TR/Dldr.Swizzor.Gen |
||
|---|---|---|
| #0
| ||
|
23.01.2009, 18:15
...neu hier
Beiträge: 5 |
||
 
|
|
|
|
23.01.2009, 21:24
Ehrenmitglied
 Beiträge: 6028 |
#2
Start > Ausführen> Kopiere rein ComboFix /U OK
Schliesse alle Fenster und starte Hijack This Klicke: Do a Systemscan only Setze ein Häckchen in das Kästchen vor den genannten Eintrag bei R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.iesearch.com/ R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O4 - HKLM\..\Run: [Bits Tons] "C:\ProgramData\Phone Ante Ante.3atqobg" O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) Klicke Fixed checked Malwarebytes Anti-Malware fuer Windows NT/2000/XP/2003 Server/Vista/2008 Server Download link 1 MalwareBytes' Anti-Malware Doppelklick mbam-setup und waehle Deutsch ,das Program wird jetzt ge-updatet Wähle bei Reiter: “Update “> klicke “Suche nache Aktualisierungen “ “Einstellungen“ hake an “Beende Inter Explorer während des Löschvorgangs“ “Scanner”> "Vollständigen Suchlauf durchführen". Scan laufen lassen Wenn am Ende infizierungen gefunden werden,anhaken und entfernen lassen Starte dein Rechner neu Unter Scanberichte stet das log (mbam-log-XX-XX-XXXX.txt) Poste dessen inhalt hier ins Forum Note: Wenn MBAM Schwierigkeiten damit hat Daten zu entfernen wird es gemeldet und klicke OK Danach wird gefragt den Rechner neu zu starten,lass es zu Malwarebytes Anti-Malware kann man nachher behalten ! __________ MfG Argus |
|
|
|
|
|
|
24.01.2009, 02:58
...neu hier
Themenstarter Beiträge: 5 |
#3
hi argus. erstmal vielen dank, dass du dich meiner probleme annimmst. obwohl ich denke, dass ich ein bisschen was von pcs verstehe, wird es mir immer ein rätsel bleiben, wie schnell und präzise in diesen foren oft geantwortet wird.
also: habe alles befolgt, hat auch alles geklappt und hier die log von mbam: Malwarebytes' Anti-Malware 1.33 Datenbank Version: 1685 Windows 6.0.6001 Service Pack 1 24.01.2009 02:55:42 mbam-log-2009-01-24 (02-55-42).txt Scan-Methode: Vollständiger Scan (A:\|C:\|D:\|) Durchsuchte Objekte: 149570 Laufzeit: 1 hour(s), 0 minute(s), 12 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 1 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 3 Infizierte Dateien: 6 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\plugindl (Trojan.Lop) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: C:\Program Files\PluginDL (Trojan.Lop) -> Quarantined and deleted successfully. C:\Program Files\NetPumper (Adware.NetPumper) -> Quarantined and deleted successfully. C:\Users\Teddy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PluginDL (Trojan.Lop) -> Quarantined and deleted successfully. Infizierte Dateien: C:\Program Files\Mozilla Firefox\plugins\npdlplug.dll (Trojan.Lop) -> Quarantined and deleted successfully. C:\Program Files\PluginDL\axdlplug.inf (Trojan.Lop) -> Quarantined and deleted successfully. C:\Program Files\PluginDL\PluginDL.url (Trojan.Lop) -> Quarantined and deleted successfully. C:\Program Files\PluginDL\uninstall.exe (Trojan.Lop) -> Quarantined and deleted successfully. C:\Users\Teddy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PluginDL\HomePage.lnk (Trojan.Lop) -> Quarantined and deleted successfully. C:\Users\Teddy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PluginDL\Uninstall.lnk (Trojan.Lop) -> Quarantined and deleted successfully. |
|
|
|
|
|
|
24.01.2009, 03:09
Ehrenmitglied
Beiträge: 6028 |
#4
Starte Malwarebytes’Anti-Malware wähle Reiter " Weitere Programme "
Klicke "Programm ausführen " unter FileASSASSIN Suche C:\ProgramData\Phone Ante Ante und klicke OK Happy Surfing __________ MfG Argus |
|
|
|
|
|
|
24.01.2009, 03:25
...neu hier
Themenstarter Beiträge: 5 |
#5
die datei gibts geschätzte 200 mal. leider kann man im fileassassin nicht mehrere dateien markieren. welches prog würdest du sonst empfehlen zum lsöchen?
|
|
|
|
|
|
|
24.01.2009, 04:26
Ehrenmitglied
Beiträge: 6028 |
#6
LopSD
Download LopSD zum Desktop Doppelklick: LopSD Klick: Suivant Haake an:je suis d’accord avec les termes et conditions ci-dessus Klick: Suivant Installiere Lop s&d auf C:\Programme Klick: Suivant Klick: Démarrer Klick: Suivant Klick: Quitter Auf dein Desktop stet jetzt eine verknuepfung zu Lop s&d Doppelklick:Lop s&d Wähle D und Enter Wähle 1 und Enter Kopiere den Inhalt des Berichts auf C:\ LopR.txt in diesen Thread __________ MfG Argus |
|
|
|
|
|
|
24.01.2009, 11:20
...neu hier
Themenstarter Beiträge: 5 |
#7
musste dann doch irgendwann schlafen :-) naja, hier die log, hoffe du hilfst mir weiterhin so tatkräftig. danke, danke
muss noch dazusagen, dass ich bei installation nach der sprache gefragt wurde, deutsch gewählt habe und dann gab es keine auswahl "D" (im französischen modus auch nicht) und habe dann 1 - Suche gewählt --------------------\\ Lop S&D 4.2.5-0 XP/Vista Microsoft® Windows Vista™ Home Premium ( v6.0.6001 ) Service Pack 1 X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-64 ) BIOS : PhoenixBIOS 4.0 Release 6.1 USER : Teddy ( Not Administrator ! ) BOOT : Normal boot Antivirus : Avira AntiVir PersonalEdition 8.0.1.15 (Activated) Firewall : ZoneAlarm Firewall 7.1.254.000 (Activated) A:\ (Local Disk) - NTFS - Total:9 Go (Free:1 Go) C:\ (Local Disk) - NTFS - Total:111 Go (Free:35 Go) D:\ (Local Disk) - NTFS - Total:111 Go (Free:111 Go) E:\ (CD or DVD) F:\ (CD or DVD) G:\ (USB) - FAT32 - Total:3832 Mo (Free:2 Go) "C:\Lop SD" ( MAJ : 19-12-2008|23:40 ) Option : [4] ( 24.01.2009|11:06 ) [ UAC => 0 ] \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ Lop Script \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ FIX Geloescht ! - C:\ProgramData\Phone Ante Ante.05r60 Geloescht ! - C:\ProgramData\Phone Ante Ante.073ls Geloescht ! - C:\ProgramData\Phone Ante Ante.0c6ph Geloescht ! - C:\ProgramData\Phone Ante Ante.0or0g Geloescht ! - C:\ProgramData\Phone Ante Ante.0zeso Geloescht ! - C:\ProgramData\Phone Ante Ante.155fo Geloescht ! - C:\ProgramData\Phone Ante Ante.1c0qe Geloescht ! - C:\ProgramData\Phone Ante Ante.1csa5 Geloescht ! - C:\ProgramData\Phone Ante Ante.1gtwd Geloescht ! - C:\ProgramData\Phone Ante Ante.1k469 Geloescht ! - C:\ProgramData\Phone Ante Ante.1kcyl Geloescht ! - C:\ProgramData\Phone Ante Ante.1mhhk Geloescht ! - C:\ProgramData\Phone Ante Ante.1ntp4 Geloescht ! - C:\ProgramData\Phone Ante Ante.1p3qo Geloescht ! - C:\ProgramData\Phone Ante Ante.1v65h Geloescht ! - C:\ProgramData\Phone Ante Ante.1wtdi Geloescht ! - C:\ProgramData\Phone Ante Ante.1x6c6 Geloescht ! - C:\ProgramData\Phone Ante Ante.269dk Geloescht ! - C:\ProgramData\Phone Ante Ante.2bynt Geloescht ! - C:\ProgramData\Phone Ante Ante.2ez85 Geloescht ! - C:\ProgramData\Phone Ante Ante.301nq Geloescht ! - C:\ProgramData\Phone Ante Ante.32h76 Geloescht ! - C:\ProgramData\Phone Ante Ante.3bw6b Geloescht ! - C:\ProgramData\Phone Ante Ante.3e8cl Geloescht ! - C:\ProgramData\Phone Ante Ante.3jb03 Geloescht ! - C:\ProgramData\Phone Ante Ante.3pi74 Geloescht ! - C:\ProgramData\Phone Ante Ante.41nmp Geloescht ! - C:\ProgramData\Phone Ante Ante.48cb2 Geloescht ! - C:\ProgramData\Phone Ante Ante.4pbcs Geloescht ! - C:\ProgramData\Phone Ante Ante.4ru0k Geloescht ! - C:\ProgramData\Phone Ante Ante.4ytnf Geloescht ! - C:\ProgramData\Phone Ante Ante.51qto Geloescht ! - C:\ProgramData\Phone Ante Ante.52tjy Geloescht ! - C:\ProgramData\Phone Ante Ante.55j62 Geloescht ! - C:\ProgramData\Phone Ante Ante.5h0pf Geloescht ! - C:\ProgramData\Phone Ante Ante.5j8xr Geloescht ! - C:\ProgramData\Phone Ante Ante.62ygw Geloescht ! - C:\ProgramData\Phone Ante Ante.6g1yl Geloescht ! - C:\ProgramData\Phone Ante Ante.6g6ur Geloescht ! - C:\ProgramData\Phone Ante Ante.72a5g Geloescht ! - C:\ProgramData\Phone Ante Ante.74qh0 Geloescht ! - C:\ProgramData\Phone Ante Ante.7b50w Geloescht ! - C:\ProgramData\Phone Ante Ante.7nsak Geloescht ! - C:\ProgramData\Phone Ante Ante.7psdi Geloescht ! - C:\ProgramData\Phone Ante Ante.7ua3c Geloescht ! - C:\ProgramData\Phone Ante Ante.7wdx7 Geloescht ! - C:\ProgramData\Phone Ante Ante.7ybtr Geloescht ! - C:\ProgramData\Phone Ante Ante.86tg7 Geloescht ! - C:\ProgramData\Phone Ante Ante.8mu9n Geloescht ! - C:\ProgramData\Phone Ante Ante.8slsd Geloescht ! - C:\ProgramData\Phone Ante Ante.8uk9m Geloescht ! - C:\ProgramData\Phone Ante Ante.8zo23 Geloescht ! - C:\ProgramData\Phone Ante Ante.93ty8 Geloescht ! - C:\ProgramData\Phone Ante Ante.9f8tb Geloescht ! - C:\ProgramData\Phone Ante Ante.9gw36 Geloescht ! - C:\ProgramData\Phone Ante Ante.9jz06 Geloescht ! - C:\ProgramData\Phone Ante Ante.9otj7 Geloescht ! - C:\ProgramData\Phone Ante Ante.9tko8 Geloescht ! - C:\ProgramData\Phone Ante Ante.9wl8a Geloescht ! - C:\ProgramData\Phone Ante Ante.9wsas Geloescht ! - C:\ProgramData\Phone Ante Ante.9xx4h Geloescht ! - C:\ProgramData\Phone Ante Ante.a51fz Geloescht ! - C:\ProgramData\Phone Ante Ante.a7cdy Geloescht ! - C:\ProgramData\Phone Ante Ante.a7imk Geloescht ! - C:\ProgramData\Phone Ante Ante.ad0hq Geloescht ! - C:\ProgramData\Phone Ante Ante.ae592 Geloescht ! - C:\ProgramData\Phone Ante Ante.aevnr Geloescht ! - C:\ProgramData\Phone Ante Ante.aijly Geloescht ! - C:\ProgramData\Phone Ante Ante.anhmx Geloescht ! - C:\ProgramData\Phone Ante Ante.anvyr Geloescht ! - C:\ProgramData\Phone Ante Ante.armvy Geloescht ! - C:\ProgramData\Phone Ante Ante.ax0gl Geloescht ! - C:\ProgramData\Phone Ante Ante.b02ur Geloescht ! - C:\ProgramData\Phone Ante Ante.b3rse Geloescht ! - C:\ProgramData\Phone Ante Ante.b57nu Geloescht ! - C:\ProgramData\Phone Ante Ante.bs43n Geloescht ! - C:\ProgramData\Phone Ante Ante.chaez Geloescht ! - C:\ProgramData\Phone Ante Ante.ci4wz Geloescht ! - C:\ProgramData\Phone Ante Ante.cmi6m Geloescht ! - C:\ProgramData\Phone Ante Ante.d1wwg Geloescht ! - C:\ProgramData\Phone Ante Ante.d3hyj Geloescht ! - C:\ProgramData\Phone Ante Ante.d811z Geloescht ! - C:\ProgramData\Phone Ante Ante.dcz5t Geloescht ! - C:\ProgramData\Phone Ante Ante.dfktk Geloescht ! - C:\ProgramData\Phone Ante Ante.do9h0 Geloescht ! - C:\ProgramData\Phone Ante Ante.dyor0 Geloescht ! - C:\ProgramData\Phone Ante Ante.e9wnl Geloescht ! - C:\ProgramData\Phone Ante Ante.eai9i Geloescht ! - C:\ProgramData\Phone Ante Ante.edwea Geloescht ! - C:\ProgramData\Phone Ante Ante.eemui Geloescht ! - C:\ProgramData\Phone Ante Ante.ej9xe Geloescht ! - C:\ProgramData\Phone Ante Ante.emvpq Geloescht ! - C:\ProgramData\Phone Ante Ante.ezhq0 Geloescht ! - C:\ProgramData\Phone Ante Ante.f1q7l Geloescht ! - C:\ProgramData\Phone Ante Ante.f6uqa Geloescht ! - C:\ProgramData\Phone Ante Ante.g7bwz Geloescht ! - C:\ProgramData\Phone Ante Ante.gb29l Geloescht ! - C:\ProgramData\Phone Ante Ante.ghxwa Geloescht ! - C:\ProgramData\Phone Ante Ante.gtnvg Geloescht ! - C:\ProgramData\Phone Ante Ante.gvptr Geloescht ! - C:\ProgramData\Phone Ante Ante.h4jn2 Geloescht ! - C:\ProgramData\Phone Ante Ante.hjlvw Geloescht ! - C:\ProgramData\Phone Ante Ante.hjqi6 Geloescht ! - C:\ProgramData\Phone Ante Ante.hlmos Geloescht ! - C:\ProgramData\Phone Ante Ante.hnr6x Geloescht ! - C:\ProgramData\Phone Ante Ante.hpcnr Geloescht ! - C:\ProgramData\Phone Ante Ante.ht293 Geloescht ! - C:\ProgramData\Phone Ante Ante.i94bb Geloescht ! - C:\ProgramData\Phone Ante Ante.ii6rr Geloescht ! - C:\ProgramData\Phone Ante Ante.iuoyt Geloescht ! - C:\ProgramData\Phone Ante Ante.ivaqo Geloescht ! - C:\ProgramData\Phone Ante Ante.j19gm Geloescht ! - C:\ProgramData\Phone Ante Ante.j3r46 Geloescht ! - C:\ProgramData\Phone Ante Ante.j95a8 Geloescht ! - C:\ProgramData\Phone Ante Ante.jbcxn Geloescht ! - C:\ProgramData\Phone Ante Ante.jgmz1 Geloescht ! - C:\ProgramData\Phone Ante Ante.jk3sj Geloescht ! - C:\ProgramData\Phone Ante Ante.jq7eh Geloescht ! - C:\ProgramData\Phone Ante Ante.jra4u Geloescht ! - C:\ProgramData\Phone Ante Ante.k62ap Geloescht ! - C:\ProgramData\Phone Ante Ante.kbuwy Geloescht ! - C:\ProgramData\Phone Ante Ante.kjqoo Geloescht ! - C:\ProgramData\Phone Ante Ante.krejz Geloescht ! - C:\ProgramData\Phone Ante Ante.ks94e Geloescht ! - C:\ProgramData\Phone Ante Ante.kufbj Geloescht ! - C:\ProgramData\Phone Ante Ante.kuh6a Geloescht ! - C:\ProgramData\Phone Ante Ante.kxfrt Geloescht ! - C:\ProgramData\Phone Ante Ante.l24le Geloescht ! - C:\ProgramData\Phone Ante Ante.l33co Geloescht ! - C:\ProgramData\Phone Ante Ante.l3s1r Geloescht ! - C:\ProgramData\Phone Ante Ante.l9vac Geloescht ! - C:\ProgramData\Phone Ante Ante.lcwf1 Geloescht ! - C:\ProgramData\Phone Ante Ante.lnb1o Geloescht ! - C:\ProgramData\Phone Ante Ante.m8y2y Geloescht ! - C:\ProgramData\Phone Ante Ante.makzf Geloescht ! - C:\ProgramData\Phone Ante Ante.mlk11 Geloescht ! - C:\ProgramData\Phone Ante Ante.mpv1g Geloescht ! - C:\ProgramData\Phone Ante Ante.mw9et Geloescht ! - C:\ProgramData\Phone Ante Ante.mx553 Geloescht ! - C:\ProgramData\Phone Ante Ante.n0t47 Geloescht ! - C:\ProgramData\Phone Ante Ante.nwf9w Geloescht ! - C:\ProgramData\Phone Ante Ante.o143d Geloescht ! - C:\ProgramData\Phone Ante Ante.o4374 Geloescht ! - C:\ProgramData\Phone Ante Ante.og7z0 Geloescht ! - C:\ProgramData\Phone Ante Ante.oiteb Geloescht ! - C:\ProgramData\Phone Ante Ante.ooa9f Geloescht ! - C:\ProgramData\Phone Ante Ante.op0k7 Geloescht ! - C:\ProgramData\Phone Ante Ante.pb09e Geloescht ! - C:\ProgramData\Phone Ante Ante.peo3w Geloescht ! - C:\ProgramData\Phone Ante Ante.ph775 Geloescht ! - C:\ProgramData\Phone Ante Ante.phzno Geloescht ! - C:\ProgramData\Phone Ante Ante.pjiyr Geloescht ! - C:\ProgramData\Phone Ante Ante.psn52 Geloescht ! - C:\ProgramData\Phone Ante Ante.q47m8 Geloescht ! - C:\ProgramData\Phone Ante Ante.qdize Geloescht ! - C:\ProgramData\Phone Ante Ante.qonc4 Geloescht ! - C:\ProgramData\Phone Ante Ante.r2ksd Geloescht ! - C:\ProgramData\Phone Ante Ante.rnh98 Geloescht ! - C:\ProgramData\Phone Ante Ante.rnrzz Geloescht ! - C:\ProgramData\Phone Ante Ante.rpv2i Geloescht ! - C:\ProgramData\Phone Ante Ante.s3jn8 Geloescht ! - C:\ProgramData\Phone Ante Ante.s458i Geloescht ! - C:\ProgramData\Phone Ante Ante.s5axs Geloescht ! - C:\ProgramData\Phone Ante Ante.skhlv Geloescht ! - C:\ProgramData\Phone Ante Ante.spejc Geloescht ! - C:\ProgramData\Phone Ante Ante.spq8f Geloescht ! - C:\ProgramData\Phone Ante Ante.t5hu2 Geloescht ! - C:\ProgramData\Phone Ante Ante.tfxdq Geloescht ! - C:\ProgramData\Phone Ante Ante.tgewz Geloescht ! - C:\ProgramData\Phone Ante Ante.ts8d2 Geloescht ! - C:\ProgramData\Phone Ante Ante.tyy20 Geloescht ! - C:\ProgramData\Phone Ante Ante.u00n9 Geloescht ! - C:\ProgramData\Phone Ante Ante.u69tl Geloescht ! - C:\ProgramData\Phone Ante Ante.uju5t Geloescht ! - C:\ProgramData\Phone Ante Ante.unw08 Geloescht ! - C:\ProgramData\Phone Ante Ante.uozcx Geloescht ! - C:\ProgramData\Phone Ante Ante.upi8r Geloescht ! - C:\ProgramData\Phone Ante Ante.uqr64 Geloescht ! - C:\ProgramData\Phone Ante Ante.uv1fr Geloescht ! - C:\ProgramData\Phone Ante Ante.v0i87 Geloescht ! - C:\ProgramData\Phone Ante Ante.v8pvp Geloescht ! - C:\ProgramData\Phone Ante Ante.v9j1m Geloescht ! - C:\ProgramData\Phone Ante Ante.vi8sd Geloescht ! - C:\ProgramData\Phone Ante Ante.vk4t4 Geloescht ! - C:\ProgramData\Phone Ante Ante.w4aoo Geloescht ! - C:\ProgramData\Phone Ante Ante.w8a95 Geloescht ! - C:\ProgramData\Phone Ante Ante.wd7l8 Geloescht ! - C:\ProgramData\Phone Ante Ante.wo28o Geloescht ! - C:\ProgramData\Phone Ante Ante.wrxca Geloescht ! - C:\ProgramData\Phone Ante Ante.ww9bn Geloescht ! - C:\ProgramData\Phone Ante Ante.wxd2i Geloescht ! - C:\ProgramData\Phone Ante Ante.x4suh Geloescht ! - C:\ProgramData\Phone Ante Ante.xhbjw Geloescht ! - C:\ProgramData\Phone Ante Ante.xlk5z Geloescht ! - C:\ProgramData\Phone Ante Ante.xlp3s Geloescht ! - C:\ProgramData\Phone Ante Ante.xmpsp Geloescht ! - C:\ProgramData\Phone Ante Ante.xsgyg Geloescht ! - C:\ProgramData\Phone Ante Ante.xtf1q Geloescht ! - C:\ProgramData\Phone Ante Ante.xzxt2 Geloescht ! - C:\ProgramData\Phone Ante Ante.y2rr6 Geloescht ! - C:\ProgramData\Phone Ante Ante.y2z7y Geloescht ! - C:\ProgramData\Phone Ante Ante.y9n70 Geloescht ! - C:\ProgramData\Phone Ante Ante.yc0h3 Geloescht ! - C:\ProgramData\Phone Ante Ante.yfiui Geloescht ! - C:\ProgramData\Phone Ante Ante.ys7r8 Geloescht ! - C:\ProgramData\Phone Ante Ante.yzozv Geloescht ! - C:\ProgramData\Phone Ante Ante.z7a31 Geloescht ! - C:\ProgramData\Phone Ante Ante.zdz9c Geloescht ! - C:\ProgramData\Phone Ante Ante.zeriy Geloescht ! - C:\ProgramData\Phone Ante Ante.zm74d Geloescht ! - C:\ProgramData\Phone Ante Ante.zw0ya Geloescht ! - C:\ProgramData\Phone Ante Ante.0503uc Geloescht ! - C:\ProgramData\Phone Ante Ante.087zxy Geloescht ! - C:\ProgramData\Phone Ante Ante.0g18z3 Geloescht ! - C:\ProgramData\Phone Ante Ante.0j0zb8 Geloescht ! - C:\ProgramData\Phone Ante Ante.0ntziw Geloescht ! - C:\ProgramData\Phone Ante Ante.1gpw6k Geloescht ! - C:\ProgramData\Phone Ante Ante.1pjava Geloescht ! - C:\ProgramData\Phone Ante Ante.1sgzab Geloescht ! - C:\ProgramData\Phone Ante Ante.261xcl Geloescht ! - C:\ProgramData\Phone Ante Ante.2anfeh Geloescht ! - C:\ProgramData\Phone Ante Ante.2fywdb Geloescht ! - C:\ProgramData\Phone Ante Ante.2pm4zp Geloescht ! - C:\ProgramData\Phone Ante Ante.2qidaa Geloescht ! - C:\ProgramData\Phone Ante Ante.2rfpn9 Geloescht ! - C:\ProgramData\Phone Ante Ante.2ss458 Geloescht ! - C:\ProgramData\Phone Ante Ante.2w5i5o Geloescht ! - C:\ProgramData\Phone Ante Ante.3as5x0 Geloescht ! - C:\ProgramData\Phone Ante Ante.3dloxc Geloescht ! - C:\ProgramData\Phone Ante Ante.3kawle Geloescht ! - C:\ProgramData\Phone Ante Ante.3mszrz Geloescht ! - C:\ProgramData\Phone Ante Ante.3x5ad2 Geloescht ! - C:\ProgramData\Phone Ante Ante.40dwdw Geloescht ! - C:\ProgramData\Phone Ante Ante.48hr8g Geloescht ! - C:\ProgramData\Phone Ante Ante.49oz5j Geloescht ! - C:\ProgramData\Phone Ante Ante.4h921f Geloescht ! - C:\ProgramData\Phone Ante Ante.4rkxrb Geloescht ! - C:\ProgramData\Phone Ante Ante.50aptc Geloescht ! - C:\ProgramData\Phone Ante Ante.51yi0r Geloescht ! - C:\ProgramData\Phone Ante Ante.53ou9q Geloescht ! - C:\ProgramData\Phone Ante Ante.53tky1 Geloescht ! - C:\ProgramData\Phone Ante Ante.5dakpk Geloescht ! - C:\ProgramData\Phone Ante Ante.5jc41l Geloescht ! - C:\ProgramData\Phone Ante Ante.5ng3wp Geloescht ! - C:\ProgramData\Phone Ante Ante.5qauz6 Geloescht ! - C:\ProgramData\Phone Ante Ante.5sn7lx Geloescht ! - C:\ProgramData\Phone Ante Ante.5x1vxe Geloescht ! - C:\ProgramData\Phone Ante Ante.6aq8c0 Geloescht ! - C:\ProgramData\Phone Ante Ante.6fc8x6 Geloescht ! - C:\ProgramData\Phone Ante Ante.6gop4q Geloescht ! - C:\ProgramData\Phone Ante Ante.6i0uss Geloescht ! - C:\ProgramData\Phone Ante Ante.6kqtne Geloescht ! - C:\ProgramData\Phone Ante Ante.6qnnnt Geloescht ! - C:\ProgramData\Phone Ante Ante.6rkr2b Geloescht ! - C:\ProgramData\Phone Ante Ante.6xqem4 Geloescht ! - C:\ProgramData\Phone Ante Ante.7erbz9 Geloescht ! - C:\ProgramData\Phone Ante Ante.7ft2if Geloescht ! - C:\ProgramData\Phone Ante Ante.7fuzn1 Geloescht ! - C:\ProgramData\Phone Ante Ante.7h8lx3 Geloescht ! - C:\ProgramData\Phone Ante Ante.7lifvg Geloescht ! - C:\ProgramData\Phone Ante Ante.7pdj07 Geloescht ! - C:\ProgramData\Phone Ante Ante.7rqvb3 Geloescht ! - C:\ProgramData\Phone Ante Ante.7s60vz Geloescht ! - C:\ProgramData\Phone Ante Ante.87mnog Geloescht ! - C:\ProgramData\Phone Ante Ante.8f8s9t Geloescht ! - C:\ProgramData\Phone Ante Ante.8oybmx Geloescht ! - C:\ProgramData\Phone Ante Ante.8sv1pa Geloescht ! - C:\ProgramData\Phone Ante Ante.8tjvb1 Geloescht ! - C:\ProgramData\Phone Ante Ante.8v3r8z Geloescht ! - C:\ProgramData\Phone Ante Ante.9126ad Geloescht ! - C:\ProgramData\Phone Ante Ante.96gdw4 Geloescht ! - C:\ProgramData\Phone Ante Ante.96xqsl Geloescht ! - C:\ProgramData\Phone Ante Ante.9aooty Geloescht ! - C:\ProgramData\Phone Ante Ante.9fl7pz Geloescht ! - C:\ProgramData\Phone Ante Ante.9nxyq2 Geloescht ! - C:\ProgramData\Phone Ante Ante.9psyhr Geloescht ! - C:\ProgramData\Phone Ante Ante.9s2gg6 Geloescht ! - C:\ProgramData\Phone Ante Ante.9uk56t Geloescht ! - C:\ProgramData\Phone Ante Ante.9x6uc4 Geloescht ! - C:\ProgramData\Phone Ante Ante.a3eco2 Geloescht ! - C:\ProgramData\Phone Ante Ante.aelbtk Geloescht ! - C:\ProgramData\Phone Ante Ante.ajxc1r Geloescht ! - C:\ProgramData\Phone Ante Ante.akpbqb Geloescht ! - C:\ProgramData\Phone Ante Ante.arf84v Geloescht ! - C:\ProgramData\Phone Ante Ante.aryvz3 Geloescht ! - C:\ProgramData\Phone Ante Ante.asxpkv Geloescht ! - C:\ProgramData\Phone Ante Ante.b88q0b Geloescht ! - C:\ProgramData\Phone Ante Ante.bhqrct Geloescht ! - C:\ProgramData\Phone Ante Ante.bm7rll Geloescht ! - C:\ProgramData\Phone Ante Ante.bmvkc0 Geloescht ! - C:\ProgramData\Phone Ante Ante.bowvor Geloescht ! - C:\ProgramData\Phone Ante Ante.bsx32u Geloescht ! - C:\ProgramData\Phone Ante Ante.bzwnt1 Geloescht ! - C:\ProgramData\Phone Ante Ante.c67dbc Geloescht ! - C:\ProgramData\Phone Ante Ante.cih02s Geloescht ! - C:\ProgramData\Phone Ante Ante.ck663p Geloescht ! - C:\ProgramData\Phone Ante Ante.crrgyh Geloescht ! - C:\ProgramData\Phone Ante Ante.cv1yc5 Geloescht ! - C:\ProgramData\Phone Ante Ante.cwh959 Geloescht ! - C:\ProgramData\Phone Ante Ante.d25tht Geloescht ! - C:\ProgramData\Phone Ante Ante.d6fef2 Geloescht ! - C:\ProgramData\Phone Ante Ante.dbncx9 Geloescht ! - C:\ProgramData\Phone Ante Ante.dc5o5r Geloescht ! - C:\ProgramData\Phone Ante Ante.dcbgvi Geloescht ! - C:\ProgramData\Phone Ante Ante.dkhb3b Geloescht ! - C:\ProgramData\Phone Ante Ante.dlhy16 Geloescht ! - C:\ProgramData\Phone Ante Ante.dqgdvj Geloescht ! - C:\ProgramData\Phone Ante Ante.edb5jd Geloescht ! - C:\ProgramData\Phone Ante Ante.f6f5xs Geloescht ! - C:\ProgramData\Phone Ante Ante.fi9k87 Geloescht ! - C:\ProgramData\Phone Ante Ante.g1z8e6 Geloescht ! - C:\ProgramData\Phone Ante Ante.g8xw3x Geloescht ! - C:\ProgramData\Phone Ante Ante.gcijq0 Geloescht ! - C:\ProgramData\Phone Ante Ante.gea798 Geloescht ! - C:\ProgramData\Phone Ante Ante.ggurb8 Geloescht ! - C:\ProgramData\Phone Ante Ante.gm0v8i Geloescht ! - C:\ProgramData\Phone Ante Ante.gsrwv1 Geloescht ! - C:\ProgramData\Phone Ante Ante.gws8zj Geloescht ! - C:\ProgramData\Phone Ante Ante.h1cept Geloescht ! - C:\ProgramData\Phone Ante Ante.h2bjes Geloescht ! - C:\ProgramData\Phone Ante Ante.h7heuo Geloescht ! - C:\ProgramData\Phone Ante Ante.hlaokh Geloescht ! - C:\ProgramData\Phone Ante Ante.hlpjod Geloescht ! - C:\ProgramData\Phone Ante Ante.hoo0gf Geloescht ! - C:\ProgramData\Phone Ante Ante.htmonx Geloescht ! - C:\ProgramData\Phone Ante Ante.i5yt6v Geloescht ! - C:\ProgramData\Phone Ante Ante.i9hsmn Geloescht ! - C:\ProgramData\Phone Ante Ante.ilbh16 Geloescht ! - C:\ProgramData\Phone Ante Ante.iqdscj Geloescht ! - C:\ProgramData\Phone Ante Ante.j1ubcu Geloescht ! - C:\ProgramData\Phone Ante Ante.j2ryhn Geloescht ! - C:\ProgramData\Phone Ante Ante.j3hor1 Geloescht ! - C:\ProgramData\Phone Ante Ante.j5j96g Geloescht ! - C:\ProgramData\Phone Ante Ante.j7dho0 Geloescht ! - C:\ProgramData\Phone Ante Ante.j8knfl Geloescht ! - C:\ProgramData\Phone Ante Ante.j9g00e Geloescht ! - C:\ProgramData\Phone Ante Ante.jcurt3 Geloescht ! - C:\ProgramData\Phone Ante Ante.je440f Geloescht ! - C:\ProgramData\Phone Ante Ante.jhjc2j Geloescht ! - C:\ProgramData\Phone Ante Ante.jj4hrd Geloescht ! - C:\ProgramData\Phone Ante Ante.jllds4 Geloescht ! - C:\ProgramData\Phone Ante Ante.jn1ohm Geloescht ! - C:\ProgramData\Phone Ante Ante.k12w3b Geloescht ! - C:\ProgramData\Phone Ante Ante.kaf6nv Geloescht ! - C:\ProgramData\Phone Ante Ante.l0vs73 Geloescht ! - C:\ProgramData\Phone Ante Ante.lebzry Geloescht ! - C:\ProgramData\Phone Ante Ante.lfqclo Geloescht ! - C:\ProgramData\Phone Ante Ante.lmljgi Geloescht ! - C:\ProgramData\Phone Ante Ante.ln6vpa Geloescht ! - C:\ProgramData\Phone Ante Ante.lt15k2 Geloescht ! - C:\ProgramData\Phone Ante Ante.lus7b1 Geloescht ! - C:\ProgramData\Phone Ante Ante.lxsses Geloescht ! - C:\ProgramData\Phone Ante Ante.m3bhfv Geloescht ! - C:\ProgramData\Phone Ante Ante.m7tphf Geloescht ! - C:\ProgramData\Phone Ante Ante.m9hjry Geloescht ! - C:\ProgramData\Phone Ante Ante.maoqd0 Geloescht ! - C:\ProgramData\Phone Ante Ante.mhnc6x Geloescht ! - C:\ProgramData\Phone Ante Ante.mkzu0y Geloescht ! - C:\ProgramData\Phone Ante Ante.mlpabm Geloescht ! - C:\ProgramData\Phone Ante Ante.n2wzom Geloescht ! - C:\ProgramData\Phone Ante Ante.n41oio Geloescht ! - C:\ProgramData\Phone Ante Ante.n5qnyl Geloescht ! - C:\ProgramData\Phone Ante Ante.n9gtrs Geloescht ! - C:\ProgramData\Phone Ante Ante.nwy7bq Geloescht ! - C:\ProgramData\Phone Ante Ante.nxi3cl Geloescht ! - C:\ProgramData\Phone Ante Ante.nxq611 Geloescht ! - C:\ProgramData\Phone Ante Ante.o1ejmx Geloescht ! - C:\ProgramData\Phone Ante Ante.o2898d Geloescht ! - C:\ProgramData\Phone Ante Ante.o3cb01 Geloescht ! - C:\ProgramData\Phone Ante Ante.o7efon Geloescht ! - C:\ProgramData\Phone Ante Ante.o7u1sv Geloescht ! - C:\ProgramData\Phone Ante Ante.ogtpx0 Geloescht ! - C:\ProgramData\Phone Ante Ante.olwqiy Geloescht ! - C:\ProgramData\Phone Ante Ante.oo6g0o Geloescht ! - C:\ProgramData\Phone Ante Ante.oq4oyi Geloescht ! - C:\ProgramData\Phone Ante Ante.osfsl6 Geloescht ! - C:\ProgramData\Phone Ante Ante.ot9u8e Geloescht ! - C:\ProgramData\Phone Ante Ante.p3420b Geloescht ! - C:\ProgramData\Phone Ante Ante.pj9vnc Geloescht ! - C:\ProgramData\Phone Ante Ante.pnojzg Geloescht ! - C:\ProgramData\Phone Ante Ante.po1szv Geloescht ! - C:\ProgramData\Phone Ante Ante.ptxv43 Geloescht ! - C:\ProgramData\Phone Ante Ante.q1noiw Geloescht ! - C:\ProgramData\Phone Ante Ante.q4sc34 Geloescht ! - C:\ProgramData\Phone Ante Ante.qk0buh Geloescht ! - C:\ProgramData\Phone Ante Ante.qn9b58 Geloescht ! - C:\ProgramData\Phone Ante Ante.qozo4c Geloescht ! - C:\ProgramData\Phone Ante Ante.qy5fts Geloescht ! - C:\ProgramData\Phone Ante Ante.ranxnx Geloescht ! - C:\ProgramData\Phone Ante Ante.rk0zw2 Geloescht ! - C:\ProgramData\Phone Ante Ante.rqx96q Geloescht ! - C:\ProgramData\Phone Ante Ante.rxwqyw Geloescht ! - C:\ProgramData\Phone Ante Ante.s5sszv Geloescht ! - C:\ProgramData\Phone Ante Ante.s6yrdm Geloescht ! - C:\ProgramData\Phone Ante Ante.sb6jbs Geloescht ! - C:\ProgramData\Phone Ante Ante.sbynup Geloescht ! - C:\ProgramData\Phone Ante Ante.sc2z0w Geloescht ! - C:\ProgramData\Phone Ante Ante.sgzq08 Geloescht ! - C:\ProgramData\Phone Ante Ante.sldtbq Geloescht ! - C:\ProgramData\Phone Ante Ante.sohf2e Geloescht ! - C:\ProgramData\Phone Ante Ante.t7f4wn Geloescht ! - C:\ProgramData\Phone Ante Ante.teic07 Geloescht ! - C:\ProgramData\Phone Ante Ante.tm3qti Geloescht ! - C:\ProgramData\Phone Ante Ante.tm8qpa Geloescht ! - C:\ProgramData\Phone Ante Ante.to7mwc Geloescht ! - C:\ProgramData\Phone Ante Ante.tp09o7 Geloescht ! - C:\ProgramData\Phone Ante Ante.truorq Geloescht ! - C:\ProgramData\Phone Ante Ante.tu9lm1 Geloescht ! - C:\ProgramData\Phone Ante Ante.twkmqp Geloescht ! - C:\ProgramData\Phone Ante Ante.u4r40m Geloescht ! - C:\ProgramData\Phone Ante Ante.ud6dru Geloescht ! - C:\ProgramData\Phone Ante Ante.ukk6s7 Geloescht ! - C:\ProgramData\Phone Ante Ante.un6owj Geloescht ! - C:\ProgramData\Phone Ante Ante.unk925 Geloescht ! - C:\ProgramData\Phone Ante Ante.unt26e Geloescht ! - C:\ProgramData\Phone Ante Ante.usbhix Geloescht ! - C:\ProgramData\Phone Ante Ante.utlovj Geloescht ! - C:\ProgramData\Phone Ante Ante.v0qgej Geloescht ! - C:\ProgramData\Phone Ante Ante.v85dno Geloescht ! - C:\ProgramData\Phone Ante Ante.v9xuae Geloescht ! - C:\ProgramData\Phone Ante Ante.vet423 Geloescht ! - C:\ProgramData\Phone Ante Ante.vjxv1i Geloescht ! - C:\ProgramData\Phone Ante Ante.vnho2l Geloescht ! - C:\ProgramData\Phone Ante Ante.vnupbj Geloescht ! - C:\ProgramData\Phone Ante Ante.vs5qjq Geloescht ! - C:\ProgramData\Phone Ante Ante.vw92th Geloescht ! - C:\ProgramData\Phone Ante Ante.vx0409 Geloescht ! - C:\ProgramData\Phone Ante Ante.w1kuuw Geloescht ! - C:\ProgramData\Phone Ante Ante.w8qlzt Geloescht ! - C:\ProgramData\Phone Ante Ante.wfmm57 Geloescht ! - C:\ProgramData\Phone Ante Ante.wo5wc7 Geloescht ! - C:\ProgramData\Phone Ante Ante.wrrrxh Geloescht ! - C:\ProgramData\Phone Ante Ante.wxcixl Geloescht ! - C:\ProgramData\Phone Ante Ante.xf05kh Geloescht ! - C:\ProgramData\Phone Ante Ante.xinh60 Geloescht ! - C:\ProgramData\Phone Ante Ante.xq0sg4 Geloescht ! - C:\ProgramData\Phone Ante Ante.xqqv51 Geloescht ! - C:\ProgramData\Phone Ante Ante.xut4uc Geloescht ! - C:\ProgramData\Phone Ante Ante.y1lxrk Geloescht ! - C:\ProgramData\Phone Ante Ante.y70tj8 Geloescht ! - C:\ProgramData\Phone Ante Ante.y7agkd Geloescht ! - C:\ProgramData\Phone Ante Ante.ybxzn1 Geloescht ! - C:\ProgramData\Phone Ante Ante.yeq781 Geloescht ! - C:\ProgramData\Phone Ante Ante.yfmxt0 Geloescht ! - C:\ProgramData\Phone Ante Ante.yj2qaf Geloescht ! - C:\ProgramData\Phone Ante Ante.ym7htw Geloescht ! - C:\ProgramData\Phone Ante Ante.z0z0q9 Geloescht ! - C:\ProgramData\Phone Ante Ante.zaota2 Geloescht ! - C:\ProgramData\Phone Ante Ante.zhvehf Geloescht ! - C:\ProgramData\Phone Ante Ante.03j8sbt Geloescht ! - C:\ProgramData\Phone Ante Ante.07twfox Geloescht ! - C:\ProgramData\Phone Ante Ante.0cjjq8l Geloescht ! - C:\ProgramData\Phone Ante Ante.0gdqe8h Geloescht ! - C:\ProgramData\Phone Ante Ante.0jmf9gv Geloescht ! - C:\ProgramData\Phone Ante Ante.0n1booq Geloescht ! - C:\ProgramData\Phone Ante Ante.0nwsmdn Geloescht ! - C:\ProgramData\Phone Ante Ante.0sjiuid Geloescht ! - C:\ProgramData\Phone Ante Ante.0t2lvq7 Geloescht ! - C:\ProgramData\Phone Ante Ante.0to4ac2 Geloescht ! - C:\ProgramData\Phone Ante Ante.0ynzg3x Geloescht ! - C:\ProgramData\Phone Ante Ante.1abwt12 Geloescht ! - C:\ProgramData\Phone Ante Ante.1mg5x0x Geloescht ! - C:\ProgramData\Phone Ante Ante.1mh5nhn Geloescht ! - C:\ProgramData\Phone Ante Ante.1okgaq0 Geloescht ! - C:\ProgramData\Phone Ante Ante.1s2h67f Geloescht ! - C:\ProgramData\Phone Ante Ante.1ufdp73 Geloescht ! - C:\ProgramData\Phone Ante Ante.27iu5iw Geloescht ! - C:\ProgramData\Phone Ante Ante.2cz17er Geloescht ! - C:\ProgramData\Phone Ante Ante.2jcf0w5 Geloescht ! - C:\ProgramData\Phone Ante Ante.2mspa6f Geloescht ! - C:\ProgramData\Phone Ante Ante.2o8bf29 Geloescht ! - C:\ProgramData\Phone Ante Ante.2xxnkju Geloescht ! - C:\ProgramData\Phone Ante Ante.2y4mrbq Geloescht ! - C:\ProgramData\Phone Ante Ante.35h2cqn Geloescht ! - C:\ProgramData\Phone Ante Ante.3aem9ll Geloescht ! - C:\ProgramData\Phone Ante Ante.3ao4hmq Geloescht ! - C:\ProgramData\Phone Ante Ante.3atqobg Geloescht ! - C:\ProgramData\Phone Ante Ante.3cxg1kd Geloescht ! - C:\ProgramData\Phone Ante Ante.3hg3m50 Geloescht ! - C:\ProgramData\Phone Ante Ante.3ikz8nv Geloescht ! - C:\ProgramData\Phone Ante Ante.3ky7vwz Geloescht ! - C:\ProgramData\Phone Ante Ante.3rph0mt Geloescht ! - C:\ProgramData\Phone Ante Ante.3s7igsj Geloescht ! - C:\ProgramData\Phone Ante Ante.4fygasj Geloescht ! - C:\ProgramData\Phone Ante Ante.4hcpm5f Geloescht ! - C:\ProgramData\Phone Ante Ante.4ohnm9f Geloescht ! - C:\ProgramData\Phone Ante Ante.4opdxyi Geloescht ! - C:\ProgramData\Phone Ante Ante.4uprwby Geloescht ! - C:\ProgramData\Phone Ante Ante.50qoahr Geloescht ! - C:\ProgramData\Phone Ante Ante.53y6pmx Geloescht ! - C:\ProgramData\Phone Ante Ante.59kj5ux Geloescht ! - C:\ProgramData\Phone Ante Ante.59ng3gh Geloescht ! - C:\ProgramData\Phone Ante Ante.5dwi9f6 Geloescht ! - C:\ProgramData\Phone Ante Ante.5gpmwks Geloescht ! - C:\ProgramData\Phone Ante Ante.60f8htu Geloescht ! - C:\ProgramData\Phone Ante Ante.65kfrso Geloescht ! - C:\ProgramData\Phone Ante Ante.68ymjmw Geloescht ! - C:\ProgramData\Phone Ante Ante.6caizpj Geloescht ! - C:\ProgramData\Phone Ante Ante.6q93adb Geloescht ! - C:\ProgramData\Phone Ante Ante.6qfg7oy Geloescht ! - C:\ProgramData\Phone Ante Ante.75buz7q Geloescht ! - C:\ProgramData\Phone Ante Ante.7l1laf7 Geloescht ! - C:\ProgramData\Phone Ante Ante.7mdfta9 Geloescht ! - C:\ProgramData\Phone Ante Ante.7uwqsg0 Geloescht ! - C:\ProgramData\Phone Ante Ante.7vozdju Geloescht ! - C:\ProgramData\Phone Ante Ante.7zbu8po Geloescht ! - C:\ProgramData\Phone Ante Ante.84baqtt Geloescht ! - C:\ProgramData\Phone Ante Ante.87s14ow Geloescht ! - C:\ProgramData\Phone Ante Ante.88eeyrq Geloescht ! - C:\ProgramData\Phone Ante Ante.8a5u4ii Geloescht ! - C:\ProgramData\Phone Ante Ante.9bsgfvi Geloescht ! - C:\ProgramData\Phone Ante Ante.9h23h9p Geloescht ! - C:\ProgramData\Phone Ante Ante.9kjlntx Geloescht ! - C:\ProgramData\Phone Ante Ante.9l188hc Geloescht ! - C:\ProgramData\Phone Ante Ante.aabrfgx Geloescht ! - C:\ProgramData\Phone Ante Ante.admvl6j Geloescht ! - C:\ProgramData\Phone Ante Ante.ar1518v Geloescht ! - C:\ProgramData\Phone Ante Ante.b38065s Geloescht ! - C:\ProgramData\Phone Ante Ante.b40o36t Geloescht ! - C:\ProgramData\Phone Ante Ante.b5pqykm Geloescht ! - C:\ProgramData\Phone Ante Ante.b8uyi7x Geloescht ! - C:\ProgramData\Phone Ante Ante.bdrhpiy Geloescht ! - C:\ProgramData\Phone Ante Ante.bj7u5z5 Geloescht ! - C:\ProgramData\Phone Ante Ante.brljyyn Geloescht ! - C:\ProgramData\Phone Ante Ante.bt964x6 Geloescht ! - C:\ProgramData\Phone Ante Ante.bv0j8ur Geloescht ! - C:\ProgramData\Phone Ante Ante.bvyjawa Geloescht ! - C:\ProgramData\Phone Ante Ante.c1slenn Geloescht ! - C:\ProgramData\Phone Ante Ante.c31z5ur Geloescht ! - C:\ProgramData\Phone Ante Ante.cfgso5c Geloescht ! - C:\ProgramData\Phone Ante Ante.cgbdaf1 Geloescht ! - C:\ProgramData\Phone Ante Ante.chmserw Geloescht ! - C:\ProgramData\Phone Ante Ante.ckp206p Geloescht ! - C:\ProgramData\Phone Ante Ante.cky13d8 Geloescht ! - C:\ProgramData\Phone Ante Ante.cvl7hgu Geloescht ! - C:\ProgramData\Phone Ante Ante.d0r0rq7 Geloescht ! - C:\ProgramData\Phone Ante Ante.d1749ao Geloescht ! - C:\ProgramData\Phone Ante Ante.dh1midd Geloescht ! - C:\ProgramData\Phone Ante Ante.dmsr45d Geloescht ! - C:\ProgramData\Phone Ante Ante.dt5zku8 Geloescht ! - C:\ProgramData\Phone Ante Ante.dz2wl8t Geloescht ! - C:\ProgramData\Phone Ante Ante.e2igni9 Geloescht ! - C:\ProgramData\Phone Ante Ante.ebale4s Geloescht ! - C:\ProgramData\Phone Ante Ante.eez2kro Geloescht ! - C:\ProgramData\Phone Ante Ante.ehg1shr Geloescht ! - C:\ProgramData\Phone Ante Ante.ehxpddv Geloescht ! - C:\ProgramData\Phone Ante Ante.el3ppoj Geloescht ! - C:\ProgramData\Phone Ante Ante.f53i8mt Geloescht ! - C:\ProgramData\Phone Ante Ante.fv9k7jw Geloescht ! - C:\ProgramData\Phone Ante Ante.fy7byoj Geloescht ! - C:\ProgramData\Phone Ante Ante.fyx9mm5 Geloescht ! - C:\ProgramData\Phone Ante Ante.g5szxcq Geloescht ! - C:\ProgramData\Phone Ante Ante.ghv9grh Geloescht ! - C:\ProgramData\Phone Ante Ante.gluy6i0 Geloescht ! - C:\ProgramData\Phone Ante Ante.gu41up0 Geloescht ! - C:\ProgramData\Phone Ante Ante.h1owym4 Geloescht ! - C:\ProgramData\Phone Ante Ante.h5v5kml Geloescht ! - C:\ProgramData\Phone Ante Ante.h8rf4wl Geloescht ! - C:\ProgramData\Phone Ante Ante.hd3jr4u Geloescht ! - C:\ProgramData\Phone Ante Ante.hdji48d Geloescht ! - C:\ProgramData\Phone Ante Ante.hlghswe Geloescht ! - C:\ProgramData\Phone Ante Ante.hrly6uq Geloescht ! - C:\ProgramData\Phone Ante Ante.hzy8b8q Geloescht ! - C:\ProgramData\Phone Ante Ante.i1ksbw3 Geloescht ! - C:\ProgramData\Phone Ante Ante.i7fxytq Geloescht ! - C:\ProgramData\Phone Ante Ante.i99kfqn Geloescht ! - C:\ProgramData\Phone Ante Ante.ijevuui Geloescht ! - C:\ProgramData\Phone Ante Ante.ijk9y60 Geloescht ! - C:\ProgramData\Phone Ante Ante.iuineq2 Geloescht ! - C:\ProgramData\Phone Ante Ante.j7mgo7w Geloescht ! - C:\ProgramData\Phone Ante Ante.ja1l58l Geloescht ! - C:\ProgramData\Phone Ante Ante.jljgmsk Geloescht ! - C:\ProgramData\Phone Ante Ante.jltzlmu Geloescht ! - C:\ProgramData\Phone Ante Ante.k78b1k1 Geloescht ! - C:\ProgramData\Phone Ante Ante.kb7c62c Geloescht ! - C:\ProgramData\Phone Ante Ante.kd008b9 Geloescht ! - C:\ProgramData\Phone Ante Ante.km0kzis Geloescht ! - C:\ProgramData\Phone Ante Ante.lajlzdi Geloescht ! - C:\ProgramData\Phone Ante Ante.lal4n2y Geloescht ! - C:\ProgramData\Phone Ante Ante.lhy3vq5 Geloescht ! - C:\ProgramData\Phone Ante Ante.lxw6fwc Geloescht ! - C:\ProgramData\Phone Ante Ante.lzuwic8 Geloescht ! - C:\ProgramData\Phone Ante Ante.m1pntj9 Geloescht ! - C:\ProgramData\Phone Ante Ante.m9isu3t Geloescht ! - C:\ProgramData\Phone Ante Ante.mnj4w94 Geloescht ! - C:\ProgramData\Phone Ante Ante.mud8sda Geloescht ! - C:\ProgramData\Phone Ante Ante.nhbrn9q Geloescht ! - C:\ProgramData\Phone Ante Ante.ni72xbr Geloescht ! - C:\ProgramData\Phone Ante Ante.nir8ouv Geloescht ! - C:\ProgramData\Phone Ante Ante.nkmkf74 Geloescht ! - C:\ProgramData\Phone Ante Ante.nl3xpj4 Geloescht ! - C:\ProgramData\Phone Ante Ante.nr534yb Geloescht ! - C:\ProgramData\Phone Ante Ante.obdfaac Geloescht ! - C:\ProgramData\Phone Ante Ante.ohn11s6 Geloescht ! - C:\ProgramData\Phone Ante Ante.ou9kq96 Geloescht ! - C:\ProgramData\Phone Ante Ante.p57616u Geloescht ! - C:\ProgramData\Phone Ante Ante.p9ch8im Geloescht ! - C:\ProgramData\Phone Ante Ante.pjym619 Geloescht ! - C:\ProgramData\Phone Ante Ante.plnem0f Geloescht ! - C:\ProgramData\Phone Ante Ante.pxqjddi Geloescht ! - C:\ProgramData\Phone Ante Ante.pyzjsic Geloescht ! - C:\ProgramData\Phone Ante Ante.q8swmin Geloescht ! - C:\ProgramData\Phone Ante Ante.qfal4rv Geloescht ! - C:\ProgramData\Phone Ante Ante.qidm88n Geloescht ! - C:\ProgramData\Phone Ante Ante.qxwvrko Geloescht ! - C:\ProgramData\Phone Ante Ante.qz5w9p5 Geloescht ! - C:\ProgramData\Phone Ante Ante.r30yttz Geloescht ! - C:\ProgramData\Phone Ante Ante.raxte4e Geloescht ! - C:\ProgramData\Phone Ante Ante.rbozud3 Geloescht ! - C:\ProgramData\Phone Ante Ante.rh720nx Geloescht ! - C:\ProgramData\Phone Ante Ante.rkdaskc Geloescht ! - C:\ProgramData\Phone Ante Ante.rszyg4o Geloescht ! - C:\ProgramData\Phone Ante Ante.rxadg5c Geloescht ! - C:\ProgramData\Phone Ante Ante.s5ezcrc Geloescht ! - C:\ProgramData\Phone Ante Ante.sczb7jq Geloescht ! - C:\ProgramData\Phone Ante Ante.sjpjyr3 Geloescht ! - C:\ProgramData\Phone Ante Ante.spzbgft Geloescht ! - C:\ProgramData\Phone Ante Ante.sq89pak Geloescht ! - C:\ProgramData\Phone Ante Ante.subuevj Geloescht ! - C:\ProgramData\Phone Ante Ante.sxot0by Geloescht ! - C:\ProgramData\Phone Ante Ante.t2x8s16 Geloescht ! - C:\ProgramData\Phone Ante Ante.t3pbvpg Geloescht ! - C:\ProgramData\Phone Ante Ante.tc4w1rc Geloescht ! - C:\ProgramData\Phone Ante Ante.toz4rai Geloescht ! - C:\ProgramData\Phone Ante Ante.tsg949k Geloescht ! - C:\ProgramData\Phone Ante Ante.tskwc2i Geloescht ! - C:\ProgramData\Phone Ante Ante.ttf7b5s Geloescht ! - C:\ProgramData\Phone Ante Ante.u2hgqrp Geloescht ! - C:\ProgramData\Phone Ante Ante.unp6l91 Geloescht ! - C:\ProgramData\Phone Ante Ante.v0n0v1t Geloescht ! - C:\ProgramData\Phone Ante Ante.v53krj4 Geloescht ! - C:\ProgramData\Phone Ante Ante.v5ma0tp Geloescht ! - C:\ProgramData\Phone Ante Ante.v6b4ffo Geloescht ! - C:\ProgramData\Phone Ante Ante.v7mbxuf Geloescht ! - C:\ProgramData\Phone Ante Ante.viag7td Geloescht ! - C:\ProgramData\Phone Ante Ante.vruxhmi Geloescht ! - C:\ProgramData\Phone Ante Ante.vs9ce57 Geloescht ! - C:\ProgramData\Phone Ante Ante.vuvd7sh Geloescht ! - C:\ProgramData\Phone Ante Ante.vvtitx6 Geloescht ! - C:\ProgramData\Phone Ante Ante.vzakplp Geloescht ! - C:\ProgramData\Phone Ante Ante.w09964t Geloescht ! - C:\ProgramData\Phone Ante Ante.w0wzlw4 Geloescht ! - C:\ProgramData\Phone Ante Ante.w4uexd8 Geloescht ! - C:\ProgramData\Phone Ante Ante.wcsae3z Geloescht ! - C:\ProgramData\Phone Ante Ante.wivbj21 Geloescht ! - C:\ProgramData\Phone Ante Ante.wwmjtc9 Geloescht ! - C:\ProgramData\Phone Ante Ante.x8ahhdm Geloescht ! - C:\ProgramData\Phone Ante Ante.xseod05 Geloescht ! - C:\ProgramData\Phone Ante Ante.xuqxk1n Geloescht ! - C:\ProgramData\Phone Ante Ante.xybetg4 Geloescht ! - C:\ProgramData\Phone Ante Ante.ycy1y9t Geloescht ! - C:\ProgramData\Phone Ante Ante.ydpswfi Geloescht ! - C:\ProgramData\Phone Ante Ante.yeng5w0 Geloescht ! - C:\ProgramData\Phone Ante Ante.yfq5v7k Geloescht ! - C:\ProgramData\Phone Ante Ante.yftyapi Geloescht ! - C:\ProgramData\Phone Ante Ante.ygg4tmf Geloescht ! - C:\ProgramData\Phone Ante Ante.ygggp9e Geloescht ! - C:\ProgramData\Phone Ante Ante.yhijd5g Geloescht ! - C:\ProgramData\Phone Ante Ante.yhmjc8a Geloescht ! - C:\ProgramData\Phone Ante Ante.ylxmgyk Geloescht ! - C:\ProgramData\Phone Ante Ante.ymogwb8 Geloescht ! - C:\ProgramData\Phone Ante Ante.yrtv1r2 Geloescht ! - C:\ProgramData\Phone Ante Ante.z00tt0t Geloescht ! - C:\ProgramData\Phone Ante Ante.z6l1vtc Geloescht ! - C:\ProgramData\Phone Ante Ante.zerjo6n Geloescht ! - C:\ProgramData\Phone Ante Ante.zg389y0 Geloescht ! - C:\ProgramData\Phone Ante Ante.zh37buq Geloescht ! - C:\ProgramData\Phone Ante Ante.zsqnbti Geloescht ! - C:\ProgramData\Phone Ante Ante.zu8pxt7 Geloescht ! - C:\ProgramData\Phone Ante Ante.zx78d2s Geloescht ! - C:\Program Files\ERRORH~1 - [ Hosts Datei ] .. Wiederhergestellt \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ --------------------\\ Ordner Verzeichnis unter Local [08.12.2008|00:12] C:\Users\Teddy\AppData\Local\Adobe [10.07.2008|17:03] C:\Users\Teddy\AppData\Local\Ahead [26.06.2008|11:02] C:\Users\Teddy\AppData\Local\Anwendungsdaten [15.07.2008|13:34] C:\Users\Teddy\AppData\Local\Apple [15.07.2008|13:39] C:\Users\Teddy\AppData\Local\Apple Computer [12.08.2008|18:40] C:\Users\Teddy\AppData\Local\Apps [24.01.2009|01:46] C:\Users\Teddy\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [27.06.2008|01:39] C:\Users\Teddy\AppData\Local\DNA [08.12.2008|19:17] C:\Users\Teddy\AppData\Local\GDIPFONTCACHEV1.DAT [24.01.2009|04:45] C:\Users\Teddy\AppData\Local\IconCache.db [02.10.2008|00:16] C:\Users\Teddy\AppData\Local\Microsoft [15.01.2009|22:31] C:\Users\Teddy\AppData\Local\Microsoft Games [28.06.2008|22:11] C:\Users\Teddy\AppData\Local\Microsoft Help [01.07.2008|16:55] C:\Users\Teddy\AppData\Local\MigWiz [26.06.2008|18:10] C:\Users\Teddy\AppData\Local\Mozilla [15.12.2008|21:09] C:\Users\Teddy\AppData\Local\PokerStars.NET [28.06.2008|21:14] C:\Users\Teddy\AppData\Local\Seven Zip [24.01.2009|11:09] C:\Users\Teddy\AppData\Local\Temp [26.06.2008|11:02] C:\Users\Teddy\AppData\Local\Temporary Internet Files [27.06.2008|12:50] C:\Users\Teddy\AppData\Local\Thunderbird [26.06.2008|11:02] C:\Users\Teddy\AppData\Local\Verlauf [27.06.2008|00:53] C:\Users\Teddy\AppData\Local\VirtualStore [07.07.2008|11:57] C:\Users\Teddy\AppData\Local\WindowsUpdate [3|Datei(en),] C:\Users\Teddy\AppData\Local\Bytes [22|Verzeichnis(se),] C:\Users\Teddy\AppData\Local\Bytes frei --------------------\\ Geplante Aufgaben unter C:\Windows\Tasks [24.01.2009 11:01][--a------] C:\Windows\tasks\1-Click Maintenance.job [24.01.2009 10:53][--ah-----] C:\Windows\tasks\SA.DAT [24.01.2009 04:45][--a------] C:\Windows\tasks\SCHEDLGU.TXT --------------------\\ Ordner Verzeichnis unter C:\ProgramData [20.01.2009|15:10] C:\ProgramData\.zreglib [28.12.2007|13:42] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3} [02.07.2008|00:25] C:\ProgramData\7939C00B58.sys [08.12.2008|00:06] C:\ProgramData\Adobe [26.06.2008|10:58] C:\ProgramData\Anwendungsdaten [15.07.2008|13:40] C:\ProgramData\Apple Computer [02.11.2006|14:02] C:\ProgramData\Application Data [26.06.2008|18:52] C:\ProgramData\Avira [05.07.2008|13:11] C:\ProgramData\CheckPoint [02.07.2008|00:20] C:\ProgramData\Corel [27.06.2008|01:01] C:\ProgramData\CyberLink [02.11.2006|14:02] C:\ProgramData\Desktop [02.11.2006|14:02] C:\ProgramData\Documents [26.06.2008|10:58] C:\ProgramData\Dokumente [11.12.2008|23:52] C:\ProgramData\DVDXStudio [26.06.2008|10:58] C:\ProgramData\Favoriten [02.11.2006|14:02] C:\ProgramData\Favorites [03.07.2008|11:40] C:\ProgramData\FLEXnet [12.01.2009|17:15] C:\ProgramData\hpzinstall.log [11.03.2008|10:08] C:\ProgramData\InstallShield [19.01.2009|17:45] C:\ProgramData\KGyGaAvL.sys [10.07.2008|17:09] C:\ProgramData\LightScribe [26.06.2008|17:48] C:\ProgramData\LogiShrd [26.06.2008|17:47] C:\ProgramData\Logitech [24.01.2009|01:53] C:\ProgramData\Malwarebytes [29.06.2008|00:48] C:\ProgramData\Microsoft [15.01.2009|12:29] C:\ProgramData\Microsoft Help [10.07.2008|17:01] C:\ProgramData\Nero [18.01.2009|05:03] C:\ProgramData\No23 Recorder [28.06.2008|16:54] C:\ProgramData\NVIDIA [27.06.2008|00:59] C:\ProgramData\Skype [18.11.2008|09:45] C:\ProgramData\SlySoft [02.11.2006|14:02] C:\ProgramData\Start Menu [26.06.2008|10:58] C:\ProgramData\Startmenü [26.06.2008|16:52] C:\ProgramData\Symantec [16.10.2008|14:01] C:\ProgramData\TEMP [02.11.2006|14:02] C:\ProgramData\Templates [28.06.2008|15:22] C:\ProgramData\TuneUp Software [05.01.2009|20:23] C:\ProgramData\USBSRService [26.06.2008|10:58] C:\ProgramData\Vorlagen [4|Datei(en),] C:\ProgramData\Bytes [38|Verzeichnis(se),] C:\ProgramData\Bytes frei --------------------\\ Ordner Verzeichnis unter C:\Program Files [27.06.2008|00:51] C:\Program Files\Acer GameZone [06.12.2008|17:40] C:\Program Files\Adobe [11.03.2008|10:09] C:\Program Files\Apoint2K [11.12.2008|02:07] C:\Program Files\AutoGK [26.06.2008|18:52] C:\Program Files\Avira [11.12.2008|02:06] C:\Program Files\AviSynth 2.5 [27.06.2008|01:39] C:\Program Files\BitTorrent [23.01.2009|17:08] C:\Program Files\CCleaner [11.12.2008|23:52] C:\Program Files\CloneDVD [24.01.2009|01:41] C:\Program Files\Common Files [28.12.2007|11:53] C:\Program Files\CONEXANT [02.07.2008|00:15] C:\Program Files\Corel [27.06.2008|01:02] C:\Program Files\CyberLink [01.12.2008|19:36] C:\Program Files\DAEMON Tools Lite [21.11.2008|13:31] C:\Program Files\DivX [27.06.2008|01:39] C:\Program Files\DNA [11.12.2008|18:28] C:\Program Files\DVD Decrypter [09.07.2008|14:50] C:\Program Files\ElcomSoft [29.06.2008|01:44] C:\Program Files\FLV Player [06.01.2009|19:16] C:\Program Files\Free WMA to MP3 Converter [08.09.2008|20:44] C:\Program Files\Gabest [26.06.2008|10:58] C:\Program Files\Gemeinsame Dateien [C:\Program Files\Common Files] [11.09.2008|17:50] C:\Program Files\GoldWave [01.12.2008|19:42] C:\Program Files\Hammerexamen [12.01.2009|17:08] C:\Program Files\Hewlett-Packard [01.12.2008|18:56] C:\Program Files\InstallShield Installation Information [15.07.2008|13:36] C:\Program Files\Internet Explorer [05.01.2009|13:29] C:\Program Files\Java [11.03.2008|10:00] C:\Program Files\Launch Manager [26.06.2008|17:47] C:\Program Files\Logitech [24.01.2009|01:53] C:\Program Files\Malwarebytes' Anti-Malware [08.07.2008|08:50] C:\Program Files\Microsoft CAPICOM 2.1.0.2 [02.11.2006|13:37] C:\Program Files\Microsoft Games [28.06.2008|22:48] C:\Program Files\Microsoft Office [28.06.2008|22:14] C:\Program Files\Microsoft Visual Studio [28.06.2008|22:15] C:\Program Files\Microsoft Works [28.06.2008|22:13] C:\Program Files\Microsoft.NET [26.06.2008|19:38] C:\Program Files\Movie Maker [24.01.2009|11:01] C:\Program Files\Mozilla Firefox [05.01.2009|13:28] C:\Program Files\Mozilla Thunderbird [30.10.2008|18:46] C:\Program Files\MP3Gain [17.12.2008|21:50] C:\Program Files\Mp3tag [28.06.2008|22:48] C:\Program Files\MSBuild [11.08.2008|15:32] C:\Program Files\MSECACHE [28.12.2007|12:35] C:\Program Files\MSXML 4.0 [10.07.2008|17:01] C:\Program Files\Nero [28.12.2007|13:09] C:\Program Files\NewTech Infosystems [23.01.2009|17:20] C:\Program Files\Panda Security [15.12.2008|19:30] C:\Program Files\PokerStars.NET [16.11.2008|22:54] C:\Program Files\Project64 1.6 [01.12.2008|19:46] C:\Program Files\ProtectDisc Driver Installer [15.07.2008|13:36] C:\Program Files\QuickTime [28.06.2008|17:34] C:\Program Files\RBTray [15.07.2008|13:44] C:\Program Files\Real [28.12.2007|11:47] C:\Program Files\Realtek [02.11.2006|13:37] C:\Program Files\Reference Assemblies [30.07.2008|23:49] C:\Program Files\Replay Media Catcher [13.09.2008|20:08] C:\Program Files\Skype [18.11.2008|09:42] C:\Program Files\SlySoft [13.09.2008|14:52] C:\Program Files\Steinberg [08.09.2008|23:56] C:\Program Files\Syncrosoft [23.01.2009|16:51] C:\Program Files\Trend Micro [28.06.2008|15:22] C:\Program Files\TuneUp Utilities 2008 [02.11.2006|14:01] C:\Program Files\Uninstall Information [10.11.2008|01:23] C:\Program Files\Veoh Networks [26.06.2008|23:58] C:\Program Files\VideoLAN [28.06.2008|16:21] C:\Program Files\Winamp [26.06.2008|19:38] C:\Program Files\Windows Calendar [26.06.2008|19:38] C:\Program Files\Windows Collaboration [26.06.2008|19:38] C:\Program Files\Windows Defender [27.06.2008|00:54] C:\Program Files\Windows Installer Clean Up [26.06.2008|19:38] C:\Program Files\Windows Journal [26.06.2008|19:38] C:\Program Files\Windows Mail [26.06.2008|19:38] C:\Program Files\Windows Media Player [26.06.2008|10:58] C:\Program Files\Windows NT [26.06.2008|19:38] C:\Program Files\Windows Photo Gallery [26.06.2008|19:38] C:\Program Files\Windows Sidebar [28.06.2008|15:18] C:\Program Files\WinRAR [28.06.2008|21:04] C:\Program Files\Yahoo! [05.07.2008|13:11] C:\Program Files\Zone Labs [0|Datei(en),] C:\Program Files\Bytes [82|Verzeichnis(se),] C:\Program Files\Bytes frei --------------------\\ Ordner Verzeichnis unter C:\Program Files\Common Files [08.12.2008|00:08] C:\Program Files\Common Files\Adobe [02.07.2008|00:16] C:\Program Files\Common Files\Corel [28.06.2008|22:14] C:\Program Files\Common Files\DESIGNER [12.01.2009|17:10] C:\Program Files\Common Files\Hewlett-Packard [11.03.2008|10:07] C:\Program Files\Common Files\InstallShield [09.09.2008|16:56] C:\Program Files\Common Files\Java [28.12.2007|13:08] C:\Program Files\Common Files\LightScribe [26.06.2008|17:47] C:\Program Files\Common Files\Logishrd [08.12.2008|00:11] C:\Program Files\Common Files\Macrovision Shared [12.08.2008|15:56] C:\Program Files\Common Files\microsoft shared [12.01.2009|17:08] C:\Program Files\Common Files\MSSoap [28.12.2007|13:08] C:\Program Files\Common Files\muvee Technologies [10.07.2008|17:01] C:\Program Files\Common Files\Nero [27.06.2008|01:11] C:\Program Files\Common Files\NewTech Infosystems [02.07.2008|00:20] C:\Program Files\Common Files\Protexis [05.07.2008|20:33] C:\Program Files\Common Files\PX Storage Engine [15.07.2008|13:44] C:\Program Files\Common Files\Real [02.11.2006|12:18] C:\Program Files\Common Files\Services [27.06.2008|00:59] C:\Program Files\Common Files\Skype [02.07.2008|17:47] C:\Program Files\Common Files\snp2uvc [02.11.2006|12:18] C:\Program Files\Common Files\SpeechEngines [26.06.2008|17:06] C:\Program Files\Common Files\Symantec Shared [28.06.2008|22:46] C:\Program Files\Common Files\System [28.06.2008|15:21] C:\Program Files\Common Files\Wise Installation Wizard [15.07.2008|13:44] C:\Program Files\Common Files\xing shared [0|Datei(en),] C:\Program Files\Common Files\Bytes [27|Verzeichnis(se),] C:\Program Files\Common Files\Bytes frei --------------------\\ Process ( 63 Processes ) ... OK ! --------------------\\ Ueberpruefung mit S_Lop Kein Lop Ordner gefunden ! --------------------\\ Suche nach Lop Dateien - Ordnern Kein Lop Ordner gefunden ! --------------------\\ Suche innerhalb der Registry [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] ..... OK ! --------------------\\ Ueberpruefung der Hosts Datei Hosts Datei SAUBER --------------------\\ Suche nach verborgenen Dateien mit Catchme catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-01-24 11:09:55 Windows 6.0.6001 Service Pack 1 NTFS scanning hidden processes ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden files: 0 --------------------\\ Suche nach anderen Infektionen Kein anderen Infektionen gefunden ! [F:10][D:4]-> C:\Users\Teddy\AppData\Local\Temp [F:5][D:1]-> C:\Users\Teddy\AppData\Roaming\MICROS~1\Windows\Cookies [F:10][D:4]-> C:\Users\Teddy\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5 [F:5][D:5]-> C:\$Recycle.Bin 1 - "C:\Lop SD\LopR_1.txt" - 24.01.2009|11:11 - Option : [4] --------------------\\ Scan beendet um 11:11:01 [ UAC => 1 ] Dieser Beitrag wurde am 24.01.2009 um 11:27 Uhr von ben2 editiert.
|
|
|
|
|
|
|
24.01.2009, 12:21
Ehrenmitglied
Beiträge: 6028 |
#8
Dan ist jetzt alles wieder in Ordnung,die Eintraege wurden durch LopSD gelöscht
 __________ MfG Argus |
|
|
|
|
|
|
24.01.2009, 13:10
...neu hier
Themenstarter Beiträge: 5 |
#9
Cool!!!!! Vielen Dank nochmals!!! Nur mal so aus Interesse: Verdient ihr eigentlich mit der Arbeit?
Jedenfalls: Weiter so! Ich werd Euch weiterempfehlen :-) |
|
|
|
|
|
|
24.01.2009, 14:07
Ehrenmitglied
Beiträge: 6028 |
||
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
habe mir leider den trojaner TR/Dldr.Swizzor.Gen eingefangen. anscheinend sit es kein besonders übles ding, möchte es aber natürlich trotzdem entfernen. habe auch schon den beitrag http://board.protecus.de/t26817.htm gelesen wo sabina toll weiterhelfen konnte. deshalb auch hier mal mein hijackthislogfile und auch die log von combofix. könnt ihr mir helfen?
der o4 eintrag:
O4 - HKLM\..\Run: [Bits Tons] "C:\ProgramData\Phone Ante Ante.3atqobg"
kommt mir suspekt vor. habe solch ein program weder installiert noch kann ich den angegebenen pfad finden....
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:28:03, on 23.01.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\RBTray\RBTray.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Users\Teddy\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ycomp/defaults/sp/*http://de.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.iesearch.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.intl.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.intl.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ycomp/defaults/su/*http://de.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Bits Tons] "C:\ProgramData\Phone Ante Ante.3atqobg"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [RBTray] C:\Program Files\RBTray\RBTray.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O8 - Extra context menu item: An vorhandene PDF-Datei anfügen - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Linkziel in Adobe PDF konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O13 - Gopher Prefix:
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: acaptuser32.dll
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
--
End of file - 8200 bytes
COMBOFIX:
ComboFix 09-01-21.04 - Teddy 2009-01-23 17:53:53.1 - NTFSx86
Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1252.1.1031.18.3070.1758 [GMT 1:00]
ausgeführt von:: c:\users\Teddy\Desktop\ComboFix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning enabled* (Outdated)
FW: ZoneAlarm Firewall *enabled*
.
ADS - Windows: deleted 24 bytes in 1 streams.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\system32\systeminfo3.dll
c:\windows\system32\x64
c:\windows\system32\x64\csnp2uvc.dll
c:\windows\system32\x64\rsnpvc64.dll
c:\windows\system32\x64\sncduvc.sys
c:\windows\system32\x64\snp2uvc.sys
c:\windows\system32\x64\vsnpvc64.dll
.
((((((((((((((((((((((( Dateien erstellt von 2008-12-23 bis 2009-01-23 ))))))))))))))))))))))))))))))
.
2009-01-23 17:21 . 2008-06-19 17:24 28,544 --a------ c:\windows\System32\drivers\pavboot.sys
2009-01-23 17:20 . 2009-01-23 17:20 <DIR> d-------- c:\program files\Panda Security
2009-01-23 17:08 . 2009-01-23 17:08 <DIR> d-------- c:\program files\CCleaner
2009-01-23 16:51 . 2009-01-23 16:51 <DIR> d-------- c:\program files\Trend Micro
2009-01-22 00:05 . 2009-01-22 00:05 <DIR> d-------- c:\users\Teddy\Hörbücher
2009-01-18 15:38 . 2009-01-18 15:39 63,488 --a------ c:\users\Teddy\xobglu16.dll
2009-01-18 15:38 . 2009-01-18 15:39 23,552 --a------ c:\users\Teddy\xobglu32.dll
2009-01-15 13:56 . 2009-01-15 13:56 <DIR> d-------- c:\users\Chrissy\AppData\Roaming\Winamp
2009-01-14 19:47 . 2008-12-16 03:42 288,768 --a------ c:\windows\System32\drivers\srv.sys
2009-01-12 17:24 . 2009-01-12 17:24 <DIR> d-------- c:\users\Teddy\AppData\Roaming\Hewlett-Packard
2009-01-12 17:10 . 2009-01-12 17:10 <DIR> d-------- c:\program files\Common Files\Hewlett-Packard
2009-01-12 17:08 . 2009-01-12 17:08 <DIR> d-------- c:\program files\Hewlett-Packard
2009-01-12 17:05 . 2009-01-12 17:05 <DIR> d-------- c:\temp\HP All-in-One Series Web Release
2009-01-12 17:05 . 2009-01-12 17:05 <DIR> d-------- C:\temp
2009-01-11 21:46 . 2008-10-21 06:25 1,645,568 --a------ c:\windows\System32\connect.dll
2009-01-11 21:46 . 2008-08-28 04:40 712,704 --a------ c:\windows\System32\WindowsCodecs.dll
2009-01-11 21:46 . 2008-08-28 04:40 425,472 --a------ c:\windows\System32\PhotoMetadataHandler.dll
2009-01-11 21:46 . 2008-08-28 04:40 347,136 --a------ c:\windows\System32\WindowsCodecsExt.dll
2009-01-11 21:46 . 2008-10-22 04:57 241,152 --a------ c:\windows\System32\PortableDeviceApi.dll
2009-01-11 21:46 . 2008-09-18 05:56 147,456 --a------ c:\windows\System32\Faultrep.dll
2009-01-11 21:46 . 2008-09-18 05:56 125,952 --a------ c:\windows\System32\wersvc.dll
2009-01-06 19:16 . 2009-01-06 19:16 <DIR> d-------- c:\program files\Free WMA to MP3 Converter
2009-01-05 20:23 . 2009-01-05 20:23 <DIR> d-------- c:\users\Teddy\AppData\Roaming\USBSafelyRemove
2009-01-05 20:23 . 2009-01-05 20:23 <DIR> d-------- c:\users\All Users\USBSRService
2009-01-05 20:23 . 2009-01-05 20:23 <DIR> d-------- c:\programdata\USBSRService
2009-01-05 20:21 . 2009-01-05 20:21 <DIR> d-------- c:\users\Teddy\AppData\Roaming\Thinstall
2009-01-05 13:30 . 2009-01-05 13:30 410,984 --a------ c:\windows\System32\deploytk.dll
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-23 15:43 --------- d-----w c:\programdata\error help
2009-01-23 15:28 --------- d-----w c:\users\Teddy\AppData\Roaming\Skype
2009-01-23 15:08 --------- d-----w c:\users\Teddy\AppData\Roaming\skypePM
2009-01-23 12:25 352,615 ---ha-w c:\windows\system32\drivers\vsconfig.xml
2009-01-21 15:21 8,454,297 ----a-w c:\windows\Internet Logs\tvDebug.zip
2009-01-20 14:08 --------- d-----w c:\users\Teddy\AppData\Roaming\dvdcss
2009-01-19 16:45 2,828 --sha-w c:\users\All Users\KGyGaAvL.sys
2009-01-19 16:45 2,828 --sha-w c:\programdata\KGyGaAvL.sys
2009-01-18 04:03 --------- d-----w c:\programdata\No23 Recorder
2009-01-15 11:29 --------- d-----w c:\programdata\Microsoft Help
2009-01-05 12:29 --------- d-----w c:\program files\Java
2009-01-05 12:28 --------- d-----w c:\program files\Mozilla Thunderbird
2008-12-17 20:55 --------- d-----w c:\users\Teddy\AppData\Roaming\Mp3tag
2008-12-17 20:50 --------- d-----w c:\program files\Mp3tag
2008-12-15 18:30 --------- d-----w c:\program files\PokerStars.NET
2008-12-11 22:53 --------- d-----w c:\users\Teddy\AppData\Roaming\Vso
2008-12-11 22:52 81,920 ----a-w c:\users\Teddy\AppData\Roaming\ezpinst.exe
2008-12-11 22:52 47,360 ----a-w c:\windows\system32\drivers\pcouffin.sys
2008-12-11 22:52 47,360 ----a-w c:\users\Teddy\AppData\Roaming\pcouffin.sys
2008-12-11 22:52 --------- d-----w c:\programdata\DVDXStudio
2008-12-11 22:52 --------- d-----w c:\program files\CloneDVD
2008-12-11 17:28 --------- d-----w c:\program files\DVD Decrypter
2008-12-11 01:07 43,698 ----a-w c:\windows\System32\xvid-uninstall.exe
2008-12-11 01:07 --------- d-----w c:\program files\AutoGK
2008-12-11 01:06 --------- d-----w c:\program files\AviSynth 2.5
2008-12-07 23:11 --------- d-----w c:\program files\Common Files\Macrovision Shared
2008-12-07 23:08 --------- d-----w c:\program files\Common Files\Adobe
2008-12-02 18:05 --------- d-----w c:\users\Teddy\AppData\Roaming\BitTorrent
2008-12-01 18:46 --------- d-----w c:\program files\ProtectDisc Driver Installer
2008-12-01 18:42 --------- d-----w c:\program files\Hammerexamen
2008-12-01 18:36 --------- d-----w c:\program files\DAEMON Tools Lite
2008-12-01 17:56 --------- d--h--w c:\program files\InstallShield Installation Information
2008-11-30 16:50 27,839 ----a-w c:\users\Teddy\AppData\Roaming\nvModes.dat
2008-11-01 03:44 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll
2008-11-01 03:44 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll
2008-11-01 03:44 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll
2008-11-01 03:44 28,672 ----a-w c:\windows\System32\Apphlpdm.dll
2008-11-01 03:44 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll
2008-11-01 03:44 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll
2008-11-01 01:21 4,240,384 ----a-w c:\windows\System32\GameUXLegacyGDFs.dll
2008-10-29 06:29 2,927,104 ----a-w c:\windows\explorer.exe
2008-10-28 22:36 823,296 ----a-w c:\windows\System32\divx_xx0c.dll
2008-10-28 22:36 823,296 ----a-w c:\windows\System32\divx_xx07.dll
2008-10-28 22:35 815,104 ----a-w c:\windows\System32\divx_xx0a.dll
2008-10-28 22:35 802,816 ----a-w c:\windows\System32\divx_xx11.dll
2008-10-28 22:35 684,032 ----a-w c:\windows\System32\DivX.dll
2008-10-24 18:27 28,029 ----a-w c:\users\Chrissy\AppData\Roaming\nvModes.dat
2008-07-01 23:25 8 --sh--r c:\users\All Users\7939C00B58.sys
2008-07-01 23:25 8 --sh--r c:\programdata\7939C00B58.sys
2008-06-26 18:44 174 --sha-w c:\program files\desktop.ini
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-18 1233920]
"RBTray"="c:\program files\RBTray\RBTray.exe" [2007-04-18 57344]
"ISUSPM"="c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2006-05-16 213936]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-18 202240]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Bits Tons"="c:\programdata\Phone Ante Ante.3atqobg" [X]
"LManager"="c:\progra~1\LAUNCH~1\LManager.exe" [2007-10-17 768520]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-10-09 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-10-09 8501792]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-10-09 81920]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-03-03 959976]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2007-07-21 159744]
"RtHDVCpl"="RtHDVCpl.exe" [2007-07-06 c:\windows\RtHDVCpl.exe]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=G
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.i420"= i420vfw.dll
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Acrobat - Schnellstart.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Acrobat - Schnellstart.lnk
backup=c:\windows\pss\Adobe Acrobat - Schnellstart.lnk.CommonStartup
backupExtension=.CommonStartup
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Reader Synchronizer.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Reader Synchronizer.lnk
backup=c:\windows\pss\Adobe Reader Synchronizer.lnk.CommonStartup
backupExtension=.CommonStartup
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Empowering Technology Launcher.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Empowering Technology Launcher.lnk
backup=c:\windows\pss\Empowering Technology Launcher.lnk.CommonStartup
backupExtension=.CommonStartup
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Logitech SetPoint.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Logitech SetPoint.lnk
backup=c:\windows\pss\Logitech SetPoint.lnk.CommonStartup
backupExtension=.CommonStartup
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^PDFCreator.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\PDFCreator.lnk
backup=c:\windows\pss\PDFCreator.lnk.CommonStartup
backupExtension=.CommonStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Bits Tons]
c:\programdata\Phone Ante Ante.c1slenn [X]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 8.0]
--a------ 2008-06-11 22:43 640376 c:\program files\Adobe\Acrobat 9.0\Acrobat\acrotray.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Acrobat Speed Launcher]
--a------ 2008-06-12 02:25 37232 c:\program files\Adobe\Acrobat 9.0\Acrobat\acrobat_sl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Apoint]
--a------ 2007-07-21 11:18 159744 c:\program files\Apoint2K\Apoint.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitTorrent DNA]
--a------ 2008-06-27 02:40 289088 c:\users\Teddy\Program Files\DNA\btdna.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDTray]
--a------ 2004-12-09 14:56 57344 c:\program files\SlySoft\CloneCD\CloneCDTray.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
--a------ 2008-04-01 10:39 486856 c:\program files\DAEMON Tools Lite\daemon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]
--a------ 2008-01-18 23:33 125952 c:\windows\ehome\ehtray.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
--a------ 2008-02-28 18:07 1828136 c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM]
--a------ 2006-05-16 11:58 213936 c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
--a------ 2008-02-18 17:29 2221352 c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PLFSetI]
--a------ 2007-10-23 10:56 200704 c:\windows\PLFSetI.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PLFSetL]
--a------ 2007-07-05 12:35 94208 c:\windows\PLFSetL.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-05-27 10:50 413696 c:\program files\QuickTime\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
-ra------ 2008-08-11 17:46 21741864 c:\program files\Skype\Phone\Skype.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2009-01-05 13:30 136600 c:\program files\Java\jre6\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WarReg_PopUp]
--a------ 2006-11-05 21:48 57344 c:\acer\WR_PopUp\WarReg_PopUp.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Kernel and Hardware Abstraction Layer]
--a------ 2008-02-29 03:12 76304 c:\windows\KHALMNPR.Exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skytel]
--a------ 2007-06-15 09:45 1826816 c:\windows\SkyTel.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{81D48B6B-DBA9-4C90-9F7A-1461AD92F0FD}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{231745E1-10A5-4FCD-A59E-3EA9760079ED}"= UDP:c:\program files\DNA\btdna.exe:DNA
"{BA05874A-CBAA-4756-8D7F-9292830368B5}"= TCP:c:\program files\DNA\btdna.exe:DNA
"{44B76460-0E2B-47B7-821B-0A64581FD22C}"= UDP:c:\program files\BitTorrent\bittorrent.exe:BitTorrent
"{0135D5CA-5211-42A7-9D9E-7B224FA52082}"= TCP:c:\program files\BitTorrent\bittorrent.exe:BitTorrent
"TCP Query User{14BCF8FA-D65D-4331-8137-A504EF05B385}f:\\portable appz\\skype_port\\phone\\skype.exe"= UDP:f:\portable appz\skype_port\phone\skype.exe:Skype. The whole world can talk for free.
"UDP Query User{304D3B34-D03D-4481-92C5-78270BC00419}f:\\portable appz\\skype_port\\phone\\skype.exe"= TCP:f:\portable appz\skype_port\phone\skype.exe:Skype. The whole world can talk for free.
"{84FC1F88-18F1-4E96-9199-09106BEF674A}"= Disabled:UDP:g:\portable appz\Skype_port\Phone\Skype.exe:Skype
"{F61D75E0-3721-4814-B5B8-ED0B176F4E95}"= TCP:g:\portable appz\Skype_port\Phone\Skype.exe:Skype
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\\Program Files\\BitTorrent\\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent
R3 enecir;ENE CIR Receiver;c:\windows\System32\drivers\enecir.sys [2007-12-28 32256]
R4 acedrv09;acedrv09;c:\windows\System32\drivers\acedrv09.sys [2007-06-18 373568]
R4 acehlp09;acehlp09;c:\windows\System32\drivers\acehlp09.sys [2007-05-30 201696]
R4 ALaunchService;ALaunch Service;c:\acer\ALaunch\ALaunchSvc.exe [2007-12-28 51200]
--- Andere Dienste/Treiber im Speicher ---
*Deregistered* - sptd
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0af614c4-bed7-11dd-9189-001b38ce9ccf}]
\shell\AutoRun\command - H:\Autorun.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{241eb3f0-48e1-11dd-9a9d-001b38ce9ccf}]
\shell\AutoRun\command - h:\portableapps\PortableAppsMenu\PortableAppsMenu.exe
.
Inhalt des "geplante Tasks" Ordners
2009-01-23 c:\windows\Tasks\1-Click Maintenance.job
- c:\program files\TuneUp Utilities 2008\OneClickStarter.exe [2008-06-20 09:09]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
MSConfigStartUp-Acer Tour Reminder - c:\acer\AcerTour\Reminder.exe
MSConfigStartUp-Adobe Reader Speed Launcher - c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe
MSConfigStartUp-ALaunch - c:\acer\ALaunch\AlaunchClient.exe
MSConfigStartUp-eAudio - c:\acer\Empowering Technology\eAudio\eAudio.exe
MSConfigStartUp-eDataSecurity Loader - c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe
MSConfigStartUp-PlayMovie - c:\program files\Acer Arcade Deluxe\Play Movie\PMVService.exe
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www2.iesearch.com/
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mStart Page = hxxp://de.intl.acer.yahoo.com
uSearchURL,(Default) = hxxp://de.rd.yahoo.com/customize/ycomp/defaults/su/*http://de.yahoo.com
IE: An vorhandene PDF-Datei anfügen - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: In Adobe PDF konvertieren - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: Linkziel an vorhandene PDF-Datei anhängen - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Linkziel in Adobe PDF konvertieren - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
LSP: c:\windows\system32\wpclsp.dll
FF - ProfilePath - c:\users\Teddy\AppData\Roaming\Mozilla\Firefox\Profiles\ee70woby.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - plugin: c:\program files\Mozilla Firefox\plugins\npbittorrent.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npdlplug.dll
FF - plugin: c:\users\Teddy\Program Files\DNA\plugins\npbtdna.dll
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-23 17:55:54
Windows 6.0.6001 Service Pack 1 NTFS
Scanne versteckte Prozesse...
Scanne versteckte Autostarteinträge...
Scanne versteckte Dateien...
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
**************************************************************************
.
Zeit der Fertigstellung: 2009-01-23 17:58:01
ComboFix-quarantined-files.txt 2009-01-23 16:57:56
Vor Suchlauf: 22 Verzeichnis(se), 43.773.317.120 Bytes frei
Nach Suchlauf: 22 Verzeichnis(se), 43,733,528,576 Bytes frei
271 --- E O F --- 2009-01-22 14:50:15