Computer ist nach Virenlöschung langsamer geworden

#0
16.08.2012, 10:26
Member

Beiträge: 39
#1 Hallo Freunde,

habe mir vor 3 Wochen eine neue Festplatte mit frisch aufgespieltem
Window XP installiert.

Leider habe ich mir, woher auch immer, wieder EXP/Pidief.eaw
und EXP/CVE-2012-1723.CF eingefangen.
Kann vielleicht dadurch gekommen sein, dass wenn ich im Internet surfe,
ein mir unbekanntes Programm sich bei mir installieren will.
AVIRA schlägt sofort an und ich gehe sofort aus dem Internet raus.

Habe mit den mir vorhandenen Virenprogrammen diese beiden Übeltäter
scheinbar wieder raus bekommen, sie tauchen jedenfalls jetzt 2 Wochen
nicht mehr auf.

Bei Überprüfung mit ESET Online Scanner wurden letzte Tage jetzt noch
folgende Viren entdeckt:
Win32/OpenCandy appliction + Win32/Toolbar.Search Suite application

Nach der Löschung mit ESET sind beide auch nicht mehr aufgetaucht.

Nur habe ich folgendes Problem, dass mein Computer total langsam
geworden ist, auch das Booten bei Start des Computers.

Könnt Ihr mir bitte helfen, den Grund dafür zu finden!!

Vielen Dank schon einmal........................

Grüsse Porsche
Seitenanfang Seitenende
18.08.2012, 11:56
Moderator

Beiträge: 5694
#2 Arbeite bitte folgendes ab:
http://board.protecus.de/t40182.htm
Seitenanfang Seitenende
18.08.2012, 16:26
Member

Themenstarter

Beiträge: 39
#3 Bitte beachten: Computer wurde am 27.07.12 auf neuer Festplatte neu aufgesetzt!!

Schritt 1:

02.08.12 In der Datei 'C:\Dokumente und Einstellungen\MundK\Lokale Einstellungen\Temporary Internet Files\Content.IE5\52V0CACZ\c0634[1].pdf'
wurde ein Virus oder unerwünschtes Programm 'EXP/Pidief.eaw' [exploit] gefunden.
Ausgeführte Aktion: Zugriff verweigern

02.08.12 In der Datei 'C:\Dokumente und Einstellungen\MundK\Lokale Einstellungen\Temporary Internet Files\Content.IE5\52V0CACZ\c0634[1].pdf'
wurde ein Virus oder unerwünschtes Programm 'EXP/Pidief.eaw' [exploit] gefunden.
Ausgeführte Aktion: Übergeben an Scanner

02.08.12 Die Datei 'C:\Dokumente und Einstellungen\MundK\Lokale Einstellungen\Temporary Internet Files\Content.IE5\52V0CACZ\c0634[1].pdf'
enthielt einen Virus oder unerwünschtes Programm 'EXP/Pidief.eaw' [exploit].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5203df56.qua' verschoben!

08.08.12 Die Datei 'C:\Dokumente und Einstellungen\MundK\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\1\6ab210c1-11a9283a'
enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2012-1723.CF' [exploit].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54b481e4.qua' verschoben!

ca. 12.08.12 Mit Eset online Scanner:
Win32/OpenCandy application
Win32/Toolbar.SearchSuite application
Nach Löschen nicht mehr aufgetreten



Schritt 2:


17.08.12 Die Datei 'C:\Dokumente und Einstellungen\MundK\Desktop\Sicherheit\Flash_Disinfector.exe'
enthielt einen Virus oder unerwünschtes Programm 'APPL/NirCmd.2' [program].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5369a86d.qua' verschoben!

17.08.12 Die Datei 'C:\System Volume Information\_restore{0A49C31E-5F64-4E8D-932B-6F4D76E5962B}\RP6\A0000317.exe'
enthielt einen Virus oder unerwünschtes Programm 'APPL/NirCmd.2' [program].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53b8ef24.qua' verschoben!


18.08.12:
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
MundK :: PC [Administrator]

18.08.2012 14:09:25
mbam-log-2012-08-18 (14-09-25).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|G:\|J:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM | P2P
Deaktivierte Suchlaufeinstellungen:
Durchsuchte Objekte: 230976
Laufzeit: 1 Stunde(n), 6 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)


Schritt 3:


OTL logfile created on: 18.08.2012 16:40:02 - Run 3
OTL by OldTimer - Version 3.2.57.0 Folder = C:\Dokumente und Einstellungen\MundK\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

2,99 Gb Total Physical Memory | 2,41 Gb Available Physical Memory | 80,46% Memory free
4,84 Gb Paging File | 4,30 Gb Available in Paging File | 88,94% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 97,65 Gb Total Space | 79,24 Gb Free Space | 81,14% Space Free | Partition Type: NTFS
Drive F: | 51,39 Gb Total Space | 43,16 Gb Free Space | 83,97% Space Free | Partition Type: NTFS
Drive G: | 1397,26 Gb Total Space | 618,56 Gb Free Space | 44,27% Space Free | Partition Type: NTFS
Drive J: | 232,83 Gb Total Space | 196,47 Gb Free Space | 84,39% Space Free | Partition Type: FAT32

Computer Name: PC | User Name: MundK | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: On | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

[color=#E56717]========== Processes (SafeList) ==========[/color]

PRC - [2012.08.17 08:08:00 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\MundK\Desktop\OTL.exe
PRC - [2012.08.08 11:28:38 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.07.23 14:47:53 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.07.23 14:47:52 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2012.07.23 14:47:52 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2012.07.05 22:07:00 | 000,161,704 | ---- | M] (Oracle Corporation) -- C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe
PRC - [2012.01.18 08:44:52 | 000,450,848 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe
PRC - [2011.02.23 22:19:22 | 000,371,200 | ---- | M] (shbox.de) -- C:\Programme\FreePDF_XP\fpassist.exe
PRC - [2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [1996.12.14 00:00:00 | 000,051,984 | ---- | M] () -- C:\Programme\Microsoft Office\Office\OSA.EXE


[color=#E56717]========== Modules (No Company Name) ==========[/color]

MOD - [2012.07.23 14:47:53 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2010.06.17 21:56:52 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\redmonnt.dll
MOD - [2008.04.14 14:00:00 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll
MOD - [2007.09.20 18:34:58 | 000,129,024 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll
MOD - [1997.09.04 08:37:00 | 003,782,416 | ---- | M] () -- C:\Programme\Microsoft Office\Office\MSO97.DLL
MOD - [1996.12.14 00:00:00 | 000,051,984 | ---- | M] () -- C:\Programme\Microsoft Office\Office\OSA.EXE


[color=#E56717]========== Win32 Services (SafeList) ==========[/color]

SRV - [2012.08.16 20:12:23 | 000,355,584 | ---- | M] (TuneUp Software GmbH) [On_Demand | Stopped] -- C:\WINDOWS\system32\TuneUpDefragService.exe -- (TuneUp.Defrag)
SRV - [2012.08.01 08:22:11 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.07.23 14:47:53 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.07.23 14:47:52 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012.07.05 22:07:00 | 000,161,704 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2012.01.18 08:44:52 | 000,450,848 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe -- (UMVPFSrv)
SRV - [2008.05.29 09:28:54 | 000,028,416 | ---- | M] (TuneUp Software GmbH) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2005.04.04 00:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)


[color=#E56717]========== Driver Services (SafeList) ==========[/color]

DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\tsmpkt.sys -- (TSMPacket)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\PROGRA~1\GEMEIN~1\T-Com\DSLCheck\PCANDIS5.SYS -- (PCANDIS5)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOKUME~1\MundK\LOKALE~1\Temp\catchme.sys -- (catchme)
DRV - [2012.07.23 14:47:53 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.07.23 14:47:53 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2012.01.18 08:44:52 | 004,332,960 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\lvuvc.sys -- (LVUVC)
DRV - [2012.01.18 08:44:28 | 000,312,096 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\lvrs.sys -- (LVRS)
DRV - [2011.09.16 16:08:07 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2010.05.15 00:04:20 | 000,023,904 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lvuvcflt.sys -- (FilterService)
DRV - [2010.05.15 00:02:14 | 000,114,784 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lvpopflt.sys -- (lvpopflt)
DRV - [2010.05.07 18:43:30 | 000,025,824 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
DRV - [2009.11.23 08:43:30 | 000,009,968 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\sasdifsv.sys -- (SASDIFSV)
DRV - [2009.11.23 08:43:30 | 000,007,408 | R--- | M] ( SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | On_Demand | Stopped] -- C:\Programme\SUPERAntiSpyware\SASENUM.SYS -- (SASENUM)
DRV - [2009.11.23 08:43:28 | 000,074,480 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS -- (SASKUTIL)
DRV - [2009.10.08 16:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2005.10.27 15:06:30 | 000,356,096 | ---- | M] (Ralink Technology Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\rt61.sys -- (RT61)
DRV - [2004.11.16 15:46:38 | 000,190,592 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\b57xp32.sys -- (b57w2k)


[color=#E56717]========== Standard Registry (SafeList) ==========[/color]


[color=#E56717]========== Internet Explorer ==========[/color]

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}


IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0



IE - HKU\S-1-5-21-1844237615-1123561945-1177238915-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
IE - HKU\S-1-5-21-1844237615-1123561945-1177238915-1003\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-1844237615-1123561945-1177238915-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-1844237615-1123561945-1177238915-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0


[color=#E56717]========== FireFox ==========[/color]

FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.5.1: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.5.1: C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.2: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)



O1 HOSTS File: ([2012.08.16 20:20:56 | 000,443,264 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: 127.0.0.1 www.007guard.com
O1 - Hosts: 127.0.0.1 007guard.com
O1 - Hosts: 127.0.0.1 008i.com
O1 - Hosts: 127.0.0.1 www.008k.com
O1 - Hosts: 127.0.0.1 008k.com
O1 - Hosts: 127.0.0.1 www.00hq.com
O1 - Hosts: 127.0.0.1 00hq.com
O1 - Hosts: 127.0.0.1 010402.com
O1 - Hosts: 127.0.0.1 www.032439.com
O1 - Hosts: 127.0.0.1 032439.com
O1 - Hosts: 127.0.0.1 www.0scan.com
O1 - Hosts: 127.0.0.1 0scan.com
O1 - Hosts: 127.0.0.1 www.1000gratisproben.com
O1 - Hosts: 127.0.0.1 1000gratisproben.com
O1 - Hosts: 127.0.0.1 1001namen.com
O1 - Hosts: 127.0.0.1 www.1001namen.com
O1 - Hosts: 127.0.0.1 100888290cs.com
O1 - Hosts: 127.0.0.1 www.100888290cs.com
O1 - Hosts: 127.0.0.1 www.100sexlinks.com
O1 - Hosts: 127.0.0.1 100sexlinks.com
O1 - Hosts: 127.0.0.1 www.10sek.com
O1 - Hosts: 127.0.0.1 10sek.com
O1 - Hosts: 127.0.0.1 www.1-2005-search.com
O1 - Hosts: 127.0.0.1 1-2005-search.com
O1 - Hosts: 15251 more lines...
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll (Oracle Corporation)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)
O4 - HKLM..\Run: [SfWinStartInfo] C:\Programme\SFirm\sfWinStartupInfo.exe (SFirm Hannover)
O4 - Startup: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\DSL-Manager.lnk = File not found
O4 - Startup: C:\Dokumente und Einstellungen\MundK\Startmenü\Programme\Autostart\Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE ()
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1844237615-1123561945-1177238915-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1844237615-1123561945-1177238915-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 36
O7 - HKU\S-1-5-21-1844237615-1123561945-1177238915-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = FF FF FF FF [binary data]
O7 - HKU\S-1-5-21-1844237615-1123561945-1177238915-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1342864754006 (WUWebControl Class)
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab (Symantec RuFSI Utility Class)
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} http://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5E5F8868-8AA7-4D0E-8FCD-C91053C9D6F6}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\!SASWinLogon: DllName - (C:\Programme\SUPERAntiSpyware\SASWINLO.dll) - C:\Programme\SUPERAntiSpyware\SASWINLO.dll (SUPERAntiSpyware.com)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2012.07.21 11:45:00 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2012.08.16 20:18:06 | 000,000,000 | RHSD | M] - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2012.08.16 20:18:06 | 000,000,000 | RHSD | M] - F:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2012.08.16 20:18:06 | 000,000,000 | RHSD | M] - G:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2012.08.16 20:18:08 | 000,000,000 | RHSD | M] - J:\autorun.inf -- [ FAT32 ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - DOTNETFRAMEWORKS
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C3C986D6-06B1-43BF-90DD-BE30756C00DE} - RevokedRootsUpdate
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: Microsoft Base Smart Card Crypto Provider Package -

NetSvcs: 6to4 - File not found
NetSvcs: Ias - File not found
NetSvcs: Iprip - File not found
NetSvcs: Irmon - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software GmbH)
NetSvcs: WmdmPmSp - File not found


CREATERESTOREPOINT
Restore point Set: OTL Restore Point

[color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]

[2012.08.17 15:51:08 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\MundK\Recent
[2012.08.17 11:18:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
[2012.08.17 08:07:53 | 000,596,992 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\MundK\Desktop\OTL.exe
[2012.08.16 20:19:55 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\MundK\UserData
[2012.08.16 20:18:06 | 000,000,000 | RHSD | C] -- C:\autorun.inf
[2012.08.16 20:12:23 | 000,355,584 | ---- | C] (TuneUp Software GmbH) -- C:\WINDOWS\System32\TuneUpDefragService.exe
[2012.08.16 20:12:22 | 000,028,416 | ---- | C] (TuneUp Software GmbH) -- C:\WINDOWS\System32\uxtuneup.dll
[2012.08.16 10:10:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
[2012.08.16 10:10:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SUPERAntiSpyware
[2012.08.16 10:09:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\SUPERAntiSpyware.com
[2012.08.16 10:09:50 | 000,000,000 | ---D | C] -- C:\Programme\SUPERAntiSpyware
[2012.08.12 00:20:17 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2012.08.11 21:16:46 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2012.08.10 20:30:09 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.08.10 09:54:13 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2012.08.10 09:52:14 | 000,000,000 | ---D | C] -- C:\WINDOWS\erdnt
[2012.08.06 13:40:25 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\Eigene Videos
[2012.08.06 08:25:46 | 000,421,888 | ---- | C] (Gabest) -- C:\WINDOWS\System32\Mpeg2DecFilter.ax
[2012.08.06 08:25:46 | 000,376,832 | ---- | C] (Gabest) -- C:\WINDOWS\System32\MpegSplitter.ax
[2012.08.06 08:25:43 | 000,000,000 | ---D | C] -- C:\Programme\Allok Video Splitter
[2012.08.06 08:23:58 | 000,000,000 | ---D | C] -- C:\Programme\Allok Video Joiner
[2012.08.06 08:08:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Lokale Einstellungen\Anwendungsdaten\InstallShare
[2012.08.06 07:48:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Easy Video Joiner
[2012.08.06 07:48:12 | 000,000,000 | ---D | C] -- C:\Programme\Easy Video Joiner
[2012.07.26 16:03:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\bbwin
[2012.07.26 16:02:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SFirm
[2012.07.26 16:01:51 | 000,000,000 | ---D | C] -- C:\Programme\SFirm
[2012.07.26 16:01:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SFirm
[2012.07.25 09:30:00 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\MundK\Startmenü\Programme\Verwaltung
[2012.07.25 08:19:18 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData
[2012.07.24 17:16:24 | 000,000,000 | ---D | C] -- C:\SFIRM32_Datensicherungen
[2012.07.24 09:34:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Startmenü\Programme\mkv2vob
[2012.07.24 09:34:43 | 000,000,000 | ---D | C] -- C:\Programme\mkv2vob
[2012.07.23 22:23:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\TuneUp Software
[2012.07.23 22:23:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2012.07.23 22:23:04 | 000,000,000 | ---D | C] -- C:\Programme\TuneUp Utilities 2008
[2012.07.23 22:23:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2008
[2012.07.23 13:27:38 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\Eigene Musik
[2012.07.23 11:11:20 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[2012.07.23 11:09:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Elaborate Bytes
[2012.07.23 11:06:09 | 000,000,000 | ---D | C] -- C:\Programme\Elaborate Bytes
[2012.07.23 11:06:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Elaborate Bytes
[2012.07.23 09:41:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Lokale Einstellungen\Anwendungsdaten\Logitech® Webcam-Software
[2012.07.22 20:39:22 | 001,892,184 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DX9_42.dll
[2012.07.22 20:39:21 | 002,414,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\d3dx9_31.dll
[2012.07.22 20:39:14 | 000,000,000 | ---D | C] -- C:\WINDOWS\Logs
[2012.07.22 20:38:40 | 000,000,000 | ---D | C] -- C:\Programme\Winamp
[2012.07.22 20:38:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\Winamp
[2012.07.22 20:35:08 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy
[2012.07.22 20:35:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
[2012.07.22 20:27:56 | 000,626,688 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msvcr80.dll
[2012.07.22 20:07:02 | 000,000,000 | ---D | C] -- C:\Programme\OO Software
[2012.07.22 20:07:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\O&O Software
[2012.07.22 19:46:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DVD Shrink
[2012.07.22 19:46:31 | 000,000,000 | ---D | C] -- C:\Programme\DVD Shrink DE
[2012.07.22 19:33:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\Malwarebytes
[2012.07.22 18:47:31 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.07.22 18:47:31 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.07.22 18:47:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.07.22 18:05:25 | 000,000,000 | ---D | C] -- C:\Programme\JDownloader
[2012.07.22 17:52:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online
[2012.07.22 17:19:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\WinRAR
[2012.07.22 17:17:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVI MPEG RM WMV Splitter
[2012.07.22 17:17:55 | 000,000,000 | ---D | C] -- C:\Programme\AVI MPEG RM WMV Splitter
[2012.07.22 17:14:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Smart Projects
[2012.07.22 17:14:30 | 000,000,000 | ---D | C] -- C:\Programme\Smart Projects
[2012.07.22 17:04:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\Vso
[2012.07.22 17:04:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VSO
[2012.07.22 17:03:52 | 000,626,688 | ---- | C] (On2.com) -- C:\WINDOWS\System32\vp7vfw.dll
[2012.07.22 17:03:51 | 001,184,984 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\wvc1dmod.dll
[2012.07.22 17:03:49 | 000,000,000 | ---D | C] -- C:\Programme\VSO
[2012.07.22 16:54:55 | 000,000,000 | ---D | C] -- C:\Programme\MediaInfo
[2012.07.22 16:54:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Startmenü\Programme\MediaInfo
[2012.07.22 16:46:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\XMedia Recode
[2012.07.22 16:46:29 | 000,000,000 | ---D | C] -- C:\Programme\XMedia Recode
[2012.07.22 16:43:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\XMedia Recode
[2012.07.22 16:38:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\dvdcss
[2012.07.22 16:36:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\vlc
[2012.07.22 16:35:26 | 000,000,000 | ---D | C] -- C:\Programme\VideoLAN
[2012.07.22 16:23:49 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\custom matrices
[2012.07.22 16:23:48 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\languages
[2012.07.22 16:19:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Startmenü\Programme\XP Codec Pack 2.5.2
[2012.07.22 16:19:55 | 000,000,000 | ---D | C] -- C:\Programme\XP Codec Pack
[2012.07.22 16:08:51 | 000,000,000 | ---D | C] -- C:\Codecs
[2012.07.22 15:52:37 | 000,000,000 | ---D | C] -- C:\WINDOWS\Downloaded Installations
[2012.07.22 14:49:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\Avira
[2012.07.22 14:43:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2012.07.22 14:43:33 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2012.07.22 14:43:32 | 000,036,000 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2012.07.22 14:43:31 | 000,137,928 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2012.07.22 14:43:31 | 000,083,392 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2012.07.22 14:43:30 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2012.07.22 14:43:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2012.07.22 14:09:44 | 000,000,000 | ---D | C] -- C:\WINDOWS\Sun
[2012.07.22 12:55:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SFirm LOGS
[2012.07.22 12:52:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\Canon
[2012.07.22 12:48:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon
[2012.07.22 12:48:20 | 000,000,000 | -H-D | C] -- C:\Programme\InstallShield Installation Information
[2012.07.22 12:48:20 | 000,000,000 | ---D | C] -- C:\Programme\Canon
[2012.07.22 12:48:14 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\InstallShield
[2012.07.22 12:39:27 | 000,015,104 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbscan.sys
[2012.07.22 12:37:15 | 000,389,180 | ---- | C] (Canon) -- C:\WINDOWS\System32\UCS32P.DLL
[2012.07.22 12:37:14 | 000,000,000 | ---D | C] -- C:\CanoScan
[2012.07.22 12:17:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LogiShrd
[2012.07.22 12:15:59 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip
[2012.07.22 12:15:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
[2012.07.22 12:13:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Lokale Einstellungen\Anwendungsdaten\LogiShrd
[2012.07.22 12:11:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\Leadertech
[2012.07.22 12:10:41 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\logishrd
[2012.07.22 12:10:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Logitech
[2012.07.22 12:10:21 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\LWS
[2012.07.22 12:10:14 | 000,000,000 | ---D | C] -- C:\Programme\Common Files
[2012.07.22 12:09:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Logitech
[2012.07.22 12:09:56 | 000,000,000 | ---D | C] -- C:\Programme\Logitech
[2012.07.22 12:09:56 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\LogiShrd
[2012.07.22 12:06:30 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe
[2012.07.22 12:06:30 | 000,000,000 | ---D | C] -- C:\Programme\Adobe
[2012.07.22 12:05:09 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\appmgmt
[2012.07.22 11:58:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Lokale Einstellungen\Anwendungsdaten\FreePDF_XP
[2012.07.22 11:57:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Lokale Einstellungen\Anwendungsdaten\Temp
[2012.07.22 11:57:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Lokale Einstellungen\Anwendungsdaten\Adobe
[2012.07.22 11:56:40 | 000,005,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mstee.sys
[2012.07.22 11:56:28 | 000,010,880 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ndisip.sys
[2012.07.22 11:56:27 | 000,015,232 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\streamip.sys
[2012.07.22 11:56:26 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ipsink.ax
[2012.07.22 11:56:26 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ipsink.ax
[2012.07.22 11:56:25 | 000,011,136 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\slip.sys
[2012.07.22 11:56:23 | 000,019,200 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wstcodec.sys
[2012.07.22 11:56:20 | 000,085,248 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\nabtsfec.sys
[2012.07.22 11:56:18 | 000,017,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ccdecode.sys
[2012.07.22 11:56:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Lokale Einstellungen\Anwendungsdaten\Help
[2012.07.22 11:56:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\Help
[2012.07.22 11:55:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\VMM32
[2012.07.22 11:55:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HP Business Inkjet
[2012.07.22 11:55:16 | 000,000,000 | ---D | C] -- C:\Programme\Hewlett-Packard
[2012.07.22 11:54:44 | 000,060,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbaudio.sys
[2012.07.22 11:54:31 | 000,091,648 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kswdmcap.ax
[2012.07.22 11:54:31 | 000,091,648 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kswdmcap.ax
[2012.07.22 11:54:31 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\vidcap.ax
[2012.07.22 11:54:31 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\vidcap.ax
[2012.07.22 11:54:30 | 000,061,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kstvtune.ax
[2012.07.22 11:54:30 | 000,061,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kstvtune.ax
[2012.07.22 11:54:29 | 000,121,984 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbvideo.sys
[2012.07.22 11:54:29 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\vfwwdm32.dll
[2012.07.22 11:54:29 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\vfwwdm32.dll
[2012.07.22 11:54:29 | 000,043,008 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ksxbar.ax
[2012.07.22 11:54:29 | 000,043,008 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ksxbar.ax
[2012.07.22 11:54:29 | 000,020,992 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dshowext.ax
[2012.07.22 11:54:29 | 000,020,992 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\dshowext.ax
[2012.07.22 11:54:16 | 000,032,128 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbccgp.sys
[2012.07.21 19:44:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Startmenü\Programme\WinRAR
[2012.07.21 19:44:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinRAR
[2012.07.21 19:44:40 | 000,000,000 | ---D | C] -- C:\Programme\WinRAR
[2012.07.21 19:40:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Lokale Einstellungen\Anwendungsdaten\Identities
[2012.07.21 19:36:16 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\MundK\Desktop\Sicherheit
[2012.07.21 19:36:16 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\MundK\Desktop\Scans
[2012.07.21 19:36:16 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\MundK\Desktop\Rapidshare
[2012.07.21 19:36:07 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\MundK\Desktop\Desktop
[2012.07.21 19:36:06 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\MundK\Desktop\Brennprogramme
[2012.07.21 19:33:35 | 000,000,000 | ---D | C] -- C:\Download
[2012.07.21 19:21:30 | 000,816,720 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\VBA32.DLL
[2012.07.21 19:21:30 | 000,095,200 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\VBDB300.DLL
[2012.07.21 19:21:30 | 000,013,824 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\VBOA300.DLL
[2012.07.21 19:21:29 | 000,398,416 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\VBRUN300.DLL
[2012.07.21 19:21:29 | 000,220,944 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSXL3032.DLL
[2012.07.21 19:21:29 | 000,144,144 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSLT3032.DLL
[2012.07.21 19:21:29 | 000,121,104 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSTX3032.DLL
[2012.07.21 19:21:29 | 000,043,008 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSOC95.DLL
[2012.07.21 19:21:29 | 000,008,976 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\VBAEN32.DLL
[2012.07.21 19:21:28 | 000,260,368 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSXB3032.DLL
[2012.07.21 19:21:28 | 000,245,520 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSRD2X32.DLL
[2012.07.21 19:21:28 | 000,243,472 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\VBAR2232.DLL
[2012.07.21 19:21:28 | 000,240,912 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSPX3032.DLL
[2012.07.21 19:21:28 | 000,098,356 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSJTER32.DLL
[2012.07.21 19:21:28 | 000,033,552 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSJINT32.DLL
[2012.07.21 19:21:27 | 000,965,904 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSJT3032.DLL
[2012.07.21 19:21:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CorelDRAWSelectEdition
[2012.07.21 19:17:22 | 000,081,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\richtx32.ocx
[2012.07.21 19:17:21 | 000,108,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mfcuia32.dll
[2012.07.21 19:17:20 | 000,322,832 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mfc30.dll
[2012.07.21 19:17:17 | 000,409,600 | ---- | C] (Corel Corporation) -- C:\WINDOWS\System32\scint70.dll
[2012.07.21 19:16:43 | 000,000,000 | ---D | C] -- C:\Corel
[2012.07.21 19:16:13 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\WindowsPowerShell
[2012.07.21 19:16:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\winrm
[2012.07.21 19:16:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\GroupPolicy
[2012.07.21 19:16:09 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$968930Uinstall_KB968930$
[2012.07.21 19:15:59 | 000,000,000 | ---D | C] -- C:\WINDOWS\Corel
[2012.07.21 19:11:36 | 000,014,048 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\spmsg2.dll
[2012.07.21 19:10:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Lokale Einstellungen\Anwendungsdaten\ntr
[2012.07.21 19:10:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\ntr
[2012.07.21 19:10:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\ntr
[2012.07.21 19:09:20 | 000,026,368 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbstor.sys
[2012.07.21 18:39:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Lokale Einstellungen\Anwendungsdaten\Sun
[2012.07.21 13:46:51 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\XPSViewer
[2012.07.21 13:46:48 | 000,000,000 | ---D | C] -- C:\Programme\MSBuild
[2012.07.21 13:46:43 | 000,000,000 | ---D | C] -- C:\Programme\Reference Assemblies
[2012.07.21 13:46:26 | 000,597,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\printfilterpipelinesvc.exe
[2012.07.21 13:46:26 | 000,117,760 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\prntvpt.dll
[2012.07.21 13:46:26 | 000,089,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\filterpipelineprintproc.dll
[2012.07.21 13:46:25 | 001,676,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xpssvcs.dll
[2012.07.21 13:46:25 | 001,676,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\xpssvcs.dll
[2012.07.21 13:46:25 | 000,575,488 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\xpsshhdr.dll
[2012.07.21 13:46:25 | 000,000,000 | ---D | C] -- C:\7ed7f6b12c8bd539e4dbf1d8ddb742
[2012.07.21 13:44:20 | 000,018,808 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\spmsg.dll
[2012.07.21 13:44:05 | 000,000,000 | ---D | C] -- C:\Programme\Windows Media Connect 2
[2012.07.21 13:43:09 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\UMDF
[2012.07.21 13:43:09 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\LogFiles
[2012.07.21 13:42:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ReinstallBackups
[2012.07.21 13:37:00 | 000,000,000 | ---D | C] -- C:\Programme\FreePDF_XP
[2012.07.21 13:37:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\FreePDF
[2012.07.21 13:37:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FreePDF
[2012.07.21 13:36:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Ghostscript
[2012.07.21 13:36:42 | 000,000,000 | ---D | C] -- C:\Programme\gs
[2012.07.21 13:36:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
[2012.07.21 13:36:34 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java
[2012.07.21 13:36:17 | 000,000,000 | ---D | C] -- C:\Programme\Oracle
[2012.07.21 13:36:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\Oracle
[2012.07.21 13:35:32 | 000,000,000 | ---D | C] -- C:\Programme\Java
[2012.07.21 13:34:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\Sun
[2012.07.21 13:33:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
[2012.07.21 13:32:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\Macromedia
[2012.07.21 13:32:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\Adobe
[2012.07.21 13:27:24 | 000,000,000 | R-SD | C] -- C:\WINDOWS\Fonts
[2012.07.21 13:27:24 | 000,000,000 | RHSD | C] -- C:\WINDOWS\System32\dllcache
[2012.07.21 13:27:24 | 000,000,000 | R--D | C] -- C:\WINDOWS\Web
[2012.07.21 13:27:24 | 000,000,000 | -H-D | C] -- C:\WINDOWS\inf
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\WinSxS
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\wins
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\wbem
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\usmt
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\twain_32
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\Temp
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\system32
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\system
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\spool
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ShellExt
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Setup
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\security
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\Resources
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\repair
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ras
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\Provisioning
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\PeerNet
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\pchealth
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\oobe
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\npp
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\Network Diagnostic
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\mui
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\mui
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\msapps
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\msagent
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\Media
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\L2Schemas
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\java
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\inetsrv
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\IME
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\ime
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\icsxml
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ias
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\Help
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\export
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\etc
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\ehome
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\Driver Cache
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\disdn
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\dhcp
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de-de
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\Debug
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\Cursors
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\Connection Wizard
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\config
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\Config
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\AppPatch
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\addins
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\3com_dmi
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\3076
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\2052
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1054
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1042
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1041
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1037
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1033
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1031
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1028
[2012.07.21 13:27:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1025
[2012.07.21 13:26:43 | 000,000,000 | R-SD | C] -- C:\WINDOWS\assembly
[2012.07.21 13:26:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\en-US
[2012.07.21 13:26:21 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft.NET
[2012.07.21 13:26:20 | 000,000,000 | ---D | C] -- C:\WINDOWS\Microsoft.NET
[2012.07.21 13:19:37 | 000,000,000 | ---D | C] -- C:\MundK
[2012.07.21 13:12:02 | 000,425,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\outlcomm.dll
[2012.07.21 13:12:02 | 000,021,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\inetAB32.dll
[2012.07.21 12:58:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Startmenü\Programme\Microsoft Nachschlagewerke
[2012.07.21 12:58:14 | 000,000,000 | ---D | C] -- C:\WINDOWS\SendTo
[2012.07.21 12:58:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Startmenü\Programme\Microsoft Office
[2012.07.21 12:57:21 | 000,000,000 | ---D | C] -- C:\Programme\Windows Messaging
[2012.07.21 12:57:21 | 000,000,000 | ---D | C] -- C:\WINDOWS\forms
[2012.07.21 12:56:21 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Office
[2012.07.21 12:52:49 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\MundK\IECompatCache
[2012.07.21 12:52:29 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\MundK\PrivacIE
[2012.07.21 12:51:35 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\MundK\IETldCache
[2012.07.21 12:35:54 | 000,077,312 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\usbui.dll
[2012.07.21 12:34:32 | 000,000,000 | -HSD | C] -- C:\WINDOWS\Installer
[2012.07.21 12:34:32 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\ODBC
[2012.07.21 12:34:30 | 000,077,824 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\spcommon.dll
[2012.07.21 12:34:30 | 000,065,536 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\spcplui.dll
[2012.07.21 12:34:29 | 000,774,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\spttseng.dll
[2012.07.21 12:34:28 | 000,741,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sapi.dll
[2012.07.21 12:34:28 | 000,159,744 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sapi.cpl
[2012.07.21 12:34:28 | 000,036,864 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sapisvr.exe
[2012.07.21 12:34:28 | 000,000,000 | R--D | C] -- C:\Programme
[2012.07.21 12:34:28 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\SpeechEngines
[2012.07.21 12:34:28 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared
[2012.07.21 12:34:28 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien
[2012.07.21 12:34:26 | 000,022,016 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\agt0408.dll
[2012.07.21 12:34:26 | 000,019,968 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\agt040e.dll
[2012.07.21 12:34:26 | 000,019,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\agt041f.dll
[2012.07.21 12:34:26 | 000,019,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\agt0419.dll
[2012.07.21 12:34:26 | 000,019,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\agt0415.dll
[2012.07.21 12:34:26 | 000,019,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\agt0405.dll
[2012.07.21 12:34:24 | 000,006,144 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdtuq.dll
[2012.07.21 12:34:24 | 000,006,144 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdtuf.dll
[2012.07.21 12:34:24 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdtuq.dll
[2012.07.21 12:34:24 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdtuf.dll
[2012.07.21 12:34:24 | 000,005,632 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdazel.dll
[2012.07.21 12:34:24 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdazel.dll
[2012.07.21 12:34:23 | 000,005,632 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbduzb.dll
[2012.07.21 12:34:23 | 000,005,632 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdtat.dll
[2012.07.21 12:34:23 | 000,005,632 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdmon.dll
[2012.07.21 12:34:23 | 000,005,632 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdkyr.dll
[2012.07.21 12:34:23 | 000,005,632 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdkaz.dll
[2012.07.21 12:34:23 | 000,005,632 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdaze.dll
[2012.07.21 12:34:23 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbduzb.dll
[2012.07.21 12:34:23 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdtat.dll
[2012.07.21 12:34:23 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdmon.dll
[2012.07.21 12:34:23 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdkyr.dll
[2012.07.21 12:34:23 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdkaz.dll
[2012.07.21 12:34:23 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdaze.dll
[2012.07.21 12:34:22 | 000,005,632 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdycc.dll
[2012.07.21 12:34:22 | 000,005,632 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdur.dll
[2012.07.21 12:34:22 | 000,005,632 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdru1.dll
[2012.07.21 12:34:22 | 000,005,632 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdru.dll
[2012.07.21 12:34:22 | 000,005,632 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdbu.dll
[2012.07.21 12:34:22 | 000,005,632 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdblr.dll
[2012.07.21 12:34:22 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdycc.dll
[2012.07.21 12:34:22 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdur.dll
[2012.07.21 12:34:22 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdru1.dll
[2012.07.21 12:34:22 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdru.dll
[2012.07.21 12:34:22 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdbu.dll
[2012.07.21 12:34:22 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdblr.dll
[2012.07.21 12:34:21 | 000,008,192 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdhept.dll
[2012.07.21 12:34:21 | 000,008,192 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdhept.dll
[2012.07.21 12:34:21 | 000,006,656 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdhela3.dll
[2012.07.21 12:34:21 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdhela3.dll
[2012.07.21 12:34:21 | 000,006,144 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdhela2.dll
[2012.07.21 12:34:21 | 000,006,144 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdgkl.dll
[2012.07.21 12:34:21 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdhela2.dll
[2012.07.21 12:34:21 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdgkl.dll
[2012.07.21 12:34:21 | 000,005,632 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdhe319.dll
[2012.07.21 12:34:21 | 000,005,632 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdhe220.dll
[2012.07.21 12:34:21 | 000,005,632 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdhe.dll
[2012.07.21 12:34:21 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdhe319.dll
[2012.07.21 12:34:21 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdhe220.dll
[2012.07.21 12:34:21 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdhe.dll
[2012.07.21 12:34:19 | 000,006,144 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdlv1.dll
[2012.07.21 12:34:19 | 000,006,144 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdlv.dll
[2012.07.21 12:34:19 | 000,006,144 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdest.dll
[2012.07.21 12:34:19 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdlv1.dll
[2012.07.21 12:34:19 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdlv.dll
[2012.07.21 12:34:19 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdest.dll
[2012.07.21 12:34:19 | 000,005,632 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdlt1.dll
[2012.07.21 12:34:19 | 000,005,632 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdlt.dll
[2012.07.21 12:34:19 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdlt1.dll
[2012.07.21 12:34:19 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdlt.dll
[2012.07.21 12:34:18 | 000,007,168 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdcz.dll
[2012.07.21 12:34:18 | 000,007,168 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdcz.dll
[2012.07.21 12:34:18 | 000,006,656 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdsl1.dll
[2012.07.21 12:34:18 | 000,006,656 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdsl.dll
[2012.07.21 12:34:18 | 000,006,656 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdpl.dll
[2012.07.21 12:34:18 | 000,006,656 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdhu.dll
[2012.07.21 12:34:18 | 000,006,656 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdcz2.dll
[2012.07.21 12:34:18 | 000,006,656 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdcz1.dll
[2012.07.21 12:34:18 | 000,006,656 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdcr.dll
[2012.07.21 12:34:18 | 000,006,656 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\KBDAL.DLL
[2012.07.21 12:34:18 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdsl1.dll
[2012.07.21 12:34:18 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdsl.dll
[2012.07.21 12:34:18 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdpl.dll
[2012.07.21 12:34:18 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdhu.dll
[2012.07.21 12:34:18 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdcz2.dll
[2012.07.21 12:34:18 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdcz1.dll
[2012.07.21 12:34:18 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdcr.dll
[2012.07.21 12:34:18 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdal.dll
[2012.07.21 12:34:18 | 000,005,632 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdro.dll
[2012.07.21 12:34:18 | 000,005,632 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdpl1.dll
[2012.07.21 12:34:18 | 000,005,632 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdhu1.dll
[2012.07.21 12:34:18 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdro.dll
[2012.07.21 12:34:18 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdpl1.dll
[2012.07.21 12:34:18 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdhu1.dll
[2012.07.21 12:34:17 | 000,006,656 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdycl.dll
[2012.07.21 12:34:17 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdycl.dll
[2012.07.21 12:34:15 | 000,013,824 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\irclass.dll
[2012.07.21 12:34:15 | 000,013,824 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\irclass.dll
[2012.07.21 12:34:14 | 000,127,104 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\MSVIDEO.DLL
[2012.07.21 12:34:14 | 000,082,944 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\OLECLI.DLL
[2012.07.21 12:34:14 | 000,024,064 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\OLESVR.DLL
[2012.07.21 12:34:14 | 000,019,200 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\TAPI.DLL
[2012.07.21 12:34:14 | 000,013,600 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\WFWNET.DRV
[2012.07.21 12:34:14 | 000,009,200 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\VER.DLL
[2012.07.21 12:34:14 | 000,005,120 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\SHELL.DLL
[2012.07.21 12:34:14 | 000,004,048 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\TIMER.DRV
[2012.07.21 12:34:14 | 000,003,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\SYSTEM.DRV
[2012.07.21 12:34:14 | 000,002,176 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\VGA.DRV
[2012.07.21 12:34:14 | 000,001,744 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\SOUND.DRV
[2012.07.21 12:34:13 | 000,109,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\AVIFILE.DLL
[2012.07.21 12:34:13 | 000,073,760 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\MCIAVI.DRV
[2012.07.21 12:34:13 | 000,070,368 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\AVICAP.DLL
[2012.07.21 12:34:13 | 000,033,744 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\COMMDLG.DLL
[2012.07.21 12:34:13 | 000,028,160 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\MCIWAVE.DRV
[2012.07.21 12:34:13 | 000,025,296 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\MCISEQ.DRV
[2012.07.21 12:34:13 | 000,015,872 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\TASKMAN.EXE
[2012.07.21 12:34:13 | 000,015,872 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\taskman.exe
[2012.07.21 12:34:13 | 000,009,936 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\LZEXPAND.DLL
[2012.07.21 12:34:13 | 000,002,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\MOUSE.DRV
[2012.07.21 12:34:13 | 000,002,000 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\KEYBOARD.DRV
[2012.07.21 12:34:13 | 000,001,152 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\MMTASK.TSK
[2012.07.21 12:34:12 | 000,146,944 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\WINSPOOL.DRV
[2012.07.21 12:34:12 | 000,069,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\MMSYSTEM.DLL
[2012.07.21 12:34:12 | 000,011,264 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\irenum.sys
[2012.07.21 12:34:12 | 000,008,704 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\batt.dll
[2012.07.21 12:34:12 | 000,008,704 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\batt.dll
[2012.07.21 12:34:11 | 000,076,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\storprop.dll
[2012.07.21 12:34:02 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü
[2012.07.21 12:34:02 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente
[2012.07.21 12:34:02 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
[2012.07.21 12:34:02 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Vorlagen
[2012.07.21 12:34:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Favoriten
[2012.07.21 12:34:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Desktop
[2012.07.21 12:33:50 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\CatRoot2
[2012.07.21 12:33:50 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\CatRoot
[2012.07.21 12:33:44 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft
[2012.07.21 12:33:44 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten
[2012.07.21 12:33:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen
[2012.07.21 12:33:23 | 000,000,000 | -HSD | C] -- C:\System Volume Information
[2012.07.21 12:27:48 | 000,521,728 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\jsdbgui.dll
[2012.07.21 12:27:00 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie8updates
[2012.07.21 12:26:55 | 011,111,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ieframe.dll
[2012.07.21 12:26:55 | 002,000,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iertutil.dll
[2012.07.21 12:26:55 | 000,743,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iedvtool.dll
[2012.07.21 12:26:55 | 000,629,760 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msfeeds.dll
[2012.07.21 12:26:55 | 000,055,296 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msfeedsbs.dll
[2012.07.21 12:26:43 | 000,000,000 | ---D | C] -- C:\WINDOWS\WBEM
[2012.07.21 12:25:51 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie8
[2012.07.21 12:10:23 | 000,456,320 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mrxsmb.sys
[2012.07.21 12:06:25 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\browserchoice.exe
[2012.07.21 12:04:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\WEEE
[2012.07.21 12:04:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\Tennisclub TCI
[2012.07.21 12:03:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\M+K Prospekt-Aktionen
[2012.07.21 12:02:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\M+K Prospekt
[2012.07.21 12:02:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\M+K Beleuchtungs-Pläne bearb
[2012.07.21 12:02:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\M+K
[2012.07.21 12:02:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\CONTAINER
[2012.07.21 12:01:21 | 002,194,944 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntoskrnl.exe
[2012.07.21 12:01:19 | 002,150,912 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrnlmp.exe
[2012.07.21 12:01:18 | 002,029,056 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrpamp.exe
[2012.07.21 12:00:24 | 000,273,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bthport.sys
[2012.07.21 12:00:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Windows Genuine Advantage
[2012.07.21 11:59:50 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\PreInstall
[2012.07.21 11:59:49 | 000,026,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\spupdsvc.exe
[2012.07.21 11:59:48 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$hf_mig$
[2012.07.21 11:57:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\SoftwareDistribution
[2012.07.21 11:55:53 | 000,006,272 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\splitter.sys
[2012.07.21 11:55:52 | 000,083,072 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wdmaud.sys
[2012.07.21 11:55:50 | 000,052,864 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\dmusic.sys
[2012.07.21 11:55:49 | 000,056,576 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\swmidi.sys
[2012.07.21 11:55:48 | 000,142,592 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\aec.sys
[2012.07.21 11:55:46 | 000,172,416 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kmixer.sys
[2012.07.21 11:55:45 | 000,002,944 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\drmkaud.sys
[2012.07.21 11:55:44 | 000,060,800 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sysaudio.sys
[2012.07.21 11:55:43 | 000,007,552 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mskssrv.sys
[2012.07.21 11:55:41 | 000,004,992 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mspqm.sys
[2012.07.21 11:55:39 | 000,005,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mspclock.sys
[2012.07.21 11:55:35 | 000,146,048 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\drivers\portcls.sys
[2012.07.21 11:55:35 | 000,146,048 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\portcls.sys
[2012.07.21 11:55:35 | 000,129,536 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ksproxy.ax
[2012.07.21 11:55:35 | 000,129,536 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ksproxy.ax
[2012.07.21 11:55:35 | 000,060,160 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\drivers\drmk.sys
[2012.07.21 11:55:35 | 000,060,160 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\drmk.sys
[2012.07.21 11:55:35 | 000,004,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ksuser.dll
[2012.07.21 11:55:35 | 000,004,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ksuser.dll
[2012.07.21 11:50:19 | 000,000,000 | -H-D | C] -- C:\Programme\Uninstall Information
[2012.07.21 11:50:16 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien
[2012.07.21 11:50:16 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\Eigene Bilder
[2012.07.21 11:50:13 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\Microsoft
[2012.07.21 11:50:13 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\MundK\SendTo
[2012.07.21 11:50:13 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten
[2012.07.21 11:50:13 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\MundK\Startmenü\Programme\Zubehör
[2012.07.21 11:50:13 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\MundK\Startmenü
[2012.07.21 11:50:13 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\MundK\Favoriten
[2012.07.21 11:50:13 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\MundK\Startmenü\Programme\Autostart
[2012.07.21 11:50:13 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\MundK\Cookies
[2012.07.21 11:50:13 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\MundK\Vorlagen
[2012.07.21 11:50:13 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\MundK\Netzwerkumgebung
[2012.07.21 11:50:13 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\MundK\Lokale Einstellungen
[2012.07.21 11:50:13 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\MundK\Druckumgebung
[2012.07.21 11:50:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2012.07.21 11:50:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MundK\Desktop
[2012.07.21 11:49:42 | 000,000,000 | ---D | C] -- C:\WINDOWS\SoftwareDistribution
[2012.07.21 11:49:40 | 000,000,000 | --SD | C] -- C:\WINDOWS\System32\Microsoft
[2012.07.21 11:49:40 | 000,000,000 | ---D | C] -- C:\WINDOWS\Prefetch
[2012.07.21 11:49:39 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Microsoft
[2012.07.21 11:49:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2012.07.21 11:47:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2012.07.21 11:47:52 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Microsoft
[2012.07.21 11:46:59 | 000,156,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\winzm.ime
[2012.07.21 11:46:58 | 000,156,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\winsp.ime
[2012.07.21 11:46:58 | 000,156,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\winpy.ime
[2012.07.21 11:46:58 | 000,072,704 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wingb.ime
[2012.07.21 11:46:58 | 000,065,536 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\winime.ime
[2012.07.21 11:46:57 | 000,079,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\winar30.ime
[2012.07.21 11:46:57 | 000,041,600 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\weitekp9.dll
[2012.07.21 11:46:57 | 000,031,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\weitekp9.sys
[2012.07.21 11:46:56 | 000,363,008 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\w3svc.dll
[2012.07.21 11:46:56 | 000,076,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wam51.dll
[2012.07.21 11:46:56 | 000,053,248 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wamreg51.dll
[2012.07.21 11:46:56 | 000,009,216 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wamps51.dll
[2012.07.21 11:46:56 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\w3svapi.dll
[2012.07.21 11:46:55 | 000,426,041 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\voicepad.dll
[2012.07.21 11:46:55 | 000,086,073 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\voicesub.dll
[2012.07.21 11:46:55 | 000,074,240 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\w3ext.dll
[2012.07.21 11:46:55 | 000,048,256 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\w32.dll
[2012.07.21 11:46:55 | 000,004,608 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\w3ctrs51.dll
[2012.07.21 11:46:53 | 000,103,936 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\uihelper.dll
[2012.07.21 11:46:53 | 000,076,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\uniime.dll
[2012.07.21 11:46:53 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\unicdime.ime
[2012.07.21 11:46:53 | 000,014,336 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tsprof.exe
[2012.07.21 11:46:52 | 000,571,392 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tintlgnt.ime
[2012.07.21 11:46:52 | 000,455,168 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tintsetp.exe
[2012.07.21 11:46:52 | 000,044,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tintlphr.exe
[2012.07.21 11:46:52 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tools.dll
[2012.07.21 11:46:52 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tmigrate.dll
[2012.07.21 11:46:51 | 000,185,344 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\thawbrkr.dll
[2012.07.21 11:46:51 | 000,021,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tdipx.sys
[2012.07.21 11:46:51 | 000,019,464 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tdspx.sys
[2012.07.21 11:46:51 | 000,013,192 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tdasync.sys
[2012.07.21 11:46:50 | 000,046,592 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\svcext51.dll
[2012.07.21 11:46:49 | 000,101,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\srusbusd.dll
[2012.07.21 11:46:49 | 000,046,592 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sspifilt.dll
[2012.07.21 11:46:49 | 000,045,568 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ssinc51.dll
[2012.07.21 11:46:49 | 000,016,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\status.dll
[2012.07.21 11:46:48 | 000,143,422 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\softkey.dll
[2012.07.21 11:46:47 | 000,465,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\smtpsvc.dll
[2012.07.21 11:46:47 | 000,358,400 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\snmpincl.dll
[2012.07.21 11:46:47 | 000,259,072 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\snmpcl.dll
[2012.07.21 11:46:47 | 000,188,416 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\snmpsmir.dll
[2012.07.21 11:46:47 | 000,039,936 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\snmpthrd.dll
[2012.07.21 11:46:47 | 000,033,280 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\snmp.exe
[2012.07.21 11:46:47 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\snmpstup.dll
[2012.07.21 11:46:47 | 000,008,704 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\snmptrap.exe
[2012.07.21 11:46:47 | 000,007,168 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\EXCH_snprfdll.dll
[2012.07.21 11:46:47 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\snmpmib.dll
[2012.07.21 11:46:46 | 000,236,544 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\smi2smir.exe
[2012.07.21 11:46:46 | 000,031,744 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\smb6w.dll
[2012.07.21 11:46:46 | 000,015,872 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\smierrsm.dll
[2012.07.21 11:46:46 | 000,012,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\EXCH_smtpctrs.dll
[2012.07.21 11:46:46 | 000,010,752 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\smtpapi.dll
[2012.07.21 11:46:46 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\smimsgif.dll
[2012.07.21 11:46:46 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\smierrsy.dll
[2012.07.21 11:46:45 | 000,038,912 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sm9aw.dll
[2012.07.21 11:46:45 | 000,031,744 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sma3w.dll
[2012.07.21 11:46:45 | 000,030,208 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sm87w.dll
[2012.07.21 11:46:45 | 000,030,208 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sm81w.dll
[2012.07.21 11:46:45 | 000,029,184 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sm8cw.dll
[2012.07.21 11:46:45 | 000,026,624 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sm93w.dll
[2012.07.21 11:46:45 | 000,026,624 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sm92w.dll
[2012.07.21 11:46:45 | 000,026,112 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sm90w.dll
[2012.07.21 11:46:45 | 000,026,112 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sm8dw.dll
[2012.07.21 11:46:45 | 000,026,112 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sm8aw.dll
[2012.07.21 11:46:45 | 000,026,112 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sm89w.dll
[2012.07.21 11:46:44 | 000,025,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sm59w.dll
[2012.07.21 11:46:44 | 000,019,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\simptcp.dll
[2012.07.21 11:46:42 | 000,221,696 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\seo.dll
[2012.07.21 11:46:42 | 000,057,856 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\EXCH_scripto.dll
[2012.07.21 11:46:42 | 000,026,112 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\EXCH_seos.dll
[2012.07.21 11:46:41 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia330.dll
[2012.07.21 11:46:41 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia001.dll
[2012.07.21 11:46:41 | 000,029,184 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rw330ext.dll
[2012.07.21 11:46:41 | 000,027,648 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rw001ext.dll
[2012.07.21 11:46:41 | 000,009,728 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rwnh.dll
[2012.07.21 11:46:40 | 000,026,112 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\romanime.ime
[2012.07.21 11:46:40 | 000,023,040 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\EXCH_regtrace.exe
[2012.07.21 11:46:40 | 000,004,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rpcref.dll
[2012.07.21 11:46:39 | 000,020,736 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ramdisk.sys
[2012.07.21 11:46:39 | 000,014,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\register.exe
[2012.07.21 11:46:38 | 000,077,824 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\quick.ime
[2012.07.21 11:46:38 | 000,016,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\quser.exe
[2012.07.21 11:46:38 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\query.exe
[2012.07.21 11:46:37 | 000,131,584 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\pmxviceo.dll
[2012.07.21 11:46:37 | 000,007,680 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\pwsdata.dll
[2012.07.21 11:46:36 | 000,482,304 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\pintlgnt.ime
[2012.07.21 11:46:36 | 000,070,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\pintlphr.exe
[2012.07.21 11:46:36 | 000,067,584 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\pmigrate.dll
[2012.07.21 11:46:36 | 000,053,760 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\pintlcsd.dll
[2012.07.21 11:46:36 | 000,011,264 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\pmxmcro.dll
[2012.07.21 11:46:36 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\pmxgl.dll
[2012.07.21 11:46:35 | 000,079,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\phon.ime
[2012.07.21 11:46:35 | 000,036,927 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\padrs411.dll
[2012.07.21 11:46:35 | 000,031,744 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\pagecnt.dll
[2012.07.21 11:46:35 | 000,020,992 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\permchk.dll
[2012.07.21 11:46:35 | 000,015,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\padrs804.dll
[2012.07.21 11:46:35 | 000,014,336 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\padrs412.dll
[2012.07.21 11:46:34 | 000,015,872 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\padrs404.dll
[2012.07.21 11:46:33 | 000,045,056 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\nsepm.dll
[2012.07.21 11:46:33 | 000,038,912 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\EXCH_ntfsdrv.dll
[2012.07.21 11:46:32 | 000,053,248 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\nextlink.dll
[2012.07.21 11:46:31 | 000,229,439 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\multibox.dll
[2012.07.21 11:46:31 | 000,119,808 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mtstocom.exe
[2012.07.21 11:46:29 | 000,040,960 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msiregmv.exe
[2012.07.21 11:46:28 | 001,875,968 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msir3jp.lex
[2012.07.21 11:46:28 | 000,098,304 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msir3jp.dll
[2012.07.21 11:46:24 | 000,092,416 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mga.sys
[2012.07.21 11:46:24 | 000,092,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mga.dll
[2012.07.21 11:46:24 | 000,086,016 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\metada51.dll
[2012.07.21 11:46:24 | 000,007,680 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\migregdb.exe
[2012.07.21 11:46:23 | 000,065,536 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\EXCH_mailmsg.dll
[2012.07.21 11:46:23 | 000,037,888 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\md5filt.dll
[2012.07.21 11:46:23 | 000,026,624 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mdsync.dll
[2012.07.21 11:46:22 | 000,023,040 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\lpdsvc.dll
[2012.07.21 11:46:22 | 000,022,016 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\logscrpt.dll
[2012.07.21 11:46:22 | 000,019,968 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\lprmon.dll
[2012.07.21 11:46:22 | 000,013,312 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\lonsint.dll
[2012.07.21 11:46:21 | 000,070,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\korwbrkr.dll
[2012.07.21 11:46:21 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\lmmib2.dll
[2012.07.21 11:46:20 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdth3.dll
[2012.07.21 11:46:20 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdth2.dll
[2012.07.21 11:46:20 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdvntc.dll
[2012.07.21 11:46:20 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdusa.dll
[2012.07.21 11:46:20 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdurdu.dll
[2012.07.21 11:46:20 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdth1.dll
[2012.07.21 11:46:20 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdth0.dll
[2012.07.21 11:46:20 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdsyr2.dll
[2012.07.21 11:46:20 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdsyr1.dll
[2012.07.21 11:46:19 | 000,009,216 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdnecat.dll
[2012.07.21 11:46:19 | 000,007,680 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdnecnt.dll
[2012.07.21 11:46:19 | 000,007,168 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdnec95.dll
[2012.07.21 11:46:19 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdlk41a.dll
[2012.07.21 11:46:19 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdlk41j.dll
[2012.07.21 11:46:19 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdinpun.dll
[2012.07.21 11:46:19 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdintel.dll
[2012.07.21 11:46:19 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdintam.dll
[2012.07.21 11:46:19 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdinmar.dll
[2012.07.21 11:46:19 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdinkan.dll
[2012.07.21 11:46:18 | 000,007,168 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdibm02.dll
[2012.07.21 11:46:18 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdinhin.dll
[2012.07.21 11:46:18 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdinguj.dll
[2012.07.21 11:46:18 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdindev.dll
[2012.07.21 11:46:18 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdheb.dll
[2012.07.21 11:46:18 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdfa.dll
[2012.07.21 11:46:18 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbddiv2.dll
[2012.07.21 11:46:18 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbddiv1.dll
[2012.07.21 11:46:18 | 000,005,120 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdgeo.dll
[2012.07.21 11:46:17 | 000,018,432 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\jupiw.dll
[2012.07.21 11:46:17 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdax2.dll
[2012.07.21 11:46:17 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbd106n.dll
[2012.07.21 11:46:17 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbd101a.dll
[2012.07.21 11:46:17 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbd101.dll
[2012.07.21 11:46:17 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbda3.dll
[2012.07.21 11:46:17 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbda2.dll
[2012.07.21 11:46:17 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbda1.dll
[2012.07.21 11:46:17 | 000,005,120 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdarmw.dll
[2012.07.21 11:46:17 | 000,005,120 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdarme.dll
[2012.07.21 11:46:16 | 000,036,864 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iprip.dll
[2012.07.21 11:46:16 | 000,026,624 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iscomlog.dll
[2012.07.21 11:46:16 | 000,009,216 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iwrps.dll
[2012.07.21 11:46:16 | 000,007,168 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\isapips.dll
[2012.07.21 11:46:15 | 000,471,102 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imskdic.dll
[2012.07.21 11:46:15 | 000,315,455 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imskf.dll
[2012.07.21 11:46:15 | 000,257,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\infocomm.dll
[2012.07.21 11:46:15 | 000,015,872 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\inetin51.exe
[2012.07.21 11:46:15 | 000,008,704 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\infoctrs.dll
[2012.07.21 11:46:14 | 000,274,489 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imjputyc.dll
[2012.07.21 11:46:14 | 000,262,200 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imjputy.exe
[2012.07.21 11:46:14 | 000,233,527 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imjprw.exe
[2012.07.21 11:46:14 | 000,208,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imjpmig.exe
[2012.07.21 11:46:14 | 000,102,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imlang.dll
[2012.07.21 11:46:14 | 000,059,904 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imkrinst.exe
[2012.07.21 11:46:14 | 000,045,109 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imjpuex.exe
[2012.07.21 11:46:13 | 000,811,064 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imjp81k.dll
[2012.07.21 11:46:13 | 000,716,856 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imjpcus.dll
[2012.07.21 11:46:13 | 000,368,696 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imjpcic.dll
[2012.07.21 11:46:13 | 000,340,023 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imjp81.ime
[2012.07.21 11:46:13 | 000,307,257 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imjpdct.exe
[2012.07.21 11:46:13 | 000,155,705 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imjpdsvr.exe
[2012.07.21 11:46:13 | 000,081,976 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imjpdct.dll
[2012.07.21 11:46:13 | 000,057,398 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imjpdadm.exe
[2012.07.21 11:46:12 | 000,311,359 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imepadsv.exe
[2012.07.21 11:46:12 | 000,106,496 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imekrcic.dll
[2012.07.21 11:46:12 | 000,102,463 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imepadsm.dll
[2012.07.21 11:46:12 | 000,094,720 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imekr61.ime
[2012.07.21 11:46:12 | 000,086,016 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imekrmbx.dll
[2012.07.21 11:46:12 | 000,044,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\imekrmig.exe
[2012.07.21 11:46:12 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iissync.exe
[2012.07.21 11:46:12 | 000,003,584 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iismui.dll
[2012.07.21 11:46:11 | 000,145,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iische51.dll
[2012.07.21 11:46:11 | 000,079,872 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iislog51.dll
[2012.07.21 11:46:11 | 000,061,440 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iisclex4.dll
[2012.07.21 11:46:11 | 000,025,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iisadmin.dll
[2012.07.21 11:46:11 | 000,019,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iiscrmap.dll
[2012.07.21 11:46:11 | 000,007,168 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iisfecnv.dll
[2012.07.21 11:46:08 | 010,129,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hwxkor.dll
[2012.07.21 11:46:02 | 010,096,640 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hwxcht.dll
[2012.07.21 11:46:02 | 000,268,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\httpext.dll
[2012.07.21 11:46:02 | 000,061,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\httpod51.dll
[2012.07.21 11:46:02 | 000,008,192 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\httpmb51.dll
[2012.07.21 11:46:01 | 000,039,936 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hostmib.dll
[2012.07.21 11:46:01 | 000,036,864 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hanjadic.dll
[2012.07.21 11:46:00 | 000,400,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxsxp32.dll
[2012.07.21 11:46:00 | 000,195,584 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxswzrd.dll
[2012.07.21 11:46:00 | 000,032,256 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\gzip.dll
[2012.07.21 11:45:59 | 000,563,200 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxsst.dll
[2012.07.21 11:45:59 | 000,397,312 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxstiff.dll
[2012.07.21 11:45:59 | 000,268,800 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxssvc.exe
[2012.07.21 11:45:59 | 000,246,272 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxst30.dll
[2012.07.21 11:45:59 | 000,155,648 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxsui.dll
[2012.07.21 11:45:59 | 000,031,744 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxsroute.dll
[2012.07.21 11:45:59 | 000,023,552 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxsmon.dll
[2012.07.21 11:45:59 | 000,023,552 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxsext32.dll
[2012.07.21 11:45:59 | 000,011,264 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxssend.exe
[2012.07.21 11:45:59 | 000,008,704 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxsperf.dll
[2012.07.21 11:45:59 | 000,007,168 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxsres.dll
[2012.07.21 11:45:58 | 000,451,584 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxsapi.dll
[2012.07.21 11:45:58 | 000,285,184 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxscomex.dll
[2012.07.21 11:45:58 | 000,235,520 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxscover.exe
[2012.07.21 11:45:58 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxsclnt.exe
[2012.07.21 11:45:58 | 000,139,264 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxsclntr.dll
[2012.07.21 11:45:58 | 000,112,640 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxscfgwz.dll
[2012.07.21 11:45:58 | 000,072,192 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxscom.dll
[2012.07.21 11:45:58 | 000,064,000 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxsevent.dll
[2012.07.21 11:45:58 | 000,026,624 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxsdrv.dll
[2012.07.21 11:45:57 | 000,125,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ftpsv251.dll
[2012.07.21 11:45:57 | 000,024,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fpadmcgi.exe
[2012.07.21 11:45:57 | 000,020,541 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fpadmdll.dll
[2012.07.21 11:45:57 | 000,007,680 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ftpctrs2.dll
[2012.07.21 11:45:57 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ftpmib.dll
[2012.07.21 11:45:57 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ftlx041e.dll
[2012.07.21 11:45:56 | 000,618,605 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fp4autl.dll
[2012.07.21 11:45:56 | 000,043,520 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\EXCH_fcachdll.dll
[2012.07.21 11:45:56 | 000,014,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\flattemp.exe
[2012.07.21 11:45:56 | 000,014,336 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\exstrace.dll
[2012.07.21 11:45:56 | 000,007,168 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\f3ahvoas.dll
[2012.07.21 11:45:55 | 000,108,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\evntagnt.dll
[2012.07.21 11:45:55 | 000,094,208 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\evntwin.exe
[2012.07.21 11:45:55 | 000,026,112 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\evntcmd.exe
[2012.07.21 11:45:55 | 000,025,856 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\et4000.sys
[2012.07.21 11:45:54 | 000,514,587 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\edb500.dll
[2012.07.21 11:45:51 | 000,078,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\dayi.ime
[2012.07.21 11:45:51 | 000,042,496 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\davcdata.exe
[2012.07.21 11:45:50 | 000,057,399 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cplexe.exe
[2012.07.21 11:45:50 | 000,019,968 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cprofile.exe
[2012.07.21 11:45:49 | 000,056,832 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\convlog.exe
[2012.07.21 11:45:49 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\controt.dll
[2012.07.21 11:45:49 | 000,020,480 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\counters.dll
[2012.07.21 11:45:48 | 000,480,256 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cintsetp.exe
[2012.07.21 11:45:48 | 000,024,064 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\compfilt.dll
[2012.07.21 11:45:48 | 000,021,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cintlgnt.ime
[2012.07.21 11:45:47 | 001,677,824 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\chsbrkr.dll
[2012.07.21 11:45:47 | 000,838,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\chtbrkr.dll
[2012.07.21 11:45:47 | 000,198,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cintime.dll
[2012.07.21 11:45:47 | 000,097,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\chtmbx.dll
[2012.07.21 11:45:47 | 000,056,320 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\chtskdic.dll
[2012.07.21 11:45:46 | 000,078,336 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\chajei.ime
[2012.07.21 11:45:46 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\chgport.exe
[2012.07.21 11:45:46 | 000,014,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\chgusr.exe
[2012.07.21 11:45:46 | 000,013,824 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\chglogon.exe
[2012.07.21 11:45:46 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\change.exe
[2012.07.21 11:45:45 | 000,218,112 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\c_g18030.dll
[2012.07.21 11:45:45 | 000,054,528 | ---- | C] (Philips Semiconductors GmbH) -- C:\WINDOWS\System32\dllcache\cap7146.sys
[2012.07.21 11:45:45 | 000,010,752 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\c_iscii.dll
[2012.07.21 11:45:45 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\c_is2022.dll
[2012.07.21 11:45:39 | 000,045,568 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\browscap.dll
[2012.07.21 11:45:38 | 000,029,184 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\asptxn.dll
[2012.07.21 11:45:38 | 000,009,216 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\authfilt.dll
[2012.07.21 11:45:37 | 000,374,784 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\asp51.dll
[2012.07.21 11:45:37 | 000,334,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\aqueue.dll
[2012.07.21 11:45:37 | 000,110,080 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\appconf.dll
[2012.07.21 11:45:37 | 000,046,592 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\EXCH_aqadmin.dll
[2012.07.21 11:45:37 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\aspperf.dll
[2012.07.21 11:45:36 | 000,019,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\agt0804.dll
[2012.07.21 11:45:36 | 000,019,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\agt0412.dll
[2012.07.21 11:45:36 | 000,019,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\agt0411.dll
[2012.07.21 11:45:36 | 000,019,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\agt040d.dll
[2012.07.21 11:45:36 | 000,019,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\agt0404.dll
[2012.07.21 11:45:36 | 000,019,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\agt0401.dll
[2012.07.21 11:45:35 | 000,050,176 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\adrot.dll
[2012.07.21 11:45:35 | 000,029,696 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\admexs.dll
[2012.07.21 11:45:35 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\admxprox.dll
[2012.07.21 11:45:35 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\EXCH_adsiisex.dll
[2012.07.21 11:45:33 | 000,007,168 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wamregps.dll
[2012.07.21 11:45:32 | 002,134,528 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\smtpsnap.dll
[2012.07.21 11:45:32 | 000,032,827 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tcptest.exe
[2012.07.21 11:45:32 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tcptsat.dll
[2012.07.21 11:45:32 | 000,008,192 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\staxmem.dll
[2012.07.21 11:45:31 | 000,189,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\smtpadm.dll
[2012.07.21 11:45:31 | 000,020,536 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\shtml.dll
[2012.07.21 11:45:31 | 000,016,437 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\shtml.exe
[2012.07.21 11:45:28 | 000,078,336 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\logui.ocx
[2012.07.21 11:45:28 | 000,068,608 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\isatq.dll
[2012.07.21 11:45:27 | 000,847,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\inetmgr.dll
[2012.07.21 11:45:27 | 000,172,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iisui.dll
[2012.07.21 11:45:27 | 000,133,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iisrtl.dll
[2012.07.21 11:45:27 | 000,030,720 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iisrstas.exe
[2012.07.21 11:45:27 | 000,019,968 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\inetsloc.dll
[2012.07.21 11:45:27 | 000,015,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iisreset.exe
[2012.07.21 11:45:27 | 000,013,312 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\infoadmn.dll
[2012.07.21 11:45:27 | 000,007,680 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\inetmgr.exe
[2012.07.21 11:45:27 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iisrstap.dll
[2012.07.21 11:45:26 | 000,598,071 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fpmmc.dll
[2012.07.21 11:45:26 | 000,217,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fpmmcsat.dll
[2012.07.21 11:45:26 | 000,068,608 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iisext51.dll
[2012.07.21 11:45:26 | 000,064,512 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iismap.dll
[2012.07.21 11:45:26 | 000,020,538 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fpremadm.exe
[2012.07.21 11:45:26 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ftpsapi2.dll
[2012.07.21 11:45:25 | 000,876,653 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fp4awel.dll
[2012.07.21 11:45:25 | 000,188,494 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fpcount.exe
[2012.07.21 11:45:25 | 000,109,328 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fp98swin.exe
[2012.07.21 11:45:25 | 000,049,212 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fp4awebs.dll
[2012.07.21 11:45:25 | 000,041,020 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fp4avnb.dll
[2012.07.21 11:45:25 | 000,032,826 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fp4avss.dll
[2012.07.21 11:45:25 | 000,020,541 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fpexedll.dll
[2012.07.21 11:45:25 | 000,014,608 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fp98sadm.exe
[2012.07.21 11:45:24 | 000,184,435 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fp4amsft.dll
[2012.07.21 11:45:24 | 000,147,513 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fp4apws.dll
[2012.07.21 11:45:24 | 000,102,509 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fp4atxt.dll
[2012.07.21 11:45:24 | 000,082,035 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fp4anscp.dll
[2012.07.21 11:45:24 | 000,049,210 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fp4areg.dll
[2012.07.21 11:45:24 | 000,047,104 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\coadmin.dll
[2012.07.21 11:45:23 | 000,290,816 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\adsiis51.dll
[2012.07.21 11:45:23 | 000,282,624 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\certwiz.ocx
[2012.07.21 11:45:23 | 000,188,480 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cfgwiz.exe
[2012.07.21 11:45:23 | 000,096,768 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\certmap.ocx
[2012.07.21 11:45:23 | 000,077,312 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cnfgprts.ocx
[2012.07.21 11:45:23 | 000,020,540 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\author.dll
[2012.07.21 11:45:23 | 000,016,439 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\author.exe
[2012.07.21 11:45:22 | 000,043,520 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\admwprox.dll
[2012.07.21 11:45:22 | 000,016,439 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\admin.exe
[2012.07.21 11:45:20 | 000,020,540 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\admin.dll
[2012.07.21 11:45:18 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\xircom
[2012.07.21 11:45:18 | 000,000,000 | ---D | C] -- C:\Programme\xerox
[2012.07.21 11:45:18 | 000,000,000 | ---D | C] -- C:\Programme\microsoft frontpage
[2012.07.21 11:44:05 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\DRM
[2012.07.21 11:43:54 | 000,000,000 | --SD | C] -- C:\WINDOWS\Downloaded Program Files
[2012.07.21 11:43:54 | 000,000,000 | R--D | C] -- C:\WINDOWS\Offline Web Pages
[2012.07.21 11:43:43 | 000,000,000 | -H-D | C] -- C:\Programme\WindowsUpdate
[2012.07.21 11:43:39 | 000,000,000 | ---D | C] -- C:\Programme\Online-Dienste
[2012.07.21 11:43:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\DirectX
[2012.07.21 11:43:19 | 000,099,840 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\helphost.exe
[2012.07.21 11:43:19 | 000,035,328 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\notiflag.exe
[2012.07.21 11:43:19 | 000,021,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\brpinfo.dll
[2012.07.21 11:43:19 | 000,011,264 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\atrace.dll
[2012.07.21 11:43:19 | 000,011,264 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\atrace.dll
[2012.07.21 11:43:19 | 000,007,680 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hcappres.dll
[2012.07.21 11:43:12 | 000,047,104 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\srdiag.exe
[2012.07.21 11:43:12 | 000,012,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wb32.exe
[2012.07.21 11:43:12 | 000,012,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\nmevtmsg.dll
[2012.07.21 11:43:12 | 000,012,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\nmevtmsg.dll
[2012.07.21 11:43:11 | 000,070,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\acctres.dll
[2012.07.21 11:43:11 | 000,070,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\acctres.dll
[2012.07.21 11:43:11 | 000,040,448 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msinfo32.exe
[2012.07.21 11:43:11 | 000,012,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cb32.exe
[2012.07.21 11:43:11 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Dienste
[2012.07.21 11:43:08 | 000,235,520 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mssoap1.dll
[2012.07.21 11:43:08 | 000,073,728 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\icwtutor.exe
[2012.07.21 11:43:08 | 000,065,536 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\icwres.dll
[2012.07.21 11:43:08 | 000,040,960 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\trialoc.dll
[2012.07.21 11:43:08 | 000,025,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wisc10.dll
[2012.07.21 11:43:08 | 000,023,552 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mssoapr.dll
[2012.07.21 11:43:08 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\isignup.exe
[2012.07.21 11:43:08 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\icfgnt5.dll
[2012.07.21 11:43:08 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\icfgnt5.dll
[2012.07.21 11:43:08 | 000,000,000 | --SD | C] -- C:\WINDOWS\Tasks
[2012.07.21 11:43:07 | 000,094,208 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ieinfo5.ocx
[2012.07.21 11:43:07 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\MSSoap
[2012.07.21 11:43:05 | 003,166,208 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msgr3en.dll
[2012.07.21 11:43:05 | 000,727,614 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\srchui.dll
[2012.07.21 11:43:05 | 000,058,434 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\srchctls.dll
[2012.07.21 11:43:05 | 000,000,000 | ---D | C] -- C:\WINDOWS\srchasst
[2012.07.21 11:43:04 | 000,758,784 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\vgx.dll
[2012.07.21 11:43:04 | 000,096,256 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmpband.dll
[2012.07.21 11:43:04 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Macromed
[2012.07.21 11:43:03 | 001,678,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\setup_wm.exe
[2012.07.21 11:43:03 | 000,786,432 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\migrate.exe
[2012.07.21 11:43:03 | 000,243,712 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mpvis.dll
[2012.07.21 11:43:03 | 000,226,816 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\npdrmv2.dll
[2012.07.21 11:43:03 | 000,221,184 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmpns.dll
[2012.07.21 11:43:03 | 000,064,000 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmplayer.exe
[2012.07.21 11:43:03 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\custsat.dll
[2012.07.21 11:43:02 | 000,364,544 | ---- | C] (Microsoft Corporation (written by Digital Renaissance Inc.)) -- C:\WINDOWS\System32\dllcache\npdsplay.dll
[2012.07.21 11:43:02 | 000,329,240 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\wucltui.dll
[2012.07.21 11:43:02 | 000,329,240 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wucltui.dll
[2012.07.21 11:43:02 | 000,210,968 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wuweb.dll
[2012.07.21 11:43:02 | 000,183,808 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\wuaueng1.dll
[2012.07.21 11:43:02 | 000,183,808 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wuaueng1.dll
[2012.07.21 11:43:02 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\npwmsdrm.dll
[2012.07.21 11:43:02 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wuauserv.dll
[2012.07.21 11:43:02 | 000,004,639 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mplayer2.exe
[2012.07.21 11:43:01 | 001,933,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wuaueng.dll
[2012.07.21 11:43:01 | 000,577,048 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\wuapi.dll
[2012.07.21 11:43:01 | 000,577,048 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wuapi.dll
[2012.07.21 11:43:01 | 000,409,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\qmgr.dll
[2012.07.21 11:43:01 | 000,219,160 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wuaucpl.cpl
[2012.07.21 11:43:01 | 000,168,448 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\wuauclt1.exe
[2012.07.21 11:43:01 | 000,168,448 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wuauclt1.exe
[2012.07.21 11:43:01 | 000,053,784 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wuauclt.exe
[2012.07.21 11:43:01 | 000,035,864 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\wups.dll
[2012.07.21 11:43:01 | 000,035,864 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wups.dll
[2012.07.21 11:43:01 | 000,018,944 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\qmgrprxy.dll
[2012.07.21 11:43:01 | 000,018,944 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\qmgrprxy.dll
[2012.07.21 11:43:01 | 000,008,192 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bitsprx2.dll
[2012.07.21 11:43:01 | 000,008,192 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\bitsprx2.dll
[2012.07.21 11:43:01 | 000,007,168 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bitsprx4.dll
[2012.07.21 11:43:01 | 000,007,168 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\bitsprx4.dll
[2012.07.21 11:43:01 | 000,007,168 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bitsprx3.dll
[2012.07.21 11:43:01 | 000,007,168 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\bitsprx3.dll
[2012.07.21 11:42:59 | 004,293,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmm2res.dll
[2012.07.21 11:42:59 | 000,502,272 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmm2fxa.dll
[2012.07.21 11:42:59 | 000,402,432 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmm2filt.dll
[2012.07.21 11:42:59 | 000,325,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmm2fxb.dll
[2012.07.21 11:42:59 | 000,167,936 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmm2ae.dll
[2012.07.21 11:42:59 | 000,007,680 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmm2ext.dll
[2012.07.21 11:42:59 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmm2res2.dll
[2012.07.21 11:42:59 | 000,004,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmm2eres.dll
[2012.07.21 11:42:58 | 003,558,912 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\moviemk.exe
[2012.07.21 11:42:58 | 000,000,000 | ---D | C] -- C:\Programme\Movie Maker
[2012.07.21 11:42:46 | 000,565,760 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msobmain.dll
[2012.07.21 11:42:46 | 000,122,368 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msobcomm.dll
[2012.07.21 11:42:46 | 000,051,712 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\oobebaln.exe
[2012.07.21 11:42:46 | 000,030,720 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msobshel.dll
[2012.07.21 11:42:46 | 000,029,184 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msoobe.exe
[2012.07.21 11:42:46 | 000,019,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msobweb.dll
[2012.07.21 11:42:46 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msobdl.dll
[2012.07.21 11:42:43 | 000,151,040 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\uploadm.exe
[2012.07.21 11:42:43 | 000,102,912 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\pchshell.dll
[2012.07.21 11:42:43 | 000,045,568 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\safrslv.dll
[2012.07.21 11:42:43 | 000,045,568 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\safrslv.dll
[2012.07.21 11:42:43 | 000,043,520 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\safrcdlg.dll
[2012.07.21 11:42:43 | 000,043,520 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\safrcdlg.dll
[2012.07.21 11:42:43 | 000,043,520 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\racpldlg.dll
[2012.07.21 11:42:43 | 000,043,520 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\racpldlg.dll
[2012.07.21 11:42:43 | 000,038,400 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\pchsvc.dll
[2012.07.21 11:42:43 | 000,029,696 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\safrdm.dll
[2012.07.21 11:42:43 | 000,029,696 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\safrdm.dll
[2012.07.21 11:42:41 | 000,769,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\helpctr.exe
[2012.07.21 11:42:41 | 000,744,448 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\helpsvc.exe
[2012.07.21 11:42:41 | 000,172,544 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msconfig.exe
[2012.07.21 11:42:41 | 000,023,040 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\fltMc.exe
[2012.07.21 11:42:41 | 000,023,040 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fltmc.exe
[2012.07.21 11:42:41 | 000,018,432 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hscupd.exe
[2012.07.21 11:42:41 | 000,016,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fltlib.dll
[2012.07.21 11:42:40 | 000,385,536 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rstrui.exe
[2012.07.21 11:42:40 | 000,242,176 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\srrstr.dll
[2012.07.21 11:42:40 | 000,242,176 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\srrstr.dll
[2012.07.21 11:42:40 | 000,171,520 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\srsvc.dll
[2012.07.21 11:42:40 | 000,129,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fltmgr.sys
[2012.07.21 11:42:40 | 000,073,472 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sr.sys
[2012.07.21 11:42:40 | 000,067,584 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\srclient.dll
[2012.07.21 11:42:40 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Restore
[2012.07.21 11:42:39 | 000,229,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\nmas.dll
[2012.07.21 11:42:39 | 000,081,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ils.dll
[2012.07.21 11:42:39 | 000,081,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ils.dll
[2012.07.21 11:42:39 | 000,069,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msconf.dll
[2012.07.21 11:42:39 | 000,069,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msconf.dll
[2012.07.21 11:42:39 | 000,040,960 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\dcap32.dll
[2012.07.21 11:42:39 | 000,034,560 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mnmdd.dll
[2012.07.21 11:42:39 | 000,034,560 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mnmdd.dll
[2012.07.21 11:42:39 | 000,032,768 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mnmsrvc.exe
[2012.07.21 11:42:39 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\nmmkcert.dll
[2012.07.21 11:42:39 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\nmmkcert.dll
[2012.07.21 11:42:39 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\nmasnt.dll
[2012.07.21 11:42:38 | 000,385,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\callcont.dll
[2012.07.21 11:42:38 | 000,274,432 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mst120.dll
[2012.07.21 11:42:38 | 000,221,184 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\nac.dll
[2012.07.21 11:42:38 | 000,077,824 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\nmcom.dll
[2012.07.21 11:42:38 | 000,061,440 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rrcm.dll
[2012.07.21 11:42:38 | 000,057,344 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mst123.dll
[2012.07.21 11:42:38 | 000,057,344 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\h323cc.dll
[2012.07.21 11:42:38 | 000,045,056 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\confmrsl.dll
[2012.07.21 11:42:37 | 001,040,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\conf.exe
[2012.07.21 11:42:37 | 000,252,928 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msoeacct.dll
[2012.07.21 11:42:37 | 000,252,928 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msoeacct.dll
[2012.07.21 11:42:37 | 000,188,416 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\nmwb.dll
[2012.07.21 11:42:37 | 000,172,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\nmoldwb.dll
[2012.07.21 11:42:37 | 000,155,648 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\nmft.dll
[2012.07.21 11:42:37 | 000,105,984 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msoert2.dll
[2012.07.21 11:42:37 | 000,105,984 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msoert2.dll
[2012.07.21 11:42:37 | 000,085,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wabimp.dll
[2012.07.21 11:42:37 | 000,081,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\nmchat.dll
[2012.07.21 11:42:37 | 000,045,568 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wab.exe
[2012.07.21 11:42:37 | 000,032,768 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wabfind.dll
[2012.07.21 11:42:37 | 000,030,208 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wabmig.exe
[2012.07.21 11:42:37 | 000,000,000 | ---D | C] -- C:\Programme\NetMeeting
[2012.07.21 11:42:36 | 000,692,736 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\inetcomm.dll
[2012.07.21 11:42:36 | 000,510,976 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wab32.dll
[2012.07.21 11:42:36 | 000,259,072 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wab32res.dll
[2012.07.21 11:42:36 | 000,104,448 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\oeimport.dll
[2012.07.21 11:42:36 | 000,086,528 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\directdb.dll
[2012.07.21 11:42:36 | 000,060,416 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msimn.exe
[2012.07.21 11:42:36 | 000,051,712 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\inetres.dll
[2012.07.21 11:42:36 | 000,051,712 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\inetres.dll
[2012.07.21 11:42:35 | 002,532,864 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msoeres.dll
[2012.07.21 11:42:35 | 000,193,536 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\schedsvc.dll
[2012.07.21 11:42:35 | 000,074,240 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\setup50.exe
[2012.07.21 11:42:35 | 000,061,440 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\oemig50.exe
[2012.07.21 11:42:35 | 000,035,328 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\oemiglib.dll
[2012.07.21 11:42:35 | 000,000,000 | ---D | C] -- C:\Programme\Outlook Express
[2012.07.21 11:42:34 | 000,282,624 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\inetcfg.dll
[2012.07.21 11:42:34 | 000,282,624 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\inetcfg.dll
[2012.07.21 11:42:34 | 000,280,064 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mstask.dll
[2012.07.21 11:42:34 | 000,086,016 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\isign32.dll
[2012.07.21 11:42:34 | 000,086,016 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\isign32.dll
[2012.07.21 11:42:34 | 000,073,728 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\icwdial.dll
[2012.07.21 11:42:34 | 000,073,728 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\icwdial.dll
[2012.07.21 11:42:34 | 000,065,536 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\icwphbk.dll
[2012.07.21 11:42:34 | 000,065,536 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\icwphbk.dll
[2012.07.21 11:42:34 | 000,012,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mstinit.exe
[2012.07.21 11:42:34 | 000,012,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mstinit.exe
[2012.07.21 11:42:33 | 000,218,624 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\icwconn1.exe
[2012.07.21 11:42:33 | 000,172,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\icwhelp.dll
[2012.07.21 11:42:33 | 000,086,016 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\icwconn2.exe
[2012.07.21 11:42:33 | 000,061,440 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\icwconn.dll
[2012.07.21 11:42:33 | 000,049,152 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\icwutil.dll
[2012.07.21 11:42:33 | 000,032,768 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\icwdl.dll
[2012.07.21 11:42:33 | 000,024,576 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\icwrmind.exe
[2012.07.21 11:42:33 | 000,020,480 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\inetwiz.exe
[2012.07.21 11:42:32 | 000,554,008 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\dao360.dll
[2012.07.21 11:42:32 | 000,487,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\oledb32.dll
[2012.07.21 11:42:32 | 000,217,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sqlxmlx.dll
[2012.07.21 11:42:32 | 000,204,800 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdaps.dll
[2012.07.21 11:42:32 | 000,094,208 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdatl3.dll
[2012.07.21 11:42:32 | 000,077,824 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdaosp.dll
[2012.07.21 11:42:32 | 000,073,728 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\oledb32r.dll
[2012.07.21 11:42:31 | 000,315,392 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdasql.dll
[2012.07.21 11:42:31 | 000,233,472 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdaora.dll
[2012.07.21 11:42:31 | 000,200,704 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msadox.dll
[2012.07.21 11:42:31 | 000,180,224 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msadomd.dll
[2012.07.21 11:42:31 | 000,102,400 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msjro.dll
[2012.07.21 11:42:31 | 000,081,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msado27.tlb
[2012.07.21 11:42:31 | 000,081,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msado26.tlb
[2012.07.21 11:42:31 | 000,081,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msado25.tlb
[2012.07.21 11:42:31 | 000,061,440 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msado21.tlb
[2012.07.21 11:42:31 | 000,061,440 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msado20.tlb
[2012.07.21 11:42:31 | 000,057,344 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msadrh15.dll
[2012.07.21 11:42:31 | 000,057,344 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msador15.dll
[2012.07.21 11:42:31 | 000,024,576 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msxactps.dll
[2012.07.21 11:42:31 | 000,020,480 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdatt.dll
[2012.07.21 11:42:31 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdasqlr.dll
[2012.07.21 11:42:31 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdaorar.dll
[2012.07.21 11:42:31 | 000,004,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdaurl.dll
[2012.07.21 11:42:31 | 000,004,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdasc.dll
[2012.07.21 11:42:31 | 000,004,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdaer.dll
[2012.07.21 11:42:31 | 000,004,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdaenum.dll
[2012.07.21 11:42:31 | 000,004,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdadc.dll
[2012.07.21 11:42:30 | 000,536,576 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msado15.dll
[2012.07.21 11:42:30 | 000,200,704 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdaprst.dll
[2012.07.21 11:42:30 | 000,155,648 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msadds.dll
[2012.07.21 11:42:30 | 000,143,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msadco.dll
[2012.07.21 11:42:30 | 000,118,784 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdarem.dll
[2012.07.21 11:42:30 | 000,061,440 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msadcf.dll
[2012.07.21 11:42:30 | 000,053,248 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msadcs.dll
[2012.07.21 11:42:30 | 000,036,864 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdfmap.dll
[2012.07.21 11:42:30 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msader15.dll
[2012.07.21 11:42:30 | 000,024,576 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msaddsr.dll
[2012.07.21 11:42:30 | 000,020,480 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msadcer.dll
[2012.07.21 11:42:30 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdaremr.dll
[2012.07.21 11:42:30 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdaprsr.dll
[2012.07.21 11:42:30 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msadcor.dll
[2012.07.21 11:42:30 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msadcfr.dll
[2012.07.21 11:42:29 | 000,638,816 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iexplore.exe
[2012.07.21 11:42:29 | 000,331,776 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msadce.dll
[2012.07.21 11:42:29 | 000,068,608 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hmmapi.dll
[2012.07.21 11:42:29 | 000,018,432 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iedw.exe
[2012.07.21 11:42:29 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\System
[2012.07.21 11:42:28 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder
[2012.07.21 11:42:28 | 000,000,000 | ---D | C] -- C:\Programme\Internet Explorer
[2012.07.21 11:42:01 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spiele
[2012.07.21 11:41:51 | 000,000,000 | ---D | C] -- C:\Programme\ComPlus Applications
[2012.07.21 11:41:45 | 000,000,000 | ---D | C] -- C:\WINDOWS\Registration
[2012.07.21 11:41:44 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Verwaltung
[2012.07.21 11:41:38 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik
[2012.07.21 11:41:38 | 000,000,000 | ---D | C] -- C:\Programme\Windows Media Player
[2012.07.21 11:41:38 | 000,000,000 | ---D | C] -- C:\Programme\Online Services
[2012.07.21 11:41:32 | 000,000,000 | ---D | C] -- C:\Programme\Messenger
[2012.07.21 11:41:31 | 001,817,687 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bckgres.dll
[2012.07.21 11:41:31 | 000,781,397 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\chkrres.dll
[2012.07.21 11:41:31 | 000,753,236 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rvseres.dll
[2012.07.21 11:41:31 | 000,082,501 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bckg.dll
[2012.07.21 11:41:31 | 000,048,706 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rvse.dll
[2012.07.21 11:41:31 | 000,042,577 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bckgzm.exe
[2012.07.21 11:41:31 | 000,042,575 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\chkrzm.exe
[2012.07.21 11:41:31 | 000,042,574 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rvsezm.exe
[2012.07.21 11:41:30 | 002,178,131 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\shvlres.dll
[2012.07.21 11:41:30 | 001,175,635 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hrtzres.dll
[2012.07.21 11:41:30 | 000,066,113 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\shvl.dll
[2012.07.21 11:41:30 | 000,057,409 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hrtz.dll
[2012.07.21 11:41:30 | 000,042,573 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\shvlzm.exe
[2012.07.21 11:41:30 | 000,042,573 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hrtzzm.exe
[2012.07.21 11:41:30 | 000,041,029 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\zcorem.dll
[2012.07.21 11:41:30 | 000,040,515 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\chkr.dll
[2012.07.21 11:41:30 | 000,032,339 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\uniansi.dll
[2012.07.21 11:41:30 | 000,013,894 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\zonelibm.dll
[2012.07.21 11:41:30 | 000,004,677 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\zeeverm.dll
[2012.07.21 11:41:29 | 001,042,515 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cmnresm.dll
[2012.07.21 11:41:29 | 000,217,160 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cmnclim.dll
[2012.07.21 11:41:29 | 000,113,222 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\zoneclim.dll
[2012.07.21 11:41:29 | 000,036,937 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\zclientm.exe
[2012.07.21 11:41:29 | 000,029,760 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\znetm.dll
[2012.07.21 11:41:29 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\write.exe
[2012.07.21 11:41:29 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\write.exe
[2012.07.21 11:41:29 | 000,000,000 | ---D | C] -- C:\Programme\MSN Gaming Zone
[2012.07.21 11:41:20 | 000,139,776 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\sndvol32.exe
[2012.07.21 11:41:20 | 000,139,776 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sndvol32.exe
[2012.07.21 11:41:19 | 000,232,960 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\avtapi.dll
[2012.07.21 11:41:19 | 000,232,960 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\avtapi.dll
[2012.07.21 11:41:19 | 000,073,216 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\avwav.dll
[2012.07.21 11:41:19 | 000,073,216 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\avwav.dll
[2012.07.21 11:41:19 | 000,035,840 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\winchat.exe
[2012.07.21 11:41:19 | 000,035,840 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\winchat.exe
[2012.07.21 11:41:19 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\avmeter.dll
[2012.07.21 11:41:19 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\avmeter.dll
[2012.07.21 11:41:13 | 000,683,520 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\getuname.dll
[2012.07.21 11:41:13 | 000,683,520 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\getuname.dll
[2012.07.21 11:41:13 | 000,114,688 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\calc.exe
[2012.07.21 11:41:13 | 000,114,688 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\calc.exe
[2012.07.21 11:41:13 | 000,080,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\charmap.exe
[2012.07.21 11:41:13 | 000,080,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\charmap.exe
[2012.07.21 11:41:12 | 000,128,000 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mshearts.exe
[2012.07.21 11:41:12 | 000,128,000 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mshearts.exe
[2012.07.21 11:41:12 | 000,120,320 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\winmine.exe
[2012.07.21 11:41:12 | 000,120,320 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\winmine.exe
[2012.07.21 11:41:12 | 000,057,344 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\sol.exe
[2012.07.21 11:41:12 | 000,057,344 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sol.exe
[2012.07.21 11:41:12 | 000,055,808 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\freecell.exe
[2012.07.21 11:41:12 | 000,055,808 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\freecell.exe
[2012.07.21 11:41:12 | 000,017,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\tsshutdn.exe
[2012.07.21 11:41:12 | 000,017,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tsshutdn.exe
[2012.07.21 11:41:12 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\tskill.exe
[2012.07.21 11:41:12 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tskill.exe
[2012.07.21 11:41:12 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\reset.exe
[2012.07.21 11:41:12 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\reset.exe
[2012.07.21 11:41:11 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\regini.exe
[2012.07.21 11:41:11 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\regini.exe
[2012.07.21 11:41:11 | 000,022,528 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\qwinsta.exe
[2012.07.21 11:41:11 | 000,022,528 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\qwinsta.exe
[2012.07.21 11:41:11 | 000,022,528 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msg.exe
[2012.07.21 11:41:11 | 000,022,528 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msg.exe
[2012.07.21 11:41:11 | 000,017,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\qappsrv.exe
[2012.07.21 11:41:11 | 000,017,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\qappsrv.exe
[2012.07.21 11:41:11 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\rwinsta.exe
[2012.07.21 11:41:11 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rwinsta.exe
[2012.07.21 11:41:11 | 000,015,872 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\logoff.exe
[2012.07.21 11:41:11 | 000,015,872 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\logoff.exe
[2012.07.21 11:41:11 | 000,015,872 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cdmodem.dll
[2012.07.21 11:41:11 | 000,015,872 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\cdmodem.dll
[2012.07.21 11:41:11 | 000,015,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\tsdiscon.exe
[2012.07.21 11:41:11 | 000,015,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tsdiscon.exe
[2012.07.21 11:41:11 | 000,015,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\tscon.exe
[2012.07.21 11:41:11 | 000,015,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tscon.exe
[2012.07.21 11:41:11 | 000,015,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\shadow.exe
[2012.07.21 11:41:11 | 000,015,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\shadow.exe
[2012.07.21 11:41:11 | 000,004,608 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\rdpcfgex.dll
[2012.07.21 11:41:11 | 000,004,608 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rdpcfgex.dll
[2012.07.21 11:41:10 | 000,045,568 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmi2xml.dll
[2012.07.21 11:41:10 | 000,019,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mtsadmin.tlb
[2012.07.21 11:41:07 | 000,116,224 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\updprov.dll
[2012.07.21 11:41:07 | 000,076,800 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmipicmp.dll
[2012.07.21 11:41:07 | 000,061,440 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmimsg.dll
[2012.07.21 11:41:07 | 000,059,904 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wbemdisp.tlb
[2012.07.21 11:41:07 | 000,052,224 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmitimep.dll
[2012.07.21 11:41:07 | 000,031,232 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wbemads.tlb
[2012.07.21 11:41:07 | 000,017,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\winmgmtr.dll
[2012.07.21 11:41:07 | 000,013,824 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\winmgmt.exe
[2012.07.21 11:41:07 | 000,012,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wbemads.dll
[2012.07.21 11:41:06 | 000,273,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msiprov.dll
[2012.07.21 11:41:06 | 000,120,320 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\dsprov.dll
[2012.07.21 11:41:06 | 000,061,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tmplprov.dll
[2012.07.21 11:41:06 | 000,059,904 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\trnsprov.dll
[2012.07.21 11:41:06 | 000,053,248 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fwdprov.dll
[2012.07.21 11:41:06 | 000,040,960 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\smtpcons.dll
[2012.07.21 11:41:06 | 000,016,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\unsecapp.exe
[2012.07.21 11:40:59 | 000,000,000 | ---D | C] -- C:\Programme\MSN
[2012.07.21 11:40:58 | 000,282,624 | ---- | C] (Cinematronics) -- C:\WINDOWS\System32\dllcache\pinball.exe
[2012.07.21 11:40:58 | 000,188,928 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\accwiz.exe
[2012.07.21 11:40:58 | 000,188,928 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\accwiz.exe
[2012.07.21 11:40:58 | 000,133,120 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\sndrec32.exe
[2012.07.21 11:40:58 | 000,133,120 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sndrec32.exe
[2012.07.21 11:40:58 | 000,124,928 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mplay32.exe
[2012.07.21 11:40:58 | 000,124,928 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mplay32.exe
[2012.07.21 11:40:58 | 000,070,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\access.cpl
[2012.07.21 11:40:58 | 000,070,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\access.cpl
[2012.07.21 11:40:57 | 000,545,280 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\dialer.exe
[2012.07.21 11:40:57 | 000,539,136 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\spider.exe
[2012.07.21 11:40:57 | 000,539,136 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\spider.exe
[2012.07.21 11:40:57 | 000,346,624 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mspaint.exe
[2012.07.21 11:40:57 | 000,346,624 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mspaint.exe
[2012.07.21 11:40:57 | 000,104,448 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\clipbrd.exe
[2012.07.21 11:40:57 | 000,104,448 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\clipbrd.exe
[2012.07.21 11:40:57 | 000,000,000 | ---D | C] -- C:\Programme\Windows NT
[2012.07.21 11:40:56 | 000,290,304 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\rhttpaa.dll
[2012.07.21 11:40:56 | 000,290,304 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rhttpaa.dll
[2012.07.21 11:40:56 | 000,139,784 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rdpwd.sys
[2012.07.21 11:40:56 | 000,094,720 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\tscfgwmi.dll
[2012.07.21 11:40:56 | 000,094,720 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tscfgwmi.dll
[2012.07.21 11:40:56 | 000,053,248 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\tsgqec.dll
[2012.07.21 11:40:56 | 000,053,248 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tsgqec.dll
[2012.07.21 11:40:56 | 000,021,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tdtcp.sys
[2012.07.21 11:40:56 | 000,012,040 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tdpipe.sys
[2012.07.21 11:40:55 | 002,067,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\lhmstscx.dll
[2012.07.21 11:40:55 | 000,677,888 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\lhmstsc.exe
[2012.07.21 11:40:55 | 000,136,192 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\aaclient.dll
[2012.07.21 11:40:55 | 000,136,192 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\aaclient.dll
[2012.07.21 11:40:55 | 000,067,072 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\rdshost.exe
[2012.07.21 11:40:55 | 000,067,072 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rdshost.exe
[2012.07.21 11:40:55 | 000,061,440 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\remotepg.dll
[2012.07.21 11:40:55 | 000,013,824 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\rdsaddin.exe
[2012.07.21 11:40:55 | 000,013,824 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rdsaddin.exe
[2012.07.21 11:40:54 | 000,297,472 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\termsrv.dll
[2012.07.21 11:40:54 | 000,161,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msdtcuiu.dll
[2012.07.21 11:40:54 | 000,161,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdtcuiu.dll
[2012.07.21 11:40:54 | 000,147,968 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\rdchost.dll
[2012.07.21 11:40:54 | 000,147,968 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rdchost.dll
[2012.07.21 11:40:54 | 000,143,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sessmgr.exe
[2012.07.21 11:40:54 | 000,087,176 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\rdpwsx.dll
[2012.07.21 11:40:54 | 000,087,176 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rdpwsx.dll
[2012.07.21 11:40:54 | 000,062,976 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\rdpclip.exe
[2012.07.21 11:40:54 | 000,062,976 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rdpclip.exe
[2012.07.21 11:40:54 | 000,039,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cfgbkend.dll
[2012.07.21 11:40:54 | 000,039,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\cfgbkend.dll
[2012.07.21 11:40:54 | 000,020,480 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\qprocess.exe
[2012.07.21 11:40:54 | 000,020,480 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\qprocess.exe
[2012.07.21 11:40:54 | 000,019,968 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\rdpsnd.dll
[2012.07.21 11:40:54 | 000,019,968 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rdpsnd.dll
[2012.07.21 11:40:54 | 000,011,264 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\icaapi.dll
[2012.07.21 11:40:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\MsDtc
[2012.07.21 11:40:53 | 000,956,928 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msdtctm.dll
[2012.07.21 11:40:53 | 000,956,928 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdtctm.dll
[2012.07.21 11:40:53 | 000,428,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msdtcprx.dll
[2012.07.21 11:40:53 | 000,428,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdtcprx.dll
[2012.07.21 11:40:53 | 000,091,648 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mtxoci.dll
[2012.07.21 11:40:53 | 000,058,880 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msdtclog.dll
[2012.07.21 11:40:53 | 000,058,880 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdtclog.dll
[2012.07.21 11:40:53 | 000,011,776 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xolehlp.dll
[2012.07.21 11:40:53 | 000,011,776 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\xolehlp.dll
[2012.07.21 11:40:53 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdtc.exe
[2012.07.21 11:40:52 | 000,195,072 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\comadmin.dll
[2012.07.21 11:40:52 | 000,097,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\comrepl.dll
[2012.07.21 11:40:52 | 000,097,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\comrepl.dll
[2012.07.21 11:40:52 | 000,060,416 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\colbact.dll
[2012.07.21 11:40:52 | 000,059,392 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\stclient.dll
[2012.07.21 11:40:52 | 000,059,392 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\stclient.dll
[2012.07.21 11:40:52 | 000,034,304 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mtxlegih.dll
[2012.07.21 11:40:52 | 000,034,304 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mtxlegih.dll
[2012.07.21 11:40:52 | 000,030,720 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mtxdm.dll
[2012.07.21 11:40:52 | 000,030,720 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mtxdm.dll
[2012.07.21 11:40:52 | 000,028,160 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\comaddin.dll
[2012.07.21 11:40:52 | 000,028,160 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\comaddin.dll
[2012.07.21 11:40:52 | 000,009,728 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\comrepl.exe
[2012.07.21 11:40:52 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\dcomcnfg.exe
[2012.07.21 11:40:52 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dcomcnfg.exe
[2012.07.21 11:40:52 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\comrereg.exe
[2012.07.21 11:40:52 | 000,004,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mtxex.dll
[2012.07.21 11:40:52 | 000,004,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mtxex.dll
[2012.07.21 11:40:52 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Com
[2012.07.21 11:40:51 | 001,267,200 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\comsvcs.dll
[2012.07.21 11:40:51 | 000,625,664 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\catsrvut.dll
[2012.07.21 11:40:51 | 000,539,648 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\comuid.dll
[2012.07.21 11:40:51 | 000,539,648 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\comuid.dll
[2012.07.21 11:40:51 | 000,226,304 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\catsrv.dll
[2012.07.21 11:40:51 | 000,167,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\comsnap.dll
[2012.07.21 11:40:51 | 000,167,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\comsnap.dll
[2012.07.21 11:40:51 | 000,110,592 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\clbcatex.dll
[2012.07.21 11:40:51 | 000,110,592 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\clbcatex.dll
[2012.07.21 11:40:51 | 000,085,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\catsrvps.dll
[2012.07.21 11:40:51 | 000,085,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\catsrvps.dll
[2012.07.21 11:40:50 | 000,498,688 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\clbcatq.dll
[2012.07.21 11:40:49 | 000,156,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmipcima.dll
[2012.07.21 11:40:49 | 000,145,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmisvc.dll
[2012.07.21 11:40:49 | 000,144,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmiprov.dll
[2012.07.21 11:40:49 | 000,132,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmipdskq.dll
[2012.07.21 11:40:49 | 000,099,840 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmiutils.dll
[2012.07.21 11:40:49 | 000,062,464 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmipjobj.dll
[2012.07.21 11:40:49 | 000,061,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmipiprt.dll
[2012.07.21 11:40:49 | 000,041,472 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmipsess.dll
[2012.07.21 11:40:48 | 000,531,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wbemcore.dll
[2012.07.21 11:40:48 | 000,370,176 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmic.exe
[2012.07.21 11:40:48 | 000,273,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wbemess.dll
[2012.07.21 11:40:48 | 000,214,528 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wbemcomn.dll
[2012.07.21 11:40:48 | 000,197,120 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wbemupgd.dll
[2012.07.21 11:40:48 | 000,196,608 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmiadap.exe
[2012.07.21 11:40:48 | 000,178,176 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wbemdisp.dll
[2012.07.21 11:40:48 | 000,140,800 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmidcprv.dll
[2012.07.21 11:40:48 | 000,126,464 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmiapsrv.exe
[2012.07.21 11:40:48 | 000,120,320 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wbemtest.exe
[2012.07.21 11:40:48 | 000,088,576 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmiaprpl.dll
[2012.07.21 11:40:48 | 000,071,680 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wbemcons.dll
[2012.07.21 11:40:48 | 000,060,928 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmicookr.dll
[2012.07.21 11:40:48 | 000,043,520 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wbemsvc.dll
[2012.07.21 11:40:48 | 000,018,944 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wbemprox.dll
[2012.07.21 11:40:48 | 000,007,680 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmiapres.dll
[2012.07.21 11:40:47 | 000,237,056 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\provthrd.dll
[2012.07.21 11:40:47 | 000,212,992 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntevt.dll
[2012.07.21 11:40:47 | 000,201,216 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wbemcntl.dll
[2012.07.21 11:40:47 | 000,178,176 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\repdrvfs.dll
[2012.07.21 11:40:47 | 000,131,584 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\viewprov.dll
[2012.07.21 11:40:47 | 000,092,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\policman.dll
[2012.07.21 11:40:47 | 000,086,528 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\stdprov.dll
[2012.07.21 11:40:47 | 000,047,104 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ncprov.dll
[2012.07.21 11:40:47 | 000,036,352 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\scrcons.exe
[2012.07.21 11:40:46 | 000,247,808 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\esscli.dll
[2012.07.21 11:40:46 | 000,185,344 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\framedyn.dll
[2012.07.21 11:40:46 | 000,124,416 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mofd.dll
[2012.07.21 11:40:46 | 000,024,576 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\krnlprov.dll
[2012.07.21 11:40:46 | 000,016,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mofcomp.exe
[2012.07.21 11:40:45 | 001,359,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cimwin32.dll
[2012.07.21 11:40:45 | 000,189,440 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cmprops.dll
[2012.07.21 11:40:45 | 000,189,440 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\cmprops.dll
[2012.07.21 11:40:45 | 000,058,880 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\licwmi.dll
[2012.07.21 11:40:45 | 000,058,880 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\licwmi.dll
[2012.07.21 11:40:45 | 000,056,320 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\servdeps.dll
[2012.07.21 11:40:45 | 000,056,320 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\servdeps.dll
[2012.07.21 11:40:45 | 000,017,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mmfutil.dll
[2012.07.21 11:40:45 | 000,017,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mmfutil.dll
[2012.07.21 11:40:37 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Videos
[2012.07.21 11:40:18 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör

[color=#E56717]========== Files - Modified Within 30 Days ==========[/color]

[2012.08.18 14:20:27 | 000,024,576 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.08.17 19:38:32 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.08.17 15:53:35 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.08.17 11:19:25 | 000,000,384 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120817_111922.reg
[2012.08.17 08:08:00 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\MundK\Desktop\OTL.exe
[2012.08.16 22:07:55 | 000,002,858 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120816_220753.reg
[2012.08.16 20:20:56 | 000,443,264 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2012.08.16 20:12:23 | 000,355,584 | ---- | M] (TuneUp Software GmbH) -- C:\WINDOWS\System32\TuneUpDefragService.exe
[2012.08.16 09:57:12 | 000,195,368 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.08.12 20:19:59 | 000,000,206 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120812_201956.reg
[2012.08.12 19:27:57 | 000,002,380 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120812_192755.reg
[2012.08.12 00:20:37 | 000,003,076 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120812_002035.reg
[2012.08.12 00:14:29 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20120816-202056.backup
[2012.08.11 23:15:29 | 000,000,846 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120811_231527.reg
[2012.08.11 21:20:53 | 000,001,958 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120811_212051.reg
[2012.08.11 12:56:55 | 000,000,100 | ---- | M] () -- C:\index.ini
[2012.08.11 12:29:34 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.08.10 23:07:14 | 000,002,368 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120810_230709.reg
[2012.08.10 13:40:48 | 000,004,050 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120810_134045.reg
[2012.08.10 10:01:47 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20120811-104144.backup
[2012.08.10 09:54:22 | 000,000,327 | RHS- | M] () -- C:\boot.ini
[2012.08.09 11:41:55 | 000,472,232 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.08.09 11:41:54 | 000,491,674 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.08.09 11:41:54 | 000,090,318 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.08.09 11:41:54 | 000,075,326 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.08.09 10:53:43 | 000,000,356 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120809_105340.reg
[2012.08.06 19:02:59 | 000,000,085 | -HS- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2012.08.06 08:29:49 | 000,005,112 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120806_082947.reg
[2012.08.02 16:00:49 | 000,425,605 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Desktop\M K Lieferschein.pdf
[2012.08.01 07:58:40 | 000,012,084 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120801_075837.reg
[2012.07.31 09:57:07 | 000,000,043 | ---- | M] () -- C:\WINDOWS\gswin32.ini
[2012.07.26 16:02:51 | 000,000,624 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SFirm.lnk
[2012.07.26 16:00:47 | 000,000,103 | ---- | M] () -- C:\WINDOWS\Setup_tmp.ini
[2012.07.26 15:58:21 | 000,021,594 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120726_155818.reg
[2012.07.26 13:46:22 | 000,000,552 | ---- | M] () -- C:\WINDOWS\System32\d3d8caps.dat
[2012.07.25 11:11:03 | 000,025,713 | ---- | M] () -- C:\WINDOWS\CSTBox.INI
[2012.07.23 22:51:15 | 000,004,900 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120723_225112.reg
[2012.07.23 14:47:53 | 000,137,928 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2012.07.23 14:47:53 | 000,083,392 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2012.07.22 22:22:44 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\logiflt.iad
[2012.07.22 20:39:24 | 000,000,626 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Winamp.lnk
[2012.07.22 18:51:54 | 000,000,632 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Desktop\JDownloader.lnk
[2012.07.22 16:55:27 | 000,000,612 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Desktop\MediaInfo.lnk
[2012.07.22 16:48:47 | 000,000,750 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Desktop\Outlook Express.lnk
[2012.07.22 16:36:06 | 000,000,691 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
[2012.07.22 16:23:51 | 000,051,331 | ---- | M] () -- C:\WINDOWS\System32\unins000.dat
[2012.07.22 16:22:44 | 001,180,157 | ---- | M] () -- C:\WINDOWS\System32\unins000.exe
[2012.07.22 14:37:52 | 000,001,137 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Desktop\Filmplatte 2.lnk
[2012.07.22 13:22:58 | 000,001,747 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Desktop\CanoScan Toolbox.lnk
[2012.07.21 19:39:34 | 000,001,503 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Desktop\Zeichentabelle.lnk
[2012.07.21 19:21:33 | 000,000,000 | ---- | M] () -- C:\WINDOWS\longfile.INI
[2012.07.21 13:44:15 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb
[2012.07.21 13:44:15 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb
[2012.07.21 13:43:11 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf
[2012.07.21 13:12:41 | 000,069,632 | ---- | M] () -- C:\WINDOWS\System32\SYSTEM.MDW
[2012.07.21 13:12:02 | 000,006,267 | ---- | M] () -- C:\WINDOWS\System32\mapisvc.inf
[2012.07.21 13:03:41 | 000,000,716 | ---- | M] () -- C:\Dokumente und Einstellungen\MundK\Startmenü\Programme\Autostart\Office-Start.lnk
[2012.07.21 13:03:39 | 000,004,348 | ---- | M] () -- C:\WINDOWS\ODBCINST.INI
[2012.07.21 12:58:24 | 000,015,348 | ---- | M] () -- C:\WINDOWS\MundK.acl
[2012.07.21 12:58:10 | 000,000,634 | ---- | M] () -- C:\WINDOWS\ODBC.INI
[2012.07.21 12:58:10 | 000,000,022 | ---- | M] () -- C:\WINDOWS\exchng.ini
[2012.07.21 12:38:31 | 000,004,444 | ---- | M] () -- C:\WINDOWS\System32\pid.PNF
[2012.07.21 11:57:21 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.bak
[2012.07.21 11:47:56 | 000,008,192 | ---- | M] () -- C:\WINDOWS\REGLOCS.OLD
[2012.07.21 11:47:08 | 000,000,261 | ---- | M] () -- C:\WINDOWS\System32\$winnt$.inf
[2012.07.21 11:45:00 | 000,002,951 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT
[2012.07.21 11:45:00 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS
[2012.07.21 11:45:00 | 000,000,000 | RHS- | M] () -- C:\IO.SYS
[2012.07.21 11:45:00 | 000,000,000 | ---- | M] () -- C:\CONFIG.SYS
[2012.07.21 11:45:00 | 000,000,000 | ---- | M] () -- C:\AUTOEXEC.BAT
[2012.07.21 11:44:57 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx
[2012.07.21 11:42:00 | 000,021,740 | ---- | M] () -- C:\WINDOWS\System32\emptyregdb.dat
[2012.07.21 11:39:53 | 000,000,211 | ---- | M] () -- C:\Boot.bak

[color=#E56717]========== Files Created - No Company Name ==========[/color]

[2012.08.17 11:19:24 | 000,000,384 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120817_111922.reg
[2012.08.16 22:07:54 | 000,002,858 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120816_220753.reg
[2012.08.16 20:20:56 | 000,000,027 | ---- | C] () -- C:\WINDOWS\System32\drivers\etc\hosts.20120816-202056.backup
[2012.08.12 20:19:58 | 000,000,206 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120812_201956.reg
[2012.08.12 19:27:56 | 000,002,380 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120812_192755.reg
[2012.08.12 00:20:36 | 000,003,076 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120812_002035.reg
[2012.08.11 23:15:28 | 000,000,846 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120811_231527.reg
[2012.08.11 21:20:52 | 000,001,958 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120811_212051.reg
[2012.08.11 12:43:44 | 000,000,100 | ---- | C] () -- C:\index.ini
[2012.08.11 10:41:44 | 000,000,027 | ---- | C] () -- C:\WINDOWS\System32\drivers\etc\hosts.20120811-104144.backup
[2012.08.10 23:07:12 | 000,002,368 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120810_230709.reg
[2012.08.10 13:40:47 | 000,004,050 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120810_134045.reg
[2012.08.10 09:54:22 | 000,000,211 | ---- | C] () -- C:\Boot.bak
[2012.08.10 09:54:17 | 000,262,448 | RHS- | C] () -- C:\cmldr
[2012.08.09 10:53:42 | 000,000,356 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120809_105340.reg
[2012.08.08 14:09:46 | 000,000,820 | ---- | C] () -- C:\WINDOWS\System32\drivers\etc\hosts.20120808-140946.backup
[2012.08.08 14:08:57 | 000,000,820 | ---- | C] () -- C:\WINDOWS\System32\drivers\etc\hosts.20120808-140857.backup
[2012.08.06 08:29:48 | 000,005,112 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120806_082947.reg
[2012.08.02 16:00:48 | 000,425,605 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Desktop\M K Lieferschein.pdf
[2012.08.01 07:58:39 | 000,012,084 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120801_075837.reg
[2012.07.26 16:02:51 | 000,000,624 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SFirm.lnk
[2012.07.26 15:58:19 | 000,021,594 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120726_155818.reg
[2012.07.26 13:46:22 | 000,000,552 | ---- | C] () -- C:\WINDOWS\System32\d3d8caps.dat
[2012.07.25 12:23:29 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini
[2012.07.23 22:51:13 | 000,004,900 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Eigene Dateien\cc_20120723_225112.reg
[2012.07.23 22:23:22 | 000,000,813 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2008.lnk
[2012.07.23 09:22:38 | 000,000,085 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2012.07.22 20:39:24 | 000,000,626 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Winamp.lnk
[2012.07.22 18:51:54 | 000,000,632 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Desktop\JDownloader.lnk
[2012.07.22 18:06:09 | 000,001,587 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\JDownloader.lnk
[2012.07.22 18:06:09 | 000,001,566 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\JDownloader Deinstallationsprogramm.lnk
[2012.07.22 18:06:09 | 000,001,545 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\JDownloader Update.lnk
[2012.07.22 16:55:27 | 000,000,612 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Desktop\MediaInfo.lnk
[2012.07.22 16:48:46 | 000,002,054 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Startmenü\Programme\Outlook Express mit Spartacus-Filter.lnk
[2012.07.22 16:36:06 | 000,000,691 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
[2012.07.22 16:23:49 | 000,001,708 | ---- | C] () -- C:\WINDOWS\System32\openIE.js
[2012.07.22 16:23:48 | 001,523,712 | ---- | C] () -- C:\WINDOWS\System32\ff_samplerate.dll
[2012.07.22 16:23:48 | 000,269,824 | ---- | C] () -- C:\WINDOWS\System32\TomsMoComp_ff.dll
[2012.07.22 16:23:48 | 000,183,808 | ---- | C] () -- C:\WINDOWS\System32\ff_kernelDeint.dll
[2012.07.22 16:23:48 | 000,159,744 | ---- | C] () -- C:\WINDOWS\System32\libmpeg2_ff.dll
[2012.07.22 16:23:48 | 000,154,112 | ---- | C] () -- C:\WINDOWS\System32\ff_libmad.dll
[2012.07.22 16:23:48 | 000,153,088 | ---- | C] () -- C:\WINDOWS\System32\ff_unrar.dll
[2012.07.22 16:23:48 | 000,098,304 | ---- | C] () -- C:\WINDOWS\System32\ffvdub.vdf
[2012.07.22 16:23:48 | 000,048,128 | ---- | C] () -- C:\WINDOWS\System32\ffavisynth.dll
[2012.07.22 16:23:48 | 000,000,073 | ---- | C] () -- C:\WINDOWS\System32\ffavisynth.avsi
[2012.07.22 16:23:47 | 003,679,744 | ---- | C] () -- C:\WINDOWS\System32\ffmpeg.dll
[2012.07.22 16:23:47 | 001,180,157 | ---- | C] () -- C:\WINDOWS\System32\unins000.exe
[2012.07.22 16:23:47 | 001,065,472 | ---- | C] () -- C:\WINDOWS\System32\ffmpegmt.dll
[2012.07.22 16:23:47 | 000,327,168 | ---- | C] () -- C:\WINDOWS\System32\ff_libfaad2.dll
[2012.07.22 16:23:47 | 000,210,432 | ---- | C] () -- C:\WINDOWS\System32\ff_libdts.dll
[2012.07.22 16:23:47 | 000,112,640 | ---- | C] () -- C:\WINDOWS\System32\ff_liba52.dll
[2012.07.22 16:23:47 | 000,051,331 | ---- | C] () -- C:\WINDOWS\System32\unins000.dat
[2012.07.22 16:20:03 | 000,421,888 | ---- | C] () -- C:\WINDOWS\System32\ac3filter.acm
[2012.07.22 16:07:55 | 000,024,576 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.07.22 14:37:28 | 000,001,137 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Desktop\Filmplatte 2.lnk
[2012.07.22 13:22:58 | 000,001,747 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Desktop\CanoScan Toolbox.lnk
[2012.07.22 12:58:22 | 000,025,713 | ---- | C] () -- C:\WINDOWS\CSTBox.INI
[2012.07.22 12:55:39 | 000,000,103 | ---- | C] () -- C:\WINDOWS\Setup_tmp.ini
[2012.07.22 12:11:14 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\logiflt.iad
[2012.07.22 12:06:45 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader 8.lnk
[2012.07.21 19:40:26 | 000,000,750 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Desktop\Outlook Express.lnk
[2012.07.21 19:36:20 | 000,321,380 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Desktop\Sommer-Aktion.jpg
[2012.07.21 19:36:20 | 000,162,136 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Desktop\Sommer-Aktion.pdf
[2012.07.21 19:36:20 | 000,001,503 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Desktop\Zeichentabelle.lnk
[2012.07.21 19:36:20 | 000,001,378 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Desktop\Tennisclub TCI.lnk
[2012.07.21 19:36:18 | 000,001,559 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Desktop\Movie-Anbieter.lnk
[2012.07.21 19:36:18 | 000,000,734 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Desktop\Microsoft Word.lnk
[2012.07.21 19:36:18 | 000,000,710 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Desktop\Microsoft Excel.lnk
[2012.07.21 19:36:17 | 034,865,399 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Desktop\M+K Katalog.pdf
[2012.07.21 19:36:17 | 000,001,645 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Desktop\Corel PHOTO-PAINT Select Edition.LNK
[2012.07.21 19:36:17 | 000,001,137 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Desktop\Festplatte 1.lnk
[2012.07.21 19:24:41 | 000,001,329 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Desktop\M&K.lnk
[2012.07.21 19:21:33 | 000,000,000 | ---- | C] () -- C:\WINDOWS\longfile.INI
[2012.07.21 19:21:30 | 000,037,376 | R--- | C] () -- C:\WINDOWS\System32\VEN2132.OLB
[2012.07.21 19:21:29 | 001,371,436 | R--- | C] () -- C:\WINDOWS\System32\VBAR2132.DLL
[2012.07.21 19:17:32 | 000,039,125 | ---- | C] () -- C:\WINDOWS\iccsigs.dat
[2012.07.21 19:17:22 | 000,021,504 | ---- | C] () -- C:\WINDOWS\System32\scpext.dll
[2012.07.21 13:43:11 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf
[2012.07.21 13:37:01 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll
[2012.07.21 13:37:01 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\unredmon.exe
[2012.07.21 13:32:36 | 000,000,327 | RHS- | C] () -- C:\boot.ini
[2012.07.21 13:32:32 | 000,000,261 | ---- | C] () -- C:\WINDOWS\System32\$winnt$.inf
[2012.07.21 13:31:50 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.07.21 13:12:41 | 000,069,632 | ---- | C] () -- C:\WINDOWS\System32\SYSTEM.MDW
[2012.07.21 12:58:24 | 000,015,348 | ---- | C] () -- C:\WINDOWS\MundK.acl
[2012.07.21 12:58:15 | 000,000,716 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Startmenü\Programme\Autostart\Office-Start.lnk
[2012.07.21 12:58:10 | 000,006,267 | ---- | C] () -- C:\WINDOWS\System32\mapisvc.inf
[2012.07.21 12:58:10 | 000,000,634 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2012.07.21 12:58:10 | 000,000,022 | ---- | C] () -- C:\WINDOWS\exchng.ini
[2012.07.21 12:38:31 | 000,004,444 | ---- | C] () -- C:\WINDOWS\System32\pid.PNF
[2012.07.21 12:34:32 | 000,004,348 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2012.07.21 12:34:29 | 001,685,606 | ---- | C] () -- C:\WINDOWS\System32\dllcache\sam.spd
[2012.07.21 12:34:29 | 000,643,717 | ---- | C] () -- C:\WINDOWS\System32\dllcache\ltts1033.lxa
[2012.07.21 12:34:29 | 000,605,050 | ---- | C] () -- C:\WINDOWS\System32\dllcache\r1033tts.lxa
[2012.07.21 12:34:29 | 000,000,888 | ---- | C] () -- C:\WINDOWS\System32\dllcache\sam.sdf
[2012.07.21 12:34:12 | 000,001,806 | ---- | C] () -- C:\WINDOWS\System32\AUTOEXEC.NT
[2012.07.21 12:34:02 | 000,144,484 | ---- | C] () -- C:\WINDOWS\System32\dllcache\netfx.cat
[2012.07.21 12:34:02 | 000,105,926 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tabletpc.cat
[2012.07.21 12:34:02 | 000,034,747 | ---- | C] () -- C:\WINDOWS\System32\dllcache\mediactr.cat
[2012.07.21 12:34:02 | 000,021,771 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msn7.cat
[2012.07.21 12:34:02 | 000,014,433 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msn9.cat
[2012.07.21 12:34:02 | 000,010,027 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MSTSWEB.CAT
[2012.07.21 12:34:02 | 000,007,382 | ---- | C] () -- C:\WINDOWS\System32\dllcache\OEMBIOS.CAT
[2012.07.21 12:34:01 | 000,817,199 | ---- | C] () -- C:\WINDOWS\System32\dllcache\NT5IIS.CAT
[2012.07.21 12:34:01 | 000,399,645 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MAPIMIG.CAT
[2012.07.21 12:34:01 | 000,041,270 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MW770.CAT
[2012.07.21 12:34:01 | 000,033,765 | ---- | C] () -- C:\WINDOWS\System32\dllcache\FP4.CAT
[2012.07.21 12:34:01 | 000,016,825 | ---- | C] () -- C:\WINDOWS\System32\dllcache\IMS.CAT
[2012.07.21 12:34:01 | 000,013,472 | ---- | C] () -- C:\WINDOWS\System32\dllcache\HPCRDP.CAT
[2012.07.21 12:34:01 | 000,012,363 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MSMSGS.CAT
[2012.07.21 12:34:01 | 000,008,574 | ---- | C] () -- C:\WINDOWS\System32\dllcache\IASNT4.CAT
[2012.07.21 12:34:01 | 000,007,334 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmerrenu.cat
[2012.07.21 12:34:00 | 002,039,179 | ---- | C] () -- C:\WINDOWS\System32\dllcache\NT5.CAT
[2012.07.21 12:34:00 | 001,246,537 | ---- | C] () -- C:\WINDOWS\System32\dllcache\SP3.CAT
[2012.07.21 12:34:00 | 000,631,338 | ---- | C] () -- C:\WINDOWS\System32\dllcache\NT5INF.CAT
[2012.07.21 12:33:23 | 000,195,368 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.07.21 12:12:06 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012.07.21 12:12:06 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\dllcache\iacenc.dll
[2012.07.21 11:57:22 | 000,013,646 | ---- | C] () -- C:\WINDOWS\System32\wpa.bak
[2012.07.21 11:55:13 | 000,067,779 | ---- | C] () -- C:\WINDOWS\System32\igfxhhun.lhp
[2012.07.21 11:55:13 | 000,065,335 | ---- | C] () -- C:\WINDOWS\System32\igfxhkor.lhp
[2012.07.21 11:55:13 | 000,064,118 | ---- | C] () -- C:\WINDOWS\System32\igfxhtrk.lhp
[2012.07.21 11:55:13 | 000,062,595 | ---- | C] () -- C:\WINDOWS\System32\igfxhplk.lhp
[2012.07.21 11:55:13 | 000,062,539 | ---- | C] () -- C:\WINDOWS\System32\igfxhsve.lhp
[2012.07.21 11:55:13 | 000,062,266 | ---- | C] () -- C:\WINDOWS\System32\igfxhjpn.lhp
[2012.07.21 11:55:13 | 000,062,231 | ---- | C] () -- C:\WINDOWS\System32\igfxhtha.lhp
[2012.07.21 11:55:13 | 000,062,213 | ---- | C] () -- C:\WINDOWS\System32\igfxhfrc.lhp
[2012.07.21 11:55:13 | 000,062,205 | ---- | C] () -- C:\WINDOWS\System32\igfxhfin.lhp
[2012.07.21 11:55:13 | 000,061,732 | ---- | C] () -- C:\WINDOWS\System32\igfxhptg.lhp
[2012.07.21 11:55:13 | 000,061,667 | ---- | C] () -- C:\WINDOWS\System32\igfxhfra.lhp
[2012.07.21 11:55:13 | 000,061,599 | ---- | C] () -- C:\WINDOWS\System32\igfxhdeu.lhp
[2012.07.21 11:55:13 | 000,061,138 | ---- | C] () -- C:\WINDOWS\System32\igfxhptb.lhp
[2012.07.21 11:55:13 | 000,060,976 | ---- | C] () -- C:\WINDOWS\System32\igfxhell.lhp
[2012.07.21 11:55:13 | 000,060,594 | ---- | C] () -- C:\WINDOWS\System32\igfxhrus.lhp
[2012.07.21 11:55:13 | 000,060,045 | ---- | C] () -- C:\WINDOWS\System32\igfxhesp.lhp
[2012.07.21 11:55:13 | 000,059,914 | ---- | C] () -- C:\WINDOWS\System32\igfxhcsy.lhp
[2012.07.21 11:55:13 | 000,059,601 | ---- | C] () -- C:\WINDOWS\System32\igfxhnor.lhp
[2012.07.21 11:55:13 | 000,059,590 | ---- | C] () -- C:\WINDOWS\System32\igfxhdan.lhp
[2012.07.21 11:55:13 | 000,059,566 | ---- | C] () -- C:\WINDOWS\System32\igfxhnld.lhp
[2012.07.21 11:55:13 | 000,059,323 | ---- | C] () -- C:\WINDOWS\System32\igfxhita.lhp
[2012.07.21 11:55:13 | 000,058,789 | ---- | C] () -- C:\WINDOWS\System32\igfxhheb.lhp
[2012.07.21 11:55:13 | 000,058,746 | ---- | C] () -- C:\WINDOWS\System32\igfxhcht.lhp
[2012.07.21 11:55:13 | 000,058,570 | ---- | C] () -- C:\WINDOWS\System32\igfxhara.lhp
[2012.07.21 11:55:13 | 000,058,546 | ---- | C] () -- C:\WINDOWS\System32\igfxharb.lhp
[2012.07.21 11:55:13 | 000,057,958 | ---- | C] () -- C:\WINDOWS\System32\igfxhchs.lhp
[2012.07.21 11:55:13 | 000,057,872 | ---- | C] () -- C:\WINDOWS\System32\igfxheng.lhp
[2012.07.21 11:55:13 | 000,057,151 | ---- | C] () -- C:\WINDOWS\System32\igfxhenu.lhp
[2012.07.21 11:50:21 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Startmenü\Programme\Outlook Express.lnk
[2012.07.21 11:50:19 | 000,000,783 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Startmenü\Programme\Internet Explorer.lnk
[2012.07.21 11:50:13 | 000,001,599 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Startmenü\Programme\Remoteunterstützung.lnk
[2012.07.21 11:50:13 | 000,000,768 | ---- | C] () -- C:\Dokumente und Einstellungen\MundK\Startmenü\Programme\Windows Media Player.lnk
[2012.07.21 11:47:55 | 000,008,192 | ---- | C] () -- C:\WINDOWS\REGLOCS.OLD
[2012.07.21 11:47:08 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2012.07.21 11:46:36 | 000,175,104 | ---- | C] () -- C:\WINDOWS\System32\dllcache\pintlcsa.dll
[2012.07.21 11:46:21 | 001,158,818 | ---- | C] () -- C:\WINDOWS\System32\dllcache\korwbrkr.lex
[2012.07.21 11:46:14 | 000,196,665 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imjpinst.exe
[2012.07.21 11:46:14 | 000,059,392 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imscinst.exe
[2012.07.21 11:46:12 | 000,134,339 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imekr.lex
[2012.07.21 11:46:04 | 013,463,552 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hwxjpn.dll
[2012.07.21 11:46:00 | 000,108,827 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hanja.lex
[2012.07.21 11:45:57 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\dllcache\fpencode.dll
[2012.07.21 11:45:47 | 000,173,568 | ---- | C] () -- C:\WINDOWS\System32\dllcache\chtskf.dll
[2012.07.21 11:45:00 | 000,002,951 | ---- | C] () -- C:\WINDOWS\System32\CONFIG.NT
[2012.07.21 11:45:00 | 000,000,000 | RHS- | C] () -- C:\MSDOS.SYS
[2012.07.21 11:45:00 | 000,000,000 | RHS- | C] () -- C:\IO.SYS
[2012.07.21 11:45:00 | 000,000,000 | ---- | C] () -- C:\CONFIG.SYS
[2012.07.21 11:45:00 | 000,000,000 | ---- | C] () -- C:\AUTOEXEC.BAT
[2012.07.21 11:44:56 | 000,023,392 | ---- | C] () -- C:\WINDOWS\System32\nscompat.tlb
[2012.07.21 11:44:56 | 000,016,832 | ---- | C] () -- C:\WINDOWS\System32\amcompat.tlb
[2012.07.21 11:44:55 | 000,316,640 | ---- | C] () -- C:\WINDOWS\WMSysPr9.prx
[2012.07.21 11:43:42 | 000,000,758 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Movie Maker.lnk
[2012.07.21 11:43:31 | 004,399,505 | ---- | C] () -- C:\WINDOWS\System32\dllcache\nls302en.lex
[2012.07.21 11:43:17 | 000,048,680 | -HS- | C] () -- C:\WINDOWS\winnt256.bmp
[2012.07.21 11:43:17 | 000,048,680 | -HS- | C] () -- C:\WINDOWS\winnt.bmp
[2012.07.21 11:43:12 | 000,000,984 | ---- | C] () -- C:\WINDOWS\System32\dllcache\srframe.mmf
[2012.07.21 11:42:41 | 000,380,416 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msinfo.dll
[2012.07.21 11:42:00 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2012.07.21 11:41:38 | 000,002,004 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\MSN.lnk
[2012.07.21 11:41:15 | 000,065,832 | ---- | C] () -- C:\WINDOWS\Santa Fe-Stuck.bmp
[2012.07.21 11:41:15 | 000,026,680 | ---- | C] () -- C:\WINDOWS\Fächer.bmp
[2012.07.21 11:41:15 | 000,017,362 | ---- | C] () -- C:\WINDOWS\Rhododendron.bmp
[2012.07.21 11:41:15 | 000,009,522 | ---- | C] () -- C:\WINDOWS\Zapotek.bmp
[2012.07.21 11:41:14 | 000,065,978 | ---- | C] () -- C:\WINDOWS\Seifenblase.bmp
[2012.07.21 11:41:14 | 000,065,954 | ---- | C] () -- C:\WINDOWS\Präriewind.bmp
[2012.07.21 11:41:14 | 000,026,582 | ---- | C] () -- C:\WINDOWS\Granit.bmp
[2012.07.21 11:41:14 | 000,017,336 | ---- | C] () -- C:\WINDOWS\Angler.bmp
[2012.07.21 11:41:14 | 000,017,062 | ---- | C] () -- C:\WINDOWS\Kaffeetasse.bmp
[2012.07.21 11:41:14 | 000,016,730 | ---- | C] () -- C:\WINDOWS\Feder.bmp
[2012.07.21 11:41:14 | 000,001,272 | ---- | C] () -- C:\WINDOWS\Blaue Spitzen 16.bmp
[2012.07.21 11:41:12 | 000,003,286 | ---- | C] () -- C:\WINDOWS\System32\tslabels.h
[2012.07.21 11:41:12 | 000,001,237 | ---- | C] () -- C:\WINDOWS\System32\usrlogon.cmd
[2012.07.21 11:41:11 | 000,000,768 | ---- | C] () -- C:\WINDOWS\System32\msdtcprf.h
[2012.07.21 11:41:06 | 000,063,488 | ---- | C] () -- C:\WINDOWS\System32\wmimgmt.msc
[2011.08.12 12:20:14 | 000,015,896 | ---- | C] () -- C:\WINDOWS\System32\drivers\iKeyLFT2.dll

[color=#E56717]========== LOP Check ==========[/color]

[2012.07.23 11:09:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Elaborate Bytes
[2012.08.03 14:53:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SFirm
[2012.07.22 12:55:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SFirm LOGS
[2012.07.30 10:04:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online
[2012.07.23 22:23:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2012.08.10 09:45:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\Canon
[2012.07.21 13:37:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\FreePDF
[2012.07.22 12:11:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\Leadertech
[2012.07.21 19:14:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\ntr
[2012.07.21 13:36:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\Oracle
[2012.07.23 22:23:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\TuneUp Software
[2012.07.23 10:04:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\Vso
[2012.07.22 16:43:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MundK\Anwendungsdaten\XMedia Recode

[color=#E56717]========== Purity Check ==========[/color]



[color=#E56717]========== Custom Scans ==========[/color]

[color=#A23BEC]< %SYSTEMDRIVE%\*. >[/color]
[2012.07.21 13:46:33 | 000,000,000 | ---D | M] -- C:\7ed7f6b12c8bd539e4dbf1d8ddb742
[2012.08.16 20:18:06 | 000,000,000 | RHSD | M] -- C:\autorun.inf
[2012.07.22 12:37:17 | 000,000,000 | ---D | M] -- C:\CanoScan
[2012.08.10 09:54:22 | 000,000,000 | RHSD | M] -- C:\cmdcons
[2012.07.22 16:49:54 | 000,000,000 | ---D | M] -- C:\Codecs
[2012.07.21 19:16:43 | 000,000,000 | ---D | M] -- C:\Corel
[2012.07.21 11:50:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2012.08.16 13:35:26 | 000,000,000 | ---D | M] -- C:\Download
[2012.08.18 13:06:46 | 000,000,000 | ---D | M] -- C:\MundK
[2012.08.16 10:09:50 | 000,000,000 | R--D | M] -- C:\Programme
[2012.08.12 00:20:17 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2012.07.24 17:16:24 | 000,000,000 | ---D | M] -- C:\SFIRM32_Datensicherungen
[2012.08.17 21:25:45 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2012.08.17 15:55:16 | 000,000,000 | ---D | M] -- C:\WINDOWS

[color=#A23BEC]< %PROGRAMFILES%\*.exe >[/color]
Invalid Environment Variable: LOCALAPPDATA

[color=#A23BEC]< %systemroot%\*. /mp /s >[/color]

[color=#A23BEC]< MD5 for: EXPLORER.EXE >[/color]
[2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\erdnt\cache\explorer.exe
[2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\system32\dllcache\explorer.exe

[color=#A23BEC]< MD5 for: REGEDIT.EXE >[/color]
[2008.08.07 16:27:22 | 000,146,432 | ---- | M] (Microsoft Corporation) MD5=783AFC80383C176B22DBF8333343992D -- C:\Download\SDFix\SDFix\apps\Replace\regedit.exe
[2008.04.14 14:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\erdnt\cache\regedit.exe
[2008.04.14 14:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\regedit.exe
[2008.04.14 14:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\system32\dllcache\regedit.exe

[color=#A23BEC]< MD5 for: USERINIT.EXE >[/color]
[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\erdnt\cache\userinit.exe
[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

[color=#A23BEC]< MD5 for: WINLOGON.EXE >[/color]
[2012.07.03 13:46:42 | 000,217,672 | ---- | M] () MD5=8A7F34F0BBD076EC3815680A7309114F -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\erdnt\cache\winlogon.exe
[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

[color=#A23BEC]< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >[/color]

[color=#A23BEC]< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto >[/color]

[color=#A23BEC]< Update\Results\Install|LastSuccessTime /rs >[/color]

< End of report >



OTL Extras logfile created on: 18.08.2012 16:40:02 - Run 3
OTL by OldTimer - Version 3.2.57.0 Folder = C:\Dokumente und Einstellungen\MundK\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

2,99 Gb Total Physical Memory | 2,41 Gb Available Physical Memory | 80,46% Memory free
4,84 Gb Paging File | 4,30 Gb Available in Paging File | 88,94% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 97,65 Gb Total Space | 79,24 Gb Free Space | 81,14% Space Free | Partition Type: NTFS
Drive F: | 51,39 Gb Total Space | 43,16 Gb Free Space | 83,97% Space Free | Partition Type: NTFS
Drive G: | 1397,26 Gb Total Space | 618,56 Gb Free Space | 44,27% Space Free | Partition Type: NTFS
Drive J: | 232,83 Gb Total Space | 196,47 Gb Free Space | 84,39% Space Free | Partition Type: FAT32

Computer Name: PC | User Name: MundK | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: On | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

[color=#E56717]========== Extra Registry (SafeList) ==========[/color]


[color=#E56717]========== File Associations ==========[/color]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

[color=#E56717]========== Shell Spawning ==========[/color]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

[color=#E56717]========== Security Center Settings ==========[/color]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"UpdatesDisableNotify" = 0
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

[color=#E56717]========== System Restore Settings ==========[/color]

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2

[color=#E56717]========== Firewall Settings ==========[/color]

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"5985:TCP" = 5985:TCP:*;)isabled:Windows-Remoteverwaltung
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002

[color=#E56717]========== Authorized Applications List ==========[/color]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Java\jre7\bin\javaw.exe" = C:\Programme\Java\jre7\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Oracle Corporation)
"C:\WINDOWS\system32\java.exe" = C:\WINDOWS\system32\java.exe:*:Enabled:Java(TM) Platform SE binary -- (Oracle Corporation)


[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{08610298-29AE-445B-B37D-EFBE05802967}" = LWS Pictures And Video
"{1111706F-666A-4037-7777-211328764D10}" = JavaFX 2.1.1
"{138A4072-9E64-46BD-B5F9-DB2BB395391F}" = LWS VideoEffects
"{15634701-BACE-4449-8B25-1567DA8C9FD3}" = CameraHelperMsi
"{1651216E-E7AD-4250-92A1-FB8ED61391C9}" = LWS Help_main
"{21AE04E8-EBF6-40DB-9AA9-B7A80C5D057D}" = mkv2vob
"{21DF0294-6B9D-4741-AB6F-B2ABFBD2387E}" = LWS YouTube Plugin
"{26A24AE4-039D-4CA4-87B4-2F83217005FF}" = Java(TM) 7 Update 5
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}" = erLT
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{53480280-DE8B-445F-9676-FAE6293E06E5}" = O&O SafeErase
"{5888428E-699C-4E71-BF71-94EE06B497DA}" = TuneUp Utilities 2008
"{6F76EC3C-34B1-436E-97FB-48C58D7BEDCD}" = LWS Gallery
"{71E66D3F-A009-44AB-8784-75E2819BA4BA}" = LWS Motion Detection
"{83C8FA3C-F4EA-46C4-8392-D3CE353738D6}" = LWS Launcher
"{888A6CDE-E161-492A-B94C-514E76C6A143}" = SFirm
"{8937D274-C281-42E4-8CDB-A0B2DF979189}" = LWS Webcam Software
"{8A708DD8-A5E6-11D4-A706-000629E95E20}" = Intel(R) Graphics Media Accelerator Driver
"{9DAEA76B-E50F-4272-A595-0124E826553D}" = LWS WLM Plugin
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AC76BA86-7AD7-1031-7B44-A81000000003}" = Adobe Reader 8.1.0 - Deutsch
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{BCE46757-7674-4416-BEDB-68205A60409E}" = Canon CanoScan Toolbox 4.1
"{BD3DB046-7B8D-46C3-BAEE-DC1DCDBFE3C1}" = Spartacus Spam-Filter für Outlook Express
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}" = SUPERAntiSpyware Free Edition
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D40EB009-0499-459c-A8AF-C9C110766215}" = Logitech Webcam Software
"{DB6AB705-C9BD-40E3-8929-2EA57F36A4FF}_is1" = ConvertXtoDVD 4.1.18.363
"{DDA3C325-47B2-4730-9672-BF3771C08799}_is1" = XMedia Recode Version 3.1.1.6
"{EED027B7-0DB6-404B-8F45-6DFEE34A0441}" = LWS Video Mask Maker
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{FF167195-9EE4-46C0-8CD7-FBA3457E88AB}" = LWS Facebook
"5513-1208-7298-9440" = JDownloader 0.9
"7-Zip" = 7-Zip 9.07 beta
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Allok Video Joiner_is1" = Allok Video Joiner 2.2.0
"Allok Video Splitter_is1" = Allok Video Splitter 2.2.0
"AVI MPEG RM WMV Splitter_is1" = AVI/MPEG/RM/WMV Splitter 4.28
"Avira AntiVir Desktop" = Avira Free Antivirus
"CCleaner" = CCleaner
"Corel Applications" = Corel Applications
"DVD Shrink DE_is1" = DVD Shrink 3.2 deutsch (DeCSS-frei)
"Easy Video Joiner_is1" = Easy Video Joiner 5.21
"ESET Online Scanner" = ESET Online Scanner v3
"ffdshow_is1" = ffdshow v1.1.3882 [2011-06-13]
"FreePDF_XP" = FreePDF (Remove only)
"ie8" = Windows Internet Explorer 8
"IsoBuster_is1" = IsoBuster 2.3
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.62.0.1300
"MediaInfo" = MediaInfo 0.7.57
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"Office8.0" = Microsoft Office 97, Professional Edition
"Redirection Port Monitor" = RedMon - Redirection Port Monitor
"VLC media player" = VLC media player 2.0.2
"Winamp" = Winamp
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"WinRAR archiver" = WinRAR
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"XP Codec Pack" = XP Codec Pack
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0

[color=#E56717]========== Last 20 Event Log Errors ==========[/color]

[ Application Events ]
Error - 27.07.2012 07:00:18 | Computer Name = PC | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung DriveDefrag.exe, Version 7.0.8002.267, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 01.08.2012 03:21:19 | Computer Name = PC | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung FlashPlayerUpdateService.exe, Version 11.3.300.268,
fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x000113c0.

Error - 03.08.2012 03:30:56 | Computer Name = PC | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung photopnt.exe, Version 7.467.0.0, fehlgeschlagenes
Modul photopnt.exe, Version 7.467.0.0, Fehleradresse 0x000a0ad0.

Error - 08.08.2012 04:53:17 | Computer Name = PC | Source = Avira Antivirus | ID = 4109
Description = Die Engine wurde verändert oder zerstört! Fehlercode: 0x9

Error - 08.08.2012 05:03:00 | Computer Name = PC | Source = Avira Antivirus | ID = 4109
Description = Die Engine wurde verändert oder zerstört! Fehlercode: 0x9

Error - 08.08.2012 15:23:33 | Computer Name = PC | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.

Error - 09.08.2012 03:27:25 | Computer Name = PC | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.

Error - 09.08.2012 05:42:40 | Computer Name = PC | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 09.08.2012 05:42:57 | Computer Name = PC | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 11.08.2012 14:13:34 | Computer Name = PC | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.

[ System Events ]
Error - 23.07.2012 16:23:29 | Computer Name = PC | Source = Service Control Manager | ID = 7000
Description = Der Dienst "TuneUp Designerweiterung" wurde aufgrund folgenden Fehlers
nicht gestartet: %%1083

Error - 23.07.2012 16:25:43 | Computer Name = PC | Source = Service Control Manager | ID = 7000
Description = Der Dienst "TuneUp Designerweiterung" wurde aufgrund folgenden Fehlers
nicht gestartet: %%1083

Error - 24.07.2012 05:13:46 | Computer Name = PC | Source = sr | ID = 1
Description = Beim Verarbeiten der Datei "jiggly-whendaddy-720p.nfo" auf Volume
"Hardd .. lume1" ist im Wiederherstellungsfilter der unerwartete Fehler "0xC0000043"
aufgetreten. Die Volumeüberwachung wurde angehalten.

Error - 24.07.2012 11:39:56 | Computer Name = PC | Source = Dhcp | ID = 1001
Description = Diesem Computer konnte keine Netzwerkadresse durch den DHCP-Server
für die Netzwerkkarte mit der Netzwerkadresse 001F1F062456 zugeteilt werden. Der
folgende Fehler ist aufgetreten: %%1223. Es wird weiterhin im Hintergrund versucht,
eine Adresse vom Netzwerkadressserver (DHCP) zugeteilt zu bekommen.

Error - 24.07.2012 12:05:36 | Computer Name = PC | Source = Dhcp | ID = 1001
Description = Diesem Computer konnte keine Netzwerkadresse durch den DHCP-Server
für die Netzwerkkarte mit der Netzwerkadresse 001F1F062456 zugeteilt werden. Der
folgende Fehler ist aufgetreten: %%1223. Es wird weiterhin im Hintergrund versucht,
eine Adresse vom Netzwerkadressserver (DHCP) zugeteilt zu bekommen.

Error - 25.07.2012 03:48:07 | Computer Name = PC | Source = sr | ID = 1
Description = Beim Verarbeiten der Datei "Dc2.nfo" auf Volume "HarddiskVolume1"
ist im Wiederherstellungsfilter der unerwartete Fehler "0xC0000043" aufgetreten.
Die Volumeüberwachung wurde angehalten.


< End of report >


GMER 1.0.15.15641 - http://www.gmer.net
Rootkit scan 2012-08-18 17:50:50
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-e WDC_WD1600AABS-00PRA0 rev.05.06H05
Running: zcbhp5re.exe; Driver: C:\DOKUME~1\MundK\LOKALE~1\Temp\pxtdapow.sys


---- System - GMER 1.0.15 ----

SSDT F7A7B06C ZwClose
SSDT F7A7B026 ZwCreateKey
SSDT F7A7B076 ZwCreateSection
SSDT F7A7B01C ZwCreateThread
SSDT F7A7B02B ZwDeleteKey
SSDT F7A7B035 ZwDeleteValueKey
SSDT F7A7B067 ZwDuplicateObject
SSDT F7A7B03A ZwLoadKey
SSDT F7A7B008 ZwOpenProcess
SSDT F7A7B00D ZwOpenThread
SSDT F7A7B08F ZwQueryValueKey
SSDT F7A7B044 ZwReplaceKey
SSDT F7A7B080 ZwRequestWaitReplyPort
SSDT F7A7B03F ZwRestoreKey
SSDT F7A7B07B ZwSetContextThread
SSDT F7A7B085 ZwSetSecurityObject
SSDT F7A7B030 ZwSetValueKey
SSDT F7A7B08A ZwSystemDebugControl
SSDT F7A7B017 ZwTerminateProcess

---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Fastfat \Fat fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System@OOSAFEERASE02.00.00.01MSWINDOWS 9EBB81BB7B70311809AB002E3D2EF

---- EOF - GMER 1.0.15 ----
Dieser Beitrag wurde am 18.08.2012 um 18:49 Uhr von porsche123 editiert.
Seitenanfang Seitenende
21.08.2012, 21:32
Moderator

Beiträge: 5694
#4 Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Lade ComboFix von einem dieser Download-Spiegel herunter:

BleepingComputer - ForoSpyware

* Wichtig !! Speichere ComboFix auf dem Desktop
• Deaktivere Deine Anti-Virus- und Anti-Spyware-Programme. Normalerweise kannst Du dies über einen Rechtsklick auf das Systemtray-Icon tun. Die Programme könnten sonst eventuell unsere Programme bei deren Arbeit stören.
• Doppelklicke auf die ComboFix.exe und folge den Anweisungen.
• ComboFix wird schauen, ob die Microsoft-Windows-Wiederherstellungskonsole installiert ist. Dies ist Teil des Prozesses. Angesichts der Art von Malware Infizierungen, die es heute gibt, wird dringend empfohlen, diese Wiederherstellungskonsole auf dem PC installiert zu haben, bevor jegliche Reinigung von Malware durchgeführt wird.
• Folge den Anweisungen, um ComboFix das Herunterladen und Installieren der Wiederherstellungskonsole zu ermöglichen und stimme dem Lizenzvertrag (EULA) zu, sobald Du dazu aufgefordert wirst.
**Zur Information: Sollte die Wiederherstellungskonsole schon installiert sein, so wird ComboFix seine Malware-Entfernungsprozedur normal fortfahren.



Sobald die Wiederherstellungskonsole durch ComboFix installiert wurde, solltest Du folgende Nachricht sehen:



Klicke "Ja", um mit dem Suchlauf nach Malware fortzufahren.

Wenn ComboFix fertig ist, wird es ein Log erstellen. Bitte füge die C:\ComboFix.txt Deiner nächsten Antwort bei.
Seitenanfang Seitenende
22.08.2012, 09:40
Member

Themenstarter

Beiträge: 39
#5 ComboFix 12-08-21.02 - MundK 22.08.2012 8:15.3.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.3063.2401 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\MundK\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-07-22 bis 2012-08-22 ))))))))))))))))))))))))))))))
.
.
2012-08-21 15:26 . 2012-08-21 15:26 -------- d-----w- C:\_OTL
2012-08-19 18:47 . 2012-08-19 18:47 21275 ----a-w- c:\windows\system32\drivers\AegisP.sys
2012-08-19 18:47 . 2012-08-19 18:47 -------- dc----w- c:\windows\system32\DRVSTORE
2012-08-19 18:47 . 2006-05-15 14:25 295028 ----a-w- c:\windows\system32\Install6x.dll
2012-08-19 18:47 . 2006-04-06 11:15 8192 ----a-w- c:\windows\system32\drivers\RT2661.bin
2012-08-19 18:47 . 2006-04-06 11:15 8192 ----a-w- c:\windows\system32\drivers\RT2561s.bin
2012-08-19 18:47 . 2006-04-06 11:15 8192 ----a-w- c:\windows\system32\drivers\RT2561.bin
2012-08-19 18:47 . 2005-12-15 08:38 315392 ----a-w- c:\windows\system32\AegisI5.exe
2012-08-19 18:46 . 2012-08-19 18:46 -------- d-----w- c:\programme\RALINK
2012-08-19 18:46 . 2004-04-18 21:39 172032 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\10\00\Intel32\iuser.dll
2012-08-19 18:46 . 2004-04-18 21:36 32768 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\Objectps.dll
2012-08-19 18:46 . 2004-04-18 21:42 733184 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\10\00\Intel32\iKernel.dll
2012-08-19 18:46 . 2004-04-18 21:40 69715 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\10\00\Intel32\ctor.dll
2012-08-19 18:46 . 2004-04-18 21:39 266240 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\10\00\Intel32\iscript.dll
2012-08-19 18:46 . 2004-04-18 21:39 5632 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\10\00\Intel32\DotNetInstaller.exe
2012-08-19 18:46 . 2012-08-19 18:46 180356 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\10\00\Intel32\iGdi.dll
2012-08-19 18:46 . 2012-08-19 18:46 303236 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\10\00\Intel32\setup.dll
2012-08-19 18:42 . 2012-08-19 18:43 -------- d-----w- c:\dokumente und einstellungen\All Users\FreePDF
2012-08-16 18:19 . 2012-08-21 15:36 -------- d-sh--w- c:\dokumente und einstellungen\MundK\UserData
2012-08-16 18:12 . 2012-08-16 18:12 355584 ----a-w- c:\windows\system32\TuneUpDefragService.exe
2012-08-16 18:12 . 2008-05-29 07:28 28416 ----a-w- c:\windows\system32\uxtuneup.dll
2012-08-16 08:10 . 2012-08-16 08:10 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
2012-08-16 08:09 . 2012-08-16 08:10 -------- d-----w- c:\programme\SUPERAntiSpyware
2012-08-16 08:09 . 2012-08-16 08:09 -------- d-----w- c:\dokumente und einstellungen\MundK\Anwendungsdaten\SUPERAntiSpyware.com
2012-08-11 19:16 . 2012-08-11 19:16 -------- d-----w- c:\programme\CCleaner
2012-08-10 18:30 . 2012-08-10 18:30 -------- d-----w- c:\programme\ESET
2012-08-08 08:52 . 2012-08-08 08:52 -------- d-----w- c:\windows\system32\wbem\Repository
2012-08-08 08:35 . 2012-08-08 08:35 -------- d-----r- c:\dokumente und einstellungen\LocalService\Favoriten
2012-08-06 06:25 . 2006-07-18 20:11 376832 ----a-w- c:\windows\system32\MpegSplitter.ax
2012-08-06 06:25 . 2006-05-05 04:59 421888 ----a-w- c:\windows\system32\Mpeg2DecFilter.ax
2012-08-06 06:25 . 2012-08-06 06:26 -------- d-----w- c:\programme\Allok Video Splitter
2012-08-06 06:23 . 2012-08-06 06:25 -------- d-----w- c:\programme\Allok Video Joiner
2012-08-06 06:08 . 2012-08-06 06:08 -------- d-----w- c:\dokumente und einstellungen\MundK\Lokale Einstellungen\Anwendungsdaten\InstallShare
2012-08-06 05:48 . 2012-08-06 05:48 -------- d-----w- c:\programme\Easy Video Joiner
2012-08-01 06:21 . 2012-08-01 06:21 9230024 ----a-w- c:\windows\system32\FlashPlayerInstaller.exe
2012-07-26 14:03 . 2012-07-26 14:03 -------- d-----w- c:\dokumente und einstellungen\All Users\bbwin
2012-07-26 14:01 . 2012-08-21 10:49 -------- d-----w- c:\programme\SFirm
2012-07-26 14:01 . 2012-08-21 10:51 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\SFirm
2012-07-25 06:19 . 2012-08-19 00:42 -------- d-----w- c:\windows\system32\NtmsData
2012-07-24 15:16 . 2012-07-24 15:16 -------- d-----w- C:\SFIRM32_Datensicherungen
2012-07-24 07:34 . 2012-07-24 07:34 29184 ----a-r- c:\dokumente und einstellungen\MundK\Anwendungsdaten\Microsoft\Installer\{21AE04E8-EBF6-40DB-9AA9-B7A80C5D057D}\Icon21AE04E8.exe
2012-07-24 07:34 . 2012-07-24 07:34 -------- d-----w- c:\programme\mkv2vob
2012-07-23 20:23 . 2012-07-23 20:23 -------- d-----w- c:\dokumente und einstellungen\MundK\Anwendungsdaten\TuneUp Software
2012-07-23 20:23 . 2012-07-23 20:23 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\TuneUp Software
2012-07-23 20:23 . 2012-08-16 18:12 -------- d-----w- c:\programme\TuneUp Utilities 2008
2012-07-23 09:11 . 2012-08-16 08:07 -------- d-----w- c:\programme\Gemeinsame Dateien\Wise Installation Wizard
2012-07-23 09:09 . 2012-07-23 09:09 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Elaborate Bytes
2012-07-23 09:06 . 2012-07-23 09:06 -------- d-----w- c:\programme\Elaborate Bytes
2012-07-23 07:41 . 2012-07-23 07:41 -------- d-----w- c:\dokumente und einstellungen\MundK\Lokale Einstellungen\Anwendungsdaten\Logitech® Webcam-Software
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-08-01 06:22 . 2012-07-21 11:31 70344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-08-01 06:22 . 2012-07-21 11:31 426184 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2012-07-23 12:47 . 2012-07-22 12:43 83392 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2012-07-23 12:47 . 2012-07-22 12:43 137928 ----a-w- c:\windows\system32\drivers\avipbb.sys
2012-07-22 14:22 . 2012-07-22 14:23 1180157 ----a-w- c:\windows\system32\unins000.exe
2012-07-22 10:11 . 2012-07-22 10:11 53248 ----a-r- c:\dokumente und einstellungen\MundK\Anwendungsdaten\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe
2012-07-06 13:59 . 2008-04-14 12:00 78336 ----a-w- c:\windows\system32\browser.dll
2012-07-05 20:07 . 2012-07-21 11:36 143872 ----a-w- c:\windows\system32\javacpl.cpl
2012-07-05 20:06 . 2012-07-21 11:36 772544 ----a-w- c:\windows\system32\npDeployJava1.dll
2012-07-05 20:06 . 2012-07-21 11:36 687544 ----a-w- c:\windows\system32\deployJava1.dll
2012-07-04 14:05 . 2012-07-21 09:40 139784 ----a-w- c:\windows\system32\drivers\rdpwd.sys
2012-07-03 18:25 . 2008-04-14 12:00 1866240 ----a-w- c:\windows\system32\win32k.sys
2012-07-03 11:46 . 2012-07-22 16:47 22344 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-07-02 17:39 . 2008-04-14 12:00 916992 ----a-w- c:\windows\system32\wininet.dll
2012-07-02 17:39 . 2008-04-14 12:00 43520 ------w- c:\windows\system32\licmgr10.dll
2012-07-02 17:39 . 2008-04-14 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl
2012-07-02 12:05 . 2008-04-14 12:00 385024 ------w- c:\windows\system32\html.iec
2012-06-05 15:49 . 2008-04-14 12:00 1372672 ----a-w- c:\windows\system32\msxml6.dll
2012-06-05 15:49 . 2008-04-14 12:00 1172480 ----a-w- c:\windows\system32\msxml3.dll
2012-06-04 15:35 . 2012-07-21 09:43 210968 ----a-w- c:\windows\system32\wuweb.dll
2012-06-04 04:32 . 2008-04-14 12:00 152576 ----a-w- c:\windows\system32\schannel.dll
2012-06-02 13:19 . 2012-07-21 09:43 329240 ----a-w- c:\windows\system32\wucltui.dll
2012-06-02 13:19 . 2012-07-21 09:43 219160 ----a-w- c:\windows\system32\wuaucpl.cpl
2012-06-02 13:19 . 2012-06-02 13:19 18456 ----a-w- c:\windows\system32\wuaueng.dll.mui
2012-06-02 13:19 . 2012-06-02 13:19 15896 ----a-w- c:\windows\system32\wuapi.dll.mui
2012-06-02 13:19 . 2012-07-21 09:43 53784 ----a-w- c:\windows\system32\wuauclt.exe
2012-06-02 13:19 . 2012-07-21 09:43 35864 ----a-w- c:\windows\system32\wups.dll
2012-06-02 13:19 . 2012-06-02 13:19 45080 ----a-w- c:\windows\system32\wups2.dll
2012-06-02 13:19 . 2012-06-02 13:19 15896 ----a-w- c:\windows\system32\wuaucpl.cpl.mui
2012-06-02 13:19 . 2008-04-14 12:00 97304 ----a-w- c:\windows\system32\cdm.dll
2012-06-02 13:19 . 2012-06-02 13:19 23576 ----a-w- c:\windows\system32\wucltui.dll.mui
2012-06-02 13:19 . 2012-07-21 09:43 577048 ----a-w- c:\windows\system32\wuapi.dll
2012-06-02 13:19 . 2012-07-21 09:43 1933848 ----a-w- c:\windows\system32\wuaueng.dll
2012-05-31 13:22 . 2008-04-14 12:00 604160 ----a-w- c:\windows\system32\crypt32.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2005-09-20 94208]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-09-20 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2005-09-20 114688]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-08-08 348664]
"SfWinStartInfo"="c:\programme\SFirm\sfWinStartupInfo.exe" [2010-12-20 128392]
"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2005-05-27 147456]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\MundK\Startmenü\Programme\Autostart\
Office-Start.lnk - c:\programme\Microsoft Office\Office\OSA.EXE [1996-12-14 51984]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2009-09-03 12:21 548352 ----a-w- c:\programme\SUPERAntiSpyware\SASWINLO.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"LWS"=c:\programme\Logitech\LWS\Webcam Software\LWS.exe -hide
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Java\\jre7\\bin\\javaw.exe"=
"c:\\WINDOWS\\system32\\java.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5985:TCP"= 5985:TCP:*;)isabled:Windows-Remoteverwaltung
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [22.07.2012 14:43 36000]
R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sasdifsv.sys [23.11.2009 08:43 9968]
R1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.SYS [23.11.2009 08:43 74480]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [22.07.2012 14:43 86224]
R2 UMVPFSrv;UMVPFSrv;c:\programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe [18.01.2012 08:44 450848]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [21.07.2012 13:31 250056]
S3 SASENUM;SASENUM;c:\programme\SUPERAntiSpyware\SASENUM.SYS [23.11.2009 08:43 7408]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
.
2012-08-11 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-21 06:22]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
TCP: DhcpNameServer = 192.168.2.1
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-08-22 08:21
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1844237615-1123561945-1177238915-1003_Classes\{5E3FC13B-9F04-13D1-B2E4-0060975B8649}]
@Denied: (Full) (Administrators)
@Denied: (Full) (RestrictedCode)
@Denied: (Full) (S-1-5-21-1844237615-1123561945-1177238915-1003)
@Denied: (Full) (LocalSystem)
"0"=hex:9f,11,d3,6f,24,bf,1b,72,e1,e5,22,ae,94,f0,09,bc,93,80,6b,03,c7,a4,07,
cb,79,b7,a2
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OOSAFEERASE02.00.00.01MSWINDOWS"="9EBB81BB7....
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(744)
c:\programme\SUPERAntiSpyware\SASWINLO.dll
c:\windows\system32\WININET.dll
.
- - - - - - - > 'explorer.exe'(308)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2012-08-22 08:23:47
ComboFix-quarantined-files.txt 2012-08-22 06:23
ComboFix2.txt 2012-08-11 22:17
.
Vor Suchlauf: 12 Verzeichnis(se), 82.819.649.536 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 82.803.429.376 Bytes frei
.
- - End Of File - - 5C98C4A64A6923D74EC7EC0ADD63E02C
Seitenanfang Seitenende
23.08.2012, 11:50
Member

Themenstarter

Beiträge: 39
#6 ESET Scan:


C:\Dokumente und Einstellungen\MundK\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\34\d9a84e2-64c618ee Java/Exploit.Blacole.EO trojan deleted - quarantined
Seitenanfang Seitenende
25.08.2012, 12:01
Moderator

Beiträge: 5694
#7 nOCH pROBLEME?
Seitenanfang Seitenende
25.08.2012, 12:38
Member

Themenstarter

Beiträge: 39
#8 Computer ist etwas schneller geworden, aber unter dem
Strich immer noch deutlich langsamer als noch vor 4 Wochen
Seitenanfang Seitenende
26.08.2012, 21:06
Moderator

Beiträge: 5694
#9 Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.
Seitenanfang Seitenende
27.08.2012, 09:49
Member

Themenstarter

Beiträge: 39
#10 Habe mit TFC gelöscht - Computer hat einen Neustart gemacht.

Gibt es noch eine weitere Aktion..............


Gruss Porsche
Seitenanfang Seitenende
28.08.2012, 21:46
Moderator

Beiträge: 5694
#11 Downloade Dir bitte AdwCleaner auf deinen Desktop.
• Starte die adwcleaner.exe mit einem Doppelklick
.• Klicke auf Search.
• Nach Ende des Suchlaufs öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.
Seitenanfang Seitenende
28.08.2012, 23:26
Member

Themenstarter

Beiträge: 39
#12 # AdwCleaner v1.801 - Logfile created 08/28/2012 at 23:27:13
# Updated 14/08/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : MundK - PC
# Boot Mode : Normal
# Running from : C:\Dokumente und Einstellungen\MundK\Desktop\adwcleaner.exe
# Option [Search]


***** [Services] *****


***** [Files / Folders] *****


***** [Registry] *****


***** [Registre - GUID] *****


***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registry is clean.

*************************

AdwCleaner[R2].txt - [564 octets] - [28/08/2012 23:27:13]

########## EOF - C:\AdwCleaner[R2].txt - [691 octets] ##########
Seitenanfang Seitenende
29.08.2012, 12:32
Moderator

Beiträge: 5694
#13 Hast DU schon einmal defragmentiert? Magst Du dich daran erinnern was DU geladen oder installiert hast bevor es langsam wurde?
Seitenanfang Seitenende
29.08.2012, 17:26
Member

Themenstarter

Beiträge: 39
#14 Habe den Computer schon mehrfach defragmentiert....

Kann nicht mehr erinnern, was ich geladen oder installiert habe,
da das System mit allen Programmen komplett neu aufgesetzt wurde.


Erst nach dem Virusbefall wurde alles langsamer.
Können bei der Löschung eventuell auch Treiber oder Bootsektoren
zuschossen worden sein- und wie stelle ich das fest?
Seitenanfang Seitenende
29.08.2012, 17:28
Member
Avatar Xeper

Beiträge: 5285
#15

Zitat

Können bei der Löschung eventuell auch Treiber oder Bootsektoren
zuschossen worden sein- und wie stelle ich das fest?
Unwahrscheinlich, was heißt für dich langsam - böse delays von wegen nach n Sekunden öffnet sich was?
dann schau doch mal in den Task-Manager welcher Prozess dir die CPU Zeit klaut.
Oder ist es viel I/O auf der Festplatte zb? Hört man eventuell oder sieht man an der dafür zuständigen Festplatten LED.
__________
Email/XMPP: therion at ninth-art dot de
IRC: megatherion @ Freenode
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren: