Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: IE öffnet Werbefenster (Firefox Benutzer), Virus msb.exe & b.exe etc.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 27.10.2009, 04:49   #1
AnjaWurm
 
IE öffnet Werbefenster (Firefox Benutzer), Virus msb.exe & b.exe etc. - Standard

IE öffnet Werbefenster (Firefox Benutzer), Virus msb.exe & b.exe etc.



Habe wohl ein bekanntes Problem. Hier meine bisherigen Ergebnisse und Infos nach der Anleitung von "Coverflow" (http://www.trojaner-board.de/77706-w...infiziert.html

HJT:

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:23:41, on 27.10.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.21115)
Boot mode: Normal

Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINXP\Explorer.EXE
C:\Programme\Samsung\DisplayManager\DisplayManager.exe
C:\WINXP\AGRSMMSG.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Notebook Hardware Control\nhc.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINXP\system32\ctfmon.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe
C:\Programme\SAMSUNG\MagicKBD\MagicKBD.exe
C:\WINXP\msb.exe
C:\Programme\HijackThis\HijackThis.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
c:\WINXP\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Programme\CDBurnerXP\NMSAccessU.exe
C:\WINXP\system32\nvsvc32.exe
C:\Programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\TUProgSt.exe
C:\WINXP\system32\wbem\wmiapsrv.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\totalcmd\TOTALCMD.EXE
C:\WINXP\system32\notepad.exe
C:\Programme\Mozilla Thunderbird\thunderbird.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINXP\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MagicKeyboard] C:\Programme\SAMSUNG\MagicKBD\PreMKBD.exe
O4 - HKLM\..\Run: [DisplayManager] C:\Programme\Samsung\DisplayManager\DisplayManager.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NotebookHardwareControl] "C:\Programme\Notebook Hardware Control\nhc.exe" -quiet
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\system32\ctfmon.exe
O4 - HKCU\..\Run: [PopRock] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: An vorhandenes PDF anfügen - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINXP\system32\nvsvc32.exe
O23 - Service: SRS PostInstaller Service (SRS_PostInstaller) - SRS Labs, Inc. - C:\Programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINXP\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINXP\System32\TUProgSt.exe

--
End of file - 8807 bytes
         

Alt 27.10.2009, 04:51   #2
AnjaWurm
 
IE öffnet Werbefenster (Firefox Benutzer), Virus msb.exe & b.exe etc. - Standard

IE öffnet Werbefenster (Firefox Benutzer), Virus msb.exe & b.exe etc.



Weitere Infos:


Code:
ATTFilter
----- Root ----------------------------- 
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: C8D5-BDAA

 Verzeichnis von C:\

27.10.2009  04:15                43 filelist.txt
27.10.2009  04:01     1.610.612.736 pagefile.sys
26.10.2009  23:17               383 boot.ini
              35 Datei(en)  1.614.088.077 Bytes
               0 Verzeichnis(se),  4.802.088.960 Bytes frei
 
----- Windows -------------------------- 
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: C8D5-BDAA

 Verzeichnis von C:\WINXP

27.10.2009  04:03             2.717 wincmd.ini
27.10.2009  04:02                 0 0.log
27.10.2009  04:02         1.545.588 WindowsUpdate.log
27.10.2009  04:02               159 wiadebug.log
27.10.2009  04:02                50 wiaservc.log
27.10.2009  04:01             2.048 bootstat.dat
27.10.2009  04:00            32.388 SchedLgU.Txt
26.10.2009  21:27           172.544 msb.exe
26.10.2009  21:18           172.544 msa.exe
15.10.2009  02:06             1.393 imsins.BAK
28.09.2009  18:32             1.220 ModemLog_SENS LT56ADW Modem.txt
28.09.2009  10:57            11.420 ModemLog_HUAWEI Mobile Connect - 3G Modem #2.txt
19.09.2009  11:42            19.192 ModemLog_HUAWEI Mobile Connect - 3G Modem.txt
              73 Datei(en)      7.606.478 Bytes
               0 Verzeichnis(se),  4.802.084.864 Bytes frei
 
----- System  --- 
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: C8D5-BDAA

 Verzeichnis von C:\WINXP\system


              25 Datei(en)        929.787 Bytes
               0 Verzeichnis(se),  4.802.084.864 Bytes frei
 
----- System 32 (Achtung: Zeitfenster beachten!) --- 
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: C8D5-BDAA

 Verzeichnis von C:\WINXP\system32

27.10.2009  04:01            43.616 nvapps.xml
26.10.2009  23:17         2.287.616 TUKernel.exe
26.10.2009  23:12             2.228 wpa.dbl
26.10.2009  21:17           224.260 msxml71.dll
26.10.2009  13:58           604.416 TUProgSt.exe
26.10.2009  13:58           361.216 TuneUpDefragService.exe
15.10.2009  02:16           432.690 perfh009.dat
15.10.2009  02:16            67.646 perfc009.dat
15.10.2009  02:16           473.794 perfh007.dat
15.10.2009  02:16            90.294 perfc007.dat
15.10.2009  02:16         1.033.834 PerfStringBackup.INI
11.10.2009  02:25         2.329.072 FNTCACHE.DAT
02.10.2009  19:01        25.198.016 MRT.exe
25.09.2009  17:41           843.776 divx_xx16.dll
25.09.2009  17:41           856.064 divx_xx0c.dll
25.09.2009  17:41           856.064 divx_xx07.dll
25.09.2009  17:41           696.320 DivX.dll
25.09.2009  17:41           839.680 divx_xx11.dll
25.09.2009  17:41           847.872 divx_xx0a.dll
11.09.2009  15:17           136.192 msv1_0.dll
05.09.2009  00:54            69.632 QuickTime.qts
05.09.2009  00:54            94.208 QuickTimeVR.qtx
04.09.2009  22:03            58.880 msasn1.dll
01.09.2009  15:46           282.654 msaud32.acm
29.08.2009  08:03           840.704 wininet.dll
29.08.2009  08:03         1.170.944 urlmon.dll
29.08.2009  08:03           233.472 webcheck.dll
29.08.2009  08:03            44.544 pngfilt.dll
29.08.2009  08:03           105.984 url.dll
29.08.2009  08:03           671.232 mstime.dll
29.08.2009  08:03           102.912 occache.dll
29.08.2009  08:03           193.024 msrating.dll
29.08.2009  08:03           477.696 mshtmled.dll
29.08.2009  08:03         3.600.384 mshtml.dll
29.08.2009  08:03            27.648 jsproxy.dll
29.08.2009  08:03           459.264 msfeeds.dll
29.08.2009  08:03         1.830.912 inetcpl.cpl
29.08.2009  08:03            52.224 msfeedsbs.dll
29.08.2009  08:03           268.288 iertutil.dll
29.08.2009  08:03            44.544 iernonce.dll
29.08.2009  08:03         6.070.784 ieframe.dll
29.08.2009  08:03           388.608 iedkcs32.dll
29.08.2009  08:03            78.336 ieencode.dll
29.08.2009  08:03           380.928 ieapfltr.dll
29.08.2009  08:03           230.400 ieaksie.dll
29.08.2009  08:03           153.088 ieakeng.dll
29.08.2009  08:03           132.608 extmgr.dll
29.08.2009  08:03            17.408 corpol.dll
29.08.2009  08:03           214.528 dxtrans.dll
29.08.2009  08:03           347.136 dxtmsft.dll
29.08.2009  08:03            63.488 icardie.dll
29.08.2009  08:03           124.928 advpack.dll
28.08.2009  11:01           389.120 html.iec
28.08.2009  11:00            13.824 ieudinit.exe
28.08.2009  11:00            70.656 ie4uinit.exe
27.08.2009  06:18           161.792 ieakui.dll
26.08.2009  18:36           213.170 TZLog.log
26.08.2009  09:00           247.326 strmdll.dll
17.08.2009  22:33         1.193.832 FM20.DLL
13.08.2009  16:15           512.000 jscript.dll
05.08.2009  09:59           206.336 mswebdvd.dll
05.08.2009  00:06             4.479 jupdate-1.6.0_15-b03.log
04.08.2009  18:26         2.147.840 ntoskrnl.exe
04.08.2009  18:25         2.026.496 ntkrnlpa.exe
26.07.2009  15:44            48.448 sirenacm.dll
25.07.2009  04:23           145.184 javaw.exe
25.07.2009  04:23           149.280 javaws.exe
25.07.2009  04:23           145.184 java.exe
25.07.2009  04:23           411.368 deploytk.dll
25.07.2009  02:00            73.728 javacpl.cpl
17.07.2009  20:01            58.880 atl.dll
17.07.2009  17:15         1.441.792 query.dll
14.07.2009  12:03            46.080 tzchange.exe
13.07.2009  22:43        10.841.088 wmp.dll
13.07.2009  22:43           286.208 wmpdxm.dll
29.06.2009  09:33         2.452.872 ieapfltr.dat
25.06.2009  09:25            54.272 wdigest.dll
25.06.2009  09:25            56.832 secur32.dll
25.06.2009  09:25           301.568 kerberos.dll
25.06.2009  09:25           737.792 lsasrv.dll
25.06.2009  09:25           147.456 schannel.dll
16.06.2009  15:36            81.920 fontsub.dll
16.06.2009  15:36           119.808 t2embed.dll
15.06.2009  11:43            78.848 telnet.exe
15.06.2009  11:43            82.944 tlntsess.exe
10.06.2009  15:13            85.504 avifil32.dll
10.06.2009  08:19         2.066.432 mstscax.dll
10.06.2009  07:14           132.096 wkssvc.dll
10.06.2009  02:06             7.857 lvcoinst.log
03.06.2009  20:09         1.296.896 quartz.dll
24.05.2009  23:24           350.208 mssph.dll
20.05.2009  03:56         2.458.112 WMVCore.dll
12.05.2009  14:12            16.928 spmsg.dll
12.05.2009  14:12            26.144 spupdsvc.exe
07.05.2009  16:32           348.160 localspl.dll
01.05.2009  22:02            90.112 dpl100.dll
27.04.2009  13:21            28.928 uxtuneup.dll
            2292 Datei(en)    486.072.733 Bytes
               0 Verzeichnis(se),  4.801.896.448 Bytes frei
 
----- Prefetch ------------------------- 
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: C8D5-BDAA

 Verzeichnis von C:\WINXP\Prefetch

29.10.2009  15:06            40.656 AVWSC.EXE-24612965.pf
29.10.2009  15:02            34.894 WMIPRVSE.EXE-2F9046ED.pf
29.10.2009  15:00            64.572 ONECLICKSTARTER.EXE-25A6E9E3.pf
27.10.2009  04:15           133.326 IEXPLORE.EXE-2CA9778D.pf
27.10.2009  04:13            16.686 VERCLSID.EXE-1C385444.pf
27.10.2009  04:06             8.586 JAVA.EXE-2167859B.pf
27.10.2009  04:06            33.034 WMIADAP.EXE-132905C9.pf
27.10.2009  04:05            68.572 AVSCAN.EXE-25724B6E.pf
27.10.2009  04:04            98.030 TOTALCMD.EXE-0E3CA4DA.pf
27.10.2009  04:03           123.676 WUAUCLT.EXE-13B6AD34.pf
27.10.2009  04:03           103.798 FIREFOX.EXE-1D57670A.pf
27.10.2009  04:03             8.364 JQSNOTIFY.EXE-1E60A522.pf
27.10.2009  04:03            21.934 NGEN.EXE-13DF7A17.pf
27.10.2009  04:03            54.292 NOTEPAD.EXE-0815DEA3.pf
27.10.2009  04:03         1.305.352 NTOSBOOT-B00DFAAD.pf
27.10.2009  04:00            18.052 LOGONUI.EXE-308706F5.pf
27.10.2009  03:40            19.490 TASKMGR.EXE-2D2BCF51.pf
27.10.2009  02:29            44.184 DWWIN.EXE-2B5302A0.pf
27.10.2009  02:29           154.702 DUMPREP.EXE-320A42A5.pf
27.10.2009  00:39            94.438 THUNDERBIRD.EXE-031A6371.pf
27.10.2009  00:16            82.764 INTEGRATOR.EXE-15B9C559.pf
27.10.2009  00:15            55.984 AVCENTER.EXE-1D2DB8A2.pf
26.10.2009  23:38            78.562 RUNDLL32.EXE-0DE8FC71.pf
26.10.2009  23:14            89.394 MSCORSVW.EXE-03E840EB.pf
26.10.2009  23:14            63.120 WLCOMM.EXE-222494DB.pf
26.10.2009  23:14            40.522 SKYPEPM.EXE-03F1BFBD.pf
26.10.2009  23:13            18.144 WMIAPSRV.EXE-24BFB5E9.pf
26.10.2009  23:13            15.620 ALG.EXE-069F9A25.pf
26.10.2009  23:13            38.756 IMAPI.EXE-20F8CDD2.pf
26.10.2009  23:13            16.992 RUNDLL32.EXE-4013F16B.pf
26.10.2009  22:39            56.968 XNVIEW.EXE-1CEB3DCE.pf
26.10.2009  21:51            20.528 RUNDLL32.EXE-179426A1.pf
26.10.2009  20:55            84.908 SPEEDOPTIMIZER.EXE-07054A14.pf
26.10.2009  20:44           112.722 EXPORTCONTROLLER.EXE-2AE60AF2.pf
26.10.2009  20:43           107.262 QUICKTIMEPLAYER.EXE-1683395B.pf
26.10.2009  20:43            90.448 MPLAYERC6491.EXE-23F590C7.pf
26.10.2009  20:42            15.432 RUNDLL32.EXE-3FAF52DE.pf
26.10.2009  20:03            44.826 SNDVOL32.EXE-020A2692.pf
26.10.2009  19:41            52.096 OFFLB.EXE-03A7C203.pf
26.10.2009  19:17            36.374 TUNEUPDEFRAGSERVICE.EXE-08EC2F82.pf
26.10.2009  19:15            77.066 REGISTRYCLEANER.EXE-13F9F4AD.pf
26.10.2009  19:15            92.994 ONECLICK.EXE-12ADE2F2.pf
26.10.2009  19:04            11.488 SMAX4.EXE-2B732B8E.pf
26.10.2009  19:03            73.634 MSIEXEC.EXE-0BEEA39E.pf
26.10.2009  19:02           118.704 LASTFM.EXE-2B09628D.pf
26.10.2009  18:45            74.932 CONVERTXTODVD.EXE-34DA0412.pf
26.10.2009  18:40            52.758 SSSTARS.SCR-1FE17999.pf
26.10.2009  17:36            54.632 RUNDLL32.EXE-4252DFE9.pf
26.10.2009  17:25            89.150 WINAMP.EXE-08C38ED9.pf
26.10.2009  17:24            67.638 SETUP_WM.EXE-19AC5A9B.pf
26.10.2009  17:23            72.394 WMPLAYER.EXE-09969333.pf
26.10.2009  17:10            14.234 RUNDLL32.EXE-400E3B66.pf
26.10.2009  17:10            14.234 RUNDLL32.EXE-0C7FD516.pf
26.10.2009  17:10            14.222 RUNDLL32.EXE-10DF4F24.pf
26.10.2009  17:09            56.866 INFRARECORDER.EXE-159E72FD.pf
26.10.2009  17:08            76.046 CDBXPP.EXE-2D1BFE11.pf
26.10.2009  16:09           124.768 HELPSVC.EXE-09BE1947.pf
26.10.2009  16:05            54.096 DFRGNTFS.EXE-2C06A9EE.pf
26.10.2009  16:05            17.284 DEFRAG.EXE-18BF5EA9.pf
26.10.2009  16:05           565.742 Layout.ini
26.10.2009  14:57            94.798 WMPLAYER.EXE-09969332.pf
26.10.2009  14:49            11.134 RUNONCE.EXE-254D490F.pf
26.10.2009  14:48            45.378 INST.EXE-003E2229.pf
26.10.2009  14:48            49.216 PCSETUP.EXE-295CAB25.pf
26.10.2009  14:48            41.334 REGSVR32.EXE-2CB1139E.pf
26.10.2009  14:46            14.886 VSOCONVERTXTODVD38_SETUP.TMP-074D6CF7.pf
26.10.2009  14:46            25.238 VSOCONVERTXTODVD38_SETUP.EXE-230D626C.pf
26.10.2009  14:44            16.844 _IU14D2N.TMP-38A1306E.pf
26.10.2009  14:44            48.880 UNINS000.EXE-04B1E6F6.pf
26.10.2009  14:35            16.420 CANCELAUTOPLAY.EXE-36FD162A.pf
26.10.2009  14:35            96.882 BURNINGSTUDIO2010.EXE-21BFF52D.pf
26.10.2009  14:26            23.478 ASHDRIVERSETUP.EXE-060E95AA.pf
26.10.2009  14:25            15.130 ASHAMPOO_BURNING_STUDIO_2010_-1DFFE8A8.pf
26.10.2009  14:25            49.250 ASHAMPOO_BURNING_STUDIO_2010_-1161409B.pf
26.10.2009  14:12            78.210 ACROBAT.EXE-310310E2.pf
26.10.2009  14:01            35.310 WINAMPTBSERVER.EXE-10A3445A.pf
26.10.2009  13:58            78.436 UPDATEWIZARD.EXE-36025173.pf
26.10.2009  13:58            12.326 TUPROGST.EXE-2DC85A41.pf
26.10.2009  13:58            60.118 TUINSTALLHELPER.EXE-0C2D19F8.pf
26.10.2009  13:57            54.994 WUPDMGR.EXE-1E207CFB.pf
26.10.2009  13:56            21.876 SILENTUPDATER.EXE-21727AF3.pf
26.10.2009  13:56            27.260 DISPLAYMANAGER.EXE-37866624.pf
26.10.2009  13:56            18.580 DMSHORTCUT.EXE-0F223238.pf
26.10.2009  12:48            57.366 OFFICELIVESIGNIN.EXE-1F9630FD.pf
26.10.2009  12:48           100.810 WINWORD.EXE-0B995611.pf
26.10.2009  12:20            74.752 MSNMSGR.EXE-3ACF7E89.pf
26.10.2009  12:20            87.044 SKYPE.EXE-21F19BC8.pf
26.10.2009  11:08            60.012 AVNOTIFY.EXE-31D7686A.pf
26.10.2009  11:08            53.900 UPDATE.EXE-3398FCD6.pf
25.10.2009  22:17            79.626 POWERPNT.EXE-35D9866D.pf
25.10.2009  20:39            77.384 ITUNES.EXE-15E88941.pf
25.10.2009  20:39             2.644 IPODSCROBBLER.EXE-1A8B50C1.pf
25.10.2009  18:19            28.430 MPLAYERC0709.EXE-35A2FBD5.pf
25.10.2009  12:44            12.970 JAVAWS.EXE-1714DD62.pf
25.10.2009  12:44            64.142 JAVAW.EXE-0159D575.pf
23.10.2009  22:10            59.400 SOFTWAREUPDATE.EXE-1E90DF1F.pf
23.10.2009  22:10            17.966 DLLHOST.EXE-380141C8.pf
23.10.2009  13:43            37.914 ACROBATINFO.EXE-2A08175E.pf
22.10.2009  12:55            53.880 INDESIGN.EXE-02E6CFD0.pf
22.10.2009  12:22            74.760 ADOBEUPDATER.EXE-370FC314.pf
22.10.2009  12:18            22.192 ACRODIST.EXE-31C6F71B.pf
22.10.2009  12:18            14.966 IPODSERVICE.EXE-233792DA.pf
22.10.2009  12:18            62.352 FNPLICENSINGSERVICE.EXE-1A968544.pf
22.10.2009  12:15            12.680 DRWTSN32.EXE-30BBC28E.pf
22.10.2009  02:08            49.924 CALC.EXE-0B31AAFA.pf
21.10.2009  22:27            14.802 CRASHREPORTER.EXE-38DC7BD9.pf
21.10.2009  18:52            15.994 SILVERLIGHT.CONFIGURATION.EXE-0B44CB0E.pf
21.10.2009  18:48            10.298 QTTASK.EXE-2D7EEF34.pf
20.10.2009  20:15            16.118 RUNDLL32.EXE-3594881C.pf
20.10.2009  20:00            15.938 RUNDLL32.EXE-4523363C.pf
20.10.2009  19:30            42.890 DIVX PLAYER.EXE-0459E47A.pf
20.10.2009  19:30            35.454 PXSETUP.EXE-114F4C6A.pf
20.10.2009  19:30             6.318 PXHPINST.EXE-1C5F93CB.pf
20.10.2009  19:28            14.998 DIVXCONNECTIONTESTER.EXE-030CF09D.pf
20.10.2009  19:28             6.802 DIVXCOMPONENT.EXE-33C63ED1.pf
20.10.2009  19:28            52.400 DIVXINSTALLER.EXE-1D793222.pf
20.10.2009  18:48            25.392 DIVXSM.EXE-38342704.pf
20.10.2009  18:48            10.964 DIVXVERSIONCHECKER.EXE-109B55D3.pf
20.10.2009  14:27            24.632 CDRECORD.EXE-1B73E07C.pf
20.10.2009  12:09            17.054 EXPLORER.EXE-0D300D8F.pf
19.10.2009  21:45            16.526 GUARDGUI.EXE-147E0160.pf
19.10.2009  20:53            27.436 RUNDLL32.EXE-21CE7EC8.pf
19.10.2009  20:31            15.890 RUNDLL32.EXE-2C6A038E.pf
19.10.2009  12:34             8.360 NMSACCESSU.EXE-06382CA4.pf
19.10.2009  12:34            12.632 NET.EXE-0A19288A.pf
19.10.2009  12:34            14.156 NET1.EXE-109A9FE8.pf
19.10.2009  12:34            10.880 REG.EXE-25FC47B5.pf
19.10.2009  12:33            22.008 CDBXP_SETUP_4.2.6.1748.TMP-21951EF4.pf
19.10.2009  12:33            19.416 CDBXP_SETUP_4.2.6.1748.EXE-14366378.pf
19.10.2009  12:27            26.722 IR050.EXE-0068BDE7.pf
             130 Datei(en)      7.816.114 Bytes
               0 Verzeichnis(se),  4.801.953.792 Bytes frei
 
----- Tasks ---------------------------- 
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: C8D5-BDAA

 Verzeichnis von C:\WINXP\tasks

27.10.2009  04:02               508 1-Klick-Wartung.job
27.10.2009  04:01               300 {BB65B0FB-5712-401b-B616-E69AC55E2757}.job
27.10.2009  04:01               252 {7B02EF0B-A410-4938-8480-9BA26420A627}.job
27.10.2009  04:01                 6 SA.DAT
23.10.2009  22:10               276 AppleSoftwareUpdate.job
               6 Datei(en)          1.407 Bytes
               0 Verzeichnis(se),  4.801.961.984 Bytes frei
 
----- Windows/Temp ----------------------- 
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: C8D5-BDAA

 Verzeichnis von C:\WINXP\Temp

27.10.2009  00:14            16.384 Perflib_Perfdata_688.dat
20.10.2009  00:36            16.384 Perflib_Perfdata_58c.dat
19.10.2009  20:20            16.384 Perflib_Perfdata_578.dat
18.10.2009  23:31            16.384 Perflib_Perfdata_628.dat
18.10.2009  22:09            16.384 Perflib_Perfdata_4e4.dat
15.10.2009  18:08            16.384 Perflib_Perfdata_684.dat
15.10.2009  02:16             5.156 ASPNETSetup_00000.log
11.10.2009  02:25            16.384 Perflib_Perfdata_6a4.dat
03.10.2009  03:46            16.384 Perflib_Perfdata_588.dat
01.10.2009  10:28            16.384 Perflib_Perfdata_668.dat
30.09.2009  11:04            16.384 Perflib_Perfdata_658.dat
28.09.2009  16:57            16.384 Perflib_Perfdata_4ec.dat
27.09.2009  03:09            16.384 Perflib_Perfdata_4d8.dat
25.09.2009  12:02            16.384 Perflib_Perfdata_4b8.dat
24.09.2009  10:21            16.384 Perflib_Perfdata_4c4.dat
24.09.2009  00:10            16.384 Perflib_Perfdata_520.dat
21.09.2009  10:10            16.384 Perflib_Perfdata_4bc.dat
20.09.2009  17:51            16.384 Perflib_Perfdata_3ac.dat
19.09.2009  14:51             1.648 Silverlight0.log
19.09.2009  14:51           592.702 SilverlightMSI.log
19.09.2009  10:11            16.384 Perflib_Perfdata_464.dat
01.09.2009  12:06            16.384 Perflib_Perfdata_508.dat
31.08.2009  11:56            16.384 Perflib_Perfdata_598.dat
29.08.2009  19:18            16.384 Perflib_Perfdata_54c.dat
26.08.2009  12:04            16.384 Perflib_Perfdata_6b4.dat
26.08.2009  02:00            16.384 Perflib_Perfdata_550.dat
25.08.2009  11:08            16.384 Perflib_Perfdata_614.dat
24.08.2009  09:28            16.384 Perflib_Perfdata_544.dat
23.08.2009  23:12            16.384 Perflib_Perfdata_450.dat
23.08.2009  15:46            16.384 Perflib_Perfdata_644.dat
21.08.2009  12:57            16.384 Perflib_Perfdata_6c0.dat
21.08.2009  05:40            16.384 Perflib_Perfdata_558.dat
19.08.2009  11:11            16.384 Perflib_Perfdata_650.dat
18.08.2009  22:43            16.384 Perflib_Perfdata_66c.dat
16.08.2009  23:17            16.384 Perflib_Perfdata_574.dat
15.08.2009  13:28            16.384 Perflib_Perfdata_55c.dat
14.08.2009  13:06            16.384 Perflib_Perfdata_6dc.dat
14.08.2009  04:26            16.384 Perflib_Perfdata_570.dat
13.08.2009  10:51            16.384 Perflib_Perfdata_564.dat
12.08.2009  13:31            16.384 Perflib_Perfdata_584.dat
11.08.2009  10:09            16.384 Perflib_Perfdata_57c.dat
09.08.2009  01:05            16.384 Perflib_Perfdata_538.dat
08.08.2009  17:55            16.384 Perflib_Perfdata_674.dat
07.08.2009  10:44            16.384 Perflib_Perfdata_5ec.dat
05.08.2009  11:14            16.384 Perflib_Perfdata_5cc.dat
04.08.2009  10:26            16.384 Perflib_Perfdata_514.dat
03.08.2009  20:34            16.384 Perflib_Perfdata_568.dat
03.08.2009  10:19            16.384 Perflib_Perfdata_69c.dat
02.08.2009  17:15            16.384 Perflib_Perfdata_1b8.dat
02.08.2009  16:45            16.384 Perflib_Perfdata_4c8.dat
31.07.2009  11:15            16.384 Perflib_Perfdata_61c.dat
30.07.2009  10:50            16.384 Perflib_Perfdata_3b4.dat
29.07.2009  23:38            16.384 Perflib_Perfdata_4d4.dat
29.07.2009  20:15            12.912 dd_ATL90SP1_KB973924UI6A80.txt
29.07.2009  20:15           236.754 dd_ATL90SP1_KB973924MSI6A80.txt
27.07.2009  18:26            16.384 Perflib_Perfdata_4f8.dat
27.07.2009  09:17            16.384 Perflib_Perfdata_6d8.dat
26.07.2009  12:44            16.384 Perflib_Perfdata_524.dat
24.07.2009  10:35            16.384 Perflib_Perfdata_460.dat
23.07.2009  00:27            16.384 Perflib_Perfdata_45c.dat
22.07.2009  10:41            16.384 Perflib_Perfdata_500.dat
21.07.2009  10:54            16.384 Perflib_Perfdata_4f0.dat
18.07.2009  19:21            16.384 Perflib_Perfdata_534.dat
18.07.2009  13:18            16.384 Perflib_Perfdata_c0.dat
17.07.2009  20:26            16.384 Perflib_Perfdata_4cc.dat
17.07.2009  10:20            16.384 Perflib_Perfdata_3c0.dat
16.07.2009  14:07            16.384 Perflib_Perfdata_444.dat
15.07.2009  14:48            16.384 Perflib_Perfdata_484.dat
13.07.2009  20:57            16.384 Perflib_Perfdata_46c.dat
13.07.2009  11:49            16.384 Perflib_Perfdata_1fc.dat
10.07.2009  17:59            16.384 Perflib_Perfdata_1f8.dat
08.07.2009  17:20            16.384 Perflib_Perfdata_430.dat
06.07.2009  11:19            16.384 Perflib_Perfdata_210.dat
02.07.2009  09:27            16.384 Perflib_Perfdata_2cc.dat
30.06.2009  08:18            16.384 Perflib_Perfdata_670.dat
26.06.2009  00:36            16.384 Perflib_Perfdata_37c.dat
25.06.2009  10:21            16.384 Perflib_Perfdata_180.dat
24.06.2009  17:45            16.384 Perflib_Perfdata_6f8.dat
22.06.2009  15:21            16.384 Perflib_Perfdata_7c4.dat
19.06.2009  01:30            16.384 Perflib_Perfdata_288.dat
15.06.2009  11:42            16.384 Perflib_Perfdata_720.dat
15.06.2009  09:44            16.384 Perflib_Perfdata_2a8.dat
13.06.2009  22:15            16.384 Perflib_Perfdata_290.dat
12.06.2009  11:51            16.384 Perflib_Perfdata_8c.dat
11.06.2009  16:44            16.384 Perflib_Perfdata_328.dat
10.06.2009  06:47            16.384 Perflib_Perfdata_230.dat
09.06.2009  13:45            16.384 Perflib_Perfdata_4f4.dat
09.06.2009  11:35            16.384 Perflib_Perfdata_65c.dat
06.06.2009  14:56            16.384 Perflib_Perfdata_2a0.dat
04.06.2009  19:29            16.384 Perflib_Perfdata_154.dat
04.06.2009  12:38            16.384 Perflib_Perfdata_44c.dat
03.06.2009  13:25            16.384 Perflib_Perfdata_91c.dat
03.06.2009  10:35            16.384 Perflib_Perfdata_78c.dat
30.05.2009  19:11            16.384 Perflib_Perfdata_28c.dat
29.05.2009  15:55            16.384 Perflib_Perfdata_41c.dat
27.05.2009  09:11            16.384 Perflib_Perfdata_294.dat
24.05.2009  08:21            16.384 Perflib_Perfdata_454.dat
22.05.2009  23:18            16.384 Perflib_Perfdata_280.dat
22.05.2009  09:03            16.384 Perflib_Perfdata_27c.dat
10.05.2009  17:31            16.384 Perflib_Perfdata_114.dat
10.05.2009  10:46            16.384 Perflib_Perfdata_14c.dat
06.05.2009  13:06            16.384 Perflib_Perfdata_368.dat
28.04.2009  08:26            16.384 Perflib_Perfdata_298.dat
             110 Datei(en)      2.569.492 Bytes
               0 Verzeichnis(se),  4.801.945.600 Bytes frei
         
__________________


Alt 27.10.2009, 04:53   #3
AnjaWurm
 
IE öffnet Werbefenster (Firefox Benutzer), Virus msb.exe & b.exe etc. - Standard

IE öffnet Werbefenster (Firefox Benutzer), Virus msb.exe & b.exe etc.



weiter gehts vom vorherigen:

Code:
ATTFilter
----- Temp ----------------------------- 
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: C8D5-BDAA

 Verzeichnis von C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp

27.10.2009  04:15            64.196 a.dat
27.10.2009  04:06           202.144 jusched.log
27.10.2009  04:03            16.384 ~DF1709.tmp
27.10.2009  04:01           114.688 ~DF13C6.tmp
27.10.2009  00:16            16.384 ~DFCD51.tmp
26.10.2009  23:39        31.505.895 fla25.tmp
26.10.2009  23:16            16.384 ~DFE8FB.tmp
26.10.2009  21:27           172.544 f.exe
26.10.2009  21:27           165.376 e.exe
26.10.2009  21:27           224.260 msxml71.dll
26.10.2009  21:27           274.436 d.exe
26.10.2009  21:18           172.544 c.exe
26.10.2009  21:17           165.376 b.exe
26.10.2009  21:17           274.436 a.exe
26.10.2009  18:02            16.384 ~DF3E03.tmp
25.10.2009  12:44            19.725 java_install_reg.log
22.10.2009  12:51           120.796 MediaCom_zwei_typische_Arbeitstage.pdf
22.10.2009  12:50           146.459 Trainee.pdf
22.10.2009  12:19            16.384 ~DF245.tmp
22.10.2009  12:14            61.100 bfee_appcompat.txt
22.10.2009  03:20           367.112 WT442.tmp
22.10.2009  03:20         1.896.448 nsmail.pdf
22.10.2009  03:20           401.408 nsmail-1.pdf
21.10.2009  21:54         2.180.734 Bewerbungsmappe.pdf
21.10.2009  21:54           145.291 Bewerbung.pdf
21.10.2009  20:46         2.091.948 Lebenslauf-1.pdf
21.10.2009  19:38         2.091.948 Lebenslauf.pdf
21.10.2009  17:28            16.384 ~DFFB74.tmp
21.10.2009  13:16         3.025.388 nsmail-7.eml
20.10.2009  23:11            32.768 ~DFAD7E.tmp
20.10.2009  14:03             1.024 lilo55708
20.10.2009  14:03             1.024 lilo65708
20.10.2009  14:03             1.024 lilo75708
20.10.2009  14:03             1.024 lilo25708
20.10.2009  14:03             1.024 lilo35708
20.10.2009  14:03             3.072 lilo45708
20.10.2009  14:03            90.112 DBTmp476447820687
20.10.2009  14:03            90.112 DBTmp476447786718
20.10.2009  14:03            90.112 DBTmp476447776656
20.10.2009  14:03            90.112 DBTmp476447710078
20.10.2009  14:03            90.112 DBTmp476447709828
20.10.2009  13:54            90.112 DBTmp476447907687
20.10.2009  13:54            90.112 DBTmp476447907109
20.10.2009  13:54         3.170.304 DBTmp476447697000
18.10.2009  15:14                 0 config.xml
18.10.2009  15:14             5.254 manifest.xml
18.10.2009  15:14                 0 resource.h
15.10.2009  18:12            16.384 ~DFDA5C.tmp
14.10.2009  23:46            84.935 IUJ2645802698592186536Swap.tmp
14.10.2009  23:46           156.597 IUJ1709480048879461167Swap.tmp
14.10.2009  23:45            96.192 IUJ6039519331473152715Swap.tmp
14.10.2009  23:45           185.094 IUJ5648637547415991994Swap.tmp
14.10.2009  23:45           143.450 IUJ9179687328363972527Swap.tmp
14.10.2009  23:45           140.430 IUJ4525762414516725240Swap.tmp
14.10.2009  23:44           114.295 IUJ4377282416840405612Swap.tmp
14.10.2009  23:44           120.279 IUJ672990485610496822Swap.tmp
14.10.2009  23:44            97.859 IUJ7030223353857798329Swap.tmp
14.10.2009  23:43            90.553 IUJ5163289848273512057Swap.tmp
14.10.2009  23:43            61.519 IUJ2897962678734993954Swap.tmp
14.10.2009  23:43            69.585 IUJ3009601195935699589Swap.tmp
14.10.2009  23:43           187.770 IUJ5434689424393721321Swap.tmp
14.10.2009  23:43           131.774 IUJ4100667441375335305Swap.tmp
14.10.2009  23:42           129.498 IUJ639247014502948293Swap.tmp
14.10.2009  23:42            71.812 IUJ4922645594473692058Swap.tmp
14.10.2009  23:42            61.703 IUJ8832970985766402340Swap.tmp
14.10.2009  23:42            62.983 IUJ3944629445886058771Swap.tmp
14.10.2009  23:42            64.996 IUJ6493798558678872324Swap.tmp
14.10.2009  19:33            16.384 ~DF528C.tmp
14.10.2009  18:06            20.922 amt.log
14.10.2009  17:00               695 TWAIN.LOG
14.10.2009  17:00               156 Twunk001.MTX
14.10.2009  17:00                 3 Twain001.Mtx
14.10.2009  12:22            21.719 07_mapa.swf
14.10.2009  01:33            32.768 ~DF6D1.tmp
13.10.2009  02:41           295.998 IUJ7733988092369121525Swap.tmp
13.10.2009  02:33           201.032 IUJ2548801958692200408Swap.tmp
13.10.2009  02:33           182.753 IUJ8196318763309325427Swap.tmp
13.10.2009  02:33           190.858 IUJ7653894693804153625Swap.tmp
13.10.2009  02:33           250.180 IUJ3229929518753681204Swap.tmp
13.10.2009  02:32           107.274 IUJ3748288235342259170Swap.tmp
13.10.2009  02:32           126.817 IUJ667281579825992213Swap.tmp
13.10.2009  02:32            91.089 IUJ5234136583111057835Swap.tmp
13.10.2009  02:32           263.154 IUJ2292100180162110596Swap.tmp
13.10.2009  02:32           236.550 IUJ7190898168045116470Swap.tmp
13.10.2009  02:32           240.169 IUJ8805436489125761627Swap.tmp
13.10.2009  02:32           121.122 IUJ4362800912023053810Swap.tmp
13.10.2009  02:32           348.304 IUJ838291001498722742Swap.tmp
13.10.2009  02:32           230.120 IUJ8234928190367258839Swap.tmp
13.10.2009  02:32           214.312 IUJ182184966010182406Swap.tmp
13.10.2009  02:32           212.429 IUJ1938928964460683878Swap.tmp
13.10.2009  02:32           289.383 IUJ6007941223676748456Swap.tmp
13.10.2009  02:32           252.427 IUJ4404191605568448661Swap.tmp
13.10.2009  02:32           233.131 IUJ191289802948682145Swap.tmp
13.10.2009  02:32           221.468 IUJ2854990894613256081Swap.tmp
13.10.2009  02:32           202.181 IUJ2142265997993866485Swap.tmp
13.10.2009  02:32           340.078 IUJ2892827627049650721Swap.tmp
13.10.2009  02:32           189.135 IUJ4091392710037660685Swap.tmp
13.10.2009  02:32           389.211 IUJ418129280011941895Swap.tmp
13.10.2009  02:31           243.957 IUJ4505544161170171036Swap.tmp
13.10.2009  02:31           195.538 IUJ7831391930392428402Swap.tmp
13.10.2009  02:31           199.290 IUJ5062927232396427079Swap.tmp
13.10.2009  02:31           249.808 IUJ3285343096960973798Swap.tmp
13.10.2009  02:31           112.204 IUJ9164388149098136998Swap.tmp
13.10.2009  02:31            89.437 IUJ2357384352088766336Swap.tmp
13.10.2009  02:31           237.619 IUJ5070369876066049776Swap.tmp
13.10.2009  02:31           252.500 IUJ4147576025651153006Swap.tmp
13.10.2009  02:31           256.930 IUJ1904493076153437718Swap.tmp
13.10.2009  02:31           181.983 IUJ4793387708795314906Swap.tmp
13.10.2009  02:31           230.862 IUJ6598095010150950230Swap.tmp
13.10.2009  02:31           176.043 IUJ4741456104850672577Swap.tmp
13.10.2009  02:31           197.771 IUJ4914342737652222459Swap.tmp
13.10.2009  02:31            95.717 IUJ512292898133802172Swap.tmp
13.10.2009  02:31           214.763 IUJ912369179906609401Swap.tmp
13.10.2009  02:31           298.720 IUJ3507047215313660890Swap.tmp
13.10.2009  02:31           217.499 IUJ3468853164679911163Swap.tmp
13.10.2009  02:31            86.050 IUJ7051384800418506082Swap.tmp
13.10.2009  02:31           224.143 IUJ1422008767809115900Swap.tmp
13.10.2009  02:30           230.528 IUJ8173470134820726626Swap.tmp
13.10.2009  02:30           302.928 IUJ4762668421876989374Swap.tmp
13.10.2009  02:30           197.810 IUJ8491029538739079778Swap.tmp
13.10.2009  02:30           239.266 IUJ6596721383665376746Swap.tmp
13.10.2009  02:30           117.890 IUJ1183100457105327759Swap.tmp
13.10.2009  02:29            16.384 ~DF1EDF.tmp
12.10.2009  03:32           367.112 WT1B3.tmp
12.10.2009  03:28           367.112 WT1B2.tmp
11.10.2009  14:49            49.152 ~DF387B.tmp
10.10.2009  16:51            16.384 ~DFE033.tmp
06.10.2009  13:36            54.073 IUJ6712345353379697037Swap.tmp
06.10.2009  13:35           136.528 IUJ1031220595006783991Swap.tmp
06.10.2009  13:35           107.994 IUJ3447606509390251345Swap.tmp
06.10.2009  13:35            88.481 IUJ7806807338219996499Swap.tmp
06.10.2009  13:35           104.034 IUJ1703317997782977397Swap.tmp
06.10.2009  13:35            82.985 IUJ5951021362246870268Swap.tmp
06.10.2009  13:35            92.165 IUJ3398658385225972426Swap.tmp
04.10.2009  03:30         1.869.888 qc_quickcam.exe
04.10.2009  03:30               128 qc_quickcam.exe.sig
03.10.2009  04:12               710 MSI476c3.LOG
02.10.2009  20:42         1.053.212 IMG_1287.JPG
02.10.2009  20:42         1.070.840 IMG_1293.JPG
02.10.2009  13:58            21.341 QTInstallCode.log
02.10.2009  13:57                85 SetupAdminD5C.log
02.10.2009  13:57             4.570 qtplugin.log
01.10.2009  11:59               988 nscopy-15.tmp
01.10.2009  11:59               988 nscopy-14.tmp
01.10.2009  11:59               988 nscopy-13.tmp
01.10.2009  11:59               988 nscopy-12.tmp
01.10.2009  11:59               988 nscopy-11.tmp
01.10.2009  11:59               988 nscopy-10.tmp
01.10.2009  11:59               988 nscopy-9.tmp
30.09.2009  20:46           135.327 nscopy-8.tmp
30.09.2009  20:45           135.327 nscopy-7.tmp
30.09.2009  20:45           135.327 nscopy-6.tmp
30.09.2009  20:45           135.327 nscopy-4.tmp
30.09.2009  20:19           576.628 nscopy-5.tmp
30.09.2009  20:17         3.565.877 nsmail-6.eml
30.09.2009  20:10            46.660 TFR9C.tmp
30.09.2009  00:22            46.660 TFR195.tmp
29.09.2009  05:19            16.384 ~DFE25C.tmp
28.09.2009  18:33           798.234 IMT59.xml
28.09.2009  18:33               426 IMT58.xml
28.09.2009  18:33             2.036 IMT57.xml
28.09.2009  18:33           798.234 IMT4E.xml
28.09.2009  18:33               426 IMT4D.xml
28.09.2009  18:33             2.036 IMT4C.xml
28.09.2009  18:31           798.234 IMT43.xml
28.09.2009  18:31               426 IMT42.xml
28.09.2009  18:31             2.036 IMT41.xml
28.09.2009  18:30           798.234 IMT27.xml
28.09.2009  18:30               426 IMT26.xml
28.09.2009  18:30             2.036 IMT25.xml
28.09.2009  10:32            35.481 E220AutoRunLog.tmp
23.09.2009  15:13            16.384 ~DF502D.tmp
20.09.2009  17:55            16.384 ~DF995F.tmp
19.09.2009  10:20            16.384 ~DF6EA9.tmp
18.09.2009  15:26               475 tunein-station.pls
18.09.2009  15:26               145 listen.pls
18.09.2009  15:08            16.384 ~DFF53D.tmp
14.09.2009  10:01            16.384 ~DF1035.tmp
01.09.2009  12:09            16.384 ~DFCA13.tmp
27.08.2009  18:39            35.574 TFR119.tmp
27.08.2009  12:50            16.384 ~DFC9ED.tmp
25.08.2009  11:11            16.384 ~DFBB09.tmp
24.08.2009  12:57            44.137 TOP-100_-_empresas_empleados_-_Stand_29.7.09.pdf
24.08.2009  09:46            16.384 ~DF3075.tmp
23.08.2009  15:58            16.384 ~DFE30E.tmp
23.08.2009  15:46            45.816 nos_uninstall_Adobe.dll
22.08.2009  12:42            16.384 ~DF45A8.tmp
22.08.2009  03:40            16.384 ~DF8459.tmp
19.08.2009  14:17                 0 vq482.tmp
18.08.2009  12:00            16.384 ~DFA3CC.tmp
17.08.2009  09:15            16.384 ~DFAEA8.tmp
16.08.2009  16:29            16.384 ~DFC568.tmp
15.08.2009  20:10                 0 47h38A.tmp
15.08.2009  15:42           164.366 IUJ3056918146872994195Swap.tmp
15.08.2009  15:42           203.187 IUJ6652995162503344036Swap.tmp
15.08.2009  15:42           276.305 IUJ1363633083758196038Swap.tmp
15.08.2009  14:17           215.064 IUJ7702173150033033096Swap.tmp
15.08.2009  14:17           269.709 IUJ1766038820941995435Swap.tmp
15.08.2009  14:17           227.148 IUJ7291143296264503473Swap.tmp
15.08.2009  14:17           248.524 IUJ1925641968722083645Swap.tmp
15.08.2009  14:17           226.541 IUJ8782814591611345649Swap.tmp
15.08.2009  14:17           204.847 IUJ1086740313839525398Swap.tmp
15.08.2009  14:17           224.463 IUJ6842832192376492066Swap.tmp
15.08.2009  14:17           265.770 IUJ8633229481502364157Swap.tmp
15.08.2009  14:17           253.766 IUJ368948142241921628Swap.tmp
15.08.2009  14:17           190.196 IUJ5743081231123762106Swap.tmp
15.08.2009  14:16           257.376 IUJ8863674761456554045Swap.tmp
15.08.2009  14:16           268.356 IUJ8200815144514879848Swap.tmp
15.08.2009  14:16           222.895 IUJ7058410828388091880Swap.tmp
15.08.2009  14:16           207.984 IUJ5590644478362292401Swap.tmp
15.08.2009  14:16           200.075 IUJ7831564698433870072Swap.tmp
15.08.2009  14:16           292.477 IUJ1791387619149493773Swap.tmp
15.08.2009  14:16           247.315 IUJ3016942608783475235Swap.tmp
15.08.2009  14:16           195.317 IUJ1551256995781531634Swap.tmp
15.08.2009  14:10           220.949 IUJ5368570480209408554Swap.tmp
15.08.2009  14:10           204.792 IUJ8460343633046229033Swap.tmp
15.08.2009  14:10           235.785 IUJ8221281158078038898Swap.tmp
15.08.2009  14:10           224.206 IUJ4993182269528264152Swap.tmp
15.08.2009  14:09           231.179 IUJ3523143608207398466Swap.tmp
15.08.2009  14:09           215.399 IUJ7390741637239859252Swap.tmp
15.08.2009  14:09           234.197 IUJ8269727382629212326Swap.tmp
15.08.2009  14:09           266.788 IUJ7968437044141623658Swap.tmp
15.08.2009  14:09           189.563 IUJ5659055739572466041Swap.tmp
15.08.2009  14:09           185.163 IUJ8214879216042964843Swap.tmp
15.08.2009  14:09           219.241 IUJ4113279468155688118Swap.tmp
15.08.2009  14:09           256.692 IUJ8654852963057277702Swap.tmp
15.08.2009  14:09           243.116 IUJ5208667511580059843Swap.tmp
15.08.2009  14:09           239.735 IUJ5327528317017209466Swap.tmp
15.08.2009  14:09           268.693 IUJ4872484175554670451Swap.tmp
15.08.2009  14:09           270.384 IUJ5655564970182652209Swap.tmp
15.08.2009  14:09           276.305 IUJ1125727498398588512Swap.tmp
15.08.2009  14:09           279.948 IUJ1009486830051649169Swap.tmp
15.08.2009  14:08           195.028 IUJ7933752972124121424Swap.tmp
15.08.2009  14:08           248.793 IUJ4318287633387079069Swap.tmp
15.08.2009  14:08           257.788 IUJ1928596776712460732Swap.tmp
15.08.2009  14:08           245.880 IUJ304466315302349130Swap.tmp
15.08.2009  14:08           236.605 IUJ7418602965837202202Swap.tmp
15.08.2009  14:08           206.526 IUJ3688997575298321163Swap.tmp
15.08.2009  14:08           223.594 IUJ8796306863931575768Swap.tmp
15.08.2009  14:08           300.709 IUJ470941675260924604Swap.tmp
15.08.2009  14:08           299.641 IUJ8963625045638014851Swap.tmp
15.08.2009  14:08           314.049 IUJ8455185822577614205Swap.tmp
15.08.2009  14:08           248.441 IUJ6593163253468240853Swap.tmp
15.08.2009  14:08           287.162 IUJ3767942386536980645Swap.tmp
14.08.2009  17:57           844.800 1249974408.doc
14.08.2009  14:34           587.264 acr38.tmp
14.08.2009  13:08            16.384 ~DF22B9.tmp
13.08.2009  18:20               551 RunTime.ini
12.08.2009  20:03            61.493 alm.log
12.08.2009  13:58            16.384 ~DFC30D.tmp
09.08.2009  02:00           798.234 IMT19.xml
09.08.2009  02:00               426 IMT18.xml
09.08.2009  02:00             2.036 IMT17.xml
05.08.2009  00:06             2.422 java_install_sp.log
05.08.2009  00:05         1.852.928 3a679a.mst
05.08.2009  00:05               934 jinstall.cfg
04.08.2009  12:57             3.072 lilo42112
04.08.2009  12:57             1.024 lilo22112
04.08.2009  12:57             1.024 lilo32112
04.08.2009  12:56            90.112 DBTmp10369086984
04.08.2009  12:56            90.112 DBTmp10369084671
04.08.2009  12:56            90.112 DBTmp10369075156
04.08.2009  12:56            90.112 DBTmp10369075078
04.08.2009  12:56            90.112 DBTmp10369073140
03.08.2009  12:29             3.072 lilo43040
03.08.2009  12:29             1.024 lilo33040
03.08.2009  12:29             1.024 lilo23040
03.08.2009  12:23           155.648 DBTmp30247499812
03.08.2009  12:23           155.648 DBTmp30247498796
03.08.2009  12:23            90.112 DBTmp30247481328
03.08.2009  12:23            90.112 DBTmp30247481125
03.08.2009  12:22           811.008 DBTmp30247374484
03.08.2009  00:56            16.384 ~DF86E0.tmp
02.08.2009  17:19            41.582 {8F4BCEE1-1F4E-445F-B155-7C9A1CDBAF9F}PS_AppIcon.ico
02.08.2009  17:19            57.708 {8F4BCEE1-1F4E-445F-B155-7C9A1CDBAF9F}background.png
02.08.2009  17:19            39.627 {83FE8954-A543-4177-B0D1-E1BF9AB0DFB0}installer.ico
02.08.2009  17:19            84.807 {83FE8954-A543-4177-B0D1-E1BF9AB0DFB0}background.png
02.08.2009  17:19            38.372 {8DFB60D2-CEE0-4F45-96A2-4D5CB16E906C}ai_ribs_bgd.png
02.08.2009  17:19            41.354 {8DFB60D2-CEE0-4F45-96A2-4D5CB16E906C}ai_install_pkg_rev.ico
02.08.2009  17:19            36.942 {98CDE178-BC40-4D26-8112-29C5D27837E8}background.png
02.08.2009  17:19            38.030 {98CDE178-BC40-4D26-8112-29C5D27837E8}Setup.ico
02.08.2009  17:19            41.561 {5A2E182D-AD15-475A-B924-B1A20D4B8B7F}Titan.ico
02.08.2009  17:19            74.256 {5A2E182D-AD15-475A-B924-B1A20D4B8B7F}background.png
02.08.2009  17:19            55.692 {abd781e6-d5ca-45aa-a5f7-f64799eb1c04}VC_Uninstall_Icon.ico
02.08.2009  17:19            37.113 {E9B7C97D-33B1-49C7-A862-0F181CD23AFA}background.png
02.08.2009  17:19            41.579 {E9B7C97D-33B1-49C7-A862-0F181CD23AFA}Setup.ico
02.08.2009  17:18           110.036 {5463A8F2-D5C6-43B3-A8A9-92422E6CD47D}CS3_ribs_designpremium.png
02.08.2009  17:18            61.540 {5463A8F2-D5C6-43B3-A8A9-92422E6CD47D}designpremium_install_pkg_rev.ico
02.08.2009  17:14            13.894 MSIa4057.LOG
02.08.2009  17:13            20.562 MSIa4056.LOG
02.08.2009  16:56            16.384 ~DFD03.tmp
02.08.2009  16:53            42.014 {61D23D99-3398-414E-974E-EBAE498BB298}bridge.ico
02.08.2009  16:53            45.630 {450CDEDE-2E5F-4659-AC0D-BA693424ACAF}Setup.ico
02.08.2009  16:53            20.376 {450CDEDE-2E5F-4659-AC0D-BA693424ACAF}background.png
02.08.2009  16:53            93.314 {193F8A7B-1853-48D5-88AC-19446C2C1D13}estk_ribs_bgd.png
02.08.2009  16:52               184 MSI6e274.LOG
02.08.2009  16:50           141.443 afl.log
02.08.2009  15:06             4.409 csxs-IDSN.log
02.08.2009  15:02            13.664 swtag.log
01.08.2009  18:29           714.528 jre-6u15-windows-i586-iftw.exe
31.07.2009  11:53               250 WordCitaviTrace.txt
31.07.2009  03:51            16.384 ~DFB9E5.tmp
31.07.2009  03:49                64 tmp6.tmp
30.07.2009  10:53            16.384 ~DFE518.tmp
29.07.2009  14:03                64 tmpDE.tmp
28.07.2009  01:28             4.727 nscopy-3.tmp
28.07.2009  01:28             4.725 nsmail-4.eml
28.07.2009  01:28             1.408 nsmail-3.tmp
28.07.2009  01:28             2.618 nsmail-3.html
27.07.2009  23:54                64 tmp38.tmp
27.07.2009  23:40                64 tmp32.tmp
24.07.2009  13:02                64 tmp5D.tmp
24.07.2009  11:01            16.384 ~DF5FBD.tmp
23.07.2009  12:26            46.660 TFR72.tmp
23.07.2009  11:24                85 SetupAdminB00.log
23.07.2009  11:13           367.112 WT28.tmp
23.07.2009  10:46            16.384 ~DF37AC.tmp
23.07.2009  00:32            16.384 ~DF8452.tmp
22.07.2009  10:43            16.384 ~DFA7E8.tmp
22.07.2009  02:19            16.384 ~DFA6FE.tmp
21.07.2009  16:34           367.112 WT1C0.tmp
21.07.2009  11:45            16.384 ~DF72CB.tmp
20.07.2009  19:05                 0 1bo135.tmp
19.07.2009  23:49            16.384 ~DFD2E6.tmp
18.07.2009  19:36                 0 apm40.tmp
17.07.2009  10:29            16.384 ~DF6289.tmp
15.07.2009  23:42             1.369 dw.log
15.07.2009  14:50            16.384 ~DFA0D6.tmp
15.07.2009  00:51            16.384 ~DFBCA0.tmp
14.07.2009  15:17            16.384 ~DFE1C5.tmp
13.07.2009  15:55             1.544 etilqs_wuoyhaGxVlSc6LXhpxPs
13.07.2009  15:55             1.024 etilqs_WpBNsX0GaA352FW6y6S5
13.07.2009  15:03            28.700 etilqs_rdpFqO6SjERg8R7rqKwE
13.07.2009  15:03        13.664.690 fla6.tmp
13.07.2009  15:03            16.384 ~DFF466.tmp
13.07.2009  13:40           367.112 WT1A.tmp
13.07.2009  11:52           367.112 WT2.tmp
10.07.2009  02:56            16.384 ~DFA460.tmp
08.07.2009  20:06           163.840 prodabwi2009.doc
08.07.2009  17:32            16.384 ~DF2355.tmp
08.07.2009  07:19            16.384 ~DFE1F4.tmp
05.07.2009  19:23                84 SetupAdmin484.log
05.07.2009  19:11            46.021 TFR191.tmp
03.07.2009  08:34         5.081.127 nsmail-3.eml
03.07.2009  01:10            16.384 ~DFF76D.tmp
02.07.2009  09:33            16.384 ~DF4AF2.tmp
29.06.2009  15:19            62.753 TFRB5.tmp
29.06.2009  08:12            16.384 ~DF5134.tmp
26.06.2009  03:22                 0 ppt3F.tmp
26.06.2009  03:22                 0 ppt3E.tmp
25.06.2009  10:40            32.768 Allgemeine Aspekte zur Pr„sentation.doc
24.06.2009  22:43            16.384 ~DF2DED.tmp
24.06.2009  10:44            88.593 pbs.log
24.06.2009  10:37           399.866 Datei 1 und Datei 2 zusammen-1.pdf
24.06.2009  10:33           399.867 Datei 1 und Datei 2 zusammen.pdf
24.06.2009  09:00            16.384 ~DF838B.tmp
15.06.2009  23:21           367.112 WT147.tmp
15.06.2009  23:17            36.318 2ee5_appcompat.txt
15.06.2009  23:16           383.804 WT13F.tmp
15.06.2009  23:16           367.112 WT13E.tmp
15.06.2009  00:52             3.456 51d0_appcompat.txt
13.06.2009  22:22            16.384 ~DF53F6.tmp
11.06.2009  16:58         1.677.453 EBP-summer-lounge.jpg
10.06.2009  15:04            16.384 ~DF7DAF.tmp
10.06.2009  14:48            16.384 ~DFB669.tmp
09.06.2009  20:16            16.384 ~DFD757.tmp
09.06.2009  12:56            16.384 ~DFB31.tmp
09.06.2009  10:35         2.859.148 nscopy-2.tmp
09.06.2009  10:34         2.859.146 nsmail-2.eml
09.06.2009  10:34                 2 nsmail-2.tmp
09.06.2009  10:34               155 nsmail-2.html
07.06.2009  17:50           383.804 WTC4.tmp
07.06.2009  17:50           367.112 WTC3.tmp
07.06.2009  17:49           383.804 WTC2.tmp
07.06.2009  17:49           367.112 WTC1.tmp
06.06.2009  06:33            16.384 ~DF8BD8.tmp
05.06.2009  12:36                64 tmp28.tmp
04.06.2009  20:20            16.384 ~DF1F40.tmp
04.06.2009  12:41            16.384 ~DFB2E3.tmp
02.06.2009  20:45           383.804 WT19.tmp
02.06.2009  20:45           367.112 WT18.tmp
02.06.2009  20:44           383.804 WT17.tmp
02.06.2009  20:44           367.112 WT16.tmp
31.05.2009  23:32           181.083 nscopy-1.tmp
31.05.2009  23:31           181.081 nsmail-1.eml
31.05.2009  23:31                 2 nsmail-1.tmp
31.05.2009  23:31               155 nsmail-1.html
31.05.2009  07:46            16.384 ~DFD40A.tmp
30.05.2009  10:44            12.386 dd_vcredistUI6561.txt
30.05.2009  10:44           520.752 dd_vcredistMSI6561.txt
30.05.2009  10:41            16.384 ~DF8ACD.tmp
27.05.2009  10:32            16.384 ~DF47DD.tmp
26.05.2009  20:00            16.384 ~DF8D38.tmp
23.05.2009  09:11            16.384 ~DFD5BF.tmp
22.05.2009  09:06            16.384 ~DFFDE9.tmp
21.05.2009  11:48            16.384 ~DFBAC2.tmp
17.05.2009  11:01             3.582 csxs-PHXS.log
17.05.2009  10:57                 0 Twunk002.MTX
17.05.2009  08:57            16.384 ~DFFD55.tmp
16.05.2009  21:02            29.047 mod230.tmp
16.05.2009  21:02                34 mod22E.tmp
16.05.2009  21:02               401 mod22F.tmp
16.05.2009  14:37            32.768 ~DF8419.tmp
12.05.2009  21:21            16.384 ~DF6559.tmp
12.05.2009  17:57                64 tmp56.tmp
11.05.2009  09:06            16.384 ~DFA6D3.tmp
10.05.2009  10:50            16.384 ~DFDA3.tmp
09.05.2009  20:40         2.106.209 nscopy.tmp
09.05.2009  20:40         2.106.207 nsmail.eml
09.05.2009  20:40                 2 nsmail.tmp
09.05.2009  20:40               155 nsmail.html
09.05.2009  17:54            16.384 ~DFF055.tmp
09.05.2009  10:30            16.384 ~DFEF73.tmp
08.05.2009  23:33            34.540 TFR18B.tmp
08.05.2009  23:33            28.671 TFR185.tmp
08.05.2009  23:33            36.182 TFR183.tmp
08.05.2009  16:04            16.384 ~DF63D.tmp
08.05.2009  12:48            56.657 TFR35.tmp
08.05.2009  12:48            32.204 TFR31.tmp
08.05.2009  12:47            67.994 TFR2D.tmp
08.05.2009  12:47            67.560 TFR29.tmp
08.05.2009  10:15            16.384 ~DF369B.tmp
07.05.2009  09:15            16.384 ~DF94A0.tmp
06.05.2009  23:38            16.384 ~DF7DD0.tmp
06.05.2009  21:29            16.384 ~DFB681.tmp
06.05.2009  18:50            46.660 TFRD9.tmp
06.05.2009  18:50            21.122 TFRD5.tmp
06.05.2009  13:17                64 tmpC.tmp
05.05.2009  22:49            62.753 TFR49.tmp
29.04.2009  10:33                64 tmp53.tmp
29.04.2009  09:37            16.384 ~DF93C9.tmp
29.04.2009  08:33            16.384 ~DF83D6.tmp
             492 Datei(en)    144.360.393 Bytes
               0 Verzeichnis(se),  4.801.912.832 Bytes frei
         
__________________

Alt 27.10.2009, 04:54   #4
AnjaWurm
 
IE öffnet Werbefenster (Firefox Benutzer), Virus msb.exe & b.exe etc. - Standard

IE öffnet Werbefenster (Firefox Benutzer), Virus msb.exe & b.exe etc.



Und als letztes:

CCleaner-Ergebnisse:

Code:
ATTFilter
Acrobat.com
Adobe Creative Suite 3 Design Premium hinzufügen oder entfernen
Adobe Creative Suite 4 Master Collection
Adobe Flash Player 10 ActiveX
Adobe Flash Player 10 Plugin
Adobe Reader 9.1.2 - Deutsch
Apple Application Support
Apple Mobile Device Support
Apple Software Update
Avira AntiVir Personal - Free Antivirus
Bonjour
Canon i350
CCleaner
CDBurnerXP
ConvertXtoDVD 3.8.0.193f
DisplayManager
DivX Codec
DivX Converter
DivX Player
DivX Plus DirectShow Filters
DivX Web Player
High Definition Audio - KB888111
HijackThis 2.0.2
InfraRecorder
Intel(R) PROSet/Wireless Software
iTunes
Java(TM) 6 Update 15
Last.fm 1.5.4.24567
Logitech QuickCam
Logitech QuickCam-Treiberpaket
Logitech Updater
Magic Keyboard
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 SP1
Microsoft Office Enterprise 2007
Microsoft Office Live Add-in 1.3
Microsoft Silverlight
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Mozilla Firefox (3.5.3)
Mozilla Thunderbird (2.0.0.22)
MSXML 4.0 SP2 (KB954430)
MSXML 6.0 Parser
Notebook Hardware Control 2.0 Pre-Release-06 Bugfix
NVIDIA Drivers
NVIDIA PureVideo Decoder
QuickTime
Security Update for Windows Search 4 - KB963093
SENS LT56ADW Modem
Skype™ 4.0
SoundMAX
Total Commander (Remove or Repair)
TuneUp Utilities 2009
Update für Windows XP (KB943729)
Vodafone Mobile Connect Modem
Winamp
Winamp Toolbar
Windows Genuine Advantage Validation Tool (KB892130)
Windows Live Anmelde-Assistent
Windows Live Essentials
Windows Live-Uploadtool
Windows Search 4.0
Windows XP Service Pack 3
WOW XT and TSXT Filter Driver
XnView 1.96
Xvid 1.2.1 final uninstall
         

GMER-Ergebnisse:

Code:
ATTFilter
GMER 1.0.15.15163 - http://www.gmer.net
Rootkit scan 2009-10-27 05:38:27
Windows 5.1.2600 Service Pack 3
Running: malschauen.exe; Driver: C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\pxtdqpow.sys


---- System - GMER 1.0.15 ----

SSDT  F7FB3AC6                                                                                                                                  ZwCreateKey
SSDT  F7FB3ABC                                                                                                                                  ZwCreateThread
SSDT  F7FB3ACB                                                                                                                                  ZwDeleteKey
SSDT  F7FB3AD5                                                                                                                                  ZwDeleteValueKey
SSDT  F7FB3ADA                                                                                                                                  ZwLoadKey
SSDT  F7FB3AA8                                                                                                                                  ZwOpenProcess
SSDT  F7FB3AAD                                                                                                                                  ZwOpenThread
SSDT  F7FB3AE4                                                                                                                                  ZwReplaceKey
SSDT  F7FB3ADF                                                                                                                                  ZwRestoreKey
SSDT  F7FB3AD0                                                                                                                                  ZwSetValueKey
SSDT  F7FB3AB7                                                                                                                                  ZwTerminateProcess

---- User IAT/EAT - GMER 1.0.15 ----

IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\ole32.dll [USER32.dll!CreateWindowExA]                                                          [00419808] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\ole32.dll [USER32.dll!CreateWindowExW]                                                          [00419880] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\ole32.dll [USER32.dll!DialogBoxParamW]                                                          [00419A12] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\ole32.dll [USER32.dll!MessageBoxW]                                                              [00419A1E] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\ole32.dll [USER32.dll!ShowWindow]                                                               [004198F8] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\wininet.dll [USER32.dll!CreateWindowExW]                                                        [00419880] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\wininet.dll [USER32.dll!MessageBoxW]                                                            [00419A1E] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\wininet.dll [USER32.dll!SetWindowPos]                                                           [004199A6] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\wininet.dll [USER32.dll!DialogBoxParamW]                                                        [00419A12] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\SHLWAPI.dll [USER32.dll!DialogBoxParamA]                                                        [00419A12] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\SHLWAPI.dll [USER32.dll!DialogBoxParamW]                                                        [00419A12] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\SHLWAPI.dll [USER32.dll!CreateWindowExA]                                                        [00419808] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\SHLWAPI.dll [USER32.dll!CreateWindowExW]                                                        [00419880] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\SHLWAPI.dll [USER32.dll!MessageBoxA]                                                            [00419A1E] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\SHLWAPI.dll [USER32.dll!MessageBoxW]                                                            [00419A1E] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\SHLWAPI.dll [USER32.dll!MessageBoxIndirectA]                                                    [00419A0C] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\SHLWAPI.dll [USER32.dll!MessageBoxIndirectW]                                                    [00419A0C] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\SHLWAPI.dll [USER32.dll!SetWindowPos]                                                           [004199A6] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\SHLWAPI.dll [USER32.dll!ShowWindow]                                                             [004198F8] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\shell32.dll [USER32.dll!CreateWindowExW]                                                        [00419880] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\shell32.dll [USER32.dll!DialogBoxParamW]                                                        [00419A12] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\shell32.dll [USER32.dll!ShowWindow]                                                             [004198F8] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\shell32.dll [USER32.dll!SetWindowPos]                                                           [004199A6] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\shell32.dll [USER32.dll!MessageBoxW]                                                            [00419A1E] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\shell32.dll [USER32.dll!MessageBoxA]                                                            [00419A1E] C:\WINXP\msb.exe
IAT   C:\WINXP\msb.exe[348] @ C:\WINXP\system32\shell32.dll [USER32.dll!MessageBoxIndirectW]                                                    [00419A0C] C:\WINXP\msb.exe
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\Explorer.EXE [KERNEL32.dll!GetProcAddress]                                                         [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\system32\kernel32.dll [ntdll.dll!NtCreateFile]                                                     [012E2F20] C:\WINXP\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile]                                            [012E2C90] C:\WINXP\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\system32\kernel32.dll [ntdll.dll!NtClose]                                                          [012E2CF0] C:\WINXP\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\system32\kernel32.dll [ntdll.dll!NtDuplicateObject]                                                [012E2CC0] C:\WINXP\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress]                                                [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\system32\RPCRT4.dll [KERNEL32.dll!GetProcAddress]                                                  [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\system32\Secur32.dll [KERNEL32.dll!GetProcAddress]                                                 [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\system32\GDI32.dll [KERNEL32.dll!GetProcAddress]                                                   [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\system32\USER32.dll [KERNEL32.dll!GetProcAddress]                                                  [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\system32\msvcrt.dll [KERNEL32.dll!GetProcAddress]                                                  [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\system32\ole32.dll [KERNEL32.dll!GetProcAddress]                                                   [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress]                                                 [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\system32\CRYPT32.dll [KERNEL32.dll!GetProcAddress]                                                 [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\system32\NETAPI32.dll [KERNEL32.dll!GetProcAddress]                                                [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\system32\WININET.dll [KERNEL32.dll!GetProcAddress]                                                 [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\system32\SHELL32.dll [KERNEL32.dll!GetProcAddress]                                                 [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\system32\USERENV.dll [KERNEL32.dll!GetProcAddress]                                                 [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\system32\PSAPI.DLL [KERNEL32.dll!GetProcAddress]                                                   [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\system32\iphlpapi.dll [KERNEL32.dll!GetProcAddress]                                                [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\system32\WS2_32.dll [KERNEL32.dll!GetProcAddress]                                                  [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT   C:\WINXP\Explorer.EXE[1664] @ C:\WINXP\system32\WS2HELP.dll [KERNEL32.dll!GetProcAddress]                                                 [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT   C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe[1924] @ C:\WINXP\system32\ole32.dll [USER32.dll!CreateWindowExA]                                 [004169A0] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe
IAT   C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe[1924] @ C:\WINXP\system32\ole32.dll [USER32.dll!CreateWindowExW]                                 [00416A1A] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe
IAT   C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe[1924] @ C:\WINXP\system32\ole32.dll [USER32.dll!ShowWindow]                                      [00416A94] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe
IAT   C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe[1924] @ C:\WINXP\system32\WININET.dll [USER32.dll!CreateWindowExW]                               [00416A1A] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe
IAT   C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe[1924] @ C:\WINXP\system32\WININET.dll [USER32.dll!SetWindowPos]                                  [00416B46] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe
IAT   C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe[1924] @ C:\WINXP\system32\SHLWAPI.dll [USER32.dll!CreateWindowExA]                               [004169A0] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe
IAT   C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe[1924] @ C:\WINXP\system32\SHLWAPI.dll [USER32.dll!CreateWindowExW]                               [00416A1A] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe
IAT   C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe[1924] @ C:\WINXP\system32\SHLWAPI.dll [USER32.dll!SetWindowPos]                                  [00416B46] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe
IAT   C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe[1924] @ C:\WINXP\system32\SHLWAPI.dll [USER32.dll!ShowWindow]                                    [00416A94] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe
IAT   C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe[1924] @ C:\WINXP\system32\shell32.dll [USER32.dll!CreateWindowExW]                               [00416A1A] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe
IAT   C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe[1924] @ C:\WINXP\system32\shell32.dll [USER32.dll!ShowWindow]                                    [00416A94] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe
IAT   C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe[1924] @ C:\WINXP\system32\shell32.dll [USER32.dll!SetWindowPos]                                  [00416B46] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\b.exe

---- Files - GMER 1.0.15 ----

File  C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\A1VLCZUH\info_48[1]                0 bytes
File  C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\A1VLCZUH\navcancl[1]               0 bytes
File  C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\HPYDEIT9\background_gradient[1]    0 bytes
File  C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\HPYDEIT9\httpErrorPagesScripts[1]  0 bytes

---- EOF - GMER 1.0.15 ----
         

Antwort

Themen zu IE öffnet Werbefenster (Firefox Benutzer), Virus msb.exe & b.exe etc.
adobe, antivir, antivir guard, avg, avira, bho, bonjour, cdburnerxp, desktop, einstellungen, firefox, hijack, hijackthis, hilfe trojaner msb ie werbung, hkus\s-1-5-18, internet, internet explorer, konvertieren, logfile, monitor, mozilla, mozilla thunderbird, pdf-datei, rundll, software, system, temp, tuneup.defrag, virus, werbefenster, windows, windows xp



Ähnliche Themen: IE öffnet Werbefenster (Firefox Benutzer), Virus msb.exe & b.exe etc.


  1. Firefox öffnet laufend Werbefenster
    Plagegeister aller Art und deren Bekämpfung - 20.04.2015 (16)
  2. Werbefenster öffnet sich im Firefox
    Plagegeister aller Art und deren Bekämpfung - 13.01.2014 (27)
  3. Firefox öffnet selbstständig Werbefenster
    Log-Analyse und Auswertung - 11.04.2010 (2)
  4. Firefox öffnet ungewollt Werbefenster
    Plagegeister aller Art und deren Bekämpfung - 18.02.2010 (3)
  5. Firefox öffnet Werbefenster - Bitte um Hilfe
    Log-Analyse und Auswertung - 03.07.2009 (12)
  6. Firefox öffnet ständig Werbefenster!
    Plagegeister aller Art und deren Bekämpfung - 03.07.2009 (22)
  7. Google öffnet in Firefox falsche/Werbefenster
    Plagegeister aller Art und deren Bekämpfung - 05.04.2009 (26)
  8. Firefox öffnet Wahllos Werbefenster
    Plagegeister aller Art und deren Bekämpfung - 01.04.2009 (23)
  9. Firefox öffnet unaufgefordert Werbefenster
    Log-Analyse und Auswertung - 19.03.2009 (14)
  10. Firefox öffnet Werbefenster die 4711ste
    Log-Analyse und Auswertung - 12.03.2009 (7)
  11. Firefox öffnet Werbefenster !!
    Plagegeister aller Art und deren Bekämpfung - 22.02.2009 (8)
  12. Firefox öffnet Werbefenster
    Log-Analyse und Auswertung - 11.01.2009 (0)
  13. Firefox öffnet auch bei mir Werbefenster
    Log-Analyse und Auswertung - 08.01.2009 (1)
  14. Firefox öffnet ständig neue Werbefenster
    Log-Analyse und Auswertung - 18.12.2008 (2)
  15. Firefox öffnet unaufgefordert Werbefenster
    Log-Analyse und Auswertung - 28.09.2008 (16)
  16. IE / Firefox öffnet von alleine Werbefenster
    Log-Analyse und Auswertung - 06.07.2008 (4)
  17. FireFox öffnet Werbefenster
    Plagegeister aller Art und deren Bekämpfung - 24.05.2008 (20)

Zum Thema IE öffnet Werbefenster (Firefox Benutzer), Virus msb.exe & b.exe etc. - Habe wohl ein bekanntes Problem. Hier meine bisherigen Ergebnisse und Infos nach der Anleitung von "Coverflow" ( http://www.trojaner-board.de/77706-w...infiziert.html HJT: Code: Alles auswählen Aufklappen ATTFilter Logfile of Trend Micro HijackThis v2.0.2 - IE öffnet Werbefenster (Firefox Benutzer), Virus msb.exe & b.exe etc....
Archiv
Du betrachtest: IE öffnet Werbefenster (Firefox Benutzer), Virus msb.exe & b.exe etc. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.