hallo,
ich hab mein system neuaufgesetzt, um jetzt nach einen RSIT log fest zustellen, das es wieder infiziert ist. ich habe jedoch alle programme vor dem verbinden mit dem internet von CDs installiert und habe dann auch auch des servicepack installiert von ner CD. habe bis jetzt noch nix an den pc angesclossen (usb hdd, mp3 player usw.) die vista cd is ne originale.

kann es sein das die CDs infiziert sind?
da ich schon vorher diverse rootkits auf dem PC hatte ist die frage ob die teile die formatierung überlebt haben. hab von solchen teilen gehört die sich irgendwo verkriechen.

hab den log automatisch auswerten lassen.

hier totzdem:

Logfile of random's system information tool 1.06 (written by random/random)
Run by alpha at 2009-10-19 22:12:34
Microsoft® Windows Vista™ Home Premium Service Pack 2
System drive C: has 176 GB (88%) free of 200 GB
Total RAM: 4094 MB (64% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:12:35, on 19.10.2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Program Files\ASUS\Six Engine\SixEngine.exe
C:\Program Files (x86)\Razer\DeathAdder\razerhid.exe
C:\Program Files (x86)\Razer\DeathAdder\razertra.exe
C:\Program Files (x86)\Razer\DeathAdder\razerofa.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Users\alpha\Desktop\RSIT.exe
C:\Program Files (x86)\trend micro\alpha.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O4 - HKLM\..\Run: [DeathAdder] "C:\Program Files (x86)\Razer\DeathAdder\razerhid.exe"
O4 - HKLM\..\RunOnce: [Uninstall Adobe Download Manager] "C:\Windows\system32\rundll32.exe" "C:\Users\alpha\AppData\Local\Temp\nos_uninstall_helper.dll",Uninstall /Get1noarp
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O13 - Gopher Prefix:
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 4609 bytes

======Scheduled tasks folder======

C:\Windows\tasks\User_Feed_Synchronization-{E1ACC808-007B-4D96-9D4E-8B28B4D4652D}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"DeathAdder"=C:\Program Files (x86)\Razer\DeathAdder\razerhid.exe [2007-09-07 159744]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Uninstall Adobe Download Manager"=C:\Users\alpha\AppData\Local\Temp\nos_uninstall_helper.dll [2009-10-19 51168]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-04-11 1555968]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoActiveDesktop"=
"NoActiveDesktopChanges"=
"ForceActiveDesktopOn"=
"BindDirectlyToPropertySetStorage"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======List of files/folders created in the last 1 months======

2009-10-19 21:51:41 ----D---- C:\Program Files (x86)\Lavalys
2009-10-19 21:14:01 ----D---- C:\Users\alpha\AppData\Roaming\Macromedia
2009-10-19 21:14:01 ----D---- C:\Users\alpha\AppData\Roaming\Adobe
2009-10-19 21:13:28 ----D---- C:\Windows\system32\Macromed
2009-10-19 21:10:51 ----D---- C:\ProgramData\NOS
2009-10-19 21:10:51 ----D---- C:\Program Files (x86)\NOS
2009-10-19 20:57:55 ----A---- C:\Windows\system32\wuwebv.dll
2009-10-19 20:57:55 ----A---- C:\Windows\system32\wuapp.exe
2009-10-19 20:56:53 ----D---- C:\Users\alpha\AppData\Roaming\Mozilla
2009-10-19 20:54:28 ----D---- C:\rsit
2009-10-19 20:54:28 ----D---- C:\Program Files (x86)\trend micro
2009-10-19 20:49:48 ----D---- C:\Windows\system32\vi-VN
2009-10-19 20:49:48 ----D---- C:\Windows\system32\eu-ES
2009-10-19 20:49:48 ----D---- C:\Windows\system32\ca-ES
2009-10-19 20:42:12 ----A---- C:\Windows\system32\ntdll.dll
2009-10-19 20:42:12 ----A---- C:\Windows\system32\nslookup.exe
2009-10-19 20:42:12 ----A---- C:\Windows\system32\NlsLexicons0007.dll
2009-10-19 20:42:12 ----A---- C:\Windows\system32\newdev.exe
2009-10-19 20:42:12 ----A---- C:\Windows\system32\newdev.dll
2009-10-19 20:42:12 ----A---- C:\Windows\system32\networkmap.dll
2009-10-19 20:42:12 ----A---- C:\Windows\system32\networkitemfactory.dll
2009-10-19 20:42:12 ----A---- C:\Windows\system32\networkexplorer.dll
2009-10-19 20:42:12 ----A---- C:\Windows\system32\netshell.dll
2009-10-19 20:42:11 ----A---- C:\Windows\system32\NlsLexicons0009.dll
2009-10-19 20:42:11 ----A---- C:\Windows\system32\nlhtml.dll
2009-10-19 20:42:11 ----A---- C:\Windows\system32\netiohlp.dll
2009-10-19 20:42:11 ----A---- C:\Windows\system32\netcenter.dll
2009-10-19 20:42:11 ----A---- C:\Windows\system32\mtxclu.dll
2009-10-19 20:42:11 ----A---- C:\Windows\system32\msxml6.dll
2009-10-19 20:42:11 ----A---- C:\Windows\system32\msxml3.dll
2009-10-19 20:42:11 ----A---- C:\Windows\system32\msxbde40.dll
2009-10-19 20:42:11 ----A---- C:\Windows\system32\mswstr10.dll
2009-10-19 20:42:11 ----A---- C:\Windows\system32\mswsock.dll
2009-10-19 20:42:11 ----A---- C:\Windows\system32\mswdat10.dll
2009-10-19 20:42:11 ----A---- C:\Windows\system32\MSVidCtl.dll
2009-10-19 20:42:11 ----A---- C:\Windows\system32\msvcrt.dll
2009-10-19 20:42:11 ----A---- C:\Windows\system32\msvcp60.dll
2009-10-19 20:42:11 ----A---- C:\Windows\system32\msv1_0.dll
2009-10-19 20:42:11 ----A---- C:\Windows\system32\msutb.dll
2009-10-19 20:42:10 ----A---- C:\Windows\system32\pnpsetup.dll
2009-10-19 20:42:10 ----A---- C:\Windows\system32\pnidui.dll
2009-10-19 20:42:10 ----A---- C:\Windows\system32\pidgenx.dll
2009-10-19 20:42:10 ----A---- C:\Windows\system32\photowiz.dll
2009-10-19 20:42:10 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2009-10-19 20:42:10 ----A---- C:\Windows\system32\perfdisk.dll
2009-10-19 20:42:10 ----A---- C:\Windows\system32\PerfCenterCPL.dll
2009-10-19 20:42:10 ----A---- C:\Windows\system32\pdh.dll
2009-10-19 20:42:10 ----A---- C:\Windows\system32\pcaui.dll
2009-10-19 20:42:10 ----A---- C:\Windows\system32\odbcconf.dll
2009-10-19 20:42:10 ----A---- C:\Windows\system32\odbc32.dll
2009-10-19 20:42:10 ----A---- C:\Windows\system32\ocsetup.exe
2009-10-19 20:42:10 ----A---- C:\Windows\system32\occache.dll
2009-10-19 20:42:10 ----A---- C:\Windows\system32\netplwiz.dll
2009-10-19 20:42:10 ----A---- C:\Windows\system32\netlogon.dll
2009-10-19 20:42:10 ----A---- C:\Windows\system32\netapi32.dll
2009-10-19 20:42:10 ----A---- C:\Windows\system32\ncryptui.dll
2009-10-19 20:42:10 ----A---- C:\Windows\system32\ncrypt.dll
2009-10-19 20:42:10 ----A---- C:\Windows\system32\NcdProp.dll
2009-10-19 20:42:10 ----A---- C:\Windows\system32\NaturalLanguage6.dll
2009-10-19 20:42:09 ----A---- C:\Windows\system32\p2psvc.dll
2009-10-19 20:42:09 ----A---- C:\Windows\system32\P2PGraph.dll
2009-10-19 20:42:09 ----A---- C:\Windows\system32\osk.exe
2009-10-19 20:42:09 ----A---- C:\Windows\system32\oobefldr.dll
2009-10-19 20:42:09 ----A---- C:\Windows\system32\onex.dll
2009-10-19 20:42:09 ----A---- C:\Windows\system32\olepro32.dll
2009-10-19 20:42:09 ----A---- C:\Windows\system32\oleprn.dll
2009-10-19 20:42:09 ----A---- C:\Windows\system32\oleaut32.dll
2009-10-19 20:42:09 ----A---- C:\Windows\system32\ole32.dll
2009-10-19 20:42:09 ----A---- C:\Windows\system32\offfilt.dll
2009-10-19 20:42:09 ----A---- C:\Windows\system32\odbccp32.dll
2009-10-19 20:42:09 ----A---- C:\Windows\system32\ntprint.dll
2009-10-19 20:42:09 ----A---- C:\Windows\system32\ntmarta.dll
2009-10-19 20:42:09 ----A---- C:\Windows\system32\msexcl40.dll
2009-10-19 20:42:09 ----A---- C:\Windows\system32\msexch40.dll
2009-10-19 20:42:09 ----A---- C:\Windows\system32\msdtcprx.dll
2009-10-19 20:42:09 ----A---- C:\Windows\system32\msdrm.dll
2009-10-19 20:42:09 ----A---- C:\Windows\system32\msctfui.dll
2009-10-19 20:42:09 ----A---- C:\Windows\system32\msctfp.dll
2009-10-19 20:42:09 ----A---- C:\Windows\system32\MsCtfMonitor.dll
2009-10-19 20:42:09 ----A---- C:\Windows\system32\msctf.dll
2009-10-19 20:42:08 ----A---- C:\Windows\system32\msimsg.dll
2009-10-19 20:42:08 ----A---- C:\Windows\system32\msihnd.dll
2009-10-19 20:42:08 ----A---- C:\Windows\system32\msiexec.exe
2009-10-19 20:42:08 ----A---- C:\Windows\system32\msi.dll
2009-10-19 20:42:08 ----A---- C:\Windows\system32\mshtmled.dll
2009-10-19 20:42:08 ----A---- C:\Windows\system32\mshtml.dll
2009-10-19 20:42:08 ----A---- C:\Windows\system32\msftedit.dll
2009-10-19 20:42:08 ----A---- C:\Windows\system32\msfeedsbs.dll
2009-10-19 20:42:08 ----A---- C:\Windows\system32\msfeeds.dll
2009-10-19 20:42:06 ----A---- C:\Windows\system32\mscories.dll
2009-10-19 20:42:06 ----A---- C:\Windows\system32\mscorier.dll
2009-10-19 20:42:06 ----A---- C:\Windows\system32\mscoree.dll
2009-10-19 20:42:06 ----A---- C:\Windows\system32\mscms.dll
2009-10-19 20:42:06 ----A---- C:\Windows\system32\MSAC3ENC.DLL
2009-10-19 20:42:05 ----A---- C:\Windows\system32\mstlsapi.dll
2009-10-19 20:42:05 ----A---- C:\Windows\system32\msscntrs.dll
2009-10-19 20:42:05 ----A---- C:\Windows\system32\msscb.dll
2009-10-19 20:42:05 ----A---- C:\Windows\system32\msrepl40.dll
2009-10-19 20:42:05 ----A---- C:\Windows\system32\msrd3x40.dll
2009-10-19 20:42:05 ----A---- C:\Windows\system32\msrd2x40.dll
2009-10-19 20:42:05 ----A---- C:\Windows\system32\msrating.dll
2009-10-19 20:42:05 ----A---- C:\Windows\system32\mspbde40.dll
2009-10-19 20:42:05 ----A---- C:\Windows\system32\msnetobj.dll
2009-10-19 20:42:05 ----A---- C:\Windows\system32\MSMPEG2VDEC.DLL
2009-10-19 20:42:05 ----A---- C:\Windows\system32\MSMPEG2ENC.DLL
2009-10-19 20:42:05 ----A---- C:\Windows\system32\msltus40.dll
2009-10-19 20:42:05 ----A---- C:\Windows\system32\msjtes40.dll
2009-10-19 20:42:05 ----A---- C:\Windows\system32\msjter40.dll
2009-10-19 20:42:05 ----A---- C:\Windows\system32\msjint40.dll
2009-10-19 20:42:05 ----A---- C:\Windows\system32\msjetoledb40.dll
2009-10-19 20:42:05 ----A---- C:\Windows\system32\msjet40.dll
2009-10-19 20:42:05 ----A---- C:\Windows\system32\msisip.dll
2009-10-19 20:42:05 ----A---- C:\Windows\system32\mscandui.dll
2009-10-19 20:42:04 ----A---- C:\Windows\system32\mstscax.dll
2009-10-19 20:42:04 ----A---- C:\Windows\system32\mstsc.exe
2009-10-19 20:42:04 ----A---- C:\Windows\system32\mstime.dll
2009-10-19 20:42:04 ----A---- C:\Windows\system32\mstext40.dll
2009-10-19 20:42:04 ----A---- C:\Windows\system32\mssvp.dll
2009-10-19 20:42:04 ----A---- C:\Windows\system32\msstrc.dll
2009-10-19 20:42:04 ----A---- C:\Windows\system32\mssrch.dll
2009-10-19 20:42:04 ----A---- C:\Windows\system32\mssprxy.dll
2009-10-19 20:42:04 ----A---- C:\Windows\system32\mssphtb.dll
2009-10-19 20:42:04 ----A---- C:\Windows\system32\mssph.dll
2009-10-19 20:42:04 ----A---- C:\Windows\system32\mssitlb.dll
2009-10-19 20:42:04 ----A---- C:\Windows\system32\msshsq.dll
2009-10-19 20:42:04 ----A---- C:\Windows\system32\msshooks.dll
2009-10-19 20:42:04 ----A---- C:\Windows\system32\msscp.dll
2009-10-19 20:42:04 ----A---- C:\Windows\system32\msinfo32.exe
2009-10-19 20:42:04 ----A---- C:\Windows\system32\msimtf.dll
2009-10-19 20:42:03 ----A---- C:\Windows\system32\secur32.dll
2009-10-19 20:42:03 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
2009-10-19 20:42:03 ----A---- C:\Windows\system32\secproc_ssp.dll
2009-10-19 20:42:03 ----A---- C:\Windows\system32\secproc_isv.dll
2009-10-19 20:42:03 ----A---- C:\Windows\system32\secproc.dll
2009-10-19 20:42:03 ----A---- C:\Windows\system32\SearchProtocolHost.exe
2009-10-19 20:42:03 ----A---- C:\Windows\system32\SearchIndexer.exe
2009-10-19 20:42:03 ----A---- C:\Windows\system32\SearchFilterHost.exe
2009-10-19 20:42:03 ----A---- C:\Windows\system32\sdohlp.dll
2009-10-19 20:42:03 ----A---- C:\Windows\system32\scrrun.dll
2009-10-19 20:42:03 ----A---- C:\Windows\system32\scrobj.dll
2009-10-19 20:42:03 ----A---- C:\Windows\system32\scksp.dll
2009-10-19 20:42:02 ----A---- C:\Windows\system32\rasdial.exe
2009-10-19 20:42:02 ----A---- C:\Windows\system32\rasdiag.dll
2009-10-19 20:42:02 ----A---- C:\Windows\system32\raschap.dll
2009-10-19 20:42:02 ----A---- C:\Windows\system32\rasapi32.dll
2009-10-19 20:42:02 ----A---- C:\Windows\system32\RacEngn.dll
2009-10-19 20:42:02 ----A---- C:\Windows\system32\Query.dll
2009-10-19 20:42:02 ----A---- C:\Windows\system32\quartz.dll
2009-10-19 20:42:02 ----A---- C:\Windows\system32\qedit.dll
2009-10-19 20:42:02 ----A---- C:\Windows\system32\qdvd.dll
2009-10-19 20:42:02 ----A---- C:\Windows\system32\puiapi.dll
2009-10-19 20:42:02 ----A---- C:\Windows\system32\psisdecd.dll
2009-10-19 20:42:02 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-10-19 20:42:01 ----A---- C:\Windows\system32\rsaenh.dll
2009-10-19 20:42:01 ----A---- C:\Windows\system32\rpcrt4.dll
2009-10-19 20:42:01 ----A---- C:\Windows\system32\rpchttp.dll
2009-10-19 20:42:01 ----A---- C:\Windows\system32\propsys.dll
2009-10-19 20:42:01 ----A---- C:\Windows\system32\propdefs.dll
2009-10-19 20:42:01 ----A---- C:\Windows\system32\prnntfy.dll
2009-10-19 20:42:01 ----A---- C:\Windows\system32\printui.dll
2009-10-19 20:42:01 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2009-10-19 20:42:01 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2009-10-19 20:42:01 ----A---- C:\Windows\system32\PresentationHost.exe
2009-10-19 20:42:01 ----A---- C:\Windows\system32\powrprof.dll
2009-10-19 20:42:01 ----A---- C:\Windows\system32\powercpl.dll
2009-10-19 20:42:01 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
2009-10-19 20:42:01 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
2009-10-19 20:42:01 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2009-10-19 20:42:00 ----A---- C:\Windows\system32\schannel.dll
2009-10-19 20:42:00 ----A---- C:\Windows\system32\scesrv.dll
2009-10-19 20:42:00 ----A---- C:\Windows\system32\scecli.dll
2009-10-19 20:42:00 ----A---- C:\Windows\system32\SCardSvr.dll
2009-10-19 20:42:00 ----A---- C:\Windows\system32\scansetting.dll
2009-10-19 20:42:00 ----A---- C:\Windows\system32\samlib.dll
2009-10-19 20:42:00 ----A---- C:\Windows\system32\rtutils.dll
2009-10-19 20:42:00 ----A---- C:\Windows\system32\rtffilt.dll
2009-10-19 20:42:00 ----A---- C:\Windows\system32\rrinstaller.exe
2009-10-19 20:42:00 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2009-10-19 20:42:00 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2009-10-19 20:42:00 ----A---- C:\Windows\system32\RMActivate_isv.exe
2009-10-19 20:42:00 ----A---- C:\Windows\system32\RMActivate.exe
2009-10-19 20:42:00 ----A---- C:\Windows\system32\riched20.dll
2009-10-19 20:42:00 ----A---- C:\Windows\system32\RelMon.dll
2009-10-19 20:42:00 ----A---- C:\Windows\system32\rdpencom.dll
2009-10-19 20:42:00 ----A---- C:\Windows\system32\rastls.dll
2009-10-19 20:42:00 ----A---- C:\Windows\system32\rastapi.dll
2009-10-19 20:42:00 ----A---- C:\Windows\system32\rasppp.dll
2009-10-19 20:42:00 ----A---- C:\Windows\system32\rasplap.dll
2009-10-19 20:42:00 ----A---- C:\Windows\system32\rasmontr.dll
2009-10-19 20:42:00 ----A---- C:\Windows\system32\rasgcw.dll
2009-10-19 20:42:00 ----A---- C:\Windows\system32\rasdlg.dll
2009-10-19 20:41:59 ----A---- C:\Windows\system32\rekeywiz.exe
2009-10-19 20:41:59 ----A---- C:\Windows\system32\regapi.dll
2009-10-19 20:41:59 ----A---- C:\Windows\system32\reg.exe
2009-10-19 20:41:59 ----A---- C:\Windows\system32\dsprop.dll
2009-10-19 20:41:59 ----A---- C:\Windows\system32\dsound.dll
2009-10-19 20:41:59 ----A---- C:\Windows\system32\drvinst.exe
2009-10-19 20:41:59 ----A---- C:\Windows\system32\dpapimig.exe
2009-10-19 20:41:59 ----A---- C:\Windows\system32\dot3msm.dll
2009-10-19 20:41:59 ----A---- C:\Windows\system32\dot3cfg.dll
2009-10-19 20:41:59 ----A---- C:\Windows\system32\dnsapi.dll
2009-10-19 20:41:59 ----A---- C:\Windows\system32\dmusic.dll
2009-10-19 20:41:59 ----A---- C:\Windows\system32\dmsynth.dll
2009-10-19 20:41:59 ----A---- C:\Windows\system32\diskraid.exe
2009-10-19 20:41:59 ----A---- C:\Windows\system32\diskpart.exe
2009-10-19 20:41:59 ----A---- C:\Windows\system32\dimsroam.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\fdSSDP.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\fdProxy.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\fdeploy.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\fdBthProxy.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\fdBth.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\fc.exe
2009-10-19 20:41:58 ----A---- C:\Windows\system32\Faultrep.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\f3ahvoas.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\extmgr.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\ExplorerFrame.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\explorer.exe
2009-10-19 20:41:58 ----A---- C:\Windows\system32\drvstore.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\drmv2clt.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\drmmgrtn.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\dhcpcsvc6.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\dhcpcsvc.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\dfshim.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\devmgr.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\DevicePairingWizard.exe
2009-10-19 20:41:58 ----A---- C:\Windows\system32\DevicePairingProxy.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\DevicePairing.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\dbgeng.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\davclnt.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\dataclen.dll

teil 2

2009-10-19 20:41:58 ----A---- C:\Windows\system32\d3d9.dll
2009-10-19 20:41:58 ----A---- C:\Windows\system32\cscript.exe
2009-10-19 20:41:58 ----A---- C:\Windows\explorer.exe
2009-10-19 20:41:57 ----A---- C:\Windows\system32\fundisc.dll
2009-10-19 20:41:57 ----A---- C:\Windows\system32\FunctionDiscoveryFolder.dll
2009-10-19 20:41:57 ----A---- C:\Windows\system32\ftp.exe
2009-10-19 20:41:57 ----A---- C:\Windows\system32\fontext.dll
2009-10-19 20:41:57 ----A---- C:\Windows\system32\findstr.exe
2009-10-19 20:41:57 ----A---- C:\Windows\system32\feclient.dll
2009-10-19 20:41:57 ----A---- C:\Windows\system32\fdWSD.dll
2009-10-19 20:41:57 ----A---- C:\Windows\system32\fdWCN.dll
2009-10-19 20:41:57 ----A---- C:\Windows\system32\evr.dll
2009-10-19 20:41:57 ----A---- C:\Windows\system32\eudcedit.exe
2009-10-19 20:41:57 ----A---- C:\Windows\system32\esent.dll
2009-10-19 20:41:57 ----A---- C:\Windows\system32\es.dll
2009-10-19 20:41:57 ----A---- C:\Windows\system32\EhStorShell.dll
2009-10-19 20:41:57 ----A---- C:\Windows\system32\EhStorAPI.dll
2009-10-19 20:41:57 ----A---- C:\Windows\system32\eapphost.dll
2009-10-19 20:41:57 ----A---- C:\Windows\system32\eappgnui.dll
2009-10-19 20:41:57 ----A---- C:\Windows\system32\eappcfg.dll
2009-10-19 20:41:57 ----A---- C:\Windows\system32\eapp3hst.dll
2009-10-19 20:41:57 ----A---- C:\Windows\system32\dxmasf.dll
2009-10-19 20:41:56 ----A---- C:\Windows\system32\EncDec.dll
2009-10-19 20:41:56 ----A---- C:\Windows\system32\EhStorPwdMgr.dll
2009-10-19 20:41:56 ----A---- C:\Windows\system32\EhStorAuthn.dll
2009-10-19 20:41:56 ----A---- C:\Windows\system32\bthudtask.exe
2009-10-19 20:41:56 ----A---- C:\Windows\system32\browseui.dll
2009-10-19 20:41:56 ----A---- C:\Windows\system32\blackbox.dll
2009-10-19 20:41:56 ----A---- C:\Windows\system32\bcrypt.dll
2009-10-19 20:41:56 ----A---- C:\Windows\system32\basecsp.dll
2009-10-19 20:41:56 ----A---- C:\Windows\system32\azroles.dll
2009-10-19 20:41:56 ----A---- C:\Windows\system32\AuxiliaryDisplayCpl.dll
2009-10-19 20:41:56 ----A---- C:\Windows\system32\autoplay.dll
2009-10-19 20:41:56 ----A---- C:\Windows\system32\autofmt.exe
2009-10-19 20:41:56 ----A---- C:\Windows\system32\autoconv.exe
2009-10-19 20:41:55 ----A---- C:\Windows\system32\cscdll.dll
2009-10-19 20:41:55 ----A---- C:\Windows\system32\cscapi.dll
2009-10-19 20:41:55 ----A---- C:\Windows\system32\cryptui.dll
2009-10-19 20:41:55 ----A---- C:\Windows\system32\cryptsvc.dll
2009-10-19 20:41:55 ----A---- C:\Windows\system32\crypt32.dll
2009-10-19 20:41:55 ----A---- C:\Windows\system32\connect.dll
2009-10-19 20:41:55 ----A---- C:\Windows\system32\conime.exe
2009-10-19 20:41:55 ----A---- C:\Windows\system32\comuid.dll
2009-10-19 20:41:55 ----A---- C:\Windows\system32\comdlg32.dll
2009-10-19 20:41:55 ----A---- C:\Windows\system32\cmmon32.exe
2009-10-19 20:41:55 ----A---- C:\Windows\system32\cmdial32.dll
2009-10-19 20:41:55 ----A---- C:\Windows\system32\autochk.exe
2009-10-19 20:41:55 ----A---- C:\Windows\system32\authz.dll
2009-10-19 20:41:55 ----A---- C:\Windows\system32\authui.dll
2009-10-19 20:41:55 ----A---- C:\Windows\system32\AudioSes.dll
2009-10-19 20:41:55 ----A---- C:\Windows\system32\AUDIOKSE.dll
2009-10-19 20:41:55 ----A---- C:\Windows\system32\AudioEng.dll
2009-10-19 20:41:55 ----A---- C:\Windows\system32\audiodg.exe
2009-10-19 20:41:55 ----A---- C:\Windows\system32\atmlib.dll
2009-10-19 20:41:55 ----A---- C:\Windows\system32\atmfd.dll
2009-10-19 20:41:55 ----A---- C:\Windows\system32\Apphlpdm.dll
2009-10-19 20:41:55 ----A---- C:\Windows\system32\apphelp.dll
2009-10-19 20:41:55 ----A---- C:\Windows\system32\apds.dll
2009-10-19 20:41:54 ----A---- C:\Windows\system32\kernel32.dll
2009-10-19 20:41:54 ----A---- C:\Windows\system32\kerberos.dll
2009-10-19 20:41:54 ----A---- C:\Windows\system32\credui.dll
2009-10-19 20:41:54 ----A---- C:\Windows\system32\comsvcs.dll
2009-10-19 20:41:54 ----A---- C:\Windows\system32\cipher.exe
2009-10-19 20:41:54 ----A---- C:\Windows\system32\CHxReadingStringIME.dll
2009-10-19 20:41:54 ----A---- C:\Windows\system32\chtbrkr.dll
2009-10-19 20:41:54 ----A---- C:\Windows\system32\chsbrkr.dll
2009-10-19 20:41:54 ----A---- C:\Windows\system32\certutil.exe
2009-10-19 20:41:54 ----A---- C:\Windows\system32\certreq.exe
2009-10-19 20:41:54 ----A---- C:\Windows\system32\certmgr.dll
2009-10-19 20:41:54 ----A---- C:\Windows\system32\CertEnrollUI.dll
2009-10-19 20:41:54 ----A---- C:\Windows\system32\CertEnroll.dll
2009-10-19 20:41:54 ----A---- C:\Windows\system32\certcli.dll
2009-10-19 20:41:53 ----A---- C:\Windows\system32\Magnify.exe
2009-10-19 20:41:53 ----A---- C:\Windows\system32\lpk.dll
2009-10-19 20:41:53 ----A---- C:\Windows\system32\logman.exe
2009-10-19 20:41:53 ----A---- C:\Windows\system32\logagent.exe
2009-10-19 20:41:53 ----A---- C:\Windows\system32\localspl.dll
2009-10-19 20:41:53 ----A---- C:\Windows\system32\l2nacp.dll
2009-10-19 20:41:53 ----A---- C:\Windows\system32\korwbrkr.dll
2009-10-19 20:41:53 ----A---- C:\Windows\system32\jsproxy.dll
2009-10-19 20:41:53 ----A---- C:\Windows\system32\jscript.dll
2009-10-19 20:41:52 ----A---- C:\Windows\system32\mmc.exe
2009-10-19 20:41:52 ----A---- C:\Windows\system32\mimefilt.dll
2009-10-19 20:41:52 ----A---- C:\Windows\system32\milcore.dll
2009-10-19 20:41:52 ----A---- C:\Windows\system32\midimap.dll
2009-10-19 20:41:52 ----A---- C:\Windows\system32\ipsmsnap.dll
2009-10-19 20:41:52 ----A---- C:\Windows\system32\ipsecsnp.dll
2009-10-19 20:41:52 ----A---- C:\Windows\system32\IPHLPAPI.DLL
2009-10-19 20:41:52 ----A---- C:\Windows\system32\ipconfig.exe
2009-10-19 20:41:52 ----A---- C:\Windows\system32\input.dll
2009-10-19 20:41:52 ----A---- C:\Windows\system32\InkEd.dll
2009-10-19 20:41:52 ----A---- C:\Windows\system32\infocardapi.dll
2009-10-19 20:41:52 ----A---- C:\Windows\system32\inetcomm.dll
2009-10-19 20:41:51 ----A---- C:\Windows\system32\mprapi.dll
2009-10-19 20:41:51 ----A---- C:\Windows\system32\mpr.dll
2009-10-19 20:41:51 ----A---- C:\Windows\system32\modemui.dll
2009-10-19 20:41:51 ----A---- C:\Windows\system32\MMDevAPI.dll
2009-10-19 20:41:51 ----A---- C:\Windows\system32\mmcndmgr.dll
2009-10-19 20:41:51 ----A---- C:\Windows\system32\mmcico.dll
2009-10-19 20:41:51 ----A---- C:\Windows\system32\mmci.dll
2009-10-19 20:41:51 ----A---- C:\Windows\system32\mfps.dll
2009-10-19 20:41:51 ----A---- C:\Windows\system32\mfpmp.exe
2009-10-19 20:41:51 ----A---- C:\Windows\system32\mfplat.dll
2009-10-19 20:41:51 ----A---- C:\Windows\system32\mferror.dll
2009-10-19 20:41:51 ----A---- C:\Windows\system32\mfc42u.dll
2009-10-19 20:41:51 ----A---- C:\Windows\system32\mfc42.dll
2009-10-19 20:41:51 ----A---- C:\Windows\system32\mf.dll
2009-10-19 20:41:51 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
2009-10-19 20:41:50 ----A---- C:\Windows\system32\iassdo.dll
2009-10-19 20:41:50 ----A---- C:\Windows\system32\iassam.dll
2009-10-19 20:41:50 ----A---- C:\Windows\system32\iasrecst.dll
2009-10-19 20:41:50 ----A---- C:\Windows\system32\iasrad.dll
2009-10-19 20:41:50 ----A---- C:\Windows\system32\iaspolcy.dll
2009-10-19 20:41:50 ----A---- C:\Windows\system32\iasnap.dll
2009-10-19 20:41:50 ----A---- C:\Windows\system32\IasMigReader.exe
2009-10-19 20:41:50 ----A---- C:\Windows\system32\IasMigPlugin.dll
2009-10-19 20:41:50 ----A---- C:\Windows\system32\iashlpr.dll
2009-10-19 20:41:50 ----A---- C:\Windows\system32\iasdatastore.dll
2009-10-19 20:41:50 ----A---- C:\Windows\system32\iasads.dll
2009-10-19 20:41:50 ----A---- C:\Windows\system32\iasacct.dll
2009-10-19 20:41:50 ----A---- C:\Windows\system32\hidserv.dll
2009-10-19 20:41:50 ----A---- C:\Windows\system32\hdwwiz.exe
2009-10-19 20:41:50 ----A---- C:\Windows\system32\hbaapi.dll
2009-10-19 20:41:50 ----A---- C:\Windows\system32\gdi32.dll
2009-10-19 20:41:49 ----A---- C:\Windows\system32\IMJP10K.DLL
2009-10-19 20:41:49 ----A---- C:\Windows\system32\gpupdate.exe
2009-10-19 20:41:49 ----A---- C:\Windows\system32\gpresult.exe
2009-10-19 20:41:49 ----A---- C:\Windows\system32\gpedit.dll
2009-10-19 20:41:49 ----A---- C:\Windows\system32\gpapi.dll
2009-10-19 20:41:49 ----A---- C:\Windows\system32\gameux.dll
2009-10-19 20:41:49 ----A---- C:\Windows\system32\FwRemoteSvr.dll
2009-10-19 20:41:49 ----A---- C:\Windows\system32\FWPUCLNT.DLL
2009-10-19 20:41:48 ----A---- C:\Windows\system32\vdsutil.dll
2009-10-19 20:41:48 ----A---- C:\Windows\system32\vdsdyn.dll
2009-10-19 20:41:48 ----A---- C:\Windows\system32\vdmdbg.dll
2009-10-19 20:41:48 ----A---- C:\Windows\system32\vbscript.dll
2009-10-19 20:41:48 ----A---- C:\Windows\system32\urlmon.dll
2009-10-19 20:41:48 ----A---- C:\Windows\system32\untfs.dll
2009-10-19 20:41:48 ----A---- C:\Windows\system32\imm32.dll
2009-10-19 20:41:48 ----A---- C:\Windows\system32\imapi2fs.dll
2009-10-19 20:41:48 ----A---- C:\Windows\system32\imapi2.dll
2009-10-19 20:41:48 ----A---- C:\Windows\system32\imapi.dll
2009-10-19 20:41:48 ----A---- C:\Windows\system32\ifmon.dll
2009-10-19 20:41:48 ----A---- C:\Windows\system32\iertutil.dll
2009-10-19 20:41:48 ----A---- C:\Windows\system32\iepeers.dll
2009-10-19 20:41:48 ----A---- C:\Windows\system32\ieframe.dll
2009-10-19 20:41:48 ----A---- C:\Windows\system32\iedkcs32.dll
2009-10-19 20:41:48 ----A---- C:\Windows\system32\ieapfltr.dll
2009-10-19 20:41:48 ----A---- C:\Windows\system32\ieaksie.dll
2009-10-19 20:41:48 ----A---- C:\Windows\system32\icardres.dll
2009-10-19 20:41:48 ----A---- C:\Windows\system32\icardagt.exe
2009-10-19 20:41:48 ----A---- C:\Windows\system32\iassvcs.dll
2009-10-19 20:41:47 ----A---- C:\Windows\system32\wdscore.dll
2009-10-19 20:41:47 ----A---- C:\Windows\system32\wdc.dll
2009-10-19 20:41:47 ----A---- C:\Windows\system32\wcnwiz2.dll
2009-10-19 20:41:47 ----A---- C:\Windows\system32\wcnwiz.dll
2009-10-19 20:41:47 ----A---- C:\Windows\system32\WcnNetsh.dll
2009-10-19 20:41:47 ----A---- C:\Windows\system32\wcncsvc.dll
2009-10-19 20:41:47 ----A---- C:\Windows\system32\vssapi.dll
2009-10-19 20:41:47 ----A---- C:\Windows\system32\version.dll
2009-10-19 20:41:47 ----A---- C:\Windows\system32\Utilman.exe
2009-10-19 20:41:47 ----A---- C:\Windows\system32\usp10.dll
2009-10-19 20:41:47 ----A---- C:\Windows\system32\userenv.dll
2009-10-19 20:41:47 ----A---- C:\Windows\system32\usercpl.dll
2009-10-19 20:41:47 ----A---- C:\Windows\system32\user32.dll
2009-10-19 20:41:47 ----A---- C:\Windows\system32\ulib.dll
2009-10-19 20:41:47 ----A---- C:\Windows\system32\TsWpfWrp.exe
2009-10-19 20:41:47 ----A---- C:\Windows\system32\TSTheme.exe
2009-10-19 20:41:46 ----A---- C:\Windows\system32\SyncCenter.dll
2009-10-19 20:41:45 ----A---- C:\Windows\system32\tquery.dll
2009-10-19 20:41:45 ----A---- C:\Windows\system32\thawbrkr.dll
2009-10-19 20:41:45 ----A---- C:\Windows\system32\sud.dll
2009-10-19 20:41:44 ----A---- C:\Windows\system32\tsgqec.dll
2009-10-19 20:41:44 ----A---- C:\Windows\system32\tscupgrd.exe
2009-10-19 20:41:44 ----A---- C:\Windows\system32\tsbyuv.dll
2009-10-19 20:41:44 ----A---- C:\Windows\system32\themeui.dll
2009-10-19 20:41:44 ----A---- C:\Windows\system32\themecpl.dll
2009-10-19 20:41:44 ----A---- C:\Windows\system32\systemcpl.dll
2009-10-19 20:41:43 ----A---- C:\Windows\system32\wsnmp32.dll
2009-10-19 20:41:43 ----A---- C:\Windows\system32\WsmSvc.dll
2009-10-19 20:41:43 ----A---- C:\Windows\system32\wshext.dll
2009-10-19 20:41:43 ----A---- C:\Windows\system32\wshbth.dll
2009-10-19 20:41:43 ----A---- C:\Windows\system32\WSDMon.dll
2009-10-19 20:41:43 ----A---- C:\Windows\system32\wsdchngr.dll
2009-10-19 20:41:43 ----A---- C:\Windows\system32\WSDApi.dll
2009-10-19 20:41:43 ----A---- C:\Windows\system32\wscript.exe
2009-10-19 20:41:43 ----A---- C:\Windows\system32\wscntfy.dll
2009-10-19 20:41:43 ----A---- C:\Windows\system32\wscisvif.dll
2009-10-19 20:41:43 ----A---- C:\Windows\system32\WscEapPr.dll
2009-10-19 20:41:43 ----A---- C:\Windows\system32\wscapi.dll
2009-10-19 20:41:43 ----A---- C:\Windows\system32\wpdwcn.dll
2009-10-19 20:41:43 ----A---- C:\Windows\system32\wmpps.dll
2009-10-19 20:41:43 ----A---- C:\Windows\system32\wmpmde.dll
2009-10-19 20:41:43 ----A---- C:\Windows\system32\wmploc.DLL
2009-10-19 20:41:43 ----A---- C:\Windows\system32\WMPhoto.dll
2009-10-19 20:41:43 ----A---- C:\Windows\system32\WMPEncEn.dll
2009-10-19 20:41:43 ----A---- C:\Windows\system32\wmpeffects.dll
2009-10-19 20:41:43 ----A---- C:\Windows\system32\tcpmon.dll
2009-10-19 20:41:43 ----A---- C:\Windows\system32\tcpipcfg.dll
2009-10-19 20:41:43 ----A---- C:\Windows\system32\taskeng.exe
2009-10-19 20:41:43 ----A---- C:\Windows\system32\taskcomp.dll
2009-10-19 20:41:43 ----A---- C:\Windows\system32\tapisrv.dll
2009-10-19 20:41:42 ----A---- C:\Windows\system32\wpcao.dll
2009-10-19 20:41:42 ----A---- C:\Windows\system32\wmp.dll
2009-10-19 20:41:42 ----A---- C:\Windows\system32\WMNetMgr.dll
2009-10-19 20:41:41 ----A---- C:\Windows\system32\wpcsvc.dll
2009-10-19 20:41:41 ----A---- C:\Windows\system32\WMVXENCD.DLL
2009-10-19 20:41:40 ----A---- C:\Windows\system32\WMVSDECD.DLL
2009-10-19 20:41:40 ----A---- C:\Windows\system32\WMVENCOD.DLL
2009-10-19 20:41:40 ----A---- C:\Windows\system32\WMVDECOD.DLL
2009-10-19 20:41:40 ----A---- C:\Windows\system32\WMVCORE.DLL
2009-10-19 20:41:40 ----A---- C:\Windows\system32\accessibilitycpl.dll
2009-10-19 20:41:39 ----A---- C:\Windows\system32\zipfldr.dll
2009-10-19 20:41:39 ----A---- C:\Windows\system32\xmlfilter.dll
2009-10-19 20:41:39 ----A---- C:\Windows\system32\aaclient.dll
2009-10-19 20:41:38 ----A---- C:\Windows\system32\wusa.exe
2009-10-19 20:41:38 ----A---- C:\Windows\system32\wuapi.dll
2009-10-19 20:41:38 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2009-10-19 20:41:38 ----A---- C:\Windows\system32\WindowsCodecs.dll
2009-10-19 20:41:38 ----A---- C:\Windows\system32\win32spl.dll
2009-10-19 20:41:38 ----A---- C:\Windows\system32\wiaaut.dll
2009-10-19 20:41:38 ----A---- C:\Windows\system32\whealogr.dll

teil 3

2009-10-19 20:41:38 ----A---- C:\Windows\system32\wevtutil.exe
2009-10-19 20:41:38 ----A---- C:\Windows\system32\wevtapi.dll
2009-10-19 20:41:38 ----A---- C:\Windows\system32\WerFaultSecure.exe
2009-10-19 20:41:38 ----A---- C:\Windows\system32\WerFault.exe
2009-10-19 20:41:38 ----A---- C:\Windows\system32\wer.dll
2009-10-19 20:41:38 ----A---- C:\Windows\system32\WebClnt.dll
2009-10-19 20:41:38 ----A---- C:\Windows\system32\webcheck.dll
2009-10-19 20:41:38 ----A---- C:\Windows\system32\advapi32.dll
2009-10-19 20:41:38 ----A---- C:\Windows\system32\adtschema.dll
2009-10-19 20:41:38 ----A---- C:\Windows\system32\adsmsext.dll
2009-10-19 20:41:38 ----A---- C:\Windows\system32\adsldpc.dll
2009-10-19 20:41:37 ----A---- C:\Windows\system32\wmdrmsdk.dll
2009-10-19 20:41:37 ----A---- C:\Windows\system32\wmdrmnet.dll
2009-10-19 20:41:37 ----A---- C:\Windows\system32\wmdrmdev.dll
2009-10-19 20:41:37 ----A---- C:\Windows\system32\WMADMOD.DLL
2009-10-19 20:41:37 ----A---- C:\Windows\system32\wlgpclnt.dll
2009-10-19 20:41:37 ----A---- C:\Windows\system32\Wldap32.dll
2009-10-19 20:41:37 ----A---- C:\Windows\system32\winmm.dll
2009-10-19 20:41:36 ----A---- C:\Windows\system32\WinSCard.dll
2009-10-19 20:41:36 ----A---- C:\Windows\system32\winrnr.dll
2009-10-19 20:41:36 ----A---- C:\Windows\system32\wininet.dll
2009-10-19 20:41:36 ----A---- C:\Windows\system32\winhttp.dll
2009-10-19 20:41:35 ----A---- C:\Windows\system32\wlanui.dll
2009-10-19 20:41:35 ----A---- C:\Windows\system32\wlanpref.dll
2009-10-19 20:41:35 ----A---- C:\Windows\system32\wlanmsm.dll
2009-10-19 20:41:35 ----A---- C:\Windows\system32\wlanhlp.dll
2009-10-19 20:41:35 ----A---- C:\Windows\system32\wlangpui.dll
2009-10-19 20:41:35 ----A---- C:\Windows\system32\winlogon.exe
2009-10-19 20:41:33 ----A---- C:\Windows\system32\sperror.dll
2009-10-19 20:41:33 ----A---- C:\Windows\system32\spcmsg.dll
2009-10-19 20:41:33 ----A---- C:\Windows\system32\softkbd.dll
2009-10-19 20:41:33 ----A---- C:\Windows\system32\SndVol.exe
2009-10-19 20:41:33 ----A---- C:\Windows\system32\SMBHelperClass.dll
2009-10-19 20:41:33 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
2009-10-19 20:41:33 ----A---- C:\Windows\system32\slwmi.dll
2009-10-19 20:41:33 ----A---- C:\Windows\system32\slwga.dll
2009-10-19 20:41:33 ----A---- C:\Windows\system32\slmgr.vbs
2009-10-19 20:41:33 ----A---- C:\Windows\system32\SLCommDlg.dll
2009-10-19 20:41:33 ----A---- C:\Windows\system32\slcinst.dll
2009-10-19 20:41:33 ----A---- C:\Windows\system32\SLCExt.dll
2009-10-19 20:41:33 ----A---- C:\Windows\system32\slcc.dll
2009-10-19 20:41:33 ----A---- C:\Windows\system32\SLC.dll
2009-10-19 20:41:33 ----A---- C:\Windows\system32\shwebsvc.dll
2009-10-19 20:41:33 ----A---- C:\Windows\system32\shsvcs.dll
2009-10-19 20:41:33 ----A---- C:\Windows\system32\shsetup.dll
2009-10-19 20:41:33 ----A---- C:\Windows\system32\shdocvw.dll
2009-10-19 20:41:33 ----A---- C:\Windows\system32\setupapi.dll
2009-10-19 20:41:33 ----A---- C:\Windows\system32\sethc.exe
2009-10-19 20:41:33 ----A---- C:\Windows\system32\services.exe
2009-10-19 20:41:33 ----A---- C:\Windows\system32\sendmail.dll
2009-10-19 20:41:32 ----A---- C:\Windows\system32\shlwapi.dll
2009-10-19 20:41:32 ----A---- C:\Windows\system32\shell32.dll
2009-10-19 20:41:31 ----A---- C:\Windows\system32\Storprop.dll
2009-10-19 20:41:31 ----A---- C:\Windows\system32\stobject.dll
2009-10-19 20:41:31 ----A---- C:\Windows\system32\srchadmin.dll
2009-10-19 20:41:31 ----A---- C:\Windows\system32\sqlsrv32.dll
2009-10-19 20:41:31 ----A---- C:\Windows\system32\spwmp.dll
2009-10-19 20:41:31 ----A---- C:\Windows\system32\spwizui.dll
2009-10-19 20:41:31 ----A---- C:\Windows\system32\spwinsat.dll
2009-10-19 20:41:31 ----A---- C:\Windows\system32\spreview.exe
2009-10-19 20:41:31 ----A---- C:\Windows\system32\spp.dll
2009-10-19 20:41:31 ----A---- C:\Windows\system32\spoolss.dll
2009-10-19 20:41:31 ----A---- C:\Windows\system32\spinstall.exe
2009-10-19 20:13:19 ----RA---- C:\Windows\system32\AsIO.dll
2009-10-19 20:13:18 ----D---- C:\Program Files (x86)\ASUS
2009-10-19 20:12:23 ----D---- C:\Windows\system32\Atheros_L1e
2009-10-19 20:10:47 ----D---- C:\Windows\system32\RTCOM
2009-10-19 20:10:33 ----A---- C:\Windows\DIFxAPI.dll
2009-10-19 20:10:32 ----A---- C:\Windows\SkyTel.exe
2009-10-19 20:10:31 ----A---- C:\Windows\RtlUpd64.exe
2009-10-19 20:10:21 ----D---- C:\Program Files (x86)\Realtek
2009-10-19 20:10:21 ----A---- C:\Windows\RAVCpl64.exe
2009-10-19 20:10:18 ----R---- C:\Windows\RtlExUpd.dll
2009-10-19 20:10:18 ----A---- C:\Windows\HideWin.exe
2009-10-19 20:10:12 ----D---- C:\Program Files (x86)\Common Files\InstallShield
2009-10-19 19:58:47 ----D---- C:\Windows\ASUSInstAll
2009-10-19 19:52:21 ----RA---- C:\Windows\system32\CSVer.dll
2009-10-19 19:52:21 ----D---- C:\Program Files (x86)\Intel
2009-10-19 19:52:09 ----D---- C:\Intel
2009-10-19 19:51:33 ----A---- C:\Windows\Ascd_log.ini
2009-10-19 19:51:16 ----A---- C:\Windows\Ascd_tmp.ini
2009-10-19 19:46:38 ----HD---- C:\Program Files (x86)\InstallShield Installation Information
2009-10-19 19:46:38 ----D---- C:\Program Files (x86)\Razer
2009-10-19 19:46:28 ----D---- C:\Users\alpha\AppData\Roaming\InstallShield
2009-10-19 19:42:19 ----D---- C:\ProgramData\NVIDIA
2009-10-19 19:42:13 ----D---- C:\Program Files (x86)\NVIDIA Corporation
2009-10-19 19:41:42 ----D---- C:\Windows\system32\AGEIA
2009-10-19 19:41:42 ----D---- C:\Program Files (x86)\AGEIA Technologies
2009-10-19 19:41:40 ----SHD---- C:\Windows\Installer
2009-10-19 19:41:39 ----D---- C:\Program Files (x86)\Common Files\Wise Installation Wizard
2009-10-19 19:41:15 ----D---- C:\NVIDIA
2009-10-19 19:38:33 ----D---- C:\Program Files (x86)\Mozilla Firefox
2009-10-19 19:37:17 ----D---- C:\Program Files (x86)\CCleaner
2009-10-19 19:16:31 ----D---- C:\Windows\Panther
2009-10-19 19:16:17 ----RAS---- C:\BOOTSECT.BAK
2009-10-19 19:16:16 ----SHD---- C:\Boot
2009-10-19 18:45:48 ----D---- C:\Users\alpha\AppData\Roaming\Identities
2009-10-19 18:45:44 ----SD---- C:\Users\alpha\AppData\Roaming\Microsoft
2009-10-19 18:45:44 ----D---- C:\Users\alpha\AppData\Roaming\Media Center Programs
2009-10-19 18:43:53 ----SHD---- C:\Programme
2009-10-19 18:43:53 ----SHD---- C:\ProgramData\Vorlagen
2009-10-19 18:43:53 ----SHD---- C:\ProgramData\Startmenü
2009-10-19 18:43:51 ----SHD---- C:\ProgramData\Favoriten
2009-10-19 18:43:51 ----SHD---- C:\ProgramData\Dokumente
2009-10-19 18:43:51 ----SHD---- C:\ProgramData\Anwendungsdaten
2009-10-19 18:43:51 ----SHD---- C:\Dokumente und Einstellungen
2009-10-19 18:43:33 ----D---- C:\Windows\Debug
2009-10-19 18:19:36 ----D---- C:\Windows\SoftwareDistribution
2009-10-19 18:17:17 ----D---- C:\Windows\Prefetch
2009-10-19 18:17:09 ----SHD---- C:\System Volume Information
2009-09-27 16:12:22 ----A---- C:\Windows\system32\nvwgf2um.dll
2009-09-27 16:12:22 ----A---- C:\Windows\system32\nvoglv32.dll
2009-09-27 16:12:22 ----A---- C:\Windows\system32\nvd3dum.dll
2009-09-27 16:12:22 ----A---- C:\Windows\system32\nvcuvid.dll
2009-09-27 16:12:22 ----A---- C:\Windows\system32\nvcuvenc.dll
2009-09-27 16:12:22 ----A---- C:\Windows\system32\nvcuda.dll
2009-09-27 16:12:22 ----A---- C:\Windows\system32\nvapi.dll

======List of files/folders modified in the last 1 months======

2009-10-19 22:12:32 ----D---- C:\Windows\Temp
2009-10-19 21:51:41 ----RD---- C:\Program Files (x86)
2009-10-19 21:13:28 ----D---- C:\Windows\SysWOW64
2009-10-19 21:10:51 ----HD---- C:\ProgramData
2009-10-19 21:08:56 ----D---- C:\Windows\winsxs
2009-10-19 21:07:19 ----D---- C:\Windows\System32
2009-10-19 21:00:25 ----D---- C:\Windows\Tasks
2009-10-19 21:00:24 ----D---- C:\Windows\Logs
2009-10-19 20:57:55 ----D---- C:\Windows
2009-10-19 20:57:16 ----D---- C:\Windows\inf
2009-10-19 20:56:32 ----RSD---- C:\Windows\assembly
2009-10-19 20:56:32 ----D---- C:\Windows\Microsoft.NET
2009-10-19 20:50:09 ----D---- C:\Windows\servicing
2009-10-19 20:50:09 ----D---- C:\Windows\ehome
2009-10-19 20:50:09 ----D---- C:\Program Files (x86)\Windows Sidebar
2009-10-19 20:50:09 ----D---- C:\Program Files (x86)\Windows Photo Gallery
2009-10-19 20:50:09 ----D---- C:\Program Files (x86)\Windows Media Player
2009-10-19 20:50:09 ----D---- C:\Program Files (x86)\Windows Mail
2009-10-19 20:50:09 ----D---- C:\Program Files (x86)\Windows Calendar
2009-10-19 20:50:09 ----D---- C:\Program Files (x86)\Internet Explorer
2009-10-19 20:50:09 ----D---- C:\Program Files (x86)\Common Files\System
2009-10-19 20:50:05 ----D---- C:\Windows\system32\XPSViewer
2009-10-19 20:50:05 ----D---- C:\Windows\system32\sk-SK
2009-10-19 20:50:05 ----D---- C:\Windows\system32\lv-LV
2009-10-19 20:50:05 ----D---- C:\Windows\system32\ko-KR
2009-10-19 20:50:05 ----D---- C:\Windows\system32\hr-HR
2009-10-19 20:50:05 ----D---- C:\Windows\system32\et-EE
2009-10-19 20:50:05 ----D---- C:\Windows\system32\en-US
2009-10-19 20:50:05 ----D---- C:\Windows\system32\da-DK
2009-10-19 20:50:04 ----D---- C:\Windows\system32\zh-TW
2009-10-19 20:50:04 ----D---- C:\Windows\system32\zh-CN
2009-10-19 20:50:04 ----D---- C:\Windows\system32\wbem
2009-10-19 20:50:04 ----D---- C:\Windows\system32\uk-UA
2009-10-19 20:50:04 ----D---- C:\Windows\system32\tr-TR
2009-10-19 20:50:04 ----D---- C:\Windows\system32\th-TH
2009-10-19 20:50:04 ----D---- C:\Windows\system32\sv-SE
2009-10-19 20:50:04 ----D---- C:\Windows\system32\sr-Latn-CS
2009-10-19 20:50:04 ----D---- C:\Windows\system32\SLUI
2009-10-19 20:50:04 ----D---- C:\Windows\system32\sl-SI
2009-10-19 20:50:04 ----D---- C:\Windows\system32\setup
2009-10-19 20:50:04 ----D---- C:\Windows\system32\ru-RU
2009-10-19 20:50:04 ----D---- C:\Windows\system32\ro-RO
2009-10-19 20:50:04 ----D---- C:\Windows\system32\pt-PT
2009-10-19 20:50:04 ----D---- C:\Windows\system32\pt-BR
2009-10-19 20:50:04 ----D---- C:\Windows\system32\pl-PL
2009-10-19 20:50:04 ----D---- C:\Windows\system32\oobe
2009-10-19 20:50:04 ----D---- C:\Windows\system32\nl-NL
2009-10-19 20:50:04 ----D---- C:\Windows\system32\nb-NO
2009-10-19 20:50:04 ----D---- C:\Windows\system32\migwiz
2009-10-19 20:50:04 ----D---- C:\Windows\system32\migration
2009-10-19 20:50:04 ----D---- C:\Windows\system32\manifeststore
2009-10-19 20:50:04 ----D---- C:\Windows\system32\lt-LT
2009-10-19 20:50:04 ----D---- C:\Windows\system32\ja-JP
2009-10-19 20:50:04 ----D---- C:\Windows\system32\it-IT
2009-10-19 20:50:04 ----D---- C:\Windows\system32\hu-HU
2009-10-19 20:50:04 ----D---- C:\Windows\system32\he-IL
2009-10-19 20:50:04 ----D---- C:\Windows\system32\fr-FR
2009-10-19 20:50:04 ----D---- C:\Windows\system32\fi-FI
2009-10-19 20:50:04 ----D---- C:\Windows\system32\es-ES
2009-10-19 20:50:04 ----D---- C:\Windows\system32\el-GR
2009-10-19 20:50:04 ----D---- C:\Windows\system32\de-DE
2009-10-19 20:50:04 ----D---- C:\Windows\system32\cs-CZ
2009-10-19 20:50:04 ----D---- C:\Windows\system32\bg-BG
2009-10-19 20:50:04 ----D---- C:\Windows\system32\ar-SA
2009-10-19 20:50:04 ----D---- C:\Windows\system32\AdvancedInstallers
2009-10-19 20:49:59 ----D---- C:\Windows\IME
2009-10-19 20:49:52 ----RSD---- C:\Windows\Fonts
2009-10-19 20:49:52 ----D---- C:\Windows\AppPatch
2009-10-19 20:13:19 ----D---- C:\Windows\system32\drivers
2009-10-19 20:13:16 ----RD---- C:\Program Files
2009-10-19 20:10:12 ----D---- C:\Program Files (x86)\Common Files
2009-10-19 19:48:47 ----D---- C:\Windows\LiveKernelReports
2009-10-19 19:41:59 ----D---- C:\Windows\Help
2009-10-19 18:45:58 ----SHD---- C:\$Recycle.Bin
2009-10-19 18:45:44 ----RD---- C:\Users
2009-10-19 18:44:20 ----D---- C:\Windows\rescache

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AsIO;AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [2007-12-17 14392]
R3 DAdderFltr;DeathAdder Mouse; C:\Windows\system32\drivers\dadder.sys []
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHD64.sys []
R3 ksthunk;Kernel Streaming Thunks; C:\Windows\system32\drivers\ksthunk.sys []
R3 L1E;NDIS Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller; C:\Windows\system32\DRIVERS\L1E60x64.sys []
R3 MTsensor;ATK0110 ACPI UTILITY; C:\Windows\system32\DRIVERS\ASACPI.sys []
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys []
S3 drmkaud;Microsoft Kernel-DRM-Audioentschlüsselung; C:\Windows\system32\drivers\drmkaud.sys []
S3 HdAudAddService;Microsoft 1.1 UAA-Funktionstreiber für High Definition Audio-Dienst; C:\Windows\system32\drivers\HdAudio.sys []
S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys []
S3 MSPCLOCK;Microsoft Proxy für Streaming Clock; C:\Windows\system32\drivers\MSPCLOCK.sys []
S3 MSPQM;Microsoft Proxy für Streaming Quality Manager; C:\Windows\system32\drivers\MSPQM.sys []
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\Windows\system32\drivers\MSTEE.sys []
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys []
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys []
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe []
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service; C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2009-09-27 240232]
R3 clr_optimization_v2.0.50727_64;Microsoft .NET Framework NGEN v2.0.50727_X64; C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe [2009-03-29 89920]
S3 PerfHost;@%systemroot%\sysWow64\perfhost.exe,-2; C:\Windows\SysWow64\perfhost.exe [2008-01-21 19968]

-----------------EOF-----------------