| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Kein Virenscan im abgesicherten ModusWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
17.08.2010, 08:35
| #1 |
 |  Kein Virenscan im abgesicherten Modus Hallo, ich habe schon einige Zeit in diesem Forum nach der Art meine Problems gesucht aber leider nichts passendes gefunden, darum poste ich jetzt mal. Offensichtlich wurde mein PC von einem Virus befallen und es läßt sich keinerlei Programm mehr ausführen.Betriebssystem ist "Windown XP". Es kommen u.a. Meldungen wie:"Ordnungszahl 281 konnte nicht in der "ms.dll" gefunden werden" oder "kodnotif.exe" ist infiziert. Hier kann ich auch nur einen Scan mit "Security Suite" ausführen aber das war dann auch schon alles. Antivirguard läßt sich gar nicht starten. Allerdings bin ich noch nicht einmal in der Lage im abgesicherten Modus einen Virenscan auszuführen. Dort kann ich zwar "Antivirguard" öffnen und die Einstellungen festlegen aber das war´s dann schon. Auf diesem Gebiet bin ich leider auch absoluter Laie. Im Normalmodus läßt sich, wie schon erwähnt, kein Programm ausführen ohne eine Fehlermeldung vorweg. Kurz gesagt, habe ich keine Ahnung was zu tun ist. Diese Anfrage ist über einen anderen PC versendet, da ich mit dem besagten PC auch nicht ins Internet komme und "Antivirguard" sich somit auch nicht öffnen läßt. Danke erst mal! MfG simor Geändert von simor (17.08.2010 um 08:44 Uhr) |
|
17.08.2010, 09:50
| #2 | ||
| /// Helfer-Team    | Kein Virenscan im abgesicherten Modus Hallo und Herzlich Willkommen!
__________________ Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Hast Du schon mit einem anderen Wiederherstellungspunkt versucht? - Gibt es einen "relativ einfachen Weg",wenn eine frische Infektion vorliegt,oder mal bestimmte Probleme bekommt man auch gelöst, was man sogleich ausprobieren sollte: Zitat:
Zitat:
(drücke beim Hochfahren des Rechners [F8] solange, bis du eine Auswahlmöglichkeit hast, da "abgesicherten Modus " wählen) - Berichte ob die SWH funktioniert hat, bzw ob Du das System auf einen früheren Wiederherstellungspunkt zurückstellen können? oder: Falls Kein Erfolg,einen weiteren Versuch mit: Den Computer mit der letzten als funktionierend bekannten Konfiguration starten Methode D: Letzte als funktionierend bekannte Konfiguration aufrufen gruß CF |
|
17.08.2010, 11:30
| #3 |
| |  Kein Virenscan im abgesicherten Modus Hallo,
__________________danke erst mal für die schnelle Antwort. Leider brachte die "Systemherstellung" nicht den erhofften Erfolg. Diese datierte sich auf einen Zeitpunkt am gestrigen(16.) Nachmittag, dort jedoch hat sich an dem Fehler nichts verändert. Kein Programm ist nach wie vor aufzurufen ohne eine Fehlermeldung und folgenden Abbruch. Ein weiter zurückliegender Punkt konnte dort nicht aufgerufen werden. Auch:"Letzte als funktionierend bekannte Konfiguration aufrufen" brachte ebenfalls nur die gleichen Resultate ein: Gleiche Fehlermeldungen und Abbrüche. Ich habe es gerade geschafft im abgesicherten Modus einen Scan mit Antivirguard(rechtsklick auf Dateien) einzuleiten, was jedoch, wie es scheint, einige Zeit in Anspruch zu nehmen. MfG simor Geändert von simor (17.08.2010 um 11:42 Uhr) |
|
17.08.2010, 18:01
| #4 | |
| /// Helfer-Team | Kein Virenscan im abgesicherten Modus hi Ob Du Programme herunterladen und ausführen kannst um eine Diagnose zu erstellen können (im norm Modus) und uns posten? z.B auf USB-Stick speichern - verwende falls anders nicht geht, einen virusfreien Computer, Computer eines Freundes, in einem Internet-Café, bei der Arbeit...) oder : Gehe in den abgesicherten Modus Drücke beim Hochfahren des rechners [F8] solange, bis du eine auswahlmöglichkeit hast: - Abgesicherter Modus - Abgesicherter Modus mit Netzwerktreibern<-- - Abgesicherter Modus mit Eingabeaufforderung kannst dann Programme herunterladen, oder sogar von dort einen Online Viren-Scanner laufen lassen (falls es geht) z.B: 1. versuche dann einen Komplett-Systemcheck mit Nod32: - folgendes bitte anhaken > "Remove found threads" und "Scan archives" - die Scanergebnis als *.txt Dateien speichern) - meistens "C:\Programme\Eset\EsetOnlineScanner\log.txt" - (ESET Online Scanner Vor dem Scan Einstellungen im Internet Explorer: - "Extras→ Internetoptionen→ Sicherheit": - alles auf Standardstufe stellen - Active X erlauben 2. eventuell zuerst mal einen Scan im abgesicherten Modus auch durchführen, wenn die Malware den Start verhindert - Bevor das Programm startet, bitte Internet verbindung trennen Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org
3. updaten-> 2. Scan im norm Modus durchführen Log speichern und mir posten 4. - Lade dir RSIT - http://filepony.de/download-rsit/: - an einen Ort deiner Wahl und führe die rsit.exe aus - wird "Hijackthis" auch von RSIT installiert und ausgeführt - RSIT erstellt 2 Logfiles (C:\rsit\log.txt und C:\rsit\info.txt) mit erweiterten Infos von deinem System - diese beide bitte komplett hier posten **Kannst Du das Log in Textdatei speichern und hier anhängen (auf "Erweitert" klicken) Zitat:
Geändert von kira (17.08.2010 um 18:08 Uhr) |
|
18.08.2010, 07:27
| #5 | |
| | Kein Virenscan im abgesicherten Modus Hallo, ich habe wie gestern erwähnt einen Komplettscan mit Antivir gemacht. Als schädliche Datei ist dabei:ADSPY/shopper.v erkannt worden. Hier der Report dazu. Zitat:
Geändert von simor (18.08.2010 um 07:39 Uhr) |
|
18.08.2010, 08:05
| #6 |
| /// Helfer-Team | Kein Virenscan im abgesicherten Modus tja..."sdra64.exe" = Backdoor mit Rootkitfunktionalität  - Rootkit können weitere neue Hintertüren ("Backdoors) öffnen... Malwarebytes sollte die Datei finden und eliminieren können - kannst auch noch das Programm "ZbotKiller" von Kaspersky herunterladen Geändert von kira (18.08.2010 um 08:13 Uhr) |
|
18.08.2010, 09:12
| #7 |
| | Kein Virenscan im abgesicherten Modus Also erst 2xMalwarebytes(abgesichert und normal) drüberlaufen lassen und Report senden? Ich hab gerade mal hineingesehen, Malware hatte schon 4 infizierte Files gefunden. |
|
18.08.2010, 10:47
| #8 |
| | Kein Virenscan im abgesicherten Modus Hallo, hier ist erst mal das Ergebnis des esrten Mlware Scans: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4052 Windows 5.1.2600 Service Pack 1 (Safe Mode) Internet Explorer 6.0.2800.1106 18.08.2010 11:36:32 mbam-log-2010-08-18 (11-36-32).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 566577 Laufzeit: 2 Stunde(n), 49 Minute(n), 20 Sekunde(n) Infizierte Speicherprozesse: 1 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 15 Infizierte Registrierungswerte: 4 Infizierte Dateiobjekte der Registrierung: 4 Infizierte Verzeichnisse: 1 Infizierte Dateien: 7 Infizierte Speicherprozesse: C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Anwendungsdaten\sdra64.exe (Spyware.Zbot) -> Unloaded process successfully. Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully. HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully. HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully. HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{f6430da2-bac7-4ce5-b19b-8c6835034892} (Adware.Mirar) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f6430da2-bac7-4ce5-b19b-8c6835034892} (Adware.Mirar) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{f6430da2-bac7-4ce5-b19b-8c6835034892} (Adware.Mirar) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{f6430da2-bac7-4ce5-b19b-8c6835034892} (Adware.Mirar) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{f6430da3-bac7-4ce5-b19b-8c6835034892} (Adware.Mirar) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f6430da3-bac7-4ce5-b19b-8c6835034892} (Adware.Mirar) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{f6430da3-bac7-4ce5-b19b-8c6835034892} (Adware.Mirar) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f6430da3-bac7-4ce5-b19b-8c6835034892} (Adware.Mirar) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\IEBarProperties (Adware.Mirar) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{f6430da2-bac7-4ce5-b19b-8c6835034892} (Adware.Mirar) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{f6430da2-bac7-4ce5-b19b-8c6835034892} (Adware.Mirar) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sfkg6wipusp (Trojan.Downloader) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Spyware.Zbot) -> Data: c:\windows\system32\sdra64.exe -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Spyware.Zbot) -> Data: system32\sdra64.exe -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Spyware.Zbot) -> Data: c:\dokumente und einstellungen\ralf sievert.ralf\anwendungsdaten\sdra64.exe -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Anwendungsdaten\sdra64.exe,C:\WINDOWS\system32\sdra64.exe,) Good: (Userinit.exe) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: C:\WINDOWS\system32\lowsec (Stolen.data) -> Delete on reboot. Infizierte Dateien: C:\WINDOWS\system32\4078.dll (Adware.Mirar) -> Quarantined and deleted successfully. C:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> Delete on reboot. C:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> Delete on reboot. C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Anwendungsdaten\Microsoft\Windows\jnipmo.exe (Trojan.Downloader) -> Quarantined and deleted successfully. C:\patch.cmd (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\system32\sdra64.exe (Spyware.Zbot) -> Delete on reboot. C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Anwendungsdaten\sdra64.exe (Spyware.Zbot) -> Quarantined and deleted successfully. |
|
18.08.2010, 11:23
| #9 |
| | Kein Virenscan im abgesicherten Modus Logfiledateien: [code]info.txtRSIT Logfile: Code:
ATTFilter logfile of random's system information tool 1.08 2010-08-18 11:58:52
======Uninstall list======
-->C:\Programme\Gemeinsame Dateien\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{2638924D-DC58-4C40-BB1C-48C2B24B7B1B}\Setup.exe" -L0x7
-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{52739387-B81C-4C55-9593-EB7A1044A657}\Setup.exe" -L0x7
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
3dem-->C:\WINDOWS\uninst.exe -fC:\Programme\Visualization\3dem\DeIsL1.isu -cC:\Programme\Visualization\3dem\_ISREG32.DLL
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Photoshop Album 2.0 Starter Edition-->MsiExec.exe /I{11B569C2-4BF6-4ED0-9D17-A4273943CB24}
Adobe Reader 9.3.3 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A93000000001}
Apple Application Support-->MsiExec.exe /I{B2D328BE-45AD-4D92-96F9-2151490A203E}
Apple Mobile Device Support-->MsiExec.exe /I{85991ED2-010C-4930-96FA-52F43C2CE98A}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Art Dabbler 2.1-->C:\WINDOWS\IsUn0407.exe -f"C:\Programme\Corel\Art Dabbler 2.1\Uninst.isu"
Artweaver 0.3.3-->"C:\Programme\Artweaver 0.3\unins000.exe"
Audials TV-->MsiExec.exe /I{1A0B8239-664B-434A-99D8-C50793513249}
AudioRecorder-->C:\AudioSuite\AudioRecorder\UninstalAR.exe
Avira AntiVir Personal - Free Antivirus-->C:\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE
AVM FRITZ!WLAN-->C:\Programme\avmwlanstick\instwcli.exe -d1
Black Thorn-->C:\WINDOWS\IsUn0407.exe -f"C:\Programme\Red Storm Entertainment\Black Thorn\BTUninst.isu"
Bonjour-->MsiExec.exe /X{0CB9668D-F979-4F31-B8B8-67FE90F929F8}
CADEMIA 1.5-->C:\Programme\CADEMIA\1.5\uninstall.exe
CadStd-->C:\Programme\Apperson\CadStd\uninst.exe
CCleaner (remove only)-->"C:\Programme\CCleaner\uninst.exe"
CCScore-->MsiExec.exe /I{B4B44FE7-41FF-4DAD-8C0A-E406DDA72992}
CheckDrive-->"C:\Programme\CheckDrive\unins000.exe"
CreationCentre 2005-->C:\WINDOWS\iun6002.exe "C:\Programme\CreationCentre 2005\irunin.ini"
Dangerous Waters-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{C3BEB0E3-FE9F-4B47-A471-02E185FAC51E}\Setup.exe" Uninstall
DB BR 38 with "Wannentender" -->C:\Programme\Microsoft Games\Train Simulator\Trains\DB38_Uninstal.exe
DC310L Driver-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{CF75496D-9CA2-47F0-BF12-2EBD413BB5A5}\Setup.exe" -l0x7
Deep Exploration-->MsiExec.exe /I{2B306442-CAA3-4FD5-AB52-F10AA3CE7802}
doPDF 6.1 printer-->"C:\Programme\Softland\doPDF 6\unins000.exe"
EA SPORTS online 2005-->C:\Programme\EA SPORTS\EA SPORTS online\EASOUNInstaller.exe
EAX4 Unified Redist-->MsiExec.exe /X{89661B04-C646-4412-B6D3-5E19F02F1F37}
EPSON Attach To Email-->C:\Programme\Gemeinsame Dateien\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{BC69DDB8-4840-4D9B-BB31-0D4DB2BA1312}\SETUP.EXE" -l0x7 UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{E86BC406-944E-41F6-ADE6-2C136734C96B}\Setup.exe" -l0x7 UNINST
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x7 -u
EPSON-Drucker-Software-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
ESC79_D78 Benutzerhandbuch-->C:\Programme\EPSON\TPMANUAL\ESC79_D78\DEU\USE_G\DOCUNINS.EXE
ESSBrwr-->MsiExec.exe /I{643EAE81-920C-4931-9F0B-4B343B225CA6}
ESSCDBK-->MsiExec.exe /I{AE1FA02D-E6A4-4EA0-8E58-6483CAC016DD}
ESScore-->MsiExec.exe /I{9D8FEE90-0377-49A9-AEFB-525BDE549BA4}
ESSgui-->MsiExec.exe /I{91517631-A9F3-4B7C-B482-43E0068FD55A}
ESShelp-->MsiExec.exe /I{87843A41-7808-4F2E-B13F-25C1E67CF2FD}
ESSini-->MsiExec.exe /I{8E92D746-CD9F-4B90-9668-42B74C14F765}
ESSPCD-->MsiExec.exe /I{14D4ED84-6A9A-45A0-96F6-1753768C3CB5}
ESSPDock-->MsiExec.exe /I{FCDB1C92-03C6-4C76-8625-371224256091}
ESSSONIC-->MsiExec.exe /I{073F22CE-9A5B-4A40-A604-C7270AC6BF34}
ESSTOOLS-->MsiExec.exe /I{8A502E38-29C9-49FA-BCFA-D727CA062589}
essvatgt-->MsiExec.exe /I{2D03B6F8-DF36-4980-B7B6-5B93D5BA3A8F}
essvcpt-->MsiExec.exe /I{D1973749-F5E7-40EB-B528-F2B78685B9FF}
Express Burn-->C:\Programme\NCH Swift Sound\ExpressBurn\uninst.exe
FavOrg-->C:\PROGRA~1\FavOrg\UNWISE.EXE C:\PROGRA~1\FavOrg\INSTALL.LOG
Ferry Panel v1.0-->MsiExec.exe /I{38129D69-F673-450D-B667-870F23A44AF2}
FIFA 2005-->C:\Programme\EA SPORTS\FIFA 2005\EAUninstall.exe
Free YouTube to Mp3 Converter version 3.1-->"C:\Programme\DVDVideoSoft\Free YouTube to Mp3 Converter\unins000.exe"
Führerstand BR-101 V1.0-->C:\PROGRAMME\MICROSOFT GAMES\TRAIN SIMULATOR\TRAINS\TRAINSET\AR-DB101030\Uninstal.exe
Führerstand BR-120 V1.0-->C:\PROGRAMME\MICROSOFT GAMES\TRAIN SIMULATOR\TRAINS\TRAINSET\TSER_DB_BR_120_121\Uninstal.exe
German Railroads - Vol 2 - Rollbahn-->C:\Programme\Microsoft Games\Train Simulator\gr2uinst.exe
GIMP 2.6.8-->"C:\Programme\GIMP-2.0\setup\unins000.exe"
Google Earth-->MsiExec.exe /X{F7B0939E-58DF-11DF-B3A6-005056806466}
Google SketchUp 7-->MsiExec.exe /I{BEF106F8-2689-4530-925A-E1117836E8CD}
Google SketchUp-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{E1423608-F529-40A1-93CA-C7F396F30DF0}\setup.exe" -l0x9
Google Toolbar for Internet Explorer-->"C:\Programme\Google\Google Toolbar\Component\GoogleToolbarManager_223E2B8E7BAD9544.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Updater-->"C:\Programme\Google\Google Updater\GoogleUpdater.exe" -uninstall
Hama Double Action Air Grip-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{975E4CAE-D408-48DA-9346-65D7DB72B7DE}\setup.exe" -l0x7 -removeonly
Hamachi 1.0.3.0-->C:\Programme\Hamachi\uninstall.exe
HLPPDOCK-->MsiExec.exe /I{154508C0-07C5-4659-A7A0-E49968750D21}
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
HyperPen USB Manager-->Rmtablet KNL
Installation Stellwerk Bremen-->C:\PROGRA~1\STELLW~2\UNWISE.EXE C:\PROGRA~1\STELLW~2\INSTALL.LOG
Installation Stellwerk Hannover-->C:\PROGRA~1\STELLW~1\UNWISE.EXE C:\PROGRA~1\STELLW~1\INSTALL.LOG
Installation Stellwerk Kempten-->C:\PROGRA~1\STELLW~4\UNWISE.EXE C:\PROGRA~1\STELLW~4\INSTALL.LOG
Installation Stellwerk Köln-Deutz-->C:\PROGRA~1\STELLW~3\UNWISE.EXE C:\PROGRA~1\STELLW~3\INSTALL.LOG
Internet Explorer Q832894-->C:\WINDOWS\ieuninst.exe C:\WINDOWS\INF\Q832894.inf
InterVideo WinDVD-->"C:\Programme\InstallShield Installation Information\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}\setup.exe" REMOVEALL
InterVideo WinDVR 3-->"C:\Programme\InstallShield Installation Information\{6BF4613C-0A46-43AA-8FA8-0CB9F2C1A548}\setup.exe" REMOVEALL
iPhone-Konfigurationsprogramm-->MsiExec.exe /I{FA54AFB1-5745-4389-B8C1-9F7509672ED1}
iTunes-->MsiExec.exe /I{C1E11C46-E6EB-4BD2-9ADF-2A98ACBEB216}
Java 2 Runtime Environment, SE v1.4.2_03-->MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142030}
Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
JVComm32-->C:\WINDOWS\uninst.exe -fC:\Programme\JVComm32\DeIsL1.isu -cC:\Programme\JVComm32\_ISREG32.DLL
kgcbaby-->MsiExec.exe /I{E18B549C-5D15-45DA-8D8F-8FD2BD946344}
kgcbase-->MsiExec.exe /I{F22C222C-3CE2-4A4B-A83F-AF4681371ABE}
kgchday-->MsiExec.exe /I{11F3F858-4131-4FFA-A560-3FE282933B6E}
kgchlwn-->MsiExec.exe /I{03EDED24-8375-407D-A721-4643D9768BE1}
kgcinvt-->MsiExec.exe /I{9BD54685-1496-46A5-AB62-357CD140ED8B}
kgckids-->MsiExec.exe /I{693C08A7-9E76-43FF-B11E-9A58175474C4}
kgcmove-->MsiExec.exe /I{A1588373-1D86-4D44-86C9-78ABD190F9CC}
kgcvday-->MsiExec.exe /I{8A8664E1-84C8-4936-891C-BC1F07797549}
Kodak EasyShare Software-->C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Kodak\EasyShareSetup\$SETUP_140010_f2b9b\Setup.exe /APR-REMOVE
KSU-->MsiExec.exe /I{B997C2A0-4383-41BF-B76E-9B8B7ECFB267}
Label Designer Plus DELUXE 8.0.1.0-->"C:\Programme\CAM Development\Label Designer Plus DELUXE 8\Uninstall\unins000.exe"
Lernout & Hauspie TruVoice American English TTS Engine-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\tv_enua.inf, Uninstall
LiveUpdate 3.1 (Symantec Corporation)-->"C:\Programme\Symantec\LiveUpdate\LSETUP.EXE" /U
Locomotive SNCF CC70001 V.2-->C:\Programme\Microsoft Games\Train Simulator\Uninstal_SNCF_CC70001.exe
Lufthansa Express-->C:\Programme\Microsoft Games\Train Simulator\Lufthansa Express Uninstal.exe
Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 German Language Pack-->MsiExec.exe /X{E78BFA60-5393-4C38-82AB-E8019E464EB4}
Microsoft .NET Framework 1.1 Security Update (KB979906)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M979906\M979906Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF0409-6000-11D3-8CFE-0150048383C9}
Microsoft Speech SDK 5.1-->MsiExec.exe /I{A403D88E-ED7D-48E3-91FD-B8C8A720EDA1}
Microsoft Train Simulator-->"C:\Programme\Microsoft Games\Train Simulator\UNINSTAL.EXE" /runtemp /addremove
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual J# .NET Redistributable Package 1.1-->MsiExec.exe /X{1A655D51-1423-48A3-B748-8F5A0BE294C8}
Microsoft Windows Media Video 9 VCM-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmv9vcm.inf, Uninstall
Microsoft Works 7.0 -->MsiExec.exe /I{EDDDC607-91D9-4758-9F57-265FDCD8A772}
MobileMe Control Panel-->MsiExec.exe /I{146E206D-7D2C-493A-B431-1F1D16E822AF}
ModEnabler-->C:\WINDOWS\st6unst.exe -n "C:\Programme\ModEnabler\ST6UNST.000"
Mozilla Firefox (2.0)-->C:\Programme\Mozilla Firefox\uninstall\uninst.exe
MP3 Player Utilities-->MsiExec.exe /I{5BBFB0E4-2250-49C3-A8A3-65BE2197D13B}
MSTS Patch 1.6.0922-->C:\Programme\Microsoft Games\Train Simulator\Uninst_MSTS Patch 1.6.0922.exe /U "C:\Programme\Microsoft Games\Train Simulator\Uninst_MSTS Patch 1.6.0922.log"
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Musicmatch® Jukebox-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{8EF1122E-E90C-4EE9-AB0C-7FDE2BA42C26}\setup.exe" -l0x7 -uninst
MyProduct-->C:\PROGRAMME\MICROSOFT GAMES\TRAIN SIMULATOR\TRAINS\TRAINSET\DB LAE E111 049-3\Uninstal.exe
NMBS-SNCB HLE 1317 Light Dirty-->C:\Programme\Microsoft Games\Train Simulator\Uninstall NMBS-SNCB HLE 1317.exe
NMBS-SNCB HLE 1330-->C:\Programme\Microsoft Games\Train Simulator\Uninstall SNCB-NMBS HLE1330
NoteTab Light (Remove only)-->"C:\Programme\NoteTab Light\unins000.exe"
Notifier-->MsiExec.exe /I{0008546E-DF6E-4CC1-AFD0-2CB8E16C95A2}
NVIDIA Drivers-->C:\WINDOWS\System32\nvudisp.exe UninstallGUI
OfotoXMI-->MsiExec.exe /I{B162D0A6-9A1D-4B7C-91A5-88FB48113C45}
OTtBP-->MsiExec.exe /I{F71760CD-0F8B-4DCC-B7B7-6B223CC3843C}
OTtBPSDK-->MsiExec.exe /I{3CA39B0C-BA85-4D42-AC0F-1FF5F60C3353}
Outlook Express Update Q330994-->C:\WINDOWS\Q330994.exe C:\WINDOWS\INF\Q330994.inf
Paint.NET v3.5.4-->MsiExec.exe /X{053B3DA8-91B5-4682-A130-715412A1A252}
Pando Media Booster-->C:\Programme\Pando Networks\Media Booster\uninst.exe
PIF DESIGNER-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{B90450DF-E781-46FD-B1F1-0C86DA40E443}\SETUP.EXE" -l0x7 anything
PixiePack Codec Pack-->MsiExec.exe /I{9C450606-ED24-4958-92BA-B8940C99D441}
Ports Of Call Classic Edition - astragon 1.2.2-->C:\PROGRA~1\poc\POC_CL~1\UNWISE.EXE C:\PROGRA~1\poc\POC_CL~1\INSTALLXXL.LOG
ProTrain 14 Kassel - Frankfurt 1.0-->"C:\Programme\Microsoft Games\Train Simulator\SETUP.8\setup.exe" /u
ProTrain 8 - Update auf Version 1.1 1.1-->"C:\Programme\Microsoft Games\Train Simulator\SETUP.7\setup.exe" /u
ProTrain 8 Hannover-Berlin 1.0-->"C:\Programme\Microsoft Games\Train Simulator\SETUP.4\setup.exe" /u
ProTrain 8 Raildriver 1.0-->"C:\Programme\PIEngineering\RailDriver\SETUP\setup.exe" /u
ProTrain Rheintal 1.0-->"C:\Programme\Microsoft Games\Train Simulator\SETUP.6\setup.exe" /u
ProTrain Vogelfluglinie Activitiepack 1 1.0-->"C:\Programme\Microsoft Games\Train Simulator\SETUP.5\setup.exe" /u
QuickTime-->MsiExec.exe /I{28BE306E-5DA6-4F9C-BDB0-DBA3C8C6FFFD}
RealPlayer-->C:\Programme\Gemeinsame Dateien\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Route_Riter v7.0.27 for XP & Vista-->C:\Programme\Route_Riter\Uninstal.exe
Scanner Recorder-->MsiExec.exe /I{914928E5-4BA3-4809-9280-9C3DC20B993D}
Scenery_Designer (C:\Programme\Scenery_Designer\)-->C:\WINDOWS\st6unst.exe -n "C:\Programme\Scenery_Designer\ST6UNST.000"
Scenery_Designer-->C:\WINDOWS\st6unst.exe -n "C:\Programme\Scenery_Designer\ST6UNST.LOG"
SFR-->MsiExec.exe /I{DB02F716-6275-42E9-B8D2-83BA2BF5100B}
SHASTA-->MsiExec.exe /I{605A4E39-613C-4A12-B56F-DEFBE6757237}
SketchUp 5 Architecture Library-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{A535CF14-E12F-40B0-B6A3-6E214EA12CD3}\setup.exe" -l0x9 -removeonly
SketchUp 5 Construction Library-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{BC842852-5787-441A-90C1-5F315531BCE3}\setup.exe" -l0x9 -removeonly
SketchUp 5 Transportation Library-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{862E85C6-3A84-444C-A9B8-456E8115C392}\setup.exe" -l0x9 -removeonly
SketchUp Viewer-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{5AE16DD0-7253-11D5-94D9-0050DA73EEF2}\setup.exe" -l0x7
SKIN0001-->MsiExec.exe /I{FDF9943A-3D5C-46B3-9679-586BD237DDEE}
SKINXSDK-->MsiExec.exe /I{F4A2E7CC-60CA-4AFA-B67F-AD5E58173C3F}
Sognefjorden Season Winter BETA-->MsiExec.exe /I{6318CBEE-9F22-4348-9CDA-27D5DA6761E6}
speed-bit Toolbar-->C:\PROGRA~1\SPEED-~1\UNWISE.EXE C:\PROGRA~1\SPEED-~1\INSTALL.LOG
staticcr-->MsiExec.exe /I{8943CE61-53BD-475E-90E1-A580869E98A2}
STP DB ICE T 411 V1.0-->C:\Programme\Microsoft Games\Train Simulator\Uninstal.exe
STP DB ICE VT 605 V1.0-->C:\Programme\Microsoft Games\Train Simulator\Uninstal.exe
STP DB ICE1 Prinz Eugen-->C:\Programme\Microsoft Games\Train Simulator\Uninstal.exe
STP DB ICE2 402 001-2-->C:\Programme\Microsoft Games\Train Simulator\Uninstal.exe
STP DB ICE3 403 V1.0-->C:\Programme\Microsoft Games\Train Simulator\Uninstal.exe
STP DB ICE3 406 V1.0-->C:\Programme\Microsoft Games\Train Simulator\Uninstal.exe
SuddenStrike Forever-->C:\PROGRA~1\SUDDEN~1\UNWISE.EXE C:\PROGRA~1\SUDDEN~1\INSTALL.LOG
SuddenStrike-->C:\PROGRA~1\SUDDEN~1\UNWISE.EXE C:\PROGRA~1\SUDDEN~1\INSTALL.LOG
TGATool2A version 4.00.34-->C:\Programme\MW\TGATool2\unins000.exe
T-Online 6.0-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{B1275E23-717A-4D52-997A-1AD1E24BC7F3}\setup.exe" CPAS
T-Online Dialerschutz-Software-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{E8C5BD56-F5D8-41D3-8A71-273468FE256A}\Setup.exe" -l0x7
T-Online WLAN-Access Finder-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{295C31E5-3F91-498E-9623-DA24D2FA2B6A}\Setup.exe" -L0x7
Train Store (German Language Pack)-->C:\Programme\J A Formoso\Train Store\Uninstaldeu.exe
Train Store V3.2-->C:\Programme\J A Formoso\Train Store\Uninstal.exe
Uninstall 1.0.0.1-->"C:\Programme\Gemeinsame Dateien\DVDVideoSoft\unins000.exe"
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
UPDATE STP DB ICE2 auf V1.1-->C:\Programme\Microsoft Games\Train Simulator\Uninstal.exe
version 1.3-->C:\Programme\LithUnwrap\unins000.exe
Viewpoint Media Player-->C:\Programme\Viewpoint\Viewpoint Media Player\mtsAxInstaller.exe /u
Virtual Earth 3D (Beta)-->MsiExec.exe /I{39CE3C17-846D-4D9B-8B3E-C01A4B90FB73}
Virtual Sailor 6.8-->MsiExec.exe /I{A381C835-942E-4780-BD70-35411F5E9C00}
Virtual Sailor 7-->"C:\Programme\Virtual Sailor\unins000.exe"
Virtual Train DB 103 Pack 1-->C:\Programme\Microsoft Games\Train Simulator\Uninstal.exe
Virtual Train DB 103 Pack Rot-Beige A-->C:\Programme\Microsoft Games\Train Simulator\Uninstal.exe
Virtual Train DB 103 Pack Rot-Beige D-->C:\Programme\Microsoft Games\Train Simulator\Uninstal.exe
Virtual Train DB 110 Soundupdate-->C:\Programme\Microsoft Games\Train Simulator\TRAINS\TRAINSET\TP_110_3\Sound\Uninstal.exe
VPRINTOL-->MsiExec.exe /I{999D43F4-9709-4887-9B1A-83EBB15A8370}
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Media Format Runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Player 10-->"C:\Programme\Windows Media Player\Setup_wm.exe" /Uninstall
WinRAR Archivierer-->C:\Programme\WinRAR\uninstall.exe
WinZip-->"C:\Programme\WinZip\WINZIP32.EXE" /uninstall
WIRELESS-->MsiExec.exe /I{F9593CFB-D836-49BC-BFF1-0E669A411D9F}
Xara XS-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{538A8F91-7431-4CDB-8E8D-C16D3E228407}\setup.exe" -l0x9
Xfire (remove only)-->"C:\Programme\Xfire\uninst.exe"
Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\unyt.exe
zl-->C:\WINDOWS\IsUn0407.exe -fC:\Programme\ZornsLemma\zl\Uninst.isu
======System event log======
Computer Name: RALF
Event Code: 7036
Message: Dienst "Terminaldienste" befindet sich jetzt im Status "Ausgeführt".
Record Number: 277601
Source Name: Service Control Manager
Time Written: 20100810203837.000000+120
Event Type: Informationen
User:
Computer Name: RALF
Event Code: 7022
Message: Der Dienst "Avira AntiVir Guard" wurde nicht ordnungsgemäß gestartet.
Record Number: 277600
Source Name: Service Control Manager
Time Written: 20100810203835.000000+120
Event Type: Fehler
User:
Computer Name: RALF
Event Code: 7035
Message: Der Steuerbefehl "beenden" wurde erfolgreich an den Dienst "Konfigurationsfreie drahtlose Verbindung" gesendet.
Record Number: 277599
Source Name: Service Control Manager
Time Written: 20100810203639.000000+120
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM
Computer Name: RALF
Event Code: 7000
Message: Der Dienst "DXSOFTIO" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.
Record Number: 277598
Source Name: Service Control Manager
Time Written: 20100810203639.000000+120
Event Type: Fehler
User:
Computer Name: RALF
Event Code: 4202
Message: Es wurde festgestellt, dass der Netzwerkadapter "AVM FRITZ!WLAN USB Stick v1.1 - Paketplaner-Miniport" vom Netzwerk getrennt wurde,
und dass die Netzwerkkonfiguration des Adapters freigegeben wurde. Möglicherweise
ist der Adapter beschädigt, falls der Adapter nicht vom Netzwerk getrennt wurde.
Wenden Sie sich an den Hersteller bezüglich aktueller Treiber.
Record Number: 277597
Source Name: Tcpip
Time Written: 20100810203602.000000+120
Event Type: Informationen
User:
=====Application event log=====
Computer Name: RALF
Event Code: 101
Message: Informationsebene: success
Wiederherstellung des Zeitplans nicht möglich, da die Ausführung am 12:40 um PM stattfindet.
Record Number: 78291
Source Name: Automatic LiveUpdate Scheduler
Time Written: 20100806123517.000000+120
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM
Computer Name: RALF
Event Code: 101
Message: Informationsebene: success
Wiederherstellung des Zeitplans nicht möglich, da die Ausführung am 12:35 um PM stattfindet.
Record Number: 78290
Source Name: Automatic LiveUpdate Scheduler
Time Written: 20100806123010.000000+120
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM
Computer Name: RALF
Event Code: 0
Message:
Record Number: 78289
Source Name: gusvc
Time Written: 20100806122720.000000+120
Event Type: Informationen
User:
Computer Name: RALF
Event Code: 0
Message:
Record Number: 78288
Source Name: gusvc
Time Written: 20100806122620.000000+120
Event Type: Informationen
User:
Computer Name: RALF
Event Code: 101
Message: Informationsebene: success
Wiederherstellung des Zeitplans nicht möglich, da die Ausführung am 12:30 um PM stattfindet.
Record Number: 78287
Source Name: Automatic LiveUpdate Scheduler
Time Written: 20100806122504.000000+120
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM;C:\Programme\Pinnacle\Shared Files\InstantCDDVD\;C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG;C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD;C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\;C:\Programme\QuickTime\QTSystem\
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0209
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"asl.log"=Destination=file;OnFirstLog=command,environment
"CLASSPATH"=.;C:\Programme\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Programme\Java\jre6\lib\ext\QTJava.zip
"SAFEBOOT_OPTION"=NETWORK
-----------------EOF-----------------
RSIT Logfile: Code:
ATTFilter Logfile of random's system information tool 1.08 (written by random/random)
Run by Ralf Sievert at 2010-08-18 12:08:07
Microsoft Windows XP Home Edition Service Pack 1
System drive C: has 3 GB (4%) free of 76 GB
Total RAM: 512 MB (45% free)
HijackThis download failed
======Scheduled tasks folder======
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\WINDOWS\tasks\Google Software Updater.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS\tasks\User_Feed_Synchronization-{0D848AAA-8936-4383-8EDE-98DD9E693F9C}.job
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
Yahoo! Toolbar Helper - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll [2006-01-05 399352]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-06-19 75200]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2ba521ac-b9b9-4433-ba45-dba2f02cba5a}]
speed-bit Toolbar - C:\Programme\speed-bit\tbspe1.dll [2008-03-28 1470488]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2009-06-19 312928]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll [2010-07-15 278192]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Programme\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll [2010-07-15 814648]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2009-12-03 41760]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-12-03 73728]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll [2006-01-05 399352]
{2ba521ac-b9b9-4433-ba45-dba2f02cba5a} - speed-bit Toolbar - C:\Programme\speed-bit\tbspe1.dll [2008-03-28 1470488]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll [2010-07-15 278192]
{8E718888-423F-11D2-876E-00A0C9082467} - &Radio - C:\WINDOWS\System32\msdxm.ocx [2003-04-02 845852]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"=C:\Programme\Java\jre6\bin\jusched.exe [2009-12-03 149280]
"PinnacleDriverCheck"=C:\WINDOWS\System32\PSDrvCheck.exe [2003-11-10 406016]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2007-10-04 8491008]
"nwiz"=nwiz.exe /install []
"WinDVR SchSvr"=C:\Programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe [2003-10-07 155648]
"PinnacleRemote"=C:\Programme\Pinnacle\Shared Files\remoterm.exe [2002-01-28 61440]
"atwtusb"=atwtusb.exe beta []
"EPSON Stylus D78 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBGE.EXE [2006-02-23 131072]
"AVMWlanClient"=C:\Programme\avmwlanstick\wlangui.exe [2006-12-28 1454080]
"T-Online Dialerschutz-Software"=C:\Programme\T-Online\Dialerschutz-Software\Defender.exe [2006-10-31 951912]
"AppleSyncNotifier"=C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe [2010-04-13 47392]
"TkBellExe"=C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [2009-06-19 198160]
"MMTray"=C:\Programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe [2004-08-29 131072]
"mmtask"=C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe [2004-08-29 53248]
"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"QuickTime Task"=C:\Programme\QuickTime\qttask.exe [2010-03-17 421888]
"KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k []
"Adobe Reader Speed Launcher"=C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [2010-06-20 35760]
"Adobe ARM"=C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [2010-06-09 976832]
"iTunesHelper"=C:\Programme\iTunes\iTunesHelper.exe [2010-07-16 141608]
"ydyktowi"=C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Lokale Einstellungen\Anwendungsdaten\frpusmwoa\gbhwmllshdw.exe [2010-08-16 257024]
"wrwprpry"=C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Lokale Einstellungen\Anwendungsdaten\rgkssymca\gqojvmcshdw.exe [2010-08-16 257024]
"muabjopk"=C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Lokale Einstellungen\Anwendungsdaten\mgbssimlb\ghqulsgshdw.exe [2010-08-16 257024]
"IMJPMIG8.1"=C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [2003-04-02 208953]
"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2003-06-10 55296]
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2007-10-04 81920]
" Malwarebytes Anti-Malware (reboot)"=C:\Programme\Malwarebytes' Anti-Malware\mbam.exe [2010-04-29 1090952]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Malwarebytes' Anti-Malware"=C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe [2010-04-29 437584]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\System32\ctfmon.exe [2003-04-02 13312]
"MSMSGS"=C:\Programme\Messenger\msmsgs.exe [2008-04-14 1695232]
"swg"=C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-07-17 68856]
"ydyktowi"=C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Lokale Einstellungen\Anwendungsdaten\frpusmwoa\gbhwmllshdw.exe [2010-08-16 257024]
"GabPath"=C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Anwendungsdaten\GabPath\gabpath.exe [2010-08-16 1052672]
"wrwprpry"=C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Lokale Einstellungen\Anwendungsdaten\rgkssymca\gqojvmcshdw.exe [2010-08-16 257024]
"muabjopk"=C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Lokale Einstellungen\Anwendungsdaten\mgbssimlb\ghqulsgshdw.exe [2010-08-16 257024]
C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart
InterVideo WinCinema Manager.lnk - C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
Kodak EasyShare Software.lnk - C:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe
KODAK Software Updater.lnk - C:\Programme\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2006-06-19 702768]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=255
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=1
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Programme\SoldnerSecretWars\game\Bin\SoeldnerSecretWarsServer.exe"="C:\Programme\SoldnerSecretWars\game\Bin\SoeldnerSecretWarsServer.exe:*:Enabled:SoeldnerSecretWarsServer"
"C:\Programme\DAP\DAP.exe"="C:\Programme\DAP\DAP.exe:*:Enabled:Download Accelerator Plus"
"C:\Programme\Team Factor\tf.exe"="C:\Programme\Team Factor\tf.exe:*:Enabled:tf"
"C:\Programme\Cyanide\Radsport Manager\CYM2003DX7.EXE"="C:\Programme\Cyanide\Radsport Manager\CYM2003DX7.EXE:*:Enabled:CyclingManager"
"C:\Programme\Cyanide\Radsport Manager\CYM2003.EXE"="C:\Programme\Cyanide\Radsport Manager\CYM2003.EXE:*:Enabled:CyclingManager"
"C:\Programme\Virtual Sailor\vs.exe"="C:\Programme\Virtual Sailor\vs.exe:*:Enabled:Virtual Sailor update"
"C:\WINDOWS\system32\dpnsvr.exe"="C:\WINDOWS\system32\dpnsvr.exe:*:Enabled:Microsoft DirectPlay8-Server"
"C:\Programme\FlightGear\bin\win32\fgfs.exe"="C:\Programme\FlightGear\bin\win32\fgfs.exe:*:Disabled:fgfs"
"C:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe"="C:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe:*:Enabled:EasyShare"
"C:\Programme\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe"="C:\Programme\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe:*:Enabled:Kodak Software Updater"
"C:\Programme\Atari\BOILING POINT\Xenus.exe"="C:\Programme\Atari\BOILING POINT\Xenus.exe:*:Enabled:Xenus"
"C:\Programme\Cyanide\Radsportmanager Pro 2005-2006\Cym2005.exe"="C:\Programme\Cyanide\Radsportmanager Pro 2005-2006\Cym2005.exe:*:Enabled:Pro Cycling Manager"
"C:\Programme\Cyanide\GameCenter\GameCenter.exe"="C:\Programme\Cyanide\GameCenter\GameCenter.exe:*:Enabled:GameCenter"
"C:\WINDOWS\system32\PnkBstrA.exe"="C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA"
"C:\WINDOWS\system32\PnkBstrB.exe"="C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program files\Real\RealPlayer\realplay.exe"="C:\Program files\Real\RealPlayer\realplay.exe:*:Disabled:RealPlayer"
"C:\Programme\poc\poc2008\Poc3D2008.exe"="C:\Programme\poc\poc2008\Poc3D2008.exe:*:Enabled:Poc3D2008"
"C:\Programme\T-Online\T-Online_Software_6\Notifier\Notifier.exe"="C:\Programme\T-Online\T-Online_Software_6\Notifier\Notifier.exe:*:Enabled:T-Online eMail-Anzeige"
"C:\Programme\Internet Explorer\iexplore.exe"="C:\Programme\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
"C:\Programme\Bonjour\mDNSResponder.exe"="C:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Dienst "Bonjour""
"C:\Programme\iTunes\iTunes.exe"="C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Programme\Pando Networks\Media Booster\PMB.exe"="C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Programme\Pando Networks\Media Booster\PMB.exe"="C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster"
======List of files/folders created in the last 1 months======
2010-08-18 11:58:44 ----D---- C:\Programme\trend micro
2010-08-18 11:58:42 ----D---- C:\rsit
2010-08-18 11:36:54 ----A---- C:\WINDOWS\System32\drivers\pchis.sys
2010-08-18 08:37:07 ----D---- C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Anwendungsdaten\Malwarebytes
2010-08-18 08:36:51 ----A---- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
2010-08-18 08:36:49 ----D---- C:\Programme\Malwarebytes' Anti-Malware
2010-08-18 08:36:49 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2010-08-18 08:36:49 ----A---- C:\WINDOWS\System32\drivers\mbam.sys
2010-08-17 22:14:39 ----A---- C:\WINDOWS\ntbtlog.txt
2010-08-17 20:01:29 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-08-16 17:18:53 ----ASH---- C:\pagefile.sys
2010-08-16 16:15:07 ----D---- C:\WINDOWS\Prefetch
2010-08-16 16:04:13 ----A---- C:\WINDOWS\System32\sqlsrv32.dll
2010-08-16 16:04:13 ----A---- C:\WINDOWS\System32\odbcbcp.dll
2010-08-16 16:04:13 ----A---- C:\WINDOWS\System32\dbmsvinn.dll
2010-08-16 16:04:12 ----A---- C:\WINDOWS\System32\sqlunirl.dll
2010-08-16 16:04:12 ----A---- C:\WINDOWS\System32\dbnmpntw.dll
2010-08-16 16:04:12 ----A---- C:\WINDOWS\System32\dbnetlib.dll
2010-08-16 16:04:12 ----A---- C:\WINDOWS\System32\dbmsrpcn.dll
2010-08-16 16:04:12 ----A---- C:\WINDOWS\System32\dbmsgnet.dll
2010-08-16 16:04:12 ----A---- C:\WINDOWS\System32\dbmsadsn.dll
2010-08-16 16:04:12 ----A---- C:\WINDOWS\System32\cliconfg.exe
2010-08-16 16:04:11 ----A---- C:\WINDOWS\System32\cliconfg.dll
2010-08-16 16:04:08 ----A---- C:\WINDOWS\System32\msxml3r.dll
2010-08-16 16:04:08 ----A---- C:\WINDOWS\System32\msxml3.dll
2010-08-16 16:04:06 ----A---- C:\WINDOWS\System32\mscpxl32.dll
2010-08-16 16:04:06 ----A---- C:\WINDOWS\System32\ds16gt.dll
2010-08-16 16:04:05 ----A---- C:\WINDOWS\System32\msorc32r.dll
2010-08-16 16:04:04 ----A---- C:\WINDOWS\System32\odbc16gt.dll
2010-08-16 16:04:04 ----A---- C:\WINDOWS\System32\msorcl32.dll
2010-08-16 16:04:03 ----A---- C:\WINDOWS\System32\odbccr32.dll
2010-08-16 16:04:03 ----A---- C:\WINDOWS\System32\odbccp32.dll
2010-08-16 16:04:03 ----A---- C:\WINDOWS\System32\odbcad32.exe
2010-08-16 16:04:02 ----A---- C:\WINDOWS\System32\odbc32gt.dll
2010-08-16 16:04:02 ----A---- C:\WINDOWS\System32\odbc32.dll
2010-08-16 16:04:01 ----A---- C:\WINDOWS\System32\odbctrac.dll
2010-08-16 16:04:01 ----A---- C:\WINDOWS\System32\msdart.dll
2010-08-16 16:03:59 ----A---- C:\WINDOWS\System32\odbcint.dll
2010-08-16 16:03:58 ----A---- C:\WINDOWS\System32\odbccu32.dll
2010-08-16 16:03:58 ----A---- C:\WINDOWS\System32\ds32gt.dll
2010-08-16 16:03:57 ----A---- C:\WINDOWS\System32\odbcconf.exe
2010-08-16 16:03:57 ----A---- C:\WINDOWS\System32\odbcconf.dll
2010-08-16 16:03:05 ----A---- C:\WINDOWS\System32\msgsvc.dll
2010-08-16 16:02:12 ----A---- C:\WINDOWS\System32\crypt32.dll
2010-08-16 16:02:12 ----A---- C:\WINDOWS\System32\accwiz.exe
2010-08-16 16:02:12 ----A---- C:\WINDOWS\hh.exe
2010-08-16 16:02:11 ----A---- C:\WINDOWS\System32\srrstr.dll
2010-08-16 16:02:11 ----A---- C:\WINDOWS\System32\narrator.exe
2010-08-16 16:02:11 ----A---- C:\WINDOWS\System32\magnify.exe
2010-08-16 16:02:11 ----A---- C:\WINDOWS\System32\locator.exe
2010-08-16 16:02:11 ----A---- C:\WINDOWS\System32\cryptsvc.dll
2010-08-16 16:02:10 ----A---- C:\WINDOWS\System32\osk.exe
2010-08-16 16:02:10 ----A---- C:\WINDOWS\System32\ole32.dll
2010-08-16 16:02:09 ----A---- C:\WINDOWS\System32\rpcrt4.dll
2010-08-16 16:02:08 ----A---- C:\WINDOWS\System32\rpcss.dll
2010-08-16 16:02:06 ----A---- C:\WINDOWS\System32\shmedia.dll
2010-08-16 16:02:04 ----A---- C:\WINDOWS\System32\newdev.dll
2010-08-16 16:02:04 ----A---- C:\WINDOWS\System32\itss.dll
2010-08-16 16:02:03 ----A---- C:\WINDOWS\System32\zipfldr.dll
2010-08-16 16:02:03 ----A---- C:\WINDOWS\System32\hhsetup.dll
2010-08-16 16:02:01 ----A---- C:\WINDOWS\System32\shell32.dll
2010-08-16 15:58:00 ----RAH---- C:\WINDOWS\System32\logonui.exe.manifest
2010-08-16 15:57:19 ----A---- C:\WINDOWS\System32\safrslv.dll
2010-08-16 15:57:19 ----A---- C:\WINDOWS\System32\safrdm.dll
2010-08-16 15:57:19 ----A---- C:\WINDOWS\System32\safrcdlg.dll
2010-08-16 15:57:19 ----A---- C:\WINDOWS\System32\racpldlg.dll
2010-08-16 15:57:17 ----A---- C:\WINDOWS\System32\mnmsrvc.exe
2010-08-16 15:57:17 ----A---- C:\WINDOWS\System32\isrdbg32.dll
2010-08-16 15:57:14 ----A---- C:\WINDOWS\System32\isign32.dll
2010-08-16 15:57:14 ----A---- C:\WINDOWS\System32\inetcfg.dll
2010-08-16 15:57:14 ----A---- C:\WINDOWS\System32\icwphbk.dll
2010-08-16 15:57:14 ----A---- C:\WINDOWS\System32\icwdial.dll
2010-08-16 15:57:05 ----A---- C:\WINDOWS\System32\qmgrprxy.dll
2010-08-16 15:57:05 ----A---- C:\WINDOWS\System32\qmgr.dll
2010-08-16 15:56:59 ----A---- C:\WINDOWS\System32\srsvc.dll
2010-08-16 15:56:59 ----A---- C:\WINDOWS\System32\srclient.dll
2010-08-16 15:56:58 ----A---- C:\WINDOWS\System32\drivers\sr.sys
2010-08-16 15:56:57 ----A---- C:\WINDOWS\System32\nmmkcert.dll
2010-08-16 15:56:57 ----A---- C:\WINDOWS\System32\mnmdd.dll
2010-08-16 15:56:57 ----A---- C:\WINDOWS\System32\ils.dll
2010-08-16 15:56:56 ----A---- C:\WINDOWS\System32\msconf.dll
2010-08-16 15:56:51 ----A---- C:\WINDOWS\System32\schedsvc.dll
2010-08-16 15:56:51 ----A---- C:\WINDOWS\System32\mstinit.exe
2010-08-16 15:56:51 ----A---- C:\WINDOWS\System32\mstask.dll
2010-08-16 15:54:49 ----A---- C:\WINDOWS\System32\sndrec32.exe
2010-08-16 15:54:48 ----A---- C:\WINDOWS\System32\rdshost.exe
2010-08-16 15:54:48 ----A---- C:\WINDOWS\System32\qprocess.exe
2010-08-16 15:54:48 ----A---- C:\WINDOWS\System32\msdtcuiu.dll
2010-08-16 15:54:48 ----A---- C:\WINDOWS\System32\hypertrm.dll
2010-08-16 15:54:48 ----A---- C:\WINDOWS\System32\drivers\tdtcp.sys
2010-08-16 15:54:48 ----A---- C:\WINDOWS\System32\drivers\tdpipe.sys
2010-08-16 15:54:47 ----A---- C:\WINDOWS\System32\xolehlp.dll
2010-08-16 15:54:47 ----A---- C:\WINDOWS\System32\mtxoci.dll
2010-08-16 15:54:47 ----A---- C:\WINDOWS\System32\msdtctm.dll
2010-08-16 15:54:46 ----A---- C:\WINDOWS\System32\msdtclog.dll
2010-08-16 15:54:46 ----A---- C:\WINDOWS\System32\msdtc.exe
2010-08-16 15:54:46 ----A---- C:\WINDOWS\System32\dcomcnfg.exe
2010-08-16 15:54:45 ----A---- C:\WINDOWS\System32\stclient.dll
2010-08-16 15:54:45 ----A---- C:\WINDOWS\System32\mtxlegih.dll
2010-08-16 15:54:45 ----A---- C:\WINDOWS\System32\mtxex.dll
2010-08-16 15:54:45 ----A---- C:\WINDOWS\System32\mtxdm.dll
2010-08-16 15:54:45 ----A---- C:\WINDOWS\System32\comrepl.dll
2010-08-16 15:54:45 ----A---- C:\WINDOWS\System32\comaddin.dll
2010-08-16 15:54:45 ----A---- C:\WINDOWS\System32\colbact.dll
2010-08-16 15:54:45 ----A---- C:\WINDOWS\System32\clbcatex.dll
2010-08-16 15:54:45 ----A---- C:\WINDOWS\System32\catsrvps.dll
2010-08-16 15:54:45 ----A---- C:\WINDOWS\System32\catsrv.dll
2010-08-16 15:54:44 ----A---- C:\WINDOWS\System32\comuid.dll
2010-08-16 15:54:44 ----A---- C:\WINDOWS\System32\comsnap.dll
2010-08-16 15:54:44 ----A---- C:\WINDOWS\System32\clbcatq.dll
2010-08-16 15:54:39 ----A---- C:\WINDOWS\System32\servdeps.dll
2010-08-16 15:54:39 ----A---- C:\WINDOWS\System32\mmfutil.dll
2010-08-16 15:54:39 ----A---- C:\WINDOWS\System32\cmprops.dll
2010-08-16 15:54:38 ----A---- C:\WINDOWS\System32\mplay32.exe
2010-08-16 15:54:37 ----A---- C:\WINDOWS\System32\wuauclt.exe
2010-08-16 15:54:37 ----A---- C:\WINDOWS\System32\spider.exe
2010-08-16 15:54:37 ----A---- C:\WINDOWS\System32\mspaint.exe
2010-08-16 15:54:37 ----A---- C:\WINDOWS\System32\clipbrd.exe
2010-08-16 15:54:36 ----A---- C:\WINDOWS\System32\wuauserv.dll
2010-08-16 15:54:36 ----A---- C:\WINDOWS\System32\wuaueng.dll
2010-08-16 15:54:36 ----A---- C:\WINDOWS\System32\tscfgwmi.dll
2010-08-16 15:54:36 ----A---- C:\WINDOWS\System32\mstscax.dll
2010-08-16 15:54:36 ----A---- C:\WINDOWS\System32\drivers\rdpwd.sys
2010-08-16 15:54:35 ----A---- C:\WINDOWS\System32\tscupgrd.exe
2010-08-16 15:54:35 ----A---- C:\WINDOWS\System32\termsrv.dll
2010-08-16 15:54:35 ----A---- C:\WINDOWS\System32\sessmgr.exe
2010-08-16 15:54:35 ----A---- C:\WINDOWS\System32\remotepg.dll
2010-08-16 15:54:35 ----A---- C:\WINDOWS\System32\rdsaddin.exe
2010-08-16 15:54:35 ----A---- C:\WINDOWS\System32\rdpwsx.dll
2010-08-16 15:54:35 ----A---- C:\WINDOWS\System32\rdpsnd.dll
2010-08-16 15:54:35 ----A---- C:\WINDOWS\System32\rdpclip.exe
2010-08-16 15:54:35 ----A---- C:\WINDOWS\System32\rdchost.dll
2010-08-16 15:54:35 ----A---- C:\WINDOWS\System32\mstsc.exe
2010-08-16 15:54:34 ----A---- C:\WINDOWS\System32\msdtcprx.dll
2010-08-16 15:54:34 ----A---- C:\WINDOWS\System32\icaapi.dll
2010-08-16 15:54:34 ----A---- C:\WINDOWS\System32\cfgbkend.dll
2010-08-16 15:54:33 ----A---- C:\WINDOWS\System32\comsvcs.dll
2010-08-16 15:54:33 ----A---- C:\WINDOWS\System32\catsrvut.dll
2010-08-16 15:54:27 ----A---- C:\WINDOWS\System32\licwmi.dll
2010-08-16 15:54:24 ----A---- C:\WINDOWS\System32\drivers\rdpdr.sys
2010-08-16 15:35:55 ----A---- C:\WINDOWS\System32\drivers\DMusic.sys
2010-08-16 15:35:38 ----A---- C:\WINDOWS\System32\drivers\splitter.sys
2010-08-16 15:35:06 ----A---- C:\WINDOWS\System32\drivers\redbook.sys
2010-08-16 15:34:38 ----A---- C:\WINDOWS\System32\vfwwdm32.dll
2010-08-16 15:32:09 ----A---- C:\WINDOWS\System32\drivers\termdd.sys
2010-08-16 15:30:39 ----A---- C:\WINDOWS\System32\spxcoins.dll
2010-08-16 15:30:39 ----A---- C:\WINDOWS\System32\irclass.dll
2010-08-16 15:30:39 ----A---- C:\WINDOWS\System32\drivers\irenum.sys
2010-08-16 15:30:38 ----A---- C:\WINDOWS\System32\storprop.dll
2010-08-16 15:30:09 ----RA---- C:\WINDOWS\SET104.tmp
2010-08-16 15:30:04 ----RA---- C:\WINDOWS\SETF8.tmp
2010-08-16 14:40:48 ----D---- C:\Programme\ResultDns
2010-08-16 14:40:48 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ResultDns
2010-08-16 14:39:10 ----D---- C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Anwendungsdaten\GabPath
2010-08-16 14:38:30 ----SHD---- C:\WINDOWS\System32\lowsec
2010-08-16 14:38:09 ----D---- C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Anwendungsdaten\32E7BC312973E941F38A9F41C0062BE3
2010-08-16 12:54:13 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\PMB Files
2010-08-16 12:53:26 ----D---- C:\Programme\Pando Networks
2010-08-15 08:46:37 ----A---- C:\WINDOWS\System32\iacenc.dll
2010-08-14 13:17:17 ----A---- C:\WINDOWS\iun6002.exe
2010-08-14 13:17:10 ----D---- C:\Programme\CreationCentre 2005
2010-08-13 15:49:50 ----D---- C:\Programme\SuddenStrike
2010-07-30 16:12:20 ----D---- C:\Programme\VID_0E8F&PID_0012
2010-07-30 07:08:55 ----SHD---- C:\Config.Msi
2010-07-21 11:01:30 ----D---- C:\Programme\iPod
======List of files/folders modified in the last 1 months======
2010-08-18 11:58:44 ----RD---- C:\Programme
2010-08-18 11:36:54 ----D---- C:\WINDOWS\System32\drivers
2010-08-18 11:36:32 ----AD---- C:\WINDOWS\system32
2010-08-18 08:37:31 ----D---- C:\WINDOWS\System32\CatRoot2
2010-08-18 07:51:21 ----D---- C:\WINDOWS\Temp
2010-08-17 22:18:21 ----AC---- C:\WINDOWS\System32\PerfStringBackup.INI
2010-08-17 22:14:39 ----D---- C:\WINDOWS
2010-08-17 20:15:58 ----SD---- C:\WINDOWS\Tasks
2010-08-17 20:02:14 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Google Updater
2010-08-17 20:01:51 ----D---- C:\WINDOWS\Debug
2010-08-17 19:59:19 ----D---- C:\WINDOWS\System32\config
2010-08-17 19:58:56 ----D---- C:\WINDOWS\System32\wbem
2010-08-17 19:58:55 ----D---- C:\WINDOWS\Registration
2010-08-17 19:58:47 ----D---- C:\Programme\Virtual Sailor
2010-08-17 19:58:45 ----D---- C:\Programme\speed-bit
2010-08-17 12:32:12 ----D---- C:\Dokumente und Einstellungen
2010-08-17 07:47:52 ----HD---- C:\WINDOWS\inf
2010-08-16 17:24:30 ----D---- C:\WINDOWS\System32\Setup
2010-08-16 17:24:23 ----D---- C:\WINDOWS\ime
2010-08-16 17:24:03 ----D---- C:\WINDOWS\System32\npp
2010-08-16 17:23:42 ----RSD---- C:\WINDOWS\Fonts
2010-08-16 17:22:18 ----D---- C:\WINDOWS\System32\1031
2010-08-16 17:22:11 ----D---- C:\WINDOWS\Media
2010-08-16 17:22:05 ----D---- C:\WINDOWS\twain_32
2010-08-16 17:21:33 ----D---- C:\WINDOWS\System32\icsxml
2010-08-16 17:21:12 ----D---- C:\WINDOWS\msagent
2010-08-16 17:20:36 ----D---- C:\WINDOWS\System32\1033
2010-08-16 17:18:54 ----D---- C:\WINDOWS\Driver Cache
2010-08-16 17:18:53 ----D---- C:\WINDOWS\WinSxS
2010-08-16 16:40:29 ----SD---- C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Anwendungsdaten\Microsoft
2010-08-16 16:17:09 ----SHD---- C:\System Volume Information
2010-08-16 16:17:09 ----D---- C:\WINDOWS\System32\Restore
2010-08-16 16:12:45 ----D---- C:\WINDOWS\AppPatch
2010-08-16 16:12:44 ----D---- C:\WINDOWS\Help
2010-08-16 16:12:43 ----D---- C:\WINDOWS\nview
2010-08-16 16:07:57 ----RSHDC---- C:\WINDOWS\System32\dllcache
2010-08-16 16:04:46 ----D---- C:\Programme\Windows Media Player
2010-08-16 16:04:16 ----A---- C:\WINDOWS\win.ini
2010-08-16 16:03:57 ----AC---- C:\WINDOWS\ODBCINST.INI
2010-08-16 16:03:16 ----D---- C:\Programme\Internet Explorer
2010-08-16 16:03:12 ----D---- C:\WINDOWS\System32\CatRoot
2010-08-16 16:03:12 ----D---- C:\Programme\Outlook Express
2010-08-16 16:02:34 ----D---- C:\WINDOWS\System32\usmt
2010-08-16 16:00:20 ----D---- C:\Programme\Gemeinsame Dateien\System
2010-08-16 15:58:52 ----ASH---- C:\WINDOWS\fonts\desktop.ini
2010-08-16 15:58:48 ----D---- C:\WINDOWS\System32\ias
2010-08-16 15:58:04 ----RD---- C:\WINDOWS\Web
2010-08-16 15:57:50 ----RAHC---- C:\WINDOWS\System32\cdplayer.exe.manifest
2010-08-16 15:57:35 ----D---- C:\Programme\Online-Dienste
2010-08-16 15:57:26 ----D---- C:\WINDOWS\srchasst
2010-08-16 15:57:21 ----AD---- C:\WINDOWS\System32\oobe
2010-08-16 15:57:16 ----D---- C:\Programme\NetMeeting
2010-08-16 15:57:05 ----D---- C:\Programme\Movie Maker
2010-08-16 15:56:15 ----D---- C:\WINDOWS\System32\Com
2010-08-16 15:54:48 ----D---- C:\Programme\Windows NT
2010-08-16 15:51:49 ----D---- C:\WINDOWS\security
2010-08-16 15:51:28 ----SH---- C:\boot.ini
2010-08-16 15:33:31 ----D---- C:\WINDOWS\System32\ReinstallBackups
2010-08-16 15:31:29 ----D---- C:\Driver
2010-08-16 15:30:49 ----A---- C:\WINDOWS\system.ini
2010-08-16 15:30:39 ----D---- C:\WINDOWS\system
2010-08-16 15:30:23 ----ASHC---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\desktop.ini
2010-08-15 09:02:02 ----D---- C:\Programme\Microsoft Games
2010-08-12 20:24:37 ----AC---- C:\WINDOWS\cdplayer.ini
2010-07-30 16:12:20 ----HD---- C:\Programme\InstallShield Installation Information
2010-07-30 07:23:28 ----HD---- C:\WINDOWS\$hf_mig$
2010-07-30 07:16:02 ----SHD---- C:\WINDOWS\Installer
2010-07-25 09:04:41 ----AC---- C:\WINDOWS\NeroDigital.ini
2010-07-21 11:06:13 ----D---- C:\Programme\iTunes
2010-07-21 11:01:20 ----D---- C:\Programme\Gemeinsame Dateien\Apple
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R0 agp440;Intel AGP-Bus-Filter; C:\WINDOWS\System32\DRIVERS\agp440.sys [2003-04-02 25472]
R0 prohlp02;StarForce Protection Helper Driver v2; C:\WINDOWS\System32\drivers\prohlp02.sys [2004-01-26 95552]
R0 prosync1;StarForce Protection Synchronization Driver v1; C:\WINDOWS\System32\drivers\prosync1.sys [2003-09-06 6944]
R0 PxHelp20;PxHelp20; C:\WINDOWS\System32\Drivers\PxHelp20.sys [2005-11-03 46080]
R0 sfdrv01;StarForce Protection Environment Driver (version 1.x); C:\WINDOWS\System32\drivers\sfdrv01.sys [2005-03-03 48640]
R0 sfhlp01;StarForce Protection Helper Driver; C:\WINDOWS\System32\drivers\sfhlp01.sys [2003-12-01 4832]
R0 sfhlp02;StarForce Protection Helper Driver (version 2.x); C:\WINDOWS\System32\drivers\sfhlp02.sys [2005-02-23 6656]
R0 sfsync02;StarForce Protection Synchronization Driver (version 2.x); C:\WINDOWS\System32\drivers\sfsync02.sys [2004-12-03 20544]
R1 WS2IFSL;Windows Socket 2.0 Non-IFS-Dienstanbieter-Unterstützungsumgebung; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2003-04-02 12032]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2009-05-18 26600]
R3 hamachi;Hamachi Network Interface; C:\WINDOWS\system32\DRIVERS\hamachi.sys [2009-07-08 25280]
R3 MxlW2k;MxlW2k; C:\WINDOWS\System32\drivers\MxlW2k.sys [2009-07-15 28352]
R3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2002-09-27 9856]
R3 RTL8023;Realtek RTL8139/810x/8169/8110 all in one NDIS NT Driver; C:\WINDOWS\System32\DRIVERS\Rtlnic51.sys [2003-12-31 69504]
R3 SipIMNDI;T-Online Dialerschutz VoIP Service; C:\WINDOWS\system32\DRIVERS\SipIMNDI.sys [2006-08-09 16000]
R3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2003-04-02 21760]
R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2003-04-02 19328]
S0 cqixrl;cqixrl; C:\WINDOWS\System32\drivers\pchis.sys [2010-08-18 54016]
S1 aiptektp;HyperPen; C:\WINDOWS\system32\DRIVERS\aiptektp.sys [2004-02-24 21248]
S1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []
S1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
S1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\System32\DRIVERS\intelppm.sys [2008-04-14 40448]
S1 prodrv06;StarForce Protection Environment Driver v6; C:\WINDOWS\System32\drivers\prodrv06.sys [2004-01-26 52224]
S1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
S2 ACEDRV07;ACEDRV07; \??\C:\WINDOWS\system32\drivers\ACEDRV07.sys []
S2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-12-18 56816]
S2 BT848;WinFast TV2000 XP WDM Video Capture; C:\WINDOWS\system32\drivers\wf2kvcap.sys [2003-10-30 76117]
S2 DXSOFTIO;DXSOFTIO; C:\WINDOWS\System32\drivers\DXSOFTIO.sys []
S2 tv2ktunr;WinFast TV2000 XP WDM TVTuner; C:\WINDOWS\system32\drivers\wf2ktunr.sys [2003-10-30 32631]
S2 Tv2kXbar;WinFast TV2000 XP WDM Crossbar; C:\WINDOWS\system32\drivers\wf2kxbar.sys [2003-10-30 10005]
S3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2003-06-19 752764]
S3 avgntdd;avgntdd; \??\C:\Programme\AVPersonal\AVGNTDD.SYS []
S3 avmeject;AVM Eject; C:\WINDOWS\system32\drivers\avmeject.sys [2006-12-28 4352]
S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [2004-07-09 16384]
S3 CoachUsb;Coach Digital Camera on USB; C:\WINDOWS\System32\DRIVERS\CoachUsb.sys [2004-01-22 46944]
S3 DFSYS;T-Systems Defender Service; \??\C:\Programme\T-Online\Dialerschutz-Software\DFSYS.SYS []
S3 FWLANUSB;AVM FRITZ!WLAN; C:\WINDOWS\system32\DRIVERS\fwlanusb.sys [2006-12-28 265088]
S3 ham50;Intel V92 HaM Data Fax Voice; C:\WINDOWS\System32\DRIVERS\IntelH51.sys [2002-06-21 469935]
S3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\System32\DRIVERS\hidusb.sys [2003-04-02 9600]
S3 jnv4_mib;jnv4_mib; \??\C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\jnv4_mib.sys []
S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver; \??\C:\PROGRA~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS []
S3 MIINPazX;MIINPazX NDIS Protocol Driver; \??\C:\PROGRA~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS []
S3 MODEMCSA;Unimodem-Datenstromfiltergerät; C:\WINDOWS\system32\drivers\MODEMCSA.sys [2001-08-17 16128]
S3 mouhid;Maus-HID-Treiber; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2003-04-02 12288]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2002-12-12 5504]
S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver; \??\C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS []
S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\System32\DRIVERS\NABTSFEC.sys [2004-07-09 83968]
S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [2004-07-09 10112]
S3 nm;Netzwerkmonitortreiber; C:\WINDOWS\System32\DRIVERS\NMnt.sys [2003-04-02 38272]
S3 nv;nv; C:\WINDOWS\System32\DRIVERS\nv4_mini.sys [2007-10-04 6854464]
S3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2003-04-02 5888]
S3 rtl8139;NT-Treiber für Realtek RTL8139(A/B/C)-basierten PCI-Fast Ethernet-Adapter; C:\WINDOWS\System32\DRIVERS\RTL8139.SYS []
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\System32\DRIVERS\SLIP.sys [2004-07-09 10880]
S3 streamip;BDA-IPSink; C:\WINDOWS\System32\DRIVERS\StreamIP.sys [2004-07-09 14976]
S3 tbhsd;Tunebite High-Speed Dubbing; C:\WINDOWS\system32\drivers\tbhsd.sys [2009-12-21 37920]
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2010-04-19 41984]
S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\System32\DRIVERS\usbprint.sys [2002-08-29 24960]
S3 usbscan;Usbscan; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2002-08-29 14208]
S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\System32\DRIVERS\WSTCODEC.SYS [2004-07-09 18688]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
S2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
S2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089]
S2 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [2010-06-10 144176]
S2 Automatisches LiveUpdate - Scheduler;Automatisches LiveUpdate - Scheduler; C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe [2006-10-13 198336]
S2 AVM WLAN Connection Service;AVM WLAN Connection Service; C:\Programme\avmwlanstick\WlanNetService.exe [2006-12-28 356352]
S2 Bonjour Service;Dienst "Bonjour"; C:\Programme\Bonjour\mDNSResponder.exe [2010-05-18 345376]
S2 CLTNetCnService;Symantec Lic NetConnect service; C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe /h ccCommon []
S2 DFSVC;Dialerschutz Dienst; C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe [2006-04-06 165480]
S2 gupdate1c9f0e060d9d940;Google Update Service (gupdate1c9f0e060d9d940); C:\Programme\Google\Update\GoogleUpdate.exe [2009-06-19 133104]
S2 gusvc;Google Software Updater; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-24 183280]
S2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-12-03 153376]
S2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [2007-01-09 61440]
S2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2007-10-04 155716]
S2 PnkBstrA;PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [2008-01-01 66872]
S2 PnkBstrB;PnkBstrB; C:\WINDOWS\system32\PnkBstrB.exe [2008-01-01 103736]
S2 ResultDns Service;ResultDns Service; C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ResultDns\resultdns110.exe [2010-08-16 57608]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 IDriverT;InstallDriver Table Manager; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 iPod Service;iPod-Dienst; C:\Programme\iPod\bin\iPodService.exe [2010-07-16 540968]
S3 LiveUpdate;LiveUpdate; C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE [2006-10-13 2528960]
S3 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\System32\wdfmgr.exe [2005-01-28 38912]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
-----------------EOF-----------------
|
|
18.08.2010, 15:16
| #10 |
| /// Helfer-Team | Kein Virenscan im abgesicherten Modus hi 1. Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken: System-Dateien und -Ordner unter XP und Vista sichtbar machen Am Ende unserer Arbeit, kannst wieder rückgängig machen! 2. → Lade Dir HJTscanlist.zip herunter → entpacke die Datei auf deinem Desktop → Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren → per Doppelklick starten → Wähle dein Betriebsystem aus - Vista → Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen → Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren → Bitte kopiere den Inhalt hier in Deinen Thread. 3. Ich würde gerne noch all deine installierten Programme sehen: "CCleaner" starten: - klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." - wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein 4. Achtung!: WENN GMER NICHT AUSGEFÜHRT WERDEN KANN ODER PROBMLEME VERURSACHT, fahre mit dem nächsten Punkt fort!- Es ist NICHT sinnvoll einen zweiten Versuch zu starten! Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren! 5. Lade und installiere das Tool RootRepeal herunter
6. → besuche die Seite von virustotal und die Datei/en aus Codebox bitte prüfen lassen - inklusive Dateigröße und Name, MD5 und SHA1 auch mitkopieren: → Tipps für die Suche nach Dateien Code:
ATTFilter C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Lokale Einstellungen\Anwendungsdaten\frpusmwoa\gbhwmllshdw.exe
C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Lokale Einstellungen\Anwendungsdaten\rgkssymca\gqojvmcshdw.exe
C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Lokale Einstellungen\Anwendungsdaten\mgbssimlb\ghqulsgshdw.exe
C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Anwendungsdaten\GabPath\gabpath.exe
→ Suche die Datei auf deinem Rechner→ Doppelklick auf die zu prüfende Datei (oder kopiere den Inhalt ab aus der Codebox) → "Senden der Datei" und Warte, bis der Scandurchlauf aller Virenscanner beendet ist → das Ergebnis wie Du es bekommst (NICHT AUSLASSEN!) da reinkoperen (inklusive <geprüfter Dateiname> + Dateigröße und Name, MD5 und SHA1) ** Beispiel - das zu postende Logfile von Virustotal soll so wie hier aussehen Also nicht auslassen, sondern wie Du es bekommst da reinkopieren!: Code:
ATTFilter Datei <hier kommt die Dateiname> empfangen 2009.xx.xx xx:xx:xx (CET)
Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.0.0.73 2009.01.28 -
AhnLab-V3 5.0.0.2 2009.01.28 -
AntiVir 7.9.0.60 2009.01.28 -
Authentium 5.1.0.4 2009.01.27 -
...über 40 Virenscannern...also Geduld!!
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post: → vor dein log schreibst du:[code] hier kommt dein logfile rein → dahinter:[/code] |
|
19.08.2010, 07:38
| #11 | |
| | Kein Virenscan im abgesicherten Modus Hallo, ich hoffe,ich habe das mit den Ordneroptionn richtig gemacht und sende hier erst einmal die Listen von HJTscan und CCleaner. Zitat:
Code:
ATTFilter
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
º º
hjtscanlist v2.0
º º
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
Microsoft Windows XP [Version 5.1.2600]
C:
14.11.2085 00:48 C:\A320T Supercritical.afl --------- 11238
18.08.2085 00:48 C:\A320R Supercritical.afl --------- 11263
22.09.2077 00:48 C:\E-Flight Airbus A319 --------- 12697
06.07.2077 00:48 C:\E-Flight Airbus A320 --------- 12697
C:\pagefile.sys ---------
18.08.2010 12:27 C:\Avenger --------- 0
18.08.2010 12:05 C:\rsit --------- 0
18.08.2010 11:58 C:\Programme --------- 0
17.08.2010 22:14 C:\WINDOWS --------- 0
17.08.2010 12:32 C:\Dokumente und Einstellungen --------- 0
16.08.2010 16:17 C:\System Volume Information --------- 0
16.08.2010 15:51 C:\boot.ini --------- 211
16.08.2010 15:31 C:\Driver --------- 0
30.07.2010 19:05 C:\Config.Msi --------- 0
18.07.2010 09:31 C:\FileOut.Cns --------- 0
18.07.2010 09:31 C:\FileIn.Cns --------- 0
23.06.2010 20:13 C:\Train Store --------- 0
22.12.2009 12:04 C:\gmax --------- 0
08.12.2009 23:38 C:\drwtsn32.log --------- 190
17.10.2009 13:45 C:\TO_InstallLog.txt --------- 157
21.08.2009 20:51 C:\3a21b6903e5dfb24e9d916 --------- 0
19.06.2009 15:23 C:\Program files --------- 0
08.11.2008 10:06 C:\metaseq.log --------- 999
22.10.2008 14:29 C:\log --------- 0
30.09.2008 19:42 C:\00.bmp --------- 934482
10.09.2008 12:37 C:\AudioSuite --------- 0
14.05.2008 16:40 C:\Loksim3D --------- 0
12.05.2008 08:45 C:\Norman --------- 0
09.05.2008 11:43 C:\tmp --------- 0
09.05.2008 11:08 C:\eigene Dateien --------- 0
25.04.2008 16:48 C:\SBS --------- 0
11.03.2008 08:58 C:\Virtual Sailor --------- 0
05.03.2008 18:01 C:\T-Online_Software_6 --------- 0
04.01.2008 19:52 C:\NVIDIA --------- 0
03.01.2008 13:17 C:\overall_network.csv --------- 381
11.11.2007 11:34 C:\ProgrammeVirtual SailorBoatsSkyhawk --------- 0
26.09.2007 17:07 C:\Train Simulator --------- 0
11.08.2007 15:44 C:\ColdBlood --------- 0
03.05.2007 07:46 C:\Desktop --------- 0
12.04.2007 08:18 C:\VCOM --------- 0
12.04.2007 08:17 C:\_Backup.RC --------- 0
20.02.2007 18:04 C:\Games --------- 0
14.12.2006 19:48 C:\KPCMS --------- 0
20.11.2006 17:09 C:\28b47149aeea8ace90 --------- 0
09.11.2006 11:08 C:\Animation --------- 0
26.10.2006 16:05 C:\VGigant --------- 0
06.10.2006 09:24 C:\pdwork --------- 0
06.10.2006 09:23 C:\Normanav --------- 0
06.10.2006 09:23 C:\Bsi --------- 0
06.10.2006 09:23 C:\acarsd --------- 0
06.10.2006 09:23 C:\$CTJTMP --------- 0
05.05.2006 11:27 C:\Data.out --------- 0
05.05.2006 11:27 C:\X-Plane.out --------- 0
05.05.2006 11:27 C:\Error.out --------- 0
16.03.2006 13:58 C:\debugInstaller.txt --------- 711
12.02.2006 12:09 C:\panel.cfg --------- 109
12.02.2006 12:07 C:\panel.x --------- 199359
12.02.2006 11:33 C:\panel4.JPG --------- 46133
12.02.2006 11:30 C:\panel1.jpg --------- 52133
12.02.2006 10:50 C:\ics.jpg --------- 10527
12.02.2006 10:50 C:\dc2.jpg --------- 10112
12.02.2006 10:50 C:\console6.jpg --------- 26291
12.02.2006 10:49 C:\panel3.jpg --------- 7527
12.02.2006 10:49 C:\panel2.jpg --------- 15131
12.02.2006 10:49 C:\nav.jpg --------- 12042
12.02.2006 10:49 C:\Steering.jpg --------- 7247
12.02.2006 10:48 C:\sonar.jpg --------- 8898
12.02.2006 10:48 C:\radar5.jpg --------- 10419
12.02.2006 10:48 C:\radar2.jpg --------- 10017
12.02.2006 10:43 C:\console.bmp --------- 164106
11.02.2006 21:45 C:\weapon.cfg --------- 277
11.02.2006 21:42 C:\base.x --------- 11862
11.02.2006 21:42 C:\fire.x --------- 3017
11.02.2006 21:42 C:\barrel.x --------- 28469
11.02.2006 21:42 C:\turret.x --------- 25887
11.02.2006 21:42 C:\shell.x --------- 5741
11.02.2006 21:28 C:\doors2.bmp --------- 694030
11.02.2006 21:24 C:\doors.bmp --------- 694030
18.01.2006 19:20 C:\grey.bmp --------- 225318
14.01.2006 10:00 C:\cover.bmp --------- 12086
03.01.2006 11:46 C:\grey.JPG --------- 3351
25.12.2005 17:43 C:\Radio Control --------- 0
30.09.2005 08:02 C:\timestmp.tmp --------- 4
03.09.2005 21:44 C:\DECK.bmp --------- 168086
01.09.2005 16:25 C:\black.bmp --------- 66614
09.08.2005 16:54 C:\chart.JPG --------- 31814
09.08.2005 15:29 C:\rotr.jpg --------- 19000
09.08.2005 15:27 C:\almanac.jpg --------- 17120
07.08.2005 19:29 C:\fire.wav --------- 22114
28.06.2005 07:36 C:\drvpnp.dat --------- 981
28.06.2005 07:36 C:\pnpID.dat --------- 600
28.06.2005 07:35 C:\CTJINI.INI --------- 39
27.06.2005 19:28 C:\RECYCLER --------- 0
27.06.2005 18:05 C:\AddOn --------- 0
20.06.2005 14:22 C:\situations --------- 0
09.06.2005 07:21 C:\X-System 6 X-Plane.lnk --------- 459
09.06.2005 07:01 C:\X-Plane UDP_format.lnk --------- 1349
09.06.2005 07:01 C:\X-Plane ENV_format.lnk --------- 1349
09.06.2005 07:01 C:\X-Plane.lnk --------- 1340
08.06.2005 20:22 C:\X-Plane Pilot.txt --------- 964
08.06.2005 20:22 C:\X-System 6 X-Plane.prf --------- 403483
08.06.2005 18:19 C:\X-PLANE 626.EXE-0FEC4281.pf --------- 84958
08.06.2005 14:28 C:\X-Plane.txt --------- 3506
08.06.2005 14:28 C:\X-Plane ENV_format.html --------- 6176
08.06.2005 14:28 C:\X-Plane Manual.html --------- 7499
08.06.2005 14:28 C:\X-Plane Menus.html --------- 17177
08.06.2005 14:28 C:\X-Plane ACF_format.html --------- 20949
08.06.2005 14:28 C:\X-Plane UDP_format.html --------- 53632
08.06.2005 14:28 C:\Intro to X-Plane.html --------- 5753
08.06.2005 14:28 C:\X-Plane 626.exe --------- 3415580
08.06.2005 14:25 C:\A320 NORMAL CHECKLIST --------- 6109
08.06.2005 14:25 C:\A319 NORMAL CHECKLIST --------- 6109
08.06.2005 14:25 C:\plugins --------- 0
08.06.2005 14:25 C:\English --------- 0
08.06.2005 14:25 C:\keys --------- 0
08.06.2005 14:25 C:\Spanish --------- 0
08.06.2005 14:25 C:\text --------- 0
08.06.2005 14:25 C:\French --------- 0
08.06.2005 14:25 C:\Korean --------- 0
08.06.2005 14:25 C:\Italian --------- 0
08.06.2005 14:25 C:\German --------- 0
08.06.2005 14:25 C:\menus --------- 0
08.06.2005 14:25 C:\Earth nav data --------- 0
08.06.2005 14:25 C:\SoCal --------- 0
08.06.2005 14:25 C:\Nice --------- 0
08.06.2005 14:25 C:\twr --------- 0
08.06.2005 14:25 C:\Generic --------- 0
08.06.2005 14:25 C:\IC_twr --------- 0
08.06.2005 14:25 C:\trees --------- 0
08.06.2005 14:25 C:\CL-215 --------- 0
08.06.2005 14:25 C:\roads --------- 0
08.06.2005 14:25 C:\clouds --------- 0
08.06.2005 14:25 C:\overlays --------- 0
08.06.2005 14:25 C:\moon --------- 0
08.06.2005 14:25 C:\AC --------- 0
08.06.2005 14:25 C:\Cdn --------- 0
08.06.2005 14:25 C:\BEAVER --------- 0
08.06.2005 14:25 C:\fire --------- 0
08.06.2005 14:25 C:\twin-otter --------- 0
08.06.2005 14:25 C:\buildings --------- 0
08.06.2005 14:25 C:\water --------- 0
08.06.2005 14:25 C:\wetland --------- 0
08.06.2005 14:25 C:\world --------- 0
08.06.2005 14:25 C:\concrete --------- 0
08.06.2005 14:25 C:\asphalt --------- 0
08.06.2005 14:25 C:\grass --------- 0
08.06.2005 14:25 C:\city --------- 0
08.06.2005 14:25 C:\tundra --------- 0
08.06.2005 14:25 C:\grav --------- 0
08.06.2005 14:25 C:\ice --------- 0
08.06.2005 14:25 C:\forest --------- 0
08.06.2005 14:25 C:\field --------- 0
08.06.2005 14:25 C:\desert --------- 0
08.06.2005 14:25 C:\dirt --------- 0
08.06.2005 14:25 C:\lakebed --------- 0
08.06.2005 14:25 C:\runways --------- 0
08.06.2005 14:25 C:\terrain --------- 0
08.06.2005 14:25 C:\supplement --------- 0
08.06.2005 14:25 C:\standard --------- 0
08.06.2005 14:25 C:\intro --------- 0
08.06.2005 14:25 C:\panels --------- 0
08.06.2005 14:25 C:\EFIS --------- 0
08.06.2005 14:25 C:\engine --------- 0
08.06.2005 14:25 C:\rheostat --------- 0
08.06.2005 14:25 C:\radios --------- 0
08.06.2005 14:25 C:\handles --------- 0
08.06.2005 14:25 C:\annunciators --------- 0
08.06.2005 14:25 C:\logbooks --------- 0
08.06.2005 14:25 C:\movies --------- 0
08.06.2005 14:25 C:\Output --------- 0
08.06.2005 14:25 C:\ECAM --------- 0
08.06.2005 14:25 C:\buttons --------- 0
08.06.2005 14:25 C:\FMS plans --------- 0
08.06.2005 14:25 C:\Resources --------- 0
08.06.2005 14:25 C:\bitmaps --------- 0
08.06.2005 14:25 C:\autopilot --------- 0
08.06.2005 14:25 C:\Dreaminsky B777-200 --------- 0
08.06.2005 14:25 C:\FlightPlan --------- 0
08.06.2005 14:25 C:\Readme --------- 0
08.06.2005 14:25 C:\Plans de vol GOOD-WAY --------- 0
08.06.2005 14:25 C:\Cartes --------- 0
08.06.2005 14:25 C:\Instructions --------- 0
08.06.2005 14:25 C:\International Extras --------- 0
08.06.2005 14:25 C:\Manual_Files --------- 0
08.06.2005 14:25 C:\images --------- 0
08.06.2005 14:25 C:\RC Helo --------- 0
08.06.2005 14:25 C:\Austin's Mega-Splash --------- 0
08.06.2005 14:25 C:\VTOL --------- 0
08.06.2005 14:25 C:\RC Cessna --------- 0
08.06.2005 14:25 C:\Japanese Anime --------- 0
08.06.2005 14:25 C:\Northrop B-2 Spirit --------- 0
08.06.2005 14:25 C:\Helicopters --------- 0
08.06.2005 14:25 C:\SH-Cirrus --------- 0
08.06.2005 14:25 C:\sounds --------- 0
08.06.2005 14:25 C:\General Aviation --------- 0
08.06.2005 14:25 C:\Fighters --------- 0
08.06.2005 14:25 C:\Hindenburg --------- 0
30.05.2005 11:35 C:\PTW --------- 0
23.05.2005 05:19 C:\log.txt --------- 111
22.05.2005 10:11 C:\PDOXUSRS.NET --------- 13030
20.05.2005 19:54 C:\TOPOS.TXT --------- 80
03.04.2005 16:02 C:\ispInfo.dat --------- 95
03.04.2005 16:02 C:\ispInst.dat --------- 114
03.04.2005 16:02 C:\00.dat --------- 3
18.03.2005 12:57 C:\Auth.prof --------- 40
14.03.2005 09:24 C:\Setup.log --------- 184
25.02.2005 11:20 C:\Homepage Ralf.html --------- 333
05.02.2005 19:04 C:\JANUS.ERR --------- 167
15.01.2005 12:21 C:\console1.bmp --------- 47286
15.01.2005 12:03 C:\console4.bmp --------- 26234
03.12.2004 08:32 C:\dmgctr.bmp --------- 72294
23.09.2004 19:03 C:\2_scree.bmp --------- 175086
22.09.2004 07:18 C:\AOS --------- 0
12.08.2004 20:42 C:\Top.bmp --------- 111414
12.08.2004 19:43 C:\lt_kb.bmp --------- 273222
12.08.2004 19:43 C:\lt_back.bmp --------- 62382
12.08.2004 19:43 C:\lt_front.bmp --------- 40446
12.08.2004 19:43 C:\lt_right.bmp --------- 46630
12.08.2004 19:43 C:\lt_left.bmp --------- 44742
12.08.2004 19:43 C:\lt_top.bmp --------- 273222
05.07.2004 19:16 C:\win2.log --------- 15
05.05.2004 16:40 C:\keyboard.bmp --------- 23878
05.05.2004 15:23 C:\echosoun.bmp --------- 126782
05.05.2004 15:16 C:\engineco.bmp --------- 79758
03.05.2004 09:46 C:\Patch4.cmd --------- 3189
05.04.2004 20:55 C:\fastboot.txt --------- 26
05.04.2004 20:54 C:\isp --------- 0
05.04.2004 20:51 C:\_fsc_temp.log --------- 0
05.04.2004 20:43 C:\DRVlog.dat --------- 749
05.04.2004 20:32 C:\MSDOS.SYS --------- 0
05.04.2004 20:32 C:\CONFIG.SYS --------- 0
05.04.2004 20:32 C:\IO.SYS --------- 0
05.04.2004 20:32 C:\AUTOEXEC.BAT --------- 0
16.03.2004 04:19 C:\PMC --------- 0
16.03.2004 03:58 C:\Patches --------- 0
16.03.2004 03:56 C:\Works --------- 0
16.03.2004 03:56 C:\SBSI --------- 0
12.02.2004 11:35 C:\PatchMCE.cmd --------- 2822
12.02.2004 11:34 C:\Patch_IR.cmd --------- 3015
12.02.2004 09:36 C:\Patch1.cmd --------- 549
02.07.2003 08:49 C:\FirstSteps.exe --------- 520192
02.04.2003 14:00 C:\ntldr --------- 235296
02.04.2003 14:00 C:\NTDETECT.COM --------- 47580
02.04.2003 14:00 C:\bootfont.bin --------- 4952
05.03.2003 16:03 C:\$OEM$ --------- 0
10.02.2003 11:57 C:\Wizard.ex_ --------- 368640
11.11.2002 17:16 C:\fastboot.exe --------- 20480
12.08.2002 00:48 C:\KoreanAir_747.acf --------- 433733
12.08.2002 00:48 C:\KX-15.acf --------- 433733
12.08.2002 00:48 C:\Boeing 777 POH --------- 13782
12.08.2002 00:48 C:\Cessna172 Dream.acf --------- 433733
12.08.2002 00:48 C:\Singapore.acf --------- 433693
12.08.2002 00:48 C:\Austrian.acf --------- 433693
12.08.2002 00:48 C:\Asiana_747.acf --------- 433733
12.08.2002 00:48 C:\falcon.acf --------- 433733
12.08.2002 00:48 C:\A340-300 POH --------- 8465
12.08.2002 00:48 C:\Read me --------- 1357
12.08.2002 00:48 C:\Lauda 777.acf --------- 433693
12.08.2002 00:48 C:\Dreaminsky.acf --------- 433733
12.08.2002 00:48 C:\martinair.acf --------- 433693
30.07.2002 20:20 C:\Columbia 400.acf --------- 433693
20.07.2002 21:46 C:\MarsJet.acf --------- 433693
20.07.2002 21:46 C:\MarsRocket.acf --------- 433693
19.07.2002 20:05 C:\Japanese Anime.acf --------- 433693
19.07.2002 16:50 C:\Jetranger.acf --------- 433693
19.07.2002 16:01 C:\Robinson R-22 Beta.acf --------- 433693
19.07.2002 15:58 C:\Bell UH-1H Huey.acf --------- 433693
19.07.2002 12:01 C:\King Air B200.acf --------- 433693
12.07.2002 19:15 C:\V-22 Osprey.acf --------- 433693
12.07.2002 19:14 C:\Royal Navy Harrier.acf --------- 433693
12.07.2002 19:13 C:\Carter Copter.acf --------- 433693
12.07.2002 19:13 C:\BA6093.acf --------- 433693
12.07.2002 19:11 C:\X-30 Aerospace Plane.acf --------- 433693
12.07.2002 19:07 C:\X-15.acf --------- 433693
12.07.2002 19:07 C:\B26 Airspray.ACF --------- 433693
12.07.2002 19:05 C:\Austin's Mega-Splash.acf --------- 433693
12.07.2002 19:01 C:\Shuttle Orbiter.acf --------- 433693
12.07.2002 19:00 C:\B-1B Lancer.acf --------- 433693
12.07.2002 18:58 C:\Northrop B-2 Spirit.acf --------- 433693
12.07.2002 18:51 C:\Concorde SST.acf --------- 433693
12.07.2002 18:47 C:\KC-10.acf --------- 433693
12.07.2002 18:43 C:\United-Air.acf --------- 433693
12.07.2002 18:41 C:\B-52H Stratofortress.acf --------- 433693
12.07.2002 18:38 C:\Speed-Bird.acf --------- 433693
12.07.2002 18:37 C:\America-West.acf --------- 433693
12.07.2002 18:35 C:\SH-Cirrus.acf --------- 433693
12.07.2002 18:34 C:\Glasair II-S FT.acf --------- 433693
12.07.2002 18:31 C:\Cessna172 Skyhawk.acf --------- 433693
12.07.2002 18:30 C:\F-22 Raptor.acf --------- 433693
12.07.2002 18:30 C:\F-4J.acf --------- 433693
12.07.2002 18:26 C:\C-119.acf --------- 433693
12.07.2002 18:25 C:\RC Helo.acf --------- 433693
12.07.2002 18:25 C:\RC Cessna.acf --------- 433693
12.07.2002 18:25 C:\SR-71.acf --------- 433693
12.07.2002 18:25 C:\Special Ops Blackhawk.acf --------- 433693
12.07.2002 18:23 C:\viper.acf --------- 433693
12.07.2002 18:23 C:\F-15E.acf --------- 433693
12.07.2002 18:23 C:\F-14d fleet.acf --------- 433693
12.07.2002 18:23 C:\F-105.acf --------- 433693
12.07.2002 18:23 C:\Hindenburg.acf --------- 433693
03.09.2001 01:38 C:\explode.wav --------- 52097
18.08.2001 14:00 C:\oem.tag --------- 2
27.07.2001 17:56 C:\fire_fla.bmp --------- 66614
24.05.2001 12:59 C:\UNWISE.EXE --------- 162304
10.03.2001 16:02 C:\CHROME3.bmp --------- 196662
----------------------------------------
C:\WINDOWS
19.08.2010 08:19 C:\WINDOWS\ntbtlog.txt --------- 223852
19.08.2010 07:45 C:\WINDOWS\0.log --------- 0
19.08.2010 07:43 C:\WINDOWS\bootstat.dat --------- 2048
18.08.2010 12:37 C:\WINDOWS\SchedLgU.Txt --------- 8082
18.08.2010 12:37 C:\WINDOWS\wiadebug.log --------- 216
18.08.2010 12:31 C:\WINDOWS\wiaservc.log --------- 50
18.08.2010 08:35 C:\WINDOWS\setupapi.log --------- 19624
17.08.2010 20:17 C:\WINDOWS\DirectX.log --------- 4663
17.08.2010 20:03 C:\WINDOWS\avmfwlanci.log --------- 10453
17.08.2010 20:02 C:\WINDOWS\Sti_Trace.log --------- 0
16.08.2010 16:04 C:\WINDOWS\win.ini --------- 742
16.08.2010 16:03 C:\WINDOWS\ODBCINST.INI --------- 4161
16.08.2010 15:59 C:\WINDOWS\WMSysPrx.prx --------- 299552
16.08.2010 15:57 C:\WINDOWS\WindowsShell.Manifest --------- 749
16.08.2010 15:30 C:\WINDOWS\system.ini --------- 231
14.08.2010 13:16 C:\WINDOWS\iun6002.exe --------- 737280
12.08.2010 20:24 C:\WINDOWS\cdplayer.ini --------- 41763
12.08.2010 13:49 C:\WINDOWS\wallpaper.bmp --------- 2359350
25.07.2010 09:04 C:\WINDOWS\NeroDigital.ini --------- 69
18.07.2010 09:31 C:\WINDOWS\aiptbl.ini --------- 3470
23.04.2010 18:34 C:\WINDOWS\SCANREC.INI --------- 335
16.02.2010 07:59 C:\WINDOWS\ulead32.ini --------- 26
07.01.2010 16:09 C:\WINDOWS\Podcasts.INI --------- 118
08.10.2009 07:11 C:\WINDOWS\WINHELP.BMK --------- 63
26.10.2008 13:45 C:\WINDOWS\WMSysPr9.prx --------- 316640
09.08.2008 13:53 C:\WINDOWS\ModemLog_Intel V92 HaM Data Fax Voice.txt --------- 11750
08.08.2008 17:16 C:\WINDOWS\pex.INI --------- 71
19.07.2008 07:11 C:\WINDOWS\QTFont.qfn --------- 54156
23.05.2008 20:41 C:\WINDOWS\eReg.dat --------- 920
18.04.2008 12:30 C:\WINDOWS\QTFont.for --------- 1409
14.04.2008 04:23 C:\WINDOWS\slrundll.exe --------- 32866
03.03.2008 14:22 C:\WINDOWS\wacars.ini --------- 786
21.01.2008 09:43 C:\WINDOWS\_detmp.2 --------- 4679984
01.01.2008 16:39 C:\WINDOWS\game.ini --------- 311
14.12.2007 21:44 C:\WINDOWS\Setup1.exe --------- 286720
27.07.2007 14:34 C:\WINDOWS\cncscore.ini --------- 151
23.07.2007 18:34 C:\WINDOWS\PTTYXDRV.INI --------- 205
06.04.2007 17:52 C:\WINDOWS\WORDPAD.INI --------- 754
28.12.2006 21:01 C:\WINDOWS\005643_.tmp --------- 19569
28.12.2006 20:26 C:\WINDOWS\EPSMTL32.TXT --------- 62
28.12.2006 02:02 C:\WINDOWS\instwcli.inf --------- 7031
27.12.2006 10:38 C:\WINDOWS\CDE D78DEFGIPS.ini --------- 25
15.12.2006 07:30 C:\WINDOWS\kodakpcd.Ralf Sievert.ini --------- 22
20.09.2006 16:04 C:\WINDOWS\PTTXYDRV.INI --------- 205
20.09.2006 16:03 C:\WINDOWS\loginput.ini --------- 48
06.07.2006 09:17 C:\WINDOWS\d3dx.dat --------- 4096
24.05.2006 18:03 C:\WINDOWS\X-System 6 Language & Res.prf --------- 25
24.05.2006 18:03 C:\WINDOWS\X-System 6 Pilot.prf --------- 36
24.05.2006 18:03 C:\WINDOWS\X-System 6 X-Plane.prf --------- 403483
27.04.2006 11:36 C:\WINDOWS\viewer.ini --------- 431
13.04.2006 19:27 C:\WINDOWS\system.snk --------- 9
22.03.2006 18:10 C:\WINDOWS\AM_D8.PRF --------- 24
21.03.2006 16:17 C:\WINDOWS\_detmp.1 --------- 4680241
06.02.2006 11:52 C:\WINDOWS\PowerReg.dat --------- 0
11.01.2006 10:12 C:\WINDOWS\ST6UNST.EXE --------- 74752
05.12.2005 10:22 C:\WINDOWS\ODBC.INI --------- 105
20.11.2005 16:12 C:\WINDOWS\hdkctnts.ini --------- 72
02.07.2005 16:10 C:\WINDOWS\X-System 6 World-Maker.prf --------- 53
01.07.2005 08:11 C:\WINDOWS\EAREMOVE.INI --------- 0
30.06.2005 08:58 C:\WINDOWS\X-System 6 Airfoil-Maker.prf --------- 1017
30.06.2005 08:58 C:\WINDOWS\X-System 6 Plane-Maker.prf --------- 40333
29.06.2005 14:59 C:\WINDOWS\X-System 6 EULA.prf --------- 14
27.06.2005 18:59 C:\WINDOWS\NewRecorder.reg --------- 2019
27.06.2005 18:59 C:\WINDOWS\Recorder.reg --------- 1742626
27.06.2005 18:32 C:\WINDOWS\ModemLog_Standard 9600 bps Modem.txt --------- 5024
27.06.2005 18:27 C:\WINDOWS\ModemLog_Standard 56000 bps Modem.txt --------- 14746
27.06.2005 17:39 C:\WINDOWS\control.ini --------- 0
27.06.2005 17:36 C:\WINDOWS\vbaddin.ini --------- 37
27.06.2005 17:36 C:\WINDOWS\vb.ini --------- 36
06.12.2004 12:12 C:\WINDOWS\ST5UNST.EXE --------- 71680
16.09.2004 13:26 C:\WINDOWS\ADFUUD.SYS --------- 12634
23.08.2004 15:01 C:\WINDOWS\AdfuUpdate.inf --------- 1381
26.04.2004 11:56 C:\WINDOWS\RmTablet.exe --------- 73728
10.06.2003 19:12 C:\WINDOWS\SOUNDMAN.EXE --------- 55296
02.04.2003 14:00 C:\WINDOWS\desktop.ini --------- 2
02.04.2003 14:00 C:\WINDOWS\msdfmap.ini --------- 1405
02.04.2003 14:00 C:\WINDOWS\regedit.exe --------- 141312
02.04.2003 14:00 C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832
02.04.2003 14:00 C:\WINDOWS\taskman.exe --------- 15872
02.04.2003 14:00 C:\WINDOWS\notepad.exe --------- 67072
02.04.2003 14:00 C:\WINDOWS\twain_32.dll --------- 46592
02.04.2003 14:00 C:\WINDOWS\twunk_16.exe --------- 49680
02.04.2003 14:00 C:\WINDOWS\twunk_32.exe --------- 25600
02.04.2003 14:00 C:\WINDOWS\SETF8.tmp --------- 1086182
02.04.2003 14:00 C:\WINDOWS\Feder.bmp --------- 16730
02.04.2003 14:00 C:\WINDOWS\Granit.bmp --------- 26582
02.04.2003 14:00 C:\WINDOWS\SET7.tmp --------- 13898
02.04.2003 14:00 C:\WINDOWS\SET3.tmp --------- 1086182
02.04.2003 14:00 C:\WINDOWS\SET104.tmp --------- 13898
02.04.2003 14:00 C:\WINDOWS\vmmreg32.dll --------- 18944
02.04.2003 14:00 C:\WINDOWS\Seifenblase.bmp --------- 65978
02.04.2003 14:00 C:\WINDOWS\clock.avi --------- 82944
02.04.2003 14:00 C:\WINDOWS\explorer.exe --------- 1007104
02.04.2003 14:00 C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272
02.04.2003 14:00 C:\WINDOWS\Angler.bmp --------- 17336
02.04.2003 14:00 C:\WINDOWS\F„cher.bmp --------- 26680
02.04.2003 14:00 C:\WINDOWS\Rhododendron.bmp --------- 17362
02.04.2003 14:00 C:\WINDOWS\winhelp.exe --------- 257568
02.04.2003 14:00 C:\WINDOWS\winhlp32.exe --------- 271872
02.04.2003 14:00 C:\WINDOWS\winnt.bmp --------- 48680
02.04.2003 14:00 C:\WINDOWS\winnt256.bmp --------- 48680
02.04.2003 14:00 C:\WINDOWS\wmprfDEU.prx --------- 34818
02.04.2003 14:00 C:\WINDOWS\explorer.scf --------- 80
02.04.2003 14:00 C:\WINDOWS\_default.pif --------- 707
02.04.2003 14:00 C:\WINDOWS\Kaffeetasse.bmp --------- 17062
02.04.2003 14:00 C:\WINDOWS\Zapotek.bmp --------- 9522
02.04.2003 14:00 C:\WINDOWS\twain.dll --------- 94800
02.04.2003 14:00 C:\WINDOWS\Pr„riewind.bmp --------- 65954
03.03.2003 15:25 C:\WINDOWS\ieuninst.exe --------- 34304
03.03.2003 15:25 C:\WINDOWS\Q330994.exe --------- 34304
09.11.2002 14:47 C:\WINDOWS\hh.exe --------- 10752
12.04.2001 19:00 C:\WINDOWS\patchw32.dll --------- 182272
17.12.1999 11:13 C:\WINDOWS\unvise32.exe --------- 86016
23.03.1999 08:12 C:\WINDOWS\uninst.exe --------- 299520
17.11.1998 13:44 C:\WINDOWS\IsUn0407.exe --------- 328704
29.10.1998 16:45 C:\WINDOWS\IsUninst.exe --------- 306688
----------------------------------------
C:\WINDOWS\System
18.02.2004 00:11 C:\WINDOWS\System\raccd32a.dll --------- 56320
02.04.2003 14:00 C:\WINDOWS\System\AVIFILE.DLL --------- 109504
02.04.2003 14:00 C:\WINDOWS\System\COMMDLG.DLL --------- 33744
02.04.2003 14:00 C:\WINDOWS\System\WFWNET.DRV --------- 13600
02.04.2003 14:00 C:\WINDOWS\System\KEYBOARD.DRV --------- 2000
02.04.2003 14:00 C:\WINDOWS\System\LZEXPAND.DLL --------- 9936
02.04.2003 14:00 C:\WINDOWS\System\MCIAVI.DRV --------- 73760
02.04.2003 14:00 C:\WINDOWS\System\AVICAP.DLL --------- 70368
02.04.2003 14:00 C:\WINDOWS\System\MCIWAVE.DRV --------- 28160
02.04.2003 14:00 C:\WINDOWS\System\MMSYSTEM.DLL --------- 69792
02.04.2003 14:00 C:\WINDOWS\System\MMTASK.TSK --------- 1152
02.04.2003 14:00 C:\WINDOWS\System\MOUSE.DRV --------- 2032
02.04.2003 14:00 C:\WINDOWS\System\MSVIDEO.DLL --------- 127104
02.04.2003 14:00 C:\WINDOWS\System\OLECLI.DLL --------- 82944
02.04.2003 14:00 C:\WINDOWS\System\OLESVR.DLL --------- 24064
02.04.2003 14:00 C:\WINDOWS\System\MCISEQ.DRV --------- 25296
02.04.2003 14:00 C:\WINDOWS\System\setup.inf --------- 59167
02.04.2003 14:00 C:\WINDOWS\System\SHELL.DLL --------- 5120
02.04.2003 14:00 C:\WINDOWS\System\SOUND.DRV --------- 1744
02.04.2003 14:00 C:\WINDOWS\System\stdole.tlb --------- 5532
02.04.2003 14:00 C:\WINDOWS\System\SYSTEM.DRV --------- 3360
02.04.2003 14:00 C:\WINDOWS\System\TAPI.DLL --------- 19200
02.04.2003 14:00 C:\WINDOWS\System\TIMER.DRV --------- 4048
02.04.2003 14:00 C:\WINDOWS\System\VER.DLL --------- 9200
02.04.2003 14:00 C:\WINDOWS\System\VGA.DRV --------- 2176
02.04.2003 14:00 C:\WINDOWS\System\WINSPOOL.DRV --------- 132608
21.11.2002 15:07 C:\WINDOWS\System\crlds3d.dll --------- 765952
----------------------------------------
C:\WINDOWS\System32
19.08.2010 07:46 C:\WINDOWS\system32\wpa.dbl --------- 2206
18.08.2010 12:32 C:\WINDOWS\system32\perfh009.dat --------- 441260
18.08.2010 12:32 C:\WINDOWS\system32\perfh007.dat --------- 459152
18.08.2010 12:32 C:\WINDOWS\system32\perfc009.dat --------- 71196
18.08.2010 12:32 C:\WINDOWS\system32\perfc007.dat --------- 84524
18.08.2010 12:32 C:\WINDOWS\system32\PerfStringBackup.INI --------- 1070080
18.08.2010 12:27 C:\WINDOWS\system32\drivers --------- 0
18.08.2010 08:37 C:\WINDOWS\system32\CatRoot2 --------- 0
17.08.2010 19:59 C:\WINDOWS\system32\config --------- 0
17.08.2010 19:58 C:\WINDOWS\system32\wbem --------- 0
16.08.2010 17:24 C:\WINDOWS\system32\Setup --------- 0
16.08.2010 17:24 C:\WINDOWS\system32\npp --------- 0
16.08.2010 17:22 C:\WINDOWS\system32\1031 --------- 0
16.08.2010 17:21 C:\WINDOWS\system32\icsxml --------- 0
16.08.2010 17:20 C:\WINDOWS\system32\1033 --------- 0
16.08.2010 16:17 C:\WINDOWS\system32\Restore --------- 0
16.08.2010 16:13 C:\WINDOWS\system32\FNTCACHE.DAT --------- 147608
16.08.2010 16:11 C:\WINDOWS\system32\$winnt$.inf --------- 264
16.08.2010 16:07 C:\WINDOWS\system32\dllcache --------- 0
16.08.2010 16:03 C:\WINDOWS\system32\CatRoot --------- 0
16.08.2010 16:02 C:\WINDOWS\system32\usmt --------- 0
16.08.2010 15:59 C:\WINDOWS\system32\wmpscheme.xml --------- 25065
16.08.2010 15:59 C:\WINDOWS\system32\amcompat.tlb --------- 16832
16.08.2010 15:59 C:\WINDOWS\system32\nscompat.tlb --------- 23392
16.08.2010 15:58 C:\WINDOWS\system32\ias --------- 0
16.08.2010 15:58 C:\WINDOWS\system32\WindowsLogon.manifest --------- 488
16.08.2010 15:58 C:\WINDOWS\system32\logonui.exe.manifest --------- 488
16.08.2010 15:57 C:\WINDOWS\system32\wuaucpl.cpl.manifest --------- 749
16.08.2010 15:57 C:\WINDOWS\system32\sapi.cpl.manifest --------- 749
16.08.2010 15:57 C:\WINDOWS\system32\cdplayer.exe.manifest --------- 749
16.08.2010 15:57 C:\WINDOWS\system32\ncpa.cpl.manifest --------- 749
16.08.2010 15:57 C:\WINDOWS\system32\nwc.cpl.manifest --------- 749
16.08.2010 15:57 C:\WINDOWS\system32\oobe --------- 0
16.08.2010 15:56 C:\WINDOWS\system32\Com --------- 0
16.08.2010 15:56 C:\WINDOWS\system32\emptyregdb.dat --------- 23504
16.08.2010 15:33 C:\WINDOWS\system32\ReinstallBackups --------- 0
02.07.2010 21:39 C:\WINDOWS\system32\MRT.exe --------- 34045896
27.06.2010 17:41 C:\WINDOWS\system32\TZLog.log --------- 850758
20.06.2010 19:41 C:\WINDOWS\system32\DRVSTORE --------- 0
05.06.2010 10:47 C:\WINDOWS\system32\LogFiles --------- 0
18.05.2010 16:35 C:\WINDOWS\system32\dnssd.dll --------- 91424
18.05.2010 16:35 C:\WINDOWS\system32\dns-sd.exe --------- 107808
06.05.2010 12:31 C:\WINDOWS\system32\msfeedsbs.dll --------- 55296
06.05.2010 12:31 C:\WINDOWS\system32\iertutil.dll --------- 1985536
06.05.2010 12:31 C:\WINDOWS\system32\msfeeds.dll --------- 599040
06.05.2010 12:31 C:\WINDOWS\system32\ieframe.dll --------- 11076096
21.04.2010 15:28 C:\WINDOWS\system32\tzchange.exe --------- 46080
19.04.2010 20:47 C:\WINDOWS\system32\usbaaplrc.dll --------- 3062048
08.04.2010 20:38 C:\WINDOWS\system32\mlfcache.dat --------- 30652
31.03.2010 00:16 C:\WINDOWS\system32\PresentationHostProxy.dll --------- 99176
31.03.2010 00:10 C:\WINDOWS\system32\PresentationHost.exe --------- 295264
17.03.2010 21:53 C:\WINDOWS\system32\QuickTime.qts --------- 69632
17.03.2010 21:53 C:\WINDOWS\system32\QuickTimeVR.qtx --------- 94208
12.02.2010 12:03 C:\WINDOWS\system32\browserchoice.exe --------- 293376
03.12.2009 15:29 C:\WINDOWS\system32\javaws.exe --------- 149280
03.12.2009 15:29 C:\WINDOWS\system32\javaw.exe --------- 145184
03.12.2009 15:29 C:\WINDOWS\system32\javacpl.cpl --------- 73728
03.12.2009 15:29 C:\WINDOWS\system32\java.exe --------- 145184
03.12.2009 15:28 C:\WINDOWS\system32\deploytk.dll --------- 411368
07.11.2009 01:07 C:\WINDOWS\system32\netfxperf.dll --------- 49488
07.11.2009 01:07 C:\WINDOWS\system32\mscoree.dll --------- 297808
07.11.2009 01:06 C:\WINDOWS\system32\dfshim.dll --------- 1130824
21.10.2009 07:38 C:\WINDOWS\system32\httpapi.dll --------- 25088
21.10.2009 07:38 C:\WINDOWS\system32\strmfilt.dll --------- 75776
21.08.2009 20:57 C:\WINDOWS\system32\XPSViewer --------- 0
21.08.2009 20:57 C:\WINDOWS\system32\en-US --------- 0
21.08.2009 20:50 C:\WINDOWS\system32\spool --------- 0
06.08.2009 20:24 C:\WINDOWS\system32\wuweb.dll --------- 209632
06.08.2009 20:24 C:\WINDOWS\system32\wucltui.dll --------- 327896
06.08.2009 20:24 C:\WINDOWS\system32\wuaueng.dll.mui --------- 18144
06.08.2009 20:24 C:\WINDOWS\system32\wups.dll --------- 35552
06.08.2009 20:24 C:\WINDOWS\system32\wuapi.dll.mui --------- 15584
06.08.2009 20:24 C:\WINDOWS\system32\wups2.dll --------- 44768
06.08.2009 20:24 C:\WINDOWS\system32\wuaucpl.cpl.mui --------- 15584
06.08.2009 20:24 C:\WINDOWS\system32\wucltui.dll.mui --------- 23264
06.08.2009 20:23 C:\WINDOWS\system32\wuapi.dll --------- 575704
31.07.2009 11:02 C:\WINDOWS\system32\msxml6.dll --------- 1372672
21.07.2009 01:05 C:\WINDOWS\system32\msxml4.dll --------- 1348432
11.07.2009 14:06 C:\WINDOWS\system32\de-de --------- 0
19.06.2009 15:24 C:\WINDOWS\system32\rmoc3260.dll --------- 185920
19.06.2009 15:23 C:\WINDOWS\system32\pndx5032.dll --------- 5632
19.06.2009 15:23 C:\WINDOWS\system32\pndx5016.dll --------- 6656
19.06.2009 15:23 C:\WINDOWS\system32\pncrt.dll --------- 278528
21.03.2009 16:06 C:\WINDOWS\system32\RSA32_16.DLL --------- 1868944
08.03.2009 14:29 C:\WINDOWS\system32\ieframe.dll.mui --------- 1302528
08.03.2009 14:29 C:\WINDOWS\system32\msrating.dll.mui --------- 57344
08.03.2009 14:28 C:\WINDOWS\system32\mshta.exe.mui --------- 2560
08.03.2009 14:27 C:\WINDOWS\system32\ie4uinit.exe.mui --------- 4096
08.03.2009 14:27 C:\WINDOWS\system32\advpack.dll.mui --------- 12288
08.03.2009 14:27 C:\WINDOWS\system32\iedkcs32.dll.mui --------- 81920
08.03.2009 04:35 C:\WINDOWS\system32\html.iec --------- 385024
08.03.2009 04:34 C:\WINDOWS\system32\WinFXDocObj.exe --------- 208384
08.03.2009 04:32 C:\WINDOWS\system32\ieudinit.exe --------- 36864
08.03.2009 04:31 C:\WINDOWS\system32\msfeedssync.exe --------- 13312
08.03.2009 04:31 C:\WINDOWS\system32\icardie.dll --------- 59904
08.03.2009 04:22 C:\WINDOWS\system32\ieui.dll --------- 164352
08.03.2009 04:11 C:\WINDOWS\system32\ieapfltr.dll --------- 445952
02.03.2009 13:49 C:\WINDOWS\system32\pthreadGC2.dll --------- 60273
02.03.2009 12:33 C:\WINDOWS\system32\ff_vfw.dll.manifest --------- 547
02.03.2009 12:33 C:\WINDOWS\system32\ff_vfw.dll --------- 67584
----------------------------------------
C:\WINDOWS\Prefetch
18.08.2010 12:37 C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf --------- 23894
18.08.2010 12:36 C:\WINDOWS\Prefetch\IEXPLORE.EXE-2CA9778D.pf --------- 86536
18.08.2010 12:34 C:\WINDOWS\Prefetch\LUCOMS~1.EXE-02DB5950.pf --------- 70344
18.08.2010 12:34 C:\WINDOWS\Prefetch\RUNDLL32.EXE-26DA8C9B.pf --------- 25812
18.08.2010 12:32 C:\WINDOWS\Prefetch\WMIADAP.EXE-2DF425B2.pf --------- 11064
18.08.2010 12:32 C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 29288
18.08.2010 12:32 C:\WINDOWS\Prefetch\RUNDLL32.EXE-48D6C6FA.pf --------- 27184
18.08.2010 12:32 C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf --------- 38086
18.08.2010 12:31 C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf --------- 51940
18.08.2010 12:31 C:\WINDOWS\Prefetch\UPDATE.EXE-3398FCD6.pf --------- 61596
18.08.2010 12:31 C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf --------- 75264
18.08.2010 12:31 C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf --------- 70022
18.08.2010 12:30 C:\WINDOWS\Prefetch\EASYSHARE.EXE-36762C23.pf --------- 77828
18.08.2010 12:30 C:\WINDOWS\Prefetch\KODAK SOFTWARE UPDATER.EXE-1D546EFD.pf --------- 22506
18.08.2010 12:30 C:\WINDOWS\Prefetch\RESULTDNS110.EXE-16D0751B.pf --------- 19122
18.08.2010 12:30 C:\WINDOWS\Prefetch\WINCINEMAMGR.EXE-04A7509F.pf --------- 14794
18.08.2010 12:30 C:\WINDOWS\Prefetch\PNKBSTRB.EXE-21412697.pf --------- 14580
18.08.2010 12:30 C:\WINDOWS\Prefetch\PNKBSTRA.EXE-188A67A9.pf --------- 14104
18.08.2010 12:30 C:\WINDOWS\Prefetch\GHQULSGSHDW.EXE-23DA9FAA.pf --------- 7304
18.08.2010 12:30 C:\WINDOWS\Prefetch\GABPATH.EXE-24AC5366.pf --------- 19038
18.08.2010 12:30 C:\WINDOWS\Prefetch\GQOJVMCSHDW.EXE-2026A490.pf --------- 7394
18.08.2010 12:30 C:\WINDOWS\Prefetch\RUNDLL32.EXE-3CA84483.pf --------- 17684
18.08.2010 12:30 C:\WINDOWS\Prefetch\GOOGLETOOLBARNOTIFIER.EXE-09E6E9C6.pf --------- 13736
18.08.2010 12:30 C:\WINDOWS\Prefetch\NVSVC32.EXE-1F9EED18.pf --------- 24796
18.08.2010 12:30 C:\WINDOWS\Prefetch\JQS.EXE-352796B1.pf --------- 31818
18.08.2010 12:30 C:\WINDOWS\Prefetch\GOOGLEUPDATE.EXE-187AE91D.pf --------- 31918
18.08.2010 12:30 C:\WINDOWS\Prefetch\SOUNDMAN.EXE-19745A34.pf --------- 12438
18.08.2010 12:30 C:\WINDOWS\Prefetch\GOOGLEUPDATERSERVICE.EXE-19F5FCF4.pf --------- 32824
18.08.2010 12:30 C:\WINDOWS\Prefetch\MMDIAG.EXE-34585558.pf --------- 17990
18.08.2010 12:30 C:\WINDOWS\Prefetch\IMJPMIG.EXE-03882F7A.pf --------- 24690
18.08.2010 12:30 C:\WINDOWS\Prefetch\GBHWMLLSHDW.EXE-0258B5B1.pf --------- 7304
18.08.2010 12:30 C:\WINDOWS\Prefetch\ITUNESHELPER.EXE-08906EB7.pf --------- 9008
18.08.2010 12:30 C:\WINDOWS\Prefetch\AVGNT.EXE-39CD89BF.pf --------- 49312
18.08.2010 12:30 C:\WINDOWS\Prefetch\ADOBEARM.EXE-237273D1.pf --------- 4370
18.08.2010 12:30 C:\WINDOWS\Prefetch\MDNSRESPONDER.EXE-1134CDC4.pf --------- 20092
18.08.2010 12:30 C:\WINDOWS\Prefetch\MMTASK.EXE-0895BF3C.pf --------- 12756
18.08.2010 12:30 C:\WINDOWS\Prefetch\APPLESYNCNOTIFIER.EXE-00E0C56E.pf --------- 36746
18.08.2010 12:30 C:\WINDOWS\Prefetch\MM_TRAY.EXE-0DD75E2A.pf --------- 18054
18.08.2010 12:30 C:\WINDOWS\Prefetch\REALSCHED.EXE-0A2A7558.pf --------- 24672
18.08.2010 12:30 C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf --------- 7376
18.08.2010 12:30 C:\WINDOWS\Prefetch\WLANNETSERVICE.EXE-2A83BAF2.pf --------- 27506
18.08.2010 12:30 C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 494106
18.08.2010 12:30 C:\WINDOWS\Prefetch\QTTASK.EXE-2D7EEF34.pf --------- 10324
17.08.2010 20:15 C:\WINDOWS\Prefetch\DXDLLREG.EXE-3A74F11F.pf --------- 10938
17.08.2010 20:15 C:\WINDOWS\Prefetch\MSMSGS.EXE-32066BA5.pf --------- 21140
17.08.2010 20:15 C:\WINDOWS\Prefetch\CTFMON.EXE-0E17969B.pf --------- 12936
17.08.2010 20:15 C:\WINDOWS\Prefetch\RUNDLL32.EXE-2B56991F.pf --------- 29018
17.08.2010 20:15 C:\WINDOWS\Prefetch\READER_SL.EXE-2FAFE67A.pf --------- 14086
17.08.2010 20:15 C:\WINDOWS\Prefetch\DEFENDER.EXE-2C0A55F3.pf --------- 22376
17.08.2010 20:15 C:\WINDOWS\Prefetch\WLANGUI.EXE-0299A31C.pf --------- 16072
17.08.2010 20:15 C:\WINDOWS\Prefetch\E_FATIBGE.EXE-2FF22BEB.pf --------- 11254
17.08.2010 20:15 C:\WINDOWS\Prefetch\ATWTUSB.EXE-24406882.pf --------- 14998
17.08.2010 20:15 C:\WINDOWS\Prefetch\REMOTERM.EXE-0B81F2AD.pf --------- 13742
17.08.2010 20:15 C:\WINDOWS\Prefetch\SCHSVR.EXE-2049B39F.pf --------- 16860
17.08.2010 20:15 C:\WINDOWS\Prefetch\JUSCHED.EXE-336229D9.pf --------- 18300
17.08.2010 20:15 C:\WINDOWS\Prefetch\RUNDLL32.EXE-145B62BE.pf --------- 23272
17.08.2010 20:15 C:\WINDOWS\Prefetch\NWIZ.EXE-2D0F9FBC.pf --------- 19042
17.08.2010 20:15 C:\WINDOWS\Prefetch\PSDRVCHECK.EXE-04674802.pf --------- 9966
17.08.2010 20:02 C:\WINDOWS\Prefetch\WGATRAY.EXE-0ED38BED.pf --------- 89460
17.08.2010 20:02 C:\WINDOWS\Prefetch\GOOGLEUPDATER.EXE-36CE3796.pf --------- 34814
17.08.2010 20:02 C:\WINDOWS\Prefetch\MZCCNTRL.EXE-33E4DEBB.pf --------- 6354
17.08.2010 19:17 C:\WINDOWS\Prefetch\RSTRUI.EXE-03C49A96.pf --------- 49336
17.08.2010 19:12 C:\WINDOWS\Prefetch\KODNOTIF.EXE-20423AC3.pf --------- 26886
17.08.2010 19:10 C:\WINDOWS\Prefetch\JNIPMO.EXE-3A7B8152.pf --------- 14574
17.08.2010 19:10 C:\WINDOWS\Prefetch\GOOGLECRASHHANDLER.EXE-03C21A5B.pf --------- 15100
17.08.2010 19:10 C:\WINDOWS\Prefetch\DFINJECT.EXE-3312080D.pf --------- 8084
17.08.2010 19:10 C:\WINDOWS\Prefetch\APPLEMOBILEDEVICESERVICE.EXE-08AB1DE2.pf --------- 13904
17.08.2010 19:10 C:\WINDOWS\Prefetch\AVGUARD.EXE-16DEE89A.pf --------- 25972
17.08.2010 19:10 C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf --------- 22908
17.08.2010 19:10 C:\WINDOWS\Prefetch\SPOOLSV.EXE-282F76A7.pf --------- 7396
17.08.2010 19:10 C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf --------- 69576
17.08.2010 19:10 C:\WINDOWS\Prefetch\USERINIT.EXE-30B18140.pf --------- 43448
17.08.2010 19:10 C:\WINDOWS\Prefetch\SDRA64.EXE-1467C740.pf --------- 14770
17.08.2010 19:10 C:\WINDOWS\Prefetch\SDRA64.EXE-22920778.pf --------- 14106
17.08.2010 19:02 C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 21478
17.08.2010 18:06 C:\WINDOWS\Prefetch\AVSCAN.EXE-25724B6E.pf --------- 93384
17.08.2010 12:12 C:\WINDOWS\Prefetch\AVCONFIG.EXE-29873B78.pf --------- 30696
17.08.2010 12:12 C:\WINDOWS\Prefetch\RUNDLL32.EXE-1F78E4AF.pf --------- 22748
17.08.2010 12:04 C:\WINDOWS\Prefetch\SC_WATCH.EXE-105B9A9E.pf --------- 12984
17.08.2010 12:04 C:\WINDOWS\Prefetch\KERNEL.EXE-02A660F3.pf --------- 35918
17.08.2010 11:59 C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf --------- 29930
17.08.2010 11:59 C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf --------- 101672
17.08.2010 11:58 C:\WINDOWS\Prefetch\Layout.ini --------- 333502
17.08.2010 11:21 C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf --------- 137730
17.08.2010 11:06 C:\WINDOWS\Prefetch\RUNDLL32.EXE-17052E5B.pf --------- 15346
17.08.2010 08:27 C:\WINDOWS\Prefetch\ALUSCHEDULERSVC.EXE-1D8A3E40.pf --------- 17968
17.08.2010 08:20 C:\WINDOWS\Prefetch\ARTWEAVER.EXE-088E15EC.pf --------- 12318
17.08.2010 08:18 C:\WINDOWS\Prefetch\RUNDLL32.EXE-339781FD.pf --------- 21726
17.08.2010 08:18 C:\WINDOWS\Prefetch\RUNDLL32.EXE-4162489D.pf --------- 41504
17.08.2010 08:18 C:\WINDOWS\Prefetch\RUNDLL32.EXE-135FD51B.pf --------- 23686
17.08.2010 07:59 C:\WINDOWS\Prefetch\AVCONFIG.EXE-18FA6095.pf --------- 49540
17.08.2010 07:57 C:\WINDOWS\Prefetch\HELPCTR.EXE-3862B6F5.pf --------- 25760
17.08.2010 07:57 C:\WINDOWS\Prefetch\AVCENTER.EXE-1D2DB8A2.pf --------- 70944
17.08.2010 07:48 C:\WINDOWS\Prefetch\RUNDLL32.EXE-1CC0BF2B.pf --------- 16192
17.08.2010 07:48 C:\WINDOWS\Prefetch\RUNDLL32.EXE-24DD0F66.pf --------- 17840
17.08.2010 07:48 C:\WINDOWS\Prefetch\RUNDLL32.EXE-23B02A9B.pf --------- 15606
17.08.2010 07:48 C:\WINDOWS\Prefetch\RUNDLL32.EXE-1952A45E.pf --------- 17966
17.08.2010 07:47 C:\WINDOWS\Prefetch\RUNDLL32.EXE-2B16C7BA.pf --------- 13362
17.08.2010 07:47 C:\WINDOWS\Prefetch\RUNDLL32.EXE-119B0CE2.pf --------- 7888
17.08.2010 07:44 C:\WINDOWS\Prefetch\SCHED.EXE-3062DD8B.pf --------- 24608
17.08.2010 06:45 C:\WINDOWS\Prefetch\GLB1A2B.EXE-0200FDE1.pf --------- 21068
17.08.2010 06:44 C:\WINDOWS\Prefetch\UNWISE.EXE-35D93B72.pf --------- 17556
17.08.2010 06:44 C:\WINDOWS\Prefetch\RUNDLL32.EXE-4A6D9918.pf --------- 26512
16.08.2010 23:15 C:\WINDOWS\Prefetch\JAVAW.EXE-0159D575.pf --------- 53308
16.08.2010 23:15 C:\WINDOWS\Prefetch\JAVAWS.EXE-1714DD62.pf --------- 45570
16.08.2010 22:27 C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf --------- 22352
16.08.2010 19:30 C:\WINDOWS\Prefetch\CCLEANER.EXE-065E2F3F.pf --------- 73204
16.08.2010 19:29 C:\WINDOWS\Prefetch\RUNDLL32.EXE-2E0FDD21.pf --------- 31974
16.08.2010 19:27 C:\WINDOWS\Prefetch\VS.EXE-03B64253.pf --------- 30380
16.08.2010 19:24 C:\WINDOWS\Prefetch\AVNOTIFY.EXE-31D7686A.pf --------- 48352
16.08.2010 17:46 C:\WINDOWS\Prefetch\PAINTDOTNET.EXE-35AE260C.pf --------- 44372
16.08.2010 17:45 C:\WINDOWS\Prefetch\XARAPICTUREEDITOR.EXE-1D44E09C.pf --------- 121608
16.08.2010 17:37 C:\WINDOWS\Prefetch\ACRORD32.EXE-2E761392.pf --------- 85984
16.08.2010 16:44 C:\WINDOWS\Prefetch\RUNDLL32.EXE-2A94BB85.pf --------- 22748
16.08.2010 16:42 C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf --------- 63292
16.08.2010 16:39 C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf --------- 17934
16.08.2010 16:39 C:\WINDOWS\Prefetch\RUNDLL32.EXE-2B3130A1.pf --------- 28606
16.08.2010 16:39 C:\WINDOWS\Prefetch\SHMGRATE.EXE-1BA69E68.pf --------- 25822
16.08.2010 16:39 C:\WINDOWS\Prefetch\RUNDLL32.EXE-2F982821.pf --------- 15024
16.08.2010 16:38 C:\WINDOWS\Prefetch\IE4UINIT.EXE-169A5A39.pf --------- 65690
16.08.2010 16:38 C:\WINDOWS\Prefetch\RUNDLL32.EXE-4C4722C0.pf --------- 8418
16.08.2010 16:38 C:\WINDOWS\Prefetch\RUNDLL32.EXE-32AFAB81.pf --------- 50402
16.08.2010 16:38 C:\WINDOWS\Prefetch\RUNDLL32.EXE-1E57845F.pf --------- 23250
16.08.2010 16:38 C:\WINDOWS\Prefetch\CSRSS.EXE-12B63473.pf --------- 2218
16.08.2010 16:37 C:\WINDOWS\Prefetch\MSDTC.EXE-0E6E4AF7.pf --------- 13402
16.08.2010 16:37 C:\WINDOWS\Prefetch\DLLHOST.EXE-1ECB6754.pf --------- 24362
16.08.2010 16:37 C:\WINDOWS\Prefetch\RUNDLL32.EXE-43503B78.pf --------- 21086
16.08.2010 16:16 C:\WINDOWS\Prefetch\AGENTSVR.EXE-002E45AB.pf --------- 2750
16.08.2010 16:16 C:\WINDOWS\Prefetch\MSOOBE.EXE-30411B02.pf --------- 15170
16.08.2010 16:16 C:\WINDOWS\Prefetch\WINLOGON.EXE-32C57D49.pf --------- 1776
----------------------------------------
C:\WINDOWS\Tasks
18.08.2010 12:37 C:\WINDOWS\Tasks\SA.DAT --------- 6
18.08.2010 12:35 C:\WINDOWS\Tasks\User_Feed_Synchronization-{0D848AAA-8936-4383-8EDE-98DD9E693F9C}.job --------- 432
18.08.2010 12:30 C:\WINDOWS\Tasks\Google Software Updater.job --------- 1044
18.08.2010 12:29 C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job --------- 1084
17.08.2010 20:15 C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job --------- 1088
11.06.2009 22:39 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job --------- 276
02.04.2003 14:00 C:\WINDOWS\Tasks\desktop.ini --------- 65
----------------------------------------
C:\WINDOWS\Temp
19.08.2010 07:51 C:\WINDOWS\Temp\WGANotify.settings --------- 409
19.08.2010 07:46 C:\WINDOWS\Temp\WGAErrLog.txt --------- 43
18.08.2010 12:30 C:\WINDOWS\Temp\Perflib_Perfdata_374.dat --------- 16384
17.08.2010 20:01 C:\WINDOWS\Temp\Perflib_Perfdata_4dc.dat --------- 16384
17.08.2010 12:09 C:\WINDOWS\Temp\Perflib_Perfdata_2d0.dat --------- 16384
17.08.2010 11:33 C:\WINDOWS\Temp\Perflib_Perfdata_354.dat --------- 16384
17.08.2010 11:05 C:\WINDOWS\Temp\Perflib_Perfdata_468.dat --------- 16384
17.08.2010 08:26 C:\WINDOWS\Temp\Perflib_Perfdata_694.dat --------- 16384
17.08.2010 08:11 C:\WINDOWS\Temp\Perflib_Perfdata_6c0.dat --------- 16384
17.08.2010 07:44 C:\WINDOWS\Temp\Perflib_Perfdata_554.dat --------- 16384
16.08.2010 14:39 C:\WINDOWS\Temp\History --------- 0
16.08.2010 14:39 C:\WINDOWS\Temp\Cookies --------- 0
16.08.2010 14:39 C:\WINDOWS\Temp\Temporary Internet Files --------- 0
16.08.2010 07:42 C:\WINDOWS\Temp\Perflib_Perfdata_4b8.dat --------- 16384
18.06.2010 07:55 C:\WINDOWS\Temp\TOB_ILP.xml --------- 96
28.12.2006 20:29 C:\WINDOWS\Temp\E_S8D.tmp --------- 120
----------------------------------------
C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp
18.08.2010 12:36 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\baa04766.avp --------- 780
18.08.2010 12:36 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\~DF79E3.tmp --------- 65536
18.08.2010 12:35 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\~DFE7D0.tmp --------- 16384
18.08.2010 12:35 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\~DFC7BB.tmp --------- 16384
18.08.2010 12:34 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\~DF4023.tmp --------- 16384
18.08.2010 12:34 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\~DF1BA6.tmp --------- 65536
18.08.2010 12:34 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\jusched.log --------- 687354
18.08.2010 12:34 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\~DF9081.tmp --------- 65536
18.08.2010 12:34 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\~DF8660.tmp --------- 16384
18.08.2010 12:33 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\Google Toolbar --------- 0
18.08.2010 12:33 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\~DFFDA6.tmp --------- 16384
18.08.2010 12:30 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WERD.tmp.dir00 --------- 0
18.08.2010 12:30 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WERD.tmp --------- 0
18.08.2010 07:50 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT18.xml --------- 776086
18.08.2010 07:50 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT17.xml --------- 426
18.08.2010 07:50 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT16.xml --------- 2036
17.08.2010 20:01 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WERC.tmp.dir00 --------- 0
17.08.2010 20:01 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WERC.tmp --------- 0
17.08.2010 19:47 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT65.xml --------- 776086
17.08.2010 19:47 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT64.xml --------- 426
17.08.2010 19:47 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT63.xml --------- 2036
17.08.2010 19:46 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT59.xml --------- 776086
17.08.2010 19:46 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT58.xml --------- 426
17.08.2010 19:46 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT57.xml --------- 2036
17.08.2010 19:42 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT2F.xml --------- 776086
17.08.2010 19:42 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT2E.xml --------- 426
17.08.2010 19:42 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT2D.xml --------- 2036
17.08.2010 19:42 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT1E.xml --------- 776086
17.08.2010 19:42 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT1D.xml --------- 426
17.08.2010 19:42 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT1C.xml --------- 2036
17.08.2010 19:41 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT1B.xml --------- 776086
17.08.2010 19:41 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT1A.xml --------- 426
17.08.2010 19:41 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT19.xml --------- 2036
17.08.2010 19:10 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WERB.tmp.dir00 --------- 0
17.08.2010 19:10 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WERB.tmp --------- 0
17.08.2010 18:06 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\14abcd14.avp --------- 794
17.08.2010 17:46 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WERA.tmp.dir00 --------- 0
17.08.2010 17:45 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WERA.tmp --------- 0
17.08.2010 12:10 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER9.tmp.dir00 --------- 0
17.08.2010 12:09 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER9.tmp --------- 0
17.08.2010 11:33 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER8.tmp.dir00 --------- 0
17.08.2010 11:33 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER8.tmp --------- 0
17.08.2010 11:05 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER7.tmp.dir00 --------- 0
17.08.2010 11:05 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER7.tmp --------- 0
17.08.2010 09:04 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER6.tmp.dir00 --------- 0
17.08.2010 09:03 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER6.tmp --------- 0
17.08.2010 08:54 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT23.xml --------- 776086
17.08.2010 08:54 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT22.xml --------- 426
17.08.2010 08:54 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT21.xml --------- 2036
17.08.2010 08:53 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT20.xml --------- 776086
17.08.2010 08:53 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT1F.xml --------- 426
17.08.2010 08:27 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER5.tmp.dir00 --------- 0
17.08.2010 08:27 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER5.tmp --------- 0
17.08.2010 08:11 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER4.tmp.dir00 --------- 0
17.08.2010 08:11 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER4.tmp --------- 0
17.08.2010 08:04 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER3.tmp.dir00 --------- 0
17.08.2010 08:04 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER3.tmp --------- 0
17.08.2010 07:44 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER2.tmp.dir00 --------- 0
17.08.2010 07:44 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER2.tmp --------- 0
16.08.2010 23:15 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\java_install_reg.log --------- 1580
16.08.2010 16:46 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\~DFF913.tmp --------- 32768
16.08.2010 14:40 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\nss46.tmp --------- 0
16.08.2010 14:40 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\nsq45.tmp --------- 0
16.08.2010 14:39 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\hcb40.tmp --------- 192512
16.08.2010 14:39 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\kfi3F.tmp --------- 722088
16.08.2010 14:38 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\qgldko.exe --------- 257024
16.08.2010 14:38 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\umqkpf.exe --------- 118272
16.08.2010 14:38 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\onwmrxcsae.tmp --------- 360448
16.08.2010 12:59 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\ShotOnlineDownloader_DE_04282010.exe.log --------- 558904
16.08.2010 12:54 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\pdo34.tmp --------- 0
16.08.2010 12:53 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\b734fee1bf6fa464e4221f1df3278171.lock --------- 0
16.08.2010 12:53 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\swt-win32-3349.dll --------- 139672
16.08.2010 12:31 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\SketchUpUndo0.log --------- 49874
16.08.2010 10:12 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\~DF74B5.tmp --------- 32768
16.08.2010 07:41 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\AdobeARM.log --------- 471165
15.08.2010 08:48 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\_ISTMP2.DIR --------- 0
15.08.2010 08:07 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\_ISTMP1.DIR --------- 0
12.08.2010 20:33 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\vstemp.tmp --------- 10861
11.08.2010 02:18 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\1102.exe --------- 339968
11.08.2010 00:57 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\102.exe --------- 1073152
02.08.2010 19:58 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT4A.xml --------- 797676
02.08.2010 19:58 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT49.xml --------- 426
02.08.2010 19:58 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT48.xml --------- 2036
31.07.2010 09:22 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\FromCamera1136-1-2010-7-31-7-22-44-390 --------- 0
21.07.2010 08:07 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\jar_cache3168284396854102835.tmp --------- 5258
27.06.2010 17:53 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\Microsoft .NET Framework 3.0-KB977354_20100627_155223875.html --------- 114476
27.06.2010 17:51 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB976576_20100627_154200343.html --------- 505528
27.06.2010 17:26 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\Microsoft .NET Framework 3.0-KB982168_20100627_151317750.html --------- 586152
27.06.2010 17:12 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB979909_20100627_145928187.html --------- 502306
24.06.2010 16:55 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\FromCamera1064-1-2010-6-20-16-4-33-984 --------- 0
15.06.2010 15:24 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\jar_cache8042435766545709538.tmp --------- 8193
14.06.2010 11:05 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\VGX12E.tmp --------- 1232
14.06.2010 11:05 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\VGX12D.tmp --------- 362813
05.06.2010 13:37 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\MPC7.tmp --------- 13318
17.11.2007 17:37 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\XTracks.exe --------- 18738949
11.02.2004 17:58 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IadHide5.dll --------- 24613
22.08.2000 17:05 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\sc6_10_ivw_hits.htm --------- 43
----------------------------------------
C:\Programme
18.08.2010 11:58 C:\Programme\trend micro --------- 0
18.08.2010 08:36 C:\Programme\Malwarebytes' Anti-Malware --------- 0
17.08.2010 19:58 C:\Programme\Virtual Sailor --------- 0
17.08.2010 19:58 C:\Programme\speed-bit --------- 0
16.08.2010 16:04 C:\Programme\Windows Media Player --------- 0
16.08.2010 16:03 C:\Programme\Internet Explorer --------- 0
16.08.2010 16:03 C:\Programme\Outlook Express --------- 0
16.08.2010 15:57 C:\Programme\Online-Dienste --------- 0
16.08.2010 15:57 C:\Programme\NetMeeting --------- 0
16.08.2010 15:57 C:\Programme\Movie Maker --------- 0
16.08.2010 15:54 C:\Programme\Windows NT --------- 0
16.08.2010 14:40 C:\Programme\ResultDns --------- 0
16.08.2010 12:53 C:\Programme\Pando Networks --------- 0
15.08.2010 09:12 C:\Programme\SuddenStrike --------- 0
15.08.2010 09:02 C:\Programme\Microsoft Games --------- 0
14.08.2010 13:17 C:\Programme\CreationCentre 2005 --------- 0
30.07.2010 16:12 C:\Programme\VID_0E8F&PID_0012 --------- 0
30.07.2010 16:12 C:\Programme\InstallShield Installation Information --------- 0
21.07.2010 11:06 C:\Programme\iTunes --------- 0
21.07.2010 11:01 C:\Programme\iPod --------- 0
21.06.2010 17:44 C:\Programme\GIMP-2.0 --------- 0
20.06.2010 19:39 C:\Programme\Bonjour --------- 0
11.05.2010 19:29 C:\Programme\Google --------- 0
08.05.2010 07:57 C:\Programme\EA SPORTS --------- 0
06.05.2010 19:05 C:\Programme\Common Files --------- 0
26.04.2010 08:54 C:\Programme\BlackBean --------- 0
13.04.2010 09:56 C:\Programme\Gemeinsame Dateien --------- 0
13.04.2010 09:53 C:\Programme\RapidSolution --------- 0
03.04.2010 18:22 C:\Programme\QuickTime --------- 0
28.02.2010 20:58 C:\Programme\Paint.NET --------- 0
02.02.2010 14:56 C:\Programme\Right Hemisphere --------- 0
22.01.2010 17:18 C:\Programme\Mozilla Firefox --------- 0
07.01.2010 15:03 C:\Programme\PixiePack Codec Pack --------- 0
22.12.2009 17:36 C:\Programme\poc --------- 0
22.12.2009 12:01 C:\Programme\log2004 --------- 0
22.12.2009 12:00 C:\Programme\SEATTY --------- 0
21.12.2009 09:52 C:\Programme\Oberon Media --------- 0
18.12.2009 11:37 C:\Programme\Apperson --------- 0
16.12.2009 10:21 C:\Programme\Destroyer Command --------- 0
12.12.2009 16:19 C:\Programme\Avira --------- 0
03.12.2009 15:27 C:\Programme\Java --------- 0
13.10.2009 17:23 C:\Programme\Stellwerk Kempten --------- 0
13.10.2009 17:22 C:\Programme\Stellwerk K”ln-Deutz --------- 0
11.10.2009 07:41 C:\Programme\Stellwerk Bremen --------- 0
07.10.2009 08:36 C:\Programme\Stellwerk Hannover --------- 0
25.09.2009 14:42 C:\Programme\iPhone-Konfigurationsprogramm --------- 0
21.08.2009 20:56 C:\Programme\MSBuild --------- 0
21.08.2009 20:53 C:\Programme\Reference Assemblies --------- 0
10.08.2009 13:35 C:\Programme\CADEMIA --------- 0
10.08.2009 09:43 C:\Programme\DATA BECKER --------- 0
15.07.2009 05:43 C:\Programme\Musicmatch --------- 0
08.07.2009 14:26 C:\Programme\Hamachi --------- 0
12.06.2009 06:30 C:\Programme\POV-Ray for Windows v3.6 --------- 0
12.06.2009 06:25 C:\Programme\NCH Swift Sound --------- 0
11.06.2009 18:50 C:\Programme\CheckDrive --------- 0
18.05.2009 10:00 C:\Programme\Amabilis --------- 0
26.03.2009 18:00 C:\Programme\Ubisoft --------- 0
26.03.2009 17:56 C:\Programme\Playboy - The Mansion --------- 0
26.03.2009 12:26 C:\Programme\Adobe --------- 0
09.02.2009 10:56 C:\Programme\Jasc Software Inc --------- 0
04.02.2009 14:02 C:\Programme\Google SketchUp 6 --------- 0
03.02.2009 13:21 C:\Programme\DVDVideoSoft --------- 0
20.12.2008 18:40 C:\Programme\Xfire --------- 0
20.12.2008 14:49 C:\Programme\PANZERS - Phase1 --------- 0
20.12.2008 14:48 C:\Programme\Der Schreibtrainer --------- 0
20.12.2008 14:46 C:\Programme\GameSpy Arcade --------- 0
28.09.2008 19:18 C:\Programme\Apple Software Update --------- 0
26.09.2008 15:19 C:\Programme\Scanner Recorder --------- 0
19.09.2008 18:38 C:\Programme\Messenger --------- 0
12.09.2008 16:58 C:\Programme\Microsoft Office --------- 0
19.08.2008 17:11 C:\Programme\Virtual Earth 3D --------- 0
14.08.2008 21:05 C:\Programme\Softland --------- 0
11.08.2008 10:30 C:\Programme\Total War --------- 0
08.08.2008 18:37 C:\Programme\FavOrg --------- 0
07.08.2008 12:13 C:\Programme\CCleaner --------- 0
02.08.2008 16:58 C:\Programme\Vstep --------- 0
26.05.2008 15:20 C:\Programme\FlightGear --------- 0
12.05.2008 08:19 C:\Programme\Symantec --------- 0
09.05.2008 11:07 C:\Programme\MS wappen.3ds --------- 0
08.04.2008 13:09 C:\Programme\My Company Name --------- 0
30.03.2008 14:50 C:\Programme\wings3d_0.98.32a --------- 0
27.03.2008 10:03 C:\Programme\MW --------- 0
27.03.2008 10:02 C:\Programme\Route_Riter --------- 0
18.03.2008 09:44 C:\Programme\Visualization Software --------- 0
20.02.2008 12:04 C:\Programme\Dive.wav --------- 13105240
11.01.2008 12:17 C:\Programme\Monte Cristo --------- 0
03.01.2008 09:09 C:\Programme\Activision --------- 0
14.12.2007 21:43 C:\Programme\SSI --------- 0
25.11.2007 09:19 C:\Programme\Delftship --------- 0
23.10.2007 19:32 C:\Programme\LithUnwrap --------- 0
23.10.2007 17:11 C:\Programme\@Last Software --------- 0
22.09.2007 18:19 C:\Programme\T-Online --------- 0
22.09.2007 14:32 C:\Programme\avmwlanstick --------- 0
29.08.2007 17:05 C:\Programme\Illusion Softworks --------- 0
05.08.2007 19:28 C:\Programme\KDH-Remote Control --------- 0
27.07.2007 07:11 C:\Programme\Microsoft Speech SDK 5.1 --------- 0
24.04.2007 07:45 C:\Programme\TransportGigant --------- 0
12.04.2007 08:14 C:\Programme\VCOM --------- 0
05.04.2007 09:47 C:\Programme\WinRAR --------- 0
22.03.2007 11:18 C:\Programme\Ascaron Entertainment --------- 0
22.03.2007 11:17 C:\Programme\Port Royale --------- 0
28.12.2006 20:29 C:\Programme\EPSON --------- 0
20.12.2006 16:59 C:\Programme\Rockstar Games --------- 0
14.12.2006 19:51 C:\Programme\Kodak --------- 0
09.12.2006 20:50 C:\Programme\Digital Integration --------- 0
20.11.2006 17:09 C:\Programme\MSXML 4.0 --------- 0
09.11.2006 11:10 C:\Programme\%ALLUSERSPROFILE% --------- 0
29.10.2006 10:16 C:\Programme\Ubi Soft --------- 0
29.10.2006 10:14 C:\Programme\Ultimate Unwrap3D Demo --------- 0
06.10.2006 09:24 C:\Programme\Thumbs.db --------- 8704
06.10.2006 09:24 C:\Programme\Rails --------- 0
06.10.2006 09:24 C:\Programme\Texturen --------- 0
06.10.2006 09:24 C:\Programme\Tiscali --------- 0
06.10.2006 09:24 C:\Programme\Funk-Prognose --------- 0
06.10.2006 09:24 C:\Programme\Fonts --------- 0
06.10.2006 09:24 C:\Programme\Cbsinstall --------- 0
21.09.2006 14:53 C:\Programme\ZornsLemma --------- 0
20.09.2006 16:05 C:\Programme\RCKRtty --------- 0
08.09.2006 13:55 C:\Programme\Enlight --------- 0
31.08.2006 14:57 C:\Programme\Microsoft Works --------- 0
09.08.2006 19:43 C:\Programme\Celestia --------- 0
08.07.2006 12:29 C:\Programme\MP3 Player Utilities --------- 0
11.05.2006 10:14 C:\Programme\Visualization --------- 0
04.05.2006 08:04 C:\Programme\GameShadow --------- 0
27.04.2006 11:36 C:\Programme\Corel --------- 0
13.04.2006 19:22 C:\Programme\Loksim3D --------- 0
09.04.2006 09:42 C:\Programme\Yahoo --------- 0
09.04.2006 09:21 C:\Programme\Xara --------- 0
22.03.2006 18:15 C:\Programme\Ashampoo --------- 0
22.03.2006 10:32 C:\Programme\CAM Development --------- 0
15.03.2006 09:59 C:\Programme\J A Formoso --------- 0
31.01.2006 16:47 C:\Programme\Artweaver 0.3 --------- 0
13.01.2006 16:25 C:\Programme\VideoLAN --------- 0
13.01.2006 15:54 C:\Programme\InterVideo --------- 0
05.01.2006 10:00 C:\Programme\PIEngineering --------- 0
03.01.2006 15:31 C:\Programme\PTH2004 --------- 0
06.12.2005 11:49 C:\Programme\JVComm32 --------- 0
05.12.2005 10:22 C:\Programme\Uninstall Information --------- 0
23.11.2005 13:45 C:\Programme\ModEnabler --------- 0
11.11.2005 13:43 C:\Programme\THQ --------- 0
26.10.2005 15:35 C:\Programme\EA GAMES --------- 0
12.10.2005 08:59 C:\Programme\Strecken --------- 0
12.10.2005 08:59 C:\Programme\Sounds --------- 0
12.10.2005 08:59 C:\Programme\Signale --------- 0
12.10.2005 08:59 C:\Programme\Objekte --------- 0
12.10.2005 08:58 C:\Programme\Lok --------- 0
02.10.2005 22:53 C:\Programme\Loksim3D_DE_WINXP.EXE --------- 5579746
20.09.2005 12:08 C:\Programme\Scenery_Designer --------- 0
08.09.2005 13:37 C:\Programme\JoWooD --------- 0
29.08.2005 22:54 C:\Programme\Anim8or.exe --------- 1454080
26.08.2005 20:54 C:\Programme\Viewpoint --------- 0
29.07.2005 11:44 C:\Programme\directx --------- 0
28.07.2005 15:51 C:\Programme\Real --------- 0
13.07.2005 16:35 C:\Programme\NoteTab Light --------- 0
28.06.2005 12:04 C:\Programme\WinZip --------- 0
28.06.2005 08:01 C:\Programme\WindowsUpdate --------- 0
26.05.2005 10:16 C:\Programme\Blender Foundation --------- 0
11.05.2005 11:02 C:\Programme\FMS32 --------- 0
14.03.2005 09:24 C:\Programme\CyberLink --------- 0
08.03.2005 15:19 C:\Programme\Nival Interactive --------- 0
25.02.2005 22:46 C:\Programme\Intel --------- 0
24.02.2005 12:49 C:\Programme\phase5 --------- 0
24.02.2005 12:49 C:\Programme\Html Editor --------- 0
18.02.2005 21:48 C:\Programme\PI Engeneering --------- 0
15.02.2005 14:22 C:\Programme\FIS2004 --------- 0
27.12.2004 14:41 C:\Programme\MMTTY --------- 0
22.12.2004 21:06 C:\Programme\WexTech --------- 0
02.09.2004 09:59 C:\Programme\Sierra On-Line --------- 0
08.04.2004 22:49 C:\Programme\Loksim3DSetup 2.3.1.EXE --------- 3655012
05.04.2004 20:52 C:\Programme\Pinnacle --------- 0
05.04.2004 20:32 C:\Programme\xerox --------- 0
05.04.2004 20:32 C:\Programme\microsoft frontpage --------- 0
05.04.2004 20:30 C:\Programme\ComPlus Applications --------- 0
05.04.2004 20:30 C:\Programme\Online Services --------- 0
05.04.2004 20:30 C:\Programme\MSN --------- 0
05.04.2004 20:29 C:\Programme\MSN Gaming Zone --------- 0
17.01.2004 22:05 C:\Programme\World-Standard-HiRes.bmp --------- 2098230
----------------------------------------
C:\Dokumente und Einstellungen\All Users.WINDOWS\..
Ralf Sievert.RALF
NetworkService.NT-AUTORITŽT
LocalService.NT-AUTORITŽT
Administrator
Default User.WINDOWS
Ralf Sievert
All Users
RALFSI~1~RAL
All Users.WINDOWS
LocalService
NetworkService
Default User
----------------------------------------
C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 localhost
127.0.0.1 localhost
----------------------------------------
Abbildname PID Sitzungsname Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process 0 Console 0 16 K
System 4 Console 0 212 K
smss.exe 852 Console 0 464 K
csrss.exe 908 Console 0 3.880 K
winlogon.exe 932 Console 0 3.512 K
services.exe 976 Console 0 3.168 K
lsass.exe 988 Console 0 1.440 K
svchost.exe 1144 Console 0 1.852 K
svchost.exe 1224 Console 0 3.128 K
svchost.exe 1480 Console 0 15.088 K
svchost.exe 1672 Console 0 1.760 K
svchost.exe 1704 Console 0 1.828 K
explorer.exe 268 Console 0 13.480 K
WgaTray.exe 296 Console 0 204 K
wmiprvse.exe 1316 Console 0 4.264 K
cmd.exe 760 Console 0 2.328 K
tasklist.exe 724 Console 0 2.936 K
***** Ende des Scans 19.08.2010 um 8:23:39,75 ***
Code:
ATTFilter
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
º º
hjtscanlist v2.0
º º
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
Microsoft Windows XP [Version 5.1.2600]
C:
14.11.2085 00:48 C:\A320T Supercritical.afl --------- 11238
18.08.2085 00:48 C:\A320R Supercritical.afl --------- 11263
22.09.2077 00:48 C:\E-Flight Airbus A319 --------- 12697
06.07.2077 00:48 C:\E-Flight Airbus A320 --------- 12697
C:\pagefile.sys ---------
18.08.2010 12:27 C:\Avenger --------- 0
18.08.2010 12:05 C:\rsit --------- 0
18.08.2010 11:58 C:\Programme --------- 0
17.08.2010 22:14 C:\WINDOWS --------- 0
17.08.2010 12:32 C:\Dokumente und Einstellungen --------- 0
16.08.2010 16:17 C:\System Volume Information --------- 0
16.08.2010 15:51 C:\boot.ini --------- 211
16.08.2010 15:31 C:\Driver --------- 0
30.07.2010 19:05 C:\Config.Msi --------- 0
18.07.2010 09:31 C:\FileOut.Cns --------- 0
18.07.2010 09:31 C:\FileIn.Cns --------- 0
23.06.2010 20:13 C:\Train Store --------- 0
22.12.2009 12:04 C:\gmax --------- 0
08.12.2009 23:38 C:\drwtsn32.log --------- 190
17.10.2009 13:45 C:\TO_InstallLog.txt --------- 157
21.08.2009 20:51 C:\3a21b6903e5dfb24e9d916 --------- 0
19.06.2009 15:23 C:\Program files --------- 0
08.11.2008 10:06 C:\metaseq.log --------- 999
22.10.2008 14:29 C:\log --------- 0
30.09.2008 19:42 C:\00.bmp --------- 934482
10.09.2008 12:37 C:\AudioSuite --------- 0
14.05.2008 16:40 C:\Loksim3D --------- 0
12.05.2008 08:45 C:\Norman --------- 0
09.05.2008 11:43 C:\tmp --------- 0
09.05.2008 11:08 C:\eigene Dateien --------- 0
25.04.2008 16:48 C:\SBS --------- 0
11.03.2008 08:58 C:\Virtual Sailor --------- 0
05.03.2008 18:01 C:\T-Online_Software_6 --------- 0
04.01.2008 19:52 C:\NVIDIA --------- 0
03.01.2008 13:17 C:\overall_network.csv --------- 381
11.11.2007 11:34 C:\ProgrammeVirtual SailorBoatsSkyhawk --------- 0
26.09.2007 17:07 C:\Train Simulator --------- 0
11.08.2007 15:44 C:\ColdBlood --------- 0
03.05.2007 07:46 C:\Desktop --------- 0
12.04.2007 08:18 C:\VCOM --------- 0
12.04.2007 08:17 C:\_Backup.RC --------- 0
20.02.2007 18:04 C:\Games --------- 0
14.12.2006 19:48 C:\KPCMS --------- 0
20.11.2006 17:09 C:\28b47149aeea8ace90 --------- 0
09.11.2006 11:08 C:\Animation --------- 0
26.10.2006 16:05 C:\VGigant --------- 0
06.10.2006 09:24 C:\pdwork --------- 0
06.10.2006 09:23 C:\Normanav --------- 0
06.10.2006 09:23 C:\Bsi --------- 0
06.10.2006 09:23 C:\acarsd --------- 0
06.10.2006 09:23 C:\$CTJTMP --------- 0
05.05.2006 11:27 C:\Data.out --------- 0
05.05.2006 11:27 C:\X-Plane.out --------- 0
05.05.2006 11:27 C:\Error.out --------- 0
16.03.2006 13:58 C:\debugInstaller.txt --------- 711
12.02.2006 12:09 C:\panel.cfg --------- 109
12.02.2006 12:07 C:\panel.x --------- 199359
12.02.2006 11:33 C:\panel4.JPG --------- 46133
12.02.2006 11:30 C:\panel1.jpg --------- 52133
12.02.2006 10:50 C:\ics.jpg --------- 10527
12.02.2006 10:50 C:\dc2.jpg --------- 10112
12.02.2006 10:50 C:\console6.jpg --------- 26291
12.02.2006 10:49 C:\panel3.jpg --------- 7527
12.02.2006 10:49 C:\panel2.jpg --------- 15131
12.02.2006 10:49 C:\nav.jpg --------- 12042
12.02.2006 10:49 C:\Steering.jpg --------- 7247
12.02.2006 10:48 C:\sonar.jpg --------- 8898
12.02.2006 10:48 C:\radar5.jpg --------- 10419
12.02.2006 10:48 C:\radar2.jpg --------- 10017
12.02.2006 10:43 C:\console.bmp --------- 164106
11.02.2006 21:45 C:\weapon.cfg --------- 277
11.02.2006 21:42 C:\base.x --------- 11862
11.02.2006 21:42 C:\fire.x --------- 3017
11.02.2006 21:42 C:\barrel.x --------- 28469
11.02.2006 21:42 C:\turret.x --------- 25887
11.02.2006 21:42 C:\shell.x --------- 5741
11.02.2006 21:28 C:\doors2.bmp --------- 694030
11.02.2006 21:24 C:\doors.bmp --------- 694030
18.01.2006 19:20 C:\grey.bmp --------- 225318
14.01.2006 10:00 C:\cover.bmp --------- 12086
03.01.2006 11:46 C:\grey.JPG --------- 3351
25.12.2005 17:43 C:\Radio Control --------- 0
30.09.2005 08:02 C:\timestmp.tmp --------- 4
03.09.2005 21:44 C:\DECK.bmp --------- 168086
01.09.2005 16:25 C:\black.bmp --------- 66614
09.08.2005 16:54 C:\chart.JPG --------- 31814
09.08.2005 15:29 C:\rotr.jpg --------- 19000
09.08.2005 15:27 C:\almanac.jpg --------- 17120
07.08.2005 19:29 C:\fire.wav --------- 22114
28.06.2005 07:36 C:\drvpnp.dat --------- 981
28.06.2005 07:36 C:\pnpID.dat --------- 600
28.06.2005 07:35 C:\CTJINI.INI --------- 39
27.06.2005 19:28 C:\RECYCLER --------- 0
27.06.2005 18:05 C:\AddOn --------- 0
20.06.2005 14:22 C:\situations --------- 0
09.06.2005 07:21 C:\X-System 6 X-Plane.lnk --------- 459
09.06.2005 07:01 C:\X-Plane UDP_format.lnk --------- 1349
09.06.2005 07:01 C:\X-Plane ENV_format.lnk --------- 1349
09.06.2005 07:01 C:\X-Plane.lnk --------- 1340
08.06.2005 20:22 C:\X-Plane Pilot.txt --------- 964
08.06.2005 20:22 C:\X-System 6 X-Plane.prf --------- 403483
08.06.2005 18:19 C:\X-PLANE 626.EXE-0FEC4281.pf --------- 84958
08.06.2005 14:28 C:\X-Plane.txt --------- 3506
08.06.2005 14:28 C:\X-Plane ENV_format.html --------- 6176
08.06.2005 14:28 C:\X-Plane Manual.html --------- 7499
08.06.2005 14:28 C:\X-Plane Menus.html --------- 17177
08.06.2005 14:28 C:\X-Plane ACF_format.html --------- 20949
08.06.2005 14:28 C:\X-Plane UDP_format.html --------- 53632
08.06.2005 14:28 C:\Intro to X-Plane.html --------- 5753
08.06.2005 14:28 C:\X-Plane 626.exe --------- 3415580
08.06.2005 14:25 C:\A320 NORMAL CHECKLIST --------- 6109
08.06.2005 14:25 C:\A319 NORMAL CHECKLIST --------- 6109
08.06.2005 14:25 C:\plugins --------- 0
08.06.2005 14:25 C:\English --------- 0
08.06.2005 14:25 C:\keys --------- 0
08.06.2005 14:25 C:\Spanish --------- 0
08.06.2005 14:25 C:\text --------- 0
08.06.2005 14:25 C:\French --------- 0
08.06.2005 14:25 C:\Korean --------- 0
08.06.2005 14:25 C:\Italian --------- 0
08.06.2005 14:25 C:\German --------- 0
08.06.2005 14:25 C:\menus --------- 0
08.06.2005 14:25 C:\Earth nav data --------- 0
08.06.2005 14:25 C:\SoCal --------- 0
08.06.2005 14:25 C:\Nice --------- 0
08.06.2005 14:25 C:\twr --------- 0
08.06.2005 14:25 C:\Generic --------- 0
08.06.2005 14:25 C:\IC_twr --------- 0
08.06.2005 14:25 C:\trees --------- 0
08.06.2005 14:25 C:\CL-215 --------- 0
08.06.2005 14:25 C:\roads --------- 0
08.06.2005 14:25 C:\clouds --------- 0
08.06.2005 14:25 C:\overlays --------- 0
08.06.2005 14:25 C:\moon --------- 0
08.06.2005 14:25 C:\AC --------- 0
08.06.2005 14:25 C:\Cdn --------- 0
08.06.2005 14:25 C:\BEAVER --------- 0
08.06.2005 14:25 C:\fire --------- 0
08.06.2005 14:25 C:\twin-otter --------- 0
08.06.2005 14:25 C:\buildings --------- 0
08.06.2005 14:25 C:\water --------- 0
08.06.2005 14:25 C:\wetland --------- 0
08.06.2005 14:25 C:\world --------- 0
08.06.2005 14:25 C:\concrete --------- 0
08.06.2005 14:25 C:\asphalt --------- 0
08.06.2005 14:25 C:\grass --------- 0
08.06.2005 14:25 C:\city --------- 0
08.06.2005 14:25 C:\tundra --------- 0
08.06.2005 14:25 C:\grav --------- 0
08.06.2005 14:25 C:\ice --------- 0
08.06.2005 14:25 C:\forest --------- 0
08.06.2005 14:25 C:\field --------- 0
08.06.2005 14:25 C:\desert --------- 0
08.06.2005 14:25 C:\dirt --------- 0
08.06.2005 14:25 C:\lakebed --------- 0
08.06.2005 14:25 C:\runways --------- 0
08.06.2005 14:25 C:\terrain --------- 0
08.06.2005 14:25 C:\supplement --------- 0
08.06.2005 14:25 C:\standard --------- 0
08.06.2005 14:25 C:\intro --------- 0
08.06.2005 14:25 C:\panels --------- 0
08.06.2005 14:25 C:\EFIS --------- 0
08.06.2005 14:25 C:\engine --------- 0
08.06.2005 14:25 C:\rheostat --------- 0
08.06.2005 14:25 C:\radios --------- 0
08.06.2005 14:25 C:\handles --------- 0
08.06.2005 14:25 C:\annunciators --------- 0
08.06.2005 14:25 C:\logbooks --------- 0
08.06.2005 14:25 C:\movies --------- 0
08.06.2005 14:25 C:\Output --------- 0
08.06.2005 14:25 C:\ECAM --------- 0
08.06.2005 14:25 C:\buttons --------- 0
08.06.2005 14:25 C:\FMS plans --------- 0
08.06.2005 14:25 C:\Resources --------- 0
08.06.2005 14:25 C:\bitmaps --------- 0
08.06.2005 14:25 C:\autopilot --------- 0
08.06.2005 14:25 C:\Dreaminsky B777-200 --------- 0
08.06.2005 14:25 C:\FlightPlan --------- 0
08.06.2005 14:25 C:\Readme --------- 0
08.06.2005 14:25 C:\Plans de vol GOOD-WAY --------- 0
08.06.2005 14:25 C:\Cartes --------- 0
08.06.2005 14:25 C:\Instructions --------- 0
08.06.2005 14:25 C:\International Extras --------- 0
08.06.2005 14:25 C:\Manual_Files --------- 0
08.06.2005 14:25 C:\images --------- 0
08.06.2005 14:25 C:\RC Helo --------- 0
08.06.2005 14:25 C:\Austin's Mega-Splash --------- 0
08.06.2005 14:25 C:\VTOL --------- 0
08.06.2005 14:25 C:\RC Cessna --------- 0
08.06.2005 14:25 C:\Japanese Anime --------- 0
08.06.2005 14:25 C:\Northrop B-2 Spirit --------- 0
08.06.2005 14:25 C:\Helicopters --------- 0
08.06.2005 14:25 C:\SH-Cirrus --------- 0
08.06.2005 14:25 C:\sounds --------- 0
08.06.2005 14:25 C:\General Aviation --------- 0
08.06.2005 14:25 C:\Fighters --------- 0
08.06.2005 14:25 C:\Hindenburg --------- 0
30.05.2005 11:35 C:\PTW --------- 0
23.05.2005 05:19 C:\log.txt --------- 111
22.05.2005 10:11 C:\PDOXUSRS.NET --------- 13030
20.05.2005 19:54 C:\TOPOS.TXT --------- 80
03.04.2005 16:02 C:\ispInfo.dat --------- 95
03.04.2005 16:02 C:\ispInst.dat --------- 114
03.04.2005 16:02 C:\00.dat --------- 3
18.03.2005 12:57 C:\Auth.prof --------- 40
14.03.2005 09:24 C:\Setup.log --------- 184
25.02.2005 11:20 C:\Homepage Ralf.html --------- 333
05.02.2005 19:04 C:\JANUS.ERR --------- 167
15.01.2005 12:21 C:\console1.bmp --------- 47286
15.01.2005 12:03 C:\console4.bmp --------- 26234
03.12.2004 08:32 C:\dmgctr.bmp --------- 72294
23.09.2004 19:03 C:\2_scree.bmp --------- 175086
22.09.2004 07:18 C:\AOS --------- 0
12.08.2004 20:42 C:\Top.bmp --------- 111414
12.08.2004 19:43 C:\lt_kb.bmp --------- 273222
12.08.2004 19:43 C:\lt_back.bmp --------- 62382
12.08.2004 19:43 C:\lt_front.bmp --------- 40446
12.08.2004 19:43 C:\lt_right.bmp --------- 46630
12.08.2004 19:43 C:\lt_left.bmp --------- 44742
12.08.2004 19:43 C:\lt_top.bmp --------- 273222
05.07.2004 19:16 C:\win2.log --------- 15
05.05.2004 16:40 C:\keyboard.bmp --------- 23878
05.05.2004 15:23 C:\echosoun.bmp --------- 126782
05.05.2004 15:16 C:\engineco.bmp --------- 79758
03.05.2004 09:46 C:\Patch4.cmd --------- 3189
05.04.2004 20:55 C:\fastboot.txt --------- 26
05.04.2004 20:54 C:\isp --------- 0
05.04.2004 20:51 C:\_fsc_temp.log --------- 0
05.04.2004 20:43 C:\DRVlog.dat --------- 749
05.04.2004 20:32 C:\MSDOS.SYS --------- 0
05.04.2004 20:32 C:\CONFIG.SYS --------- 0
05.04.2004 20:32 C:\IO.SYS --------- 0
05.04.2004 20:32 C:\AUTOEXEC.BAT --------- 0
16.03.2004 04:19 C:\PMC --------- 0
16.03.2004 03:58 C:\Patches --------- 0
16.03.2004 03:56 C:\Works --------- 0
16.03.2004 03:56 C:\SBSI --------- 0
12.02.2004 11:35 C:\PatchMCE.cmd --------- 2822
12.02.2004 11:34 C:\Patch_IR.cmd --------- 3015
12.02.2004 09:36 C:\Patch1.cmd --------- 549
02.07.2003 08:49 C:\FirstSteps.exe --------- 520192
02.04.2003 14:00 C:\ntldr --------- 235296
02.04.2003 14:00 C:\NTDETECT.COM --------- 47580
02.04.2003 14:00 C:\bootfont.bin --------- 4952
05.03.2003 16:03 C:\$OEM$ --------- 0
10.02.2003 11:57 C:\Wizard.ex_ --------- 368640
11.11.2002 17:16 C:\fastboot.exe --------- 20480
12.08.2002 00:48 C:\KoreanAir_747.acf --------- 433733
12.08.2002 00:48 C:\KX-15.acf --------- 433733
12.08.2002 00:48 C:\Boeing 777 POH --------- 13782
12.08.2002 00:48 C:\Cessna172 Dream.acf --------- 433733
12.08.2002 00:48 C:\Singapore.acf --------- 433693
12.08.2002 00:48 C:\Austrian.acf --------- 433693
12.08.2002 00:48 C:\Asiana_747.acf --------- 433733
12.08.2002 00:48 C:\falcon.acf --------- 433733
12.08.2002 00:48 C:\A340-300 POH --------- 8465
12.08.2002 00:48 C:\Read me --------- 1357
12.08.2002 00:48 C:\Lauda 777.acf --------- 433693
12.08.2002 00:48 C:\Dreaminsky.acf --------- 433733
12.08.2002 00:48 C:\martinair.acf --------- 433693
30.07.2002 20:20 C:\Columbia 400.acf --------- 433693
20.07.2002 21:46 C:\MarsJet.acf --------- 433693
20.07.2002 21:46 C:\MarsRocket.acf --------- 433693
19.07.2002 20:05 C:\Japanese Anime.acf --------- 433693
19.07.2002 16:50 C:\Jetranger.acf --------- 433693
19.07.2002 16:01 C:\Robinson R-22 Beta.acf --------- 433693
19.07.2002 15:58 C:\Bell UH-1H Huey.acf --------- 433693
19.07.2002 12:01 C:\King Air B200.acf --------- 433693
12.07.2002 19:15 C:\V-22 Osprey.acf --------- 433693
12.07.2002 19:14 C:\Royal Navy Harrier.acf --------- 433693
12.07.2002 19:13 C:\Carter Copter.acf --------- 433693
12.07.2002 19:13 C:\BA6093.acf --------- 433693
12.07.2002 19:11 C:\X-30 Aerospace Plane.acf --------- 433693
12.07.2002 19:07 C:\X-15.acf --------- 433693
12.07.2002 19:07 C:\B26 Airspray.ACF --------- 433693
12.07.2002 19:05 C:\Austin's Mega-Splash.acf --------- 433693
12.07.2002 19:01 C:\Shuttle Orbiter.acf --------- 433693
12.07.2002 19:00 C:\B-1B Lancer.acf --------- 433693
12.07.2002 18:58 C:\Northrop B-2 Spirit.acf --------- 433693
12.07.2002 18:51 C:\Concorde SST.acf --------- 433693
12.07.2002 18:47 C:\KC-10.acf --------- 433693
12.07.2002 18:43 C:\United-Air.acf --------- 433693
12.07.2002 18:41 C:\B-52H Stratofortress.acf --------- 433693
12.07.2002 18:38 C:\Speed-Bird.acf --------- 433693
12.07.2002 18:37 C:\America-West.acf --------- 433693
12.07.2002 18:35 C:\SH-Cirrus.acf --------- 433693
12.07.2002 18:34 C:\Glasair II-S FT.acf --------- 433693
12.07.2002 18:31 C:\Cessna172 Skyhawk.acf --------- 433693
12.07.2002 18:30 C:\F-22 Raptor.acf --------- 433693
12.07.2002 18:30 C:\F-4J.acf --------- 433693
12.07.2002 18:26 C:\C-119.acf --------- 433693
12.07.2002 18:25 C:\RC Helo.acf --------- 433693
12.07.2002 18:25 C:\RC Cessna.acf --------- 433693
12.07.2002 18:25 C:\SR-71.acf --------- 433693
12.07.2002 18:25 C:\Special Ops Blackhawk.acf --------- 433693
12.07.2002 18:23 C:\viper.acf --------- 433693
12.07.2002 18:23 C:\F-15E.acf --------- 433693
12.07.2002 18:23 C:\F-14d fleet.acf --------- 433693
12.07.2002 18:23 C:\F-105.acf --------- 433693
12.07.2002 18:23 C:\Hindenburg.acf --------- 433693
03.09.2001 01:38 C:\explode.wav --------- 52097
18.08.2001 14:00 C:\oem.tag --------- 2
27.07.2001 17:56 C:\fire_fla.bmp --------- 66614
24.05.2001 12:59 C:\UNWISE.EXE --------- 162304
10.03.2001 16:02 C:\CHROME3.bmp --------- 196662
----------------------------------------
C:\WINDOWS
19.08.2010 08:19 C:\WINDOWS\ntbtlog.txt --------- 223852
19.08.2010 07:45 C:\WINDOWS\0.log --------- 0
19.08.2010 07:43 C:\WINDOWS\bootstat.dat --------- 2048
18.08.2010 12:37 C:\WINDOWS\SchedLgU.Txt --------- 8082
18.08.2010 12:37 C:\WINDOWS\wiadebug.log --------- 216
18.08.2010 12:31 C:\WINDOWS\wiaservc.log --------- 50
18.08.2010 08:35 C:\WINDOWS\setupapi.log --------- 19624
17.08.2010 20:17 C:\WINDOWS\DirectX.log --------- 4663
17.08.2010 20:03 C:\WINDOWS\avmfwlanci.log --------- 10453
17.08.2010 20:02 C:\WINDOWS\Sti_Trace.log --------- 0
16.08.2010 16:04 C:\WINDOWS\win.ini --------- 742
16.08.2010 16:03 C:\WINDOWS\ODBCINST.INI --------- 4161
16.08.2010 15:59 C:\WINDOWS\WMSysPrx.prx --------- 299552
16.08.2010 15:57 C:\WINDOWS\WindowsShell.Manifest --------- 749
16.08.2010 15:30 C:\WINDOWS\system.ini --------- 231
14.08.2010 13:16 C:\WINDOWS\iun6002.exe --------- 737280
12.08.2010 20:24 C:\WINDOWS\cdplayer.ini --------- 41763
12.08.2010 13:49 C:\WINDOWS\wallpaper.bmp --------- 2359350
25.07.2010 09:04 C:\WINDOWS\NeroDigital.ini --------- 69
18.07.2010 09:31 C:\WINDOWS\aiptbl.ini --------- 3470
23.04.2010 18:34 C:\WINDOWS\SCANREC.INI --------- 335
16.02.2010 07:59 C:\WINDOWS\ulead32.ini --------- 26
07.01.2010 16:09 C:\WINDOWS\Podcasts.INI --------- 118
08.10.2009 07:11 C:\WINDOWS\WINHELP.BMK --------- 63
26.10.2008 13:45 C:\WINDOWS\WMSysPr9.prx --------- 316640
09.08.2008 13:53 C:\WINDOWS\ModemLog_Intel V92 HaM Data Fax Voice.txt --------- 11750
08.08.2008 17:16 C:\WINDOWS\pex.INI --------- 71
19.07.2008 07:11 C:\WINDOWS\QTFont.qfn --------- 54156
23.05.2008 20:41 C:\WINDOWS\eReg.dat --------- 920
18.04.2008 12:30 C:\WINDOWS\QTFont.for --------- 1409
14.04.2008 04:23 C:\WINDOWS\slrundll.exe --------- 32866
03.03.2008 14:22 C:\WINDOWS\wacars.ini --------- 786
21.01.2008 09:43 C:\WINDOWS\_detmp.2 --------- 4679984
01.01.2008 16:39 C:\WINDOWS\game.ini --------- 311
14.12.2007 21:44 C:\WINDOWS\Setup1.exe --------- 286720
27.07.2007 14:34 C:\WINDOWS\cncscore.ini --------- 151
23.07.2007 18:34 C:\WINDOWS\PTTYXDRV.INI --------- 205
06.04.2007 17:52 C:\WINDOWS\WORDPAD.INI --------- 754
28.12.2006 21:01 C:\WINDOWS\005643_.tmp --------- 19569
28.12.2006 20:26 C:\WINDOWS\EPSMTL32.TXT --------- 62
28.12.2006 02:02 C:\WINDOWS\instwcli.inf --------- 7031
27.12.2006 10:38 C:\WINDOWS\CDE D78DEFGIPS.ini --------- 25
15.12.2006 07:30 C:\WINDOWS\kodakpcd.Ralf Sievert.ini --------- 22
20.09.2006 16:04 C:\WINDOWS\PTTXYDRV.INI --------- 205
20.09.2006 16:03 C:\WINDOWS\loginput.ini --------- 48
06.07.2006 09:17 C:\WINDOWS\d3dx.dat --------- 4096
24.05.2006 18:03 C:\WINDOWS\X-System 6 Language & Res.prf --------- 25
24.05.2006 18:03 C:\WINDOWS\X-System 6 Pilot.prf --------- 36
24.05.2006 18:03 C:\WINDOWS\X-System 6 X-Plane.prf --------- 403483
27.04.2006 11:36 C:\WINDOWS\viewer.ini --------- 431
13.04.2006 19:27 C:\WINDOWS\system.snk --------- 9
22.03.2006 18:10 C:\WINDOWS\AM_D8.PRF --------- 24
21.03.2006 16:17 C:\WINDOWS\_detmp.1 --------- 4680241
06.02.2006 11:52 C:\WINDOWS\PowerReg.dat --------- 0
11.01.2006 10:12 C:\WINDOWS\ST6UNST.EXE --------- 74752
05.12.2005 10:22 C:\WINDOWS\ODBC.INI --------- 105
20.11.2005 16:12 C:\WINDOWS\hdkctnts.ini --------- 72
02.07.2005 16:10 C:\WINDOWS\X-System 6 World-Maker.prf --------- 53
01.07.2005 08:11 C:\WINDOWS\EAREMOVE.INI --------- 0
30.06.2005 08:58 C:\WINDOWS\X-System 6 Airfoil-Maker.prf --------- 1017
30.06.2005 08:58 C:\WINDOWS\X-System 6 Plane-Maker.prf --------- 40333
29.06.2005 14:59 C:\WINDOWS\X-System 6 EULA.prf --------- 14
27.06.2005 18:59 C:\WINDOWS\NewRecorder.reg --------- 2019
27.06.2005 18:59 C:\WINDOWS\Recorder.reg --------- 1742626
27.06.2005 18:32 C:\WINDOWS\ModemLog_Standard 9600 bps Modem.txt --------- 5024
27.06.2005 18:27 C:\WINDOWS\ModemLog_Standard 56000 bps Modem.txt --------- 14746
27.06.2005 17:39 C:\WINDOWS\control.ini --------- 0
27.06.2005 17:36 C:\WINDOWS\vbaddin.ini --------- 37
27.06.2005 17:36 C:\WINDOWS\vb.ini --------- 36
06.12.2004 12:12 C:\WINDOWS\ST5UNST.EXE --------- 71680
16.09.2004 13:26 C:\WINDOWS\ADFUUD.SYS --------- 12634
23.08.2004 15:01 C:\WINDOWS\AdfuUpdate.inf --------- 1381
26.04.2004 11:56 C:\WINDOWS\RmTablet.exe --------- 73728
10.06.2003 19:12 C:\WINDOWS\SOUNDMAN.EXE --------- 55296
02.04.2003 14:00 C:\WINDOWS\desktop.ini --------- 2
02.04.2003 14:00 C:\WINDOWS\msdfmap.ini --------- 1405
02.04.2003 14:00 C:\WINDOWS\regedit.exe --------- 141312
02.04.2003 14:00 C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832
02.04.2003 14:00 C:\WINDOWS\taskman.exe --------- 15872
02.04.2003 14:00 C:\WINDOWS\notepad.exe --------- 67072
02.04.2003 14:00 C:\WINDOWS\twain_32.dll --------- 46592
02.04.2003 14:00 C:\WINDOWS\twunk_16.exe --------- 49680
02.04.2003 14:00 C:\WINDOWS\twunk_32.exe --------- 25600
02.04.2003 14:00 C:\WINDOWS\SETF8.tmp --------- 1086182
02.04.2003 14:00 C:\WINDOWS\Feder.bmp --------- 16730
02.04.2003 14:00 C:\WINDOWS\Granit.bmp --------- 26582
02.04.2003 14:00 C:\WINDOWS\SET7.tmp --------- 13898
02.04.2003 14:00 C:\WINDOWS\SET3.tmp --------- 1086182
02.04.2003 14:00 C:\WINDOWS\SET104.tmp --------- 13898
02.04.2003 14:00 C:\WINDOWS\vmmreg32.dll --------- 18944
02.04.2003 14:00 C:\WINDOWS\Seifenblase.bmp --------- 65978
02.04.2003 14:00 C:\WINDOWS\clock.avi --------- 82944
02.04.2003 14:00 C:\WINDOWS\explorer.exe --------- 1007104
02.04.2003 14:00 C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272
02.04.2003 14:00 C:\WINDOWS\Angler.bmp --------- 17336
02.04.2003 14:00 C:\WINDOWS\F„cher.bmp --------- 26680
02.04.2003 14:00 C:\WINDOWS\Rhododendron.bmp --------- 17362
02.04.2003 14:00 C:\WINDOWS\winhelp.exe --------- 257568
02.04.2003 14:00 C:\WINDOWS\winhlp32.exe --------- 271872
02.04.2003 14:00 C:\WINDOWS\winnt.bmp --------- 48680
02.04.2003 14:00 C:\WINDOWS\winnt256.bmp --------- 48680
02.04.2003 14:00 C:\WINDOWS\wmprfDEU.prx --------- 34818
02.04.2003 14:00 C:\WINDOWS\explorer.scf --------- 80
02.04.2003 14:00 C:\WINDOWS\_default.pif --------- 707
02.04.2003 14:00 C:\WINDOWS\Kaffeetasse.bmp --------- 17062
02.04.2003 14:00 C:\WINDOWS\Zapotek.bmp --------- 9522
02.04.2003 14:00 C:\WINDOWS\twain.dll --------- 94800
02.04.2003 14:00 C:\WINDOWS\Pr„riewind.bmp --------- 65954
03.03.2003 15:25 C:\WINDOWS\ieuninst.exe --------- 34304
03.03.2003 15:25 C:\WINDOWS\Q330994.exe --------- 34304
09.11.2002 14:47 C:\WINDOWS\hh.exe --------- 10752
12.04.2001 19:00 C:\WINDOWS\patchw32.dll --------- 182272
17.12.1999 11:13 C:\WINDOWS\unvise32.exe --------- 86016
23.03.1999 08:12 C:\WINDOWS\uninst.exe --------- 299520
17.11.1998 13:44 C:\WINDOWS\IsUn0407.exe --------- 328704
29.10.1998 16:45 C:\WINDOWS\IsUninst.exe --------- 306688
----------------------------------------
C:\WINDOWS\System
18.02.2004 00:11 C:\WINDOWS\System\raccd32a.dll --------- 56320
02.04.2003 14:00 C:\WINDOWS\System\AVIFILE.DLL --------- 109504
02.04.2003 14:00 C:\WINDOWS\System\COMMDLG.DLL --------- 33744
02.04.2003 14:00 C:\WINDOWS\System\WFWNET.DRV --------- 13600
02.04.2003 14:00 C:\WINDOWS\System\KEYBOARD.DRV --------- 2000
02.04.2003 14:00 C:\WINDOWS\System\LZEXPAND.DLL --------- 9936
02.04.2003 14:00 C:\WINDOWS\System\MCIAVI.DRV --------- 73760
02.04.2003 14:00 C:\WINDOWS\System\AVICAP.DLL --------- 70368
02.04.2003 14:00 C:\WINDOWS\System\MCIWAVE.DRV --------- 28160
02.04.2003 14:00 C:\WINDOWS\System\MMSYSTEM.DLL --------- 69792
02.04.2003 14:00 C:\WINDOWS\System\MMTASK.TSK --------- 1152
02.04.2003 14:00 C:\WINDOWS\System\MOUSE.DRV --------- 2032
02.04.2003 14:00 C:\WINDOWS\System\MSVIDEO.DLL --------- 127104
02.04.2003 14:00 C:\WINDOWS\System\OLECLI.DLL --------- 82944
02.04.2003 14:00 C:\WINDOWS\System\OLESVR.DLL --------- 24064
02.04.2003 14:00 C:\WINDOWS\System\MCISEQ.DRV --------- 25296
02.04.2003 14:00 C:\WINDOWS\System\setup.inf --------- 59167
02.04.2003 14:00 C:\WINDOWS\System\SHELL.DLL --------- 5120
02.04.2003 14:00 C:\WINDOWS\System\SOUND.DRV --------- 1744
02.04.2003 14:00 C:\WINDOWS\System\stdole.tlb --------- 5532
02.04.2003 14:00 C:\WINDOWS\System\SYSTEM.DRV --------- 3360
02.04.2003 14:00 C:\WINDOWS\System\TAPI.DLL --------- 19200
02.04.2003 14:00 C:\WINDOWS\System\TIMER.DRV --------- 4048
02.04.2003 14:00 C:\WINDOWS\System\VER.DLL --------- 9200
02.04.2003 14:00 C:\WINDOWS\System\VGA.DRV --------- 2176
02.04.2003 14:00 C:\WINDOWS\System\WINSPOOL.DRV --------- 132608
21.11.2002 15:07 C:\WINDOWS\System\crlds3d.dll --------- 765952
----------------------------------------
C:\WINDOWS\System32
19.08.2010 07:46 C:\WINDOWS\system32\wpa.dbl --------- 2206
18.08.2010 12:32 C:\WINDOWS\system32\perfh009.dat --------- 441260
18.08.2010 12:32 C:\WINDOWS\system32\perfh007.dat --------- 459152
18.08.2010 12:32 C:\WINDOWS\system32\perfc009.dat --------- 71196
18.08.2010 12:32 C:\WINDOWS\system32\perfc007.dat --------- 84524
18.08.2010 12:32 C:\WINDOWS\system32\PerfStringBackup.INI --------- 1070080
18.08.2010 12:27 C:\WINDOWS\system32\drivers --------- 0
18.08.2010 08:37 C:\WINDOWS\system32\CatRoot2 --------- 0
17.08.2010 19:59 C:\WINDOWS\system32\config --------- 0
17.08.2010 19:58 C:\WINDOWS\system32\wbem --------- 0
16.08.2010 17:24 C:\WINDOWS\system32\Setup --------- 0
16.08.2010 17:24 C:\WINDOWS\system32\npp --------- 0
16.08.2010 17:22 C:\WINDOWS\system32\1031 --------- 0
16.08.2010 17:21 C:\WINDOWS\system32\icsxml --------- 0
16.08.2010 17:20 C:\WINDOWS\system32\1033 --------- 0
16.08.2010 16:17 C:\WINDOWS\system32\Restore --------- 0
16.08.2010 16:13 C:\WINDOWS\system32\FNTCACHE.DAT --------- 147608
16.08.2010 16:11 C:\WINDOWS\system32\$winnt$.inf --------- 264
16.08.2010 16:07 C:\WINDOWS\system32\dllcache --------- 0
16.08.2010 16:03 C:\WINDOWS\system32\CatRoot --------- 0
16.08.2010 16:02 C:\WINDOWS\system32\usmt --------- 0
16.08.2010 15:59 C:\WINDOWS\system32\wmpscheme.xml --------- 25065
16.08.2010 15:59 C:\WINDOWS\system32\amcompat.tlb --------- 16832
16.08.2010 15:59 C:\WINDOWS\system32\nscompat.tlb --------- 23392
16.08.2010 15:58 C:\WINDOWS\system32\ias --------- 0
16.08.2010 15:58 C:\WINDOWS\system32\WindowsLogon.manifest --------- 488
16.08.2010 15:58 C:\WINDOWS\system32\logonui.exe.manifest --------- 488
16.08.2010 15:57 C:\WINDOWS\system32\wuaucpl.cpl.manifest --------- 749
16.08.2010 15:57 C:\WINDOWS\system32\sapi.cpl.manifest --------- 749
16.08.2010 15:57 C:\WINDOWS\system32\cdplayer.exe.manifest --------- 749
16.08.2010 15:57 C:\WINDOWS\system32\ncpa.cpl.manifest --------- 749
16.08.2010 15:57 C:\WINDOWS\system32\nwc.cpl.manifest --------- 749
16.08.2010 15:57 C:\WINDOWS\system32\oobe --------- 0
16.08.2010 15:56 C:\WINDOWS\system32\Com --------- 0
16.08.2010 15:56 C:\WINDOWS\system32\emptyregdb.dat --------- 23504
16.08.2010 15:33 C:\WINDOWS\system32\ReinstallBackups --------- 0
02.07.2010 21:39 C:\WINDOWS\system32\MRT.exe --------- 34045896
27.06.2010 17:41 C:\WINDOWS\system32\TZLog.log --------- 850758
20.06.2010 19:41 C:\WINDOWS\system32\DRVSTORE --------- 0
05.06.2010 10:47 C:\WINDOWS\system32\LogFiles --------- 0
18.05.2010 16:35 C:\WINDOWS\system32\dnssd.dll --------- 91424
18.05.2010 16:35 C:\WINDOWS\system32\dns-sd.exe --------- 107808
06.05.2010 12:31 C:\WINDOWS\system32\msfeedsbs.dll --------- 55296
06.05.2010 12:31 C:\WINDOWS\system32\iertutil.dll --------- 1985536
06.05.2010 12:31 C:\WINDOWS\system32\msfeeds.dll --------- 599040
06.05.2010 12:31 C:\WINDOWS\system32\ieframe.dll --------- 11076096
21.04.2010 15:28 C:\WINDOWS\system32\tzchange.exe --------- 46080
19.04.2010 20:47 C:\WINDOWS\system32\usbaaplrc.dll --------- 3062048
08.04.2010 20:38 C:\WINDOWS\system32\mlfcache.dat --------- 30652
31.03.2010 00:16 C:\WINDOWS\system32\PresentationHostProxy.dll --------- 99176
31.03.2010 00:10 C:\WINDOWS\system32\PresentationHost.exe --------- 295264
17.03.2010 21:53 C:\WINDOWS\system32\QuickTime.qts --------- 69632
17.03.2010 21:53 C:\WINDOWS\system32\QuickTimeVR.qtx --------- 94208
12.02.2010 12:03 C:\WINDOWS\system32\browserchoice.exe --------- 293376
03.12.2009 15:29 C:\WINDOWS\system32\javaws.exe --------- 149280
03.12.2009 15:29 C:\WINDOWS\system32\javaw.exe --------- 145184
03.12.2009 15:29 C:\WINDOWS\system32\javacpl.cpl --------- 73728
03.12.2009 15:29 C:\WINDOWS\system32\java.exe --------- 145184
03.12.2009 15:28 C:\WINDOWS\system32\deploytk.dll --------- 411368
07.11.2009 01:07 C:\WINDOWS\system32\netfxperf.dll --------- 49488
07.11.2009 01:07 C:\WINDOWS\system32\mscoree.dll --------- 297808
07.11.2009 01:06 C:\WINDOWS\system32\dfshim.dll --------- 1130824
21.10.2009 07:38 C:\WINDOWS\system32\httpapi.dll --------- 25088
21.10.2009 07:38 C:\WINDOWS\system32\strmfilt.dll --------- 75776
21.08.2009 20:57 C:\WINDOWS\system32\XPSViewer --------- 0
21.08.2009 20:57 C:\WINDOWS\system32\en-US --------- 0
21.08.2009 20:50 C:\WINDOWS\system32\spool --------- 0
06.08.2009 20:24 C:\WINDOWS\system32\wuweb.dll --------- 209632
06.08.2009 20:24 C:\WINDOWS\system32\wucltui.dll --------- 327896
06.08.2009 20:24 C:\WINDOWS\system32\wuaueng.dll.mui --------- 18144
06.08.2009 20:24 C:\WINDOWS\system32\wups.dll --------- 35552
06.08.2009 20:24 C:\WINDOWS\system32\wuapi.dll.mui --------- 15584
06.08.2009 20:24 C:\WINDOWS\system32\wups2.dll --------- 44768
06.08.2009 20:24 C:\WINDOWS\system32\wuaucpl.cpl.mui --------- 15584
06.08.2009 20:24 C:\WINDOWS\system32\wucltui.dll.mui --------- 23264
06.08.2009 20:23 C:\WINDOWS\system32\wuapi.dll --------- 575704
31.07.2009 11:02 C:\WINDOWS\system32\msxml6.dll --------- 1372672
21.07.2009 01:05 C:\WINDOWS\system32\msxml4.dll --------- 1348432
11.07.2009 14:06 C:\WINDOWS\system32\de-de --------- 0
19.06.2009 15:24 C:\WINDOWS\system32\rmoc3260.dll --------- 185920
19.06.2009 15:23 C:\WINDOWS\system32\pndx5032.dll --------- 5632
19.06.2009 15:23 C:\WINDOWS\system32\pndx5016.dll --------- 6656
19.06.2009 15:23 C:\WINDOWS\system32\pncrt.dll --------- 278528
21.03.2009 16:06 C:\WINDOWS\system32\RSA32_16.DLL --------- 1868944
08.03.2009 14:29 C:\WINDOWS\system32\ieframe.dll.mui --------- 1302528
08.03.2009 14:29 C:\WINDOWS\system32\msrating.dll.mui --------- 57344
08.03.2009 14:28 C:\WINDOWS\system32\mshta.exe.mui --------- 2560
08.03.2009 14:27 C:\WINDOWS\system32\ie4uinit.exe.mui --------- 4096
08.03.2009 14:27 C:\WINDOWS\system32\advpack.dll.mui --------- 12288
08.03.2009 14:27 C:\WINDOWS\system32\iedkcs32.dll.mui --------- 81920
08.03.2009 04:35 C:\WINDOWS\system32\html.iec --------- 385024
08.03.2009 04:34 C:\WINDOWS\system32\WinFXDocObj.exe --------- 208384
08.03.2009 04:32 C:\WINDOWS\system32\ieudinit.exe --------- 36864
08.03.2009 04:31 C:\WINDOWS\system32\msfeedssync.exe --------- 13312
08.03.2009 04:31 C:\WINDOWS\system32\icardie.dll --------- 59904
08.03.2009 04:22 C:\WINDOWS\system32\ieui.dll --------- 164352
08.03.2009 04:11 C:\WINDOWS\system32\ieapfltr.dll --------- 445952
02.03.2009 13:49 C:\WINDOWS\system32\pthreadGC2.dll --------- 60273
02.03.2009 12:33 C:\WINDOWS\system32\ff_vfw.dll.manifest --------- 547
02.03.2009 12:33 C:\WINDOWS\system32\ff_vfw.dll --------- 67584
----------------------------------------
C:\WINDOWS\Prefetch
18.08.2010 12:37 C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf --------- 23894
18.08.2010 12:36 C:\WINDOWS\Prefetch\IEXPLORE.EXE-2CA9778D.pf --------- 86536
18.08.2010 12:34 C:\WINDOWS\Prefetch\LUCOMS~1.EXE-02DB5950.pf --------- 70344
18.08.2010 12:34 C:\WINDOWS\Prefetch\RUNDLL32.EXE-26DA8C9B.pf --------- 25812
18.08.2010 12:32 C:\WINDOWS\Prefetch\WMIADAP.EXE-2DF425B2.pf --------- 11064
18.08.2010 12:32 C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 29288
18.08.2010 12:32 C:\WINDOWS\Prefetch\RUNDLL32.EXE-48D6C6FA.pf --------- 27184
18.08.2010 12:32 C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf --------- 38086
18.08.2010 12:31 C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf --------- 51940
18.08.2010 12:31 C:\WINDOWS\Prefetch\UPDATE.EXE-3398FCD6.pf --------- 61596
18.08.2010 12:31 C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf --------- 75264
18.08.2010 12:31 C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf --------- 70022
18.08.2010 12:30 C:\WINDOWS\Prefetch\EASYSHARE.EXE-36762C23.pf --------- 77828
18.08.2010 12:30 C:\WINDOWS\Prefetch\KODAK SOFTWARE UPDATER.EXE-1D546EFD.pf --------- 22506
18.08.2010 12:30 C:\WINDOWS\Prefetch\RESULTDNS110.EXE-16D0751B.pf --------- 19122
18.08.2010 12:30 C:\WINDOWS\Prefetch\WINCINEMAMGR.EXE-04A7509F.pf --------- 14794
18.08.2010 12:30 C:\WINDOWS\Prefetch\PNKBSTRB.EXE-21412697.pf --------- 14580
18.08.2010 12:30 C:\WINDOWS\Prefetch\PNKBSTRA.EXE-188A67A9.pf --------- 14104
18.08.2010 12:30 C:\WINDOWS\Prefetch\GHQULSGSHDW.EXE-23DA9FAA.pf --------- 7304
18.08.2010 12:30 C:\WINDOWS\Prefetch\GABPATH.EXE-24AC5366.pf --------- 19038
18.08.2010 12:30 C:\WINDOWS\Prefetch\GQOJVMCSHDW.EXE-2026A490.pf --------- 7394
18.08.2010 12:30 C:\WINDOWS\Prefetch\RUNDLL32.EXE-3CA84483.pf --------- 17684
18.08.2010 12:30 C:\WINDOWS\Prefetch\GOOGLETOOLBARNOTIFIER.EXE-09E6E9C6.pf --------- 13736
18.08.2010 12:30 C:\WINDOWS\Prefetch\NVSVC32.EXE-1F9EED18.pf --------- 24796
18.08.2010 12:30 C:\WINDOWS\Prefetch\JQS.EXE-352796B1.pf --------- 31818
18.08.2010 12:30 C:\WINDOWS\Prefetch\GOOGLEUPDATE.EXE-187AE91D.pf --------- 31918
18.08.2010 12:30 C:\WINDOWS\Prefetch\SOUNDMAN.EXE-19745A34.pf --------- 12438
18.08.2010 12:30 C:\WINDOWS\Prefetch\GOOGLEUPDATERSERVICE.EXE-19F5FCF4.pf --------- 32824
18.08.2010 12:30 C:\WINDOWS\Prefetch\MMDIAG.EXE-34585558.pf --------- 17990
18.08.2010 12:30 C:\WINDOWS\Prefetch\IMJPMIG.EXE-03882F7A.pf --------- 24690
18.08.2010 12:30 C:\WINDOWS\Prefetch\GBHWMLLSHDW.EXE-0258B5B1.pf --------- 7304
18.08.2010 12:30 C:\WINDOWS\Prefetch\ITUNESHELPER.EXE-08906EB7.pf --------- 9008
18.08.2010 12:30 C:\WINDOWS\Prefetch\AVGNT.EXE-39CD89BF.pf --------- 49312
18.08.2010 12:30 C:\WINDOWS\Prefetch\ADOBEARM.EXE-237273D1.pf --------- 4370
18.08.2010 12:30 C:\WINDOWS\Prefetch\MDNSRESPONDER.EXE-1134CDC4.pf --------- 20092
18.08.2010 12:30 C:\WINDOWS\Prefetch\MMTASK.EXE-0895BF3C.pf --------- 12756
18.08.2010 12:30 C:\WINDOWS\Prefetch\APPLESYNCNOTIFIER.EXE-00E0C56E.pf --------- 36746
18.08.2010 12:30 C:\WINDOWS\Prefetch\MM_TRAY.EXE-0DD75E2A.pf --------- 18054
18.08.2010 12:30 C:\WINDOWS\Prefetch\REALSCHED.EXE-0A2A7558.pf --------- 24672
18.08.2010 12:30 C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf --------- 7376
18.08.2010 12:30 C:\WINDOWS\Prefetch\WLANNETSERVICE.EXE-2A83BAF2.pf --------- 27506
18.08.2010 12:30 C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 494106
18.08.2010 12:30 C:\WINDOWS\Prefetch\QTTASK.EXE-2D7EEF34.pf --------- 10324
17.08.2010 20:15 C:\WINDOWS\Prefetch\DXDLLREG.EXE-3A74F11F.pf --------- 10938
17.08.2010 20:15 C:\WINDOWS\Prefetch\MSMSGS.EXE-32066BA5.pf --------- 21140
17.08.2010 20:15 C:\WINDOWS\Prefetch\CTFMON.EXE-0E17969B.pf --------- 12936
17.08.2010 20:15 C:\WINDOWS\Prefetch\RUNDLL32.EXE-2B56991F.pf --------- 29018
17.08.2010 20:15 C:\WINDOWS\Prefetch\READER_SL.EXE-2FAFE67A.pf --------- 14086
17.08.2010 20:15 C:\WINDOWS\Prefetch\DEFENDER.EXE-2C0A55F3.pf --------- 22376
17.08.2010 20:15 C:\WINDOWS\Prefetch\WLANGUI.EXE-0299A31C.pf --------- 16072
17.08.2010 20:15 C:\WINDOWS\Prefetch\E_FATIBGE.EXE-2FF22BEB.pf --------- 11254
17.08.2010 20:15 C:\WINDOWS\Prefetch\ATWTUSB.EXE-24406882.pf --------- 14998
17.08.2010 20:15 C:\WINDOWS\Prefetch\REMOTERM.EXE-0B81F2AD.pf --------- 13742
17.08.2010 20:15 C:\WINDOWS\Prefetch\SCHSVR.EXE-2049B39F.pf --------- 16860
17.08.2010 20:15 C:\WINDOWS\Prefetch\JUSCHED.EXE-336229D9.pf --------- 18300
17.08.2010 20:15 C:\WINDOWS\Prefetch\RUNDLL32.EXE-145B62BE.pf --------- 23272
17.08.2010 20:15 C:\WINDOWS\Prefetch\NWIZ.EXE-2D0F9FBC.pf --------- 19042
17.08.2010 20:15 C:\WINDOWS\Prefetch\PSDRVCHECK.EXE-04674802.pf --------- 9966
17.08.2010 20:02 C:\WINDOWS\Prefetch\WGATRAY.EXE-0ED38BED.pf --------- 89460
17.08.2010 20:02 C:\WINDOWS\Prefetch\GOOGLEUPDATER.EXE-36CE3796.pf --------- 34814
17.08.2010 20:02 C:\WINDOWS\Prefetch\MZCCNTRL.EXE-33E4DEBB.pf --------- 6354
17.08.2010 19:17 C:\WINDOWS\Prefetch\RSTRUI.EXE-03C49A96.pf --------- 49336
17.08.2010 19:12 C:\WINDOWS\Prefetch\KODNOTIF.EXE-20423AC3.pf --------- 26886
17.08.2010 19:10 C:\WINDOWS\Prefetch\JNIPMO.EXE-3A7B8152.pf --------- 14574
17.08.2010 19:10 C:\WINDOWS\Prefetch\GOOGLECRASHHANDLER.EXE-03C21A5B.pf --------- 15100
17.08.2010 19:10 C:\WINDOWS\Prefetch\DFINJECT.EXE-3312080D.pf --------- 8084
17.08.2010 19:10 C:\WINDOWS\Prefetch\APPLEMOBILEDEVICESERVICE.EXE-08AB1DE2.pf --------- 13904
17.08.2010 19:10 C:\WINDOWS\Prefetch\AVGUARD.EXE-16DEE89A.pf --------- 25972
17.08.2010 19:10 C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf --------- 22908
17.08.2010 19:10 C:\WINDOWS\Prefetch\SPOOLSV.EXE-282F76A7.pf --------- 7396
17.08.2010 19:10 C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf --------- 69576
17.08.2010 19:10 C:\WINDOWS\Prefetch\USERINIT.EXE-30B18140.pf --------- 43448
17.08.2010 19:10 C:\WINDOWS\Prefetch\SDRA64.EXE-1467C740.pf --------- 14770
17.08.2010 19:10 C:\WINDOWS\Prefetch\SDRA64.EXE-22920778.pf --------- 14106
17.08.2010 19:02 C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 21478
17.08.2010 18:06 C:\WINDOWS\Prefetch\AVSCAN.EXE-25724B6E.pf --------- 93384
17.08.2010 12:12 C:\WINDOWS\Prefetch\AVCONFIG.EXE-29873B78.pf --------- 30696
17.08.2010 12:12 C:\WINDOWS\Prefetch\RUNDLL32.EXE-1F78E4AF.pf --------- 22748
17.08.2010 12:04 C:\WINDOWS\Prefetch\SC_WATCH.EXE-105B9A9E.pf --------- 12984
17.08.2010 12:04 C:\WINDOWS\Prefetch\KERNEL.EXE-02A660F3.pf --------- 35918
17.08.2010 11:59 C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf --------- 29930
17.08.2010 11:59 C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf --------- 101672
17.08.2010 11:58 C:\WINDOWS\Prefetch\Layout.ini --------- 333502
17.08.2010 11:21 C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf --------- 137730
17.08.2010 11:06 C:\WINDOWS\Prefetch\RUNDLL32.EXE-17052E5B.pf --------- 15346
17.08.2010 08:27 C:\WINDOWS\Prefetch\ALUSCHEDULERSVC.EXE-1D8A3E40.pf --------- 17968
17.08.2010 08:20 C:\WINDOWS\Prefetch\ARTWEAVER.EXE-088E15EC.pf --------- 12318
17.08.2010 08:18 C:\WINDOWS\Prefetch\RUNDLL32.EXE-339781FD.pf --------- 21726
17.08.2010 08:18 C:\WINDOWS\Prefetch\RUNDLL32.EXE-4162489D.pf --------- 41504
17.08.2010 08:18 C:\WINDOWS\Prefetch\RUNDLL32.EXE-135FD51B.pf --------- 23686
17.08.2010 07:59 C:\WINDOWS\Prefetch\AVCONFIG.EXE-18FA6095.pf --------- 49540
17.08.2010 07:57 C:\WINDOWS\Prefetch\HELPCTR.EXE-3862B6F5.pf --------- 25760
17.08.2010 07:57 C:\WINDOWS\Prefetch\AVCENTER.EXE-1D2DB8A2.pf --------- 70944
17.08.2010 07:48 C:\WINDOWS\Prefetch\RUNDLL32.EXE-1CC0BF2B.pf --------- 16192
17.08.2010 07:48 C:\WINDOWS\Prefetch\RUNDLL32.EXE-24DD0F66.pf --------- 17840
17.08.2010 07:48 C:\WINDOWS\Prefetch\RUNDLL32.EXE-23B02A9B.pf --------- 15606
17.08.2010 07:48 C:\WINDOWS\Prefetch\RUNDLL32.EXE-1952A45E.pf --------- 17966
17.08.2010 07:47 C:\WINDOWS\Prefetch\RUNDLL32.EXE-2B16C7BA.pf --------- 13362
17.08.2010 07:47 C:\WINDOWS\Prefetch\RUNDLL32.EXE-119B0CE2.pf --------- 7888
17.08.2010 07:44 C:\WINDOWS\Prefetch\SCHED.EXE-3062DD8B.pf --------- 24608
17.08.2010 06:45 C:\WINDOWS\Prefetch\GLB1A2B.EXE-0200FDE1.pf --------- 21068
17.08.2010 06:44 C:\WINDOWS\Prefetch\UNWISE.EXE-35D93B72.pf --------- 17556
17.08.2010 06:44 C:\WINDOWS\Prefetch\RUNDLL32.EXE-4A6D9918.pf --------- 26512
16.08.2010 23:15 C:\WINDOWS\Prefetch\JAVAW.EXE-0159D575.pf --------- 53308
16.08.2010 23:15 C:\WINDOWS\Prefetch\JAVAWS.EXE-1714DD62.pf --------- 45570
16.08.2010 22:27 C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf --------- 22352
16.08.2010 19:30 C:\WINDOWS\Prefetch\CCLEANER.EXE-065E2F3F.pf --------- 73204
16.08.2010 19:29 C:\WINDOWS\Prefetch\RUNDLL32.EXE-2E0FDD21.pf --------- 31974
16.08.2010 19:27 C:\WINDOWS\Prefetch\VS.EXE-03B64253.pf --------- 30380
16.08.2010 19:24 C:\WINDOWS\Prefetch\AVNOTIFY.EXE-31D7686A.pf --------- 48352
16.08.2010 17:46 C:\WINDOWS\Prefetch\PAINTDOTNET.EXE-35AE260C.pf --------- 44372
16.08.2010 17:45 C:\WINDOWS\Prefetch\XARAPICTUREEDITOR.EXE-1D44E09C.pf --------- 121608
16.08.2010 17:37 C:\WINDOWS\Prefetch\ACRORD32.EXE-2E761392.pf --------- 85984
16.08.2010 16:44 C:\WINDOWS\Prefetch\RUNDLL32.EXE-2A94BB85.pf --------- 22748
16.08.2010 16:42 C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf --------- 63292
16.08.2010 16:39 C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf --------- 17934
16.08.2010 16:39 C:\WINDOWS\Prefetch\RUNDLL32.EXE-2B3130A1.pf --------- 28606
16.08.2010 16:39 C:\WINDOWS\Prefetch\SHMGRATE.EXE-1BA69E68.pf --------- 25822
16.08.2010 16:39 C:\WINDOWS\Prefetch\RUNDLL32.EXE-2F982821.pf --------- 15024
16.08.2010 16:38 C:\WINDOWS\Prefetch\IE4UINIT.EXE-169A5A39.pf --------- 65690
16.08.2010 16:38 C:\WINDOWS\Prefetch\RUNDLL32.EXE-4C4722C0.pf --------- 8418
16.08.2010 16:38 C:\WINDOWS\Prefetch\RUNDLL32.EXE-32AFAB81.pf --------- 50402
16.08.2010 16:38 C:\WINDOWS\Prefetch\RUNDLL32.EXE-1E57845F.pf --------- 23250
16.08.2010 16:38 C:\WINDOWS\Prefetch\CSRSS.EXE-12B63473.pf --------- 2218
16.08.2010 16:37 C:\WINDOWS\Prefetch\MSDTC.EXE-0E6E4AF7.pf --------- 13402
16.08.2010 16:37 C:\WINDOWS\Prefetch\DLLHOST.EXE-1ECB6754.pf --------- 24362
16.08.2010 16:37 C:\WINDOWS\Prefetch\RUNDLL32.EXE-43503B78.pf --------- 21086
16.08.2010 16:16 C:\WINDOWS\Prefetch\AGENTSVR.EXE-002E45AB.pf --------- 2750
16.08.2010 16:16 C:\WINDOWS\Prefetch\MSOOBE.EXE-30411B02.pf --------- 15170
16.08.2010 16:16 C:\WINDOWS\Prefetch\WINLOGON.EXE-32C57D49.pf --------- 1776
----------------------------------------
C:\WINDOWS\Tasks
18.08.2010 12:37 C:\WINDOWS\Tasks\SA.DAT --------- 6
18.08.2010 12:35 C:\WINDOWS\Tasks\User_Feed_Synchronization-{0D848AAA-8936-4383-8EDE-98DD9E693F9C}.job --------- 432
18.08.2010 12:30 C:\WINDOWS\Tasks\Google Software Updater.job --------- 1044
18.08.2010 12:29 C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job --------- 1084
17.08.2010 20:15 C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job --------- 1088
11.06.2009 22:39 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job --------- 276
02.04.2003 14:00 C:\WINDOWS\Tasks\desktop.ini --------- 65
----------------------------------------
C:\WINDOWS\Temp
19.08.2010 07:51 C:\WINDOWS\Temp\WGANotify.settings --------- 409
19.08.2010 07:46 C:\WINDOWS\Temp\WGAErrLog.txt --------- 43
18.08.2010 12:30 C:\WINDOWS\Temp\Perflib_Perfdata_374.dat --------- 16384
17.08.2010 20:01 C:\WINDOWS\Temp\Perflib_Perfdata_4dc.dat --------- 16384
17.08.2010 12:09 C:\WINDOWS\Temp\Perflib_Perfdata_2d0.dat --------- 16384
17.08.2010 11:33 C:\WINDOWS\Temp\Perflib_Perfdata_354.dat --------- 16384
17.08.2010 11:05 C:\WINDOWS\Temp\Perflib_Perfdata_468.dat --------- 16384
17.08.2010 08:26 C:\WINDOWS\Temp\Perflib_Perfdata_694.dat --------- 16384
17.08.2010 08:11 C:\WINDOWS\Temp\Perflib_Perfdata_6c0.dat --------- 16384
17.08.2010 07:44 C:\WINDOWS\Temp\Perflib_Perfdata_554.dat --------- 16384
16.08.2010 14:39 C:\WINDOWS\Temp\History --------- 0
16.08.2010 14:39 C:\WINDOWS\Temp\Cookies --------- 0
16.08.2010 14:39 C:\WINDOWS\Temp\Temporary Internet Files --------- 0
16.08.2010 07:42 C:\WINDOWS\Temp\Perflib_Perfdata_4b8.dat --------- 16384
18.06.2010 07:55 C:\WINDOWS\Temp\TOB_ILP.xml --------- 96
28.12.2006 20:29 C:\WINDOWS\Temp\E_S8D.tmp --------- 120
----------------------------------------
C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp
18.08.2010 12:36 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\baa04766.avp --------- 780
18.08.2010 12:36 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\~DF79E3.tmp --------- 65536
18.08.2010 12:35 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\~DFE7D0.tmp --------- 16384
18.08.2010 12:35 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\~DFC7BB.tmp --------- 16384
18.08.2010 12:34 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\~DF4023.tmp --------- 16384
18.08.2010 12:34 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\~DF1BA6.tmp --------- 65536
18.08.2010 12:34 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\jusched.log --------- 687354
18.08.2010 12:34 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\~DF9081.tmp --------- 65536
18.08.2010 12:34 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\~DF8660.tmp --------- 16384
18.08.2010 12:33 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\Google Toolbar --------- 0
18.08.2010 12:33 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\~DFFDA6.tmp --------- 16384
18.08.2010 12:30 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WERD.tmp.dir00 --------- 0
18.08.2010 12:30 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WERD.tmp --------- 0
18.08.2010 07:50 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT18.xml --------- 776086
18.08.2010 07:50 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT17.xml --------- 426
18.08.2010 07:50 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT16.xml --------- 2036
17.08.2010 20:01 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WERC.tmp.dir00 --------- 0
17.08.2010 20:01 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WERC.tmp --------- 0
17.08.2010 19:47 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT65.xml --------- 776086
17.08.2010 19:47 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT64.xml --------- 426
17.08.2010 19:47 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT63.xml --------- 2036
17.08.2010 19:46 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT59.xml --------- 776086
17.08.2010 19:46 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT58.xml --------- 426
17.08.2010 19:46 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT57.xml --------- 2036
17.08.2010 19:42 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT2F.xml --------- 776086
17.08.2010 19:42 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT2E.xml --------- 426
17.08.2010 19:42 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT2D.xml --------- 2036
17.08.2010 19:42 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT1E.xml --------- 776086
17.08.2010 19:42 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT1D.xml --------- 426
17.08.2010 19:42 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT1C.xml --------- 2036
17.08.2010 19:41 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT1B.xml --------- 776086
17.08.2010 19:41 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT1A.xml --------- 426
17.08.2010 19:41 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT19.xml --------- 2036
17.08.2010 19:10 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WERB.tmp.dir00 --------- 0
17.08.2010 19:10 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WERB.tmp --------- 0
17.08.2010 18:06 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\14abcd14.avp --------- 794
17.08.2010 17:46 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WERA.tmp.dir00 --------- 0
17.08.2010 17:45 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WERA.tmp --------- 0
17.08.2010 12:10 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER9.tmp.dir00 --------- 0
17.08.2010 12:09 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER9.tmp --------- 0
17.08.2010 11:33 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER8.tmp.dir00 --------- 0
17.08.2010 11:33 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER8.tmp --------- 0
17.08.2010 11:05 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER7.tmp.dir00 --------- 0
17.08.2010 11:05 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER7.tmp --------- 0
17.08.2010 09:04 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER6.tmp.dir00 --------- 0
17.08.2010 09:03 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER6.tmp --------- 0
17.08.2010 08:54 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT23.xml --------- 776086
17.08.2010 08:54 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT22.xml --------- 426
17.08.2010 08:54 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT21.xml --------- 2036
17.08.2010 08:53 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT20.xml --------- 776086
17.08.2010 08:53 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT1F.xml --------- 426
17.08.2010 08:27 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER5.tmp.dir00 --------- 0
17.08.2010 08:27 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER5.tmp --------- 0
17.08.2010 08:11 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER4.tmp.dir00 --------- 0
17.08.2010 08:11 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER4.tmp --------- 0
17.08.2010 08:04 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER3.tmp.dir00 --------- 0
17.08.2010 08:04 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER3.tmp --------- 0
17.08.2010 07:44 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER2.tmp.dir00 --------- 0
17.08.2010 07:44 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\WER2.tmp --------- 0
16.08.2010 23:15 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\java_install_reg.log --------- 1580
16.08.2010 16:46 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\~DFF913.tmp --------- 32768
16.08.2010 14:40 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\nss46.tmp --------- 0
16.08.2010 14:40 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\nsq45.tmp --------- 0
16.08.2010 14:39 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\hcb40.tmp --------- 192512
16.08.2010 14:39 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\kfi3F.tmp --------- 722088
16.08.2010 14:38 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\qgldko.exe --------- 257024
16.08.2010 14:38 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\umqkpf.exe --------- 118272
16.08.2010 14:38 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\onwmrxcsae.tmp --------- 360448
16.08.2010 12:59 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\ShotOnlineDownloader_DE_04282010.exe.log --------- 558904
16.08.2010 12:54 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\pdo34.tmp --------- 0
16.08.2010 12:53 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\b734fee1bf6fa464e4221f1df3278171.lock --------- 0
16.08.2010 12:53 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\swt-win32-3349.dll --------- 139672
16.08.2010 12:31 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\SketchUpUndo0.log --------- 49874
16.08.2010 10:12 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\~DF74B5.tmp --------- 32768
16.08.2010 07:41 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\AdobeARM.log --------- 471165
15.08.2010 08:48 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\_ISTMP2.DIR --------- 0
15.08.2010 08:07 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\_ISTMP1.DIR --------- 0
12.08.2010 20:33 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\vstemp.tmp --------- 10861
11.08.2010 02:18 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\1102.exe --------- 339968
11.08.2010 00:57 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\102.exe --------- 1073152
02.08.2010 19:58 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT4A.xml --------- 797676
02.08.2010 19:58 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT49.xml --------- 426
02.08.2010 19:58 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IMT48.xml --------- 2036
31.07.2010 09:22 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\FromCamera1136-1-2010-7-31-7-22-44-390 --------- 0
21.07.2010 08:07 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\jar_cache3168284396854102835.tmp --------- 5258
27.06.2010 17:53 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\Microsoft .NET Framework 3.0-KB977354_20100627_155223875.html --------- 114476
27.06.2010 17:51 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB976576_20100627_154200343.html --------- 505528
27.06.2010 17:26 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\Microsoft .NET Framework 3.0-KB982168_20100627_151317750.html --------- 586152
27.06.2010 17:12 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB979909_20100627_145928187.html --------- 502306
24.06.2010 16:55 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\FromCamera1064-1-2010-6-20-16-4-33-984 --------- 0
15.06.2010 15:24 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\jar_cache8042435766545709538.tmp --------- 8193
14.06.2010 11:05 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\VGX12E.tmp --------- 1232
14.06.2010 11:05 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\VGX12D.tmp --------- 362813
05.06.2010 13:37 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\MPC7.tmp --------- 13318
17.11.2007 17:37 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\XTracks.exe --------- 18738949
11.02.2004 17:58 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\IadHide5.dll --------- 24613
22.08.2000 17:05 C:\DOKUME~1\RALFSI~1.RAL\LOKALE~1\Temp\sc6_10_ivw_hits.htm --------- 43
----------------------------------------
C:\Programme
28.07.2005 15:51 C:\Programme\Real --------- 0
26.03.2009 12:26 C:\Programme\Adobe --------- 0
C:\Programme\Exporters ---------
C:\Programme\Support ---------
C:\Programme\Resources ---------
08.05.2010 07:57 C:\Programme\EA Sports --------- 0
17.08.2010 19:58 C:\Programme\Virtual Sailor --------- 0
C:\Programme\WMV9_VCM ---------
C:\Programme\Codemasters ---------
C:\Programme\InterActual ---------
----------------------------------------
C:\Dokumente und Einstellungen\All Users.WINDOWS\..
A320T Supercritical.afl
A320R Supercritical.afl
E-Flight Airbus A319
E-Flight Airbus A320
pagefile.sys
Avenger
rsit
Programme
WINDOWS
Dokumente und Einstellungen
System Volume Information
boot.ini
Driver
Config.Msi
FileOut.Cns
FileIn.Cns
Train Store
gmax
drwtsn32.log
TO_InstallLog.txt
3a21b6903e5dfb24e9d916
Program files
metaseq.log
log
00.bmp
AudioSuite
Loksim3D
Norman
tmp
eigene Dateien
SBS
Virtual Sailor
T-Online_Software_6
NVIDIA
overall_network.csv
ProgrammeVirtual SailorBoatsSkyhawk
Train Simulator
ColdBlood
Desktop
VCOM
_Backup.RC
Games
KPCMS
28b47149aeea8ace90
Animation
VGigant
pdwork
Normanav
Bsi
acarsd
$CTJTMP
Data.out
X-Plane.out
Error.out
debugInstaller.txt
panel.cfg
panel.x
panel4.JPG
panel1.jpg
ics.jpg
dc2.jpg
console6.jpg
panel3.jpg
panel2.jpg
nav.jpg
Steering.jpg
sonar.jpg
radar5.jpg
radar2.jpg
console.bmp
weapon.cfg
base.x
fire.x
barrel.x
turret.x
shell.x
doors2.bmp
doors.bmp
grey.bmp
cover.bmp
grey.JPG
Radio Control
timestmp.tmp
DECK.bmp
black.bmp
chart.JPG
rotr.jpg
almanac.jpg
fire.wav
drvpnp.dat
pnpID.dat
CTJINI.INI
RECYCLER
AddOn
situations
X-System 6 X-Plane.lnk
X-Plane UDP_format.lnk
X-Plane ENV_format.lnk
X-Plane.lnk
X-Plane Pilot.txt
X-System 6 X-Plane.prf
X-PLANE 626.EXE-0FEC4281.pf
X-Plane.txt
X-Plane ENV_format.html
X-Plane Manual.html
X-Plane Menus.html
X-Plane ACF_format.html
X-Plane UDP_format.html
Intro to X-Plane.html
X-Plane 626.exe
A320 NORMAL CHECKLIST
A319 NORMAL CHECKLIST
plugins
English
keys
Spanish
text
French
Korean
Italian
German
menus
Earth nav data
SoCal
Nice
twr
Generic
IC_twr
trees
CL-215
roads
clouds
overlays
moon
AC
Cdn
BEAVER
fire
twin-otter
buildings
water
wetland
world
concrete
asphalt
grass
city
tundra
grav
ice
forest
field
desert
dirt
lakebed
runways
terrain
supplement
standard
intro
panels
EFIS
engine
rheostat
radios
handles
annunciators
logbooks
movies
Output
ECAM
buttons
FMS plans
Resources
bitmaps
autopilot
Dreaminsky B777-200
FlightPlan
Readme
Plans de vol GOOD-WAY
Cartes
Instructions
International Extras
Manual_Files
images
RC Helo
Austin's Mega-Splash
VTOL
RC Cessna
Japanese Anime
Northrop B-2 Spirit
Helicopters
SH-Cirrus
sounds
General Aviation
Fighters
Hindenburg
PTW
log.txt
PDOXUSRS.NET
TOPOS.TXT
ispInfo.dat
ispInst.dat
00.dat
Auth.prof
Setup.log
Homepage Ralf.html
JANUS.ERR
console1.bmp
console4.bmp
dmgctr.bmp
2_scree.bmp
AOS
Top.bmp
lt_kb.bmp
lt_back.bmp
lt_front.bmp
lt_right.bmp
lt_left.bmp
lt_top.bmp
win2.log
keyboard.bmp
echosoun.bmp
engineco.bmp
Patch4.cmd
fastboot.txt
isp
_fsc_temp.log
DRVlog.dat
MSDOS.SYS
CONFIG.SYS
IO.SYS
AUTOEXEC.BAT
PMC
Patches
Works
SBSI
PatchMCE.cmd
Patch_IR.cmd
Patch1.cmd
FirstSteps.exe
ntldr
NTDETECT.COM
bootfont.bin
$OEM$
Wizard.ex_
fastboot.exe
KoreanAir_747.acf
KX-15.acf
Boeing 777 POH
Cessna172 Dream.acf
Singapore.acf
Austrian.acf
Asiana_747.acf
falcon.acf
A340-300 POH
Read me
Lauda 777.acf
Dreaminsky.acf
martinair.acf
Columbia 400.acf
MarsJet.acf
MarsRocket.acf
Japanese Anime.acf
Jetranger.acf
Robinson R-22 Beta.acf
Bell UH-1H Huey.acf
King Air B200.acf
V-22 Osprey.acf
Royal Navy Harrier.acf
Carter Copter.acf
BA6093.acf
X-30 Aerospace Plane.acf
X-15.acf
B26 Airspray.ACF
Austin's Mega-Splash.acf
Shuttle Orbiter.acf
B-1B Lancer.acf
Northrop B-2 Spirit.acf
Concorde SST.acf
KC-10.acf
United-Air.acf
B-52H Stratofortress.acf
Speed-Bird.acf
America-West.acf
SH-Cirrus.acf
Glasair II-S FT.acf
Cessna172 Skyhawk.acf
F-22 Raptor.acf
F-4J.acf
C-119.acf
RC Helo.acf
RC Cessna.acf
SR-71.acf
Special Ops Blackhawk.acf
viper.acf
F-15E.acf
F-14d fleet.acf
F-105.acf
Hindenburg.acf
explode.wav
oem.tag
fire_fla.bmp
UNWISE.EXE
CHROME3.bmp
----------------------------------------
C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 localhost
127.0.0.1 localhost
----------------------------------------
Abbildname PID Sitzungsname Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process 0 Console 0 16 K
System 4 Console 0 212 K
smss.exe 852 Console 0 464 K
csrss.exe 908 Console 0 4.088 K
winlogon.exe 932 Console 0 3.512 K
services.exe 976 Console 0 3.168 K
lsass.exe 988 Console 0 1.408 K
svchost.exe 1144 Console 0 1.852 K
svchost.exe 1224 Console 0 3.128 K
svchost.exe 1480 Console 0 15.100 K
svchost.exe 1672 Console 0 1.760 K
svchost.exe 1704 Console 0 1.828 K
explorer.exe 268 Console 0 13.768 K
WgaTray.exe 296 Console 0 304 K
cmd.exe 760 Console 0 2.684 K
notepad.exe 1256 Console 0 360 K
tasklist.exe 1452 Console 0 2.940 K
wmiprvse.exe 1512 Console 0 4.188 K
***** Ende des Scans 19.08.2010 um 8:25:27,79 ***
Code:
ATTFilter 3dem
Adobe Flash Player 10 ActiveX
Adobe Photoshop Album 2.0 Starter Edition
Adobe Reader 9.3.3 - Deutsch
Apple Application Support
Apple Mobile Device Support
Apple Software Update
Art Dabbler 2.1
Artweaver 0.3.3
Audials TV
AudioRecorder
Avira AntiVir Personal - Free Antivirus
AVM FRITZ!WLAN
Black Thorn
Bonjour
CADEMIA 1.5
CadStd
CCleaner (remove only)
CheckDrive
CreationCentre 2005
Dangerous Waters
DB BR 38 with "Wannentender"
DC310L Driver
Deep Exploration
doPDF 6.1 printer
EA SPORTS online 2005
EAX4 Unified Redist
EPSON Attach To Email
EPSON Easy Photo Print
EPSON File Manager
EPSON Scan Assistant
EPSON-Drucker-Software
ESC79_D78 Benutzerhandbuch
Express Burn
FavOrg
Ferry Panel v1.0
FIFA 2005
Free YouTube to Mp3 Converter version 3.1
Führerstand BR-101 V1.0
Führerstand BR-120 V1.0
GabPath
German Railroads - Vol 2 - Rollbahn
GIMP 2.6.8
Google Earth
Google SketchUp
Google SketchUp 7
Google Toolbar for Internet Explorer
Google Updater
Hama Double Action Air Grip
Hamachi 1.0.3.0
HyperPen USB Manager
Installation Stellwerk Bremen
Installation Stellwerk Hannover
Installation Stellwerk Kempten
Installation Stellwerk Köln-Deutz
Internet Explorer Q832894
InterVideo WinDVD
InterVideo WinDVR 3
iPhone-Konfigurationsprogramm
iTunes
Java 2 Runtime Environment, SE v1.4.2_03
Java(TM) 6 Update 17
Java(TM) 6 Update 5
JVComm32
Kodak EasyShare Software
Label Designer Plus DELUXE 8.0.1.0
Lernout & Hauspie TruVoice American English TTS Engine
LiveUpdate 3.1 (Symantec Corporation)
Locomotive SNCF CC70001 V.2
Lufthansa Express
Malwarebytes' Anti-Malware
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 German Language Pack
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft .NET Framework 3.5 SP1
Microsoft Office PowerPoint Viewer 2003
Microsoft Speech SDK 5.1
Microsoft Train Simulator
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual J# .NET Redistributable Package 1.1
Microsoft Windows Media Video 9 VCM
Microsoft Works 7.0
MobileMe Control Panel
ModEnabler
Mozilla Firefox (2.0)
MP3 Player Utilities
MSTS Patch 1.6.0922
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
Musicmatch® Jukebox
MyProduct
NMBS-SNCB HLE 1317 Light Dirty
NMBS-SNCB HLE 1330
NoteTab Light (Remove only)
NVIDIA Drivers
Outlook Express Update Q330994
Paint.NET v3.5.4
Pando Media Booster
PIF DESIGNER
PixiePack Codec Pack
Ports Of Call Classic Edition - astragon 1.2.2
ProTrain 14 Kassel - Frankfurt 1.0
ProTrain 8 - Update auf Version 1.1 1.1
ProTrain 8 Hannover-Berlin 1.0
ProTrain 8 Raildriver 1.0
ProTrain Rheintal 1.0
ProTrain Vogelfluglinie Activitiepack 1 1.0
QuickTime
RealPlayer
Route_Riter v7.0.27 for XP & Vista
Scanner Recorder
Scenery_Designer
Scenery_Designer (C:\Programme\Scenery_Designer\)
SketchUp 5 Architecture Library
SketchUp 5 Construction Library
SketchUp 5 Transportation Library
SketchUp Viewer
Sognefjorden Season Winter BETA
speed-bit Toolbar
STP DB ICE T 411 V1.0
STP DB ICE VT 605 V1.0
STP DB ICE1 Prinz Eugen
STP DB ICE2 402 001-2
STP DB ICE3 403 V1.0
STP DB ICE3 406 V1.0
SuddenStrike
SuddenStrike Forever
TGATool2A version 4.00.34
T-Online 6.0
T-Online Dialerschutz-Software
T-Online WLAN-Access Finder
Train Store (German Language Pack)
Train Store V3.2
Uninstall 1.0.0.1
UPDATE STP DB ICE2 auf V1.1
version 1.3
Viewpoint Media Player
Virtual Earth 3D (Beta)
Virtual Sailor 6.8
Virtual Sailor 7
Virtual Train DB 103 Pack 1
Virtual Train DB 103 Pack Rot-Beige A
Virtual Train DB 103 Pack Rot-Beige D
Virtual Train DB 110 Soundupdate
Windows Internet Explorer 8
WinRAR Archivierer
WinZip
Wupper Express 11 Actpack 1.0
Xara XS
Xfire (remove only)
XML4
Yahoo! Toolbar
zl
|
|
19.08.2010, 08:35
| #12 |
| | Kein Virenscan im abgesicherten Modus Hier einmal das Ergebnis aus der Codebox. Hoffe das war richtig. Code:
ATTFilter VT Community Sign in ▼ My account ▼ Sign out Signing out... Languages ▼
VirusTotal's website has changed, we need new translations, do you feel like helping the community?
info@virustotal.com
Sign in to VT Community
Safety ratings and user comments (disinfection, in-the-wild locations, reverse engineering reports, etc.) on malware and URLs, free and easy.
email
password
Keep me logged in
Sign in
Signing in, please wait...
Login failed, please try again
Forgot your password? Create an account
Edit my profile
View my profile
Inbox
Virus Total
Virustotal is a service that analyzes suspicious files and URLs and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information...
0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
File name:
Viruscontrol.txt
Submission date:
2010-08-19 07:29:10 (UTC)
Current status:
queued (#6) queued analysing finished
Result:
0/ 42 (0.0%)
VT Community
not reviewed
Safety score: -
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2010.08.19.00 2010.08.18 -
AntiVir 8.2.4.38 2010.08.18 -
Antiy-AVL 2.0.3.7 2010.08.16 -
Authentium 5.2.0.5 2010.08.19 -
Avast 4.8.1351.0 2010.08.18 -
Avast5 5.0.332.0 2010.08.18 -
AVG 9.0.0.851 2010.08.18 -
BitDefender 7.2 2010.08.19 -
CAT-QuickHeal 11.00 2010.08.19 -
ClamAV 0.96.2.0-git 2010.08.19 -
Comodo 5784 2010.08.18 -
DrWeb 5.0.2.03300 2010.08.19 -
Emsisoft 5.0.0.37 2010.08.18 -
eSafe 7.0.17.0 2010.08.17 -
eTrust-Vet 36.1.7799 2010.08.18 -
F-Prot 4.6.1.107 2010.08.18 -
F-Secure 9.0.15370.0 2010.08.19 -
Fortinet 4.1.143.0 2010.08.18 -
GData 21 2010.08.19 -
Ikarus T3.1.1.88.0 2010.08.18 -
Jiangmin 13.0.900 2010.08.19 -
Kaspersky 7.0.0.125 2010.08.19 -
McAfee 5.400.0.1158 2010.08.19 -
McAfee-GW-Edition 2010.1B 2010.08.18 -
Microsoft 1.6004 2010.08.19 -
NOD32 5377 2010.08.18 -
Norman 6.05.11 2010.08.18 -
nProtect 2010-08-18.01 2010.08.18 -
Panda 10.0.2.7 2010.08.18 -
PCTools 7.0.3.5 2010.08.19 -
Prevx 3.0 2010.08.19 -
Rising 22.61.03.01 2010.08.19 -
Sophos 4.56.0 2010.08.19 -
Sunbelt 6759 2010.08.19 -
SUPERAntiSpyware 4.40.0.1006 2010.08.19 -
Symantec 20101.1.1.7 2010.08.19 -
TheHacker 6.5.2.1.351 2010.08.19 -
TrendMicro 9.120.0.1004 2010.08.19 -
TrendMicro-HouseCall 9.120.0.1004 2010.08.19 -
VBA32 3.12.14.0 2010.08.19 -
ViRobot 2010.8.16.3990 2010.08.19 -
VirusBuster 5.0.27.0 2010.08.18 -
Additional information
Show all
MD5 : 19691b28297db193860cd3406b648beb
SHA1 : 69af635dbab1780efba2a2c759e5d63cfaf83ef2
SHA256: 21a31b171abbf04a04c18693b6d26852fe92de058fd39982b9fe11324b58e09e
ssdeep: 12:oDKLeWncnACKLeWncsYmeKLeWncYqKLeWnWpF:oDKLRCKL6KLeKL8F
File size : 427 bytes
First seen: 2010-08-19 07:29:10
Last seen : 2010-08-19 07:29:10
TrID:
Unknown!
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
VT Community
0
This file has never been reviewed by any VT Community member. Be the first one to comment on it!
VirusTotal Team
Add your comment... Remember that when you write comments as an anonymous user they receive the lowest possible reputation. So if you have not signed in yet don't forget to do so. How to markup your comments?
You can add basic styles to your comments using the following accepted bbcode tags:
text -- bold
text -- italics
text -- underline
|
|
19.08.2010, 10:01
| #13 | |
| /// Helfer-Team | Kein Virenscan im abgesicherten Modus die 4 Dateien aus Codebox einzeln (blau geschrieben) bitte bei Virustotal prüfen lassen!: Zitat:
|
|
19.08.2010, 11:36
| #14 |
| | Kein Virenscan im abgesicherten ModusCode:
ATTFilter C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Lokale Einstellungen\Anwendungsdaten\frpusmwoa\gbhwmllshdw.exe
VT Community Sign in ▼ My account ▼ Sign out Signing out... Languages ▼
VirusTotal's website has changed, we need new translations, do you feel like helping the community?
info@virustotal.com
Sign in to VT Community
Safety ratings and user comments (disinfection, in-the-wild locations, reverse engineering reports, etc.) on malware and URLs, free and easy.
email
password
Keep me logged in
Sign in
Signing in, please wait...
Login failed, please try again
Forgot your password? Create an account
Edit my profile
View my profile
Inbox
Virus Total
Virustotal is a service that analyzes suspicious files and URLs and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information...
0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
File name:
Viruscontrol.txt
Submission date:
2010-08-19 10:17:41 (UTC)
Current status:
queued (#2) queued (#3) analysing finished
Result:
0/ 41 (0.0%)
VT Community
not reviewed
Safety score: -
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2010.08.19.01 2010.08.19 -
AntiVir 8.2.4.38 2010.08.19 -
Antiy-AVL 2.0.3.7 2010.08.16 -
Authentium 5.2.0.5 2010.08.19 -
Avast 4.8.1351.0 2010.08.18 -
Avast5 5.0.332.0 2010.08.18 -
AVG 9.0.0.851 2010.08.19 -
BitDefender 7.2 2010.08.19 -
CAT-QuickHeal 11.00 2010.08.19 -
ClamAV 0.96.2.0-git 2010.08.19 -
Comodo 5784 2010.08.18 -
Emsisoft 5.0.0.37 2010.08.19 -
eSafe 7.0.17.0 2010.08.17 -
eTrust-Vet 36.1.7800 2010.08.19 -
F-Prot 4.6.1.107 2010.08.18 -
F-Secure 9.0.15370.0 2010.08.19 -
Fortinet 4.1.143.0 2010.08.19 -
GData 21 2010.08.19 -
Ikarus T3.1.1.88.0 2010.08.19 -
Jiangmin 13.0.900 2010.08.19 -
Kaspersky 7.0.0.125 2010.08.19 -
McAfee 5.400.0.1158 2010.08.19 -
McAfee-GW-Edition 2010.1B 2010.08.19 -
Microsoft 1.6004 2010.08.19 -
NOD32 5378 2010.08.19 -
Norman 6.05.11 2010.08.18 -
nProtect 2010-08-19.01 2010.08.19 -
Panda 10.0.2.7 2010.08.19 -
PCTools 7.0.3.5 2010.08.19 -
Prevx 3.0 2010.08.19 -
Rising 22.61.03.04 2010.08.19 -
Sophos 4.56.0 2010.08.19 -
Sunbelt 6760 2010.08.19 -
SUPERAntiSpyware 4.40.0.1006 2010.08.19 -
Symantec 20101.1.1.7 2010.08.19 -
TheHacker 6.5.2.1.351 2010.08.19 -
TrendMicro 9.120.0.1004 2010.08.19 -
TrendMicro-HouseCall 9.120.0.1004 2010.08.19 -
VBA32 3.12.14.0 2010.08.19 -
ViRobot 2010.8.16.3990 2010.08.19 -
VirusBuster 5.0.27.0 2010.08.18 -
Additional information
Show all
MD5 : 61e019d5c8ba2aaa2a3265ef7470ab05
SHA1 : 3970c7d1eb48fdebf29aab0d05fd9ac6f12a780f
SHA256: ae31a63a6acfddbff0b96feff307db18aeefbbb5d1bb9e3ed0b22577a95af084
ssdeep: 3:oymwzJLHHeW49V/FWRAHNmAaLVcHAIqDdd:oymKLeWQFWcHHAl
File size : 114 bytes
First seen: 2010-08-19 10:17:41
Last seen : 2010-08-19 10:17:41
TrID:
Unknown!
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
VT Community
0
This file has never been reviewed by any VT Community member. Be the first one to comment on it!
VirusTotal Team
Add your comment... Remember that when you write comments as an anonymous user they receive the lowest possible reputation. So if you have not signed in yet don't forget to do so. How to markup your comments?
You can add basic styles to your comments using the following accepted bbcode tags:
text -- bold
text -- italics
text -- underline
Code:
ATTFilter C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Lokale Einstellungen\Anwendungsdaten\rgkssymca\gqojvmcshdw.exe
VT Community Sign in ▼ My account ▼ Sign out Signing out... Languages ▼
VirusTotal's website has changed, we need new translations, do you feel like helping the community?
info@virustotal.com
Sign in to VT Community
Safety ratings and user comments (disinfection, in-the-wild locations, reverse engineering reports, etc.) on malware and URLs, free and easy.
email
password
Keep me logged in
Sign in
Signing in, please wait...
Login failed, please try again
Forgot your password? Create an account
Edit my profile
View my profile
Inbox
Virus Total
Virustotal is a service that analyzes suspicious files and URLs and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information...
0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
File name:
V2.txt
Submission date:
2010-08-19 10:23:33 (UTC)
Current status:
queued queued analysing finished
Result:
0/ 41 (0.0%)
VT Community
not reviewed
Safety score: -
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2010.08.19.01 2010.08.19 -
AntiVir 8.2.4.38 2010.08.19 -
Antiy-AVL 2.0.3.7 2010.08.16 -
Authentium 5.2.0.5 2010.08.19 -
Avast 4.8.1351.0 2010.08.18 -
Avast5 5.0.332.0 2010.08.18 -
AVG 9.0.0.851 2010.08.19 -
BitDefender 7.2 2010.08.19 -
CAT-QuickHeal 11.00 2010.08.19 -
ClamAV 0.96.2.0-git 2010.08.19 -
Comodo 5784 2010.08.18 -
DrWeb 5.0.2.03300 2010.08.19 -
Emsisoft 5.0.0.37 2010.08.19 -
eSafe 7.0.17.0 2010.08.17 -
eTrust-Vet 36.1.7800 2010.08.19 -
F-Prot 4.6.1.107 2010.08.18 -
F-Secure 9.0.15370.0 2010.08.19 -
Fortinet 4.1.143.0 2010.08.19 -
GData 21 2010.08.19 -
Ikarus T3.1.1.88.0 2010.08.19 -
Jiangmin 13.0.900 2010.08.19 -
Kaspersky 7.0.0.125 2010.08.19 -
McAfee 5.400.0.1158 2010.08.19 -
Microsoft 1.6004 2010.08.19 -
NOD32 5378 2010.08.19 -
Norman 6.05.11 2010.08.18 -
nProtect 2010-08-19.01 2010.08.19 -
Panda 10.0.2.7 2010.08.19 -
PCTools 7.0.3.5 2010.08.19 -
Prevx 3.0 2010.08.19 -
Rising 22.61.03.04 2010.08.19 -
Sophos 4.56.0 2010.08.19 -
Sunbelt 6760 2010.08.19 -
SUPERAntiSpyware 4.40.0.1006 2010.08.19 -
Symantec 20101.1.1.7 2010.08.19 -
TheHacker 6.5.2.1.351 2010.08.19 -
TrendMicro 9.120.0.1004 2010.08.19 -
TrendMicro-HouseCall 9.120.0.1004 2010.08.19 -
VBA32 3.12.14.0 2010.08.19 -
ViRobot 2010.8.16.3990 2010.08.19 -
VirusBuster 5.0.27.0 2010.08.18 -
Additional information
Show all
MD5 : f1aecc4299f1f2ddaaa85a088ab5b235
SHA1 : 03a3a7db3cab7af19d7e683cced772021d1ac10a
SHA256: 82fadbd337c61b41d070e54771cecc178d683c1ab6c86320dbffd3fd39386715
ssdeep: 3:oymwzJLHHeW49V/FWRAHNmAaLJWW5pKrSUAdg:oymKLeWQFWcsRKrSU
File size : 112 bytes
First seen: 2010-08-19 10:23:33
Last seen : 2010-08-19 10:23:33
TrID:
file seems to be plain text/ASCII (0.0%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
VT Community
0
This file has never been reviewed by any VT Community member. Be the first one to comment on it!
VirusTotal Team
Add your comment... Remember that when you write comments as an anonymous user they receive the lowest possible reputation. So if you have not signed in yet don't forget to do so. How to markup your comments?
You can add basic styles to your comments using the following accepted bbcode tags:
text -- bold
text -- italics
text -- underline
Code:
ATTFilter C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Lokale Einstellungen\Anwendungsdaten\mgbssimlb\ghqulsgshdw.exe
VT Community Sign in ▼ My account ▼ Sign out Signing out... Languages ▼
VirusTotal's website has changed, we need new translations, do you feel like helping the community?
info@virustotal.com
Sign in to VT Community
Safety ratings and user comments (disinfection, in-the-wild locations, reverse engineering reports, etc.) on malware and URLs, free and easy.
email
password
Keep me logged in
Sign in
Signing in, please wait...
Login failed, please try again
Forgot your password? Create an account
Edit my profile
View my profile
Inbox
Virus Total
Virustotal is a service that analyzes suspicious files and URLs and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information...
0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
File name:
V3.txt
Submission date:
2010-08-19 10:25:42 (UTC)
Current status:
queued (#4) queued analysing finished
Result:
0/ 41 (0.0%)
VT Community
not reviewed
Safety score: -
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2010.08.19.01 2010.08.19 -
AntiVir 8.2.4.38 2010.08.19 -
Antiy-AVL 2.0.3.7 2010.08.16 -
Authentium 5.2.0.5 2010.08.19 -
Avast 4.8.1351.0 2010.08.18 -
Avast5 5.0.332.0 2010.08.18 -
AVG 9.0.0.851 2010.08.19 -
BitDefender 7.2 2010.08.19 -
CAT-QuickHeal 11.00 2010.08.19 -
ClamAV 0.96.2.0-git 2010.08.19 -
Comodo 5784 2010.08.18 -
DrWeb 5.0.2.03300 2010.08.19 -
Emsisoft 5.0.0.37 2010.08.19 -
eSafe 7.0.17.0 2010.08.17 -
eTrust-Vet 36.1.7800 2010.08.19 -
F-Prot 4.6.1.107 2010.08.18 -
F-Secure 9.0.15370.0 2010.08.19 -
Fortinet 4.1.143.0 2010.08.19 -
GData 21 2010.08.19 -
Ikarus T3.1.1.88.0 2010.08.19 -
Jiangmin 13.0.900 2010.08.19 -
Kaspersky 7.0.0.125 2010.08.19 -
McAfee 5.400.0.1158 2010.08.19 -
McAfee-GW-Edition 2010.1B 2010.08.19 -
Microsoft 1.6004 2010.08.19 -
NOD32 5378 2010.08.19 -
Norman 6.05.11 2010.08.18 -
nProtect 2010-08-19.01 2010.08.19 -
Panda 10.0.2.7 2010.08.19 -
PCTools 7.0.3.5 2010.08.19 -
Rising 22.61.03.04 2010.08.19 -
Sophos 4.56.0 2010.08.19 -
Sunbelt 6760 2010.08.19 -
SUPERAntiSpyware 4.40.0.1006 2010.08.19 -
Symantec 20101.1.1.7 2010.08.19 -
TheHacker 6.5.2.1.351 2010.08.19 -
TrendMicro 9.120.0.1004 2010.08.19 -
TrendMicro-HouseCall 9.120.0.1004 2010.08.19 -
VBA32 3.12.14.0 2010.08.19 -
ViRobot 2010.8.16.3990 2010.08.19 -
VirusBuster 5.0.27.0 2010.08.18 -
Additional information
Show all
MD5 : cdeb50d39bafa7044a4dd951f3fe52da
SHA1 : ef9bee4e88e0c545a875811c3a25b3d8e643d8fe
SHA256: 8d129d7e710cefe6a82e8e3b08ae2860ebc947a5a01a6e7eaa6e6f5535ad758c
ssdeep: 3:oymwzJLHHeW49V/FWRAHNmAaL7HWWMVNJN4A:oymKLeWQFWcYMJP
File size : 111 bytes
First seen: 2010-08-19 10:25:42
Last seen : 2010-08-19 10:25:42
TrID:
Unknown!
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
VT Community
0
This file has never been reviewed by any VT Community member. Be the first one to comment on it!
VirusTotal Team
Add your comment... Remember that when you write comments as an anonymous user they receive the lowest possible reputation. So if you have not signed in yet don't forget to do so. How to markup your comments?
You can add basic styles to your comments using the following accepted bbcode tags:
text -- bold
text -- italics
text -- underline
Code:
ATTFilter C:\Dokumente und Einstellungen\Ralf Sievert.RALF\Anwendungsdaten\GabPath\gabpath.exe
VT Community Sign in ▼ My account ▼ Sign out Signing out... Languages ▼
VirusTotal's website has changed, we need new translations, do you feel like helping the community?
info@virustotal.com
Sign in to VT Community
Safety ratings and user comments (disinfection, in-the-wild locations, reverse engineering reports, etc.) on malware and URLs, free and easy.
email
password
Keep me logged in
Sign in
Signing in, please wait...
Login failed, please try again
Forgot your password? Create an account
Edit my profile
View my profile
Inbox
Virus Total
Virustotal is a service that analyzes suspicious files and URLs and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information...
0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
File name:
V4.txt
Submission date:
2010-08-19 10:33:31 (UTC)
Current status:
queued queued analysing finished
Result:
0/ 40 (0.0%)
VT Community
not reviewed
Safety score: -
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2010.08.19.01 2010.08.19 -
AntiVir 8.2.4.38 2010.08.19 -
Antiy-AVL 2.0.3.7 2010.08.16 -
Authentium 5.2.0.5 2010.08.19 -
Avast 4.8.1351.0 2010.08.18 -
Avast5 5.0.332.0 2010.08.18 -
AVG 9.0.0.851 2010.08.19 -
BitDefender 7.2 2010.08.19 -
CAT-QuickHeal 11.00 2010.08.19 -
ClamAV 0.96.2.0-git 2010.08.19 -
Comodo 5784 2010.08.18 -
DrWeb 5.0.2.03300 2010.08.19 -
Emsisoft 5.0.0.37 2010.08.19 -
eTrust-Vet 36.1.7800 2010.08.19 -
F-Prot 4.6.1.107 2010.08.18 -
F-Secure 9.0.15370.0 2010.08.19 -
Fortinet 4.1.143.0 2010.08.19 -
GData 21 2010.08.19 -
Ikarus T3.1.1.88.0 2010.08.19 -
Jiangmin 13.0.900 2010.08.19 -
Kaspersky 7.0.0.125 2010.08.19 -
McAfee 5.400.0.1158 2010.08.19 -
Microsoft 1.6004 2010.08.19 -
NOD32 5378 2010.08.19 -
Norman 6.05.11 2010.08.18 -
nProtect 2010-08-19.01 2010.08.19 -
Panda 10.0.2.7 2010.08.19 -
PCTools 7.0.3.5 2010.08.19 -
Prevx 3.0 2010.08.19 -
Rising 22.61.03.04 2010.08.19 -
Sophos 4.56.0 2010.08.19 -
Sunbelt 6760 2010.08.19 -
SUPERAntiSpyware 4.40.0.1006 2010.08.19 -
Symantec 20101.1.1.7 2010.08.19 -
TheHacker 6.5.2.1.351 2010.08.19 -
TrendMicro 9.120.0.1004 2010.08.19 -
TrendMicro-HouseCall 9.120.0.1004 2010.08.19 -
VBA32 3.12.14.0 2010.08.19 -
ViRobot 2010.8.16.3990 2010.08.19 -
VirusBuster 5.0.27.0 2010.08.18 -
Additional information
Show all
MD5 : c2abe5cf8dbcef47a02c8242ce4d364c
SHA1 : becfa58b9edc7cd4cc34c63edd55baf7a43e790c
SHA256: 3e9c67e0b0d46fbbedd1553f95fe13d4643df1cb410f15ff6e460960d0e79d96
ssdeep: 3:oymwzJLHHeW4wmAaLJEBuAAF:oymKLeWnmAma4F
File size : 85 bytes
First seen: 2010-08-19 10:33:31
Last seen : 2010-08-19 10:33:31
TrID:
file seems to be plain text/ASCII (0.0%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
VT Community
0
This file has never been reviewed by any VT Community member. Be the first one to comment on it!
VirusTotal Team
Add your comment... Remember that when you write comments as an anonymous user they receive the lowest possible reputation. So if you have not signed in yet don't forget to do so. How to markup your comments?
You can add basic styles to your comments using the following accepted bbcode tags:
text -- bold
text -- italics
text -- underline
|
|
19.08.2010, 14:40
| #15 |
| | Kein Virenscan im abgesicherten Modus Hallo, nachdem ich heute morgen mit der Installation und dem Start von GMER begonnen hatte, hängte sich gegen 15:00 Uhr der PC im abgesicherten Modus offenbar komplett auf und reagierte nicht mehr. Ich startete neu und startete RootRepeal doch hier klagt der PC plötzlich über zu wenig Speicher und verliert extrem an Leistung, beginnt gar nicht erst mit Root Repeal und arbeitet so gut wie überhaupt nicht mehr. MfG simor Geändert von simor (19.08.2010 um 14:46 Uhr) |
|
| Themen zu Kein Virenscan im abgesicherten Modus |
| abgesicherten, ahnung, befallen, einstellungen, fehlermeldung, festlegen, forum, gen, gesuch, gesucht, kein virenscan, legen, meldungen, modus, nicht öffnen, nichts, normalmodus, poste, programm, scan, security, starte, suite, virenscan, virus, öffnen |
Linear-Darstellung
