Zurück   Trojaner-Board > Archiv - Kein Posten möglich > Mülltonne

Mülltonne: Rechner/Intel(r)Celeron(R),1.7GHz (vervir"r"t)

Windows 7 Beiträge, die gegen unsere Regeln verstoßen haben, solche, die die Welt nicht braucht oder sonstiger Müll landet hier in der Mülltonne...

 
Alt 18.09.2011, 13:27   #1
ac3kurtac3
 
Rechner/Intel(r)Celeron(R),1.7GHz (vervir"r"t) - Standard

Rechner/Intel(r)Celeron(R),1.7GHz (vervir"r"t)



Hey @ll,
Ich habe ein Problem mit meinem zweit Rechner,er läuft sehr langsam und
zeigt nachdem ich gestern "malwarebytes" hab durchlaufen lassn bluescreens
an...bei dem gestrigen Bluescreen stand etwas von(IRQL.not.less.or.equal)
den heute Morgen konnte nicht rechtzeitig erkennen.
Langsam Laufen soll heißten,er braucht ewig um Fenster jeglicher Art zu öffnen/friert unregelmäßig den Screen ein so das die Maus nur noch Stockend zu bewegen ist und nichts mehr anklicken kann....nach geraumer zeit faengt
er sich dann wieder..aber lang haelt der der Frieden nicht an.
Achso,gestern(avast antivir installiert) meint Winsicherheitsmanager)das angeblich kein Antivirenschutz installiert gewesn wäre....nach einem 2malige Neustart ging das ganze wieder..


Rechner:

Windows Xp
Professional
v.2002
Service Pack 3 ...

Prozessor: Intel(R) Celeron(R), 1.70 GHz

Graka: Radeon 7000 Series

Ram: nur 256








OTL Logfile:
Code:OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 17.9.2011 19:56:39 - Run 3
OTL by OldTimer - Version 3.2.28.0     Folder = C:\Dokumente und Einstellungen\matz\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: d.M.yyyy
 
255,53 Mb Total Physical Memory | 86,95 Mb Available Physical Memory | 34,03% Memory free
617,57 Mb Paging File | 470,79 Mb Available in Paging File | 76,23% Paging File free
Paging file location(s): C:\pagefile.sys 0 0 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 15,37 Gb Total Space | 4,84 Gb Free Space | 31,48% Space Free | Partition Type: NTFS
 
Computer Name: PC001 | User Name: matz | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.09.17 19:15:55 | 000,581,632 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\matz\Desktop\OTL.exe
PRC - [2011.08.30 18:18:30 | 002,358,656 | ---- | M] (TeamViewer GmbH) -- C:\Programme\TeamViewer\Version6\TeamViewer_Service.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
 
 
========== Modules (No Company Name) ==========
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] --  -- (WMConnectCDS)
SRV - File not found [Disabled | Stopped] --  -- (HidServ)
SRV - File not found [On_Demand | Stopped] --  -- (de_serv)
SRV - [2011.08.30 18:18:30 | 002,358,656 | ---- | M] (TeamViewer GmbH) [Auto | Running] -- C:\Programme\TeamViewer\Version6\TeamViewer_Service.exe -- (TeamViewer6)
SRV - [2005.04.04 00:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.05.25 01:40:10 | 000,032,768 | ---- | M] (AnchorFree Inc) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\taphss.sys -- (taphss)
DRV - [2009.05.11 10:12:20 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2008.06.06 09:24:44 | 000,008,064 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys -- (upperdev)
DRV - [2008.05.07 07:38:36 | 000,008,064 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt)
DRV - [2008.05.07 07:38:20 | 000,020,864 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc)
DRV - [2008.05.07 07:38:20 | 000,017,536 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd)
DRV - [2008.04.13 20:56:06 | 000,088,320 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnkipx.sys -- (NwlnkIpx)
DRV - [2008.04.13 20:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm)
DRV - [2008.04.13 20:45:29 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum)
DRV - [2006.11.10 15:08:50 | 000,024,064 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ATITool.sys -- (ATITool)
DRV - [2006.05.03 18:50:42 | 001,540,608 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2004.08.03 23:31:36 | 000,032,768 | ---- | M] (SiS Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\sisnic.sys -- (SISNIC)
DRV - [2002.04.23 23:02:48 | 000,177,280 | R--- | M] (Silicon Integrated Systems Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\sis7012.sys -- (SiS7012) Service for AC'97 Sample Driver (WDM)
DRV - [2001.10.01 10:24:46 | 000,004,960 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\System32\drivers\ntiowp.sys -- (NTIOWP)
DRV - [2001.08.18 21:00:00 | 000,063,232 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnknb.sys -- (NwlnkNb)
DRV - [2001.08.18 21:00:00 | 000,055,936 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnkspx.sys -- (NwlnkSpx)
DRV - [2001.08.17 15:00:04 | 000,002,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\msmpu401.sys -- (ms_mpu401)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.hotspotshield.com/g/?c=h
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\System32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@fileplanet.com/fpdlm: C:\Download Manager\npfpdlm.dll File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@zylom.com/ZylomGamesPlayer: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll (Zylom)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{3112ca9c-de6d-4884-a869-9855de68056c}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2006.08.05 10:50:32 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.09.08 18:29:04 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.09.08 19:51:00 | 000,000,000 | ---D | M]
 
[2011.09.02 21:30:51 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\matz\Anwendungsdaten\Mozilla\Extensions
[2011.09.04 21:38:24 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\matz\Anwendungsdaten\Mozilla\Firefox\Profiles\nzzk0l2m.default\extensions
[2011.09.04 21:38:24 | 000,000,000 | ---D | M] (BitDefender QuickScan) -- C:\Dokumente und Einstellungen\matz\Anwendungsdaten\Mozilla\Firefox\Profiles\nzzk0l2m.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
[2011.09.16 00:00:21 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\MATZ\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NZZK0L2M.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
[2011.09.06 13:06:17 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2011.09.08 18:29:04 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2010.07.27 16:13:46 | 000,027,136 | ---- | M] (NHN USA Inc.) -- C:\Programme\mozilla firefox\plugins\npijjiautoinstallpluginff.dll
[2011.08.12 06:19:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.08.12 06:14:12 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.08.12 06:19:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.08.12 06:19:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.08.12 06:19:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.08.12 06:19:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2007.08.20 12:54:25 | 000,259,318 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: 127.0.0.1	www.007guard.com
O1 - Hosts: 127.0.0.1	007guard.com
O1 - Hosts: 127.0.0.1	008i.com
O1 - Hosts: 127.0.0.1	www.008k.com
O1 - Hosts: 127.0.0.1	008k.com
O1 - Hosts: 127.0.0.1	www.00hq.com
O1 - Hosts: 127.0.0.1	00hq.com
O1 - Hosts: 127.0.0.1	010402.com
O1 - Hosts: 127.0.0.1	www.032439.com
O1 - Hosts: 127.0.0.1	032439.com
O1 - Hosts: 127.0.0.1	www.1001-search.info
O1 - Hosts: 127.0.0.1	1001-search.info
O1 - Hosts: 127.0.0.1	www.100888290cs.com
O1 - Hosts: 127.0.0.1	100888290cs.com
O1 - Hosts: 127.0.0.1	www.100sexlinks.com
O1 - Hosts: 127.0.0.1	100sexlinks.com
O1 - Hosts: 127.0.0.1	www.10sek.com
O1 - Hosts: 127.0.0.1	10sek.com
O1 - Hosts: 127.0.0.1	www.123topsearch.com
O1 - Hosts: 127.0.0.1	123topsearch.com
O1 - Hosts: 127.0.0.1	www.132.com
O1 - Hosts: 127.0.0.1	132.com
O1 - Hosts: 127.0.0.1	www.136136.net
O1 - Hosts: 127.0.0.1	136136.net
O1 - Hosts: 9007 more lines...
O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O3 - HKLM\..\Toolbar: (no name) - {D49E9D35-254C-4c6a-9D17-95018D228FF5} - No CLSID value found.
O4 - HKLM..\Run: [ATICCC] C:\Programme\ATI Technologies\ATI.ACE\cli.exe (ATI Technologies Inc.)
O4 - HKLM..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found
O4 - HKCU..\Run: [Gainward] C:\Programme\EXPERTool ATI\TBPanel.exe /A File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1315163708681 (WUWebControl Class)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userints.exe) - File not found
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\matz\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\matz\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O30 - LSA: Authentication Packages - (nwprovau) -C:\WINDOWS\System32\nwprovau.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005.10.23 18:18:54 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.09.17 19:15:54 | 000,581,632 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\matz\Desktop\OTL.exe
[2011.09.17 17:14:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2011.09.17 17:13:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Security Task Manager
[2011.09.17 17:13:54 | 000,000,000 | ---D | C] -- C:\Programme\Security Task Manager
[2011.09.17 17:03:16 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss
[2011.09.17 16:45:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\matz\Anwendungsdaten\TeamViewer
[2011.09.17 16:45:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 6
[2011.09.17 16:45:21 | 000,000,000 | ---D | C] -- C:\Programme\TeamViewer
[2011.09.10 21:53:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Miranda Fusion 3
[2011.09.10 21:53:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\matz\Anwendungsdaten\Miranda Fusion
[2011.09.10 21:52:55 | 000,000,000 | ---D | C] -- C:\Programme\MirandaFusion
[2011.09.08 23:32:59 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\KB905474
[2011.09.08 20:15:13 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\matz\Eigene Dateien\Eigene Videos
[2011.09.08 19:53:55 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\matz\Anwendungsdaten\ijjigame
[2011.09.08 19:53:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ijji
[2011.09.08 19:50:59 | 000,713,312 | ---- | C] (NHN USA) -- C:\WINDOWS\System32\ijjiSetup.exe
[2011.09.08 19:50:59 | 000,062,048 | ---- | C] (NHN USA Inc.) -- C:\WINDOWS\System32\ijjiProcessRestarter.exe
[2011.09.08 19:50:57 | 000,000,000 | ---D | C] -- C:\Programme\REACTOR
[2011.09.08 19:50:56 | 000,000,000 | -H-D | C] -- C:\Programme\InstallShield Installation Information
[2011.09.06 20:04:57 | 000,953,856 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mfc40u.dll
[2011.09.06 20:04:31 | 000,617,472 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\comctl32.dll
[2011.09.06 20:01:51 | 000,040,960 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ndproxy.sys
[2011.09.06 19:59:53 | 000,139,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rdpwd.sys
[2011.09.06 19:59:49 | 000,105,472 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mup.sys
[2011.09.06 19:55:31 | 000,852,480 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\vgx.dll
[2011.09.06 19:54:29 | 000,010,496 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ndistapi.sys
[2011.09.06 19:54:12 | 000,045,568 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wab.exe
[2011.09.06 13:00:13 | 000,000,000 | -HSD | C] -- C:\found.000
[2011.09.06 10:19:11 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2011.09.06 10:17:08 | 000,000,000 | ---D | C] -- C:\b8bdbb1707b8bd728f
[2011.09.05 21:30:53 | 000,000,000 | ---D | C] -- C:\WINDOWS\Prefetch
[2011.09.05 21:07:33 | 000,000,000 | ---D | C] -- C:\WINDOWS\l2schemas
[2011.09.05 21:07:32 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de
[2011.09.05 21:07:31 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\bits
[2011.09.05 20:59:41 | 000,000,000 | ---D | C] -- C:\WINDOWS\network diagnostic
[2011.09.05 14:06:41 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\XPSViewer
[2011.09.05 14:06:34 | 000,000,000 | ---D | C] -- C:\Programme\MSBuild
[2011.09.05 14:06:30 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\en-US
[2011.09.05 14:06:17 | 000,000,000 | ---D | C] -- C:\Programme\Reference Assemblies
[2011.09.05 14:05:29 | 001,676,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xpssvcs.dll
[2011.09.05 14:05:29 | 001,676,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\xpssvcs.dll
[2011.09.05 14:05:29 | 000,597,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\printfilterpipelinesvc.exe
[2011.09.05 14:05:29 | 000,575,488 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\xpsshhdr.dll
[2011.09.05 14:05:29 | 000,117,760 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\prntvpt.dll
[2011.09.05 14:05:29 | 000,089,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\filterpipelineprintproc.dll
[2011.09.05 14:05:28 | 000,000,000 | ---D | C] -- C:\bc970f8959eef8f43154a14beb
[2011.09.05 13:58:21 | 000,000,000 | ---D | C] -- C:\Programme\MSXML 6.0
[2011.09.05 10:57:57 | 000,069,120 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\wlanapi.dll
[2011.09.05 10:57:50 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\verclsid.exe
[2011.09.05 10:57:42 | 000,053,248 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\tsgqec.dll
[2011.09.05 10:57:27 | 000,032,768 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\setupn.exe
[2011.09.05 10:57:22 | 000,290,304 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\rhttpaa.dll
[2011.09.05 10:57:18 | 000,151,040 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\qagent.dll
[2011.09.05 10:57:18 | 000,062,464 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\qcliprov.dll
[2011.09.05 10:56:59 | 000,198,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\napmontr.dll
[2011.09.05 10:56:59 | 000,177,664 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\napstat.exe
[2011.09.05 10:56:59 | 000,030,208 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\napipsec.dll
[2011.09.05 10:56:57 | 001,372,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msxml6.dll
[2011.09.05 10:56:57 | 000,093,184 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msxml6r.dll
[2011.09.05 10:56:52 | 000,155,136 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mssha.dll
[2011.09.05 10:56:52 | 000,081,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msshavmsg.dll
[2011.09.05 10:56:30 | 000,397,312 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mmcex.dll
[2011.09.05 10:56:30 | 000,106,496 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mmcfxcommon.dll
[2011.09.05 10:56:30 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mmcperf.exe
[2011.09.05 10:56:29 | 000,184,320 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\microsoft.managementconsole.dll
[2011.09.05 10:56:17 | 000,037,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\l2gpstore.dll
[2011.09.05 10:56:16 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdpash.dll
[2011.09.05 10:56:16 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdnepr.dll
[2011.09.05 10:56:15 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdiultn.dll
[2011.09.05 10:56:15 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kbdbhc.dll
[2011.09.05 10:56:12 | 000,102,912 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\dpcdll.dll
[2011.09.05 10:56:12 | 000,024,064 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\pidgen.dll
[2011.09.05 10:56:10 | 000,010,752 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\smtpapi.dll
[2011.09.05 10:56:10 | 000,009,728 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\rwnh.dll
[2011.09.05 10:55:49 | 000,184,832 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\eapp3hst.dll
[2011.09.05 10:55:49 | 000,182,272 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\eapphost.dll
[2011.09.05 10:55:49 | 000,095,232 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\eappgnui.dll
[2011.09.05 10:55:49 | 000,059,392 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\eapqec.dll
[2011.09.05 10:55:45 | 000,651,264 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dot3ui.dll
[2011.09.05 10:55:45 | 000,062,976 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dot3cfg.dll
[2011.09.05 10:55:45 | 000,056,832 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dot3msm.dll
[2011.09.05 10:55:45 | 000,039,936 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dot3gpclnt.dll
[2011.09.05 10:55:43 | 000,039,936 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dimsroam.dll
[2011.09.05 10:55:42 | 000,048,640 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dhcpqec.dll
[2011.09.05 10:55:28 | 000,007,168 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\bitsprx4.dll
[2011.09.05 10:55:27 | 000,233,472 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\azroles.dll
[2011.09.05 10:55:16 | 000,136,192 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\aaclient.dll
[2011.09.05 10:18:43 | 000,273,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bthport.sys
[2011.09.05 10:18:24 | 000,357,888 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\srv.sys
[2011.09.05 10:17:54 | 000,456,320 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mrxsmb.sys
[2011.09.05 10:16:54 | 000,471,552 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\aclayers.dll
[2011.09.05 10:16:43 | 000,744,448 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\helpsvc.exe
[2011.09.05 10:16:16 | 000,119,808 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\t2embed.dll
[2011.09.05 10:16:16 | 000,081,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fontsub.dll
[2011.09.05 10:16:09 | 002,195,072 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntoskrnl.exe
[2011.09.05 10:16:08 | 000,737,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\lsasrv.dll
[2011.09.05 10:16:07 | 002,151,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrnlmp.exe
[2011.09.05 10:16:05 | 002,029,568 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrpamp.exe
[2011.09.05 10:15:37 | 003,558,912 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\moviemk.exe
[2011.09.05 10:14:14 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\matz\Startmenü\Programme\Verwaltung
[2011.09.05 10:13:13 | 000,203,136 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rmcast.sys
[2011.09.05 10:13:04 | 000,331,776 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msadce.dll
[2011.09.05 10:12:50 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\browserchoice.exe
[2011.09.05 09:49:44 | 000,000,000 | ---D | C] -- C:\Programme\MSXML 4.0
[2011.09.05 09:48:23 | 002,066,432 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mstscax.dll
[2011.09.05 09:47:25 | 000,337,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\netapi32.dll
[2011.09.05 09:47:21 | 001,172,480 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msxml3.dll
[2011.09.04 21:38:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\matz\Anwendungsdaten\QuickScan
[2011.09.04 21:32:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Tools&More
[2011.09.04 21:32:01 | 000,000,000 | ---D | C] -- C:\Programme\Tools&More
[2011.09.04 21:15:54 | 000,015,584 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\wuapi.dll.mui
[2011.09.04 21:15:02 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\matz\UserData
[2011.09.03 23:17:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Telltale Games
[2011.09.03 23:14:55 | 000,000,000 | ---D | C] -- C:\Programme\Telltale Games
[2011.09.03 22:00:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\matz\Startmenü\Programme\ATITool
[2011.09.03 22:00:39 | 000,000,000 | ---D | C] -- C:\Programme\ATITool
[2011.09.03 21:52:02 | 000,005,306 | ---- | C] (Windows (R) 2000 DDK provider) -- C:\WINDOWS\System32\drivers\TBPanel.sys
[2011.09.03 21:52:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\EXPERTool ATI
[2011.09.03 21:40:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\matz\Desktop\Neuer Ordner
[2011.09.03 21:20:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\matz\Eigene Dateien\Downloads
[2011.09.03 12:17:13 | 000,604,160 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\crypt32.dll
[2011.09.02 21:32:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\matz\Anwendungsdaten\Macromedia
[2011.09.02 21:32:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\matz\Anwendungsdaten\Adobe
[2011.09.02 21:30:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\matz\Lokale Einstellungen\Anwendungsdaten\Mozilla
[2011.09.02 21:30:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\matz\Anwendungsdaten\Mozilla
[2011.09.02 21:30:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\matz\Lokale Einstellungen\Anwendungsdaten\ATI
[2011.09.02 21:30:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\matz\Anwendungsdaten\ATI
[2011.09.02 21:30:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\matz\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory
[2011.09.02 21:30:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\matz\Anwendungsdaten\Identities
[2011.09.02 21:29:54 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\matz\Eigene Dateien\Eigene Musik
[2011.09.02 21:29:54 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\matz\Eigene Dateien\Eigene Bilder
[2011.09.02 21:29:41 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\matz\Anwendungsdaten\Microsoft
[2011.09.02 21:29:41 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\matz\Cookies
[2011.09.02 21:29:41 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\matz\SendTo
[2011.09.02 21:29:41 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\matz\Recent
[2011.09.02 21:29:41 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\matz\Anwendungsdaten
[2011.09.02 21:29:41 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\matz\Startmenü\Programme\Zubehör
[2011.09.02 21:29:41 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\matz\Startmenü
[2011.09.02 21:29:41 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\matz\Favoriten
[2011.09.02 21:29:41 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\matz\Eigene Dateien
[2011.09.02 21:29:41 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\matz\Startmenü\Programme\Autostart
[2011.09.02 21:29:41 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\matz\Vorlagen
[2011.09.02 21:29:41 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\matz\Netzwerkumgebung
[2011.09.02 21:29:41 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\matz\Lokale Einstellungen
[2011.09.02 21:29:41 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\matz\Druckumgebung
[2011.09.02 21:29:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\matz\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2011.09.02 21:29:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\matz\Desktop
[8 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[4 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.09.17 19:44:41 | 000,000,260 | ---- | M] () -- C:\WINDOWS\tasks\WGASetup.job
[2011.09.17 19:44:18 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.09.17 19:44:14 | 268,013,568 | -HS- | M] () -- C:\hiberfil.sys
[2011.09.17 19:40:21 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\matz\Desktop\nl21ei15.exe
[2011.09.17 19:15:55 | 000,581,632 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\matz\Desktop\OTL.exe
[2011.09.17 19:15:15 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\matz\defogger_reenable
[2011.09.17 19:14:34 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\matz\Desktop\Defogger.exe
[2011.09.17 18:54:08 | 000,116,735 | ---- | M] () -- C:\Dokumente und Einstellungen\matz\Desktop\security task.JPG
[2011.09.17 17:56:20 | 000,038,307 | ---- | M] () -- C:\Dokumente und Einstellungen\matz\Desktop\svchost.JPG
[2011.09.17 17:04:02 | 000,000,211 | RHS- | M] () -- C:\boot.ini
[2011.09.17 16:45:28 | 000,000,787 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TeamViewer 6.lnk
[2011.09.14 22:46:42 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.09.14 22:40:37 | 000,002,262 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.09.10 21:53:10 | 000,000,815 | ---- | M] () -- C:\Dokumente und Einstellungen\matz\Desktop\Miranda Fusion Configurator.lnk
[2011.09.10 21:53:10 | 000,000,788 | ---- | M] () -- C:\Dokumente und Einstellungen\matz\Desktop\Miranda Fusion.lnk
[2011.09.09 11:11:59 | 000,604,160 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\crypt32.dll
[2011.09.08 23:30:25 | 000,455,718 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.09.08 23:30:25 | 000,437,906 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.09.08 23:30:25 | 000,084,042 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.09.08 23:30:25 | 000,070,656 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.09.08 19:54:33 | 000,000,291 | -H-- | M] () -- C:\Dokumente und Einstellungen\matz\Eigene Dateien\U_SFInstaller.exe.bfi
[2011.09.08 19:54:32 | 819,984,776 | ---- | M] () -- C:\Dokumente und Einstellungen\matz\Eigene Dateien\U_SFInstaller.exe.part
[2011.09.08 19:54:32 | 000,000,052 | -H-- | M] () -- C:\Dokumente und Einstellungen\matz\Eigene Dateien\U_SFInstaller.exe_neobit.fsi
[2011.09.08 19:53:22 | 000,000,133 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ijji.url
[2011.09.08 19:53:19 | 000,001,530 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ijji REACTOR.lnk
[2011.09.06 21:20:03 | 000,131,688 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.09.05 21:31:24 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx
[2011.09.05 20:59:08 | 000,251,712 | RHS- | M] () -- C:\ntldr
[2011.09.05 00:25:15 | 000,048,824 | ---- | M] () -- C:\Dokumente und Einstellungen\matz\Desktop\dopeboini99a-1309410062.gif
[2011.09.04 21:32:05 | 000,000,801 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Autostart-Manager 2006.lnk
[2011.09.03 23:17:51 | 000,001,213 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Episode 104 - Abe Lincoln Must Die.lnk
[2011.09.03 22:01:00 | 000,000,658 | ---- | M] () -- C:\Dokumente und Einstellungen\matz\Desktop\ATITool.lnk
[2011.09.03 21:53:31 | 000,000,104 | ---- | M] () -- C:\Dokumente und Einstellungen\matz\Desktop\Arbeitsbladde.lnk
[2011.09.02 21:30:21 | 000,000,137 | ---- | M] () -- C:\Dokumente und Einstellungen\matz\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[8 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[4 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.09.17 19:40:19 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\matz\Desktop\nl21ei15.exe
[2011.09.17 19:15:15 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\matz\defogger_reenable
[2011.09.17 19:14:33 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\matz\Desktop\Defogger.exe
[2011.09.17 18:22:33 | 000,116,735 | ---- | C] () -- C:\Dokumente und Einstellungen\matz\Desktop\security task.JPG
[2011.09.17 17:56:20 | 000,038,307 | ---- | C] () -- C:\Dokumente und Einstellungen\matz\Desktop\svchost.JPG
[2011.09.17 16:45:27 | 000,000,787 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TeamViewer 6.lnk
[2011.09.10 21:53:10 | 000,000,815 | ---- | C] () -- C:\Dokumente und Einstellungen\matz\Desktop\Miranda Fusion Configurator.lnk
[2011.09.10 21:53:10 | 000,000,788 | ---- | C] () -- C:\Dokumente und Einstellungen\matz\Desktop\Miranda Fusion.lnk
[2011.09.08 23:32:59 | 000,000,260 | ---- | C] () -- C:\WINDOWS\tasks\WGASetup.job
[2011.09.08 19:54:32 | 819,984,776 | ---- | C] () -- C:\Dokumente und Einstellungen\matz\Eigene Dateien\U_SFInstaller.exe.part
[2011.09.08 19:54:32 | 000,000,291 | -H-- | C] () -- C:\Dokumente und Einstellungen\matz\Eigene Dateien\U_SFInstaller.exe.bfi
[2011.09.08 19:54:32 | 000,000,052 | -H-- | C] () -- C:\Dokumente und Einstellungen\matz\Eigene Dateien\U_SFInstaller.exe_neobit.fsi
[2011.09.08 19:53:22 | 000,000,133 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ijji.url
[2011.09.08 19:53:18 | 000,001,530 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ijji REACTOR.lnk
[2011.09.05 10:56:09 | 000,001,950 | ---- | C] () -- C:\WINDOWS\System32\pid.inf
[2011.09.05 00:24:59 | 000,048,824 | ---- | C] () -- C:\Dokumente und Einstellungen\matz\Desktop\dopeboini99a-1309410062.gif
[2011.09.04 21:32:05 | 000,000,801 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Autostart-Manager 2006.lnk
[2011.09.03 23:17:51 | 000,001,213 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Episode 104 - Abe Lincoln Must Die.lnk
[2011.09.03 22:01:00 | 000,000,658 | ---- | C] () -- C:\Dokumente und Einstellungen\matz\Desktop\ATITool.lnk
[2011.09.03 21:53:31 | 000,000,104 | ---- | C] () -- C:\Dokumente und Einstellungen\matz\Desktop\Arbeitsbladde.lnk
[2011.09.02 21:30:21 | 000,000,137 | ---- | C] () -- C:\Dokumente und Einstellungen\matz\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2011.09.02 21:30:03 | 000,000,718 | ---- | C] () -- C:\Dokumente und Einstellungen\matz\Startmenü\Programme\Outlook Express.lnk
[2011.09.02 21:29:57 | 000,000,747 | ---- | C] () -- C:\Dokumente und Einstellungen\matz\Startmenü\Programme\Internet Explorer.lnk
[2011.09.02 21:29:41 | 000,001,599 | ---- | C] () -- C:\Dokumente und Einstellungen\matz\Startmenü\Programme\Remoteunterstützung.lnk
[2011.09.02 21:29:41 | 000,000,772 | ---- | C] () -- C:\Dokumente und Einstellungen\matz\Startmenü\Programme\Windows Media Player.lnk
[2010.10.04 19:53:14 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI
[2010.08.28 00:16:58 | 000,021,144 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2010.01.03 17:35:18 | 000,000,126 | ---- | C] () -- C:\WINDOWS\SiSAudioRack.ini
[2010.01.01 17:23:16 | 000,004,096 | ---- | C] () -- C:\WINDOWS\d3dx.dat
[2008.12.26 18:04:03 | 000,000,552 | ---- | C] () -- C:\WINDOWS\System32\d3d8caps.dat
[2008.09.26 13:33:37 | 000,000,041 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2007.08.20 13:30:46 | 000,000,016 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2007.08.19 12:12:43 | 000,004,960 | ---- | C] () -- C:\WINDOWS\System32\drivers\ntiowp.sys
[2007.07.21 14:18:25 | 000,520,192 | ---- | C] () -- C:\WINDOWS\System32\ati2sgag.exe
[2007.04.20 16:35:08 | 000,000,009 | ---- | C] () -- C:\WINDOWS\helpfull1.INI
[2007.04.20 16:35:00 | 000,000,008 | ---- | C] () -- C:\WINDOWS\soundvolume.INI
[2007.04.20 16:35:00 | 000,000,008 | ---- | C] () -- C:\WINDOWS\scoreplayer5.INI
[2007.04.20 16:35:00 | 000,000,008 | ---- | C] () -- C:\WINDOWS\scoreplayer4.INI
[2007.04.20 16:35:00 | 000,000,008 | ---- | C] () -- C:\WINDOWS\scoreplayer3.INI
[2007.04.20 16:35:00 | 000,000,008 | ---- | C] () -- C:\WINDOWS\scoreplayer2.INI
[2007.04.20 16:34:59 | 000,000,012 | ---- | C] () -- C:\WINDOWS\player1.INI
[2007.04.20 16:34:59 | 000,000,011 | ---- | C] () -- C:\WINDOWS\player5.INI
[2007.04.20 16:34:59 | 000,000,011 | ---- | C] () -- C:\WINDOWS\player4.INI
[2007.04.20 16:34:59 | 000,000,011 | ---- | C] () -- C:\WINDOWS\player3.INI
[2007.04.20 16:34:59 | 000,000,011 | ---- | C] () -- C:\WINDOWS\player2.INI
[2007.04.20 16:34:59 | 000,000,010 | ---- | C] () -- C:\WINDOWS\musicvolume.INI
[2007.04.20 16:34:59 | 000,000,008 | ---- | C] () -- C:\WINDOWS\scoreplayer1.INI
[2007.04.20 16:34:59 | 000,000,008 | ---- | C] () -- C:\WINDOWS\runfull.INI
[2007.03.30 20:04:42 | 000,000,355 | ---- | C] () -- C:\WINDOWS\lgfwup.ini
[2007.03.25 22:53:26 | 000,003,467 | ---- | C] () -- C:\Programme\Profiles.xml
[2007.03.03 17:50:37 | 000,000,000 | ---- | C] () -- C:\Programme\temp01
[2007.03.02 13:39:54 | 000,001,276 | ---- | C] () -- C:\WINDOWS\mozver.dat
[2007.01.25 19:15:34 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2006.11.10 15:08:50 | 000,024,064 | ---- | C] () -- C:\WINDOWS\System32\drivers\ATITool.sys
[2006.08.20 20:24:54 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2006.04.28 22:05:14 | 000,127,614 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2006.04.15 17:55:50 | 000,089,430 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat
[2006.04.15 17:55:50 | 000,026,154 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat
[2006.04.15 17:55:50 | 000,024,903 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern3.dat
[2006.04.15 17:55:50 | 000,021,390 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern5.dat
[2006.04.15 17:55:50 | 000,020,148 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern2.dat
[2006.04.15 17:55:50 | 000,011,811 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern4.dat
[2006.04.15 17:55:50 | 000,004,943 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern6.dat
[2006.04.15 17:55:50 | 000,001,146 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_DU.dat
[2006.04.15 17:55:50 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_PT.dat
[2006.04.15 17:55:50 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_BP.dat
[2006.04.15 17:55:50 | 000,001,136 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_ES.dat
[2006.04.15 17:55:50 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_FR.dat
[2006.04.15 17:55:50 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_CF.dat
[2006.04.15 17:55:50 | 000,001,120 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_IT.dat
[2006.04.15 17:55:50 | 000,001,107 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_GE.dat
[2006.04.15 17:55:50 | 000,001,104 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_EN.dat
[2006.04.15 17:55:50 | 000,000,099 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini
[2006.04.15 17:53:43 | 000,000,025 | ---- | C] () -- C:\WINDOWS\CDE DX4200G.ini
[2006.03.09 23:41:10 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2006.03.09 23:33:43 | 000,023,504 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2006.03.09 23:00:47 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2006.03.09 22:59:41 | 000,131,688 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2005.11.09 16:36:11 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2005.10.23 20:20:49 | 000,000,337 | ---- | C] () -- C:\WINDOWS\SIERRA.INI
[2005.10.23 17:12:23 | 000,000,679 | ---- | C] () -- C:\WINDOWS\eReg.dat
[2005.10.20 16:20:27 | 000,000,211 | ---- | C] () -- C:\WINDOWS\uno.ini
[2005.10.20 16:20:09 | 000,287,744 | ---- | C] () -- C:\WINDOWS\uno364mi.dll
[2005.10.20 16:20:09 | 000,109,568 | ---- | C] () -- C:\WINDOWS\vos364mi.dll
[2005.10.20 16:20:09 | 000,091,648 | ---- | C] () -- C:\WINDOWS\osl364mi.dll
[2005.10.03 14:53:00 | 000,000,029 | ---- | C] () -- C:\WINDOWS\DEBUGSM.INI
[2005.10.01 10:42:00 | 000,000,010 | ---- | C] () -- C:\WINDOWS\popcinfo.dat
[2005.04.16 19:45:12 | 000,823,296 | R--- | C] () -- C:\WINDOWS\KochRun.exe
[2005.04.16 19:45:12 | 000,001,062 | R--- | C] () -- C:\WINDOWS\KochRun.ini
[2005.04.16 16:15:36 | 000,000,231 | ---- | C] () -- C:\WINDOWS\POWERPNT.INI
[2005.04.16 16:15:32 | 000,000,064 | ---- | C] () -- C:\WINDOWS\exchng32.ini
[2005.04.16 16:15:32 | 000,000,026 | ---- | C] () -- C:\WINDOWS\datalink.ini
[2005.04.16 16:15:28 | 000,000,032 | ---- | C] () -- C:\WINDOWS\GRAPH5.INI
[2005.04.16 16:15:27 | 000,000,000 | ---- | C] () -- C:\WINDOWS\WINHELP.INI
[2004.08.02 15:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004.04.23 16:02:10 | 000,233,472 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.exe
[2003.02.18 19:26:28 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.dll
[2002.08.29 03:54:14 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2001.09.01 00:15:44 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001.09.01 00:15:44 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2001.08.18 21:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2001.08.18 21:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2001.08.18 21:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2001.08.18 21:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2001.08.18 21:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2001.08.18 21:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2001.08.18 21:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2001.08.18 14:00:00 | 000,455,718 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2001.08.18 14:00:00 | 000,437,906 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2001.08.18 14:00:00 | 000,084,042 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2001.08.18 14:00:00 | 000,070,656 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2001.08.18 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[1995.08.10 00:00:00 | 000,913,952 | ---- | C] () -- C:\WINDOWS\System32\WWINTL32.DLL
[1995.08.10 00:00:00 | 000,107,008 | ---- | C] () -- C:\WINDOWS\System32\TTEMB32.DLL
[1995.08.10 00:00:00 | 000,068,096 | ---- | C] () -- C:\WINDOWS\System32\MSROUTE.DLL
[1995.08.10 00:00:00 | 000,052,736 | ---- | C] () -- C:\WINDOWS\System32\OPENDEU.DLL
[1995.08.10 00:00:00 | 000,010,512 | ---- | C] () -- C:\WINDOWS\System32\VBADE32.DLL
[1995.08.10 00:00:00 | 000,006,352 | ---- | C] () -- C:\WINDOWS\System32\VISXUTIL.DLL
[1995.08.10 00:00:00 | 000,002,041 | ---- | C] () -- C:\WINDOWS\MSFNTMAP.INI
[1995.08.10 00:00:00 | 000,000,586 | ---- | C] () -- C:\WINDOWS\MSTXTCNV.INI
[1995.08.10 00:00:00 | 000,000,280 | ---- | C] () -- C:\WINDOWS\TTEMBED.INI
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 99 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B83F1B83
@Alternate Data Stream - 98 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:70E897B5
@Alternate Data Stream - 98 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0ED4AC2F
@Alternate Data Stream - 96 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A296A63F
@Alternate Data Stream - 95 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9DA44E6B
@Alternate Data Stream - 95 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:6D635C5B
@Alternate Data Stream - 94 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A18D1A5B
@Alternate Data Stream - 224 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AC95B5ED
@Alternate Data Stream - 207 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:43C9D140
@Alternate Data Stream - 202 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:BABA07C2
@Alternate Data Stream - 200 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8247A199
@Alternate Data Stream - 199 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D1713795
@Alternate Data Stream - 137 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A4076A3B
@Alternate Data Stream - 131 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AA92F7C7
@Alternate Data Stream - 131 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:57CC1FDC
@Alternate Data Stream - 130 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A7DA2BCD
@Alternate Data Stream - 130 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:73781C4C
@Alternate Data Stream - 127 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F1175E1D
@Alternate Data Stream - 127 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C0DFB793
@Alternate Data Stream - 127 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:74B9EA7F
@Alternate Data Stream - 127 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2EA99C48
@Alternate Data Stream - 126 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C8AC644A
@Alternate Data Stream - 125 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DE47A3DA
@Alternate Data Stream - 124 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:EAFDF1CF
@Alternate Data Stream - 124 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8C6D2EC3
@Alternate Data Stream - 123 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:EF0D9BBA
@Alternate Data Stream - 123 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4A392155
@Alternate Data Stream - 123 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3473F385
@Alternate Data Stream - 123 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1E8BA99C
@Alternate Data Stream - 123 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0E636D62
@Alternate Data Stream - 122 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AC0528D9
@Alternate Data Stream - 122 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5D17C178
@Alternate Data Stream - 122 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2FC7B9E4
@Alternate Data Stream - 121 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CB0FEE2B
@Alternate Data Stream - 121 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:270A3983
@Alternate Data Stream - 119 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:93B8F954
@Alternate Data Stream - 119 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0C5AF2AA
@Alternate Data Stream - 117 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:48FEA089
@Alternate Data Stream - 117 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3BF63E4A
@Alternate Data Stream - 116 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:561568A4
@Alternate Data Stream - 115 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D2A66480
@Alternate Data Stream - 115 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A00BCDEF
@Alternate Data Stream - 115 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:99A29126
@Alternate Data Stream - 115 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:938EC881
@Alternate Data Stream - 115 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:6E6E704F
@Alternate Data Stream - 115 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:640EA6E8
@Alternate Data Stream - 115 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5CE2502D
@Alternate Data Stream - 115 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:22313216
@Alternate Data Stream - 114 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D055FC10
@Alternate Data Stream - 113 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:93F3E4C9
@Alternate Data Stream - 113 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:43301D1D
@Alternate Data Stream - 112 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FC2E567F
@Alternate Data Stream - 112 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B606BA34
@Alternate Data Stream - 112 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:78E0DF72
@Alternate Data Stream - 112 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3B812EE0
@Alternate Data Stream - 111 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A56D6987
@Alternate Data Stream - 111 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A1D3FEF0
@Alternate Data Stream - 111 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7D7CEA30
@Alternate Data Stream - 110 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F2AF86D9
@Alternate Data Stream - 110 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:EE3A2438
@Alternate Data Stream - 110 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7CA7BED1
@Alternate Data Stream - 110 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3A47A0EB
@Alternate Data Stream - 109 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E32966C0
@Alternate Data Stream - 109 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D2C57161
@Alternate Data Stream - 109 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:331B76C7
@Alternate Data Stream - 108 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:BDCD8531
@Alternate Data Stream - 108 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9A6EBBF2
@Alternate Data Stream - 107 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B321E944
@Alternate Data Stream - 106 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FC8E37E0
@Alternate Data Stream - 106 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:90D89144
@Alternate Data Stream - 106 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4573A78F
@Alternate Data Stream - 105 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D31BE97C
@Alternate Data Stream - 103 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D507B5A8
@Alternate Data Stream - 103 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9E4F05ED
@Alternate Data Stream - 103 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:95775248
@Alternate Data Stream - 103 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:70B3C619
@Alternate Data Stream - 103 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:639F0420
@Alternate Data Stream - 103 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5BC73C48
@Alternate Data Stream - 103 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:335117B1
@Alternate Data Stream - 103 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:260575F1
@Alternate Data Stream - 102 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FC4EA67C
@Alternate Data Stream - 102 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:98DFF516
@Alternate Data Stream - 102 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7776B809
@Alternate Data Stream - 101 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:66AA0486
@Alternate Data Stream - 100 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E2C9E369
@Alternate Data Stream - 100 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A745DB5D
@Alternate Data Stream - 100 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4DA46765
@Alternate Data Stream - 100 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4673E9EA

< End of report >
         
--- --- ---


--- --- ---


Die anderen Scans befinden sich im Anhang....

Wäre Lieb wenn mir jemand bei der Auswertung der LogFiles weiter helfen könnte und evt Lösungs vorschlaege hat...(auser Rechner platt zu machen)

Gruß ac3kurtac3

Alt 18.09.2011, 18:39   #2
Da GuRu
Administrator
/// technical service
 

Rechner/Intel(r)Celeron(R),1.7GHz (vervir"r"t) - Standard

Rechner/Intel(r)Celeron(R),1.7GHz (vervir"r"t)



hier gehts weiter: http://www.trojaner-board.de/103480-...-analyser.html
__________________


 

Themen zu Rechner/Intel(r)Celeron(R),1.7GHz (vervir"r"t)
.dll, 0x00000001, alternate, avira, bho, browser, defender, download, einstellungen, error, explorer, firefox, format, gainward, helper, homepage, installation, langsam, logfile, maus, pdf, problem, registry, rundll, scan, security, sehr langsam, software, temp




Ähnliche Themen: Rechner/Intel(r)Celeron(R),1.7GHz (vervir"r"t)


  1. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  2. Welches Mainboard brauche ich für den Prozessor Intel Celeron 420 ?
    Netzwerk und Hardware - 22.12.2013 (23)
  3. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  4. "Antiviren Werbung" "Langsamer PC" "PC stürzt ab" Banner und Popups beim surfen
    Plagegeister aller Art und deren Bekämpfung - 05.11.2013 (28)
  5. Rechner surft "selbständig" nicht existierende Seiten an, Mahnschreiben Telekom über Hackingversuche von diesem Rechner aus
    Plagegeister aller Art und deren Bekämpfung - 26.07.2013 (7)
  6. Der Rechbaran seinen Rechner, da der Rechner von einem Virus "Zahlundsaufforderung angeblich von der GVU" hat den Rechner
    Plagegeister aller Art und deren Bekämpfung - 30.04.2013 (2)
  7. "Deutsche Post(eMail-Anhang)" Alle "EXE(Programme)" werden blockiert "WIN 7 Defender"
    Plagegeister aller Art und deren Bekämpfung - 27.12.2012 (3)
  8. "The document has moved. Redirecting"+"Popup unten rechts"+"Nicht alle Links anklickbar"
    Plagegeister aller Art und deren Bekämpfung - 24.10.2012 (38)
  9. Öffentliches Netzwerk: Opera sendet/empfängt Daten an/von "Dani-PC", "Anne-PC", "PAULA-HP"...
    Netzwerk und Hardware - 02.05.2011 (14)
  10. Netzwerk: Opera sendet/empfängt Daten an/von "Dani-PC", "Anne-PC", "PAULA-HP"...
    Alles rund um Windows - 16.04.2011 (0)
  11. Hilfe! "Trojan.Agent" und "Rogue.Residue" auf dem Rechner.
    Plagegeister aller Art und deren Bekämpfung - 02.05.2009 (13)
  12. Kriege "TR/Rootkit.Gen" und "TR/PSW.PdPi.CT.1.D" nicht von Rechner runter!
    Plagegeister aller Art und deren Bekämpfung - 05.02.2009 (30)
  13. "Adware.Virtumonde"/"Downloader.MisleadApp"/"TR/VB.agt.4"/"NewDotNet.A.1350"/"Fakerec
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (6)
  14. Beheben des Problems "kein Internet"/"rsvp32_2.dll"/"Can't load library from memory"
    Plagegeister aller Art und deren Bekämpfung - 25.03.2007 (22)
  15. ">"">><meta http-equiv="Refresh" content="0;url=http://askimizsonsuza.com/code/">"">
    Plagegeister aller Art und deren Bekämpfung - 04.09.2006 (4)
  16. Rechner "lacht" und Elvis "singt"
    Plagegeister aller Art und deren Bekämpfung - 15.03.2005 (5)
  17. Intel Celeron 1.2 KAV Gold oder KAV Personal aufspielen?
    Antiviren-, Firewall- und andere Schutzprogramme - 21.02.2003 (4)

Zum Thema Rechner/Intel(r)Celeron(R),1.7GHz (vervir"r"t) - Hey @ll, Ich habe ein Problem mit meinem zweit Rechner,er läuft sehr langsam und zeigt nachdem ich gestern "malwarebytes" hab durchlaufen lassn bluescreens an...bei dem gestrigen Bluescreen stand etwas von(IRQL.not.less.or.equal) - Rechner/Intel(r)Celeron(R),1.7GHz (vervir"r"t)...
Archiv
Du betrachtest: Rechner/Intel(r)Celeron(R),1.7GHz (vervir"r"t) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.