Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49

TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49


Plagegeister aller Art und deren Bekämpfung: TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 03.02.2012, 23:17   #1
rumo361
 
TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49 - Standard

TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49


Hallo. Anti Vir zeigt mir 4 viren in meine quarantäne.
Ich hab eine Internetseite besucht und dann habe ich im browser meine festplatte C: gesehn,die durchsucht wurde daraufhin habe ich meinen browser schnell geschlossen.
Danach öffnete sich ein Fenster von meinem Laptop und meldetete mir 9 viren.

Als Definition der Viren stand dar der eine durcsucht mein laptop um passwörter zu speichern der andere blockiert meine maus und tastatur.
Dann habe ich mir schnell Anti Vir gedownloadet weil ich mit dem Programm der mir die viren angezeigt hatte sie nicht löschen konnte als man löschen gedrückt hatte sollte man bezahln.Wie dem auch sei das programm das mir das angezeigft hat find ich nich mehr>.<ist vllt ne hardware die schon auf dem laptop ist oder so, oder es war die firewall.
Vermutlich werde ich jetz aufgefordert meine logs zu posten, mache ich gerne wenn mir gesagt wird wie:/ Ich bin kein Computer experte also Enschuldige ich mich im vorraus wenn ich anweisungen nich direkt befolgen kann.
Ich versuche mein bestes zu geben!
Ich Hoffe ihr könnt mir Helfen

Alt 04.02.2012, 08:13   #2
kira
/// Helfer-Team
 
TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49 - Standard

TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49


Hallo und Herzlich Willkommen!

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Zitat:
  • "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
    - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
    - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
  • Charakteristische Merkmale/Profilinformationen:
    - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
  • Die Systemprüfung und Bereinigung:
    - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
  • Ich empfehle Dir die Anweisungen erst einmal komplett durchzulesen, bevor du es anwendest, weil wenn du etwas falsch machst, kann es wirklich gefährlich werden. Wenn du meinen Anweisungen Schritt für Schritt folgst, kann eigentlich nichts schief gehen.
  • Innerhalb der Betreuungszeit:
    - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
  • Die Reihenfolge:
    - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
  • GECRACKTE SOFTWARE werden hier nicht geduldet!!!!
  • Ansonsten unsere Forumsregeln:
    - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
  • Alle Logfile mit einem vBCode Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen
► Erster Teil des 3-teiligen Verfahren, werden wir dein System auf Viren untersuchen, bzw nach einem anderen Verursacher suchen:
Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen!

1.
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org
  • Installieren und per Doppelklick starten.
  • Deutsch einstellen und gleich mal die Datenbanken zu aktualisieren - online updaten
  • "Komplett Scan durchführen" wählen (überall Haken setzen)
  • wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
  • Alle Funde - falls MBAM meldet in C:\System Volume Information - den Haken bitte entfernen - markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
  • Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"
eine bebilderte Anleitung findest Du hier: Anleitung

2.
Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt - OTL.txt und Extras.txt
  • Poste die Logfiles in Code-Tags hier in den Thread.

3.
Um festzustellen, ob veraltete oder schädliche Software unter Programme installiert sind, ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
→ Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ Sprache → Deutsch auswählen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles, die Du posten möchtest)[code]
hier kommt dein Logfile rein - z.B OTL-Logfile o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]
gruß
kira
__________________

__________________
Alt 04.02.2012, 16:42   #3
rumo361
 
TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49 - Standard

TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49


Hier erstmal Scan Berichte von Malware:
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.04.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
***** :: FRANCA-HP [Administrator]

Schutz: Aktiviert

04.02.2012 13:37:28
mbam-log-2012-02-04 (13-37-28).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 469311
Laufzeit: 2 Stunde(n), 32 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKCR\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|URL (Hijack.SearchPage) -> Bösartig: (hxxp://findgala.com/?&uid=8050&q={searchTerms}) Gut: (hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\Users\franca\Desktop\Adobe after effects\Keygen\keygen.exe (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\franca\Desktop\Dies und das von deinem bruder ruben\u1003.exe (Malware.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\franca\Desktop\SonyVegas\Sony.Products.Multikeygen.v1.5.Keygen.Only-DI\Keygen.exe (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\franca\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\0.6688868403806588.exe.lnk (Backdoor.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
__________________
Alt 04.02.2012, 16:50   #4
rumo361
 
TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49 - Standard

TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49


Jetz OTL part 1:
Code:
ATTFilter
OTL logfile created on: 04.02.2012 16:27:37 - Run 1
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Users\******\Desktop
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7601.17514)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,80 Gb Total Physical Memory | 2,16 Gb Available Physical Memory | 56,93% Memory free
7,60 Gb Paging File | 5,57 Gb Available in Paging File | 73,24% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 448,73 Gb Total Space | 63,70 Gb Free Space | 14,20% Space Free | Partition Type: NTFS
Drive D: | 16,73 Gb Total Space | 2,42 Gb Free Space | 14,44% Space Free | Partition Type: NTFS
 
Computer Name: FRANCA-HP | User Name: ***** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\*****\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - c:\program files (x86)\avira\antivir desktop\ipmGui.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe (Hewlett-Packard Company)
PRC - C:\Program Files (x86)\Norton Internet Security\Engine\18.6.0.29\ccSvcHst.exe (Symantec Corporation)
PRC - C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (Microsoft Corporation)
PRC - C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (OpenOffice.org)
PRC - C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (OpenOffice.org)
PRC - C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe ()
PRC - C:\Program Files (x86)\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
PRC - C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corporation)
PRC - C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corporation)
PRC - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe ()
PRC - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe (Hewlett-Packard Company)
PRC - C:\Program Files (x86)\IObit\IObit Security 360\is360tray.exe (IObit)
PRC - C:\Program Files (x86)\IObit\IObit Security 360\IS360srv.exe (IObit)
PRC - C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe (Sun Microsystems, Inc.)
PRC - C:\Windows\SysWOW64\ezSharedSvcHost.exe (EasyBits Software AS)
PRC - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Kodak\printer\center\KodakSvc.exe (Eastman Kodak Company)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Users\franca\AppData\Roaming\Mozilla\Firefox\Profiles\w2616xl3.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\gecko8\WINNT_x86-msvc\SSSLauncher.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\b559a471eef00081f0b5c2719d1d9623\System.Runtime.Remoting.ni.dll ()
MOD - C:\Program Files (x86)\Mozilla Firefox\mozjs.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\IAStorUtil\4c06d1921304530c04615a2edd127484\IAStorUtil.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\6e592e424a204aafeadbe22b6b31b9db\System.Windows.Forms.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\3b2cfd85528a27eb71dc41d8067359a1\System.Drawing.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\d7a64c28cf0c90e6c48af4f7d6f9ed41\WindowsBase.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\130ad4d9719e566ca933ac7158a04203\System.Xml.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\2d5bcbeb9475ef62189f605bcca1cec6\System.Configuration.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System\abab08afa60a6f06bdde0fcc9649c379\System.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\a1a82db68b3badc7c27ea1f6579d22c5\mscorlib.ni.dll ()
MOD - C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll ()
MOD - C:\Program Files (x86)\DivX\DivX Update\DivXUpdateCheck.dll ()
MOD - C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe ()
MOD - C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll ()
MOD - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll ()
MOD - C:\Windows\assembly\GAC_MSIL\System.Runtime.Remoting.resources\2.0.0.0_de_b77a5c561934e089\System.Runtime.Remoting.resources.dll ()
MOD - C:\Program Files (x86)\IObit\IObit Security 360\madBasic_.bpl ()
MOD - C:\Program Files (x86)\IObit\IObit Security 360\madDisAsm_.bpl ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV:64bit: - (HP Wireless Assistant Service) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe (Hewlett-Packard Company)
SRV:64bit: - (RtVOsdService) -- C:\Program Files\Realtek\RtVOsd\RtVOsdService.exe (Realtek Semiconductor Corp.)
SRV - (MBAMService) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (Steam Client Service) -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Valve Corporation)
SRV - (AntiVirSchedulerService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (HP Support Assistant Service) -- C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe (Hewlett-Packard Company)
SRV - (HPDrvMntSvc.exe) -- C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe (Hewlett-Packard Company)
SRV - (NIS) -- C:\Program Files (x86)\Norton Internet Security\Engine\18.6.0.29\ccSvcHst.exe (Symantec Corporation)
SRV - (BBSvc) -- C:\Program Files (x86)\Microsoft\BingBar\BBSvc.EXE (Microsoft Corporation.)
SRV - (SeaPort) -- C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (Microsoft Corporation)
SRV - (sftvsa) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corporation)
SRV - (sftlist) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corporation)
SRV - (HPWMISVC) -- C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe ()
SRV - (IS360service) -- C:\Program Files (x86)\IObit\IObit Security 360\IS360srv.exe (IObit)
SRV - (NOBU) -- C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe (Symantec Corporation)
SRV - (IAStorDataMgrSvc) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation)
SRV - (GameConsoleService) -- C:\Program Files (x86)\HP Games\HP Game Console\GameConsoleService.exe (WildTangent, Inc.)
SRV - (UNS) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation)
SRV - (LMS) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation)
SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)
SRV - (SwitchBoard) -- C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated)
SRV - (AERTFilters) -- C:\Programme\Realtek\Audio\HDA\AERTSr64.exe (Andrea Electronics Corporation)
SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation)
SRV - (KodakSvc) -- C:\Program Files (x86)\Kodak\printer\center\KodakSvc.exe (Eastman Kodak Company)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - (avkmgr) -- C:\Windows\SysNative\drivers\avkmgr.sys (Avira GmbH)
DRV:64bit: - (avipbb) -- C:\Windows\SysNative\drivers\avipbb.sys (Avira GmbH)
DRV:64bit: - (avgntflt) -- C:\Windows\SysNative\drivers\avgntflt.sys (Avira GmbH)
DRV:64bit: - (MBAMProtector) -- C:\Windows\SysNative\drivers\mbam.sys (Malwarebytes Corporation)
DRV:64bit: - (SymNetS) -- C:\Windows\SysNative\drivers\NISx64\1206000.01D\symnets.sys (Symantec Corporation)
DRV:64bit: - (SymEvent) -- C:\Windows\SysNative\drivers\SYMEVENT64x86.SYS (Symantec Corporation)
DRV:64bit: - (USBAAPL64) -- C:\Windows\SysNative\drivers\usbaapl64.sys (Apple, Inc.)
DRV:64bit: - (SRTSP) -- C:\Windows\SysNative\drivers\NISx64\1206000.01D\srtsp64.sys (Symantec Corporation)
DRV:64bit: - (SRTSPX) Symantec Real Time Storage Protection (PEL) -- C:\Windows\SysNative\drivers\NISx64\1206000.01D\srtspx64.sys (Symantec Corporation)
DRV:64bit: - (SymEFA) -- C:\Windows\SysNative\drivers\NISx64\1206000.01D\symefa64.sys (Symantec Corporation)
DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices)
DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices)
DRV:64bit: - (SmartDefragDriver) -- C:\Windows\SysNative\drivers\SmartDefragDriver.sys ()
DRV:64bit: - (SymDS) -- C:\Windows\SysNative\drivers\NISx64\1206000.01D\symds64.sys (Symantec Corporation)
DRV:64bit: - (SymIRON) -- C:\Windows\SysNative\drivers\NISx64\1206000.01D\ironx64.sys (Symantec Corporation)
DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company)
DRV:64bit: - (TsUsbFlt) -- C:\Windows\SysNative\drivers\TsUsbFlt.sys (Microsoft Corporation)
DRV:64bit: - (sdbus) -- C:\Windows\SysNative\drivers\sdbus.sys (Microsoft Corporation)
DRV:64bit: - (BCM43XX) -- C:\Windows\SysNative\drivers\BCMWL664.SYS (Broadcom Corporation)
DRV:64bit: - (Sftvol) -- C:\Windows\SysNative\drivers\Sftvollh.sys (Microsoft Corporation)
DRV:64bit: - (Sftredir) -- C:\Windows\SysNative\drivers\Sftredirlh.sys (Microsoft Corporation)
DRV:64bit: - (Sftplay) -- C:\Windows\SysNative\drivers\Sftplaylh.sys (Microsoft Corporation)
DRV:64bit: - (Sftfs) -- C:\Windows\SysNative\drivers\Sftfslh.sys (Microsoft Corporation)
DRV:64bit: - (igfx) -- C:\Windows\SysNative\drivers\igdkmd64.sys (Intel Corporation)
DRV:64bit: - (RTL8167) -- C:\Windows\SysNative\drivers\Rt64win7.sys (Realtek                                            )
DRV:64bit: - (SynTP) -- C:\Windows\SysNative\drivers\SynTP.sys (Synaptics Incorporated)
DRV:64bit: - (iaStor) -- C:\Windows\SysNative\drivers\iaStor.sys (Intel Corporation)
DRV:64bit: - (RsFx0150) -- C:\Windows\SysNative\drivers\RsFx0150.sys (Microsoft Corporation)
DRV:64bit: - (IntcDAud) Intel(R) -- C:\Windows\SysNative\drivers\IntcDAud.sys (Intel(R) Corporation)
DRV:64bit: - (RSUSBSTOR) -- C:\Windows\SysNative\drivers\RtsUStor.sys (Realtek Semiconductor Corp.)
DRV:64bit: - (HECIx64) Intel(R) -- C:\Windows\SysNative\drivers\HECIx64.sys (Intel Corporation)
DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.)
DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation)
DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology)
DRV:64bit: - (athr) -- C:\Windows\SysNative\drivers\athrx.sys (Atheros Communications, Inc.)
DRV:64bit: - (SrvHsfV92) -- C:\Windows\SysNative\drivers\VSTDPV6.SYS (Conexant Systems, Inc.)
DRV:64bit: - (SrvHsfWinac) -- C:\Windows\SysNative\drivers\VSTCNXT6.SYS (Conexant Systems, Inc.)
DRV:64bit: - (SrvHsfHDA) -- C:\Windows\SysNative\drivers\VSTAZL6.SYS (Conexant Systems, Inc.)
DRV:64bit: - (AgereSoftModem) -- C:\Windows\SysNative\drivers\agrsm64.sys (LSI Corp)
DRV:64bit: - (yukonw7) -- C:\Windows\SysNative\drivers\yk62x64.sys (Marvell)
DRV:64bit: - (netw5v64) Intel(R) -- C:\Windows\SysNative\drivers\netw5v64.sys (Intel Corporation)
DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation)
DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation)
DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation)
DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)
DRV:64bit: - (GEARAspiWDM) -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys (GEAR Software Inc.)
DRV:64bit: - (hamachi) -- C:\Windows\SysNative\drivers\hamachi.sys (LogMeIn, Inc.)
DRV - (BHDrvx64) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.0.0.128\Definitions\BASHDefs\20110309.001\BHDrvx64.sys (Symantec Corporation)
DRV - (NAVEX15) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.0.0.128\Definitions\VirusDefs\20110320.003\EX64.SYS (Symantec Corporation)
DRV - (EraserUtilRebootDrv) -- C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys (Symantec Corporation)
DRV - (NAVENG) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.0.0.128\Definitions\VirusDefs\20110320.003\ENG64.SYS (Symantec Corporation)
DRV - (eeCtrl) -- C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys (Symantec Corporation)
DRV - (IDSVia64) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.0.0.128\Definitions\IPSDefs\20110317.002\IDSviA64.sys (Symantec Corporation)
DRV - (RSUSBSTOR) -- C:\Windows\SysWOW64\drivers\RtsUStor.sys (Realtek Semiconductor Corp.)
DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT/4
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT/4
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT/4
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT/4
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT/4
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT/4
IE - HKCU\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - No CLSID value found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = local
 
========== FireFox ==========
 
 
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_1_102.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/wpi,version=1.4: C:\Program Files\Microsoft\Web Platform Installer\\npwpidetector.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX OVS Helper,version=1.0.0: C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/wpi,version=1.4: C:\Program Files\Microsoft\Web Platform Installer\\npwpidetector.dll ()
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin: C:\Users\franca\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{BBDA0591-3099-440a-AA10-41764D9DB4DB}: C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.0.0.128\IPSFFPlgn\ [2011.10.04 21:05:02 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}: C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.0.0.128\coFFPlgn_2011_7_4_3 [2012.02.04 16:14:40 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\html5video [2011.01.20 22:10:12 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{6904342A-8307-11DF-A508-4AE2DFD72085}: C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\wpa [2011.01.20 22:10:12 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2011.12.02 20:56:51 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2012.01.14 22:36:43 | 000,000,000 | ---D | M]
 
[2011.03.23 16:04:59 | 000,000,000 | ---D | M] (No name found) -- C:\Users\franca\AppData\Roaming\mozilla\Extensions
[2012.02.02 14:49:47 | 000,000,000 | ---D | M] (No name found) -- C:\Users\franca\AppData\Roaming\mozilla\Firefox\Profiles\w2616xl3.default\extensions
[2012.02.02 14:49:47 | 000,000,000 | ---D | M] (FireShot) -- C:\Users\franca\AppData\Roaming\mozilla\Firefox\Profiles\w2616xl3.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}
[2011.04.03 17:59:58 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Users\franca\AppData\Roaming\mozilla\Firefox\Profiles\w2616xl3.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011.12.02 20:56:51 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
() (No name found) -- C:\USERS\FRANCA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\W2616XL3.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
() (No name found) -- C:\USERS\FRANCA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\W2616XL3.DEFAULT\EXTENSIONS\FFXTLBR@FACEMOODS.COM.XPI
() (No name found) -- C:\USERS\FRANCA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\W2616XL3.DEFAULT\EXTENSIONS\PERSONAS@CHRISTOPHER.BEARD.XPI
[2011.11.21 05:21:43 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2011.02.17 15:11:05 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll
[2011.11.21 02:17:49 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.11.21 02:09:48 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2011.11.21 02:17:49 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2011.11.21 02:17:49 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.11.21 02:17:49 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.11.21 02:17:49 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2012.02.03 22:15:54 | 000,001,401 | RHS- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1             localhost
O1 - Hosts: 109.163.226.208 www.google-analytics.com.
O1 - Hosts: 109.163.226.208 ad-emea.doubleclick.net.
O1 - Hosts: 109.163.226.208 www.statcounter.com.
O1 - Hosts: 67.215.245.19 www.google-analytics.com.
O1 - Hosts: 67.215.245.19 ad-emea.doubleclick.net.
O1 - Hosts: 67.215.245.19 www.statcounter.com.
O2:64bit: - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
O2 - BHO: (DivX HiQ) - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
O2 - BHO: (Symantec NCO BHO) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\18.6.0.29\coIEPlg.dll (Symantec Corporation)
O2 - BHO: (CescrtHlpr Object) - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\bh\facemoods.dll (facemoods.com BHO)
O2 - BHO: (Symantec Intrusion Prevention) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\18.6.0.29\IPS\IPSBHO.DLL (Symantec Corporation)
O2 - BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
O3 - HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\18.6.0.29\coIEPlg.dll (Symantec Corporation)
O3 - HKLM\..\Toolbar: (Bing Bar) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
O3 - HKLM\..\Toolbar: (facemoods Toolbar) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\facemoodsTlbr.dll (facemoods.com)
O3 - HKCU\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\18.6.0.29\coIEPlg.dll (Symantec Corporation)
O4:64bit: - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AdobeCS5ServiceManager] C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [DivX Download Manager] C:\Program Files (x86)\DivX\DivX Plus Web Player\DDmService.exe (DivX, LLC)
O4 - HKLM..\Run: [DivXUpdate] C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [Easybits Recovery] C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe (EasyBits Software AS)
O4 - HKLM..\Run: [facemoods] C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\facemoodssrv.exe (facemoods.com)
O4 - HKLM..\Run: [HP Quick Launch] C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe (Hewlett-Packard Company)
O4 - HKLM..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation)
O4 - HKLM..\Run: [IObit Security 360] C:\Program Files (x86)\IObit\IObit Security 360\IS360tray.exe (IObit)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [Norton Online Backup] C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe (Symantec Corporation)
O4 - HKLM..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated)
O4 - HKCU..\Run: [AV Security Essentials] /s /d File not found
O4 - HKLM..\RunOnceEx: []  File not found
O4 - Startup: C:\Users\franca\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: EnableShellExecuteHooks = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: HideFastUserSwitching = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableLockWorkstation = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableChangePassword = 0
O8:64bit: - Extra context menu item: Free YouTube Download - C:\Users\franca\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()
O8:64bit: - Extra context menu item: Free YouTube to iPhone Converter - C:\Users\franca\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetoiphoneconverter.htm ()
O8:64bit: - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\franca\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Free YouTube Download - C:\Users\franca\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()
O8 - Extra context menu item: Free YouTube to iPhone Converter - C:\Users\franca\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetoiphoneconverter.htm ()
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\franca\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000006 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)
O1364bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C9739C6C-736F-43FF-BB74-84DEBF536892}: DhcpNameServer = 192.168.2.1
O18:64bit: - Protocol\Handler\livecall - No CLSID value found
O18:64bit: - Protocol\Handler\msnim - No CLSID value found
O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found
O18:64bit: - Protocol\Handler\wlpg - No CLSID value found
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) -C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) -C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O20:64bit: - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - C:\Windows\SysNative\igfxdev.dll (Intel Corporation)
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O28 - HKLM ShellExecuteHooks: {E54729E8-BB3D-4270-9D49-7389EA579090} - C:\Windows\SysWOW64\ezUPBHook.dll (EasyBits Software Corp.)
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.02.04 16:25:13 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Users\franca\Desktop\OTL.exe
[2012.02.04 16:12:28 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\Neuer Ordner (2)
[2012.02.04 13:35:25 | 000,000,000 | ---D | C] -- C:\Users\franca\AppData\Roaming\Malwarebytes
[2012.02.04 13:35:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2012.02.04 13:35:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2012.02.04 13:35:12 | 000,023,152 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
[2012.02.04 13:35:11 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
[2012.02.03 22:22:46 | 000,000,000 | ---D | C] -- C:\Users\franca\AppData\Roaming\Avira
[2012.02.03 22:21:50 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
[2012.02.03 22:21:21 | 000,130,760 | ---- | C] (Avira GmbH) -- C:\Windows\SysNative\drivers\avipbb.sys
[2012.02.03 22:21:21 | 000,097,312 | ---- | C] (Avira GmbH) -- C:\Windows\SysNative\drivers\avgntflt.sys
[2012.02.03 22:21:21 | 000,027,760 | ---- | C] (Avira GmbH) -- C:\Windows\SysNative\drivers\avkmgr.sys
[2012.02.03 22:21:20 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira
[2012.02.03 22:21:20 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Avira
[2012.02.03 22:14:23 | 000,000,000 | -HSD | C] -- C:\Users\franca\AppData\Roaming\AV Security Essentials
[2012.02.03 22:14:22 | 000,000,000 | -HSD | C] -- C:\ProgramData\AVYFSE
[2012.02.03 22:14:00 | 000,000,000 | -HSD | C] -- C:\ProgramData\5a26a4
[2012.02.03 21:51:27 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\TEste 2
[2012.02.02 15:37:29 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\backgrounds
[2012.01.28 17:31:42 | 000,000,000 | ---D | C] -- C:\Users\franca\AppData\Local\{541D778B-F8CD-4E78-A02D-881792518EC7}
[2012.01.24 19:42:53 | 000,000,000 | ---D | C] -- C:\Users\franca\Documents\Adobe Scripts
[2012.01.24 19:28:04 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\intro
[2012.01.21 01:38:33 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\Sounds Effects
[2012.01.21 01:38:32 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\Twitch Plugin
[2012.01.20 14:34:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support
[2012.01.20 14:32:48 | 000,000,000 | ---D | C] -- C:\ProgramData\{A8DA1505-E615-42BB-BB77-74D5CC91FE7E}
[2012.01.19 21:27:02 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\aae projexts
[2012.01.18 07:49:23 | 001,447,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\lsasrv.dll
[2012.01.18 07:49:23 | 000,395,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\webio.dll
[2012.01.18 07:49:23 | 000,314,880 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\webio.dll
[2012.01.18 07:49:22 | 000,136,192 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\sspicli.dll
[2012.01.18 07:49:22 | 000,029,184 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\sspisrv.dll
[2012.01.18 07:49:22 | 000,028,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\secur32.dll
[2012.01.14 17:42:48 | 000,000,000 | ---D | C] -- C:\ProgramData\regid.1986-12.com.adobe
[2012.01.14 17:38:58 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Adobe Media Player
[2012.01.14 17:38:58 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe
[2012.01.14 17:38:33 | 000,000,000 | ---D | C] -- C:\Program Files\Adobe
[2012.01.14 17:37:50 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Adobe
[2012.01.14 17:29:59 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\Adobe CS5
[2012.01.14 17:27:13 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\Adobe after effects
[2012.01.14 15:24:14 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\Vegas zwischenspeicher
[2012.01.13 23:14:58 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\Amvs
[2012.01.13 16:16:45 | 001,572,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\quartz.dll
[2012.01.13 16:16:45 | 001,328,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\quartz.dll
[2012.01.13 16:16:45 | 000,514,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\qdvd.dll
[2012.01.13 16:16:45 | 000,366,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\qdvd.dll
[2012.01.13 16:15:13 | 000,918,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript.dll
[2012.01.13 16:15:13 | 000,716,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript.dll
[2012.01.13 16:15:09 | 001,731,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ntdll.dll
[2012.01.11 16:37:30 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\MMV fürAMV
[2012.01.11 14:32:45 | 000,077,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\packager.dll
[2012.01.11 14:32:45 | 000,067,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\packager.dll
[2012.01.11 08:08:58 | 000,000,000 | ---D | C] -- C:\Windows\symbols
[2012.01.11 08:02:36 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WCF RIA Services V1.0 SP1
[2012.01.11 08:02:16 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight 4 SDK - Deutsch
[2012.01.11 08:01:57 | 000,000,000 | ---D | C] -- C:\ProgramData\VS
[2012.01.05 21:13:45 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\Augeschnitten
[2 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.02.04 16:25:16 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\franca\Desktop\OTL.exe
[2012.02.04 16:23:45 | 000,023,024 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012.02.04 16:23:45 | 000,023,024 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012.02.04 16:15:53 | 000,001,106 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2012.02.04 16:14:08 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012.02.04 16:14:02 | 3062,255,616 | -HS- | M] () -- C:\hiberfil.sys
[2012.02.04 15:46:10 | 000,001,110 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2012.02.04 14:19:10 | 000,000,932 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-2865048905-2653399866-2622049738-1001UA.job
[2012.02.04 13:35:15 | 000,001,113 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.02.03 22:30:17 | 000,000,336 | ---- | M] () -- C:\Windows\tasks\HPCeeScheduleForfranca.job
[2012.02.03 22:21:50 | 000,002,070 | ---- | M] () -- C:\Users\Public\Desktop\Avira Control Center.lnk
[2012.02.03 22:15:54 | 000,001,401 | RHS- | M] () -- C:\Windows\SysNative\drivers\etc\hosts
[2012.02.03 22:14:30 | 000,001,617 | ---- | M] () -- C:\Users\franca\Desktop\AV Security Essentials.lnk
[2012.02.03 20:19:01 | 000,000,910 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-2865048905-2653399866-2622049738-1001Core.job
[2012.02.02 18:49:38 | 001,801,578 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2012.02.02 18:49:38 | 000,763,698 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2012.02.02 18:49:38 | 000,718,976 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2012.02.02 18:49:38 | 000,173,794 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2012.02.02 18:49:38 | 000,146,740 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2012.02.01 23:15:36 | 000,028,163 | ---- | M] () -- C:\Users\franca\.recently-used.xbel
[2012.02.01 14:16:12 | 000,224,532 | ---- | M] () -- C:\Users\franca\Desktop\one-piece-3027945.jpg
[2012.01.28 05:52:38 | 000,000,172 | ---- | M] () -- C:\Windows\SysNative\drivers\NISx64\1207000.00D\isolate.ini
[2012.01.20 22:20:41 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00406.png
[2012.01.20 22:20:41 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00405.png
[2012.01.20 22:20:40 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00404.png
[2012.01.20 22:20:40 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00403.png
[2012.01.20 22:20:40 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00402.png
[2012.01.20 22:20:40 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00401.png
[2012.01.20 22:20:39 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00400.png
[2012.01.20 22:20:39 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00399.png
[2012.01.20 22:20:39 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00398.png
[2012.01.20 22:20:38 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00397.png
[2012.01.20 22:20:38 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00396.png
[2012.01.20 22:20:38 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00395.png
[2012.01.20 22:20:38 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00394.png
[2012.01.20 22:20:37 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00393.png
[2012.01.20 22:20:37 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00392.png
[2012.01.20 22:20:37 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00391.png
[2012.01.20 22:20:37 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00390.png
[2012.01.20 22:20:36 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00389.png
[2012.01.20 22:20:36 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00388.png
[2012.01.20 22:20:36 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00387.png
[2012.01.20 22:20:35 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00386.png
[2012.01.20 22:20:35 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00385.png
[2012.01.20 22:20:35 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00384.png
[2012.01.20 22:20:35 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00383.png
[2012.01.20 22:20:34 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00382.png
[2012.01.20 22:20:34 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00381.png
[2012.01.20 22:20:34 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00380.png
[2012.01.20 22:20:34 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00379.png
[2012.01.20 22:20:33 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00378.png
[2012.01.20 22:20:33 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00377.png
[2012.01.20 22:20:33 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00376.png
[2012.01.20 22:20:33 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00375.png
[2012.01.20 22:20:32 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00374.png
[2012.01.20 22:20:32 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00373.png
[2012.01.20 22:20:32 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00372.png
[2012.01.20 22:20:31 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00371.png
[2012.01.20 22:20:31 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00370.png
[2012.01.20 22:20:31 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00369.png
[2012.01.20 22:20:31 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00368.png
[2012.01.20 22:20:30 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00367.png
[2012.01.20 22:20:30 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00366.png
[2012.01.20 22:20:30 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00365.png
[2012.01.20 22:20:30 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00364.png
[2012.01.20 22:20:29 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00363.png
[2012.01.20 22:20:29 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00362.png
[2012.01.20 22:20:29 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00361.png
[2012.01.20 22:20:29 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00360.png
[2012.01.20 22:20:28 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00359.png
[2012.01.20 22:20:28 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00358.png
[2012.01.20 22:20:28 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00357.png
[2012.01.20 22:20:28 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00356.png
[2012.01.20 22:20:27 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00355.png
[2012.01.20 22:20:27 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00354.png
[2012.01.20 22:20:27 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00353.png
[2012.01.20 22:20:26 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00352.png
[2012.01.20 22:20:26 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00351.png
[2012.01.20 22:20:26 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00350.png
[2012.01.20 22:20:26 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00349.png
[2012.01.20 22:20:25 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00348.png
[2012.01.20 22:20:25 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00347.png
[2012.01.20 22:20:25 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00346.png
[2012.01.20 22:20:25 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00345.png
[2012.01.20 22:20:24 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00344.png
[2012.01.20 22:20:24 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00343.png
[2012.01.20 22:20:24 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00342.png
[2012.01.20 22:20:23 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00341.png
[2012.01.20 22:20:23 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00340.png
[2012.01.20 22:20:23 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00339.png
[2012.01.20 22:20:22 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00338.png
[2012.01.20 22:20:22 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00337.png
[2012.01.20 22:20:22 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00336.png
[2012.01.20 22:20:22 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00335.png
[2012.01.20 22:20:21 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00334.png
[2012.01.20 22:20:21 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00333.png
[2012.01.20 22:20:20 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00332.png
[2012.01.20 22:20:20 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00331.png
[2012.01.20 22:20:19 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00330.png
[2012.01.20 22:20:18 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00329.png
[2012.01.20 22:20:18 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00328.png
[2012.01.20 22:20:17 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00327.png
[2012.01.20 22:20:16 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00326.png
[2012.01.20 22:20:15 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00325.png
[2012.01.20 22:20:15 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00324.png
[2012.01.20 22:20:14 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00323.png
[2012.01.20 22:20:13 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00322.png
[2012.01.20 22:20:12 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00321.png
[2012.01.20 22:20:11 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00320.png
[2012.01.20 22:20:11 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00319.png
[2012.01.20 22:20:09 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00318.png
[2012.01.20 22:20:09 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00317.png
[2012.01.20 22:20:08 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00316.png
[2012.01.20 22:20:08 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00315.png
[2012.01.20 22:20:08 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00314.png
[2012.01.20 22:20:07 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00313.png
[2012.01.20 22:20:07 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00312.png
[2012.01.20 22:20:07 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00311.png
[2012.01.20 22:20:07 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00310.png
[2012.01.20 22:20:06 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00309.png
[2012.01.20 22:20:06 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00308.png
[2012.01.20 22:20:06 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00307.png
[2012.01.20 22:20:05 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00306.png
[2012.01.20 22:20:05 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00305.png
[2012.01.20 22:20:05 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00304.png
[2012.01.20 22:20:04 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00303.png
[2012.01.20 22:20:04 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00302.png
[2012.01.20 22:20:04 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00301.png
[2012.01.20 22:20:03 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00300.png
[2012.01.20 22:20:03 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00299.png
[2012.01.20 22:20:03 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00298.png
[2012.01.20 22:20:03 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00297.png
[2012.01.20 22:20:02 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00296.png
[2012.01.20 22:20:02 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00295.png
[2012.01.20 22:20:02 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00294.png
[2012.01.20 22:20:01 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00293.png
[2012.01.20 22:20:01 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00292.png
[2012.01.20 22:20:01 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00291.png
[2012.01.20 22:20:01 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00290.png
[2012.01.20 22:20:00 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00289.png
[2012.01.20 22:20:00 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00288.png
[2012.01.20 22:20:00 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00287.png
[2012.01.20 22:19:59 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00286.png
[2012.01.20 22:19:59 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00285.png
[2012.01.20 22:19:59 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00284.png
[2012.01.20 22:19:59 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00283.png
[2012.01.20 22:19:58 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00282.png
[2012.01.20 22:19:58 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00281.png
[2012.01.20 22:19:58 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00280.png
[2012.01.20 22:19:58 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00279.png
[2012.01.20 22:19:57 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00278.png
[2012.01.20 22:19:57 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00277.png
[2012.01.20 22:19:57 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00276.png
[2012.01.20 22:19:57 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00275.png
[2012.01.20 22:19:56 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00274.png
[2012.01.20 22:19:56 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00273.png
[2012.01.20 22:19:56 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00272.png
[2012.01.20 22:19:56 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00271.png
[2012.01.20 22:19:55 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00270.png
[2012.01.20 22:19:55 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00269.png
[2012.01.20 22:19:55 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00268.png
[2012.01.20 22:19:55 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00267.png
[2012.01.20 22:19:54 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00266.png
[2012.01.20 22:19:54 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00265.png
[2012.01.20 22:19:54 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00264.png
[2012.01.20 22:19:54 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00263.png
[2012.01.20 22:19:53 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00262.png
[2012.01.20 22:19:53 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00261.png
[2012.01.20 22:19:53 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00260.png
[2012.01.20 22:19:52 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00259.png
[2012.01.20 22:19:52 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00258.png
[2012.01.20 22:19:52 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00257.png
[2012.01.20 22:19:52 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00256.png
[2012.01.20 22:19:51 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00255.png
[2012.01.20 22:19:51 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00254.png
[2012.01.20 22:19:51 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00253.png
[2012.01.20 22:19:51 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00252.png
[2012.01.20 22:19:50 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00251.png
[2012.01.20 22:19:50 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00250.png
[2012.01.20 22:19:41 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00249.png
[2012.01.20 22:19:40 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00248.png
[2012.01.20 22:19:40 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00247.png
[2012.01.20 22:19:40 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00246.png
[2012.01.20 22:19:40 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00245.png
[2012.01.20 22:19:40 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00244.png
[2012.01.20 22:19:39 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00243.png
[2012.01.20 22:19:39 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00242.png
[2012.01.20 22:19:39 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00241.png
[2012.01.20 22:19:38 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00240.png
[2012.01.20 22:19:38 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00239.png
[2012.01.20 22:19:38 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00238.png
[2012.01.20 22:19:38 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00237.png
[2012.01.20 22:19:37 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00236.png
[2012.01.20 22:19:37 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00235.png
[2012.01.20 22:19:37 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00234.png
[2012.01.20 22:19:37 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00233.png
[2012.01.20 22:19:36 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00232.png
[2012.01.20 22:19:36 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00231.png
[2012.01.20 22:19:36 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00230.png
[2012.01.20 22:19:35 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00229.png
[2012.01.20 22:19:35 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00228.png
[2012.01.20 22:19:34 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00227.png
[2012.01.20 22:19:34 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00226.png
[2012.01.20 22:19:34 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00225.png
[2012.01.20 22:19:33 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00224.png
[2012.01.20 22:19:33 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00223.png
[2012.01.20 22:19:32 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00222.png
[2012.01.20 22:19:31 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00221.png
[2012.01.20 22:19:30 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00220.png
[2012.01.20 22:19:30 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00219.png
[2012.01.20 22:19:29 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00218.png
[2012.01.20 22:19:29 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00217.png
[2012.01.20 22:19:28 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00216.png
[2012.01.20 22:19:28 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00215.png
[2012.01.20 22:19:27 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00214.png
[2012.01.20 22:19:27 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00213.png
[2012.01.20 22:19:26 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00212.png
[2012.01.20 22:19:26 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00211.png
[2012.01.20 22:19:26 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00210.png
[2012.01.20 22:19:25 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00209.png
[2012.01.20 22:19:25 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00208.png
[2012.01.20 22:19:25 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00207.png
[2012.01.20 22:19:24 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00206.png
[2012.01.20 22:19:24 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00205.png
[2012.01.20 22:19:23 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00204.png
[2012.01.20 22:19:23 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00203.png
[2012.01.20 22:19:23 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00202.png
[2012.01.20 22:19:22 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00201.png
[2012.01.20 22:19:22 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00200.png
[2012.01.20 22:19:21 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00199.png
[2012.01.20 22:19:21 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00198.png
[2012.01.20 22:19:20 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00197.png
[2012.01.20 22:19:20 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00196.png
[2012.01.20 22:19:20 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00195.png
[2012.01.20 22:19:19 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00194.png
[2012.01.20 22:19:19 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00193.png
[2012.01.20 22:19:19 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00192.png
[2012.01.20 22:19:18 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00191.png
[2012.01.20 22:19:18 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00190.png
[2012.01.20 22:19:18 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00189.png
[2012.01.20 22:19:18 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00188.png
[2012.01.20 22:19:17 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00187.png
[2012.01.20 22:19:17 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00186.png
[2012.01.20 22:19:16 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00185.png
[2012.01.20 22:19:16 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00184.png
[2012.01.20 22:19:16 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00183.png
[2012.01.20 22:19:15 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00182.png
[2012.01.20 22:19:15 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00181.png
[2012.01.20 22:19:15 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00180.png
[2012.01.20 22:19:15 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00179.png
[2012.01.20 22:19:14 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00178.png
[2012.01.20 22:19:14 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00177.png
[2012.01.20 22:19:14 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00176.png
[2012.01.20 22:19:13 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00175.png
[2012.01.20 22:19:13 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00174.png
[2012.01.20 22:19:13 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00173.png
[2012.01.20 22:19:12 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00172.png
[2012.01.20 22:19:12 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00171.png
[2012.01.20 22:19:12 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00170.png
[2012.01.20 22:19:12 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00169.png
[2012.01.20 22:19:11 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00168.png
[2012.01.20 22:19:11 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00167.png
[2012.01.20 22:19:11 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00166.png
[2012.01.20 22:19:11 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00165.png
[2012.01.20 22:19:10 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00164.png
[2012.01.20 22:19:10 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00163.png
[2012.01.20 22:19:10 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00162.png
[2012.01.20 22:19:10 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00161.png
[2012.01.20 22:19:09 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00160.png
[2012.01.20 22:19:09 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00159.png
[2012.01.20 22:19:09 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00158.png
[2012.01.20 22:19:08 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00157.png
[2012.01.20 22:19:08 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00156.png
[2012.01.20 22:19:08 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00155.png
[2012.01.20 22:19:07 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00154.png
[2012.01.20 22:19:07 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00153.png
[2012.01.20 22:19:07 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00152.png
[2012.01.20 22:19:07 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00151.png
[2012.01.20 22:19:07 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00150.png
[2012.01.20 22:19:06 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00149.png
[2012.01.20 22:18:07 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00148.png
[2012.01.20 22:18:07 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00147.png
[2012.01.20 22:18:07 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00146.png
[2012.01.20 22:18:06 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00145.png
[2012.01.20 22:18:06 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00144.png
[2012.01.20 22:18:06 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00143.png
[2012.01.20 22:18:06 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00142.png
[2012.01.20 22:18:05 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00141.png
[2012.01.20 22:18:05 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00140.png
[2012.01.20 22:18:05 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00139.png
[2012.01.20 22:18:04 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00138.png
[2012.01.20 22:18:04 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00137.png
[2012.01.20 22:18:04 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00136.png
[2012.01.20 22:18:04 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00135.png
[2012.01.20 22:18:03 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00134.png
[2012.01.20 22:18:03 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00133.png
[2012.01.20 22:18:03 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00132.png
[2012.01.20 22:18:02 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00131.png
[2012.01.20 22:18:02 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00130.png
[2012.01.20 22:18:02 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00129.png
[2012.01.20 22:18:02 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00128.png
[2012.01.20 22:18:01 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00127.png
[2012.01.20 22:18:01 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00126.png
[2012.01.20 22:18:01 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00125.png
[2012.01.20 22:18:01 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00124.png
[2012.01.20 22:18:00 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00123.png
[2012.01.20 22:18:00 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00122.png
[2012.01.20 22:18:00 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00121.png
[2012.01.20 22:17:59 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00120.png
[2012.01.20 22:17:59 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00119.png
[2012.01.20 22:17:59 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00118.png
[2012.01.20 22:17:59 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00117.png
[2012.01.20 22:17:58 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00116.png
[2012.01.20 22:17:58 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00115.png
[2012.01.20 22:17:58 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00114.png
[2012.01.20 22:17:58 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00113.png
[2012.01.20 22:17:57 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00112.png
[2012.01.20 22:17:57 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00111.png
[2012.01.20 22:17:57 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00110.png
[2012.01.20 22:17:56 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00109.png
[2012.01.20 22:17:56 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00108.png
[2012.01.20 22:17:56 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00107.png
[2012.01.20 22:17:56 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00106.png
[2012.01.20 22:17:55 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00105.png
[2012.01.20 22:17:55 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00104.png
[2012.01.20 22:17:55 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00103.png
[2012.01.20 22:17:54 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00102.png
[2012.01.20 22:17:54 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00101.png
[2012.01.20 22:17:54 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00100.png
[2012.01.20 22:17:54 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00099.png
[2012.01.20 22:17:53 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00098.png
[2012.01.20 22:17:53 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00097.png
[2012.01.20 22:17:53 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00096.png
[2012.01.20 22:17:53 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00095.png
[2012.01.20 22:17:52 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00094.png
[2012.01.20 22:17:52 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00093.png
[2012.01.20 22:17:52 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00092.png
[2012.01.20 22:17:51 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00091.png
[2012.01.20 22:17:51 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00090.png
[2012.01.20 22:17:51 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00089.png
[2012.01.20 22:17:51 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00088.png
[2012.01.20 22:17:50 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00087.png
[2012.01.20 22:17:50 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00086.png
[2012.01.20 22:17:50 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00085.png
[2012.01.20 22:17:49 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00084.png
[2012.01.20 22:17:49 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00083.png
[2012.01.20 22:17:49 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00082.png
[2012.01.20 22:17:48 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00081.png
[2012.01.20 22:17:48 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00080.png
[2012.01.20 22:17:48 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00079.png
[2012.01.20 22:17:47 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00078.png
[2012.01.20 22:17:47 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00077.png
[2012.01.20 22:17:47 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00076.png
[2012.01.20 22:17:47 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00075.png
[2012.01.20 22:17:46 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00074.png
[2012.01.20 22:17:46 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00073.png
[2012.01.20 22:17:46 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00072.png
[2012.01.20 22:17:46 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00071.png
[2012.01.20 22:17:45 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00070.png
[2012.01.20 22:17:45 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00069.png
[2012.01.20 22:17:45 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00068.png
[2012.01.20 22:17:45 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00067.png
[2012.01.20 22:17:44 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00066.png
[2012.01.20 22:17:44 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00065.png
[2012.01.20 22:17:44 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00064.png
[2012.01.20 22:17:44 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00063.png
[2012.01.20 22:17:43 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00062.png
[2012.01.20 22:17:43 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00061.png
[2012.01.20 22:17:43 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00060.png
[2012.01.20 22:17:43 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00059.png
[2012.01.20 22:17:42 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00058.png
[2012.01.20 22:17:42 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00057.png
[2012.01.20 22:17:42 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00056.png
[2012.01.20 22:17:42 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00055.png
[2012.01.20 22:17:41 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00054.png
[2012.01.20 22:17:41 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00053.png
[2012.01.20 22:17:41 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00052.png
[2012.01.20 22:17:40 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00051.png
[2012.01.20 22:17:40 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00050.png
[2012.01.20 22:17:40 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00049.png
[2012.01.20 22:17:40 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00048.png
[2012.01.20 22:17:39 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00047.png
[2012.01.20 14:34:26 | 000,002,179 | ---- | M] () -- C:\Users\Public\Desktop\HP Support Assistant.lnk
[2012.01.14 22:36:44 | 000,002,014 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader 9.lnk
[2012.01.14 18:26:48 | 004,879,976 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT
[2012.01.14 17:41:20 | 000,001,194 | ---- | M] () -- C:\Users\franca\Desktop\Adobe After Effects CS5.lnk
[2012.01.14 13:41:07 | 000,000,127 | ---- | M] () -- C:\Windows\SysNative\MRT.INI
[2012.01.14 13:37:22 | 001,779,472 | ---- | M] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

Alt 04.02.2012, 16:52   #5
rumo361
 
TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49 - Standard

TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49


Es folgt OTL part 2:
Code:
ATTFilter
========== Files Created - No Company Name ==========
 
[2012.02.04 13:35:15 | 000,001,113 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.02.03 22:21:49 | 000,002,070 | ---- | C] () -- C:\Users\Public\Desktop\Avira Control Center.lnk
[2012.02.03 22:14:30 | 000,001,649 | ---- | C] () -- C:\Users\franca\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AV Security Essentials.lnk
[2012.02.03 22:14:29 | 000,001,617 | ---- | C] () -- C:\Users\franca\Desktop\AV Security Essentials.lnk
[2012.02.01 23:15:36 | 000,028,163 | ---- | C] () -- C:\Users\franca\.recently-used.xbel
[2012.02.01 14:16:10 | 000,224,532 | ---- | C] () -- C:\Users\franca\Desktop\one-piece-3027945.jpg
[2012.01.20 22:20:41 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00406.png
[2012.01.20 22:20:40 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00405.png
[2012.01.20 22:20:40 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00404.png
[2012.01.20 22:20:40 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00403.png
[2012.01.20 22:20:40 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00402.png
[2012.01.20 22:20:39 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00401.png
[2012.01.20 22:20:39 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00400.png
[2012.01.20 22:20:39 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00399.png
[2012.01.20 22:20:39 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00398.png
[2012.01.20 22:20:38 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00397.png
[2012.01.20 22:20:38 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00396.png
[2012.01.20 22:20:38 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00395.png
[2012.01.20 22:20:38 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00394.png
[2012.01.20 22:20:37 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00393.png
[2012.01.20 22:20:37 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00392.png
[2012.01.20 22:20:37 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00391.png
[2012.01.20 22:20:36 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00390.png
[2012.01.20 22:20:36 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00389.png
[2012.01.20 22:20:36 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00388.png
[2012.01.20 22:20:36 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00387.png
[2012.01.20 22:20:35 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00386.png
[2012.01.20 22:20:35 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00385.png
[2012.01.20 22:20:35 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00384.png
[2012.01.20 22:20:34 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00383.png
[2012.01.20 22:20:34 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00382.png
[2012.01.20 22:20:34 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00381.png
[2012.01.20 22:20:34 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00380.png
[2012.01.20 22:20:33 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00379.png
[2012.01.20 22:20:33 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00378.png
[2012.01.20 22:20:33 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00377.png
[2012.01.20 22:20:33 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00376.png
[2012.01.20 22:20:32 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00375.png
[2012.01.20 22:20:32 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00374.png
[2012.01.20 22:20:32 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00373.png
[2012.01.20 22:20:32 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00372.png
[2012.01.20 22:20:31 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00371.png
[2012.01.20 22:20:31 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00370.png
[2012.01.20 22:20:31 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00369.png
[2012.01.20 22:20:30 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00368.png
[2012.01.20 22:20:30 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00367.png
[2012.01.20 22:20:30 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00366.png
[2012.01.20 22:20:30 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00365.png
[2012.01.20 22:20:29 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00364.png
[2012.01.20 22:20:29 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00363.png
[2012.01.20 22:20:29 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00362.png
[2012.01.20 22:20:29 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00361.png
[2012.01.20 22:20:28 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00360.png
[2012.01.20 22:20:28 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00359.png
[2012.01.20 22:20:28 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00358.png
[2012.01.20 22:20:28 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00357.png
[2012.01.20 22:20:27 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00356.png
[2012.01.20 22:20:27 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00355.png
[2012.01.20 22:20:27 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00354.png
[2012.01.20 22:20:27 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00353.png
[2012.01.20 22:20:26 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00352.png
[2012.01.20 22:20:26 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00351.png
[2012.01.20 22:20:26 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00350.png
[2012.01.20 22:20:25 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00349.png
[2012.01.20 22:20:25 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00348.png
[2012.01.20 22:20:25 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00347.png
[2012.01.20 22:20:25 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00346.png
[2012.01.20 22:20:24 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00345.png
[2012.01.20 22:20:24 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00344.png
[2012.01.20 22:20:24 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00343.png
[2012.01.20 22:20:23 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00342.png
[2012.01.20 22:20:23 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00341.png
[2012.01.20 22:20:23 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00340.png
[2012.01.20 22:20:23 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00339.png
[2012.01.20 22:20:22 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00338.png
[2012.01.20 22:20:22 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00337.png
[2012.01.20 22:20:22 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00336.png
[2012.01.20 22:20:21 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00335.png
[2012.01.20 22:20:21 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00334.png
[2012.01.20 22:20:21 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00333.png
[2012.01.20 22:20:20 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00332.png
[2012.01.20 22:20:19 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00331.png
[2012.01.20 22:20:19 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00330.png
[2012.01.20 22:20:18 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00329.png
[2012.01.20 22:20:18 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00328.png
[2012.01.20 22:20:17 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00327.png
[2012.01.20 22:20:16 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00326.png
[2012.01.20 22:20:15 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00325.png
[2012.01.20 22:20:14 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00324.png
[2012.01.20 22:20:14 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00323.png
[2012.01.20 22:20:13 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00322.png
[2012.01.20 22:20:12 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00321.png
[2012.01.20 22:20:11 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00320.png
[2012.01.20 22:20:10 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00319.png
[2012.01.20 22:20:09 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00318.png
[2012.01.20 22:20:08 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00317.png
[2012.01.20 22:20:08 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00316.png
[2012.01.20 22:20:08 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00315.png
[2012.01.20 22:20:08 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00314.png
[2012.01.20 22:20:07 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00313.png
[2012.01.20 22:20:07 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00312.png
[2012.01.20 22:20:07 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00311.png
[2012.01.20 22:20:06 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00310.png
[2012.01.20 22:20:06 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00309.png
[2012.01.20 22:20:06 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00308.png
[2012.01.20 22:20:05 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00307.png
[2012.01.20 22:20:05 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00306.png
[2012.01.20 22:20:05 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00305.png
[2012.01.20 22:20:05 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00304.png
[2012.01.20 22:20:04 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00303.png
[2012.01.20 22:20:04 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00302.png
[2012.01.20 22:20:04 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00301.png
[2012.01.20 22:20:03 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00300.png
[2012.01.20 22:20:03 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00299.png
[2012.01.20 22:20:03 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00298.png
[2012.01.20 22:20:02 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00297.png
[2012.01.20 22:20:02 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00296.png
[2012.01.20 22:20:02 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00295.png
[2012.01.20 22:20:01 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00294.png
[2012.01.20 22:20:01 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00293.png
[2012.01.20 22:20:01 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00292.png
[2012.01.20 22:20:01 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00291.png
[2012.01.20 22:20:00 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00290.png
[2012.01.20 22:20:00 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00289.png
[2012.01.20 22:20:00 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00288.png
[2012.01.20 22:20:00 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00287.png
[2012.01.20 22:19:59 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00286.png
[2012.01.20 22:19:59 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00285.png
[2012.01.20 22:19:59 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00284.png
[2012.01.20 22:19:59 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00283.png
[2012.01.20 22:19:58 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00282.png
[2012.01.20 22:19:58 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00281.png
[2012.01.20 22:19:58 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00280.png
[2012.01.20 22:19:58 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00279.png
[2012.01.20 22:19:57 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00278.png
[2012.01.20 22:19:57 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00277.png
[2012.01.20 22:19:57 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00276.png
[2012.01.20 22:19:56 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00275.png
[2012.01.20 22:19:56 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00274.png
[2012.01.20 22:19:56 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00273.png
[2012.01.20 22:19:56 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00272.png
[2012.01.20 22:19:55 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00271.png
[2012.01.20 22:19:55 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00270.png
[2012.01.20 22:19:55 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00269.png
[2012.01.20 22:19:55 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00268.png
[2012.01.20 22:19:54 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00267.png
[2012.01.20 22:19:54 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00266.png
[2012.01.20 22:19:54 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00265.png
[2012.01.20 22:19:54 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00264.png
[2012.01.20 22:19:53 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00263.png
[2012.01.20 22:19:53 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00262.png
[2012.01.20 22:19:53 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00261.png
[2012.01.20 22:19:53 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00260.png
[2012.01.20 22:19:52 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00259.png
[2012.01.20 22:19:52 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00258.png
[2012.01.20 22:19:52 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00257.png
[2012.01.20 22:19:51 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00256.png
[2012.01.20 22:19:51 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00255.png
[2012.01.20 22:19:51 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00254.png
[2012.01.20 22:19:51 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00253.png
[2012.01.20 22:19:50 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00252.png
[2012.01.20 22:19:50 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00251.png
[2012.01.20 22:19:50 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00250.png
[2012.01.20 22:19:41 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00249.png
[2012.01.20 22:19:40 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00248.png
[2012.01.20 22:19:40 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00247.png
[2012.01.20 22:19:40 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00246.png
[2012.01.20 22:19:40 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00245.png
[2012.01.20 22:19:39 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00244.png
[2012.01.20 22:19:39 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00243.png
[2012.01.20 22:19:39 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00242.png
[2012.01.20 22:19:38 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00241.png
[2012.01.20 22:19:38 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00240.png
[2012.01.20 22:19:38 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00239.png
[2012.01.20 22:19:38 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00238.png
[2012.01.20 22:19:37 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00237.png
[2012.01.20 22:19:37 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00236.png
[2012.01.20 22:19:37 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00235.png
[2012.01.20 22:19:37 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00234.png
[2012.01.20 22:19:36 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00233.png
[2012.01.20 22:19:36 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00232.png
[2012.01.20 22:19:36 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00231.png
[2012.01.20 22:19:35 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00230.png
[2012.01.20 22:19:35 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00229.png
[2012.01.20 22:19:34 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00228.png
[2012.01.20 22:19:34 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00227.png
[2012.01.20 22:19:34 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00226.png
[2012.01.20 22:19:33 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00225.png
[2012.01.20 22:19:33 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00224.png
[2012.01.20 22:19:32 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00223.png
[2012.01.20 22:19:31 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00222.png
[2012.01.20 22:19:31 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00221.png
[2012.01.20 22:19:30 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00220.png
[2012.01.20 22:19:30 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00219.png
[2012.01.20 22:19:29 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00218.png
[2012.01.20 22:19:28 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00217.png
[2012.01.20 22:19:28 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00216.png
[2012.01.20 22:19:27 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00215.png
[2012.01.20 22:19:27 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00214.png
[2012.01.20 22:19:27 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00213.png
[2012.01.20 22:19:26 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00212.png
[2012.01.20 22:19:26 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00211.png
[2012.01.20 22:19:25 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00210.png
[2012.01.20 22:19:25 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00209.png
[2012.01.20 22:19:25 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00208.png
[2012.01.20 22:19:24 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00207.png
[2012.01.20 22:19:24 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00206.png
[2012.01.20 22:19:23 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00205.png
[2012.01.20 22:19:23 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00204.png
[2012.01.20 22:19:23 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00203.png
[2012.01.20 22:19:22 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00202.png
[2012.01.20 22:19:22 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00201.png
[2012.01.20 22:19:21 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00200.png
[2012.01.20 22:19:21 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00199.png
[2012.01.20 22:19:21 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00198.png
[2012.01.20 22:19:20 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00197.png
[2012.01.20 22:19:20 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00196.png
[2012.01.20 22:19:20 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00195.png
[2012.01.20 22:19:19 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00194.png
[2012.01.20 22:19:19 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00193.png
[2012.01.20 22:19:19 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00192.png
[2012.01.20 22:19:18 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00191.png
[2012.01.20 22:19:18 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00190.png
[2012.01.20 22:19:18 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00189.png
[2012.01.20 22:19:17 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00188.png
[2012.01.20 22:19:17 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00187.png
[2012.01.20 22:19:17 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00186.png
[2012.01.20 22:19:16 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00185.png
[2012.01.20 22:19:16 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00184.png
[2012.01.20 22:19:16 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00183.png
[2012.01.20 22:19:15 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00182.png
[2012.01.20 22:19:15 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00181.png
[2012.01.20 22:19:15 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00180.png
[2012.01.20 22:19:14 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00179.png
[2012.01.20 22:19:14 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00178.png
[2012.01.20 22:19:14 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00177.png
[2012.01.20 22:19:13 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00176.png
[2012.01.20 22:19:13 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00175.png
[2012.01.20 22:19:13 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00174.png
[2012.01.20 22:19:12 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00173.png
[2012.01.20 22:19:12 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00172.png
[2012.01.20 22:19:12 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00171.png
[2012.01.20 22:19:12 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00170.png
[2012.01.20 22:19:11 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00169.png
[2012.01.20 22:19:11 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00168.png
[2012.01.20 22:19:11 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00167.png
[2012.01.20 22:19:11 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00166.png
[2012.01.20 22:19:10 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00165.png
[2012.01.20 22:19:10 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00164.png
[2012.01.20 22:19:10 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00163.png
[2012.01.20 22:19:10 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00162.png
[2012.01.20 22:19:09 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00161.png
[2012.01.20 22:19:09 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00160.png
[2012.01.20 22:19:09 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00159.png
[2012.01.20 22:19:08 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00158.png
[2012.01.20 22:19:08 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00157.png
[2012.01.20 22:19:08 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00156.png
[2012.01.20 22:19:08 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00155.png
[2012.01.20 22:19:07 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00154.png
[2012.01.20 22:19:07 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00153.png
[2012.01.20 22:19:07 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00152.png
[2012.01.20 22:19:07 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00151.png
[2012.01.20 22:19:06 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00150.png
[2012.01.20 22:18:07 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00148.png
[2012.01.20 22:18:07 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00147.png
[2012.01.20 22:18:07 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00149.png
[2012.01.20 22:18:06 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00146.png
[2012.01.20 22:18:06 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00145.png
[2012.01.20 22:18:06 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00144.png
[2012.01.20 22:18:06 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00143.png
[2012.01.20 22:18:05 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00142.png
[2012.01.20 22:18:05 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00141.png
[2012.01.20 22:18:05 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00140.png
[2012.01.20 22:18:05 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00139.png
[2012.01.20 22:18:04 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00138.png
[2012.01.20 22:18:04 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00137.png
[2012.01.20 22:18:04 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00136.png
[2012.01.20 22:18:03 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00135.png
[2012.01.20 22:18:03 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00134.png
[2012.01.20 22:18:03 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00133.png
[2012.01.20 22:18:03 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00132.png
[2012.01.20 22:18:02 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00131.png
[2012.01.20 22:18:02 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00130.png
[2012.01.20 22:18:02 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00129.png
[2012.01.20 22:18:01 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00128.png
[2012.01.20 22:18:01 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00127.png
[2012.01.20 22:18:01 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00126.png
[2012.01.20 22:18:01 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00125.png
[2012.01.20 22:18:00 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00124.png
[2012.01.20 22:18:00 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00123.png
[2012.01.20 22:18:00 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00122.png
[2012.01.20 22:18:00 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00121.png
[2012.01.20 22:17:59 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00120.png
[2012.01.20 22:17:59 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00119.png
[2012.01.20 22:17:59 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00118.png
[2012.01.20 22:17:58 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00117.png
[2012.01.20 22:17:58 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00116.png
[2012.01.20 22:17:58 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00115.png
[2012.01.20 22:17:58 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00114.png
[2012.01.20 22:17:57 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00113.png
[2012.01.20 22:17:57 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00112.png
[2012.01.20 22:17:57 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00111.png
[2012.01.20 22:17:56 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00110.png
[2012.01.20 22:17:56 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00109.png
[2012.01.20 22:17:56 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00108.png
[2012.01.20 22:17:56 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00107.png
[2012.01.20 22:17:55 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00106.png
[2012.01.20 22:17:55 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00105.png
[2012.01.20 22:17:55 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00104.png
[2012.01.20 22:17:55 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00103.png
[2012.01.20 22:17:54 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00102.png
[2012.01.20 22:17:54 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00101.png
[2012.01.20 22:17:54 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00100.png
[2012.01.20 22:17:53 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00099.png
[2012.01.20 22:17:53 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00098.png
[2012.01.20 22:17:53 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00097.png
[2012.01.20 22:17:53 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00096.png
[2012.01.20 22:17:52 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00095.png
[2012.01.20 22:17:52 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00094.png
[2012.01.20 22:17:52 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00093.png
[2012.01.20 22:17:51 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00092.png
[2012.01.20 22:17:51 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00091.png
[2012.01.20 22:17:51 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00090.png
[2012.01.20 22:17:51 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00089.png
[2012.01.20 22:17:50 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00088.png
[2012.01.20 22:17:50 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00087.png
[2012.01.20 22:17:50 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00086.png
[2012.01.20 22:17:49 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00085.png
[2012.01.20 22:17:49 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00084.png
[2012.01.20 22:17:49 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00083.png
[2012.01.20 22:17:48 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00082.png
[2012.01.20 22:17:48 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00081.png
[2012.01.20 22:17:48 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00080.png
[2012.01.20 22:17:47 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00079.png
[2012.01.20 22:17:47 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00078.png
[2012.01.20 22:17:47 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00077.png
[2012.01.20 22:17:47 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00076.png
[2012.01.20 22:17:46 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00075.png
[2012.01.20 22:17:46 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00074.png
[2012.01.20 22:17:46 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00073.png
[2012.01.20 22:17:46 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00072.png
[2012.01.20 22:17:45 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00071.png
[2012.01.20 22:17:45 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00070.png
[2012.01.20 22:17:45 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00069.png
[2012.01.20 22:17:45 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00068.png
[2012.01.20 22:17:44 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00067.png
[2012.01.20 22:17:44 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00066.png
[2012.01.20 22:17:44 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00065.png
[2012.01.20 22:17:44 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00064.png
[2012.01.20 22:17:43 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00063.png
[2012.01.20 22:17:43 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00062.png
[2012.01.20 22:17:43 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00061.png
[2012.01.20 22:17:43 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00060.png
[2012.01.20 22:17:42 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00059.png
[2012.01.20 22:17:42 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00058.png
[2012.01.20 22:17:42 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00057.png
[2012.01.20 22:17:42 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00056.png
[2012.01.20 22:17:41 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00055.png
[2012.01.20 22:17:41 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00054.png
[2012.01.20 22:17:41 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00053.png
[2012.01.20 22:17:40 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00052.png
[2012.01.20 22:17:40 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00051.png
[2012.01.20 22:17:40 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00050.png
[2012.01.20 22:17:40 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00049.png
[2012.01.20 22:17:39 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00048.png
[2012.01.20 22:17:39 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00047.png
[2012.01.20 14:34:24 | 000,002,179 | ---- | C] () -- C:\Users\Public\Desktop\HP Support Assistant.lnk
[2012.01.14 22:36:44 | 000,002,014 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader 9.lnk
[2012.01.14 17:41:20 | 000,001,194 | ---- | C] () -- C:\Users\franca\Desktop\Adobe After Effects CS5.lnk
[2012.01.14 17:40:24 | 000,001,173 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge CS5.lnk
[2012.01.14 17:40:07 | 000,001,090 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Media Encoder CS5.lnk
[2012.01.14 17:39:35 | 000,001,266 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Device Central CS5.lnk
[2012.01.14 17:39:26 | 000,001,509 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Pixel Bender Toolkit 2.lnk
[2012.01.14 17:37:48 | 000,001,357 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Extension Manager CS5.lnk
[2012.01.14 17:37:41 | 000,001,523 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe ExtendScript Toolkit CS5.lnk
[2012.01.14 17:37:12 | 000,000,997 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Help.lnk
[2012.01.14 13:41:07 | 000,000,127 | ---- | C] () -- C:\Windows\SysNative\MRT.INI
[2011.12.10 19:44:48 | 000,004,885 | ---- | C] () -- C:\ProgramData\qjaxlkio.dss
[2011.10.11 11:57:04 | 000,000,017 | ---- | C] () -- C:\Windows\SysWow64\shortcut_ex.dat
[2011.05.18 16:31:11 | 000,000,268 | ---- | C] () -- C:\Windows\{789289CA-F73A-4A16-A331-54D498CE069F}_WiseFW.ini
[2011.04.10 11:24:05 | 000,056,320 | ---- | C] () -- C:\Windows\SysWow64\iyvu9_32.dll
[2011.04.09 20:13:37 | 000,000,025 | ---- | C] () -- C:\Windows\SIERRA.INI
[2011.02.16 13:05:39 | 001,779,472 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2011.02.02 01:16:11 | 000,005,632 | ---- | C] () -- C:\Users\franca\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.10.20 07:43:54 | 000,000,268 | ---- | C] () -- C:\Windows\SysWow64\RStoneLog2.ini
[2010.10.20 07:43:54 | 000,000,209 | ---- | C] () -- C:\Windows\SysWow64\RStoneLog.ini
[2010.10.20 07:41:28 | 000,000,056 | -H-- | C] () -- C:\Windows\SysWow64\ezsidmv.dat
[2010.08.25 19:34:30 | 000,127,868 | ---- | C] () -- C:\Windows\SysWow64\igcompkrng575.bin
[2010.08.25 19:34:30 | 000,104,796 | ---- | C] () -- C:\Windows\SysWow64\igfcg575m.bin
[2010.07.17 13:17:50 | 000,000,202 | ---- | C] () -- C:\Windows\SysWow64\HPWA.ini
[2010.07.17 12:27:48 | 000,009,988 | ---- | C] () -- C:\Windows\SysWow64\ezdigsgn.dat
[2010.07.17 10:47:25 | 000,000,186 | ---- | C] () -- C:\Windows\SysWow64\HP Documentation.ini
[2010.05.28 01:04:46 | 000,041,872 | ---- | C] () -- C:\Windows\SysWow64\xfcodec.dll
[2010.05.14 19:27:50 | 000,870,560 | ---- | C] () -- C:\Windows\SysWow64\igkrng575.bin
[2010.05.14 18:16:12 | 000,208,896 | ---- | C] () -- C:\Windows\SysWow64\iglhsip32.dll
[2010.05.14 18:16:12 | 000,143,360 | ---- | C] () -- C:\Windows\SysWow64\iglhcp32.dll
[2010.02.09 17:58:12 | 000,012,800 | ---- | C] () -- C:\Windows\LPRES.DLL
[2009.07.14 06:38:36 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2009.07.14 03:35:51 | 000,000,741 | ---- | C] () -- C:\Windows\SysWow64\NOISE.DAT
[2009.07.14 03:34:42 | 000,215,943 | ---- | C] () -- C:\Windows\SysWow64\dssec.dat
[2009.07.14 01:10:29 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2009.07.14 00:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\SysWow64\BWContextHandler.dll
[2009.07.13 22:59:36 | 001,498,564 | ---- | C] () -- C:\Windows\SysWow64\igkrng400.bin
[2009.07.13 22:03:59 | 000,364,544 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll
[2009.06.10 22:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\SysWow64\mlang.dat
 
========== LOP Check ==========
 
[2011.11.19 00:46:40 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\.minecraft
[2011.08.21 11:52:16 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\AnvSoft
[2011.05.11 14:35:47 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\Audacity
[2012.02.03 22:15:54 | 000,000,000 | -HSD | M] -- C:\Users\franca\AppData\Roaming\AV Security Essentials
[2011.04.10 01:42:17 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\Azureus
[2011.11.19 17:23:15 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\DVDVideoSoft
[2011.04.03 17:59:58 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\DVDVideoSoftIEHelpers
[2011.04.29 14:06:01 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\FireShot
[2012.02.01 23:15:36 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\gtk-2.0
[2011.07.20 01:42:19 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\Hobbyist Software
[2011.05.10 20:46:51 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\IObit
[2011.01.31 04:10:51 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\IrfanView
[2011.01.30 14:15:18 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\Jasc
[2011.12.07 23:56:53 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\kock
[2011.01.20 22:10:14 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\Local
[2011.04.13 17:24:08 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\LolClient
[2011.12.10 19:47:00 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\MOVAVI
[2011.02.03 18:05:34 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\NCH Swift Sound
[2011.02.17 15:12:45 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\OpenOffice.org
[2011.12.07 19:24:01 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\Publish Providers
[2011.11.08 08:20:27 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\SoftGrid Client
[2011.12.08 17:57:29 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\Sony
[2011.12.10 02:43:07 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\Sony Creative Software
[2011.07.29 19:54:32 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\Subversion
[2011.12.24 15:13:18 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\TeamViewer
[2011.05.25 13:33:31 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\The Creative Assembly
[2011.02.16 13:07:05 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\TP
[2011.07.15 14:16:18 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\TS3Client
[2011.12.12 21:16:16 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\TuneUpMedia
[2012.01.05 07:12:09 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\UAs
[2011.01.31 13:33:25 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\Windows Live Writer
[2012.01.05 07:12:09 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\xmldm
[2011.05.02 13:37:23 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\_MDLogs
[2012.02.03 20:19:01 | 000,000,910 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2865048905-2653399866-2622049738-1001Core.job
[2012.02.04 14:19:10 | 000,000,932 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2865048905-2653399866-2622049738-1001UA.job
[2011.10.11 11:16:08 | 000,032,640 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 122 bytes -> C:\ProgramData\Temp:FB1B13D8

< End of report >


Alt 04.02.2012, 16:54   #6
rumo361
 
TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49 - Standard

TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49


OTL Extras:
Code:
ATTFilter
OTL Extras logfile created on: 04.02.2012 16:27:37 - Run 1
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Users\*****\Desktop
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7601.17514)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,80 Gb Total Physical Memory | 2,16 Gb Available Physical Memory | 56,93% Memory free
7,60 Gb Paging File | 5,57 Gb Available in Paging File | 73,24% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 448,73 Gb Total Space | 63,70 Gb Free Space | 14,20% Space Free | Partition Type: NTFS
Drive D: | 16,73 Gb Total Space | 2,42 Gb Free Space | 14,44% Space Free | Partition Type: NTFS
 
Computer Name: FRANCA-HP | User Name: ****** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [Bridge] -- C:\Program Files (x86)\Adobe\Adobe Bridge CS5\Bridge.exe "%L" (Adobe Systems, Inc.)
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [Bridge] -- C:\Program Files (x86)\Adobe\Adobe Bridge CS5\Bridge.exe "%L" (Adobe Systems, Inc.)
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 0
 
========== Authorized Applications List ==========
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{02382870-19C7-3ACD-BBAE-F6E3760947DC}" = Microsoft .NET Framework 4 Extended DEU Language Pack
"{0B4D413C-9E19-4087-AA21-D7BD1A9B3075}" = SQL Server 2008 R2 Common Files
"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{0E543634-7E25-4B8F-8D5B-97880E5E5088}" = Bonjour
"{0F37D969-1260-419E-B308-EF7D29ABDE20}" = Web Deployment Tool
"{1B8ABA62-74F0-47ED-B18C-A43128E591B8}" = Windows Live ID Sign-in Assistant
"{1C7C8AAF-A16D-32E8-89E5-F6D165DE0BCE}" = Microsoft Visual C++ 2010  x64 Runtime - 10.0.40219
"{1DD03A94-C815-46EF-A43A-B36694002A7C}" = TortoiseSVN 1.6.16.21511 (64 bit)
"{1E9FC118-651D-4934-97BE-E53CAE5C7D45}" = Microsoft_VC80_MFCLOC_x86_x64
"{24BB9353-944E-46BC-BBA8-B8F83E8DBB51}" = Microsoft SQL Server 2008 R2-Setup (Deutsch)
"{26A24AE4-039D-4CA4-87B4-2F86416020FF}" = Java(TM) 6 Update 20 (64-bit)
"{28D73032-5DAA-4F83-B154-85105DBCCB92}" = iTunes
"{2DF4C5DD-7417-301D-935D-939D3B7B5997}" = Microsoft Help Viewer 1.0 Language Pack - DEU
"{350AA351-21FA-3270-8B7A-835434E766AD}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022
"{36F70DEE-1EBF-4707-AFA2-E035EEAEBAA1}" = SQL Server 2008 R2 Common Files
"{3C983A67-DFB2-3D3D-AD9E-CA1A5A09FD18}" = Microsoft Visual Studio 2010 Express Prerequisites x64 - DEU
"{439760BC-7737-4386-9B1D-A90A3E8A22EA}" = Apple Mobile Device Support
"{440668AA-7524-40DB-966A-60BE535E1B3F}" = SQL Server 2008 R2 Database Engine Services
"{4569AD91-47F4-4D9E-8FC9-717EC32D7AE1}" = Microsoft_VC80_CRT_x86_x64
"{45D7270A-B929-4D67-B176-ABC81161B8ED}" = SQL Server 2008 R2 Database Engine Shared
"{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148
"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
"{6AF73222-EE90-434C-AE7E-B96F70A68D89}" = Unterstützungsdateien für Microsoft SQL Server 2008-Setup 
"{8220EEFE-38CD-377E-8595-13398D740ACE}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17
"{8338783A-0968-3B85-AFC7-BAAE0A63DC50}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570
"{8557397C-A42D-486F-97B3-A2CBC2372593}" = Microsoft_VC90_ATL_x86_x64
"{8E16BB50-E49A-3647-BD4D-4D150DCCBFAE}" = Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU
"{8E34682C-8118-31F1-BC4C-98CD9675E1C2}" = Microsoft .NET Framework 4 Extended
"{90140000-006D-0407-1000-0000000FF1CE}" = Microsoft Office Klick-und-Los 2010
"{92A3CA0D-55CD-4C5D-BA95-5C2600C20F26}" = Microsoft_VC90_CRT_x86_x64
"{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting
"{A2122A9C-A699-4365-ADF8-68FEAC125D61}" = SQL Server 2008 R2 Database Engine Shared
"{A472B9E4-0AFF-4F7B-B25D-F64F8E928AAB}" = Microsoft_VC90_MFC_x86_x64
"{BB57A765-FFFE-498B-8C1E-6C9CE2AB92BA}" = Microsoft SQL Server 2008 R2 RsFx Driver
"{C214301F-F5D7-36D9-B3A2-1467C5586495}" = Microsoft Help Viewer 1.1 Language Pack - DEU
"{C3600AE6-93A0-3DB7-B7AA-45BD58F133B5}" = Microsoft Visual Studio 2010 Tools for Office Runtime (x64)
"{C8C1BAD5-54E6-4146-AD07-3A8AD36569C3}" = Microsoft_VC80_MFC_x86_x64
"{CB95CD7D-FDCC-449A-86AE-67C257745A0B}" = Microsoft SQL Server 2008 R2 Native Client
"{CC4878C0-4A6A-49CD-AAA7-DD3FCB06CC84}" = Microsoft Web Platform Installer 3.0
"{D07A61E5-A59C-433C-BCBD-22025FA2287B}" = Windows Live Language Selector
"{DA54F80E-261C-41A2-A855-549A144F2F59}" = Windows Live MIME IFilter
"{E342EC6B-5F25-47FE-B92C-DE616149B430}" = HP Wireless Assistant
"{E5748D30-7E6D-3A8E-BFE6-C1D02C6DDABB}" = Microsoft Help Viewer 1.1
"{F31183CF-E10F-4DE1-BB59-6C0FF38E481E}" = Sql Server Customer Experience Improvement Program
"{F3D7AC17-1FF4-41A8-BB18-3FC39C65AEB9}" = RtVOsd
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
"{FBBA9369-3A6B-4EE3-9C53-DA0D29C2FC95}" = Microsoft SQL Server VSS Writer
"{FBD367D1-642F-47CF-B79B-9BE48FB34007}" = SQL Server 2008 R2 Database Engine Services
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin 64-bit
"Broadcom 802.11 Wireless LAN Adapter" = Broadcom 802.11 Wireless LAN Adapter
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"Microsoft .NET Framework 4 Extended DEU Language Pack" = Microsoft .NET Framework 4 Extended DEU Language Pack
"Microsoft Help Viewer 1.0 Language Pack - DEU" = Microsoft Help Viewer 1.0 Language Pack - DEU
"Microsoft Help Viewer 1.1" = Microsoft Help Viewer 1.1
"Microsoft Help Viewer 1.1 Language Pack - DEU" = Microsoft Help Viewer 1.1 Language Pack - DEU
"Microsoft SQL Server 10" = Microsoft SQL Server 2008 R2 (64-Bit)
"Microsoft SQL Server 2008 R2" = Microsoft SQL Server 2008 R2 (64-Bit)
"Microsoft Visual Studio 2010 Tools for Office Runtime (x64)" = Microsoft Visual Studio 2010 Tools for Office Runtime (x64)
"Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU" = Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU
"SynTPDeinstKey" = Synaptics Pointing Device Driver
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{01501EBA-EC35-4F9F-8889-3BE346E5DA13}" = MSXML4 Parser
"{01FB4998-33C4-4431-85ED-079E3EEFE75D}" = CyberLink YouCam
"{033E378E-6AD3-4AD5-BDEB-CBD69B31046C}" = Microsoft_VC90_ATL_x86
"{0481A2EA-DA1D-4D10-A7C3-F8237948F6B5}" = Messenger Companion
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{07FA4960-B038-49EB-891B-9F95930AA544}" = HP Customer Experience Enhancements
"{086BADF8-9B1F-4E89-B207-2EDA520972D6}" = Grand Theft Auto San Andreas
"{08D2E121-7F6A-43EB-97FD-629B44903403}" = Microsoft_VC90_CRT_x86
"{0996C331-6DCB-4E38-A3EC-0A77ABAE1361}" = Help_CTR
"{0B0F231F-CE6A-483D-AA23-77B364F75917}" = Windows Live Installer
"{0D2DBE8A-43D0-7830-7AE7-CA6C99A832E7}" = Adobe Community Help
"{16D2C649-CBA8-44EE-B730-12584667D487}" = Stronghold 2
"{174D5678-D941-433C-BD23-58A5C7B0D36D}" = Jasc Animation Shop 3
"{1803A630-3C38-4D2B-9B9A-0CB37243539C}" = Microsoft ASP.NET MVC 2
"{19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}" = Microsoft XNA Framework Redistributable 3.1
"{1DDB95A4-FD7B-4517-B3F1-2BCAA96879E6}" = Windows Live Writer Resources
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}" = Junk Mail filter update
"{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}" = CyberLink DVD Suite
"{200FEC62-3C34-4D60-9CE8-EC372E01C08F}" = Windows Live SOXE Definitions
"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 22
"{287ECFA4-719A-2143-A09B-D6A12DE54E40}" = Acrobat.com
"{2934DCB0-F8EE-11E0-A4A5-B8AC6F97B88E}" = Google Earth Plug-in
"{2A97D5B3-A989-47E1-B207-1CA9E3635655}" = aioprnt
"{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}" = Microsoft XNA Framework Redistributable 4.0
"{2CE77981-14DE-4773-8106-27C9C964720C}" = Microsoft ASP.NET MVC 2 - VWD Express 2010 Tools - DEU
"{3336F667-9049-4D46-98B6-4C743EEBC5B1}" = Windows Live Photo Gallery
"{33BBE45C-6296-488A-B7D5-37E692E71B3F}" = TortoiseSVN 1.6.5.16974 (32 bit)
"{37B33B16-2535-49E7-8990-32668708A0A3}" = Windows Live UX Platform Language Pack
"{3877C901-7B90-4727-A639-B6ED2DD59D43}" = ESU for Microsoft Windows 7
"{3BED0238-3A25-41AE-BC23-316914B5B048}" = aioocr
"{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}" = Intel(R) Rapid Storage Technology
"{40A66DF6-22D3-44B5-A7D3-83B118A2C0DC}" = Norton Online Backup
"{40BF1E83-20EB-11D8-97C5-0009C5020658}" = Power2Go
"{40FB8D7C-6FF8-4AF2-BC8B-0B1DB32AF04B}" = HP Advisor
"{4286716B-1287-48E7-9078-3DC8248DBA96}" = OpenOffice.org 3.3
"{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}" = Recovery Manager
"{4537EA4B-F603-4181-89FB-2953FC695AB1}" = netbrdg
"{46BA053F-57B3-4153-BDB6-D37EEC8B12D7}" = LightScribe System Software
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4B156358-CE9C-4E9F-8CAD-79AE86A68C60}" = HP Power Manager
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync
"{5AB7D739-1735-3A9E-BE73-C43507CB4E6F}" = Microsoft Visual Studio 2010 Service Pack 1
"{5BDFAB82-060E-438B-AB4F-A2331B2294C0}" = Microsoft ASP.NET MVC 2 - VWD Express 2010 Tools
"{5D9ED403-94DE-3BA0-B1D6-71F4BDA412E6}" = Microsoft Visual C++ 2010  x86 Runtime - 10.0.40219
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{5F8E2CBB-949D-4175-AC98-5ADE7F6C9697}" = NCsoft Launcher
"{616C6F39-4CE1-3434-A665-2F6A04C09A7F}" = Microsoft Visual Studio 2010 ADO.NET Entity Framework Tools
"{624E54D0-E4F4-434F-9EF6-D4D066EE4348}" = Facebook Video Calling 1.1.1.1
"{635FED5B-2C6D-49BE-87E6-7A6FCD22BC5A}" = Microsoft_VC90_MFC_x86
"{638AA518-6A32-33CC-B88F-BCD20B2DCF2E}" = Microsoft Visual Web Developer 2010 Express - DEU
"{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" = Intel(R) Management Engine Components
"{682B3E4F-696A-42DE-A41C-4C07EA1678B4}" = Windows Live SOXE
"{69ABD67D-5C2E-4724-B519-695DEF3EC23B}" = HP Documentation
"{6B9B0C6F-E5FA-4633-A640-AB98A272ECCA}" = Safari
"{6F340107-F9AA-47C6-B54C-C3A19F11553F}" = Hewlett-Packard ACLM.NET v1.1.2.0
"{6F44AF95-3CDE-4513-AD3F-6D45F17BF324}" = HP Support Assistant
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{72D90DB3-A16A-4545-B555-868471101833}" = HP Setup
"{73F1681F-ADE1-461F-9F18-B7640507D395}" = ksdip
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{77F8A71E-3515-4832-B8B2-2F1EDBD2E0F1}" = Bing Bar
"{789289CA-F73A-4A16-A331-54D498CE069F}" = Ventrilo Client
"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update
"{78A96B4C-A643-4D0F-98C2-A8E16A6669F9}" = Windows Live Messenger Companion Core
"{791E3D44-33D3-4446-82AD-5CD4B0169083}" = aiofw
"{79E41D91-BA1C-44B9-9358-48E598263ECF}" = center
"{803910CC-3A39-45E3-A594-0D5512A60A86}" = Microsoft Silverlight 4 SDK - Deutsch
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{83C292B7-38A5-440B-A731-07070E81A64F}" = Windows Live PIMT Platform
"{843081BD-351F-46FC-8A17-517A0D9117A3}" = helptut
"{859D4022-B76D-40DE-96EF-C90CDA263F44}" = Windows Live Writer
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{873E4648-6F6E-47F6-A7B2-A6F8DFABDCE6}" = Windows Live Messenger
"{8833FFB6-5B0C-4764-81AA-06DFEED9A476}" = Realtek Ethernet Controller Driver For Windows 7
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8DD113A8-811A-404E-A4D7-443D014946AC}" = Microsoft SQL Server Browser
"{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT
"{90140011-0066-0407-0000-0000000FF1CE}" = Microsoft Office Starter 2010 - Deutsch
"{918A9082-6287-4D25-9002-5E5D5E4971CB}" = League of Legends
"{91F54E1D-804A-46D8-A56C-53EA9C4B3177}" = Microsoft Silverlight 3 SDK - Deutsch
"{92D58719-BBC1-4CC3-A08B-56C9E884CC2C}" = Microsoft_VC80_CRT_x86
"{92EA4134-10D1-418A-91E1-5A0453131A38}" = Windows Live Movie Maker
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{95140000-0070-0000-0000-0000000FF1CE}" = Microsoft Office 2010
"{96AE7E41-E34E-47D0-AC07-1091A8127911}" = Realtek USB 2.0 Card Reader
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9D56775A-93F3-44A3-8092-840E3826DE30}" = Windows Live Mail
"{9ECF7817-DB11-4FBA-9DF1-296A578D513A}" = Adobe Shockwave Player 11.5
"{A202BDBA-753F-41B9-B649-CFB0B45FC03E}" = Star Wars Galactic Battlegrounds
"{A2BCA9F1-566C-4805-97D1-7FDC93386723}" = Adobe AIR
"{A726AE06-AAA3-43D1-87E3-70F510314F04}" = Windows Live Writer
"{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}" = CyberLink PowerDVD 9
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{A9BDCA6B-3653-467B-AC83-94367DA3BFE3}" = Windows Live Photo Common
"{AA59DDE4-B672-4621-A016-4C248204957A}" = Skype™ 5.5
"{AAAFC670-569B-4A2F-82B4-42945E0DE3EF}" = Windows Live Writer
"{AC76BA86-7AD7-FFFF-7B44-A91000000001}" = Adobe Reader 9.5.0 MUI
"{ACE28263-76A4-4BF5-B6F4-8BD719595969}" = Microsoft SQL Server Database Publishing Wizard 1.4
"{AF6EB833-D48A-49AC-9394-4C57489FDFF2}" = HP Software Framework
"{B113D18C-67B0-4FB7-B329-E89B66194AE6}" = Windows Live Fotogalerie
"{B1239994-A850-44E2-BED8-E70A21124E16}" = Windows Live Mail
"{B3575D00-27EF-49C2-B9E0-14B3D954E992}" = Apple Application Support
"{BD1A34C9-4764-4F79-AE1F-112F8C89D3D4}" = Energy Star Digital Logo
"{BEAD39CD-901D-4267-8B8B-EAA83CB4B70D}" = Pivot Stickfigure Animator
"{C0251585-1BE8-4278-B3CB-964B6E01C59D}" = aioscnnr
"{C2AB7DC4-489E-4BE9-887A-52262FBADBE0}" = Windows Live Photo Common
"{C59C179C-668D-49A9-B6EA-0121CCFC1243}" = LabelPrint
"{C668416A-9213-4058-B7F2-01A42D85559D}" = Microsoft SQL Server System CLR Types
"{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = PowerDirector
"{CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}" = Windows Live UX Platform
"{D0B44725-3666-492D-BEF6-587A14BD9BD9}" = MSVCRT_amd64
"{D1A19B02-817E-4296-A45B-07853FD74D57}" = Microsoft_VC80_MFC_x86
"{D32470A1-B10C-4059-BA53-CF0486F68EBC}" = KODAK All-in-One-Druckersoftware
"{D36DD326-7280-11D8-97C8-000129760CBE}" = PhotoNow!
"{D45240D3-B6B3-4FF9-B243-54ECE3E10066}" = Windows Live Communications Platform
"{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}" = Microsoft_VC80_MFCLOC_x86
"{D9E6001A-5DC3-4620-AF7A-80B6CD48645D}" = WCF RIA Services V1.0 SP1
"{DA1B174B-4297-467C-9EF8-0AB8D4D5171E}" = Adobe After Effects CS5
"{DB02F716-6275-42E9-B8D2-83BA2BF5100B}" = SFR
"{DC626A21-EDF1-40C7-8F2F-D2BA7535529F}" = helpug
"{DE3A9DC5-9A5D-6485-9662-347162C7E4CA}" = Adobe Media Player
"{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10
"{E342D296-DB9D-4FC7-ACB0-39926C0BFA16}" = HP Quick Launch
"{E4E88B54-4777-4659-967A-2EED1E6AFD83}" = Windows Live Movie Maker
"{E4E9CBC9-1CF5-48E3-AF6F-1AB44A856346}" = Microsoft ASP.NET MVC 2 - DEU
"{E9089B6A-1FDE-47F3-8D29-175F5B7A0722}" = Microsoft SQL Server 2008 R2 Management Objects
"{EB04926D-8329-40D5-83ED-E81E075F8738}_is1" = Aion Translator v2 version 2.3
"{EB4DF488-AAEF-406F-A341-CB2AAA315B90}" = Windows Live Messenger
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}" = Intel(R) Graphics Media Accelerator Driver
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F8A9085D-4C7A-41a9-8A77-C8998A96C421}" = Intel(R) Control Center
"{F95E4EE0-0C6E-4273-B6B9-91FD6F071D76}" = Windows Live Essentials
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"1489-3350-5074-6281" = JDownloader 0.9
"7-Zip" = 7-Zip 9.20
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Age of Mythology 1.0" = Age of Mythology
"Any DVD Converter Professional_is1" = Any DVD Converter Professional 4.2.7
"Audacity 1.3 Beta (Unicode)_is1" = Audacity 1.3.13 (Unicode)
"Avira AntiVir Desktop" = Avira Free Antivirus
"chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Adobe Community Help
"com.adobe.amp.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Adobe Media Player
"DivX Setup.divx.com" = DivX-Setup
"EasyBits Magic Desktop" = Magic Desktop
"facemoods" = Facemoods Toolbar
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4.7
"Free DVD Video Converter_is1" = Free DVD Video Converter version 1.5.15.804
"Free Studio_is1" = Free Studio version 5.0.8
"Free Video to iPod Converter_is1" = Free Video to iPod Converter version 4.3.1.718
"Free YouTube Download_is1" = Free YouTube Download version 3.0.16.923
"Free YouTube to iPhone Converter_is1" = Free YouTube to iPhone Converter version 2.10.29
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.10.6.727
"Freemake Video Converter_is1" = Freemake Video Converter Version 3.0.0
"Game Booster_is1" = Game Booster
"Graffiti Studio 2.0_is1" = Graffiti Studio 2.0
"InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}" = CyberLink YouCam
"InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}" = CyberLink DVD Suite
"InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}" = Power2Go
"InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}" = CyberLink PowerDVD 9
"InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}" = LabelPrint
"InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = PowerDirector
"InstallShield_{D36DD326-7280-11D8-97C8-000129760CBE}" = PhotoNow!
"IObit Security 360_is1" = IObit Security 360
"IpodConverter_is1" = IpodConverter 1.1
"IrfanView" = IrfanView (remove only)
"JA Launcher" = JA Launcher
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.60.1.1000
"Microsoft Visual Studio 2010 Service Pack 1" = Microsoft Visual Studio 2010 Service Pack 1
"Microsoft Visual Web Developer 2010 Express - DEU" = Microsoft Visual Web Developer 2010 Express - DEU
"MixPad" = MixPad Audio Mixer
"Mozilla Firefox 8.0.1 (x86 de)" = Mozilla Firefox 8.0.1 (x86 de)
"My HP Game Console" = HP Game Console
"NIS" = Norton Internet Security
"Office14.Click2Run" = Microsoft Office Klick-und-Los 2010
"Quick Memory Editor_is1" = Quick Memory Editor 5.5
"Smart Defrag 2_is1" = Smart Defrag 2
"Steam App 10500" = Empire: Total War
"Steam App 240" = Counter-Strike: Source
"Steam App 73050" = Magicka - Demo
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"TuneUpMedia" = TuneUp Companion 1.9.0
"Uninstall_is1" = Uninstall 1.0.0.1
"VideoPad" = VideoPad Video Editor
"VLC media player" = VLC media player 1.1.5
"VLC Streamer_is1" = VLC Streamer 1.31
"WavePad" = WavePad Sound Editor
"WildTangent hp Master Uninstall" = HP Games
"WinGimp-2.0_is1" = GIMP 2.6.10
"WinLiveSuite" = Windows Live Essentials
"WinRAR archiver" = WinRAR
"WT087361" = FATE
"WT087380" = John Deere Drive Green
"WT087394" = Penguins!
"WT087396" = Polar Bowler
"WT087420" = Agatha Christie - Death on the Nile
"WT087428" = Bejeweled 2 Deluxe
"WT087453" = Chuzzle Deluxe
"WT087480" = Insaniquarium Deluxe
"WT087485" = Jewel Quest II
"WT087490" = Jewel Quest Solitaire
"WT087501" = Plants vs. Zombies
"WT087510" = Slingo Deluxe
"WT087513" = Virtual Villagers - The Secret City
"WT087519" = Wedding Dash
"WT087533" = Zuma Deluxe
"WT087536" = Diner Dash 2 Restaurant Rescue
"Xfire" = Xfire (remove only)
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"NCsoft-AionEU" = Aion
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 16.11.2011 07:04:44 | Computer Name = franca-HP | Source = Bonjour Service | ID = 100
Description = SetNextQueryTime: Lock not held! mDNS_busy (2) mDNS_reentrancy (0)
 
Error - 16.11.2011 07:04:44 | Computer Name = franca-HP | Source = Bonjour Service | ID = 100
Description = SetNextQueryTime: Lock not held! mDNS_busy (2) mDNS_reentrancy (0)
 
Error - 16.11.2011 07:04:44 | Computer Name = franca-HP | Source = Bonjour Service | ID = 100
Description = SetNextQueryTime: Lock not held! mDNS_busy (2) mDNS_reentrancy (0)
 
Error - 16.11.2011 07:04:44 | Computer Name = franca-HP | Source = Bonjour Service | ID = 100
Description = mDNSCoreMachineSleep: mDNS_Unlock locking failure! mDNS_busy (1) !=
 mDNS_reentrancy (0)
 
Error - 17.11.2011 07:44:11 | Computer Name = franca-HP | Source = Bonjour Service | ID = 100
Description = mDNSCoreMachineSleep: mDNS_Lock locking failure! mDNS_busy (1) != 
mDNS_reentrancy (0)
 
Error - 17.11.2011 07:44:11 | Computer Name = franca-HP | Source = Bonjour Service | ID = 100
Description = SetNextQueryTime: Lock not held! mDNS_busy (2) mDNS_reentrancy (0)
 
Error - 17.11.2011 07:44:11 | Computer Name = franca-HP | Source = Bonjour Service | ID = 100
Description = SetNextQueryTime: Lock not held! mDNS_busy (2) mDNS_reentrancy (0)
 
Error - 17.11.2011 07:44:11 | Computer Name = franca-HP | Source = Bonjour Service | ID = 100
Description = SetNextQueryTime: Lock not held! mDNS_busy (2) mDNS_reentrancy (0)
 
Error - 17.11.2011 07:44:11 | Computer Name = franca-HP | Source = Bonjour Service | ID = 100
Description = SetNextQueryTime: Lock not held! mDNS_busy (2) mDNS_reentrancy (0)
 
Error - 17.11.2011 07:44:11 | Computer Name = franca-HP | Source = Bonjour Service | ID = 100
Description = SetNextQueryTime: Lock not held! mDNS_busy (2) mDNS_reentrancy (0)
 
[ Hewlett-Packard Events ]
Error - 11.11.2011 09:19:03 | Computer Name = franca-HP | Source = Hewlett-Packard | ID = 0
Description = de-DE Ein Teil des Pfades "C:\ProgramData\Hewlett-Packard\HP Support
 Framework\Logs\Temp\HPSA\HPSASession_201111111419.xml" konnte nicht gefunden werden.
mscorlib

   bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)     bei
 System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 
rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options,
 SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy)     bei System.IO.FileStream..ctor(String
 path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions
 options)     bei System.IO.StreamWriter.CreateFile(String path, Boolean append)    
 bei System.IO.StreamWriter..ctor(String path, Boolean append, Encoding encoding,
 Int32 bufferSize)     bei System.IO.StreamWriter..ctor(String path, Boolean append,
 Encoding encoding)     bei System.IO.File.WriteAllText(String path, String contents,
 Encoding encoding)     bei HP.ActiveSupportLibrary.Issues.HPSFSession.closeSaveSession()

 
Error - 17.11.2011 08:29:55 | Computer Name = franca-HP | Source = Hewlett-Packard | ID = 0
Description = de-DE Ein Teil des Pfades "C:\ProgramData\Hewlett-Packard\HP Support
 Framework\Logs\Temp\HPSA\HPSASession_201111171329.xml" konnte nicht gefunden werden.
mscorlib

   bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)     bei
 System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 
rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options,
 SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy)     bei System.IO.FileStream..ctor(String
 path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions
 options)     bei System.IO.StreamWriter.CreateFile(String path, Boolean append)    
 bei System.IO.StreamWriter..ctor(String path, Boolean append, Encoding encoding,
 Int32 bufferSize)     bei System.IO.StreamWriter..ctor(String path, Boolean append,
 Encoding encoding)     bei System.IO.File.WriteAllText(String path, String contents,
 Encoding encoding)     bei HP.ActiveSupportLibrary.Issues.HPSFSession.closeSaveSession()

 
Error - 24.11.2011 10:59:44 | Computer Name = franca-HP | Source = Hewlett-Packard | ID = 0
Description = de-DE Ein Teil des Pfades "C:\ProgramData\Hewlett-Packard\HP Support
 Framework\Logs\Temp\HPSA\HPSASession_201111241559.xml" konnte nicht gefunden werden.
mscorlib

   bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)     bei
 System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 
rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options,
 SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy)     bei System.IO.FileStream..ctor(String
 path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions
 options)     bei System.IO.StreamWriter.CreateFile(String path, Boolean append)    
 bei System.IO.StreamWriter..ctor(String path, Boolean append, Encoding encoding,
 Int32 bufferSize)     bei System.IO.StreamWriter..ctor(String path, Boolean append,
 Encoding encoding)     bei System.IO.File.WriteAllText(String path, String contents,
 Encoding encoding)     bei HP.ActiveSupportLibrary.Issues.HPSFSession.closeSaveSession()

 
Error - 01.12.2011 08:43:09 | Computer Name = franca-HP | Source = Hewlett-Packard | ID = 0
Description = de-DE Ein Teil des Pfades "C:\ProgramData\Hewlett-Packard\HP Support
 Framework\Logs\Temp\HPSA\HPSASession_201112011343.xml" konnte nicht gefunden werden.
mscorlib

   bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)     bei
 System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 
rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options,
 SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy)     bei System.IO.FileStream..ctor(String
 path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions
 options)     bei System.IO.StreamWriter.CreateFile(String path, Boolean append)    
 bei System.IO.StreamWriter..ctor(String path, Boolean append, Encoding encoding,
 Int32 bufferSize)     bei System.IO.StreamWriter..ctor(String path, Boolean append,
 Encoding encoding)     bei System.IO.File.WriteAllText(String path, String contents,
 Encoding encoding)     bei HP.ActiveSupportLibrary.Issues.HPSFSession.closeSaveSession()

 
Error - 08.12.2011 12:20:19 | Computer Name = franca-HP | Source = Hewlett-Packard | ID = 0
Description = de-DE Ein Teil des Pfades "C:\ProgramData\Hewlett-Packard\HP Support
 Framework\Logs\Temp\HPSA\HPSASession_201112081720.xml" konnte nicht gefunden werden.
mscorlib

   bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)     bei
 System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 
rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options,
 SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy)     bei System.IO.FileStream..ctor(String
 path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions
 options)     bei System.IO.StreamWriter.CreateFile(String path, Boolean append)    
 bei System.IO.StreamWriter..ctor(String path, Boolean append, Encoding encoding,
 Int32 bufferSize)     bei System.IO.StreamWriter..ctor(String path, Boolean append,
 Encoding encoding)     bei System.IO.File.WriteAllText(String path, String contents,
 Encoding encoding)     bei HP.ActiveSupportLibrary.Issues.HPSFSession.closeSaveSession()

 
Error - 15.12.2011 10:54:36 | Computer Name = franca-HP | Source = Hewlett-Packard | ID = 0
Description = de-DE Ein Teil des Pfades "C:\ProgramData\Hewlett-Packard\HP Support
 Framework\Logs\Temp\HPSA\HPSASession_201112151554.xml" konnte nicht gefunden werden.
mscorlib

   bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)     bei
 System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 
rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options,
 SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy)     bei System.IO.FileStream..ctor(String
 path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions
 options)     bei System.IO.StreamWriter.CreateFile(String path, Boolean append)    
 bei System.IO.StreamWriter..ctor(String path, Boolean append, Encoding encoding,
 Int32 bufferSize)     bei System.IO.StreamWriter..ctor(String path, Boolean append,
 Encoding encoding)     bei System.IO.File.WriteAllText(String path, String contents,
 Encoding encoding)     bei HP.ActiveSupportLibrary.Issues.HPSFSession.closeSaveSession()

 
Error - 15.12.2011 10:57:36 | Computer Name = franca-HP | Source = Hewlett-Packard | ID = 0
Description = de-DE Ein Teil des Pfades "C:\ProgramData\Hewlett-Packard\HP Support
 Framework\Logs\Temp\HPSA\HPSASession_201112151557.xml" konnte nicht gefunden werden.
mscorlib

   bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)     bei
 System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 
rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options,
 SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy)     bei System.IO.FileStream..ctor(String
 path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions
 options)     bei System.IO.StreamWriter.CreateFile(String path, Boolean append)    
 bei System.IO.StreamWriter..ctor(String path, Boolean append, Encoding encoding,
 Int32 bufferSize)     bei System.IO.StreamWriter..ctor(String path, Boolean append,
 Encoding encoding)     bei System.IO.File.WriteAllText(String path, String contents,
 Encoding encoding)     bei HP.ActiveSupportLibrary.Issues.HPSFSession.closeSaveSession()

 
Error - 22.12.2011 08:42:32 | Computer Name = franca-HP | Source = Hewlett-Packard | ID = 0
Description = 
 
Error - 22.12.2011 08:43:47 | Computer Name = franca-HP | Source = Hewlett-Packard | ID = 0
Description = AAProcessExited() C:\ProgramData\Hewlett-Packard\HP Support Framework\Telemetry\121122014343.xml
 File not created by asset agent
 
Error - 22.12.2011 08:49:12 | Computer Name = franca-HP | Source = Hewlett-Packard | ID = 0
Description = de-DE Ein Teil des Pfades "C:\ProgramData\Hewlett-Packard\HP Support
 Framework\Logs\Temp\HPSA\HPSASession_201112221349.xml" konnte nicht gefunden werden.
mscorlib

   bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)     bei
 System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 
rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options,
 SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy)     bei System.IO.FileStream..ctor(String
 path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions
 options)     bei System.IO.StreamWriter.CreateFile(String path, Boolean append)    
 bei System.IO.StreamWriter..ctor(String path, Boolean append, Encoding encoding,
 Int32 bufferSize)     bei System.IO.StreamWriter..ctor(String path, Boolean append,
 Encoding encoding)     bei System.IO.File.WriteAllText(String path, String contents,
 Encoding encoding)     bei HP.ActiveSupportLibrary.Issues.HPSFSession.closeSaveSession()

 
[ HP Software Framework Events ]
Error - 19.01.2012 13:54:26 | Computer Name = franca-HP | Source = CaslWmi | ID = 5
Description = 2012.01.19 18:54:26.550|00001DC8|Error      |[CaslWmi]CommandFolio::A{hpCasl.enReturnCode(int&)}|Error
 0xe_BIOS_INVALID_COMMAND_TYPE from BIOS WMI call Read/2Eh while getting Folio state
 
Error - 20.01.2012 09:35:35 | Computer Name = franca-HP | Source = CaslWmi | ID = 5
Description = 2012.01.20 14:35:35.581|0000163C|Error      |[CaslWmi]CommandFolio::A{hpCasl.enReturnCode(int&)}|Error
 0xe_BIOS_INVALID_COMMAND_TYPE from BIOS WMI call Read/2Eh while getting Folio state
 
Error - 26.01.2012 10:24:00 | Computer Name = franca-HP | Source = CaslWmi | ID = 5
Description = 2012.01.26 15:24:00.878|00001458|Error      |[CaslWmi]CommandFolio::A{hpCasl.enReturnCode(int&)}|Error
 0xe_BIOS_INVALID_COMMAND_TYPE from BIOS WMI call Read/2Eh while getting Folio state
 
[ HP Wireless Assistant Events ]
Error - 01.08.2011 18:30:20 | Computer Name = franca-HP | Source = HP WA Service | ID = 0
Description = System.Exception GetDeviceInfo() failed : 597    bei HP_Common.CaslWrapper.GetDeviceInfo(List`1&
 radioList)     bei HPPA_Service.CurrentConfiguration.ReloadRadioList()
 
Error - 01.08.2011 18:30:34 | Computer Name = franca-HP | Source = HP WA Service | ID = 0
Description = System.Exception GetDeviceInfo() failed : 597    bei HP_Common.CaslWrapper.GetDeviceInfo(List`1&
 radioList)     bei HPPA_Service.CurrentConfiguration.ReloadRadioList()
 
Error - 01.08.2011 18:30:36 | Computer Name = franca-HP | Source = HP WA Service | ID = 0
Description = System.Exception GetDeviceInfo() failed : 597    bei HP_Common.CaslWrapper.GetDeviceInfo(List`1&
 radioList)     bei HPPA_Service.CurrentConfiguration.ReloadRadioList()
 
Error - 01.08.2011 18:30:39 | Computer Name = franca-HP | Source = HP WA Service | ID = 0
Description = System.Exception GetDeviceInfo() failed : 597    bei HP_Common.CaslWrapper.GetDeviceInfo(List`1&
 radioList)     bei HPPA_Service.CurrentConfiguration.ReloadRadioList()
 
Error - 01.08.2011 18:30:41 | Computer Name = franca-HP | Source = HP WA Service | ID = 0
Description = System.Exception GetDeviceInfo() failed : 597    bei HP_Common.CaslWrapper.GetDeviceInfo(List`1&
 radioList)     bei HPPA_Service.CurrentConfiguration.ReloadRadioList()
 
Error - 01.08.2011 18:30:42 | Computer Name = franca-HP | Source = HP WA Service | ID = 0
Description = System.Exception GetDeviceInfo() failed : 597    bei HP_Common.CaslWrapper.GetDeviceInfo(List`1&
 radioList)     bei HPPA_Service.CurrentConfiguration.ReloadRadioList()
 
Error - 01.08.2011 18:30:44 | Computer Name = franca-HP | Source = HP WA Service | ID = 0
Description = System.Exception GetDeviceInfo() failed : 597    bei HP_Common.CaslWrapper.GetDeviceInfo(List`1&
 radioList)     bei HPPA_Service.CurrentConfiguration.ReloadRadioList()
 
Error - 01.08.2011 18:30:45 | Computer Name = franca-HP | Source = HP WA Service | ID = 0
Description = System.Exception GetDeviceInfo() failed : 597    bei HP_Common.CaslWrapper.GetDeviceInfo(List`1&
 radioList)     bei HPPA_Service.CurrentConfiguration.ReloadRadioList()
 
Error - 11.10.2011 06:18:30 | Computer Name = franca-HP | Source = HP WA Service | ID = 0
Description = System.Exception GetDeviceInfo() failed : 597    bei HP_Common.CaslWrapper.GetDeviceInfo(List`1&
 radioList)     bei HPPA_Service.CurrentConfiguration.ReloadRadioList()
 
Error - 11.10.2011 06:18:37 | Computer Name = franca-HP | Source = HP WA Service | ID = 0
Description = System.Exception GetDeviceInfo() failed : 597    bei HP_Common.CaslWrapper.GetDeviceInfo(List`1&
 radioList)     bei HPPA_Service.CurrentConfiguration.ReloadRadioList()
 
[ Media Center Events ]
Error - 02.02.2011 09:12:32 | Computer Name = franca-HP | Source = MCUpdate | ID = 0
Description = 14:12:32 - Fehler beim Herstellen der Internetverbindung.  14:12:32 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 02.02.2011 09:12:37 | Computer Name = franca-HP | Source = MCUpdate | ID = 0
Description = 14:12:37 - Fehler beim Herstellen der Internetverbindung.  14:12:37 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 02.02.2011 09:12:41 | Computer Name = franca-HP | Source = MCUpdate | ID = 0
Description = 14:12:37 - Fehler beim Herstellen der Internetverbindung.  14:12:37 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 02.02.2011 09:12:43 | Computer Name = franca-HP | Source = MCUpdate | ID = 0
Description = 14:12:42 - Fehler beim Herstellen der Internetverbindung.  14:12:42 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 02.05.2011 08:26:08 | Computer Name = franca-HP | Source = MCUpdate | ID = 0
Description = 14:26:07 - Fehler beim Herstellen der Internetverbindung.  14:26:07 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 02.05.2011 08:27:28 | Computer Name = franca-HP | Source = MCUpdate | ID = 0
Description = 14:27:27 - MCEClientUX konnte nicht abgerufen werden (Fehler: Die 
zugrunde liegende Verbindung wurde geschlossen: Für den geschützten SSL/TLS-Kanal
 konnte keine Vertrauensstellung hergestellt werden..)  
 
Error - 30.07.2011 14:54:15 | Computer Name = franca-HP | Source = MCUpdate | ID = 0
Description = 20:54:13 - Broadband konnte nicht abgerufen werden (Fehler: Die zugrunde
 liegende Verbindung wurde geschlossen: Für den geschützten SSL/TLS-Kanal konnte
 keine Vertrauensstellung hergestellt werden..)  
 
Error - 04.08.2011 05:32:20 | Computer Name = franca-HP | Source = MCUpdate | ID = 0
Description = 11:32:20 - Fehler beim Herstellen der Internetverbindung.  11:32:20 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 04.08.2011 05:32:37 | Computer Name = franca-HP | Source = MCUpdate | ID = 0
Description = 11:32:25 - Fehler beim Herstellen der Internetverbindung.  11:32:25 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 19.08.2011 04:06:31 | Computer Name = franca-HP | Source = MCUpdate | ID = 0
Description = 10:06:24 - Fehler beim Herstellen der Internetverbindung.  10:06:24 
-     Serververbindung konnte nicht hergestellt werden..  
 
[ System Events ]
Error - 31.01.2012 13:28:04 | Computer Name = franca-HP | Source = DCOM | ID = 10010
Description = 
 
Error - 01.02.2012 06:59:22 | Computer Name = franca-HP | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst NIS erreicht.
 
Error - 01.02.2012 22:12:11 | Computer Name = franca-HP | Source = DCOM | ID = 10010
Description = 
 
Error - 03.02.2012 10:27:00 | Computer Name = franca-HP | Source = DCOM | ID = 10010
Description = 
 
Error - 03.02.2012 17:31:02 | Computer Name = franca-HP | Source = Service Control Manager | ID = 7009
Description = Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst
 SQL Server (SQLEXPRESS) erreicht.
 
Error - 03.02.2012 17:31:02 | Computer Name = franca-HP | Source = Service Control Manager | ID = 7000
Description = Der Dienst "SQL Server (SQLEXPRESS)" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%1053
 
Error - 03.02.2012 17:31:08 | Computer Name = franca-HP | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst HPWMISVC erreicht.
 
Error - 03.02.2012 17:40:10 | Computer Name = franca-HP | Source = Service Control Manager | ID = 7022
Description = Der Dienst "Windows Update" wurde nicht richtig gestartet.
 
Error - 03.02.2012 22:02:51 | Computer Name = franca-HP | Source = DCOM | ID = 10010
Description = 
 
Error - 04.02.2012 07:26:41 | Computer Name = franca-HP | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst HPWMISVC erreicht.
 
 
< End of report >

Alt 04.02.2012, 16:59   #7
rumo361
 
TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49 - Standard

TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49


CC cleaner:
Code:
ATTFilter
7-Zip 9.20		14.06.2011		
Acrobat.com	Adobe Systems Incorporated	16.07.2010	1,61MB	1.6.65
Adobe After Effects CS5	Adobe Systems Incorporated	13.01.2012	2.146MB	10
Adobe AIR	Adobe Systems Inc.	13.01.2012		1.5.3.9120
Adobe Community Help	Adobe Systems Incorporated	13.01.2012		3.0.0.400
Adobe Flash Player 10 ActiveX	Adobe Systems Incorporated	19.10.2010	6,00MB	10.1.53.64
Adobe Flash Player 11 Plugin 64-bit	Adobe Systems Incorporated	20.11.2011	6,00MB	11.1.102.55
Adobe Media Player	Adobe Systems Incorporated	13.01.2012		1.8
Adobe Reader 9.5.0 MUI	Adobe Systems Incorporated	13.01.2012	657MB	9.5.0
Adobe Shockwave Player 11.5	Adobe Systems, Inc	16.07.2010	29,5MB	11.5.7.609
Age of Mythology		09.04.2011		
Aion	NCsoft	12.08.2011		
Aion Translator v2 version 2.3	Lichtfels, Inc.	06.10.2011	1,82MB	2.3
Any DVD Converter Professional 4.2.7	Any-DVD-Converter.com	20.08.2011	98,9MB	
Apple Application Support	Apple Inc.	10.07.2011	51,0MB	1.5.2
Apple Mobile Device Support	Apple Inc.	10.07.2011	22,7MB	3.4.1.2
Apple Software Update	Apple Inc.	10.07.2011	2,38MB	2.1.3.127
Audacity 1.3.13 (Unicode)	Audacity Team	24.04.2011	40,2MB	
Avira Free Antivirus	Avira	02.02.2012	108,9MB	12.0.0.872
Bing Bar	Microsoft Corporation	13.03.2011	24,4MB	7.0.609.0
Bonjour	Apple Inc.	10.07.2011	1,79MB	2.0.5.0
Broadcom 802.11 Wireless LAN Adapter	Broadcom Corporation	20.10.2010		5.60.350.6
CCleaner	Piriform	03.02.2012		3.15
Counter-Strike: Source	Valve	31.08.2011		
CyberLink DVD Suite	CyberLink Corp.	16.07.2010	37,6MB	7.0.3003
CyberLink PowerDVD 9	CyberLink Corp.	19.10.2010	134,0MB	9.0.1.4217
CyberLink YouCam	CyberLink Corp.	19.10.2010	129,9MB	3.0.2511
DivX-Setup	DivX, LLC	19.01.2011		2.3.0.20
Empire: Total War	The Creative Assembly	24.05.2011		
Energy Star Digital Logo	Hewlett-Packard	19.10.2010	0,29MB	1.0.1
Facebook Video Calling 1.1.1.1	Skype Limited	26.01.2012	3,93MB	1.1.1
Facemoods Toolbar		30.04.2011		
Free Audio CD Burner version 1.4.7	DVDVideoSoft Limited.	19.01.2011	10,4MB	
Free DVD Video Converter version 1.5.15.804	DVDVideoSoft Limited.	20.08.2011	53,5MB	
Free Studio version 5.0.8	DVDVideoSoft Limited.	02.04.2011	256MB	
Free Video to iPod Converter version 4.3.1.718	DVDVideoSoft Limited.	19.07.2011	39,8MB	
Free YouTube Download version 3.0.16.923	DVDVideoSoft Ltd.	18.11.2011	39,0MB	
Free YouTube to iPhone Converter version 2.10.29	DVDVideoSoft Limited.	19.01.2011	29,9MB	
Free YouTube to MP3 Converter version 3.10.6.727	DVDVideoSoft Limited.	30.07.2011	44,9MB	
Freemake Video Converter Version 3.0.0	Ellora Assets Corporation	09.12.2011	49,4MB	3.0.0
Game Booster	IObit	09.05.2011	13,6MB	2.3.0.0
GIMP 2.6.10	The GIMP Team	18.02.2011	108,4MB	2.6.10
Google Earth Plug-in	Google	16.11.2011	40,9MB	6.1.0.5001
Graffiti Studio 2.0	Less Rain	20.02.2011		
Grand Theft Auto San Andreas	Rockstar Games	24.01.2011		1.00.00001
HP Advisor	Hewlett-Packard	16.07.2010	54,9MB	3.4.10262.3295
HP Documentation	Hewlett-Packard	16.07.2010	516MB	1.1.0.0
HP Games	WildTangent	19.10.2010		1.0.1.3
HP Power Manager	Hewlett-Packard Company	19.10.2010	2,00MB	1.0.3
HP Quick Launch	Hewlett-Packard Company	16.07.2010	3,72MB	2.1.5
HP Setup	Hewlett-Packard	16.07.2010		8.1.4186.3400
HP Software Framework	Hewlett-Packard Company	12.01.2012	4,75MB	4.1.13.1
HP Support Assistant	Hewlett-Packard Company	19.01.2012	75,7MB	6.1.12.1
HP Wireless Assistant	Hewlett-Packard	16.07.2010	5,60MB	4.0.9.0
Intel(R) Control Center	Intel Corporation	20.10.2010		1.2.1.1007
Intel(R) Graphics Media Accelerator Driver	Intel Corporation	20.10.2010		8.15.10.2131
Intel(R) Management Engine Components	Intel Corporation	20.10.2010		6.0.0.1179
Intel(R) Rapid Storage Technology	Intel Corporation	20.10.2010		9.6.2.1001
IObit Security 360	IObit	09.05.2011	26,7MB	1.0
IpodConverter 1.1	Rock Your Mobile!	20.08.2011		
IrfanView (remove only)	Irfan Skiljan	29.01.2011	1,50MB	4.28
iTunes	Apple Inc.	10.07.2011	145,0MB	10.3.1.55
JA Launcher		27.11.2011		
Jasc Animation Shop 3	Jasc Software Inc	29.01.2011	13,9MB	3.05.0000
Java(TM) 6 Update 20 (64-bit)	Sun Microsystems, Inc.	16.07.2010	90,6MB	6.0.200
Java(TM) 6 Update 22	Oracle	16.02.2011	97,1MB	6.0.220
JDownloader 0.9	AppWork GmbH	30.04.2011		0.9
KODAK All-in-One-Druckersoftware	Eastman Kodak Company	03.02.2011		
LabelPrint	CyberLink Corp.	16.07.2010	281MB	2.5.2907
League of Legends	Riot Games	12.04.2011		1.02.0000
LightScribe System Software	LightScribe	19.10.2010	24,6MB	1.18.15.1
Magic Desktop	EasyBits Software AS	19.10.2010		
Magicka - Demo	Arrowhead Game Studios	29.11.2011		
Malwarebytes Anti-Malware Version 1.60.1.1000	Malwarebytes Corporation	03.02.2012	17,4MB	1.60.1.1000
Microsoft .NET Framework 4 Client Profile	Microsoft Corporation	19.01.2011	38,8MB	4.0.30319
Microsoft .NET Framework 4 Client Profile DEU Language Pack	Microsoft Corporation	19.01.2011	2,94MB	4.0.30319
Microsoft .NET Framework 4 Extended	Microsoft Corporation	04.10.2011	52,0MB	4.0.30319
Microsoft .NET Framework 4 Extended DEU Language Pack	Microsoft Corporation	04.10.2011	10,7MB	4.0.30319
Microsoft ASP.NET MVC 2	Microsoft Corporation	01.12.2011	0,47MB	2.0.50217.0
Microsoft ASP.NET MVC 2 - DEU	Microsoft Corporation	01.12.2011	25,00KB	2.0.50331.0
Microsoft ASP.NET MVC 2 - VWD Express 2010 Tools	Microsoft Corporation	01.12.2011	2,24MB	2.0.50217.0
Microsoft ASP.NET MVC 2 - VWD Express 2010 Tools - DEU	Microsoft Corporation	01.12.2011	2,06MB	2.0.50331.0
Microsoft Help Viewer 1.0 Language Pack - DEU	Microsoft Corporation	01.12.2011	1,95MB	1.0.30319
Microsoft Help Viewer 1.1	Microsoft Corporation	10.01.2012	3,97MB	1.1.40219
Microsoft Help Viewer 1.1 Language Pack - DEU	Microsoft Corporation	10.01.2012	1,95MB	1.1.40219
Microsoft Office 2010	Microsoft Corporation	16.07.2010	6,31MB	14.0.4763.1000
Microsoft Office Klick-und-Los 2010	Microsoft Corporation	15.02.2011		14.0.4763.1000
Microsoft Office Starter 2010 - Deutsch	Microsoft Corporation	15.02.2011		14.0.4763.1000
Microsoft Silverlight	Microsoft Corporation	25.10.2011	140,1MB	4.0.60831.0
Microsoft Silverlight 3 SDK - Deutsch	Microsoft Corporation	01.12.2011	32,8MB	3.0.40818.0
Microsoft Silverlight 4 SDK - Deutsch	Microsoft Corporation	10.01.2012	52,4MB	4.0.50826.0
Microsoft SQL Server 2005 Compact Edition [ENU]	Microsoft Corporation	16.07.2010	1,72MB	3.1.0000
Microsoft SQL Server 2008 R2 (64-Bit)	Microsoft Corporation	01.12.2011		
Microsoft SQL Server 2008 R2 Management Objects	Microsoft Corporation	10.01.2012	14,4MB	10.50.1750.9
Microsoft SQL Server 2008 R2 Native Client	Microsoft Corporation	01.12.2011	6,80MB	10.50.1600.1
Microsoft SQL Server 2008 R2-Setup (Deutsch)	Microsoft Corporation	01.12.2011	38,7MB	10.50.1600.1
Microsoft SQL Server Browser	Microsoft Corporation	01.12.2011	9,17MB	10.50.1600.1
Microsoft SQL Server Database Publishing Wizard 1.4	Microsoft Corporation	01.12.2011	10,2MB	10.1.2512.8
Microsoft SQL Server System CLR Types	Microsoft Corporation	10.01.2012	0,93MB	10.50.1750.9
Microsoft SQL Server VSS Writer	Microsoft Corporation	01.12.2011	3,62MB	10.50.1600.1
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053	Microsoft Corporation	22.01.2011	0,24MB	8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	16.06.2011	0,29MB	8.0.59193
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570	Microsoft Corporation	28.04.2011	0,77MB	9.0.30729.5570
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570	Microsoft Corporation	28.04.2011	0,58MB	9.0.30729.5570
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022	Microsoft Corporation	22.12.2011	1,43MB	9.0.21022
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17	Microsoft Corporation	16.07.2010	0,77MB	9.0.30729
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148	Microsoft Corporation	19.10.2010	0,77MB	9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161	Microsoft Corporation	16.06.2011	0,77MB	9.0.30729.6161
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022	Microsoft Corporation	22.12.2011	1,42MB	9.0.21022
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	16.07.2010	0,58MB	9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	19.10.2010	0,58MB	9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161	Microsoft Corporation	16.06.2011	0,59MB	9.0.30729.6161
Microsoft Visual C++ 2010  x64 Runtime - 10.0.40219	Microsoft Corporation	10.01.2012	33,5MB	10.0.40219
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219	Microsoft Corporation	02.02.2012	11,1MB	10.0.40219
Microsoft Visual C++ 2010  x86 Runtime - 10.0.40219	Microsoft Corporation	10.01.2012	26,3MB	10.0.40219
Microsoft Visual Studio 2010 ADO.NET Entity Framework Tools	Microsoft Corporation	10.01.2012	36,1MB	10.0.40219
Microsoft Visual Studio 2010 Express Prerequisites x64 - DEU	Microsoft Corporation	10.01.2012	21,7MB	10.0.40219
Microsoft Visual Studio 2010 Service Pack 1	Microsoft Corporation	10.01.2012	76,0MB	10.0.40219
Microsoft Visual Studio 2010 Tools for Office Runtime (x64)	Microsoft Corporation	13.01.2012		10.0.31119
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU	Microsoft Corporation	10.01.2012		10.0.31007
Microsoft Visual Web Developer 2010 Express - DEU	Microsoft Corporation	13.01.2012		10.0.40219
Microsoft Web Platform Installer 3.0	Microsoft Corporation	01.12.2011	11,1MB	3.0.5
Microsoft XNA Framework Redistributable 3.1	Microsoft Corporation	29.11.2011	7,55MB	3.1.10527.0
Microsoft XNA Framework Redistributable 4.0	Microsoft Corporation	29.11.2011	9,17MB	4.0.20823.0
MixPad Audio Mixer	NCH Software	26.01.2011		
Mozilla Firefox 8.0.1 (x86 de)	Mozilla	01.12.2011	1.748MB	8.0.1
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	31.01.2011	1,28MB	4.20.9870.0
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	31.01.2011	1,33MB	4.20.9876.0
MSXML4 Parser	Microsoft Game Studios	09.04.2011	77,00KB	1.0.0
NCsoft Launcher	NCsoft	24.07.2011		1.5.19002
Norton Internet Security	Symantec Corporation	19.10.2010		18.6.0.29
Norton Online Backup	Symantec Corporation	16.07.2010	6,19MB	2.1.17869
OpenOffice.org 3.3	OpenOffice.org	16.02.2011	415MB	3.3.9567
Pando Media Booster	Pando Networks Inc.	12.04.2011	5,47MB	2.3.5.6
PhotoNow!	CyberLink Corp.	19.10.2010	39,4MB	1.1.6904
Pivot Stickfigure Animator	Peter Bone	28.01.2011	1,02MB	2.2.5
Power2Go	CyberLink Corp.	16.07.2010	198,6MB	6.1.4204
PowerDirector	CyberLink Corp.	16.07.2010	829MB	8.0.3003
Quick Memory Editor 5.5	softcows.com	16.04.2011		
QuickTime	Apple Inc.	18.01.2011	73,7MB	7.69.80.9
Realtek Ethernet Controller Driver For Windows 7	Realtek	19.10.2010		7.21.531.2010
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	19.10.2010		6.0.1.6066
Realtek USB 2.0 Card Reader	Realtek Semiconductor Corp.	19.10.2010		6.1.7600.30105
RtVOsd	Realtek Semiconductor Corp.	19.10.2010	1,54MB	1.0.3
Safari	Apple Inc.	18.01.2011	41,3MB	5.33.19.4
Skype™ 5.5	Skype Technologies S.A.	04.11.2011	17,0MB	5.5.124
Smart Defrag 2	IObit	09.05.2011	9,33MB	2.0.1
Star Wars Galactic Battlegrounds		09.04.2011		
Steam	Valve	24.05.2011	42,1MB	1.0.0.0
Stronghold 2	Firefly Studios	09.04.2011		1.00
Synaptics Pointing Device Driver	Synaptics Incorporated	19.10.2010	46,4MB	15.0.17.0
TeamSpeak 3 Client	TeamSpeak Systems GmbH	19.01.2011		
TortoiseSVN 1.6.16.21511 (64 bit)	TortoiseSVN	28.07.2011	22,1MB	1.6.21511
TortoiseSVN 1.6.5.16974 (32 bit)	TortoiseSVN	28.07.2011	18,3MB	1.6.16974
TuneUp Companion 1.9.0	TuneUp Media, Inc.	03.02.2011	42,5MB	1.9.0
Uninstall 1.0.0.1		02.04.2011	10,9MB	
Unterstützungsdateien für Microsoft SQL Server 2008-Setup 	Microsoft Corporation	01.12.2011	32,2MB	10.1.2731.0
Ventrilo Client	Flagship Industries, Inc.	17.05.2011	5,58MB	3.0.7
VideoPad Video Editor	NCH Software	26.01.2011		
VLC media player 1.1.5	VideoLAN	22.01.2011		1.1.5
VLC Streamer 1.31		19.07.2011	28,0MB	
WavePad Sound Editor	NCH Software	26.01.2011		
WCF RIA Services V1.0 SP1	Microsoft Corporation	10.01.2012	12,3MB	4.1.60114.0
Web Deployment Tool	Microsoft Corporation	01.12.2011	3,10MB	1.1.0618
Windows Live Essentials	Microsoft Corporation	22.01.2011		15.4.3508.1109
Windows Live Sync	Microsoft Corporation	16.07.2010	2,79MB	14.0.8117.416
WinRAR		22.01.2011		
Xfire (remove only)		17.05.2011

Alt 05.02.2012, 09:02   #8
kira
/// Helfer-Team
 
TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49 - Standard

TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49


- Das Installieren von Raubkopien ist eine ziemlich sichere Methode, ein Rechner zu infizieren
- Ich beführte dass Du Dein Problem nur lösen kannst, wenn du dein System neu installierst, da geht`s um:

Zitat:
C:\Users\franca\Desktop\Adobe after effects\Keygen\keygen.exe (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\franca\Desktop\Dies und das von deinem bruder ruben\u1003.exe (Malware.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\franca\Desktop\SonyVegas\Sony.Products.Multikeygen.v1.5.Keygen.Only-DI\Keygen.exe (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
"Solche Programme" enthalten immer besonders viele und gefährliche Schadprogramme, sollte man die Finger davon lassen!
** Du solltest in so einem Fall mal dein Konsummuster überdenken
Weil dein Verhalten damit dem deutschen Recht unterliegt, wird den Support an dieser Stelle von unsere Seite aus beendet. Also am besten ist es, Du Sicherst deiner Daten (ohne cracks & Keygens!) und machst eine komplette Neuinstallation des Rechners, das ist der schnellste und sauberste lösung!
Aber wenigstens hast Du dann nach einer Neuinstallation wieder ein sauberes System und hoffentlich hast Du was draus gelernt und in Zukunft lässt die Finger von...
-> Forumregel!

Zitat:
Sinn & Zweck der Sache - Viren Trojaner Würmer:
Ein Wurm, der fast als "guter Wurm" bezeichnet werden kann, zieht durch
das Netz und verbeitet sich über die File-Sharing Netzwerke BearShare, KaZaA
eMule & Co
Der Wurm besitzt unzählige verschiedene Namen bekannter Cracks oder
Keygeneratoren zur illegalen Benutzung von kommerzieller Software. Wer gezielt
nach solchen Dateien sucht, könnte also durchaus auch auf eine Wurmkopie
treffen.
__________________

Warnung!:
Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein!
Anhang nicht öffnen, in unserem Forum erst nachfragen!
Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
Bitte diese Warnung weitergeben, wo Du nur kannst!
Antwort

Themen zu TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49
anti, anti vir, besucht, blockiert, browser, computer, direkt, fenster, festplatte, gen, hardware, internetseite, laptop, löschen, maus, nicht löschen, passwörter, platte, programm, schnell, seite, speicher, speichern, tr/crypt.xpack.ge, tr/crypt.xpack.gen, viren


« Virus macht irgendwas mit meiner Festplatte | Virus Fehlermeldung Failed to save all Components for the file.... »


Ähnliche Themen: TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49


  1. avira findet : tr/crypt.zpack.36522 ,tr/crypt.xpack.gen ,adware/installcore.gen
    Plagegeister aller Art und deren Bekämpfung - 06.01.2014 (4)
  2. AntiVir hat folgede Viren gefunden: TR/Crypt.ZPACK.Gen2' & 'TR/Crypt.XPACK.Gen5' [trojan
    Plagegeister aller Art und deren Bekämpfung - 26.09.2012 (33)
  3. Probleme mit .NET Framework, windows update und Systemwiederherstellung, Trojaner TR/Crypt.XPACK.Gen8, TR/Crypt.ULPM.Gen
    Plagegeister aller Art und deren Bekämpfung - 23.09.2012 (11)
  4. TR/Crypt.EPACK.Gen8, TR/Crypt.XPACK.Gen, TR/Vcaredrix.A.3 und einige EXP/CVE-xx, EXP/2010-xx Viren.
    Plagegeister aller Art und deren Bekämpfung - 26.07.2012 (7)
  5. TR/Crypt.XPACK.Gen, TR/Sirefef.BV.2, TR/Crypt.XPACK.Gen3, TR/PSW.Karagany.A.73
    Plagegeister aller Art und deren Bekämpfung - 15.02.2012 (2)
  6. TR/Crypt.XPACK.Gen5, TR/Crypt.ZPACK.Gen2, TR/Fake.Rean.3394, TR/PSW.Fareit.A.64
    Plagegeister aller Art und deren Bekämpfung - 19.12.2011 (30)
  7. TR/Crypt.XPACK.Gen und TR/Crypt.ZPACK.Gen2 gefunden PC extrem langsam
    Log-Analyse und Auswertung - 19.10.2011 (8)
  8. Kurze Fragen zu TR/Crypt.XPACK.Gen + TR/Crypt.ZPACK.Gen + Avira Scan
    Plagegeister aller Art und deren Bekämpfung - 02.12.2010 (3)
  9. W32/Induc.A, TR/Dropper.Gen, TR/Crypt.ZPACK.Gen, TR/Crypt.XPACK.Gen3 gefunden - wie entfernen
    Plagegeister aller Art und deren Bekämpfung - 01.12.2010 (5)
  10. TR/Crypt.XPACK.Gen3 - nach formatierung von C: TR/Crypt.XPACK.Gen2 gefunden
    Plagegeister aller Art und deren Bekämpfung - 17.10.2010 (9)
  11. TR/Crypt.XPACK.Gen3, TR/Crypt.XPACK.Gen2
    Plagegeister aller Art und deren Bekämpfung - 10.10.2010 (4)
  12. Befall mit TR/Crypt.XPACK.Gen und TR/Crypt.XPACK.Gen3
    Plagegeister aller Art und deren Bekämpfung - 21.09.2010 (23)
  13. TR/Dropper.gen und TR/Crypt.XPACK.Gen und TR/Crypt.XPACK.Gen2 und TR/Dldr.Agent.cxyf.3
    Plagegeister aller Art und deren Bekämpfung - 29.07.2010 (32)
  14. tr\crypt.xpack.gen2 und tr\crypt.xpack.gen
    Plagegeister aller Art und deren Bekämpfung - 29.07.2010 (4)
  15. TR/dldr.swizzor.gen2, TR/crypt.xpack.gen, TR/crypt.zpack.gen unter Windows XP
    Plagegeister aller Art und deren Bekämpfung - 16.06.2010 (15)
  16. Massives Trojaner Problem TR/Crypt.XPACK.Gen TR/dropper.Gen TR/Crypt.ASPM.Gen
    Plagegeister aller Art und deren Bekämpfung - 21.03.2010 (1)
  17. Heftiger Trojaner Befall Crypt.XPACK.Gen/Click.YABECTOR.B.1/ Crypt.PEPM.Gen
    Log-Analyse und Auswertung - 28.12.2009 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49 - Hallo. Anti Vir zeigt mir 4 viren in meine quarantäne. Ich hab eine Internetseite besucht und dann habe ich im browser meine festplatte C: gesehn,die durchsucht wurde daraufhin habe ich - TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49...
Archiv
Du betrachtest: TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54