Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: "HEUR/HTML.Malware"-Fund von AVIRA

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.04.2011, 21:02   #1
urny
 
"HEUR/HTML.Malware"-Fund von AVIRA - Standard

"HEUR/HTML.Malware"-Fund von AVIRA



Hallo zusammen,
der PC meiner Freundin brachte vorhin insgesamt 3x die Warnung
Zitat:
In der Datei 'C:\Users\XXXXXXXXXX\AppData\Local\Mozilla\Firefox\Profiles\6gvia2fd.default\Cache\_CACHE_001_'
wurde ein Virus oder unerwünschtes Programm 'HEUR/HTML.Malware' [heuristic] gefunden.
Ausgeführte Aktion: Zugriff verweigern
und jjeweils kurz danach
Zitat:
Die Datei 'C:\Users\XXXXXXXX\AppData\Local\Mozilla\Firefox\Profiles\6gvia2fd.default\Cache\_CACHE_001_'
enthielt einen Virus oder unerwünschtes Programm 'HEUR/HTML.Malware' [heuristic].
Durchgeführte Aktion(en):
Der Fund wurde als verdächtig eingestuft.
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
Die Datei konnte nicht gelöscht werden!
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51e7a7b3.qua' verschoben!
Ich hab gleich mal AVIRA Scan gemacht und MalwareBytes Anti-Malware laufen lassen; hier die Logs:
HTML-Code:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 20. April 2011  20:17

Es wird nach 2585605 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : XXXXXXXXXXXX-PC

Versionsinformationen:
BUILD.DAT      : 10.0.0.635     31822 Bytes  07.03.2011 12:02:00
AVSCAN.EXE     : 10.0.3.5      435368 Bytes  15.12.2010 21:06:09
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  30.03.2010 10:42:16
LUKE.DLL       : 10.0.3.2      104296 Bytes  15.12.2010 21:06:09
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 21:06:05
VBASE002.VDF   : 7.11.3.0     1950720 Bytes  09.02.2011 18:03:15
VBASE003.VDF   : 7.11.5.225   1980416 Bytes  07.04.2011 14:26:12
VBASE004.VDF   : 7.11.5.226      2048 Bytes  07.04.2011 14:26:12
VBASE005.VDF   : 7.11.5.227      2048 Bytes  07.04.2011 14:26:13
VBASE006.VDF   : 7.11.5.228      2048 Bytes  07.04.2011 14:26:13
VBASE007.VDF   : 7.11.5.229      2048 Bytes  07.04.2011 14:26:13
VBASE008.VDF   : 7.11.5.230      2048 Bytes  07.04.2011 14:26:13
VBASE009.VDF   : 7.11.5.231      2048 Bytes  07.04.2011 14:26:13
VBASE010.VDF   : 7.11.5.232      2048 Bytes  07.04.2011 14:26:13
VBASE011.VDF   : 7.11.5.233      2048 Bytes  07.04.2011 14:26:14
VBASE012.VDF   : 7.11.5.234      2048 Bytes  07.04.2011 14:26:14
VBASE013.VDF   : 7.11.6.28     158208 Bytes  11.04.2011 20:34:24
VBASE014.VDF   : 7.11.6.74     116224 Bytes  13.04.2011 14:12:33
VBASE015.VDF   : 7.11.6.113    137728 Bytes  14.04.2011 14:12:33
VBASE016.VDF   : 7.11.6.150    146944 Bytes  18.04.2011 20:38:02
VBASE017.VDF   : 7.11.6.192    138240 Bytes  20.04.2011 18:16:59
VBASE018.VDF   : 7.11.6.193      2048 Bytes  20.04.2011 18:16:59
VBASE019.VDF   : 7.11.6.194      2048 Bytes  20.04.2011 18:16:59
VBASE020.VDF   : 7.11.6.195      2048 Bytes  20.04.2011 18:16:59
VBASE021.VDF   : 7.11.6.196      2048 Bytes  20.04.2011 18:16:59
VBASE022.VDF   : 7.11.6.197      2048 Bytes  20.04.2011 18:16:59
VBASE023.VDF   : 7.11.6.198      2048 Bytes  20.04.2011 18:16:59
VBASE024.VDF   : 7.11.6.199      2048 Bytes  20.04.2011 18:17:00
VBASE025.VDF   : 7.11.6.200      2048 Bytes  20.04.2011 18:17:00
VBASE026.VDF   : 7.11.6.201      2048 Bytes  20.04.2011 18:17:00
VBASE027.VDF   : 7.11.6.202      2048 Bytes  20.04.2011 18:17:00
VBASE028.VDF   : 7.11.6.203      2048 Bytes  20.04.2011 18:17:00
VBASE029.VDF   : 7.11.6.204      2048 Bytes  20.04.2011 18:17:00
VBASE030.VDF   : 7.11.6.205      2048 Bytes  20.04.2011 18:17:00
VBASE031.VDF   : 7.11.6.215     44032 Bytes  20.04.2011 18:17:00
Engineversion  : 8.2.4.208 
AEVDF.DLL      : 8.1.2.1       106868 Bytes  11.08.2010 13:02:27
AESCRIPT.DLL   : 8.1.3.58     1266042 Bytes  04.04.2011 09:33:26
AESCN.DLL      : 8.1.7.2       127349 Bytes  22.11.2010 16:34:30
AESBX.DLL      : 8.1.3.2       254324 Bytes  22.11.2010 16:34:44
AERDL.DLL      : 8.1.9.9       639347 Bytes  27.03.2011 16:29:18
AEPACK.DLL     : 8.2.6.0       549237 Bytes  08.04.2011 14:26:41
AEOFFICE.DLL   : 8.1.1.20      205177 Bytes  04.04.2011 09:33:20
AEHEUR.DLL     : 8.1.2.98     3441014 Bytes  16.04.2011 14:12:36
AEHELP.DLL     : 8.1.16.1      246134 Bytes  06.02.2011 17:46:03
AEGEN.DLL      : 8.1.5.4       397684 Bytes  04.04.2011 09:33:03
AEEMU.DLL      : 8.1.3.0       393589 Bytes  22.11.2010 16:33:40
AECORE.DLL     : 8.1.20.2      196982 Bytes  08.04.2011 14:26:17
AEBB.DLL       : 8.1.1.0        53618 Bytes  11.08.2010 13:02:22
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:10
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 10:59:07
AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 15:47:40
AVREG.DLL      : 10.0.3.2       53096 Bytes  04.11.2010 16:17:23
AVSCPLR.DLL    : 10.0.3.2       84328 Bytes  15.12.2010 21:06:09
AVARKT.DLL     : 10.0.22.6     231784 Bytes  15.12.2010 21:06:08
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 08:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:08
RCTEXT.DLL     : 10.0.58.0      98152 Bytes  04.11.2010 16:17:22

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, Q:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Mittwoch, 20. April 2011  20:17

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtStackServer.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'Energy Management.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'utility.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmartAudio.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'PManage.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '183' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlbrowser.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'IgrsSvcs.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'IGRS.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'vpnagent.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '161' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'Q:\'
    [INFO]      Es wurde kein Virus gefunden!
    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '381' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\' <XXXXXXXXX>
Beginne mit der Suche in 'Q:\'
Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden!
Systemfehler [5]: Zugriff verweigert


Ende des Suchlaufs: Mittwoch, 20. April 2011  21:04
Benötigte Zeit: 46:24 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  17497 Verzeichnisse wurden überprüft
 385491 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 385491 Dateien ohne Befall
   2433 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
 496222 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
HTML-Code:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6407

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

20.04.2011 21:49:17
mbam-log-2011-04-20 (21-49-17).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|Q:\|)
Durchsuchte Objekte: 254314
Laufzeit: 38 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Wohl keine Funde, also Fehlalarm? Mit diesem PC wird nichts runtergeladen normalerweise. Zuletzt wurde jedoch der Flash-Player installiert ==> Schwachstelle?
Danke im Voraus und
Grüße,

urny

Alt 20.04.2011, 23:31   #2
kira
/// Helfer-Team
 
"HEUR/HTML.Malware"-Fund von AVIRA - Standard

"HEUR/HTML.Malware"-Fund von AVIRA



Hallo und Herzlich Willkommen!

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Zitat:
  • "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
    - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
    - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
  • Charakteristische Merkmale/Profilinformationen:
    - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
  • Die Systemprüfung und Bereinigung:
    - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
  • Ich empfehle Dir die Anweisungen erst einmal komplett durchzulesen, bevor du es anwendest, weil wenn du etwas falsch machst, kann es wirklich gefährlich werden. Wenn du meinen Anweisungen Schritt für Schritt folgst, kann eigentlich nichts schief gehen.
  • Innerhalb der Betreuungszeit:
    - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
  • Die Reihenfolge:
    - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
  • GECRACKTE SOFTWARE werden hier nicht geduldet!!!!
  • Ansonsten unsere Forumsregeln:
    - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
  • Alle Logfile mit einem vBCode Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen
Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen

1.
lade Dir HijackThis 2.0.4 von *von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

2.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool Ccleaner herunter
Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B hjtsanlist o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]
gruß
Coverflow
__________________

__________________

Alt 21.04.2011, 07:13   #3
urny
 
"HEUR/HTML.Malware"-Fund von AVIRA - Standard

"HEUR/HTML.Malware"-Fund von AVIRA



Hi,
hier zu Beginn das HJT-logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:09:25, on 21.04.2011
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16766)
Boot mode: Normal

Running processes:
C:\windows\system32\taskhost.exe
C:\windows\system32\Dwm.exe
C:\windows\Explorer.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Lenovo\VeriFace\PManage.exe
C:\Program Files\Conexant\SAII\SmartAudio.exe
C:\Program Files\Lenovo\Energy Management\utility.exe
C:\Program Files\Lenovo\Energy Management\Energy Management.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\FreePDF_XP\fpassist.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe
C:\Program Files\Lenovo\Bluetooth Software\BtStackServer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Users\XXXXXXXXXXXXXXx\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo.msn.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SmartAudio] C:\Program Files\CONEXANT\SAII\SAIICpl.exe /t
O4 - HKLM\..\Run: [VeriFaceManager] C:\Program Files\Lenovo\VeriFace\PManage.exe
O4 - HKLM\..\Run: [UpdateP2GShortCut] "C:\Program Files\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Lenovo\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\5.0"
O4 - HKLM\..\Run: [EnergyUtility] C:\Program Files\Lenovo\Energy Management\utility.exe
O4 - HKLM\..\Run: [Energy Management] C:\Program Files\Lenovo\Energy Management\Energy Management.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Program Files\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKUS\S-1-5-18\..\RunOnce: [WLStart] "C:\Program Files\Windows Live\Installer\wlstart.exe" /nosearch /nohomepage (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [WLStart] "C:\Program Files\Windows Live\Installer\wlstart.exe" /nosearch /nohomepage (User 'Default user')
O4 - Global Startup: Bluetooth.lnk = ?
O8 - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: @C:\Program Files\Lenovo\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @C:\Program Files\Lenovo\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: IGRS - Lenovo Group Limited - C:\Program Files\Lenovo\ReadyComm\common\IGRS.exe
O23 - Service: Lenovo ReadyComm AppSvc - Lenovo Group Limited - C:\Program Files\Lenovo\ReadyComm\AppSvc.exe
O23 - Service: Lenovo ReadyComm ConnSvc - Lenovo Group Limited - C:\Program Files\Lenovo\ReadyComm\ConnSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\windows\system32\nvvsvc.exe
O23 - Service: Cisco AnyConnect VPN Agent (vpnagent) - Cisco Systems, Inc. - C:\Program Files\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe

--
End of file - 8011 bytes
         
komischerweise kam kurz nach HJT-Start folgende Meldung, die ich mit "OK" beantwortete:
__________________
Angehängte Grafiken
Dateityp: png HJT.PNG (53,6 KB, 252x aufgerufen)

Alt 21.04.2011, 07:25   #4
urny
 
"HEUR/HTML.Malware"-Fund von AVIRA - Standard

"HEUR/HTML.Malware"-Fund von AVIRA



Und hinterher noch die List von HJTscanlist:
Code:
ATTFilter
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                        º                                    º 
                                    hjtscanlist v2.0              
                        º                                    º 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

Microsoft Windows [Version 6.1.7600]
 
 
C:

  21.04.2011 07:58     C:\FaceProv.log --------- 3719641   
  20.04.2011 22:43     C:\System Volume Information --------- 28672   
  20.04.2011 20:53     C:\ProgramData --------- 8192   
  20.04.2011 20:53     C:\Program Files --------- 20480   
       C:\pagefile.sys ---------    
       C:\hiberfil.sys ---------    
  15.04.2011 00:42     C:\Config.Msi --------- 0   
  10.04.2011 08:12     C:\fpRedmon.log --------- 1020   
  07.04.2011 09:09     C:\Windows --------- 20480   
  06.04.2011 00:27     C:\Users --------- 4096   
  06.04.2011 00:27     C:\MSOCache --------- 0   
  03.12.2010 19:03     C:\Conexant --------- 0   
  11.08.2010 14:21     C:\$Recycle.Bin --------- 4096   
  11.08.2010 14:20     C:\Recovery --------- 0   
  11.08.2010 14:20     C:\Programme --------- 0   
  11.08.2010 14:20     C:\Dokumente und Einstellungen --------- 0   
  14.07.2009 06:53     C:\Documents and Settings --------- 0   
  14.07.2009 04:37     C:\PerfLogs --------- 0   
  10.06.2009 23:42     C:\autoexec.bat --------- 24   
  10.06.2009 23:42     C:\config.sys --------- 10   
----------------------------------------

 
C:\windows

  21.04.2011 07:57     C:\windows\setupact.log --------- 21258   
  21.04.2011 07:57     C:\windows\bootstat.dat --------- 67584   
  21.04.2011 07:57     C:\windows\WindowsUpdate.log --------- 1953456   
  12.04.2011 22:39     C:\windows\IE9_main.log --------- 5283   
  13.01.2011 11:36     C:\windows\setuperr.log --------- 0   
  20.10.2010 08:32     C:\windows\BRWMARK.INI --------- 432   
  14.10.2010 13:57     C:\windows\PFRO.log --------- 37146   
  29.09.2010 23:30     C:\windows\win.ini --------- 443   
  21.12.2009 15:47     C:\windows\DtcInstall.log --------- 4059   
  21.12.2009 15:37     C:\windows\msvcr80.dll --------- 626688   
  21.12.2009 15:37     C:\windows\Microsoft.VC80.CRT.manifest --------- 1869   
  21.12.2009 15:37     C:\windows\AsfHelper.dll --------- 57344   
  21.12.2009 15:35     C:\windows\DPINST.LOG --------- 18504   
  21.12.2009 15:25     C:\windows\TSSysprep.log --------- 5767   
  16.11.2009 14:21     C:\windows\DirectX.log --------- 29425   
  16.11.2009 14:21     C:\windows\Hӄ --------- 20   
  31.10.2009 07:45     C:\windows\explorer.exe --------- 2614272   
  14.07.2009 06:41     C:\windows\WindowsShell.Manifest --------- 749   
  14.07.2009 03:16     C:\windows\twain_32.dll --------- 51200   
  14.07.2009 03:14     C:\windows\write.exe --------- 9216   
  14.07.2009 03:14     C:\windows\winhlp32.exe --------- 9728   
  14.07.2009 03:14     C:\windows\twunk_32.exe --------- 31232   
  14.07.2009 03:14     C:\windows\regedit.exe --------- 398336   
  14.07.2009 03:14     C:\windows\notepad.exe --------- 179712   
  14.07.2009 03:14     C:\windows\hh.exe --------- 15360   
  14.07.2009 03:14     C:\windows\HelpPane.exe --------- 497152   
  14.07.2009 03:14     C:\windows\fveupdate.exe --------- 13824   
  14.07.2009 03:14     C:\windows\bfsvc.exe --------- 65024   
  14.07.2009 00:58     C:\windows\mib.bin --------- 43131   
  10.07.2009 15:10     C:\windows\WLXPGSS.SCR --------- 307568   
  10.06.2009 23:46     C:\windows\system.ini --------- 219   
  10.06.2009 23:42     C:\windows\_default.pif --------- 707   
  10.06.2009 23:42     C:\windows\winhelp.exe --------- 256192   
  10.06.2009 23:41     C:\windows\twunk_16.exe --------- 49680   
  10.06.2009 23:41     C:\windows\twain.dll --------- 94784   
  10.06.2009 23:34     C:\windows\WMSysPr9.prx --------- 316640   
  10.06.2009 23:19     C:\windows\msdfmap.ini --------- 1405   
  10.06.2009 23:14     C:\windows\Starter.xml --------- 48201   
  10.06.2009 23:14     C:\windows\HomePremium.xml --------- 48265   
  10.06.2009 23:14     C:\windows\HomeBasic.xml --------- 48223   
  01.04.2009 07:57     C:\windows\csup.txt --------- 10   
  22.09.2003 17:36     C:\windows\M3000Twn.src --------- 13448   
  22.09.2003 16:49     C:\windows\M3000Twn.ini --------- 15190   
  17.11.1998 15:44     C:\windows\IsUn0407.exe --------- 328704   
----------------------------------------

 
C:\windows\System

 13.07.2009 23:41      C:\windows\System\OLESVR.DLL --------- 24064 
 13.07.2009 23:41      C:\windows\System\WFWNET.DRV --------- 12704 
 13.07.2009 23:41      C:\windows\System\COMMDLG.DLL --------- 32816 
 13.07.2009 23:41      C:\windows\System\TIMER.DRV --------- 4048 
 13.07.2009 23:41      C:\windows\System\MMSYSTEM.DLL --------- 68992 
 13.07.2009 23:41      C:\windows\System\mmtask.tsk --------- 1152 
 13.07.2009 23:41      C:\windows\System\mouse.drv --------- 2032 
 13.07.2009 23:41      C:\windows\System\vga.drv --------- 2176 
 13.07.2009 23:41      C:\windows\System\sound.drv --------- 1744 
 13.07.2009 23:41      C:\windows\System\keyboard.drv --------- 2000 
 13.07.2009 23:41      C:\windows\System\SHELL.DLL --------- 5120 
 13.07.2009 23:41      C:\windows\System\system.drv --------- 3360 
 10.06.2009 23:42      C:\windows\System\ver.dll --------- 9008 
 10.06.2009 23:42      C:\windows\System\olecli.dll --------- 82944 
 10.06.2009 23:42      C:\windows\System\lzexpand.dll --------- 9936 
 10.06.2009 23:25      C:\windows\System\stdole.tlb --------- 5532 
 10.06.2009 23:21      C:\windows\System\msvideo.dll --------- 126912 
 10.06.2009 23:21      C:\windows\System\mciwave.drv --------- 28160 
 10.06.2009 23:21      C:\windows\System\mciseq.drv --------- 25264 
 10.06.2009 23:21      C:\windows\System\mciavi.drv --------- 73376 
 10.06.2009 23:21      C:\windows\System\avifile.dll --------- 109456 
 10.06.2009 23:21      C:\windows\System\avicap.dll --------- 69584 
 07.06.2009 00:25      C:\windows\System\BisonC07.dll --------- 360448 
 07.06.2009 00:25      C:\windows\System\BisonV07.dll --------- 135168 
 06.06.2009 23:57      C:\windows\System\S30H0330.csr --------- 2837 
 06.06.2009 23:57      C:\windows\System\S30F0330.csr --------- 1976 
----------------------------------------

 
C:\windows\System32

 20.04.2011 20:53     C:\windows\system32\drivers --------- 65536  
 20.04.2011 19:16     C:\windows\system32\config --------- 28672  
 19.04.2011 22:44     C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 --------- 9696  
 19.04.2011 22:44     C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 --------- 9696  
 19.04.2011 22:42     C:\windows\system32\perfh009.dat --------- 663160  
 19.04.2011 22:42     C:\windows\system32\perfc009.dat --------- 124096  
 19.04.2011 22:42     C:\windows\system32\perfh007.dat --------- 701318  
 19.04.2011 22:42     C:\windows\system32\perfc007.dat --------- 147714  
 19.04.2011 22:42     C:\windows\system32\PerfStringBackup.INI --------- 1631192  
 15.04.2011 13:32     C:\windows\system32\NDF --------- 0  
 15.04.2011 00:43     C:\windows\system32\FNTCACHE.DAT --------- 430232  
 15.04.2011 00:42     C:\windows\system32\migration --------- 4096  
 15.04.2011 00:30     C:\windows\system32\catroot --------- 4096  
 15.04.2011 00:23     C:\windows\system32\MRT.exe --------- 39828936  
 14.04.2011 19:25     C:\windows\system32\catroot2 --------- 24576  
 12.04.2011 23:19     C:\windows\system32\EventProviders --------- 0  
 07.04.2011 09:02     C:\windows\system32\wfp --------- 0  
 07.04.2011 09:02     C:\windows\system32\wbem --------- 65536  
 07.04.2011 09:01     C:\windows\system32\DriverStore --------- 4096  
 07.04.2011 09:01     C:\windows\system32\Msdtc --------- 0  
 07.04.2011 09:01     C:\windows\system32\CodeIntegrity --------- 0  
 11.03.2011 08:33     C:\windows\system32\jupdate-1.6.0_24-b07.log --------- 3305  
 11.03.2011 07:40     C:\windows\system32\mfc42u.dll --------- 1164288  
 11.03.2011 07:40     C:\windows\system32\mfc42.dll --------- 1137664  
 08.03.2011 07:38     C:\windows\system32\inetcomm.dll --------- 740864  
 03.03.2011 07:29     C:\windows\system32\dnsrslvr.dll --------- 132608  
 03.03.2011 07:29     C:\windows\system32\dnsapi.dll --------- 269824  
 03.03.2011 07:27     C:\windows\system32\dnscacheugc.exe --------- 28672  
 03.03.2011 05:31     C:\windows\system32\win32k.sys --------- 2331136  
 24.02.2011 07:32     C:\windows\system32\XpsGdiConverter.dll --------- 288256  
 24.02.2011 07:32     C:\windows\system32\wininet.dll --------- 981504  
 24.02.2011 07:32     C:\windows\system32\urlmon.dll --------- 1228800  
 24.02.2011 07:30     C:\windows\system32\mstime.dll --------- 606208  
 24.02.2011 07:30     C:\windows\system32\mshtmled.dll --------- 67072  
 24.02.2011 07:30     C:\windows\system32\mshtml.dll --------- 5981696  
 24.02.2011 07:30     C:\windows\system32\msfeedsbs.dll --------- 64512  
 24.02.2011 07:30     C:\windows\system32\msfeeds.dll --------- 599040  
 24.02.2011 07:30     C:\windows\system32\licmgr10.dll --------- 44544  
 24.02.2011 07:30     C:\windows\system32\jsproxy.dll --------- 48128  
 24.02.2011 07:29     C:\windows\system32\ieui.dll --------- 176640  
 24.02.2011 07:29     C:\windows\system32\iertutil.dll --------- 2063360  
 24.02.2011 07:29     C:\windows\system32\iepeers.dll --------- 185856  
 24.02.2011 07:29     C:\windows\system32\ieframe.dll --------- 10989056  
 24.02.2011 07:29     C:\windows\system32\iedkcs32.dll --------- 381440  
 24.02.2011 07:27     C:\windows\system32\msfeedssync.exe --------- 12800  
 24.02.2011 06:23     C:\windows\system32\html.iec --------- 386048  
 24.02.2011 05:50     C:\windows\system32\mshtml.tlb --------- 1638912  
 19.02.2011 07:33     C:\windows\system32\FntCache.dll --------- 802304  
 19.02.2011 07:32     C:\windows\system32\DWrite.dll --------- 1074176  
 19.02.2011 07:32     C:\windows\system32\d2d1.dll --------- 739840  
 19.02.2011 07:32     C:\windows\system32\atmlib.dll --------- 34304  
 19.02.2011 05:37     C:\windows\system32\atmfd.dll --------- 294912  
 18.02.2011 07:36     C:\windows\system32\vbscript.dll --------- 428032  
 18.02.2011 07:35     C:\windows\system32\jscript.dll --------- 716800  
 12.02.2011 07:30     C:\windows\system32\FXSCOVER.exe --------- 191488  
 02.02.2011 22:40     C:\windows\system32\javaws.exe --------- 157472  
 02.02.2011 22:40     C:\windows\system32\javaw.exe --------- 145184  
 02.02.2011 22:40     C:\windows\system32\java.exe --------- 145184  
 02.02.2011 22:40     C:\windows\system32\deployJava1.dll --------- 472808  
 02.02.2011 18:11     C:\windows\system32\MpSigStub.exe --------- 222080  
 02.02.2011 17:31     C:\windows\system32\prsgrc.tgz --------- 114  
 02.02.2011 17:31     C:\windows\system32\prsgrc.dll --------- 100  
 02.02.2011 17:23     C:\windows\system32\servdat.slm --------- 16  
 02.02.2011 17:23     C:\windows\system32\lsprst7.tgz --------- 219  
 02.02.2011 17:23     C:\windows\system32\lsprst7.dll --------- 205  
 15.01.2011 13:20     C:\windows\system32\jupdate-1.6.0_23-b05.log --------- 3734  
 07.01.2011 09:31     C:\windows\system32\XpsPrint.dll --------- 442880  
 27.12.2010 16:19     C:\windows\system32\wdi --------- 4096  
 23.12.2010 07:28     C:\windows\system32\sbe.dll --------- 850432  
 23.12.2010 07:28     C:\windows\system32\CPFilters.dll --------- 642048  
 23.12.2010 07:28     C:\windows\system32\EncDec.dll --------- 534528  
 23.12.2010 07:24     C:\windows\system32\mpg2splt.ax --------- 199680  
 21.12.2010 07:38     C:\windows\system32\wscsvc.dll --------- 73728  
 21.12.2010 07:38     C:\windows\system32\wscapi.dll --------- 51200  
 21.12.2010 07:38     C:\windows\system32\winhxxp.dll --------- 350720  
 21.12.2010 07:38     C:\windows\system32\WebClnt.dll --------- 204800  
 21.12.2010 07:38     C:\windows\system32\upnp.dll --------- 204288  
 21.12.2010 07:38     C:\windows\system32\slwga.dll --------- 14336  
 21.12.2010 07:36     C:\windows\system32\msxml6.dll --------- 1389568  
 21.12.2010 07:36     C:\windows\system32\msxml3.dll --------- 1236992  
 21.12.2010 07:34     C:\windows\system32\davclnt.dll --------- 80384  
 18.12.2010 07:30     C:\windows\system32\mstscax.dll --------- 2690560  
 18.12.2010 07:29     C:\windows\system32\kerberos.dll --------- 541184  
 18.12.2010 07:26     C:\windows\system32\mstsc.exe --------- 1034240  
 17.12.2010 09:03     C:\windows\system32\de-DE --------- 262144  
 10.12.2010 18:29     C:\windows\system32\sqlncli.dll --------- 2248032  
 10.12.2010 18:29     C:\windows\system32\sqlctr90.dll --------- 64864  
 25.11.2010 01:20     C:\windows\system32\en-US --------- 221184  
 10.11.2010 11:05     C:\windows\system32\Tasks --------- 4096  
 02.11.2010 06:41     C:\windows\system32\XpsRasterService.dll --------- 135168  
 02.11.2010 06:41     C:\windows\system32\wmicmiplugin.dll --------- 351232  
 02.11.2010 06:40     C:\windows\system32\taskschd.dll --------- 496128  
 02.11.2010 06:40     C:\windows\system32\taskcomp.dll --------- 305152  
 02.11.2010 06:39     C:\windows\system32\schedsvc.dll --------- 749056  
 02.11.2010 06:35     C:\windows\system32\d3d10warp.dll --------- 1170944  
 02.11.2010 06:35     C:\windows\system32\d3d10_1core.dll --------- 218624  
 02.11.2010 06:35     C:\windows\system32\d3d10_1.dll --------- 161792  
 02.11.2010 06:34     C:\windows\system32\taskeng.exe --------- 192000  
 02.11.2010 06:34     C:\windows\system32\schtasks.exe --------- 179712  
 02.11.2010 06:23     C:\windows\system32\cdd.dll --------- 107520  
----------------------------------------

 
C:\windows\Prefetch

----------------------------------------

 
C:\windows\Tasks

 19.04.2011 22:35     C:\windows\Tasks\SA.DAT --------- 6  
 07.03.2011 15:46     C:\windows\Tasks\SCHEDLGU.TXT --------- 32640  
----------------------------------------

 
C:\windows\Temp

----------------------------------------

 
C:\Users\XXXXXXXXXXXXXXXXX\AppData\Local\Temp

 21.04.2011 08:16     C:\Users\XXXXXXXXXXXXX\AppData\Local\Temp\hjtscanlist.zip --------- 2097  
 21.04.2011 08:07     C:\Users\XXXXXXXX\AppData\Local\Temp\~DF792B9B958C9F015D.TMP --------- 114688  
 21.04.2011 08:01     C:\Users\XXXXXXXX\AppData\Local\Temp\plugtmp-16 --------- 4096  
 20.04.2011 20:53     C:\Users\XXXXXXXX\AppData\Local\Temp\~DF90A795703EF9B85D.TMP --------- 81920  
 19.04.2011 22:48     C:\Users\XXXXXXXX\AppData\Local\Temp\Temp1_flash_pack_159.zip --------- 0  
 19.04.2011 22:41     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\jusched.log --------- 108583  
 19.04.2011 22:37     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\WPDNSE --------- 0  
 19.04.2011 22:36     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\~DFD4357B58EBADC23D.TMP --------- 16384  
 17.04.2011 16:43     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\Low --------- 0  
 17.04.2011 13:43     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\msohtmlclip1 --------- 0  
 15.04.2011 21:33     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\hsperfdata_XXXXXXXXXX --------- 0  
 15.04.2011 21:32     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\AUCHECK_CORE.txt --------- 4228  
 15.04.2011 21:32     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\AUCHECK_PARSER.txt --------- 1402  
 15.04.2011 13:32     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\msdt --------- 0  
 15.04.2011 13:32     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp2EDC.tmp --------- 0  
 15.04.2011 13:21     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp3DAB.tmp --------- 0  
 15.04.2011 13:08     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmpB13A.tmp --------- 0  
 15.04.2011 12:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp2B3.tmp --------- 0  
 15.04.2011 12:48     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp726.tmp --------- 0  
 15.04.2011 12:45     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmpCBAC.tmp --------- 0  
 15.04.2011 01:24     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(2011041501243516B0).log --------- 84  
 15.04.2011 00:41     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\plugtmp-15 --------- 0  
 13.04.2011 07:31     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmpEA97.tmp --------- 0  
 12.04.2011 22:41     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp980B.tmp --------- 0  
 12.04.2011 10:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(2011041210491214AC).log --------- 164  
 12.04.2011 10:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRBEFE.tmp.cvr --------- 0  
 12.04.2011 10:54     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR2445.tmp.cvr --------- 0  
 12.04.2011 10:54     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\Eingangsrechnung_Limes.doc --------- 38912  
 11.04.2011 22:17     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\2011-04-11-1130489769_04-RG.PDF --------- 252938  
 11.04.2011 22:16     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\2011-04-11-1130489769_04-EVN.PDF --------- 7358  
 11.04.2011 16:35     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(2011041116352516A4).log --------- 2  
 11.04.2011 08:37     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\plugtmp-14 --------- 0  
 10.04.2011 17:58     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp1C47.tmp --------- 0  
 10.04.2011 17:49     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp5994.tmp --------- 0  
 10.04.2011 17:10     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmpCEB3.tmp --------- 0  
 10.04.2011 16:27     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110410162705124C).log --------- 2  
 10.04.2011 14:22     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp3BC7.tmp --------- 0  
 10.04.2011 14:11     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(2011041014110712D0).log --------- 2  
 10.04.2011 08:46     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp316B.tmp --------- 0  
 10.04.2011 08:31     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmpFDD1.tmp --------- 0  
 09.04.2011 16:04     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110409160449C50).log --------- 2  
 09.04.2011 16:03     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp4643.tmp --------- 0  
 09.04.2011 16:03     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmpEA.tmp --------- 0  
 09.04.2011 16:01     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmpAFFD.tmp --------- 0  
 09.04.2011 16:00     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp8A16.tmp --------- 0  
 09.04.2011 15:59     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp75CB.tmp --------- 0  
 09.04.2011 15:58     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp9607.tmp --------- 0  
 09.04.2011 15:53     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\6EF07C6E-A751-4E4E-A050-C55F3C4CE495.Diagnose.0.etl --------- 196608  
 09.04.2011 15:51     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmpE30E.tmp --------- 0  
 09.04.2011 10:27     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\pdf8C6A.tmp --------- 1623646  
 09.04.2011 10:27     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\pdf8769.tmp --------- 138608  
 08.04.2011 12:51     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201104071901286E0).log --------- 165  
 07.04.2011 14:25     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD6581.tmp --------- 0  
 07.04.2011 14:25     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD6486.tmp --------- 0  
 07.04.2011 14:25     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD6408.tmp --------- 0  
 07.04.2011 14:25     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD6379.tmp --------- 0  
 07.04.2011 14:25     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD625E.tmp --------- 0  
 07.04.2011 14:25     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD6143.tmp --------- 0  
 07.04.2011 14:25     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD6047.tmp --------- 0  
 07.04.2011 14:25     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD6037.tmp --------- 0  
 07.04.2011 14:25     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD6026.tmp --------- 0  
 07.04.2011 14:25     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD5DE1.tmp --------- 0  
 07.04.2011 14:25     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD5D53.tmp --------- 0  
 07.04.2011 14:25     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD5B2F.tmp --------- 0  
 07.04.2011 14:25     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD5ABF.tmp --------- 0  
 07.04.2011 14:25     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(2011040714253911BC).log --------- 2  
 07.04.2011 13:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\plugtmp-13 --------- 0  
 07.04.2011 12:09     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\AB5E.tmp --------- 311248  
 07.04.2011 12:06     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\sJtcZs1w.zip.part --------- 316260  
 07.04.2011 11:56     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\plugtmp-12 --------- 0  
 07.04.2011 09:10     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp7FE8.tmp --------- 0  
 07.04.2011 08:52     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\DMI3DAB.tmp --------- 0  
 07.04.2011 08:45     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\AAX6CAA.tmp --------- 33824  
 07.04.2011 08:19     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\AAXB36A.tmp --------- 33824  
 07.04.2011 08:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmpAC65.tmp --------- 0  
 07.04.2011 08:11     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp9972.tmp --------- 0  
 07.04.2011 07:54     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\DMI7BA7.tmp --------- 0  
 07.04.2011 07:54     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\DMI7B58.tmp --------- 0  
 07.04.2011 07:54     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\DMI7A3E.tmp --------- 0  
 07.04.2011 07:30     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\msdtadmin --------- 0  
 07.04.2011 07:21     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmpE178.tmp --------- 0  
 06.04.2011 22:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp1600.tmp --------- 0  
 06.04.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmpA572.tmp --------- 0  
 06.04.2011 22:36     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp68EF.tmp --------- 0  
 06.04.2011 22:35     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmpFEE7.tmp --------- 0  
 06.04.2011 22:31     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmpE407.tmp --------- 0  
 06.04.2011 00:25     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmpCBD.tmp --------- 0  
 06.04.2011 00:22     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmpE292.tmp --------- 0  
 06.04.2011 00:21     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmpB895.tmp --------- 0  
 06.04.2011 00:17     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp50ED.tmp --------- 0  
 06.04.2011 00:16     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp70FB.tmp --------- 0  
 06.04.2011 00:07     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmpBD46.tmp --------- 0  
 05.04.2011 23:46     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp9C9C.tmp --------- 0  
 05.04.2011 23:38     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp3976.tmp --------- 0  
 05.04.2011 23:18     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp6C88.tmp --------- 0  
 05.04.2011 23:05     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp4E8C.tmp --------- 0  
 05.04.2011 23:03     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp3ACE.tmp --------- 0  
 05.04.2011 22:58     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp9471.tmp --------- 0  
 05.04.2011 22:53     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmpF92C.tmp --------- 0  
 05.04.2011 22:41     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp5080.tmp --------- 0  
 05.04.2011 22:38     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp8094.tmp --------- 0  
 05.04.2011 22:37     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\tmp902E.tmp --------- 0  
 05.04.2011 13:00     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201104051300226A0).log --------- 2  
 04.04.2011 19:01     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\plugtmp-11 --------- 0  
 03.04.2011 22:06     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\plugtmp-10 --------- 0  
 01.04.2011 15:01     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\plugtmp-9 --------- 0  
 31.03.2011 16:31     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\jar_cache6535337839329926810.tmp --------- 0  
 31.03.2011 16:31     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\jar_cache1113473364176959695.tmp --------- 0  
 31.03.2011 16:31     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\jar_cache8537590947360985661.tmp --------- 0  
 31.03.2011 16:31     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\jar_cache7953413912211372290.tmp --------- 0  
 31.03.2011 16:27     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\jar_cache6058075404460820448.tmp --------- 0  
 31.03.2011 16:27     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\jar_cache3392574748433703.tmp --------- 0  
 31.03.2011 16:27     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\jar_cache2442740587014096542.tmp --------- 0  
 31.03.2011 13:10     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\statistics.jnl --------- 14803566  
 31.03.2011 11:07     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110331080934F60).log --------- 171  
 31.03.2011 11:07     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR5209.tmp.cvr --------- 0  
 31.03.2011 10:13     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR3499.tmp --------- 0  
 30.03.2011 21:06     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110330210645EB4).log --------- 2  
 30.03.2011 09:51     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110330083403E4).log --------- 1554  
 30.03.2011 09:32     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVREA1.tmp.cvr --------- 0  
 30.03.2011 09:32     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRD7A9.tmp.cvr --------- 0  
 30.03.2011 09:32     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR8AE1.tmp.cvr --------- 0  
 30.03.2011 04:33     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\2433.dir --------- 0  
 30.03.2011 04:33     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\2433.tmp --------- 0  
 29.03.2011 11:44     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110329075450B54).log --------- 411  
 29.03.2011 11:44     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR1DFF.tmp.cvr --------- 0  
 28.03.2011 15:45     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\wmsetup.log --------- 428  
 28.03.2011 13:42     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110328093303C58).log --------- 407  
 28.03.2011 13:36     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR25CD.tmp.cvr --------- 0  
 28.03.2011 13:36     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\mso3EFC.tmp --------- 813150  
 28.03.2011 13:32     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR10F6.tmp.cvr --------- 0  
 28.03.2011 10:52     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR7FFA.tmp.cvr --------- 0  
 28.03.2011 02:09     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201103271205454F4).log --------- 2188  
 28.03.2011 02:09     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRC83E.tmp.cvr --------- 0  
 28.03.2011 02:09     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRC428.tmp.cvr --------- 0  
 28.03.2011 02:08     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR1B7B.tmp.cvr --------- 0  
 28.03.2011 02:03     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR71C5.tmp.cvr --------- 0  
 28.03.2011 02:01     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR8D12.tmp.cvr --------- 0  
 28.03.2011 01:59     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR97AC.tmp.cvr --------- 0  
 28.03.2011 01:49     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR80B.tmp.cvr --------- 0  
 28.03.2011 01:46     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR617F.tmp.cvr --------- 0  
 28.03.2011 01:43     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR9A99.tmp.cvr --------- 0  
 28.03.2011 01:13     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRCE93.tmp.cvr --------- 0  
 28.03.2011 01:12     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR7379.tmp.cvr --------- 0  
 28.03.2011 01:01     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR8F33.tmp.cvr --------- 0  
 28.03.2011 00:59     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR51B6.tmp.cvr --------- 0  
 28.03.2011 00:58     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRAEA4.tmp.cvr --------- 0  
 28.03.2011 00:53     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR2C6B.tmp.cvr --------- 0  
 28.03.2011 00:36     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRABD6.tmp.cvr --------- 0  
 28.03.2011 00:32     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\spss55963 --------- 0  
 28.03.2011 00:27     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR9412.tmp.cvr --------- 0  
 28.03.2011 00:27     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR6017.tmp.cvr --------- 0  
 28.03.2011 00:23     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRD98A.tmp.cvr --------- 0  
 28.03.2011 00:22     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR691C.tmp.cvr --------- 0  
 28.03.2011 00:22     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRE79E.tmp.cvr --------- 0  
 28.03.2011 00:15     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRE9CF.tmp.cvr --------- 0  
 27.03.2011 23:56     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRF4C7.tmp.cvr --------- 0  
 27.03.2011 20:16     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR8B95.tmp.cvr --------- 0  
 27.03.2011 18:32     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR95FF.tmp.cvr --------- 0  
 27.03.2011 12:07     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRFAA3.tmp.cvr --------- 0  
 26.03.2011 22:48     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110326193611E94).log --------- 83  
 26.03.2011 22:48     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRD808.tmp.cvr --------- 0  
 26.03.2011 20:28     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110326192334E34).log --------- 83  
 26.03.2011 20:28     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR9E12.tmp.cvr --------- 0  
 26.03.2011 20:23     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRAB3C.tmp.cvr --------- 0  
 26.03.2011 17:19     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110326152211D2C).log --------- 83  
 26.03.2011 17:19     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRD3A.tmp.cvr --------- 0  
 26.03.2011 17:19     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\Lektorat_Melcher_Diplomarbeit_korr_110321.doc --------- 1214464  
 26.03.2011 12:53     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201103260713151384).log --------- 83  
 26.03.2011 00:56     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(2011032520115917FC).log --------- 164  
 26.03.2011 00:56     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR40CB.tmp.cvr --------- 0  
 25.03.2011 22:38     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRB108.tmp.cvr --------- 0  
 25.03.2011 16:52     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110325155223868).log --------- 2  
 25.03.2011 10:23     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110325073608F5C).log --------- 83  
 25.03.2011 10:23     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRAD7F.tmp.cvr --------- 0  
 24.03.2011 22:29     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110324210432588).log --------- 83  
 24.03.2011 22:29     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRB7FE.tmp.cvr --------- 0  
 24.03.2011 08:32     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110324073250310).log --------- 2  
 23.03.2011 08:29     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201103230729505D4).log --------- 2  
 22.03.2011 23:43     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(2011032217375913D4).log --------- 164  
 22.03.2011 23:43     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR6DB7.tmp.cvr --------- 0  
 22.03.2011 23:34     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR82CC.tmp.cvr --------- 0  
 22.03.2011 08:16     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110322071654A64).log --------- 2  
 21.03.2011 21:13     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110321201356AA8).log --------- 2  
 21.03.2011 17:49     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201103211649249A8).log --------- 2  
 21.03.2011 17:43     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\XXXXXXXXXX.bmp --------- 31832  
 21.03.2011 09:48     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR6C4A.tmp.cvr --------- 0  
 21.03.2011 07:19     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\plugtmp-8 --------- 0  
 20.03.2011 21:26     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(2011032008424513AC).log --------- 488  
 20.03.2011 21:26     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRE260.tmp.cvr --------- 0  
 20.03.2011 21:25     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR14C5.tmp.cvr --------- 0  
 20.03.2011 21:23     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRDAC2.tmp.cvr --------- 0  
 20.03.2011 21:23     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR6351.tmp.cvr --------- 0  
 20.03.2011 20:37     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR3FD9.tmp.cvr --------- 0  
 20.03.2011 09:42     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR33DC.tmp.cvr --------- 0  
 20.03.2011 03:05     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(2011032002053417B4).log --------- 2  
 19.03.2011 23:45     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\plugtmp-7 --------- 0  
 19.03.2011 23:37     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201103191211529A0).log --------- 650  
 19.03.2011 23:37     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR1A20.tmp.cvr --------- 0  
 19.03.2011 23:25     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRB891.tmp.cvr --------- 0  
 19.03.2011 23:25     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRDCC3.tmp.cvr --------- 0  
 19.03.2011 23:11     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR9029.tmp.cvr --------- 0  
 19.03.2011 23:07     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR6C06.tmp.cvr --------- 0  
 19.03.2011 22:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR5C5.tmp.cvr --------- 0  
 19.03.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR11C6.tmp.cvr --------- 0  
 19.03.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRDFAF.tmp.cvr --------- 0  
 18.03.2011 17:23     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR842E.tmp.cvr --------- 0  
 18.03.2011 09:00     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110318080037E08).log --------- 2  
 17.03.2011 19:49     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD52CB.tmp --------- 0  
 17.03.2011 19:49     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD527C.tmp --------- 0  
 17.03.2011 19:49     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD5086.tmp --------- 0  
 17.03.2011 19:49     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD4E52.tmp --------- 0  
 17.03.2011 19:49     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD4D08.tmp --------- 0  
 17.03.2011 19:49     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD4BA0.tmp --------- 0  
 17.03.2011 19:49     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD47D6.tmp --------- 0  
 17.03.2011 19:49     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD4027.tmp --------- 0  
 17.03.2011 19:49     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD3EFC.tmp --------- 0  
 17.03.2011 19:49     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD3BDF.tmp --------- 0  
 17.03.2011 19:49     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD39AB.tmp --------- 0  
 17.03.2011 19:44     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201103171647071504).log --------- 165  
 17.03.2011 19:12     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR33AF.tmp.cvr --------- 0  
 17.03.2011 12:07     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110317081106F60).log --------- 329  
 17.03.2011 11:16     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR4423.tmp.cvr --------- 0  
 16.03.2011 22:48     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110316130332C6C).log --------- 251  
 16.03.2011 22:48     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRCDA4.tmp.cvr --------- 0  
 16.03.2011 15:28     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVREDC9.tmp.cvr --------- 0  
 16.03.2011 08:39     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110316073849CAC).log --------- 2  
 15.03.2011 21:16     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110315201615B00).log --------- 2  
 15.03.2011 18:18     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201103151718483F8).log --------- 2  
 15.03.2011 09:10     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110315081004D34).log --------- 2  
 14.03.2011 17:17     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201103141617441044).log --------- 2  
 14.03.2011 14:27     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110314074933BFC).log --------- 413  
 14.03.2011 14:27     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR76BB.tmp.cvr --------- 0  
 14.03.2011 14:26     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR321D.tmp.cvr --------- 0  
 14.03.2011 14:23     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR850D.tmp.cvr --------- 0  
 14.03.2011 13:37     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR24D3.tmp.cvr --------- 0  
 13.03.2011 18:44     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR38E1.tmp.cvr --------- 0  
 13.03.2011 17:41     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR1901.tmp.cvr --------- 0  
 13.03.2011 13:02     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR53BA.tmp.cvr --------- 0  
 12.03.2011 14:30     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR1A78.tmp.cvr --------- 0  
 12.03.2011 14:28     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR591D.tmp.cvr --------- 0  
 12.03.2011 14:15     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRE5F1.tmp.cvr --------- 0  
 12.03.2011 13:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR3E2D.tmp.cvr --------- 0  
 12.03.2011 13:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\5ngaiUH7.doc.part --------- 354304  
 12.03.2011 09:46     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR8843.tmp.cvr --------- 0  
 12.03.2011 01:44     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRB167.tmp.cvr --------- 0  
 11.03.2011 22:19     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR7C6F.tmp.cvr --------- 0  
 11.03.2011 17:43     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR6BE6.tmp.cvr --------- 0  
 11.03.2011 14:18     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRC834.tmp.cvr --------- 0  
 11.03.2011 14:16     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR4790.tmp.cvr --------- 0  
 11.03.2011 14:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD6767.tmp --------- 0  
 11.03.2011 14:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD65D0.tmp --------- 0  
 11.03.2011 14:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD64E4.tmp --------- 0  
 11.03.2011 14:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD6407.tmp --------- 0  
 11.03.2011 14:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD6241.tmp --------- 0  
 11.03.2011 14:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD5FEE.tmp --------- 0  
 11.03.2011 14:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD5EC4.tmp --------- 0  
 11.03.2011 14:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD5EC3.tmp --------- 0  
 11.03.2011 14:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD5D1B.tmp --------- 0  
 11.03.2011 14:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD5C7D.tmp --------- 0  
 11.03.2011 14:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD5AA7.tmp --------- 0  
 11.03.2011 14:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD5A37.tmp --------- 0  
 11.03.2011 14:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD58BF.tmp --------- 0  
 11.03.2011 14:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD5737.tmp --------- 0  
 11.03.2011 14:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD5274.tmp --------- 0  
 11.03.2011 14:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD4D63.tmp --------- 0  
 11.03.2011 14:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD4A65.tmp --------- 0  
 11.03.2011 14:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD469C.tmp --------- 0  
 11.03.2011 08:34     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\JAUReg.log --------- 320  
 11.03.2011 08:34     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\java_install_reg.log --------- 3802  
 11.03.2011 08:33     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\java_install_sp.log --------- 2841  
 11.03.2011 08:32     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\jinstall.cfg --------- 1275  
 11.03.2011 01:35     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR4353.tmp.cvr --------- 0  
 10.03.2011 22:48     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR2F24.tmp.cvr --------- 0  
 10.03.2011 10:27     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRA016.tmp.cvr --------- 0  
 10.03.2011 09:24     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110310082455C88).log --------- 2  
 09.03.2011 16:58     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\SearchMapi2PHFactory.log --------- 5853  
 09.03.2011 16:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\VirtualSearchHost.log --------- 126  
 09.03.2011 16:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRE9E9.tmp.cvr --------- 0  
 09.03.2011 10:44     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRED9A.tmp.cvr --------- 0  
 08.03.2011 22:24     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201103082124411508).log --------- 2  
 08.03.2011 16:42     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(2011030807234973C).log --------- 245  
 08.03.2011 16:42     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR6580.tmp.cvr --------- 0  
 08.03.2011 12:41     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\clipboardcache-5 --------- 1323212  
 08.03.2011 12:41     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\clipboardcache-4 --------- 1323236  
 08.03.2011 12:41     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\clipboardcache-3 --------- 1323212  
 08.03.2011 12:41     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\clipboardcache-2 --------- 1323212  
 08.03.2011 12:41     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\clipboardcache-1 --------- 1323212  
 08.03.2011 12:41     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\clipboardcache --------- 2646426  
 08.03.2011 10:39     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR4E60.tmp.cvr --------- 0  
 08.03.2011 10:27     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR64EC.tmp.cvr --------- 0  
 07.03.2011 23:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD56BE.tmp --------- 0  
 07.03.2011 23:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD5555.tmp --------- 0  
 07.03.2011 23:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD5556.tmp --------- 0  
 07.03.2011 23:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD52F1.tmp --------- 0  
 07.03.2011 23:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD5253.tmp --------- 0  
 07.03.2011 23:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD51E4.tmp --------- 0  
 07.03.2011 23:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD506C.tmp --------- 0  
 07.03.2011 23:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD466B.tmp --------- 0  
 07.03.2011 23:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD414B.tmp --------- 0  
 07.03.2011 23:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD3FA4.tmp --------- 0  
 07.03.2011 23:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD3E1C.tmp --------- 0  
 07.03.2011 23:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201103072255226EC).log --------- 2  
 07.03.2011 15:47     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110307144701544).log --------- 2  
 07.03.2011 08:54     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110307075439A04).log --------- 2  
 06.03.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD7B98.tmp --------- 0  
 06.03.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD731D.tmp --------- 0  
 06.03.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD71C4.tmp --------- 0  
 06.03.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD6FCF.tmp --------- 0  
 06.03.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD6C25.tmp --------- 0  
 06.03.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD6A9D.tmp --------- 0  
 06.03.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD6944.tmp --------- 0  
 06.03.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD654C.tmp --------- 0  
 06.03.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD5717.tmp --------- 0  
 06.03.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD5022.tmp --------- 0  
 06.03.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD4DEF.tmp --------- 0  
 06.03.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD47D5.tmp --------- 0  
 06.03.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD45EF.tmp --------- 0  
 06.03.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD44D4.tmp --------- 0  
 06.03.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD42C0.tmp --------- 0  
 06.03.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD429F.tmp --------- 0  
 06.03.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD3F24.tmp --------- 0  
 06.03.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD38EA.tmp --------- 0  
 06.03.2011 22:50     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD38E9.tmp --------- 0  
 06.03.2011 19:02     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR8730.tmp.cvr --------- 0  
 06.03.2011 12:49     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRB8D4.tmp.cvr --------- 0  
 05.03.2011 18:04     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\plugtmp-6 --------- 0  
 05.03.2011 17:35     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\pdf319A.tmp --------- 428705  
 05.03.2011 14:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(2011030415512212DC).log --------- 252  
 05.03.2011 11:41     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR9457.tmp.cvr --------- 0  
 04.03.2011 10:10     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRF0D.tmp.cvr --------- 29236  
 04.03.2011 08:47     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201103040747289B8).log --------- 89  
 04.03.2011 08:47     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR1E1A.tmp.cvr --------- 0  
 04.03.2011 08:01     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\pdf87F4.tmp --------- 428705  
 03.03.2011 23:25     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRA52B.tmp.cvr --------- 0  
 03.03.2011 19:49     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR9A4F.tmp.cvr --------- 0  
 03.03.2011 19:42     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR3E6A.tmp.cvr --------- 0  
 03.03.2011 15:28     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110303142819DB0).log --------- 2  
 03.03.2011 13:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110303074440E78).log --------- 822  
 02.03.2011 15:58     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110302075408878).log --------- 345  
 02.03.2011 15:58     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR7758.tmp.cvr --------- 0  
 02.03.2011 15:13     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR984F.tmp.cvr --------- 0  
 02.03.2011 11:23     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR41B3.tmp.cvr --------- 0  
 02.03.2011 11:22     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRD50C.tmp.cvr --------- 0  
 02.03.2011 00:03     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\pdfKurzbericht-Studie7-EIF-HWS0708.pdf --------- 1169756  
 01.03.2011 17:36     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR1B20.tmp.cvr --------- 0  
 01.03.2011 17:35     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\schulnoten2-1.doc --------- 292352  
 01.03.2011 17:23     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110301150255F88).log --------- 89  
 01.03.2011 17:23     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRC562.tmp.cvr --------- 0  
 01.03.2011 13:39     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110301074713DCC).log --------- 248  
 28.02.2011 18:13     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(2011022817131610C4).log --------- 2  
 28.02.2011 16:37     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110228074549BFC).log --------- 504  
 28.02.2011 14:28     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR5BBC.tmp.cvr --------- 0  
 28.02.2011 13:43     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRB1E6.tmp.cvr --------- 0  
 28.02.2011 08:46     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR3F40.tmp.cvr --------- 0  
 27.02.2011 17:15     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\jar_cache5341580563241569324.tmp --------- 3917  
 27.02.2011 05:47     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110227044755119C).log --------- 2  
 25.02.2011 17:56     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\_nz3Hur_.pdf.part --------- 26463  
 25.02.2011 17:56     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\m2g9cYH7.pdf.part --------- 26463  
 25.02.2011 17:45     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110225164546430).log --------- 2  
 25.02.2011 14:12     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110225074158C24).log --------- 412  
 24.02.2011 18:37     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\spss13840 --------- 0  
 24.02.2011 18:28     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\MSI45a51.LOG --------- 1040940  
 24.02.2011 18:28     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\is9241.tmp --------- 0  
 24.02.2011 17:42     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\RarSFX0 --------- 0  
 24.02.2011 17:42     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\MSI7b7e9.LOG --------- 1958602  
 24.02.2011 17:41     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\isB29C.tmp --------- 0  
 24.02.2011 17:39     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\isBBEF.tmp --------- 0  
 24.02.2011 14:52     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\spss778 --------- 0  
 24.02.2011 14:36     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\spss7227 --------- 0  
 24.02.2011 12:21     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201102240743531224).log --------- 767  
 24.02.2011 12:21     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRFE9D.tmp.cvr --------- 0  
 24.02.2011 11:39     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR1344.tmp.cvr --------- 0  
 24.02.2011 11:24     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRF1B1.tmp.cvr --------- 0  
 24.02.2011 11:19     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRE561.tmp.cvr --------- 0  
 24.02.2011 11:09     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR8A47.tmp.cvr --------- 0  
 24.02.2011 11:05     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR2C40.tmp.cvr --------- 0  
 24.02.2011 00:04     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201102231754081194).log --------- 738  
 23.02.2011 14:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110223074528125C).log --------- 253  
 23.02.2011 14:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRA125.tmp.cvr --------- 0  
 22.02.2011 18:43     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110222174332FA0).log --------- 2  
 22.02.2011 15:36     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110222135547B14).log --------- 89  
 22.02.2011 15:36     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR7D0C.tmp.cvr --------- 0  
 22.02.2011 14:47     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR3294.tmp.cvr --------- 0  
 22.02.2011 14:43     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201102221343088A8).log --------- 89  
 22.02.2011 14:43     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR9AA9.tmp.cvr --------- 0  
 22.02.2011 14:43     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR8841.tmp.cvr --------- 0  
 22.02.2011 14:37     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRC289.tmp.cvr --------- 0  
 22.02.2011 09:27     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\error023320_01.xml --------- 437  
 21.02.2011 18:03     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110221170335101C).log --------- 2  
 21.02.2011 08:48     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110221074816C18).log --------- 2  
 20.02.2011 20:20     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR3DA4.tmp.cvr --------- 0  
 18.02.2011 21:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDD9CA.tmp --------- 0  
 18.02.2011 21:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDD89F.tmp --------- 0  
 18.02.2011 21:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDD8B0.tmp --------- 0  
 18.02.2011 21:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDD67A.tmp --------- 0  
 18.02.2011 21:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDCC7A.tmp --------- 0  
 18.02.2011 21:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDC7D6.tmp --------- 0  
 18.02.2011 21:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDC516.tmp --------- 0  
 18.02.2011 21:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDC459.tmp --------- 0  
 18.02.2011 21:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDC11C.tmp --------- 0  
 18.02.2011 21:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDC06E.tmp --------- 0  
 18.02.2011 21:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDC00F.tmp --------- 0  
 18.02.2011 21:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDBEC5.tmp --------- 0  
 18.02.2011 13:43     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201102180809247CC).log --------- 89  
 18.02.2011 13:43     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRFF78.tmp.cvr --------- 0  
 18.02.2011 09:39     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRC5ED.tmp.cvr --------- 0  
 17.02.2011 14:03     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRA652.tmp.cvr --------- 0  
 17.02.2011 12:05     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR93CA.tmp.cvr --------- 0  
 17.02.2011 11:16     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRF78A.tmp.cvr --------- 0  
 17.02.2011 10:51     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR6402.tmp.cvr --------- 0  
 17.02.2011 10:07     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR567A.tmp.cvr --------- 0  
 17.02.2011 09:15     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR2970.tmp.cvr --------- 0  
 16.02.2011 18:29     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201102161729031370).log --------- 2  
 16.02.2011 13:34     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR5101.tmp.cvr --------- 0  
 16.02.2011 10:19     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR75EB.tmp.cvr --------- 0  
 15.02.2011 13:49     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110215082736DEC).log --------- 248  
 14.02.2011 22:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110214211552158C).log --------- 83  
 10.02.2011 23:19     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110210221935864).log --------- 2  
 10.02.2011 23:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\118186744-1.PDF --------- 2219019  
 10.02.2011 21:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\pxv8CF6.tmp --------- 591839  
 10.02.2011 21:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\pxv82E7.tmp --------- 615435  
 10.02.2011 21:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\pxv82A7.tmp --------- 682875  
 10.02.2011 21:57     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\pxv6602.tmp --------- 70420  
 10.02.2011 02:48     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\jre-6u24-windows-i586-iftw-rv.exe --------- 885536  
 09.02.2011 22:30     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\Temp1_topowin_11_00.zip --------- 0  
 09.02.2011 22:25     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\Windows Live Toolbar --------- 0  
 09.02.2011 20:53     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201102091953145E0).log --------- 2  
 08.02.2011 17:26     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR2654.tmp.cvr --------- 0  
 08.02.2011 17:08     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\pdfC318.tmp --------- 104660  
 08.02.2011 17:08     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\pdfBFDC.tmp --------- 66741  
 08.02.2011 16:58     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\plugtmp-5 --------- 0  
 08.02.2011 10:58     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR600A.tmp.cvr --------- 0  
 07.02.2011 08:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201102070754052B4).log --------- 165  
 06.02.2011 22:21     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\pdf1CA1.tmp --------- 163921  
 06.02.2011 22:19     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\pxvF15B.tmp --------- 535127  
 06.02.2011 22:19     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\pxvE96E.tmp --------- 682875  
 06.02.2011 22:19     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\pxvE96D.tmp --------- 678210  
 06.02.2011 22:19     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\pdfE8B4.tmp --------- 104660  
 06.02.2011 22:17     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\plugtmp-4 --------- 0  
 06.02.2011 22:15     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\pxv442A.tmp --------- 592931  
 06.02.2011 22:15     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\pxv1221.tmp --------- 670063  
 06.02.2011 21:34     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\pdfD7D0.tmp --------- 66741  
 06.02.2011 21:27     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR7517.tmp.cvr --------- 0  
 04.02.2011 21:32     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201102042032263F4).log --------- 2  
 02.02.2011 17:32     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\{49CC2C58-6814-4A9B-A6CB-1563E55AAEF7} --------- 0  
 02.02.2011 17:32     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\SPSSStatistics17Log.txt --------- 10134924  
 02.02.2011 17:23     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\omniaction_Feb_02_2011.log --------- 346  
 02.02.2011 17:21     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\{0FF8E570-3305-4103-9545-8F8B43C7D9C0} --------- 0  
 02.02.2011 17:21     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\~9A0.tmp --------- 558  
 02.02.2011 17:15     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\WER75B9.tmp.WERInternalMetadata.xml --------- 2868  
 02.02.2011 17:15     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\plugtmp-3 --------- 0  
 02.02.2011 17:15     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\{A7E46884-40FC-4881-BF08-62361D8CE867} --------- 0  
 02.02.2011 17:15     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\MSI3CD1.tmp --------- 2682880  
 01.02.2011 21:08     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(2011020115184626C).log --------- 82  
 01.02.2011 21:08     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR655D.tmp.cvr --------- 0  
 31.01.2011 21:15     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\plugtmp-2 --------- 0  
 31.01.2011 18:44     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110131174401D20).log --------- 83  
 31.01.2011 08:04     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110131070446538).log --------- 2  
 29.01.2011 07:51     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110129065059107C).log --------- 2  
 28.01.2011 17:11     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110128161148BD8).log --------- 2  
 28.01.2011 09:08     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110128080817B0C).log --------- 2  
 27.01.2011 17:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201101271655543C8).log --------- 2  
 27.01.2011 17:47     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\Temp1_anhaenge_27_01_2011.zip --------- 0  
 27.01.2011 08:44     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRDDB1.tmp.cvr --------- 0  
 27.01.2011 00:14     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110126231359B54).log --------- 2  
 27.01.2011 00:11     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD4C06.tmp --------- 0  
 27.01.2011 00:11     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD4BE5.tmp --------- 0  
 27.01.2011 00:11     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD4ADA.tmp --------- 0  
 27.01.2011 00:11     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD4AA9.tmp --------- 0  
 27.01.2011 00:11     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD48C4.tmp --------- 0  
 27.01.2011 00:11     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD4854.tmp --------- 0  
 27.01.2011 00:11     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD46CC.tmp --------- 0  
 27.01.2011 00:11     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD4535.tmp --------- 0  
 27.01.2011 00:11     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD442A.tmp --------- 0  
 27.01.2011 00:11     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD434D.tmp --------- 0  
 27.01.2011 00:11     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD4204.tmp --------- 0  
 27.01.2011 00:11     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD41A4.tmp --------- 0  
 26.01.2011 21:54     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110126183421BC0).log --------- 83  
 26.01.2011 21:53     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRFA0C.tmp.cvr --------- 0  
 26.01.2011 19:34     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\outlook logging --------- 0  
 26.01.2011 19:34     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR3AFF.tmp.cvr --------- 0  
 26.01.2011 08:58     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110126075852B78).log --------- 2  
 25.01.2011 19:20     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\spss50036 --------- 0  
 25.01.2011 19:19     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\spss532 --------- 0  
 25.01.2011 19:17     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\spss6306 --------- 0  
 25.01.2011 18:35     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201101251735289F0).log --------- 2  
 25.01.2011 11:37     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110125074946B38).log --------- 84  
 24.01.2011 18:41     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110124174109F18).log --------- 2  
 23.01.2011 15:49     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR6A5B.tmp.cvr --------- 0  
 23.01.2011 15:47     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR8318.tmp.cvr --------- 0  
 23.01.2011 15:47     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR6D76.tmp.cvr --------- 0  
 23.01.2011 15:46     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR1A86.tmp.cvr --------- 0  
 23.01.2011 15:46     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRFB63.tmp.cvr --------- 0  
 22.01.2011 09:22     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDE6E1.tmp --------- 0  
 22.01.2011 09:22     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDE633.tmp --------- 0  
 22.01.2011 09:22     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDE632.tmp --------- 0  
 22.01.2011 09:22     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDE507.tmp --------- 0  
 22.01.2011 09:22     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDE3DC.tmp --------- 0  
 22.01.2011 09:22     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDE39C.tmp --------- 0  
 22.01.2011 09:22     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDE2A0.tmp --------- 0  
 22.01.2011 09:22     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDE1A5.tmp --------- 0  
 22.01.2011 09:22     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDE184.tmp --------- 0  
 22.01.2011 09:22     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDE0B7.tmp --------- 0  
 22.01.2011 09:22     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDDC9F.tmp --------- 0  
 22.01.2011 09:22     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCDDBB3.tmp --------- 0  
 22.01.2011 02:15     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\spss26245 --------- 0  
 21.01.2011 12:02     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\spss3052 --------- 0  
 21.01.2011 11:30     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\spss3044 --------- 0  
 21.01.2011 08:39     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(2011012107395255C).log --------- 2  
 20.01.2011 21:59     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\XGcTwop8.xls.part --------- 1782272  
 20.01.2011 18:54     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\plugtmp-1 --------- 0  
 20.01.2011 15:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\spss4656 --------- 0  
 20.01.2011 14:58     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\spss1388 --------- 0  
 20.01.2011 08:30     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110120073001B80).log --------- 2  
 19.01.2011 18:51     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110119175131DB0).log --------- 2  
 19.01.2011 15:20     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110119100803DD4).log --------- 166  
 19.01.2011 15:19     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\error014200_02.xml --------- 474  
 19.01.2011 15:17     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\error014200_01.xml --------- 474  
 19.01.2011 13:48     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\error018720_01.xml --------- 484  
 18.01.2011 21:19     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(2011011820191316F0).log --------- 2  
 18.01.2011 01:24     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\plugtmp --------- 0  
 17.01.2011 18:51     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRFFD2.tmp.cvr --------- 0  
 17.01.2011 09:19     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110117081928EB8).log --------- 2  
 14.01.2011 13:26     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\BTN%Copy%1 --------- 0  
 14.01.2011 12:08     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\spss54149 --------- 0  
 14.01.2011 11:26     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110114102643DB8).log --------- 84  
 13.01.2011 15:23     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\msohtmlclip --------- 0  
 13.01.2011 00:29     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201101111827511348).log --------- 328  
 12.01.2011 13:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD248D.tmp --------- 0  
 12.01.2011 13:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD2372.tmp --------- 0  
 12.01.2011 13:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD2331.tmp --------- 0  
 12.01.2011 13:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD219A.tmp --------- 0  
 12.01.2011 13:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD2159.tmp --------- 0  
 12.01.2011 13:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD1D71.tmp --------- 0  
 12.01.2011 13:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD1BE9.tmp --------- 0  
 12.01.2011 13:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD1AFD.tmp --------- 0  
 12.01.2011 13:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD19B3.tmp --------- 0  
 12.01.2011 13:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD17AE.tmp --------- 0  
 12.01.2011 13:55     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\TCD16C2.tmp --------- 0  
 12.01.2011 10:17     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR36BB.tmp.cvr --------- 0  
 12.01.2011 09:33     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\VBE --------- 0  
 12.01.2011 09:30     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVRE743.tmp.cvr --------- 0  
 11.01.2011 16:51     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\spss60255 --------- 0  
 11.01.2011 09:20     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201101110820057DC).log --------- 2  
 10.01.2011 19:47     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110110184741CEC).log --------- 2  
 08.01.2011 09:29     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201101080829291644).log --------- 2  
 07.01.2011 21:22     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(201101072022395E4).log --------- 2  
 07.01.2011 09:00     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVHLauncher(20110107080050C88).log --------- 2  
 06.01.2011 22:05     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\CVR2BA6.tmp.cvr --------- 0  
 06.01.2011 01:40     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\jre-6u23-windows-i586-iftw-rv.exe --------- 884512  
 29.10.2010 16:44     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\{0D7E9C43-6FAA-4F47-A459-6360B6E6DC56} --------- 0  
 08.10.2010 15:10     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\118186744.PDF --------- 2219019  
 11.08.2010 14:22     C:\Users\XXXXXXXXXXX\AppData\Local\Temp\FXSAPIDebugLogFile.txt --------- 0  
----------------------------------------

 
C:\Program Files

 20.04.2011 20:53     C:\Program Files\Malwarebytes' Anti-Malware --------- 4096  
 15.04.2011 00:42     C:\Program Files\Internet Explorer --------- 4096  
 07.04.2011 14:51     C:\Program Files\Microsoft SQL Server --------- 0  
 26.03.2011 12:49     C:\Program Files\Free PDF to Word Doc Converter --------- 4096  
 24.03.2011 18:21     C:\Program Files\PC-Doctor for Windows --------- 262144  
 23.03.2011 21:18     C:\Program Files\Mozilla Firefox --------- 32768  
 11.03.2011 08:34     C:\Program Files\Common Files --------- 4096  
 11.03.2011 08:33     C:\Program Files\Java --------- 0  
 07.03.2011 23:07     C:\Program Files\VideoLAN --------- 0  
 24.02.2011 18:28     C:\Program Files\Lutum+Tappert --------- 0  
 23.02.2011 17:28     C:\Program Files\Microsoft Silverlight --------- 4096  
 10.02.2011 05:55     C:\Program Files\topowin --------- 0  
 02.02.2011 17:23     C:\Program Files\SPSSInc --------- 0  
 17.12.2010 09:03     C:\Program Files\Windows Mail --------- 4096  
 15.12.2010 16:43     C:\Program Files\Projity Inc --------- 0  
 25.11.2010 01:20     C:\Program Files\Microsoft.NET --------- 0  
 10.11.2010 11:05     C:\Program Files\Ask.com --------- 4096  
 09.11.2010 23:16     C:\Program Files\ausbildungszeugnis --------- 4096  
 14.10.2010 13:57     C:\Program Files\Windows Media Player --------- 4096  
 01.10.2010 23:56     C:\Program Files\Windows Sidebar --------- 4096  
 01.10.2010 23:56     C:\Program Files\DVD Maker --------- 4096  
 01.10.2010 23:56     C:\Program Files\Windows Photo Viewer --------- 4096  
 01.10.2010 23:56     C:\Program Files\Windows Journal --------- 4096  
 01.10.2010 23:56     C:\Program Files\Windows Defender --------- 4096  
 30.09.2010 14:35     C:\Program Files\FreePDF_XP --------- 8192  
 30.09.2010 14:34     C:\Program Files\gs --------- 0  
 30.09.2010 14:32     C:\Program Files\Tracker Software --------- 0  
 29.09.2010 23:31     C:\Program Files\Microsoft Office --------- 4096  
 29.09.2010 23:28     C:\Program Files\Microsoft Analysis Services --------- 0  
 29.09.2010 17:43     C:\Program Files\Microsoft Application Virtualization Client --------- 4096  
 29.09.2010 09:42     C:\Program Files\Cisco --------- 0  
 11.08.2010 15:01     C:\Program Files\Avira --------- 0  
 11.08.2010 14:21     C:\Program Files\Windows Live --------- 4096  
 11.08.2010 14:21     C:\Program Files\Microsoft Sync Framework --------- 0  
 11.08.2010 14:20     C:\Program Files\Windows NT --------- 4096  
 11.08.2010 14:20     C:\Program Files\Gemeinsame Dateien --------- 0  
 21.12.2009 15:39     C:\Program Files\Lenovo --------- 4096  
 21.12.2009 15:39     C:\Program Files\InstallShield Installation Information --------- 4096  
 21.12.2009 15:39     C:\Program Files\CyberLink --------- 0  
 21.12.2009 15:37     C:\Program Files\BisonCam --------- 4096  
 21.12.2009 15:35     C:\Program Files\DIFX --------- 0  
 21.12.2009 15:31     C:\Program Files\Realtek --------- 0  
 21.12.2009 15:31     C:\Program Files\CONEXANT --------- 0  
 16.11.2009 14:35     C:\Program Files\Apoint2K --------- 0  
 16.11.2009 14:21     C:\Program Files\Microsoft SQL Server Compact Edition --------- 0  
 16.11.2009 14:20     C:\Program Files\Microsoft --------- 0  
 16.11.2009 14:20     C:\Program Files\Windows Live SkyDrive --------- 0  
 16.11.2009 14:17     C:\Program Files\Adobe --------- 0  
 16.11.2009 14:08     C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites --------- 0  
 16.11.2009 14:07     C:\Program Files\Microsoft Small Business --------- 0  
 16.11.2009 13:58     C:\Program Files\Broadcom --------- 0  
 16.11.2009 13:55     C:\Program Files\Intel --------- 0  
 29.07.2009 12:50     C:\Program Files\Microsoft Games --------- 4096  
 14.07.2009 06:53     C:\Program Files\Uninstall Information --------- 0  
 14.07.2009 06:52     C:\Program Files\Windows Portable Devices --------- 0  
 14.07.2009 06:52     C:\Program Files\MSBuild --------- 0  
 14.07.2009 06:52     C:\Program Files\Reference Assemblies --------- 0  
 14.07.2009 06:41     C:\Program Files\desktop.ini --------- 174  
----------------------------------------

 
C:\ProgramData\.. 

XXXXXXXXXX    
Karin    
Public    
Default    
All Users    
Default User    
desktop.ini    
----------------------------------------

 
C:\windows\system32\drivers\etc\hosts


----------------------------------------

 

Abbildname                     PID Sitzungsname       Sitz.-Nr. Speichernutzung
========================= ======== ================ =========== ===============
System Idle Process              0 Services                   0            24 K
System                           4 Services                   0         3.752 K
smss.exe                       296 Services                   0           500 K
csrss.exe                      408 Services                   0         1.288 K
wininit.exe                    472 Services                   0           360 K
csrss.exe                      484 Console                    1        13.096 K
services.exe                   528 Services                   0         4.460 K
lsass.exe                      540 Services                   0         5.416 K
lsm.exe                        552 Services                   0         1.388 K
svchost.exe                    652 Services                   0         3.052 K
nvvsvc.exe                     740 Services                   0           640 K
svchost.exe                    780 Services                   0         3.364 K
svchost.exe                    844 Services                   0        10.596 K
svchost.exe                    876 Services                   0        77.500 K
svchost.exe                    912 Services                   0        23.048 K
svchost.exe                   1016 Services                   0         8.128 K
vpnagent.exe                  1100 Services                   0         3.040 K
svchost.exe                   1132 Services                   0        16.584 K
winlogon.exe                  1224 Console                    1         1.560 K
spoolsv.exe                   1360 Services                   0         3.420 K
sched.exe                     1420 Services                   0           844 K
svchost.exe                   1460 Services                   0         8.160 K
nvvsvc.exe                    1564 Console                    1         1.564 K
avguard.exe                   1728 Services                   0        17.212 K
BcmSqlStartupSvc.exe          1764 Services                   0           232 K
btwdins.exe                   1796 Services                   0         2.300 K
IGRS.exe                      1844 Services                   0         2.360 K
IgrsSvcs.exe                  1896 Services                   0         1.248 K
avshadow.exe                  1932 Services                   0         2.292 K
conhost.exe                   1948 Services                   0           284 K
SeaPort.exe                   2036 Services                   0         3.040 K
sftvsa.exe                    2064 Services                   0           324 K
sqlbrowser.exe                2084 Services                   0           380 K
sqlwriter.exe                 2112 Services                   0           968 K
svchost.exe                   2164 Services                   0         1.492 K
sftlist.exe                   2212 Services                   0         1.616 K
WmiPrvSE.exe                  2356 Services                   0         1.892 K
IAANTmon.exe                  2456 Services                   0         1.500 K
CVHSVC.EXE                    2952 Services                   0         1.668 K
taskhost.exe                  3648 Console                    1         4.204 K
dwm.exe                       3736 Console                    1        17.860 K
explorer.exe                  3772 Console                    1        40.504 K
IAAnotif.exe                  3868 Console                    1         1.072 K
PManage.exe                   3908 Console                    1         1.832 K
SmartAudio.exe                3916 Console                    1        55.272 K
utility.exe                   3960 Console                    1         2.416 K
Energy Management.exe         4012 Console                    1         1.220 K
avgnt.exe                     4024 Console                    1         2.704 K
fpassist.exe                  4044 Console                    1         1.348 K
jusched.exe                   4056 Console                    1           396 K
BTTray.exe                    2668 Console                    1         3.904 K
SearchIndexer.exe             3428 Services                   0        17.036 K
wmpnetwk.exe                  3176 Services                   0         8.624 K
svchost.exe                   3764 Services                   0         6.100 K
svchost.exe                   2628 Services                   0         8.208 K
PresentationFontCache.exe     3452 Services                   0           952 K
svchost.exe                   1856 Services                   0        21.220 K
svchost.exe                   4796 Services                   0         1.312 K
BTStackServer.exe             4508 Console                    1         6.868 K
firefox.exe                   2848 Console                    1       152.404 K
plugin-container.exe          1192 Console                    1        20.856 K
mbam.exe                      4228 Console                    1        73.744 K
HiJackThis.exe                4224 Console                    1        13.316 K
audiodg.exe                   5780 Services                   0        14.992 K
notepad.exe                   3352 Console                    1         6.444 K
SearchProtocolHost.exe        5628 Services                   0         6.344 K
SearchFilterHost.exe          5104 Services                   0         4.524 K
cmd.exe                       4140 Console                    1         3.256 K
conhost.exe                   3296 Console                    1         5.052 K
dllhost.exe                   4764 Console                    1         4.088 K
tasklist.exe                  2076 Console                    1         4.268 K
WmiPrvSE.exe                  4376 Services                   0         4.896 K

 
***** Ende des Scans 21.04.2011 um  8:17:56,96 ***
         

Alt 21.04.2011, 07:35   #5
urny
 
"HEUR/HTML.Malware"-Fund von AVIRA - Standard

"HEUR/HTML.Malware"-Fund von AVIRA



Zuguterletzt die CCleaner-Liste (sorry für die üble Formatierung):
Code:
ATTFilter
Activation Assistant for the 2007 Microsoft Office suites	Microsoft Corporation	20.12.2009		
Adobe Flash Player 10 ActiveX	Adobe Systems Incorporated	18.04.2011	6,00MB	10.2.159.1
Adobe Flash Player 10 Plugin	Adobe Systems Incorporated	29.03.2011	6,00MB	10.2.153.1
Adobe Reader 9.0.1 - Deutsch	Adobe Systems Incorporated	15.11.2009	232MB	9.0.1
AFPL Ghostscript 8.54		29.09.2010		
AFPL Ghostscript Fonts		29.09.2010		
ALPS Touch Pad Driver		20.12.2009		
Ask Toolbar	Ask.com	09.11.2010	2,59MB	1.9.1.0
Avira AntiVir Personal - Free Antivirus	Avira GmbH	20.03.2011	61,8MB	10.0.0.635
Broadcom Gigabit Integrated Controller	Broadcom Corporation	15.11.2009	1,23MB	12.24.02
Business Contact Manager für Outlook 2007 SP2	Microsoft Corporation	29.09.2010		3.0.8619.1
CCleaner	Piriform	20.04.2011		3.05
Cisco AnyConnect VPN Client	Cisco Systems, Inc.	29.10.2010	4,49MB	2.5.2001
Conexant HD Audio	Conexant	20.12.2009		4.98.4.0
Das Ausbildungszeugnis	meta-fusion GmbH	08.11.2010	21,2MB	2.1.0.0
EasyCapture	Lenovo	20.12.2009		V4.0.09.1015
Energy Management	Lenovo	20.12.2009		4.3.1.5
Free PDF to Word Doc Converter v1.1	www.hellopdf.com	25.03.2011		1.1
FreePDF (Remove only)		29.09.2010		
Intel® Matrix Storage Manager	Intel Corporation	20.12.2009		
Java(TM) 6 Update 24	Oracle	30.09.2010	94,9MB	6.0.240
Lenovo Bluetooth with Enhanced Data Rate Software	Broadcom Corporation	20.12.2009	88,4MB	6.2.1.100
Lenovo EasyCamera	Lenovo EasyCamera	20.12.2009		6.32.2018.03
Lenovo OneKey Recovery	CyberLink Corp.	15.11.2009	329MB	7.0.0723
Lenovo ReadyComm 5	Lenovo	20.12.2009		5.1.1.20
Malwarebytes' Anti-Malware	Malwarebytes Corporation	19.04.2011	10,5MB	
Microsoft .NET Framework 4 Client Profile	Microsoft Corporation	24.11.2010	38,8MB	4.0.30319
Microsoft Office 2003 Web Components	Microsoft Corporation	28.09.2010	16,4MB	11.0.8003.0
Microsoft Office 2007 Primary Interop Assemblies	Microsoft Corporation	28.09.2010	4,45MB	12.0.4518.1014
Microsoft Office Home and Business 2010 - Deutsch	Microsoft Corporation	28.09.2010		14.0.5123.5002
Microsoft Office Home and Student 2010	Microsoft Corporation	28.09.2010		14.0.4763.1000
Microsoft Office Klick-und-Los 2010	Microsoft Corporation	28.09.2010		14.0.4763.1000
Microsoft Office Small Business Connectivity Components	Microsoft Corporation	15.11.2009		2.0.7024.0
Microsoft Silverlight	Microsoft Corporation	22.02.2011	88,6MB	4.0.60129.0
Microsoft SQL Server 2005	Microsoft Corporation	15.11.2009		
Microsoft SQL Server 2005 Compact Edition [ENU]	Microsoft Corporation	15.11.2009	1,72MB	3.1.0000
Microsoft SQL Server Native Client	Microsoft Corporation	06.04.2011	2,61MB	9.00.5000.00
Microsoft SQL Server Setup Support Files (English)	Microsoft Corporation	06.04.2011	24,5MB	9.00.5000.00
Microsoft SQL Server VSS Writer	Microsoft Corporation	06.04.2011	0,66MB	9.00.5000.00
Microsoft Sync Framework Runtime Native v1.0 (x86)	Microsoft Corporation	10.08.2010	0,61MB	1.0.1215.0
Microsoft Sync Framework Services Native v1.0 (x86)	Microsoft Corporation	10.08.2010	1,45MB	1.0.1215.0
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053	Microsoft Corporation	28.09.2010	0,25MB	8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	20.12.2009	0,42MB	8.0.56336
Microsoft Visual C++ 2005 Redistributable - KB2467175	Microsoft Corporation	14.04.2011	0,30MB	8.0.51011
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570	Microsoft Corporation	14.04.2011	0,58MB	9.0.30729.5570
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	10.08.2010	0,58MB	9.0.30729.4148
Mozilla Firefox (3.6.16)	Mozilla	22.03.2011		3.6.16 (de)
NVIDIA Drivers	NVIDIA Corporation	20.12.2009		1.9
OpenProj	Projity Inc.	14.12.2010	7,09MB	1.2.0
PC-Doctor für Windows	PC-Doctor, Inc.	20.12.2009		6.0.5426.03
PDF-Viewer	Tracker Software Products Ltd	29.09.2010	18,9MB	2.0.56.0
Power2Go	CyberLink Corp.	20.12.2009		5.6.0.4809d4
Realtek USB 2.0 Card Reader	Realtek Semiconductor Corp.	20.12.2009		6.1.7600.30101
RedMon - Redirection Port Monitor		29.09.2010		
SPSS Statistics 17.0	SPSS Inc.	01.02.2011	692MB	17.0.0
VeriFace	Lenovo	20.12.2009		3.6.0.0921
VLC media player 1.1.7	VideoLAN	06.03.2011		1.1.7
Windows Driver Package - Broadcom Bluetooth  (06/15/2009 6.2.0.9000)	Broadcom	20.12.2009		06/15/2009 6.2.0.9000
Windows Driver Package - Broadcom Bluetooth  (07/30/2009 6.2.0.9405)	Broadcom	20.12.2009		07/30/2009 6.2.0.9405
Windows Driver Package - Broadcom HIDClass  (07/28/2009 6.2.0.9800)	Broadcom	20.12.2009		07/28/2009 6.2.0.9800
Windows Live Anmelde-Assistent	Microsoft Corporation	15.11.2009	1,94MB	5.000.818.5
Windows Live Essentials	Microsoft Corporation	15.11.2009		14.0.8089.0726
Windows Live Sync	Microsoft Corporation	15.11.2009	2,79MB	14.0.8089.726
Windows Live-Uploadtool	Microsoft Corporation	15.11.2009	0,22MB	14.0.8014.1029
Yahoo! BrowserPlus 2.9.8	Yahoo! Inc.	25.10.2010
         


Alt 21.04.2011, 07:35   #6
kira
/// Helfer-Team
 
"HEUR/HTML.Malware"-Fund von AVIRA - Standard

"HEUR/HTML.Malware"-Fund von AVIRA



Zitat:
Zitat von urny Beitrag anzeigen

komischerweise kam kurz nach HJT-Start folgende Meldung, die ich mit "OK" beantwortete:
wie in der Anweisung steht:
Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
also auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen!
__________________
--> "HEUR/HTML.Malware"-Fund von AVIRA

Alt 21.04.2011, 07:39   #7
urny
 
"HEUR/HTML.Malware"-Fund von AVIRA - Standard

"HEUR/HTML.Malware"-Fund von AVIRA



Hi, sorry da war ich etwas voreilig
Hier nochmal...
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:37:33, on 21.04.2011
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16766)
Boot mode: Normal

Running processes:
C:\windows\system32\taskhost.exe
C:\windows\system32\Dwm.exe
C:\windows\Explorer.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Lenovo\VeriFace\PManage.exe
C:\Program Files\Conexant\SAII\SmartAudio.exe
C:\Program Files\Lenovo\Energy Management\utility.exe
C:\Program Files\Lenovo\Energy Management\Energy Management.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\FreePDF_XP\fpassist.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe
C:\Program Files\Lenovo\Bluetooth Software\BtStackServer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\windows\system32\NOTEPAD.EXE
C:\windows\system32\cmd.exe
C:\windows\system32\conhost.exe
C:\windows\system32\notepad.exe
C:\Program Files\Common Files\microsoft shared\Virtualization Handler\CVH.EXE
Q:\140062.deu\Office14\WINWORD.EXE
C:\Program Files\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\windows\system32\NOTEPAD.EXE
C:\Users\Karin Melcher\Desktop\HiJackThis.exe
C:\windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo.msn.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SmartAudio] C:\Program Files\CONEXANT\SAII\SAIICpl.exe /t
O4 - HKLM\..\Run: [VeriFaceManager] C:\Program Files\Lenovo\VeriFace\PManage.exe
O4 - HKLM\..\Run: [UpdateP2GShortCut] "C:\Program Files\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Lenovo\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\5.0"
O4 - HKLM\..\Run: [EnergyUtility] C:\Program Files\Lenovo\Energy Management\utility.exe
O4 - HKLM\..\Run: [Energy Management] C:\Program Files\Lenovo\Energy Management\Energy Management.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Program Files\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\RunOnce: [WLStart] "C:\Program Files\Windows Live\Installer\wlstart.exe" /nosearch /nohomepage (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [WLStart] "C:\Program Files\Windows Live\Installer\wlstart.exe" /nosearch /nohomepage (User 'Default user')
O4 - Global Startup: Bluetooth.lnk = ?
O8 - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: @C:\Program Files\Lenovo\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @C:\Program Files\Lenovo\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: IGRS - Lenovo Group Limited - C:\Program Files\Lenovo\ReadyComm\common\IGRS.exe
O23 - Service: Lenovo ReadyComm AppSvc - Lenovo Group Limited - C:\Program Files\Lenovo\ReadyComm\AppSvc.exe
O23 - Service: Lenovo ReadyComm ConnSvc - Lenovo Group Limited - C:\Program Files\Lenovo\ReadyComm\ConnSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\windows\system32\nvvsvc.exe
O23 - Service: Cisco AnyConnect VPN Agent (vpnagent) - Cisco Systems, Inc. - C:\Program Files\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe

--
End of file - 8937 bytes
         

Alt 21.04.2011, 08:29   #8
kira
/// Helfer-Team
 
"HEUR/HTML.Malware"-Fund von AVIRA - Standard

"HEUR/HTML.Malware"-Fund von AVIRA



1.
Deinstalliere unter `Start→ Systemsteuereung→ Ändern/Entfernen...`
Code:
ATTFilter
Ask Toolbar - Adware -Toolbar
         
Bestandteile der Standardinstallation vieler Freeware-Programme und teilweise sogar von kostenpflichtigen Programmen. Daher:
Immer die benutzerdefinierte Installation wählen, nicht die Standardinstallation, weil dann oft Sachen mitinstalliert werden, die man nicht braucht oder nicht möchte.
Bei Installation die Lizenzbestimmungen immer lesen, und nicht sofort überall den Haken setzen, weil damit stimmt man nämlich zu, dass Adware (Werbe-Pop-ups) durch Partnerprogrammen, Sponsoren etc - mitinstalliert wird, weil sich Freeware damit finanziert.

in diese Kategorie gehören noch einige, wie z.B: -> Unerwünschte Toolbars deinstallieren

2.
Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählenHäckhen setzen→ "Fix checked" klicken→ PC neu aufstarten):
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen
Code:
ATTFilter
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
         
3.
Adobe Reader aktualisieren :
- Bei Installation aufpassen/mitlesen!: Wenn irgendeine Software, Toolbar etc angeboten wird, bitte abwählen! - (z.B "McAfee Security Scan Plus")
Adobe Reader
Oder: Adobe starten-> gehe auf "Hilfe"-> "Nach Update suchen..."

4.
Zitat:
**Vor dem Löschen temporärer Dateien sollte man unbedingt alle Anwendungen beenden!
**lösche nur den Inhalt der Ordner, nicht die Ordner selbst!
**Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind,nicht löschbar.
Temp Ordner leeren:
C:\Users\xxxxx\AppData\Local\Temp--> lösche nur den Inhalt der Ordner, nicht die Ordner selbst
oder klicke auf Start-> Suche-> %temp% reinschreiben...Inhalt markieren-> löschen

5.
Öffne CCleaner
  • "Cleaner"-->"Analysieren"-->Klick auf den Button "Start CCleaner"
  • "Registry""Fehler suchen"--> "Fehler beheben"-->"Alle beheben"
  • Starte dein System neu auf

6.
  • lade Dir SUPERAntiSpyware FREE Edition herunter.
  • installiere das Programm und update online.
  • starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
  • setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
  • anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
  • auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
  • um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
  • drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

7.
- "Link:-> ESET Online Scanner
>>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<<
Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen.
Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.► [Sicherheit] Autorun Funktion für mehr Sicherheit auf allen Laufwerken deaktivieren /Avira Support Forum

-> Führe dann einen Komplett-Systemcheck mit Eset/Nod32 durch

- folgendes bitte anhaken > "Remove found threads" und "Scan archives"
- die Scanergebnis als *.txt Dateien speichern)
- meistens "C:\Programme\Eset\EsetOnlineScanner\log.txt"

Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben
- um den Scan zu starten: wenn du danach gefragt wirst (den Text in der Informationsleiste ) - ActiveX-Steuerelement installieren lassen

8.
poste erneut - nach der vorgenommenen Reinigungsaktion:
TrendMicro™ HijackThis™ -Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!

** sonst noch Probleme?
__________________

Warnung!:
Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein!
Anhang nicht öffnen, in unserem Forum erst nachfragen!

Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
Bitte diese Warnung weitergeben, wo Du nur kannst!

Alt 21.04.2011, 11:29   #9
urny
 
"HEUR/HTML.Malware"-Fund von AVIRA - Standard

"HEUR/HTML.Malware"-Fund von AVIRA



Hallo,
danke bis hierher.

Ich habe Deine Liste bis inklusive Punkt 5 abgearbeitet. Bisher Null Auffälligkeiten.
Insgesamt sieht mir die Liste ja eher nach Standardschema bei Befallverdacht aus. Ist es jedoch unbedingt nötig, die Punkte 6 und 7 zu bearbeiten? ich bin kein Fan davon, mehrere Virenscanner gleichzeitig auf dem Rechner zu installieren und alle nacheinander laufen zu lassen. Reicht nicht ein weiterer AVIRA und ein Malwarebyte-Scan mit anschließendem HJT aus?

Grüße

Alt 21.04.2011, 12:50   #10
urny
 
"HEUR/HTML.Malware"-Fund von AVIRA - Standard

"HEUR/HTML.Malware"-Fund von AVIRA



SUPER-Antispyware Logfile:
Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 04/21/2011 at 01:05 PM

Application Version : 4.49.1000

Core Rules Database Version : 6884
Trace Rules Database Version: 4696

Scan type       : Complete Scan
Total Scan Time : 00:35:04

Memory items scanned      : 747
Memory threats detected   : 0
Registry items scanned    : 10065
Registry threats detected : 0
File items scanned        : 24274
File threats detected     : 9

Adware.Tracking Cookie
	akamai.smartadserver.com [ C:\Users\XXX\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\L998B693 ]
	ia.media-imdb.com [ C:\Users\XXX\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\L998B693 ]
	C:\Users\XXX\AppData\Roaming\Microsoft\Windows\Cookies\Low\XXX@doubleclick[2].txt
	C:\Users\XXX\AppData\Roaming\Microsoft\Windows\Cookies\Low\XXX@serving-sys[2].txt
	C:\Users\XXX\AppData\Roaming\Microsoft\Windows\Cookies\Low\XXX@ad.yieldmanager[2].txt
	C:\Users\XXX\AppData\Roaming\Microsoft\Windows\Cookies\Low\XXX@invitemedia[1].txt
	C:\Users\XXX\AppData\Roaming\Microsoft\Windows\Cookies\Low\XXX@tradedoubler[2].txt
	C:\Users\XXX\AppData\Roaming\Microsoft\Windows\Cookies\Low\XXX@advertising[1].txt
	C:\Users\XXX\AppData\Roaming\Microsoft\Windows\Cookies\Low\XXX@atdmt[1].txt
         

Alt 21.04.2011, 14:32   #11
kira
/// Helfer-Team
 
"HEUR/HTML.Malware"-Fund von AVIRA - Standard

"HEUR/HTML.Malware"-Fund von AVIRA



Zitat:
Zitat von urny Beitrag anzeigen
Reicht nicht ein weiterer AVIRA und ein Malwarebyte-Scan mit anschließendem HJT aus?
Jedes Programm findet nur einen Teil aller Schadprogramme. Ich möchte sicher sein, dass dein Speicher sauber ist.

Zitat:
Zitat von urny Beitrag anzeigen
Insgesamt sieht mir die Liste ja eher nach Standardschema bei Befallverdacht aus.
So wie es nicht zwei gleiche Schneeflocken im Universum gibt, so auch nicht völlig zwei gleiche Eier und Malware-befall!

Zitat:
Zitat von urny Beitrag anzeigen
ich bin kein Fan davon, mehrere Virenscanner gleichzeitig auf dem Rechner zu installieren und alle nacheinander laufen zu lassen.
glaub mir, ich auch nicht! Aber SUPERAntiSpyware läuft ohne On-demand-Scanner bzw Hintergrundwachter. Ich weiß, was ich tue! Wenn Du mir nicht vertrauen kannst, dann musst Du eine andere Lösung finden um den Rechner wieder hinzukriegen! z.B Werkstatt zu bringen, dafür wird Dir die Werkstatt zwar ein paar Euro in Rechnung stellen, aber was soll`s..oder Format C schnell und sicher!
__________________

Warnung!:
Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein!
Anhang nicht öffnen, in unserem Forum erst nachfragen!

Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
Bitte diese Warnung weitergeben, wo Du nur kannst!

Geändert von kira (21.04.2011 um 14:38 Uhr)

Alt 21.04.2011, 20:27   #12
urny
 
"HEUR/HTML.Malware"-Fund von AVIRA - Standard

"HEUR/HTML.Malware"-Fund von AVIRA



Guten Abend,
nach 2h Scan von ESET Online gabs keine Funde. Ein logfile konnte ich aber irgendwie nicht erzeugen.
Hier das letztendliche HJT-logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:22:55, on 21.04.2011
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16766)
Boot mode: Normal

Running processes:
C:\windows\system32\Dwm.exe
C:\windows\Explorer.EXE
C:\windows\system32\taskhost.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Lenovo\VeriFace\PManage.exe
C:\Program Files\Lenovo\Energy Management\utility.exe
C:\Program Files\Lenovo\Energy Management\Energy Management.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\FreePDF_XP\fpassist.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Conexant\SAII\SmartAudio.exe
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe
C:\Program Files\Lenovo\Bluetooth Software\BtStackServer.exe
C:\Users\XXXXX\Desktop\SUPERAntiSpyware.exe
C:\windows\system32\Macromed\Flash\FlashUtil10p_ActiveX.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\windows\system32\taskhost.exe
C:\Users\XXXXX\Desktop\HiJackThis.exe
C:\windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo.msn.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SmartAudio] C:\Program Files\CONEXANT\SAII\SAIICpl.exe /t
O4 - HKLM\..\Run: [VeriFaceManager] C:\Program Files\Lenovo\VeriFace\PManage.exe
O4 - HKLM\..\Run: [UpdateP2GShortCut] "C:\Program Files\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Lenovo\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\5.0"
O4 - HKLM\..\Run: [EnergyUtility] C:\Program Files\Lenovo\Energy Management\utility.exe
O4 - HKLM\..\Run: [Energy Management] C:\Program Files\Lenovo\Energy Management\Energy Management.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Program Files\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Users\XXXXX\Desktop\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\RunOnce: [WLStart] "C:\Program Files\Windows Live\Installer\wlstart.exe" /nosearch /nohomepage (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [WLStart] "C:\Program Files\Windows Live\Installer\wlstart.exe" /nosearch /nohomepage (User 'Default user')
O4 - Global Startup: Bluetooth.lnk = ?
O8 - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: @C:\Program Files\Lenovo\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @C:\Program Files\Lenovo\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - hxxp://download.eset.com/special/eos-beta/OnlineScanner.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: IGRS - Lenovo Group Limited - C:\Program Files\Lenovo\ReadyComm\common\IGRS.exe
O23 - Service: Lenovo ReadyComm AppSvc - Lenovo Group Limited - C:\Program Files\Lenovo\ReadyComm\AppSvc.exe
O23 - Service: Lenovo ReadyComm ConnSvc - Lenovo Group Limited - C:\Program Files\Lenovo\ReadyComm\ConnSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\windows\system32\nvvsvc.exe
O23 - Service: Cisco AnyConnect VPN Agent (vpnagent) - Cisco Systems, Inc. - C:\Program Files\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe

--
End of file - 8421 bytes
         
Kann man ein Fazit und einen Schlussstrich ziehen?
Grüße,
urny

Alt 21.04.2011, 21:11   #13
kira
/// Helfer-Team
 
"HEUR/HTML.Malware"-Fund von AVIRA - Standard

"HEUR/HTML.Malware"-Fund von AVIRA



wenn soweit erst mal alles im grünen Bereich und Du keine Probleme mehr hast... können wir damit dann Deinen Thread schließen?

SUPERAntiSpyware - kannst deinstallieren

1.
Programme deinstallieren/entfernen, die wir verwendet haben und nicht brauchst, bis auf:
Code:
ATTFilter
HijackThis/Trend Micro
filelist.bat
CCleaner
         
- Die sind nützliche Programme, die bei Probleme/Notfall können sehr hilfreich sein!

2.
Wenn alles gut verlaufen und dein System läuft stabil,mache folgendes:
Systemsteuerung/System und Sicherheit/System/Computerschutz/Systemeigenschaften poppt auf und dann einen Sicherungspunkt erstellen
Systemwiederherstellung deaktivieren: Windows 7 - einen manuellen Systemwiederherstellungspunkt erstellen
also zuerst deaktivieren-> dann aktivieren - am Ende soll wieder aktiviert sein!

3.
Ändere deine Passworte und Zugangsdaten! - von einem sauberen System aus
- Alle Passwörter, die auf dem kompromittierten System verwendet wurden (also z.B. Login-, Mail- oder Website-Passwörter, aber auch die PIN für das Online-Banking) sofort ändern (► am besten von einem anderen, nicht-infizierten Rechner aus! )
Tipps:
Die sichere Passwort-Wahl - (sollte man eigentlich regelmäßigen Abständen ca. alle 3-5 Monate ändern)
auch noch hier unter: Sicheres Kennwort (Password)

Lesestoff Nr.1:
** Der gesunde Menschenverstand, Windows und Internet-Software sicher konfigurieren ist der beste Weg zur Sicherheit im Webverkehr ist !!
Zitat:
Da der Bestand der Datenbank wird täglich ergänzt und erweitert bzw werden mit der aktuellen Virendefinition die Informationen über den betroffenen Virus aufgenommen, empfehle ich dir mindestens einmal pro Woche (später genügt es sicherlich einmal im Monat) dein System Online Scannen lassen (immer mit einen anderen Scanner), um eine zweite Meinung einzuholen - Die auf dem Speichermedium gesicherten Daten sollten auch mit einbezogen werden!
(benutzen meist ActiveX und/oder Java): Kostenlose Online Scanner -
Lesestoff Nr.2:
► Kann sich auf Dauer eine Menge Datenmüll ansammeln, sich Fehlermeldungen häufen, der PC ist wahrscheinlich nicht mehr so schnell, wie früher:wünsch Dir alles Gute

Wenn Du uns unterstützen möchtest→ Spendekonto
__________________

Warnung!:
Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein!
Anhang nicht öffnen, in unserem Forum erst nachfragen!

Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
Bitte diese Warnung weitergeben, wo Du nur kannst!

Antwort

Themen zu "HEUR/HTML.Malware"-Fund von AVIRA
.dll, administratorrechte, antivir, avg, avira, desktop, fehlalarm, fehler, firefox, flash-player, lsass.exe, malwarebytes, modul, mozilla, nt.dll, programm, prozesse, registry, scan, services.exe, starten, svchost.exe, taskhost.exe, verweise, virus, virus gefunden, windows, winlogon.exe, wmp



Ähnliche Themen: "HEUR/HTML.Malware"-Fund von AVIRA


  1. Avira meldet einen Fund "TR/Crypt.ZPACK.Gen2 [trojan]"
    Log-Analyse und Auswertung - 21.11.2015 (9)
  2. Windows 7: Malwarebytes und Avira Fund von "Viren oder unwerwünschte Programme"
    Log-Analyse und Auswertung - 07.02.2015 (11)
  3. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  4. Windows 8.1: Avira meldet Fund "TR/BProtector.Gen2" und Adware
    Log-Analyse und Auswertung - 23.06.2014 (15)
  5. Win-XP, Avira und MBAM Fund, Trojaner "TR/Drop.Softomat.AN"
    Log-Analyse und Auswertung - 23.02.2014 (9)
  6. Avira-Maleware-Fund "Adware/InstallCore.Gen7" - wie System verlässlich säubern?
    Plagegeister aller Art und deren Bekämpfung - 09.09.2013 (13)
  7. Avira hat "HTML/Infected.WebPage.Gen3" auf meiner Homepage gefunden
    Log-Analyse und Auswertung - 27.05.2013 (19)
  8. Avira meldet "TR/Downloader.Gen8" und "TR/Matsnu.EB.130" nach öffnen von Malware
    Plagegeister aller Art und deren Bekämpfung - 20.03.2013 (32)
  9. habe Malewarebytes,TDSS Killer,OTL und gmer vom Laptop Entfernt und danach ein avira fund ""EXP/JS.Expack.EB" gemacht
    Mülltonne - 05.02.2013 (1)
  10. Avira Fund "js/obfuscated.cf" und gleich darauf ""TR/SPY.KeyLogger.301" fund auf vista
    Plagegeister aller Art und deren Bekämpfung - 26.02.2012 (19)
  11. Avira AntiVir hat folgenden Fund: "TR/Crypt.XPACK.Gen2"
    Plagegeister aller Art und deren Bekämpfung - 04.03.2011 (0)
  12. Fund beim laden einer Seite "html infected.webpage.gen2"
    Antiviren-, Firewall- und andere Schutzprogramme - 09.02.2011 (8)
  13. HEUR/HTML.Malware von Avira AntiVir gefunden
    Plagegeister aller Art und deren Bekämpfung - 08.05.2010 (1)
  14. HEUR/HTML.Malware Meldung von Avira
    Log-Analyse und Auswertung - 22.11.2009 (2)
  15. Avira hat HEUR/HTML.Malware gefunden
    Log-Analyse und Auswertung - 25.08.2009 (6)
  16. EXP/ASF.GetCodec.Gen,HEUR/HTML.Malware,TR/Dropper.Gen,HEUR/HTML.Malware
    Plagegeister aller Art und deren Bekämpfung - 10.04.2009 (17)
  17. Spy Eraser findet Adware.CWS, Malware - Avira findet HEUR/HTML.Malware
    Log-Analyse und Auswertung - 20.10.2008 (1)

Zum Thema "HEUR/HTML.Malware"-Fund von AVIRA - Hallo zusammen, der PC meiner Freundin brachte vorhin insgesamt 3x die Warnung Zitat: In der Datei 'C:\Users\XXXXXXXXXX\AppData\Local\Mozilla\Firefox\Profiles\6gvia2fd.default\Cache\_CACHE_001_' wurde ein Virus oder unerwünschtes Programm 'HEUR/HTML.Malware' [heuristic] gefunden. Ausgeführte Aktion: Zugriff verweigern - "HEUR/HTML.Malware"-Fund von AVIRA...
Archiv
Du betrachtest: "HEUR/HTML.Malware"-Fund von AVIRA auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.