Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Bilddateien im ***.exe Format

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 23.07.2010, 16:06   #1
Lu-lu
 
Bilddateien im ***.exe Format - Standard

Bilddateien im ***.exe Format



Hallo hätte da folgendes Problem,

auf einer externen Festplatte sind alle Bilddateien nicht im "normalen" .jpg Format, sondern im .exe Format.
Kurz danach springt immer Antivir an und erkennt den Trojaner Namens: TR/Crypt.XPACK.Gen
Die Bilder sind mir schon sehr wichtig, daher wäre ich sehr dankbar wenn mir jmd helfen könnte...
Falls irgendwelche Angaben fehlen bitte schreiben!

Vielen Dank im Voraus!

Alt 23.07.2010, 18:04   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bilddateien im ***.exe Format - Standard

Bilddateien im ***.exe Format



*.exe sind keine Bilder!
Ist Dir Schädlingsbefall davor mal aufgefallen und sind noch die ursprünglichen Bilder vorhanden?
__________________

__________________

Alt 23.07.2010, 19:49   #3
Lu-lu
 
Bilddateien im ***.exe Format - Standard

Bilddateien im ***.exe Format



Hallo, danke für die schnelle Antwort!
Das ist ja gerade was mich stutzig macht, die Bilder die sich vorher öffnen ließen werden nun als .exe Dateien angezeigt, die sich weder bearbeiten noch öffnen lassen (Hab versucht die endung auf .jpg zu ändern)
Ich bin wirklich am Ende, weiß nicht mehr weiter...aber die Festplatte zu formatieren; Die Bilder sind sonst nicht vorhanden deshalb wär`s mir sehr schade um die bilder...
__________________

Alt 23.07.2010, 20:13   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bilddateien im ***.exe Format - Standard

Bilddateien im ***.exe Format



Wo war die ext. Platte vorher dran? Nur an einem (deinem?) Computer oder noch woanders??


bitte nen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 24.07.2010, 10:35   #5
Lu-lu
 
Bilddateien im ***.exe Format - Standard

Bilddateien im ***.exe Format



Moinsen! Hier der Scan von Malewarebytes:

Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 4342

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

24.07.2010 11:15:50
malwarebytes.txt

Art des Suchlaufs: Vollständiger Suchlauf (H:\|I:\|J:\|)
Durchsuchte Objekte: 163735
Laufzeit: 40 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 49
Infizierte Registrierungswerte: 4
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 2
Infizierte Dateien: 1076

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\Interface\{00b77587-be1b-4201-b8e9-09fcf50ab771} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{1230cf51-6bc4-4a23-b3f1-c7cf0afed619} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{2b81f920-6660-4f76-93bf-b1c67bf5d1a0} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{34e29700-0d13-46aa-b9a5-ace68e21a091} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{3661af2d-c27b-499c-9bcf-66c8502a3806} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{3f0915b8-b238-4c2d-ad1e-60db1e14d27a} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{49155dae-c471-40fa-98ee-b2b3cad115ce} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{4d783385-0dda-4188-a529-c97dc3d67cbd} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{4e8b851b-05b0-4baf-b24d-d0dfe88dded3} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{50c3e2b3-4fd7-4cb9-91f9-641a6e6b3689} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{5a4737a8-b92a-4e54-970e-c2891d98ce3f} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{62b0b239-f9ac-4a5b-bfae-62c7a23f7627} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{6e10479b-31e8-4a3b-81b1-ddaf39097f19} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{726f0ab9-b842-4ae4-90c7-230e233e6a99} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{99123ac9-7dda-4c82-b252-44c2804bf392} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{ace99e77-aa2a-43c2-8c9d-caf2020fdf2b} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{b9cc2b92-5611-453f-8381-8b6f72d9c0b8} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{c4543e64-1498-410d-8e72-4744eea99ab9} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{e0fb1610-b25b-49f6-be20-751b2f230e6f} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{e420a65f-9984-4b8c-9fa9-1ed69d3b0a13} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{ea58c2ea-be26-49dd-9b9a-c8e4e5ca7791} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{fca28ac5-c1e1-4d67-a5ae-c44d6c374d9f} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{bf1bf02c-5a86-4ecf-adac-472c54c4d21e} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{08755390-f46d-4d09-968c-3430166b3189} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{087c4054-0a2b-4f35-b0db-bed3e21650f4} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{0923208c-e259-4ed5-a778-cb607da350ad} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{229d2451-a617-4b30-b5e8-8138694240cb} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{9720de03-5820-4059-b4a4-639d5e52bd09} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{c23fa5a4-1fea-419f-8b14-f7465df062bc} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{ccc6e232-aa4c-4813-a019-9c14b27776b6} (Adware.Zango) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\568267acfc5644dab06f058006ddbae3 (Adware.Zango) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{93b0fa7b-50f6-41b4-ac7e-612a72ce8c3c} (Adware.Zango) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.ShopperReports) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07aa283a-43d7-4cbe-a064-32a21112d94d} (Adware.Zango) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{93b0fa7b-50f6-41b4-ac7e-612a72ce8c3c} (Adware.Zango) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.ShopperReports) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.ShopperReports) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.ShopperReports) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.ShopperReports) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07aa283a-43d7-4cbe-a064-32a21112d94d} (Adware.Zango) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{54a3f8b7-228e-4ed8-895b-de832b2c3959} (Adware.Zango) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{93b0fa7b-50f6-41b4-ac7e-612a72ce8c3c} (Adware.Zango) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{93b0fa7b-50f6-41b4-ac7e-612a72ce8c3c} (Adware.Zango) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{914a8f99-38e4-47ec-b875-2b0653516030} (Adware.Seekmo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{eddbb5ee-bb64-4bfc-9dbe-e7c85941335b} (Adware.Zango) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1f158a1e-a687-4a11-9679-b3ac64b86a1c} (Adware.Seekmo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{914a8f99-38e4-47ec-b875-2b0653516030} (Adware.Seekmo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{e313f5dc-cfe7-4568-84a4-c76653547571} (Adware.Seekmo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{54a3f8b7-228e-4ed8-895b-de832b2c3959} (Adware.Zango) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.ShopperReports) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.ShopperReports) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{07aa283a-43d7-4cbe-a064-32a21112d94d} (Adware.Zango) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{07aa283a-43d7-4cbe-a064-32a21112d94d} (Adware.Zango) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.

Infizierte Verzeichnisse:
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SeekmoSA (Adware.Seekmo) -> No action taken.

Infizierte Dateien:
H:\wougem.exe (Trojan.Downloader) -> No action taken.
H:\Recycled\ctfmon.exe (Trojan.VB) -> No action taken.
H:\Verkündigunsreihe aus dem Buch Nehemia von Eduard Berszan\Teil 001_Nehemia_die Wesenszüge Neh.1, 1 - 2, 8.exe (Trojan.Vidro) -> No action taken.
H:\Verkündigunsreihe aus dem Buch Nehemia von Eduard Berszan\Teil 002_Nehemia_sein geistlicher Weitblick Neh.2, 9 - 3, 32.exe (Trojan.Vidro) -> No action taken.
H:\Verkündigunsreihe aus dem Buch Nehemia von Eduard Berszan\Teil 003_Nehemias geistlicher Kakpf Neh.4, 1 - 23.exe (Trojan.Vidro) -> No action taken.
H:\Verkündigunsreihe aus dem Buch Nehemia von Eduard Berszan\Teil 004_Nehemias geistliche Autorität Neh.5, 1 - 19.exe (Trojan.Vidro) -> No action taken.
H:\Verkündigunsreihe aus dem Buch Nehemia von Eduard Berszan\Teil 005_Nehemias geistlicher Sieg Neh.6, 1 - 19.exe (Trojan.Vidro) -> No action taken.
H:\Verkündigunsreihe aus dem Buch Nehemia von Eduard Berszan\Teil 006_Geistliche Führungskräfte entdecken Neh.7, 1 - 73.exe (Trojan.Vidro) -> No action taken.
H:\Verkündigunsreihe aus dem Buch Nehemia von Eduard Berszan\Teil 007_Geistliche Prioritäten erkennen Neh.8, 1 - 18.exe (Trojan.Vidro) -> No action taken.
H:\Verkündigunsreihe aus dem Buch Nehemia von Eduard Berszan\Teil 008_Geistliche Erneuerung ist nötig Neh.9, 1 - 38.exe (Trojan.Vidro) -> No action taken.
H:\Verkündigunsreihe aus dem Buch Nehemia von Eduard Berszan\Teil 009_Geistliche Hingabe ist möglich Neh.10, 1 - 11, 36.exe (Trojan.Vidro) -> No action taken.
H:\Verkündigunsreihe aus dem Buch Nehemia von Eduard Berszan\Teil 010_Geistliches Leben wird belohnt Neh.12, 1 - 13, 31.exe (Trojan.Vidro) -> No action taken.
J:\semoommy.exe (Trojan.Downloader) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_1.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_10.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_11.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_12.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_13.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_14.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_15.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_16.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_17.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_18.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_19.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_2.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_20.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_21.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_22.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_23.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_24.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_25.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_26.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_27.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_28.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_29.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_3.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_30.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_31.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_32.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_33.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_34.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_35.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_36.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_37.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_4.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_5.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_6.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_7.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_8.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK_9.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK__1.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK__2.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK__3.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK__4.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK__5.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK__6.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK__7.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK__8.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Adwent singen\TRACK__9.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (11.01.2007 10-43-20)\05 Titel 5.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (11.01.2007 10-43-20)\06 Titel 6.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (11.01.2007 10-43-20)\07 Titel 7.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (11.01.2007 10-43-20)\08 Titel 8.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (11.01.2007 10-43-20)\09 Titel 9.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (11.01.2007 10-43-20)\10 Titel 10.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (11.01.2007 10-43-20)\11 Titel 11.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (11.01.2007 10-43-20)\12 Titel 12.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (11.01.2007 10-43-20)\13 Titel 13.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\01 Titel 1.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\02 Titel 2.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\03 Titel 3.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\04 Titel 4.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\05 Titel 5.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\06 Titel 6.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\07 Titel 7.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\08 Titel 8.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\09 Titel 9.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\10 Titel 10.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\11 Titel 11.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\12 Titel 12.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\13 Titel 13.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\14 Titel 14.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\15 Titel 15.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\16 Titel 16.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\17 Titel 17.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\18 Titel 18.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\19 Titel 19.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\20 Titel 20.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\21 Titel 21.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-31-54)\22 Titel 22.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-36-35)\01 Titel 1.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-36-35)\02 Titel 2.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-36-35)\03 Titel 3.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-36-35)\04 Titel 4.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-36-35)\05 Titel 5.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-36-35)\06 Titel 6.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-36-35)\07 Titel 7.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-36-35)\08 Titel 8.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-36-35)\09 Titel 9.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-36-35)\10 Titel 10.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-36-35)\11 Titel 11.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-36-35)\12 Titel 12.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-36-35)\13 Titel 13.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-36-35)\14 Titel 14.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-36-35)\15 Titel 15.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-40-03)\01 Titel 1.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-40-03)\02 Titel 2.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-40-03)\03 Titel 3.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-40-03)\04 Titel 4.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-40-03)\05 Titel 5.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-40-03)\06 Titel 6.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-40-03)\07 Titel 7.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-40-03)\08 Titel 8.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-40-03)\09 Titel 9.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-40-03)\10 Titel 10.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-40-03)\11 Titel 11.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-40-03)\12 Titel 12.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-40-03)\13 Titel 13.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-40-03)\14 Titel 14.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-40-03)\15 Titel 15.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-40-03)\16 Titel 16.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-40-03)\17 Titel 17.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\01 Titel 1.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\02 Titel 2.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\03 Titel 3.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\04 Titel 4.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\05 Titel 5.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\06 Titel 6.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\07 Titel 7.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\08 Titel 8.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\09 Titel 9.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\10 Titel 10.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\11 Titel 11.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\12 Titel 12.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\13 Titel 13.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\14 Titel 14.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\15 Titel 15.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\16 Titel 16.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\17 Titel 17.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\18 Titel 18.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\19 Titel 19.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\20 Titel 20.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\21 Titel 21.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\22 Titel 22.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 19-46-08)\23 Titel 23.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-00-52)\01 Titel 1.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-00-52)\02 Titel 2.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-00-52)\03 Titel 3.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-00-52)\04 Titel 4.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-00-52)\05 Titel 5.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-00-52)\06 Titel 6.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-00-52)\07 Titel 7.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-00-52)\08 Titel 8.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-00-52)\09 Titel 9.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-00-52)\10 Titel 10.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-00-52)\11 Titel 11.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-00-52)\12 Titel 12.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-00-52)\13 Titel 13.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-00-52)\14 Titel 14.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-00-52)\15 Titel 15.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-00-52)\16 Titel 16.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-00-52)\17 Titel 17.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-00-52)\18 Titel 18.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-00-52)\19 Titel 19.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\01 Titel 1.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\02 Titel 2.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\03 Titel 3.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\04 Titel 4.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\05 Titel 5.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\06 Titel 6.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\07 Titel 7.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\08 Titel 8.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\09 Titel 9.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\10 Titel 10.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\11 Titel 11.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\12 Titel 12.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\13 Titel 13.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\14 Titel 14.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\15 Titel 15.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\16 Titel 16.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\17 Titel 17.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\18 Titel 18.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\19 Titel 19.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\20 Titel 20.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\21 Titel 21.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\22 Titel 22.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\23 Titel 23.exe (Trojan.Vidro) -> No action taken.
J:\Adwent singen\Unbekanntes Album (27.12.2006 20-07-16)\24 Titel 24.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2137.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2139.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2140.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2141.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2142.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2143.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2145.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2146.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2147.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2148.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2149.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2150.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2151.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2153.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2155.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2156.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2157.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2158.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2159.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2160.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2161.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2162.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2163.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2164.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2165.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2166.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2167.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2168.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2169.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2170.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2171.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2172.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2173.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2174.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2175.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2176.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2177.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2178.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2179.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2180.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2181.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2182.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2183.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2184.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2185.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2186.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2187.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2188.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2189.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2190.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2191.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2192.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2193.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2194.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2195.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2196.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2197.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2198.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2199.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2200.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2201.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2202.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2203.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2204.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2205.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2206.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2207.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2208.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2209.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2210.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2211.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2212.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2213.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2214.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2215.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2216.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2217.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2218.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2219.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2220.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2221.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2222.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2223.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2224.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2225.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2226.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2227.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2228.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2229.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2230.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2231.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2232.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2233.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2234.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2235.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2236.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2237.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2238.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2239.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2240.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2241.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2242.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2243.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2244.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2245.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2246.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2247.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2248.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2249.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2250.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2251.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2252.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2253.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2254.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2255.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2256.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2257.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2258.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2259.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2261.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2262.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2263.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2264.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2265.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2266.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2267.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2268.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2269.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2270.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2271.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2272.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2273.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2274.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2275.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2276.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2277.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2278.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2279.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2280.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2281.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2282.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2283.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2284.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2285.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2286.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2287.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2288.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2289.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2290.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2291.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2292.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2293.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2294.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2295.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2296.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2297.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2298.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2299.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2300.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2301.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2302.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2303.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2304.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2305.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2306.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2307.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2308.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2309.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2310.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2311.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2312.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2313.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2314.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2315.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2316.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2317.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2318.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2319.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2320.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2321.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2322.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2323.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2324.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2325.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2326.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2327.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2328.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2329.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2330.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2331.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2332.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2333.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2334.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2335.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2336.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2337.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2338.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2339.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2340.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2341.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2342.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2343.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2344.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2345.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2346.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2347.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2348.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2349.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2350.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2351.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2352.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2353.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2354.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2355.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2356.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2357.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2358.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2359.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2360.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2361.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2362.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2363.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2364.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2365.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2366.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2367.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2368.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2369.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2370.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2371.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2372.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2373.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2374.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2375.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2376.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2377.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2378.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2379.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2380.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2381.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2382.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2383.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2384.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2385.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2386.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2387.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2388.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2389.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2390.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2391.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2392.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2393.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2394.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2395.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2396.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2397.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2398.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2399.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2400.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2401.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2402.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2403.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2404.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2405.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2406.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2407.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2408.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2409.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2410.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2411.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2412.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2413.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2414.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2415.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2416.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2417.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2418.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2419.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2420.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2421.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2422.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2423.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2424.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2425.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2426.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2427.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2428.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2429.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2430.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2431.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2432.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2433.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2434.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2435.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2436.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2437.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2438.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2439.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2440.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2441.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2442.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2443.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2444.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2445.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2446.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2447.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2448.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2449.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2450.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2451.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2452.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2453.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2454.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2455.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2456.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2457.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2458.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2459.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2460.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2461.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2462.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2463.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2464.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2465.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2466.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2467.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2468.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2469.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2470.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2471.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2472.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2473.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2474.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2475.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2476.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2477.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2478.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2479.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2480.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2481.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2482.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2483.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2484.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2485.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2486.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2487.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2488.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2489.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2490.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2491.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2492.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2493.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2494.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2495.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2496.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2497.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2498.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2499.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2500.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2501.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2502.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2503.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2504.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2505.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2506.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2507.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2508.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2509.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2510.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2511.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2512.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2513.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2514.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2515.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2516.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2517.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2518.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2519.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2520.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2521.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2522.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2523.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2524.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2525.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2526.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2527.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2528.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2529.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2530.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2531.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2532.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2533.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2534.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2535.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2536.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2537.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2538.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2539.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2540.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2541.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2542.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2543.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2544.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2545.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2546.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2547.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2548.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2549.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2550.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2551.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2552.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2553.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2554.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2555.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2556.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2557.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2558.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2559.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2560.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2561.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2562.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2563.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2564.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2565.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2566.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2567.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2568.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2569.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2570.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2571.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2572.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2573.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2574.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2575.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2576.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2577.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2578.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2579.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2580.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2581.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2582.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2583.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2584.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2585.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2586.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2587.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2588.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2589.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2590.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2591.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2592.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2593.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2594.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2595.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2596.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2597.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2598.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2599.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2600.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2601.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2602.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2603.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2604.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2605.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2606.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2607.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2608.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2609.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2610.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2611.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2612.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2613.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2614.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2615.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2616.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2617.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2618.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2619.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2620.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2621.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2622.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2623.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2624.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2625.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2626.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2627.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2628.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2629.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2630.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2631.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2632.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2633.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2634.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2635.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2636.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2637.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2638.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2639.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2640.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2641.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2642.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2643.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2644.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2645.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2646.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2647.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2648.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2649.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2650.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2651.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2652.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2653.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2654.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2655.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2656.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2657.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2658.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2659.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2660.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2661.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2662.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2663.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2664.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2665.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2666.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2667.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2668.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2669.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2670.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2671.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2672.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2673.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2674.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2675.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2676.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2677.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2678.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2679.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2680.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2681.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2682.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2683.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2684.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2685.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2686.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2687.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2688.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2689.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2690.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2691.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2692.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2693.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2694.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2695.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2696.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2697.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2698.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2699.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2700.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2701.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2702.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2703.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2704.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2705.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2706.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2707.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2708.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2709.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2710.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2711.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2712.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2713.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2714.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2715.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2716.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2717.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2718.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2719.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2720.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2721.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2722.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2723.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2724.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2725.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2726.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2727.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2728.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2729.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2730.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2731.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2732.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2733.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2734.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2735.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2736.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2737.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2738.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2739.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2740.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2741.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2742.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2743.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2744.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2745.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2746.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2747.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2748.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2749.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2750.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2751.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2752.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2753.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2754.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2755.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2756.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2757.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2758.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2759.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2760.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2761.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2762.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2763.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2764.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2765.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2766.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2767.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2768.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2769.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2770.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2771.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2772.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2773.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2774.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2775.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2776.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2777.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2778.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2779.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2780.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2781.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2782.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2783.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2784.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2785.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2786.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2787.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2788.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2789.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2790.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2791.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2792.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2793.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2794.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2795.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2796.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2797.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2798.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2799.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2800.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2801.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2802.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2803.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2804.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2805.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2806.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2807.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2808.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2809.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2810.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2811.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2812.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2813.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2814.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2815.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2816.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2817.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2818.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2819.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2820.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2821.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2822.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2823.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2824.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2825.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2826.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2827.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2828.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2829.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2830.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2831.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2832.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2833.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2834.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2835.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2836.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2837.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2838.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2839.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2840.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2841.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2842.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2843.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2844.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2845.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2846.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2847.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2848.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2849.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2850.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2851.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2852.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2853.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2854.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2855.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2856.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2857.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2858.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2859.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2860.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2861.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2862.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2863.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2864.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2865.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2866.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2867.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2868.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2869.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2870.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2871.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2872.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2873.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2874.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2875.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2876.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2877.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2878.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2879.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2880.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2881.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2882.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2883.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2884.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2885.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2886.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2887.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2888.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2889.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2890.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2891.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2892.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2893.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2894.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2895.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2896.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2897.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2898.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2899.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2900.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2901.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2902.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2903.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2904.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2905.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2906.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2907.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2908.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2909.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2910.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2911.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2912.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2913.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2914.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2915.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2916.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2917.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2918.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2919.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2920.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2921.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2922.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2923.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2924.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2925.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2926.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2927.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2928.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2929.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2930.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2931.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2932.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2933.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2934.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2935.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2936.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2937.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2938.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2939.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2940.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2941.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2942.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2943.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2944.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2945.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2946.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2947.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2948.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2949.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2950.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2951.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2952.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2953.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2954.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2955.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2956.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2957.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2958.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2959.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2960.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2961.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2962.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2963.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2964.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2965.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2966.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2967.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2968.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2969.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2970.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2971.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2972.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2973.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2974.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2975.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2976.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2977.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2978.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2979.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2980.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2981.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2982.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2983.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2984.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2985.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2986.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2987.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2988.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2989.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2990.exe (Trojan.Vidro) -> No action taken.
J:\102PHOTO\SAM_2991.exe (Trojan.Vidro) -> No action taken.
J:\Jamal August 2008\VIDEO_TS.exe (Trojan.Vidro) -> No action taken.
J:\Jamal August 2008\VTS_01_0.exe (Trojan.Vidro) -> No action taken.
J:\Jamal August 2008\VTS_01_1.exe (Trojan.Vidro) -> No action taken.
J:\Jamal August 2008\VTS_01_2.exe (Trojan.Vidro) -> No action taken.
J:\Jamal August 2008\VTS_01_3.exe (Trojan.Vidro) -> No action taken.
J:\Recycled\ctfmon.exe (Trojan.VB) -> No action taken.
J:\System Volume Information\_restore{36C1CB25-01C5-4D2B-BFBF-B8D91BA8816D}\RP24\A0003393.exe (Trojan.Vidro) -> No action taken.
J:\System Volume Information\_restore{36C1CB25-01C5-4D2B-BFBF-B8D91BA8816D}\RP24\A0003394.exe (Trojan.Vidro) -> No action taken.
J:\System Volume Information\_restore{36C1CB25-01C5-4D2B-BFBF-B8D91BA8816D}\RP24\A0003396.exe (Trojan.Vidro) -> No action taken.
J:\System Volume Information\_restore{36C1CB25-01C5-4D2B-BFBF-B8D91BA8816D}\RP24\A0003397.exe (Trojan.Vidro) -> No action taken.
J:\System Volume Information\_restore{36C1CB25-01C5-4D2B-BFBF-B8D91BA8816D}\RP24\A0003398.exe (Trojan.Vidro) -> No action taken.
J:\System Volume Information\_restore{36C1CB25-01C5-4D2B-BFBF-B8D91BA8816D}\RP24\A0003399.exe (Trojan.Vidro) -> No action taken.
J:\System Volume Information\_restore{36C1CB25-01C5-4D2B-BFBF-B8D91BA8816D}\RP24\A0003402.exe (Trojan.Vidro) -> No action taken.
J:\System Volume Information\_restore{36C1CB25-01C5-4D2B-BFBF-B8D91BA8816D}\RP24\A0003403.exe (Trojan.Vidro) -> No action taken.
J:\System Volume Information\_restore{36C1CB25-01C5-4D2B-BFBF-B8D91BA8816D}\RP24\A0003404.exe (Trojan.Vidro) -> No action taken.
J:\System Volume Information\_restore{36C1CB25-01C5-4D2B-BFBF-B8D91BA8816D}\RP24\A0003405.exe (Trojan.Vidro) -> No action taken.
J:\System Volume Information\_restore{36C1CB25-01C5-4D2B-BFBF-B8D91BA8816D}\RP24\A0003406.exe (Trojan.Vidro) -> No action taken.
J:\Zigane Penie\01_Track.exe (Trojan.Vidro) -> No action taken.
J:\Zigane Penie\02_Track.exe (Trojan.Vidro) -> No action taken.
J:\Zigane Penie\03_Track.exe (Trojan.Vidro) -> No action taken.
J:\Zigane Penie\04_Track.exe (Trojan.Vidro) -> No action taken.
J:\Zigane Penie\05_Track.exe (Trojan.Vidro) -> No action taken.
J:\Zigane Penie\06_Track.exe (Trojan.Vidro) -> No action taken.
J:\Zigane Penie\07_Track.exe (Trojan.Vidro) -> No action taken.
J:\Zigane Penie\08_Track.exe (Trojan.Vidro) -> No action taken.
J:\Zigane Penie\09_Track.exe (Trojan.Vidro) -> No action taken.
J:\Zigane Penie\10_Track.exe (Trojan.Vidro) -> No action taken.
J:\Zigane Penie\11_Track.exe (Trojan.Vidro) -> No action taken.
J:\Zigane Penie\12_Track.exe (Trojan.Vidro) -> No action taken.
J:\Zigane Penie\13_Track.exe (Trojan.Vidro) -> No action taken.
J:\Zigane Penie\14_Track.exe (Trojan.Vidro) -> No action taken.
J:\Zigane Penie\15_Track.exe (Trojan.Vidro) -> No action taken.
J:\Zigane Penie\16_Track.exe (Trojan.Vidro) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SeekmoSA\SeekmoSA.dat (Adware.Seekmo) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SeekmoSA\SeekmoSAAbout.mht (Adware.Seekmo) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SeekmoSA\SeekmoSAau.dat (Adware.Seekmo) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SeekmoSA\SeekmoSAEula.mht (Adware.Seekmo) -> No action taken.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SeekmoSA\SeekmoSA_kyf.dat (Adware.Seekmo) -> No action taken.


Alt 24.07.2010, 10:36   #6
Lu-lu
 
Bilddateien im ***.exe Format - Standard

Bilddateien im ***.exe Format



OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 24.07.2010 11:20:55 - Run 1
OTL by OldTimer - Version 3.2.9.1     Folder = C:\Dokumente und Einstellungen\Eugen\Desktop
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.014,00 Mb Total Physical Memory | 322,00 Mb Available Physical Memory | 32,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 73,00% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 19,53 Gb Total Space | 0,54 Gb Free Space | 2,76% Space Free | Partition Type: NTFS
Drive D: | 54,99 Gb Total Space | 8,03 Gb Free Space | 14,60% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
Drive F: | 125,91 Gb Total Space | 7,67 Gb Free Space | 6,09% Space Free | Partition Type: NTFS
Drive G: | 2,41 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive H: | 93,30 Gb Total Space | 0,26 Gb Free Space | 0,28% Space Free | Partition Type: NTFS
I: Drive not present or media not loaded
Drive J: | 78,88 Gb Total Space | 10,11 Gb Free Space | 12,82% Space Free | Partition Type: NTFS
 
Computer Name: EUGEN
Current User Name: Eugen
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Eugen\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Dokumente und Einstellungen\Eugen\Lokale Einstellungen\Temp\RtkBtMnt.exe (Realtek Semiconductor Corp.)
PRC - C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe (Lavasoft)
PRC - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe (Lavasoft)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
PRC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe (Check Point Software Technologies LTD)
PRC - C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe (Check Point Software Technologies LTD)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Microsoft Corporation)
PRC - C:\Programme\Opera\opera_new\opera.exe (Opera Software)
PRC - c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe (Microsoft Corporation)
PRC - C:\Programme\Microsoft SQL Server\MSSQL.2\MSSQL\Binn\sqlservr.exe (Microsoft Corporation)
PRC - c:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe (Microsoft Corporation)
PRC - c:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe (Microsoft Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Autodata Limited Shared\Service\ADCDLicSvc.exe (Autodata Limited)
PRC - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe (Avira GmbH)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\Eugen\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation)
MOD - C:\WINDOWS\system32\framedyn.dll (Microsoft Corporation)
MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (de_serv) -- C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe File not found
SRV - (Lavasoft Ad-Aware Service) -- C:\Programme\Lavasoft\Ad-Aware\AAWService.exe (Lavasoft)
SRV - (ServiceLayer) -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia)
SRV - (vsmon) -- C:\WINDOWS\System32\ZoneLabs\vsmon.exe (Check Point Software Technologies LTD)
SRV - (wlidsvc) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation)
SRV - (SQLWriter) -- c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe (Microsoft Corporation)
SRV - (MSSQL$WINCCFLEXEXPRESS) SQL Server (WINCCFLEXEXPRESS) -- C:\Programme\Microsoft SQL Server\MSSQL.2\MSSQL\Binn\sqlservr.exe (Microsoft Corporation)
SRV - (MSSQL$SQLEXPRESS) SQL Server (SQLEXPRESS) -- c:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe (Microsoft Corporation)
SRV - (SQLBrowser) -- c:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe (Microsoft Corporation)
SRV - (MSSQLServerADHelper) -- c:\Programme\Microsoft SQL Server\90\Shared\sqladhlp90.exe (Microsoft Corporation)
SRV - (Autodata Limited License Service) -- C:\Programme\Gemeinsame Dateien\Autodata Limited Shared\Service\ADCDLicSvc.exe (Autodata Limited)
SRV - (AntiVirScheduler) -- C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe (Avira GmbH)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe (Avira GmbH)
SRV - (s7oiehsx) -- C:\Programme\Gemeinsame Dateien\Siemens\S7IEPG\s7oiehsx.exe (SIEMENS AG)
SRV - (S7TraceServiceX) -- C:\Programme\Gemeinsame Dateien\Siemens\Automation\TraceEngine\bin\S7TraceServiceX.exe (SIEMENS AG)
SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (OpenVPNService) -- C:\Programme\OpenVPN\bin\openvpnserv.exe ()
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (UIUSys) -- C:\WINDOWS\System32\DRIVERS\UIUSYS.SYS File not found
DRV - (s24trans) -- C:\WINDOWS\System32\DRIVERS\s24trans.sys File not found
DRV - (Lbd) -- C:\WINDOWS\system32\DRIVERS\Lbd.sys (Lavasoft AB)
DRV - (MBAMSwissArmy) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation)
DRV - (nmwcd) -- C:\WINDOWS\system32\drivers\ccdcmb.sys (Nokia)
DRV - (UsbserFilt) -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys (Nokia)
DRV - (nmwcdc) -- C:\WINDOWS\system32\drivers\ccdcmbo.sys (Nokia)
DRV - (upperdev) -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys (Nokia)
DRV - (vsdatant) -- C:\WINDOWS\system32\vsdatant.sys (Check Point Software Technologies LTD)
DRV - (StarOpen) -- C:\WINDOWS\System32\drivers\StarOpen.sys ()
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avgntflt.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avgio.sys (Avira GmbH)
DRV - (HssDrv) -- C:\WINDOWS\system32\drivers\hssdrv.sys (AnchorFree Inc.)
DRV - (pccsmcfd) -- C:\WINDOWS\system32\drivers\pccsmcfd.sys (Nokia)
DRV - (hamachi) -- C:\WINDOWS\system32\drivers\hamachi.sys (LogMeIn, Inc.)
DRV - (S7opcsrtx) PROFINET IO RT-Protocol (LLDP) -- C:\WINDOWS\system32\drivers\s7opcsrtx.sys (SIEMENS AG)
DRV - (tapvpn) -- C:\WINDOWS\system32\drivers\tapvpn.sys (The OpenVPN Project)
DRV - (fwlanusbn) -- C:\WINDOWS\system32\drivers\fwlanusbn.sys (AVM GmbH)
DRV - (SNTIE) SIMATIC Industrial Ethernet (ISO) -- C:\WINDOWS\system32\drivers\SNTIE.SYS (SIEMENS AG)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (AVIRA GmbH)
DRV - (avmeject) -- C:\WINDOWS\system32\drivers\avmeject.sys (AVM Berlin)
DRV - (s7snsrtx) -- C:\WINDOWS\system32\drivers\s7snsrtx.sys (SIEMENS AG)
DRV - (AR5211) -- C:\WINDOWS\system32\drivers\ar5211.sys (Atheros Communications, Inc.)
DRV - (HSF_DPV) -- C:\WINDOWS\system32\drivers\HSF_DPV.sys (Conexant Systems, Inc.)
DRV - (HSFHWAZL) -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys (Conexant Systems, Inc.)
DRV - (winachsf) -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys (Conexant Systems, Inc.)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.Sys (Realtek Semiconductor Corp.)
DRV - (tap0801) -- C:\WINDOWS\system32\drivers\tap0801.sys (The OpenVPN Project)
DRV - (UltraMonMirror) -- C:\WINDOWS\system32\drivers\UltraMonMirror.sys (Realtime Soft)
DRV - (UltraMonUtility) -- C:\Programme\Gemeinsame Dateien\Realtime Soft\UltraMonMirrorDrv\x32\UltraMonUtility.sys (Realtime Soft)
DRV - (Dpmtrcdd) -- C:\WINDOWS\system32\drivers\dpmtrcdd.sys (SIEMENS AG)
DRV - (ESMCR) -- C:\WINDOWS\system32\drivers\ESM7SK.sys (ENE Technology Inc.)
DRV - (ESDCR) -- C:\WINDOWS\system32\drivers\ESD7SK.sys (ENE Technology Inc.)
DRV - (EMSCR) -- C:\WINDOWS\system32\drivers\EMS7SK.sys (ENE Technology Inc.)
DRV - (FWLANUSB) -- C:\WINDOWS\system32\drivers\fwlanusb.sys (AVM GmbH)
DRV - (SynTP) -- C:\WINDOWS\system32\drivers\SynTP.sys (Synaptics, Inc.)
DRV - (btaudio) -- C:\WINDOWS\system32\drivers\btaudio.sys (Broadcom Corporation.)
DRV - (BTSERIAL) -- C:\WINDOWS\system32\drivers\btserial.sys (Broadcom Corporation.)
DRV - (BTKRNL) -- C:\WINDOWS\system32\drivers\btkrnl.sys (Broadcom Corporation.)
DRV - (BTDriver) -- C:\WINDOWS\system32\drivers\btport.sys (Broadcom Corporation.)
DRV - (BTWDNDIS) -- C:\WINDOWS\system32\drivers\btwdndis.sys (Broadcom Corporation.)
DRV - (bcm4sbxp) -- C:\WINDOWS\system32\drivers\bcm4sbxp.sys (Broadcom Corporation)
DRV - (ss_mdm) -- C:\WINDOWS\system32\drivers\ss_mdm.sys (MCCI)
DRV - (ss_mdfl) -- C:\WINDOWS\system32\drivers\ss_mdfl.sys (MCCI)
DRV - (ss_bus) SAMSUNG Mobile USB Device 1.0 driver (WDM) -- C:\WINDOWS\system32\drivers\ss_bus.sys (MCCI)
DRV - (hardlock) -- C:\WINDOWS\system32\drivers\hardlock.sys (Aladdin Knowledge Systems Ltd.)
DRV - (ElbyCDIO) -- C:\WINDOWS\system32\drivers\ElbyCDIO.sys (Elaborate Bytes AG)
DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\Hdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV - (atapi) -- C:\WINDOWS\system32\DRIVERS\atapi.sys ()
DRV - (d346prt) -- C:\WINDOWS\System32\Drivers\d346prt.sys ( )
DRV - (d346bus) -- C:\WINDOWS\system32\DRIVERS\d346bus.sys ( )
DRV - (NwlnkIpx) -- C:\WINDOWS\system32\drivers\nwlnkipx.sys (Microsoft Corporation)
DRV - (NwlnkNb) -- C:\WINDOWS\system32\drivers\nwlnknb.sys (Microsoft Corporation)
DRV - (NwlnkSpx) -- C:\WINDOWS\system32\drivers\nwlnkspx.sys (Microsoft Corporation)
DRV - (ElbyCDFL) -- C:\WINDOWS\system32\drivers\ElbyCDFL.sys (Elaborate Bytes AG)
DRV - (ElbyVCD) -- C:\WINDOWS\system32\DRIVERS\ElbyVCD.sys (Elaborate Bytes AG)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = Google Toolbar
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Google Toolbar
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Google Toolbar
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
FF - HKLM\software\mozilla\Firefox\Extensions\\{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}: C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\ [2010.02.15 22:07:21 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.0.4\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2010.07.06 21:40:37 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.0.4\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2010.07.06 21:40:47 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Thunderbird\Extensions\\{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}: C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\ [2010.02.15 22:07:21 | 000,000,000 | ---D | M]
 
[2010.05.17 09:01:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eugen\Anwendungsdaten\Mozilla\Extensions
[2010.05.17 09:01:07 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Eugen\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
 
O1 HOSTS File: ([2008.07.17 15:21:07 | 000,000,847 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Windows Live ID-Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (EpsonToolBandKicker Class) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKLM\..\Toolbar: (no name) - {07AA283A-43D7-4CBE-A064-32A21112D94D} - No CLSID value found.
O3 - HKLM\..\Toolbar: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {07AA283A-43D7-4CBE-A064-32A21112D94D} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [KernelFaultCheck]  File not found
O4 - HKLM..\Run: [NWEReboot]  File not found
O4 - HKLM..\Run: [SkyTel] C:\WINDOWS\SkyTel.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [ZoneAlarm Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe (Check Point Software Technologies LTD)
O4 - HKCU..\Run: []  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutorunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutorunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoRecentDocsNetHood = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\npjpi160_05.dll (Sun Microsystems, Inc.)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra Button: PPLive - {95B3F550-91C4-4627-BCC4-521288C52977} - C:\Programme\PPLive\PPLive.exe ()
O9 - Extra 'Tools' menuitem : PPLive - {95B3F550-91C4-4627-BCC4-521288C52977} - C:\Programme\PPLive\PPLive.exe ()
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)
O15 - HKCU\..Trusted Domains: fritz.box ([]* in Lokales Intranet)
O15 - HKCU\..Trusted Ranges: Range1 ([*] in Lokales Intranet)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05)
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Java Plug-in 1.6.0_02)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O18 - Protocol\Handler\grooveLocalGWS {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\WINDOWS\System32\igfxdev.dll (Intel Corporation)
O20 - Winlogon\Notify\WgaLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Eugen\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Eugen\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
O30 - LSA: Authentication Packages - (nwprovau) - C:\WINDOWS\System32\nwprovau.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2007.09.29 17:33:20 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2010.06.20 13:10:28 | 000,000,379 | ---- | M] () - F:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2007.03.09 18:00:28 | 000,000,059 | R--- | M] () - G:\Autorun.inf -- [ CDFS ]
O32 - AutoRun File - [2010.06.20 13:10:28 | 000,000,379 | ---- | M] () - H:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010.06.20 13:10:28 | 000,000,379 | ---- | M] () - J:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{13d28e64-887f-11dc-ab7f-00197d409a85}\Shell\Auto\command - "" = F:\tel.xls.exe -- File not found
O33 - MountPoints2\{13d28e64-887f-11dc-ab7f-00197d409a85}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{2772f57e-7ed6-11dc-ab58-00197d409a85}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{2772f57e-7ed6-11dc-ab58-00197d409a85}\Shell\Open(&0)\command - "" = Recycled\ctfmon.exe
O33 - MountPoints2\{4b9f5e56-83ea-11dc-ab6e-00197d409a85}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{4b9f5e56-83ea-11dc-ab6e-00197d409a85}\Shell\AutoRun\command - "" = F:\seka\\crnuizlatnu.exe -- [2010.05.19 00:02:16 | 000,158,720 | RHS- | M] ()
O33 - MountPoints2\{4b9f5e56-83ea-11dc-ab6e-00197d409a85}\Shell\explore\command - "" = F:\seka\crnuizlatnu.exe -- [2010.05.19 00:02:16 | 000,158,720 | RHS- | M] ()
O33 - MountPoints2\{4b9f5e56-83ea-11dc-ab6e-00197d409a85}\Shell\install\command - "" = F:\seka\crnuizlatnu.exe -- [2010.05.19 00:02:16 | 000,158,720 | RHS- | M] ()
O33 - MountPoints2\{4b9f5e56-83ea-11dc-ab6e-00197d409a85}\Shell\open\command - "" = F:\seka\crnuizlatnu.exe -- [2010.05.19 00:02:16 | 000,158,720 | RHS- | M] ()
O33 - MountPoints2\{4b9f5e57-83ea-11dc-ab6e-00197d409a85}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{4b9f5e57-83ea-11dc-ab6e-00197d409a85}\Shell\AutoRun\command - "" = H:\seka\\crnuizlatnu.exe -- [2010.05.19 00:02:16 | 000,158,720 | RHS- | M] ()
O33 - MountPoints2\{4b9f5e57-83ea-11dc-ab6e-00197d409a85}\Shell\explore\command - "" = H:\seka\crnuizlatnu.exe -- [2010.05.19 00:02:16 | 000,158,720 | RHS- | M] ()
O33 - MountPoints2\{4b9f5e57-83ea-11dc-ab6e-00197d409a85}\Shell\install\command - "" = H:\seka\crnuizlatnu.exe -- [2010.05.19 00:02:16 | 000,158,720 | RHS- | M] ()
O33 - MountPoints2\{4b9f5e57-83ea-11dc-ab6e-00197d409a85}\Shell\open\command - "" = H:\seka\crnuizlatnu.exe -- [2010.05.19 00:02:16 | 000,158,720 | RHS- | M] ()
O33 - MountPoints2\{4b9f5e58-83ea-11dc-ab6e-00197d409a85}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{4b9f5e58-83ea-11dc-ab6e-00197d409a85}\Shell\AutoRun\command - "" = J:\seka\\crnuizlatnu.exe -- [2010.05.19 00:02:16 | 000,158,720 | RHS- | M] ()
O33 - MountPoints2\{4b9f5e58-83ea-11dc-ab6e-00197d409a85}\Shell\explore\command - "" = J:\seka\crnuizlatnu.exe -- [2010.05.19 00:02:16 | 000,158,720 | RHS- | M] ()
O33 - MountPoints2\{4b9f5e58-83ea-11dc-ab6e-00197d409a85}\Shell\install\command - "" = J:\seka\crnuizlatnu.exe -- [2010.05.19 00:02:16 | 000,158,720 | RHS- | M] ()
O33 - MountPoints2\{4b9f5e58-83ea-11dc-ab6e-00197d409a85}\Shell\open\command - "" = J:\seka\crnuizlatnu.exe -- [2010.05.19 00:02:16 | 000,158,720 | RHS- | M] ()
O33 - MountPoints2\{76c5a9fc-70e6-11dd-a207-0016d4ab54bd}\Shell - "" = AutoRun
O33 - MountPoints2\{76c5a9fc-70e6-11dd-a207-0016d4ab54bd}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{76c5a9fc-70e6-11dd-a207-0016d4ab54bd}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -- File not found
O33 - MountPoints2\{83ac5e6b-1625-11de-a3c5-0016d4ab54bd}\Shell\AutoRun\command - "" = H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe -- File not found
O33 - MountPoints2\{83ac5e6b-1625-11de-a3c5-0016d4ab54bd}\Shell\open\command - "" = H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe -- File not found
O33 - MountPoints2\{a065de97-94e9-11dc-abad-00197d409a85}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{a065de97-94e9-11dc-abad-00197d409a85}\Shell\Open(&0)\command - "" = F:\Recycled\ctfmon.exe -- [2007.06.18 12:31:04 | 000,024,576 | RHS- | M] ()
O33 - MountPoints2\{c4282b56-8560-11dc-ab77-00197d409a85}\Shell\Auto\command - "" = F:\tel.xls.exe -- File not found
O33 - MountPoints2\{c4282b56-8560-11dc-ab77-00197d409a85}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{ca2cc988-04f5-11de-a385-0016d4ab54bd}\Shell\AutoRun\command - "" = F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe -- File not found
O33 - MountPoints2\{ca2cc988-04f5-11de-a385-0016d4ab54bd}\Shell\open\command - "" = F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe -- File not found
O33 - MountPoints2\{ca47fa37-1606-11dd-ad17-0016d4ab54bd}\Shell\AutoRun\command - "" = Start Tor Browser.exe
O33 - MountPoints2\{d1d935fc-6f43-11dc-bd44-8da89ed4982e}\Shell - "" = AutoRun
O33 - MountPoints2\{d1d935fc-6f43-11dc-bd44-8da89ed4982e}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{d1d935fc-6f43-11dc-bd44-8da89ed4982e}\Shell\AutoRun\command - "" = F:\pushinst.exe -- File not found
O33 - MountPoints2\{d34cdb32-bd4a-11dc-ac26-00197d409a85}\Shell\Auto\command - "" = F:\tel.xls.exe -- File not found
O33 - MountPoints2\{d34cdb32-bd4a-11dc-ac26-00197d409a85}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{ed85aa24-8317-11dc-ab68-00197d409a85}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{ed85aa24-8317-11dc-ab68-00197d409a85}\Shell\Open(&0)\command - "" = Recycled\ctfmon.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O34 - HKLM BootExecute: (lsdelete) - C:\WINDOWS\System32\lsdelete.exe ()
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.07.24 11:19:43 | 000,574,976 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Eugen\Desktop\OTL.exe
[2010.07.23 21:47:06 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Eugen\Recent
[2010.07.23 21:32:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eugen\Desktop\Festplattenproblem
[2010.07.23 21:31:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eugen\Anwendungsdaten\Malwarebytes
[2010.07.23 21:31:42 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.07.23 21:31:40 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.07.23 21:31:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.07.23 21:31:39 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.07.22 19:59:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eugen\Desktop\Allerlei
[2010.07.20 21:03:59 | 000,069,632 | ---- | C] (Realtek Semiconductor Corp.) -- C:\WINDOWS\Alcmtr.exe
[2010.07.17 09:25:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eugen\Desktop\Future Trance Vol. 52
[2010.07.17 09:24:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eugen\Desktop\Club Sounds Vol. 53
[2010.07.16 20:07:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eugen\Anwendungsdaten\Sun
[2010.07.05 22:09:02 | 000,000,000 | ---D | C] -- C:\70b68054babfd9e4e0
[2010.07.05 20:47:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eugen\Lokale Einstellungen\Anwendungsdaten\PCHealth
[2010.07.05 20:03:29 | 000,000,000 | ---D | C] -- C:\WINDOWS\ServicePackFiles
[2010.07.05 20:01:52 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie8updates
[2010.07.05 19:23:33 | 000,273,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bthport.sys
[2010.07.05 19:18:12 | 000,055,296 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msfeedsbs.dll
[2010.07.05 19:18:11 | 000,599,040 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msfeeds.dll
[2010.07.05 19:18:07 | 000,743,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iedvtool.dll
[2010.07.05 19:18:06 | 001,985,536 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iertutil.dll
[2010.07.05 19:18:03 | 011,076,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ieframe.dll
[2010.07.05 19:17:07 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\browserchoice.exe
[2010.07.05 17:01:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\Sun
[2010.07.05 17:01:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Sun
[2010.07.04 22:18:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia
[2010.07.04 22:18:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe
[2010.07.04 10:59:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Macromedia
[2010.07.04 10:59:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
[2010.07.03 12:49:01 | 000,064,288 | ---- | C] (Lavasoft AB) -- C:\WINDOWS\System32\drivers\Lbd.sys
[2010.07.03 12:48:23 | 000,095,024 | ---- | C] (Sunbelt Software) -- C:\WINDOWS\System32\drivers\SBREDrv.sys
[2010.07.03 12:43:14 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{74D08EB8-01D1-4BAE-91E3-F30C1B031AC6}
[2010.07.03 12:42:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft
[2010.07.03 12:32:12 | 000,046,472 | ---- | C] (Zone Labs Inc.) -- C:\WINDOWS\System32\vsutil_loc0407.dll
[2010.07.03 12:32:10 | 000,058,248 | ---- | C] (Check Point Software Technologies LTD) -- C:\WINDOWS\System32\vsregexp.dll
[2010.07.03 12:32:07 | 000,103,816 | ---- | C] (Check Point Software Technologies LTD) -- C:\WINDOWS\System32\zlcommdb.dll
[2010.07.03 12:32:07 | 000,069,000 | ---- | C] (Check Point Software Technologies LTD) -- C:\WINDOWS\System32\zlcomm.dll
[2010.07.03 12:32:01 | 000,041,864 | ---- | C] (Check Point Software Technologies LTD) -- C:\WINDOWS\System32\vswmi.dll
[2010.07.03 12:32:00 | 001,238,408 | ---- | C] (Check Point Software Technologies LTD) -- C:\WINDOWS\System32\zpeng25.dll
[2010.07.03 12:32:00 | 000,299,912 | ---- | C] (Check Point Software Technologies LTD) -- C:\WINDOWS\System32\vspubapi.dll
[2010.07.03 12:32:00 | 000,109,960 | ---- | C] (Check Point Software Technologies LTD) -- C:\WINDOWS\System32\vsxml.dll
[2010.07.03 12:32:00 | 000,107,912 | ---- | C] (Check Point Software Technologies LTD) -- C:\WINDOWS\System32\vsmonapi.dll
[2010.07.03 12:32:00 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ZoneLabs
[2010.07.03 12:31:58 | 000,486,280 | ---- | C] (Check Point Software Technologies LTD) -- C:\WINDOWS\System32\vsdatant.sys
[2010.07.03 12:31:57 | 000,000,000 | ---D | C] -- C:\Programme\Zone Labs
[2010.07.03 12:31:20 | 000,227,720 | ---- | C] (Check Point Software Technologies LTD) -- C:\WINDOWS\System32\vsinit.dll
[2010.07.03 12:31:20 | 000,112,008 | ---- | C] (Check Point Software Technologies LTD) -- C:\WINDOWS\System32\vsdata.dll
[2010.07.03 12:31:19 | 000,621,960 | ---- | C] (Check Point Software Technologies LTD) -- C:\WINDOWS\System32\vsutil.dll
[2010.06.27 23:21:53 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Real
[2010.06.27 23:21:52 | 000,000,000 | ---D | C] -- C:\Programme\Real
[2010.06.27 22:48:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eugen\Lokale Einstellungen\Anwendungsdaten\Temp
[2010.06.27 22:17:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivX
[2007.10.03 16:31:46 | 000,156,800 | ---- | C] ( ) -- C:\WINDOWS\System32\drivers\d346bus.sys
[2007.10.03 16:31:46 | 000,005,248 | ---- | C] ( ) -- C:\WINDOWS\System32\drivers\d346prt.sys
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.07.24 10:35:44 | 000,000,470 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[2010.07.24 10:32:06 | 000,000,000 | ---- | M] () -- C:\WINDOWS\TempFile
[2010.07.24 10:31:58 | 000,000,272 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-18.job
[2010.07.24 10:31:58 | 000,000,270 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1417001333-789336058-725345543-1003.job
[2010.07.24 10:31:55 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.07.24 10:31:23 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.07.23 21:47:08 | 007,602,176 | ---- | M] () -- C:\Dokumente und Einstellungen\Eugen\NTUSER.DAT
[2010.07.23 21:47:08 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Eugen\ntuser.ini
[2010.07.23 21:31:10 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Eugen\Desktop\OTL.exe
[2010.07.23 19:55:02 | 000,000,394 | ---- | M] () -- C:\WINDOWS\tasks\SyncBack New.job
[2010.07.23 18:08:49 | 006,959,336 | -H-- | M] () -- C:\Dokumente und Einstellungen\Eugen\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2010.07.23 18:08:10 | 000,002,503 | ---- | M] () -- C:\Dokumente und Einstellungen\Eugen\Desktop\Microsoft Office Word 2007.lnk
[2010.07.23 17:15:00 | 000,000,396 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job
[2010.07.23 16:18:56 | 000,000,512 | ---- | M] () -- C:\mbr.mbr
[2010.07.20 21:33:00 | 000,000,280 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-18.job
[2010.07.20 21:33:00 | 000,000,278 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1417001333-789336058-725345543-1003.job
[2010.07.20 21:03:14 | 032,174,183 | ---- | M] () -- C:\Dokumente und Einstellungen\Eugen\Desktop\Audio_Realtek_6.0.1.5334_Vistax86.zip
[2010.07.20 20:22:18 | 000,173,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Eugen\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.07.20 15:33:44 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.07.12 15:06:36 | 000,000,043 | ---- | M] () -- C:\WINDOWS\gswin32.ini
[2010.07.09 19:30:13 | 000,001,106 | ---- | M] () -- C:\WINDOWS\win.ini
[2010.07.09 19:30:13 | 000,000,389 | RHS- | M] () -- C:\boot.ini
[2010.07.09 19:30:13 | 000,000,246 | ---- | M] () -- C:\WINDOWS\system.ini
[2010.07.06 21:46:13 | 000,080,864 | ---- | M] () -- C:\Dokumente und Einstellungen\Eugen\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2010.07.05 22:21:49 | 000,294,864 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.07.05 22:17:21 | 001,338,482 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2010.07.05 22:17:21 | 000,574,910 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2010.07.05 22:17:21 | 000,546,104 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2010.07.05 22:17:21 | 000,130,770 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2010.07.05 22:17:21 | 000,111,272 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2010.07.03 12:48:18 | 000,095,024 | ---- | M] (Sunbelt Software) -- C:\WINDOWS\System32\drivers\SBREDrv.sys
[2010.07.03 12:48:16 | 000,015,880 | ---- | M] () -- C:\WINDOWS\System32\lsdelete.exe
[2010.07.03 12:47:43 | 000,064,288 | ---- | M] (Lavasoft AB) -- C:\WINDOWS\System32\drivers\Lbd.sys
[2010.07.03 12:32:47 | 000,428,416 | ---- | M] () -- C:\WINDOWS\System32\vsconfig.xml
[2010.07.03 12:32:19 | 000,004,212 | -H-- | M] () -- C:\WINDOWS\System32\zllictbl.dat
[2010.06.29 19:37:29 | 000,000,034 | ---- | M] () -- C:\WINDOWS\cdplayer.ini
[2010.06.27 23:21:56 | 000,348,160 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\msvcr71.dll
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.07.23 16:18:56 | 000,049,390 | ---- | C] () -- C:\Dokumente und Einstellungen\Eugen\bootkit_remover_debug_log.txt
[2010.07.23 16:18:56 | 000,000,512 | ---- | C] () -- C:\mbr.mbr
[2010.07.20 21:04:53 | 000,000,176 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTHDAEQ0.dat
[2010.07.20 21:01:43 | 032,174,183 | ---- | C] () -- C:\Dokumente und Einstellungen\Eugen\Desktop\Audio_Realtek_6.0.1.5334_Vistax86.zip
[2010.07.11 10:42:53 | 000,015,880 | ---- | C] () -- C:\WINDOWS\System32\lsdelete.exe
[2010.07.04 11:00:59 | 000,000,272 | ---- | C] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-18.job
[2010.07.04 11:00:58 | 000,000,280 | ---- | C] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-18.job
[2010.07.03 12:51:05 | 000,000,470 | ---- | C] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[2010.07.03 12:31:58 | 000,428,416 | ---- | C] () -- C:\WINDOWS\System32\vsconfig.xml
[2010.06.27 23:23:05 | 000,000,270 | ---- | C] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1417001333-789336058-725345543-1003.job
[2010.06.27 23:23:04 | 000,000,278 | ---- | C] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1417001333-789336058-725345543-1003.job
[2009.04.06 17:25:23 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2009.02.03 20:55:49 | 000,000,065 | ---- | C] () -- C:\WINDOWS\W3u.INI
[2009.01.21 15:45:54 | 000,001,056 | -HS- | C] () -- C:\WINDOWS\System32\KGyGaAvL.sys
[2009.01.01 21:36:58 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini
[2009.01.01 21:31:58 | 000,000,025 | ---- | C] () -- C:\WINDOWS\CDE RX685EFGD.ini
[2008.12.23 00:13:38 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini
[2008.06.22 18:40:58 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll
[2008.02.25 23:44:49 | 000,000,034 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2007.12.30 17:43:51 | 000,003,972 | ---- | C] () -- C:\WINDOWS\System32\drivers\PciBus.sys
[2007.11.27 20:05:46 | 000,000,027 | ---- | C] () -- C:\WINDOWS\Epl6000.INI
[2007.11.27 19:58:48 | 000,006,836 | ---- | C] () -- C:\WINDOWS\System32\UNWISE.INI
[2007.11.03 17:06:23 | 000,000,000 | ---- | C] () -- C:\WINDOWS\S7ALIBXX.INI
[2007.10.14 15:49:37 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI
[2007.10.04 00:18:58 | 000,000,150 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2007.10.03 16:45:09 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2007.10.03 13:12:39 | 000,163,840 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2007.10.03 13:12:37 | 000,815,104 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2007.10.03 13:12:37 | 000,180,224 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll
[2007.10.03 13:12:35 | 000,000,547 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll.manifest
[2007.10.02 01:11:33 | 000,086,016 | R--- | C] () -- C:\WINDOWS\System32\preflib.dll
[2007.10.02 01:11:31 | 000,757,760 | R--- | C] () -- C:\WINDOWS\System32\bcm1xsup.dll
[2007.10.02 00:13:02 | 000,356,352 | R--- | C] () -- C:\WINDOWS\EMCRI.dll
[2007.10.02 00:11:03 | 000,000,008 | RHS- | C] () -- C:\WINDOWS\System32\Desktop_.ini
[2007.08.23 20:30:00 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2006.01.17 11:31:30 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\btprn2k.dll
[2005.02.17 12:41:32 | 000,000,603 | ---- | C] () -- C:\WINDOWS\System32\BTNeighborhood.dll.manifest
[2005.02.17 12:41:30 | 000,000,593 | ---- | C] () -- C:\WINDOWS\System32\btcss.dll.manifest
[2004.03.15 19:28:50 | 000,069,120 | ---- | C] () -- C:\WINDOWS\daemon.dll
[2002.12.31 14:00:00 | 000,095,360 | ---- | C] () -- C:\WINDOWS\System32\drivers\atapi.sys
[2001.11.14 13:56:00 | 001,802,240 | ---- | C] () -- C:\WINDOWS\System32\lcppn21.dll
[1996.12.19 16:37:38 | 000,103,360 | ---- | C] () -- C:\WINDOWS\System32\S7OSC16X.DLL
[1996.12.19 16:36:48 | 000,014,848 | ---- | C] () -- C:\WINDOWS\System32\S7OSC32X.DLL
< End of report >
         
--- --- ---

Alt 24.07.2010, 10:37   #7
Lu-lu
 
Bilddateien im ***.exe Format - Standard

Bilddateien im ***.exe Format



OTL EXTRAS Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 24.07.2010 11:20:55 - Run 1
OTL by OldTimer - Version 3.2.9.1     Folder = C:\Dokumente und Einstellungen\Eugen\Desktop
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.014,00 Mb Total Physical Memory | 322,00 Mb Available Physical Memory | 32,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 73,00% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 19,53 Gb Total Space | 0,54 Gb Free Space | 2,76% Space Free | Partition Type: NTFS
Drive D: | 54,99 Gb Total Space | 8,03 Gb Free Space | 14,60% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
Drive F: | 125,91 Gb Total Space | 7,67 Gb Free Space | 6,09% Space Free | Partition Type: NTFS
Drive G: | 2,41 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive H: | 93,30 Gb Total Space | 0,26 Gb Free Space | 0,28% Space Free | Partition Type: NTFS
I: Drive not present or media not loaded
Drive J: | 78,88 Gb Total Space | 10,11 Gb Free Space | 12,82% Space Free | Partition Type: NTFS
 
Computer Name: EUGEN
Current User Name: Eugen
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found
.js [@ = UltraEdit.js] -- Reg Error: Key error. File not found
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = Opera.HTML] -- Reg Error: Key error. File not found
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
http [open] -- "C:\Programme\Google\Chrome\Application\chrome.exe" -- "%1" File not found
https [open] -- "C:\Programme\Google\Chrome\Application\chrome.exe" -- "%1" File not found
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [OneNote.Open] -- C:\PROGRA~1\MICROS~2\Office12\ONENOTE.EXE "%L" (Microsoft Corporation)
Directory [OpenNew] -- cmd.exe /k cd %1 (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
"4410:TCP" = 4410:TCP:LocalSubNet:Enabled:Automation License Management
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"4410:TCP" = 4410:TCP:LocalSubNet:Enabled:Automation License Management
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\MSN Messenger\msnmsgr.exe" = C:\Programme\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1 -- File not found
"C:\Programme\MSN Messenger\livecall.exe" = C:\Programme\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone) -- File not found
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Gemeinsame Dateien\Siemens\SQLANY\dbsrv7.exe" = C:\Programme\Gemeinsame Dateien\Siemens\SQLANY\dbsrv7.exe:*:Disabled:Adaptive Server Anywhere Network Server -- File not found
"C:\Programme\Microsoft Office\Office12\GROOVE.EXE" = C:\Programme\Microsoft Office\Office12\GROOVE.EXE:*:Disabled:Microsoft Office Groove -- (Microsoft Corporation)
"C:\Programme\Microsoft Office\Office12\ONENOTE.EXE" = C:\Programme\Microsoft Office\Office12\ONENOTE.EXE:*:Disabled:Microsoft Office OneNote -- (Microsoft Corporation)
"C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE" = C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE:*:Disabled:Microsoft Office Outlook -- (Microsoft Corporation)
"F:\Paintball2\paintball2.exe" = F:\Paintball2\paintball2.exe:*:Disabled:paintball2 -- File not found
"C:\Programme\QIP\qip.exe" = C:\Programme\QIP\qip.exe:*:Disabled:Quiet Internet Pager -- File not found
"E:\fsetup.exe" = E:\fsetup.exe:*:Enabled:AVM FSetup Application -- File not found
"C:\Programme\PPLive\PPLive.exe" = C:\Programme\PPLive\PPLive.exe:*:Enabled:PPLive -- ()
"C:\Programme\ICQ6.5\ICQ.exe" = C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- (ICQ, LLC.)
"C:\Programme\Opera\opera_new\opera.exe" = C:\Programme\Opera\opera_new\opera.exe:*:Enabled:Opera Internet Browser -- (Opera Software)
"J:\LUPO CUP\lupo.exe" = J:\LUPO CUP\lupo.exe:*:Enabled:lupo -- File not found
"C:\Programme\EA GAMES\Need for Speed Most Wanted\speed.exe" = C:\Programme\EA GAMES\Need for Speed Most Wanted\speed.exe:*:Enabled:speed -- File not found
"C:\Programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe" = C:\Programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe:*:Enabled:Nokia Ovi Suite 2 -- (Nokia)
"C:\Programme\Gemeinsame Dateien\Nokia\Service Layer\A\nsl_host_process.exe" = C:\Programme\Gemeinsame Dateien\Nokia\Service Layer\A\nsl_host_process.exe:*:Enabled:Nokia Service Layer Host Process  -- (Nokia Corporation)
"C:\Programme\Nokia\Nokia Software Updater\nsu_ui_client.exe" = C:\Programme\Nokia\Nokia Software Updater\nsu_ui_client.exe:*:Enabled:Nokia Software Updater -- (Nokia Corporation)
"C:\Programme\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\HmiES.exe" = C:\Programme\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\HmiES.exe:*:Enabled:SIMATIC WinCC flexible 2008 Application -- File not found
"C:\Programme\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\TraceServer.exe" = C:\Programme\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\TraceServer.exe:*:Enabled:SIMATIC WinCC flexible 2008 Trace Server -- File not found
"C:\Programme\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008 Runtime\Miniweb.exe" = C:\Programme\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008 Runtime\Miniweb.exe:*:Disabled:WinCC flexible RT Module MiniWeb -- File not found
"C:\Programme\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008 Runtime\SmartServer.exe" = C:\Programme\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008 Runtime\SmartServer.exe:*:Disabled:WinCC flexible RT Module SmartServer -- File not found
"C:\Programme\SopCast\adv\SopAdver.exe" = C:\Programme\SopCast\adv\SopAdver.exe:*:Enabled:SopCast Adver -- (SopCast - Free P2P internet TV | live football, NBA, cricket)
"C:\Programme\SopCast\SopCast.exe" = C:\Programme\SopCast\SopCast.exe:*:Enabled:SopCast Main Application -- (SopCast - Free P2P internet TV | live football, NBA, cricket)
"C:\Programme\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008 Runtime\HmiLoad.exe" = C:\Programme\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008 Runtime\HmiLoad.exe:*:Disabled:WinCC flexible RT Module HmiLoad -- File not found
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{0100BD88-3990-431F-9175-AB60E31AFFDE}" = EPLAN License
"{028ED9C4-25EE-4DEE-9CF4-91034BC89B18}" = Microsoft SQL Server 2005 Express Edition (SQLEXPRESS)
"{06960058-76A9-405D-8833-6D38BFC66979}" = OPC .NET API 2.00 Redistributables
"{07629207-FAA0-4F1A-8092-BF5085BE511F}" = Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch)
"{07FCBED5-94C3-4F94-B9D3-360FA27C7B06}" = Microsoft Windows SDK for Visual Studio 2008 Express Tools for Win32
"{0EABFEF6-6D10-4C12-8667-3029C481D355}" = Nokia Photos
"{10A44844-4465-456E-8C97-80BDD4F68845}" = Windows Live ID-Anmelde-Assistent
"{13F3917B56CD4C25848BDC69916971BB}" = DivX Converter
"{1545207E-C6F3-31D7-9918-BDBB65075FBF}" = Microsoft .NET Framework 3.5 Language Pack - deu
"{159098AF-4EB8-4C10-B0C6-24CDA32B45F9}" = Microsoft SQL Server Compact 3.5 DEU
"{20B1B020-DEAE-48D1-9960-D4C3185D758B}" = Phase 5 HTML-Editor
"{20C45B32-5AB6-46A4-94EF-58950CAF05E5}" = EPSON Attach To Email
"{29B3C64A-0F93-47CD-9C54-72C0C5578487}" = Samsung PC Studio
"{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}" = EPSON Scan Assistant
"{2AFFFDD7-ED85-4A90-8C52-5DA9EBDC9B8F}" = Microsoft SQL Server 2005 Express Edition (WINCCFLEXEXPRESS)
"{2EB81825-E9EE-44F4-8F51-1240C3898DC6}" = EPSON File Manager
"{3248F0A8-6813-11D6-A77B-00B0D0160020}" = Java(TM) 6 Update 2
"{3248F0A8-6813-11D6-A77B-00B0D0160030}" = Java(TM) 6 Update 3
"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java(TM) 6 Update 5
"{338F08AB-C262-42C7-B000-34DE1A475273}" = Ad-Aware Email Scanner for Outlook
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{35ED8B97-897C-4BD1-AEAE-6FD3404BA082}" = Ovi Desktop Sync Engine
"{369B36BE-3D64-4641-9AEA-808D436FE132}" = Microsoft Picture It! Foto 7.0
"{3762698E-E9DF-4DD8-99F1-8192D0F8EE06}" = Nokia_Multimedia_Common_Components_2_5
"{3D78F2A2-C893-4ABD-B5FE-AD7011837755}" = EPSON Easy Photo Print
"{3F4EC965-28EF-45C3-B063-04B25D4E9679}" = WIDCOMM Bluetooth Software
"{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker
"{481C9A00-91AC-4065-870C-BD4E28186E5A}" = PC Connectivity Solution
"{4C911A61-39EA-41CC-AB3C-FE3BFFDB5F78}" = Nokia Software Updater
"{4E1CD3D5-D4EE-4246-AE24-F0FD5A60390D}" = OviMPlatform
"{53F5C3EE-05ED-4830-994B-50B2F0D50FCE}" = Microsoft SQL Server Setup Support Files (English)
"{56CA5D3B-3002-4E7B-90FE-071D8FDF3814}" =             
"{60DE4033-9503-48D1-A483-7846BD217CA9}" = ICQ6.5
"{621FCD24-4498-4324-A81E-07D331376EDF}" = PixiePack Codec Pack
"{67EDD823-135A-4D59-87BD-950616D6E857}" = EPSON Copy Utility 3
"{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}" = MSVC80_x86_v2
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}" = EPSON Web-To-Page
"{7FB12670-0F93-4E1E-B2F5-4F339199A03A}" = Microsoft SQL Server Native Client
"{849A32C3-E75A-4791-9B11-E568BA3525A4}" = Microsoft SQL Server VSS Writer
"{8A708DD8-A5E6-11D4-A706-000629E95E20}" = Intel(R) Graphics Media Accelerator Driver
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0015-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007
"{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007
"{90120000-0044-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_ENTERPRISE_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007
"{90120000-00BA-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{927AA2A2-7631-4EA2-A1F9-252D27B9D0A2}" = Nokia Ovi Suite
"{9309DD7E-EBFE-3C95-8B47-30D3A012F606}" = Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU
"{93EA9C3E-BDFD-4309-A605-9B5BBC0CCEFD}" = Camera RAW Plug-In for EPSON Creativity Suite
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}" = Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A528306A-C5EC-481C-A619-6106334E6800}" = Nokia Ovi Player
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.3 - Deutsch
"{AE3CF174-872C-46C6-B9F6-C0593F3BC7B8}" = Microsoft Office Live Add-in 1.4
"{AF0FA6D7-96F3-468A-ABB7-28BE006EA8E9}" = UltraMon
"{AF111648-99A1-453E-81DD-80DBBF6DAD0D}" = MSVC90_x86
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B9C9DB4C-6D77-4AE9-AD1C-C708C23239A0}" = Nokia Connectivity Cable Driver
"{BA63348B-143D-4CAC-A355-3879402ED781}" = Nokia Ovi Suite Software Updater
"{BBAAAD82-6242-420F-86D4-BD72BB5E6C86}" = Tools für Microsoft SQL Server 2005 Express Edition
"{C07B8BC4-AFD9-3AA4-BDF5-330A07591FDE}" = Microsoft Windows SDK for Visual Studio 2008 Express Tools for .NET Framework
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C4A4722E-79F9-417C-BD72-8D359A090C97}" = Samsung PC Studio
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CCC01ADD-3A54-11D6-92A8-00A0245B3AC6}" = SIMATIC Device Drivers
"{CCC02ADD-3A54-11D6-92A8-00A0245B3AC6}" = SIMATIC LanguageSupportTool
"{CCC07ADD-3A54-11D6-92A8-00A0245B3AC6}" = SIMATIC Version View
"{CCC15FDD-3A54-11D6-92A8-00A0245B3AC6}" = SIMATIC HMI ProSave
"{CCC22FDD-3A54-11D6-92A8-00A0245B3AC6}" = SIMATIC HMI License Manager Panel Plugin
"{CD3C8042-30CF-4F98-BFAB-8456EA0FC159}" = Prosave V7.4.2.0  
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D24DB8B9-BB6C-4334-9619-BA1C650E13D3}" = Microsoft Primary Interoperability Assemblies 2005
"{D922EF97-6657-3075-BC93-A6CF59444E84}" = MSDN Library for Microsoft Visual Studio 2008 Express Editions
"{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}" = Ad-Aware
"{E102F41B-50E8-4608-AF3C-A087B23750AF}" = EPLAN 1.7.12 Electric P8
"{E1BBBAC5-2857-4155-82A6-54492CE88620}" = Opera 9.64
"{E32260E7-0B10-43C7-9B77-AB9F4184676D}" = Microsoft SQL Server Compact 3.5 Design Tools DEU
"{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}" = Windows Media Encoder 9-Reihe
"{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}" = Samsung PC Studio 3 USB Driver Installer
"{EDDDC607-91D9-4758-9F57-265FDCD8A772}" = Microsoft Works 7.0 
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F1B8DB67-D30E-4FF9-A85F-3CEE51825AA2}" = SMSC IrCC V5.1.3600.5 SP2
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}" = Visual C++ 2008 x86 Runtime - (v9.0.30729)
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01" = Visual C++ 2008 x86 Runtime - v9.0.30729.01
"{F70D5D8C-C1AF-40B3-9E47-3BB5F19EEA3A}" = Atheros for Acer Driver 5.3.0.35_Foxconn Installation Program
"{FF477885-5EA8-40D0-ADF3-D4C1B86FAEA4}" = EPSON Print CD
"504244733D18C8F63FF584AEB290E3904E791693" = Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0)
"Ad-Aware" = Ad-Aware
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"AntiVir PersonalEdition Classic" = Avira AntiVir Personal - Free Antivirus
"Broadcom 802.11b Network Adapter" = Broadcom 802.11 Network Adapter
"CCleaner" = CCleaner (remove only)
"CDex" = CDex extraction audio
"CloneCD" = CloneCD
"CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFAOR2C06_118" = HDAUDIO Soft Data Fax Modem with SmartCP
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"ENTERPRISE" = Microsoft Office Enterprise 2007
"EPSON Printer and Utilities" = EPSON-Drucker-Software
"EPSON Scanner" = EPSON Scan
"EPSON Stylus Photo RX685_690 Benutzerhandbuch" = EPSON Stylus Photo RX685_690 Handbuch
"FileZilla Client" = FileZilla Client 3.3.2.1
"FreePDF_XP" = FreePDF XP (Remove only)
"GOM Player" = GOM Player
"GPL Ghostscript 8.64" = GPL Ghostscript 8.64
"GPL Ghostscript Fonts" = GPL Ghostscript Fonts
"Hardlock Device Driver" = Hardlock Device Driver
"Hardlock Device Drivers" = Hardlock Device Drivers
"HC51 9.60PL0" = HI-TECH C51-lite V9.60PL0
"ie8" = Windows Internet Explorer 8
"InstallShield_{20C45B32-5AB6-46A4-94EF-58950CAF05E5}" = EPSON Attach To Email
"InstallShield_{42590FE2-6BD0-429E-8F83-B490B5E51564}" = SIMATIC WinCC flexible 2008
"Integra25DeInstall" = Integra Station 2.6
"KLiteCodecPack_is1" = K-Lite Mega Codec Pack 3.4.5
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack - deu" = Microsoft .NET Framework 3.5 Language Pack - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft SQL Server 2005" = Microsoft SQL Server 2005
"Mozilla Thunderbird (3.0.4)" = Mozilla Thunderbird (3.0.4)
"MSDN Library for Microsoft Visual Studio 2008 Express Editions" = MSDN Library für Microsoft Visual Studio 2008 Express Editions
"MSNINST" = MSN
"Nokia Ovi Suite" = Nokia Ovi Suite
"OpenVPN" = OpenVPN 2.0.9-gui-1.0.3
"PICC 9.60PL0" = HI-TECH PICC lite V9.60PL0
"Redirection Port Monitor" = RedMon - Redirection Port Monitor
"SAMSUNG CDMA Modem" = SAMSUNG CDMA Modem Driver Set
"SAMSUNG Mobile Composite Device" = SAMSUNG Mobile Composite Device Software
"Samsung Mobile phone USB driver" = Samsung Mobile phone USB driver Software
"SAMSUNG Mobile USB Modem" = SAMSUNG Mobile USB Modem Software
"SAMSUNG Mobile USB Modem 1.0" = SAMSUNG Mobile USB Modem 1.0 Software
"SopCast" = SopCast 3.2.4
"SyncBack_is1" = SyncBack
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
"WIC" = Windows Imaging Component
"Windows Media Encoder 9" = Windows Media Encoder 9-Reihe
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"WinRAR archiver" = WinRAR
"WMFDist11" = Windows Media Format 11 runtime
"Works2003Setup" = Microsoft Works 2003-Setup-Start
"Wudf01007" = Microsoft User-Mode Driver Framework Feature Pack 1.7
"xp-AntiSpy" = xp-AntiSpy 3.97-9
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
"Xvid_is1" = Xvid 1.2.1 final uninstall
"ZoneAlarm" = ZoneAlarm
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 23.07.2010 10:25:25 | Computer Name = EUGEN | Source = MSSQL$SQLEXPRESS | ID = 8355
Description = Ereignisbenachrichtigungen auf Serverebene können nicht bereitgestellt
 werden. Entweder Service Broker ist in msdb deaktiviert, oder msdb konnte nicht
 gestartet werden. Ereignisbenachrichtigungen in anderen Datenbanken können ebenfalls
 betroffen sein. Schalten Sie msdb online, oder aktivieren Sie Service Broker. 
 
Error - 23.07.2010 12:01:28 | Computer Name = EUGEN | Source = MSSQL$SQLEXPRESS | ID = 9003
Description = Die Protokollscannummer (179:40:1), die an den Protokollscan in der
 'msdb'-Datenbank übergeben wurde, ist ungültig. Dieser Fehler kann darauf hinweisen,
 dass Daten beschädigt sind oder dass die Protokolldatei (LDF) nicht mit der Datendatei
 (MDF) übereinstimmt. Falls dieser Fehler während der Replikation aufgetreten ist,
 müssen Sie die Publikation neu erstellen. Andernfalls stellen Sie die Datenbank
 von einer Sicherung wieder her, falls das Problem zu einem Fehler beim Starten 
führt. 
 
Error - 23.07.2010 12:01:29 | Computer Name = EUGEN | Source = MSSQL$SQLEXPRESS | ID = 3414
Description = Fehler bei der Wiederherstellung. Die 'msdb'-Datenbank (Datenbank-ID
 4) kann daher nicht neu gestartet werden. Diagnostizieren und beheben Sie die Wiederherstellungsfehler,
 oder führen Sie eine Wiederherstellung von einer als fehlerfrei bekannten Sicherung
 aus. Falls die Fehler nicht behoben werden oder unerwartete Fehler auftreten, wenden
 Sie sich an den technischen Support.
 
Error - 23.07.2010 12:01:34 | Computer Name = EUGEN | Source = MSSQL$SQLEXPRESS | ID = 8355
Description = Ereignisbenachrichtigungen auf Serverebene können nicht bereitgestellt
 werden. Entweder Service Broker ist in msdb deaktiviert, oder msdb konnte nicht
 gestartet werden. Ereignisbenachrichtigungen in anderen Datenbanken können ebenfalls
 betroffen sein. Schalten Sie msdb online, oder aktivieren Sie Service Broker. 
 
Error - 23.07.2010 13:49:26 | Computer Name = EUGEN | Source = MSSQL$SQLEXPRESS | ID = 9003
Description = Die Protokollscannummer (179:40:1), die an den Protokollscan in der
 'msdb'-Datenbank übergeben wurde, ist ungültig. Dieser Fehler kann darauf hinweisen,
 dass Daten beschädigt sind oder dass die Protokolldatei (LDF) nicht mit der Datendatei
 (MDF) übereinstimmt. Falls dieser Fehler während der Replikation aufgetreten ist,
 müssen Sie die Publikation neu erstellen. Andernfalls stellen Sie die Datenbank
 von einer Sicherung wieder her, falls das Problem zu einem Fehler beim Starten 
führt. 
 
Error - 23.07.2010 13:49:26 | Computer Name = EUGEN | Source = MSSQL$SQLEXPRESS | ID = 3414
Description = Fehler bei der Wiederherstellung. Die 'msdb'-Datenbank (Datenbank-ID
 4) kann daher nicht neu gestartet werden. Diagnostizieren und beheben Sie die Wiederherstellungsfehler,
 oder führen Sie eine Wiederherstellung von einer als fehlerfrei bekannten Sicherung
 aus. Falls die Fehler nicht behoben werden oder unerwartete Fehler auftreten, wenden
 Sie sich an den technischen Support.
 
Error - 23.07.2010 13:49:38 | Computer Name = EUGEN | Source = MSSQL$SQLEXPRESS | ID = 8355
Description = Ereignisbenachrichtigungen auf Serverebene können nicht bereitgestellt
 werden. Entweder Service Broker ist in msdb deaktiviert, oder msdb konnte nicht
 gestartet werden. Ereignisbenachrichtigungen in anderen Datenbanken können ebenfalls
 betroffen sein. Schalten Sie msdb online, oder aktivieren Sie Service Broker. 
 
Error - 24.07.2010 04:32:41 | Computer Name = EUGEN | Source = MSSQL$SQLEXPRESS | ID = 9003
Description = Die Protokollscannummer (179:40:1), die an den Protokollscan in der
 'msdb'-Datenbank übergeben wurde, ist ungültig. Dieser Fehler kann darauf hinweisen,
 dass Daten beschädigt sind oder dass die Protokolldatei (LDF) nicht mit der Datendatei
 (MDF) übereinstimmt. Falls dieser Fehler während der Replikation aufgetreten ist,
 müssen Sie die Publikation neu erstellen. Andernfalls stellen Sie die Datenbank
 von einer Sicherung wieder her, falls das Problem zu einem Fehler beim Starten 
führt. 
 
Error - 24.07.2010 04:32:42 | Computer Name = EUGEN | Source = MSSQL$SQLEXPRESS | ID = 3414
Description = Fehler bei der Wiederherstellung. Die 'msdb'-Datenbank (Datenbank-ID
 4) kann daher nicht neu gestartet werden. Diagnostizieren und beheben Sie die Wiederherstellungsfehler,
 oder führen Sie eine Wiederherstellung von einer als fehlerfrei bekannten Sicherung
 aus. Falls die Fehler nicht behoben werden oder unerwartete Fehler auftreten, wenden
 Sie sich an den technischen Support.
 
Error - 24.07.2010 04:32:47 | Computer Name = EUGEN | Source = MSSQL$SQLEXPRESS | ID = 8355
Description = Ereignisbenachrichtigungen auf Serverebene können nicht bereitgestellt
 werden. Entweder Service Broker ist in msdb deaktiviert, oder msdb konnte nicht
 gestartet werden. Ereignisbenachrichtigungen in anderen Datenbanken können ebenfalls
 betroffen sein. Schalten Sie msdb online, oder aktivieren Sie Service Broker. 
 
[ OSession Events ]
Error - 08.07.2010 15:17:52 | Computer Name = EUGEN | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.6023.5000, Microsoft Office Version: 12.0.4518.1014. This session lasted 305
 seconds with 60 seconds of active time.  This session ended with a crash.
 
Error - 09.07.2010 06:00:40 | Computer Name = EUGEN | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.6023.5000, Microsoft Office Version: 12.0.4518.1014. This session lasted 96
 seconds with 60 seconds of active time.  This session ended with a crash.
 
Error - 09.07.2010 06:01:49 | Computer Name = EUGEN | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.6023.5000, Microsoft Office Version: 12.0.4518.1014. This session lasted 20
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 09.07.2010 15:06:17 | Computer Name = EUGEN | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.6023.5000, Microsoft Office Version: 12.0.4518.1014. This session lasted 16
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 09.07.2010 15:06:52 | Computer Name = EUGEN | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.6023.5000, Microsoft Office Version: 12.0.4518.1014. This session lasted 13
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 11.07.2010 17:38:31 | Computer Name = EUGEN | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.6023.5000, Microsoft Office Version: 12.0.4518.1014. This session lasted 24
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 13.07.2010 12:29:20 | Computer Name = EUGEN | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.6023.5000, Microsoft Office Version: 12.0.4518.1014. This session lasted 47
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 13.07.2010 12:29:39 | Computer Name = EUGEN | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.6023.5000, Microsoft Office Version: 12.0.4518.1014. This session lasted 5
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 14.07.2010 15:49:06 | Computer Name = EUGEN | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.6023.5000, Microsoft Office Version: 12.0.4518.1014. This session lasted 24
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 14.07.2010 15:49:44 | Computer Name = EUGEN | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.6023.5000, Microsoft Office Version: 12.0.4518.1014. This session lasted 20
 seconds with 0 seconds of active time.  This session ended with a crash.
 
[ System Events ]
Error - 18.07.2010 03:23:29 | Computer Name = EUGEN | Source = Service Control Manager | ID = 7005
Description = Der Aufruf "LoadUserProfile" ist aufgrund folgenden Fehlers fehlgeschlagen:
   %%3221225477
 
Error - 20.07.2010 15:12:26 | Computer Name = EUGEN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "wuauserv"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {E60687F7-01A1-40AA-86AC-DB1CBF673334}
 
Error - 22.07.2010 11:08:32 | Computer Name = EUGEN | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Windows
 Live ID Sign-in Assistant.
 
Error - 22.07.2010 11:08:32 | Computer Name = EUGEN | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Windows Live ID Sign-in Assistant" wurde aufgrund folgenden
 Fehlers nicht gestartet:   %%1053
 
Error - 23.07.2010 09:18:32 | Computer Name = EUGEN | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst TrueVector
 Internet Monitor.
 
Error - 23.07.2010 09:18:32 | Computer Name = EUGEN | Source = Service Control Manager | ID = 7000
Description = Der Dienst "TrueVector Internet Monitor" wurde aufgrund folgenden 
Fehlers nicht gestartet:   %%1053
 
Error - 23.07.2010 10:23:00 | Computer Name = EUGEN | Source = Service Control Manager | ID = 7024
Description = Der Dienst "TrueVector Internet Monitor" wurde mit folgendem dienstspezifischem
 Fehler beendet: 0 (0x0).
 
Error - 23.07.2010 10:23:00 | Computer Name = EUGEN | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   avgio
 
Error - 24.07.2010 04:33:02 | Computer Name = EUGEN | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst TrueVector
 Internet Monitor.
 
Error - 24.07.2010 04:33:03 | Computer Name = EUGEN | Source = Service Control Manager | ID = 7000
Description = Der Dienst "TrueVector Internet Monitor" wurde aufgrund folgenden 
Fehlers nicht gestartet:   %%1053
 
[ WinCCLog Events ]
Error - 20.02.2010 04:35:48 | Computer Name = EUGEN | Source = SystemDiagnosis.DiagnosisClasses | ID = 0
Description = General Information ------------------------------- Machine Name:   
 Eugen Time Stamp:      20.02.2010 09:35:46 Windows Identity:EUGEN\Eugen  Exception 
Information ---------------------------------- Message: Es konnte keine Verbindung
 hergestellt werden, da der Zielcomputer die Verbindung verweigerte 127.0.0.1:8085

Exception
 Type: System.Net.Sockets.SocketException HelpLink: NULL Source: mscorlib TargetSite:
 Void HandleReturnMessage(System.Runtime.Remoting.Messaging.IMessage, System.Runtime.Remoting.Messaging.IMessage)

StackTrace
 Information -------------------------------------------   Server stack trace:      bei
 System.Net.Sockets.Socket.DoConnect(EndPoint endPointSnapshot, SocketAddress socketAddress)

   bei System.Net.Sockets.Socket.Connect(EndPoint remoteEP)     bei System.Runtime.Remoting.Channels.RemoteConnection.CreateNewSocket(EndPoint
 ipEndPoint)     bei System.Runtime.Remoting.Channels.RemoteConnection.CreateNewSocket()

   bei System.Runtime.Remoting.Channels.SocketCache.GetSocket(String machinePortAndSid,
 Boolean openNew)     bei System.Runtime.Remoting.Channels.Tcp.TcpClientTransportSink.SendRequestWithRetry(IMessage
 msg, ITransportHeaders requestHeaders, Stream requestStream)     bei System.Runtime.Remoting.Channels.Tcp.TcpClientTransportSink.ProcessMessage(IMessage
 msg, ITransportHeaders requestHeaders, Stream requestStream, ITransportHeaders&
 responseHeaders, Stream& responseStream)     bei System.Runtime.Remoting.Channels.BinaryClientFormatterSink.SyncProcessMessage(IMessage
 msg)    Exception rethrown at [0]:      bei System.Runtime.Remoting.Proxies.RealProxy.HandleReturnMessage(IMessage
 reqMsg, IMessage retMsg)     bei System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(MessageData&
 msgData, Int32 type)     bei Siemens.Simatic.Hmi.Utah.SystemDiagnosis.TraceServerDispatcher.Ping()

   bei Siemens.Simatic.Hmi.Utah.SystemDiagnosis.Tracer.Connect(Int32 pid) 
 
Error - 22.02.2010 14:31:50 | Computer Name = EUGEN | Source = SystemDiagnosis.DiagnosisClasses | ID = 0
Description = General Information ------------------------------- Machine Name:   
 Eugen Time Stamp:      22.02.2010 19:31:48 Windows Identity:EUGEN\Eugen  Exception 
Information ---------------------------------- Message: Es konnte keine Verbindung
 hergestellt werden, da der Zielcomputer die Verbindung verweigerte 127.0.0.1:8085

Exception
 Type: System.Net.Sockets.SocketException HelpLink: NULL Source: mscorlib TargetSite:
 Void HandleReturnMessage(System.Runtime.Remoting.Messaging.IMessage, System.Runtime.Remoting.Messaging.IMessage)

StackTrace
 Information -------------------------------------------   Server stack trace:      bei
 System.Net.Sockets.Socket.DoConnect(EndPoint endPointSnapshot, SocketAddress socketAddress)

   bei System.Net.Sockets.Socket.Connect(EndPoint remoteEP)     bei System.Runtime.Remoting.Channels.RemoteConnection.CreateNewSocket(EndPoint
 ipEndPoint)     bei System.Runtime.Remoting.Channels.RemoteConnection.CreateNewSocket()

   bei System.Runtime.Remoting.Channels.SocketCache.GetSocket(String machinePortAndSid,
 Boolean openNew)     bei System.Runtime.Remoting.Channels.Tcp.TcpClientTransportSink.SendRequestWithRetry(IMessage
 msg, ITransportHeaders requestHeaders, Stream requestStream)     bei System.Runtime.Remoting.Channels.Tcp.TcpClientTransportSink.ProcessMessage(IMessage
 msg, ITransportHeaders requestHeaders, Stream requestStream, ITransportHeaders&
 responseHeaders, Stream& responseStream)     bei System.Runtime.Remoting.Channels.BinaryClientFormatterSink.SyncProcessMessage(IMessage
 msg)    Exception rethrown at [0]:      bei System.Runtime.Remoting.Proxies.RealProxy.HandleReturnMessage(IMessage
 reqMsg, IMessage retMsg)     bei System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(MessageData&
 msgData, Int32 type)     bei Siemens.Simatic.Hmi.Utah.SystemDiagnosis.TraceServerDispatcher.Ping()

   bei Siemens.Simatic.Hmi.Utah.SystemDiagnosis.Tracer.Connect(Int32 pid) 
 
Error - 25.02.2010 12:52:39 | Computer Name = EUGEN | Source = SystemDiagnosis.DiagnosisClasses | ID = 0
Description = General Information ------------------------------- Machine Name:   
 Eugen Time Stamp:      25.02.2010 17:52:38 Windows Identity:EUGEN\Eugen  Exception 
Information ---------------------------------- Message: Es konnte keine Verbindung
 hergestellt werden, da der Zielcomputer die Verbindung verweigerte 127.0.0.1:8085

Exception
 Type: System.Net.Sockets.SocketException HelpLink: NULL Source: mscorlib TargetSite:
 Void HandleReturnMessage(System.Runtime.Remoting.Messaging.IMessage, System.Runtime.Remoting.Messaging.IMessage)

StackTrace
 Information -------------------------------------------   Server stack trace:      bei
 System.Net.Sockets.Socket.DoConnect(EndPoint endPointSnapshot, SocketAddress socketAddress)

   bei System.Net.Sockets.Socket.Connect(EndPoint remoteEP)     bei System.Runtime.Remoting.Channels.RemoteConnection.CreateNewSocket(EndPoint
 ipEndPoint)     bei System.Runtime.Remoting.Channels.RemoteConnection.CreateNewSocket()

   bei System.Runtime.Remoting.Channels.SocketCache.GetSocket(String machinePortAndSid,
 Boolean openNew)     bei System.Runtime.Remoting.Channels.Tcp.TcpClientTransportSink.SendRequestWithRetry(IMessage
 msg, ITransportHeaders requestHeaders, Stream requestStream)     bei System.Runtime.Remoting.Channels.Tcp.TcpClientTransportSink.ProcessMessage(IMessage
 msg, ITransportHeaders requestHeaders, Stream requestStream, ITransportHeaders&
 responseHeaders, Stream& responseStream)     bei System.Runtime.Remoting.Channels.BinaryClientFormatterSink.SyncProcessMessage(IMessage
 msg)    Exception rethrown at [0]:      bei System.Runtime.Remoting.Proxies.RealProxy.HandleReturnMessage(IMessage
 reqMsg, IMessage retMsg)     bei System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(MessageData&
 msgData, Int32 type)     bei Siemens.Simatic.Hmi.Utah.SystemDiagnosis.TraceServerDispatcher.Ping()

   bei Siemens.Simatic.Hmi.Utah.SystemDiagnosis.Tracer.Connect(Int32 pid) 
 
 
< End of report >
         
--- --- ---

Alt 24.07.2010, 10:40   #8
Lu-lu
 
Bilddateien im ***.exe Format - Standard

Bilddateien im ***.exe Format



...so und die letzten beiden waren die Logfiles von OTL.

Gruß Miri

Alt 26.07.2010, 14:27   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bilddateien im ***.exe Format - Standard

Bilddateien im ***.exe Format



Hast Du die Funde alle entfernt? Sind die Bilder noch da oder wurden sie durch die *.exe ersetzt?

Was ist mit dieser Frage?

Zitat:
Wo war die ext. Platte vorher dran? Nur an einem (deinem?) Computer oder noch woanders??
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 26.07.2010, 16:26   #10
Lu-lu
 
Bilddateien im ***.exe Format - Standard

Bilddateien im ***.exe Format



Die Bilder sind noch vorhanden im *.exe Format; wenn ich die Funde entferne, lösch ich damit auch die Bilder.
Die Festplatte war vorher an einem ziemlich ungeschützen PC angeschlossen (kein AntiVir usw., nur Windows Firewall) und ist Formatiert und neu aufgesetzt worden...(neue Betriebssystem- und Hardwaretreiberinstallationen)...um diverse Brauchbare Bilder von diesem infizierten Rechner zu retten wurden die auf meine Platte zwischengespeichert und jetzt hab ich das Dilemma

Gruß Miri

Alt 26.07.2010, 17:06   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bilddateien im ***.exe Format - Standard

Bilddateien im ***.exe Format



Zitat:
Die Bilder sind noch vorhanden im *.exe Format;
Nochmal: *.exe sind keine Bilder!
Was passiert wenn du die angeblichen Bilder öffnest?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 26.07.2010, 21:15   #12
Lu-lu
 
Bilddateien im ***.exe Format - Standard

Bilddateien im ***.exe Format



Also die ehemaligen Bilder werden in dem Ordner wie folgt dargestellt: Bild1.exe, Bild2.exe, Bild3.exe anstatt Bild1.jpg, Bild2.jpg usw...
Sobald der Ordner, in dem sich die Bilder befinden, geöffnet wird springt der AntiVir Guard an und gibt die besagte Fehlermeldung....
Das "Bild" oder die (exe - Datei) lässt sich weder öffnen kopieren oder ändern, solange der AntiVirGuard aktiv ist. Sollte ich den deaktivieren?
Mir wär da etwas Bange um meinen Rechner....
...ich hoffe dir sinkt nicht der Mut mir zu helfen!

Gruß miri

Alt 26.07.2010, 23:02   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bilddateien im ***.exe Format - Standard

Bilddateien im ***.exe Format



Deaktivier AntiVir. Du bist dann zwar im Begriff einen Schädling absichtlich auszuführen, aber weas willst Du machen wenn Du irgendwie an Deine Bilder willst...

Ich befürchte aber schon fast, dass die Bilder wohl weg sind.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 08.08.2010, 17:16   #14
Lu-lu
 
Bilddateien im ***.exe Format - Standard

Bilddateien im ***.exe Format



Danke für deine Hilfe!
Ich bin zu einem Computerfachgeschäft hier in der Gegend gegangen dort konnten die Bilder wieder normal wiederhergestellt werden!
Trotzdem nochmals vielen Dank!

Alt 08.08.2010, 17:22   #15
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bilddateien im ***.exe Format - Standard

Bilddateien im ***.exe Format



Was haben die genau gemacht, haben die das gesagt?
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Bilddateien im ***.exe Format
antivir, bilddateien, bilder, dankbar, erkenn, erkennt, externe, externen, fehlen, festplatte, folge, folgendes, format, namens, normale, normalen, platte, problem, spring, springt, tr/crypt.xpack.ge, troja, trojaner, wichtig




Ähnliche Themen: Bilddateien im ***.exe Format


  1. Schadcode in Bilddateien
    Plagegeister aller Art und deren Bekämpfung - 23.06.2014 (3)
  2. Sind meine Bilddateien verschlüsselt, oder defekt
    Alles rund um Windows - 27.02.2013 (4)
  3. Verschlüsselungs-Trojaner hat Bilddateien umbenannt und ändert vermutlich noch immer Grafiken
    Log-Analyse und Auswertung - 23.05.2012 (7)
  4. Problem mit Format C
    Plagegeister aller Art und deren Bekämpfung - 03.11.2007 (5)
  5. Problem mit .avi Format
    Alles rund um Windows - 02.01.2007 (5)
  6. Manipulierte Bilddateien
    Plagegeister aller Art und deren Bekämpfung - 14.12.2006 (26)
  7. Trojaner in Bilddateien?
    Plagegeister aller Art und deren Bekämpfung - 27.02.2006 (1)
  8. Hilfe! format c:\
    Antiviren-, Firewall- und andere Schutzprogramme - 10.01.2006 (5)
  9. Format c: ???
    Log-Analyse und Auswertung - 04.11.2005 (2)
  10. kurz vor format! help plz !
    Log-Analyse und Auswertung - 24.03.2005 (1)
  11. format c
    Alles rund um Windows - 21.03.2005 (1)
  12. Format C
    Plagegeister aller Art und deren Bekämpfung - 24.10.2004 (2)
  13. Bilddateien
    Plagegeister aller Art und deren Bekämpfung - 23.10.2004 (4)
  14. Format C/D/F usw. ist angesagt
    Plagegeister aller Art und deren Bekämpfung - 22.10.2004 (2)
  15. XP / Format C: / Partitionen
    Alles rund um Windows - 25.10.2003 (11)

Zum Thema Bilddateien im ***.exe Format - Hallo hätte da folgendes Problem, auf einer externen Festplatte sind alle Bilddateien nicht im "normalen" .jpg Format, sondern im .exe Format. Kurz danach springt immer Antivir an und erkennt den - Bilddateien im ***.exe Format...
Archiv
Du betrachtest: Bilddateien im ***.exe Format auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.