Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner w32 patchload.a

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Alt 30.11.2011, 15:14   #11
ddonline
 
Trojaner w32 patchload.a - Standard

Trojaner w32 patchload.a



Combofix Logfile:
Code:
ATTFilter
ComboFix 11-11-30.01 - admin 30.11.2011  14:59:26.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1918.1598 [GMT 1:00]
ausgeführt von:: E:\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\admin\Lokale Einstellungen\Anwendungsdaten\707ad52a
c:\dokumente und einstellungen\admin\Lokale Einstellungen\Anwendungsdaten\707ad52a\@
c:\dokumente und einstellungen\admin\Lokale Einstellungen\Anwendungsdaten\707ad52a\X
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Http\Interface\ivr\root.vxml.bak
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Http\Interface\provisioning\0021fe5ae97f.xml
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Http\Interface\provisioning\aastra.cfg
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Http\Interface\provisioning\SPA901.cfg
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\access_denied.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\and.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\beep.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\begin_of_messages.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\call_transfer_failed.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\cancelled.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\confirm.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\ConfPrompt.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\creating.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\deleted.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\end_of_messages.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\error.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\ext_num.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\extension_not_enabled.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\extension_not_found.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\file_not_found.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\greeting_message.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\group_id.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\hashorstar.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\invalid_pin.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\InvalidInput.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\InvalidNumber.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\is.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\ivr_num.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\joining.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\leftPrompt.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\message.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\message_already_deleted.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\message_deleted.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\message_from.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\messages.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\msg_save_failed.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\msg_saved.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\MsgRecMnu.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\MsgRecMnu2.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\new.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\new_message.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\new_messages.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\new_pin_code.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\newMember.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\no_action_performed.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\no_answer.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\no_message_selected.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\no_msgs_todelete.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\no_saved_msgs.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\notall_msgs_deleted.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\number.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\number_is_busy.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\0.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\0^b.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\1.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\1^b.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\10.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\10o.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\11.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\11o.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\12.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\12o.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\13.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\13o.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\14.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\14o.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\15.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\15o.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\16.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\16o.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\17.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\17o.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\18.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\18o.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\19.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\19o.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\1o.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\2.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\2^b.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\20.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\20+.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\20o.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\2o.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\3.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\3^b.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\30.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\30+.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\30o.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\3o.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\4.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\4^b.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\40.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\40+.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\4o.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\5.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\5^b.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\50.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\50+.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\5o.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\6.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\6^b.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\60.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\60+.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\6o.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\7.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\7^b.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\70.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\70+.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\7o.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\8.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\8^b.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\80.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\80+.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\8o.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\9.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\9^b.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\90.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\90+.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\9o.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\and.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\hundred.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\million.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\star.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\star^b.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\numbers\thousand.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\old.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\operation_failed.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\OPTMNU.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\PBACKMNU.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\pin.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\please_enter.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\please_hold.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\PleaseEnterPIN.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\PleaseHold_Calling.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\press.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\press_nine_for_options.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\press_star_to_play.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\queue_id.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\queue_tobe_connected.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\record_your.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\record_your_message.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\saved.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\SaveMsgCnfrm.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\SelfIDMsg.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\SetInfo.xml
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\SpeakYourName.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\stack_overflow.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\standard_message_restored.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\thankyou_goodbye.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\then_press_pound.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\time\am.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\time\april.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\time\august.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\time\december.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\time\february.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\time\january.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\time\july.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\time\june.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\time\march.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\time\may.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\time\midnight.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\time\minute.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\time\minutes.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\time\november.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\time\oclock.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\time\october.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\time\ou.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\time\past.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\time\pm.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\time\september.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\time_is.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\to_delete_msg.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\to_record_new.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\to_save.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\ToCallTo.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\today.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\todelete_read_messages.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\toexit_presspnd.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\unknown_prompt.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\UserName.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\voicemail_disabled.mp3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\yesterday.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\you_have.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\you_have_no.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\your.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Prompts\Sets\03E2DC8C-3382-43e2-A9D5-115F92C847BE\your_at_position.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_015222811555_10_20100216132102.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_015222811555_10_20100216132102.xml
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_015222811555_10_20100216181921.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_015222811555_10_20100216181921.xml
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_015222811555_10_20100216182332.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_015222811555_10_20100216182332.xml
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_015222811555_10_20100216182626.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_015222811555_10_20100216182626.xml
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_015222811555_10_20100216183635.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_015222811555_10_20100216183635.xml
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_015222811555_10_20100216183709.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_015222811555_10_20100216183709.xml
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_01742074480_10_20090526184656.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_01742074480_10_20090526184656.xml
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_01742074480_10_20090526194730.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_01742074480_10_20090526194730.xml
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_01742074480_10_20100119194817.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_01742074480_10_20100119194817.xml
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_03564316209_10_20090324172545.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_03564316209_10_20090324172545.xml
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_11_10_20100119214917.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_11_10_20100119214917.xml
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_11_10_20100119215250.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_11_10_20100119215250.xml
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_11_10_20100119215427.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_11_10_20100119215427.xml
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_11_10_20100119220821.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\10\vmail_11_10_20100119220821.xml
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\12\vmail_015222811555_12_20100216184901.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\12\vmail_015222811555_12_20100216184901.xml
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\12\vmail_01742074480_12_20100216184912.wav
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Ivr\Voicemail\Extensions\12\vmail_01742074480_12_20100216184912.xml
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\3CXAssistantServer.exe.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\3CXAssistantServer.exe.log.bak
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\3CXConfService.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\3CXConfService.trace.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\3CXFAXServer.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\3CXIvrServer.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\3CXMediaServer.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\3CXMediaServer.trace.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\3CXPhoneSystem.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\3CXPhoneSystem.trace.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\3CXReports.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\3CXTunnel.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\3CXVoiceBoxManager.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\3CXwizardLog.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20090402\CallHistoryService.143135..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20090411\CallHistoryService.125651..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20090420\CallHistoryService.111601..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20090429\CallHistoryService.093953..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20090508\CallHistoryService.141208..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20090517\CallHistoryService.123519..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20090529\CallHistoryService.211654..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20090607\CallHistoryService.143907..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20090616\CallHistoryService.135358..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20090625\CallHistoryService.111731..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20090704\CallHistoryService.122952..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20090713\CallHistoryService.104710..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20090722\CallHistoryService.090800..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20090731\CallHistoryService.073630..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20090809\CallHistoryService.054103..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20090818\CallHistoryService.040622..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20090827\CallHistoryService.022543..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20090905\CallHistoryService.004858..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20090914\CallHistoryService.172743..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20090923\CallHistoryService.154720..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20091002\CallHistoryService.141621..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20091011\CallHistoryService.123644..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20091020\CallHistoryService.110025..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20091029\CallHistoryService.082418..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20091107\CallHistoryService.065206..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20091116\CallHistoryService.050451..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100120\3CXVoiceBoxManager.053125..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100120\3CXVoiceBoxManager.121128..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100120\3CXVoiceBoxManager.184818..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100125\CallHistoryService.003807..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100202\CallHistoryService.225759..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100211\CallHistoryService.192430..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100216\3CXVoiceBoxManager.204153..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100217\3CXVoiceBoxManager.013255..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100217\3CXVoiceBoxManager.062322..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100217\3CXVoiceBoxManager.111333..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100217\3CXVoiceBoxManager.161939..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100219\CallHistoryService.213541..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100228\CallHistoryService.094552..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100308\CallHistoryService.212656..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100317\CallHistoryService.080141..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100325\CallHistoryService.092132..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100402\CallHistoryService.125317..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100410\CallHistoryService.212822..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100418\CallHistoryService.115910..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100426\CallHistoryService.032319..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100504\CallHistoryService.210923..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100513\CallHistoryService.152455..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100522\CallHistoryService.102529..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100531\CallHistoryService.070246..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100609\CallHistoryService.040247..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100617\CallHistoryService.203013..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100626\CallHistoryService.151852..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100705\CallHistoryService.123400..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100714\CallHistoryService.090649..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100723\CallHistoryService.040812..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100801\CallHistoryService.013951..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100809\CallHistoryService.231853..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100818\CallHistoryService.200837..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100827\CallHistoryService.232511..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100905\CallHistoryService.211029..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100914\CallHistoryService.180858..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20100923\CallHistoryService.203847..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20101002\CallHistoryService.174748..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20101011\CallHistoryService.144953..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20101020\CallHistoryService.115007..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20101029\CallHistoryService.073808..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20101107\CallHistoryService.044538..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20101115\CallHistoryService.223040..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20101124\CallHistoryService.164343..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20101203\CallHistoryService.141726..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20101212\CallHistoryService.104728..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20101221\CallHistoryService.022059..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20101229\CallHistoryService.213633..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20110107\CallHistoryService.143030..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\Backup\20110118\CallHistoryService.055423..log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20090322.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20090524.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20090531.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20090607.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20090614.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20090621.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20090628.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20090712.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20090830.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100117.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100207.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100214.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100221.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100228.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100307.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100314.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100321.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100328.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100404.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100411.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100418.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100425.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100502.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100509.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100516.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100523.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100530.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100606.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100613.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100620.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100627.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100704.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100711.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100718.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100725.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100801.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100808.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100815.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100822.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100905.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100912.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100919.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20100926.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20101003.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20101010.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20101024.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20101031.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20101107.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20101114.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20101121.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20101128.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20101205.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20101212.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20101219.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20101226.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20110102.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20110109.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistory\CallHistory20110116.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\CallHistoryService.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\FaxTraces\audittrace.log
c:\dokumente und einstellungen\All Users\Anwendungsdaten\3CX\Data\Logs\FaxTraces\EventsTrace.log
c:\windows\$NtUninstallKB23215$
c:\windows\$NtUninstallKB23215$\1887098154\@
c:\windows\$NtUninstallKB23215$\1887098154\L\fgphgspa
c:\windows\$NtUninstallKB23215$\461246774
c:\windows\CSC\d6
c:\windows\system32\ 
c:\windows\system32\c_98891.nls
c:\windows\system32\usmt\migwiz_a.exe
.
Infizierte Kopie von c:\windows\system32\drivers\redbook.sys wurde gefunden und desinfiziert 
Kopie von - The cat found it :) wurde wiederhergestellt 
Infizierte Kopie von c:\windows\system32\Ati2evxx.exe wurde gefunden und desinfiziert 
Kopie von - c:\system volume information\_restore{A2F09601-91CB-40B4-B1B4-68BA175879F3}\RP1349\A0101909.exe wurde wiederhergestellt 
.
Infizierte Kopie von c:\programme\Zune\ZuneBusEnum.exe wurde gefunden und desinfiziert 
Kopie von - c:\system volume information\_restore{A2F09601-91CB-40B4-B1B4-68BA175879F3}\RP1348\A0100958.ini wurde wiederhergestellt 
.
Infizierte Kopie von c:\programme\Zune\ZuneBusEnum.exe wurde gefunden und desinfiziert 
Kopie von - c:\system volume information\_restore{A2F09601-91CB-40B4-B1B4-68BA175879F3}\RP1348\A0100958.ini wurde wiederhergestellt
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_707ad52a
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-10-28 bis 2011-11-30  ))))))))))))))))))))))))))))))
.
.
2011-11-30 19:26 . 2011-07-13 02:55	2237440	----a-r-	C:\OTLPE.exe
2011-11-30 19:25 . 2011-11-30 19:25	--------	d-----w-	C:\_OTL
2011-11-30 14:06 . 2007-06-15 01:50	479232	----a-w-	c:\windows\system32\Ati2evxx.exe
2011-11-30 13:55 . 2008-04-14 05:22	57728	-c--a-w-	c:\windows\system32\dllcache\redbook.sys
2011-11-30 13:55 . 2008-04-14 05:22	57728	----a-w-	c:\windows\system32\drivers\redbook.sys
2011-11-30 09:43 . 2008-04-13 22:49	75264	-c--a-w-	c:\windows\system32\dllcache\ipsec.sys
2011-11-30 09:43 . 2008-04-13 22:49	75264	----a-w-	c:\windows\system32\drivers\ipsec.sys
2011-11-11 09:54 . 2011-11-11 09:54	--------	d-----w-	c:\programme\FXdirekt Bank AG
2011-11-02 15:46 . 2011-11-02 15:46	--------	d-----w-	c:\dokumente und einstellungen\admin\Anwendungsdaten\dvdcss
2011-11-01 18:48 . 2008-11-07 17:55	16928	------w-	c:\windows\system32\spmsgXP_2k3.dll
2011-11-01 18:48 . 2011-11-30 14:08	--------	d-----w-	c:\programme\Zune
2011-11-01 18:47 . 2011-11-01 18:47	--------	d-----w-	C:\a7a1fe52d3178834d362a11ae3026af4
2011-11-01 18:47 . 2008-05-02 13:25	466944	-c----w-	c:\windows\system32\dllcache\imapi2fs.dll
2011-11-01 18:47 . 2008-05-02 13:25	466944	------w-	c:\windows\system32\imapi2fs.dll
2011-11-01 18:47 . 2008-05-02 13:25	320512	-c----w-	c:\windows\system32\dllcache\imapi2.dll
2011-11-01 18:47 . 2008-05-02 13:25	320512	------w-	c:\windows\system32\imapi2.dll
2011-11-01 18:47 . 2008-05-02 10:49	62976	-c----w-	c:\windows\system32\dllcache\cdrom.sys
2011-11-01 18:46 . 2011-11-01 18:50	--------	d-----w-	c:\windows\system32\drivers\UMDF
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-11-21 06:28 . 2011-05-27 16:31	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-10 06:39 . 2011-05-04 07:45	134104	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-05-10 16342528]
"DWQueuedReporting"="c:\progra~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 437160]
"Zune Launcher"="c:\programme\Zune\ZuneLauncher.exe" [2011-08-05 159456]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
PDFCreator.lnk - c:\programme\PDFCreator\PDFCreator.exe [2008-12-1 2850816]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-06-06 10:55	937920	----a-w-	c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Opera\\opera.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3306:TCP"= 3306:TCP:cao
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
"3587:TCP"= 3587:TCP:Windows-Peer-zu-Peer-Gruppierung
"3540:UDP"= 3540:UDP:Peer Name Resolution-Protokoll (PNRP)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
.
R0 ahcix86;ahcix86;c:\windows\system32\drivers\ahcix86.sys [18.11.2007 19:44 119808]
S2 Iprip;RIP-Überwachung;c:\windows\System32\svchost.exe -k netsvcs [05.08.2004 13:00 14336]
S3 OXYGEN;Service for M-Audio Oxygen;c:\windows\system32\DRIVERS\MAudioOxygen.sys --> c:\windows\system32\DRIVERS\MAudioOxygen.sys [?]
S3 WMZuneComm;Zune Windows Mobile Connectivity Service;c:\programme\Zune\WMZuneComm.exe [05.08.2011 12:30 268512]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
p2psvc	REG_MULTI_SZ   	p2psvc p2pimsvc p2pgasvc PNRPSvc
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Connection Wizard,ShellNext = hxxp://127.0.0.1/mysql/
TCP: Interfaces\{2BE061C0-1CBC-4E21-A550-BF5499DFDE1F}: NameServer = 192.168.0.3
FF - ProfilePath - c:\dokumente und einstellungen\admin\Anwendungsdaten\Mozilla\Firefox\Profiles\ucrn21le.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
SafeBoot-WudfPf
SafeBoot-WudfRd
MSConfigStartUp-avgnt - c:\programme\Avira\AntiVir Desktop\avgnt.exe
MSConfigStartUp-FlashPlayerUpdate - c:\windows\system32\Macromed\Flash\FlashUtil10x_Plugin.exe
AddRemove-{7E265513-8CDA-4631-B696-F40D983F3B07}_is1 - c:\programme\CDBurnerXP\unins000.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-11-30 15:10
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MySQL]
"ImagePath"="\"c:\programme\MySQL\MySQL Server 4.1\bin\mysqld-nt\" --defaults-file=\"c:\programme\MySQL\MySQL Server 4.1\my.ini\" MySQL"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(484)
c:\windows\system32\Ati2evxx.dll
c:\windows\system32\iphlpapi.dll
.
- - - - - - - > 'explorer.exe'(2948)
c:\windows\system32\msi.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\tcpsvcs.exe
c:\programme\RealVNC\VNC4\WinVNC4.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-11-30  15:12:19 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-11-30 14:12
.
Vor Suchlauf: 18 Verzeichnis(se), 39.226.761.216 Bytes frei
Nach Suchlauf: 21 Verzeichnis(se), 39.322.423.296 Bytes frei
.
- - End Of File - - 4EC7D088005FAB6E50DFF4D624ECDE8C
         
--- --- ---

 

Themen zu Trojaner w32 patchload.a
0x00000001, alternate, antivir, avira, bho, browser, desktop, dllcache, download, einstellungen, explorer, firefox, fontcache, format, homepage, logfile, mozilla thunderbird, opera, plug-in, problem, realtek, registry, safer networking, sched.exe, schnelle hilfe, server, software, trojaner, windows, windows xp, winlogon, yahoo




Ähnliche Themen: Trojaner w32 patchload.a


  1. Trojan.Sirefef-411 in services.exe u. Trojan.Patchload in \adsldpc.dll, \aaclient.dll, \adsmsext.dll
    Log-Analyse und Auswertung - 05.08.2012 (12)
  2. W32/PatchLoad.A und weitere Trojaner gefunden
    Plagegeister aller Art und deren Bekämpfung - 03.02.2012 (8)
  3. W32/patchload.a vom PC entfernen
    Plagegeister aller Art und deren Bekämpfung - 14.01.2012 (6)
  4. W32/patchload.a vom PC entfernen
    Alles rund um Windows - 30.12.2011 (5)
  5. W32 Patchload.a und weitere Trojaner gefunden
    Plagegeister aller Art und deren Bekämpfung - 30.12.2011 (3)
  6. W32/patchload.a entfernen
    Plagegeister aller Art und deren Bekämpfung - 22.11.2011 (8)
  7. Patchload.A ZAccess.EA Crypt.XPACK.Gen stören massiv das System!
    Log-Analyse und Auswertung - 20.11.2011 (18)
  8. Patchload.O eingefangen
    Plagegeister aller Art und deren Bekämpfung - 19.11.2011 (37)
  9. patchload.a , win32.PMax.gen und win32.ZAccess.e
    Plagegeister aller Art und deren Bekämpfung - 06.11.2011 (10)
  10. Virusbefall mit "patchload.o" lt. Security Essentials
    Plagegeister aller Art und deren Bekämpfung - 14.10.2011 (10)
  11. Trojaner w32 patchload.a und TR/Kazy.24148
    Plagegeister aller Art und deren Bekämpfung - 20.09.2011 (48)
  12. TR/PatchLoad.29295.1.2 ein Virus?
    Plagegeister aller Art und deren Bekämpfung - 13.05.2010 (6)

Zum Thema Trojaner w32 patchload.a - Combofix Logfile: Code: Alles auswählen Aufklappen ATTFilter ComboFix 11-11-30.01 - admin 30.11.2011 14:59:26.1.1 - x86 Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.1918.1598 [GMT 1:00] ausgeführt von:: E:\ComboFix.exe AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7} - Trojaner w32 patchload.a...
Archiv
Du betrachtest: Trojaner w32 patchload.a auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.