Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: IE und Mozilla laden einige Seiten nicht mehr.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 13.08.2010, 02:40   #1
nsrlady
 
IE und Mozilla laden einige Seiten nicht mehr. - Standard

IE und Mozilla laden einige Seiten nicht mehr.



Problem erledigt. Ka was heute mittag war wo alle seiten nur weiß geladen wurden. aber nun geht das meiste wieder.

Bis auf alles was an s.ytimg.com geht habe ich festgestellt.

youtube, meebo etc..
Ich muss nur herausfinden wer bzw was das sperrt.

Hallo..

anfangs hat keine Internetseite mehr geladen. Es hat geladen und dann in der Statusleiste "Fertig" angezeigt dabei kam nur ein weißer Bildschirm.

Mittlerweile funktioniert es sporadisch.
w*w.meebo.com funktionierte bisher noch gar nicht (ich bekomme den Hintergrund angezeigt)
w*w.facebook.com und studivz sporadisch
ein paar andere Seiten habe ich nur 1x probiert die funktionierten auch nicht. Besonders bei Downloads... beispielsweise die Seite von Antivir zum Downloadbei den Hostern Chip etc.

Mir scheint, dass Seiten ohne Java einwandfrei funktionieren.
ICh ahbe auch anfangs gedacht, es läge an Java. Habe Java deinstalliert sowie Mozilla. Hat beides nicht funktioniert.

Das Problem tritt in Mozilla sowie im IE auf. Aber alle anderen Computer im Netzwerk funktionieren unproblematisch.

Jemand eine Idee??

Code:
ATTFilter
Logfile of random's system information tool 1.08 (written by random/random)
Run by *** at 2010-08-13 02:28:34
Microsoft Windows XP Professional Service Pack 2
System drive C: has 3 GB (8%) free of 30 GB
Total RAM: 991 MB (35% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 02:28:39, on 13.08.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\TortoiseSVN\bin\TSVNCache.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
D:\xampp\xampp\apache\bin\httpd.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Programme\Bonjour\mDNSResponder.exe
D:\xampp\xampp\FileZillaFTP\FileZilla server.exe
C:\Programme\Borland\InterBase\bin\ibguard.exe
C:\PROGRA~1\MI5B29~1\MSSQL\binn\sqlservr.exe
C:\Programme\NDAS\System\ndassvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\MI5B29~1\MSSQL\binn\sqlagent.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
D:\xampp\xampp\apache\bin\httpd.exe
C:\Programme\Borland\InterBase\bin\ibserver.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\RSIT.exe
C:\Programme\trend micro\***.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.qip.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://qip.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: QipLI - {6B5863A0-C43F-4C0A-982B-CC0E9125783F} - C:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft\Internet Explorer\qstatsrv.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdmcks.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: GMX Toolbar - {2D1DDD38-CE4D-459b-A01C-F11BC92D5B69} - C:\Programme\GMX\GMX Toolbar\toolbar.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [SerExt] SerExt.exe /unplug 
O4 - HKLM\..\Run: [Dimension4] C:\Programme\D4\D4.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [{C4F74EA3-0873-B24C-B370-7350E761FF69}] "C:\Dokumente und Einstellungen\***\Anwendungsdaten\Ytzey\wocaq.exe"
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: eBay Startseite - {8B69DB2E-015D-4c4f-B97E-95EF5326BDA8} - hxxp://adfarm.mediaplex.com/ad/ck/707-1170-5704-77?RedirectEnter&partner=36420&loc=hxxp://pages.ebay.de  (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\usage.lsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\usage.lsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\usage.lsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\usage.lsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\usage.lsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\usage.lsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\usage.lsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\usage.lsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\usage.lsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\usage.lsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\usage.lsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\usage.lsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\usage.lsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\usage.lsp.dll
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - hxxp://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} (GameLauncher Control) - hxxp://www.acclaim.com/cabs/acclaim_v8.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - hxxp://activex.webcam.nl/AxisCamControl.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apache2.2 - Apache Software Foundation - D:\xampp\xampp\apache\bin\httpd.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Diginext DBL Hosting Service (dblhost) - Diginext B.V. - C:\Programme\Diginext\IQonn\dblhost.exe
O23 - Service: Mesonic EWL Service Manager (EWLSvcManager) - Unknown owner - D:\WINLIN~2\EWL\MESOSV~1.EXE (file missing)
O23 - Service: FileZilla Server - FileZilla Project - D:\xampp\xampp\FileZillaFTP\FileZilla server.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: InterBase Guardian (InterBaseGuardian) - Borland Software Corporation - C:\Programme\Borland\InterBase\bin\ibguard.exe
O23 - Service: InterBase Server (InterBaseServer) - Borland Software Corporation - C:\Programme\Borland\InterBase\bin\ibserver.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NDAS Service (ndassvc) - XIMETA, Inc. - C:\Programme\NDAS\System\ndassvc.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: OpenVPN Service (OpenVPNService) - Unknown owner - C:\Programme\OpenVPN\bin\openvpnserv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Utility Service (RUS) - Unknown owner - C:\Programme\Diginext\IQonn\RUS.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: xControlCOM - Siemens - C:\Programme\Gigaset DECT\talk&surf_6_0\xcontrolcom.exe

--
End of file - 14681 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6B5863A0-C43F-4C0A-982B-CC0E9125783F}]
QipLI Class - C:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft\Internet Explorer\qstatsrv.dll [2010-05-27 48080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}]
QIPBHO Class - C:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll [2010-06-09 149968]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll [2010-07-18 278192]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
Skype add-on for Internet Explorer - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [2010-02-08 804136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Programme\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll [2010-06-12 814648]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CC59E0F9-7E43-44FA-9FAA-8377850BF205}]
FDMIECookiesBHO Class - C:\Programme\Free Download Manager\iefdmcks.dll [2006-08-20 81920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2010-08-04 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-08-04 79648]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2D1DDD38-CE4D-459b-A01C-F11BC92D5B69} - GMX Toolbar - C:\Programme\GMX\GMX Toolbar\toolbar.dll [2006-09-14 665000]
{D0943516-5076-4020-A3B5-AEFAF26AB263} - Veoh Browser Plug-in - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll [2008-05-08 352256]
{32099AAC-C132-4136-9E9A-4E364A424E17} - DAEMON Tools Toolbar - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll [2009-10-30 1019336]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll [2010-07-18 278192]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2006-04-27 7561216]
"nwiz"=nwiz.exe /install []
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2006-06-01 16208384]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]
"SunJavaUpdateSched"=C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [2010-05-14 248552]
"ISUSScheduler"=C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe [2005-02-16 81920]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2008-07-19 78008]
"MSConfig"=C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe [2004-08-04 160768]
"SerExt"=SerExt.exe /unplug  []
"Dimension4"=C:\Programme\D4\D4.exe [2004-02-04 200704]
"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2010-03-02 282792]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-04 15360]
"{C4F74EA3-0873-B24C-B370-7350E761FF69}"=C:\Dokumente und Einstellungen\***\Anwendungsdaten\Ytzey\wocaq.exe [2008-07-23 133632]
"swg"=C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2007-08-24 68856]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS4ServiceManager]
C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe [2008-08-14 611712]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent]
bthprops.cpl,,BluetoothAuthenticationAgent []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDTray]
C:\Programme\SlySoft\CloneCD\CloneCDTray.exe [2009-01-30 57344]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
C:\Programme\DAEMON Tools Lite\DTLite.exe [2009-10-30 369200]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Dimension4]
C:\Programme\D4\D4.exe [2004-02-04 200704]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe [2008-10-25 31072]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H/PC Connection Agent]
C:\Programme\Microsoft ActiveSync\wcescomm.exe [2006-06-26 1211176]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
C:\Programme\HP\HP Software Update\HPWuSchd2.exe [2006-02-19 49152]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]
C:\Programme\ICQ7.2\ICQ.exe [2010-06-12 133368]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Infium]
C:\Programme\QIP 2010\qip.exe [2010-06-09 5714384]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup]
c:\progra~1\gemein~1\instal~1\update~1\isuspm.exe [2004-06-14 221184]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
C:\Programme\iTunes\iTunesHelper.exe [2010-04-28 142120]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
C:\Programme\MSN Messenger\msnmsgr.exe [2007-01-19 5674352]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\openvpn-gui]
C:\Programme\OpenVPN\bin\openvpn-gui.exe [2005-08-18 99328]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4]
C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe [2007-02-04 79400]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe [2007-03-23 227328]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QIP Internet Guardian]
C:\Dokumente und Einstellungen\***\Anwendungsdaten\QipGuard\QipGuard.exe [2010-05-27 184272]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Programme\QuickTime\QTTask.exe [2010-03-17 421888]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SerExt]
SerExt.exe /unplug  []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
C:\Programme\Skype\Phone\Skype.exe [2010-05-13 26192168]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
C:\WINDOWS\SkyTel.EXE [2006-05-16 2879488]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SMSERIAL]
C:\WINDOWS\sm56hlpr.exe [2006-04-05 565248]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [2006-10-25 210472]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2007-08-24 68856]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
C:\Programme\Synaptics\SynTP\SynTPEnh.exe [2005-08-01 729177]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TimeTD Autostart]
C:\Programme\MSN Messenger\MsnMsgr.Exe [2007-01-19 5674352]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\{C4F74EA3-0873-B24C-B370-7350E761FF69}]
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Ytzey\wocaq.exe [2008-07-23 133632]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Dienst-Manager.lnk]
C:\PROGRA~1\MICROS~2\80\Tools\Binn\sqlmangr.exe [2002-12-17 74308]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Digital Imaging Monitor.lnk]
C:\PROGRA~1\HP\DIGITA~1\bin\hpqtra08.exe [2006-02-19 288472]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Photosmart Premier – Schnellstart.lnk]
C:\PROGRA~1\HP\DIGITA~1\bin\hpqthb08.exe [2006-02-10 73728]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^IEEE 802.11g Wireless LAN Utility.lnk]
C:\PROGRA~1\IEEE80~1.11G\wlanIG.exe [2003-10-21 376832]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Service Manager.lnk]
C:\PROGRA~1\MICROS~2\80\Tools\Binn\sqlmangr.exe [2002-12-17 74308]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^TrekStor NDAS-Geräte-Manager.lnk]
C:\PROGRA~1\NDAS\System\ndasmgmt.exe [2007-07-03 223744]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"wuauserv"=2
"VSS"=3
"usnjsvc"=3
"SQLWriter"=3
"SQLBrowser"=2
"SQLAgent$MESONIC"=2
"MSSQL$SQLEXPRESS"=2
"MSSQL$MESONIC"=2

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2007-02-15 236928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"authentication packages"=msv1_0
nwprovau

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=255
"HonorAutoRunSetting"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe"="C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:BlueSoleil"
"C:\Programme\MSN Messenger\msnmsgr.exe"="C:\Programme\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Programme\MSN Messenger\livecall.exe"="C:\Programme\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\ImInstaller\incredimail_installer.exe"="C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\ImInstaller\incredimail_installer.exe:*:Enabled:IncrediMail Installer"
"C:\Programme\Veoh Networks\Veoh\VeohClient.exe"="C:\Programme\Veoh Networks\Veoh\VeohClient.exe:*:Enabled:Veoh Client"
"C:\Programme\Microsoft ActiveSync\rapimgr.exe"="C:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\Programme\Microsoft ActiveSync\wcescomm.exe"="C:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\Programme\Microsoft ActiveSync\WCESMgr.exe"="C:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\Programme\HP\Digital Imaging\bin\hpqste08.exe"="C:\Programme\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Programme\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Programme\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Programme\HP\Digital Imaging\bin\hposfx08.exe"="C:\Programme\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Programme\HP\Digital Imaging\bin\hposid01.exe"="C:\Programme\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Programme\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Programme\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Programme\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Programme\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Programme\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Programme\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Programme\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Programme\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Programme\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Programme\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Programme\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Programme\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\Programme\HP\Digital Imaging\Unload\HpqDIA.exe"="C:\Programme\HP\Digital Imaging\Unload\HpqDIA.exe:*:Enabled:hpqdia.exe"
"C:\Programme\HP\Digital Imaging\bin\hpoews01.exe"="C:\Programme\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Programme\HP\Digital Imaging\bin\hpqnrs08.exe"="C:\Programme\HP\Digital Imaging\bin\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"
"C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Programme\Microsoft Office\Office12\GROOVE.EXE"="C:\Programme\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove"
"C:\Programme\Microsoft Office\Office12\ONENOTE.EXE"="C:\Programme\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
"C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe"="C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe:*:Enabled:Adobe CSI CS4"
"C:\Programme\Bonjour\mDNSResponder.exe"="C:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Dienst "Bonjour""
"C:\Programme\iTunes\iTunes.exe"="C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Programme\ICQ7.2\ICQ.exe"="C:\Programme\ICQ7.2\ICQ.exe:*:Enabled:ICQ7.2"
"C:\Programme\ICQ7.2\aolload.exe"="C:\Programme\ICQ7.2\aolload.exe:*:Enabled:aolload.exe"
"C:\Programme\MySQL\MySQL Workbench 5.2 CE\MySQLWorkbench.exe"="C:\Programme\MySQL\MySQL Workbench 5.2 CE\MySQLWorkbench.exe:LocalSubNet:Enabled:MySQL Workbench"
"C:\Programme\Skype\Plugin Manager\skypePM.exe"="C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager"
"C:\Programme\TeamViewer\Version5\TeamViewer.exe"="C:\Programme\TeamViewer\Version5\TeamViewer.exe:*:Enabled:Teamviewer Remote Control Application"
"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe"="C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:BlueSoleil"
"C:\Programme\MSN Messenger\msnmsgr.exe"="C:\Programme\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Programme\MSN Messenger\livecall.exe"="C:\Programme\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Programme\Microsoft ActiveSync\rapimgr.exe"="C:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\Programme\Microsoft ActiveSync\wcescomm.exe"="C:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\Programme\Microsoft ActiveSync\WCESMgr.exe"="C:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\Programme\ICQ7.2\ICQ.exe"="C:\Programme\ICQ7.2\ICQ.exe:*:Enabled:ICQ7.2"
"C:\Programme\ICQ7.2\aolload.exe"="C:\Programme\ICQ7.2\aolload.exe:*:Enabled:aolload.exe"

======File associations======

.js - open - "C:\Programme\Adobe\Adobe Dreamweaver CS4\Dreamweaver.exe","%1"

======List of files/folders created in the last 1 months======

2010-08-13 02:13:43 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
2010-08-13 02:12:33 ----A---- C:\WINDOWS\system32\javaws.exe
2010-08-13 02:12:33 ----A---- C:\WINDOWS\system32\javaw.exe
2010-08-13 02:12:33 ----A---- C:\WINDOWS\system32\java.exe
2010-08-13 02:12:33 ----A---- C:\WINDOWS\system32\deployJava1.dll
2010-08-13 02:02:35 ----D---- C:\Programme\trend micro
2010-08-13 02:02:34 ----D---- C:\rsit
2010-08-13 01:36:31 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Malwarebytes
2010-08-13 01:36:13 ----A---- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2010-08-13 01:36:11 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-08-13 01:36:10 ----A---- C:\WINDOWS\system32\drivers\mbam.sys
2010-08-13 01:36:09 ----D---- C:\Programme\Malwarebytes' Anti-Malware
2010-08-13 01:31:01 ----D---- C:\Programme\CCleaner
2010-08-12 23:15:15 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Avira
2010-08-12 23:12:14 ----A---- C:\WINDOWS\system32\drivers\ssmdrv.sys
2010-08-12 23:12:07 ----A---- C:\WINDOWS\system32\drivers\avipbb.sys
2010-08-12 23:12:07 ----A---- C:\WINDOWS\system32\drivers\avgntmgr.sys
2010-08-12 23:12:07 ----A---- C:\WINDOWS\system32\drivers\avgntflt.sys
2010-08-12 23:12:07 ----A---- C:\WINDOWS\system32\drivers\avgntdd.sys
2010-08-12 23:12:06 ----D---- C:\Programme\Avira
2010-08-12 23:12:06 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2010-08-12 22:37:49 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla
2010-08-10 17:14:01 ----A---- C:\WINDOWS\system32\drivers\sr9usb.sys
2010-08-10 17:13:57 ----D---- C:\Programme\SUPERAL Semiconductor, Inc
2010-08-08 16:00:12 ----D---- C:\Programme\TeamViewer
2010-07-29 11:12:28 ----D---- C:\Programme\NetBeans 6.9
2010-07-29 09:25:00 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\TeamViewer
2010-07-29 08:49:15 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\webex
2010-07-19 18:16:29 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\skypePM
2010-07-19 18:15:33 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype
2010-07-19 18:14:56 ----D---- C:\Programme\Gemeinsame Dateien\Skype
2010-07-19 18:14:50 ----RD---- C:\Programme\Skype
2010-07-19 17:43:58 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\TortoiseSVN
2010-07-19 17:43:20 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Subversion
2010-07-19 17:42:12 ----D---- C:\Programme\TortoiseSVN
2010-07-19 17:42:12 ----D---- C:\Programme\Gemeinsame Dateien\TortoiseOverlays
2010-07-19 17:27:22 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Sparx Systems
2010-07-19 17:25:59 ----D---- C:\Programme\Sparx Systems
2010-07-19 17:24:43 ----D---- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2010-07-19 15:00:30 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\MySQL
2010-07-19 14:58:19 ----D---- C:\Programme\MySQL
2010-07-19 05:09:00 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Peace Craft
2010-07-19 05:07:51 ----D---- C:\Programme\My Kingdom for the Princess
2010-07-19 05:07:22 ----D---- C:\Programme\ReflexiveArcade

======List of files/folders modified in the last 1 months======

2010-08-13 02:27:07 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Ehgay
2010-08-13 02:23:53 ----D---- C:\WINDOWS\Temp
2010-08-13 02:23:17 ----D---- C:\WINDOWS\system32\CatRoot2
2010-08-13 02:23:07 ----AD---- C:\WINDOWS
2010-08-13 02:21:07 ----D---- C:\Programme\Gemeinsame Dateien\Akamai
2010-08-13 02:19:53 ----HDC---- C:\WINDOWS\$NtUninstallKB935840$
2010-08-13 02:19:53 ----D---- C:\WINDOWS\system32\drivers
2010-08-13 02:19:11 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-08-13 02:13:43 ----SHD---- C:\WINDOWS\Installer
2010-08-13 02:13:43 ----HD---- C:\Config.Msi
2010-08-13 02:12:33 ----D---- C:\WINDOWS\system32
2010-08-13 02:12:29 ----D---- C:\Programme\Java
2010-08-13 02:02:35 ----RD---- C:\Programme
2010-08-13 01:34:14 ----D---- C:\WINDOWS\Debug
2010-08-12 23:12:37 ----D---- C:\WINDOWS\Prefetch
2010-08-12 22:37:38 ----D---- C:\Programme\Mozilla Firefox
2010-08-12 19:35:04 ----RSH---- C:\boot.ini
2010-08-12 19:35:04 ----A---- C:\WINDOWS\win.ini
2010-08-12 19:35:04 ----A---- C:\WINDOWS\system.ini
2010-08-12 19:35:03 ----D---- C:\WINDOWS\pss
2010-08-12 19:31:22 ----SHD---- C:\WINDOWS\CSC
2010-08-10 23:51:37 ----D---- C:\Programme\JDownloader
2010-08-10 17:23:21 ----HD---- C:\WINDOWS\inf
2010-08-10 17:14:01 ----DC---- C:\WINDOWS\system32\DRVSTORE
2010-08-09 01:17:09 ----D---- C:\Programme\TimeTD
2010-08-04 21:04:42 ----SD---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft
2010-08-03 13:51:36 ----D---- C:\WINDOWS\Microsoft.NET
2010-08-03 13:51:35 ----RSD---- C:\WINDOWS\assembly
2010-08-03 12:58:51 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2010-08-03 12:16:37 ----D---- C:\WINDOWS\SHELLNEW
2010-08-03 11:59:03 ----D---- C:\Programme\Gemeinsame Dateien\Microsoft Shared
2010-08-03 10:24:15 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\vlc
2010-08-01 16:24:34 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ICQ
2010-08-01 03:57:50 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-07-31 10:24:00 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet
2010-07-19 18:14:56 ----D---- C:\Programme\Gemeinsame Dateien
2010-07-19 18:14:49 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2010-07-19 17:42:20 ----D---- C:\WINDOWS\WinSxS
2010-07-19 14:59:06 ----RSD---- C:\WINDOWS\Fonts

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 BTHidMgr;Bluetooth HID Manager Service; C:\WINDOWS\System32\Drivers\BTHidMgr.sys [2005-04-30 28271]
R0 lfsfilt;Lean File Sharing; C:\WINDOWS\system32\DRIVERS\lfsfilt.sys [2007-06-29 254440]
R0 lpx;LPX Protocol; C:\WINDOWS\system32\DRIVERS\lpx.sys [2007-06-29 62056]
R0 ohci1394;Texas Instruments OHCI-konformer IEEE 1394-Hostcontroller; C:\WINDOWS\system32\DRIVERS\ohci1394.sys [2004-08-04 61056]
R0 PxHelp20;PxHelp20; C:\WINDOWS\System32\Drivers\PxHelp20.sys [2007-03-08 43528]
R0 sptd;sptd; C:\WINDOWS\System32\Drivers\sptd.sys [2005-01-01 691696]
R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2008-07-19 26944]
R1 AmdK8;AMD-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-05-10 43520]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2008-07-19 42912]
R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2010-03-01 124784]
R1 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2009-02-17 24232]
R1 ndasfat;NDAS FAT; \??\C:\WINDOWS\system32\DRIVERS\ndasfat.sys []
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R1 WmiAcpi;Microsoft Windows-Verwaltungsschnittstelle für ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2004-08-04 8832]
R1 WS2IFSL;Windows Socket 2.0 Non-IFS-Dienstanbieter-Unterstützungsumgebung; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-04 12032]
R2 adfs;adfs; C:\WINDOWS\system32\drivers\adfs.sys [2008-08-14 74720]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2008-07-19 94416]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2010-02-16 60936]
R2 IOPort;IOPort; \??\C:\WINDOWS\system32\DRIVERS\IOPORT.SYS []
R2 NwlnkIpx;NWLink IPX/SPX/NetBIOS-kompatibles Transportprotokoll; C:\WINDOWS\system32\DRIVERS\nwlnkipx.sys [2004-08-04 88448]
R2 NwlnkNb;NWLink-NetBIOS; C:\WINDOWS\system32\DRIVERS\nwlnknb.sys [2004-08-04 63232]
R2 NwlnkSpx;NWLink SPX/SPXII-Protokoll; C:\WINDOWS\system32\DRIVERS\nwlnkspx.sys [2004-08-04 55936]
R3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-04 60800]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2008-07-19 23152]
R3 BlueletAudio;Bluetooth Audio Service; C:\WINDOWS\system32\DRIVERS\blueletaudio.sys [2005-08-31 20480]
R3 BlueletSCOAudio;Bluetooth SCO Audio Service; C:\WINDOWS\system32\DRIVERS\BlueletSCOAudio.sys [2005-08-31 20480]
R3 BT;Bluetooth PAN Network Adapter; C:\WINDOWS\system32\DRIVERS\btnetdrv.sys [2006-01-19 10068]
R3 BTHidEnum;Bluetooth HID Enumerator; C:\WINDOWS\system32\DRIVERS\vbtenum.sys [2005-07-29 11988]
R3 DectEnum;DectEnum; C:\WINDOWS\System32\Drivers\DectEnum.sys [2004-07-07 8448]
R3 ElbyCDFL;ElbyCDFL; C:\WINDOWS\System32\Drivers\ElbyCDFL.sys [2007-02-16 34760]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
R3 HidUsb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
R3 HRCMPA;ISDN Wan driver (Ver. 1.20.0029); C:\WINDOWS\system32\DRIVERS\hrcmpa.sys [2004-07-07 250934]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2006-06-06 4284928]
R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288]
R3 msloop;Microsoft Loopbackadaptertreiber; C:\WINDOWS\system32\DRIVERS\loop.sys [2001-08-17 4992]
R3 ndasbus;NDAS Bus Driver; C:\WINDOWS\system32\DRIVERS\ndasbus.sys [2007-06-29 75880]
R3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-04 61824]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2006-04-27 3659968]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2006-02-17 34176]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2006-02-17 13056]
R3 NWRDR;NetWare Rdr; C:\WINDOWS\system32\DRIVERS\nwrdr.sys [2006-10-13 163584]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2004-08-04 5888]
R3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2004-08-04 67584]
R3 smserial;smserial; C:\WINDOWS\system32\DRIVERS\smserial.sys [2006-04-05 891008]
R3 swivsp;AC8xx Virtual Serial Port; C:\WINDOWS\system32\DRIVERS\swivspnt.sys [2007-08-29 20352]
R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2005-07-28 190592]
R3 tap0901;TAP-Win32 Adapter V9; C:\WINDOWS\system32\DRIVERS\tap0901.sys [2009-12-12 25984]
R3 tifm21;tifm21; C:\WINDOWS\system32\drivers\tifm21.sys [2005-09-20 162432]
R3 VComm;Virtual Serial port driver; C:\WINDOWS\system32\DRIVERS\VComm.sys [2004-10-19 61312]
R3 VcommMgr;Bluetooth VComm Manager Service; C:\WINDOWS\System32\Drivers\VcommMgr.sys [2006-02-28 84836]
R3 WlanUIG;IEEE 802.11g USB Driver; C:\WINDOWS\system32\DRIVERS\WlanUIG.sys [2003-11-05 335136]
S1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-04 14848]
S3 amrk0i96;amrk0i96; C:\WINDOWS\system32\drivers\amrk0i96.sys []
S3 avmeject;AVM Eject; C:\WINDOWS\system32\drivers\avmeject.sys [2008-09-05 4352]
S3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:\WINDOWS\System32\Drivers\btcusb.sys [2005-10-23 23000]
S3 BthEnum;Bluetooth-Anforderungsblocktreiber; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2004-08-04 17024]
S3 BthPan;Bluetooth-Gerät (PAN); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2004-08-03 100992]
S3 BTHPORT;Bluetooth-Porttreiber; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-06-14 273024]
S3 BTHUSB;USB-Treiber für Bluetooth-Funkgerät; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2004-08-04 18944]
S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-04 17024]
S3 DLPortIO;DriverLINX Port I/O Driver; \??\C:\WINDOWS\system32\DRIVERS\DLPortIO.SYS []
S3 dot4;MS IEEE-1284.4-Treiber; C:\WINDOWS\system32\DRIVERS\Dot4.sys [2004-08-03 207360]
S3 Dot4Print;Druckerklassentreiber für IEEE-1284.4; C:\WINDOWS\system32\DRIVERS\Dot4Prt.sys [2001-08-17 12928]
S3 Dot4Scan;Scannerklassentreiber für IEEE-1284.4; C:\WINDOWS\system32\DRIVERS\Dot4Scan.sys [2001-08-17 8704]
S3 dot4usb;Dot4USB-Filter Dot4USB Filter; C:\WINDOWS\system32\DRIVERS\dot4usb.sys [2001-08-18 23936]
S3 FWLANUSB;AVM FRITZ!WLAN; C:\WINDOWS\system32\DRIVERS\fwlanusb.sys [2008-09-05 265088]
S3 Gigusb;Dect USB Driver; C:\WINDOWS\System32\Drivers\Gigusb.sys [2004-07-07 53632]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2006-04-13 49664]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2006-04-13 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2006-04-13 21568]
S3 IUAPIWDM;ISDN USB Interface (Ver. 1.20.0029); C:\WINDOWS\system32\DRIVERS\IUAPIWDM.sys [2003-08-19 53552]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-04 85376]
S3 ndasscsi;NDAS SCSI Miniport Driver; C:\WINDOWS\system32\DRIVERS\ndasscsi.sys [2007-06-29 187368]
S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-04 10880]
S3 Netaapl;Apple Mobile Device Ethernet Service; C:\WINDOWS\system32\DRIVERS\netaapl.sys [2010-04-16 17408]
S3 nmwcd;Nokia USB Phone Parent; C:\WINDOWS\system32\drivers\nmwcd.sys [2007-02-22 137216]
S3 nmwcdc;Nokia USB Generic; C:\WINDOWS\system32\drivers\nmwcdc.sys [2007-02-22 8320]
S3 nmwcdcm;Nokia USB Modem; C:\WINDOWS\system32\drivers\nmwcdcm.sys [2007-02-22 12288]
S3 NPF;NetGroup Packet Filter Driver; \??\C:\WINDOWS\system32\drivers\npf.sys []
S3 PCANDIS5;PCANDIS5 Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
S3 RFCOMM;Bluetooth-Gerät (RFCOMM-Protokoll-TDI); C:\WINDOWS\system32\DRIVERS\rfcomm.sys [2004-08-04 59648]
S3 RTLWUSB;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter; C:\WINDOWS\system32\DRIVERS\RTL8187.sys [2006-06-23 180608]
S3 siellif;siellif; C:\WINDOWS\System32\Drivers\siellif.sys [2004-07-07 113408]
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-04 11136]
S3 SR9USB;SR9600 USB To Fast Ethernet Adapter; C:\WINDOWS\system32\DRIVERS\sr9usb.sys [2009-03-15 14720]
S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-04 15360]
S3 tap0801;TAP-Win32 Adapter V8; C:\WINDOWS\system32\DRIVERS\tap0801.sys [2006-10-01 26624]
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2010-04-16 41472]
S3 usbaudio;USB-Audiotreiber (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-04 59264]
S3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856]
S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 usbvideo;USB-Videogerät (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2004-08-04 78464]
S3 VMnetAdapter;VMware Virtual Ethernet Adapter Driver; C:\WINDOWS\system32\DRIVERS\vmnetadapter.sys []
S3 wceusbsh;Windows CE USB Serial Host Driver; C:\WINDOWS\system32\DRIVERS\wceusbsh.sys [2006-04-10 104576]
S3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000]
S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-04 19328]
S3 zlportio;zlportio; \??\C:\Programme\UltraStar Deluxe\zlportio.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Akamai;Akamai NetSession Interface; C:\WINDOWS\System32\svchost.exe [2004-08-04 14336]
R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2010-02-24 135336]
R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2010-04-01 267432]
R2 Apache2.2;Apache2.2; D:\xampp\xampp\apache\bin\httpd.exe [2009-12-20 29416]
R2 aswUpdSv;avast! iAVS4 Control Service; C:\Programme\Alwil Software\Avast4\aswUpdSv.exe [2008-07-19 16056]
R2 avast! Antivirus;avast! Antivirus; C:\Programme\Alwil Software\Avast4\ashServ.exe [2008-07-19 147640]
R2 BlueSoleil Hid Service;BlueSoleil Hid Service; C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe [2005-04-06 110592]
R2 Bonjour Service;Dienst "Bonjour"; C:\Programme\Bonjour\mDNSResponder.exe [2010-04-08 345376]
R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2004-08-04 14336]
R2 FileZilla Server;FileZilla Server; D:\xampp\xampp\FileZillaFTP\FileZilla server.exe [2009-12-20 1029776]
R2 InterBaseGuardian;InterBase Guardian; C:\Programme\Borland\InterBase\bin\ibguard.exe [2001-11-29 32768]
R2 ndassvc;NDAS Service; C:\Programme\NDAS\System\ndassvc.exe [2007-06-29 236520]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2006-04-27 143427]
R2 NWCWorkstation;Client Service für NetWare; C:\WINDOWS\system32\svchost.exe [2004-08-04 14336]
R2 SQLSERVERAGENT;SQLSERVERAGENT; C:\PROGRA~1\MI5B29~1\MSSQL\binn\sqlagent.exe [2000-08-06 303170]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2005-01-28 38912]
R3 InterBaseServer;InterBase Server; C:\Programme\Borland\InterBase\bin\ibserver.exe [2001-11-29 1769472]
R3 MSSQLSERVER;MSSQLSERVER; C:\PROGRA~1\MI5B29~1\MSSQL\binn\sqlservr.exe [2000-08-17 7442493]
S2 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [2010-04-16 144672]
S2 EWLSvcManager;Mesonic EWL Service Manager; D:\WINLIN~2\EWL\MESOSV~1.EXE -y []
S2 gupdate;Google Update Service (gupdate); C:\Programme\Google\Update\GoogleUpdate.exe [2010-02-09 135664]
S2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2010-07-17 153376]
S2 MDM;Machine Debug Manager; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-20 322120]
S2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2006-03-03 69632]
S2 RUS;Remote Utility Service; C:\Programme\Diginext\IQonn\RUS.exe [2008-02-09 24872]
S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 avast! Mail Scanner;avast! Mail Scanner; C:\Programme\Alwil Software\Avast4\ashMaiSv.exe [2008-07-19 250040]
S3 avast! Web Scanner;avast! Web Scanner; C:\Programme\Alwil Software\Avast4\ashWebSv.exe [2008-07-23 348344]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 dblhost;Diginext DBL Hosting Service; C:\Programme\Diginext\IQonn\dblhost.exe [2008-02-09 79144]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2010-02-10 655624]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 gusvc;Google Software Updater; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-12-04 182768]
S3 IDriverT;InstallDriver Table Manager; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 IJPLMSVC;PIXMA Extended Survey Program; C:\Programme\Canon\IJPLM\IJPLMSVC.EXE [2007-04-13 97432]
S3 iPod Service;iPod-Dienst; C:\Programme\iPod\bin\iPodService.exe [2010-04-28 545576]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [2008-10-25 65888]
S3 MSSQLServerADHelper;Hilfsdienst von SQL Server für Active Directory; C:\Programme\Microsoft SQL Server\90\Shared\sqladhlp90.exe [2005-10-14 45272]
S3 NMIndexingService;NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe []
S3 odserv;Microsoft Office Diagnostics Service; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 OpenVPNService;OpenVPN Service; C:\Programme\OpenVPN\bin\openvpnserv.exe [2009-12-12 36352]
S3 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 ServiceLayer;ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [2007-03-26 292864]
S3 xControlCOM;xControlCOM; C:\Programme\Gigaset DECT\talk&surf_6_0\xcontrolcom.exe [2004-07-07 327680]
S4 MSSQL$MESONIC;MSSQL$MESONIC; C:\Programme\Microsoft SQL Server\Mssql\BINN\MSSQL$MESONIC\Binn\sqlservr.exe [2002-12-17 7520337]
S4 MSSQL$SQLEXPRESS;SQL Server (SQLEXPRESS); C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [2005-10-14 28768528]
S4 NetTcpPortSharing;Net.Tcp-Portfreigabedienst; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
S4 SQLAgent$MESONIC;SQLAgent$MESONIC; C:\Programme\Microsoft SQL Server\Mssql\BINN\MSSQL$MESONIC\Binn\sqlagent.EXE [2002-12-17 311872]
S4 SQLBrowser;SQL Server-Browser; C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe [2005-10-14 239320]
S4 SQLWriter;SQL Server VSS Writer; C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [2005-10-14 87768]
S4 usnjsvc;Messenger USN Journal Reader-Service für freigegebene Ordner; C:\Programme\MSN Messenger\usnsvc.exe [2007-01-19 97136]

-----------------EOF-----------------
         

Geändert von nsrlady (13.08.2010 um 02:54 Uhr) Grund: Erledigt.

Alt 13.08.2010, 08:05   #2
kira
/// Helfer-Team
 
IE und Mozilla laden einige Seiten nicht mehr. - Standard

IE und Mozilla laden einige Seiten nicht mehr.



Hallo und Herzlich Willkommen!

Zitat:
Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
  • "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
    - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
    - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
  • Charakteristische Merkmale/Profilinformationen:
    - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
  • Die Systemprüfung und Bereinigung:
    - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
  • Innerhalb der Betreuungszeit:
    - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
  • Die Reihenfolge:
    - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
  • Ansonsten unsere Forumsregeln:
    - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
** Bei dir scheint es aber mehrere Probleme gleichzeitig auf dem Rechner haben...
Dein System trotz Schutzprogramme im "Doppelpack" verseucht...

1.
- zwei gleichzeitig installierte und aktivierte Antivirenprogramme: AntiVir PersonalEdition & Avast Anti-Virus
- Beide Scanner haben nämlich nur ein Ziel, dein System sinnvoll gegen Schädlingen zu prüfen/schützen.
Da aber laufen beide parallel, sie behindern sich gegenseitig und auch eine eine gewaltige Belastung für dein System! Die Folge kann ein Crash sein, oder im schlechtesten fall, kannst Du über eine komplette Neuinstallation freuen! Mehr AV Programme bedeutet nicht mehr Sicherheit!
Deinstalliere also eines der AV-Programme und lass nur noch eins auf deinem PC laufen!!

2.
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org
  • Installieren und per Doppelklick starten.
  • Deutsch einstellen und gleich mal die Datenbanken zu aktualisieren - online updaten
  • "Komplett Scan durchführen" wählen (überall Haken setzen)
  • wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
  • alle Funde markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
  • Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"
eine bebilderte Anleitung findest Du hier: Anleitung


Malwarebytes Anti-Malware

3.
poste erneut:
Trend Micro HijackThis-Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!

4.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

5.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.

6.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du:[code]
hier kommt dein Logfile rein
→ dahinter:[/code]
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw

gruß
Coverflow
__________________


Alt 13.08.2010, 09:15   #3
nsrlady
 
IE und Mozilla laden einige Seiten nicht mehr. - Standard

IE und Mozilla laden einige Seiten nicht mehr.



Zitat:
1.
- zwei gleichzeitig installierte und aktivierte Antivirenprogramme: AntiVir PersonalEdition & Avast Anti-Virus
- Beide Scanner haben nämlich nur ein Ziel, dein System sinnvoll gegen Schädlingen zu prüfen/schützen.
Da aber laufen beide parallel, sie behindern sich gegenseitig und auch eine eine gewaltige Belastung für dein System! Die Folge kann ein Crash sein, oder im schlechtesten fall, kannst Du über eine komplette Neuinstallation freuen! Mehr AV Programme bedeutet nicht mehr Sicherheit!
Deinstalliere also eines der AV-Programme und lass nur noch eins auf deinem PC laufen!!
Ich weiß. Das ist nicht mein Notebook und ich wollte Avast nicht deinstallieren habe aber auch keine Möglichkeit ihn zu beenden. Er war deaktiviert! Aber beenden konnte ich die Prozesse nicht. Auch wenn ich die Dienste alle geschlossen hab die Prozesse ließen sich ncih schließen. Und Avast hatte nix gefunden. AntiVir allerdings 2 Viren.
Zitat:
2.
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org oder von hier→ MajorGeeks.com
Installieren und per Doppelklick starten.
Deutsch einstellen und gleich mal die Datenbanken zu aktualisieren - online updaten
"Komplett Scan durchführen" wählen (überall Haken setzen)
wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
alle Funde markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"
eine bebilderte Anleitung findest Du hier: Anleitung
--->Wurde durchgeführt. Bevor ich gepostet hab! Bericht wusste ich nciht, dass ich ihn anfügen soll. Wird hiermit getan

Zitat:
Anleitung/virus-protect.org

3.
poste erneut:
Trend Micro HijackThis-Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!

4.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

5.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.

6.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool "Ccleaner" herunter
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein
Ccleaner wurde auch vorm beitrag posten durchgeführt. Dito wusste nicht das ich es posten soll. Werde Schritt 3-6 nochmal wiederholen und später hier posten!
__________________

Alt 13.08.2010, 12:05   #4
kira
/// Helfer-Team
 
IE und Mozilla laden einige Seiten nicht mehr. - Standard

IE und Mozilla laden einige Seiten nicht mehr.



Zitat:
Zitat von nsrlady Beitrag anzeigen
Ich weiß. Das ist nicht mein Notebook ...
Der eigentliche Besitzer hat etwas dagegen? bitte dringend mit ihm klären!

Alt 17.08.2010, 15:27   #5
nsrlady
 
IE und Mozilla laden einige Seiten nicht mehr. - Standard

IE und Mozilla laden einige Seiten nicht mehr.



1. Malawarye

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4439

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

14.08.2010 23:01:02
mbam-log-2010-08-14 (23-01-02).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 185972
Laufzeit: 18 Minute(n), 52 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 4
Infizierte Verzeichnisse: 2
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\anti-leech alie (Trojan.AntiLeechPlugin) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
C:\Programme\Anti-Leech (Trojan.AntiLeechPlugin) -> Quarantined and deleted successfully.
C:\Programme\Anti-Leech\ALIE_1.0.2.3 (Trojan.AntiLeechPlugin) -> Quarantined and deleted successfully.

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         
2. hijack
Code:
ATTFilter
Logfile of random's system information tool 1.08 (written by random/random)
Run by *** at 2010-08-14 23:30:00
Microsoft Windows XP Professional Service Pack 2
System drive C: has 2 GB (7%) free of 30 GB
Total RAM: 991 MB (43% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23:30:14, on 14.08.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
D:\xampp\xampp\apache\bin\httpd.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
D:\xampp\xampp\FileZillaFTP\FileZilla server.exe
C:\Programme\Borland\InterBase\bin\ibguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\PROGRA~1\MI5B29~1\MSSQL\binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
D:\xampp\xampp\apache\bin\httpd.exe
C:\PROGRA~1\MI5B29~1\MSSQL\binn\sqlagent.exe
C:\Programme\Borland\InterBase\bin\ibserver.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\TortoiseSVN\bin\TSVNCache.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\SerExt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\RSIT.exe
C:\Programme\trend micro\***.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.qip.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://qip.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://search.qip.ru/ie
R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdmcks.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: GMX Toolbar - {2D1DDD38-CE4D-459b-A01C-F11BC92D5B69} - C:\Programme\GMX\GMX Toolbar\toolbar.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] c:\progra~1\gemein~1\instal~1\update~1\isuspm.exe -startup
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [SerExt] SerExt.exe /unplug 
O4 - HKLM\..\Run: [ Malwarebytes Anti-Malware  (reboot)] "C:\Programme\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [{C4F74EA3-0873-B24C-B370-7350E761FF69}] "C:\Dokumente und Einstellungen\***\Anwendungsdaten\Ytzey\wocaq.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Dienst-Manager.lnk = C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - hxxp://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} (GameLauncher Control) - hxxp://www.acclaim.com/cabs/acclaim_v8.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - hxxp://activex.webcam.nl/AxisCamControl.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apache2.2 - Apache Software Foundation - D:\xampp\xampp\apache\bin\httpd.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Diginext DBL Hosting Service (dblhost) - Unknown owner - C:\Programme\Diginext\IQonn\dblhost.exe (file missing)
O23 - Service: Mesonic EWL Service Manager (EWLSvcManager) - Unknown owner - D:\WINLIN~2\EWL\MESOSV~1.EXE (file missing)
O23 - Service: FileZilla Server - FileZilla Project - D:\xampp\xampp\FileZillaFTP\FileZilla server.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InterBase Guardian (InterBaseGuardian) - Borland Software Corporation - C:\Programme\Borland\InterBase\bin\ibguard.exe
O23 - Service: InterBase Server (InterBaseServer) - Borland Software Corporation - C:\Programme\Borland\InterBase\bin\ibserver.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: OpenVPN Service (OpenVPNService) - Unknown owner - C:\Programme\OpenVPN\bin\openvpnserv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 11783 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}]
QIPBHO Class - C:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll [2010-06-09 149968]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll [2010-07-18 278192]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
Skype add-on for Internet Explorer - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [2010-02-08 804136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Programme\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll [2010-06-12 814648]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CC59E0F9-7E43-44FA-9FAA-8377850BF205}]
FDMIECookiesBHO Class - C:\Programme\Free Download Manager\iefdmcks.dll [2006-08-20 81920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2009-12-07 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-12-07 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2D1DDD38-CE4D-459b-A01C-F11BC92D5B69} - GMX Toolbar - C:\Programme\GMX\GMX Toolbar\toolbar.dll [2006-09-14 665000]
{32099AAC-C132-4136-9E9A-4E364A424E17} - DAEMON Tools Toolbar - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll [2009-10-30 1019336]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll [2010-07-18 278192]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2006-04-27 7561216]
"nwiz"=nwiz.exe /install []
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2006-06-01 16208384]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]
"SunJavaUpdateSched"=C:\Programme\Java\jre6\bin\jusched.exe [2009-12-07 149280]
"BluetoothAuthenticationAgent"=bthprops.cpl,,BluetoothAuthenticationAgent []
"ISUSScheduler"=C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe [2005-02-16 81920]
"QuickTime Task"=C:\Programme\QuickTime\qttask.exe [2010-03-17 421888]
"ISUSPM Startup"=c:\progra~1\gemein~1\instal~1\update~1\isuspm.exe [2004-06-14 221184]
"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2010-03-02 282792]
"MSConfig"=C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe [2004-08-04 160768]
"SerExt"=SerExt.exe /unplug  []
" Malwarebytes Anti-Malware  (reboot)"=C:\Programme\Malwarebytes' Anti-Malware\mbam.exe [2010-04-29 1090952]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-04 15360]
"{C4F74EA3-0873-B24C-B370-7350E761FF69}"=C:\Dokumente und Einstellungen\***\Anwendungsdaten\Ytzey\wocaq.exe [2008-11-30 134144]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS4ServiceManager]
C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe [2008-08-14 611712]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDTray]
C:\Programme\SlySoft\CloneCD\CloneCDTray.exe [2009-01-30 57344]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
C:\Programme\DAEMON Tools Lite\DTLite.exe [2009-10-30 369200]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Dimension4]
C:\Programme\D4\D4.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe [2008-10-25 31072]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
C:\Programme\HP\HP Software Update\HPWuSchd2.exe [2006-02-19 49152]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]
C:\Programme\ICQ7.2\ICQ.exe silent loginmode=4 []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Infium]
C:\Programme\QIP 2010\qip.exe /autorun []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup]
C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe [2004-06-14 221184]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
C:\Programme\iTunes\iTunesHelper.exe [2010-04-28 142120]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
C:\Programme\MSN Messenger\msnmsgr.exe [2007-01-19 5674352]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\openvpn-gui]
C:\Programme\OpenVPN\bin\openvpn-gui.exe [2005-08-18 99328]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4]
C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe [2007-02-04 79400]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QIP Internet Guardian]
C:\Dokumente und Einstellungen\***\Anwendungsdaten\QipGuard\QipGuard.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SerExt]
SerExt.exe /unplug  []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
C:\Programme\Skype\Phone\Skype.exe [2010-05-13 26192168]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
C:\WINDOWS\SkyTel.EXE [2006-05-16 2879488]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [2006-10-25 210472]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2007-08-24 68856]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
C:\Programme\Synaptics\SynTP\SynTPEnh.exe [2005-08-01 729177]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TimeTD Autostart]
C:\Programme\MSN Messenger\MsnMsgr.Exe [2007-01-19 5674352]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Digital Imaging Monitor.lnk]
C:\PROGRA~1\HP\DIGITA~1\bin\hpqtra08.exe [2006-02-19 288472]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Photosmart Premier – Schnellstart.lnk]
C:\PROGRA~1\HP\DIGITA~1\bin\hpqthb08.exe [2006-02-10 73728]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^IEEE 802.11g Wireless LAN Utility.lnk]
C:\PROGRA~1\IEEE80~1.11G\wlanIG.exe [2003-10-21 376832]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Service Manager.lnk]
C:\PROGRA~1\MICROS~2\80\Tools\Binn\sqlmangr.exe [2002-12-17 74308]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^TrekStor NDAS-Geräte-Manager.lnk]
C:\PROGRA~1\NDAS\System\ndasmgmt.exe /startup []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"wuauserv"=2
"VSS"=3
"usnjsvc"=3
"SQLWriter"=3
"SQLBrowser"=2
"SQLAgent$MESONIC"=2
"MSSQL$SQLEXPRESS"=2
"MSSQL$MESONIC"=2

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
Dienst-Manager.lnk - C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2007-02-15 236928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"authentication packages"=msv1_0
nwprovau

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=255
"HonorAutoRunSetting"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe"="C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:BlueSoleil"
"C:\Programme\MSN Messenger\msnmsgr.exe"="C:\Programme\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Programme\MSN Messenger\livecall.exe"="C:\Programme\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\ImInstaller\incredimail_installer.exe"="C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\ImInstaller\incredimail_installer.exe:*:Enabled:IncrediMail Installer"
"C:\Programme\Veoh Networks\Veoh\VeohClient.exe"="C:\Programme\Veoh Networks\Veoh\VeohClient.exe:*:Enabled:Veoh Client"
"C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\Programme\HP\Digital Imaging\bin\hpqste08.exe"="C:\Programme\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Programme\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Programme\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Programme\HP\Digital Imaging\bin\hposfx08.exe"="C:\Programme\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Programme\HP\Digital Imaging\bin\hposid01.exe"="C:\Programme\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Programme\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Programme\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Programme\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Programme\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Programme\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Programme\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Programme\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Programme\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Programme\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Programme\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Programme\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Programme\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\Programme\HP\Digital Imaging\Unload\HpqDIA.exe"="C:\Programme\HP\Digital Imaging\Unload\HpqDIA.exe:*:Enabled:hpqdia.exe"
"C:\Programme\HP\Digital Imaging\bin\hpoews01.exe"="C:\Programme\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Programme\HP\Digital Imaging\bin\hpqnrs08.exe"="C:\Programme\HP\Digital Imaging\bin\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"
"C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Programme\Microsoft Office\Office12\GROOVE.EXE"="C:\Programme\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove"
"C:\Programme\Microsoft Office\Office12\ONENOTE.EXE"="C:\Programme\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
"C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe"="C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe:*:Enabled:Adobe CSI CS4"
"C:\Programme\iTunes\iTunes.exe"="C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Programme\MySQL\MySQL Workbench 5.2 CE\MySQLWorkbench.exe"="C:\Programme\MySQL\MySQL Workbench 5.2 CE\MySQLWorkbench.exe:LocalSubNet:Enabled:MySQL Workbench"
"C:\Programme\Skype\Plugin Manager\skypePM.exe"="C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager"
"C:\Programme\TeamViewer\Version5\TeamViewer.exe"="C:\Programme\TeamViewer\Version5\TeamViewer.exe:*:Enabled:Teamviewer Remote Control Application"
"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe"="C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:BlueSoleil"
"C:\Programme\MSN Messenger\msnmsgr.exe"="C:\Programme\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Programme\MSN Messenger\livecall.exe"="C:\Programme\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

======File associations======

.js - open - "C:\Programme\Adobe\Adobe Dreamweaver CS4\Dreamweaver.exe","%1"

======List of files/folders created in the last 1 months======

2010-08-14 22:23:33 ----A---- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2010-08-14 22:23:26 ----A---- C:\WINDOWS\system32\drivers\mbam.sys
2010-08-14 10:50:22 ----A---- C:\WINDOWS\ntbtlog.txt
2010-08-14 08:48:39 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Avira
2010-08-13 15:23:31 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla
2010-08-13 15:18:57 ----A---- C:\WINDOWS\system32\drivers\ssmdrv.sys
2010-08-13 15:18:54 ----A---- C:\WINDOWS\system32\drivers\avipbb.sys
2010-08-13 15:18:54 ----A---- C:\WINDOWS\system32\drivers\avgntmgr.sys
2010-08-13 15:18:54 ----A---- C:\WINDOWS\system32\drivers\avgntflt.sys
2010-08-13 15:18:54 ----A---- C:\WINDOWS\system32\drivers\avgntdd.sys
2010-08-13 14:59:19 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Nokia
2010-08-13 13:20:22 ----D---- C:\Programme\CCleaner
2010-08-13 02:13:43 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
2010-08-13 02:12:33 ----A---- C:\WINDOWS\system32\javaws.exe
2010-08-13 02:12:33 ----A---- C:\WINDOWS\system32\javaw.exe
2010-08-13 02:12:33 ----A---- C:\WINDOWS\system32\java.exe
2010-08-13 02:02:35 ----D---- C:\Programme\trend micro
2010-08-13 02:02:34 ----D---- C:\rsit
2010-08-13 01:36:31 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Malwarebytes
2010-08-13 01:36:11 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-08-13 01:36:09 ----D---- C:\Programme\Malwarebytes' Anti-Malware
2010-08-12 23:12:06 ----D---- C:\Programme\Avira
2010-08-12 23:12:06 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2010-08-12 22:37:49 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla(2)
2010-08-10 17:14:01 ----A---- C:\WINDOWS\system32\drivers\sr9usb.sys
2010-08-10 17:13:57 ----D---- C:\Programme\SUPERAL Semiconductor, Inc
2010-08-08 16:00:12 ----D---- C:\Programme\TeamViewer
2010-07-29 11:12:28 ----D---- C:\Programme\NetBeans 6.9
2010-07-29 09:25:00 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\TeamViewer
2010-07-29 08:49:15 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\webex
2010-07-19 18:16:29 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\skypePM
2010-07-19 18:15:33 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype
2010-07-19 18:14:56 ----D---- C:\Programme\Gemeinsame Dateien\Skype
2010-07-19 18:14:50 ----RD---- C:\Programme\Skype
2010-07-19 17:43:58 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\TortoiseSVN
2010-07-19 17:43:20 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Subversion
2010-07-19 17:42:12 ----D---- C:\Programme\TortoiseSVN
2010-07-19 17:42:12 ----D---- C:\Programme\Gemeinsame Dateien\TortoiseOverlays
2010-07-19 17:27:22 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Sparx Systems
2010-07-19 17:25:59 ----D---- C:\Programme\Sparx Systems
2010-07-19 17:24:43 ----D---- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2010-07-19 15:00:30 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\MySQL
2010-07-19 14:58:19 ----D---- C:\Programme\MySQL
2010-07-19 05:09:00 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Peace Craft
2010-07-19 05:07:51 ----D---- C:\Programme\My Kingdom for the Princess
2010-07-19 05:07:22 ----D---- C:\Programme\ReflexiveArcade

======List of files/folders modified in the last 1 months======

2010-08-14 23:29:18 ----D---- C:\WINDOWS\Prefetch
2010-08-14 23:28:56 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Ehgay
2010-08-14 23:28:55 ----D---- C:\WINDOWS\Temp
2010-08-14 23:28:43 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-08-14 23:28:29 ----D---- C:\WINDOWS\system32\CatRoot2
2010-08-14 23:27:21 ----SHD---- C:\WINDOWS\CSC
2010-08-14 23:25:44 ----D---- C:\WINDOWS\system32\drivers
2010-08-14 23:20:19 ----HDC---- C:\WINDOWS\$NtUninstallKB925902$
2010-08-14 23:01:02 ----RD---- C:\Programme
2010-08-14 22:25:42 ----RSH---- C:\boot.ini
2010-08-14 22:25:42 ----A---- C:\WINDOWS\win.ini
2010-08-14 22:25:42 ----A---- C:\WINDOWS\system.ini
2010-08-14 10:50:22 ----AD---- C:\WINDOWS
2010-08-13 17:08:33 ----HD---- C:\WINDOWS\inf
2010-08-13 17:04:40 ----HD---- C:\Config.Msi
2010-08-13 17:04:40 ----D---- C:\WINDOWS\system32
2010-08-13 15:22:09 ----D---- C:\Programme\Mozilla Firefox
2010-08-13 15:13:11 ----SHD---- C:\WINDOWS\Installer
2010-08-13 15:12:33 ----HD---- C:\Programme\InstallShield Installation Information
2010-08-13 15:12:32 ----D---- C:\WINDOWS\Downloaded Installations
2010-08-13 15:10:04 ----D---- C:\Programme\NDAS
2010-08-13 15:08:59 ----D---- C:\Programme\Gigaset DECT
2010-08-13 15:07:42 ----D---- C:\Programme\Alawar
2010-08-13 15:04:39 ----D---- C:\WINDOWS\uninstall
2010-08-13 15:04:36 ----D---- C:\Programme\phonostar
2010-08-13 15:03:44 ----DC---- C:\WINDOWS\system32\DRVSTORE
2010-08-13 14:59:35 ----D---- C:\Programme\Gemeinsame Dateien
2010-08-13 14:56:13 ----D---- C:\WINDOWS\Help
2010-08-13 14:55:24 ----D---- C:\Programme\Microsoft ActiveSync
2010-08-13 14:54:34 ----D---- C:\Programme\microlobu
2010-08-13 14:41:43 ----D---- C:\Programme\D4
2010-08-13 14:33:54 ----D---- C:\Programme\Gemeinsame Dateien\Borland Shared
2010-08-13 13:20:17 ----D---- C:\Programme\Gemeinsame Dateien\Akamai
2010-08-13 07:53:03 ----D---- C:\WINDOWS\system32\config
2010-08-13 07:52:03 ----D---- C:\WINDOWS\system32\wbem
2010-08-13 07:51:58 ----D---- C:\WINDOWS\Registration
2010-08-13 07:51:17 ----D---- C:\Programme\JDownloader
2010-08-13 02:19:53 ----HDC---- C:\WINDOWS\$NtUninstallKB935840$
2010-08-13 02:12:29 ----D---- C:\Programme\Java
2010-08-13 01:34:14 ----D---- C:\WINDOWS\Debug
2010-08-12 19:35:03 ----D---- C:\WINDOWS\pss
2010-08-09 01:17:09 ----D---- C:\Programme\TimeTD
2010-08-04 21:04:42 ----SD---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft
2010-08-03 13:51:36 ----D---- C:\WINDOWS\Microsoft.NET
2010-08-03 13:51:35 ----RSD---- C:\WINDOWS\assembly
2010-08-03 12:58:51 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2010-08-03 12:16:37 ----D---- C:\WINDOWS\SHELLNEW
2010-08-03 11:59:03 ----D---- C:\Programme\Gemeinsame Dateien\Microsoft Shared
2010-08-03 10:24:15 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\vlc
2010-08-01 16:24:34 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ICQ
2010-08-01 03:57:50 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-07-31 10:24:00 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet
2010-07-19 18:14:49 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2010-07-19 17:42:20 ----D---- C:\WINDOWS\WinSxS
2010-07-19 14:59:06 ----RSD---- C:\WINDOWS\Fonts

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 BTHidMgr;Bluetooth HID Manager Service; C:\WINDOWS\System32\Drivers\BTHidMgr.sys [2005-04-30 28271]
R0 ohci1394;Texas Instruments OHCI-konformer IEEE 1394-Hostcontroller; C:\WINDOWS\system32\DRIVERS\ohci1394.sys [2004-08-04 61056]
R0 PxHelp20;PxHelp20; C:\WINDOWS\System32\Drivers\PxHelp20.sys [2007-03-08 43528]
R0 sptd;sptd; C:\WINDOWS\System32\Drivers\sptd.sys [2005-01-01 691696]
R1 AmdK8;AMD-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-05-10 43520]
R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2010-03-01 124784]
R1 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2009-02-17 24232]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R1 WmiAcpi;Microsoft Windows-Verwaltungsschnittstelle für ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2004-08-04 8832]
R2 adfs;adfs; C:\WINDOWS\system32\drivers\adfs.sys [2008-08-14 74720]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2010-02-16 60936]
R2 IOPort;IOPort; \??\C:\WINDOWS\system32\DRIVERS\IOPORT.SYS []
R2 NwlnkIpx;NWLink IPX/SPX/NetBIOS-kompatibles Transportprotokoll; C:\WINDOWS\system32\DRIVERS\nwlnkipx.sys [2004-08-04 88448]
R2 NwlnkNb;NWLink-NetBIOS; C:\WINDOWS\system32\DRIVERS\nwlnknb.sys [2004-08-04 63232]
R2 NwlnkSpx;NWLink SPX/SPXII-Protokoll; C:\WINDOWS\system32\DRIVERS\nwlnkspx.sys [2004-08-04 55936]
R3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-04 60800]
R3 BlueletAudio;Bluetooth Audio Service; C:\WINDOWS\system32\DRIVERS\blueletaudio.sys [2005-08-31 20480]
R3 BlueletSCOAudio;Bluetooth SCO Audio Service; C:\WINDOWS\system32\DRIVERS\BlueletSCOAudio.sys [2005-08-31 20480]
R3 BT;Bluetooth PAN Network Adapter; C:\WINDOWS\system32\DRIVERS\btnetdrv.sys [2006-01-19 10068]
R3 BTHidEnum;Bluetooth HID Enumerator; C:\WINDOWS\system32\DRIVERS\vbtenum.sys [2005-07-29 11988]
R3 DectEnum;DectEnum; C:\WINDOWS\System32\Drivers\DectEnum.sys [2004-07-07 8448]
R3 ElbyCDFL;ElbyCDFL; C:\WINDOWS\System32\Drivers\ElbyCDFL.sys [2007-02-16 34760]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
R3 HRCMPA;ISDN Wan driver (Ver. 1.20.0029); C:\WINDOWS\system32\DRIVERS\hrcmpa.sys [2004-07-07 250934]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2006-06-06 4284928]
R3 msloop;Microsoft Loopbackadaptertreiber; C:\WINDOWS\system32\DRIVERS\loop.sys [2001-08-17 4992]
R3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-04 61824]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2006-04-27 3659968]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2006-02-17 34176]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2006-02-17 13056]
R3 NWRDR;NetWare Rdr; C:\WINDOWS\system32\DRIVERS\nwrdr.sys [2006-10-13 163584]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2004-08-04 5888]
R3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2004-08-04 67584]
R3 swivsp;AC8xx Virtual Serial Port; C:\WINDOWS\system32\DRIVERS\swivspnt.sys [2007-08-29 20352]
R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2005-07-28 190592]
R3 tap0901;TAP-Win32 Adapter V9; C:\WINDOWS\system32\DRIVERS\tap0901.sys [2009-12-12 25984]
R3 tifm21;tifm21; C:\WINDOWS\system32\drivers\tifm21.sys [2005-09-20 162432]
R3 VComm;Virtual Serial port driver; C:\WINDOWS\system32\DRIVERS\VComm.sys [2004-10-19 61312]
R3 VcommMgr;Bluetooth VComm Manager Service; C:\WINDOWS\System32\Drivers\VcommMgr.sys [2006-02-28 84836]
R3 WlanUIG;IEEE 802.11g USB Driver; C:\WINDOWS\system32\DRIVERS\WlanUIG.sys [2003-11-05 335136]
S1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-04 14848]
S3 a7wv77wj;a7wv77wj; C:\WINDOWS\system32\drivers\a7wv77wj.sys []
S3 avmeject;AVM Eject; C:\WINDOWS\system32\drivers\avmeject.sys [2008-09-05 4352]
S3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:\WINDOWS\System32\Drivers\btcusb.sys [2005-10-23 23000]
S3 BthEnum;Bluetooth-Anforderungsblocktreiber; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2004-08-04 17024]
S3 BthPan;Bluetooth-Gerät (PAN); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2004-08-03 100992]
S3 BTHPORT;Bluetooth-Porttreiber; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-06-14 273024]
S3 BTHUSB;USB-Treiber für Bluetooth-Funkgerät; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2004-08-04 18944]
S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-04 17024]
S3 DLPortIO;DriverLINX Port I/O Driver; \??\C:\WINDOWS\system32\DRIVERS\DLPortIO.SYS []
S3 dot4;MS IEEE-1284.4-Treiber; C:\WINDOWS\system32\DRIVERS\Dot4.sys [2004-08-03 207360]
S3 Dot4Print;Druckerklassentreiber für IEEE-1284.4; C:\WINDOWS\system32\DRIVERS\Dot4Prt.sys [2001-08-17 12928]
S3 Dot4Scan;Scannerklassentreiber für IEEE-1284.4; C:\WINDOWS\system32\DRIVERS\Dot4Scan.sys [2001-08-17 8704]
S3 dot4usb;Dot4USB-Filter Dot4USB Filter; C:\WINDOWS\system32\DRIVERS\dot4usb.sys [2001-08-18 23936]
S3 FWLANUSB;AVM FRITZ!WLAN; C:\WINDOWS\system32\DRIVERS\fwlanusb.sys [2008-09-05 265088]
S3 Gigusb;Dect USB Driver; C:\WINDOWS\System32\Drivers\Gigusb.sys [2004-07-07 53632]
S3 HidUsb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2006-04-13 49664]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2006-04-13 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2006-04-13 21568]
S3 IUAPIWDM;ISDN USB Interface (Ver. 1.20.0029); C:\WINDOWS\system32\DRIVERS\IUAPIWDM.sys [2003-08-19 53552]
S3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-04 85376]
S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-04 10880]
S3 Netaapl;Apple Mobile Device Ethernet Service; C:\WINDOWS\system32\DRIVERS\netaapl.sys [2010-04-16 17408]
S3 NPF;NetGroup Packet Filter Driver; \??\C:\WINDOWS\system32\drivers\npf.sys []
S3 PCANDIS5;PCANDIS5 Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
S3 RFCOMM;Bluetooth-Gerät (RFCOMM-Protokoll-TDI); C:\WINDOWS\system32\DRIVERS\rfcomm.sys [2004-08-04 59648]
S3 RTLWUSB;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter; C:\WINDOWS\system32\DRIVERS\RTL8187.sys [2006-06-23 180608]
S3 siellif;siellif; C:\WINDOWS\System32\Drivers\siellif.sys [2004-07-07 113408]
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-04 11136]
S3 smserial;smserial; C:\WINDOWS\system32\DRIVERS\smserial.sys []
S3 SR9USB;SR9600 USB To Fast Ethernet Adapter; C:\WINDOWS\system32\DRIVERS\sr9usb.sys [2009-03-15 14720]
S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-04 15360]
S3 tap0801;TAP-Win32 Adapter V8; C:\WINDOWS\system32\DRIVERS\tap0801.sys [2006-10-01 26624]
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2010-04-16 41472]
S3 usbaudio;USB-Audiotreiber (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-04 59264]
S3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856]
S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 usbvideo;USB-Videogerät (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2004-08-04 78464]
S3 VMnetAdapter;VMware Virtual Ethernet Adapter Driver; C:\WINDOWS\system32\DRIVERS\vmnetadapter.sys []
S3 wceusbsh;Windows CE USB Serial Host Driver; C:\WINDOWS\system32\DRIVERS\wceusbsh.sys [2006-04-10 104576]
S3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000]
S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-04 19328]
S3 zlportio;zlportio; \??\C:\Programme\UltraStar Deluxe\zlportio.sys []
S4 WS2IFSL;Windows Socket 2.0 Non-IFS-Dienstanbieter-Unterstützungsumgebung; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-04 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2010-02-24 135336]
R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2010-04-01 267432]
R2 Apache2.2;Apache2.2; D:\xampp\xampp\apache\bin\httpd.exe [2009-12-20 29416]
R2 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [2010-04-16 144672]
R2 BlueSoleil Hid Service;BlueSoleil Hid Service; C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe [2005-04-06 110592]
R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2004-08-04 14336]
R2 FileZilla Server;FileZilla Server; D:\xampp\xampp\FileZillaFTP\FileZilla server.exe [2009-12-20 1029776]
R2 InterBaseGuardian;InterBase Guardian; C:\Programme\Borland\InterBase\bin\ibguard.exe [2001-11-29 32768]
R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-12-07 153376]
R2 MDM;Machine Debug Manager; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-20 322120]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2006-04-27 143427]
R2 NWCWorkstation;Client Service für NetWare; C:\WINDOWS\system32\svchost.exe [2004-08-04 14336]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2006-03-03 69632]
R2 SQLSERVERAGENT;SQLSERVERAGENT; C:\PROGRA~1\MI5B29~1\MSSQL\binn\sqlagent.exe [2000-08-06 303170]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2005-01-28 38912]
R3 InterBaseServer;InterBase Server; C:\Programme\Borland\InterBase\bin\ibserver.exe [2001-11-29 1769472]
R3 MSSQLSERVER;MSSQLSERVER; C:\PROGRA~1\MI5B29~1\MSSQL\binn\sqlservr.exe [2000-08-17 7442493]
S2 EWLSvcManager;Mesonic EWL Service Manager; D:\WINLIN~2\EWL\MESOSV~1.EXE -y []
S2 gupdate;Google Update Service (gupdate); C:\Programme\Google\Update\GoogleUpdate.exe [2010-02-09 135664]
S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 dblhost;Diginext DBL Hosting Service; C:\Programme\Diginext\IQonn\dblhost.exe []
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2010-02-10 655624]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 gusvc;Google Software Updater; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-12-04 182768]
S3 IDriverT;InstallDriver Table Manager; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 iPod Service;iPod-Dienst; C:\Programme\iPod\bin\iPodService.exe [2010-04-28 545576]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [2008-10-25 65888]
S3 MSSQLServerADHelper;Hilfsdienst von SQL Server für Active Directory; C:\Programme\Microsoft SQL Server\90\Shared\sqladhlp90.exe [2005-10-14 45272]
S3 NMIndexingService;NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe []
S3 odserv;Microsoft Office Diagnostics Service; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 OpenVPNService;OpenVPN Service; C:\Programme\OpenVPN\bin\openvpnserv.exe [2009-12-12 36352]
S3 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S4 MSSQL$MESONIC;MSSQL$MESONIC; C:\Programme\Microsoft SQL Server\Mssql\BINN\MSSQL$MESONIC\Binn\sqlservr.exe [2002-12-17 7520337]
S4 MSSQL$SQLEXPRESS;SQL Server (SQLEXPRESS); C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [2005-10-14 28768528]
S4 NetTcpPortSharing;Net.Tcp-Portfreigabedienst; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
S4 SQLAgent$MESONIC;SQLAgent$MESONIC; C:\Programme\Microsoft SQL Server\Mssql\BINN\MSSQL$MESONIC\Binn\sqlagent.EXE [2002-12-17 311872]
S4 SQLBrowser;SQL Server-Browser; C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe [2005-10-14 239320]
S4 SQLWriter;SQL Server VSS Writer; C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [2005-10-14 87768]
S4 usnjsvc;Messenger USN Journal Reader-Service für freigegebene Ordner; C:\Programme\MSN Messenger\usnsvc.exe [2007-01-19 97136]

-----------------EOF-----------------
         


Alt 17.08.2010, 15:29   #6
nsrlady
 
IE und Mozilla laden einige Seiten nicht mehr. - Standard

IE und Mozilla laden einige Seiten nicht mehr.



3. scanlist
Code:
ATTFilter
 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                        º                                    º 
                                    hjtscanlist v2.0              
                        º                                    º 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

Microsoft Windows XP [Version 5.1.2600]
 
 
C:

  14.08.2010 23:01      C:\Programme --------- 0 
  14.08.2010 22:25      C:\boot.ini --------- 223 
  14.08.2010 10:50      C:\WINDOWS --------- 0 
  13.08.2010 17:04      C:\Config.Msi --------- 0 
  13.08.2010 02:02      C:\rsit --------- 0 
  03.06.2010 16:23      C:\lj1000hb --------- 0 
  16.02.2010 10:35      C:\UBCD4Win --------- 0 
  16.02.2010 10:26      C:\RECYCLER --------- 0 
  16.02.2010 10:26      C:\Dokumente und Einstellungen --------- 0 
  10.02.2010 16:08      C:\Program Files --------- 0 
  04.12.2009 16:49      C:\microlobu --------- 0 
  26.04.2009 13:56      C:\sqmdata13.sqm --------- 268 
  26.04.2009 13:56      C:\sqmnoopt13.sqm --------- 244 
  01.01.2009 01:24      C:\sqmdata14.sqm --------- 268 
  01.01.2009 01:24      C:\sqmnoopt14.sqm --------- 244 
  02.12.2008 19:21      C:\sqmdata12.sqm --------- 268 
  02.12.2008 19:21      C:\sqmnoopt12.sqm --------- 244 
  23.11.2008 23:19      C:\sqmdata11.sqm --------- 268 
  23.11.2008 23:19      C:\sqmnoopt11.sqm --------- 244 
  20.11.2008 19:58      C:\sqmdata10.sqm --------- 268 
  20.11.2008 19:58      C:\sqmnoopt10.sqm --------- 244 
  16.11.2008 21:48      C:\sqmdata09.sqm --------- 268 
  16.11.2008 21:48      C:\sqmnoopt09.sqm --------- 244 
  16.11.2008 21:12      C:\sqmdata08.sqm --------- 268 
  16.11.2008 21:12      C:\sqmnoopt08.sqm --------- 244 
  12.11.2008 21:39      C:\sqmdata07.sqm --------- 268 
  12.11.2008 21:39      C:\sqmnoopt07.sqm --------- 244 
  30.10.2008 22:44      C:\sqmdata06.sqm --------- 268 
  30.10.2008 22:44      C:\sqmnoopt06.sqm --------- 244 
  28.10.2008 20:59      C:\sqmdata05.sqm --------- 268 
  28.10.2008 20:59      C:\sqmnoopt05.sqm --------- 244 
  16.10.2008 22:24      C:\sqmdata04.sqm --------- 268 
  16.10.2008 22:24      C:\sqmnoopt04.sqm --------- 244 
  16.10.2008 07:05      C:\sqmdata03.sqm --------- 268 
  16.10.2008 07:05      C:\sqmnoopt03.sqm --------- 244 
  15.10.2008 22:37      C:\sqmdata02.sqm --------- 268 
  15.10.2008 22:37      C:\sqmnoopt02.sqm --------- 244 
  12.10.2008 22:51      C:\sqmdata01.sqm --------- 232 
  12.10.2008 22:51      C:\sqmnoopt01.sqm --------- 244 
  11.10.2008 17:46      C:\sqmdata00.sqm --------- 268 
  11.10.2008 17:46      C:\sqmnoopt00.sqm --------- 244 
  03.10.2008 21:15      C:\sqmdata19.sqm --------- 268 
  03.10.2008 21:15      C:\sqmnoopt19.sqm --------- 244 
  29.09.2008 19:25      C:\sqmdata18.sqm --------- 268 
  29.09.2008 19:25      C:\sqmnoopt18.sqm --------- 244 
  27.09.2008 21:16      C:\sqmdata17.sqm --------- 268 
  27.09.2008 21:16      C:\sqmnoopt17.sqm --------- 244 
  26.09.2008 12:31      C:\sqmnoopt16.sqm --------- 244 
  26.09.2008 12:31      C:\sqmdata16.sqm --------- 268 
  24.07.2008 01:24      C:\Downloads --------- 0 
  19.05.2008 10:07      C:\aperf.txt --------- 0 
  19.05.2008 10:07      C:\asize.txt --------- 0 
  19.05.2008 10:07      C:\afile.txt --------- 0 
  19.05.2008 07:46      C:\ROSP --------- 0 
  05.05.2008 12:13      C:\tmp --------- 0 
  28.04.2008 16:45      C:\Eigene Dateien.lnk --------- 446 
  04.03.2008 06:05      C:\cvavr --------- 0 
  04.03.2008 05:20      C:\License.dat --------- 1024 
  02.11.2007 13:09      C:\hoTrace.log --------- 74537 
  31.05.2007 11:44      C:\DAKOTAAG --------- 0 
  16.03.2007 10:15      C:\System Volume Information --------- 0 
  16.03.2007 10:00      C:\MSDOS.SYS --------- 0 
  16.03.2007 10:00      C:\CONFIG.SYS --------- 0 
  16.03.2007 10:00      C:\AUTOEXEC.BAT --------- 0 
  16.03.2007 10:00      C:\IO.SYS --------- 0 
  03.01.2005 06:53      C:\ctapi_out_gr.txt --------- 0 
  01.01.2005 20:28      C:\MSOCache --------- 0 
  01.01.2005 01:41      C:\sqmdata15.sqm --------- 268 
  01.01.2005 01:41      C:\sqmnoopt15.sqm --------- 244 
  04.08.2004 14:00      C:\NTDETECT.COM --------- 47564 
  04.08.2004 14:00      C:\ntldr --------- 251184 
  04.08.2004 14:00      C:\bootfont.bin --------- 4952 
----------------------------------------

 
C:\WINDOWS

  15.08.2010 00:03     C:\WINDOWS\WindowsUpdate.log --------- 6136 
  14.08.2010 23:52     C:\WINDOWS\setupapi.log --------- 32403 
  14.08.2010 23:52     C:\WINDOWS\0.log --------- 0 
  14.08.2010 23:52     C:\WINDOWS\wiadebug.log --------- 159 
  14.08.2010 23:51     C:\WINDOWS\wiaservc.log --------- 50 
  14.08.2010 23:51     C:\WINDOWS\bootstat.dat --------- 2048 
  14.08.2010 23:28     C:\WINDOWS\SchedLgU.Txt --------- 32574 
  14.08.2010 22:25     C:\WINDOWS\win.ini --------- 649 
  14.08.2010 22:25     C:\WINDOWS\system.ini --------- 246 
  14.08.2010 10:50     C:\WINDOWS\ntbtlog.txt --------- 230922 
  13.08.2010 15:03     C:\WINDOWS\DPINST.LOG --------- 8948 
  12.08.2010 22:37     C:\WINDOWS\nsreg.dat --------- 0 
  25.05.2010 11:45     C:\WINDOWS\Setup1.exe --------- 249856 
  25.05.2010 11:45     C:\WINDOWS\ST6UNST.EXE --------- 73216 
  10.02.2010 18:14     C:\WINDOWS\ODBC.INI --------- 701 
  10.02.2010 16:07     C:\WINDOWS\mgxoschk.ini --------- 7119 
  10.02.2010 16:06     C:\WINDOWS\WMSysPr9.prx --------- 316640 
  25.09.2008 11:37     C:\WINDOWS\hpoins11.dat --------- 127906 
  25.09.2008 11:27     C:\WINDOWS\NCLogConfig.ini --------- 221 
  05.09.2008 03:01     C:\WINDOWS\instwcli.dex --------- 480560 
  23.08.2008 18:42     C:\WINDOWS\eSellerateEngine.dll --------- 360580 
  28.07.2008 18:46     C:\WINDOWS\hpoins11.dat.temp --------- 121180 
  19.05.2008 08:15     C:\WINDOWS\BibiZa.ini --------- 19 
  07.05.2008 16:52     C:\WINDOWS\cvavr.ini --------- 2574 
  05.05.2008 19:42     C:\WINDOWS\mozver.dat --------- 1144 
  04.03.2008 05:19     C:\WINDOWS\GPInstall.exe --------- 796672 
  09.02.2008 02:16     C:\WINDOWS\NwtGatewayDLL.dll --------- 241664 
  09.02.2008 02:16     C:\WINDOWS\NwtGatewayConfig.ini --------- 1110 
  09.02.2008 02:16     C:\WINDOWS\loader.dll --------- 200704 
  13.12.2007 20:09     C:\WINDOWS\MAXLINK.INI --------- 404 
  02.11.2007 13:34     C:\WINDOWS\setup.iss --------- 1276 
  02.11.2007 13:33     C:\WINDOWS\sql.mif --------- 1744 
  11.09.2007 07:58     C:\WINDOWS\NeroDigital.ini --------- 69 
  26.07.2007 17:49     C:\WINDOWS\setupapi.log.0.old --------- 1029767 
  13.06.2007 15:21     C:\WINDOWS\explorer.exe --------- 1036288 
  01.06.2007 20:03     C:\WINDOWS\ModemLog_Bluetooth DUN Modem.txt --------- 6104 
  01.06.2007 08:53     C:\WINDOWS\ModemLog_Nokia 6630 USB Modem.txt --------- 11520 
  31.05.2007 14:40     C:\WINDOWS\tm.ini --------- 201 
  16.03.2007 10:04     C:\WINDOWS\REGLOCS.OLD --------- 8192 
  16.03.2007 10:00     C:\WINDOWS\control.ini --------- 0 
  16.03.2007 10:00     C:\WINDOWS\ODBCINST.INI --------- 4161 
  16.03.2007 09:59     C:\WINDOWS\WindowsShell.Manifest --------- 749 
  16.03.2007 09:57     C:\WINDOWS\vb.ini --------- 36 
  16.03.2007 09:57     C:\WINDOWS\vbaddin.ini --------- 37 
  15.03.2007 17:48     C:\WINDOWS\Sti_Trace.log --------- 0 
  01.06.2006 10:48     C:\WINDOWS\RTHDCPL.exe --------- 16208384 
  16.05.2006 12:04     C:\WINDOWS\SkyTel.exe --------- 2879488 
  06.05.2006 08:05     C:\WINDOWS\hpomdl11.dat.temp --------- 6947 
  06.05.2006 01:21     C:\WINDOWS\hpomdl11.dat --------- 11634 
  04.05.2006 10:35     C:\WINDOWS\RTLCPL.exe --------- 9709568 
  04.05.2006 10:26     C:\WINDOWS\alcwzrd.exe --------- 2808832 
  04.05.2006 10:22     C:\WINDOWS\SoundMan.exe --------- 86016 
  10.03.2006 13:32     C:\WINDOWS\MicCal.exe --------- 2158592 
  09.03.2006 11:45     C:\WINDOWS\RtlUpd.exe --------- 364544 
  16.02.2006 22:33     C:\WINDOWS\Twunk_32.dll --------- 1216 
  16.02.2006 22:33     C:\WINDOWS\Twunk_16.dll --------- 1216 
  27.05.2005 01:22     C:\WINDOWS\hh.exe --------- 10752 
  03.05.2005 12:43     C:\WINDOWS\Alcmtr.exe --------- 69632 
  16.04.2005 16:20     C:\WINDOWS\RtlExUpd.dll --------- 487424 
  04.08.2004 14:00     C:\WINDOWS\SET2B.tmp --------- 14043 
  04.08.2004 14:00     C:\WINDOWS\SET3.tmp --------- 1014663 
  04.08.2004 14:00     C:\WINDOWS\SET4.tmp --------- 1086058 
  04.08.2004 14:00     C:\WINDOWS\SET8.tmp --------- 14043 
  04.08.2004 14:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 
  04.08.2004 14:00     C:\WINDOWS\SET1C.tmp --------- 1014663 
  04.08.2004 14:00     C:\WINDOWS\NOTEPAD.EXE --------- 70144 
  04.08.2004 14:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 
  04.08.2004 14:00     C:\WINDOWS\Zapotek.bmp --------- 9522 
  04.08.2004 14:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 
  04.08.2004 14:00     C:\WINDOWS\Granit.bmp --------- 26582 
  04.08.2004 14:00     C:\WINDOWS\F„cher.bmp --------- 26680 
  04.08.2004 14:00     C:\WINDOWS\SET1F.tmp --------- 1086058 
  04.08.2004 14:00     C:\WINDOWS\Feder.bmp --------- 16730 
  04.08.2004 14:00     C:\WINDOWS\TASKMAN.EXE --------- 15872 
  04.08.2004 14:00     C:\WINDOWS\explorer.scf --------- 80 
  04.08.2004 14:00     C:\WINDOWS\twain.dll --------- 94800 
  04.08.2004 14:00     C:\WINDOWS\twain_32.dll --------- 50688 
  04.08.2004 14:00     C:\WINDOWS\regedit.exe --------- 153600 
  04.08.2004 14:00     C:\WINDOWS\twunk_16.exe --------- 49680 
  04.08.2004 14:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 
  04.08.2004 14:00     C:\WINDOWS\twunk_32.exe --------- 25600 
  04.08.2004 14:00     C:\WINDOWS\winnt256.bmp --------- 48680 
  04.08.2004 14:00     C:\WINDOWS\msdfmap.ini --------- 1405 
  04.08.2004 14:00     C:\WINDOWS\wmprfDEU.prx --------- 34818 
  04.08.2004 14:00     C:\WINDOWS\vmmreg32.dll --------- 18944 
  04.08.2004 14:00     C:\WINDOWS\desktop.ini --------- 2 
  04.08.2004 14:00     C:\WINDOWS\clock.avi --------- 82944 
  04.08.2004 14:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 
  04.08.2004 14:00     C:\WINDOWS\Pr„riewind.bmp --------- 65954 
  04.08.2004 14:00     C:\WINDOWS\Angler.bmp --------- 17336 
  04.08.2004 14:00     C:\WINDOWS\winhelp.exe --------- 257568 
  04.08.2004 14:00     C:\WINDOWS\winhlp32.exe --------- 288768 
  04.08.2004 14:00     C:\WINDOWS\winnt.bmp --------- 48680 
  04.08.2004 14:00     C:\WINDOWS\_default.pif --------- 707 
  23.03.1999 09:12     C:\WINDOWS\unin0407.exe --------- 304128 
  21.01.1999 01:00     C:\WINDOWS\JAUTOEXP.INI --------- 60367 
  17.11.1998 13:44     C:\WINDOWS\IsUn0407.exe --------- 328704 
  29.10.1998 16:45     C:\WINDOWS\IsUninst.exe --------- 306688 
----------------------------------------

 
C:\WINDOWS\System

 04.08.2004 14:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 
 04.08.2004 14:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 
 04.08.2004 14:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 
 04.08.2004 14:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 
 04.08.2004 14:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 
 04.08.2004 14:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 
 04.08.2004 14:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 
 04.08.2004 14:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 
 04.08.2004 14:00    C:\WINDOWS\System\MMSYSTEM.DLL --------- 69632 
 04.08.2004 14:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 
 04.08.2004 14:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 
 04.08.2004 14:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 
 04.08.2004 14:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 
 04.08.2004 14:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 
 04.08.2004 14:00    C:\WINDOWS\System\setup.inf --------- 59167 
 04.08.2004 14:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 
 04.08.2004 14:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 
 04.08.2004 14:00    C:\WINDOWS\System\stdole.tlb --------- 5532 
 04.08.2004 14:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 
 04.08.2004 14:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 
 04.08.2004 14:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 
 04.08.2004 14:00    C:\WINDOWS\System\VER.DLL --------- 9200 
 04.08.2004 14:00    C:\WINDOWS\System\VGA.DRV --------- 2176 
 04.08.2004 14:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 
 04.08.2004 14:00    C:\WINDOWS\System\WINSPOOL.DRV --------- 146944 
----------------------------------------

 
C:\WINDOWS\System32

 14.08.2010 23:53     C:\WINDOWS\system32\wpa.dbl --------- 13646 
 14.08.2010 23:53     C:\WINDOWS\system32\CatRoot2 --------- 0 
 14.08.2010 23:51     C:\WINDOWS\system32\nvapps.xml --------- 50868 
 14.08.2010 23:25     C:\WINDOWS\system32\drivers --------- 0 
 13.08.2010 15:03     C:\WINDOWS\system32\DRVSTORE --------- 0 
 13.08.2010 14:40     C:\WINDOWS\system32\CONFIG.NT --------- 2953 
 13.08.2010 07:53     C:\WINDOWS\system32\config --------- 0 
 13.08.2010 07:52     C:\WINDOWS\system32\wbem --------- 0 
 13.08.2010 02:12     C:\WINDOWS\system32\jupdate-1.6.0_21-b07.log --------- 6159 
 03.08.2010 06:04     C:\WINDOWS\system32\d3d9caps.dat --------- 664 
 01.08.2010 03:57     C:\WINDOWS\system32\perfh009.dat --------- 526290 
 01.08.2010 03:57     C:\WINDOWS\system32\perfc009.dat --------- 104646 
 01.08.2010 03:57     C:\WINDOWS\system32\perfh007.dat --------- 559986 
 01.08.2010 03:57     C:\WINDOWS\system32\perfc007.dat --------- 126794 
 01.08.2010 03:57     C:\WINDOWS\system32\PerfStringBackup.INI --------- 1336480 
 28.07.2010 13:20     C:\WINDOWS\system32\FNTCACHE.DAT --------- 2182856 
 19.07.2010 18:16     C:\WINDOWS\system32\ezsidmv.dat --------- 56 
 23.06.2010 18:21     C:\WINDOWS\system32\dllcache --------- 0 
 25.05.2010 16:37     C:\WINDOWS\system32\mlfcache.dat --------- 67160 
 16.04.2010 08:33     C:\WINDOWS\system32\usbaaplrc.dll --------- 3003680 
 16.04.2010 08:33     C:\WINDOWS\system32\wdfcoinstaller01005.dll --------- 1419232 
 17.03.2010 21:53     C:\WINDOWS\system32\QuickTimeVR.qtx --------- 94208 
 17.03.2010 21:53     C:\WINDOWS\system32\QuickTime.qts --------- 69632 
 10.02.2010 18:17     C:\WINDOWS\system32\1031 --------- 0 
 10.02.2010 17:44     C:\WINDOWS\system32\MAGIX --------- 0 
 10.02.2010 17:43     C:\WINDOWS\system32\appmgmt --------- 0 
 10.02.2010 16:44     C:\WINDOWS\system32\Restore --------- 0 
 12.12.2009 11:55     C:\WINDOWS\system32\de-de --------- 0 
 10.12.2009 17:51     C:\WINDOWS\system32\CatRoot --------- 0 
 07.12.2009 20:15     C:\WINDOWS\system32\javaws.exe --------- 149280 
 07.12.2009 20:15     C:\WINDOWS\system32\javaw.exe --------- 145184 
 07.12.2009 20:15     C:\WINDOWS\system32\javacpl.cpl --------- 73728 
 07.12.2009 20:15     C:\WINDOWS\system32\java.exe --------- 145184 
 07.12.2009 20:15     C:\WINDOWS\system32\deploytk.dll --------- 411368 
 04.12.2009 18:45     C:\WINDOWS\system32\XPSViewer --------- 0 
 04.12.2009 18:44     C:\WINDOWS\system32\en-us --------- 0 
 04.12.2009 18:32     C:\WINDOWS\system32\TZLog.log --------- 612872 
 04.12.2009 18:16     C:\WINDOWS\system32\MRT.INI --------- 118 
 01.12.2009 22:06     C:\WINDOWS\system32\MRT.exe --------- 25966024 
 14.11.2009 02:49     C:\WINDOWS\system32\pxafs.dll --------- 129784 
 14.11.2009 02:49     C:\WINDOWS\system32\px.dll --------- 551672 
 14.11.2009 02:49     C:\WINDOWS\system32\pxdrv.dll --------- 518904 
 14.11.2009 02:49     C:\WINDOWS\system32\pxhpinst.exe --------- 72440 
 14.11.2009 02:49     C:\WINDOWS\system32\pxcpyi64.exe --------- 120056 
 14.11.2009 02:49     C:\WINDOWS\system32\pxcpya64.exe --------- 66296 
 14.11.2009 02:49     C:\WINDOWS\system32\pxinsa64.exe --------- 64760 
 14.11.2009 02:49     C:\WINDOWS\system32\vxblock.dll --------- 88824 
 14.11.2009 02:49     C:\WINDOWS\system32\pxinsi64.exe --------- 118520 
 14.11.2009 02:49     C:\WINDOWS\system32\pxwave.dll --------- 379640 
 14.11.2009 02:49     C:\WINDOWS\system32\pxsfs.dll --------- 1628920 
 14.11.2009 02:49     C:\WINDOWS\system32\pxmas.dll --------- 187128 
 14.11.2009 02:47     C:\WINDOWS\system32\dpl100.dll --------- 90112 
 14.11.2009 02:47     C:\WINDOWS\system32\divx_xx0a.dll --------- 847872 
 14.11.2009 02:47     C:\WINDOWS\system32\divx_xx0c.dll --------- 856064 
 14.11.2009 02:47     C:\WINDOWS\system32\divx_xx11.dll --------- 839680 
 14.11.2009 02:47     C:\WINDOWS\system32\DivX.dll --------- 696320 
 14.11.2009 02:47     C:\WINDOWS\system32\divx_xx16.dll --------- 843776 
 14.11.2009 02:47     C:\WINDOWS\system32\divx_xx07.dll --------- 856064 
 29.10.2009 09:41     C:\WINDOWS\system32\webcheck.dll --------- 233472 
 29.10.2009 09:41     C:\WINDOWS\system32\wininet.dll --------- 832512 
 29.10.2009 09:41     C:\WINDOWS\system32\urlmon.dll --------- 1168384 
 29.10.2009 09:41     C:\WINDOWS\system32\url.dll --------- 105984 
 29.10.2009 09:41     C:\WINDOWS\system32\occache.dll --------- 102912 
 29.10.2009 09:41     C:\WINDOWS\system32\pngfilt.dll --------- 44544 
 29.10.2009 09:41     C:\WINDOWS\system32\mstime.dll --------- 671232 
 29.10.2009 09:41     C:\WINDOWS\system32\msrating.dll --------- 193024 
 29.10.2009 09:41     C:\WINDOWS\system32\mshtmled.dll --------- 477696 
 29.10.2009 09:41     C:\WINDOWS\system32\mshtml.dll --------- 3598336 
 29.10.2009 09:40     C:\WINDOWS\system32\msfeeds.dll --------- 459264 
 29.10.2009 09:40     C:\WINDOWS\system32\msfeedsbs.dll --------- 52224 
 29.10.2009 09:40     C:\WINDOWS\system32\iertutil.dll --------- 268288 
 29.10.2009 09:40     C:\WINDOWS\system32\jsproxy.dll --------- 27648 
 29.10.2009 09:40     C:\WINDOWS\system32\inetcpl.cpl --------- 1830912 
 29.10.2009 09:40     C:\WINDOWS\system32\ieframe.dll --------- 6067200 
 29.10.2009 09:40     C:\WINDOWS\system32\iernonce.dll --------- 44544 
 29.10.2009 09:40     C:\WINDOWS\system32\ieencode.dll --------- 78336 
 29.10.2009 09:40     C:\WINDOWS\system32\iedkcs32.dll --------- 385024 
 29.10.2009 09:40     C:\WINDOWS\system32\ieapfltr.dll --------- 380928 
 29.10.2009 09:40     C:\WINDOWS\system32\ieaksie.dll --------- 230400 
 29.10.2009 09:40     C:\WINDOWS\system32\dxtrans.dll --------- 214528 
 29.10.2009 09:40     C:\WINDOWS\system32\dxtmsft.dll --------- 347136 
 29.10.2009 09:40     C:\WINDOWS\system32\advpack.dll --------- 124928 
 29.10.2009 09:40     C:\WINDOWS\system32\corpol.dll --------- 17408 
 29.10.2009 09:40     C:\WINDOWS\system32\extmgr.dll --------- 133120 
 29.10.2009 09:40     C:\WINDOWS\system32\ieakeng.dll --------- 153088 
 29.10.2009 09:40     C:\WINDOWS\system32\icardie.dll --------- 63488 
 28.10.2009 17:07     C:\WINDOWS\system32\tzchange.exe --------- 46080 
 28.10.2009 16:36     C:\WINDOWS\system32\html.iec --------- 389120 
 28.10.2009 16:35     C:\WINDOWS\system32\ieudinit.exe --------- 13824 
 28.10.2009 16:35     C:\WINDOWS\system32\ie4uinit.exe --------- 70656 
 28.10.2009 08:52     C:\WINDOWS\system32\ieakui.dll --------- 161792 
 21.10.2009 08:00     C:\WINDOWS\system32\strmfilt.dll --------- 75776 
 21.10.2009 08:00     C:\WINDOWS\system32\httpapi.dll --------- 25088 
 13.10.2009 12:51     C:\WINDOWS\system32\oakley.dll --------- 267776 
 12.10.2009 15:51     C:\WINDOWS\system32\rastls.dll --------- 113152 
 12.10.2009 15:51     C:\WINDOWS\system32\raschap.dll --------- 69632 
 11.09.2009 16:31     C:\WINDOWS\system32\msv1_0.dll --------- 133632 
 04.09.2009 22:45     C:\WINDOWS\system32\msasn1.dll --------- 58880 
 01.09.2009 16:32     C:\WINDOWS\system32\msaud32.acm --------- 282654 
 26.08.2009 10:14     C:\WINDOWS\system32\strmdll.dll --------- 247326 
----------------------------------------

 
C:\WINDOWS\Prefetch

 15.08.2010 00:03     C:\WINDOWS\Prefetch\AVWSC.EXE-24612965.pf --------- 36532 
 15.08.2010 00:02     C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf --------- 18248 
 15.08.2010 00:00     C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 24470 
 14.08.2010 23:58     C:\WINDOWS\Prefetch\PLUGIN-CONTAINER.EXE-170C935C.pf --------- 111810 
 14.08.2010 23:54     C:\WINDOWS\Prefetch\CONTROL.EXE-013DBFB5.pf --------- 34218 
 14.08.2010 23:53     C:\WINDOWS\Prefetch\WGATRAY.EXE-0ED38BED.pf --------- 78766 
 14.08.2010 23:53     C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 29022 
 14.08.2010 23:53     C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf --------- 15404 
 14.08.2010 23:53     C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf --------- 18586 
 14.08.2010 23:53     C:\WINDOWS\Prefetch\IBSERVER.EXE-337550D6.pf --------- 11598 
 14.08.2010 23:53     C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf --------- 12322 
 14.08.2010 23:53     C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf --------- 16980 
 14.08.2010 23:52     C:\WINDOWS\Prefetch\RUNDLL32.EXE-35A483DA.pf --------- 16864 
 14.08.2010 23:52     C:\WINDOWS\Prefetch\HTTPD.EXE-2C4D61EC.pf --------- 73252 
 14.08.2010 23:52     C:\WINDOWS\Prefetch\SQLAGENT.EXE-0B5160F6.pf --------- 79848 
 14.08.2010 23:52     C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-1E60A522.pf --------- 16874 
 14.08.2010 23:52     C:\WINDOWS\Prefetch\WDFMGR.EXE-2CF4013B.pf --------- 7214 
 14.08.2010 23:52     C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf --------- 21850 
 14.08.2010 23:52     C:\WINDOWS\Prefetch\NVSVC32.EXE-1F9EED18.pf --------- 87450 
 14.08.2010 23:52     C:\WINDOWS\Prefetch\HPZIPM12.EXE-145E7369.pf --------- 7430 
 14.08.2010 23:52     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1857459C.pf --------- 17138 
 14.08.2010 23:52     C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 1136194 
 14.08.2010 23:45     C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf --------- 137068 
 14.08.2010 23:32     C:\WINDOWS\Prefetch\FIREFOX.EXE-1D57670A.pf --------- 130114 
 14.08.2010 23:30     C:\WINDOWS\Prefetch\RSIT.EXE-08EDF978.pf --------- 20656 
 14.08.2010 23:29     C:\WINDOWS\Prefetch\RUNDLL32.EXE-13D471A6.pf --------- 32326 
 14.08.2010 23:29     C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf --------- 20500 
 14.08.2010 23:29     C:\WINDOWS\Prefetch\SQLMANGR.EXE-079A4363.pf --------- 22942 
 14.08.2010 23:29     C:\WINDOWS\Prefetch\SEREXT.EXE-03C78352.pf --------- 12760 
 14.08.2010 23:29     C:\WINDOWS\Prefetch\MSCONFIG.EXE-35E4DAE9.pf --------- 37536 
 14.08.2010 23:29     C:\WINDOWS\Prefetch\MBAM.EXE-11D8BBD8.pf --------- 64674 
 14.08.2010 23:29     C:\WINDOWS\Prefetch\AGENT.EXE-027CAB18.pf --------- 20820 
 14.08.2010 23:29     C:\WINDOWS\Prefetch\ISSCH.EXE-13FD372D.pf --------- 5046 
 14.08.2010 23:29     C:\WINDOWS\Prefetch\JUSCHED.EXE-336229D9.pf --------- 9794 
 14.08.2010 23:29     C:\WINDOWS\Prefetch\RTHDCPL.EXE-06918CFA.pf --------- 22942 
 14.08.2010 23:28     C:\WINDOWS\Prefetch\WOCAQ.EXE-303032A7.pf --------- 13082 
 14.08.2010 23:28     C:\WINDOWS\Prefetch\TSVNCACHE.EXE-1ED867BB.pf --------- 16720 
 14.08.2010 23:28     C:\WINDOWS\Prefetch\ISUSPM.EXE-1D77C392.pf --------- 14362 
 14.08.2010 23:28     C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf --------- 77028 
 14.08.2010 23:28     C:\WINDOWS\Prefetch\RUNDLL32.EXE-3FA31506.pf --------- 20950 
 14.08.2010 23:28     C:\WINDOWS\Prefetch\USERINIT.EXE-30B18140.pf --------- 22026 
 14.08.2010 23:28     C:\WINDOWS\Prefetch\NWIZ.EXE-2D0F9FBC.pf --------- 11304 
 14.08.2010 23:28     C:\WINDOWS\Prefetch\ALCMTR.EXE-235F9538.pf --------- 10742 
 14.08.2010 23:28     C:\WINDOWS\Prefetch\RUNDLL32.EXE-415F88EC.pf --------- 17358 
 14.08.2010 23:28     C:\WINDOWS\Prefetch\MBAMGUI.EXE-1E06AB95.pf --------- 13106 
 14.08.2010 23:28     C:\WINDOWS\Prefetch\GOOGLECRASHHANDLER.EXE-046410E1.pf --------- 13734 
 14.08.2010 23:28     C:\WINDOWS\Prefetch\MPNOTIFY.EXE-3631A846.pf --------- 13168 
 14.08.2010 23:28     C:\WINDOWS\Prefetch\GOOGLEUPDATE.EXE-187AE91D.pf --------- 37658 
 14.08.2010 23:28     C:\WINDOWS\Prefetch\SQLSERVR.EXE-3530B55A.pf --------- 8164 
 14.08.2010 23:28     C:\WINDOWS\Prefetch\MDM.EXE-27F66238.pf --------- 12850 
 14.08.2010 23:28     C:\WINDOWS\Prefetch\JQS.EXE-352796B1.pf --------- 21592 
 14.08.2010 23:01     C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf --------- 16518 
 14.08.2010 22:38     C:\WINDOWS\Prefetch\WINWORD.EXE-0B995611.pf --------- 76894 
 14.08.2010 22:34     C:\WINDOWS\Prefetch\OFFLB.EXE-03A7C203.pf --------- 36554 
 14.08.2010 22:26     C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf --------- 33232 
 14.08.2010 22:23     C:\WINDOWS\Prefetch\MBAM-SETUP(2).TMP-07E499D8.pf --------- 18442 
 14.08.2010 22:23     C:\WINDOWS\Prefetch\MBAM-SETUP(2).EXE-251F134D.pf --------- 17846 
 14.08.2010 22:20     C:\WINDOWS\Prefetch\OUTLOOK.EXE-34D715FD.pf --------- 81390 
 14.08.2010 21:43     C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-19D979CC.pf --------- 86834 
 14.08.2010 21:41     C:\WINDOWS\Prefetch\UPDATE.EXE-3398FCD6.pf --------- 90624 
 14.08.2010 21:41     C:\WINDOWS\Prefetch\AVNOTIFY.EXE-31D7686A.pf --------- 44230 
 14.08.2010 21:40     C:\WINDOWS\Prefetch\AVCENTER.EXE-1D2DB8A2.pf --------- 60574 
 14.08.2010 21:35     C:\WINDOWS\Prefetch\JAVAW.EXE-0159D575.pf --------- 26948 
 14.08.2010 21:35     C:\WINDOWS\Prefetch\JAVAWS.EXE-1714DD62.pf --------- 22332 
 14.08.2010 21:35     C:\WINDOWS\Prefetch\JAVAW.EXE-037D6A47.pf --------- 34510 
 14.08.2010 21:35     C:\WINDOWS\Prefetch\JAVAW.EXE-1E0E94C2.pf --------- 29374 
 14.08.2010 21:35     C:\WINDOWS\Prefetch\RUNDLL32.EXE-443FD4FF.pf --------- 20576 
 14.08.2010 21:35     C:\WINDOWS\Prefetch\PHOTOSHOP.EXE-0BD537BC.pf --------- 62768 
 14.08.2010 21:34     C:\WINDOWS\Prefetch\FNPLICENSINGSERVICE.EXE-1A968544.pf --------- 34314 
 14.08.2010 20:48     C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf --------- 94230 
 14.08.2010 20:48     C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf --------- 16484 
 14.08.2010 20:48     C:\WINDOWS\Prefetch\Layout.ini --------- 437802 
 14.08.2010 20:43     C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf --------- 12630 
 14.08.2010 19:34     C:\WINDOWS\Prefetch\RUNDLL32.EXE-26BE0CE3.pf --------- 32750 
 14.08.2010 19:34     C:\WINDOWS\Prefetch\RUNDLL32.EXE-31610E45.pf --------- 10276 
 14.08.2010 11:42     C:\WINDOWS\Prefetch\HN.EXE-2B392A02.pf --------- 21934 
 14.08.2010 11:42     C:\WINDOWS\Prefetch\RUNDLL32.EXE-294949A3.pf --------- 13652 
 14.08.2010 11:42     C:\WINDOWS\Prefetch\RUNDLL32.EXE-4CACF9F3.pf --------- 55788 
 14.08.2010 11:38     C:\WINDOWS\Prefetch\RUNDLL32.EXE-3A388271.pf --------- 18372 
 14.08.2010 11:38     C:\WINDOWS\Prefetch\RUNDLL32.EXE-32CDD07B.pf --------- 41068 
 14.08.2010 11:02     C:\WINDOWS\Prefetch\RUNDLL32.EXE-42C8D2EC.pf --------- 22928 
 14.08.2010 11:02     C:\WINDOWS\Prefetch\RUNDLL32.EXE-17EEAA52.pf --------- 21178 
 14.08.2010 11:02     C:\WINDOWS\Prefetch\RUNDLL32.EXE-37042A9A.pf --------- 37758 
 14.08.2010 10:57     C:\WINDOWS\Prefetch\SKYPENAMES2.EXE-2AC881FD.pf --------- 47426 
 14.08.2010 10:56     C:\WINDOWS\Prefetch\RUNDLL32.EXE-4B7A7122.pf --------- 30198 
 14.08.2010 10:56     C:\WINDOWS\Prefetch\IEXPLORE.EXE-2CA9778D.pf --------- 86352 
 14.08.2010 10:56     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1DC88A72.pf --------- 22188 
 14.08.2010 10:56     C:\WINDOWS\Prefetch\RUNDLL32.EXE-3F965B3A.pf --------- 32574 
 14.08.2010 10:44     C:\WINDOWS\Prefetch\PING.EXE-31216D26.pf --------- 36658 
 14.08.2010 10:44     C:\WINDOWS\Prefetch\IPCONFIG.EXE-2395F30B.pf --------- 20594 
 14.08.2010 10:39     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2341BBC5.pf --------- 20998 
 14.08.2010 10:37     C:\WINDOWS\Prefetch\RUNDLL32.EXE-37357C0F.pf --------- 29874 
 14.08.2010 10:11     C:\WINDOWS\Prefetch\ACRORD32.EXE-153330F0.pf --------- 54602 
 14.08.2010 10:03     C:\WINDOWS\Prefetch\EXCEL.EXE-3AB61D88.pf --------- 70520 
 14.08.2010 10:02     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2060FCA1.pf --------- 30118 
 14.08.2010 10:00     C:\WINDOWS\Prefetch\GOOGLEUPDATERSERVICE.EXE-19F5FCF4.pf --------- 19308 
 14.08.2010 10:00     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2ED5AC55.pf --------- 18694 
 14.08.2010 10:00     C:\WINDOWS\Prefetch\RUNDLL32.EXE-12C1C981.pf --------- 33118 
 14.08.2010 09:59     C:\WINDOWS\Prefetch\RUNDLL32.EXE-3FA7C925.pf --------- 48134 
 14.08.2010 09:12     C:\WINDOWS\Prefetch\RUNDLL32.EXE-42B73C2A.pf --------- 16006 
 14.08.2010 09:02     C:\WINDOWS\Prefetch\RUNDLL32.EXE-268BFF96.pf --------- 12138 
 14.08.2010 08:53     C:\WINDOWS\Prefetch\GOOGLETOOLBARMANAGER_223E2B8E-1CE39C1D.pf --------- 16174 
 14.08.2010 08:52     C:\WINDOWS\Prefetch\RUNDLL32.EXE-306445AB.pf --------- 31734 
 14.08.2010 06:53     C:\WINDOWS\Prefetch\RUNDLL32.EXE-12E27DD0.pf --------- 19190 
 14.08.2010 06:49     C:\WINDOWS\Prefetch\NS.EXE-0AF05228.pf --------- 13948 
 14.08.2010 06:48     C:\WINDOWS\Prefetch\RUNDLL32.EXE-15ED696C.pf --------- 23028 
 14.08.2010 06:48     C:\WINDOWS\Prefetch\RUNDLL32.EXE-11BBB11B.pf --------- 44012 
 14.08.2010 06:48     C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf --------- 21424 
 13.08.2010 22:54     C:\WINDOWS\Prefetch\RUNDLL32.EXE-483E13BB.pf --------- 16404 
 13.08.2010 19:40     C:\WINDOWS\Prefetch\RUNDLL32.EXE-46BB26E1.pf --------- 31458 
 13.08.2010 19:24     C:\WINDOWS\Prefetch\SKYPEPM.EXE-03F1BFBD.pf --------- 36760 
 13.08.2010 19:24     C:\WINDOWS\Prefetch\SKYPE.EXE-21F19BC8.pf --------- 60376 
 13.08.2010 19:23     C:\WINDOWS\Prefetch\MMC.EXE-04EF131A.pf --------- 63452 
 13.08.2010 19:22     C:\WINDOWS\Prefetch\GOOGLETOOLBARNOTIFIER.EXE-09E6E9C6.pf --------- 27310 
 13.08.2010 19:22     C:\WINDOWS\Prefetch\DTLITE.EXE-2F3C6947.pf --------- 2998 
 13.08.2010 19:22     C:\WINDOWS\Prefetch\RUNDLL32.EXE-464547A6.pf --------- 15740 
 13.08.2010 19:22     C:\WINDOWS\Prefetch\CTFMON.EXE-0E17969B.pf --------- 11498 
 13.08.2010 19:22     C:\WINDOWS\Prefetch\OPENVPN-GUI.EXE-02BB7E8D.pf --------- 10190 
 13.08.2010 19:22     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1218E1AC.pf --------- 14352 
 13.08.2010 19:22     C:\WINDOWS\Prefetch\QTTASK.EXE-2D7EEF34.pf --------- 8064 
 13.08.2010 19:22     C:\WINDOWS\Prefetch\SSBKGDUPDATE.EXE-060EC2B1.pf --------- 11260 
 13.08.2010 19:22     C:\WINDOWS\Prefetch\RUNDLL32.EXE-3DE668A3.pf --------- 14216 
 13.08.2010 16:25     C:\WINDOWS\Prefetch\BN.EXE-2450477C.pf --------- 15432 
 13.08.2010 15:13     C:\WINDOWS\Prefetch\_IU14D2N.TMP-39CEB522.pf --------- 46792 
 13.08.2010 15:10     C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf --------- 201892 
 13.08.2010 15:07     C:\WINDOWS\Prefetch\AU_.EXE-0AE42FF0.pf --------- 20180 
 13.08.2010 14:38     C:\WINDOWS\Prefetch\AVAST.SETUP-2B043760.pf --------- 96524 
 13.08.2010 13:18     C:\WINDOWS\Prefetch\JAVA.EXE-2167859B.pf --------- 73430 
 13.08.2010 02:15     C:\WINDOWS\Prefetch\TORTOISEPROC.EXE-24B02A0B.pf --------- 126174 
 06.08.2010 11:33     C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf --------- 22710 
 07.12.2009 21:27     C:\WINDOWS\Prefetch\MESOSERVER.EX_E-374D9F15.pf_____ --------- 57530 
----------------------------------------

 
C:\WINDOWS\Tasks

 14.08.2010 23:51     C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job --------- 1084 
 14.08.2010 23:51     C:\WINDOWS\Tasks\SA.DAT --------- 6 
 14.08.2010 23:17     C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job --------- 1088 
 04.08.2004 14:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 
----------------------------------------

 
C:\WINDOWS\Temp

 14.08.2010 23:53     C:\WINDOWS\Temp\WGANotify.settings --------- 409 
 14.08.2010 23:51     C:\WINDOWS\Temp\Perflib_Perfdata_7b4.dat --------- 16384 
 14.08.2010 23:51     C:\WINDOWS\Temp\Perflib_Perfdata_e4.dat --------- 16384 
 14.08.2010 23:51     C:\WINDOWS\Temp\WGAErrLog.txt --------- 255 
 14.08.2010 23:27     C:\WINDOWS\Temp\Perflib_Perfdata_7ec.dat --------- 16384 
 14.08.2010 11:41     C:\WINDOWS\Temp\Perflib_Perfdata_6c4.dat --------- 16384 
 14.08.2010 11:41     C:\WINDOWS\Temp\Perflib_Perfdata_54c.dat --------- 16384 
 14.08.2010 11:01     C:\WINDOWS\Temp\Perflib_Perfdata_340.dat --------- 16384 
 14.08.2010 08:53     C:\WINDOWS\Temp\GoogleToolbarInstaller1.log --------- 25625 
 14.08.2010 06:47     C:\WINDOWS\Temp\Perflib_Perfdata_c4.dat --------- 16384 
 14.08.2010 06:47     C:\WINDOWS\Temp\Perflib_Perfdata_7c8.dat --------- 16384 
 13.08.2010 17:05     C:\WINDOWS\Temp\Perflib_Perfdata_f0.dat --------- 16384 
 13.08.2010 16:25     C:\WINDOWS\Temp\_avast4_ --------- 0 
 13.08.2010 15:19     C:\WINDOWS\Temp\AVSETUP_4c65453b --------- 0 
 13.08.2010 13:13     C:\WINDOWS\Temp\Perflib_Perfdata_c64.dat --------- 16384 
 13.08.2010 13:13     C:\WINDOWS\Temp\Perflib_Perfdata_bd0.dat --------- 16384 
 13.08.2010 07:55     C:\WINDOWS\Temp\Perflib_Perfdata_b8.dat --------- 16384 
 13.08.2010 07:55     C:\WINDOWS\Temp\Perflib_Perfdata_4dc.dat --------- 16384 
 13.08.2010 07:55     C:\WINDOWS\Temp\Perflib_Perfdata_220.dat --------- 16384 
 13.08.2010 07:55     C:\WINDOWS\Temp\Perflib_Perfdata_350.dat --------- 16384 
 10.08.2010 17:20     C:\WINDOWS\Temp\Perflib_Perfdata_538.dat --------- 16384 
 09.08.2010 10:16     C:\WINDOWS\Temp\Perflib_Perfdata_30c.dat --------- 16384 
 08.08.2010 13:33     C:\WINDOWS\Temp\Perflib_Perfdata_330.dat --------- 16384 
 06.08.2010 11:50     C:\WINDOWS\Temp\Perflib_Perfdata_734.dat --------- 16384 
 06.08.2010 11:46     C:\WINDOWS\Temp\Perflib_Perfdata_200.dat --------- 16384 
 06.08.2010 11:45     C:\WINDOWS\Temp\Perflib_Perfdata_1c8.dat --------- 16384 
 06.08.2010 11:45     C:\WINDOWS\Temp\Perflib_Perfdata_2f8.dat --------- 16384 
 03.08.2010 07:40     C:\WINDOWS\Temp\Perflib_Perfdata_920.dat --------- 16384 
 03.08.2010 07:40     C:\WINDOWS\Temp\Perflib_Perfdata_8a8.dat --------- 16384 
 03.08.2010 07:40     C:\WINDOWS\Temp\Perflib_Perfdata_520.dat --------- 16384 
 02.08.2010 11:31     C:\WINDOWS\Temp\Perflib_Perfdata_8e8.dat --------- 16384 
 02.08.2010 11:31     C:\WINDOWS\Temp\Perflib_Perfdata_804.dat --------- 16384 
 02.08.2010 11:31     C:\WINDOWS\Temp\Perflib_Perfdata_358.dat --------- 16384 
 01.08.2010 03:55     C:\WINDOWS\Temp\Perflib_Perfdata_300.dat --------- 16384 
 19.07.2010 09:00     C:\WINDOWS\Temp\Perflib_Perfdata_1f4.dat --------- 16384 
 19.07.2010 09:00     C:\WINDOWS\Temp\Perflib_Perfdata_408.dat --------- 16384 
 19.07.2010 09:00     C:\WINDOWS\Temp\Perflib_Perfdata_32c.dat --------- 16384 
 18.07.2010 16:08     C:\WINDOWS\Temp\Perflib_Perfdata_910.dat --------- 16384 
 18.07.2010 16:08     C:\WINDOWS\Temp\Perflib_Perfdata_37c.dat --------- 16384 
 18.07.2010 16:08     C:\WINDOWS\Temp\Perflib_Perfdata_7e0.dat --------- 16384 
 18.07.2010 16:04     C:\WINDOWS\Temp\Perflib_Perfdata_418.dat --------- 16384 
 18.07.2010 16:04     C:\WINDOWS\Temp\Perflib_Perfdata_4e8.dat --------- 16384 
 18.07.2010 16:03     C:\WINDOWS\Temp\Perflib_Perfdata_10c.dat --------- 16384 
 18.07.2010 01:03     C:\WINDOWS\Temp\GoogleToolbarInstaller2.log --------- 18738 
 16.07.2010 23:19     C:\WINDOWS\Temp\Perflib_Perfdata_724.dat --------- 16384 
 16.07.2010 23:19     C:\WINDOWS\Temp\Perflib_Perfdata_6e8.dat --------- 16384 
 16.07.2010 23:19     C:\WINDOWS\Temp\Perflib_Perfdata_3f4.dat --------- 16384 
 16.07.2010 23:18     C:\WINDOWS\Temp\Perflib_Perfdata_ec.dat --------- 16384 
 10.07.2010 10:05     C:\WINDOWS\Temp\Perflib_Perfdata_744.dat --------- 16384 
 10.07.2010 10:04     C:\WINDOWS\Temp\Perflib_Perfdata_114.dat --------- 16384 
 03.07.2010 16:15     C:\WINDOWS\Temp\Perflib_Perfdata_2ac.dat --------- 16384 
 03.07.2010 16:15     C:\WINDOWS\Temp\Perflib_Perfdata_4d0.dat --------- 16384 
 03.07.2010 16:14     C:\WINDOWS\Temp\Perflib_Perfdata_7d8.dat --------- 16384 
 20.06.2010 21:52     C:\WINDOWS\Temp\Perflib_Perfdata_554.dat --------- 16384 
 20.06.2010 21:51     C:\WINDOWS\Temp\Perflib_Perfdata_4d4.dat --------- 16384 
 20.06.2010 21:51     C:\WINDOWS\Temp\Perflib_Perfdata_11c.dat --------- 16384 
 09.06.2010 06:20     C:\WINDOWS\Temp\HPZIDS.log --------- 5236 
 09.06.2010 05:24     C:\WINDOWS\Temp\Perflib_Perfdata_6b0.dat --------- 16384 
 09.06.2010 05:23     C:\WINDOWS\Temp\Perflib_Perfdata_198.dat --------- 16384 
 03.06.2010 22:43     C:\WINDOWS\Temp\Perflib_Perfdata_9e8.dat --------- 16384 
 03.06.2010 22:43     C:\WINDOWS\Temp\Perflib_Perfdata_2a0.dat --------- 16384 
 03.06.2010 22:43     C:\WINDOWS\Temp\Perflib_Perfdata_8e0.dat --------- 16384 
 26.05.2010 23:03     C:\WINDOWS\Temp\Perflib_Perfdata_a8c.dat --------- 16384 
 26.05.2010 23:02     C:\WINDOWS\Temp\Perflib_Perfdata_9a8.dat --------- 16384 
 26.05.2010 23:02     C:\WINDOWS\Temp\Perflib_Perfdata_6f4.dat --------- 16384 
 25.05.2010 22:05     C:\WINDOWS\Temp\Perflib_Perfdata_2d0.dat --------- 16384 
 25.05.2010 22:05     C:\WINDOWS\Temp\Perflib_Perfdata_22c.dat --------- 16384 
 25.05.2010 22:05     C:\WINDOWS\Temp\Perflib_Perfdata_6ac.dat --------- 16384 
 24.05.2010 05:46     C:\WINDOWS\Temp\Perflib_Perfdata_278.dat --------- 16384 
 24.05.2010 05:46     C:\WINDOWS\Temp\Perflib_Perfdata_90c.dat --------- 16384 
 19.05.2010 07:01     C:\WINDOWS\Temp\Perflib_Perfdata_194.dat --------- 16384 
 19.05.2010 07:01     C:\WINDOWS\Temp\Perflib_Perfdata_934.dat --------- 16384 
 19.05.2010 07:00     C:\WINDOWS\Temp\Perflib_Perfdata_3f8.dat --------- 16384 
 18.05.2010 13:13     C:\WINDOWS\Temp\Perflib_Perfdata_14b4.dat --------- 16384 
 11.05.2010 19:07     C:\WINDOWS\Temp\Perflib_Perfdata_488.dat --------- 16384 
 11.05.2010 19:07     C:\WINDOWS\Temp\Perflib_Perfdata_1f0.dat --------- 16384 
 11.05.2010 19:07     C:\WINDOWS\Temp\Perflib_Perfdata_39c.dat --------- 16384 
 11.05.2010 19:07     C:\WINDOWS\Temp\Perflib_Perfdata_7f4.dat --------- 16384 
 11.05.2010 06:53     C:\WINDOWS\Temp\Perflib_Perfdata_73c.dat --------- 16384 
 11.05.2010 06:53     C:\WINDOWS\Temp\Perflib_Perfdata_1dc.dat --------- 16384 
 10.05.2010 20:01     C:\WINDOWS\Temp\Perflib_Perfdata_778.dat --------- 16384 
 10.05.2010 20:01     C:\WINDOWS\Temp\Perflib_Perfdata_1b0.dat --------- 16384 
 10.05.2010 17:50     C:\WINDOWS\Temp\Perflib_Perfdata_c74.dat --------- 16384 
 22.03.2010 10:18     C:\WINDOWS\Temp\Perflib_Perfdata_140.dat --------- 16384 
 16.02.2010 21:53     C:\WINDOWS\Temp\Perflib_Perfdata_3b4.dat --------- 16384 
 16.02.2010 21:53     C:\WINDOWS\Temp\Perflib_Perfdata_a4.dat --------- 16384 
 16.02.2010 10:53     C:\WINDOWS\Temp\vmware-vmount.log --------- 85 
 16.02.2010 10:41     C:\WINDOWS\Temp\vmware-vmount-1.log --------- 85 
 16.02.2010 10:13     C:\WINDOWS\Temp\Perflib_Perfdata_c44.dat --------- 16384 
 16.02.2010 10:13     C:\WINDOWS\Temp\vmware-vmount-2.log --------- 85 
 16.02.2010 09:59     C:\WINDOWS\Temp\Perflib_Perfdata_b4c.dat --------- 16384 
 16.02.2010 09:59     C:\WINDOWS\Temp\vmware-vmount-3.log --------- 85 
 10.02.2010 16:08     C:\WINDOWS\Temp\mgxgroups --------- 0 
 10.02.2010 16:08     C:\WINDOWS\Temp\_FbMsiLog.txt --------- 171162 
 10.02.2010 16:02     C:\WINDOWS\Temp\Perflib_Perfdata_7c4.dat --------- 16384 
 10.02.2010 15:30     C:\WINDOWS\Temp\Perflib_Perfdata_fa0.dat --------- 16384 
 10.02.2010 15:30     C:\WINDOWS\Temp\vmware-vmount-4.log --------- 85 
 10.02.2010 15:30     C:\WINDOWS\Temp\Perflib_Perfdata_4f8.dat --------- 16384 
 09.02.2010 13:01     C:\WINDOWS\Temp\Perflib_Perfdata_da4.dat --------- 16384 
 09.02.2010 13:01     C:\WINDOWS\Temp\vmware-vmount-5.log --------- 85 
 09.02.2010 13:01     C:\WINDOWS\Temp\Perflib_Perfdata_3e8.dat --------- 16384 
 09.02.2010 13:00     C:\WINDOWS\Temp\Perflib_Perfdata_444.dat --------- 16384 
 08.02.2010 10:49     C:\WINDOWS\Temp\Perflib_Perfdata_9ac.dat --------- 16384 
 08.02.2010 10:49     C:\WINDOWS\Temp\vmware-vmount-6.log --------- 85 
 08.02.2010 10:48     C:\WINDOWS\Temp\Perflib_Perfdata_448.dat --------- 16384 
 06.02.2010 01:39     C:\WINDOWS\Temp\vmware-vmount-7.log --------- 85 
 06.02.2010 01:39     C:\WINDOWS\Temp\Perflib_Perfdata_3c4.dat --------- 16384 
 05.02.2010 05:24     C:\WINDOWS\Temp\Perflib_Perfdata_9d0.dat --------- 16384 
 05.02.2010 05:24     C:\WINDOWS\Temp\vmware-vmount-8.log --------- 85 
 30.01.2010 01:56     C:\WINDOWS\Temp\vmware-vmount-9.log --------- 85 
 25.01.2010 11:08     C:\WINDOWS\Temp\Perflib_Perfdata_8a4.dat --------- 16384 
 25.01.2010 10:05     C:\WINDOWS\Temp\Perflib_Perfdata_798.dat --------- 16384 
 25.01.2010 10:04     C:\WINDOWS\Temp\Perflib_Perfdata_450.dat --------- 16384 
 24.01.2010 20:22     C:\WINDOWS\Temp\Perflib_Perfdata_5fc.dat --------- 16384 
 15.01.2010 11:05     C:\WINDOWS\Temp\Perflib_Perfdata_e14.dat --------- 16384 
 12.01.2010 13:39     C:\WINDOWS\Temp\Perflib_Perfdata_464.dat --------- 16384 
 12.12.2009 14:39     C:\WINDOWS\Temp\Perflib_Perfdata_85c.dat --------- 16384 
 12.12.2009 10:26     C:\WINDOWS\Temp\Perflib_Perfdata_894.dat --------- 16384 
 10.12.2009 17:56     C:\WINDOWS\Temp\ASPNETSetup_00004.log --------- 5158 
 08.12.2009 12:41     C:\WINDOWS\Temp\Perflib_Perfdata_8d0.dat --------- 16384 
 08.12.2009 12:41     C:\WINDOWS\Temp\Perflib_Perfdata_76c.dat --------- 16384 
 08.12.2009 12:40     C:\WINDOWS\Temp\Perflib_Perfdata_88.dat --------- 16384 
 07.12.2009 21:24     C:\WINDOWS\Temp\WERc511.dir00 --------- 0 
 07.12.2009 21:24     C:\WINDOWS\Temp\WER12a6.dir00 --------- 0 
 04.12.2009 18:51     C:\WINDOWS\Temp\dd_wcf_retCA4180.txt --------- 4671 
 04.12.2009 18:50     C:\WINDOWS\Temp\ASPNETSetup_00003.log --------- 5158 
 04.12.2009 18:47     C:\WINDOWS\Temp\dd_dotnetfx35install.txt --------- 544760 
 04.12.2009 18:47     C:\WINDOWS\Temp\uxeventlog.txt --------- 336198 
 04.12.2009 18:47     C:\WINDOWS\Temp\dd_NET_Framework35_MSI099F.txt --------- 1441142 
 04.12.2009 18:46     C:\WINDOWS\Temp\dd_NET_Framework30_Setup080E.txt --------- 3981434 
 04.12.2009 18:45     C:\WINDOWS\Temp\dd_wcf_retCA5F6E.txt --------- 4671 
 04.12.2009 18:44     C:\WINDOWS\Temp\dd_XPS.txt --------- 61609 
 04.12.2009 18:43     C:\WINDOWS\Temp\dd_NET_Framework20_Setup03D8.txt --------- 21704538 
 04.12.2009 18:41     C:\WINDOWS\Temp\ASPNETSetup_00002.log --------- 5158 
 04.12.2009 18:38     C:\WINDOWS\Temp\dd_clwireg.txt --------- 16813 
 04.12.2009 18:38     C:\WINDOWS\Temp\dd_depcheck_NETFX_EXP_35.txt --------- 204371 
 04.12.2009 18:37     C:\WINDOWS\Temp\dd_dotnetfx35error.txt --------- 2 
 04.12.2009 17:47     C:\WINDOWS\Temp\NetFxUpdate_v1.1.4322.log --------- 23109 
 18.08.2009 14:06     C:\WINDOWS\Temp\mgxfonts.exe --------- 1056920 
 19.01.2009 12:54     C:\WINDOWS\Temp\mgx3rdlogos.ini --------- 715 
 19.01.2009 12:53     C:\WINDOWS\Temp\mgx3rdlogos.bmp --------- 332934 
 02.12.2008 18:38     C:\WINDOWS\Temp\Perflib_Perfdata_fe0.dat --------- 16384 
 28.11.2008 17:27     C:\WINDOWS\Temp\Perflib_Perfdata_824.dat --------- 16384 
 24.11.2008 08:23     C:\WINDOWS\Temp\Perflib_Perfdata_830.dat --------- 16384 
 20.11.2008 19:43     C:\WINDOWS\Temp\Perflib_Perfdata_250.dat --------- 16384 
 28.10.2008 20:48     C:\WINDOWS\Temp\Perflib_Perfdata_d30.dat --------- 16384 
 16.10.2008 22:02     C:\WINDOWS\Temp\Perflib_Perfdata_9c4.dat --------- 16384 
 16.10.2008 20:17     C:\WINDOWS\Temp\Perflib_Perfdata_a38.dat --------- 16384 
 12.10.2008 22:50     C:\WINDOWS\Temp\Perflib_Perfdata_168.dat --------- 16384 
 06.10.2008 19:17     C:\WINDOWS\Temp\Perflib_Perfdata_500.dat --------- 16384 
 03.10.2008 21:11     C:\WINDOWS\Temp\Perflib_Perfdata_d84.dat --------- 16384 
 29.09.2008 09:53     C:\WINDOWS\Temp\Perflib_Perfdata_2dc.dat --------- 16384 
 28.09.2008 13:16     C:\WINDOWS\Temp\Perflib_Perfdata_f4.dat --------- 16384 
 28.09.2008 13:12     C:\WINDOWS\Temp\Perflib_Perfdata_858.dat --------- 16384 
 28.09.2008 13:12     C:\WINDOWS\Temp\Perflib_Perfdata_4f0.dat --------- 16384 
 27.09.2008 21:17     C:\WINDOWS\Temp\netfxsl.log --------- 25824 
 26.09.2008 11:52     C:\WINDOWS\Temp\Perflib_Perfdata_7d4.dat --------- 16384 
 26.09.2008 11:18     C:\WINDOWS\Temp\netfxupdate.log --------- 1419 
 26.09.2008 11:17     C:\WINDOWS\Temp\ASPNETSetup.log --------- 5755 
 25.09.2008 17:36     C:\WINDOWS\Temp\Perflib_Perfdata_844.dat --------- 16384 
 25.09.2008 11:08     C:\WINDOWS\Temp\HPZIDI001.log --------- 11998 
 25.09.2008 11:08     C:\WINDOWS\Temp\servic003.log --------- 540 
 25.09.2008 11:08     C:\WINDOWS\Temp\servic002.log --------- 528 
 25.09.2008 11:06     C:\WINDOWS\Temp\CIO_NDCS.log --------- 931 
 24.09.2008 17:37     C:\WINDOWS\Temp\Perflib_Perfdata_850.dat --------- 16384 
 24.09.2008 17:36     C:\WINDOWS\Temp\Perflib_Perfdata_170.dat --------- 16384 
 24.09.2008 09:40     C:\WINDOWS\Temp\vminst.log --------- 1576 
 23.09.2008 14:59     C:\WINDOWS\Temp\Perflib_Perfdata_97c.dat --------- 16384 
 22.09.2008 20:53     C:\WINDOWS\Temp\Perflib_Perfdata_848.dat --------- 16384 
 22.09.2008 10:46     C:\WINDOWS\Temp\Perflib_Perfdata_838.dat --------- 16384 
 20.09.2008 00:48     C:\WINDOWS\Temp\Perflib_Perfdata_5b0.dat --------- 16384 
 19.09.2008 17:36     C:\WINDOWS\Temp\Perflib_Perfdata_c9c.dat --------- 16384 
 18.09.2008 12:36     C:\WINDOWS\Temp\Perflib_Perfdata_880.dat --------- 16384 
 17.09.2008 19:20     C:\WINDOWS\Temp\Perflib_Perfdata_ff8.dat --------- 16384 
 16.09.2008 18:20     C:\WINDOWS\Temp\Perflib_Perfdata_230.dat --------- 16384 
 14.09.2008 18:45     C:\WINDOWS\Temp\Perflib_Perfdata_b68.dat --------- 16384 
 13.09.2008 12:08     C:\WINDOWS\Temp\Perflib_Perfdata_864.dat --------- 16384 
 12.09.2008 09:31     C:\WINDOWS\Temp\Perflib_Perfdata_8f4.dat --------- 16384 
 10.09.2008 09:30     C:\WINDOWS\Temp\Perflib_Perfdata_758.dat --------- 16384 
 10.09.2008 09:30     C:\WINDOWS\Temp\Perflib_Perfdata_348.dat --------- 16384 
 08.09.2008 09:48     C:\WINDOWS\Temp\Perflib_Perfdata_c58.dat --------- 16384 
 03.09.2008 09:02     C:\WINDOWS\Temp\Perflib_Perfdata_f5c.dat --------- 16384 
 02.09.2008 06:51     C:\WINDOWS\Temp\Perflib_Perfdata_8ac.dat --------- 16384 
 02.09.2008 00:17     C:\WINDOWS\Temp\Perflib_Perfdata_868.dat --------- 16384 
 01.09.2008 19:11     C:\WINDOWS\Temp\Perflib_Perfdata_81c.dat --------- 16384 
 01.09.2008 16:08     C:\WINDOWS\Temp\Perflib_Perfdata_ddc.dat --------- 16384 
 01.09.2008 12:44     C:\WINDOWS\Temp\Perflib_Perfdata_720.dat --------- 16384 
 27.08.2008 08:23     C:\WINDOWS\Temp\Perflib_Perfdata_470.dat --------- 16384 
 24.08.2008 08:04     C:\WINDOWS\Temp\Perflib_Perfdata_9ec.dat --------- 16384 
 22.08.2008 10:07     C:\WINDOWS\Temp\Perflib_Perfdata_898.dat --------- 16384 
 21.08.2008 08:41     C:\WINDOWS\Temp\Perflib_Perfdata_7e8.dat --------- 16384 
 20.08.2008 09:31     C:\WINDOWS\Temp\Perflib_Perfdata_870.dat --------- 16384 
 20.08.2008 09:01     C:\WINDOWS\Temp\Perflib_Perfdata_89c.dat --------- 16384 
 19.08.2008 17:17     C:\WINDOWS\Temp\Perflib_Perfdata_8b4.dat --------- 16384 
 16.08.2008 18:57     C:\WINDOWS\Temp\Perflib_Perfdata_e60.dat --------- 16384 
 15.08.2008 18:02     C:\WINDOWS\Temp\Perflib_Perfdata_3ec.dat --------- 16384 
 14.08.2008 08:21     C:\WINDOWS\Temp\Perflib_Perfdata_840.dat --------- 16384 
 13.08.2008 08:50     C:\WINDOWS\Temp\Perflib_Perfdata_814.dat --------- 16384 
 12.08.2008 19:58     C:\WINDOWS\Temp\Perflib_Perfdata_8dc.dat --------- 16384 
 12.08.2008 15:37     C:\WINDOWS\Temp\Perflib_Perfdata_c7c.dat --------- 16384 
 11.08.2008 11:32     C:\WINDOWS\Temp\Perflib_Perfdata_6e0.dat --------- 16384 
 09.08.2008 17:36     C:\WINDOWS\Temp\Perflib_Perfdata_d38.dat --------- 16384 
 09.08.2008 16:56     C:\WINDOWS\Temp\Perflib_Perfdata_8b8.dat --------- 16384 
 09.08.2008 16:56     C:\WINDOWS\Temp\Perflib_Perfdata_7dc.dat --------- 16384 
 08.08.2008 21:17     C:\WINDOWS\Temp\Perflib_Perfdata_dc0.dat --------- 16384 
 03.08.2008 10:36     C:\WINDOWS\Temp\Perflib_Perfdata_e0c.dat --------- 16384 
 02.08.2008 09:44     C:\WINDOWS\Temp\Perflib_Perfdata_4a0.dat --------- 16384 
 31.07.2008 08:44     C:\WINDOWS\Temp\Perflib_Perfdata_98c.dat --------- 16384 
 28.07.2008 22:07     C:\WINDOWS\Temp\Perflib_Perfdata_f80.dat --------- 16384 
 28.07.2008 18:49     C:\WINDOWS\Temp\HPZIDI000.log --------- 10118 
 28.07.2008 18:49     C:\WINDOWS\Temp\servic001.log --------- 540 
 28.07.2008 18:49     C:\WINDOWS\Temp\servic000.log --------- 528 
 26.07.2008 18:12     C:\WINDOWS\Temp\Perflib_Perfdata_45c.dat --------- 16384 
 26.07.2008 17:48     C:\WINDOWS\Temp\Perflib_Perfdata_574.dat --------- 16384 
 26.07.2008 01:58     C:\WINDOWS\Temp\Perflib_Perfdata_518.dat --------- 16384 
 25.07.2008 22:41     C:\WINDOWS\Temp\Perflib_Perfdata_6d4.dat --------- 16384 
 25.07.2008 12:41     C:\WINDOWS\Temp\Perflib_Perfdata_204.dat --------- 16384 
 25.07.2008 08:32     C:\WINDOWS\Temp\Perflib_Perfdata_6f8.dat --------- 16384 
 23.07.2008 23:03     C:\WINDOWS\Temp\Perflib_Perfdata_61c.dat --------- 16384 
 23.07.2008 20:34     C:\WINDOWS\Temp\Perflib_Perfdata_c2c.dat --------- 16384 
 23.07.2008 13:32     C:\WINDOWS\Temp\Perflib_Perfdata_7b8.dat --------- 16384 
 23.07.2008 12:15     C:\WINDOWS\Temp\Perflib_Perfdata_df8.dat --------- 16384 
 21.05.2008 18:10     C:\WINDOWS\Temp\Perflib_Perfdata_5d0.dat --------- 16384 
 20.05.2008 17:25     C:\WINDOWS\Temp\Perflib_Perfdata_fd4.dat --------- 16384 
 20.05.2008 17:17     C:\WINDOWS\Temp\Perflib_Perfdata_904.dat --------- 16384 
 20.05.2008 16:38     C:\WINDOWS\Temp\Perflib_Perfdata_ee8.dat --------- 16384 
 20.05.2008 15:31     C:\WINDOWS\Temp\Perflib_Perfdata_db4.dat --------- 16384 
 20.05.2008 15:18     C:\WINDOWS\Temp\Perflib_Perfdata_c4c.dat --------- 16384 
 20.05.2008 15:12     C:\WINDOWS\Temp\Perflib_Perfdata_d18.dat --------- 16384 
 20.05.2008 14:57     C:\WINDOWS\Temp\Perflib_Perfdata_cc.dat --------- 16384 
 20.05.2008 13:59     C:\WINDOWS\Temp\Perflib_Perfdata_780.dat --------- 16384 
 20.05.2008 08:56     C:\WINDOWS\Temp\Perflib_Perfdata_4c0.dat --------- 16384 
 20.05.2008 07:03     C:\WINDOWS\Temp\Perflib_Perfdata_dfc.dat --------- 16384 
 19.05.2008 20:50     C:\WINDOWS\Temp\Perflib_Perfdata_f6c.dat --------- 16384 
 19.05.2008 20:50     C:\WINDOWS\Temp\Perflib_Perfdata_17c.dat --------- 16384 
 19.05.2008 18:50     C:\WINDOWS\Temp\Perflib_Perfdata_34c.dat --------- 16384 
 19.05.2008 11:20     C:\WINDOWS\Temp\Perflib_Perfdata_da0.dat --------- 16384 
 19.05.2008 11:07     C:\WINDOWS\Temp\Perflib_Perfdata_670.dat --------- 16384 
 19.05.2008 10:46     C:\WINDOWS\Temp\Perflib_Perfdata_9a0.dat --------- 16384 
 19.05.2008 09:46     C:\WINDOWS\Temp\Perflib_Perfdata_be8.dat --------- 16384 
 19.05.2008 08:59     C:\WINDOWS\Temp\Perflib_Perfdata_a0.dat --------- 16384 
 19.05.2008 07:06     C:\WINDOWS\Temp\Perflib_Perfdata_60c.dat --------- 16384 
 19.05.2008 05:35     C:\WINDOWS\Temp\Perflib_Perfdata_3f0.dat --------- 16384 
 19.05.2008 04:41     C:\WINDOWS\Temp\Perflib_Perfdata_cac.dat --------- 16384 
 14.05.2008 20:16     C:\WINDOWS\Temp\Perflib_Perfdata_d44.dat --------- 16384 
 13.05.2008 09:35     C:\WINDOWS\Temp\Perflib_Perfdata_2c4.dat --------- 16384 
 13.05.2008 09:15     C:\WINDOWS\Temp\Perflib_Perfdata_1f8.dat --------- 16384 
 13.05.2008 09:15     C:\WINDOWS\Temp\Perflib_Perfdata_c3c.dat --------- 16384 
 13.05.2008 09:05     C:\WINDOWS\Temp\Perflib_Perfdata_5cc.dat --------- 16384 
 13.05.2008 09:02     C:\WINDOWS\Temp\Perflib_Perfdata_b94.dat --------- 16384 
 13.05.2008 08:58     C:\WINDOWS\Temp\Perflib_Perfdata_6fc.dat --------- 16384 
 13.05.2008 08:47     C:\WINDOWS\Temp\Perflib_Perfdata_7e4.dat --------- 16384 
 13.05.2008 08:47     C:\WINDOWS\Temp\Perflib_Perfdata_360.dat --------- 16384 
 09.05.2008 03:07     C:\WINDOWS\Temp\Perflib_Perfdata_258.dat --------- 16384 
 06.05.2008 06:14     C:\WINDOWS\Temp\Perflib_Perfdata_83c.dat --------- 16384 
 06.05.2008 06:14     C:\WINDOWS\Temp\Perflib_Perfdata_5a4.dat --------- 16384 
 05.05.2008 12:35     C:\WINDOWS\Temp\Perflib_Perfdata_8c.dat --------- 16384 
 28.04.2008 08:05     C:\WINDOWS\Temp\Perflib_Perfdata_2d4.dat --------- 16384 
 19.04.2008 21:25     C:\WINDOWS\Temp\dd_dotnetfx20install.txt --------- 83842 
 19.04.2008 21:25     C:\WINDOWS\Temp\dd_NET_Framework20_Setup3560.txt --------- 10806250 
 19.04.2008 21:24     C:\WINDOWS\Temp\ASPNETSetup_00001.log --------- 5158 
 19.04.2008 21:21     C:\WINDOWS\Temp\dd_depcheck_NETFX20_EXP_35.txt --------- 21420 
 19.04.2008 21:21     C:\WINDOWS\Temp\dd_dotnetfx20error.txt --------- 2 
 02.11.2007 13:31     C:\WINDOWS\Temp\redist.log --------- 1150 
 12.08.2007 12:21     C:\WINDOWS\Temp\Perflib_Perfdata_628.dat --------- 16384 
 04.08.2007 12:10     C:\WINDOWS\Temp\ASPNETSetup_00000.log --------- 5012 
 16.03.2007 10:37     C:\WINDOWS\Temp\bluesoleilSetup.log --------- 22964 
 10.04.2006 13:16     C:\WINDOWS\Temp\hpzDE054.hlp --------- 205262 
 07.01.2005 08:36     C:\WINDOWS\Temp\Perflib_Perfdata_d04.dat --------- 16384 
 07.01.2005 03:47     C:\WINDOWS\Temp\Perflib_Perfdata_a24.dat --------- 16384 
 06.01.2005 12:22     C:\WINDOWS\Temp\Perflib_Perfdata_ce4.dat --------- 16384 
 06.01.2005 12:09     C:\WINDOWS\Temp\Perflib_Perfdata_c84.dat --------- 16384 
 06.01.2005 12:09     C:\WINDOWS\Temp\Perflib_Perfdata_1ac.dat --------- 16384 
 06.01.2005 12:09     C:\WINDOWS\Temp\Perflib_Perfdata_52c.dat --------- 16384 
 06.01.2005 10:56     C:\WINDOWS\Temp\Perflib_Perfdata_56c.dat --------- 16384 
 06.01.2005 09:56     C:\WINDOWS\Temp\Perflib_Perfdata_c88.dat --------- 16384 
 06.01.2005 07:03     C:\WINDOWS\Temp\Perflib_Perfdata_92c.dat --------- 16384 
 05.01.2005 19:40     C:\WINDOWS\Temp\Perflib_Perfdata_f88.dat --------- 16384 
 05.01.2005 19:40     C:\WINDOWS\Temp\Perflib_Perfdata_238.dat --------- 16384 
 05.01.2005 10:17     C:\WINDOWS\Temp\Perflib_Perfdata_cc4.dat --------- 16384 
 05.01.2005 01:51     C:\WINDOWS\Temp\Perflib_Perfdata_d00.dat --------- 16384 
 04.01.2005 23:33     C:\WINDOWS\Temp\Perflib_Perfdata_cd0.dat --------- 16384 
 04.01.2005 21:02     C:\WINDOWS\Temp\Perflib_Perfdata_d08.dat --------- 16384 
 04.01.2005 17:36     C:\WINDOWS\Temp\Perflib_Perfdata_e84.dat --------- 16384 
 04.01.2005 17:06     C:\WINDOWS\Temp\Perflib_Perfdata_370.dat --------- 16384 
 04.01.2005 16:17     C:\WINDOWS\Temp\Perflib_Perfdata_884.dat --------- 16384 
 04.01.2005 02:48     C:\WINDOWS\Temp\Perflib_Perfdata_e34.dat --------- 16384 
 03.01.2005 23:20     C:\WINDOWS\Temp\Perflib_Perfdata_c60.dat --------- 16384 
 03.01.2005 10:01     C:\WINDOWS\Temp\Perflib_Perfdata_ca0.dat --------- 16384 
 03.01.2005 09:56     C:\WINDOWS\Temp\Perflib_Perfdata_144.dat --------- 16384 
 03.01.2005 09:21     C:\WINDOWS\Temp\Perflib_Perfdata_1a4.dat --------- 16384 
 03.01.2005 00:50     C:\WINDOWS\Temp\Perflib_Perfdata_274.dat --------- 16384 
 03.01.2005 00:50     C:\WINDOWS\Temp\Perflib_Perfdata_26c.dat --------- 16384 
 02.01.2005 15:30     C:\WINDOWS\Temp\Perflib_Perfdata_ab8.dat --------- 16384 
 02.01.2005 13:23     C:\WINDOWS\Temp\Perflib_Perfdata_ce0.dat --------- 16384 
 02.01.2005 10:50     C:\WINDOWS\Temp\Perflib_Perfdata_f8c.dat --------- 16384 
 02.01.2005 04:43     C:\WINDOWS\Temp\Perflib_Perfdata_788.dat --------- 16384 
 02.01.2005 04:43     C:\WINDOWS\Temp\Perflib_Perfdata_738.dat --------- 16384 
 02.01.2005 04:42     C:\WINDOWS\Temp\Perflib_Perfdata_1c0.dat --------- 16384 
 02.01.2005 01:08     C:\WINDOWS\Temp\Perflib_Perfdata_ae8.dat --------- 16384 
 02.01.2005 00:50     C:\WINDOWS\Temp\Perflib_Perfdata_ccc.dat --------- 16384 
 02.01.2005 00:16     C:\WINDOWS\Temp\Perflib_Perfdata_af8.dat --------- 16384 
 01.01.2005 23:48     C:\WINDOWS\Temp\Perflib_Perfdata_cfc.dat --------- 16384 
 01.01.2005 23:44     C:\WINDOWS\Temp\Perflib_Perfdata_d64.dat --------- 16384 
 01.01.2005 22:21     C:\WINDOWS\Temp\Perflib_Perfdata_d24.dat --------- 16384 
 01.01.2005 22:00     C:\WINDOWS\Temp\Perflib_Perfdata_ca8.dat --------- 16384 
 01.01.2005 21:39     C:\WINDOWS\Temp\Perflib_Perfdata_414.dat --------- 16384 
 01.01.2005 21:38     C:\WINDOWS\Temp\Perflib_Perfdata_2f4.dat --------- 16384 
 01.01.2005 18:35     C:\WINDOWS\Temp\Perflib_Perfdata_338.dat --------- 16384 
 01.01.2005 18:11     C:\WINDOWS\Temp\Perflib_Perfdata_cdc.dat --------- 16384 
 01.01.2005 16:49     C:\WINDOWS\Temp\Perflib_Perfdata_b1c.dat --------- 16384 
 01.01.2005 14:15     C:\WINDOWS\Temp\Perflib_Perfdata_770.dat --------- 16384 
 01.01.2005 12:55     C:\WINDOWS\Temp\Perflib_Perfdata_608.dat --------- 16384 
 01.01.2005 11:36     C:\WINDOWS\Temp\Perflib_Perfdata_24c.dat --------- 16384 
 01.01.2005 11:36     C:\WINDOWS\Temp\Perflib_Perfdata_108.dat --------- 16384 
 01.01.2005 11:20     C:\WINDOWS\Temp\Perflib_Perfdata_908.dat --------- 16384 
 01.01.2005 10:44     C:\WINDOWS\Temp\Perflib_Perfdata_c90.dat --------- 16384 
 01.01.2005 06:21     C:\WINDOWS\Temp\Perflib_Perfdata_e7c.dat --------- 16384 
 01.01.2005 04:59     C:\WINDOWS\Temp\Perflib_Perfdata_cc0.dat --------- 16384 
 01.01.2005 04:59     C:\WINDOWS\Temp\Perflib_Perfdata_f64.dat --------- 16384 
 01.01.2005 03:32     C:\WINDOWS\Temp\Perflib_Perfdata_d54.dat --------- 16384 
 01.01.2005 03:32     C:\WINDOWS\Temp\Perflib_Perfdata_160.dat --------- 16384 
 01.01.2005 03:16     C:\WINDOWS\Temp\Perflib_Perfdata_d9c.dat --------- 16384 
 01.01.2005 03:04     C:\WINDOWS\Temp\Perflib_Perfdata_648.dat --------- 16384 
 01.01.2005 02:35     C:\WINDOWS\Temp\Perflib_Perfdata_79c.dat --------- 16384 
 01.01.2005 02:02     C:\WINDOWS\Temp\Perflib_Perfdata_820.dat --------- 16384 
 01.01.2005 02:02     C:\WINDOWS\Temp\Perflib_Perfdata_7a4.dat --------- 16384 
 01.01.2005 01:31     C:\WINDOWS\Temp\Perflib_Perfdata_1d4.dat --------- 16384 
 01.01.2005 01:09     C:\WINDOWS\Temp\Perflib_Perfdata_184.dat --------- 16384 
 01.01.2005 01:08     C:\WINDOWS\Temp\Perflib_Perfdata_878.dat --------- 16384 
 01.01.2005 01:06     C:\WINDOWS\Temp\Perflib_Perfdata_304.dat --------- 16384 
 01.01.2005 01:03     C:\WINDOWS\Temp\Perflib_Perfdata_210.dat --------- 16384 
 01.01.2005 01:02     C:\WINDOWS\Temp\Perflib_Perfdata_888.dat --------- 16384 
 01.01.2005 01:02     C:\WINDOWS\Temp\Perflib_Perfdata_118.dat --------- 16384 
 01.01.2005 01:02     C:\WINDOWS\Temp\Perflib_Perfdata_8c4.dat --------- 16384 
 01.01.2005 01:02     C:\WINDOWS\Temp\Perflib_Perfdata_860.dat --------- 16384 
 01.01.2005 01:02     C:\WINDOWS\Temp\Perflib_Perfdata_6dc.dat --------- 16384 
 01.01.2005 01:02     C:\WINDOWS\Temp\Perflib_Perfdata_8e4.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_bb8.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_de8.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_998.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_c8c.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\vmware-vmount-10.log --------- 85 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_c20.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_cbc.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_91c.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_dcc.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_f1c.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_b5c.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_f40.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_dbc.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_808.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_248.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_9b8.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_bb0.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_b24.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_d10.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_760.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_6d8.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_14c.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_3a4.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_988.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_2b8.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_244.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_748.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_23c.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_328.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_5e0.dat --------- 16384 
 01.01.2005 01:01     C:\WINDOWS\Temp\Perflib_Perfdata_2e8.dat --------- 16384 
 01.01.2005 01:00     C:\WINDOWS\Temp\Perflib_Perfdata_2d8.dat --------- 16384 
 01.01.2005 01:00     C:\WINDOWS\Temp\Perflib_Perfdata_364.dat --------- 16384 
 01.01.2005 01:00     C:\WINDOWS\Temp\Perflib_Perfdata_dc.dat --------- 16384 
 01.01.2005 00:28     C:\WINDOWS\Temp\Perflib_Perfdata_cb4.dat --------- 16384 
 01.01.2005 00:01     C:\WINDOWS\Temp\Perflib_Perfdata_bfc.dat --------- 16384 
 01.01.2005 00:00     C:\WINDOWS\Temp\Perflib_Perfdata_16c.dat --------- 16384 
 24.09.1998 15:53     C:\WINDOWS\Temp\~GLF1530.TMP --------- 8704 
----------------------------------------

 
C:\DOKUME~1\***\LOKALE~1\Temp

 15.08.2010 00:03      C:\DOKUME~1\***\LOKALE~1\Temp\hjtscanlist.txt --------- 61443 
 15.08.2010 00:03      C:\DOKUME~1\***\LOKALE~1\Temp\Rar$DI00.172 --------- 0 
 15.08.2010 00:03      C:\DOKUME~1\***\LOKALE~1\Temp\hjtscanlist-3.zip --------- 2097 
 15.08.2010 00:02      C:\DOKUME~1\***\LOKALE~1\Temp\hjtscanlist-2.zip --------- 2097 
 15.08.2010 00:01      C:\DOKUME~1\***\LOKALE~1\Temp\hjtscanlist-1.zip --------- 2097 
 14.08.2010 23:56      C:\DOKUME~1\***\LOKALE~1\Temp\jusched.log --------- 101922 
 14.08.2010 23:35      C:\DOKUME~1\***\LOKALE~1\Temp\hjtscanlist.zip --------- 2097 
 14.08.2010 23:34      C:\DOKUME~1\***\LOKALE~1\Temp\~DF52E.tmp --------- 147456 
 14.08.2010 23:34      C:\DOKUME~1\***\LOKALE~1\Temp\modE.tmp --------- 140350 
 14.08.2010 23:34      C:\DOKUME~1\***\LOKALE~1\Temp\modD.tmp --------- 947 
 14.08.2010 23:34      C:\DOKUME~1\***\LOKALE~1\Temp\modB.tmp --------- 5 
 14.08.2010 23:24      C:\DOKUME~1\***\LOKALE~1\Temp\mod7D.tmp --------- 139817 
 14.08.2010 23:24      C:\DOKUME~1\***\LOKALE~1\Temp\mod7C.tmp --------- 947 
 14.08.2010 23:24      C:\DOKUME~1\***\LOKALE~1\Temp\mod7A.tmp --------- 5 
 14.08.2010 23:22      C:\DOKUME~1\***\LOKALE~1\Temp\~DF78E8.tmp --------- 147456 
 14.08.2010 23:09      C:\DOKUME~1\***\LOKALE~1\Temp\~DF4BA3.tmp --------- 512 
 14.08.2010 22:57      C:\DOKUME~1\****\LOKALE~1\Temp\msohtmlclip1 --------- 0 
 14.08.2010 22:57      C:\DOKUME~1\****\LOKALE~1\Temp\msohtmlclip --------- 0 
 14.08.2010 22:19      C:\DOKUME~1\****\LOKALE~1\Temp\alm.log --------- 71333 
 14.08.2010 22:14      C:\DOKUME~1\****\LOKALE~1\Temp\Photoshop Temp22435853192 --------- 632856576 
 14.08.2010 22:07      C:\DOKUME~1\****\LOKALE~1\Temp\saslPrep_3192 --------- 0 
 14.08.2010 21:42      C:\DOKUME~1\****\LOKALE~1\Temp\hsperfdata_**** --------- 0 
 14.08.2010 21:38      C:\DOKUME~1\****\LOKALE~1\Temp\csxs-PHXS.log --------- 3541 
 14.08.2010 21:38      C:\DOKUME~1\****\LOKALE~1\Temp\amt.log --------- 100462 
 14.08.2010 21:38      C:\DOKUME~1\****\LOKALE~1\Temp\swtag.log --------- 30295 
 14.08.2010 21:37      C:\DOKUME~1\****\LOKALE~1\Temp\TWAIN.LOG --------- 896 
 14.08.2010 21:37      C:\DOKUME~1\****\LOKALE~1\Temp\Twain001.Mtx --------- 3 
 14.08.2010 21:37      C:\DOKUME~1\****\LOKALE~1\Temp\Twunk001.MTX --------- 156 
 14.08.2010 21:37      C:\DOKUME~1\****\LOKALE~1\Temp\Twunk002.MTX --------- 0 
 14.08.2010 21:35      C:\DOKUME~1\****\LOKALE~1\Temp\java_install_reg.log --------- 18286 
 14.08.2010 11:42      C:\DOKUME~1\****\LOKALE~1\Temp\tmp38608088 --------- 0 
 14.08.2010 10:58      C:\DOKUME~1\****\LOKALE~1\Temp\Free Download Manager --------- 0 
 14.08.2010 06:49      C:\DOKUME~1\****\LOKALE~1\Temp\tmp53287f86 --------- 0 
 13.08.2010 23:42      C:\DOKUME~1\****\LOKALE~1\Temp\IMF5F.tmp --------- 4 
 13.08.2010 23:07      C:\DOKUME~1\****\LOKALE~1\Temp\~DF9D71.tmp --------- 147456 
 13.08.2010 19:24      C:\DOKUME~1\****\LOKALE~1\Temp\Perflib_Perfdata_b8c.dat --------- 16384 
 13.08.2010 16:25      C:\DOKUME~1\****\LOKALE~1\Temp\tmp986bd875 --------- 0 
 13.08.2010 15:04      C:\DOKUME~1\****\LOKALE~1\Temp\uis7A.tmp --------- 0 
 13.08.2010 15:03      C:\DOKUME~1\****\LOKALE~1\Temp\hpzscr001.log --------- 2248 
 13.08.2010 15:02      C:\DOKUME~1\****\LOKALE~1\Temp\hpzscr000.log --------- 2041 
 13.08.2010 15:02      C:\DOKUME~1\****\LOKALE~1\Temp\hpqbud11.dat --------- 23040 
 13.08.2010 14:58      C:\DOKUME~1\****\LOKALE~1\Temp\MCLLog.txt --------- 205 
 13.08.2010 14:58      C:\DOKUME~1\****\LOKALE~1\Temp\NclRegPermissions(1).log --------- 3679 
 13.08.2010 14:54      C:\DOKUME~1\****\LOKALE~1\Temp\WCESCOMM.LOG --------- 1059 
 13.08.2010 14:54      C:\DOKUME~1\****\LOKALE~1\Temp\CFG43.tmp --------- 123 
 13.08.2010 14:43      C:\DOKUME~1\****\LOKALE~1\Temp\{2ADB24AF-2787-4B1D-A846-E484CD42ACDE} --------- 0 
 13.08.2010 14:36      C:\DOKUME~1\****\LOKALE~1\Temp\MSIa4787.LOG --------- 362 
 13.08.2010 13:15      C:\DOKUME~1\****\LOKALE~1\Temp\Perflib_Perfdata_13f4.dat --------- 16384 
 13.08.2010 13:10      C:\DOKUME~1\****\LOKALE~1\Temp\WcesView.log --------- 5273 
 13.08.2010 11:34      C:\DOKUME~1\****\LOKALE~1\Temp\Perflib_Perfdata_1668.dat --------- 16384 
 13.08.2010 02:13      C:\DOKUME~1\****\LOKALE~1\Temp\AUCHECK_PARSER.txt --------- 225 
 13.08.2010 02:13      C:\DOKUME~1\****\LOKALE~1\Temp\JAUReg.log --------- 297 
 13.08.2010 02:11      C:\DOKUME~1\****\LOKALE~1\Temp\java_install_sp.log --------- 3458 
 13.08.2010 02:10      C:\DOKUME~1\****\LOKALE~1\Temp\16f208f.mst --------- 9321472 
 13.08.2010 02:10      C:\DOKUME~1\****\LOKALE~1\Temp\jinstall.cfg --------- 1238 
 13.08.2010 01:34      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-14 --------- 0 
 13.08.2010 01:34      C:\DOKUME~1\****\LOKALE~1\Temp\Google Toolbar --------- 0 
 12.08.2010 21:12      C:\DOKUME~1\****\LOKALE~1\Temp\MySQL Workbench --------- 0 
 12.08.2010 19:36      C:\DOKUME~1\****\LOKALE~1\Temp\UserInfoSetup(201008121936271500).log --------- 12954 
 12.08.2010 19:36      C:\DOKUME~1\****\LOKALE~1\Temp\SetupExe(201008121936241500).log --------- 3190 
 11.08.2010 08:34      C:\DOKUME~1\****\LOKALE~1\Temp\Perflib_Perfdata_bb4.dat --------- 16384 
 11.08.2010 08:19      C:\DOKUME~1\****\LOKALE~1\Temp\~DF9B01.tmp --------- 147456 
 11.08.2010 08:19      C:\DOKUME~1\****\LOKALE~1\Temp\mod225.tmp --------- 5 
 11.08.2010 01:15      C:\DOKUME~1\****\LOKALE~1\Temp\mod218.tmp --------- 222 
 11.08.2010 01:15      C:\DOKUME~1\****\LOKALE~1\Temp\mod216.tmp --------- 139817 
 11.08.2010 01:15      C:\DOKUME~1\****\LOKALE~1\Temp\mod215.tmp --------- 947 
 11.08.2010 01:15      C:\DOKUME~1\****\LOKALE~1\Temp\mod213.tmp --------- 5 
 11.08.2010 01:06      C:\DOKUME~1\****\LOKALE~1\Temp\~DFBCCC.tmp --------- 147456 
 11.08.2010 00:55      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-48 --------- 0 
 11.08.2010 00:16      C:\DOKUME~1\****\LOKALE~1\Temp\mod1EE.tmp --------- 222 
 11.08.2010 00:15      C:\DOKUME~1\****\LOKALE~1\Temp\mod1ED.tmp --------- 140350 
 11.08.2010 00:15      C:\DOKUME~1\****\LOKALE~1\Temp\mod1EC.tmp --------- 947 
 11.08.2010 00:15      C:\DOKUME~1\****\LOKALE~1\Temp\mod1EB.tmp --------- 5 
 11.08.2010 00:09      C:\DOKUME~1\****\LOKALE~1\Temp\~DF249F.tmp --------- 147456 
 10.08.2010 23:53      C:\DOKUME~1\****\LOKALE~1\Temp\mod19C.tmp --------- 5 
 10.08.2010 23:48      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-47 --------- 0 
 10.08.2010 22:57      C:\DOKUME~1\****\LOKALE~1\Temp\~DF7C6D.tmp --------- 147456 
 10.08.2010 22:43      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-46 --------- 0 
 10.08.2010 22:41      C:\DOKUME~1\****\LOKALE~1\Temp\modFD.tmp --------- 5 
 10.08.2010 22:39      C:\DOKUME~1\****\LOKALE~1\Temp\~DFC875.tmp --------- 147456 
 10.08.2010 17:17      C:\DOKUME~1\****\LOKALE~1\Temp\a43e_appcompat.txt --------- 145428 
 10.08.2010 17:02      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-45 --------- 0 
 09.08.2010 16:22      C:\DOKUME~1\****\LOKALE~1\Temp\8wo125.htm --------- 74 
 09.08.2010 12:37      C:\DOKUME~1\****\LOKALE~1\Temp\~DF944B.tmp --------- 147456 
 09.08.2010 02:02      C:\DOKUME~1\****\LOKALE~1\Temp\1962_appcompat.txt --------- 70442 
 09.08.2010 02:01      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-44 --------- 0 
 08.08.2010 18:29      C:\DOKUME~1\****\LOKALE~1\Temp\QM-Report.docx --------- 20827 
 08.08.2010 14:13      C:\DOKUME~1\****\LOKALE~1\Temp\output1281269594031 --------- 128146 
 08.08.2010 13:30      C:\DOKUME~1\****\LOKALE~1\Temp\698e_appcompat.txt --------- 145428 
 08.08.2010 13:06      C:\DOKUME~1\****\LOKALE~1\Temp\dict_cache1981139358484094493.tmp --------- 2968 
 08.08.2010 13:06      C:\DOKUME~1\****\LOKALE~1\Temp\dict_cache7564049517083862619.tmp --------- 6144 
 08.08.2010 13:06      C:\DOKUME~1\****\LOKALE~1\Temp\dict_cache5587659606466565837.tmp --------- 6827 
 08.08.2010 13:06      C:\DOKUME~1\****\LOKALE~1\Temp\dict_cache467085673593089640.tmp --------- 10240 
 08.08.2010 13:06      C:\DOKUME~1\****\LOKALE~1\Temp\dict_cache1368383371067924006.tmp --------- 16204 
 08.08.2010 13:06      C:\DOKUME~1\****\LOKALE~1\Temp\dict_cache2094559201383770464.tmp --------- 14336 
 08.08.2010 13:06      C:\DOKUME~1\****\LOKALE~1\Temp\dict_cache6738621358243907487.tmp --------- 14394 
 08.08.2010 13:06      C:\DOKUME~1\****\LOKALE~1\Temp\dict_cache2440961227129469460.tmp --------- 12288 
 08.08.2010 13:06      C:\DOKUME~1\****\LOKALE~1\Temp\dict_cache8970513848928970620.tmp --------- 7004 
 08.08.2010 13:06      C:\DOKUME~1\****\LOKALE~1\Temp\dict_cache3180949292641554994.tmp --------- 10240 
 08.08.2010 13:06      C:\DOKUME~1\****\LOKALE~1\Temp\dict_cache1534092624638635970.tmp --------- 47827 
 08.08.2010 13:06      C:\DOKUME~1\****\LOKALE~1\Temp\dict_cache5629923735879867081.tmp --------- 32768 
 07.08.2010 04:47      C:\DOKUME~1\****\LOKALE~1\Temp\ExchangePerflog_8484fa3175851f9bcfcccd43.dat --------- 28 
 06.08.2010 21:39      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-42 --------- 0 
 06.08.2010 21:38      C:\DOKUME~1\****\LOKALE~1\Temp\~DFBBA2.tmp --------- 147456 
 06.08.2010 21:38      C:\DOKUME~1\****\LOKALE~1\Temp\modAD.tmp --------- 140350 
 06.08.2010 21:38      C:\DOKUME~1\****\LOKALE~1\Temp\modAB.tmp --------- 947 
 06.08.2010 21:38      C:\DOKUME~1\****\LOKALE~1\Temp\modA9.tmp --------- 5 
 06.08.2010 21:35      C:\DOKUME~1\****\LOKALE~1\Temp\mod9A.tmp --------- 139817 
 06.08.2010 21:35      C:\DOKUME~1\****\LOKALE~1\Temp\mod99.tmp --------- 943 
 06.08.2010 21:35      C:\DOKUME~1\****\LOKALE~1\Temp\mod97.tmp --------- 5 
 06.08.2010 21:31      C:\DOKUME~1\****\LOKALE~1\Temp\34981703.od --------- 134 
 06.08.2010 21:31      C:\DOKUME~1\****\LOKALE~1\Temp\34981515.cvr --------- 12952 
 06.08.2010 21:31      C:\DOKUME~1\****\LOKALE~1\Temp\LoadedBodyStream-34980812-0.out --------- 3354 
 06.08.2010 11:52      C:\DOKUME~1\****\LOKALE~1\Temp\~DF2598.tmp --------- 147456 
 06.08.2010 11:16      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-40 --------- 0 
 06.08.2010 11:00      C:\DOKUME~1\****\LOKALE~1\Temp\mod5BC.tmp --------- 222 
 06.08.2010 10:58      C:\DOKUME~1\****\LOKALE~1\Temp\mod5BA.tmp --------- 140350 
 06.08.2010 10:58      C:\DOKUME~1\****\LOKALE~1\Temp\mod5B8.tmp --------- 947 
 06.08.2010 10:58      C:\DOKUME~1\****\LOKALE~1\Temp\mod5B6.tmp --------- 5 
 06.08.2010 10:49      C:\DOKUME~1\****\LOKALE~1\Temp\~DF8A6.tmp --------- 147456 
 05.08.2010 15:22      C:\DOKUME~1\****\LOKALE~1\Temp\~DFC890.tmp --------- 49152 
 05.08.2010 15:22      C:\DOKUME~1\****\LOKALE~1\Temp\UserInfoSetup(20100805152151440).log --------- 3690 
 05.08.2010 15:21      C:\DOKUME~1\****\LOKALE~1\Temp\SetupExe(20100805152124440).log --------- 3198 
 05.08.2010 15:21      C:\DOKUME~1\****\LOKALE~1\Temp\~DF8991.tmp --------- 512 
 05.08.2010 02:14      C:\DOKUME~1\****\LOKALE~1\Temp\jre-6u21-windows-i586-iftw-rv.exe --------- 875296 
 04.08.2010 21:01      C:\DOKUME~1\****\LOKALE~1\Temp\Perflib_Perfdata_114c.dat --------- 16384 
 04.08.2010 16:46      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-39 --------- 0 
 04.08.2010 16:04      C:\DOKUME~1\****\LOKALE~1\Temp\mod3E6.tmp --------- 222 
 04.08.2010 16:04      C:\DOKUME~1\****\LOKALE~1\Temp\mod3E3.tmp --------- 140350 
 04.08.2010 16:04      C:\DOKUME~1\****\LOKALE~1\Temp\mod3E2.tmp --------- 947 
 04.08.2010 16:04      C:\DOKUME~1\****\LOKALE~1\Temp\mod3E1.tmp --------- 5 
 04.08.2010 13:18      C:\DOKUME~1\****\LOKALE~1\Temp\BDSU Anmeldetool.mwbd7 --------- 0 
 04.08.2010 02:17      C:\DOKUME~1\****\LOKALE~1\Temp\~ROMFN_000013C8 --------- 1020 
 03.08.2010 20:54      C:\DOKUME~1\****\LOKALE~1\Temp\VSD24F.tmp --------- 0 
 03.08.2010 17:18      C:\DOKUME~1\****\LOKALE~1\Temp\hpodvd09.log --------- 200513 
 03.08.2010 13:29      C:\DOKUME~1\****\LOKALE~1\Temp\629344-629866-1-netzplantechnik-materialien.zip --------- 123672 
 03.08.2010 13:20      C:\DOKUME~1\****\LOKALE~1\Temp\phprojekt.zip --------- 11430186 
 03.08.2010 13:15      C:\DOKUME~1\****\LOKALE~1\Temp\VSD1C9.tmp --------- 0 
 03.08.2010 13:12      C:\DOKUME~1\****\LOKALE~1\Temp\VSD1C5.tmp --------- 0 
 03.08.2010 12:58      C:\DOKUME~1\****\LOKALE~1\Temp\UserInfoSetup(2010080312522445C).log --------- 3689 
 03.08.2010 12:52      C:\DOKUME~1\****\LOKALE~1\Temp\SetupExe(2010080312522145C).log --------- 3195 
 03.08.2010 12:27      C:\DOKUME~1\****\LOKALE~1\Temp\SetupExe(201008031213581104).log --------- 52499 
 03.08.2010 11:59      C:\DOKUME~1\****\LOKALE~1\Temp\dd_vstor40_x86UI2DD4.txt --------- 11356 
 03.08.2010 11:59      C:\DOKUME~1\****\LOKALE~1\Temp\dd_vstor40_x86MSI2DD4.txt --------- 830558 
 03.08.2010 11:58      C:\DOKUME~1\****\LOKALE~1\Temp\VSDA2.tmp --------- 0 
 03.08.2010 11:20      C:\DOKUME~1\****\LOKALE~1\Temp\csxs-DRWV.log --------- 4089 
 03.08.2010 11:12      C:\DOKUME~1\****\LOKALE~1\Temp\BDSU Anmeldetool.mwbd6 --------- 0 
 03.08.2010 11:01      C:\DOKUME~1\****\LOKALE~1\Temp\BDSU Anmeldetool.mwbd5 --------- 0 
 03.08.2010 10:45      C:\DOKUME~1\****\LOKALE~1\Temp\~DFCAFF.tmp --------- 16384 
 03.08.2010 10:43      C:\DOKUME~1\****\LOKALE~1\Temp\IMF9C.tmp --------- 4 
 03.08.2010 10:37      C:\DOKUME~1\****\LOKALE~1\Temp\BDSU Anmeldetool.mwbd4 --------- 0 
 03.08.2010 10:32      C:\DOKUME~1\****\LOKALE~1\Temp\BDSU Anmeldetool.mwbd3 --------- 0 
 03.08.2010 07:56      C:\DOKUME~1\****\LOKALE~1\Temp\~DF759E.tmp --------- 147456 
 03.08.2010 07:54      C:\DOKUME~1\****\LOKALE~1\Temp\STS40.tmp --------- 126 
 03.08.2010 07:53      C:\DOKUME~1\****\LOKALE~1\Temp\MAR3A.tmp --------- 1285 
 03.08.2010 07:53      C:\DOKUME~1\****\LOKALE~1\Temp\MAR39.tmp --------- 1342 
 03.08.2010 07:53      C:\DOKUME~1\****\LOKALE~1\Temp\~DF6491.tmp --------- 16384 
 03.08.2010 07:31      C:\DOKUME~1\****\LOKALE~1\Temp\~DF7624.tmp --------- 147456 
 03.08.2010 07:31      C:\DOKUME~1\****\LOKALE~1\Temp\mod128.tmp --------- 222 
 03.08.2010 07:31      C:\DOKUME~1\****\LOKALE~1\Temp\mod125.tmp --------- 5 
 03.08.2010 07:18      C:\DOKUME~1\****\LOKALE~1\Temp\~DFDF29.tmp --------- 147456 
 03.08.2010 07:18      C:\DOKUME~1\****\LOKALE~1\Temp\mod11D.tmp --------- 222 
 03.08.2010 07:18      C:\DOKUME~1\****\LOKALE~1\Temp\mod11A.tmp --------- 5 
 03.08.2010 00:20      C:\DOKUME~1\****\LOKALE~1\Temp\IMFE6.tmp --------- 4 
 02.08.2010 21:35      C:\DOKUME~1\****\LOKALE~1\Temp\BDSU Anmeldetool.mwbd2 --------- 0 
 02.08.2010 21:34      C:\DOKUME~1\****\LOKALE~1\Temp\BCGA1.tmp --------- 33588 
 02.08.2010 11:50      C:\DOKUME~1\****\LOKALE~1\Temp\~DFEEDC.tmp --------- 512 
 02.08.2010 11:50      C:\DOKUME~1\****\LOKALE~1\Temp\~$otokollvorlage - Projekte_20091123_01_RMU.dotx --------- 162 
 02.08.2010 11:34      C:\DOKUME~1\****\LOKALE~1\Temp\STS3D.tmp --------- 126 
 02.08.2010 11:33      C:\DOKUME~1\****\LOKALE~1\Temp\~DF59A8.tmp --------- 16384 
 02.08.2010 11:33      C:\DOKUME~1\****\LOKALE~1\Temp\MAR38.tmp --------- 1285 
 02.08.2010 11:33      C:\DOKUME~1\****\LOKALE~1\Temp\MAR37.tmp --------- 1342 
 02.08.2010 11:24      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-37 --------- 0 
 02.08.2010 10:39      C:\DOKUME~1\****\LOKALE~1\Temp\Leichteressen.pdf --------- 5203708 
 02.08.2010 10:38      C:\DOKUME~1\****\LOKALE~1\Temp\DiaetplaenezumHerunterladen-2.pdf --------- 16959930 
 02.08.2010 10:33      C:\DOKUME~1\****\LOKALE~1\Temp\DiaetplaenezumHerunterladen-1.pdf --------- 1063829 
 02.08.2010 10:32      C:\DOKUME~1\****\LOKALE~1\Temp\DiaetplaenezumHerunterladen.pdf --------- 122510 
 01.08.2010 22:45      C:\DOKUME~1\****\LOKALE~1\Temp\fla164.tmp --------- 176182328 
 01.08.2010 20:58      C:\DOKUME~1\****\LOKALE~1\Temp\~DF427C.tmp --------- 147456 
 01.08.2010 20:52      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-36 --------- 0 
 01.08.2010 20:32      C:\DOKUME~1\****\LOKALE~1\Temp\modCC.tmp --------- 222 
 01.08.2010 20:32      C:\DOKUME~1\****\LOKALE~1\Temp\~DFFD16.tmp --------- 147456 
 01.08.2010 20:32      C:\DOKUME~1\****\LOKALE~1\Temp\modCB.tmp --------- 139817 
 01.08.2010 20:32      C:\DOKUME~1\****\LOKALE~1\Temp\modCA.tmp --------- 945 
 01.08.2010 20:31      C:\DOKUME~1\****\LOKALE~1\Temp\modC6.tmp --------- 5 
 01.08.2010 18:30      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-35 --------- 0 
 01.08.2010 17:50      C:\DOKUME~1\****\LOKALE~1\Temp\~DF76A.tmp --------- 147456 
 01.08.2010 03:58      C:\DOKUME~1\****\LOKALE~1\Temp\STS3B.tmp --------- 126 
 01.08.2010 03:58      C:\DOKUME~1\****\LOKALE~1\Temp\~DFD193.tmp --------- 16384 
 01.08.2010 03:57      C:\DOKUME~1\****\LOKALE~1\Temp\Perflib_Perfdata_a10.dat --------- 16384 
 01.08.2010 03:57      C:\DOKUME~1\****\LOKALE~1\Temp\MAR36.tmp --------- 1285 
 01.08.2010 03:57      C:\DOKUME~1\****\LOKALE~1\Temp\MAR35.tmp --------- 1342 
 31.07.2010 19:35      C:\DOKUME~1\****\LOKALE~1\Temp\mod3F1.tmp --------- 222 
 31.07.2010 19:35      C:\DOKUME~1\****\LOKALE~1\Temp\~DF3A33.tmp --------- 147456 
 31.07.2010 19:35      C:\DOKUME~1\****\LOKALE~1\Temp\mod3F0.tmp --------- 140350 
 31.07.2010 19:35      C:\DOKUME~1\****\LOKALE~1\Temp\mod3EE.tmp --------- 949 
 31.07.2010 19:35      C:\DOKUME~1\****\LOKALE~1\Temp\mod3EA.tmp --------- 5 
 31.07.2010 19:34      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-34 --------- 0 
 31.07.2010 18:46      C:\DOKUME~1\****\LOKALE~1\Temp\wbxtrc3.dat --------- 230546 
 31.07.2010 18:45      C:\DOKUME~1\****\LOKALE~1\Temp\wbxtrc2.dat --------- 230546 
 31.07.2010 10:11      C:\DOKUME~1\****\LOKALE~1\Temp\BDSU Anmeldetool.mwbd1 --------- 0 
 31.07.2010 10:00      C:\DOKUME~1\****\LOKALE~1\Temp\wbxtra_07312010_100050.wbt --------- 524288 
 31.07.2010 09:56      C:\DOKUME~1\****\LOKALE~1\Temp\wbxtra_07312010_095632.wbt --------- 524288 
 30.07.2010 09:06      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-33 --------- 0 
 30.07.2010 08:58      C:\DOKUME~1\****\LOKALE~1\Temp\mod25B.tmp --------- 222 
 30.07.2010 08:57      C:\DOKUME~1\****\LOKALE~1\Temp\mod259.tmp --------- 140350 
 30.07.2010 08:57      C:\DOKUME~1\****\LOKALE~1\Temp\mod258.tmp --------- 949 
 30.07.2010 08:57      C:\DOKUME~1\****\LOKALE~1\Temp\mod256.tmp --------- 5 
 29.07.2010 11:14      C:\DOKUME~1\****\LOKALE~1\Temp\wbxtrc1.dat --------- 230546 
 29.07.2010 09:24      C:\DOKUME~1\****\LOKALE~1\Temp\TeamViewer --------- 0 
 29.07.2010 08:48      C:\DOKUME~1\****\LOKALE~1\Temp\wbxtra_07292010_084832.wbt --------- 524288 
 29.07.2010 05:22      C:\DOKUME~1\****\LOKALE~1\Temp\~DFBE4F.tmp --------- 147456 
 28.07.2010 13:23      C:\DOKUME~1\****\LOKALE~1\Temp\STS3C.tmp --------- 126 
 28.07.2010 13:22      C:\DOKUME~1\****\LOKALE~1\Temp\MAR34.tmp --------- 1285 
 28.07.2010 13:22      C:\DOKUME~1\****\LOKALE~1\Temp\MAR33.tmp --------- 1342 
 28.07.2010 12:48      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-32 --------- 0 
 28.07.2010 12:02      C:\DOKUME~1\****\LOKALE~1\Temp\fla35F.tmp --------- 181055000 
 28.07.2010 11:51      C:\DOKUME~1\****\LOKALE~1\Temp\fla350.tmp --------- 26158125 
 28.07.2010 00:56      C:\DOKUME~1\****\LOKALE~1\Temp\~DF7D11.tmp --------- 147456 
 28.07.2010 00:44      C:\DOKUME~1\****\LOKALE~1\Temp\mod286.tmp --------- 222 
 28.07.2010 00:43      C:\DOKUME~1\****\LOKALE~1\Temp\mod285.tmp --------- 140350 
 28.07.2010 00:43      C:\DOKUME~1\****\LOKALE~1\Temp\mod284.tmp --------- 949 
 28.07.2010 00:43      C:\DOKUME~1\****\LOKALE~1\Temp\mod283.tmp --------- 5 
 28.07.2010 00:41      C:\DOKUME~1\****\LOKALE~1\Temp\mod278.tmp --------- 222 
 28.07.2010 00:41      C:\DOKUME~1\****\LOKALE~1\Temp\mod277.tmp --------- 140350 
 28.07.2010 00:41      C:\DOKUME~1\****\LOKALE~1\Temp\mod276.tmp --------- 947 
 28.07.2010 00:41      C:\DOKUME~1\****\LOKALE~1\Temp\mod273.tmp --------- 5 
 28.07.2010 00:14      C:\DOKUME~1\****\LOKALE~1\Temp\~DFA731.tmp --------- 147456 
 27.07.2010 20:52      C:\DOKUME~1\****\LOKALE~1\Temp\BDSU Anmeldetool.mwbd --------- 0 
 27.07.2010 20:08      C:\DOKUME~1\****\LOKALE~1\Temp\Protokollvorlage - Projekte_20091123_01_RMU.dotx --------- 83465 
 27.07.2010 17:38      C:\DOKUME~1\****\LOKALE~1\Temp\ppt21A.tmp --------- 277496 
 19.07.2010 18:15      C:\DOKUME~1\****\LOKALE~1\Temp\Perflib_Perfdata_15d8.dat --------- 16384 
 19.07.2010 18:15      C:\DOKUME~1\****\LOKALE~1\Temp\SkypeToolbars.msi --------- 2391040 
 19.07.2010 18:14      C:\DOKUME~1\****\LOKALE~1\Temp\Skype.msi --------- 19846144 
 19.07.2010 16:41      C:\DOKUME~1\****\LOKALE~1\Temp\BDSU Anmeldetool-1.mwb.bak --------- 14680 
 19.07.2010 16:34      C:\DOKUME~1\****\LOKALE~1\Temp\~DF428C.tmp --------- 512 
 19.07.2010 14:28      C:\DOKUME~1\****\LOKALE~1\Temp\IMFD5.tmp --------- 4 
 19.07.2010 09:12      C:\DOKUME~1\****\LOKALE~1\Temp\~DFF9B1.tmp --------- 147456 
 19.07.2010 09:05      C:\DOKUME~1\****\LOKALE~1\Temp\STS39.tmp --------- 126 
 19.07.2010 09:05      C:\DOKUME~1\****\LOKALE~1\Temp\MAR32.tmp --------- 1285 
 19.07.2010 09:05      C:\DOKUME~1\****\LOKALE~1\Temp\MAR31.tmp --------- 1342 
 19.07.2010 05:41      C:\DOKUME~1\****\LOKALE~1\Temp\mod3C8.tmp --------- 222 
 19.07.2010 05:40      C:\DOKUME~1\****\LOKALE~1\Temp\mod3C7.tmp --------- 140350 
 19.07.2010 05:40      C:\DOKUME~1\****\LOKALE~1\Temp\mod3C6.tmp --------- 947 
 19.07.2010 05:40      C:\DOKUME~1\****\LOKALE~1\Temp\mod3C0.tmp --------- 5 
 19.07.2010 05:38      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-30 --------- 0 
 18.07.2010 22:51      C:\DOKUME~1\****\LOKALE~1\Temp\~DF9658.tmp --------- 147456 
 18.07.2010 22:44      C:\DOKUME~1\****\LOKALE~1\Temp\mod27D.tmp --------- 140350 
 18.07.2010 22:44      C:\DOKUME~1\****\LOKALE~1\Temp\mod27E.tmp --------- 222 
 18.07.2010 22:44      C:\DOKUME~1\****\LOKALE~1\Temp\mod27C.tmp --------- 947 
 18.07.2010 22:43      C:\DOKUME~1\****\LOKALE~1\Temp\mod27A.tmp --------- 5 
 18.07.2010 20:23      C:\DOKUME~1\****\LOKALE~1\Temp\~DF9AD0.tmp --------- 147456 
 18.07.2010 20:09      C:\DOKUME~1\****\LOKALE~1\Temp\tmp.xpi --------- 105859 
 18.07.2010 19:58      C:\DOKUME~1\****\LOKALE~1\Temp\mod1A1.tmp --------- 5 
 18.07.2010 19:53      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-28 --------- 0 
 18.07.2010 19:46      C:\DOKUME~1\****\LOKALE~1\Temp\mod19B.tmp --------- 222 
 18.07.2010 19:45      C:\DOKUME~1\****\LOKALE~1\Temp\mod193.tmp --------- 5 
 18.07.2010 19:10      C:\DOKUME~1\****\LOKALE~1\Temp\~DF8054.tmp --------- 147456 
 18.07.2010 18:18      C:\DOKUME~1\****\LOKALE~1\Temp\~DFB5EE.tmp --------- 147456 
 18.07.2010 18:18      C:\DOKUME~1\****\LOKALE~1\Temp\mod15E.tmp --------- 140350 
 18.07.2010 18:18      C:\DOKUME~1\****\LOKALE~1\Temp\mod15D.tmp --------- 947 
 18.07.2010 18:18      C:\DOKUME~1\****\LOKALE~1\Temp\mod15B.tmp --------- 5 
 18.07.2010 16:10      C:\DOKUME~1\****\LOKALE~1\Temp\STS37.tmp --------- 126 
 18.07.2010 16:10      C:\DOKUME~1\****\LOKALE~1\Temp\~DF861E.tmp --------- 16384 
 18.07.2010 16:09      C:\DOKUME~1\****\LOKALE~1\Temp\MAR30.tmp --------- 1285 
 18.07.2010 16:09      C:\DOKUME~1\****\LOKALE~1\Temp\MAR2F.tmp --------- 1342 
 16.07.2010 23:21      C:\DOKUME~1\****\LOKALE~1\Temp\STS35.tmp --------- 126 
 16.07.2010 23:21      C:\DOKUME~1\****\LOKALE~1\Temp\~DFE1FE.tmp --------- 16384 
 16.07.2010 23:20      C:\DOKUME~1\****\LOKALE~1\Temp\MAR2E.tmp --------- 1285 
 16.07.2010 23:20      C:\DOKUME~1\****\LOKALE~1\Temp\MAR29.tmp --------- 1342 
 10.07.2010 10:07      C:\DOKUME~1\****\LOKALE~1\Temp\~DF4BF6.tmp --------- 16384 
 10.07.2010 10:07      C:\DOKUME~1\****\LOKALE~1\Temp\STS31.tmp --------- 126 
 10.07.2010 10:06      C:\DOKUME~1\****\LOKALE~1\Temp\MAR28.tmp --------- 1285 
 10.07.2010 10:06      C:\DOKUME~1\****\LOKALE~1\Temp\MAR27.tmp --------- 1342 
 03.07.2010 16:17      C:\DOKUME~1\****\LOKALE~1\Temp\STS2F.tmp --------- 126 
 03.07.2010 16:17      C:\DOKUME~1\****\LOKALE~1\Temp\~DF1DA1.tmp --------- 16384 
 03.07.2010 16:16      C:\DOKUME~1\****\LOKALE~1\Temp\MAR26.tmp --------- 1285 
 03.07.2010 16:16      C:\DOKUME~1\****\LOKALE~1\Temp\MAR25.tmp --------- 1342 
 03.07.2010 16:06      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-26 --------- 0 
 03.07.2010 16:01      C:\DOKUME~1\****\LOKALE~1\Temp\fla88E.tmp --------- 17364063 
 02.07.2010 00:28      C:\DOKUME~1\****\LOKALE~1\Temp\mod849.tmp --------- 43 
 01.07.2010 22:30      C:\DOKUME~1\****\LOKALE~1\Temp\mod843.tmp --------- 222 
 01.07.2010 22:30      C:\DOKUME~1\****\LOKALE~1\Temp\mod842.tmp --------- 139817 
 01.07.2010 22:30      C:\DOKUME~1\****\LOKALE~1\Temp\mod840.tmp --------- 947 
 01.07.2010 22:30      C:\DOKUME~1\****\LOKALE~1\Temp\mod83E.tmp --------- 5 
 01.07.2010 22:30      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-25 --------- 0 
 01.07.2010 21:29      C:\DOKUME~1\****\LOKALE~1\Temp\~DF93BC.tmp --------- 147456 
 01.07.2010 15:25      C:\DOKUME~1\****\LOKALE~1\Temp\~DFBD11.tmp --------- 16384 
 01.07.2010 15:25      C:\DOKUME~1\****\LOKALE~1\Temp\~DFBD23.tmp --------- 512 
 29.06.2010 15:10      C:\DOKUME~1\****\LOKALE~1\Temp\~ROMFN_000016BC --------- 1020 
 28.06.2010 12:39      C:\DOKUME~1\****\LOKALE~1\Temp\~DFF4B1.tmp --------- 16384 
 28.06.2010 12:24      C:\DOKUME~1\****\LOKALE~1\Temp\~DFBE07.tmp --------- 16384 
 26.06.2010 06:59      C:\DOKUME~1\****\LOKALE~1\Temp\~DFDCB8.tmp --------- 147456 
 23.06.2010 21:19      C:\DOKUME~1\****\LOKALE~1\Temp\~DFD86B.tmp --------- 147456 
 23.06.2010 17:15      C:\DOKUME~1\****\LOKALE~1\Temp\~DFB61C.tmp --------- 512 
 23.06.2010 16:58      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-22 --------- 0 
 23.06.2010 16:01      C:\DOKUME~1\****\LOKALE~1\Temp\mod224.tmp --------- 222 
 23.06.2010 16:01      C:\DOKUME~1\****\LOKALE~1\Temp\mod223.tmp --------- 139817 
 23.06.2010 16:01      C:\DOKUME~1\****\LOKALE~1\Temp\mod221.tmp --------- 947 
 23.06.2010 16:01      C:\DOKUME~1\****\LOKALE~1\Temp\mod220.tmp --------- 5 
 23.06.2010 06:22      C:\DOKUME~1\****\LOKALE~1\Temp\DB-Mu.dlc --------- 4548 
 23.06.2010 06:09      C:\DOKUME~1\****\LOKALE~1\Temp\DB-M.dlc --------- 1816 
 22.06.2010 11:17      C:\DOKUME~1\****\LOKALE~1\Temp\mod145.tmp --------- 43 
 22.06.2010 10:30      C:\DOKUME~1\****\LOKALE~1\Temp\mod143.tmp --------- 222 
 22.06.2010 10:30      C:\DOKUME~1\****\LOKALE~1\Temp\mod142.tmp --------- 139817 
 22.06.2010 10:30      C:\DOKUME~1\****\LOKALE~1\Temp\mod141.tmp --------- 947 
 22.06.2010 10:30      C:\DOKUME~1\****\LOKALE~1\Temp\mod13F.tmp --------- 5 
 21.06.2010 18:19      C:\DOKUME~1\****\LOKALE~1\Temp\~DF1F99.tmp --------- 147456 
 21.06.2010 18:16      C:\DOKUME~1\****\LOKALE~1\Temp\STS2C.tmp --------- 126 
 21.06.2010 18:16      C:\DOKUME~1\****\LOKALE~1\Temp\~DFCDFF.tmp --------- 16384 
 21.06.2010 18:15      C:\DOKUME~1\****\LOKALE~1\Temp\MAR24.tmp --------- 1285 
 21.06.2010 18:15      C:\DOKUME~1\****\LOKALE~1\Temp\MAR23.tmp --------- 1342 
 19.06.2010 23:52      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-21 --------- 0 
 18.06.2010 22:45      C:\DOKUME~1\****\LOKALE~1\Temp\~DF18D6.tmp --------- 512 
 18.06.2010 20:41      C:\DOKUME~1\****\LOKALE~1\Temp\~DFC02D.tmp --------- 512 
 18.06.2010 20:34      C:\DOKUME~1\****\LOKALE~1\Temp\linkarrau_word.zip --------- 15407 
 18.06.2010 15:05      C:\DOKUME~1\****\LOKALE~1\Temp\~DF299C.tmp --------- 49152 
 17.06.2010 14:55      C:\DOKUME~1\****\LOKALE~1\Temp\~DF3CD5.tmp --------- 512 
 16.06.2010 22:16      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-20 --------- 0 
 16.06.2010 10:46      C:\DOKUME~1\****\LOKALE~1\Temp\~DF12BC.tmp --------- 49152 
 15.06.2010 15:58      C:\DOKUME~1\****\LOKALE~1\Temp\jar_cache8459093715125256154.tmp --------- 1260 
 15.06.2010 15:57      C:\DOKUME~1\****\LOKALE~1\Temp\jar_cache8127932533297893831.tmp --------- 2072 
 15.06.2010 15:57      C:\DOKUME~1\****\LOKALE~1\Temp\jar_cache531048600002979394.tmp --------- 2090 
 14.06.2010 17:10      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-19 --------- 0 
 14.06.2010 08:38      C:\DOKUME~1\****\LOKALE~1\Temp\~DFDBE6.tmp --------- 512 
 13.06.2010 11:24      C:\DOKUME~1\****\LOKALE~1\Temp\~DF153A.tmp --------- 512 
 13.06.2010 10:52      C:\DOKUME~1\****\LOKALE~1\Temp\~DF2126.tmp --------- 512 
 13.06.2010 08:13      C:\DOKUME~1\****\LOKALE~1\Temp\Dokument1.doc --------- 23040 
 13.06.2010 07:50      C:\DOKUME~1\****\LOKALE~1\Temp\~DF48C3.tmp --------- 512 
 13.06.2010 07:15      C:\DOKUME~1\****\LOKALE~1\Temp\~DF97A0.tmp --------- 16384 
 11.06.2010 16:52      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-18 --------- 0 
 10.06.2010 19:20      C:\DOKUME~1\****\LOKALE~1\Temp\~DFF71.tmp --------- 49152 
 10.06.2010 18:17      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-17 --------- 0 
 10.06.2010 10:40      C:\DOKUME~1\****\LOKALE~1\Temp\~DFD83D.tmp --------- 32768 
 10.06.2010 03:46      C:\DOKUME~1\****\LOKALE~1\Temp\~DFCC4E.tmp --------- 512 
 09.06.2010 11:43      C:\DOKUME~1\****\LOKALE~1\Temp\mod62.tmp --------- 222 
 09.06.2010 11:43      C:\DOKUME~1\****\LOKALE~1\Temp\mod61.tmp --------- 115089 
 09.06.2010 11:43      C:\DOKUME~1\****\LOKALE~1\Temp\mod5C.tmp --------- 941 
 09.06.2010 11:43      C:\DOKUME~1\****\LOKALE~1\Temp\mod57.tmp --------- 5 
 09.06.2010 05:26      C:\DOKUME~1\****\LOKALE~1\Temp\~DFCC05.tmp --------- 16384 
 09.06.2010 05:26      C:\DOKUME~1\****\LOKALE~1\Temp\STS28.tmp --------- 126 
 09.06.2010 05:25      C:\DOKUME~1\****\LOKALE~1\Temp\MAR22.tmp --------- 1285 
 09.06.2010 05:25      C:\DOKUME~1\****\LOKALE~1\Temp\MAR21.tmp --------- 1342 
 09.06.2010 04:57      C:\DOKUME~1\****\LOKALE~1\Temp\WER7c46.dir00 --------- 0 
 09.06.2010 04:38      C:\DOKUME~1\****\LOKALE~1\Temp\~DFFFAA.tmp --------- 16384 
 08.06.2010 08:40      C:\DOKUME~1\****\LOKALE~1\Temp\dw.log --------- 237 
 08.06.2010 08:31      C:\DOKUME~1\****\LOKALE~1\Temp\~DF6676.tmp --------- 16384 
 07.06.2010 05:22      C:\DOKUME~1\****\LOKALE~1\Temp\~DF154A.tmp --------- 512 
 06.06.2010 19:17      C:\DOKUME~1\****\LOKALE~1\Temp\~DF89F5.tmp --------- 49152 
 06.06.2010 19:17      C:\DOKUME~1\****\LOKALE~1\Temp\mod3EF.tmp --------- 5 
 06.06.2010 18:53      C:\DOKUME~1\****\LOKALE~1\Temp\mod3D1.tmp --------- 5 
 06.06.2010 17:12      C:\DOKUME~1\****\LOKALE~1\Temp\~DFC9C1.tmp --------- 49152 
 06.06.2010 17:03      C:\DOKUME~1\****\LOKALE~1\Temp\mod36B.tmp --------- 5 
 06.06.2010 16:45      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-12 --------- 0 
 06.06.2010 16:27      C:\DOKUME~1\****\LOKALE~1\Temp\mod35F.tmp --------- 222 
 06.06.2010 16:26      C:\DOKUME~1\****\LOKALE~1\Temp\mod35A.tmp --------- 5 
 06.06.2010 15:31      C:\DOKUME~1\****\LOKALE~1\Temp\~DF8BAD.tmp --------- 49152 
 06.06.2010 07:50      C:\DOKUME~1\****\LOKALE~1\Temp\mod269.tmp --------- 222 
 06.06.2010 07:50      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-11 --------- 0 
 06.06.2010 07:50      C:\DOKUME~1\****\LOKALE~1\Temp\mod267.tmp --------- 33592 
 06.06.2010 07:50      C:\DOKUME~1\****\LOKALE~1\Temp\mod266.tmp --------- 942 
 06.06.2010 07:50      C:\DOKUME~1\****\LOKALE~1\Temp\mod264.tmp --------- 5 
 05.06.2010 11:12      C:\DOKUME~1\****\LOKALE~1\Temp\Studienbescheinigung_231643.pdf --------- 82094 
 04.06.2010 19:36      C:\DOKUME~1\****\LOKALE~1\Temp\~DF8769.tmp --------- 49152 
 03.06.2010 22:45      C:\DOKUME~1\****\LOKALE~1\Temp\STS26.tmp --------- 126 
 03.06.2010 22:45      C:\DOKUME~1\****\LOKALE~1\Temp\MAR20.tmp --------- 1285 
 03.06.2010 22:45      C:\DOKUME~1\****\LOKALE~1\Temp\MAR19.tmp --------- 1342 
 03.06.2010 16:44      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-10 --------- 0 
 02.06.2010 18:29      C:\DOKUME~1\****\LOKALE~1\Temp\~DF2548.tmp --------- 49152 
 02.06.2010 08:04      C:\DOKUME~1\****\LOKALE~1\Temp\Adobe --------- 0 
 01.06.2010 18:11      C:\DOKUME~1\****\LOKALE~1\Temp\~ROMFN_0000142C --------- 1020 
 01.06.2010 11:45      C:\DOKUME~1\****\LOKALE~1\Temp\~DF6AE8.tmp --------- 512 
 01.06.2010 10:27      C:\DOKUME~1\****\LOKALE~1\Temp\moz_media_cache-1 --------- 122880 
 30.05.2010 08:01      C:\DOKUME~1\****\LOKALE~1\Temp\~DF972A.tmp --------- 49152 
 30.05.2010 07:43      C:\DOKUME~1\****\LOKALE~1\Temp\mod255.tmp --------- 222 
 30.05.2010 07:43      C:\DOKUME~1\****\LOKALE~1\Temp\mod254.tmp --------- 222 
 30.05.2010 07:43      C:\DOKUME~1\****\LOKALE~1\Temp\~DFF115.tmp --------- 49152 
 30.05.2010 07:43      C:\DOKUME~1\****\LOKALE~1\Temp\mod252.tmp --------- 33592 
 30.05.2010 07:43      C:\DOKUME~1\****\LOKALE~1\Temp\mod251.tmp --------- 942 
 30.05.2010 07:42      C:\DOKUME~1\****\LOKALE~1\Temp\mod24E.tmp --------- 5 
 30.05.2010 07:42      C:\DOKUME~1\****\LOKALE~1\Temp\mod24C.tmp --------- 29559 
 30.05.2010 07:42      C:\DOKUME~1\****\LOKALE~1\Temp\mod24B.tmp --------- 937 
 30.05.2010 07:42      C:\DOKUME~1\****\LOKALE~1\Temp\mod249.tmp --------- 5 
 30.05.2010 07:40      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-8 --------- 0 
 30.05.2010 07:25      C:\DOKUME~1\****\LOKALE~1\Temp\~DF89EC.tmp --------- 49152 
 30.05.2010 07:25      C:\DOKUME~1\****\LOKALE~1\Temp\mod222.tmp --------- 5 
 30.05.2010 07:24      C:\DOKUME~1\****\LOKALE~1\Temp\mod21C.tmp --------- 43 
 30.05.2010 06:36      C:\DOKUME~1\****\LOKALE~1\Temp\mod21B.tmp --------- 222 
 30.05.2010 06:36      C:\DOKUME~1\****\LOKALE~1\Temp\mod21A.tmp --------- 29559 
 30.05.2010 06:36      C:\DOKUME~1\****\LOKALE~1\Temp\mod219.tmp --------- 937 
 30.05.2010 06:36      C:\DOKUME~1\****\LOKALE~1\Temp\mod217.tmp --------- 5 
 30.05.2010 06:32      C:\DOKUME~1\****\LOKALE~1\Temp\mod1FE.tmp --------- 5 
 30.05.2010 06:32      C:\DOKUME~1\****\LOKALE~1\Temp\~DF6686.tmp --------- 32768 
 30.05.2010 05:52      C:\DOKUME~1\****\LOKALE~1\Temp\mod1EA.tmp --------- 5 
 29.05.2010 16:15      C:\DOKUME~1\****\LOKALE~1\Temp\tina_fragen.doc --------- 19968 
 28.05.2010 07:35      C:\DOKUME~1\****\LOKALE~1\Temp\~DFEECC.tmp --------- 49152 
 28.05.2010 06:13      C:\DOKUME~1\****\LOKALE~1\Temp\moz-screenshot.png --------- 107489 
 28.05.2010 05:44      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-4 --------- 0 
 27.05.2010 15:11      C:\DOKUME~1\****\LOKALE~1\Temp\~DF4677.tmp --------- 32768 
 27.05.2010 13:39      C:\DOKUME~1\****\LOKALE~1\Temp\7066_appcompat.txt --------- 11826 
 27.05.2010 13:39      C:\DOKUME~1\****\LOKALE~1\Temp\mod69.tmp --------- 43 
 27.05.2010 12:52      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-3 --------- 0 
 27.05.2010 12:38      C:\DOKUME~1\****\LOKALE~1\Temp\mod60.tmp --------- 222 
 27.05.2010 12:38      C:\DOKUME~1\****\LOKALE~1\Temp\~DF776B.tmp --------- 49152 
 27.05.2010 12:38      C:\DOKUME~1\****\LOKALE~1\Temp\mod5F.tmp --------- 33592 
 27.05.2010 12:38      C:\DOKUME~1\****\LOKALE~1\Temp\mod5E.tmp --------- 940 
 27.05.2010 12:38      C:\DOKUME~1\****\LOKALE~1\Temp\mod5A.tmp --------- 5 
 26.05.2010 23:04      C:\DOKUME~1\****\LOKALE~1\Temp\STS22.tmp --------- 126 
 26.05.2010 23:03      C:\DOKUME~1\****\LOKALE~1\Temp\MAR18.tmp --------- 1285 
 26.05.2010 23:03      C:\DOKUME~1\****\LOKALE~1\Temp\MAR17.tmp --------- 1342 
 25.05.2010 22:09      C:\DOKUME~1\****\LOKALE~1\Temp\~DFB225.tmp --------- 16384 
 25.05.2010 22:09      C:\DOKUME~1\****\LOKALE~1\Temp\STS1E.tmp --------- 126 
 25.05.2010 22:08      C:\DOKUME~1\****\LOKALE~1\Temp\MAR16.tmp --------- 1285 
 25.05.2010 22:08      C:\DOKUME~1\****\LOKALE~1\Temp\MAR15.tmp --------- 1342 
 25.05.2010 21:55      C:\DOKUME~1\****\LOKALE~1\Temp\mod2A2.tmp --------- 222 
 25.05.2010 21:55      C:\DOKUME~1\****\LOKALE~1\Temp\mod2A0.tmp --------- 30420 
 25.05.2010 21:55      C:\DOKUME~1\****\LOKALE~1\Temp\mod29E.tmp --------- 941 
 25.05.2010 21:55      C:\DOKUME~1\****\LOKALE~1\Temp\mod29C.tmp --------- 5 
 25.05.2010 20:49      C:\DOKUME~1\****\LOKALE~1\Temp\moz_media_cache --------- 73728 
 25.05.2010 20:44      C:\DOKUME~1\****\LOKALE~1\Temp\~DF29A.tmp --------- 49152 
 25.05.2010 20:25      C:\DOKUME~1\****\LOKALE~1\Temp\~DF2A7B.tmp --------- 32768 
 25.05.2010 20:25      C:\DOKUME~1\****\LOKALE~1\Temp\mod253.tmp --------- 5 
 25.05.2010 20:13      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp --------- 0 
 25.05.2010 19:35      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-6 --------- 0 
 25.05.2010 19:22      C:\DOKUME~1\****\LOKALE~1\Temp\~DFAA2D.tmp --------- 49152 
 25.05.2010 11:34      C:\DOKUME~1\****\LOKALE~1\Temp\SemSim_ Cisco CCNA Exam Router Simulator.dlc --------- 1240 
 24.05.2010 18:37      C:\DOKUME~1\****\LOKALE~1\Temp\mod4A.tmp --------- 222 
 24.05.2010 18:37      C:\DOKUME~1\****\LOKALE~1\Temp\mod48.tmp --------- 941 
 24.05.2010 18:37      C:\DOKUME~1\****\LOKALE~1\Temp\mod44.tmp --------- 5 
 24.05.2010 18:35      C:\DOKUME~1\****\LOKALE~1\Temp\mod31.tmp --------- 5 
 24.05.2010 18:34      C:\DOKUME~1\****\LOKALE~1\Temp\~DF95B8.tmp --------- 49152 
 24.05.2010 18:33      C:\DOKUME~1\****\LOKALE~1\Temp\STS1C.tmp --------- 126 
 24.05.2010 05:48      C:\DOKUME~1\****\LOKALE~1\Temp\~DFD0AF.tmp --------- 16384 
 24.05.2010 05:48      C:\DOKUME~1\****\LOKALE~1\Temp\MAR14.tmp --------- 1285 
 24.05.2010 05:48      C:\DOKUME~1\****\LOKALE~1\Temp\MAR13.tmp --------- 1342 
 21.05.2010 21:48      C:\DOKUME~1\****\LOKALE~1\Temp\plugtmp-5 --------- 0 
 19.05.2010 20:38      C:\DOKUME~1\****\LOKALE~1\Temp\~DFA512.tmp --------- 512 
 19.05.2010 12:55      C:\DOKUME~1\****\LOKALE~1\Temp\modBF.tmp --------- 5 
 19.05.2010 12:52      C:\DOKUME~1\****\LOKALE~1\Temp\~DF9249.tmp --------- 32768 
 19.05.2010 08:34      C:\DOKUME~1\****\LOKALE~1\Temp\mod47.tmp --------- 222 
 19.05.2010 08:34      C:\DOKUME~1\****\LOKALE~1\Temp\~DF6EEB.tmp --------- 32768 
 19.05.2010 08:34      C:\DOKUME~1\****\LOKALE~1\Temp\mod46.tmp --------- 29559 
 19.05.2010 08:34      C:\DOKUME~1\****\LOKALE~1\Temp\mod45.tmp --------- 937 
 19.05.2010 08:34      C:\DOKUME~1\****\LOKALE~1\Temp\mod40.tmp --------- 5 
 19.05.2010 07:02      C:\DOKUME~1\****\LOKALE~1\Temp\STS1A.tmp --------- 126 
 19.05.2010 07:02      C:\DOKUME~1\****\LOKALE~1\Temp\MAR12.tmp --------- 1285 
 19.05.2010 07:02      C:\DOKUME~1\****\LOKALE~1\Temp\MAR11.tmp --------- 1342 
 19.05.2010 07:02      C:\DOKUME~1\****\LOKALE~1\Temp\~DF973E.tmp --------- 16384 
 19.05.2010 00:11      C:\DOKUME~1\****\LOKALE~1\Temp\STS19.tmp --------- 126 
 19.05.2010 00:10      C:\DOKUME~1\****\LOKALE~1\Temp\MAR10.tmp --------- 1285 
 19.05.2010 00:10      C:\DOKUME~1\****\LOKALE~1\Temp\MARF.tmp --------- 1342 
 18.05.2010 20:37      C:\DOKUME~1\****\LOKALE~1\Temp\~DFE7EB.tmp --------- 32768 
 11.05.2010 19:09      C:\DOKUME~1\****\LOKALE~1\Temp\STS11.tmp --------- 126 
 11.05.2010 19:09      C:\DOKUME~1\****\LOKALE~1\Temp\~DF29F6.tmp --------- 16384 
 11.05.2010 19:08      C:\DOKUME~1\****\LOKALE~1\Temp\MARA.tmp --------- 1285 
 11.05.2010 19:08      C:\DOKUME~1\****\LOKALE~1\Temp\MAR9.tmp --------- 1342 
 11.05.2010 19:04      C:\DOKUME~1\****\LOKALE~1\Temp\STSD.tmp --------- 126 
 11.05.2010 19:04      C:\DOKUME~1\****\LOKALE~1\Temp\MAR8.tmp --------- 1285 
 11.05.2010 19:04      C:\DOKUME~1\****\LOKALE~1\Temp\MAR7.tmp --------- 1342 
 11.05.2010 18:51      C:\DOKUME~1\****\LOKALE~1\Temp\ee6a_appcompat.txt --------- 3726 
 11.05.2010 18:20      C:\DOKUME~1\****\LOKALE~1\Temp\QTInstallCode.log --------- 2211 
 11.05.2010 18:20      C:\DOKUME~1\****\LOKALE~1\Temp\qtplugin.log --------- 3886 
 11.05.2010 06:56      C:\DOKUME~1\****\LOKALE~1\Temp\STSB.tmp --------- 126 
 11.05.2010 06:55      C:\DOKUME~1\****\LOKALE~1\Temp\MAR6.tmp --------- 1285 
 11.05.2010 06:55      C:\DOKUME~1\****\LOKALE~1\Temp\MAR5.tmp --------- 1342 
 10.05.2010 21:41      C:\DOKUME~1\****\LOKALE~1\Temp\mod3F.tmp --------- 222 
 10.05.2010 21:41      C:\DOKUME~1\****\LOKALE~1\Temp\mod3E.tmp --------- 29559 
 10.05.2010 21:41      C:\DOKUME~1\****\LOKALE~1\Temp\mod3D.tmp --------- 933 
 10.05.2010 21:41      C:\DOKUME~1\****\LOKALE~1\Temp\mod3B.tmp --------- 5 
 10.05.2010 20:05      C:\DOKUME~1\****\LOKALE~1\Temp\~DF225F.tmp --------- 32768 
 10.05.2010 20:03      C:\DOKUME~1\****\LOKALE~1\Temp\STS7.tmp --------- 126 
 10.05.2010 20:02      C:\DOKUME~1\****\LOKALE~1\Temp\MAR4.tmp --------- 1285 
 10.05.2010 20:02      C:\DOKUME~1\****\LOKALE~1\Temp\MAR3.tmp --------- 1342 
 10.05.2010 19:35      C:\DOKUME~1\****\LOKALE~1\Temp\mod5D.tmp --------- 222 
 10.05.2010 19:35      C:\DOKUME~1\****\LOKALE~1\Temp\mod5B.tmp --------- 940 
 10.05.2010 19:35      C:\DOKUME~1\****\LOKALE~1\Temp\mod59.tmp --------- 5 
 10.05.2010 17:24      C:\DOKUME~1\****\LOKALE~1\Temp\basic.ics --------- 11088 
 10.05.2010 17:13      C:\DOKUME~1\****\LOKALE~1\Temp\~ROMFN_00000F00 --------- 1020 
 22.03.2010 18:58      C:\DOKUME~1\****\LOKALE~1\Temp\STS32.tmp --------- 126 
 22.03.2010 10:22      C:\DOKUME~1\****\LOKALE~1\Temp\STS30.tmp --------- 126 
 22.03.2010 10:22      C:\DOKUME~1\****\LOKALE~1\Temp\MAR2D.tmp --------- 1342 
 16.02.2010 21:55      C:\DOKUME~1\****\LOKALE~1\Temp\STS2D.tmp --------- 126 
 16.02.2010 21:55      C:\DOKUME~1\****\LOKALE~1\Temp\MAR2A.tmp --------- 1285 
 16.02.2010 10:54      C:\DOKUME~1\****\LOKALE~1\Temp\vminst.log --------- 63401 
 16.02.2010 10:53      C:\DOKUME~1\****\LOKALE~1\Temp\vnetlib.config --------- 8192 
 16.02.2010 10:48      C:\DOKUME~1\****\LOKALE~1\Temp\STS2B.tmp --------- 126 
 16.02.2010 10:21      C:\DOKUME~1\****\LOKALE~1\Temp\STS29.tmp --------- 126 
 16.02.2010 10:07      C:\DOKUME~1\****\LOKALE~1\Temp\STS27.tmp --------- 126 
 16.02.2010 07:33      C:\DOKUME~1\****\LOKALE~1\Temp\~ROMFN_0000095C --------- 1020 
 10.02.2010 18:21      C:\DOKUME~1\****\LOKALE~1\Temp\uxeventlog.txt --------- 5128 
 10.02.2010 18:21      C:\DOKUME~1\****\LOKALE~1\Temp\msinterr.txt --------- 506 
 10.02.2010 18:20      C:\DOKUME~1\****\LOKALE~1\Temp\dd_vserror80.txt --------- 40 
 10.02.2010 18:14      C:\DOKUME~1\****\LOKALE~1\Temp\ConfigSamplesLog.txt --------- 1039 
 10.02.2010 17:43      C:\DOKUME~1\****\LOKALE~1\Temp\MSIa9941.LOG --------- 362 
 10.02.2010 15:31      C:\DOKUME~1\****\LOKALE~1\Temp\STS25.tmp --------- 126 
 10.02.2010 14:38      C:\DOKUME~1\****\LOKALE~1\Temp\8c1a_appcompat.txt --------- 3726 
 09.02.2010 13:03      C:\DOKUME~1\****\LOKALE~1\Temp\STS23.tmp --------- 126 
 09.02.2010 13:02      C:\DOKUME~1\****\LOKALE~1\Temp\MAR1F.tmp --------- 1342 
 08.02.2010 10:49      C:\DOKUME~1\****\LOKALE~1\Temp\STS21.tmp --------- 126 
 08.02.2010 10:49      C:\DOKUME~1\****\LOKALE~1\Temp\MAR1E.tmp --------- 1285 
 08.02.2010 10:49      C:\DOKUME~1\****\LOKALE~1\Temp\MAR1D.tmp --------- 1342 
 06.02.2010 01:42      C:\DOKUME~1\****\LOKALE~1\Temp\dat20.tmp --------- 34040 
 06.02.2010 01:41      C:\DOKUME~1\****\LOKALE~1\Temp\STS1F.tmp --------- 126 
 06.02.2010 01:41      C:\DOKUME~1\****\LOKALE~1\Temp\~DF4F41.tmp --------- 16384 
 06.02.2010 01:40      C:\DOKUME~1\****\LOKALE~1\Temp\MAR1C.tmp --------- 1285 
 06.02.2010 01:40      C:\DOKUME~1\****\LOKALE~1\Temp\MAR1B.tmp --------- 1342 
 05.02.2010 05:25      C:\DOKUME~1\****\LOKALE~1\Temp\STS18.tmp --------- 126 
 30.01.2010 01:57      C:\DOKUME~1\****\LOKALE~1\Temp\STS16.tmp --------- 126 
 25.01.2010 10:09      C:\DOKUME~1\****\LOKALE~1\Temp\STS10.tmp --------- 126 
 25.01.2010 09:50      C:\DOKUME~1\****\LOKALE~1\Temp\IMAGE.ccd --------- 1152 
 24.01.2010 20:32      C:\DOKUME~1\****\LOKALE~1\Temp\STSE.tmp --------- 126 
 24.01.2010 20:03      C:\DOKUME~1\****\LOKALE~1\Temp\STSC.tmp --------- 126 
 12.01.2010 13:41      C:\DOKUME~1\****\LOKALE~1\Temp\STSA.tmp --------- 126 
 12.12.2009 14:46      C:\DOKUME~1\****\LOKALE~1\Temp\STS8.tmp --------- 126 
 12.12.2009 10:30      C:\DOKUME~1\****\LOKALE~1\Temp\STS1D.tmp --------- 126 
 12.12.2009 10:29      C:\DOKUME~1\****\LOKALE~1\Temp\MAR1A.tmp --------- 1285 
 08.12.2009 12:42      C:\DOKUME~1\****\LOKALE~1\Temp\STS6.tmp --------- 126 
 07.12.2009 20:15      C:\DOKUME~1\****\LOKALE~1\Temp\java_install.log --------- 27006 
 04.12.2009 17:58      C:\DOKUME~1\****\LOKALE~1\Temp\ASPNETSetup_00000.log --------- 5158 
 04.12.2009 17:45      C:\DOKUME~1\****\LOKALE~1\Temp\NetFxUpdate_v1.1.4322.log --------- 1547 
 04.12.2009 17:40      C:\DOKUME~1\****\LOKALE~1\Temp\dd_ATL80SP1_KB973923UI5712.txt --------- 31108 
 04.12.2009 06:27      C:\DOKUME~1\****\LOKALE~1\Temp\CFG42.tmp --------- 123 
 04.12.2009 06:26      C:\DOKUME~1\****\LOKALE~1\Temp\CFG3F.tmp --------- 123 
 25.05.2007 14:05      C:\DOKUME~1\****\LOKALE~1\Temp\homer.doh --------- 2371584 
 04.02.2006 11:18      C:\DOKUME~1\****\LOKALE~1\Temp\hpzscr01.exe --------- 978944 
 04.02.2006 11:15      C:\DOKUME~1\****\LOKALE~1\Temp\hpzmsi01.exe --------- 1101824 
 23.08.2005 02:57      C:\DOKUME~1\****\LOKALE~1\Temp\isdialogbitmap.bmp --------- 472310 
 23.08.2005 02:57      C:\DOKUME~1\****\LOKALE~1\Temp\isdialogbitmaprtl.bmp --------- 472310 
 23.08.2005 02:57      C:\DOKUME~1\****\LOKALE~1\Temp\isdialogbannerrtl.bmp --------- 87286 
 23.08.2005 02:57      C:\DOKUME~1\****\LOKALE~1\Temp\isdialogbanner.bmp --------- 87286 
 02.01.2005 04:45      C:\DOKUME~1\****\LOKALE~1\Temp\STS38.tmp --------- 126 
 02.01.2005 04:45      C:\DOKUME~1\****\LOKALE~1\Temp\~DF4EC2.tmp --------- 16384 
 02.01.2005 04:41      C:\DOKUME~1\****\LOKALE~1\Temp\a18a_appcompat.txt --------- 41908 
 01.01.2005 11:38      C:\DOKUME~1\****\LOKALE~1\Temp\STS15.tmp --------- 126 
 01.01.2005 11:38      C:\DOKUME~1\****\LOKALE~1\Temp\~DF90FF.tmp --------- 16384 
 01.01.2005 11:37      C:\DOKUME~1\****\LOKALE~1\Temp\MARE.tmp --------- 1285 
 01.01.2005 11:37      C:\DOKUME~1\****\LOKALE~1\Temp\MARD.tmp --------- 1342 
 01.01.2005 02:09      C:\DOKUME~1\****\LOKALE~1\Temp\STS14.tmp --------- 126 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\STS77.tmp --------- 126 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\Turkish.bin --------- 20859 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\Norwegian.bin --------- 20608 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\Hungarian.bin --------- 24446 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\Hebrew.bin --------- 18436 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\Finnish.bin --------- 21562 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\Czech.bin --------- 22862 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\Portuguese(Brazil).bin --------- 23522 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\Greek.bin --------- 23467 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\Polish.bin --------- 22606 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\Thai.bin --------- 20733 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\Arabic.bin --------- 19506 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\English.bin --------- 21857 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\SimChin.bin --------- 15534 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\Portuguese.bin --------- 24654 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\SWEDISH.bin --------- 22684 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\Spanish.bin --------- 26062 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\Italian.bin --------- 25824 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\Russian.bin --------- 24638 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\French.bin --------- 25665 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\German.bin --------- 24274 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\TradChin.bin --------- 16913 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\Dutch.bin --------- 24173 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\Danish.bin --------- 21343 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\Korean.bin --------- 19048 
 01.01.2005 01:53      C:\DOKUME~1\****\LOKALE~1\Temp\Japanese.bin --------- 22809 
 01.01.2005 01:49      C:\DOKUME~1\****\LOKALE~1\Temp\IMAGE-tao.ccd --------- 2936 
 01.01.2005 01:49      C:\DOKUME~1\****\LOKALE~1\Temp\IMAGE-tao.cue --------- 560 
 01.01.2005 01:18      C:\DOKUME~1\****\LOKALE~1\Temp\STS1B.tmp --------- 126 
 01.01.2005 01:18      C:\DOKUME~1\****\LOKALE~1\Temp\lilo15 --------- 1024 
 01.01.2005 01:18      C:\DOKUME~1\****\LOKALE~1\Temp\lilo7 --------- 1024 
 01.01.2005 01:18      C:\DOKUME~1\****\LOKALE~1\Temp\lilo5 --------- 1024 
 01.01.2005 01:18      C:\DOKUME~1\****\LOKALE~1\Temp\lilo13 --------- 1024 
 01.01.2005 01:18      C:\DOKUME~1\****\LOKALE~1\Temp\lilo9 --------- 1024 
 01.01.2005 01:18      C:\DOKUME~1\****\LOKALE~1\Temp\lilo11 --------- 1024 
 01.01.2005 01:18      C:\DOKUME~1\****\LOKALE~1\Temp\lilo3 --------- 1024 
 01.01.2005 01:18      C:\DOKUME~1\****\LOKALE~1\Temp\lilo8 --------- 1024 
 01.01.2005 01:18      C:\DOKUME~1\****\LOKALE~1\Temp\lilo4 --------- 1024 
 01.01.2005 01:18      C:\DOKUME~1\****\LOKALE~1\Temp\lilo6 --------- 1024 
 01.01.2005 01:18      C:\DOKUME~1\****\LOKALE~1\Temp\lilo14 --------- 1024 
 01.01.2005 01:18      C:\DOKUME~1\****\LOKALE~1\Temp\lilo12 --------- 1024 
 01.01.2005 01:18      C:\DOKUME~1\****\LOKALE~1\Temp\lilo10 --------- 1024 
 01.01.2005 01:18      C:\DOKUME~1\****\LOKALE~1\Temp\lilo2 --------- 1024 
 01.01.2005 01:08      C:\DOKUME~1\****\LOKALE~1\Temp\STS34.tmp --------- 126 
 01.01.2005 01:07      C:\DOKUME~1\****\LOKALE~1\Temp\STS4.tmp --------- 126 
 01.01.2005 01:07      C:\DOKUME~1\****\LOKALE~1\Temp\STS12.tmp --------- 126 
 01.01.2005 01:07      C:\DOKUME~1\****\LOKALE~1\Temp\MAR2.tmp --------- 1285 
 01.01.2005 01:07      C:\DOKUME~1\****\LOKALE~1\Temp\MAR1.tmp --------- 1342 
 01.01.2005 01:06      C:\DOKUME~1\****\LOKALE~1\Temp\STS2E.tmp --------- 126 
 01.01.2005 01:06      C:\DOKUME~1\****\LOKALE~1\Temp\MAR2C.tmp --------- 1285 
 01.01.2005 01:06      C:\DOKUME~1\****\LOKALE~1\Temp\MAR2B.tmp --------- 1342 
 01.01.2005 01:03      C:\DOKUME~1\****\LOKALE~1\Temp\STS36.tmp --------- 126 
 01.01.2005 00:03      C:\DOKUME~1\****\LOKALE~1\Temp\STS13.tmp --------- 126 
 01.01.2005 00:02      C:\DOKUME~1\****\LOKALE~1\Temp\MARC.tmp --------- 1285 
 01.01.2005 00:02      C:\DOKUME~1\****\LOKALE~1\Temp\MARB.tmp --------- 1342 
----------------------------------------

 
C:\Programme

 14.08.2010 23:30     C:\Programme\trend micro --------- 0 
 14.08.2010 22:23     C:\Programme\Malwarebytes' Anti-Malware --------- 0 
 13.08.2010 15:22     C:\Programme\Mozilla Firefox --------- 0 
 13.08.2010 15:12     C:\Programme\InstallShield Installation Information --------- 0 
 13.08.2010 15:10     C:\Programme\NDAS --------- 0 
 13.08.2010 15:08     C:\Programme\Gigaset DECT --------- 0 
 13.08.2010 15:07     C:\Programme\Alawar --------- 0 
 13.08.2010 15:04     C:\Programme\phonostar --------- 0 
 13.08.2010 14:59     C:\Programme\Gemeinsame Dateien --------- 0 
 13.08.2010 14:57     C:\Programme\My Kingdom for the Princess --------- 0 
 13.08.2010 14:55     C:\Programme\Microsoft ActiveSync --------- 0 
 13.08.2010 14:54     C:\Programme\microlobu --------- 0 
 13.08.2010 14:41     C:\Programme\D4 --------- 0 
 13.08.2010 13:20     C:\Programme\CCleaner --------- 0 
 13.08.2010 07:51     C:\Programme\JDownloader --------- 0 
 13.08.2010 02:12     C:\Programme\Java --------- 0 
 12.08.2010 23:12     C:\Programme\Avira --------- 0 
 10.08.2010 17:13     C:\Programme\SUPERAL Semiconductor, Inc --------- 0 
 09.08.2010 01:17     C:\Programme\TimeTD --------- 0 
 08.08.2010 16:00     C:\Programme\TeamViewer --------- 0 
 29.07.2010 11:19     C:\Programme\NetBeans 6.9 --------- 0 
 19.07.2010 18:15     C:\Programme\Skype --------- 0 
 19.07.2010 17:42     C:\Programme\TortoiseSVN --------- 0 
 19.07.2010 17:25     C:\Programme\Sparx Systems --------- 0 
 19.07.2010 14:58     C:\Programme\MySQL --------- 0 
 19.07.2010 05:07     C:\Programme\ReflexiveArcade --------- 0 
 29.06.2010 13:53     C:\Programme\TagScanner --------- 0 
 25.06.2010 21:10     C:\Programme\UltraStar Deluxe --------- 0 
 18.06.2010 22:54     C:\Programme\AltDesk --------- 0 
 25.05.2010 13:35     C:\Programme\VideoLAN --------- 0 
 20.05.2010 10:03     C:\Programme\Network Notepad --------- 0 
 19.05.2010 16:45     C:\Programme\OpenVPN --------- 0 
 11.05.2010 18:22     C:\Programme\iTunes --------- 0 
 11.05.2010 18:21     C:\Programme\iPod --------- 0 
 11.05.2010 18:19     C:\Programme\QuickTime --------- 0 
 11.05.2010 18:18     C:\Programme\Apple Software Update --------- 0 
 10.02.2010 18:34     C:\Programme\Adobe --------- 0 
 10.02.2010 18:20     C:\Programme\Microsoft Visual Studio 8 --------- 0 
 10.02.2010 16:35     C:\Programme\Adobe Media Player --------- 0 
 09.02.2010 04:56     C:\Programme\Google --------- 0 
 09.02.2010 04:53     C:\Programme\DivX --------- 0 
 24.01.2010 20:20     C:\Programme\SlySoft --------- 0 
 12.12.2009 11:55     C:\Programme\Internet Explorer --------- 0 
 08.12.2009 12:20     C:\Programme\Microsoft Works --------- 0 
 04.12.2009 18:12     C:\Programme\Microsoft CAPICOM 2.1.0.2 --------- 0 
 04.12.2009 18:04     C:\Programme\Microsoft SQL Server --------- 0 
 04.12.2009 17:59     C:\Programme\Outlook Express --------- 0 
 25.09.2008 11:20     C:\Programme\HP --------- 0 
 25.09.2008 11:13     C:\Programme\Hewlett-Packard --------- 0 
 08.09.2008 09:51     C:\Programme\Alwil Software --------- 0 
 23.08.2008 18:45     C:\Programme\docXConverter3 --------- 0 
 14.08.2008 00:33     C:\Programme\Messenger --------- 0 
 04.08.2008 14:56     C:\Programme\Arten_der_Leistungsst”rungen.docx --------- 3339 
 04.08.2008 14:55     C:\Programme\attachment(1) --------- 89730 
 04.08.2008 11:42     C:\Programme\20080728Bilder(2).rar --------- 3339 
 04.08.2008 11:40     C:\Programme\20080728Bilder.rar --------- 3339 
 04.08.2008 11:40     C:\Programme\20080728Bilder(1).rar --------- 3339 
 03.08.2008 19:16     C:\Programme\attachment --------- 89619 
 31.07.2008 16:29     C:\Programme\IQONN_3.02.0003.0.exe --------- 26972112 
 31.07.2008 16:20     C:\Programme\Express Card --------- 0 
 31.07.2008 16:20     C:\Programme\Express Card.zip --------- 3672731 
 31.07.2008 16:14     C:\Programme\VMC_7_04_0003_0.zip --------- 46831012 
 31.07.2008 15:57     C:\Programme\dashboard_sw_u_hotfix_9_2_4_7868.exe --------- 76244386 
 30.07.2008 00:49     C:\Programme\d4time50.msi --------- 210944 
 28.07.2008 18:39     C:\Programme\AiO_071_000_201_000_CDA_DriverOnly_NonNetwork_deu.exe --------- 44636184 
 20.05.2008 18:28     C:\Programme\Artweaver 0.5 --------- 0 
 19.05.2008 10:53     C:\Programme\Haufe --------- 0 
 14.05.2008 21:13     C:\Programme\SchuleDir --------- 0 
 28.04.2008 11:29     C:\Programme\Veoh Networks --------- 0 
 26.04.2008 21:06     C:\Programme\Microsoft Office 2003 SDKs --------- 0 
 23.04.2008 12:35     C:\Programme\Borland --------- 0 
 04.03.2008 05:51     C:\Programme\PonyProg2000 --------- 0 
 23.02.2008 00:01     C:\Programme\IEEE 802.11g Wireless LAN Utility --------- 0 
 13.12.2007 20:18     C:\Programme\Canon --------- 0 
 13.12.2007 20:08     C:\Programme\ScanSoft --------- 0 
 03.12.2007 14:21     C:\Programme\setup_vmc_9_2_4.exe --------- 90524165 
 02.11.2007 13:53     C:\Programme\Reference Assemblies --------- 0 
 02.11.2007 13:30     C:\Programme\Microsoft SQL Server 2000 --------- 0 
 17.08.2007 12:28     C:\Programme\MSXML 6.0 --------- 0 
 08.08.2007 16:22     C:\Programme\Free Download Manager --------- 0 
 04.08.2007 12:07     C:\Programme\MSXML 4.0 --------- 0 
 27.07.2007 07:06     C:\Programme\RouterControl --------- 0 
 27.07.2007 07:06     C:\Programme\Zylom Games --------- 0 
 15.07.2007 16:13     C:\Programme\GMX --------- 0 
 15.07.2007 12:34     C:\Programme\Winamp --------- 0 
 15.07.2007 12:33     C:\Programme\Windows Media Player --------- 0 
 07.07.2007 12:35     C:\Programme\WinRAR --------- 0 
 04.07.2007 22:10     C:\Programme\MSN Messenger --------- 0 
 20.05.2007 11:32     C:\Programme\DIFX --------- 0 
 16.03.2007 14:21     C:\Programme\Microsoft Device Emulator --------- 0 
 16.03.2007 14:21     C:\Programme\Microsoft SQL Server 2005 Mobile Edition --------- 0 
 16.03.2007 14:05     C:\Programme\Microsoft.NET --------- 0 
 16.03.2007 12:26     C:\Programme\Microsoft Visual Studio --------- 0 
 16.03.2007 10:35     C:\Programme\IVT Corporation --------- 0 
 16.03.2007 10:30     C:\Programme\Synaptics --------- 0 
 16.03.2007 10:26     C:\Programme\Realtek --------- 0 
 16.03.2007 10:16     C:\Programme\Uninstall Information --------- 0 
 16.03.2007 10:01     C:\Programme\xerox --------- 0 
 16.03.2007 10:01     C:\Programme\microsoft frontpage --------- 0 
 16.03.2007 09:59     C:\Programme\WindowsUpdate --------- 0 
 16.03.2007 09:59     C:\Programme\Online-Dienste --------- 0 
 16.03.2007 09:58     C:\Programme\NetMeeting --------- 0 
 16.03.2007 09:58     C:\Programme\Movie Maker --------- 0 
 16.03.2007 09:57     C:\Programme\ComPlus Applications --------- 0 
 16.03.2007 09:57     C:\Programme\Online Services --------- 0 
 16.03.2007 09:56     C:\Programme\MSN Gaming Zone --------- 0 
 16.03.2007 09:56     C:\Programme\Windows NT --------- 0 
 16.03.2007 09:56     C:\Programme\MSN --------- 0 
 06.03.2007 16:22     C:\Programme\WLAN_Hotfixes_Win_XP.exe --------- 2259119 
 02.01.2005 02:42     C:\Programme\Streamripper --------- 0 
 02.01.2005 00:22     C:\Programme\MSECache --------- 0 
 01.01.2005 20:43     C:\Programme\MSBuild --------- 0 
 01.01.2005 20:43     C:\Programme\Microsoft Office --------- 0 
 01.01.2005 12:21     C:\Programme\Boson Utilities --------- 0 
 01.01.2005 11:35     C:\Programme\DAEMON Tools Lite --------- 0 
 01.01.2005 11:32     C:\Programme\DAEMON Tools Toolbar --------- 0 
----------------------------------------

 
C:\Dokumente und Einstellungen\All Users\.. 

***    
Gast    
Administrator    
MT    
Schulung    
NetworkService    
LocalService    
All Users    
Default User    
----------------------------------------

 
C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1       localhost

----------------------------------------

 

Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process           0 Console                   0            28 K
System                        4 Console                   0           236 K
smss.exe                   1248 Console                   0           416 K
csrss.exe                  1316 Console                   0         4.052 K
winlogon.exe               1340 Console                   0         4.008 K
services.exe               1384 Console                   0         5.340 K
lsass.exe                  1396 Console                   0         1.816 K
svchost.exe                1576 Console                   0         5.284 K
svchost.exe                1624 Console                   0         4.888 K
svchost.exe                1664 Console                   0        22.720 K
svchost.exe                1772 Console                   0         3.564 K
svchost.exe                1884 Console                   0         4.088 K
spoolsv.exe                 440 Console                   0         7.220 K
sched.exe                   528 Console                   0         1.348 K
svchost.exe                 600 Console                   0         3.032 K
explorer.exe                124 Console                   0        18.332 K
TSVNCache.exe              1748 Console                   0         4.688 K
RTHDCPL.exe                1808 Console                   0        22.376 K
jusched.exe                1840 Console                   0         2.908 K
rundll32.exe               1860 Console                   0         4.040 K
issch.exe                  1872 Console                   0         2.888 K
avgnt.exe                  1932 Console                   0         3.344 K
SerExt.exe                 1984 Console                   0         4.004 K
ctfmon.exe                 2040 Console                   0         3.940 K
sqlmangr.exe                276 Console                   0         5.304 K
avguard.exe                 984 Console                   0        13.268 K
httpd.exe                   420 Console                   0        48.472 K
avshadow.exe               1080 Console                   0         2.556 K
AppleMobileDeviceService.  1112 Console                   0         2.644 K
BTNtService.exe            1124 Console                   0         2.424 K
svchost.exe                1172 Console                   0         3.304 K
FileZilla Server.exe       1268 Console                   0         2.864 K
firefox.exe                1992 Console                   0        86.640 K
ibguard.exe                 156 Console                   0         2.468 K
jqs.exe                     228 Console                   0         1.436 K
MDM.EXE                    1724 Console                   0         2.920 K
sqlservr.exe               1972 Console                   0        21.364 K
nvsvc32.exe                1988 Console                   0         3.400 K
HPZipm12.exe                956 Console                   0         1.708 K
svchost.exe                1192 Console                   0         4.260 K
wdfmgr.exe                 2224 Console                   0         1.796 K
sqlagent.exe               2524 Console                   0         2.260 K
httpd.exe                  2940 Console                   0        49.248 K
wscntfy.exe                3732 Console                   0         3.232 K
ibserver.exe               3864 Console                   0         3.220 K
wmiapsrv.exe               3988 Console                   0         4.552 K
alg.exe                    1020 Console                   0         3.588 K
plugin-container.exe       3608 Console                   0        13.640 K
WinRAR.exe                 2636 Console                   0        13.124 K
cmd.exe                    3784 Console                   0         3.904 K
tasklist.exe               1120 Console                   0         5.036 K
wmiprvse.exe               2104 Console                   0         5.780 K

 
***** Ende des Scans 15.08.2010 um  0:04:13,26 ***
         
4. ccleaner
Code:
ATTFilter
Adobe AIR	Adobe Systems Inc.	1.1.0.5790
Adobe Dreamweaver CS4	Adobe Systems Incorporated	10.0
Adobe Flash Player 10 Plugin	Adobe Systems Incorporated	10.0.45.2
Adobe Flash Player 9 ActiveX	Adobe Systems	9
Adobe Media Player	Adobe Systems Incorporated	1.1
Adobe Photoshop CS4	Adobe Systems Incorporated	11.0
Adobe Reader 8.1.2 - Deutsch	Adobe Systems Incorporated	8.1.2
AltDesk.1.9.1	Gladiators Software	1.9.1
Apple Application Support	Apple Inc.	1.2.1
Apple Mobile Device Support	Apple Inc.	3.0.1.3
Apple Software Update	Apple Inc.	2.1.2.120
Artweaver 0.5	Artweaver	0.5.3
Avira AntiVir Personal - Free Antivirus	Avira GmbH	10.0.0.567
BlueSoleil	IVT Corporation	2.1.2.0 Release 060301
CCleaner	Piriform	2.34
CloneCD	SlySoft	
CodeVisionAVR C Compiler		
CodeVisionAVR C Compiler V1.24.6	Pavel Haiduc, HP InfoTech s.r.l.	1.24.6000
Compatibility Pack für 2007 Office System	Microsoft Corporation	12.0.6425.1000
DAEMON Tools Toolbar	DT Soft Ltd	1.1.0.0283
DivX Codec	DivX, Inc.	6.9.1
DivX Converter	DivX, Inc.	7.1.0
DivX Player	DivX, Inc.	7.2.0
DivX Plus DirectShow Filters	DivX, Inc.	
DivX Plus Web Player	DivX,Inc.	2.0.0
docXConverter 3.1.0	Panergy LTD.	3.1.0
Doodle Outlook Connector	Doodle AG	0.2.0.0
eMusic - 50 Free MP3 offer		
Enterprise Architect 7.5	Sparx Systems	7.5.845.139
Facebook Plug-In	Facebook, Inc.	
Free Download Manager 2.1	FreeDownloadManager.ORG	
Gigaset SX2x5isdn / 417x / 307x	Siemens AG	600.27.0588
GMX Toolbar		
Google Toolbar for Internet Explorer	Google Inc.	
High Definition Audio Driver Package - KB888111	Microsoft Corporation	20040219.000000
HP Customer Participation Program 7.0	HP	7.0
HP Document Viewer 7.0	HP	7.0
HP Imaging Device Functions 7.0	HP	7.0
HP Photosmart Essential	HP	1.9.1.3
HP Photosmart Premier Software 6.5	HP	6.5
HP Photosmart, Officejet and Deskjet 7.0.A	HP	
HP Software Update	Hewlett-Packard	3.0.7.014
HP Solution Center 7.0	HP	7.0
IEEE 802.11g Wireless LAN Utility		
InterBase 6.5		
iTunes	Apple Inc.	9.1.1.12
Java(TM) 6 Update 17	Sun Microsystems, Inc.	6.0.170
Java(TM) 6 Update 2	Sun Microsystems, Inc.	1.6.0.20
Java(TM) SE Runtime Environment 6 Update 1	Sun Microsystems, Inc.	1.6.0.10
JDownloader	AppWork UG (haftungsbeschränkt)	0.89
Malwarebytes' Anti-Malware	Malwarebytes Corporation	
Microsoft .NET Compact Framework 1.0 SP3 Developer	Microsoft Corporation	1.0.4292
Microsoft .NET Compact Framework 2.0	Microsoft Corporation	2.0.5238
Microsoft .NET Framework 1.1		
Microsoft .NET Framework 1.1 German Language Pack	Microsoft	1.1.4322
Microsoft .NET Framework 2.0 Language Pack - DEU	Microsoft Corporation	
Microsoft .NET Framework 2.0 Service Pack 2	Microsoft Corporation	2.2.30729
Microsoft .NET Framework 3.0 German Language Pack	Microsoft Corporation	
Microsoft .NET Framework 3.0 Service Pack 2	Microsoft Corporation	3.2.30729
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	
Microsoft Device Emulator Version 1.0 - DEU	Microsoft Corporation	1.0.50727.42
Microsoft Document Explorer 2005	Microsoft Corporation	
Microsoft Document Explorer 2005 Language Pack - DEU	Microsoft Corporation	
Microsoft Office Enterprise 2007	Microsoft Corporation	12.0.6425.1000
Microsoft Office Project Professional 2007	Microsoft Corporation	12.0.4518.1014
Microsoft Save as PDF or XPS Add-in for 2007 Microsoft Office programs	Microsoft Corporation	12.0.4518.1014
Microsoft SQL Server 2000	Microsoft	8.00.194
Microsoft SQL Server 2005	Microsoft Corporation	
Microsoft SQL Server 2005 Mobile [DEU] Developer Tools	Microsoft Corporation	3.0.0.0
Microsoft SQL Server Desktop Engine (MESONIC)	Microsoft Corporation	8.00.760
Microsoft SQL Server Native Client	Microsoft Corporation	9.00.4035.00
Microsoft SQL Server VSS Writer	Microsoft Corporation	9.00.1399.06
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053	Microsoft Corporation	8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	8.0.56336
Microsoft Visual J# 2.0 Redistributable Language Pack - DEU	Microsoft Corporation	
Microsoft Visual J# 2.0 Redistributable Package	Microsoft Corporation	
Microsoft Visual Studio 2010 Tools for Office Runtime (x86)	Microsoft Corporation	10.0.30319
Microsoft Windows Media Video 9 VCM		
Mozilla Firefox (3.6.8)	Mozilla	3.6.8 (de)
MSXML 4.0 SP2 (KB927978)	Microsoft Corporation	4.20.9841.0
MSXML 4.0 SP2 (KB936181)	Microsoft Corporation	4.20.9848.0
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	4.20.9870.0
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	4.20.9876.0
MSXML 6 Service Pack 2 (KB973686)	Microsoft Corporation	6.20.2003.0
MySQL Workbench 5.2 CE	Oracle Corporation	5.2.25
NetBeans IDE 6.9	NetBeans.org	6.9
Network Notepad 4.6.6	Jason Green	
NVIDIA Drivers		
OCR Software by I.R.I.S 7.0	HP	7.0
OpenVPN 2.1.1		2.1.1
PonyProg2000 v2.07c	LancOS	2.07c
QuickTime	Apple Inc.	7.66.71.0
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	
REALTEK RTL8187 Wireless LAN Driver	REALTEK Semiconductor Corp.	3.00
ScanSoft OmniPage SE 4	Nuance Communications, Inc.	15.2.0020
Skype Toolbars	Skype Technologies S.A.	1.0.4051
Skype™ 4.2	Skype Technologies S.A.	4.2.169
SR9600 Driver	NULL	1.00.0000
Streamripper (Remove only)		
Streamripper Plugin 1.61.27 (Remove only)		
Synaptics Pointing Device Driver	Synaptics	8.1.2.0
TagScanner 5.1 build 563	Sergey Serkov	
TeamViewer 5	TeamViewer GmbH	5.0.8703 
Texas Instruments PCIxx21/x515/xx12 drivers.	Texas Instruments Inc.	1.15.0000
TimeTD		
TortoiseSVN 1.6.10.19898 (32 bit)	TortoiseSVN	1.6.19898
UltraStar Deluxe	USDX Team	1.0.1a
Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch)	Microsoft Corporation	9.00.4035.00
VLC media player 1.0.5	VideoLAN Team	1.0.5
WebEx	WebEx Communications, Inc	
Winamp (remove only)		
Windows Genuine Advantage Validation Tool (KB892130)	Microsoft Corporation	
Windows Installer 3.1 (KB893803)	Microsoft Corporation	3.1
Windows Internet Explorer 7	Microsoft Corporation	20061107.210142
Windows Live Messenger	Microsoft Corporation	8.1.0178.00
Windows-Treiberpaket - Advanced Micro Devices (AmdK8) Processor  (04/28/2006 1.3.1.0)	Advanced Micro Devices	04/28/2006 1.3.1.0
WinRAR
         

Alt 17.08.2010, 19:33   #7
kira
/// Helfer-Team
 
IE und Mozilla laden einige Seiten nicht mehr. - Standard

IE und Mozilla laden einige Seiten nicht mehr.



1.
Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählenHäckhen setzen→ "Fix checked" klicken→ PC neu aufstarten):
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen
Code:
ATTFilter
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.qip.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://search.qip.ru/ie
R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll
         
2.
→ besuche die Seite von virustotal und die Datei/en aus Codebox bitte prüfen lassen - inklusive Dateigröße und Name, MD5 und SHA1 auch mitkopieren:
Tipps für die Suche nach Dateien
Code:
ATTFilter
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Ytzey\wocaq.exe
         
→ Klicke auf "Durchsuchen"
→ Suche die Datei auf deinem Rechner→ Doppelklick auf die zu prüfende Datei (oder kopiere den Inhalt ab aus der Codebox)
→ "Senden der Datei" und Warte, bis der Scandurchlauf aller Virenscanner beendet ist
das Ergebnis wie Du es bekommst (NICHT AUSLASSEN!) da reinkoperen (inklusive <geprüfter Dateiname> + Dateigröße und Name, MD5 und SHA1)

** Beispiel - das zu postende Logfile von Virustotal soll so wie hier aussehen Also nicht auslassen, sondern wie Du es bekommst da reinkopieren!:
Code:
ATTFilter
Datei <hier kommt die Dateiname> empfangen 2009.xx.xx xx:xx:xx (CET)
Antivirus	Version	letzte aktualisierung	Ergebnis
a-squared	4.0.0.73	2009.01.28	-
AhnLab-V3	5.0.0.2	2009.01.28	-
AntiVir	7.9.0.60	2009.01.28	-
Authentium	5.1.0.4	2009.01.27	-

...über 40 Virenscannern...also Geduld!!
         
3.
poste erneut - nach der vorgenommenen Reinigungsaktion:
► TrendMicro™ HijackThis™ -Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!

4.
Achtung!:
WENN GMER NICHT AUSGEFÜHRT WERDEN KANN ODER PROBMLEME VERURSACHT, fahre mit dem nächsten Punkt fort!- Es ist NICHT sinnvoll einen zweiten Versuch zu starten!
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
  • - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
    - starte gmer.exe
    - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
    - bitte nichts am Pc machen während der Scan läuft!
    - klicke auf "Scan", um das Tool zu starten
    - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
    - mit "Ok" wird GMER beendet.
    - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

5.
Lade und installiere das Tool RootRepeal herunter
  • setze einen Hacken bei: "Drivers"-> "Scan"-> Save Report"...
  • "Stealth Objects" -> "Scan"-> Save Report"...
  • "Hidden Services" -> "Scan"-> Save Report"...
  • speichere das Logfile als "RootRepeal.txt" auf dem Desktop und Kopiere den Inhalt hier in den Thread

Alt 17.08.2010, 21:11   #8
nsrlady
 
IE und Mozilla laden einige Seiten nicht mehr. - Standard

IE und Mozilla laden einige Seiten nicht mehr.



Wow.... es klappt.. entweder war es das File was ich in virustotal checken sollte.. (habs gelöscht, positiver check) und ich hab alle Dienste und Programme ausm Systemstart genommen die ncih windows waren.

nun funktioniert alles wieder. es hatte echt schlimme ausmaße angenommen.
cpu war immer auf 100% von firefox sobald ich nur n youtube video gestartet hab. flash und java script sbald iwas damit gestartet is, war der pc am röödeln..

:-)

Alt 17.08.2010, 21:57   #9
kira
/// Helfer-Team
 
IE und Mozilla laden einige Seiten nicht mehr. - Standard

IE und Mozilla laden einige Seiten nicht mehr.



wird noch hier alle Punkte abgearbeitet, oder für dich ist damit erledigt bzw bist Du damit voll und ganz zufrieden, dass dein PC "halbwegs" funktioniert?:-> http://www.trojaner-board.de/89434-i...tml#post556630

Antwort

Themen zu IE und Mozilla laden einige Seiten nicht mehr.
acroiehelper.dll, antivir, antivir guard, antivirus, avast!, avira, bonjour, browser, computer, desktop, diagnostics, ebay, firefox, fontcache, free download, google, hijack, hijackthis, hkus\s-1-5-18, iminstaller, installation, java., logfile, mozilla, object, problem, realtek, registry, remote control, senden, skype.exe, software, sptd.sys, system, usb 2.0, usbvideo.sys, windows, windows xp, wireless lan



Ähnliche Themen: IE und Mozilla laden einige Seiten nicht mehr.


  1. Seiten laden nicht mehr richtig und überall Werbung trotz addblocker
    Plagegeister aller Art und deren Bekämpfung - 15.04.2015 (12)
  2. Opera-Browser: einige Seiten laden nicht sofort
    Log-Analyse und Auswertung - 08.03.2015 (7)
  3. Chrome: Seiten laden nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 19.10.2014 (13)
  4. Seiten laden nicht mehr vollständig und seltsame Statusmeldung
    Plagegeister aller Art und deren Bekämpfung - 08.09.2014 (18)
  5. Diverse Browser laden auf einmal einige Internetseiten nicht mehr richtig.
    Log-Analyse und Auswertung - 10.07.2014 (13)
  6. Browser öffnen einige Seiten nicht mehr!
    Alles rund um Windows - 26.04.2014 (33)
  7. Browser Seiten öffnen sich nicht mehr ( einige jedenfalls)
    Mülltonne - 22.10.2013 (1)
  8. (2x) Nach Systemwiederherstellung öffnen sich einige Programme nicht mehr, wie Mozilla Firefox usw.
    Mülltonne - 19.03.2012 (1)
  9. Google Links und leider mehr - einige Seiten nicht aufrufbar
    Plagegeister aller Art und deren Bekämpfung - 03.10.2008 (13)
  10. Mozilla Firefox öffnet viele Seiten nicht mehr! Trojaner Schuld?!
    Log-Analyse und Auswertung - 12.08.2008 (18)
  11. Mozilla öffnet viele Seiten nicht mehr und lässt z.b. nicht mehr googeln!
    Mülltonne - 11.08.2008 (1)
  12. Manche Seiten laden icht mehr
    Log-Analyse und Auswertung - 18.07.2008 (10)
  13. Google und einige andere Seiten funktionieren nach Trojaner-Befall nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 08.06.2008 (28)
  14. IE6.1 + FireFox2.0 + Opera9 laden manche Seiten nicht mehr
    Alles rund um Windows - 26.02.2007 (9)
  15. Einige Internetseiten laden nicht
    Log-Analyse und Auswertung - 12.01.2007 (3)
  16. Internet Explorer und Firefox können Seiten nicht mehr laden
    Plagegeister aller Art und deren Bekämpfung - 04.01.2005 (15)
  17. Internet Explorer und Firefox können Seiten nicht mehr laden
    Alles rund um Windows - 31.12.2004 (4)

Zum Thema IE und Mozilla laden einige Seiten nicht mehr. - Problem erledigt. Ka was heute mittag war wo alle seiten nur weiß geladen wurden. aber nun geht das meiste wieder. Bis auf alles was an s.ytimg.com geht habe ich festgestellt. - IE und Mozilla laden einige Seiten nicht mehr....
Archiv
Du betrachtest: IE und Mozilla laden einige Seiten nicht mehr. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.