Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Antimalware Doctor vollständig entfernt?

Antimalware Doctor vollständig entfernt?


Plagegeister aller Art und deren Bekämpfung: Antimalware Doctor vollständig entfernt?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 25.08.2010, 22:03   #1
br.
 
Antimalware Doctor vollständig entfernt? - Standard

Antimalware Doctor vollständig entfernt?


hallo,

ich hatte heute nachmittag plötzlich den antimalware-doctor auf meinem netbook.

ich bin nach eurer anleitung http://www.trojaner-board.de/83172-a...entfernen.html vorgegangen und habe alle schritte durchgeführt.

im startmenü unter programme ist der antimalware-doctor aber immernoch zu sehen. was ist davon auf meinem computer noch drauf und wie bekomme ich es weg?

Was muss ich noch hochladen, damit ihr das beurteilen könnt?

viele grüße
br.

Alt 26.08.2010, 08:00   #2
kira
/// Helfer-Team
 
Antimalware Doctor vollständig entfernt? - Standard

Antimalware Doctor vollständig entfernt?


Hallo und Herzlich Willkommen!

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Zitat:
  • "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
    - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
    - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
  • Charakteristische Merkmale/Profilinformationen:
    - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
  • Die Systemprüfung und Bereinigung:
    - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
  • Innerhalb der Betreuungszeit:
    - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
  • Die Reihenfolge:
    - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
  • Ansonsten unsere Forumsregeln:
    - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
1.
Hast du den Rechner bereits auf Viren überprüft? Folgende Ergebnisse möchte ich noch sehen:
Code:
ATTFilter
Malwarebytes
2.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool "Ccleaner" herunter
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B hjtsanlist o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]
gruß
Coverflow
__________________
Alt 26.08.2010, 17:41   #3
br.
 
Antimalware Doctor vollständig entfernt? - Standard

Antimalware Doctor vollständig entfernt?


so hier kommt alles:

malewarebytes:

Code:
ATTFilter
 
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4476

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

25.08.2010 22:38:20
mbam-log-2010-08-25 (22-38-20).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 284977
Laufzeit: 2 Stunde(n), 11 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 6

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\newsecureapp70700.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\enacrwmosx.tmp (Malware.Packer.Gen) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\**\Anwendungsdaten\0A084643A6F7C1862396C095CA301D04\newsecureapp70700.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Temp\enacrwmosx.tmp (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\**\Desktop\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\**\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\**\Startmenü\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\**\Startmenü\Programme\Autostart\Antimalware Doctor.lnk (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.
__________________
Alt 26.08.2010, 17:49   #4
br.
 
Antimalware Doctor vollständig entfernt? - Standard

Antimalware Doctor vollständig entfernt?


hjtscanlistpasst leider nicht komplett in einen beitrag)

[code]
Code:
ATTFilter
 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                        º                                    º 
                                    hjtscanlist v2.0              
                        º                                    º 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

Microsoft Windows XP [Version 5.1.2600]
 
 
C:

  26.08.2010 18:13      C:\HeadNotify.log --------- 14346 
        C:\hiberfil.sys ---------  
        C:\pagefile.sys ---------  
  25.08.2010 22:44      C:\rsit --------- 0 
  25.08.2010 22:43      C:\Programme --------- 0 
  25.08.2010 22:41      C:\WINDOWS --------- 0 
  25.08.2010 20:17      C:\rkill.log --------- 393 
  18.08.2010 18:55      C:\Config.Msi --------- 0 
  03.08.2010 16:47      C:\Hauppauge --------- 0 
  18.05.2010 23:19      C:\Dev-Cpp --------- 0 
  15.02.2010 13:08      C:\DRIVERS --------- 0 
  04.12.2009 14:19      C:\e92eed11b03b1a7ae83d --------- 0 
  30.06.2009 15:46      C:\SWWORK --------- 0 
  30.06.2009 15:46      C:\I386 --------- 0 
  30.06.2009 15:46      C:\SWTOOLS --------- 0 
  30.06.2009 15:45      C:\Dokumente und Einstellungen --------- 0 
  30.06.2009 15:45      C:\System Volume Information --------- 0 
  30.06.2009 15:45      C:\boot.ini --------- 211 
  30.06.2009 10:07      C:\RECYCLER --------- 0 
  23.05.2009 16:40      C:\MFGFLOW --------- 0 
  23.05.2009 16:18      C:\MSOCache --------- 0 
  23.05.2009 16:11      C:\veriface.log --------- 32 
  23.05.2009 16:04      C:\RHDSetup.log --------- 1585 
  23.05.2009 16:03      C:\Program Files --------- 0 
  23.05.2009 16:02      C:\Intel --------- 0 
  21.07.2008 16:47      C:\SUPPORT --------- 0 
  21.07.2008 16:47      C:\VALUEADD --------- 0 
  21.07.2008 07:02      C:\AUTOEXEC.BAT --------- 0 
  21.07.2008 07:02      C:\CONFIG.SYS --------- 0 
  21.07.2008 07:02      C:\MSDOS.SYS --------- 0 
  21.07.2008 07:02      C:\IO.SYS --------- 0 
  14.04.2008 14:00      C:\NTLDR --------- 251712 
  14.04.2008 14:00      C:\bootfont.bin --------- 4952 
  14.04.2008 14:00      C:\NTDETECT.COM --------- 47564 
----------------------------------------

 
C:\WINDOWS

  26.08.2010 18:20     C:\WINDOWS\WindowsUpdate.log --------- 1990366 
  26.08.2010 18:14     C:\WINDOWS\0.log --------- 0 
  26.08.2010 18:14     C:\WINDOWS\wiadebug.log --------- 159 
  26.08.2010 18:13     C:\WINDOWS\wiaservc.log --------- 50 
  26.08.2010 18:13     C:\WINDOWS\bootstat.dat --------- 2048 
  26.08.2010 07:50     C:\WINDOWS\SchedLgU.Txt --------- 32360 
  03.08.2010 16:53     C:\WINDOWS\Irremote.ini --------- 33171 
  03.08.2010 16:52     C:\WINDOWS\ODBC.INI --------- 135 
  03.08.2010 16:52     C:\WINDOWS\ODBCINST.INI --------- 4161 
  03.08.2010 16:52     C:\WINDOWS\HCWPNP.INI --------- 6245 
  21.03.2010 22:42     C:\WINDOWS\ModemLog_Bluetooth-Modem.txt --------- 11542 
  21.03.2010 22:23     C:\WINDOWS\WMSysPr9.prx --------- 316640 
  21.03.2010 22:22     C:\WINDOWS\setupapi.log.1.old --------- 1028705 
  21.03.2010 22:03     C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem #3.txt --------- 8968 
  10.01.2010 19:50     C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem #2.txt --------- 9438 
  26.12.2009 16:35     C:\WINDOWS\NeroDigital.ini --------- 69 
  04.12.2009 10:22     C:\WINDOWS\win.ini --------- 573 
  16.08.2009 13:01     C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem.txt --------- 9232 
  02.07.2009 20:29     C:\WINDOWS\VPNInstall.MIF --------- 1594 
  30.06.2009 15:39     C:\WINDOWS\system.ini --------- 231 
  30.06.2009 15:38     C:\WINDOWS\REGLOCS.OLD --------- 8192 
  30.06.2009 10:04     C:\WINDOWS\nsreg.dat --------- 0 
  23.05.2009 16:41     C:\WINDOWS\smscfg.ini --------- 61 
  23.05.2009 15:55     C:\WINDOWS\setupapi.log.0.old --------- 1215364 
  17.02.2009 09:50     C:\WINDOWS\RTHDCPL.EXE --------- 17508864 
  21.01.2009 09:54     C:\WINDOWS\RtlUpd.exe --------- 1206816 
  16.01.2009 17:56     C:\WINDOWS\BtwIEProxy.exe --------- 31328 
  23.10.2008 11:42     C:\WINDOWS\vncutil.exe --------- 290816 
  30.09.2008 10:38     C:\WINDOWS\MicCal.exe --------- 2168320 
  25.08.2008 10:17     C:\WINDOWS\RtlExUpd.dll --------- 528384 
  22.08.2008 08:28     C:\WINDOWS\Thumbs.db --------- 6656 
  22.08.2008 04:02     C:\WINDOWS\IdeaPad Default.bmp --------- 1843256 
  19.08.2008 07:26     C:\WINDOWS\SOUNDMAN.EXE --------- 77824 
  13.08.2008 07:41     C:\WINDOWS\desktopset.exe --------- 148792 
  21.07.2008 07:59     C:\WINDOWS\Sti_Trace.log --------- 0 
  21.07.2008 07:02     C:\WINDOWS\control.ini --------- 0 
  21.07.2008 07:01     C:\WINDOWS\WindowsShell.Manifest --------- 749 
  21.07.2008 07:01     C:\WINDOWS\vbaddin.ini --------- 37 
  21.07.2008 07:01     C:\WINDOWS\vb.ini --------- 36 
  24.06.2008 08:46     C:\WINDOWS\RtkAudioService.exe --------- 104992 
  19.06.2008 10:42     C:\WINDOWS\ALCWZRD.EXE --------- 2808832 
  19.06.2008 10:27     C:\WINDOWS\RTLCPL.EXE --------- 9715200 
  19.06.2008 10:20     C:\WINDOWS\ALCMTR.EXE --------- 57344 
  14.04.2008 14:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 
  14.04.2008 14:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 
  14.04.2008 14:00     C:\WINDOWS\regedit.exe --------- 153600 
  14.04.2008 14:00     C:\WINDOWS\Zapotek.bmp --------- 9522 
  14.04.2008 14:00     C:\WINDOWS\Pr„riewind.bmp --------- 65954 
  14.04.2008 14:00     C:\WINDOWS\NOTEPAD.EXE --------- 70144 
  14.04.2008 14:00     C:\WINDOWS\msdfmap.ini --------- 1405 
  14.04.2008 14:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 
  14.04.2008 14:00     C:\WINDOWS\TASKMAN.EXE --------- 15872 
  14.04.2008 14:00     C:\WINDOWS\hh.exe --------- 10752 
  14.04.2008 14:00     C:\WINDOWS\twain.dll --------- 94800 
  14.04.2008 14:00     C:\WINDOWS\twain_32.dll --------- 50688 
  14.04.2008 14:00     C:\WINDOWS\twunk_16.exe --------- 49680 
  14.04.2008 14:00     C:\WINDOWS\twunk_32.exe --------- 25600 
  14.04.2008 14:00     C:\WINDOWS\Granit.bmp --------- 26582 
  14.04.2008 14:00     C:\WINDOWS\F„cher.bmp --------- 26680 
  14.04.2008 14:00     C:\WINDOWS\vmmreg32.dll --------- 18944 
  14.04.2008 14:00     C:\WINDOWS\Feder.bmp --------- 16730 
  14.04.2008 14:00     C:\WINDOWS\explorer.scf --------- 80 
  14.04.2008 14:00     C:\WINDOWS\explorer.exe --------- 1036800 
  14.04.2008 14:00     C:\WINDOWS\desktop.ini --------- 2 
  14.04.2008 14:00     C:\WINDOWS\clock.avi --------- 82944 
  14.04.2008 14:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 
  14.04.2008 14:00     C:\WINDOWS\Angler.bmp --------- 17336 
  14.04.2008 14:00     C:\WINDOWS\winhelp.exe --------- 257568 
  14.04.2008 14:00     C:\WINDOWS\winhlp32.exe --------- 288768 
  14.04.2008 14:00     C:\WINDOWS\winnt.bmp --------- 48680 
  14.04.2008 14:00     C:\WINDOWS\winnt256.bmp --------- 48680 
  14.04.2008 14:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 
  14.04.2008 14:00     C:\WINDOWS\wmprfDEU.prx --------- 34818 
  14.04.2008 14:00     C:\WINDOWS\_default.pif --------- 707 
  01.02.2008 11:17     C:\WINDOWS\WLXPGSS.SCR --------- 587776 
  20.11.2007 12:15     C:\WINDOWS\SkyTel.exe --------- 1826816 
----------------------------------------

 
C:\WINDOWS\System

 14.04.2008 14:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 
 14.04.2008 14:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 
 14.04.2008 14:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 
 14.04.2008 14:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 
 14.04.2008 14:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 
 14.04.2008 14:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 
 14.04.2008 14:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 
 14.04.2008 14:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 
 14.04.2008 14:00    C:\WINDOWS\System\MMSYSTEM.DLL --------- 69632 
 14.04.2008 14:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 
 14.04.2008 14:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 
 14.04.2008 14:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 
 14.04.2008 14:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 
 14.04.2008 14:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 
 14.04.2008 14:00    C:\WINDOWS\System\setup.inf --------- 59167 
 14.04.2008 14:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 
 14.04.2008 14:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 
 14.04.2008 14:00    C:\WINDOWS\System\stdole.tlb --------- 5532 
 14.04.2008 14:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 
 14.04.2008 14:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 
 14.04.2008 14:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 
 14.04.2008 14:00    C:\WINDOWS\System\VER.DLL --------- 9200 
 14.04.2008 14:00    C:\WINDOWS\System\VGA.DRV --------- 2176 
 14.04.2008 14:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 
 14.04.2008 14:00    C:\WINDOWS\System\WINSPOOL.DRV --------- 146944 
----------------------------------------

 
C:\WINDOWS\System32

 26.08.2010 18:14     C:\WINDOWS\system32\CatRoot2 --------- 0 
 25.08.2010 22:44     C:\WINDOWS\system32\perfh009.dat --------- 491516 
 25.08.2010 22:44     C:\WINDOWS\system32\perfc009.dat --------- 90206 
 25.08.2010 22:44     C:\WINDOWS\system32\perfh007.dat --------- 520322 
 25.08.2010 22:44     C:\WINDOWS\system32\perfc007.dat --------- 109704 
 25.08.2010 22:44     C:\WINDOWS\system32\PerfStringBackup.INI --------- 1227712 
 25.08.2010 22:40     C:\WINDOWS\system32\drivers --------- 0 
 15.08.2010 21:22     C:\WINDOWS\system32\mlfcache.dat --------- 59984 
 12.08.2010 17:06     C:\WINDOWS\system32\FNTCACHE.DAT --------- 287704 
 12.08.2010 13:40     C:\WINDOWS\system32\dllcache --------- 0 
 12.08.2010 13:40     C:\WINDOWS\system32\de-de --------- 0 
 03.08.2010 20:09     C:\WINDOWS\system32\MRT.exe --------- 35962312 
 03.08.2010 16:52     C:\WINDOWS\system32\ReinstallBackups --------- 0 
 03.08.2010 11:59     C:\WINDOWS\system32\wpa.dbl --------- 2278 
 27.07.2010 08:29     C:\WINDOWS\system32\shell32.dll --------- 8503296 
 30.06.2010 14:28     C:\WINDOWS\system32\schannel.dll --------- 149504 
 24.06.2010 14:15     C:\WINDOWS\system32\mshtml.dll --------- 3600896 
 24.06.2010 14:15     C:\WINDOWS\system32\mshtmled.dll --------- 477696 
 24.06.2010 14:15     C:\WINDOWS\system32\wininet.dll --------- 832512 
 24.06.2010 14:15     C:\WINDOWS\system32\inetcpl.cpl --------- 1830912 
 24.06.2010 14:15     C:\WINDOWS\system32\occache.dll --------- 102912 
 24.06.2010 14:15     C:\WINDOWS\system32\urlmon.dll --------- 1168384 
 24.06.2010 14:15     C:\WINDOWS\system32\msfeedsbs.dll --------- 52224 
 24.06.2010 14:15     C:\WINDOWS\system32\url.dll --------- 105984 
 24.06.2010 14:15     C:\WINDOWS\system32\jsproxy.dll --------- 27648 
 24.06.2010 14:15     C:\WINDOWS\system32\msrating.dll --------- 193024 
 24.06.2010 14:15     C:\WINDOWS\system32\pngfilt.dll --------- 44544 
 24.06.2010 14:15     C:\WINDOWS\system32\webcheck.dll --------- 233472 
 24.06.2010 14:15     C:\WINDOWS\system32\mstime.dll --------- 671232 
 24.06.2010 14:15     C:\WINDOWS\system32\msfeeds.dll --------- 459264 
 24.06.2010 14:15     C:\WINDOWS\system32\dxtrans.dll --------- 214528 
 24.06.2010 14:15     C:\WINDOWS\system32\ieakeng.dll --------- 153088 
 24.06.2010 14:15     C:\WINDOWS\system32\corpol.dll --------- 17408 
 24.06.2010 14:15     C:\WINDOWS\system32\iepeers.dll --------- 192512 
 24.06.2010 14:15     C:\WINDOWS\system32\ieframe.dll --------- 6067200 
 24.06.2010 14:15     C:\WINDOWS\system32\iertutil.dll --------- 268288 
 24.06.2010 14:15     C:\WINDOWS\system32\iernonce.dll --------- 44544 
 24.06.2010 14:15     C:\WINDOWS\system32\advpack.dll --------- 124928 
 24.06.2010 14:15     C:\WINDOWS\system32\ieencode.dll --------- 78336 
 24.06.2010 14:15     C:\WINDOWS\system32\dxtmsft.dll --------- 347136 
 24.06.2010 14:15     C:\WINDOWS\system32\iedkcs32.dll --------- 385024 
 24.06.2010 14:15     C:\WINDOWS\system32\extmgr.dll --------- 133120 
 24.06.2010 14:15     C:\WINDOWS\system32\ieapfltr.dll --------- 380928 
 24.06.2010 14:15     C:\WINDOWS\system32\ieaksie.dll --------- 230400 
 24.06.2010 14:15     C:\WINDOWS\system32\icardie.dll --------- 63488 
 24.06.2010 11:02     C:\WINDOWS\system32\win32k.sys --------- 1852032 
 23.06.2010 14:08     C:\WINDOWS\system32\html.iec --------- 389120 
 23.06.2010 14:06     C:\WINDOWS\system32\ieudinit.exe --------- 13824 
 23.06.2010 14:06     C:\WINDOWS\system32\ie4uinit.exe --------- 70656 
 18.06.2010 16:24     C:\WINDOWS\system32\DRVSTORE --------- 0 
 17.06.2010 17:11     C:\WINDOWS\system32\ieakui.dll --------- 161792 
 17.06.2010 16:03     C:\WINDOWS\system32\iccvid.dll --------- 80384 
 15.06.2010 18:16     C:\WINDOWS\system32\l3codecx.ax --------- 143422 
 14.06.2010 09:41     C:\WINDOWS\system32\msxml3.dll --------- 1172480 
 26.05.2010 23:23     C:\WINDOWS\system32\TZLog.log --------- 12098 
 18.05.2010 16:35     C:\WINDOWS\system32\dns-sd.exe --------- 107808 
 18.05.2010 16:35     C:\WINDOWS\system32\dnssd.dll --------- 91424 
 30.04.2010 20:20     C:\WINDOWS\system32\CatRoot --------- 0 
 28.04.2010 07:41     C:\WINDOWS\system32\ntoskrnl.exe --------- 2148864 
 28.04.2010 07:41     C:\WINDOWS\system32\ntkrnlpa.exe --------- 2027008 
 21.04.2010 15:28     C:\WINDOWS\system32\tzchange.exe --------- 46080 
 20.04.2010 07:29     C:\WINDOWS\system32\atmfd.dll --------- 285696 
 19.04.2010 20:47     C:\WINDOWS\system32\usbaaplrc.dll --------- 3062048 
 06.04.2010 04:52     C:\WINDOWS\system32\WMVCore.dll --------- 2462720 
 31.03.2010 00:16     C:\WINDOWS\system32\PresentationHostProxy.dll --------- 99176 
 31.03.2010 00:10     C:\WINDOWS\system32\PresentationHost.exe --------- 295264 
 21.03.2010 22:22     C:\WINDOWS\system32\LogFiles --------- 0 
 19.03.2010 18:05     C:\WINDOWS\system32\wmp.dll --------- 4874240 
 17.03.2010 21:53     C:\WINDOWS\system32\QuickTime.qts --------- 69632 
 17.03.2010 21:53     C:\WINDOWS\system32\QuickTimeVR.qtx --------- 94208 
 09.03.2010 13:09     C:\WINDOWS\system32\vbscript.dll --------- 430080 
 05.03.2010 16:37     C:\WINDOWS\system32\asycfilt.dll --------- 65536 
 23.02.2010 00:09     C:\WINDOWS\system32\ieframe.dll.mui --------- 1040384 
 22.02.2010 16:22     C:\WINDOWS\system32\spmsg.dll --------- 18808 
 12.02.2010 12:03     C:\WINDOWS\system32\browserchoice.exe --------- 293376 
 12.02.2010 06:33     C:\WINDOWS\system32\6to4svc.dll --------- 100864 
 05.02.2010 20:25     C:\WINDOWS\system32\quartz.dll --------- 1297408 
 02.02.2010 11:13     C:\WINDOWS\system32\d3d9caps.dat --------- 664 
 29.01.2010 16:59     C:\WINDOWS\system32\inetcomm.dll --------- 691712 
 29.01.2010 16:43     C:\WINDOWS\system32\l3codeca.acm --------- 307260 
 13.01.2010 16:00     C:\WINDOWS\system32\cabview.dll --------- 86528 
 29.12.2009 21:04     C:\WINDOWS\system32\mscomct2.ocx --------- 644400 
 26.12.2009 17:23     C:\WINDOWS\system32\MsiExec.exe.log --------- 722 
 26.12.2009 16:10     C:\WINDOWS\system32\DirectX --------- 0 
 24.12.2009 08:59     C:\WINDOWS\system32\wintrust.dll --------- 177664 
 17.12.2009 09:40     C:\WINDOWS\system32\mspaint.exe --------- 346624 
 14.12.2009 09:08     C:\WINDOWS\system32\csrsrv.dll --------- 33280 
 08.12.2009 11:23     C:\WINDOWS\system32\shlwapi.dll --------- 474624 
 04.12.2009 14:19     C:\WINDOWS\system32\XPSViewer --------- 0 
 04.12.2009 14:19     C:\WINDOWS\system32\en-US --------- 0 
 04.12.2009 14:19     C:\WINDOWS\system32\spool --------- 0 
 03.12.2009 21:58     C:\WINDOWS\system32\wbem --------- 0 
 03.12.2009 16:03     C:\WINDOWS\system32\mapisvc.inf --------- 423 
 03.12.2009 00:53     C:\WINDOWS\system32\PreInstall --------- 0 
 27.11.2009 19:11     C:\WINDOWS\system32\msyuv.dll --------- 17920 
 27.11.2009 18:08     C:\WINDOWS\system32\msvidc32.dll --------- 28672 
 27.11.2009 18:08     C:\WINDOWS\system32\iyuv_32.dll --------- 48128 
 27.11.2009 18:08     C:\WINDOWS\system32\avifil32.dll --------- 85504 
 27.11.2009 18:08     C:\WINDOWS\system32\msrle32.dll --------- 11264 
 27.11.2009 18:08     C:\WINDOWS\system32\tsbyuv.dll --------- 8704 
----------------------------------------

 
C:\WINDOWS\Prefetch

 26.08.2010 18:25     C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf --------- 13868 
 26.08.2010 18:25     C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 36132 
 26.08.2010 18:25     C:\WINDOWS\Prefetch\WINRAR.EXE-3588DFE8.pf --------- 36042 
 26.08.2010 18:25     C:\WINDOWS\Prefetch\TASKLIST.EXE-2620A661.pf --------- 20134 
 26.08.2010 18:24     C:\WINDOWS\Prefetch\AVWSC.EXE-24612965.pf --------- 51204 
 26.08.2010 18:24     C:\WINDOWS\Prefetch\SKYPENAMES2.EXE-2AC881FD.pf --------- 12382 
 26.08.2010 18:21     C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf --------- 21088 
 26.08.2010 18:20     C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf --------- 80786 
 26.08.2010 18:19     C:\WINDOWS\Prefetch\JUCHECK.EXE-221FFD79.pf --------- 29166 
 26.08.2010 18:19     C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 17728 
 26.08.2010 18:19     C:\WINDOWS\Prefetch\JAVA.EXE-2167859B.pf --------- 65006 
 26.08.2010 18:17     C:\WINDOWS\Prefetch\WMIADAP.EXE-2DF425B2.pf --------- 28630 
 26.08.2010 18:16     C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-1E60A522.pf --------- 7964 
 26.08.2010 18:16     C:\WINDOWS\Prefetch\FIREFOX.EXE-1D57670A.pf --------- 104426 
 26.08.2010 18:15     C:\WINDOWS\Prefetch\DATACARD_SETUP.EXE-10D21DAA.pf --------- 32248 
 26.08.2010 18:15     C:\WINDOWS\Prefetch\THUNDERBIRD.EXE-031A6371.pf --------- 86646 
 26.08.2010 18:15     C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf --------- 18704 
 26.08.2010 18:15     C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf --------- 15836 
 26.08.2010 18:15     C:\WINDOWS\Prefetch\IPODSERVICE.EXE-233792DA.pf --------- 112484 
 26.08.2010 18:15     C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 1276868 
 26.08.2010 07:50     C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf --------- 18238 
 26.08.2010 07:40     C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf --------- 69146 
 26.08.2010 07:40     C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf --------- 37576 
 26.08.2010 07:39     C:\WINDOWS\Prefetch\Layout.ini --------- 492542 
 26.08.2010 07:38     C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf --------- 21624 
 26.08.2010 07:38     C:\WINDOWS\Prefetch\MSNTBUP.EXE-0FE4C519.pf --------- 54988 
 26.08.2010 07:20     C:\WINDOWS\Prefetch\SSMYPICS.SCR-01C62024.pf --------- 90624 
 26.08.2010 07:13     C:\WINDOWS\Prefetch\PLUGIN-CONTAINER.EXE-170C935C.pf --------- 81016 
 25.08.2010 22:43     C:\WINDOWS\Prefetch\**.EXE-07044B9A.pf --------- 52190 
 25.08.2010 22:43     C:\WINDOWS\Prefetch\RSIT.EXE-1A9237A0.pf --------- 17786 
 25.08.2010 22:38     C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf --------- 13724 
 25.08.2010 20:45     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2BF3472E.pf --------- 51650 
 25.08.2010 20:34     C:\WINDOWS\Prefetch\CCLEANER.EXE-065E2F3F.pf --------- 49294 
 25.08.2010 20:33     C:\WINDOWS\Prefetch\CCSETUP234.EXE-0087B62B.pf --------- 68974 
 25.08.2010 20:19     C:\WINDOWS\Prefetch\MBAM.EXE-11D8BBD8.pf --------- 67050 
 25.08.2010 20:19     C:\WINDOWS\Prefetch\MBAMGUI.EXE-1E06AB95.pf --------- 8130 
 25.08.2010 20:19     C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf --------- 42594 
 25.08.2010 20:18     C:\WINDOWS\Prefetch\MBAM-SETUP.TMP-31AB2D1A.pf --------- 25104 
 25.08.2010 20:18     C:\WINDOWS\Prefetch\MBAM-SETUP.EXE-33E682E3.pf --------- 14946 
 25.08.2010 20:17     C:\WINDOWS\Prefetch\FINDSTR.EXE-0CA6274B.pf --------- 11568 
 25.08.2010 20:17     C:\WINDOWS\Prefetch\SED.RKEXE-03B2D538.pf --------- 5178 
 25.08.2010 20:16     C:\WINDOWS\Prefetch\PEV.RKEXE-0098CB21.pf --------- 9278 
 25.08.2010 20:16     C:\WINDOWS\Prefetch\RKILL.COM-222C76EF.pf --------- 12162 
 25.08.2010 20:16     C:\WINDOWS\Prefetch\NIRCMDC.RKEXE-2F1D2F96.pf --------- 9452 
 25.08.2010 20:16     C:\WINDOWS\Prefetch\SED.RKEXE-1DD929D1.pf --------- 5178 
 25.08.2010 20:16     C:\WINDOWS\Prefetch\PEV.RKEXE-20F333E8.pf --------- 9278 
 25.08.2010 20:16     C:\WINDOWS\Prefetch\NIRCMDC.RKEXE-0B57EB33.pf --------- 9452 
 25.08.2010 20:16     C:\WINDOWS\Prefetch\SED.RKEXE-0DCA7911.pf --------- 5178 
 25.08.2010 20:16     C:\WINDOWS\Prefetch\PEV.RKEXE-0AB06EFA.pf --------- 9278 
 25.08.2010 20:16     C:\WINDOWS\Prefetch\NIRCMDC.RKEXE-0A323BF5.pf --------- 9452 
 25.08.2010 20:11     C:\WINDOWS\Prefetch\NEWSECUREAPP70700.EXE-38E99949.pf --------- 22426 
 25.08.2010 20:10     C:\WINDOWS\Prefetch\RUNDLL32.EXE-13404D23.pf --------- 62040 
 25.08.2010 20:07     C:\WINDOWS\Prefetch\GUARDGUI.EXE-147E0160.pf --------- 16180 
 25.08.2010 20:06     C:\WINDOWS\Prefetch\ENACRWMOSX.TMP-2EC7BDAC.pf --------- 26112 
 25.08.2010 19:51     C:\WINDOWS\Prefetch\MSHTA.EXE-331DF029.pf --------- 52354 
 25.08.2010 19:46     C:\WINDOWS\Prefetch\AVNOTIFY.EXE-31D7686A.pf --------- 91806 
 25.08.2010 19:45     C:\WINDOWS\Prefetch\UPDATE.EXE-3398FCD6.pf --------- 54358 
 25.08.2010 19:26     C:\WINDOWS\Prefetch\SKYPEPM.EXE-03F1BFBD.pf --------- 45252 
 25.08.2010 19:24     C:\WINDOWS\Prefetch\SKYPE.EXE-21F19BC8.pf --------- 56012 
 25.08.2010 07:05     C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf --------- 13084 
 25.08.2010 07:04     C:\WINDOWS\Prefetch\DISTNOTED.EXE-39D1AA37.pf --------- 21498 
 25.08.2010 07:04     C:\WINDOWS\Prefetch\APPLEMOBILEDEVICEHELPER.EXE-00DBDC2B.pf --------- 101630 
 25.08.2010 07:03     C:\WINDOWS\Prefetch\ITUNES.EXE-15E88941.pf --------- 64740 
 25.08.2010 07:03     C:\WINDOWS\Prefetch\WINTVTRAY.EXE-1EFA6F5D.pf --------- 46326 
 25.08.2010 07:03     C:\WINDOWS\Prefetch\BTTRAY.EXE-2625959F.pf --------- 22558 
 25.08.2010 07:03     C:\WINDOWS\Prefetch\IR.EXE-35B93FDD.pf --------- 17008 
 25.08.2010 07:03     C:\WINDOWS\Prefetch\SEPCSUITE.EXE-0CC3E845.pf --------- 56308 
 25.08.2010 07:03     C:\WINDOWS\Prefetch\BLINDMAN.EXE-38333FC3.pf --------- 12410 
 24.08.2010 22:04     C:\WINDOWS\Prefetch\DCSMGR.EXE-0488C685.pf --------- 57836 
 24.08.2010 22:04     C:\WINDOWS\Prefetch\HWHELPER.EXE-34A915FD.pf --------- 14434 
 24.08.2010 20:29     C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf --------- 79374 
 24.08.2010 07:45     C:\WINDOWS\Prefetch\DLLHOST.EXE-205D880D.pf --------- 18574 
 24.08.2010 07:45     C:\WINDOWS\Prefetch\SOFTWAREUPDATE.EXE-1E90DF1F.pf --------- 42272 
 24.08.2010 07:11     C:\WINDOWS\Prefetch\INSTALLFLASHPLAYER.EXE-370AE642.pf --------- 23096 
 24.08.2010 07:04     C:\WINDOWS\Prefetch\UTS.EXE-048565AF.pf --------- 7720 
 24.08.2010 07:04     C:\WINDOWS\Prefetch\TVSUKERNEL.EXE-0A908723.pf --------- 39502 
 23.08.2010 21:06     C:\WINDOWS\Prefetch\ACRORD32.EXE-153330F0.pf --------- 77334 
 21.08.2010 17:28     C:\WINDOWS\Prefetch\JAVAW.EXE-0159D575.pf --------- 6826 
 21.08.2010 17:28     C:\WINDOWS\Prefetch\JAVAWS.EXE-1714DD62.pf --------- 49892 
 21.08.2010 16:45     C:\WINDOWS\Prefetch\AVSCAN.EXE-25724B6E.pf --------- 55462 
 21.08.2010 16:45     C:\WINDOWS\Prefetch\AVCENTER.EXE-1D2DB8A2.pf --------- 55776 
 04.08.2010 13:17     C:\WINDOWS\Prefetch\VLC.EXE-29851A71.pf --------- 122950 
 27.03.2010 22:39     C:\WINDOWS\Prefetch\SKYPENAMES.EXE-00E36E08.pf --------- 14234 
----------------------------------------

 
C:\WINDOWS\Tasks

 26.08.2010 18:13     C:\WINDOWS\Tasks\SA.DAT --------- 6 
 26.08.2010 07:38     C:\WINDOWS\Tasks\Auf Updates fr Windows Live Toolbar prfen.job --------- 248 
 07.07.2010 08:56     C:\WINDOWS\Tasks\AppleSoftwareUpdate.job --------- 276 
 14.04.2008 14:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 
----------------------------------------

Alt 26.08.2010, 17:50   #5
br.
 
Antimalware Doctor vollständig entfernt? - Standard

Antimalware Doctor vollständig entfernt?


Code:
ATTFilter
C:\WINDOWS\Temp

 26.08.2010 18:14     C:\WINDOWS\Temp\JET1817.tmp --------- 0 
 26.08.2010 18:14     C:\WINDOWS\Temp\Perflib_Perfdata_498.dat --------- 16384 
 26.08.2010 07:04     C:\WINDOWS\Temp\JET1A1B.tmp --------- 0 
 25.08.2010 22:41     C:\WINDOWS\Temp\JET25A3.tmp --------- 0 
 25.08.2010 19:20     C:\WINDOWS\Temp\JET1A1A.tmp --------- 0 
 25.08.2010 07:03     C:\WINDOWS\Temp\JET5399.tmp --------- 0 
 21.03.2010 21:56     C:\WINDOWS\Temp\E220AutoRunLog.tmp --------- 6325 
 10.01.2010 16:22     C:\WINDOWS\Temp\PNG1hVefc.png --------- 32341 
 10.01.2010 16:22     C:\WINDOWS\Temp\PNG2hVefc.png --------- 33602 
 10.01.2010 16:22     C:\WINDOWS\Temp\PNG3hVefc.png --------- 35274 
 04.12.2009 02:39     C:\WINDOWS\Temp\HxC2.tmp --------- 873216 
 24.07.2009 22:04     C:\WINDOWS\Temp\E_S2.tmp --------- 152 
 05.07.2009 11:35     C:\WINDOWS\Temp\E_S9B.tmp --------- 132 
 30.06.2009 15:43     C:\WINDOWS\Temp\History --------- 0 
 30.06.2009 15:43     C:\WINDOWS\Temp\Temporary Internet Files --------- 0 
 14.07.2007 00:02     C:\WINDOWS\Temp\Raccoons_{C7AA1B3E-50D2-49C0-A916-247607BFB791}.xml --------- 2653 
 14.07.2007 00:02     C:\WINDOWS\Temp\Moon_{E71E1B4D-5C32-4792-BFF4-A09D9640AF35}.xml --------- 2543 
 14.07.2007 00:02     C:\WINDOWS\Temp\They're Watching_{E431CEC6-FA6D-469C-A1F0-0A562AFEDA96}.xml --------- 2765 
 14.07.2007 00:02     C:\WINDOWS\Temp\Talk to the Hand_{038A0070-5643-411D-9E65-EDF91666D94F}.xml --------- 2735 
 14.07.2007 00:02     C:\WINDOWS\Temp\Baby_{00252816-D16C-48DE-99A5-766B63041185}.xml --------- 2559 
 14.07.2007 00:02     C:\WINDOWS\Temp\Mother Nature_{5E8CAF37-B057-4003-B097-8BB0E5952DAA}.xml --------- 2702 
 14.07.2007 00:02     C:\WINDOWS\Temp\Bulldog_{F4020873-CFEB-4F98-A84E-F248E89C0E23}.xml --------- 2561 
 14.07.2007 00:02     C:\WINDOWS\Temp\Mona Lisa_{6D2F662D-C0A6-4B22-8214-0E6CF43E0335}.xml --------- 2636 
 14.07.2007 00:02     C:\WINDOWS\Temp\Cat_{EBA2DCAA-3B82-4245-ADDD-9A86308EDCEF}.xml --------- 2536 
 03.07.2007 16:23     C:\WINDOWS\Temp\Fisheye_{394F17FB-B2D0-45B7-ADBE-B0E77246D89E}.xml --------- 2628 
 03.07.2007 16:23     C:\WINDOWS\Temp\Blockhead_{2A680E6D-4617-499E-98AE-3F5B9CC21755}.xml --------- 2699 
 03.07.2007 16:23     C:\WINDOWS\Temp\Chalk_{2DA6ED37-5751-49D9-A5AF-4351BABE130F}.xml --------- 2596 
 03.07.2007 16:23     C:\WINDOWS\Temp\I See A Ghost_{D5594FF7-6B1A-4AF3-8F21-D7A7F32ED6AD}.xml --------- 2716 
 03.07.2007 16:23     C:\WINDOWS\Temp\50's Movie Reel_{0C31C3E1-7E15-4BE7-9854-AD96B7FA2AE7}.xml --------- 2711 
 03.07.2007 16:23     C:\WINDOWS\Temp\Cotton Candy_{3BF23BA9-4B07-4660-AF05-CD3B45EDA2DB}.xml --------- 2688 
 03.07.2007 16:23     C:\WINDOWS\Temp\80's Music Video_{417F9037-0213-43C4-86BA-979C9E809CAC}.xml --------- 2718 
 03.07.2007 16:23     C:\WINDOWS\Temp\4 Squares_{70621C6C-D8DC-4E59-8F0B-9DED1E1A100F}.xml --------- 2655 
 03.07.2007 16:23     C:\WINDOWS\Temp\Tiled Up_{13F4D7E5-D931-443D-99AF-E9021029322C}.xml --------- 2645 
 03.07.2007 16:23     C:\WINDOWS\Temp\_Metadata.xml --------- 232 
 03.07.2007 16:23     C:\WINDOWS\Temp\Neonize_{481A76E6-7496-4674-88A0-7608DBE300D3}.xml --------- 2636 
 21.06.2007 14:49     C:\WINDOWS\Temp\Lion_{E66DDA31-2444-4063-879F-E5C019A4722E}.xml --------- 2539 
 16.05.2006 14:33     C:\WINDOWS\Temp\Alien_{C614E398-5BF5-4703-B19C-9D302288098A}.xml --------- 2453 
 15.11.2005 00:01     C:\WINDOWS\Temp\Goatee_{09161F3F-1EBD-4781-9EAE-6AB83A674E44}.xml --------- 2656 
 11.11.2005 14:02     C:\WINDOWS\Temp\Robot_Face_{446DBFE6-4E06-4320-818C-AFCE072048D2}.xml --------- 2670 
 30.08.2005 15:27     C:\WINDOWS\Temp\Dinosaur_{17F8B0B2-2ED7-4E38-809C-C42BC55111ED}.xml --------- 2646 
 30.08.2005 15:27     C:\WINDOWS\Temp\Cat_{9C7A29A3-BA63-4579-976D-4D3EE0CE7DFA}.xml --------- 2480 
 17.08.2005 00:01     C:\WINDOWS\Temp\Pig_nose_{52373697-C0A7-40C9-A9D0-F448C0E7A621}.xml --------- 2674 
 13.07.2005 11:22     C:\WINDOWS\Temp\Arrow_through_head_{A00FE4B0-05E2-494F-B845-2D1ED9C42158}.xml --------- 2788 
 07.06.2005 16:03     C:\WINDOWS\Temp\Crown_{4D5F0C5E-FCE4-4472-A434-D5FD3969FD64}.xml --------- 2778 
 07.06.2005 14:24     C:\WINDOWS\Temp\Stick_Figure_{A1A13D7E-C668-4046-B7BC-400922F632D4}.xml --------- 2710 
 07.06.2005 14:24     C:\WINDOWS\Temp\Shark_{0B0FB8EA-CC0B-4FB8-BFD1-F1AB182761DC}.xml --------- 2586 
----------------------------------------

 
C:\DOKUME~1\**\LOKALE~1\Temp

 26.08.2010 18:25      C:\DOKUME~1\**\LOKALE~1\Temp\Rar$DI02.734 --------- 0 
 26.08.2010 18:19      C:\DOKUME~1\**\LOKALE~1\Temp\jusched.log --------- 1288062 
 26.08.2010 18:19      C:\DOKUME~1\**\LOKALE~1\Temp\au-descriptor-1.6.0_21-b73.xml --------- 9678 
 26.08.2010 18:14      C:\DOKUME~1\**\LOKALE~1\Temp\WPDNSE --------- 0 
 25.08.2010 20:46      C:\DOKUME~1\**\LOKALE~1\Temp\WLTB Custom Button Feeds --------- 0 
 25.08.2010 20:46      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-9 --------- 0 
 25.08.2010 20:46      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-65 --------- 0 
 25.08.2010 20:46      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-71 --------- 0 
 25.08.2010 20:46      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-51 --------- 0 
 25.08.2010 20:46      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-56 --------- 0 
 25.08.2010 20:46      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-5 --------- 0 
 25.08.2010 20:46      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-35 --------- 0 
 25.08.2010 20:46      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-21 --------- 0 
 25.08.2010 20:46      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-2 --------- 0 
 25.08.2010 20:46      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-151 --------- 0 
 25.08.2010 20:46      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-130 --------- 0 
 25.08.2010 20:46      C:\DOKUME~1\**\LOKALE~1\Temp\moz_mapi --------- 0 
 25.08.2010 20:46      C:\DOKUME~1\**\LOKALE~1\Temp\MiKTeX 2.8 Setup --------- 0 
 25.08.2010 20:17      C:\DOKUME~1\**\LOKALE~1\Temp\15.tmp --------- 0 
 25.08.2010 20:16      C:\DOKUME~1\**\LOKALE~1\Temp\14.tmp --------- 0 
 25.08.2010 20:16      C:\DOKUME~1\**\LOKALE~1\Temp\13.tmp --------- 0 
 25.08.2010 19:51      C:\DOKUME~1\**\LOKALE~1\Temp\java_install_reg.log --------- 77676 
 24.08.2010 21:05      C:\DOKUME~1\**\LOKALE~1\Temp\nscopy-10.tmp --------- 2279 
 24.08.2010 21:05      C:\DOKUME~1\**\LOKALE~1\Temp\nsemail-3.eml --------- 2030 
 24.08.2010 07:11      C:\DOKUME~1\**\LOKALE~1\Temp\5.dir --------- 0 
 22.08.2010 21:51      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-157 --------- 0 
 19.08.2010 22:01      C:\DOKUME~1\**\LOKALE~1\Temp\moz-screenshot.png --------- 16340 
 17.08.2010 18:18      C:\DOKUME~1\**\LOKALE~1\Temp\dgasw_hoerbuch.in.rar --------- 112796691 
 11.08.2010 13:08      C:\DOKUME~1\**\LOKALE~1\Temp\nsmail-2.pdf --------- 11467 
 02.08.2010 10:00      C:\DOKUME~1\**\LOKALE~1\Temp\nsmail-3.tmp --------- 460865 
 22.07.2010 07:02      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-145 --------- 0 
 21.07.2010 08:08      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-144 --------- 0 
 15.07.2010 07:36      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-140 --------- 0 
 09.07.2010 08:33      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-138 --------- 0 
 06.07.2010 22:44      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-135 --------- 0 
 06.07.2010 19:03      C:\DOKUME~1\**\LOKALE~1\Temp\IMT88.xml --------- 797676 
 06.07.2010 19:03      C:\DOKUME~1\**\LOKALE~1\Temp\IMT87.xml --------- 426 
 06.07.2010 19:03      C:\DOKUME~1\**\LOKALE~1\Temp\IMT86.xml --------- 2036 
 06.07.2010 18:57      C:\DOKUME~1\**\LOKALE~1\Temp\IMT79.xml --------- 797676 
 06.07.2010 18:57      C:\DOKUME~1\**\LOKALE~1\Temp\IMT78.xml --------- 426 
 06.07.2010 18:57      C:\DOKUME~1\**\LOKALE~1\Temp\IMT77.xml --------- 2036 
 03.07.2010 08:26      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-134 --------- 0 
 02.07.2010 08:49      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-133 --------- 0 
 29.06.2010 07:18      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-129 --------- 0 
 28.06.2010 09:08      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-126 --------- 0 
 26.06.2010 19:12      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-124 --------- 0 
 25.06.2010 19:18      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-123 --------- 0 
 25.06.2010 09:22      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-122 --------- 0 
 23.06.2010 09:04      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-119 --------- 0 
 21.06.2010 19:40      C:\DOKUME~1\**\LOKALE~1\Temp\nscopy-9.tmp --------- 1110 
 21.06.2010 09:12      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-118 --------- 0 
 18.06.2010 16:20      C:\DOKUME~1\**\LOKALE~1\Temp\a5051ddbd55b2f2e --------- 37994612 
 18.06.2010 09:45      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-117 --------- 0 
 17.06.2010 07:25      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-116 --------- 0 
 13.06.2010 11:04      C:\DOKUME~1\**\LOKALE~1\Temp\SkypeSetup.exe --------- 22971688 
 08.06.2010 22:47      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-111 --------- 0 
 06.06.2010 10:46      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-109 --------- 0 
 06.06.2010 09:42      C:\DOKUME~1\**\LOKALE~1\Temp\Foto.jpg --------- 194100 
 31.05.2010 22:40      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-108 --------- 0 
 27.05.2010 23:20      C:\DOKUME~1\**\LOKALE~1\Temp\~DF700B.tmp --------- 16384 
 20.05.2010 07:32      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-106 --------- 0 
 15.05.2010 21:11      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-104 --------- 0 
 14.05.2010 19:30      C:\DOKUME~1\**\LOKALE~1\Temp\nscopy-5.tmp --------- 1541 
 14.05.2010 19:30      C:\DOKUME~1\**\LOKALE~1\Temp\nsemail-1.eml --------- 1541 
 14.05.2010 19:30      C:\DOKUME~1\**\LOKALE~1\Temp\nsmail-2.tmp --------- 1129 
 14.05.2010 19:30      C:\DOKUME~1\**\LOKALE~1\Temp\nsemail-2.html --------- 1394 
 13.05.2010 02:37      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-103 --------- 0 
 11.05.2010 18:44      C:\DOKUME~1\**\LOKALE~1\Temp\nscopy-8.tmp --------- 2408 
 11.05.2010 18:44      C:\DOKUME~1\**\LOKALE~1\Temp\nscopy-7.tmp --------- 2408 
 11.05.2010 18:44      C:\DOKUME~1\**\LOKALE~1\Temp\nscopy-6.tmp --------- 2408 
 11.05.2010 18:44      C:\DOKUME~1\**\LOKALE~1\Temp\nsemail-2.eml --------- 2408 
 11.05.2010 18:44      C:\DOKUME~1\**\LOKALE~1\Temp\nsmail-1.tmp --------- 1838 
 11.05.2010 18:44      C:\DOKUME~1\**\LOKALE~1\Temp\nsemail-1.html --------- 2209 
 10.05.2010 23:33      C:\DOKUME~1\**\LOKALE~1\Temp\nscopy-4.tmp --------- 13434204 
 10.05.2010 23:31      C:\DOKUME~1\**\LOKALE~1\Temp\nsemail.eml --------- 13434204 
 10.05.2010 23:31      C:\DOKUME~1\**\LOKALE~1\Temp\nsemail.html --------- 232 
 10.05.2010 21:36      C:\DOKUME~1\**\LOKALE~1\Temp\e6c20defb491fa1c --------- 30709280 
 01.05.2010 13:47      C:\DOKUME~1\**\LOKALE~1\Temp\100222_funcAna_annotiert.pdf --------- 126754 
 26.04.2010 10:22      C:\DOKUME~1\**\LOKALE~1\Temp\nsmail-1.pdf --------- 368082 
 26.04.2010 10:22      C:\DOKUME~1\**\LOKALE~1\Temp\nsmail.pdf --------- 257912 
 16.04.2010 23:57      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-98 --------- 0 
 23.03.2010 17:33      C:\DOKUME~1\**\LOKALE~1\Temp\nscopy-3.tmp --------- 1104806 
 23.03.2010 17:32      C:\DOKUME~1\**\LOKALE~1\Temp\nscopy-2.tmp --------- 1104806 
 21.03.2010 22:20      C:\DOKUME~1\**\LOKALE~1\Temp\MTP32.exe --------- 12212040 
 21.03.2010 21:58      C:\DOKUME~1\**\LOKALE~1\Temp\E220AutoRunLog.tmp --------- 3353 
 15.03.2010 22:04      C:\DOKUME~1\**\LOKALE~1\Temp\adb18.tmp --------- 136 
 13.03.2010 18:48      C:\DOKUME~1\**\LOKALE~1\Temp\utt1A.tmp.bat --------- 70 
 08.03.2010 12:25      C:\DOKUME~1\**\LOKALE~1\Temp\CV Adrian.pdf --------- 49893 
 05.03.2010 18:15      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-91 --------- 0 
 04.03.2010 10:22      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-88 --------- 0 
 04.03.2010 00:14      C:\DOKUME~1\**\LOKALE~1\Temp\DSC02589.JPG --------- 796732 
 04.03.2010 00:13      C:\DOKUME~1\**\LOKALE~1\Temp\DSC02586.JPG --------- 785562 
 04.03.2010 00:11      C:\DOKUME~1\**\LOKALE~1\Temp\DSC00001.JPG --------- 428245 
 04.03.2010 00:09      C:\DOKUME~1\**\LOKALE~1\Temp\DSC00023.JPG --------- 503016 
 04.03.2010 00:08      C:\DOKUME~1\**\LOKALE~1\Temp\DSC00018.JPG --------- 489528 
 03.03.2010 23:56      C:\DOKUME~1\**\LOKALE~1\Temp\BtWizard.bin --------- 37465 
 01.03.2010 12:39      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-86 --------- 0 
 26.02.2010 14:34      C:\DOKUME~1\**\LOKALE~1\Temp\DSC00117.jpg --------- 40089 
 26.02.2010 14:34      C:\DOKUME~1\**\LOKALE~1\Temp\DSC00114.jpg --------- 38066 
 26.02.2010 14:34      C:\DOKUME~1\**\LOKALE~1\Temp\DSC00111.jpg --------- 40534 
 26.02.2010 14:34      C:\DOKUME~1\**\LOKALE~1\Temp\DSC00110.jpg --------- 36807 
 26.02.2010 14:00      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7902988264282306524Swap.tmp --------- 250072 
 26.02.2010 13:57      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8511129898410422276Swap.tmp --------- 196440 
 26.02.2010 13:57      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6919593199802711715Swap.tmp --------- 124468 
 26.02.2010 13:55      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6551100411793710384Swap.tmp --------- 194297 
 26.02.2010 13:55      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1676743905502237979Swap.tmp --------- 237224 
 26.02.2010 13:53      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7107636220687849095Swap.tmp --------- 180872 
 24.02.2010 20:07      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-84 --------- 0 
 22.02.2010 23:01      C:\DOKUME~1\**\LOKALE~1\Temp\DSC00112.jpg --------- 53354 
 22.02.2010 10:23      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-82 --------- 0 
 18.02.2010 19:48      C:\DOKUME~1\**\LOKALE~1\Temp\rwstjg.tmp --------- 4195 
 17.02.2010 18:02      C:\DOKUME~1\**\LOKALE~1\Temp\uttF.tmp.bat --------- 70 
 08.02.2010 16:24      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8608745515839977781Swap.tmp --------- 224490 
 08.02.2010 16:20      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7580672155418433664Swap.tmp --------- 307065 
 08.02.2010 16:20      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4113268860524713260Swap.tmp --------- 286790 
 08.02.2010 16:20      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5283875064709168677Swap.tmp --------- 256680 
 08.02.2010 16:20      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1838804335605784765Swap.tmp --------- 295739 
 08.02.2010 16:19      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8431945539049466076Swap.tmp --------- 315205 
 08.02.2010 16:19      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5493403637905590637Swap.tmp --------- 282607 
 08.02.2010 16:19      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7776071490380991719Swap.tmp --------- 223098 
 08.02.2010 16:19      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8338864738896726566Swap.tmp --------- 211129 
 08.02.2010 16:19      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1910130880442072627Swap.tmp --------- 208871 
 08.02.2010 16:18      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7577936271243895418Swap.tmp --------- 217648 
 08.02.2010 16:18      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3108820250325803251Swap.tmp --------- 362972 
 08.02.2010 16:18      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8930670277042531578Swap.tmp --------- 207096 
 08.02.2010 16:18      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8148549458521958092Swap.tmp --------- 204057 
 23.01.2010 23:55      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4820169257632829166Swap.tmp --------- 194297 
 23.01.2010 23:55      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6573796553097295230Swap.tmp --------- 278956 
 23.01.2010 23:54      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8188223818431719889Swap.tmp --------- 315494 
 23.01.2010 23:54      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2992972454404165232Swap.tmp --------- 260161 
 23.01.2010 23:54      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8042227208240800696Swap.tmp --------- 343144 
 23.01.2010 23:54      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ14416767151493126Swap.tmp --------- 246075 
 23.01.2010 23:53      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8236059663550109925Swap.tmp --------- 262401 
 23.01.2010 23:53      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ9193060465730858694Swap.tmp --------- 253332 
 23.01.2010 23:44      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8097477034288254076Swap.tmp --------- 253809 
 23.01.2010 23:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6716376026808640384Swap.tmp --------- 216756 
 23.01.2010 23:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1050579480725270256Swap.tmp --------- 224417 
 23.01.2010 23:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3394563002786186120Swap.tmp --------- 223186 
 23.01.2010 23:42      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6537028460315867132Swap.tmp --------- 240929 
 23.01.2010 23:42      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5409767211097669193Swap.tmp --------- 275914 
 23.01.2010 23:35      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ149966704906814045Swap.tmp --------- 243026 
 23.01.2010 23:35      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8071590813784662463Swap.tmp --------- 219697 
 23.01.2010 23:35      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6188281602376543299Swap.tmp --------- 214874 
 23.01.2010 23:34      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ9173670404787852979Swap.tmp --------- 206057 
 23.01.2010 23:34      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ350456841711943308Swap.tmp --------- 223474 
 23.01.2010 23:34      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1089685516184719922Swap.tmp --------- 292607 
 23.01.2010 23:34      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1202143261164421455Swap.tmp --------- 240068 
 23.01.2010 23:33      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8886812690448860033Swap.tmp --------- 224729 
 23.01.2010 23:33      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1443047892518007969Swap.tmp --------- 247512 
 23.01.2010 23:33      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3786175348008875814Swap.tmp --------- 257279 
 23.01.2010 23:33      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2891427084501589206Swap.tmp --------- 252353 
 23.01.2010 23:32      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ85166460112516809Swap.tmp --------- 296819 
 23.01.2010 23:32      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7114142419526941812Swap.tmp --------- 254644 
 23.01.2010 20:44      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7004071312590861869Swap.tmp --------- 243026 
 23.01.2010 20:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8449664679200327390Swap.tmp --------- 219724 
 23.01.2010 20:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5466357337893384460Swap.tmp --------- 214144 
 23.01.2010 20:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8687040237673180252Swap.tmp --------- 206057 
 23.01.2010 20:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7124556036397557203Swap.tmp --------- 223691 
 23.01.2010 20:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2877285942858343113Swap.tmp --------- 292607 
 23.01.2010 20:42      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8723351673714142214Swap.tmp --------- 240068 
 23.01.2010 20:42      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3385426888190555675Swap.tmp --------- 224407 
 23.01.2010 20:42      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5024782447848141681Swap.tmp --------- 246846 
 23.01.2010 20:42      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5471431988100958725Swap.tmp --------- 257279 
 23.01.2010 20:41      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6455914945209132732Swap.tmp --------- 252353 
 23.01.2010 20:41      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5255458594313604744Swap.tmp --------- 296819 
 23.01.2010 20:40      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5098978919449056271Swap.tmp --------- 254644 
 18.01.2010 19:41      C:\DOKUME~1\**\LOKALE~1\Temp\nscopy-1.tmp --------- 764 
 18.01.2010 19:41      C:\DOKUME~1\**\LOKALE~1\Temp\nsmail-1.eml --------- 513 
 14.01.2010 19:33      C:\DOKUME~1\**\LOKALE~1\Temp\tickets.pdf --------- 77931 
 12.01.2010 18:07      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2103402693773349324Swap.tmp --------- 236068 
 12.01.2010 18:07      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6405658250415279923Swap.tmp --------- 228808 
 12.01.2010 17:44      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4028743710714705650Swap.tmp --------- 236334 
 12.01.2010 17:44      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2816495988973845208Swap.tmp --------- 189344 
 12.01.2010 17:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4194249378393384470Swap.tmp --------- 198169 
 12.01.2010 17:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8010805491911005167Swap.tmp --------- 222205 
 12.01.2010 17:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3908551060027939090Swap.tmp --------- 339120 
 12.01.2010 17:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5551573718432609813Swap.tmp --------- 228354 
 12.01.2010 17:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6297942851324775628Swap.tmp --------- 211169 
 12.01.2010 17:42      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ9015068665764675552Swap.tmp --------- 305315 
 12.01.2010 17:42      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8877574192340405023Swap.tmp --------- 222635 
 12.01.2010 17:42      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3735002596480613729Swap.tmp --------- 295337 
 12.01.2010 17:42      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4775559359332180101Swap.tmp --------- 223930 
 12.01.2010 17:41      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ704805511870880524Swap.tmp --------- 225864 
 12.01.2010 17:41      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3460091727016726751Swap.tmp --------- 220238 
 12.01.2010 17:41      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2540375890445106209Swap.tmp --------- 214229 
 12.01.2010 17:41      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8747028508639512629Swap.tmp --------- 235000 
 12.01.2010 17:41      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3713143777528816927Swap.tmp --------- 197272 
 12.01.2010 17:41      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8445768392152324619Swap.tmp --------- 256354 
 12.01.2010 17:40      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2132782951984093519Swap.tmp --------- 200324 
 12.01.2010 17:40      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7915352824806610195Swap.tmp --------- 230507 
 12.01.2010 17:40      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8605169598829655241Swap.tmp --------- 247801 
 12.01.2010 17:40      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1541410694726284287Swap.tmp --------- 206841 
 12.01.2010 17:40      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5783682928534348154Swap.tmp --------- 239319 
 12.01.2010 17:39      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4726650297180536035Swap.tmp --------- 275812 
 12.01.2010 17:39      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4854311065043812372Swap.tmp --------- 236725 
 12.01.2010 17:39      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5701449928135214901Swap.tmp --------- 208323 
 12.01.2010 17:39      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8481618943477811586Swap.tmp --------- 244054 
 12.01.2010 17:38      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7369678084585883412Swap.tmp --------- 247390 
 12.01.2010 17:38      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8353126356366303695Swap.tmp --------- 217537 
 12.01.2010 17:38      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8851664309420231253Swap.tmp --------- 230300 
 12.01.2010 17:38      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ345239066514042576Swap.tmp --------- 246802 
 12.01.2010 17:37      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2339772714858257656Swap.tmp --------- 205899 
 12.01.2010 17:37      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3617827174763302904Swap.tmp --------- 201588 
 12.01.2010 17:37      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7388418365107614378Swap.tmp --------- 207355 
 12.01.2010 17:37      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7632216987329224284Swap.tmp --------- 218101 
 12.01.2010 17:37      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5654067756677626806Swap.tmp --------- 217177 
 12.01.2010 17:36      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ162972215229780032Swap.tmp --------- 211972 
 12.01.2010 17:36      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4584816057088056773Swap.tmp --------- 212399 
 12.01.2010 17:36      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5812328567481954137Swap.tmp --------- 191568 
 12.01.2010 17:36      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4905523046415746602Swap.tmp --------- 225961 
 12.01.2010 17:35      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3781364792287836926Swap.tmp --------- 214024 
 12.01.2010 17:35      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2884118950359223582Swap.tmp --------- 212351 
 12.01.2010 17:35      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ9118064216395852397Swap.tmp --------- 180343 
 12.01.2010 17:35      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7948078117090020665Swap.tmp --------- 285310 
 12.01.2010 17:35      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ9059288917761513375Swap.tmp --------- 204948 
 12.01.2010 17:34      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1601167590522011934Swap.tmp --------- 204829 
 12.01.2010 17:34      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5443305143383960664Swap.tmp --------- 247890 
 12.01.2010 01:12      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8067613033345287658Swap.tmp --------- 236725 
 12.01.2010 01:12      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7912729660364608346Swap.tmp --------- 208323 
 12.01.2010 01:11      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6242049698469101537Swap.tmp --------- 244054 
 12.01.2010 01:10      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1169736620938713292Swap.tmp --------- 247390 
 12.01.2010 01:10      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3922655991430027542Swap.tmp --------- 217537 
 12.01.2010 01:09      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4498467979864966315Swap.tmp --------- 230300 
 12.01.2010 01:08      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4351627857071747026Swap.tmp --------- 246802 
 12.01.2010 01:08      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3779424420377967424Swap.tmp --------- 205899 
 12.01.2010 01:07      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3370560368666330946Swap.tmp --------- 201588 
 12.01.2010 01:07      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8025751341114129643Swap.tmp --------- 207355 
 12.01.2010 01:07      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4657672651219012114Swap.tmp --------- 173441 
 12.01.2010 01:06      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4133863749264482146Swap.tmp --------- 218101 
 12.01.2010 01:06      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6736916725438358459Swap.tmp --------- 217177 
 12.01.2010 01:05      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3042047351289318700Swap.tmp --------- 211972 
 12.01.2010 01:04      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8762427846520435176Swap.tmp --------- 212399 
 12.01.2010 01:04      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5457893501577555664Swap.tmp --------- 191568 
 12.01.2010 01:03      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4541749556365619436Swap.tmp --------- 225961 
 12.01.2010 01:03      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8948713538793987196Swap.tmp --------- 214024 
 12.01.2010 01:02      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8238449407087048508Swap.tmp --------- 180343 
 12.01.2010 01:02      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8657849931924406723Swap.tmp --------- 285310 
 12.01.2010 01:01      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7561138146241487916Swap.tmp --------- 204948 
 12.01.2010 01:01      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3970901556029509813Swap.tmp --------- 204829 
 12.01.2010 01:00      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ494114095642065682Swap.tmp --------- 247890 
 12.01.2010 00:56      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6219795494040690026Swap.tmp --------- 236068 
 12.01.2010 00:55      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5760676259355606351Swap.tmp --------- 189344 
 12.01.2010 00:55      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ86646807748251736Swap.tmp --------- 198034 
 12.01.2010 00:54      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2278637876419148996Swap.tmp --------- 222205 
 12.01.2010 00:54      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6317683325651033897Swap.tmp --------- 339120 
 12.01.2010 00:53      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5216074963135892053Swap.tmp --------- 228808 
 12.01.2010 00:53      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4223475594844442525Swap.tmp --------- 211169 
 12.01.2010 00:52      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ170530358036392439Swap.tmp --------- 305315 
 12.01.2010 00:52      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4358840781663333748Swap.tmp --------- 222635 
 12.01.2010 00:51      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ992720016581504684Swap.tmp --------- 295337 
 12.01.2010 00:51      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2738493300434021031Swap.tmp --------- 223930 
 12.01.2010 00:50      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5276157790175760399Swap.tmp --------- 225864 
 12.01.2010 00:50      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5314767892373553627Swap.tmp --------- 220238 
 12.01.2010 00:49      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8666256886061188784Swap.tmp --------- 214229 
 12.01.2010 00:49      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5433827616302362454Swap.tmp --------- 235000 
 12.01.2010 00:48      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3935962132240817448Swap.tmp --------- 197272 
 12.01.2010 00:48      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2460059492324587504Swap.tmp --------- 256673 
 12.01.2010 00:47      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8825583683334222655Swap.tmp --------- 200324 
 12.01.2010 00:47      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5161110913353260199Swap.tmp --------- 247801 
 12.01.2010 00:46      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3592205356737228286Swap.tmp --------- 206841 
 12.01.2010 00:46      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2063758761715538322Swap.tmp --------- 239319 
 12.01.2010 00:45      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3974976208451834644Swap.tmp --------- 275812 
 12.01.2010 00:44      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4118891185518277845Swap.tmp --------- 236725 
 12.01.2010 00:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4287400703171873819Swap.tmp --------- 208323 
 12.01.2010 00:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2827759469744736401Swap.tmp --------- 244054 
 12.01.2010 00:42      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6651941526214697048Swap.tmp --------- 247390 
 12.01.2010 00:41      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8536146131530151046Swap.tmp --------- 217537 
 12.01.2010 00:41      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1781740050943191532Swap.tmp --------- 230300 
 12.01.2010 00:40      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1238445283628280035Swap.tmp --------- 246802 
 12.01.2010 00:40      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1080777981540655692Swap.tmp --------- 205899 
 12.01.2010 00:39      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ803132489560896331Swap.tmp --------- 201588 
 12.01.2010 00:39      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ636962582596994496Swap.tmp --------- 207355 
 12.01.2010 00:38      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4512211835273240405Swap.tmp --------- 173441 
 12.01.2010 00:38      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8334707574868101558Swap.tmp --------- 218101 
 12.01.2010 00:37      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ9139857859874854805Swap.tmp --------- 217177 
 12.01.2010 00:37      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3469839492721583697Swap.tmp --------- 211972 
 12.01.2010 00:36      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1696549025912590337Swap.tmp --------- 212399 
 12.01.2010 00:36      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6819898890899880273Swap.tmp --------- 191568 
 12.01.2010 00:35      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3021656684670990930Swap.tmp --------- 225961 
 12.01.2010 00:34      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8116233411626194332Swap.tmp --------- 214024 
 12.01.2010 00:34      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3735413205458921661Swap.tmp --------- 180343 
 12.01.2010 00:34      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2452434740161587412Swap.tmp --------- 285310 
 12.01.2010 00:33      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4819402334552580818Swap.tmp --------- 204948 
 12.01.2010 00:32      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ66700052817989522Swap.tmp --------- 204829 
 12.01.2010 00:31      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3970005050001083655Swap.tmp --------- 247890 
 11.01.2010 19:34      C:\DOKUME~1\**\LOKALE~1\Temp\IMT15.xml --------- 797676 
 11.01.2010 19:34      C:\DOKUME~1\**\LOKALE~1\Temp\IMT14.xml --------- 426 
 11.01.2010 19:34      C:\DOKUME~1\**\LOKALE~1\Temp\IMT13.xml --------- 2036 
 11.01.2010 19:33      C:\DOKUME~1\**\LOKALE~1\Temp\IMT11.xml --------- 797676 
 11.01.2010 19:33      C:\DOKUME~1\**\LOKALE~1\Temp\IMT10.xml --------- 426 
 11.01.2010 19:33      C:\DOKUME~1\**\LOKALE~1\Temp\IMTF.xml --------- 2036 
 02.01.2010 23:45      C:\DOKUME~1\**\LOKALE~1\Temp\jar_cache4061324598576199119.tmp --------- 33183 
 02.01.2010 23:45      C:\DOKUME~1\**\LOKALE~1\Temp\jar_cache4618600777938885200.tmp --------- 84088 
 02.01.2010 23:45      C:\DOKUME~1\**\LOKALE~1\Temp\jar_cache8124605810795249692.tmp --------- 59228 
 31.12.2009 10:00      C:\DOKUME~1\**\LOKALE~1\Temp\jar_cache1364814843517595255.tmp --------- 747 
 31.12.2009 10:00      C:\DOKUME~1\**\LOKALE~1\Temp\jar_cache8045526812285375391.tmp --------- 243 
 31.12.2009 10:00      C:\DOKUME~1\**\LOKALE~1\Temp\jar_cache7879987987362782464.tmp --------- 42362 
 31.12.2009 10:00      C:\DOKUME~1\**\LOKALE~1\Temp\jar_cache8808149917479078955.tmp --------- 50546 
 31.12.2009 10:00      C:\DOKUME~1\**\LOKALE~1\Temp\jar_cache3657059446865907758.tmp --------- 5546 
 26.12.2009 19:56      C:\DOKUME~1\**\LOKALE~1\Temp\IMT26.xml --------- 797676 
 26.12.2009 19:56      C:\DOKUME~1\**\LOKALE~1\Temp\IMT25.xml --------- 426 
 26.12.2009 19:56      C:\DOKUME~1\**\LOKALE~1\Temp\IMT24.xml --------- 2036 
 26.12.2009 17:00      C:\DOKUME~1\**\LOKALE~1\Temp\nero.tmp --------- 0 
 26.12.2009 16:22      C:\DOKUME~1\**\LOKALE~1\Temp\nps.tmp --------- 0 
 26.12.2009 16:14      C:\DOKUME~1\**\LOKALE~1\Temp\NERO1005442 --------- 0 
 22.12.2009 21:42      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3837409014636756216Swap.tmp --------- 380382 
 22.12.2009 21:42      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5940705278965870758Swap.tmp --------- 285177 
 22.12.2009 21:42      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8891320156358831738Swap.tmp --------- 329485 
 22.12.2009 21:41      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1776232169807813277Swap.tmp --------- 320906 
 22.12.2009 21:41      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5953366997096086660Swap.tmp --------- 338486 
 22.12.2009 21:41      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2879731014830279584Swap.tmp --------- 360329 
 22.12.2009 21:40      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7132108872903268426Swap.tmp --------- 343064 
 22.12.2009 21:40      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5373524597884965339Swap.tmp --------- 345835 
 22.12.2009 21:40      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6955936156412283321Swap.tmp --------- 351482 
 22.12.2009 21:39      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7930220428738616976Swap.tmp --------- 252379 
 22.12.2009 21:39      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3498300989698077355Swap.tmp --------- 264986 
 22.12.2009 21:39      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7380270998684689904Swap.tmp --------- 335813 
 22.12.2009 21:39      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8368038040474020718Swap.tmp --------- 294039 
 22.12.2009 21:38      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1432915882920316007Swap.tmp --------- 373139 
 22.12.2009 21:38      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ108242792934326169Swap.tmp --------- 342382 
 22.12.2009 21:38      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7676504568810183695Swap.tmp --------- 328235 
 22.12.2009 21:37      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ491491880778374231Swap.tmp --------- 262959 
 22.12.2009 21:37      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ532308544676570842Swap.tmp --------- 316129 
 22.12.2009 21:37      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8461302251869412159Swap.tmp --------- 340105 
 22.12.2009 21:37      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3637294184174282862Swap.tmp --------- 306891 
 22.12.2009 21:36      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ727036285333506667Swap.tmp --------- 194937 
 22.12.2009 21:36      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6400547412420581943Swap.tmp --------- 338391 
 22.12.2009 21:36      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3306112686516880668Swap.tmp --------- 299031 
 22.12.2009 21:36      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5480940404901132980Swap.tmp --------- 358365 
 22.12.2009 21:35      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3718781923943254309Swap.tmp --------- 345499 
 22.12.2009 21:35      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7519123245728777985Swap.tmp --------- 318027 
 22.12.2009 21:35      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7714269217277918454Swap.tmp --------- 291693 
 22.12.2009 21:34      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7056187027330156675Swap.tmp --------- 307175 
 22.12.2009 21:34      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1353933659454748460Swap.tmp --------- 361410 
 22.12.2009 21:34      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6757712502506026409Swap.tmp --------- 359080 
 22.12.2009 21:33      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2464468870645895877Swap.tmp --------- 347599 
 22.12.2009 21:33      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8248406242365294718Swap.tmp --------- 349276 
 22.12.2009 21:33      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3383079800143867115Swap.tmp --------- 249597 
 22.12.2009 21:33      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4666698330160193022Swap.tmp --------- 327038 
 22.12.2009 21:32      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2160778649852706079Swap.tmp --------- 332154 
 22.12.2009 21:32      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8520759226126139466Swap.tmp --------- 319948 
 22.12.2009 21:32      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7845521747843778446Swap.tmp --------- 386160 
 22.12.2009 21:31      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4850276943797473440Swap.tmp --------- 348647 
 22.12.2009 21:31      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5592900688960996914Swap.tmp --------- 350847 
 22.12.2009 21:31      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3543949023773417394Swap.tmp --------- 316945 
 22.12.2009 21:31      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1815247802188569939Swap.tmp --------- 340085 
 22.12.2009 21:30      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7216200227123018451Swap.tmp --------- 353685 
 22.12.2009 21:30      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1920978052686336531Swap.tmp --------- 339658 
 22.12.2009 21:30      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7007567760857237616Swap.tmp --------- 306544 
 22.12.2009 21:29      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3209394949529540643Swap.tmp --------- 255199 
 22.12.2009 21:29      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8325698738688399747Swap.tmp --------- 399565 
 22.12.2009 21:29      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8966380668364325738Swap.tmp --------- 352113 
 22.12.2009 21:28      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4282559911145427855Swap.tmp --------- 290990 
 22.12.2009 21:28      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8305297859122070472Swap.tmp --------- 317622 
 22.12.2009 21:28      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5173366513412547238Swap.tmp --------- 245180 
 22.12.2009 21:28      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8692739652473059031Swap.tmp --------- 358418 
 22.12.2009 21:27      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6320856494353548243Swap.tmp --------- 361302 
 22.12.2009 21:27      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5921718621664116225Swap.tmp --------- 343454 
 22.12.2009 21:27      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4025185917614164391Swap.tmp --------- 331245 
 22.12.2009 21:26      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8367905770122907418Swap.tmp --------- 295948 
 22.12.2009 21:26      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1553800873377229283Swap.tmp --------- 339917 
 22.12.2009 21:26      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ840288139605415459Swap.tmp --------- 272753 
 22.12.2009 21:25      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2101223056055250607Swap.tmp --------- 389181 
 22.12.2009 21:25      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3561433779054927010Swap.tmp --------- 337989 
 22.12.2009 21:25      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3410056464702804141Swap.tmp --------- 419769 
 22.12.2009 21:24      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7622105023691876024Swap.tmp --------- 329415 
 22.12.2009 21:24      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3118528591836338461Swap.tmp --------- 345317 
 22.12.2009 21:24      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5120198071330349321Swap.tmp --------- 368406 
 22.12.2009 21:23      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8282162329060868831Swap.tmp --------- 326124 
 22.12.2009 21:23      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5429965860134446111Swap.tmp --------- 346323 
 22.12.2009 21:23      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3161495199097337133Swap.tmp --------- 325887 
 22.12.2009 21:22      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8396207222437761668Swap.tmp --------- 354350 
 22.12.2009 21:22      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8269402558010014102Swap.tmp --------- 375664 
 22.12.2009 21:22      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4286555488884301745Swap.tmp --------- 321708 
 22.12.2009 21:21      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8067744546080521958Swap.tmp --------- 268950 
 22.12.2009 21:21      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ907251534823265846Swap.tmp --------- 258989 
 22.12.2009 21:21      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ9083975717687486371Swap.tmp --------- 301184 
 22.12.2009 21:21      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5762813625693940994Swap.tmp --------- 307669 
 22.12.2009 21:20      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4413651246455207394Swap.tmp --------- 324722 
 22.12.2009 21:20      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2086902438256254720Swap.tmp --------- 225781 
 22.12.2009 21:20      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ314863913343337590Swap.tmp --------- 317588 
 22.12.2009 21:20      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5313361182959677913Swap.tmp --------- 343120 
 22.12.2009 21:19      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2715398185175516139Swap.tmp --------- 233952 
 22.12.2009 21:19      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4293657368917343288Swap.tmp --------- 298822 
 22.12.2009 21:19      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1827527767915782105Swap.tmp --------- 355835 
 22.12.2009 21:19      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8613419330745354252Swap.tmp --------- 302983 
 22.12.2009 21:18      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5364684709702754772Swap.tmp --------- 301759 
 22.12.2009 21:18      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4848067134650840638Swap.tmp --------- 216881 
 22.12.2009 21:18      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5330146815362468821Swap.tmp --------- 319709 
 22.12.2009 21:18      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8509315773493327508Swap.tmp --------- 308455 
 22.12.2009 21:13      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4697409148590791955Swap.tmp --------- 295948 
 22.12.2009 21:13      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2857030244961751344Swap.tmp --------- 339917 
 22.12.2009 21:11      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ241664759167207206Swap.tmp --------- 272753 
 22.12.2009 21:10      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4561225187270484435Swap.tmp --------- 389181 
 22.12.2009 21:08      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6966152487207833396Swap.tmp --------- 337989 
 22.12.2009 21:06      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2042823844951099480Swap.tmp --------- 419769 
 22.12.2009 21:05      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5675612243042321109Swap.tmp --------- 329415 
 22.12.2009 21:04      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6002442912801506235Swap.tmp --------- 345317 
 22.12.2009 21:03      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1728619548042773440Swap.tmp --------- 368406 
 22.12.2009 21:02      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4378626249539118561Swap.tmp --------- 326124 
 22.12.2009 21:01      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ9108665752094444734Swap.tmp --------- 346323 
 22.12.2009 21:00      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7043935500578224815Swap.tmp --------- 325887 
 22.12.2009 20:59      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3532869844392591175Swap.tmp --------- 354350 
 22.12.2009 20:58      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ325980774136241511Swap.tmp --------- 375664 
 22.12.2009 20:57      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1101864628126221579Swap.tmp --------- 321708 
 22.12.2009 20:56      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1174231482602401455Swap.tmp --------- 268950 
 22.12.2009 20:55      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3724923787230719980Swap.tmp --------- 258989 
 22.12.2009 20:55      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3381827078816743666Swap.tmp --------- 301184 
 22.12.2009 20:54      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7576918654283810608Swap.tmp --------- 307669 
 22.12.2009 20:53      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ939477993362826971Swap.tmp --------- 324722 
 22.12.2009 20:52      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5072781709712381579Swap.tmp --------- 225781 
 22.12.2009 20:51      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1893231699487733733Swap.tmp --------- 317588 
 22.12.2009 20:50      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7162817222851130557Swap.tmp --------- 343120 
 22.12.2009 20:49      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2113140256671756499Swap.tmp --------- 233952 
 22.12.2009 20:49      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8008938401044727113Swap.tmp --------- 298822 
 22.12.2009 20:48      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3254722677709160725Swap.tmp --------- 355835 
 22.12.2009 20:47      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8309391607771589059Swap.tmp --------- 302983 
 22.12.2009 20:45      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4034227137392843610Swap.tmp --------- 301759 
 22.12.2009 20:44      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4944476493361772141Swap.tmp --------- 216881 
 22.12.2009 20:44      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2704882503915533651Swap.tmp --------- 319709 
 22.12.2009 20:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1077541280009165424Swap.tmp --------- 308455 
 22.12.2009 19:49      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4302470698099756353Swap.tmp --------- 401916 
 22.12.2009 15:58      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2717045484740078837Swap.tmp --------- 294056 
 22.12.2009 15:58      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6602514884779302469Swap.tmp --------- 370056 
 22.12.2009 15:57      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8800298870760171147Swap.tmp --------- 345416 
 22.12.2009 15:57      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6982807500016844393Swap.tmp --------- 309746 
 22.12.2009 15:57      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ437068855773290480Swap.tmp --------- 281256 
 22.12.2009 15:57      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5304749847707902176Swap.tmp --------- 327719 
 22.12.2009 15:56      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7348286126644609472Swap.tmp --------- 356162 
 22.12.2009 15:56      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5150704721294738027Swap.tmp --------- 422432 
 22.12.2009 15:56      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1856411019304902969Swap.tmp --------- 256184 
 22.12.2009 15:55      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2249309895954808188Swap.tmp --------- 237960 
 22.12.2009 15:55      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2897978796004162009Swap.tmp --------- 397739 
 22.12.2009 15:55      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2528649598577859040Swap.tmp --------- 309558 
 22.12.2009 15:54      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4065713292267315808Swap.tmp --------- 272974 
 22.12.2009 15:54      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1950540021176648466Swap.tmp --------- 299008 
 22.12.2009 15:54      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6223884901191846384Swap.tmp --------- 291522 
 22.12.2009 15:54      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2774171594820632870Swap.tmp --------- 454681 
 22.12.2009 15:53      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2040806565754946297Swap.tmp --------- 210308 
 22.12.2009 15:53      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2157496046610783445Swap.tmp --------- 442677 
 22.12.2009 15:53      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4855736664484043449Swap.tmp --------- 372475 
 22.12.2009 15:52      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7221630085831444706Swap.tmp --------- 357777 
 22.12.2009 15:52      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3449139110045856714Swap.tmp --------- 292640 
 22.12.2009 15:52      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4081822701062197156Swap.tmp --------- 358473 
 22.12.2009 15:51      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8717888954694135713Swap.tmp --------- 174120 
 22.12.2009 15:51      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6150043006267777735Swap.tmp --------- 200034 
 22.12.2009 15:51      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2020551236696167780Swap.tmp --------- 478554 
 22.12.2009 15:50      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ585293569521444705Swap.tmp --------- 359407 
 22.12.2009 15:50      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5671480821696751155Swap.tmp --------- 212455 
 22.12.2009 15:50      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2261838821198395662Swap.tmp --------- 190830 
 22.12.2009 15:50      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4994649615514749502Swap.tmp --------- 177936 
 22.12.2009 15:50      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4576073169594259974Swap.tmp --------- 170389 
 22.12.2009 15:49      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6703047928489058227Swap.tmp --------- 227275 
 22.12.2009 15:49      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3882252828796024917Swap.tmp --------- 253472 
 22.12.2009 15:49      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5380035501445634526Swap.tmp --------- 318107 
 22.12.2009 15:49      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6325206989338927841Swap.tmp --------- 334398 
 22.12.2009 15:48      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8041814387071799139Swap.tmp --------- 231969 
 22.12.2009 15:48      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1611297876067242213Swap.tmp --------- 201141 
 22.12.2009 15:48      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8224980607717084654Swap.tmp --------- 368830 
 22.12.2009 15:48      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1631494026454560447Swap.tmp --------- 301454 
 22.12.2009 15:47      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5325831734477950749Swap.tmp --------- 186976 
 22.12.2009 15:47      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2671917981302293366Swap.tmp --------- 252872 
 22.12.2009 15:47      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1163205444813575058Swap.tmp --------- 408757 
 22.12.2009 15:47      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6139640822906296032Swap.tmp --------- 219426 
 22.12.2009 15:46      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6310745205760877702Swap.tmp --------- 270611 
 22.12.2009 15:46      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2177611982572355587Swap.tmp --------- 425317 
 22.12.2009 15:46      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1756016500704758233Swap.tmp --------- 347190 
 22.12.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ743714745155392682Swap.tmp --------- 331279 
 22.12.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2003142991647396613Swap.tmp --------- 400755 
 22.12.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5069874099975750964Swap.tmp --------- 358658 
 22.12.2009 15:44      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2988232276278536131Swap.tmp --------- 419388 
 22.12.2009 15:44      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5364856602769927848Swap.tmp --------- 349077 
 22.12.2009 15:44      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3159516970942139159Swap.tmp --------- 374443 
 22.12.2009 15:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3237838059702644345Swap.tmp --------- 308097 
 22.12.2009 15:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3234576543099188474Swap.tmp --------- 341238 
 22.12.2009 15:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2499019954230295284Swap.tmp --------- 311970 
 22.12.2009 15:42      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6267080033656169894Swap.tmp --------- 366485 
 22.12.2009 15:42      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6347259878687949752Swap.tmp --------- 192709 
 22.12.2009 15:42      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3718995144923900849Swap.tmp --------- 280801 
 22.12.2009 15:42      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1294768537756560583Swap.tmp --------- 290078 
 22.12.2009 15:41      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8711917798766507675Swap.tmp --------- 302454 
 22.12.2009 15:41      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8002351176711365988Swap.tmp --------- 228652 
 22.12.2009 15:41      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4386351957690250920Swap.tmp --------- 388215 
 22.12.2009 15:41      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1691022374708479494Swap.tmp --------- 366238 
 22.12.2009 15:40      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ918044332834506035Swap.tmp --------- 326001 
 22.12.2009 15:40      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3283625846026799525Swap.tmp --------- 324284 
 22.12.2009 15:40      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4351254886348125758Swap.tmp --------- 319354 
 22.12.2009 15:39      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8678774510796999005Swap.tmp --------- 176950 
 22.12.2009 15:39      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3863646009386328415Swap.tmp --------- 347306 
 22.12.2009 15:39      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ155201847293774956Swap.tmp --------- 388798 
 22.12.2009 15:39      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3651150563684496835Swap.tmp --------- 327742 
 22.12.2009 15:38      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8969849945427656458Swap.tmp --------- 284501 
 22.12.2009 15:38      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4781269006293614250Swap.tmp --------- 376383 
 22.12.2009 15:38      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6767824418528033230Swap.tmp --------- 290958 
 22.12.2009 15:37      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7633093785105315075Swap.tmp --------- 251314 
 22.12.2009 15:37      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7669998924784327177Swap.tmp --------- 366778 
 22.12.2009 15:37      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4011756642714813481Swap.tmp --------- 326572 
 22.12.2009 15:37      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3079737461783561710Swap.tmp --------- 363045 
 22.12.2009 15:36      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3042689687653032539Swap.tmp --------- 365724 
 22.12.2009 15:36      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8625455584557562301Swap.tmp --------- 359360 
 22.12.2009 15:36      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4191965158446826778Swap.tmp --------- 332645 
 22.12.2009 15:35      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3320689484907036573Swap.tmp --------- 264987 
 22.12.2009 15:35      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8024644378722069217Swap.tmp --------- 343453 
 22.12.2009 15:35      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1860403392580921116Swap.tmp --------- 209121 
 22.12.2009 15:35      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6592645674257944104Swap.tmp --------- 284739 
 22.12.2009 15:34      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5065753675995290171Swap.tmp --------- 359912 
 22.12.2009 15:34      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6128546594861991968Swap.tmp --------- 347998 
 22.12.2009 15:33      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1372550445382715901Swap.tmp --------- 322143 
 22.12.2009 15:33      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4695758219895068778Swap.tmp --------- 299950 
 22.12.2009 15:33      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4997454438355803990Swap.tmp --------- 376407 
 22.12.2009 15:32      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5167958174757764380Swap.tmp --------- 311613 
 22.12.2009 15:32      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4937972011812750108Swap.tmp --------- 295407 
 22.12.2009 15:32      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2999920163981198099Swap.tmp --------- 405293 
 22.12.2009 15:31      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7554664943385267871Swap.tmp --------- 354982 
 22.12.2009 15:31      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1078124634388902665Swap.tmp --------- 406238 
 22.12.2009 15:30      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2504228920235238301Swap.tmp --------- 290658 
 22.12.2009 15:30      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1014932874221002627Swap.tmp --------- 182762 
 22.12.2009 15:30      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6854561707311182195Swap.tmp --------- 196644 
 22.12.2009 15:30      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7265502826766895192Swap.tmp --------- 319267 
 22.12.2009 15:29      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ680280624097973360Swap.tmp --------- 444083 
 22.12.2009 15:29      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2975909431762400281Swap.tmp --------- 313917 
 22.12.2009 15:29      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8713270001481080256Swap.tmp --------- 347740 
 22.12.2009 15:28      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8508156681061965188Swap.tmp --------- 200490 
 22.12.2009 15:28      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5685256237840467874Swap.tmp --------- 353662 
 22.12.2009 15:28      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4027901823309690768Swap.tmp --------- 346671 
 22.12.2009 15:28      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5223848088367739116Swap.tmp --------- 277368 
 22.12.2009 15:27      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ288616175083649452Swap.tmp --------- 324959 
 22.12.2009 15:27      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3802822005891531145Swap.tmp --------- 324372 
 22.12.2009 15:27      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2166744185447764140Swap.tmp --------- 313242 
 22.12.2009 15:27      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7534317482869264192Swap.tmp --------- 165645 
 22.12.2009 15:26      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2906270663580219353Swap.tmp --------- 182375 
 22.12.2009 15:26      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1755181297581632203Swap.tmp --------- 284177 
 22.12.2009 15:26      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3567324352663813608Swap.tmp --------- 344961 
 22.12.2009 15:26      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3148709098816787262Swap.tmp --------- 405031 
 22.12.2009 15:25      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4510121707658598063Swap.tmp --------- 326364 
 22.12.2009 15:25      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6240342801197161204Swap.tmp --------- 315128 
 22.12.2009 15:13      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6081634919644400467Swap.tmp --------- 400755 
 22.12.2009 15:12      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3968053437943277863Swap.tmp --------- 358658 
 22.12.2009 15:12      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7493069641976638243Swap.tmp --------- 419388 
 22.12.2009 15:11      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6757753162690487354Swap.tmp --------- 349077 
 22.12.2009 15:11      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3927063955725899899Swap.tmp --------- 374443 
 22.12.2009 15:11      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7686683937699760396Swap.tmp --------- 308097 
 22.12.2009 15:10      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7210159835319971688Swap.tmp --------- 341238 
 22.12.2009 15:10      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4892994580201305237Swap.tmp --------- 311970 
 22.12.2009 15:10      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8156412351699447382Swap.tmp --------- 366485 
 22.12.2009 15:09      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3754834954599716560Swap.tmp --------- 192709 
 22.12.2009 15:09      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2821852570265505431Swap.tmp --------- 280801 
 22.12.2009 15:09      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4492406430070735381Swap.tmp --------- 290078 
 22.12.2009 15:08      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ242218206939197575Swap.tmp --------- 357010 
 22.12.2009 15:08      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ664814849904964319Swap.tmp --------- 302454 
 22.12.2009 15:08      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8307623526619117189Swap.tmp --------- 228652 
 22.12.2009 15:07      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3381019441885216727Swap.tmp --------- 388215 
 22.12.2009 15:07      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1729383073819951472Swap.tmp --------- 366238 
 22.12.2009 15:07      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2887078269991659984Swap.tmp --------- 326001 
 22.12.2009 15:06      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2147828731464199734Swap.tmp --------- 305384 
 22.12.2009 15:06      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6089112865071914640Swap.tmp --------- 324284 
 22.12.2009 15:06      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6631433558846262221Swap.tmp --------- 452073 
 22.12.2009 15:06      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1829808934807060685Swap.tmp --------- 327216 
 22.12.2009 15:05      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8725230342948425209Swap.tmp --------- 319354 
 22.12.2009 15:05      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2154126805437687315Swap.tmp --------- 176950 
 22.12.2009 15:05      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4643019293931034219Swap.tmp --------- 347306 
 22.12.2009 15:05      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2590183334113841288Swap.tmp --------- 388798 
 22.12.2009 15:04      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4438708333216902816Swap.tmp --------- 372953 
 22.12.2009 15:04      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7871385421169891506Swap.tmp --------- 385040 
 22.12.2009 15:04      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5427839074549101630Swap.tmp --------- 327742 
 22.12.2009 15:03      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4667962111796572663Swap.tmp --------- 284501 
 22.12.2009 15:03      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2198717142995770719Swap.tmp --------- 237128 
 22.12.2009 15:03      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7531286088087068880Swap.tmp --------- 216736 
 22.12.2009 15:03      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3267872933964451723Swap.tmp --------- 376383 
 22.12.2009 15:02      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6786355837097099454Swap.tmp --------- 290958 
 22.12.2009 15:02      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7120676958619186225Swap.tmp --------- 251314 
 22.12.2009 15:02      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7332064957413683250Swap.tmp --------- 366778 
 22.12.2009 15:01      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ848031859228010621Swap.tmp --------- 326572 
 22.12.2009 15:01      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7686352350267533225Swap.tmp --------- 363045 
 22.12.2009 15:01      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2345790363642988086Swap.tmp --------- 365724 
 22.12.2009 15:00      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8966676533022473343Swap.tmp --------- 359360 
 22.12.2009 15:00      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1180157580317294128Swap.tmp --------- 298708 
 22.12.2009 15:00      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2368696649215674971Swap.tmp --------- 332645 
 22.12.2009 14:59      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1317094764205027109Swap.tmp --------- 264987 
 22.12.2009 14:59      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7861324631459769860Swap.tmp --------- 343453 
 22.12.2009 14:59      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2924641846255855648Swap.tmp --------- 209121 
 22.12.2009 14:59      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6241703396620954113Swap.tmp --------- 359912 
 22.12.2009 14:58      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ9037695473072618840Swap.tmp --------- 322143 
 22.12.2009 14:58      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4087936941979867421Swap.tmp --------- 299950 
 22.12.2009 14:58      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6976738408921780816Swap.tmp --------- 376407 
 22.12.2009 14:57      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ51683708463824080Swap.tmp --------- 351856 
 22.12.2009 14:57      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5521090208854732373Swap.tmp --------- 295407 
 22.12.2009 14:57      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3838862537091495570Swap.tmp --------- 405293 
 22.12.2009 14:56      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3337062139235360550Swap.tmp --------- 354982 
 22.12.2009 14:55      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8781283757802435058Swap.tmp --------- 406238 
 22.12.2009 14:55      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4025789946810052848Swap.tmp --------- 290658 
 22.12.2009 14:54      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ700797240325304292Swap.tmp --------- 182762 
 22.12.2009 14:54      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4903533417610241573Swap.tmp --------- 306776 
 22.12.2009 14:54      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8126544837352654720Swap.tmp --------- 196644 
 22.12.2009 14:54      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4647668332417929379Swap.tmp --------- 319267 
 22.12.2009 14:53      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1491898256822890756Swap.tmp --------- 444083 
 22.12.2009 14:53      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4948455335292676786Swap.tmp --------- 203137 
 22.12.2009 14:53      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6121006823090829842Swap.tmp --------- 313917 
 22.12.2009 14:52      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6020082035761683906Swap.tmp --------- 200490 
 22.12.2009 14:52      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4372481415893351218Swap.tmp --------- 353662 
 22.12.2009 14:52      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7755791111590620948Swap.tmp --------- 346671 
 22.12.2009 14:51      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2206022180925608330Swap.tmp --------- 277368 
 22.12.2009 14:51      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6398092136404431738Swap.tmp --------- 378568 
 22.12.2009 14:50      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8350713037964147913Swap.tmp --------- 324959 
 22.12.2009 14:50      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4550528265510322685Swap.tmp --------- 324372 
 22.12.2009 14:49      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ9132665408535836318Swap.tmp --------- 329659 
 22.12.2009 14:49      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7458314096887113848Swap.tmp --------- 313242 
 22.12.2009 14:49      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4327269022498028885Swap.tmp --------- 165645 
 22.12.2009 14:49      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4080950543947809658Swap.tmp --------- 182375 
 22.12.2009 14:48      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2218912887422304910Swap.tmp --------- 310411 
 22.12.2009 14:48      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7323300703143613022Swap.tmp --------- 405031 
 22.12.2009 14:47      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1421821440449366465Swap.tmp --------- 326364 
 22.12.2009 14:47      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4509203931680670494Swap.tmp --------- 315128 
 22.12.2009 14:47      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8725187222267873334Swap.tmp --------- 225627 
 22.12.2009 14:46      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5631880652885689145Swap.tmp --------- 362274 
 20.12.2009 21:54      C:\DOKUME~1\**\LOKALE~1\Temp\ShellFolders5004703947730534376.tmp --------- 3618 
 20.12.2009 21:38      C:\DOKUME~1\**\LOKALE~1\Temp\ShellFolders8013972771767039065.tmp --------- 3618 
 15.12.2009 18:38      C:\DOKUME~1\**\LOKALE~1\Temp\DSC02588.JPG --------- 897707 
 15.12.2009 18:38      C:\DOKUME~1\**\LOKALE~1\Temp\DSC02499.JPG --------- 556710 
 15.12.2009 18:37      C:\DOKUME~1\**\LOKALE~1\Temp\DSC00002.JPG --------- 349098 
 12.12.2009 16:53      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-66 --------- 0 
 11.12.2009 15:38      C:\DOKUME~1\**\LOKALE~1\Temp\Lucia.jpg --------- 61813 
 10.12.2009 14:31      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6580444868224425653Swap.tmp --------- 324240 
 10.12.2009 14:31      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ970187931535436052Swap.tmp --------- 292665 
 10.12.2009 14:30      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7873489881813393930Swap.tmp --------- 386651 
 10.12.2009 14:30      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5167516817439697345Swap.tmp --------- 336229 
 10.12.2009 14:30      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2947755330725821071Swap.tmp --------- 317734 
 08.12.2009 23:41      C:\DOKUME~1\**\LOKALE~1\Temp\CIMG0671.JPG --------- 7043444 
 02.12.2009 23:02      C:\DOKUME~1\**\LOKALE~1\Temp\lucia.doc --------- 1238016 
 02.12.2009 22:20      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8690606187566913672Swap.tmp --------- 253180 
 02.12.2009 22:20      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4303632012825195052Swap.tmp --------- 288237 
 02.12.2009 22:20      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3895205867745087508Swap.tmp --------- 309202 
 02.12.2009 22:19      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6610746139357180515Swap.tmp --------- 324554 
 02.12.2009 22:19      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8455600534922305593Swap.tmp --------- 279994 
 02.12.2009 22:18      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8821212330392670429Swap.tmp --------- 159592 
 02.12.2009 22:18      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2214283956694904983Swap.tmp --------- 193765 
 02.12.2009 22:18      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5447994438423596512Swap.tmp --------- 156062 
 02.12.2009 22:10      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3532471840966328923Swap.tmp --------- 189621 
 02.12.2009 22:10      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ857802074142282624Swap.tmp --------- 369922 
 02.12.2009 22:09      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4473113536071670014Swap.tmp --------- 321379 
 02.12.2009 22:09      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6797993805935976421Swap.tmp --------- 307452 
 02.12.2009 22:08      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7601981376689915251Swap.tmp --------- 145678 
 02.12.2009 22:08      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6253113440202171909Swap.tmp --------- 249426 
 02.12.2009 22:08      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1037430524398776128Swap.tmp --------- 286338 
 02.12.2009 22:07      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3630623401840664342Swap.tmp --------- 158035 
 02.12.2009 22:07      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7550013519224476559Swap.tmp --------- 298720 
 29.11.2009 10:23      C:\DOKUME~1\**\LOKALE~1\Temp\devcpp-4.9.9.2_setup.exe --------- 9326468 
 22.11.2009 22:15      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4961819161570151220Swap.tmp --------- 337104 
 22.11.2009 22:15      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1560046658451561758Swap.tmp --------- 218480 
 22.11.2009 22:15      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5316956152661915175Swap.tmp --------- 352820 
 22.11.2009 22:14      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8389181896010930607Swap.tmp --------- 283471 
 22.11.2009 22:14      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2347004258808291626Swap.tmp --------- 153825 
 22.11.2009 22:14      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3707459457849709368Swap.tmp --------- 288674 
 22.11.2009 22:13      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2723161303566714577Swap.tmp --------- 293518 
 21.11.2009 22:41      C:\DOKUME~1\**\LOKALE~1\Temp\control.xml --------- 12818 
 20.11.2009 12:38      C:\DOKUME~1\**\LOKALE~1\Temp\ECON326bokmH08-2.pdf --------- 69985 
 20.11.2009 12:14      C:\DOKUME~1\**\LOKALE~1\Temp\ECON326bokmV09.pdf --------- 70938 
 19.11.2009 20:21      C:\DOKUME~1\**\LOKALE~1\Temp\ECON326bokmH08-1.pdf --------- 69985 
 19.11.2009 18:45      C:\DOKUME~1\**\LOKALE~1\Temp\ECON326bokmH08.pdf --------- 69985 
 16.11.2009 14:24      C:\DOKUME~1\**\LOKALE~1\Temp\ticketFast.pdf --------- 129235 
 10.11.2009 00:29      C:\DOKUME~1\**\LOKALE~1\Temp\klmann.pdf --------- 2801924 
 08.11.2009 15:08      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-61 --------- 0 
 08.11.2009 12:24      C:\DOKUME~1\**\LOKALE~1\Temp\643e2.mst --------- 1883136 
 06.11.2009 01:39      C:\DOKUME~1\**\LOKALE~1\Temp\jre-6u17-windows-i586-iftw-rv.exe --------- 796448 
 06.11.2009 01:39      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-60 --------- 0 
 05.11.2009 16:08      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-59 --------- 0 
 05.11.2009 12:19      C:\DOKUME~1\**\LOKALE~1\Temp\ytb.exe --------- 504300 
 05.11.2009 02:51      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-58 --------- 0 
 02.11.2009 14:18      C:\DOKUME~1\**\LOKALE~1\Temp\Dok1.doc --------- 21504 
 02.11.2009 00:37      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7615876480290292421Swap.tmp --------- 287280 
 02.11.2009 00:37      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6745174450637721160Swap.tmp --------- 209045 
 02.11.2009 00:34      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ482728569514814763Swap.tmp --------- 313446 
 02.11.2009 00:33      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8239951103646781686Swap.tmp --------- 302136 
 02.11.2009 00:33      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ294848095637141495Swap.tmp --------- 333692 
 02.11.2009 00:33      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3429474636278380712Swap.tmp --------- 441508 
 02.11.2009 00:32      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1744806004321586600Swap.tmp --------- 313446 
 02.11.2009 00:31      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7277634100890031435Swap.tmp --------- 302136 
 02.11.2009 00:31      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7788747415318030322Swap.tmp --------- 333692 
 02.11.2009 00:31      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3640077011165821668Swap.tmp --------- 441508 
 02.11.2009 00:30      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5702127118366758019Swap.tmp --------- 332663 
 02.11.2009 00:30      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8331426371858992142Swap.tmp --------- 287280 
 02.11.2009 00:29      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4222513504772280388Swap.tmp --------- 209045 
 02.11.2009 00:29      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2082259514645513011Swap.tmp --------- 313446 
 02.11.2009 00:29      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2046541545204066834Swap.tmp --------- 302136 
 02.11.2009 00:28      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5113646335717354542Swap.tmp --------- 333692 
 02.11.2009 00:28      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8026483599724121994Swap.tmp --------- 441508 
 02.11.2009 00:28      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3299386461223410205Swap.tmp --------- 332663 
 02.11.2009 00:25      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ9197644397372763116Swap.tmp --------- 287280 
 02.11.2009 00:25      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6429228378265182445Swap.tmp --------- 209045 
 02.11.2009 00:25      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1056200027541335578Swap.tmp --------- 313446 
 02.11.2009 00:24      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4620845137974908704Swap.tmp --------- 302136 
 02.11.2009 00:24      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2374040122867554474Swap.tmp --------- 333692 
 02.11.2009 00:24      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4871065447969363611Swap.tmp --------- 441508 
 02.11.2009 00:23      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3403382463823243187Swap.tmp --------- 332663 
 30.10.2009 00:37      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-52 --------- 0 
 26.10.2009 00:28      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-50 --------- 0 
 26.10.2009 00:16      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-49 --------- 0 
 25.10.2009 22:40      C:\DOKUME~1\**\LOKALE~1\Temp\SkypeToolbars.msi --------- 2430976 
 25.10.2009 22:39      C:\DOKUME~1\**\LOKALE~1\Temp\Skype.msi --------- 18803200 
 20.10.2009 21:19      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-47 --------- 0 
 20.10.2009 20:13      C:\DOKUME~1\**\LOKALE~1\Temp\Lsg.NachKlausur.pdf --------- 101839 
 20.10.2009 10:18      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-46 --------- 0 
 14.10.2009 15:34      C:\DOKUME~1\**\LOKALE~1\Temp\wtheorie090619.pdf --------- 165247 
 11.10.2009 14:55      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-39 --------- 0 
 05.10.2009 23:03      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-36 --------- 0 
 04.10.2009 19:59      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-33 --------- 0 
 03.10.2009 19:04      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-30 --------- 0 
 03.10.2009 10:18      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-29 --------- 0 
 30.09.2009 18:40      C:\DOKUME~1\**\LOKALE~1\Temp\X39EWL.pdf --------- 87920 
 29.09.2009 22:13      C:\DOKUME~1\**\LOKALE~1\Temp\CV Adrian Fath - Okt2009.pdf --------- 48818 
 29.09.2009 12:05      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8978223286569560461Swap.tmp --------- 333071 
 29.09.2009 12:05      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3723828641685174045Swap.tmp --------- 273104 
 29.09.2009 12:04      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2062368789812769944Swap.tmp --------- 250056 
 29.09.2009 12:04      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6620242480699178285Swap.tmp --------- 329337 
 29.09.2009 12:04      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8260890658393944862Swap.tmp --------- 259826 
 29.09.2009 12:03      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ167277493428841951Swap.tmp --------- 282510 
 29.09.2009 12:03      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ147279421631796235Swap.tmp --------- 234033 
 29.09.2009 12:03      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6746381587947929225Swap.tmp --------- 274948 
 29.09.2009 12:02      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6686034220144527880Swap.tmp --------- 361011 
 29.09.2009 12:02      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1060566859703120538Swap.tmp --------- 342206 
 29.09.2009 12:02      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5745204167484747899Swap.tmp --------- 398287 
 29.09.2009 12:01      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2375188214527019181Swap.tmp --------- 370692 
 29.09.2009 12:01      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8400815098858278569Swap.tmp --------- 451615 
 29.09.2009 12:00      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4213846113630417926Swap.tmp --------- 307972 
 29.09.2009 12:00      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5523003388251372697Swap.tmp --------- 407463 
 29.09.2009 11:59      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8984394659161573097Swap.tmp --------- 318830 
 28.09.2009 23:54      C:\DOKUME~1\**\LOKALE~1\Temp\imageio4232365911730693503.tmp --------- 223428 
 28.09.2009 23:54      C:\DOKUME~1\**\LOKALE~1\Temp\imageio3851667783312725168.tmp --------- 1086 
 28.09.2009 23:54      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7687761547329840735Swap.tmp --------- 512 
 28.09.2009 23:54      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1685670927903580699Swap.tmp --------- 1536 
 28.09.2009 23:54      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6927611367053470521Swap.tmp --------- 451591 
 28.09.2009 23:53      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ339339503914982760Swap.tmp --------- 307972 
 28.09.2009 23:53      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1532121927213735062Swap.tmp --------- 407463 
 28.09.2009 23:53      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5147744331018384893Swap.tmp --------- 318830 
 28.09.2009 23:50      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3021756979321377229Swap.tmp --------- 333071 
 28.09.2009 23:49      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1404316984269732043Swap.tmp --------- 273104 
 28.09.2009 23:49      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7970455013334378798Swap.tmp --------- 250056 
 28.09.2009 23:49      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ9187280249197877060Swap.tmp --------- 331337 
 28.09.2009 23:48      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8119818621076687494Swap.tmp --------- 259826 
 28.09.2009 23:48      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8868320638403992539Swap.tmp --------- 282510 
 28.09.2009 23:48      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1656498586347140269Swap.tmp --------- 233944 
 28.09.2009 23:47      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ649817083083446192Swap.tmp --------- 328969 
 28.09.2009 23:47      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5946058483387720233Swap.tmp --------- 360288 
 28.09.2009 23:46      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8414721085124105064Swap.tmp --------- 342206 
 28.09.2009 23:46      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ860269287446222864Swap.tmp --------- 319138 
 28.09.2009 23:45      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7212737855615160165Swap.tmp --------- 398287 
 28.09.2009 23:45      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2217879137580237715Swap.tmp --------- 316276 
 28.09.2009 23:44      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1978441746539675182Swap.tmp --------- 451591 
 28.09.2009 23:44      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1631259583763165215Swap.tmp --------- 307972 
 28.09.2009 23:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ964908802205623838Swap.tmp --------- 407463 
 28.09.2009 23:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1344161372755682737Swap.tmp --------- 318830 
 28.09.2009 23:40      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4904771351459955749Swap.tmp --------- 333071 
 28.09.2009 23:40      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3614074029485616176Swap.tmp --------- 273104 
 28.09.2009 23:39      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2350196254714850577Swap.tmp --------- 250056 
 28.09.2009 23:39      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5563184424176680337Swap.tmp --------- 331337 
 28.09.2009 23:38      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1674417595881080092Swap.tmp --------- 259826 
 28.09.2009 23:38      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5884325843139425507Swap.tmp --------- 282510 
 28.09.2009 23:38      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1373367722303204765Swap.tmp --------- 233944 
 28.09.2009 23:37      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4082168781040271055Swap.tmp --------- 328969 
 28.09.2009 23:37      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2309832221375066618Swap.tmp --------- 360288 
 28.09.2009 23:37      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6282188789811803974Swap.tmp --------- 342206 
 28.09.2009 23:36      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7850637431994502513Swap.tmp --------- 319138 
 28.09.2009 23:36      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1600785188107065046Swap.tmp --------- 398287 
 28.09.2009 23:35      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-24 --------- 0 
 28.09.2009 23:35      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4143913700880046442Swap.tmp --------- 316276 
 28.09.2009 23:35      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8452203279210768039Swap.tmp --------- 451591 
 28.09.2009 23:34      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3215295605505561095Swap.tmp --------- 307972 
 28.09.2009 23:34      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8705964267879073384Swap.tmp --------- 407463 
 28.09.2009 23:32      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6684705077335384857Swap.tmp --------- 318830 
 28.09.2009 19:00      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-23 --------- 0 
 21.09.2009 11:26      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-20 --------- 0 
 21.09.2009 10:07      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-19 --------- 0 
 20.09.2009 21:49      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-18 --------- 0 
 15.09.2009 20:50      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-16 --------- 0 
 15.09.2009 07:37      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-15 --------- 0 
 10.09.2009 20:37      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-14 --------- 0 
 09.09.2009 22:12      C:\DOKUME~1\**\LOKALE~1\Temp\Talent Center HVB - Fragebogen.doc --------- 76288 
 09.09.2009 22:10      C:\DOKUME~1\**\LOKALE~1\Temp\ComHem Contract.pdf --------- 1360707 
 07.09.2009 18:20      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-10 --------- 0 
 06.09.2009 19:30      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ879650155206112022Swap.tmp --------- 255573 
 06.09.2009 19:30      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5192838976318652629Swap.tmp --------- 223547 
 06.09.2009 19:29      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7575068843191050598Swap.tmp --------- 209214 
 06.09.2009 19:29      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5960777488792034011Swap.tmp --------- 310583 
 06.09.2009 19:29      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ26715001412979399Swap.tmp --------- 315381 
 06.09.2009 19:28      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1254315256883358726Swap.tmp --------- 274330 
 06.09.2009 19:28      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2595647588258831009Swap.tmp --------- 291747 
 06.09.2009 19:28      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2899713638189010504Swap.tmp --------- 162943 
 06.09.2009 19:28      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1180500567258600568Swap.tmp --------- 261062 
 06.09.2009 19:27      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8028234863655009182Swap.tmp --------- 191809 
 06.09.2009 19:27      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4294899576447919873Swap.tmp --------- 324652 
 06.09.2009 19:27      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1896510549277324102Swap.tmp --------- 199631 
 06.09.2009 19:27      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ9142581386694366565Swap.tmp --------- 360400 
 06.09.2009 19:26      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1909328593735683354Swap.tmp --------- 355452 
 06.09.2009 19:26      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5798662592042278797Swap.tmp --------- 229762 
 06.09.2009 19:26      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3524353452473956822Swap.tmp --------- 282519 
 06.09.2009 19:25      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8291959513810893647Swap.tmp --------- 257788 
 06.09.2009 19:25      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2002226939322090651Swap.tmp --------- 350247 
 06.09.2009 19:25      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1256852673335417442Swap.tmp --------- 239972 
 06.09.2009 19:24      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8809029082935093427Swap.tmp --------- 214714 
 06.09.2009 19:24      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3818183097680821380Swap.tmp --------- 182279 
 06.09.2009 19:24      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3595333477080578676Swap.tmp --------- 318886 
 06.09.2009 19:24      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5660910059565771691Swap.tmp --------- 332822 
 06.09.2009 19:23      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1730591561305101289Swap.tmp --------- 220143 
 06.09.2009 15:48      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2042753246706363165Swap.tmp --------- 312164 
 06.09.2009 15:47      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5790046886128664851Swap.tmp --------- 303462 
 06.09.2009 15:47      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3712656410926498389Swap.tmp --------- 469549 
 06.09.2009 15:46      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ869001650921032104Swap.tmp --------- 444103 
 06.09.2009 15:46      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7945448599160588209Swap.tmp --------- 247731 
 06.09.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6317887696901617490Swap.tmp --------- 375838 
 06.09.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ752233004853773353Swap.tmp --------- 210481 
 06.09.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4894677926640776239Swap.tmp --------- 267905 
 06.09.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7132790238938393907Swap.tmp --------- 366080 
 06.09.2009 15:44      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ590712316803454182Swap.tmp --------- 338432 
 06.09.2009 15:44      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5993035158954346211Swap.tmp --------- 302650 
 06.09.2009 15:44      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5000472735510317757Swap.tmp --------- 332747 
 06.09.2009 15:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6674187465551036455Swap.tmp --------- 336668 
 30.08.2009 20:39      C:\DOKUME~1\**\LOKALE~1\Temp\2009-09-01-1330-FATH-ADRIAN.pdf --------- 108775 
 30.08.2009 20:38      C:\DOKUME~1\**\LOKALE~1\Temp\2009-09-01-0910-FATH-ADRIAN.pdf --------- 108724 
 27.08.2009 00:50      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ9179931434315476816Swap.tmp --------- 201681 
 27.08.2009 00:50      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2570781190634213008Swap.tmp --------- 235308 
 27.08.2009 00:49      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4963870834485457467Swap.tmp --------- 294304 
 27.08.2009 00:49      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ9100995045764511693Swap.tmp --------- 484294 
 27.08.2009 00:47      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ904719045676562264Swap.tmp --------- 219755 
 27.08.2009 00:47      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7856171361340072457Swap.tmp --------- 298281 
 27.08.2009 00:46      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ996723556856605794Swap.tmp --------- 276138 
 27.08.2009 00:45      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3409585582556081237Swap.tmp --------- 310663 
 27.08.2009 00:44      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3831888194122327139Swap.tmp --------- 289673 
 27.08.2009 00:44      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6562514208676410949Swap.tmp --------- 349006 
 27.08.2009 00:43      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ897366037886036574Swap.tmp --------- 365806 
 25.08.2009 22:53      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ630478514450044125Swap.tmp --------- 334797 
 25.08.2009 22:52      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1781497519055352212Swap.tmp --------- 218944 
 25.08.2009 22:52      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1183973754137812012Swap.tmp --------- 314152 
 25.08.2009 22:52      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4395457749775777726Swap.tmp --------- 283237 
 25.08.2009 22:51      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5414150529299215343Swap.tmp --------- 387578 
 25.08.2009 22:51      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2544865358338207067Swap.tmp --------- 243270 
 25.08.2009 22:50      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6500784860193985920Swap.tmp --------- 327560 
 25.08.2009 22:50      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1100070984443729086Swap.tmp --------- 436462 
 25.08.2009 22:49      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8949309074802611531Swap.tmp --------- 365385 
 25.08.2009 21:06      C:\DOKUME~1\**\LOKALE~1\Temp\lilo2 --------- 1024 
 24.08.2009 00:33      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-6 --------- 0 
 16.08.2009 19:54      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1935207340607336874Swap.tmp --------- 353624 
 16.08.2009 19:54      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7115297145363106614Swap.tmp --------- 319154 
 16.08.2009 19:54      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ784800958210653236Swap.tmp --------- 313468 
 16.08.2009 19:53      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1651197780405841597Swap.tmp --------- 327560 
 16.08.2009 19:53      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3659278374916322682Swap.tmp --------- 268593 
 16.08.2009 19:53      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7962663646735191995Swap.tmp --------- 340240 
 16.08.2009 19:52      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6678472358863574354Swap.tmp --------- 365521 
 16.08.2009 19:52      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3329574256735307844Swap.tmp --------- 304414 
 16.08.2009 19:51      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7142146921122473198Swap.tmp --------- 311032 
 16.08.2009 19:51      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5768096589189342182Swap.tmp --------- 360073 
 16.08.2009 19:51      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5585767913995202299Swap.tmp --------- 325794 
 16.08.2009 19:50      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8085097560514829974Swap.tmp --------- 279116 
 16.08.2009 19:50      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6146394663711408447Swap.tmp --------- 389705 
 16.08.2009 19:50      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ554186364577431590Swap.tmp --------- 365385 
 16.08.2009 19:49      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3586085105151141198Swap.tmp --------- 385114 
 16.08.2009 19:48      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2938624970221289900Swap.tmp --------- 346303 
 16.08.2009 19:48      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8551205523028528177Swap.tmp --------- 265843 
 16.08.2009 19:48      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2690321700311329588Swap.tmp --------- 268466 
 16.08.2009 19:48      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5871341684537163585Swap.tmp --------- 244786 
 16.08.2009 19:47      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1624607291678976664Swap.tmp --------- 232200 
 16.08.2009 19:47      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ5230582224011877371Swap.tmp --------- 283328 
 16.08.2009 19:47      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2403937482476472838Swap.tmp --------- 278815 
 16.08.2009 19:46      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ2936326682158260250Swap.tmp --------- 231723 
 16.08.2009 19:46      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ116756338731431119Swap.tmp --------- 229547 
 16.08.2009 19:35      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4357106231254162486Swap.tmp --------- 359935 
 16.08.2009 19:34      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6042913326345007512Swap.tmp --------- 320385 
 16.08.2009 19:34      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ8387206487516976808Swap.tmp --------- 359527 
 16.08.2009 19:34      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6471780834859800636Swap.tmp --------- 401689 
 16.08.2009 19:33      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ42825671005583027Swap.tmp --------- 395374 
 16.08.2009 19:33      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1745918705501342341Swap.tmp --------- 267409 
 16.08.2009 19:32      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ3226589607474887127Swap.tmp --------- 376871 
 16.08.2009 19:28      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7566447249443122286Swap.tmp --------- 347358 
 16.08.2009 19:27      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1909496051992432139Swap.tmp --------- 293981 
 16.08.2009 19:27      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6408545718609226674Swap.tmp --------- 399448 
 16.08.2009 19:27      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ1567251379359890474Swap.tmp --------- 355677 
 16.08.2009 19:26      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ6044045929920885789Swap.tmp --------- 355657 
 16.08.2009 19:26      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ7365812486874298691Swap.tmp --------- 436643 
 16.08.2009 19:25      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ4111386672933189733Swap.tmp --------- 449256 
 16.08.2009 19:25      C:\DOKUME~1\**\LOKALE~1\Temp\IUJ9135724042635612830Swap.tmp --------- 244510 
 12.08.2009 15:00      C:\DOKUME~1\**\LOKALE~1\Temp\UTPSDLL --------- 0 
 02.08.2009 22:41      C:\DOKUME~1\**\LOKALE~1\Temp\IMT30.xml --------- 797676 
 02.08.2009 22:41      C:\DOKUME~1\**\LOKALE~1\Temp\IMT2F.xml --------- 426 
 02.08.2009 22:41      C:\DOKUME~1\**\LOKALE~1\Temp\IMT2E.xml --------- 2036 
 02.08.2009 22:41      C:\DOKUME~1\**\LOKALE~1\Temp\IMTE.xml --------- 2036 
 28.07.2009 22:36      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-4 --------- 0 
 28.07.2009 22:31      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-3 --------- 0 
 27.07.2009 00:03      C:\DOKUME~1\**\LOKALE~1\Temp\plugtmp-1 --------- 0 
 26.07.2009 21:22      C:\DOKUME~1\**\LOKALE~1\Temp\ShellFolders1309152757985197357.tmp --------- 3618 
 26.07.2009 18:00      C:\DOKUME~1\**\LOKALE~1\Temp\appdata.xml --------- 12763 
 26.07.2009 18:00      C:\DOKUME~1\**\LOKALE~1\Temp\callingapps.xml --------- 1622 
 22.07.2009 12:52      C:\DOKUME~1\**\LOKALE~1\Temp\{4AD30174-AB36-4FE3-9FF3-8CF69F4AB8E0} --------- 0 
 22.07.2009 11:28      C:\DOKUME~1\**\LOKALE~1\Temp\4a823.mst --------- 67072 
 22.07.2009 11:17      C:\DOKUME~1\**\LOKALE~1\Temp\IMT1F.xml --------- 797676 
 22.07.2009 11:17      C:\DOKUME~1\**\LOKALE~1\Temp\IMT1E.xml --------- 426 
 22.07.2009 11:17      C:\DOKUME~1\**\LOKALE~1\Temp\IMT1D.xml --------- 2036 
 22.07.2009 11:16      C:\DOKUME~1\**\LOKALE~1\Temp\IMT16.xml --------- 797676 
 13.07.2009 21:23      C:\DOKUME~1\**\LOKALE~1\Temp\~DFF1D8.tmp --------- 16384 
 12.07.2009 17:10      C:\DOKUME~1\**\LOKALE~1\Temp\nscopy.tmp --------- 1142 
 12.07.2009 17:10      C:\DOKUME~1\**\LOKALE~1\Temp\nsmail.eml --------- 891 
 06.07.2009 19:43      C:\DOKUME~1\**\LOKALE~1\Temp\ve_technics_sl-3.pdf --------- 878932 
 04.07.2009 13:17      C:\DOKUME~1\**\LOKALE~1\Temp\sose09_uebung3_2.pdf --------- 102158 
 02.07.2009 20:28      C:\DOKUME~1\**\LOKALE~1\Temp\_F3C1DE9E_5E16_4BA9_B854_7B53A45E3579_.TMP --------- 1280 
 02.07.2009 20:28      C:\DOKUME~1\**\LOKALE~1\Temp\{F3C1DE9E-5E16-4BA9-B854-7B53A45E3579} --------- 0 
 01.07.2009 19:34      C:\DOKUME~1\**\LOKALE~1\Temp\{AC76BA86-7AD7-1031-7B44-A81300000003}.ini --------- 636 
 01.07.2009 19:33      C:\DOKUME~1\**\LOKALE~1\Temp\{AC76BA86-7AD7-1031-7B44-A81200000003}.ini --------- 780 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\Slovenian.bin --------- 24100 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\Turkish.bin --------- 22436 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\Lithuanian.bin --------- 25712 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\Hungarian.bin --------- 26282 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\Norwegian.bin --------- 22142 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\Hebrew.bin --------- 19700 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\Finnish.bin --------- 23040 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\Czech.bin --------- 24504 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\Portuguese(Brazil).bin --------- 25276 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\Polish.bin --------- 24428 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\Greek.bin --------- 25278 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\Thai.bin --------- 22149 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\English.bin --------- 22118 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\Arabic.bin --------- 21150 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\SimChin.bin --------- 16540 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\Portuguese.bin --------- 26464 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\SWEDISH.bin --------- 24270 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\Spanish.bin --------- 27968 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\Russian.bin --------- 26314 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\Italian.bin --------- 27665 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\German.bin --------- 25927 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\French.bin --------- 27425 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\TradChin.bin --------- 17090 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\Dutch.bin --------- 25943 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\Danish.bin --------- 22970 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\Korean.bin --------- 20307 
 30.06.2009 15:45      C:\DOKUME~1\**\LOKALE~1\Temp\Japanese.bin --------- 24523 
 20.05.2009 13:44      C:\DOKUME~1\**\LOKALE~1\Temp\setb1.tmp --------- 2355200 
 13.01.2009 11:30      C:\DOKUME~1\**\LOKALE~1\Temp\vpnclient_setup.ini --------- 1099 
 13.01.2009 11:30      C:\DOKUME~1\**\LOKALE~1\Temp\vpnclient_jp.mst --------- 52224 
 13.01.2009 11:30      C:\DOKUME~1\**\LOKALE~1\Temp\vpnclient_setup.msi --------- 10522112 
 13.01.2009 11:30      C:\DOKUME~1\**\LOKALE~1\Temp\vpnclient_fc.mst --------- 51200 
 13.01.2009 11:30      C:\DOKUME~1\**\LOKALE~1\Temp\instmsi.exe --------- 1708856 
 13.01.2009 11:30      C:\DOKUME~1\**\LOKALE~1\Temp\vpnclient_setup.exe --------- 56832 
 13.01.2009 11:30      C:\DOKUME~1\**\LOKALE~1\Temp\instmsiw.exe --------- 1822520 
 13.01.2009 11:30      C:\DOKUME~1\**\LOKALE~1\Temp\vpnclient_setup.pdf --------- 640 
 13.01.2009 11:28      C:\DOKUME~1\**\LOKALE~1\Temp\installservice.exe --------- 221315 
 13.01.2009 11:27      C:\DOKUME~1\**\LOKALE~1\Temp\DelayInst.exe --------- 16505 
 15.04.2008 17:06      C:\DOKUME~1\**\LOKALE~1\Temp\47285eb.mst --------- 63488 
 15.04.2008 17:06      C:\DOKUME~1\**\LOKALE~1\Temp\47285ea.msi --------- 7730688 
 26.10.2007 02:00      C:\DOKUME~1\**\LOKALE~1\Temp\lgtemp0.tmp --------- 5197624 
 26.10.2007 02:00      C:\DOKUME~1\**\LOKALE~1\Temp\lgtemp2.tmp --------- 5197624 
 20.10.2007 07:01      C:\DOKUME~1\**\LOKALE~1\Temp\setb0.tmp --------- 227328 
 14.07.2007 00:02      C:\DOKUME~1\**\LOKALE~1\Temp\Raccoons_{C7AA1B3E-50D2-49C0-A916-247607BFB791}.xml --------- 2653 
 14.07.2007 00:02      C:\DOKUME~1\**\LOKALE~1\Temp\Moon_{E71E1B4D-5C32-4792-BFF4-A09D9640AF35}.xml --------- 2543 
 14.07.2007 00:02      C:\DOKUME~1\**\LOKALE~1\Temp\They're Watching_{E431CEC6-FA6D-469C-A1F0-0A562AFEDA96}.xml --------- 2765 
 14.07.2007 00:02      C:\DOKUME~1\**\LOKALE~1\Temp\Talk to the Hand_{038A0070-5643-411D-9E65-EDF91666D94F}.xml --------- 2735 
 14.07.2007 00:02      C:\DOKUME~1\**\LOKALE~1\Temp\Mother Nature_{5E8CAF37-B057-4003-B097-8BB0E5952DAA}.xml --------- 2702 
 14.07.2007 00:02      C:\DOKUME~1\**\LOKALE~1\Temp\Baby_{00252816-D16C-48DE-99A5-766B63041185}.xml --------- 2559 
 14.07.2007 00:02      C:\DOKUME~1\**\LOKALE~1\Temp\Bulldog_{F4020873-CFEB-4F98-A84E-F248E89C0E23}.xml --------- 2561 
 14.07.2007 00:02      C:\DOKUME~1\**\LOKALE~1\Temp\Mona Lisa_{6D2F662D-C0A6-4B22-8214-0E6CF43E0335}.xml --------- 2636 
 14.07.2007 00:02      C:\DOKUME~1\**\LOKALE~1\Temp\Cat_{EBA2DCAA-3B82-4245-ADDD-9A86308EDCEF}.xml --------- 2536 
 03.07.2007 16:23      C:\DOKUME~1\**\LOKALE~1\Temp\Blockhead_{2A680E6D-4617-499E-98AE-3F5B9CC21755}.xml --------- 2699 
 03.07.2007 16:23      C:\DOKUME~1\**\LOKALE~1\Temp\Fisheye_{394F17FB-B2D0-45B7-ADBE-B0E77246D89E}.xml --------- 2628 
 03.07.2007 16:23      C:\DOKUME~1\**\LOKALE~1\Temp\Chalk_{2DA6ED37-5751-49D9-A5AF-4351BABE130F}.xml --------- 2596 
 03.07.2007 16:23      C:\DOKUME~1\**\LOKALE~1\Temp\I See A Ghost_{D5594FF7-6B1A-4AF3-8F21-D7A7F32ED6AD}.xml --------- 2716 
 03.07.2007 16:23      C:\DOKUME~1\**\LOKALE~1\Temp\50's Movie Reel_{0C31C3E1-7E15-4BE7-9854-AD96B7FA2AE7}.xml --------- 2711 
 03.07.2007 16:23      C:\DOKUME~1\**\LOKALE~1\Temp\Cotton Candy_{3BF23BA9-4B07-4660-AF05-CD3B45EDA2DB}.xml --------- 2688 
 03.07.2007 16:23      C:\DOKUME~1\**\LOKALE~1\Temp\4 Squares_{70621C6C-D8DC-4E59-8F0B-9DED1E1A100F}.xml --------- 2655 
 03.07.2007 16:23      C:\DOKUME~1\**\LOKALE~1\Temp\_Metadata.xml --------- 232 
 03.07.2007 16:23      C:\DOKUME~1\**\LOKALE~1\Temp\Tiled Up_{13F4D7E5-D931-443D-99AF-E9021029322C}.xml --------- 2645 
 03.07.2007 16:23      C:\DOKUME~1\**\LOKALE~1\Temp\80's Music Video_{417F9037-0213-43C4-86BA-979C9E809CAC}.xml --------- 2718 
 03.07.2007 16:23      C:\DOKUME~1\**\LOKALE~1\Temp\Neonize_{481A76E6-7496-4674-88A0-7608DBE300D3}.xml --------- 2636 
 21.06.2007 14:49      C:\DOKUME~1\**\LOKALE~1\Temp\Lion_{E66DDA31-2444-4063-879F-E5C019A4722E}.xml --------- 2539 
 16.05.2006 14:33      C:\DOKUME~1\**\LOKALE~1\Temp\Alien_{C614E398-5BF5-4703-B19C-9D302288098A}.xml --------- 2453 
 15.11.2005 00:01      C:\DOKUME~1\**\LOKALE~1\Temp\Goatee_{09161F3F-1EBD-4781-9EAE-6AB83A674E44}.xml --------- 2656 
 11.11.2005 14:02      C:\DOKUME~1\**\LOKALE~1\Temp\Robot_Face_{446DBFE6-4E06-4320-818C-AFCE072048D2}.xml --------- 2670 
 30.08.2005 15:27      C:\DOKUME~1\**\LOKALE~1\Temp\Dinosaur_{17F8B0B2-2ED7-4E38-809C-C42BC55111ED}.xml --------- 2646 
 30.08.2005 15:27      C:\DOKUME~1\**\LOKALE~1\Temp\Cat_{9C7A29A3-BA63-4579-976D-4D3EE0CE7DFA}.xml --------- 2480 
 17.08.2005 00:01      C:\DOKUME~1\**\LOKALE~1\Temp\Pig_nose_{52373697-C0A7-40C9-A9D0-F448C0E7A621}.xml --------- 2674 
 13.07.2005 11:22      C:\DOKUME~1\**\LOKALE~1\Temp\Arrow_through_head_{A00FE4B0-05E2-494F-B845-2D1ED9C42158}.xml --------- 2788 
 07.06.2005 16:03      C:\DOKUME~1\**\LOKALE~1\Temp\Crown_{4D5F0C5E-FCE4-4472-A434-D5FD3969FD64}.xml --------- 2778 
 07.06.2005 14:24      C:\DOKUME~1\**\LOKALE~1\Temp\Stick_Figure_{A1A13D7E-C668-4046-B7BC-400922F632D4}.xml --------- 2710 
 07.06.2005 14:24      C:\DOKUME~1\**\LOKALE~1\Temp\Shark_{0B0FB8EA-CC0B-4FB8-BFD1-F1AB182761DC}.xml --------- 2586 
 21.01.1999 13:40      C:\DOKUME~1\**\LOKALE~1\Temp\GLFA4.tmp --------- 9728 
----------------------------------------

 
C:\Programme

 25.08.2010 22:44     C:\Programme\trend micro --------- 0 
 25.08.2010 20:34     C:\Programme\CCleaner --------- 0 
 25.08.2010 20:19     C:\Programme\Malwarebytes' Anti-Malware --------- 0 
 19.08.2010 21:49     C:\Programme\DVDVideoSoft --------- 0 
 19.08.2010 21:49     C:\Programme\Gemeinsame Dateien --------- 0 
 18.08.2010 20:37     C:\Programme\Mozilla Thunderbird --------- 0 
 12.08.2010 13:40     C:\Programme\Internet Explorer --------- 0 
 12.08.2010 13:29     C:\Programme\Movie Maker --------- 0 
 03.08.2010 16:53     C:\Programme\WinTV --------- 0 
 03.08.2010 16:52     C:\Programme\InstallShield Installation Information --------- 0 
 24.07.2010 19:55     C:\Programme\Mozilla Firefox --------- 0 
 18.06.2010 16:32     C:\Programme\iTunes --------- 0 
 18.06.2010 16:31     C:\Programme\iPod --------- 0 
 18.06.2010 16:23     C:\Programme\Bonjour --------- 0 
 13.05.2010 10:36     C:\Programme\Outlook Express --------- 0 
 10.05.2010 21:47     C:\Programme\QuickTime --------- 0 
 30.04.2010 20:18     C:\Programme\Lenovo --------- 0 
 21.03.2010 22:24     C:\Programme\Sony Ericsson --------- 0 
 21.03.2010 22:23     C:\Programme\Windows Media Player --------- 0 
 21.03.2010 21:56     C:\Programme\Verbindungsassistent --------- 0 
 02.03.2010 15:27     C:\Programme\Spybot - Search & Destroy --------- 0 
 22.02.2010 22:42     C:\Programme\Google --------- 0 
 18.02.2010 19:49     C:\Programme\dm --------- 0 
 18.02.2010 19:43     C:\Programme\Sauter --------- 0 
 16.02.2010 10:05     C:\Programme\MSXML 4.0 --------- 0 
 15.02.2010 16:54     C:\Programme\TeXnicCenter --------- 0 
 09.02.2010 15:23     C:\Programme\MiKTeX 2.8 --------- 0 
 19.01.2010 10:35     C:\Programme\WinDjView --------- 0 
 13.01.2010 19:37     C:\Programme\Apple Software Update --------- 0 
 04.12.2009 14:19     C:\Programme\MSBuild --------- 0 
 04.12.2009 14:19     C:\Programme\Reference Assemblies --------- 0 
 04.12.2009 10:24     C:\Programme\Microsoft Works --------- 0 
 04.12.2009 10:16     C:\Programme\Microsoft SQL Server --------- 0 
 03.12.2009 16:13     C:\Programme\Messenger --------- 0 
 03.12.2009 16:08     C:\Programme\Microsoft CAPICOM 2.1.0.2 --------- 0 
 08.11.2009 12:25     C:\Programme\Java --------- 0 
 04.11.2009 23:33     C:\Programme\WinRAR --------- 0 
 25.10.2009 22:39     C:\Programme\Skype --------- 0 
 12.08.2009 15:01     C:\Programme\Comviq Surf Connect --------- 0 
 26.07.2009 18:10     C:\Programme\Downloaded Installations --------- 0 
 25.07.2009 23:19     C:\Programme\VideoLAN --------- 0 
 21.07.2009 20:20     C:\Programme\PhotoFiltre --------- 0 
 12.07.2009 16:14     C:\Programme\EPSON --------- 0 
 02.07.2009 20:28     C:\Programme\Cisco Systems --------- 0 
 01.07.2009 21:39     C:\Programme\JRE --------- 0 
 01.07.2009 21:39     C:\Programme\OpenOffice.org 3 --------- 0 
 01.07.2009 19:34     C:\Programme\Adobe --------- 0 
 30.06.2009 15:48     C:\Programme\Avira --------- 0 
 30.06.2009 15:46     C:\Programme\Windows Live Toolbar --------- 0 
 23.05.2009 16:32     C:\Programme\Microsoft Office Suite Activation Assistant --------- 0 
 23.05.2009 16:30     C:\Programme\Microsoft Office --------- 0 
 23.05.2009 16:30     C:\Programme\Microsoft Small Business --------- 0 
 23.05.2009 16:28     C:\Programme\Microsoft.NET --------- 0 
 23.05.2009 16:27     C:\Programme\MSXML 6.0 --------- 0 
 23.05.2009 16:21     C:\Programme\Microsoft Visual Studio --------- 0 
 23.05.2009 16:17     C:\Programme\Windows Live --------- 0 
 23.05.2009 16:15     C:\Programme\Microsoft SQL Server Compact Edition --------- 0 
 23.05.2009 16:10     C:\Programme\PCDR5 --------- 0 
 23.05.2009 16:09     C:\Programme\Realtek --------- 0 
 23.05.2009 16:05     C:\Programme\Broadcom --------- 0 
 23.05.2009 16:02     C:\Programme\Intel --------- 0 
 23.05.2009 16:01     C:\Programme\Synaptics --------- 0 
 21.07.2008 07:05     C:\Programme\Uninstall Information --------- 0 
 21.07.2008 07:03     C:\Programme\xerox --------- 0 
 21.07.2008 07:03     C:\Programme\microsoft frontpage --------- 0 
 21.07.2008 07:01     C:\Programme\WindowsUpdate --------- 0 
 21.07.2008 07:01     C:\Programme\Online-Dienste --------- 0 
 21.07.2008 07:01     C:\Programme\NetMeeting --------- 0 
 21.07.2008 07:01     C:\Programme\ComPlus Applications --------- 0 
 21.07.2008 07:00     C:\Programme\Online Services --------- 0 
 21.07.2008 07:00     C:\Programme\MSN Gaming Zone --------- 0 
 21.07.2008 07:00     C:\Programme\Windows NT --------- 0 
 21.07.2008 07:00     C:\Programme\MSN --------- 0 
 22.05.1996 15:49     C:\Programme\ZAPGRAB2.EXE --------- 25088 
----------------------------------------

 
C:\Dokumente und Einstellungen\All Users\.. 

**    
All Users    
Administrator    
Default User    
LocalService    
NetworkService    
----------------------------------------

 
C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1       localhost

----------------------------------------

 

 
***** Ende des Scans 26.08.2010 um 18:25:56,79 ***
cc cleaner:

Code:
ATTFilter
2007 Microsoft Office system	Microsoft Corporation	12.0.6425.1000
Adobe Flash Player 10 ActiveX	Adobe Systems Incorporated	10.0.45.2
Adobe Flash Player 10 Plugin	Adobe Systems Incorporated	10.1.82.76
Adobe Reader 8.1.3 - Deutsch	Adobe Systems Incorporated	8.1.3
Apple Application Support	Apple Inc.	1.3.0
Apple Mobile Device Support	Apple Inc.	3.1.0.62
Apple Software Update	Apple Inc.	2.1.1.116
Avira AntiVir Personal - Free Antivirus	Avira GmbH	10.0.0.561
Bonjour	Apple Inc.	2.0.2.0
Broadcom Gigabit Integrated Controller	Broadcom Corporation	11.31.01
Broadcom WLAN	Lenovo Electronics Inc.	5.10.38.14 Round2
Business Contact Manager für Outlook 2007 SP2	Microsoft Corporation	3.0.8619.1
CCleaner	Piriform	2.34
Cisco Systems VPN Client 5.0.05.0290	Cisco Systems, Inc.	5.0.5
Comviq Surf Connect	Huawei Technologies Co.,Ltd	11.300.05.19.56
Dev-C++ 5 beta 9 release (4.9.9.2)		
Energy Management	Lenovo	3.0.3.3
EPSON Scan		
EPSON-Drucker-Software	SEIKO EPSON Corporation	
Free Audio CD Burner version 1.4	DVDVideoSoft Limited.	
Free YouTube to MP3 Converter version 3.8	DVDVideoSoft Limited.	
Google SketchUp 7	Google, Inc.	2.1.6863
Hauppauge WinTV 7		
Hauppauge WinTV Infrared Remote		
Intel(R) Graphics Media Accelerator Driver		
iTunes	Apple Inc.	9.2.0.61
Java(TM) 6 Update 17	Sun Microsystems, Inc.	6.0.170
Lenovo Bluetooth with Enhanced Data Rate Software	Lenovo.	5.5.0.6100
Malwarebytes' Anti-Malware	Malwarebytes Corporation	
Microsoft .NET Framework 1.1		
Microsoft .NET Framework 2.0 Language Pack - DEU	Microsoft Corporation	
Microsoft .NET Framework 2.0 Service Pack 2	Microsoft Corporation	2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2	Microsoft Corporation	3.2.30729
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	
Microsoft Office 2003 Web Components	Microsoft Corporation	11.0.8003.0
Microsoft Office 2007 Primary Interop Assemblies	Microsoft Corporation	12.0.4518.1014
Microsoft Office Small Business Connectivity Components	Microsoft Corporation	2.0.7024.0
Microsoft Office Suite Activation Assistant	Microsoft Corporation	2.9
Microsoft SQL Server 2005	Microsoft Corporation	
Microsoft SQL Server 2005 Compact Edition [DEU]	Microsoft Corporation	3.1.0000
Microsoft SQL Server 2005 Compact Edition [ENU]	Microsoft Corporation	3.1.0000
Microsoft SQL Server Native Client	Microsoft Corporation	9.00.4035.00
Microsoft SQL Server VSS Writer	Microsoft Corporation	9.00.4035.00
Microsoft User-Mode Driver Framework Feature Pack 1.0	Microsoft Corporation	
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053	Microsoft Corporation	8.0.50727.4053
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148	Microsoft Corporation	9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	9.0.30729.4148
MiKTeX 2.8	MiKTeX.org	2.8
Mozilla Firefox (3.6.8)	Mozilla	3.6.8 (de)
Mozilla Thunderbird (3.1.2)	Mozilla	3.1.2 (de)
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	4.20.9870.0
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	4.20.9876.0
MSXML 6.0 Parser	Microsoft Corporation	6.10.1129.0
OpenOffice.org 3.1	OpenOffice.org	3.1.9399
PC-Doctor 5 für Windows	PC-Doctor, Inc.	5.1.4957.02
PhotoFiltre		
QuickTime	Apple Inc.	7.66.71.0
Realtek Card Reader	Realtek	6.0.6000.70
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	5.10.0.5794
Sauter Fotowelt		
Skype Toolbars	Skype Technologies S.A.	1.0.4051
Skype™ 4.2	Skype Technologies S.A.	4.2.169
Sony Ericsson PC Suite 6.011.00	Sony Ericsson	6.011.00
Spybot - Search & Destroy	Safer Networking Limited	1.6.2
Synaptics Pointing Device Driver	Synaptics	11.1.9.0
TeXnicCenter Version 1.0 Stable RC1	TeXnicCenter.org	Version 1.0 Stable RC1
ThinkVantage System Update	Lenovo	3.14.0006
Uninstall 1.0.0.1		
Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch)	Microsoft Corporation	9.00.4035.00
Verbindungsassistent	Verbindungsassistent	2.1
VeriFace III	Lenovo	
VLC media player 1.0.5	VideoLAN Team	1.0.5
WinDjView 1.0.3	Andrew Zhezherun	1.0.3
Windows Internet Explorer 7	Microsoft Corporation	20070813.185237
Windows Live Fotogalerie	Microsoft Corporation	12.0.1329.0201
Windows Live installer	Microsoft Corporation	12.0.1471.1025
Windows Live Messenger	Microsoft Corporation	8.5.1302.1018
Windows Live Toolbar	Microsoft Corporation	03.01.0130
Windows Media Format 11 runtime		
WinRAR
hoffe jetzt passt alles!?
br.


Alt 26.08.2010, 20:45   #6
kira
/// Helfer-Team
 
Antimalware Doctor vollständig entfernt? - Standard

Antimalware Doctor vollständig entfernt?


hi

1.
Adobe Reader aktualisieren :
Adobe Reader
Oder: Adobe starten-> gehe auf "Hilfe"-> "Nach Update suchen..."

2.
Windows und die installierten Programme auf den neuesten Stand zu halten,sind Garanten für eine erhöhte Sicherheit!
Java aktualisieren `Start→ Systemsteuereung→ Java→ Aktualisierung...

3.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
**Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind, nicht löschbar.
**Lösche nur den Inhalt der Ordner, nicht die Ordner selbst!
  • `Start → ausführen` "cleanmgr" reinschreiben (ohne "") → "ok" - die Temporary Files, Temporary Internet Files, und der Papierkorb (Recycle Bin) müssen geleert werden→ "Ok"
  • `Start → ausführen` → %temp% reinschreiben (ohne "")→ "Ok" - - Ordnerinhalt überall markieren und löschen
  • für jedes Benutzerkonto bitte durchführen
  • anschließend den Papierkorb leeren

4.
reinige dein System mit Ccleaner:
  • "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
  • "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
  • Starte dein System neu auf

5.
  • lade Dir SUPERAntiSpyware FREE Edition herunter.
  • installiere das Programm und update online.
  • starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
  • setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
  • anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
  • auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
  • um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
  • drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

6.
Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen.
→ Also alle vorhandenen externen Laufwerke inkl. evtl. vorhandener USB-Sticks an den Rechner anschließen, aber dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird.
Außerdem kann man die Autostarteigenschaft auch ausschalten:
→ Windows-Sicherheit: Datenträger-Autorun deaktivieren- bebilderte Anleitung v.Leonidas/3dcenter.org
→ Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten/wintotal.de
→ Diese Silly -Beschreibung stützt die Annahme, dass er über einen USB-Stick kam. Die Ursache ist durch formatieren des Sticks aus der Welt geschafft, Du solltest darauf achten, dass dort keine Datei autorun.inf wieder auftaucht und etwas wählerisch sein, wo Du deinen Stick reinsteckst.
Achtung!:
>>Du sollst das Programm nicht installieren, sondern dein System nur online scannen<<
→ Den kompletten Rechner (also das ganze System) zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online Scanner/klicke hier
→ um mit dem Vorgang fortzufahren klicke auf "Accept"
→ dann wähle "My computer" aus - Es dauert einige Zeit, bis ein Komplett-Scan durch gelaufen ist, also bitte um Geduld!
Es kann einige Zeit dauern, bis der Scan abgeschlossen ist - je nach Größe der Festplatte eine oder mehrere Stunden - also Geduld...
→ Report angezeigt, klicke auf "Save as" - den bitte kopieren und in deinem Thread hier einfügen
Vor dem Scan Einstellungen im Internet Explorer:
→ "Extras→ Internetoptionen→ Sicherheit":
→ alles auf Standardstufe stellen
→ Active X erlauben - damit die neue Virendefinitionen installiert werden können

** Gibt es Probleme beim alltäglichen Einsatz mit dem Rechner?

Alt 26.08.2010, 22:41   #7
br.
 
Antimalware Doctor vollständig entfernt? - Standard

Antimalware Doctor vollständig entfernt?


hallo!
vielen dank schonmal! ich werde deine liste am wochenende abarbeiten.
den cccleaner hatte ich schon vor meinem ersten beitrag laufen lassen, das stand auch in der anleitung für die entfernung von antimalwaredoctor.

ich benutze nicht internet explorer, sondern firefox. dann gilt aber für die einstellungen wahrscheinlich das gleiche!?

probleme habe ich mit dem computer eigentlich sonst selten.

ab und zu kommt von windows dieses "programm muss beendet werden"-fenster mit bezug auf hwhelper.exe, da ich nicht weiß was das ist und es mir auch nie probleme gemacht hat, habe ich das immer ignoriert.

außerdem ist auch antimalware doctor immernoch in der programmliste im startmenü aufgeführt.... ist davon denn noch was schädliches auf meinem computer?

viele grüße
br.

Alt 27.08.2010, 05:11   #8
kira
/// Helfer-Team
 
Antimalware Doctor vollständig entfernt? - Standard

Antimalware Doctor vollständig entfernt?


Zitat:
Zitat von br. Beitrag anzeigen

ich benutze nicht internet explorer, sondern firefox.
diesesmal verwende bitte den IE um den Online-Scanner zu starten bzw laufen lassen

wenn Du alles abgearbeitet hast, sehen wir weiter was noch übrig ist
Geändert von kira (27.08.2010 um 05:17 Uhr)

Alt 01.09.2010, 17:32   #9
br.
 
Antimalware Doctor vollständig entfernt? - Standard

Antimalware Doctor vollständig entfernt?


so hier sind die daten: da ist ja noch einiges übrig... wie geht es jetzt weiter?

Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 08/30/2010 at 08:55 PM

Application Version : 4.42.1000

Core Rules Database Version : 5428
Trace Rules Database Version: 3240

Scan type       : Complete Scan
Total Scan Time : 00:55:27

Memory items scanned      : 618
Memory threats detected   : 0
Registry items scanned    : 7575
Registry threats detected : 0
File items scanned        : 22143
File threats detected     : 1

Rogue.AntiMalwareDoctor
	C:\Dokumente und Einstellungen\**\Anwendungsdaten\0A084643A6F7C1862396C095CA301D04
Code:
ATTFilter
KASPERSKY ONLINE SCANNER 7.0: scan report
Wednesday, September 1, 2010
Operating system: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Wednesday, September 01, 2010 03:50:33
Records in database: 4172691
Scan settings
scan using the following database 	extended
Scan archives 	yes
Scan e-mail databases 	yes
Scan area 	My Computer
C:\
Scan statistics
Objects scanned 	153894
Threats found 	8
Infected objects found 	22
Suspicious objects found 	2
Scan duration 	06:49:03

File name 	Threat 	Threats count
C:\Dokumente und Einstellungen\**\Anwendungsdaten\Thunderbird\Profiles\bwngo5ov.default\Mail\Local Folders\Inbox	Suspicious: Password-protected-EXE	1	
C:\Dokumente und Einstellungen\**\Anwendungsdaten\Thunderbird\Profiles\bwngo5ov.default\Mail\Local Folders\Inbox	Infected: Backdoor.Win32.Bredolab.aug	1	
C:\Dokumente und Einstellungen\**\Anwendungsdaten\Thunderbird\Profiles\bwngo5ov.default\Mail\Local Folders\Inbox	Infected: Packed.Win32.Krap.w	1	
C:\Dokumente und Einstellungen\**\Anwendungsdaten\Thunderbird\Profiles\bwngo5ov.default\Mail\Local Folders\Inbox	Infected: Trojan.Win32.Pakes.nwx	1	
C:\Dokumente und Einstellungen\**\Anwendungsdaten\Thunderbird\Profiles\bwngo5ov.default\Mail\Local Folders\Inbox	Infected: Backdoor.Win32.Bredolab.cbb	1	
C:\Dokumente und Einstellungen\**\Anwendungsdaten\Thunderbird\Profiles\bwngo5ov.default\Mail\Local Folders\Inbox	Infected: Packed.Win32.Krap.x	5	
C:\Dokumente und Einstellungen\**\Anwendungsdaten\Thunderbird\Profiles\bwngo5ov.default\Mail\Local Folders\Inbox	Infected: Trojan-Downloader.Win32.Genome.ahet	1	
C:\Dokumente und Einstellungen\**\Anwendungsdaten\Thunderbird\Profiles\bwngo5ov.default\Mail\Local Folders\Inbox	Infected: Backdoor.Win32.EggDrop.afz	1	
C:\Dokumente und Einstellungen\**\Anwendungsdaten\Thunderbird\Profiles\bwngo5ov.default\Mail\Local Folders\Trash	Suspicious: Password-protected-EXE	1	
C:\Dokumente und Einstellungen\**\Anwendungsdaten\Thunderbird\Profiles\bwngo5ov.default\Mail\Local Folders\Trash	Infected: Backdoor.Win32.Bredolab.aug	1	
C:\Dokumente und Einstellungen\**\Anwendungsdaten\Thunderbird\Profiles\bwngo5ov.default\Mail\Local Folders\Trash	Infected: Packed.Win32.Krap.w	1	
C:\Dokumente und Einstellungen\**\Anwendungsdaten\Thunderbird\Profiles\bwngo5ov.default\Mail\Local Folders\Trash	Infected: Trojan.Win32.Pakes.nwx	1	
C:\Dokumente und Einstellungen\**\Anwendungsdaten\Thunderbird\Profiles\bwngo5ov.default\Mail\Local Folders\Trash	Infected: Backdoor.Win32.Bredolab.cbb	1	
C:\Dokumente und Einstellungen\**\Anwendungsdaten\Thunderbird\Profiles\bwngo5ov.default\Mail\Local Folders\Trash	Infected: Packed.Win32.Krap.x	5	
C:\Dokumente und Einstellungen\**\Anwendungsdaten\Thunderbird\Profiles\bwngo5ov.default\Mail\Local Folders\Trash	Infected: Trojan-Downloader.Win32.Genome.ahet	1	
C:\Dokumente und Einstellungen\**\Anwendungsdaten\Thunderbird\Profiles\bwngo5ov.default\Mail\Local Folders\Trash	Infected: Backdoor.Win32.EggDrop.afz	1	
Selected area has been scanned.

Alt 02.09.2010, 05:02   #10
kira
/// Helfer-Team
 
Antimalware Doctor vollständig entfernt? - Standard

Antimalware Doctor vollständig entfernt?


hi

Starte dein Mailprogramm, lösche den Inhalt aus der Inbox und leere dann den Papierkorb deines Mail-Programms:
1. Mail aus Inbox löschen
2. Mülleimer leeren
3. Inbox komprimieren - (im Menü Datei, Alle Ordner des Kontos komprimieren)

Thunderbird - Ordner komprimieren

Läuft dein System stabil?Hast du sonst noch Probleme?

Alt 02.09.2010, 06:11   #11
br.
 
Antimalware Doctor vollständig entfernt? - Standard

Antimalware Doctor vollständig entfernt?


hm, also meinen kompletten posteingang löschen, das find ich nicht so gut, die sachen brauche ich.
wenn der online scan 22 trojaner gefunden hat, liegt das doch nicht alles am thunderbird!?

Alt 03.09.2010, 07:06   #12
kira
/// Helfer-Team
 
Antimalware Doctor vollständig entfernt? - Standard

Antimalware Doctor vollständig entfernt?


infizierten Mails sind drin und sie müssen entfernt werden!

kannst Du vorher alle Mails als *txt speichern:
Mail auswählen -> Rechtsklick -> Speichern unter -> Dateityp: Textdateien

- in Thunderbird alle Mails nur in Text anzeigen:
Einstellen kannst Du das unter -> Ansicht -> Nachrichtentext -> reiner Text. So bist Du schon mal sicher, dass kein Code ausgeführt werden kann. Dann natürlich noch darauf achten, dass Du keine Anhänge öffnest. Zusätzlich ein paar hilfreiche AddOns :

- Adblock Plus - Werbung war gestern!
- Allow HTML temp - Erlaubt HTML per Klick temporär für die aktuelle Nachricht
- Attachment Sizes - Ability to see attachment sizes on messages and composes.
- Auto Zip Attachments for Thunderbird - Automatische Komprimierung von Anhängen
- Contacts Sidebar - Displays the address books in a sidebar in the 3-pane-window.
- Filter Button Thunderbird - Fügt eine Schaltfläche zum Ausführen der Filter hinzu.
- MR Tech Local Install - Umfangreiche Einstellungsmöglichkeiten für die Installation von Erweiterungen und Themes (de-DE)
- Toolbar Buttons - Adds toolbar buttons.
- View Headers Toggle Button - Toolbar toggle button for viewing headers.
- ViewSourceWith - Seitenquelltext mir externen Anwendungen anzeigen

Alt 03.09.2010, 21:38   #13
br.
 
Antimalware Doctor vollständig entfernt? - Standard

Antimalware Doctor vollständig entfernt?


ok, hab jetzt die wichtigen nachrichten gespeichert und den rest gelöscht.

ansonsten ist der computer und auch das internet recht langsam. und der antimalwaredoctor ist auch immernoch im programm-menü.

wie krieg ich diese ganzen trojaner die der kaspersky gefunden hat denn jetzt weg?

Alt 04.09.2010, 08:50   #14
kira
/// Helfer-Team
 
Antimalware Doctor vollständig entfernt? - Standard

Antimalware Doctor vollständig entfernt?


Zitat:
Zitat von br. Beitrag anzeigen
wie krieg ich diese ganzen trojaner die der kaspersky gefunden hat denn jetzt weg? ... der antimalwaredoctor ist auch immernoch im programm-menü.
wenn Du dein Inbox komprimiert hast, sollte erledigt sein...
ansonsten kannst mit Windows nach reste suchen und per Hand löschen
aber schauen wir mal nach:

1.
>>Du sollst das Programm nicht installieren, sondern dein System nur online scannen<<
Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.► [Sicherheit] Autorun Funktion für mehr Sicherheit auf allen Laufwerken deaktivieren /Avira Support Forum
Führe dann einen Komplett-Systemcheck mit Nod32 durch
- folgendes bitte anhaken > "Remove found threads" und "Scan archives"
- die Scanergebnis als *.txt Dateien speichern)
- meistens "C:\Programme\Eset\EsetOnlineScanner\log.txt"
- (ESET Online Scanner
Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben

2.
Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

* Doppelklick auf die OTL.exe
* Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
* Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
* Setze ein Häckchen bei Scan All Users.
* Unter Standard Registry wähle bitte All
* Unter Extra Registry, wähle bitte Use SafeList
* Schliesse bitte alle laufenden Programme.
* Klicke nun auf Run Scan ( links oben ).
* Wenn der Scan beendet wurde werden 2 Logfiles auf dem Desktop erstellt
* Poste den Inhalt von OTL.txt und Extra.txt hier in den Thread.

Alt 08.09.2010, 21:14   #15
br.
 
Antimalware Doctor vollständig entfernt? - Standard

Antimalware Doctor vollständig entfernt?


hallo!

also den nod32 report habe ich vergessen zu speichern, er hat aber auch nichts gefunden.

hier sind die otl reports:

OTL Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 08.09.2010 21:50:36 - Run 1
OTL by OldTimer - Version 3.2.11.0     Folder = C:\Dokumente und Einstellungen\**\Eigene Dateien\downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.014,00 Mb Total Physical Memory | 552,00 Mb Available Physical Memory | 54,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 68,00% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 145,60 Gb Total Space | 9,59 Gb Free Space | 6,59% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: EMIL
Current User Name: **
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\Office12\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\Programme\Microsoft Office\Office12\msohtmed.exe" /p %1 (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Directory [Sauter Fotowelt] -- "C:\Programme\Sauter\Sauter Fotowelt\Sauter Fotowelt.exe" "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\Windows Live\Messenger\livecall.exe" = C:\Programme\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone) -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Windows Live\Messenger\livecall.exe" = C:\Programme\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone) -- (Microsoft Corporation)
"C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE" = C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook -- (Microsoft Corporation)
"C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{028ED9C4-25EE-4DEE-9CF4-91034BC89B18}" = Microsoft SQL Server 2005 Express Edition (MSSMLBIZ)
"{07629207-FAA0-4F1A-8092-BF5085BE511F}" = Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch)
"{0CB9668D-F979-4F31-B8B8-67FE90F929F8}" = Bonjour
"{10DDCDDD-9A59-4496-9371-C17F1668D433}" = Windows Live Toolbar
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216013FF}" = Java(TM) 6 Update 21
"{2B091530-69AA-442E-AB09-39ED06B58220}" = Windows Live Messenger
"{2FFE93F0-BB72-4E52-8761-354D1AAA9387}" = Sony Ericsson PC Suite 6.011.00
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{350FB27C-CF62-4EF3-AF9D-70FF313FE221}" = iTunes
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4cb9f93c-9edc-4be9-ae61-af128ddbecfa}" = Business Contact Manager für Outlook 2007 SP2
"{50120000-1105-0000-0000-0000000FF1CE}" = Microsoft Office 2007 Primary Interop Assemblies
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7A7B0BF3-2F00-4F03-8A9B-6ABCC07B90C6}" = Windows Live installer
"{7BD0D8F8-A13C-48D2-B201-4AD29A48AF34}" = Google SketchUp 7
"{7FB12670-0F93-4E1E-B2F5-4F339199A03A}" = Microsoft SQL Server Native Client
"{84814E6B-2581-46EC-926A-823BD1C670F6}" = Lenovo Bluetooth with Enhanced Data Rate Software
"{849A32C3-E75A-4791-9B11-E568BA3525A4}" = Microsoft SQL Server VSS Writer
"{8675339C-128C-44DD-83BF-0A5D6ABD8297}" = System Update
"{8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38}" = Microsoft .NET Framework 2.0 Language Pack - DEU
"{8991E763-21F5-4DEA-A938-5D9D77DCB488}" = Broadcom WLAN
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0015-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_PROHYBRIDR_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_PROHYBRIDR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_PROHYBRIDR_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_PROHYBRIDR_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_PROHYBRIDR_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{909B62B0-8ACA-4061-A83B-09CAEF609619}" = MSXML 6.0 Parser
"{90A40407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office 2003 Web Components
"{91120000-0031-0000-0000-0000000FF1CE}" = Microsoft Office Professional Hybrid 2007
"{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)
"{981029E0-7FC9-4CF3-AB39-6F133621921A}" = Skype Toolbars
"{99E862CC-6F69-4D39-99AA-DBF71BF3B585}" = OpenOffice.org 3.1
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A1D08B90-AE1A-4885-AC29-731496FD397E}" = Windows Live Fotogalerie
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A939D341-5A04-4E0A-BB55-3E65B386432D}" = Microsoft Office Small Business Connectivity Components
"{AC76BA86-7AD7-1031-7B44-A81300000003}" = Adobe Reader 8.1.4 - Deutsch
"{AE1E24C2-E720-42D5-B8E1-48F71A97B4DB}" = Energy Management
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{BAC80EF3-E106-4AEA-8C57-F217F9BC7358}" = Microsoft SQL Server 2005 Compact Edition [DEU]
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CCA1EEA3-555E-4D05-AC46-4B49C6C5D887}" = Apple Mobile Device Support
"{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}" = SUPERAntiSpyware
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D10CB652-9332-4242-B7A9-2D61570144F7}" = Realtek Card Reader
"{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}" = Apple Application Support
"{DB71210F-8314-4AE3-B7A7-EBAF85BD30E9}" = Wallpapers
"{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}" = Microsoft Office Suite Activation Assistant
"{EB900AF8-CC61-4E15-871B-98D1EA3E8025}" = QuickTime
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F3C1DE9E-5E16-4BA9-B854-7B53A45E3579}" = Cisco Systems VPN Client 5.0.05.0290
"{F870B987-18BC-45FC-9BE8-35C02DCDA10F}" = Broadcom Gigabit Integrated Controller
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Business Contact Manager" = Business Contact Manager für Outlook 2007 SP2
"CCleaner" = CCleaner
"Comviq Surf Connect" = Comviq Surf Connect
"Dev-C++" = Dev-C++ 5 beta 9 release (4.9.9.2)
"EPSON Printer and Utilities" = EPSON-Drucker-Software
"EPSON Scanner" = EPSON Scan
"ESET Online Scanner" = ESET Online Scanner v3
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.8
"Hauppauge WinTV 7" = Hauppauge WinTV 7
"Hauppauge WinTV Infrared Remote" = Hauppauge WinTV Infrared Remote
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 2.0 Language Pack - DEU" = Microsoft .NET Framework 2.0 Language Pack - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft SQL Server 2005" = Microsoft SQL Server 2005
"MiKTeX 2.8" = MiKTeX 2.8
"Mozilla Firefox (3.6.9)" = Mozilla Firefox (3.6.9)
"Mozilla Thunderbird (3.1.3)" = Mozilla Thunderbird (3.1.3)
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"PC-Doctor 5 for Windows" = PC-Doctor 5 für Windows
"PhotoFiltre" = PhotoFiltre
"PROHYBRIDR" = 2007 Microsoft Office system
"Sauter Fotowelt" = Sauter Fotowelt
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"TeXnicCenter_is1" = TeXnicCenter Version 1.0 Stable RC1
"Uninstall_is1" = Uninstall 1.0.0.1
"Verbindungsassistent" = Verbindungsassistent
"VeriFace III" = VeriFace III
"VLC media player" = VLC media player 1.0.5
"WinDjView" = WinDjView 1.0.3
"Windows Live Toolbar" = Windows Live Toolbar
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"WinRAR archiver" = WinRAR
"WMFDist11" = Windows Media Format 11 runtime
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 04.09.2010 04:17:55 | Computer Name = EMIL | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 04.09.2010 04:17:55 | Computer Name = EMIL | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 08.09.2010 15:49:14 | Computer Name = EMIL | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iTunes.exe, Version 10.0.0.68, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 08.09.2010 15:49:15 | Computer Name = EMIL | Source = Bonjour Service | ID = 100
Description = 236: ERROR: read_msg errno 10054 (Eine vorhandene Verbindung wurde
 vom Remotehost geschlossen.)
 
Error - 08.09.2010 15:49:15 | Computer Name = EMIL | Source = Bonjour Service | ID = 100
Description = 396: ERROR: read_msg errno 10054 (Eine vorhandene Verbindung wurde
 vom Remotehost geschlossen.)
 
Error - 08.09.2010 15:49:15 | Computer Name = EMIL | Source = Bonjour Service | ID = 100
Description = 388: ERROR: read_msg errno 10054 (Eine vorhandene Verbindung wurde
 vom Remotehost geschlossen.)
 
Error - 08.09.2010 15:49:15 | Computer Name = EMIL | Source = Bonjour Service | ID = 100
Description = 408: ERROR: read_msg errno 10054 (Eine vorhandene Verbindung wurde
 vom Remotehost geschlossen.)
 
Error - 08.09.2010 15:49:15 | Computer Name = EMIL | Source = Bonjour Service | ID = 100
Description = 420: ERROR: read_msg errno 10054 (Eine vorhandene Verbindung wurde
 vom Remotehost geschlossen.)
 
Error - 08.09.2010 15:49:15 | Computer Name = EMIL | Source = Bonjour Service | ID = 100
Description = 216: ERROR: read_msg errno 10054 (Eine vorhandene Verbindung wurde
 vom Remotehost geschlossen.)
 
Error - 08.09.2010 15:50:04 | Computer Name = EMIL | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung OTL.exe, Version 3.2.11.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
[ System Events ]
Error - 15.08.2010 13:27:28 | Computer Name = EMIL | Source = Dhcp | ID = 1002
Description = Die IP-Adresslease 192.168.2.36 für die Netzwerkkarte mit der Netzwerkadresse
 00242CE62C14 wurde durch  den DHCP-Server 0.0.0.0 abgelehnt (der DHCP-Server hat 
eine DHCPNACK-Meldung gesendet).
 
Error - 25.08.2010 01:02:14 | Computer Name = EMIL | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 25.08.2010 01:02:14 | Computer Name = EMIL | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 25.08.2010 01:02:15 | Computer Name = EMIL | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 25.08.2010 01:02:15 | Computer Name = EMIL | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 25.08.2010 14:16:01 | Computer Name = EMIL | Source = Service Control Manager | ID = 7034
Description = Dienst "DCSHost.exe" wurde unerwartet beendet. Dies ist bereits 1 
Mal passiert.
 
Error - 25.08.2010 14:16:01 | Computer Name = EMIL | Source = Service Control Manager | ID = 7034
Description = Dienst "EPSON V3 Service4(01)" wurde unerwartet beendet. Dies ist 
bereits 1 Mal passiert.
 
Error - 25.08.2010 16:40:57 | Computer Name = EMIL | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   Pcmcia
 
Error - 01.09.2010 01:07:43 | Computer Name = EMIL | Source = Print | ID = 19
Description = Freigabe des Druckers fehlgeschlagen (+ 1722). Drucker EPSON Stylus
 DX4400 Series (Kopie 1), Freigabename Drucker2.
 
Error - 03.09.2010 14:27:21 | Computer Name = EMIL | Source = Print | ID = 19
Description = Freigabe des Druckers fehlgeschlagen (+ 1722). Drucker EPSON Stylus
 DX4400 Series, Freigabename Drucker3.
 
 
< End of report >
--- --- ---

[/code]


OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 08.09.2010 21:50:36 - Run 1
OTL by OldTimer - Version 3.2.11.0     Folder = C:\Dokumente und Einstellungen\**\Eigene Dateien\downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.014,00 Mb Total Physical Memory | 552,00 Mb Available Physical Memory | 54,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 68,00% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 145,60 Gb Total Space | 9,59 Gb Free Space | 6,59% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: EMIL
Current User Name: **
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\**\Eigene Dateien\downloads\OTL.exe (OldTimer Tools)
PRC - C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware.com)
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe (Sony Ericsson Mobile Communications AB)
PRC - C:\Programme\Lenovo\Energy Management\utility.exe (Lenovo(Beijing)Limited)
PRC - C:\Programme\Lenovo\Energy Management\Energy Management.exe (Lenovo (Beijing) Limited)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\WinTV\WinTV7\WinTVTray.exe (Hauppauge Computer Works, Inc.)
PRC - C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe (Hauppauge Computer Works)
PRC - C:\Programme\Lenovo\VeriFaceIII\PManage.exe ()
PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService\DCSHOST.exe ()
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe ()
PRC - C:\Programme\Verbindungsassistent\WTGService.exe ()
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited)
PRC - C:\Programme\Lenovo\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
PRC - C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe (Broadcom Corporation.)
PRC - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe (Cisco Systems, Inc.)
PRC - c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe (Microsoft Corporation)
PRC - c:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe (Microsoft Corporation)
PRC - c:\Programme\Lenovo\System Update\SUService.exe (Lenovo Group Limited)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe (Lenovo Group Limited)
PRC - c:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe (Lenovo Group Limited)
PRC - C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe (Microsoft Corporation)
PRC - c:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe (Lenovo Group Limited)
PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE (SEIKO EPSON CORPORATION)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\**\Eigene Dateien\downloads\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\system32\BtMmHook.dll (Broadcom Corporation.)
MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AppMgmt) -- C:\WINDOWS\System32\appmgmts.dll File not found
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (HauppaugeTVServer) -- C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe (Hauppauge Computer Works)
SRV - (MSSQL$MSSMLBIZ) SQL Server (MSSMLBIZ) -- c:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe (Microsoft Corporation)
SRV - (DCSHost.exe) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService\DCSHOST.exe ()
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (OMSI download service) -- C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe ()
SRV - (WTGService) -- C:\Programme\Verbindungsassistent\WTGService.exe ()
SRV - (btwdins) -- C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe (Broadcom Corporation.)
SRV - (CVPND) -- C:\Programme\Cisco Systems\VPN Client\cvpnd.exe (Cisco Systems, Inc.)
SRV - (SQLWriter) -- c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe (Microsoft Corporation)
SRV - (SQLBrowser) -- c:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe (Microsoft Corporation)
SRV - (MSSQLServerADHelper) -- c:\Programme\Microsoft SQL Server\90\Shared\sqladhlp90.exe (Microsoft Corporation)
SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (SUService) -- c:\Programme\Lenovo\System Update\SUService.exe (Lenovo Group Limited)
SRV - (TVT Scheduler) -- c:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe (Lenovo Group Limited)
SRV - (BcmSqlStartupSvc) -- C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe (Microsoft Corporation)
SRV - (WLSetupSvc) -- C:\Programme\Windows Live\installer\WLSetupSvc.exe (Microsoft Corporation)
SRV - (usnjsvc) -- C:\Programme\Windows Live\Messenger\usnsvc.exe (Microsoft Corporation)
SRV - (ThinkVantage Registry Monitor Service) -- c:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe (Lenovo Group Limited)
SRV - (EPSON_PM_RPCV4_01) EPSON V3 Service4(01) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE (SEIKO EPSON CORPORATION)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (USBCCID) -- C:\WINDOWS\System32\DRIVERS\Rts5161ccid.sys File not found
DRV - (Rts516xIR) -- C:\WINDOWS\System32\DRIVERS\Rts516xIR.sys File not found
DRV - (SASKUTIL) -- C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS (SUPERAdBlocker.com and SUPERAntiSpyware.com)
DRV - (SASDIFSV) -- C:\Programme\SUPERAntiSpyware\sasdifsv.sys (SUPERAdBlocker.com and SUPERAntiSpyware.com)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ACPIVPC) -- C:\WINDOWS\system32\drivers\AcpiVpc.sys (Lenovo Corporation)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (hcw95rc) -- C:\WINDOWS\system32\drivers\hcw95rc.sys (Hauppauge Computer Works, Inc.)
DRV - (hcw95bda) -- C:\WINDOWS\system32\drivers\hcw95bda.sys (Hauppauge Computer Works, Inc.)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (CVPNDRVA) -- C:\WINDOWS\system32\drivers\CVPNDRVA.sys (Cisco Systems, Inc.)
DRV - (BTKRNL) -- C:\WINDOWS\system32\drivers\btkrnl.sys (Broadcom Corporation.)
DRV - (hwusbfake) -- C:\WINDOWS\system32\drivers\ewusbfake.sys (Huawei Technologies Co., Ltd.)
DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.)
DRV - (BCM43XX) -- C:\WINDOWS\system32\drivers\BCMWL5.SYS (Broadcom Corporation)
DRV - (DNE) -- C:\WINDOWS\system32\drivers\dne2000.sys (Deterministic Networks, Inc.)
DRV - (Ambfilt) -- C:\WINDOWS\system32\drivers\Ambfilt.sys (Creative)
DRV - (hwdatacard) -- C:\WINDOWS\system32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.)
DRV - (BTWDNDIS) -- C:\WINDOWS\system32\drivers\btwdndis.sys (Broadcom Corporation.)
DRV - (RSUSBSTOR) -- C:\WINDOWS\system32\drivers\RTS5121.sys (Realtek Semiconductor Corp.)
DRV - (b57w2k) -- C:\WINDOWS\system32\drivers\b57xp32.sys (Broadcom Corporation)
DRV - (btaudio) -- C:\WINDOWS\system32\drivers\btaudio.sys (Broadcom Corporation.)
DRV - (SynTP) -- C:\WINDOWS\system32\drivers\SynTP.sys (Synaptics, Inc.)
DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV - (NSCIRDA) -- C:\WINDOWS\system32\drivers\nscirda.sys (National Semiconductor Corporation)
DRV - (MPE) -- C:\WINDOWS\system32\drivers\MPE.sys (Microsoft Corporation)
DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\WINDOWS\system32\drivers\USBAUDIO.sys (Microsoft Corporation)
DRV - (amdagp) -- C:\WINDOWS\system32\DRIVERS\amdagp.sys (Advanced Micro Devices, Inc.)
DRV - (sisagp) -- C:\WINDOWS\system32\DRIVERS\sisagp.sys (Silicon Integrated Systems Corporation)
DRV - (ialm) -- C:\WINDOWS\system32\drivers\igxpmp32.sys (Intel Corporation)
DRV - (BTDriver) -- C:\WINDOWS\system32\drivers\btport.sys (Broadcom Corporation.)
DRV - (btwmodem) -- C:\WINDOWS\system32\drivers\btwmodem.sys (Broadcom Corporation.)
DRV - (vsdatant) -- C:\WINDOWS\system32\vsdatant.sys (Zone Labs, LLC)
DRV - (psadd) -- C:\WINDOWS\system32\drivers\psadd.sys (Lenovo (United States) Inc.)
DRV - (CVirtA) -- C:\WINDOWS\system32\drivers\CVirtA.sys (Cisco Systems, Inc.)
DRV - (PMEM) -- C:\WINDOWS\system32\drivers\PMEMNT.SYS (Microsoft Corporation)
DRV - (Monfilt) -- C:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.)
DRV - (CmdIde) -- C:\WINDOWS\system32\DRIVERS\cmdide.sys (CMD Technology, Inc.)
DRV - (Sparrow) -- C:\WINDOWS\system32\DRIVERS\sparrow.sys (Adaptec, Inc.)
DRV - (sym_u3) -- C:\WINDOWS\system32\DRIVERS\sym_u3.sys (LSI Logic)
DRV - (sym_hi) -- C:\WINDOWS\system32\DRIVERS\sym_hi.sys (LSI Logic)
DRV - (symc8xx) -- C:\WINDOWS\system32\DRIVERS\symc8xx.sys (LSI Logic)
DRV - (symc810) -- C:\WINDOWS\system32\DRIVERS\symc810.sys (Symbios Logic Inc.)
DRV - (ultra) -- C:\WINDOWS\system32\DRIVERS\ultra.sys (Promise Technology, Inc.)
DRV - (ql12160) -- C:\WINDOWS\system32\DRIVERS\ql12160.sys (QLogic Corporation)
DRV - (ql1080) -- C:\WINDOWS\system32\DRIVERS\ql1080.sys (QLogic Corporation)
DRV - (ql1280) -- C:\WINDOWS\system32\DRIVERS\ql1280.sys (QLogic Corporation)
DRV - (dac2w2k) -- C:\WINDOWS\system32\DRIVERS\dac2w2k.sys (Mylex Corporation)
DRV - (mraid35x) -- C:\WINDOWS\system32\DRIVERS\mraid35x.sys (American Megatrends Inc.)
DRV - (asc) -- C:\WINDOWS\system32\DRIVERS\asc.sys (Advanced System Products, Inc.)
DRV - (asc3550) -- C:\WINDOWS\system32\DRIVERS\asc3550.sys (Advanced System Products, Inc.)
DRV - (AliIde) -- C:\WINDOWS\system32\DRIVERS\aliide.sys (Acer Laboratories Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo.live.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com/welcome/thinkpad [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo.live.com
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.com/ig?refresh=1|about:blank"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..network.proxy.autoconfig_url: "hxxp://pac.lrz-muenchen.de/"
FF - prefs.js..network.proxy.type: 2
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.9\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.09.08 21:42:33 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.9\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.09.08 21:42:33 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.3\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2010.09.08 07:57:40 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.3\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins
 
[2010.02.16 12:55:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Extensions
[2010.02.16 12:55:49 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2010.09.08 07:29:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\04ih0lyn.default\extensions
[2010.06.06 09:42:12 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\04ih0lyn.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.08.19 21:50:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\04ih0lyn.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2010.09.08 07:29:03 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.03.27 22:51:27 | 000,000,000 | ---D | M] (Skype extension for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
[2010.08.30 19:29:55 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2010.07.17 05:00:04 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.02.16 12:55:35 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.02.16 12:55:35 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.02.16 12:55:35 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.02.16 12:55:35 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.02.16 12:55:35 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
O2 - BHO: (Windows Live Toolbar Helper) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (Windows Live Toolbar) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (Windows Live Toolbar) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [Energy Management] C:\Programme\Lenovo\Energy Management\Energy Management.exe (Lenovo (Beijing) Limited)
O4 - HKLM..\Run: [EnergyUtility] C:\Programme\Lenovo\Energy Management\utility.exe (Lenovo(Beijing)Limited)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TVT Scheduler Proxy] c:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe (Lenovo Group Limited)
O4 - HKLM..\Run: [VeriFaceManager] C:\Programme\Lenovo\VeriFaceIII\PManage.exe ()
O4 - HKCU..\Run: [Mobile Partner] C:\Programme\Comviq Surf Connect\Comviq Surf Connect.exe ()
O4 - HKCU..\Run: [Sony Ericsson PC Suite] C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe (Sony Ericsson Mobile Communications AB)
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited)
O4 - HKCU..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware.com)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AutoStart IR.lnk = C:\Programme\WinTV\Ir.exe (Hauppauge Computer Works)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = C:\Programme\Lenovo\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk.disabled ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinTV Recording Status..lnk = C:\Programme\WinTV\WinTV7\WinTVTray.exe (Hauppauge Computer Works, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: &Windows Live Search - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\**\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm ()
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm ()
O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 195.234.128.7 195.234.128.16 85.233.58.60
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\!SASWinLogon: DllName - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL (SUPERAntiSpyware.com)
O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\WINDOWS\System32\igfxdev.dll (Intel Corporation)
O20 - Winlogon\Notify\PicNotify: DllName - PicNotify.dll - C:\WINDOWS\System32\PicNotify.dll ()
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.07.21 07:02:52 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{387c0faf-101c-11df-b337-00242cfd5932}\Shell\AutoRun\command - "" = F:\WD_Windows_Tools\Setup.exe -- File not found
O33 - MountPoints2\{3ca99f5a-879a-11de-b19f-00242ce62c14}\Shell - "" = AutoRun
O33 - MountPoints2\{3ca99f5a-879a-11de-b19f-00242ce62c14}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{3ca99f5a-879a-11de-b19f-00242ce62c14}\Shell\AutoRun\command - "" = D:\AutoRun.exe -- File not found
O33 - MountPoints2\{3e09eb2a-f220-11de-b2f2-00242cfd5932}\Shell - "" = AutoRun
O33 - MountPoints2\{3e09eb2a-f220-11de-b2f2-00242cfd5932}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{3e09eb2a-f220-11de-b2f2-00242cfd5932}\Shell\AutoRun\command - "" = D:\Setupx.exe -- File not found
O33 - MountPoints2\{60b3bd4e-ee3e-11de-b2e2-00242cfd5932}\Shell\AutoRun\command - "" = E:\setupSNK.exe -- File not found
O33 - MountPoints2\{a472b13c-ece2-11de-b2dd-00242cfd5932}\Shell\AutoRun\command - "" = D:\installer.exe -- File not found
O33 - MountPoints2\{a472b13c-ece2-11de-b2dd-00242cfd5932}\Shell\verb\command - "" = D:\installer.exe -- File not found
O33 - MountPoints2\{aa628165-3506-11df-b3b6-00242ce62c14}\Shell - "" = AutoRun
O33 - MountPoints2\{aa628165-3506-11df-b3b6-00242ce62c14}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{aa628165-3506-11df-b3b6-00242ce62c14}\Shell\AutoRun\command - "" = D:\AutoRun.exe -- File not found
O33 - MountPoints2\{aa628168-3506-11df-b3b6-00242ce62c14}\Shell - "" = AutoRun
O33 - MountPoints2\{aa628168-3506-11df-b3b6-00242ce62c14}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{aa628168-3506-11df-b3b6-00242ce62c14}\Shell\AutoRun\command - "" = D:\AutoRun.exe -- File not found
O33 - MountPoints2\{f065e99a-873f-11de-b19e-00242ce62c14}\Shell - "" = AutoRun
O33 - MountPoints2\{f065e99a-873f-11de-b19e-00242ce62c14}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{f065e99a-873f-11de-b19e-00242ce62c14}\Shell\AutoRun\command - "" = D:\AutoRun.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.09.08 18:50:17 | 000,000,000 | ---D | C] -- C:\Programme\iPod
[2010.09.08 18:50:01 | 000,000,000 | ---D | C] -- C:\Programme\iTunes
[2010.09.08 18:41:31 | 000,000,000 | ---D | C] -- C:\WINDOWS\LastGood
[2010.09.04 10:18:21 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2010.09.01 20:47:13 | 000,000,000 | ---D | C] -- C:\Programme\QuickTime
[2010.08.30 19:53:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
[2010.08.30 19:53:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\SUPERAntiSpyware.com
[2010.08.30 19:53:35 | 000,000,000 | ---D | C] -- C:\Programme\SUPERAntiSpyware
[2010.08.30 19:42:12 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\**\Recent
[2010.08.30 19:30:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
[2010.08.30 19:30:11 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java
[2010.08.30 19:29:52 | 000,423,656 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deployJava1.dll
[2010.08.30 19:29:52 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe
[2010.08.30 19:29:52 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe
[2010.08.30 19:29:52 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe
[2010.08.25 22:43:35 | 000,000,000 | ---D | C] -- C:\Programme\trend micro
[2010.08.25 22:43:31 | 000,000,000 | ---D | C] -- C:\rsit
[2010.08.25 20:34:08 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2010.08.25 20:19:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Malwarebytes
[2010.08.25 20:19:04 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.08.25 20:19:00 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.08.25 20:19:00 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.08.25 20:19:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.08.19 22:00:41 | 000,025,088 | ---- | C] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\**\Desktop\ZAPGRAB2.EXE
[2010.08.19 22:00:09 | 000,025,088 | ---- | C] (Microsoft Corporation) -- C:\Programme\ZAPGRAB2.EXE
[2010.08.19 21:50:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\**\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.08.19 21:49:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\**\Eigene Dateien\DVDVideoSoft
[2010.08.19 21:49:18 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DVDVideoSoft
[2010.08.19 21:49:18 | 000,000,000 | ---D | C] -- C:\Programme\DVDVideoSoft
[2010.08.16 20:29:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\**\Eigene Dateien\Hörbücher
[2010.08.10 05:15:58 | 000,094,208 | ---- | C] (Apple Inc.) -- C:\WINDOWS\System32\QuickTimeVR.qtx
[2010.08.10 05:15:58 | 000,069,632 | ---- | C] (Apple Inc.) -- C:\WINDOWS\System32\QuickTime.qts
[2010.03.21 22:24:41 | 000,148,736 | ---- | C] (Avanquest Software) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpe9B.dll
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.09.08 21:38:04 | 000,000,248 | ---- | M] () -- C:\WINDOWS\tasks\Auf Updates für Windows Live Toolbar prüfen.job
[2010.09.08 18:51:49 | 000,001,804 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2010.09.08 08:56:15 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2010.09.08 07:08:11 | 000,002,278 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.09.08 07:08:11 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.09.08 07:08:08 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.09.08 07:08:06 | 1063,702,528 | -HS- | M] () -- C:\hiberfil.sys
[2010.09.06 21:39:03 | 006,553,600 | -H-- | M] () -- C:\Dokumente und Einstellungen\**\NTUSER.DAT
[2010.09.06 21:39:03 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\**\ntuser.ini
[2010.09.02 07:08:11 | 000,520,322 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2010.09.02 07:08:11 | 000,491,516 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2010.09.02 07:08:11 | 000,109,704 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2010.09.02 07:08:11 | 000,090,206 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2010.09.02 07:08:10 | 001,227,712 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2010.09.01 18:26:16 | 000,006,986 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\kaspersky report.html
[2010.08.30 19:53:39 | 000,001,649 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\SUPERAntiSpyware Free Edition.lnk
[2010.08.30 19:45:05 | 000,036,472 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Eigene Dateien\cc_20100830_194448.reg
[2010.08.30 19:27:10 | 000,001,716 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 8.lnk
[2010.08.25 20:34:14 | 000,000,661 | ---- | M] () -- C:\Dokumente und Einstellungen\**\Desktop\CCleaner.lnk
[2010.08.25 20:19:07 | 000,000,683 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.08.15 21:22:53 | 000,059,984 | -H-- | M] () -- C:\WINDOWS\System32\mlfcache.dat
[2010.08.12 17:06:13 | 000,287,704 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.08.10 05:15:58 | 000,094,208 | ---- | M] (Apple Inc.) -- C:\WINDOWS\System32\QuickTimeVR.qtx
[2010.08.10 05:15:58 | 000,069,632 | ---- | M] (Apple Inc.) -- C:\WINDOWS\System32\QuickTime.qts
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.09.08 18:51:49 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2010.09.01 18:26:16 | 000,006,986 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\kaspersky report.html
[2010.08.30 19:53:39 | 000,001,649 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\SUPERAntiSpyware Free Edition.lnk
[2010.08.30 19:44:54 | 000,036,472 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Eigene Dateien\cc_20100830_194448.reg
[2010.08.30 19:27:09 | 000,001,716 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 8.lnk
[2010.08.25 20:34:14 | 000,000,661 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Desktop\CCleaner.lnk
[2010.08.25 20:19:07 | 000,000,683 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.08.03 16:53:41 | 000,033,171 | ---- | C] () -- C:\WINDOWS\Irremote.ini
[2010.08.03 16:52:55 | 000,000,135 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2010.08.03 16:52:04 | 000,006,245 | ---- | C] () -- C:\WINDOWS\HCWPNP.INI
[2010.08.03 16:35:54 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\PsisDecd.dll
[2009.12.26 16:34:34 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2009.07.05 11:53:56 | 000,137,728 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.06.30 15:45:30 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2009.05.23 16:41:04 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2009.05.23 16:11:38 | 009,338,880 | ---- | C] () -- C:\WINDOWS\System32\Facev.dll
[2009.05.23 16:11:38 | 000,495,616 | ---- | C] () -- C:\WINDOWS\System32\picn.dll
[2009.05.23 16:11:38 | 000,208,896 | ---- | C] () -- C:\WINDOWS\System32\image.dll
[2009.05.23 16:11:37 | 000,655,360 | ---- | C] () -- C:\WINDOWS\System32\EncIcons.dll
[2009.05.23 16:11:37 | 000,507,904 | ---- | C] () -- C:\WINDOWS\System32\SimpleExt.dll
[2009.05.23 16:11:37 | 000,241,752 | ---- | C] () -- C:\WINDOWS\System32\IcnOvrly.dll
[2009.05.23 16:11:37 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\FunFrm.dll
[2009.05.23 16:11:36 | 009,502,720 | ---- | C] () -- C:\WINDOWS\System32\FaceVerify.dll
[2009.05.23 16:11:36 | 001,564,672 | ---- | C] () -- C:\WINDOWS\System32\MainOp.dll
[2009.05.23 16:11:36 | 000,221,184 | ---- | C] () -- C:\WINDOWS\System32\SetDev.dll
[2009.05.23 16:11:36 | 000,126,976 | ---- | C] () -- C:\WINDOWS\System32\VideoOp.dll
[2009.05.23 16:11:36 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\DevFilt.dll
[2009.05.23 16:11:35 | 001,974,272 | ---- | C] () -- C:\WINDOWS\System32\Imagereog.dll
[2009.05.23 16:11:35 | 001,167,360 | ---- | C] () -- C:\WINDOWS\System32\PicNotify.dll
[2009.05.23 16:11:35 | 000,974,848 | ---- | C] () -- C:\WINDOWS\System32\Apblend.dll
[2009.05.23 16:11:35 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\Momo.dll
[2009.05.23 16:11:33 | 000,241,664 | ---- | C] () -- C:\WINDOWS\System32\3DImageRenderer.dll
[2009.05.23 16:05:41 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4926.dll
[2009.01.16 17:55:38 | 002,854,976 | ---- | C] () -- C:\WINDOWS\System32\btwicons.dll
[2009.01.13 11:29:00 | 000,197,408 | ---- | C] () -- C:\WINDOWS\System32\vpnapi.dll
[2009.01.13 11:28:44 | 000,193,312 | ---- | C] () -- C:\WINDOWS\System32\CSGina.dll
[2008.12.01 18:32:30 | 000,012,240 | ---- | C] () -- C:\WINDOWS\System32\dvmio.sys
[2008.07.21 17:38:00 | 000,002,963 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2005.02.17 11:41:32 | 000,000,603 | ---- | C] () -- C:\WINDOWS\System32\BTNeighborhood.dll.manifest
[2005.02.17 11:41:30 | 000,000,593 | ---- | C] () -- C:\WINDOWS\System32\btcss.dll.manifest
[2001.11.14 12:56:00 | 001,802,240 | ---- | C] () -- C:\WINDOWS\System32\lcppn21.dll
< End of report >
--- --- ---

[/code]


wie sieht es aus? ist alles weg?

Antwort
Seite 1 von 2 1 2

Themen zu Antimalware Doctor vollständig entfernt?
anleitung, antimalware, antimalware doctor, compu, computer, doctor, entfern, entfernt, entfernt?, eurer, gen, heute, hochladen, immernoch, leitung, plötzlich, programme, schritte, startmenü, trojaner, vollständig


« Pc fährt automatisch ohne Fehlermeldung und Bluescrren herunter | nochmal skype/facebook trojaner :( pc fast tot.. »


Ähnliche Themen: Antimalware Doctor vollständig entfernt?


  1. Antimalware Doctor entfernt - ist dieses System nun sauber?
    Log-Analyse und Auswertung - 28.01.2011 (11)
  2. Antimalware Doctor entfernt aber weitere Probleme
    Plagegeister aller Art und deren Bekämpfung - 01.10.2010 (17)
  3. Antimalware Doctor - Ist mein Laptop wieder vollständig sauber?
    Plagegeister aller Art und deren Bekämpfung - 22.09.2010 (28)
  4. Antimalware Doctor erfolgreich entfernt?
    Log-Analyse und Auswertung - 05.09.2010 (19)
  5. Antimalware Doctor entfernt - startet trotzdem bei jedem Neustart
    Plagegeister aller Art und deren Bekämpfung - 08.08.2010 (2)
  6. Antimalware Doctor komplett entfernt? Wie soll ich weiter vorgehen?
    Plagegeister aller Art und deren Bekämpfung - 05.08.2010 (1)
  7. Antimalware Doctor durch Systemwiederherstellung entfernt?
    Plagegeister aller Art und deren Bekämpfung - 26.07.2010 (14)
  8. Antimalware Doctor entfernt?
    Log-Analyse und Auswertung - 26.07.2010 (1)
  9. Antimalware Doctor entfernt
    Log-Analyse und Auswertung - 15.06.2010 (5)
  10. Antimalware Doctor lässt sich nicht vollständig entfernen
    Plagegeister aller Art und deren Bekämpfung - 08.06.2010 (4)
  11. Antimalware Doctor offenbar noch nicht entfernt
    Log-Analyse und Auswertung - 13.05.2010 (22)
  12. Ist antimalware doctor wirklich entfernt ?
    Plagegeister aller Art und deren Bekämpfung - 09.05.2010 (29)
  13. Antimalware Doctor nun wirklich entfernt?
    Log-Analyse und Auswertung - 03.05.2010 (4)
  14. Antimalware Doctor Trojaner vollständig entfernt?
    Log-Analyse und Auswertung - 03.05.2010 (8)
  15. Antimalware Doctor entfernt: Logfile-Analyse und Programmreste
    Plagegeister aller Art und deren Bekämpfung - 01.05.2010 (7)
  16. Antimalware Doctor Trojaner komplett entfernt?
    Log-Analyse und Auswertung - 30.04.2010 (1)
  17. Ist Antimalware Doctor tatsächlich entfernt und unschädlich gemacht?
    Plagegeister aller Art und deren Bekämpfung - 30.04.2010 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Antimalware Doctor vollständig entfernt? - hallo, ich hatte heute nachmittag plötzlich den antimalware-doctor auf meinem netbook. ich bin nach eurer anleitung http://www.trojaner-board.de/83172-a...entfernen.html vorgegangen und habe alle schritte durchgeführt. im startmenü unter programme ist der antimalware-doctor - Antimalware Doctor vollständig entfernt?...
Archiv
Du betrachtest: Antimalware Doctor vollständig entfernt? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129