Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.07.2010, 16:14   #1
buddh4
 
AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg - Standard

AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg



Hallo seit meinem Umzug in die neue Wohnung und neuem Internet, hab ich aufeinmal extreme Probleme, mit Windows, die aber sicher durch Viren/Trojaner hervorgerufen werden.

Ich hab mein AV jetzt aggressiv eingestellt und bekomme nun dauernd Alamierungen, die leider auch unterschiedlichste Schädlinge anzeigen. Undzwar folgende bis jetzt

Zitat:
TR/Dropper.Gen
TR/Crypt.ZPACK.Gen
WORM/Conficker.Y.12
TR/Crypt.PEPM.Gen
WORM/Conficker.Y.14
SPR/Tool.NetCat.B
Ich kann mir das alles nicht erklären, weil vor dem Umzug alles super lief.


Ich weiß nicht genau, was ihr jetzt noch für Infos braucht um mir zu helfen, aber ich poste mal ein HijackThis log.


Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 17:13:18, on 15.07.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\CTHELPER.EXE
C:\WINDOWS\V0420Mon.exe
C:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe
C:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDClock.exe
C:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDPop3.exe
C:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDMedia.exe
C:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDCountdown.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\ICQ7.0\ICQ.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
D:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\Windows Live\Contacts\wlcomm.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\vssvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\msiexec.exe
D:\Datein\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [V0420Mon.exe] C:\WINDOWS\V0420Mon.exe
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nTrayFw] C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ7.0\ICQ.exe" silent loginmode=4
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech SetPoint.lnk = D:\Programme\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O20 - Winlogon Notify: LBTWlgn - c:\programme\gemeinsame dateien\logitech\bluetooth\LBTWlgn.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTServ.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

Ich bedanke mich bei allen, die versuchen mir zu helfen.

Alt 15.07.2010, 16:27   #2
kira
/// Helfer-Team
 
AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg - Standard

AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg



Hallo und Herzlich Willkommen!

- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:
**Vista und Win7 User: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
Deine persönlichen Angaben/Daten (die persönliche Merkmale enthalten, wie Name, Seriennummer etc) kannst Du aus dem geposteten Logs heraus löschen[/u]

1.
ALTE VERSION!!!:
Code:
ATTFilter
Logfile of HijackThis  v1.99.1
         
Die neue Version gibt es hier:
also lösche/deinstalliere HijackThis "v1.99.1" und lade Dir erneut von hier TrendMicro™ HijackThis™/Version 2.0.4 herunter, poste das neue Logfile
- Keine offenen Fenster, solang bis HijackThis läuft!!

2.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

5.
Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen.
Also alle vorhandenen externen Laufwerke inkl. evtl. vorhandener USB-Sticks an den Rechner anschließen, aber dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird.
Außerdem kann man die Autostarteigenschaft auch ausschalten:
Windows-Sicherheit: Datenträger-Autorun deaktivieren- bebilderte Anleitung v.Leonidas/3dcenter.org
Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten/wintotal.de
→ Diese Silly -Beschreibung stützt die Annahme, dass er über einen USB-Stick kam. Die Ursache ist durch formatieren des Sticks aus der Welt geschafft, Du solltest darauf achten, dass dort keine Datei autorun.inf wieder auftaucht und etwas wählerisch sein, wo Du deinen Stick reinsteckst.

6.
Lass bitte mal den Avira, nach die nachfolgende Prioritäten scannen: [Scanner] Konfigurationshinweise für AntiVir, Anleitung 'Vollständiger Systemscan' und empfohlene Reaktionen bei Schädlingsmeldungen - Tipps und Tricks - Avira Support Forum
- Punkt 1.: Einstellung
- Punkt 2 und 3.: Erster Scan (Lokale Laufwerke) + Zweiter Scan (Suche nach Rootkits)
- Logs speichern/posten

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du:[code]
hier kommt dein Logfile rein
→ dahinter:[/code]
gruß
Coverflow
__________________


Geändert von kira (15.07.2010 um 17:04 Uhr)

Alt 15.07.2010, 16:57   #3
buddh4
 
AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg - Standard

AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg



Danke schonmal. Die Scans werden ein paar Stunden dauern, aber den Rest poste ich schonmal

hijackthis.log

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:50:35, on 15.07.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\CTHELPER.EXE
C:\WINDOWS\V0420Mon.exe
C:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe
C:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDClock.exe
C:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDPop3.exe
C:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDMedia.exe
C:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDCountdown.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\ICQ7.0\ICQ.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
D:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\Windows Live\Contacts\wlcomm.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\vssvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\Dokumente und Einstellungen\buddh4\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [V0420Mon.exe] C:\WINDOWS\V0420Mon.exe
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nTrayFw] C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ7.0\ICQ.exe" silent loginmode=4
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_01] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_01] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SetDefaultMIDI] MIDIDEF.EXE /s:'Creative SoundFont Synthesizer' /w:'SB Audigy' (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [SetDefaultMIDI] MIDIDEF.EXE /s:'Creative SoundFont Synthesizer' /w:'SB Audigy' (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech SetPoint.lnk = D:\Programme\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTServ.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe

--
End of file - 8655 bytes
         
Ccleaner.txt

Code:
ATTFilter
7-Zip 4.65		
Ad-Aware	Lavasoft	7.1.0.10
Adobe Flash Player 10 ActiveX	Adobe Systems Incorporated	10.0.22.87
Adobe Flash Player 10 Plugin	Adobe Systems Incorporated	10.1.53.64
Adobe Reader 8.1.2 - Deutsch	Adobe Systems Incorporated	8.1.2
Adobe Shockwave Player 11.5	Adobe Systems, Inc.	11.5.1.601
Age of Empires III	Microsoft Game Studios	1.00.0000
Age of Empires III - The WarChiefs	Microsoft Game Studios	1.00.0000
ANNO 1404	Ubisoft	1.00.0000
Apple Application Support	Apple Inc.	1.1.0
Apple Software Update	Apple Inc.	2.1.0.110
Attansic Giga Ethernet Utility		1.0
Attansic L1 Gigabit Ethernet Driver		
Audacity 1.2.6		
Audiograbber 1.83 SE	Audiograbber Deutschland	1.83 SE 
Avira AntiVir Personal - Free Antivirus	Avira GmbH	10.0.0.567
CCleaner	Piriform	2.33
Combined Community Codec Pack 2008-09-21 16:18	CCCP Project	2008.09.21.0
Command & Conquer Windows 95		
Compatibility Pack für 2007 Office System	Microsoft Corporation	12.0.6021.5000
Condition Zero	Valve	
Condition Zero Deleted Scenes	Ritual	
Counter-Strike	Valve	
Creative Live! Cam Center		
Creative Live! Cam Vista IM Driver (1.00.03.0000)		
Creative Software AutoUpdate		
Creative-Audiokonsole		
Diablo II		
DivX Codec	DivX, Inc.	6.8.5
DivX Converter	DivX, Inc.	7.0.0
DivX Web Player	DivX,Inc.	1.5.0
FileZilla Client 3.0.0-beta11		3.0.0-beta11
FLV Player	Applian Technologies Inc.	2.0 
Fraps (remove only)		
Gothic III	JoWooD Productions Software AG	1.0.0
Grand Theft Auto IV	Rockstar Games	1.00.0000
Grand Theft Auto: Episodes From Liberty City	Rockstar Games	1.1.0.0
Hero Editor V0.96		
High Definition Audio Driver Package - KB888111	Microsoft Corporation	20040219.000000
HijackThis 2.0.2	TrendMicro	2.0.2
HP Document Viewer 5.3	HP	5.3
HP Extended Capabilities 5.3	HP	5.3
HP Image Zone 5.3	HP	5.3
HP Imaging Device Functions 5.3	HP	5.3
HP PSC & OfficeJet 5.3.B	HP	
HP Solution Center & Imaging Support Tools 5.3	HP	5.3
HP Update	Hewlett-Packard	5.002.002.002
ICQ7	ICQ	7.0
IrfanView (remove only)		
Java(TM) 6 Update 20	Sun Microsystems, Inc.	6.0.200
Java(TM) 6 Update 3	Sun Microsystems, Inc.	1.6.0.30
Java(TM) 6 Update 5	Sun Microsystems, Inc.	1.6.0.50
Java(TM) 6 Update 7	Sun Microsystems, Inc.	1.6.0.70
JMB36X Raid Configurer	JMICRON Technology Corp.	1.00.0000
K-Lite Codec Pack 4.9.0 (Standard)		4.9.0
Language pack for Ad-Aware SE	Lavasoft	
Logitech GamePanel Software 2.00	Logitech	2.00.171
Logitech SetPoint	Logitech	4.60
Logitech Updater	Ihr Firmenname	1.70
Microsoft .NET Framework 1.1	Microsoft	1.1.4322
Microsoft .NET Framework 1.1 German Language Pack	Microsoft	1.1.4322
Microsoft .NET Framework 2.0 Language Pack - DEU	Microsoft Corporation	
Microsoft .NET Framework 2.0 Service Pack 2	Microsoft Corporation	2.2.30729
Microsoft .NET Framework 3.0 German Language Pack	Microsoft Corporation	
Microsoft .NET Framework 3.0 Service Pack 2	Microsoft Corporation	3.2.30729
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	
Microsoft Age of Empires II		
Microsoft Age of Empires II: The Conquerors Expansion		
Microsoft Games for Windows - LIVE	Microsoft Corporation	3.1.186.0
Microsoft Games for Windows - LIVE Redistributable	Microsoft Corporation	3.1.99.0
Microsoft Office Home and Student 2007	Microsoft Corporation	12.0.4518.1014
Microsoft User-Mode Driver Framework Feature Pack 1.0	Microsoft Corporation	
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	8.0.56336
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022	Microsoft Corporation	9.0.21022
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	9.0.30729.4148
Microsoft Works 2003-Setup-Start		
Microsoft Works Suite-Add-Ins für Microsoft Word	Microsoft Corporation	2.0.0.0000
Mozilla Firefox (3.6.6)	Mozilla	3.6.6 (de)
MSXML 6.0 Parser (KB925673)	Microsoft Corporation	6.00.3888.0
NBA 2K10	2K Sports	1.1.0
Nero 8 Demo	Nero AG	8.10.290
NGO NVIDIA Optimized Driver v1.9137		
NNScript	ESNation	4.22
NVIDIA Drivers	NVIDIA Corporation	1.10
NVIDIA nView Desktop Manager	NVIDIA Corporation	125.24
NVIDIA PhysX	NVIDIA Corporation	9.09.0814
Oblivion	Bethesda Softworks	1.00.0000
Octoshape add-in for Adobe Flash Player		
Octoshape Streaming Services		
Pirates of the Caribbean		
PixiePack Codec Pack	None	0.10.4
PlayLinc	SCI	2.0.2
Portal	Valve	
Prototype(TM)	Activision	1.0
PunkBuster Services	Even Balance, Inc.	0.988
Quake Live Mozilla Plugin	id Software	1.0.319
QuickTime	Apple Inc.	7.65.17.80
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	5.10.0.5324
Risen	Deep Silver	1.00.0000
Rockstar Games Social Club	Rockstar Games	1.00.0000
Shop for HP Supplies	HP	10.0
SigmaTel Stmp34xx MMC Mp3 Player		
Skype™ 4.2	Skype Technologies S.A.	4.2.169
SopCast 3.2.8	www.sopcast.com	3.2.8
SpeechRedist	Epic Games Inc.	1.0.0
Spybot - Search & Destroy	Safer Networking Limited	1.6.2
StarCraft	Blizzard Entertainment	
Steam	Valve	1.0.0.0
TeamSpeak 2 RC2	Dominating Bytes Design	2.0.32.60
TeamSpeak 3 Client	TeamSpeak Systems GmbH	
TmNationsForever	Nadeo	
Veetle TV 0.9.16	Veetle, Inc	0.9.16
Ventrilo Client	Flagship Industries, Inc.	3.0.1
VideoLAN VLC media player 0.8.6c	VideoLAN Team	0.8.6c
Warcraft II BNE		
Warcraft III: All Products		
WC3Banlist	Knarf	3.0
Winamp	Nullsoft, Inc	5.5 
Windows Live Anmelde-Assistent	Microsoft Corporation	5.000.818.5
Windows Live Essentials	Microsoft Corporation	14.0.8089.0726
Windows Live-Uploadtool	Microsoft Corporation	14.0.8014.1029
Windows Media Format 11 runtime		
Windows Media Player Firefox Plugin	Microsoft Corp	1.0.0.8
Windows Media Video 9 Advanced Profile Codec		
Windows XP Service Pack 3	Microsoft Corporation	20080414.031514
WinPcap 3.1	CACE Technologies	3.1.0.27
WinRAR		
xp-AntiSpy 3.96-6	Christian Taubenheim	
Xvid 1.2.2 final uninstall	Xvid team (Koepi)	1.2
µTorrent		1.8.2
         
__________________

Alt 15.07.2010, 17:01   #4
buddh4
 
AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg - Standard

AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg



hjtscanlist.txt ist zu lang ich hab ihn als zip angehangen, weil er als txt auch zu groß war

Scans starte ich jetzt

Alt 15.07.2010, 17:14   #5
buddh4
 
AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg - Standard

AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg



rootkit suche

Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 15. Juli 2010  18:04

Es wird nach 2348468 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : buddh4
Computername   : xxx

Versionsinformationen:
BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00
AVSCAN.EXE     : 10.0.3.0      433832 Bytes  20.04.2010 15:49:15
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  20.04.2010 15:49:15
LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 17:32:59
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 21:35:16
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 21:35:16
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 16:30:14
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 16:04:34
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 22:29:36
VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 15:49:15
VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 18:26:14
VBASE007.VDF   : 7.10.7.219      2048 Bytes  02.06.2010 18:26:14
VBASE008.VDF   : 7.10.7.220      2048 Bytes  02.06.2010 18:26:15
VBASE009.VDF   : 7.10.7.221      2048 Bytes  02.06.2010 18:26:15
VBASE010.VDF   : 7.10.7.222      2048 Bytes  02.06.2010 18:26:15
VBASE011.VDF   : 7.10.7.223      2048 Bytes  02.06.2010 18:26:15
VBASE012.VDF   : 7.10.7.224      2048 Bytes  02.06.2010 18:26:15
VBASE013.VDF   : 7.10.8.37     270336 Bytes  10.06.2010 13:09:26
VBASE014.VDF   : 7.10.8.69     138752 Bytes  14.06.2010 16:49:13
VBASE015.VDF   : 7.10.8.102    130560 Bytes  16.06.2010 16:49:13
VBASE016.VDF   : 7.10.8.135    152064 Bytes  21.06.2010 20:11:47
VBASE017.VDF   : 7.10.8.163    432128 Bytes  23.06.2010 20:11:48
VBASE018.VDF   : 7.10.8.194    133632 Bytes  27.06.2010 20:15:41
VBASE019.VDF   : 7.10.8.220    134656 Bytes  29.06.2010 20:15:41
VBASE020.VDF   : 7.10.8.252    171520 Bytes  04.07.2010 13:17:29
VBASE021.VDF   : 7.10.9.19     131072 Bytes  06.07.2010 13:17:29
VBASE022.VDF   : 7.10.9.36     297472 Bytes  07.07.2010 10:42:48
VBASE023.VDF   : 7.10.9.60     150016 Bytes  11.07.2010 13:12:46
VBASE024.VDF   : 7.10.9.79     113152 Bytes  13.07.2010 14:58:57
VBASE025.VDF   : 7.10.9.80       2048 Bytes  13.07.2010 14:58:57
VBASE026.VDF   : 7.10.9.81       2048 Bytes  13.07.2010 14:58:58
VBASE027.VDF   : 7.10.9.82       2048 Bytes  13.07.2010 14:58:58
VBASE028.VDF   : 7.10.9.83       2048 Bytes  13.07.2010 14:58:58
VBASE029.VDF   : 7.10.9.84       2048 Bytes  13.07.2010 14:58:58
VBASE030.VDF   : 7.10.9.85       2048 Bytes  13.07.2010 14:58:58
VBASE031.VDF   : 7.10.9.94     123392 Bytes  15.07.2010 14:58:58
Engineversion  : 8.2.4.12  
AEVDF.DLL      : 8.1.2.0       106868 Bytes  27.04.2010 15:58:29
AESCRIPT.DLL   : 8.1.3.40     1360250 Bytes  15.07.2010 16:03:25
AESCN.DLL      : 8.1.6.1       127347 Bytes  13.05.2010 15:35:31
AESBX.DLL      : 8.1.3.1       254324 Bytes  27.04.2010 15:58:29
AERDL.DLL      : 8.1.4.6       541043 Bytes  20.04.2010 15:49:15
AEPACK.DLL     : 8.2.2.6       430452 Bytes  15.07.2010 16:03:24
AEOFFICE.DLL   : 8.1.1.6       201081 Bytes  07.07.2010 13:17:30
AEHEUR.DLL     : 8.1.1.38     2724214 Bytes  27.06.2010 20:11:52
AEHELP.DLL     : 8.1.11.6      242038 Bytes  27.06.2010 20:11:50
AEGEN.DLL      : 8.1.3.14      381299 Bytes  15.07.2010 16:03:24
AEEMU.DLL      : 8.1.2.0       393588 Bytes  27.04.2010 15:58:28
AECORE.DLL     : 8.1.15.4      192886 Bytes  15.07.2010 16:03:23
AEBB.DLL       : 8.1.1.0        53618 Bytes  27.04.2010 15:58:28
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:10
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 10:59:07
AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 15:47:40
AVREG.DLL      : 10.0.3.0       53096 Bytes  20.04.2010 15:49:15
AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  20.04.2010 15:49:15
AVARKT.DLL     : 10.0.0.14     227176 Bytes  20.04.2010 15:49:15
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 08:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:08
RCTEXT.DLL     : 10.0.53.0      98152 Bytes  20.04.2010 15:49:15

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Suche nach Rootkits und aktiver Malware
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\PROFILES\rootkit.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: aus
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO, 
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 15. Juli 2010  18:04

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_USERS\S-1-5-21-484763869-1482476501-839522115-1003\Software\SecuROM\License information\datasecu
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-484763869-1482476501-839522115-1003\Software\SecuROM\License information\rkeysecu
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrB.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.EXE' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '135' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDCountdown.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMedia.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDPop3.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDClock.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'LGDCore.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMon.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'V0420Mon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTHELPER.EXE' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '153' Modul(e) wurden durchsucht
Durchsuche Prozess 'aawservice.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht


Ende des Suchlaufs: Donnerstag, 15. Juli 2010  18:13
Benötigte Zeit: 08:53 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
   2740 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
   2740 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
 663456 Objekte wurden beim Rootkitscan durchsucht
      2 Versteckte Objekte wurden gefunden
         


Alt 15.07.2010, 19:57   #6
buddh4
 
AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg - Standard

AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg



Laufwerksscan

Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 15. Juli 2010  18:16

Es wird nach 2348468 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : buddh4
Computername   : xxx

Versionsinformationen:
BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00
AVSCAN.EXE     : 10.0.3.0      433832 Bytes  20.04.2010 15:49:15
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  20.04.2010 15:49:15
LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 17:32:59
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 21:35:16
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 21:35:16
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 16:30:14
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 16:04:34
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 22:29:36
VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 15:49:15
VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 18:26:14
VBASE007.VDF   : 7.10.7.219      2048 Bytes  02.06.2010 18:26:14
VBASE008.VDF   : 7.10.7.220      2048 Bytes  02.06.2010 18:26:15
VBASE009.VDF   : 7.10.7.221      2048 Bytes  02.06.2010 18:26:15
VBASE010.VDF   : 7.10.7.222      2048 Bytes  02.06.2010 18:26:15
VBASE011.VDF   : 7.10.7.223      2048 Bytes  02.06.2010 18:26:15
VBASE012.VDF   : 7.10.7.224      2048 Bytes  02.06.2010 18:26:15
VBASE013.VDF   : 7.10.8.37     270336 Bytes  10.06.2010 13:09:26
VBASE014.VDF   : 7.10.8.69     138752 Bytes  14.06.2010 16:49:13
VBASE015.VDF   : 7.10.8.102    130560 Bytes  16.06.2010 16:49:13
VBASE016.VDF   : 7.10.8.135    152064 Bytes  21.06.2010 20:11:47
VBASE017.VDF   : 7.10.8.163    432128 Bytes  23.06.2010 20:11:48
VBASE018.VDF   : 7.10.8.194    133632 Bytes  27.06.2010 20:15:41
VBASE019.VDF   : 7.10.8.220    134656 Bytes  29.06.2010 20:15:41
VBASE020.VDF   : 7.10.8.252    171520 Bytes  04.07.2010 13:17:29
VBASE021.VDF   : 7.10.9.19     131072 Bytes  06.07.2010 13:17:29
VBASE022.VDF   : 7.10.9.36     297472 Bytes  07.07.2010 10:42:48
VBASE023.VDF   : 7.10.9.60     150016 Bytes  11.07.2010 13:12:46
VBASE024.VDF   : 7.10.9.79     113152 Bytes  13.07.2010 14:58:57
VBASE025.VDF   : 7.10.9.80       2048 Bytes  13.07.2010 14:58:57
VBASE026.VDF   : 7.10.9.81       2048 Bytes  13.07.2010 14:58:58
VBASE027.VDF   : 7.10.9.82       2048 Bytes  13.07.2010 14:58:58
VBASE028.VDF   : 7.10.9.83       2048 Bytes  13.07.2010 14:58:58
VBASE029.VDF   : 7.10.9.84       2048 Bytes  13.07.2010 14:58:58
VBASE030.VDF   : 7.10.9.85       2048 Bytes  13.07.2010 14:58:58
VBASE031.VDF   : 7.10.9.94     123392 Bytes  15.07.2010 14:58:58
Engineversion  : 8.2.4.12  
AEVDF.DLL      : 8.1.2.0       106868 Bytes  27.04.2010 15:58:29
AESCRIPT.DLL   : 8.1.3.40     1360250 Bytes  15.07.2010 16:03:25
AESCN.DLL      : 8.1.6.1       127347 Bytes  13.05.2010 15:35:31
AESBX.DLL      : 8.1.3.1       254324 Bytes  27.04.2010 15:58:29
AERDL.DLL      : 8.1.4.6       541043 Bytes  20.04.2010 15:49:15
AEPACK.DLL     : 8.2.2.6       430452 Bytes  15.07.2010 16:03:24
AEOFFICE.DLL   : 8.1.1.6       201081 Bytes  07.07.2010 13:17:30
AEHEUR.DLL     : 8.1.1.38     2724214 Bytes  27.06.2010 20:11:52
AEHELP.DLL     : 8.1.11.6      242038 Bytes  27.06.2010 20:11:50
AEGEN.DLL      : 8.1.3.14      381299 Bytes  15.07.2010 16:03:24
AEEMU.DLL      : 8.1.2.0       393588 Bytes  27.04.2010 15:58:28
AECORE.DLL     : 8.1.15.4      192886 Bytes  15.07.2010 16:03:23
AEBB.DLL       : 8.1.1.0        53618 Bytes  27.04.2010 15:58:28
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:10
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 10:59:07
AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 15:47:40
AVREG.DLL      : 10.0.3.0       53096 Bytes  20.04.2010 15:49:15
AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  20.04.2010 15:49:15
AVARKT.DLL     : 10.0.0.14     227176 Bytes  20.04.2010 15:49:15
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 08:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:08
RCTEXT.DLL     : 10.0.53.0      98152 Bytes  20.04.2010 15:49:15

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, N:, A:, G:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: aus
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO, 
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 15. Juli 2010  18:16

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrB.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDCountdown.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMedia.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDPop3.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDClock.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LGDCore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'V0420Mon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTHELPER.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aawservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'N:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'A:\'
    [INFO]      Im  Laufwerk 'A:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1806' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <LWC>
Beginne mit der Suche in 'D:\'
Beginne mit der Suche in 'N:\' <TREKSTOR>
Beginne mit der Suche in 'A:\'
Der zu durchsuchende Pfad A:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'G:\' <NBA_2K10>


Ende des Suchlaufs: Donnerstag, 15. Juli 2010  20:47
Benötigte Zeit:  2:30:43 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  15807 Verzeichnisse wurden überprüft
 474005 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 474005 Dateien ohne Befall
   4905 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
  61894 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

Alt 15.07.2010, 23:23   #7
kira
/// Helfer-Team
 
AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg - Standard

AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg



Zitat:
Zitat von buddh4 Beitrag anzeigen
hjtscanlist.txt ist zu lang ich hab ihn als zip angehangen, weil er als txt auch zu groß war
kann nicht geöffnet werden, Du kannst aber auch den Text in mehrere Teile teilen und so posten

1.
Die alte Java-Versionen verbleiben auf dem PC...aus Sicherheitsgründen müssen entfernt werden,auch in Zukunft darauf achten!
also die alten Einträge bitte deinstallieren/entfernen
`Systemsteuerung → Software → Ändern/Entfernen...`
Code:
ATTFilter
Java(TM) 6 Update 3	
Java(TM) 6 Update 5	
Java(TM) 6 Update 7
         
2.
um die neueste Version von Adobe zu erhalten klick hier: Adobe Reader - oder über das Programm selbst kannst auch die Updatefunktion aufrufen

Geändert von kira (15.07.2010 um 23:29 Uhr)

Alt 15.07.2010, 23:28   #8
buddh4
 
AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg - Standard

AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg



stimmt. Wer denken kann ist klar im Vorteil.

Übrigends waren ja die AV Reporte positiv aber eben wurde schonwieder

SPR/Tool.NetCat.B

gefunden. Ich hoffe echt ihr könnt mir helfen

Teil 1 hjtscanlist.txt

Code:
ATTFilter
 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                        º                                    º 
                                    hjtscanlist v2.0              
                        º                                    º 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

Microsoft Windows XP [Version 5.1.2600]
 
 
C:

  15.07.2010 17:38      C:\Programme --------- 0 
  15.07.2010 17:09      C:\Config.Msi --------- 0 
        C:\pagefile.sys ---------  
  15.07.2010 16:30      C:\WINDOWS --------- 0 
  15.07.2010 16:04      C:\boot.ini --------- 389 
  02.06.2010 17:11      C:\drmHeader.bin --------- 120 
  20.11.2009 00:52      C:\Fraps --------- 0 
  30.10.2009 23:27      C:\ALLES.JPG --------- 131646 
  31.08.2009 19:09      C:\MSOCache --------- 0 
  31.08.2009 16:20      C:\updatedatfix.log --------- 813 
  24.08.2009 14:32      C:\NVIDIA --------- 0 
  16.07.2009 19:59      C:\Bild 008.jpg --------- 60853 
  30.03.2009 16:18      C:\sqmdata05.sqm --------- 268 
  30.03.2009 16:18      C:\sqmnoopt05.sqm --------- 244 
  30.03.2009 15:39      C:\sqmdata04.sqm --------- 232 
  30.03.2009 15:39      C:\sqmnoopt04.sqm --------- 244 
  28.03.2009 19:31      C:\sqmdata03.sqm --------- 232 
  28.03.2009 19:31      C:\sqmnoopt03.sqm --------- 244 
  27.03.2009 17:30      C:\sqmdata02.sqm --------- 232 
  27.03.2009 17:30      C:\sqmnoopt02.sqm --------- 244 
  26.03.2009 18:26      C:\sqmdata01.sqm --------- 232 
  26.03.2009 18:26      C:\sqmnoopt01.sqm --------- 244 
  25.03.2009 17:48      C:\sqmdata00.sqm --------- 232 
  25.03.2009 17:48      C:\sqmnoopt00.sqm --------- 244 
  24.03.2009 16:36      C:\sqmdata19.sqm --------- 232 
  24.03.2009 16:36      C:\sqmnoopt19.sqm --------- 244 
  23.03.2009 19:55      C:\sqmdata18.sqm --------- 232 
  23.03.2009 19:55      C:\sqmnoopt18.sqm --------- 244 
  22.03.2009 17:37      C:\sqmdata17.sqm --------- 232 
  22.03.2009 17:37      C:\sqmnoopt17.sqm --------- 244 
  21.03.2009 00:30      C:\sqmdata16.sqm --------- 232 
  21.03.2009 00:30      C:\sqmnoopt16.sqm --------- 244 
  20.03.2009 22:52      C:\sqmdata15.sqm --------- 232 
  20.03.2009 22:52      C:\sqmnoopt15.sqm --------- 244 
  05.03.2009 17:24      C:\sqmdata14.sqm --------- 232 
  05.03.2009 17:24      C:\sqmnoopt14.sqm --------- 244 
  04.03.2009 12:15      C:\sqmdata13.sqm --------- 232 
  04.03.2009 12:15      C:\sqmnoopt13.sqm --------- 244 
  17.02.2009 17:04      C:\sqmdata12.sqm --------- 232 
  17.02.2009 17:04      C:\sqmnoopt12.sqm --------- 244 
  16.02.2009 19:52      C:\sqmnoopt11.sqm --------- 244 
  16.02.2009 19:52      C:\sqmdata11.sqm --------- 232 
  15.02.2009 17:46      C:\sqmdata10.sqm --------- 232 
  15.02.2009 17:46      C:\sqmnoopt10.sqm --------- 244 
  14.02.2009 17:39      C:\sqmdata09.sqm --------- 232 
  14.02.2009 17:39      C:\sqmnoopt09.sqm --------- 244 
  13.02.2009 20:32      C:\sqmdata08.sqm --------- 232 
  13.02.2009 20:32      C:\sqmnoopt08.sqm --------- 244 
  12.02.2009 19:57      C:\sqmdata07.sqm --------- 232 
  12.02.2009 19:57      C:\sqmnoopt07.sqm --------- 244 
  11.02.2009 17:50      C:\sqmdata06.sqm --------- 232 
  11.02.2009 17:50      C:\sqmnoopt06.sqm --------- 244 
  04.12.2008 17:33      C:\ntldr --------- 251712 
  04.09.2008 10:27      C:\UT2004 --------- 0 
  18.05.2008 23:34      C:\RECYCLER --------- 0 
  18.05.2008 23:33      C:\System Volume Information --------- 0 
  18.05.2008 17:26      C:\FOUND.001 --------- 0 
  16.05.2008 12:23      C:\FOUND.000 --------- 0 
  30.12.2007 23:27      C:\DKeeper2 --------- 0 
  27.10.2007 02:13      C:\program files --------- 0 
  26.10.2007 19:25      C:\Recycled --------- 0 
  26.10.2007 19:17      C:\JM --------- 0 
  26.10.2007 19:16      C:\RHDSetup.log --------- 499 
  01.01.2007 02:15      C:\CONFIG.SYS --------- 0 
  01.01.2007 02:15      C:\AUTOEXEC.BAT --------- 0 
  01.01.2007 02:15      C:\IO.SYS --------- 0 
  01.01.2007 02:15      C:\MSDOS.SYS --------- 0 
  01.01.2007 02:06      C:\Dokumente und Einstellungen --------- 0 
  01.01.2007 01:58      C:\BOOTSECT.DOS --------- 512 
  03.08.2004 21:38      C:\NTDETECT.COM --------- 47564 
  21.02.2002 07:58      C:\Intel --------- 0 
  18.08.2001 13:00      C:\bootfont.bin --------- 4952 
----------------------------------------

 
C:\WINDOWS

  15.07.2010 17:48     C:\WINDOWS\setupapi.log --------- 114786 
  15.07.2010 17:06     C:\WINDOWS\SchedLgU.Txt --------- 32644 
  15.07.2010 16:43     C:\WINDOWS\0.log --------- 0 
  15.07.2010 16:43     C:\WINDOWS\wiaservc.log --------- 50 
  15.07.2010 16:43     C:\WINDOWS\wiadebug.log --------- 157 
  15.07.2010 16:42     C:\WINDOWS\bootstat.dat --------- 2048 
  15.07.2010 16:41     C:\WINDOWS\WindowsUpdate.log --------- 231063 
  15.07.2010 16:41     C:\WINDOWS\{00000005-00000000-00000000-00001102-00000004-20021102}.CDF --------- 4958588 
  15.07.2010 16:41     C:\WINDOWS\{00000005-00000000-00000000-00001102-00000004-20021102}.BAK --------- 4958588 
  15.07.2010 16:04     C:\WINDOWS\win.ini --------- 532 
  15.07.2010 16:04     C:\WINDOWS\system.ini --------- 227 
  15.07.2010 12:15     C:\WINDOWS\NeroDigital.ini --------- 69 
  11.07.2010 20:02     C:\WINDOWS\setupact.log --------- 2086 
  31.05.2010 21:37     C:\WINDOWS\wmsetup.log --------- 4311 
  27.04.2010 06:34     C:\WINDOWS\spupdsvc.log --------- 2250 
  26.04.2010 21:25     C:\WINDOWS\Wudf01000Inst.log --------- 1652 
  26.04.2010 21:25     C:\WINDOWS\WMFDist11.log --------- 47335 
  26.04.2010 21:19     C:\WINDOWS\updspapi.log --------- 3788 
  26.04.2010 21:10     C:\WINDOWS\DirectX.log --------- 1808 
  22.04.2010 23:25     C:\WINDOWS\DIIUnin.dat --------- 35462 
  30.03.2010 15:16     C:\WINDOWS\iis6.log --------- 46659 
  30.03.2010 15:16     C:\WINDOWS\comsetup.log --------- 4152 
  30.03.2010 15:16     C:\WINDOWS\ntdtcsetup.log --------- 3529 
  30.03.2010 15:16     C:\WINDOWS\imsins.log --------- 4696 
  30.03.2010 15:16     C:\WINDOWS\tsoc.log --------- 8189 
  30.03.2010 15:16     C:\WINDOWS\tabletoc.log --------- 311 
  30.03.2010 15:16     C:\WINDOWS\ocmsn.log --------- 885 
  30.03.2010 15:16     C:\WINDOWS\MedCtrOC.log --------- 1207 
  30.03.2010 15:16     C:\WINDOWS\ocgen.log --------- 14426 
  30.03.2010 15:16     C:\WINDOWS\msgsocm.log --------- 786 
  30.03.2010 15:16     C:\WINDOWS\FaxSetup.log --------- 11058 
  30.03.2010 15:16     C:\WINDOWS\netfxocm.log --------- 2161 
  30.03.2010 15:16     C:\WINDOWS\msmqinst.log --------- 9626 
  30.03.2010 15:15     C:\WINDOWS\setuperr.log --------- 0 
  14.03.2010 00:54     C:\WINDOWS\War3Unin.dat --------- 76803 
  03.09.2009 20:23     C:\WINDOWS\{00000003-00000000-00000006-00001102-00000004-20021102}.CDF --------- 4958588 
  22.08.2009 14:58     C:\WINDOWS\cdPlayer.ini --------- 2609 
  03.08.2009 03:47     C:\WINDOWS\CD_Start.INI --------- 32 
  26.03.2009 21:45     C:\WINDOWS\setupapi.log.0.old --------- 1362936 
  01.02.2009 17:22     C:\WINDOWS\Thumbs.db --------- 44032 
  04.12.2008 18:53     C:\WINDOWS\WMSysPr9.prx --------- 316640 
  04.12.2008 17:53     C:\WINDOWS\OEWABLog.txt --------- 1174 
  22.11.2008 21:31     C:\WINDOWS\W2BNEUnin.dat --------- 18448 
  22.11.2008 21:31     C:\WINDOWS\W2BNEUnin.pif --------- 2829 
  22.11.2008 21:31     C:\WINDOWS\W2BNEUnin.exe --------- 98304 
  31.08.2008 17:09     C:\WINDOWS\QTFont.qfn --------- 54156 
  31.08.2008 17:09     C:\WINDOWS\QTFont.for --------- 1409 
  29.08.2008 12:57     C:\WINDOWS\system32CmdLineExt.dll --------- 98304 
  08.07.2008 10:36     C:\WINDOWS\Setup1.exe --------- 249856 
  08.07.2008 10:36     C:\WINDOWS\ST6UNST.EXE --------- 73216 
  12.06.2008 08:12     C:\WINDOWS\DIIUnin.pif --------- 2829 
  12.06.2008 08:12     C:\WINDOWS\DIIUnin.exe --------- 102400 
  18.05.2008 00:00     C:\WINDOWS\BlendSettings.ini --------- 23 
  16.05.2008 07:32     C:\WINDOWS\DUMPf98d.tmp --------- 98304 
  15.04.2008 16:59     C:\WINDOWS\hpqins16.dat --------- 105302 
  14.04.2008 08:53     C:\WINDOWS\winhlp32.exe --------- 288768 
  14.04.2008 08:53     C:\WINDOWS\slrundll.exe --------- 32866 
  14.04.2008 08:53     C:\WINDOWS\regedit.exe --------- 153600 
  14.04.2008 08:52     C:\WINDOWS\notepad.exe --------- 70144 
  14.04.2008 08:52     C:\WINDOWS\hh.exe --------- 10752 
  14.04.2008 08:52     C:\WINDOWS\explorer.exe --------- 1036800 
  14.04.2008 08:52     C:\WINDOWS\twain_32.dll --------- 50688 
  29.02.2008 03:12     C:\WINDOWS\KHALMNPR.Exe --------- 76304 
  15.02.2008 14:53     C:\WINDOWS\HP_CounterReport_Update_HPSU.ini --------- 227 
  15.02.2008 14:52     C:\WINDOWS\HP_48BitScanUpdatePatch.ini --------- 214 
  15.02.2008 14:49     C:\WINDOWS\PrnHlpLogConfig.ini --------- 234 
  15.02.2008 14:49     C:\WINDOWS\HP_InstantSHareJPG.ini --------- 214 
  15.02.2008 14:48     C:\WINDOWS\HP_IZClosingDiscErrorPatch.ini --------- 217 
  15.02.2008 14:47     C:\WINDOWS\HP_RedboxHprblog_HPSU.ini --------- 221 
  14.01.2008 11:19     C:\WINDOWS\hpoins07.dat --------- 113103 
  29.12.2007 00:04     C:\WINDOWS\{00000002-00000000-00000006-00001102-00000004-20021102}.CDF --------- 4958588 
  10.12.2007 14:44     C:\WINDOWS\mozver.dat --------- 801 
  29.10.2007 14:32     C:\WINDOWS\FLV Player Setup Log.txt --------- 7465 
  29.10.2007 12:46     C:\WINDOWS\ODBC.INI --------- 400 
  28.10.2007 21:24     C:\WINDOWS\War3Unin.exe --------- 139264 
  28.10.2007 21:24     C:\WINDOWS\War3Unin.pif --------- 2829 
  26.10.2007 19:42     C:\WINDOWS\nsreg.dat --------- 0 
  26.10.2007 19:17     C:\WINDOWS\Ascd_log.ini --------- 13423 
  23.10.2007 14:20     C:\WINDOWS\UNNeroMediaHome.exe --------- 972072 
  22.10.2007 08:51     C:\WINDOWS\UNRecode.exe --------- 972072 
  30.04.2007 03:00     C:\WINDOWS\V0420Mon.exe --------- 32768 
  29.04.2007 11:22     C:\WINDOWS\VF0420.uns --------- 5517 
  29.04.2007 03:00     C:\WINDOWS\V0420Cfg.exe --------- 24576 
  21.03.2007 20:02     C:\WINDOWS\UNNeroVision.exe --------- 972336 
  20.03.2007 20:22     C:\WINDOWS\UNNeroBackItUp.exe --------- 972336 
  03.03.2007 04:30     C:\WINDOWS\CtDrvIns.exe.manifest --------- 670 
  28.02.2007 15:41     C:\WINDOWS\UNNeroShowTime.exe --------- 972336 
  01.01.2007 02:18     C:\WINDOWS\REGLOCS.OLD --------- 8192 
  01.01.2007 02:15     C:\WINDOWS\control.ini --------- 0 
  01.01.2007 02:15     C:\WINDOWS\ODBCINST.INI --------- 4161 
  01.01.2007 02:14     C:\WINDOWS\WindowsShell.Manifest --------- 749 
  01.01.2007 02:13     C:\WINDOWS\vb.ini --------- 36 
  01.01.2007 02:13     C:\WINDOWS\vbaddin.ini --------- 37 
  01.01.2007 02:08     C:\WINDOWS\Sti_Trace.log --------- 0 
  29.12.2006 01:31     C:\WINDOWS\002767_.tmp --------- 19569 
  14.11.2006 11:21     C:\WINDOWS\RTHDCPL.exe --------- 16270848 
  13.11.2006 07:07     C:\WINDOWS\RtlUpd.exe --------- 1183744 
  11.10.2006 11:42     C:\WINDOWS\MicCal.exe --------- 2157568 
  06.10.2006 08:17     C:\WINDOWS\Ctregrun.exe --------- 53248 
  12.09.2006 08:34     C:\WINDOWS\RtlExUpd.dll --------- 499712 
  11.08.2006 14:56     C:\WINDOWS\READREG.EXE --------- 35840 
  11.08.2006 14:56     C:\WINDOWS\PSCONV.EXE --------- 34304 
  11.08.2006 14:56     C:\WINDOWS\CTHELPER.EXE --------- 17920 
  11.08.2006 14:55     C:\WINDOWS\CTDCRES.DLL --------- 10240 
  11.08.2006 14:42     C:\WINDOWS\MIDIDEF.EXE --------- 25600 
  21.07.2006 10:14     C:\WINDOWS\SoundMan.exe --------- 86016 
  16.06.2006 05:30     C:\WINDOWS\CtDrvIns.exe --------- 90112 
  16.05.2006 12:04     C:\WINDOWS\SkyTel.exe --------- 2879488 
  04.05.2006 10:35     C:\WINDOWS\RTLCPL.exe --------- 9709568 
  04.05.2006 10:26     C:\WINDOWS\alcwzrd.exe --------- 2808832 
  15.09.2005 13:35     C:\WINDOWS\UNNeroMediaHome.cfg --------- 50 
  30.08.2005 20:37     C:\WINDOWS\UNNeroVision.cfg --------- 50 
  30.08.2005 20:37     C:\WINDOWS\UNNeroShowTime.cfg --------- 50 
  30.08.2005 20:36     C:\WINDOWS\UNRecode.cfg --------- 50 
  30.08.2005 20:33     C:\WINDOWS\UNNeroBackItUp.cfg --------- 50 
  21.06.2005 12:01     C:\WINDOWS\CTDCRGER.DLL --------- 11264 
  24.05.2005 07:50     C:\WINDOWS\hpomdl07.dat --------- 21124 
  03.05.2005 12:43     C:\WINDOWS\Alcmtr.exe --------- 69632 
  17.02.2005 17:22     C:\WINDOWS\CTXFIGER.DLL --------- 24576 
  03.01.2005 12:18     C:\WINDOWS\CTDVAUDY.CDF --------- 4958588 
  30.07.2004 14:46     C:\WINDOWS\INRESGER.DLL --------- 20480 
  30.07.2004 00:04     C:\WINDOWS\Twunk_16.dll --------- 1216 
  30.07.2004 00:04     C:\WINDOWS\Twunk_32.dll --------- 1216 
  25.06.2004 10:47     C:\WINDOWS\CTDV10K1.CDF --------- 3377466 
  29.03.2004 16:23     C:\WINDOWS\unvise32.exe --------- 90112 
  21.02.2002 07:49     C:\WINDOWS\Ascd_tmp.ini --------- 13463 
  21.02.2002 07:49     C:\WINDOWS\AS_Debug.txt --------- 0 
  15.11.2001 15:25     C:\WINDOWS\CTDV10K2.CDF --------- 3735544 
  18.08.2001 13:00     C:\WINDOWS\Feder.bmp --------- 16730 
  18.08.2001 13:00     C:\WINDOWS\vmmreg32.dll --------- 18944 
  18.08.2001 13:00     C:\WINDOWS\explorer.scf --------- 80 
  18.08.2001 13:00     C:\WINDOWS\desktop.ini --------- 2 
  18.08.2001 13:00     C:\WINDOWS\Granit.bmp --------- 26582 
  18.08.2001 13:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 
  18.08.2001 13:00     C:\WINDOWS\clock.avi --------- 82944 
  18.08.2001 13:00     C:\WINDOWS\twunk_32.exe --------- 25600 
  18.08.2001 13:00     C:\WINDOWS\Angler.bmp --------- 17336 
  18.08.2001 13:00     C:\WINDOWS\twunk_16.exe --------- 49680 
  18.08.2001 13:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 
  18.08.2001 13:00     C:\WINDOWS\msdfmap.ini --------- 1405 
  18.08.2001 13:00     C:\WINDOWS\twain.dll --------- 94800 
  18.08.2001 13:00     C:\WINDOWS\winhelp.exe --------- 257568 
  18.08.2001 13:00     C:\WINDOWS\Pr„riewind.bmp --------- 65954 
  18.08.2001 13:00     C:\WINDOWS\winnt.bmp --------- 48680 
  18.08.2001 13:00     C:\WINDOWS\winnt256.bmp --------- 48680 
  18.08.2001 13:00     C:\WINDOWS\TASKMAN.EXE --------- 15872 
  18.08.2001 13:00     C:\WINDOWS\wmprfDEU.prx --------- 34818 
  18.08.2001 13:00     C:\WINDOWS\F„cher.bmp --------- 26680 
  18.08.2001 13:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 
  18.08.2001 13:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 
  18.08.2001 13:00     C:\WINDOWS\Zapotek.bmp --------- 9522 
  18.08.2001 13:00     C:\WINDOWS\_default.pif --------- 707 
  18.08.2001 13:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 
  29.10.1998 16:45     C:\WINDOWS\IsUninst.exe --------- 306688 
  08.04.1997 20:08     C:\WINDOWS\uninst.exe --------- 299520 
  11.12.1996 12:22     C:\WINDOWS\UNINSTCC.EXE --------- 69632 
----------------------------------------

 
C:\WINDOWS\System

 14.04.2008 08:53    C:\WINDOWS\System\winspool.drv --------- 146944 
 17.08.2006 20:13    C:\WINDOWS\System\capi.dll --------- 18372 
 17.08.2006 20:13    C:\WINDOWS\System\capi20.dll --------- 18852 
 07.06.2005 20:58    C:\WINDOWS\System\CRLDS3D.DLL --------- 765952 
 03.08.2004 23:37    C:\WINDOWS\System\MMSYSTEM.DLL --------- 69632 
 18.08.2001 13:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 
 18.08.2001 13:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 
 18.08.2001 13:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 
 18.08.2001 13:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 
 18.08.2001 13:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 
 18.08.2001 13:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 
 18.08.2001 13:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 
 18.08.2001 13:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 
 18.08.2001 13:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 
 18.08.2001 13:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 
 18.08.2001 13:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 
 18.08.2001 13:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 
 18.08.2001 13:00    C:\WINDOWS\System\setup.inf --------- 59167 
 18.08.2001 13:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 
 18.08.2001 13:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 
 18.08.2001 13:00    C:\WINDOWS\System\stdole.tlb --------- 5532 
 18.08.2001 13:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 
 18.08.2001 13:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 
 18.08.2001 13:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 
 18.08.2001 13:00    C:\WINDOWS\System\VER.DLL --------- 9200 
 18.08.2001 13:00    C:\WINDOWS\System\VGA.DRV --------- 2176 
 18.08.2001 13:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 
 18.08.2001 13:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 
----------------------------------------

 
C:\WINDOWS\System32

 15.07.2010 17:48     C:\WINDOWS\system32\NtmsData --------- 0 
 15.07.2010 17:48     C:\WINDOWS\system32\CatRoot2 --------- 0 
 15.07.2010 16:43     C:\WINDOWS\system32\NvApps.xml --------- 253748 
 15.07.2010 16:41     C:\WINDOWS\system32\DVCState-{00000005-00000000-00000000-00001102-00000004-20021102}.rfx --------- 11564 
 15.07.2010 16:41     C:\WINDOWS\system32\settings.sfm --------- 1080 
 15.07.2010 16:41     C:\WINDOWS\system32\settingsbkup.sfm --------- 1080 
 15.07.2010 16:41     C:\WINDOWS\system32\BMXBkpCtrlState-{00000005-00000000-00000000-00001102-00000004-20021102}.rfx --------- 30528 
 15.07.2010 16:41     C:\WINDOWS\system32\BMXCtrlState-{00000005-00000000-00000000-00001102-00000004-20021102}.rfx --------- 30528 
 15.07.2010 16:41     C:\WINDOWS\system32\BMXState-{00000005-00000000-00000000-00001102-00000004-20021102}.rfx --------- 31056 
 15.07.2010 16:41     C:\WINDOWS\system32\BMXStateBkp-{00000005-00000000-00000000-00001102-00000004-20021102}.rfx --------- 31056 
 12.07.2010 20:41     C:\WINDOWS\system32\drivers --------- 0 
 09.07.2010 12:40     C:\WINDOWS\system32\wpa.dbl --------- 2206 
 04.07.2010 12:55     C:\WINDOWS\system32\PnkBstrB.xtr --------- 214720 
 04.07.2010 12:55     C:\WINDOWS\system32\PnkBstrB.exe --------- 214720 
 09.06.2010 08:50     C:\WINDOWS\system32\ezsidmv.dat --------- 56 
 15.05.2010 00:42     C:\WINDOWS\system32\PnkBstrA.exe --------- 75064 
 15.05.2010 00:42     C:\WINDOWS\system32\pbsvc.exe --------- 2373712 
 07.05.2010 21:46     C:\WINDOWS\system32\FNTCACHE.DAT --------- 203328 
 27.04.2010 06:33     C:\WINDOWS\system32\dllcache --------- 0 
 26.04.2010 21:28     C:\WINDOWS\system32\DirectX --------- 0 
 26.04.2010 21:25     C:\WINDOWS\system32\CatRoot --------- 0 
 26.04.2010 21:20     C:\WINDOWS\system32\XPSViewer --------- 0 
 26.04.2010 21:20     C:\WINDOWS\system32\en-us --------- 0 
 26.04.2010 21:17     C:\WINDOWS\system32\perfh009.dat --------- 441260 
 26.04.2010 21:17     C:\WINDOWS\system32\perfc009.dat --------- 71196 
 26.04.2010 21:17     C:\WINDOWS\system32\perfc007.dat --------- 84524 
 26.04.2010 21:17     C:\WINDOWS\system32\perfh007.dat --------- 459152 
 26.04.2010 21:17     C:\WINDOWS\system32\PerfStringBackup.INI --------- 1025176 
 15.04.2010 21:59     C:\WINDOWS\system32\jupdate-1.6.0_20-b02.log --------- 3238 
 12.04.2010 17:29     C:\WINDOWS\system32\javaws.exe --------- 153376 
 12.04.2010 17:29     C:\WINDOWS\system32\javaw.exe --------- 145184 
 12.04.2010 17:29     C:\WINDOWS\system32\java.exe --------- 145184 
 12.04.2010 17:29     C:\WINDOWS\system32\deployJava1.dll --------- 411368 
 12.04.2010 15:19     C:\WINDOWS\system32\javacpl.cpl --------- 73728 
 30.03.2010 19:09     C:\WINDOWS\system32\jupdate-1.6.0_19-b04.log --------- 4444 
 30.03.2010 15:16     C:\WINDOWS\system32\inetsrv --------- 0 
 30.03.2010 14:50     C:\WINDOWS\system32\TUKernel.exe --------- 2287616 
 30.03.2010 14:36     C:\WINDOWS\system32\config --------- 0 
 09.02.2010 18:06     C:\WINDOWS\system32\CmdLineExt.dll --------- 107888 
 20.11.2009 16:46     C:\WINDOWS\system32\jupdate-1.6.0_17-b04.log --------- 3617 
 11.11.2009 00:08     C:\WINDOWS\system32\QuickTime.qts --------- 69632 
 11.11.2009 00:08     C:\WINDOWS\system32\QuickTimeVR.qtx --------- 94208 
 10.11.2009 20:51     C:\WINDOWS\system32\Attansic --------- 0 
 06.11.2009 10:59     C:\WINDOWS\system32\xlive.dll --------- 15406728 
 06.11.2009 10:59     C:\WINDOWS\system32\xlivefnt.dll --------- 13642888 
 06.11.2009 10:58     C:\WINDOWS\system32\xlive.dll.cat --------- 178975 
 02.11.2009 18:05     C:\WINDOWS\system32\xliveinstall.dll --------- 167064 
 02.11.2009 18:05     C:\WINDOWS\system32\xliveinstallhost.exe --------- 71832 
 29.10.2009 16:48     C:\WINDOWS\system32\Adobe --------- 0 
 02.10.2009 18:56     C:\WINDOWS\system32\Restore --------- 0 
 27.09.2009 19:20     C:\WINDOWS\system32\nvcpluir.dll --------- 2505320 
 27.09.2009 19:20     C:\WINDOWS\system32\nvcplui.exe --------- 2173544 
 27.09.2009 19:20     C:\WINDOWS\system32\nvcpl.cpl --------- 420456 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrszhc.dll --------- 229376 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrstr.dll --------- 253952 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrsth.dll --------- 253952 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrssv.dll --------- 253952 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrssl.dll --------- 258048 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrssk.dll --------- 258048 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrszht.dll --------- 122880 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrsptb.dll --------- 266240 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrspt.dll --------- 270336 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrsno.dll --------- 253952 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrspl.dll --------- 253952 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrsru.dll --------- 266240 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrsko.dll --------- 262144 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrsja.dll --------- 270336 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrsnl.dll --------- 274432 
 27.09.2009 19:20     C:\WINDOWS\system32\nvwddi.dll --------- 81920 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrscs.dll --------- 245760 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrsda.dll --------- 253952 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrsde.dll --------- 278528 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrsel.dll --------- 282624 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrseng.dll --------- 245760 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrses.dll --------- 282624 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrsesm.dll --------- 274432 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrsfi.dll --------- 249856 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrsfr.dll --------- 282624 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrshe.dll --------- 331776 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrshu.dll --------- 258048 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrsit.dll --------- 278528 
 27.09.2009 19:20     C:\WINDOWS\system32\nvrsar.dll --------- 331776 
 27.09.2009 19:19     C:\WINDOWS\system32\nvwss.dll --------- 3166208 
 27.09.2009 19:19     C:\WINDOWS\system32\nvwssr.dll --------- 3674112 
 27.09.2009 19:19     C:\WINDOWS\system32\nvvitvsr.dll --------- 4616192 
 27.09.2009 19:19     C:\WINDOWS\system32\nvvitvs.dll --------- 4026368 
 27.09.2009 19:19     C:\WINDOWS\system32\nvmobls.dll --------- 1286144 
 27.09.2009 19:19     C:\WINDOWS\system32\nvgamesr.dll --------- 4640768 
 27.09.2009 19:19     C:\WINDOWS\system32\nvgames.dll --------- 3547136 
 27.09.2009 19:19     C:\WINDOWS\system32\nvmccss.dll --------- 188416 
 27.09.2009 19:19     C:\WINDOWS\system32\nvmccssr.dll --------- 458752 
 27.09.2009 19:19     C:\WINDOWS\system32\nvmoblsr.dll --------- 2854912 
 27.09.2009 19:19     C:\WINDOWS\system32\nvdispsr.dll --------- 8110080 
 27.09.2009 19:19     C:\WINDOWS\system32\NvwsApps.xml --------- 68587 
 27.09.2009 19:19     C:\WINDOWS\system32\nvmctray.dll --------- 86016 
 27.09.2009 19:19     C:\WINDOWS\system32\nvcpl.dll --------- 13918208 
 27.09.2009 19:19     C:\WINDOWS\system32\nvsvc32.exe --------- 172100 
 27.09.2009 19:19     C:\WINDOWS\system32\nvdisps.dll --------- 4935680 
 27.09.2009 19:19     C:\WINDOWS\system32\nvcolor.exe --------- 143360 
 27.09.2009 19:19     C:\WINDOWS\system32\nvmccs.dll --------- 229376 
----------------------------------------

 
C:\WINDOWS\Prefetch

 15.07.2010 17:49     C:\WINDOWS\Prefetch\HPZIPM12.EXE-145E7369.pf --------- 10914 
 15.07.2010 17:49     C:\WINDOWS\Prefetch\PLUGIN-CONTAINER.EXE-170C935C.pf --------- 72142 
 15.07.2010 17:49     C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-1E60A522.pf --------- 11592 
 15.07.2010 17:49     C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf --------- 19110 
 15.07.2010 17:49     C:\WINDOWS\Prefetch\FIREFOX.EXE-1D57670A.pf --------- 98416 
 15.07.2010 17:47     C:\WINDOWS\Prefetch\RSMSINK.EXE-032F2BAB.pf --------- 14514 
 15.07.2010 17:47     C:\WINDOWS\Prefetch\VSSVC.EXE-0F74375A.pf --------- 56898 
 15.07.2010 17:47     C:\WINDOWS\Prefetch\DLLHOST.EXE-3C045A26.pf --------- 73140 
 15.07.2010 17:47     C:\WINDOWS\Prefetch\AVSCAN.EXE-25724B6E.pf --------- 62940 
 15.07.2010 17:46     C:\WINDOWS\Prefetch\AVCONFIG.EXE-18FA6095.pf --------- 58140 
 15.07.2010 17:41     C:\WINDOWS\Prefetch\AVCENTER.EXE-1D2DB8A2.pf --------- 60818 
 15.07.2010 17:39     C:\WINDOWS\Prefetch\AVWSC.EXE-24612965.pf --------- 28962 
 15.07.2010 17:38     C:\WINDOWS\Prefetch\CCLEANER.EXE-065E2F3F.pf --------- 25020 
 15.07.2010 17:38     C:\WINDOWS\Prefetch\CCSETUP233_SLIM.EXE-0FDB270B.pf --------- 26838 
 15.07.2010 17:37     C:\WINDOWS\Prefetch\WINRAR.EXE-1A0EFB18.pf --------- 40766 
 15.07.2010 17:35     C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf --------- 17580 
 15.07.2010 17:33     C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-198C96B7.pf --------- 25572 
 15.07.2010 17:33     C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-19D979CC.pf --------- 93280 
 15.07.2010 17:32     C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-39315461.pf --------- 58760 
 15.07.2010 17:32     C:\WINDOWS\Prefetch\RUNDLL32.EXE-13404D23.pf --------- 70382 
 15.07.2010 17:20     C:\WINDOWS\Prefetch\ACRORD32.EXE-153330F0.pf --------- 103704 
 15.07.2010 17:19     C:\WINDOWS\Prefetch\RUNDLL32.EXE-12E27DD0.pf --------- 21358 
 15.07.2010 17:13     C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 18026 
 15.07.2010 17:11     C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf --------- 16900 
 15.07.2010 17:11     C:\WINDOWS\Prefetch\EAUNINSTALL.EXE-19B1520C.pf --------- 41580 
 15.07.2010 17:11     C:\WINDOWS\Prefetch\NEED FOR SPEED MOST WANTED_UN-2CB5520C.pf --------- 3940 
 15.07.2010 17:11     C:\WINDOWS\Prefetch\EAUNINSTALL.EXE-3A1ABC9C.pf --------- 23038 
 15.07.2010 17:11     C:\WINDOWS\Prefetch\UNINSTALL.EXE-3754A308.pf --------- 25146 
 15.07.2010 17:10     C:\WINDOWS\Prefetch\SETFE.TMP-1E4C7EAF.pf --------- 51152 
 15.07.2010 17:10     C:\WINDOWS\Prefetch\RUNDLL32.EXE-382149E9.pf --------- 60066 
 15.07.2010 17:10     C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf --------- 82976 
 15.07.2010 17:08     C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf --------- 104682 
 15.07.2010 17:08     C:\WINDOWS\Prefetch\UT3.EXE-2FF492A2.pf --------- 65152 
 15.07.2010 17:08     C:\WINDOWS\Prefetch\SETUPUT3.EXE-1ADC0F17.pf --------- 29962 
 15.07.2010 17:08     C:\WINDOWS\Prefetch\SETUPUT3.EXE-31D7CE8E.pf --------- 56816 
 15.07.2010 17:07     C:\WINDOWS\Prefetch\_IU14D2N.TMP-26CC89F1.pf --------- 22876 
 15.07.2010 17:07     C:\WINDOWS\Prefetch\UNINS000.EXE-15382147.pf --------- 20264 
 15.07.2010 17:07     C:\WINDOWS\Prefetch\ISOCMD.EXE-33AE40BF.pf --------- 4706 
 15.07.2010 17:07     C:\WINDOWS\Prefetch\TUINSTALLHELPER.EXE-357F052F.pf --------- 83648 
 15.07.2010 17:07     C:\WINDOWS\Prefetch\TUNEUPSYSTEMSTATUSCHECK.EXE-24C37940.pf --------- 77416 
 15.07.2010 17:07     C:\WINDOWS\Prefetch\TUUUNINSTALLHELPER.EXE-2A3A5DC5.pf --------- 22182 
 15.07.2010 17:07     C:\WINDOWS\Prefetch\TUNEUPUTILITIESSERVICE32.EXE-24112004.pf --------- 22680 
 15.07.2010 17:07     C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 26188 
 15.07.2010 17:06     C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf --------- 83730 
 15.07.2010 17:06     C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf --------- 68500 
 15.07.2010 17:03     C:\WINDOWS\Prefetch\GUARDGUI.EXE-147E0160.pf --------- 14728 
 15.07.2010 17:00     C:\WINDOWS\Prefetch\ONECLICKSTARTER.EXE-135E0B13.pf --------- 70484 
 15.07.2010 16:59     C:\WINDOWS\Prefetch\UPDATE.EXE-3398FCD6.pf --------- 42924 
 15.07.2010 16:58     C:\WINDOWS\Prefetch\AVNOTIFY.EXE-31D7686A.pf --------- 40244 
 15.07.2010 16:52     C:\WINDOWS\Prefetch\MSDTC.EXE-0E6E4AF7.pf --------- 20646 
 15.07.2010 16:52     C:\WINDOWS\Prefetch\DLLHOST.EXE-5353C76C.pf --------- 32998 
 15.07.2010 16:50     C:\WINDOWS\Prefetch\UNINS000.EXE-1FF65C05.pf --------- 23196 
 15.07.2010 16:50     C:\WINDOWS\Prefetch\UNINSTALLSPI.EXE-0A0EB87D.pf --------- 9538 
 15.07.2010 16:50     C:\WINDOWS\Prefetch\UNINSTALLER.EXE-392FC8F8.pf --------- 18488 
 15.07.2010 16:48     C:\WINDOWS\Prefetch\FIREWALL.EXE-1CCB99F4.pf --------- 42976 
 15.07.2010 16:47     C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf --------- 23202 
 15.07.2010 16:44     C:\WINDOWS\Prefetch\SKYPEPM.EXE-03F1BFBD.pf --------- 80230 
 15.07.2010 16:44     C:\WINDOWS\Prefetch\WLCOMM.EXE-222494DB.pf --------- 57924 
 15.07.2010 16:44     C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf --------- 18112 
 15.07.2010 16:44     C:\WINDOWS\Prefetch\LOGITECHUPDATE.EXE-18D46509.pf --------- 22494 
 15.07.2010 16:44     C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf --------- 18264 
 15.07.2010 16:44     C:\WINDOWS\Prefetch\LULNCHR.EXE-292C4688.pf --------- 24294 
 15.07.2010 16:44     C:\WINDOWS\Prefetch\LULNCHR.EXE-33CDCC3A.pf --------- 21854 
 15.07.2010 16:44     C:\WINDOWS\Prefetch\TUNEUPUTILITIESAPP32.EXE-39351E74.pf --------- 59322 
 15.07.2010 16:44     C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf --------- 50816 
 15.07.2010 16:44     C:\WINDOWS\Prefetch\RUNDLL32.EXE-35A483DA.pf --------- 28050 
 15.07.2010 16:44     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1619A94E.pf --------- 20596 
 15.07.2010 16:44     C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 1247312 
 15.07.2010 16:39     C:\WINDOWS\Prefetch\AVSHADOW.EXE-285D90E4.pf --------- 13404 
 15.07.2010 16:34     C:\WINDOWS\Prefetch\HPQSTE08.EXE-1E91DFAA.pf --------- 44772 
 15.07.2010 16:34     C:\WINDOWS\Prefetch\KHALMNPR.EXE-09B56FC2.pf --------- 23588 
 15.07.2010 16:34     C:\WINDOWS\Prefetch\ICQ.EXE-2CF66698.pf --------- 64480 
 15.07.2010 16:34     C:\WINDOWS\Prefetch\LCDCLOCK.EXE-398BFF1F.pf --------- 12556 
 15.07.2010 16:34     C:\WINDOWS\Prefetch\V0420MON.EXE-375D312C.pf --------- 11286 
 15.07.2010 16:34     C:\WINDOWS\Prefetch\LCDMON.EXE-3885F8D8.pf --------- 22044 
 15.07.2010 16:34     C:\WINDOWS\Prefetch\CTHELPER.EXE-0D7EC0DB.pf --------- 23112 
 15.07.2010 16:34     C:\WINDOWS\Prefetch\USERINIT.EXE-30B18140.pf --------- 15614 
 15.07.2010 16:34     C:\WINDOWS\Prefetch\MSNMSGR.EXE-3ACF7E89.pf --------- 71036 
 15.07.2010 16:34     C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf --------- 11526 
 15.07.2010 16:34     C:\WINDOWS\Prefetch\SKYTEL.EXE-12751D3A.pf --------- 15638 
 15.07.2010 16:34     C:\WINDOWS\Prefetch\CTXFIHLP.EXE-1CFA348E.pf --------- 14272 
 15.07.2010 16:34     C:\WINDOWS\Prefetch\JMINSIDE.EXE-17ECA7F4.pf --------- 12686 
 15.07.2010 16:34     C:\WINDOWS\Prefetch\JMRAIDSETUP.EXE-18B658CC.pf --------- 10526 
 15.07.2010 16:34     C:\WINDOWS\Prefetch\KHALMNPR.EXE-098E13FC.pf --------- 5330 
 15.07.2010 16:34     C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf --------- 76398 
 15.07.2010 16:31     C:\WINDOWS\Prefetch\STEAM.EXE-25A9EDD7.pf --------- 59312 
 15.07.2010 16:30     C:\WINDOWS\Prefetch\UNINST.EXE-29C31790.pf --------- 20812 
 15.07.2010 16:30     C:\WINDOWS\Prefetch\UNINSTCC.EXE-1C01F934.pf --------- 7480 
 15.07.2010 16:26     C:\WINDOWS\Prefetch\INSTALLSPI.EXE-066C0B03.pf --------- 19818 
 15.07.2010 16:25     C:\WINDOWS\Prefetch\ASHAMPOO_FIREWALL_FREE_120_SM-0E3B9956.pf --------- 27398 
 15.07.2010 16:25     C:\WINDOWS\Prefetch\ASHAMPOO_FIREWALL_FREE_120_SM-23421F12.pf --------- 20770 
 15.07.2010 16:07     C:\WINDOWS\Prefetch\MMC.EXE-398DCF39.pf --------- 64976 
 15.07.2010 16:06     C:\WINDOWS\Prefetch\MSCONFIG.EXE-35E4DAE9.pf --------- 39172 
 15.07.2010 15:51     C:\WINDOWS\Prefetch\TEST.EXE-06791609.pf --------- 10620 
 15.07.2010 15:51     C:\WINDOWS\Prefetch\CLCAPTCHA.EXE-2DB11454.pf --------- 10946 
 15.07.2010 15:50     C:\WINDOWS\Prefetch\CRYPTLOAD.EXE-1A354728.pf --------- 109944 
 15.07.2010 15:50     C:\WINDOWS\Prefetch\MSIMN.EXE-0B61806C.pf --------- 80172 
 15.07.2010 15:49     C:\WINDOWS\Prefetch\PNKBSTRB.EXE-21412697.pf --------- 12474 
 15.07.2010 15:49     C:\WINDOWS\Prefetch\PNKBSTRA.EXE-188A67A9.pf --------- 11870 
 15.07.2010 15:43     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2A94BB85.pf --------- 26608 
 15.07.2010 15:43     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2E5AF1D7.pf --------- 27094 
 15.07.2010 15:03     C:\WINDOWS\Prefetch\LWT.EXE-068F245D.pf --------- 72322 
 15.07.2010 15:02     C:\WINDOWS\Prefetch\FROZEN THRONE.EXE-0ED0B3D3.pf --------- 13614 
 15.07.2010 15:02     C:\WINDOWS\Prefetch\WAR3.EXE-3858031C.pf --------- 52008 
 15.07.2010 14:46     C:\WINDOWS\Prefetch\GAMEOVERLAYUI.EXE-218740A6.pf --------- 56564 
 15.07.2010 14:45     C:\WINDOWS\Prefetch\HL.EXE-211BE2FE.pf --------- 65398 
 15.07.2010 13:41     C:\WINDOWS\Prefetch\Layout.ini --------- 498948 
 15.07.2010 13:28     C:\WINDOWS\Prefetch\FTP.EXE-0FFFB5A3.pf --------- 14618 
 15.07.2010 13:12     C:\WINDOWS\Prefetch\WMPLAYER.EXE-09969339.pf --------- 63250 
 15.07.2010 11:54     C:\WINDOWS\Prefetch\ENGINE.EXE-00BCF595.pf --------- 73252 
 15.07.2010 11:54     C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf --------- 55110 
 15.07.2010 11:17     C:\WINDOWS\Prefetch\ADOBEUPDATER.EXE-370FC314.pf --------- 39146 
 15.07.2010 02:21     C:\WINDOWS\Prefetch\CALC.EXE-02CD573A.pf --------- 17280 
 15.07.2010 01:55     C:\WINDOWS\Prefetch\NBA2K10.EXE-15BE075C.pf --------- 41586 
 14.07.2010 23:51     C:\WINDOWS\Prefetch\IEXPLORE.EXE-2CA9778D.pf --------- 105074 
 14.07.2010 17:02     C:\WINDOWS\Prefetch\SOFTWAREUPDATE.EXE-1E90DF1F.pf --------- 50340 
 14.07.2010 17:02     C:\WINDOWS\Prefetch\DLLHOST.EXE-205D880D.pf --------- 20924 
 14.07.2010 14:35     C:\WINDOWS\Prefetch\PCM2010.RAR.001.EXE-12339D25.pf --------- 19936 
 14.07.2010 13:12     C:\WINDOWS\Prefetch\WINWORD.EXE-0B995611.pf --------- 62420 
 14.07.2010 11:07     C:\WINDOWS\Prefetch\CONTROL.EXE-013DBFB5.pf --------- 42234 
 14.07.2010 11:07     C:\WINDOWS\Prefetch\RUNDLL32.EXE-3D97474F.pf --------- 36468 
 13.07.2010 22:47     C:\WINDOWS\Prefetch\DAEMON.EXE-28AD7272.pf --------- 23342 
 13.07.2010 22:47     C:\WINDOWS\Prefetch\CHKUPD.EXE-0686DE4E.pf --------- 15366 
 13.07.2010 15:26     C:\WINDOWS\Prefetch\RUNDLL32.EXE-4A1EAE3A.pf --------- 19752 
 13.07.2010 15:26     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2576181F.pf --------- 44798 
 13.07.2010 15:26     C:\WINDOWS\Prefetch\RUNDLL32.EXE-18166081.pf --------- 19308 
 13.07.2010 01:52     C:\WINDOWS\Prefetch\WMPLAYER.EXE-0996933A.pf --------- 60108 
 12.07.2010 23:59     C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf --------- 96384 
 12.07.2010 23:59     C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf --------- 16202 
 12.07.2010 21:07     C:\WINDOWS\Prefetch\WINAMP.EXE-065B55C4.pf --------- 79722 
----------------------------------------

 
C:\WINDOWS\Tasks

 15.07.2010 17:06     C:\WINDOWS\Tasks\SA.DAT --------- 6 
 14.07.2010 17:02     C:\WINDOWS\Tasks\AppleSoftwareUpdate.job --------- 276 
 18.08.2001 13:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 
----------------------------------------

 
C:\WINDOWS\Temp

 15.07.2010 16:43     C:\WINDOWS\Temp\Perflib_Perfdata_77c.dat --------- 16384 
 15.07.2010 16:28     C:\WINDOWS\Temp\Perflib_Perfdata_52c.dat --------- 16384 
 15.07.2010 13:24     C:\WINDOWS\Temp\Perflib_Perfdata_860.dat --------- 16384 
 12.07.2010 20:41     C:\WINDOWS\Temp\{49F609AE-FA37-4DAC-8736-5E373C4F8298} --------- 0 
 11.07.2010 00:40     C:\WINDOWS\Temp\Perflib_Perfdata_290.dat --------- 16384 
 08.07.2010 12:14     C:\WINDOWS\Temp\Perflib_Perfdata_2e8.dat --------- 16384 
 18.06.2010 11:16     C:\WINDOWS\Temp\Perflib_Perfdata_204.dat --------- 16384 
 15.06.2010 00:36     C:\WINDOWS\Temp\Perflib_Perfdata_38c.dat --------- 16384 
 14.06.2010 21:27     C:\WINDOWS\Temp\Perflib_Perfdata_6e8.dat --------- 16384 
 06.06.2010 15:23     C:\WINDOWS\Temp\Perflib_Perfdata_238.dat --------- 16384 
 03.06.2010 19:59     C:\WINDOWS\Temp\Perflib_Perfdata_838.dat --------- 16384 
 31.05.2010 20:23     C:\WINDOWS\Temp\Perflib_Perfdata_138.dat --------- 16384 
 31.05.2010 12:46     C:\WINDOWS\Temp\Perflib_Perfdata_7dc.dat --------- 16384 
 28.05.2010 14:27     C:\WINDOWS\Temp\Perflib_Perfdata_648.dat --------- 16384 
 26.05.2010 15:55     C:\WINDOWS\Temp\Perflib_Perfdata_1a0.dat --------- 16384 
 22.05.2010 17:25     C:\WINDOWS\Temp\Perflib_Perfdata_728.dat --------- 16384 
 21.05.2010 15:10     C:\WINDOWS\Temp\Perflib_Perfdata_854.dat --------- 16384 
 20.05.2010 15:33     C:\WINDOWS\Temp\Perflib_Perfdata_3f4.dat --------- 16384 
 19.05.2010 20:27     C:\WINDOWS\Temp\Perflib_Perfdata_708.dat --------- 16384 
 27.04.2010 17:59     C:\WINDOWS\Temp\AVSETUP_4bd709ca --------- 0 
 30.03.2010 14:43     C:\WINDOWS\Temp\Cookies --------- 0 
 30.03.2010 14:43     C:\WINDOWS\Temp\CRF000 --------- 0 
 30.03.2010 14:43     C:\WINDOWS\Temp\CRF001 --------- 0 
 30.03.2010 14:43     C:\WINDOWS\Temp\CRF002 --------- 0 
 28.03.2010 22:07     C:\WINDOWS\Temp\_ISTMP2.DIR --------- 0 
 28.03.2010 22:05     C:\WINDOWS\Temp\_ISTMP0.DIR --------- 0 
 26.03.2009 18:51     C:\WINDOWS\Temp\Verlauf --------- 0 
 26.03.2009 18:51     C:\WINDOWS\Temp\Temporary Internet Files --------- 0 
 14.01.2008 11:11     C:\WINDOWS\Temp\_ISTMP1.DIR --------- 0 
----------------------------------------
         

Alt 15.07.2010, 23:29   #9
buddh4
 
AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg - Standard

AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg



Teil 2 hjtscanlist.txt

Code:
ATTFilter
 
C:\DOKUME~1\buddh4\LOKALE~1\Temp

 15.07.2010 17:49      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-170 --------- 0 
 15.07.2010 16:48      C:\DOKUME~1\buddh4\LOKALE~1\Temp\jusched.log --------- 520178 
 15.07.2010 16:48      C:\DOKUME~1\buddh4\LOKALE~1\Temp\ASFWHide --------- 4096 
 15.07.2010 16:43      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Perflib_Perfdata_654.dat --------- 16384 
 15.07.2010 16:43      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSEC.tmp --------- 113 
 15.07.2010 16:43      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARE5.tmp --------- 1342 
 15.07.2010 16:43      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARE6.tmp --------- 1285 
 15.07.2010 16:43      C:\DOKUME~1\buddh4\LOKALE~1\Temp\WPDNSE --------- 0 
 15.07.2010 16:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSE8.tmp --------- 113 
 15.07.2010 16:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARE4.tmp --------- 1285 
 15.07.2010 16:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARE3.tmp --------- 1342 
 15.07.2010 16:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSED.tmp --------- 113 
 15.07.2010 16:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAREB.tmp --------- 1285 
 15.07.2010 16:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAREA.tmp --------- 1342 
 15.07.2010 16:28      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSE5.tmp --------- 113 
 15.07.2010 16:28      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARE2.tmp --------- 1285 
 15.07.2010 16:28      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARE1.tmp --------- 1342 
 15.07.2010 16:26      C:\DOKUME~1\buddh4\LOKALE~1\Temp\e061_appcompat.txt --------- 0 
 15.07.2010 16:11      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-169 --------- 0 
 15.07.2010 15:50      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir20699 --------- 0 
 15.07.2010 15:50      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir4850 --------- 0 
 15.07.2010 15:49      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSE7.tmp --------- 113 
 15.07.2010 15:48      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARE0.tmp --------- 1285 
 15.07.2010 15:48      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARDF.tmp --------- 1342 
 15.07.2010 14:44      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir25778 --------- 0 
 15.07.2010 14:44      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir24627 --------- 0 
 15.07.2010 14:32      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-168 --------- 0 
 15.07.2010 13:25      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSE3.tmp --------- 113 
 15.07.2010 13:24      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARDE.tmp --------- 1285 
 15.07.2010 13:24      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARDD.tmp --------- 1342 
 15.07.2010 11:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-167 --------- 0 
 15.07.2010 11:04      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir28594 --------- 0 
 15.07.2010 11:04      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir14358 --------- 0 
 15.07.2010 11:02      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSE2.tmp --------- 113 
 15.07.2010 11:01      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARDC.tmp --------- 1285 
 15.07.2010 11:01      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARDB.tmp --------- 1342 
 15.07.2010 00:09      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir16969 --------- 0 
 15.07.2010 00:09      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir13288 --------- 0 
 14.07.2010 23:44      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MessengerCache --------- 0 
 14.07.2010 23:41      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSDE.tmp --------- 113 
 14.07.2010 23:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARDA.tmp --------- 1285 
 14.07.2010 23:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARD9.tmp --------- 1342 
 14.07.2010 11:08      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir15187 --------- 0 
 14.07.2010 11:08      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir27872 --------- 0 
 14.07.2010 10:42      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSDD.tmp --------- 113 
 14.07.2010 10:41      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARD8.tmp --------- 1285 
 14.07.2010 10:41      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARD7.tmp --------- 1342 
 13.07.2010 22:36      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir26854 --------- 0 
 13.07.2010 22:36      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir11555 --------- 0 
 13.07.2010 22:29      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSDC.tmp --------- 113 
 13.07.2010 22:28      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARD6.tmp --------- 1285 
 13.07.2010 22:28      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARD5.tmp --------- 1342 
 13.07.2010 15:26      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir31984 --------- 0 
 13.07.2010 15:26      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir25637 --------- 0 
 13.07.2010 14:54      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSD8.tmp --------- 113 
 13.07.2010 14:53      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARD4.tmp --------- 1285 
 13.07.2010 14:53      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARD3.tmp --------- 1342 
 12.07.2010 23:16      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir32077 --------- 0 
 12.07.2010 23:16      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir10855 --------- 0 
 12.07.2010 20:12      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSD7.tmp --------- 113 
 12.07.2010 20:12      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARD2.tmp --------- 1285 
 12.07.2010 20:12      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARD1.tmp --------- 1342 
 12.07.2010 19:53      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-166 --------- 0 
 12.07.2010 19:25      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSD6.tmp --------- 113 
 12.07.2010 19:25      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARD0.tmp --------- 1285 
 12.07.2010 19:25      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARCF.tmp --------- 1342 
 12.07.2010 19:21      C:\DOKUME~1\buddh4\LOKALE~1\Temp\WLZ102B.tmp --------- 0 
 12.07.2010 15:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\AUCHECK_CORE.txt --------- 4530 
 12.07.2010 15:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\AUCHECK_PARSER.txt --------- 1560 
 12.07.2010 15:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\hsperfdata_buddh4 --------- 0 
 12.07.2010 14:53      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSD2.tmp --------- 113 
 12.07.2010 14:52      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARCE.tmp --------- 1285 
 12.07.2010 14:52      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARCD.tmp --------- 1342 
 12.07.2010 14:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSD1.tmp --------- 113 
 12.07.2010 14:33      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARCC.tmp --------- 1285 
 12.07.2010 14:33      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARCB.tmp --------- 1342 
 12.07.2010 14:31      C:\DOKUME~1\buddh4\LOKALE~1\Temp\bbf3_appcompat.txt --------- 220 
 12.07.2010 14:27      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-165 --------- 0 
 12.07.2010 12:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSD0.tmp --------- 113 
 12.07.2010 12:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARC9.tmp --------- 1342 
 12.07.2010 12:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARCA.tmp --------- 1285 
 12.07.2010 12:41      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSCC.tmp --------- 113 
 12.07.2010 12:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARC8.tmp --------- 1285 
 12.07.2010 12:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARC7.tmp --------- 1342 
 12.07.2010 00:15      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSC9.tmp --------- 113 
 12.07.2010 00:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARC6.tmp --------- 1285 
 12.07.2010 00:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARC5.tmp --------- 1342 
 11.07.2010 20:01      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSC6.tmp --------- 113 
 11.07.2010 20:00      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARC4.tmp --------- 1285 
 11.07.2010 20:00      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARC2.tmp --------- 1342 
 11.07.2010 13:06      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSCB.tmp --------- 113 
 11.07.2010 13:05      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARC3.tmp --------- 1285 
 11.07.2010 13:05      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARC1.tmp --------- 1342 
 11.07.2010 03:00      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-164 --------- 0 
 11.07.2010 00:49      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir26473 --------- 0 
 11.07.2010 00:49      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir10376 --------- 0 
 11.07.2010 00:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSC7.tmp --------- 113 
 11.07.2010 00:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARBF.tmp --------- 1342 
 11.07.2010 00:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARC0.tmp --------- 1285 
 10.07.2010 19:08      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir9193 --------- 0 
 10.07.2010 19:08      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir4150 --------- 0 
 10.07.2010 19:00      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSC3.tmp --------- 113 
 10.07.2010 18:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARBE.tmp --------- 1285 
 10.07.2010 18:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARBD.tmp --------- 1342 
 10.07.2010 01:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir27 --------- 0 
 10.07.2010 01:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir29378 --------- 0 
 10.07.2010 01:19      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSC2.tmp --------- 113 
 10.07.2010 01:18      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARBC.tmp --------- 1285 
 10.07.2010 01:18      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARBB.tmp --------- 1342 
 09.07.2010 20:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSC1.tmp --------- 113 
 09.07.2010 20:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARBA.tmp --------- 1285 
 09.07.2010 20:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARB9.tmp --------- 1342 
 09.07.2010 12:41      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSBD.tmp --------- 113 
 09.07.2010 12:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARB8.tmp --------- 1285 
 09.07.2010 12:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARB7.tmp --------- 1342 
 08.07.2010 12:15      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSBC.tmp --------- 113 
 08.07.2010 12:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARB6.tmp --------- 1285 
 08.07.2010 12:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARB5.tmp --------- 1342 
 08.07.2010 03:31      C:\DOKUME~1\buddh4\LOKALE~1\Temp\{C388D147-CCBA-411C-B9FC-2CC1B4EFB240} --------- 0 
 08.07.2010 03:23      C:\DOKUME~1\buddh4\LOKALE~1\Temp\f8fe.rra --------- 98304 
 08.07.2010 01:05      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir13918 --------- 0 
 08.07.2010 01:05      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir19064 --------- 0 
 08.07.2010 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSBB.tmp --------- 113 
 08.07.2010 00:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARB4.tmp --------- 1285 
 08.07.2010 00:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARB3.tmp --------- 1342 
 07.07.2010 15:16      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSB7.tmp --------- 113 
 07.07.2010 15:15      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARB2.tmp --------- 1285 
 07.07.2010 15:15      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARB1.tmp --------- 1342 
 06.07.2010 13:33      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir27266 --------- 0 
 06.07.2010 13:33      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir25667 --------- 0 
 06.07.2010 13:18      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSB6.tmp --------- 113 
 06.07.2010 13:16      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARB0.tmp --------- 1285 
 06.07.2010 13:16      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARAF.tmp --------- 1342 
 05.07.2010 20:07      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSB5.tmp --------- 113 
 05.07.2010 20:06      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARAE.tmp --------- 1285 
 05.07.2010 20:06      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARAD.tmp --------- 1342 
 05.07.2010 13:12      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir25162 --------- 0 
 05.07.2010 13:12      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir3267 --------- 0 
 05.07.2010 13:08      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSB1.tmp --------- 113 
 05.07.2010 13:07      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARAC.tmp --------- 1285 
 05.07.2010 13:07      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARAB.tmp --------- 1342 
 05.07.2010 10:35      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSB0.tmp --------- 113 
 05.07.2010 10:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARAA.tmp --------- 1285 
 05.07.2010 10:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARA9.tmp --------- 1342 
 05.07.2010 01:31      C:\DOKUME~1\buddh4\LOKALE~1\Temp\audacity_1_2_temp --------- 0 
 04.07.2010 16:05      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir17077 --------- 0 
 04.07.2010 16:05      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir16842 --------- 0 
 04.07.2010 12:21      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSAF.tmp --------- 113 
 04.07.2010 12:20      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARA8.tmp --------- 1285 
 04.07.2010 12:20      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARA7.tmp --------- 1342 
 04.07.2010 02:36      C:\DOKUME~1\buddh4\LOKALE~1\Temp\11AAED2.dmp --------- 0 
 03.07.2010 23:33      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir28082 --------- 0 
 03.07.2010 23:33      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir19226 --------- 0 
 03.07.2010 21:30      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSAE.tmp --------- 113 
 03.07.2010 21:29      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARA6.tmp --------- 1285 
 03.07.2010 21:29      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARA5.tmp --------- 1342 
 03.07.2010 11:49      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir27308 --------- 0 
 03.07.2010 11:49      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir12353 --------- 0 
 03.07.2010 11:04      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSAA.tmp --------- 113 
 03.07.2010 11:03      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARA3.tmp --------- 1342 
 03.07.2010 11:03      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARA4.tmp --------- 1285 
 03.07.2010 00:02      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir16245 --------- 0 
 03.07.2010 00:02      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir5060 --------- 0 
 02.07.2010 23:50      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSA8.tmp --------- 113 
 02.07.2010 23:49      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARA1.tmp --------- 1342 
 02.07.2010 23:49      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARA2.tmp --------- 1285 
 02.07.2010 07:36      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSA7.tmp --------- 113 
 02.07.2010 07:35      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR9F.tmp --------- 1342 
 02.07.2010 07:35      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARA0.tmp --------- 1285 
 01.07.2010 21:24      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSA3.tmp --------- 113 
 01.07.2010 21:23      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR9D.tmp --------- 1342 
 01.07.2010 21:23      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR9E.tmp --------- 1285 
 01.07.2010 13:52      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir15512 --------- 0 
 01.07.2010 13:52      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir29257 --------- 0 
 01.07.2010 13:12      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSA2.tmp --------- 113 
 01.07.2010 13:11      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR9B.tmp --------- 1342 
 01.07.2010 13:11      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR9C.tmp --------- 1285 
 30.06.2010 18:35      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSA1.tmp --------- 113 
 30.06.2010 18:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR99.tmp --------- 1342 
 30.06.2010 18:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR9A.tmp --------- 1285 
 29.06.2010 20:49      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS9D.tmp --------- 113 
 29.06.2010 20:48      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR98.tmp --------- 1285 
 29.06.2010 20:48      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR97.tmp --------- 1342 
 29.06.2010 12:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir7992 --------- 0 
 29.06.2010 12:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir8854 --------- 0 
 29.06.2010 08:51      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS9C.tmp --------- 113 
 29.06.2010 08:51      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR96.tmp --------- 1285 
 29.06.2010 08:51      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR95.tmp --------- 1342 
 29.06.2010 03:51      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS9B.tmp --------- 113 
 29.06.2010 03:50      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR94.tmp --------- 1285 
 29.06.2010 03:50      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR93.tmp --------- 1342 
 28.06.2010 17:22      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir30817 --------- 0 
 28.06.2010 17:22      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir10367 --------- 0 
 28.06.2010 16:41      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS97.tmp --------- 113 
 28.06.2010 16:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR92.tmp --------- 1285 
 28.06.2010 16:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR91.tmp --------- 1342 
 28.06.2010 13:39      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir32337 --------- 0 
 28.06.2010 13:39      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir29096 --------- 0 
 28.06.2010 12:12      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS96.tmp --------- 113 
 28.06.2010 12:11      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR90.tmp --------- 1285 
 28.06.2010 12:11      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR8F.tmp --------- 1342 
 27.06.2010 22:56      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir31055 --------- 0 
 27.06.2010 22:56      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir23180 --------- 0 
 27.06.2010 22:10      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS95.tmp --------- 113 
 27.06.2010 22:09      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR8E.tmp --------- 1285 
 27.06.2010 22:09      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR8D.tmp --------- 1342 
 26.06.2010 21:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-163 --------- 0 
 26.06.2010 19:50      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS91.tmp --------- 113 
 26.06.2010 19:50      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR8C.tmp --------- 1285 
 26.06.2010 19:50      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR8B.tmp --------- 1342 
 26.06.2010 15:53      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS90.tmp --------- 113 
 26.06.2010 15:52      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR89.tmp --------- 1342 
 26.06.2010 15:52      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR8A.tmp --------- 1285 
 26.06.2010 01:30      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS8F.tmp --------- 113 
 26.06.2010 01:29      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR87.tmp --------- 1342 
 26.06.2010 01:29      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR88.tmp --------- 1285 
 25.06.2010 16:54      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir2536 --------- 0 
 25.06.2010 16:54      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir10548 --------- 0 
 25.06.2010 15:33      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS8B.tmp --------- 113 
 25.06.2010 15:33      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR86.tmp --------- 1285 
 25.06.2010 15:33      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR85.tmp --------- 1342 
 25.06.2010 05:41      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS8A.tmp --------- 113 
 25.06.2010 05:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR84.tmp --------- 1285 
 25.06.2010 05:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR83.tmp --------- 1342 
 24.06.2010 14:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS89.tmp --------- 113 
 24.06.2010 14:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR82.tmp --------- 1285 
 24.06.2010 14:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR81.tmp --------- 1342 
 23.06.2010 23:19      C:\DOKUME~1\buddh4\LOKALE~1\Temp\78dd_appcompat.txt --------- 0 
 23.06.2010 15:22      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS85.tmp --------- 113 
 23.06.2010 15:21      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR80.tmp --------- 1285 
 23.06.2010 15:21      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR7F.tmp --------- 1342 
 22.06.2010 21:39      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS84.tmp --------- 113 
 22.06.2010 21:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR7E.tmp --------- 1285 
 22.06.2010 21:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR7D.tmp --------- 1342 
 22.06.2010 17:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\3e4b_appcompat.txt --------- 0 
 22.06.2010 15:12      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS83.tmp --------- 113 
 22.06.2010 15:11      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR7B.tmp --------- 1342 
 22.06.2010 15:11      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR7C.tmp --------- 1285 
 22.06.2010 05:10      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-162 --------- 0 
 22.06.2010 04:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS7F.tmp --------- 113 
 22.06.2010 04:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR79.tmp --------- 1342 
 22.06.2010 04:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR7A.tmp --------- 1285 
 21.06.2010 20:20      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS7E.tmp --------- 113 
 21.06.2010 20:19      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR78.tmp --------- 1285 
 21.06.2010 20:19      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR77.tmp --------- 1342 
 21.06.2010 15:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir11180 --------- 0 
 21.06.2010 15:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir15726 --------- 0 
 21.06.2010 15:02      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS7D.tmp --------- 113 
 21.06.2010 15:01      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR76.tmp --------- 1285 
 21.06.2010 15:01      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR75.tmp --------- 1342 
 21.06.2010 04:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS79.tmp --------- 113 
 21.06.2010 04:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR74.tmp --------- 1285 
 21.06.2010 04:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR73.tmp --------- 1342 
 20.06.2010 19:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS78.tmp --------- 113 
 20.06.2010 19:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR72.tmp --------- 1285 
 20.06.2010 19:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR71.tmp --------- 1342 
 19.06.2010 18:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS77.tmp --------- 113 
 19.06.2010 18:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR70.tmp --------- 1285 
 19.06.2010 18:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR6F.tmp --------- 1342 
 18.06.2010 12:09      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir11333 --------- 0 
 18.06.2010 12:09      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir20408 --------- 0 
 18.06.2010 11:17      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS73.tmp --------- 113 
 18.06.2010 11:16      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR6E.tmp --------- 1285 
 18.06.2010 11:16      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR6D.tmp --------- 1342 
 17.06.2010 22:13      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir11257 --------- 0 
 17.06.2010 22:13      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir29269 --------- 0 
 17.06.2010 21:07      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS72.tmp --------- 113 
 17.06.2010 21:06      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR6C.tmp --------- 1285 
 17.06.2010 21:06      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR6B.tmp --------- 1342 
 17.06.2010 09:29      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS71.tmp --------- 113 
 17.06.2010 09:28      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR69.tmp --------- 1342 
 17.06.2010 09:28      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR6A.tmp --------- 1285 
 17.06.2010 02:35      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-161 --------- 0 
 17.06.2010 02:33      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS6D.tmp --------- 113 
 17.06.2010 02:32      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR68.tmp --------- 1285 
 17.06.2010 02:32      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR67.tmp --------- 1342 
 16.06.2010 09:02      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir52 --------- 0 
 16.06.2010 09:02      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir28071 --------- 0 
 16.06.2010 08:36      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS6C.tmp --------- 113 
 16.06.2010 08:36      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR66.tmp --------- 1285 
 16.06.2010 08:36      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR65.tmp --------- 1342 
 15.06.2010 20:41      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS6B.tmp --------- 113 
 15.06.2010 20:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR62.tmp --------- 1342 
 15.06.2010 20:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR64.tmp --------- 1285 
 15.06.2010 09:16      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS6A.tmp --------- 113 
 15.06.2010 09:16      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR63.tmp --------- 1285 
 15.06.2010 09:16      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR61.tmp --------- 1342 
 15.06.2010 00:37      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS66.tmp --------- 113 
 15.06.2010 00:36      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR60.tmp --------- 1285 
 15.06.2010 00:36      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR5F.tmp --------- 1342 
 14.06.2010 21:28      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS65.tmp --------- 113 
 14.06.2010 21:27      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR5E.tmp --------- 1285 
 14.06.2010 21:27      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR1.tmp --------- 1342 
 14.06.2010 09:29      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS64.tmp --------- 113 
 14.06.2010 09:28      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR5D.tmp --------- 1285 
 14.06.2010 09:28      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR5C.tmp --------- 1342 
 13.06.2010 17:44      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir22119 --------- 0 
 13.06.2010 17:44      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir9585 --------- 0 
 13.06.2010 15:16      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS60.tmp --------- 113 
 13.06.2010 15:15      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR5B.tmp --------- 1285 
 13.06.2010 15:15      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR5A.tmp --------- 1342 
 13.06.2010 05:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-160 --------- 0 
 13.06.2010 05:29      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS5F.tmp --------- 113 
 13.06.2010 05:28      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR59.tmp --------- 1285 
 13.06.2010 05:28      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR58.tmp --------- 1342 
 12.06.2010 18:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS5E.tmp --------- 113 
 12.06.2010 18:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR56.tmp --------- 1342 
 12.06.2010 18:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR57.tmp --------- 1285 
 12.06.2010 05:29      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS5D.tmp --------- 113 
 12.06.2010 05:28      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR55.tmp --------- 1285 
 12.06.2010 05:28      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR54.tmp --------- 1342 
 11.06.2010 15:29      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir15668 --------- 0 
 11.06.2010 15:29      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir8803 --------- 0 
 11.06.2010 15:08      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS59.tmp --------- 113 
 11.06.2010 15:07      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR52.tmp --------- 1342 
 11.06.2010 15:07      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR53.tmp --------- 1285 
 10.06.2010 14:20      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir7955 --------- 0 
 10.06.2010 14:20      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir14994 --------- 0 
 10.06.2010 12:13      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS58.tmp --------- 113 
 10.06.2010 12:12      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR51.tmp --------- 1285 
 10.06.2010 12:12      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR50.tmp --------- 1342 
 09.06.2010 08:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS57.tmp --------- 113 
 09.06.2010 08:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR4E.tmp --------- 1342 
 09.06.2010 08:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR4F.tmp --------- 1285 
 09.06.2010 01:30      C:\DOKUME~1\buddh4\LOKALE~1\Temp\SkypeSetup.exe --------- 22971688 
 08.06.2010 21:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir27487 --------- 0 
 08.06.2010 21:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir25186 --------- 0 
 08.06.2010 21:30      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS53.tmp --------- 113 
 08.06.2010 21:29      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR4D.tmp --------- 1285 
 08.06.2010 21:29      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR4C.tmp --------- 1342 
 08.06.2010 10:13      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir17992 --------- 0 
 08.06.2010 10:13      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir17862 --------- 0 
 08.06.2010 08:51      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS52.tmp --------- 113 
 08.06.2010 08:50      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR4A.tmp --------- 1342 
 08.06.2010 08:50      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR4B.tmp --------- 1285 
 07.06.2010 16:04      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir1055 --------- 0 
 07.06.2010 16:04      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir25006 --------- 0 
 07.06.2010 15:25      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS51.tmp --------- 113 
 07.06.2010 15:25      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR49.tmp --------- 1285 
 07.06.2010 15:25      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR48.tmp --------- 1342 
 06.06.2010 16:01      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir13249 --------- 0 
 06.06.2010 16:01      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir27387 --------- 0 
 06.06.2010 15:24      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS4C.tmp --------- 113 
 06.06.2010 15:23      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR46.tmp --------- 1342 
 06.06.2010 15:23      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR47.tmp --------- 1285 
 05.06.2010 23:24      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS41.tmp --------- 113 
 05.06.2010 23:23      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR3A.tmp --------- 1342 
 05.06.2010 23:23      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR3B.tmp --------- 1285 
 05.06.2010 17:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\temp_AiRules2.tmp --------- 5240 
 05.06.2010 17:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\temp_AiRules0.tmp --------- 918 
 05.06.2010 17:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\temp_AiRules1.tmp --------- 5406 
 05.06.2010 17:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\temp_AiRules3.tmp --------- 5011 
 05.06.2010 13:45      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS40.tmp --------- 113 
 05.06.2010 13:44      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR39.tmp --------- 1285 
 05.06.2010 13:44      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR38.tmp --------- 1342 
 05.06.2010 01:28      C:\DOKUME~1\buddh4\LOKALE~1\Temp\a15_appcompat.txt --------- 220 
 04.06.2010 21:53      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS3C.tmp --------- 113 
 04.06.2010 21:52      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR37.tmp --------- 1285 
 04.06.2010 21:52      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR36.tmp --------- 1342 
 04.06.2010 17:44      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS3B.tmp --------- 113 
 04.06.2010 17:43      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR34.tmp --------- 1342 
 04.06.2010 17:43      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR35.tmp --------- 1285 
 03.06.2010 20:21      C:\DOKUME~1\buddh4\LOKALE~1\Temp\21ZA6kB6.htm.part --------- 0 
 03.06.2010 19:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS3A.tmp --------- 113 
 03.06.2010 19:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR32.tmp --------- 1342 
 03.06.2010 19:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR33.tmp --------- 1285 
 03.06.2010 16:35      C:\DOKUME~1\buddh4\LOKALE~1\Temp\temp_AiRules4.tmp --------- 1125 
 03.06.2010 15:44      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS36.tmp --------- 113 
 03.06.2010 15:43      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR30.tmp --------- 1342 
 03.06.2010 15:43      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR31.tmp --------- 1285 
 02.06.2010 20:02      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS35.tmp --------- 113 
 02.06.2010 20:01      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR2E.tmp --------- 1342 
 02.06.2010 20:01      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR2F.tmp --------- 1285 
 02.06.2010 15:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS34.tmp --------- 113 
 02.06.2010 15:56      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR2D.tmp --------- 1285 
 02.06.2010 15:56      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR2C.tmp --------- 1342 
 01.06.2010 21:37      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS30.tmp --------- 113 
 01.06.2010 21:36      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR2A.tmp --------- 1342 
 01.06.2010 21:36      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR2B.tmp --------- 1285 
 01.06.2010 09:48      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS2F.tmp --------- 113 
 01.06.2010 09:48      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR29.tmp --------- 1285 
 01.06.2010 09:48      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR28.tmp --------- 1342 
 31.05.2010 23:54      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir18813 --------- 0 
 31.05.2010 23:54      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir28953 --------- 0 
 31.05.2010 21:31      C:\DOKUME~1\buddh4\LOKALE~1\Temp\control.xml --------- 12818 
 31.05.2010 20:24      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS2B.tmp --------- 113 
 31.05.2010 20:24      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR27.tmp --------- 1285 
 31.05.2010 20:24      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR26.tmp --------- 1342 
 31.05.2010 12:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS50.tmp --------- 113 
 31.05.2010 12:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\DIO4F.tmp --------- 47122 
 31.05.2010 12:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\DIO4D.tmp --------- 47122 
 31.05.2010 12:56      C:\DOKUME~1\buddh4\LOKALE~1\Temp\DIO4C.tmp --------- 47122 
 31.05.2010 12:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR25.tmp --------- 1285 
 31.05.2010 12:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR24.tmp --------- 1342 
 30.05.2010 15:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS29.tmp --------- 113 
 30.05.2010 15:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR22.tmp --------- 1342 
 30.05.2010 15:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR23.tmp --------- 1285 
 29.05.2010 20:29      C:\DOKUME~1\buddh4\LOKALE~1\Temp\temp_AiRules5.tmp --------- 908 
 29.05.2010 14:55      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS27.tmp --------- 113 
 29.05.2010 14:55      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR21.tmp --------- 1285 
 29.05.2010 14:55      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR20.tmp --------- 1342 
 29.05.2010 01:32      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS25.tmp --------- 113 
 29.05.2010 01:29      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR1F.tmp --------- 1285 
 29.05.2010 01:29      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR1E.tmp --------- 1342 
 28.05.2010 23:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-159 --------- 0 
 28.05.2010 16:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\temp_AiRules6.tmp --------- 2807 
 28.05.2010 14:28      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS23.tmp --------- 113 
 28.05.2010 14:27      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR1C.tmp --------- 1342 
 28.05.2010 14:27      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR1D.tmp --------- 1285 
 28.05.2010 05:22      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS22.tmp --------- 113 
 28.05.2010 05:22      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR1B.tmp --------- 1285 
 28.05.2010 05:22      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR1A.tmp --------- 1342 
 27.05.2010 15:43      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS1E.tmp --------- 113 
 27.05.2010 15:42      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR18.tmp --------- 1342 
 27.05.2010 15:42      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR19.tmp --------- 1285 
 26.05.2010 17:35      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir8367 --------- 0 
 26.05.2010 17:35      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir18074 --------- 0 
 26.05.2010 15:56      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS1D.tmp --------- 113 
 26.05.2010 15:55      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR16.tmp --------- 1342 
 26.05.2010 15:55      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR17.tmp --------- 1285 
 26.05.2010 05:45      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS1A.tmp --------- 113 
 26.05.2010 05:44      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR14.tmp --------- 1342 
 26.05.2010 05:44      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR15.tmp --------- 1285 
 25.05.2010 23:36      C:\DOKUME~1\buddh4\LOKALE~1\Temp\6481_appcompat.txt --------- 1688 
 25.05.2010 17:03      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS18.tmp --------- 113 
 25.05.2010 17:02      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR13.tmp --------- 1285 
 25.05.2010 17:02      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR12.tmp --------- 1342 
 24.05.2010 20:15      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSA9.tmp --------- 113 
 24.05.2010 20:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\DIOA8.tmp --------- 47122 
 24.05.2010 20:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\DIOA6.tmp --------- 47122 
 24.05.2010 20:13      C:\DOKUME~1\buddh4\LOKALE~1\Temp\DIOA5.tmp --------- 47122 
 24.05.2010 16:02      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR11.tmp --------- 1285 
 24.05.2010 16:02      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR10.tmp --------- 1342 
 23.05.2010 19:54      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS14.tmp --------- 113 
 23.05.2010 19:53      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARE.tmp --------- 1342 
 23.05.2010 19:53      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARF.tmp --------- 1285 
 23.05.2010 13:30      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS12.tmp --------- 113 
 23.05.2010 13:30      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARD.tmp --------- 1285 
 23.05.2010 13:30      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARC.tmp --------- 1342 
 23.05.2010 03:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\4c11_appcompat.txt --------- 0 
 23.05.2010 03:16      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS10.tmp --------- 113 
 23.05.2010 03:15      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARA.tmp --------- 1342 
 23.05.2010 03:15      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MARB.tmp --------- 1285 
 22.05.2010 17:26      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSE.tmp --------- 113 
 22.05.2010 17:25      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR9.tmp --------- 1285 
 22.05.2010 17:25      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR2.tmp --------- 1342 
 22.05.2010 12:41      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSC.tmp --------- 113 
 22.05.2010 12:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR8.tmp --------- 1285 
 22.05.2010 12:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR7.tmp --------- 1342 
 22.05.2010 04:25      C:\DOKUME~1\buddh4\LOKALE~1\Temp\77bb_appcompat.txt --------- 5236 
 22.05.2010 04:17      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STSA.tmp --------- 113 
 22.05.2010 04:16      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR6.tmp --------- 1285 
 22.05.2010 04:16      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR5.tmp --------- 1342 
 21.05.2010 15:11      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS8.tmp --------- 113 
 21.05.2010 15:10      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR4.tmp --------- 1285 
 21.05.2010 15:10      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR3.tmp --------- 1342 
 20.05.2010 15:33      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS4A.tmp --------- 113 
 20.05.2010 15:33      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR45.tmp --------- 1285 
 20.05.2010 15:33      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR44.tmp --------- 1342 
 19.05.2010 20:28      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS48.tmp --------- 113 
 19.05.2010 20:27      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR42.tmp --------- 1342 
 19.05.2010 20:27      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR43.tmp --------- 1285 
 19.05.2010 15:31      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS46.tmp --------- 113 
 19.05.2010 15:30      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR40.tmp --------- 1342 
 19.05.2010 15:30      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR41.tmp --------- 1285 
 18.05.2010 20:05      C:\DOKUME~1\buddh4\LOKALE~1\Temp\ubi6F9.tmp.exe --------- 2719674 
 18.05.2010 19:02      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir7683 --------- 0 
 18.05.2010 19:02      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir29253 --------- 0 
 18.05.2010 15:41      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS44.tmp --------- 113 
 18.05.2010 15:41      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR3F.tmp --------- 1285 
 18.05.2010 15:41      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR3E.tmp --------- 1342 
 17.05.2010 17:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\STS42.tmp --------- 113 
 17.05.2010 17:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR3C.tmp --------- 1342 
 17.05.2010 17:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR3D.tmp --------- 1285 
 17.05.2010 00:37      C:\DOKUME~1\buddh4\LOKALE~1\Temp\aa6f_appcompat.txt --------- 3162 
 16.05.2010 02:54      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir21951 --------- 0 
 16.05.2010 02:54      C:\DOKUME~1\buddh4\LOKALE~1\Temp\scoped_dir28787 --------- 0 
 13.05.2010 02:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-158 --------- 0 
 11.05.2010 06:41      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-157 --------- 0 
 02.05.2010 18:09      C:\DOKUME~1\buddh4\LOKALE~1\Temp\mtka_tmp --------- 0 
 30.04.2010 22:36      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-156 --------- 0 
 29.04.2010 20:32      C:\DOKUME~1\buddh4\LOKALE~1\Temp\h2rAF.tmp --------- 0 
 26.04.2010 22:32      C:\DOKUME~1\buddh4\LOKALE~1\Temp\gt7cok1v.htm.part --------- 0 
 26.04.2010 21:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\{BB8A7ED9-8314-45DC-9DBB-47D0174D7E0D} --------- 0 
 26.04.2010 21:25      C:\DOKUME~1\buddh4\LOKALE~1\Temp\hpzcoi18.log --------- 596 
 26.04.2010 21:25      C:\DOKUME~1\buddh4\LOKALE~1\Temp\hpzcoi17.log --------- 596 
 26.04.2010 21:23      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_dotnetfx35install.txt --------- 288908 
 26.04.2010 21:23      C:\DOKUME~1\buddh4\LOKALE~1\Temp\uxeventlog.txt --------- 77182 
 26.04.2010 21:23      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_NET_Framework35_MSI25F9.txt --------- 1458608 
 26.04.2010 21:22      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_NET_Framework30_Setup2433.txt --------- 5065676 
 26.04.2010 21:20      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_wcf_retCA1246.txt --------- 4671 
 26.04.2010 21:19      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_XPS.txt --------- 25985 
 26.04.2010 21:19      C:\DOKUME~1\buddh4\LOKALE~1\Temp\hpzcoi16.log --------- 596 
 26.04.2010 21:19      C:\DOKUME~1\buddh4\LOKALE~1\Temp\hpzcoi15.log --------- 596 
 26.04.2010 21:19      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_NET_Framework20_Setup1F13.txt --------- 30411512 
 26.04.2010 21:17      C:\DOKUME~1\buddh4\LOKALE~1\Temp\ASPNETSetup_00001.log --------- 5158 
 26.04.2010 21:13      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_clwireg.txt --------- 7944 
 26.04.2010 21:12      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_depcheck_NETFX_EXP_35.txt --------- 204341 
 26.04.2010 21:12      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_dotnetfx35error.txt --------- 2 
 23.04.2010 19:26      C:\DOKUME~1\buddh4\LOKALE~1\Temp\8e6e_appcompat.txt --------- 12680 
 19.04.2010 14:21      C:\DOKUME~1\buddh4\LOKALE~1\Temp\WLZC151.tmp --------- 0 
 18.04.2010 05:22      C:\DOKUME~1\buddh4\LOKALE~1\Temp\9a47_appcompat.txt --------- 9238 
 18.04.2010 01:55      C:\DOKUME~1\buddh4\LOKALE~1\Temp\WLZB7C2.tmp --------- 0 
 17.04.2010 17:41      C:\DOKUME~1\buddh4\LOKALE~1\Temp\h2rE0.tmp --------- 0 
 15.04.2010 21:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JAUReg.log --------- 457 
 15.04.2010 21:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\java_install_reg.log --------- 43299 
 15.04.2010 21:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\java_install_sp.log --------- 11841 
 15.04.2010 21:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\jinstall.cfg --------- 1217 
 13.04.2010 09:02      C:\DOKUME~1\buddh4\LOKALE~1\Temp\jre-6u20-windows-i586-iftw-rv.exe --------- 922400 
 12.04.2010 02:15      C:\DOKUME~1\buddh4\LOKALE~1\Temp\i0CJmPEc.htm.part --------- 0 
 10.04.2010 15:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-155 --------- 0 
 04.04.2010 03:31      C:\DOKUME~1\buddh4\LOKALE~1\Temp\5792_appcompat.txt --------- 0 
 03.04.2010 16:12      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Perflib_Perfdata_a5c.dat --------- 16384 
 30.03.2010 15:29      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MSI4ee06.LOG --------- 238 
 30.03.2010 14:44      C:\DOKUME~1\buddh4\LOKALE~1\Temp\500064-PMLPatch --------- 0 
 30.03.2010 14:43      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nero.tmp --------- 0 
 30.03.2010 14:43      C:\DOKUME~1\buddh4\LOKALE~1\Temp\WebregV2 --------- 0 
 30.03.2010 14:33      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-154 --------- 0 
 29.03.2010 03:30      C:\DOKUME~1\buddh4\LOKALE~1\Temp\2079_appcompat.txt --------- 1688 
 24.03.2010 23:53      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_vcredistUI06F7.txt --------- 11662 
 24.03.2010 23:53      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_vcredistMSI06F7.txt --------- 543128 
 23.03.2010 13:10      C:\DOKUME~1\buddh4\LOKALE~1\Temp\TUUUninstallHelper.exe --------- 55624 
 20.03.2010 17:43      C:\DOKUME~1\buddh4\LOKALE~1\Temp\TWAIN.LOG --------- 10112 
 20.03.2010 17:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Twain001.Mtx --------- 3 
 20.03.2010 17:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Twunk001.MTX --------- 156 
 20.03.2010 02:24      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-153 --------- 0 
 19.03.2010 18:52      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-152 --------- 0 
 15.03.2010 16:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\jre-6u19-windows-i586-iftw-rv.exe --------- 921888 
 15.03.2010 00:04      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Calendar --------- 0 
 14.03.2010 23:54      C:\DOKUME~1\buddh4\LOKALE~1\Temp\OIS --------- 0 
 14.03.2010 19:41      C:\DOKUME~1\buddh4\LOKALE~1\Temp\WLZCEB6.tmp --------- 0 
 13.03.2010 18:09      C:\DOKUME~1\buddh4\LOKALE~1\Temp\~DEST --------- 0 
 11.03.2010 02:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\a988_appcompat.txt --------- 0 
 09.03.2010 08:03      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-151 --------- 0 
 05.03.2010 17:35      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-150 --------- 0 
 05.03.2010 01:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-149 --------- 0 
 04.03.2010 23:22      C:\DOKUME~1\buddh4\LOKALE~1\Temp\msohtmlclip1 --------- 0 
 28.02.2010 17:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-148 --------- 0 
 27.02.2010 15:19      C:\DOKUME~1\buddh4\LOKALE~1\Temp\462e_appcompat.txt --------- 108 
 26.02.2010 01:15      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-147 --------- 0 
 25.02.2010 22:07      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-146 --------- 0 
 25.02.2010 18:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\etilqs_daQ0O7byCUoATQAhijuN --------- 0 
 25.02.2010 18:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\{CA94F980-41F7-4DDB-BC37-15C7F7BC4E07} --------- 0 
 25.02.2010 18:45      C:\DOKUME~1\buddh4\LOKALE~1\Temp\rb --------- 0 
 25.02.2010 16:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-145 --------- 0 
 25.02.2010 16:49      C:\DOKUME~1\buddh4\LOKALE~1\Temp\More.Than.A.Game.2008.NTSC.DVDR-KART3LDVD.torrent --------- 27306 
 25.02.2010 16:26      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JETBD9E.tmp --------- 0 
 25.02.2010 16:06      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-144 --------- 0 
 25.02.2010 15:51      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET1F75.tmp --------- 0 
 23.02.2010 16:56      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-143 --------- 0 
 23.02.2010 16:19      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JETCF21.tmp --------- 0 
 21.02.2010 21:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-142 --------- 0 
 21.02.2010 20:32      C:\DOKUME~1\buddh4\LOKALE~1\Temp\wc3-2.pls --------- 258 
 21.02.2010 16:55      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET5C79.tmp --------- 0 
 20.02.2010 14:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-141 --------- 0 
 20.02.2010 14:16      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JETC01E.tmp --------- 0 
 19.02.2010 17:39      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-140 --------- 0 
 19.02.2010 17:17      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET8765.tmp --------- 0 
 18.02.2010 23:20      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-139 --------- 0 
 18.02.2010 21:07      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET7EAC.tmp --------- 0 
 18.02.2010 19:22      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-138 --------- 0 
 18.02.2010 19:21      C:\DOKUME~1\buddh4\LOKALE~1\Temp\utt75A.tmp.bat --------- 70 
 18.02.2010 19:21      C:\DOKUME~1\buddh4\LOKALE~1\Temp\utt75A.tmp --------- 0 
 18.02.2010 19:21      C:\DOKUME~1\buddh4\LOKALE~1\Temp\utt759.tmp --------- 0 
 18.02.2010 19:16      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JETFAC7.tmp --------- 0 
 18.02.2010 17:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-137 --------- 0 
 18.02.2010 17:32      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JETC2B.tmp --------- 0 
 18.02.2010 17:09      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-136 --------- 0 
 18.02.2010 16:43      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JETB557.tmp --------- 0 
 18.02.2010 00:51      C:\DOKUME~1\buddh4\LOKALE~1\Temp\c3c4_appcompat.txt --------- 0 
 17.02.2010 17:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-135 --------- 0 
 17.02.2010 16:00      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET3157.tmp --------- 0 
 14.02.2010 05:28      C:\DOKUME~1\buddh4\LOKALE~1\Temp\5bf9_appcompat.txt --------- 12680 
 10.02.2010 00:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-134 --------- 0 
 09.02.2010 17:23      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-133 --------- 0 
 02.02.2010 20:11      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-132 --------- 0 
 29.01.2010 03:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\1995_appcompat.txt --------- 108 
 11.01.2010 12:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-131 --------- 0 
 01.01.2010 21:53      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-130 --------- 0 
 31.12.2009 02:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\IjClr86a.ccf.part --------- 7521 
 27.12.2009 21:36      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-129 --------- 0 
 27.12.2009 01:56      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-128 --------- 0 
       C:\DOKUME~1\buddh4\LOKALE~1\Temp\[Torrentsworld.net] - More Than a Game (2009) DVDRip XviD - PrEsTiGe.torrent  ---------  
       C:\DOKUME~1\buddh4\LOKALE~1\Temp\[Torrentsworld.net] - More Than A Game DVDRip XviD-DiAMOND.torrent  ---------  
       C:\DOKUME~1\buddh4\LOKALE~1\Temp\[Torrentsworld.net] - More Than A Game DVDRip XviD-BeStDivX.torrent  ---------  
 21.12.2009 21:39      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-127 --------- 0 
 19.12.2009 16:02      C:\DOKUME~1\buddh4\LOKALE~1\Temp\utt6A3.tmp --------- 0 
 19.12.2009 16:02      C:\DOKUME~1\buddh4\LOKALE~1\Temp\utt6A3.tmp.bat --------- 70 
 19.12.2009 16:02      C:\DOKUME~1\buddh4\LOKALE~1\Temp\utt6A2.tmp --------- 0 
 18.12.2009 19:06      C:\DOKUME~1\buddh4\LOKALE~1\Temp\QTInstallCode.log --------- 9407 
 18.12.2009 19:06      C:\DOKUME~1\buddh4\LOKALE~1\Temp\qtplugin.log --------- 3886 
 16.12.2009 19:42      C:\DOKUME~1\buddh4\LOKALE~1\Temp\eb14_appcompat.txt --------- 3162 
 16.12.2009 01:08      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-126 --------- 0 
 13.12.2009 16:37      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-125 --------- 0 
 12.12.2009 21:53      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-124 --------- 0 
 12.12.2009 17:12      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Twunk002.MTX --------- 0 
 09.12.2009 19:44      C:\DOKUME~1\buddh4\LOKALE~1\Temp\f706_appcompat.txt --------- 108 
 04.12.2009 21:33      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-123 --------- 0 
 04.12.2009 00:29      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-122 --------- 0 
 29.11.2009 18:35      C:\DOKUME~1\buddh4\LOKALE~1\Temp\HpUpdate --------- 0 
 29.11.2009 04:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-121 --------- 0 
 25.11.2009 17:20      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MAR632.tmp --------- 0 
 17.11.2009 22:04      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-120 --------- 0 
 17.11.2009 22:01      C:\DOKUME~1\buddh4\LOKALE~1\Temp\AutoRun --------- 0 
 17.11.2009 00:24      C:\DOKUME~1\buddh4\LOKALE~1\Temp\oOk5m_kD.htm.part --------- 0 
 14.11.2009 20:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-119 --------- 0 
 13.11.2009 00:01      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-118 --------- 0 
 10.11.2009 21:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_vcredistUI4005.txt --------- 11460 
 10.11.2009 21:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_vcredistMSI4005.txt --------- 542172 
 10.11.2009 21:44      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Ultra$ISO --------- 0 
 10.11.2009 20:49      C:\DOKUME~1\buddh4\LOKALE~1\Temp\U3Launcher.log --------- 27374 
 06.11.2009 19:24      C:\DOKUME~1\buddh4\LOKALE~1\Temp\pft5D0.tmp --------- 0 
 06.11.2009 19:00      C:\DOKUME~1\buddh4\LOKALE~1\Temp\{2D0F7B53-38B7-4605-AD65-3F0382FBA56F} --------- 0 
 06.11.2009 19:00      C:\DOKUME~1\buddh4\LOKALE~1\Temp\iss5CB.tmp --------- 0 
 06.11.2009 18:55      C:\DOKUME~1\buddh4\LOKALE~1\Temp\{155468D9-12FB-48D6-80EF-DAC00005E9CC} --------- 0 
 06.11.2009 18:55      C:\DOKUME~1\buddh4\LOKALE~1\Temp\iss5C8.tmp --------- 0 
 06.11.2009 01:39      C:\DOKUME~1\buddh4\LOKALE~1\Temp\jre-6u17-windows-i586-iftw-rv.exe --------- 796448 
 01.11.2009 18:21      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-117 --------- 0 
 01.11.2009 18:21      C:\DOKUME~1\buddh4\LOKALE~1\Temp\wc3-1-2.pls --------- 258 
 01.11.2009 17:10      C:\DOKUME~1\buddh4\LOKALE~1\Temp\WLZ7F4D.tmp --------- 0 
 01.11.2009 16:51      C:\DOKUME~1\buddh4\LOKALE~1\Temp\wc3-1-1.pls --------- 258 
 30.10.2009 23:37      C:\DOKUME~1\buddh4\LOKALE~1\Temp\ad5e_appcompat.txt --------- 12680 
 29.10.2009 19:26      C:\DOKUME~1\buddh4\LOKALE~1\Temp\deea_appcompat.txt --------- 12680 
 29.10.2009 16:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MSW59C.tmp --------- 0 
 28.10.2009 18:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\utt658.tmp.bat --------- 70 
 28.10.2009 18:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\utt658.tmp --------- 0 
 28.10.2009 18:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\utt657.tmp --------- 0 
 27.10.2009 00:18      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-116 --------- 0 
 25.10.2009 20:10      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-115 --------- 0 
 25.10.2009 18:29      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET7B4B.tmp --------- 0 
 24.10.2009 17:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-114 --------- 0 
 24.10.2009 15:18      C:\DOKUME~1\buddh4\LOKALE~1\Temp\wc3-1.pls --------- 258 
 23.10.2009 21:30      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-113 --------- 0 
 23.10.2009 21:11      C:\DOKUME~1\buddh4\LOKALE~1\Temp\etilqs_sDmk2hbmQ6iTkgsxviUn --------- 0 
 23.10.2009 15:48      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET1D2A.tmp --------- 0 
 16.10.2009 20:27      C:\DOKUME~1\buddh4\LOKALE~1\Temp\66dc_appcompat.txt --------- 12680 
 15.10.2009 02:23      C:\DOKUME~1\buddh4\LOKALE~1\Temp\b0bc_appcompat.txt --------- 4668 
 13.10.2009 22:26      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Modern Warfare 2_disk1.sim --------- 17242 
 13.10.2009 16:22      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-112 --------- 0 
 13.10.2009 15:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JETA8B.tmp --------- 0 
 08.10.2009 16:01      C:\DOKUME~1\buddh4\LOKALE~1\Temp\HPSUCYHH.4Y9 --------- 0 
 06.10.2009 05:27      C:\DOKUME~1\buddh4\LOKALE~1\Temp\a927_appcompat.txt --------- 3162 
 05.10.2009 23:55      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-111 --------- 0 
 05.10.2009 21:56      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-110 --------- 0 
 05.10.2009 18:54      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET6B20.tmp --------- 0 
 03.10.2009 19:33      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Setup Log 2009-10-03 #001.txt --------- 36878 
 03.10.2009 17:12      C:\DOKUME~1\buddh4\LOKALE~1\Temp\1003171200000ae8kl5lgvme14 --------- 0 
 03.10.2009 17:12      C:\DOKUME~1\buddh4\LOKALE~1\Temp\1003171200000ae8i20uwevmt3 --------- 0 
 03.10.2009 17:12      C:\DOKUME~1\buddh4\LOKALE~1\Temp\1003171200000ae8v1aru49hpj --------- 0 
 03.10.2009 17:12      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MSI31e0.LOG --------- 710 
 03.10.2009 15:32      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-109 --------- 0 
 02.10.2009 20:13      C:\DOKUME~1\buddh4\LOKALE~1\Temp\f8b_appcompat.txt --------- 12680 
 02.10.2009 19:55      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Setup Log 2009-10-02 #002.txt --------- 37937 
 02.10.2009 18:21      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Setup Log 2009-10-02 #001.txt --------- 9572 
 02.10.2009 16:22      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MSI3c7a6.LOG --------- 150 
 01.10.2009 21:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-108 --------- 0 
 01.10.2009 12:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET8F3D.tmp --------- 0 
 30.09.2009 05:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-107 --------- 0 
 27.09.2009 01:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\shift_Data_DFE --------- 0 
 26.09.2009 19:48      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-106 --------- 0 
 26.09.2009 15:33      C:\DOKUME~1\buddh4\LOKALE~1\Temp\7c44_appcompat.txt --------- 12680 
 26.09.2009 14:04      C:\DOKUME~1\buddh4\LOKALE~1\Temp\WLZE99E.tmp --------- 0 
 24.09.2009 21:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-105 --------- 0 
 24.09.2009 18:18      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-104 --------- 0 
 24.09.2009 16:12      C:\DOKUME~1\buddh4\LOKALE~1\Temp\{9736DBFF-940A-4115-8F49-BE1B0C3B164C} --------- 0 
 24.09.2009 16:00      C:\DOKUME~1\buddh4\LOKALE~1\Temp\etilqs_ZVMa8lc20ghPx99Uice8 --------- 0 
 24.09.2009 15:54      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MSI63117.LOG --------- 150 
 24.09.2009 15:32      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET1497.tmp --------- 0 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSZHT.dll --------- 174696 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSZHC.dll --------- 170600 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSTH.dll --------- 297576 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSTR.dll --------- 309864 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSSL.dll --------- 309864 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSSV.dll --------- 301672 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSSK.dll --------- 305768 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSRU.dll --------- 322152 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSPTB.dll --------- 326248 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSPT.dll --------- 330344 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSPL.dll --------- 301672 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSNL.dll --------- 326248 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSNO.dll --------- 305768 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSIT.dll --------- 330344 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSKO.dll --------- 203368 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSJA.dll --------- 219752 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSHU.dll --------- 322152 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSHE.dll --------- 285288 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSFI.dll --------- 309864 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSFR.dll --------- 334440 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSES.dll --------- 342632 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSESM.dll --------- 334440 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSENU.dll --------- 293480 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSENG.dll --------- 293480 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSEL.dll --------- 342632 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSDE.dll --------- 318056 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSDA.dll --------- 301672 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSCS.dll --------- 293480 
 24.09.2009 00:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWRSAR.dll --------- 289384 
 24.09.2009 00:45      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nvwimg.dll --------- 1108584 
 24.09.2009 00:45      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nvShell.dll --------- 473704 
 24.09.2009 00:45      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nvwdmcpl.dll --------- 1731176 
 24.09.2009 00:45      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nView.dll --------- 1624680 
 24.09.2009 00:45      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nvnt4cpl.dll --------- 293480 
 24.09.2009 00:45      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nwiz.exe --------- 1657448 
 24.09.2009 00:45      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nViewSetup.exe --------- 261224 
 24.09.2009 00:45      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nvTaskBar.exe --------- 268392 
 24.09.2009 00:45      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nvAppBar.exe --------- 449128 
 24.09.2009 00:45      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nvDspSch.exe --------- 1346152 
 24.09.2009 00:45      C:\DOKUME~1\buddh4\LOKALE~1\Temp\keystone.exe --------- 510568 
 24.09.2009 00:41      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPLEN.HLP --------- 55444 
 24.09.2009 00:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nView.cpl --------- 73728 
 24.09.2009 00:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nvTUICpl.cpl --------- 73728 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPSV.HLP --------- 59562 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPTR.HLP --------- 64401 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPPTB.HLP --------- 58928 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPPL.HLP --------- 63426 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPNO.HLP --------- 57530 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPRU.HLP --------- 59167 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPSK.HLP --------- 61937 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPSL.HLP --------- 59645 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPIT.HLP --------- 57372 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPHU.HLP --------- 65285 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPPT.HLP --------- 59312 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPES.HLP --------- 57161 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPESM.HLP --------- 56860 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPFI.HLP --------- 59875 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPFR.HLP --------- 59626 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPCS.HLP --------- 57326 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPDA.HLP --------- 58597 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPDE.HLP --------- 60795 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPEL.HLP --------- 58663 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPENG.HLP --------- 55637 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPNL.HLP --------- 58290 
 24.09.2009 00:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPENU.HLP --------- 55444 
 22.09.2009 16:13      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-103 --------- 0 
 18.09.2009 18:18      C:\DOKUME~1\buddh4\LOKALE~1\Temp\jre-6u15-windows-i586-iftw.exe --------- 714528 
 18.09.2009 17:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\tmp1.data --------- 1675 
 14.09.2009 23:28      C:\DOKUME~1\buddh4\LOKALE~1\Temp\b890_appcompat.txt --------- 12680 
 14.09.2009 22:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\h2r550.tmp --------- 0 
 12.09.2009 14:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\c493_appcompat.txt --------- 3162 
 11.09.2009 06:48      C:\DOKUME~1\buddh4\LOKALE~1\Temp\671c_appcompat.txt --------- 12680 
 09.09.2009 18:02      C:\DOKUME~1\buddh4\LOKALE~1\Temp\7f90_appcompat.txt --------- 12680 
 08.09.2009 07:44      C:\DOKUME~1\buddh4\LOKALE~1\Temp\9b65_appcompat.txt --------- 0 
 06.09.2009 23:31      C:\DOKUME~1\buddh4\LOKALE~1\Temp\msohtmlclip --------- 0 
 06.09.2009 15:39      C:\DOKUME~1\buddh4\LOKALE~1\Temp\h2r57D.tmp --------- 0 
 06.09.2009 15:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\h2r57A.tmp --------- 0 
 06.09.2009 15:37      C:\DOKUME~1\buddh4\LOKALE~1\Temp\h2r577.tmp --------- 0 
 06.09.2009 15:36      C:\DOKUME~1\buddh4\LOKALE~1\Temp\h2r574.tmp --------- 0 
 06.09.2009 15:36      C:\DOKUME~1\buddh4\LOKALE~1\Temp\h2r571.tmp --------- 0 
 05.09.2009 21:56      C:\DOKUME~1\buddh4\LOKALE~1\Temp\be3_appcompat.txt --------- 0 
 05.09.2009 14:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-101 --------- 0 
 03.09.2009 12:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET543E.tmp --------- 0 
 31.08.2009 19:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\SetupExe(20090831190722C28).log --------- 107030 
 29.08.2009 20:27      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-100 --------- 0 
 29.08.2009 17:39      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Perflib_Perfdata_b38.dat --------- 16384 
 29.08.2009 17:18      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET8DEE.tmp --------- 0 
 29.08.2009 01:10      C:\DOKUME~1\buddh4\LOKALE~1\Temp\4cUcUx2B.htm.part --------- 0 
 26.08.2009 23:10      C:\DOKUME~1\buddh4\LOKALE~1\Temp\msohtml1 --------- 0 
 26.08.2009 22:51      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MSI171ee.LOG --------- 81574 
 25.08.2009 19:31      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-99 --------- 0 
 24.08.2009 14:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\iss526.tmp --------- 0 
 24.08.2009 14:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\{9D237BB2-343D-4920-9BEC-6E38FB6F62E8} --------- 0 
 24.08.2009 14:21      C:\DOKUME~1\buddh4\LOKALE~1\Temp\{C4CE67F9-3350-4DCC-B2A2-56889EBB0741} --------- 0 
 24.08.2009 14:21      C:\DOKUME~1\buddh4\LOKALE~1\Temp\iss498.tmp --------- 0 
 24.08.2009 14:02      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-98 --------- 0 
 24.08.2009 13:56      C:\DOKUME~1\buddh4\LOKALE~1\Temp\sv4m9.tmp --------- 0 
 24.08.2009 13:54      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JETFA00.tmp --------- 0 
 24.08.2009 13:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-97 --------- 0 
 24.08.2009 13:31      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JETE62.tmp --------- 0 
 23.08.2009 17:19      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Compatibility Pack fr 2007 Office System (0).log --------- 1335588 
 23.08.2009 16:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MSI623e7.LOG --------- 81494 
 21.08.2009 18:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MSIc5534.LOG --------- 160676 
 21.08.2009 18:53      C:\DOKUME~1\buddh4\LOKALE~1\Temp\xprt29ff.ico --------- 4286 
 21.08.2009 18:52      C:\DOKUME~1\buddh4\LOKALE~1\Temp\xprt1ce4.ico --------- 4286 
 21.08.2009 17:44      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-96 --------- 0 
 20.08.2009 16:45      C:\DOKUME~1\buddh4\LOKALE~1\Temp\WLZ4420.tmp --------- 0 
 06.08.2009 21:28      C:\DOKUME~1\buddh4\LOKALE~1\Temp\etilqs_Tqz0TB7PBZ4YsZkWL3LI --------- 0 
 06.08.2009 21:24      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-95 --------- 0 
 06.08.2009 12:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET793D.tmp --------- 0 
 05.08.2009 18:13      C:\DOKUME~1\buddh4\LOKALE~1\Temp\xprt3aa1.ico --------- 4286 
 02.08.2009 20:56      C:\DOKUME~1\buddh4\LOKALE~1\Temp\0802205600000278s1bxw3yyfx --------- 0 
 22.07.2009 15:23      C:\DOKUME~1\buddh4\LOKALE~1\Temp\a276_appcompat.txt --------- 1688 
 22.07.2009 11:39      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-94 --------- 0 
 22.07.2009 11:32      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-93 --------- 0 
 21.07.2009 20:25      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-92 --------- 0 
 19.07.2009 20:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\DWPUpgradeInstaller.exe --------- 4780760 
 15.07.2009 00:25      C:\DOKUME~1\buddh4\LOKALE~1\Temp\etilqs_YbeU7W5XjsTPaOB05mo3 --------- 12300 
 15.07.2009 00:20      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET2371.tmp --------- 0 
 14.07.2009 22:33      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-91 --------- 0 
 14.07.2009 21:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Anno 1404 [found-on-www-bitreactor-to].torrent --------- 61040 
 14.07.2009 20:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\etilqs_Yjb7zaAKB8Vu8Negc6yx --------- 36904 
 14.07.2009 20:22      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET337.tmp --------- 0 
 12.07.2009 15:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\n8L_9ekH.htm.part --------- 0 
 08.07.2009 23:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nvDspSch.pdb --------- 5000192 
 08.07.2009 23:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nvDspSch.map --------- 915830 
 08.07.2009 23:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nwiz.map --------- 228077 
 08.07.2009 23:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nwiz.pdb --------- 715776 
 08.07.2009 23:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nvnt4cpl.pdb --------- 568320 
 08.07.2009 23:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nvnt4cpl.map --------- 153090 
 08.07.2009 23:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nvTUICpl.map --------- 41944 
 08.07.2009 23:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nvwdmcpl.pdb --------- 904192 
 08.07.2009 23:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nvwdmcpl.map --------- 371102 
 08.07.2009 23:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nvTaskBar.pdb --------- 1510400 
 08.07.2009 23:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nvTaskBar.map --------- 257601 
 08.07.2009 23:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nvAppBar.map --------- 172680 
 08.07.2009 23:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nvAppBar.pdb --------- 601088 
 08.07.2009 23:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nvShell.pdb --------- 633856 
 08.07.2009 23:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nvshell.map --------- 188741 
 08.07.2009 23:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nView.map --------- 536498 
 08.07.2009 23:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\nView.pdb --------- 1149952 
 07.07.2009 15:08      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-90 --------- 0 
 07.07.2009 11:46      C:\DOKUME~1\buddh4\LOKALE~1\Temp\etilqs_u3vo0r20HLWN3QUD8fdz --------- 24604 
 07.07.2009 11:42      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET347.tmp --------- 0 
 05.07.2009 16:55      C:\DOKUME~1\buddh4\LOKALE~1\Temp\sp_setpoint.exe --------- 1869888 
 05.07.2009 16:55      C:\DOKUME~1\buddh4\LOKALE~1\Temp\sp_setpoint.exe.sig --------- 128 
 04.07.2009 16:13      C:\DOKUME~1\buddh4\LOKALE~1\Temp\utt42F.tmp --------- 0 
 04.07.2009 16:13      C:\DOKUME~1\buddh4\LOKALE~1\Temp\utt42F.tmp.bat --------- 70 
 04.07.2009 16:13      C:\DOKUME~1\buddh4\LOKALE~1\Temp\utt42E.tmp --------- 0 
 24.06.2009 17:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-89 --------- 0 
 20.06.2009 15:17      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MSI63182.LOG --------- 81560 
 13.06.2009 15:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-88 --------- 0 
 26.05.2009 15:53      C:\DOKUME~1\buddh4\LOKALE~1\Temp\PjNyR2_g.htm.part --------- 0 
 24.05.2009 16:48      C:\DOKUME~1\buddh4\LOKALE~1\Temp\7zE474.tmp --------- 0 
 24.05.2009 16:32      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-87 --------- 0 
 19.05.2009 13:53      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-86 --------- 0 
 19.05.2009 08:56      C:\DOKUME~1\buddh4\LOKALE~1\Temp\D3RPNE.ccf --------- 992 
 16.05.2009 20:10      C:\DOKUME~1\buddh4\LOKALE~1\Temp\isp3C8.tmp --------- 0 
 15.05.2009 12:33      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-85 --------- 0 
 15.05.2009 12:29      C:\DOKUME~1\buddh4\LOKALE~1\Temp\[A-M&amp;AKA].Naruto.Shippuuden.Movie.2.-.Kizuna[x264,480p][36FF15FA].mkv.torrent --------- 16275 
 15.05.2009 12:20      C:\DOKUME~1\buddh4\LOKALE~1\Temp\etilqs_9jIw1uNcF9JkgL9yzTMu --------- 12304 
 15.05.2009 12:15      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET4B91.tmp --------- 0 
 06.05.2009 17:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPZHT.HLP --------- 76236 
 06.05.2009 17:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPZHC.HLP --------- 79786 
 06.05.2009 17:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPKO.HLP --------- 124094 
 06.05.2009 17:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPHE.HLP --------- 59064 
 06.05.2009 17:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPTH.HLP --------- 90709 
 06.05.2009 17:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPJA.HLP --------- 109051 
 06.05.2009 17:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\NVWCPAR.HLP --------- 56964 
 30.04.2009 04:04      C:\DOKUME~1\buddh4\LOKALE~1\Temp\msvcr80.dll --------- 626688 
 30.04.2009 04:04      C:\DOKUME~1\buddh4\LOKALE~1\Temp\zlib1.dll --------- 75264 
 30.04.2009 04:04      C:\DOKUME~1\buddh4\LOKALE~1\Temp\SimPack.exe --------- 81408 
 25.04.2009 17:10      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET78E4.tmp --------- 0 
 22.04.2009 16:54      C:\DOKUME~1\buddh4\LOKALE~1\Temp\etilqs_8CyBN4Z9L8deYG6fqrim --------- 28700 
 22.04.2009 16:07      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-84 --------- 0 
 22.04.2009 15:19      C:\DOKUME~1\buddh4\LOKALE~1\Temp\[A-M,AKA,N-B].Naruto.Shippuuden.105.[x264,720p][7294E532].mkv..torrent --------- 16266 
 22.04.2009 14:58      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET7951.tmp --------- 0 
 16.04.2009 03:26      C:\DOKUME~1\buddh4\LOKALE~1\Temp\jre-6u13-windows-i586-p-iftw.exe --------- 607640 
 14.04.2009 10:32      C:\DOKUME~1\buddh4\LOKALE~1\Temp\etilqs_YHCQAXwwgF50aUGTPLnD --------- 28700 
 14.04.2009 10:16      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-83 --------- 0 
 14.04.2009 09:44      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET80E9.tmp --------- 0 
 09.04.2009 14:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MSIa28d4.LOG --------- 81478 
 08.04.2009 18:17      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Cookies --------- 0 
 08.04.2009 16:41      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Verlauf --------- 0 
 08.04.2009 16:41      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Temporary Internet Files --------- 0 
 27.03.2009 15:08      C:\DOKUME~1\buddh4\LOKALE~1\Temp\help.txt --------- 2806 
 27.03.2009 15:08      C:\DOKUME~1\buddh4\LOKALE~1\Temp\CH.dll --------- 3072 
 26.03.2009 14:27      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET441.tmp --------- 0 
 25.03.2009 15:51      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MSIef645.LOG --------- 81316 
 20.03.2009 21:08      C:\DOKUME~1\buddh4\LOKALE~1\Temp\AVSETUP_49c3e98d --------- 0 
 20.03.2009 21:07      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_vcredistUI695A.txt --------- 11494 
 20.03.2009 21:07      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_vcredistMSI695A.txt --------- 520486 
 20.03.2009 21:07      C:\DOKUME~1\buddh4\LOKALE~1\Temp\RarSFX0 --------- 0 
 20.03.2009 21:01      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-82 --------- 0 
 15.03.2009 22:06      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-81 --------- 0 
 15.03.2009 21:24      C:\DOKUME~1\buddh4\LOKALE~1\Temp\[Opios-World] German.TOP20.BC.16.03.2009-MiNiSTRY [mininova].torrent --------- 18965 
 15.03.2009 21:23      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Extratorrent com German TOP20 BC 16 03 2009-MiNiSTRY.torrent --------- 18965 
 15.03.2009 16:43      C:\DOKUME~1\buddh4\LOKALE~1\Temp\[A-M]Subs-Naruto.Shippuuden.100.720p.x264.[95F6A020].mkv.torrent --------- 16281 
 11.03.2009 23:55      C:\DOKUME~1\buddh4\LOKALE~1\Temp\988e_appcompat.txt --------- 220 
 11.03.2009 23:00      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Advanced.tvp --------- 32846 
 11.03.2009 23:00      C:\DOKUME~1\buddh4\LOKALE~1\Temp\DCC.tvp --------- 31186 
 11.03.2009 23:00      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Finance.tvp --------- 33032 
 11.03.2009 23:00      C:\DOKUME~1\buddh4\LOKALE~1\Temp\generic.tvp --------- 30902 
 11.03.2009 23:00      C:\DOKUME~1\buddh4\LOKALE~1\Temp\default.tvp --------- 53768 
 11.03.2009 23:00      C:\DOKUME~1\buddh4\LOKALE~1\Temp\CAD.tvp --------- 29892 
 10.03.2009 17:10      C:\DOKUME~1\buddh4\LOKALE~1\Temp\{1FB40340-9320-4381-A884-2D520CFF5E2E} --------- 0 
 10.03.2009 17:01      C:\DOKUME~1\buddh4\LOKALE~1\Temp\6acc2d17091036de2952757959128d13 --------- 16742712 
 05.03.2009 22:36      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MSIca49b.LOG --------- 81332 
 05.03.2009 18:54      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MSIdc65.LOG --------- 81318 
 02.03.2009 11:15      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-80 --------- 0 
 02.03.2009 11:05      C:\DOKUME~1\buddh4\LOKALE~1\Temp\etilqs_iwrzY4DVxjEqgJob312y --------- 28700 
 02.03.2009 10:19      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET77D6.tmp --------- 0 
 28.02.2009 15:24      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-79 --------- 0 
 24.02.2009 17:29      C:\DOKUME~1\buddh4\LOKALE~1\Temp\MINPDQvh.mp3.part --------- 0 
 23.02.2009 11:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-78 --------- 0 
 17.02.2009 17:54      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-77 --------- 0 
 17.02.2009 17:06      C:\DOKUME~1\buddh4\LOKALE~1\Temp\etilqs_2fa4sFwJkINGdJT06MZg --------- 24604 
 17.02.2009 17:02      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET2396.tmp --------- 0 
 13.02.2009 19:36      C:\DOKUME~1\buddh4\LOKALE~1\Temp\utt3A8.tmp --------- 0 
 08.02.2009 17:18      C:\DOKUME~1\buddh4\LOKALE~1\Temp\FWGC61.ccf --------- 1392 
 06.02.2009 16:55      C:\DOKUME~1\buddh4\LOKALE~1\Temp\etilqs_TZQKv2wzcms9gLONpDP5 --------- 24600 
 06.02.2009 16:51      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-76 --------- 0 
 06.02.2009 16:13      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JETF363.tmp --------- 0 
 01.02.2009 17:11      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-75 --------- 0 
 01.02.2009 16:21      C:\DOKUME~1\buddh4\LOKALE~1\Temp\java_install.log --------- 26915 
 01.02.2009 16:20      C:\DOKUME~1\buddh4\LOKALE~1\Temp\729fd.mst --------- 1532928 
 29.01.2009 20:53      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Perflib_Perfdata_9e4.dat --------- 16384 
 29.01.2009 20:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-74 --------- 0 
 29.01.2009 16:54      C:\DOKUME~1\buddh4\LOKALE~1\Temp\etilqs_8NzQAD9RBK40lCynGYov --------- 36904 
 29.01.2009 12:28      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JETC195.tmp --------- 0 
 21.01.2009 16:30      C:\DOKUME~1\buddh4\LOKALE~1\Temp\German_TOP20_BC_12_01_2009-MiNiSTRY.sft --------- 953 
 16.01.2009 20:03      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-73 --------- 0 
 16.01.2009 19:49      C:\DOKUME~1\buddh4\LOKALE~1\Temp\etilqs_xlSdkf2NL6P0sgOIa94C --------- 24604 
 16.01.2009 18:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-72 --------- 0 
 16.01.2009 10:53      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET5EE4.tmp --------- 0 
 15.01.2009 13:03      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dw.log --------- 156 
 09.01.2009 19:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\etilqs_xD5gke89rKc2p70MvzHh --------- 28700 
 09.01.2009 17:02      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-71 --------- 0 
 08.01.2009 18:04      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-70 --------- 0 
 05.01.2009 09:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-69 --------- 0 
 05.01.2009 09:52      C:\DOKUME~1\buddh4\LOKALE~1\Temp\etilqs_3aE11Uaru2Uw7fItGsZU --------- 28700 
 03.01.2009 21:51      C:\DOKUME~1\buddh4\LOKALE~1\Temp\etilqs_2GbaMmd0Lavz6rv9lI4i --------- 41000 
 03.01.2009 21:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET9100.tmp --------- 0 
 02.01.2009 15:00      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-68 --------- 0 
 30.12.2008 17:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-67 --------- 0 
 30.12.2008 16:25      C:\DOKUME~1\buddh4\LOKALE~1\Temp\etilqs_ZVfYmW5Iqh3SGcXsr3Fe --------- 36900 
 30.12.2008 16:25      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Perflib_Perfdata_76c.dat --------- 16384 
 30.12.2008 14:54      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JETFC7B.tmp --------- 0 
 29.12.2008 23:48      C:\DOKUME~1\buddh4\LOKALE~1\Temp\TempCover2 --------- 0 
 27.12.2008 22:43      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Perflib_Perfdata_944.dat --------- 16384 
 27.12.2008 18:52      C:\DOKUME~1\buddh4\LOKALE~1\Temp\WLZ1FD4.tmp --------- 0 
 25.12.2008 15:25      C:\DOKUME~1\buddh4\LOKALE~1\Temp\GInst.log --------- 729432 
 23.12.2008 21:43      C:\DOKUME~1\buddh4\LOKALE~1\Temp\9260_appcompat.txt --------- 11036 
 22.12.2008 22:20      C:\DOKUME~1\buddh4\LOKALE~1\Temp\HPSUR9GO.44K --------- 0 
 22.12.2008 21:09      C:\DOKUME~1\buddh4\LOKALE~1\Temp\WLZB8CE.tmp --------- 0 
 05.12.2008 19:06      C:\DOKUME~1\buddh4\LOKALE~1\Temp\pft28A.tmp --------- 0 
 05.12.2008 18:07      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-66 --------- 0 
 04.12.2008 18:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\{D271691D-E17E-456B-AD94-2B0DF8C8D44E} --------- 0 
 04.12.2008 18:56      C:\DOKUME~1\buddh4\LOKALE~1\Temp\{42B9BF34-4FB9-41FA-85E7-CAA712D58DE5} --------- 0 
 04.12.2008 18:54      C:\DOKUME~1\buddh4\LOKALE~1\Temp\hpzcoi13.log --------- 596 
 04.12.2008 18:54      C:\DOKUME~1\buddh4\LOKALE~1\Temp\hpzcoi14.log --------- 596 
 04.12.2008 18:53      C:\DOKUME~1\buddh4\LOKALE~1\Temp\hpzcoi12.log --------- 596 
 04.12.2008 18:53      C:\DOKUME~1\buddh4\LOKALE~1\Temp\hpzcoi11.log --------- 596 
 04.12.2008 18:17      C:\DOKUME~1\buddh4\LOKALE~1\Temp\{79624010-8F39-4904-8464-668B4CF6C750} --------- 0 
 04.12.2008 18:16      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_dotnetfx3lpinstall.txt --------- 110850 
 04.12.2008 18:16      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_depcheckdotnetfx30.txt --------- 266678 
 04.12.2008 18:16      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_netfx_retMSI_langpack0B96.txt --------- 812260 
 04.12.2008 18:15      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_XPS_langpack.txt --------- 4414 
 04.12.2008 18:15      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_WF_Langpack_x86_msi0B5B.txt --------- 133460 
 04.12.2008 18:15      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_wcf_langpack_msi0B44.txt --------- 296844 
 04.12.2008 18:15      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_wpf_langpack_msi0B16.txt --------- 298020 
 04.12.2008 18:14      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_dotnetfx3install.txt --------- 127242 
 04.12.2008 18:13      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_WF_3.0_x86retMSI099F.txt --------- 242366 
 04.12.2008 18:13      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_wpf_retMSI0798.txt --------- 739474 
 04.12.2008 18:10      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_wcf_retMSI06EE.txt --------- 772606 
 04.12.2008 18:10      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_wcf_retCA498B.txt --------- 5124 
 04.12.2008 18:09      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_msxml_retMSI0678.txt --------- 367770 
 04.12.2008 18:08      C:\DOKUME~1\buddh4\LOKALE~1\Temp\dd_rgb_retMSI066E.txt --------- 134630 
 04.12.2008 18:06      C:\DOKUME~1\buddh4\LOKALE~1\Temp\{A6065B30-929E-4680-933B-442D38DACEEE} --------- 0 
 04.12.2008 17:24      C:\DOKUME~1\buddh4\LOKALE~1\Temp\hpzcoi10.log --------- 596 
 04.12.2008 17:24      C:\DOKUME~1\buddh4\LOKALE~1\Temp\hpzcoi09.log --------- 596 
 03.12.2008 18:13      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-65 --------- 0 
 03.12.2008 18:11      C:\DOKUME~1\buddh4\LOKALE~1\Temp\etilqs_45gIqE0boq93EchzXCpM --------- 41000 
 01.12.2008 19:55      C:\DOKUME~1\buddh4\LOKALE~1\Temp\setup_FMSI.exe --------- 3134264 
 28.11.2008 17:37      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-64 --------- 0 
 25.11.2008 21:08      C:\DOKUME~1\buddh4\LOKALE~1\Temp\ytb.exe --------- 329479 
 22.11.2008 21:24      C:\DOKUME~1\buddh4\LOKALE~1\Temp\HPSUP2AG.MIT --------- 0 
 22.11.2008 21:24      C:\DOKUME~1\buddh4\LOKALE~1\Temp\HPZhpgpd.log --------- 2746 
 17.11.2008 18:19      C:\DOKUME~1\buddh4\LOKALE~1\Temp\iss2A8.tmp --------- 0 
 30.10.2008 18:25      C:\DOKUME~1\buddh4\LOKALE~1\Temp\utt2E9.tmp --------- 0 
 18.10.2008 23:11      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-63 --------- 0 
 10.10.2008 19:55      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-62 --------- 0 
 06.10.2008 00:15      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-61 --------- 0 
 03.10.2008 19:57      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET90E1.tmp --------- 0 
 29.09.2008 12:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-60 --------- 0 
 26.09.2008 18:52      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-59 --------- 0 
 26.09.2008 13:06      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-58 --------- 0 
 23.09.2008 16:12      C:\DOKUME~1\buddh4\LOKALE~1\Temp\HPSU0OUW.J$Z --------- 0 
 19.09.2008 17:23      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-57 --------- 0 
 10.09.2008 14:48      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-56 --------- 0 
 10.09.2008 14:41      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-55 --------- 0 
 10.09.2008 14:22      C:\DOKUME~1\buddh4\LOKALE~1\Temp\PatchByFile.tmp --------- 0 
 05.09.2008 10:38      C:\DOKUME~1\buddh4\LOKALE~1\Temp\{14D2666D-A061-41E0-AB87-24E68BE675C1} --------- 0 
 04.09.2008 10:27      C:\DOKUME~1\buddh4\LOKALE~1\Temp\User.ini --------- 161 
 04.09.2008 10:27      C:\DOKUME~1\buddh4\LOKALE~1\Temp\Manifest.ini --------- 114821 
 31.08.2008 17:13      C:\DOKUME~1\buddh4\LOKALE~1\Temp\QuickTimePlayer (2008-08-31 17.13.40).dmp --------- 59799 
 31.08.2008 17:12      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-54 --------- 0 
 31.08.2008 17:09      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-53 --------- 0 
 29.08.2008 15:55      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-52 --------- 0 
 29.08.2008 15:47      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-51 --------- 0 
 29.08.2008 15:42      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-50 --------- 0 
 29.08.2008 11:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-49 --------- 0 
 29.08.2008 09:10      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JETDCCE.tmp --------- 0 
 26.08.2008 14:59      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-48 --------- 0 
 25.08.2008 11:26      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-47 --------- 0 
 24.08.2008 14:48      C:\DOKUME~1\buddh4\LOKALE~1\Temp\utt1FC.tmp --------- 0 
 08.08.2008 17:51      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-46 --------- 0 
 08.08.2008 11:30      C:\DOKUME~1\buddh4\LOKALE~1\Temp\mirc634.exe --------- 1701111 
 07.08.2008 10:11      C:\DOKUME~1\buddh4\LOKALE~1\Temp\setpointdeu.exe --------- 56826856 
 07.08.2008 10:09      C:\DOKUME~1\buddh4\LOKALE~1\Temp\setpointdeu.exe.sig --------- 128 
 06.08.2008 08:39      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-45 --------- 0 
 06.08.2008 08:34      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET88E2.tmp --------- 0 
 30.07.2008 15:08      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-44 --------- 0 
 23.07.2008 16:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-43 --------- 0 
 22.07.2008 11:18      C:\DOKUME~1\buddh4\LOKALE~1\Temp\h2r1B5.tmp --------- 0 
 21.07.2008 15:51      C:\DOKUME~1\buddh4\LOKALE~1\Temp\{4042C08A-EDA2-44E8-9598-69612827B63B} --------- 0 
 21.07.2008 15:23      C:\DOKUME~1\buddh4\LOKALE~1\Temp\plugtmp-42 --------- 0 
 21.07.2008 13:44      C:\DOKUME~1\buddh4\LOKALE~1\Temp\BR.ALT-Neue.Bilder.von.Gina.Lisa.torrent --------- 3981 
 19.07.2008 05:01      C:\DOKUME~1\buddh4\LOKALE~1\Temp\{013A1D85-011D-4EDF-AF7B-3A4E350323AA} --------- 0 
 15.07.2008 12:44      C:\DOKUME~1\buddh4\LOKALE~1\Temp\{2C1B783A-53AE-4C68-BFEB-77B6DDA6CA40} --------- 0 
 15.07.2008 08:40      C:\DOKUME~1\buddh4\LOKALE~1\Temp\JET6A5D.tmp --------- 0 
 06.07.2008 15:03      C:\DOKUME~1\buddh4\LOKALE~1\Temp\aak161.tmp --------- 0 
----------------------------------------

 
C:\Programme

 15.07.2010 17:38     C:\Programme\CCleaner --------- 0 
 15.07.2010 17:07     C:\Programme\Gemeinsame Dateien --------- 0 
 15.07.2010 15:43     C:\Programme\Warcraft III --------- 0 
 28.06.2010 12:13     C:\Programme\Mozilla Firefox --------- 0 
 11.06.2010 15:07     C:\Programme\ICQ7.0 --------- 0 
 09.06.2010 08:49     C:\Programme\Skype --------- 0 
 15.07.2010 17:10     C:\Programme\InstallShield Installation Information --------- 0 
 22.04.2010 23:25     C:\Programme\Diablo II --------- 0 
 15.04.2010 21:59     C:\Programme\Java --------- 0 
 02.04.2010 19:54     C:\Programme\StarCraft II Beta deDE 13891 Installer --------- 0 
 14.03.2010 21:08     C:\Programme\SopCast --------- 0 
 14.03.2010 16:39     C:\Programme\TeamSpeak 3 Client --------- 0 
 18.02.2010 19:21     C:\Programme\uTorrent --------- 0 
 13.02.2010 15:49     C:\Programme\Veetle --------- 0 
 30.12.2009 01:42     C:\Programme\ICQ6.5 --------- 0 
 18.12.2009 19:06     C:\Programme\QuickTime --------- 0 
 10.11.2009 20:51     C:\Programme\Attansic --------- 0 
 06.11.2009 19:26     C:\Programme\AGEIA Technologies --------- 0 
 03.10.2009 19:42     C:\Programme\Xvid --------- 0 
 03.10.2009 19:33     C:\Programme\K-Lite Codec Pack --------- 0 
 03.10.2009 17:12     C:\Programme\Microsoft --------- 0 
 22.09.2009 16:39     C:\Programme\StarCraft --------- 0 
 13.09.2009 13:24     C:\Programme\Spybot - Search & Destroy --------- 0 
 06.09.2009 16:42     C:\Programme\OpenOffice.org 3 --------- 0 
 06.09.2009 16:39     C:\Programme\Microsoft Office --------- 0 
 31.08.2009 19:19     C:\Programme\Microsoft Works --------- 0 
 31.08.2009 19:17     C:\Programme\Microsoft.NET --------- 0 
 31.08.2009 16:20     C:\Programme\HP --------- 0 
 24.08.2009 14:33     C:\Programme\NVIDIA Corporation --------- 0 
 24.08.2009 14:20     C:\Programme\NGO NVIDIA Optimized Driver v1.9137 --------- 0 
 23.08.2009 17:18     C:\Programme\MSECache --------- 0 
 02.08.2009 20:56     C:\Programme\Windows Live --------- 0 
 02.08.2009 20:56     C:\Programme\Windows Live SkyDrive --------- 0 
 19.07.2009 20:59     C:\Programme\DivX --------- 0 
 24.05.2009 16:06     C:\Programme\7-Zip --------- 0 
 20.03.2009 21:15     C:\Programme\Avira --------- 0 
 10.03.2009 17:09     C:\Programme\ICQ6 --------- 0 
 09.02.2009 12:57     C:\Programme\WinPcap --------- 0 
 09.02.2009 11:24     C:\Programme\Combined Community Codec Pack --------- 0 
 25.12.2008 15:24     C:\Programme\Logitech --------- 0 
 04.12.2008 19:13     C:\Programme\Microsoft Games for Windows - LIVE --------- 0 
 04.12.2008 18:53     C:\Programme\Windows Media Player --------- 0 
 04.12.2008 18:13     C:\Programme\MSBuild --------- 0 
 04.12.2008 18:09     C:\Programme\Reference Assemblies --------- 0 
 04.12.2008 17:40     C:\Programme\Internet Explorer --------- 0 
 04.12.2008 17:40     C:\Programme\Movie Maker --------- 0 
 04.12.2008 17:38     C:\Programme\NetMeeting --------- 0 
 04.12.2008 17:38     C:\Programme\Windows NT --------- 0 
 04.12.2008 17:38     C:\Programme\Outlook Express --------- 0 
 22.11.2008 22:42     C:\Programme\Warcraft II BNE --------- 0 
 17.11.2008 18:05     C:\Programme\Audiograbber --------- 0 
 10.09.2008 14:22     C:\Programme\Adobe --------- 0 
 31.08.2008 17:16     C:\Programme\Apple Software Update --------- 0 
 21.07.2008 15:48     C:\Programme\PlayLinc --------- 0 
 18.07.2008 22:52     C:\Programme\Lavasoft --------- 0 
 08.07.2008 10:36     C:\Programme\Hero Editor --------- 0 
 07.07.2008 10:26     C:\Programme\Octoshape Streaming Services --------- 0 
 11.04.2008 13:47     C:\Programme\Rockstar Games --------- 0 
 12.12.2007 11:42     C:\Programme\Ventrilo --------- 0 
 04.12.2007 10:49     C:\Programme\Nero --------- 0 
 03.12.2007 18:02     C:\Programme\DAEMON Tools --------- 0 
 28.11.2007 19:20     C:\Programme\PixiePack Codec Pack --------- 0 
 05.11.2007 00:39     C:\Programme\Gothic III --------- 0 
 05.11.2007 00:09     C:\Programme\Bethesda Softworks --------- 0 
 01.11.2007 15:18     C:\Programme\Teamspeak2_RC2 --------- 0 
 31.10.2007 14:14     C:\Programme\FileZilla Client --------- 0 
 29.10.2007 15:59     C:\Programme\SigmaTel --------- 0 
 29.10.2007 14:31     C:\Programme\FLV Player --------- 0 
 29.10.2007 12:39     C:\Programme\Microsoft Works Suite 2003 --------- 0 
 28.10.2007 21:26     C:\Programme\WarCraft III US Converter v2 --------- 0 
 26.10.2007 19:15     C:\Programme\Realtek --------- 0 
 01.01.2007 02:19     C:\Programme\Uninstall Information --------- 0 
 01.01.2007 02:16     C:\Programme\xerox --------- 0 
 01.01.2007 02:16     C:\Programme\microsoft frontpage --------- 0 
 01.01.2007 02:14     C:\Programme\WindowsUpdate --------- 0 
 01.01.2007 02:14     C:\Programme\Online-Dienste --------- 0 
 01.01.2007 02:13     C:\Programme\ComPlus Applications --------- 0 
 01.01.2007 02:13     C:\Programme\Online Services --------- 0 
 01.01.2007 02:13     C:\Programme\MSN Gaming Zone --------- 0 
 01.01.2007 02:13     C:\Programme\MSN --------- 0 
 01.01.2007 00:40     C:\Programme\Creative --------- 0 
 21.02.2002 07:58     C:\Programme\Intel --------- 0 
----------------------------------------

 
C:\Dokumente und Einstellungen\All Users\.. 

buddh4    
All Users    
LocalService    
NetworkService    
Default User    
----------------------------------------

 
C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1       localhost

----------------------------------------

 

Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process           0 Console                   0            16 K
System                        4 Console                   0           224 K
smss.exe                    800 Console                   0           392 K
csrss.exe                   876 Console                   0         5.280 K
winlogon.exe                900 Console                   0         4.636 K
services.exe                952 Console                   0         6.176 K
lsass.exe                   964 Console                   0         1.864 K
nvsvc32.exe                1160 Console                   0         4.788 K
svchost.exe                1192 Console                   0         5.484 K
svchost.exe                1368 Console                   0         5.408 K
svchost.exe                1532 Console                   0         3.412 K
svchost.exe                1672 Console                   0         4.324 K
svchost.exe                1776 Console                   0         4.396 K
aawservice.exe             1820 Console                   0         1.176 K
explorer.exe               1976 Console                   0        17.404 K
CTHELPER.EXE                256 Console                   0         7.456 K
V0420Mon.exe                280 Console                   0         3.688 K
LCDMon.exe                  300 Console                   0         9.132 K
LGDCore.exe                 308 Console                   0        13.396 K
avgnt.exe                   416 Console                   0         3.168 K
LCDClock.exe                576 Console                   0         4.116 K
LCDPop3.exe                 616 Console                   0         4.664 K
LCDMedia.exe                628 Console                   0         5.540 K
LCDCountdown.exe            680 Console                   0         4.420 K
spoolsv.exe                 736 Console                   0         6.052 K
jusched.exe                 824 Console                   0         2.540 K
sched.exe                   924 Console                   0           744 K
msnmsgr.exe                1100 Console                   0        26.956 K
ctfmon.exe                 1708 Console                   0         4.832 K
Skype.exe                  1620 Console                   0        59.724 K
ICQ.exe                    1872 Console                   0        23.668 K
hpqtra08.exe               1320 Console                   0         9.360 K
SetPoint.exe                528 Console                   0         9.640 K
KHALMNPR.exe               1332 Console                   0         6.500 K
avguard.exe                1856 Console                   0        22.608 K
jqs.exe                    1916 Console                   0         1.452 K
NBService.exe              2016 Console                   0         5.716 K
hpqste08.exe               2112 Console                   0        11.896 K
PnkBstrA.exe               2172 Console                   0         3.240 K
PnkBstrB.exe               2184 Console                   0         3.432 K
avshadow.exe               2192 Console                   0         4.412 K
svchost.exe                2244 Console                   0         4.308 K
wmiapsrv.exe               3432 Console                   0         4.412 K
alg.exe                    3628 Console                   0         3.784 K
wlcomm.exe                 2064 Console                   0        12.544 K
skypePM.exe                2448 Console                   0        21.324 K
dllhost.exe                3868 Console                   0         7.960 K
msdtc.exe                   564 Console                   0         4.992 K
svchost.exe                2960 Console                   0        17.016 K
vssvc.exe                  2432 Console                   0         5.940 K
dllhost.exe                2416 Console                   0         5.524 K
cmd.exe                    2272 Console                   0         2.404 K
firefox.exe                3508 Console                   0        66.320 K
plugin-container.exe       3808 Console                   0        15.616 K
tasklist.exe               2516 Console                   0         4.880 K
wmiprvse.exe               2388 Console                   0         5.712 K

 
***** Ende des Scans 15.07.2010 um 17:49:37,20 ***
         

Alt 15.07.2010, 23:55   #10
kira
/// Helfer-Team
 
AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg - Standard

AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg



bis jetzt sieht gut aus

** zusätzlich empfehlenswert gleich bereits vorhandene extern anschließbare Medien auch scannen lassen!
also bitte anschließen...
1.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
**Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind, nicht löschbar.
**Lösche nur den Inhalt der Ordner, nicht die Ordner selbst!
  • `Start → ausführen` "cleanmgr" reinschreiben (ohne "") → "ok" - die Temporary Files, Temporary Internet Files, und der Papierkorb (Recycle Bin) müssen geleert werden→ "Ok"
  • `Start → ausführen` → %temp% reinschreiben (ohne "")→ "Ok" - - Ordnerinhalt überall markieren und löschen
  • für jedes Benutzerkonto bitte durchführen
  • anschließend den Papierkorb leeren

2.
reinige dein System mit Ccleaner:
  • "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
  • "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
  • Starte dein System neu auf

3.
  • lade Dir SUPERAntiSpyware FREE Edition herunter.
  • installiere das Programm und update online.
  • starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
  • setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
  • anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
  • auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
  • um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
  • drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

4.
→ Den kompletten Rechner (also das ganze System) zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online Scanner/klicke hier
→ um mit dem Vorgang fortzufahren klicke auf "Accept"
→ dann wähle "My computer" aus - Es dauert einige Zeit, bis ein Komplett-Scan durch gelaufen ist, also bitte um Geduld!
Es kann einige Zeit dauern, bis der Scan abgeschlossen ist - je nach Größe der Festplatte eine oder mehrere Stunden - also Geduld...
→ Report angezeigt, klicke auf "Save as" - den bitte kopieren und in deinem Thread hier einfügen
Vor dem Scan Einstellungen im Internet Explorer:
→ "Extras→ InternetoptionenSicherheit":
→ alles auf Standardstufe stellen
Active X erlauben - damit die neue Virendefinitionen installiert werden können

Alt 15.07.2010, 23:58   #11
buddh4
 
AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg - Standard

AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg



1.

und

2.

hab ich gemacht, obwohl ich nicht verstehe warum mir nen neue acrobat reader helfen sollte

Edit: Neuen Post gerade gelesen, fang gleich an. Soll ich das mit dem IE machen auch wenn ich ihn nicht nutze?

Edit2: Problem bei

Code:
ATTFilter
 `Start → ausführen` → %temp% reinschreiben (ohne "")→ "Ok" - - Ordnerinhalt überall markieren und löschen
         
Ich verstehe das als, alles löschen in dem Ordner, der sich öffnet. Das ist nicht möglich. Es kommt die meldung
Zitat:
Datei kann nicht gelöscht werden: Die Quelldatei oder vom Quelldatenträger kann nicht gelesen werden.
Habe versucht über STRG+A ->ENTF zu löschen

Geändert von buddh4 (16.07.2010 um 00:16 Uhr)

Alt 16.07.2010, 00:34   #12
kira
/// Helfer-Team
 
AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg - Standard

AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg



Zitat:
Zitat von buddh4 Beitrag anzeigen
Soll ich das mit dem IE machen auch wenn ich ihn nicht nutze?
ja...

TEMP Ordner leeren:
In Zukunft kannst Du die ganze Prozedur schneller erledigen:
- CCleaner als Admin starten
- gehe auf den Button links oben "Cleaner"
- setze Häkchen unter Reiter "Windows" (alle außer "Eingabefeld Verlauf" und bei "Erweitert" nur ein Häkchen bei "Alte Prefetchdaten" und "Benutzerdefinierte Dateien und Ordner").
- Einstellungen → Benutzerdefiniert → Zu bereinigende Dateien und Ordner→ Ordner hinzufügen
Anstelle von <DeinBenutzername> trägst Du den Namen ein, mit welchem Du Dich auf Deinem Rechner einloggst.

Zitat:
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\*.* (falls vorhanden)
C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temp\*.*
C:\Dokumente und Einstellungen\DeinBenutzername\Lokale Einstellungen\Temp\*.*
C:\Windows\Temp\*.*
Solltest Du die Ordner nicht finden-> Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

Alt 16.07.2010, 01:30   #13
buddh4
 
AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg - Standard

AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg



So der hat ja schonmal nen paar Sachen gefunden. Den Online Scan lass ich jetzt über Nacht laufen.

Is jetzt nicht ganz beim Thema aber ich habe Windows Updates immer aus, sollte ich die lieber aktivieren und schön alles runterladen lassen?

Code:
ATTFilter
SUPERAntiSpyware Scan Log
h**p://www.superantispyware.com

Generated 07/16/2010 at 02:22 AM

Application Version : 4.40.1002

Core Rules Database Version : 5211
Trace Rules Database Version: 3023

Scan type       : Complete Scan
Total Scan Time : 00:44:57

Memory items scanned      : 622
Memory threats detected   : 0
Registry items scanned    : 8090
Registry threats detected : 1
File items scanned        : 23924
File threats detected     : 6

Adware.Tracking Cookie
	C:\Dokumente und Einstellungen\buddh4\Cookies\buddh4@ad.yieldmanager[2].txt
	C:\Dokumente und Einstellungen\buddh4\Cookies\buddh4@atwola[1].txt
	C:\Dokumente und Einstellungen\buddh4\Cookies\buddh4@content.yieldmanager[1].txt
	C:\Dokumente und Einstellungen\buddh4\Cookies\buddh4@atdmt[2].txt

Disabled.SecurityCenterOption
	HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER#UPDATESDISABLENOTIFY

Trojan.Agent/Gen
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{B3BF2AC3-269A-4198-AE4B-A9C54A7F5CC7}\RP398\A0167013.EXE

Trojan.Agent/Gen-Krpytik
	D:\PROGRAMME\ELECTRONIC ARTS\NEED FOR SPEED SHIFT\RLD-NFSS.EXE
         
Edit: Soll ich die Quarantänedateien löschen oder dort belassen?

Alt 16.07.2010, 17:33   #14
buddh4
 
AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg - Standard

AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg



Code:
ATTFilter
KASPERSKY ONLINE SCANNER 7.0: scan report
Friday, July 16, 2010
Operating system: Microsoft Windows XP Professional Service Pack 3 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Thursday, July 15, 2010 19:47:55
Records in database: 4223880

Scan settings

scan using the following database 	extended
Scan archives 	yes
Scan e-mail databases 	yes
Scan area 	My Computer
A:\
C:\
D:\
G:\
N:\
Scan statistics
Objects scanned 	150432
Threats found 	2
Infected objects found 	2
Suspicious objects found 	0
Scan duration 	06:05:24

File name 	Threat 	Threats count

D:\Programme\mIRC\download\programs\girc510_515.exe	Infected: not-a-virus:Client-IRC.Win32.mIRC.63	1	
D:\Programme\mIRC\mirc.exe	Infected: not-a-virus:Client-IRC.Win32.mIRC.g	1	

Selected area has been scanned.
         

Alt 17.07.2010, 05:51   #15
kira
/// Helfer-Team
 
AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg - Standard

AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg



wenn alles gut verlaufen ist und dein System läuft stabil,mache folgendes:
** Rechten Maustaste auf den "Arbeitsplatz"→ auf "Eigenschaften"→ Registerkarte "Systemwiederherstellung"→ "Systemwiederherstellung deaktivieren"→ auf "OK"→ alles schließen→ Rechner neu starten→die Standardeinstellung wiederherzustellen(SWH wieder"aktivieren")

Zitat:
Zitat von buddh4 Beitrag anzeigen

Is jetzt nicht ganz beim Thema aber ich habe Windows Updates immer aus, sollte ich die lieber aktivieren und schön alles runterladen lassen?
ja, kannst machen

** Gibt es Probleme beim alltäglichen Einsatz mit dem Rechner? oder alles im grünen Bereich?

Antwort

Themen zu AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg
ad-aware, adobe, antivir, antivir guard, avg, avira, bho, desktop, explorer, firefox, hijack, hijackthis, internet, internet explorer, launch, logfile, mozilla, nvidia, pdf, plug-in, programme, rundll, senden, software, super, system, windows, windows xp




Ähnliche Themen: AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg


  1. Windows 8.1: Avira Free Antivirus findet mehrere Viren und Trojaner
    Log-Analyse und Auswertung - 31.03.2015 (11)
  2. Ein großes Dankeschön an schrauber: Windows 8.1: Avira Free Antivirus findet mehrere Viren und Trojaner
    Lob, Kritik und Wünsche - 30.03.2015 (0)
  3. duckduckgo versucht zu entfernen aber ohne Erfolg!
    Log-Analyse und Auswertung - 03.01.2015 (29)
  4. Avast findet mehrere Viren Win:32NextLife-B und andere Win:32...
    Log-Analyse und Auswertung - 01.03.2014 (47)
  5. GVU Trojaner Windows XP - abgesicherter Modus nicht möglich - windowsunlocker ohne Erfolg
    Log-Analyse und Auswertung - 01.11.2013 (26)
  6. GVU Trojaner Windows XP - abgesicherter Modus nicht moeglich - windowsunlocker ohne Erfolg
    Log-Analyse und Auswertung - 14.10.2013 (5)
  7. GVU Trojaner mit Einschalten der Webcam; Kaspersky WindowsUnlocker ohne Erfolg
    Plagegeister aller Art und deren Bekämpfung - 19.01.2013 (14)
  8. GVU Trojaner 2.07 eingefangen - Bitte um Hilfe Kaspersky Rescue ohne Erfolg
    Log-Analyse und Auswertung - 06.08.2012 (12)
  9. GVU-Trojaner, Anleitung zur Entfernung ohne Erfolg, OTL?
    Plagegeister aller Art und deren Bekämpfung - 15.07.2012 (7)
  10. AntiVir findet mehrere JavaExploits/Viren
    Log-Analyse und Auswertung - 07.10.2011 (5)
  11. BKA-Trojaner und Rescue-CD ohne Erfolg
    Plagegeister aller Art und deren Bekämpfung - 10.08.2011 (1)
  12. c:\windows\system32\userinit.exe mit Trojaner (Generic 18.BESH) infiziert, Bereinigung ohne Erfolg
    Plagegeister aller Art und deren Bekämpfung - 10.08.2010 (8)
  13. AV Security Alert – mehrfach bekämpft, ohne erfolg
    Plagegeister aller Art und deren Bekämpfung - 22.07.2010 (10)
  14. bitte um hilfe alles versucht ohne erfolg
    Log-Analyse und Auswertung - 01.04.2009 (24)
  15. Trojaner Bekämpfung ohne Erfolg
    Log-Analyse und Auswertung - 06.09.2008 (13)
  16. Escan findet 10 viren bitte um Hilfe bei entfernung
    Plagegeister aller Art und deren Bekämpfung - 23.02.2008 (1)
  17. laut Virustotal mehrere Viren nur Antivir findet nichts ?!
    Log-Analyse und Auswertung - 13.05.2007 (2)

Zum Thema AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg - Hallo seit meinem Umzug in die neue Wohnung und neuem Internet, hab ich aufeinmal extreme Probleme, mit Windows, die aber sicher durch Viren/Trojaner hervorgerufen werden. Ich hab mein AV jetzt - AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg...
Archiv
Du betrachtest: AV findet mehrere Viren/Trojaner, entfernung ohne Erfolg auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.