![]() |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner TR/CryptXPACK.Gen3 auf NotebookWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() |
| | #1 |
![]() | Trojaner TR/CryptXPACK.Gen3 auf Notebook Hallo zusammen, bin kein PC-Crack, deshalb bitte ich schonmal um Nachsicht. Avira Antivir schlägt bei mir Alarm und findet den Trojaner TR/CryptXPACK.Gen3: Die Datei 'C:\WINDOWS\Temp\TMP24.tmp' enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cb70b08.qua' verschoben! Ich lasse den von Avira "löschen", Notebook läuft dann einigermassen stabil. Bis zum nächsten Neustart. Habe nun mit Malwarebytes einen Suchlauf gestartet: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4895 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 21.10.2010 00:26:23 mbam-log-2010-10-21 (00-26-23).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 231174 Laufzeit: 2 Stunde(n), 7 Minute(n), 16 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 5 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 3 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf6-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Cerberus (Backdoor.Trace) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{00a6faf6-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: C:\Programme\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyWebSearch\SrchAstt (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyWebSearch\SrchAstt\1.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully. Wie soll ich weiter vorgehen? Vielen Dank schonmal |
| | #2 | ||
| /// Helfer-Team ![]() ![]() ![]() ![]() ![]() ![]() | Trojaner TR/CryptXPACK.Gen3 auf Notebook Hallo und Herzlich Willkommen!
__________________![]() Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
- Lade dir Random's System Information Tool (RSIT) von random/random herunter - an einen Ort deiner Wahl und führe die rsit.exe aus - wird "Hijackthis" auch von RSIT installiert und ausgeführt - RSIT erstellt 2 Logfiles (C:\rsit\log.txt und C:\rsit\info.txt) mit erweiterten Infos von deinem System - diese beide bitte komplett hier posten **Kannst Du das Log in Textdatei speichern und hier anhängen (auf "Erweitert" klicken) 2. Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken: System-Dateien und -Ordner unter XP und Vista sichtbar machen Am Ende unserer Arbeit, kannst wieder rückgängig machen! 3. → Lade Dir HJTscanlist.zip herunter → entpacke die Datei auf deinem Desktop → Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren → per Doppelklick starten → Wähle dein Betriebsystem aus - bei Win7 wähle Vista → Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen → Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren → Bitte kopiere den Inhalt hier in Deinen Thread. 4. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool "Ccleaner" herunter installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
Coverflow |
| | #3 |
![]() | Trojaner TR/CryptXPACK.Gen3 auf Notebook hallo coverflow,
__________________danke erstmal für den einstieg. ich poste hier mal die .txt-dateien: [code] RSIT Logfile: RSIT Logfile: Code:
ATTFilter Logfile of random's system information tool 1.08 (written by random/random) Run by *** at 2010-10-21 17:58:38 Microsoft Windows XP Home Edition Service Pack 3 System drive C: has 333 MB (1%) free of 37 GB Total RAM: 510 MB (12% free) Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 17:59:20, on 21.10.2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZONELABS\vsmon.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\CheckPoint\ZAForceField\IswSvc.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Acer\eManager\anbmServ.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe C:\WINDOWS\system32\bmwebcfg.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe C:\Programme\CDBurnerXP\NMSAccessU.exe C:\Programme\Spyware Doctor\pctsAuxs.exe C:\Programme\Spyware Doctor\pctsSvc.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Spyware Doctor\pctsTray.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Programme\Synaptics\SynTP\SynTPLpr.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\Programme\Arcade\PCMService.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\acer\epm\epm-dm.exe C:\Programme\Launch Manager\QtZgAcer.EXE C:\Programme\Gemeinsame Dateien\Logitech\QCDriver\LVCOMS.EXE C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE C:\Programme\acer\eRecovery\Monitor.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Mozilla Firefox\plugin-container.exe C:\Dokumente und Einstellungen\***\Desktop\RSIT.exe C:\Programme\trend micro\***.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.gmx.net/home R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://gmx.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R3 - URLSearchHook: (no name) - - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: ZoneAlarm Security Engine Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll O3 - Toolbar: ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll O4 - HKLM\..\Run: [LaunchApp] Alaunch O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] REM rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [PCMService] "C:\Programme\Arcade\PCMService.exe" O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot O4 - HKLM\..\Run: [LManager] C:\Programme\Launch Manager\QtZgAcer.EXE O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver\LVCOMS.EXE O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [AppleSyncNotifier] REM C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe O4 - HKLM\..\Run: [QuickTime Task] REM "C:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [ISW] "C:\Programme\CheckPoint\ZAForceField\ForceField.exe" /icon="hidden" O4 - HKLM\..\Run: [ISTray] "C:\Programme\Spyware Doctor\pctsTray.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] REM "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE" O4 - HKCU\..\Run: [Personal ID] REM C:\COOLSP~1\PERSON~1\PID.EXE O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: bmnet.dll O10 - Unknown file in Winsock LSP: bmnet.dll O10 - Unknown file in Winsock LSP: bmnet.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - hxxp://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - hxxp://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - hxxp://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab O16 - DPF: {BBCACFA8-B901-451E-A606-0FE678814967} (control to view directory & upload images) - hxxp://www.uboot.com/h/int/applet/photo_activex/PhotoUploader.CAB O16 - DPF: {DA511858-B44C-439E-A0EA-704ED20035E7} (EphoxEditLive4.EditLive) - hxxp://www.beepworld.de/hp/activexeditor/editlive4.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Bytemobile Web Configurator (bmwebcfg) - Bytemobile, Inc. - C:\WINDOWS\system32\bmwebcfg.exe O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: Browser Defender Update Service - Unknown owner - C:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: ZoneAlarm Toolbar IswSvc (IswSvc) - Check Point Software Technologies - C:\Programme\CheckPoint\ZAForceField\IswSvc.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe O23 - Service: NMSAccessU - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZONELABS\vsmon.exe O24 - Desktop Component 0: (no name) - file:///C:/DOKUME~1/***~1/LOKALE~1/Temp/msohtml1/01/clip_image002.jpg -- End of file - 12077 bytes ======Scheduled tasks folder====== C:\WINDOWS\tasks\Google Software Updater.job C:\WINDOWS\tasks\AppleSoftwareUpdate.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] AcroIEHlprObj Class - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2004-12-14 63136] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7}] PC Tools Browser Guard BHO - C:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll [2010-01-22 567248] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3}] ZoneAlarm Security Engine Registrar - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll [2010-06-15 591352] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Windows Live Anmelde-Hilfsprogramm - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] Google Toolbar Notifier BHO - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll [2009-03-23 668656] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2010-07-12 41760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-07-12 79648] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {472734EA-242A-422B-ADF8-83D1E48CC825} - PC Tools Browser Guard - C:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll [2010-01-22 567248] {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - ZoneAlarm Security Engine - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll [2010-06-15 591352] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "LaunchApp"=Alaunch [] "SynTPLpr"=C:\Programme\Synaptics\SynTP\SynTPLpr.exe [2004-10-07 98394] "SynTPEnh"=C:\Programme\Synaptics\SynTP\SynTPEnh.exe [2004-10-07 688218] "BluetoothAuthenticationAgent"=REM rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent [] "IMJPMIG8.1"=C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [2004-08-04 208952] "MSPY2002"=C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe [2004-08-04 59392] "PHIME2002ASync"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-04 455168] "PHIME2002A"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-04 455168] "HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2004-10-07 126976] "PCMService"=C:\Programme\Arcade\PCMService.exe [2004-08-27 81920] "ATIPTA"=C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [2004-12-07 344064] "EPM-DM"=c:\acer\epm\epm-dm.exe [2005-01-25 180224] "ePowerManagement"=C:\Acer\ePM\ePM.exe [2005-01-21 2889216] "LManager"=C:\Programme\Launch Manager\QtZgAcer.EXE [2004-12-09 311296] "eRecoveryService"=C:\Windows\System32\Check.exe [2004-11-24 245760] "LVCOMS"=C:\Programme\Gemeinsame Dateien\Logitech\QCDriver\LVCOMS.EXE [2001-09-24 98304] "avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] "AppleSyncNotifier"=REM C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe [] "QuickTime Task"=REM C:\Programme\QuickTime\QTTask.exe -atboottime [] "iTunesHelper"=C:\Programme\iTunes\iTunesHelper.exe [2010-06-15 141624] "SunJavaUpdateSched"=C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [2010-02-18 248040] "ZoneAlarm Client"=C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe [2010-06-28 1043968] "ISW"=C:\Programme\CheckPoint\ZAForceField\ForceField.exe [2010-06-15 738808] "ISTray"=C:\Programme\Spyware Doctor\pctsTray.exe [2010-05-27 1287120] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] "MSMSGS"=REM C:\Programme\Messenger\msmsgs.exe /background [] "H/PC Connection Agent"=C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE [2004-02-04 401491] "Personal ID"=REM C:\COOLSP~1\PERSON~1\PID.EXE [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER [] C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart Adobe Gamma Loader.lnk - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe Microsoft Office.lnk - C:\Programme\Microsoft Office\Office10\OSA.EXE Adobe Reader Speed Launch.lnk - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent] C:\WINDOWS\system32\Ati2evxx.dll [2004-12-07 94208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui] C:\WINDOWS\system32\igfxsrvc.dll [2004-10-07 344064] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] C:\WINDOWS\system32\WgaLogon.dll [2007-02-15 236928] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{22E7934B-566D-47b5-AEC1-E91724A0B490}"=C:\WINDOWS\AkasHook.dll [2006-02-22 22016] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"=1 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Programme\Gemeinsame Dateien\aol\ACS\AOLDial.exe"="C:\Programme\Gemeinsame Dateien\aol\ACS\AOLDial.exe:*:Enabled:AOL" "C:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe"="C:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe:*:Enabled:AOL" "C:\Programme\AOL 9.0\waol.exe"="C:\Programme\AOL 9.0\waol.exe:*:Enabled:AOL 9.0" "C:\Programme\ICQLite\ICQLite.exe"="C:\Programme\ICQLite\ICQLite.exe:*:Enabled:ICQ Lite" "C:\Programme\Messenger\msmsgs.exe"="C:\Programme\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "C:\Programme\Yahoo!\Messenger\YPager.exe"="C:\Programme\Yahoo!\Messenger\YPager.exe:*:Enabled:Yahoo! Messenger" "C:\Programme\Yahoo!\Messenger\YServer.exe"="C:\Programme\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server" "C:\Programme\Microsoft ActiveSync\wcescomm.exe"="C:\Programme\Microsoft ActiveSync\wcescomm.exe:*:Enabled:ActiveSync Connection Manager" "C:\Programme\Microsoft ActiveSync\WcesMgr.exe"="C:\Programme\Microsoft ActiveSync\WcesMgr.exe:*:Enabled:ActiveSync Application" "C:\Programme\SmartFTP Client 2.0\SmartFTP.exe"="C:\Programme\SmartFTP Client 2.0\SmartFTP.exe:*:Enabled:SmartFTP Client 2.0" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Programme\ICQ6\ICQ.exe"="C:\Programme\ICQ6\ICQ.exe:*:Enabled:ICQ6" "C:\Programme\MSN Messenger\livecall.exe"="C:\Programme\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "C:\Programme\ICQ6.5\ICQ.exe"="C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6" "C:\Programme\Windows Live\Messenger\wlcsdk.exe"="C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "C:\Programme\Windows Live\Messenger\msnmsgr.exe"="C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Programme\Bonjour\mDNSResponder.exe"="C:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Dienst "Bonjour"" "C:\Programme\iTunes\iTunes.exe"="C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\Programme\Skype\Plugin Manager\skypePM.exe"="C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager" "C:\WINDOWS\System32\ZoneLabs\vsmon.exe"="C:\WINDOWS\System32\ZoneLabs\vsmon.exe:*:Enabled:vsmon" "C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Programme\Gemeinsame Dateien\aol\ACS\AOLDial.exe"="C:\Programme\Gemeinsame Dateien\aol\ACS\AOLDial.exe:*:Enabled:AOL" "C:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe"="C:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe:*:Enabled:AOL" "C:\Programme\AOL 9.0\waol.exe"="C:\Programme\AOL 9.0\waol.exe:*:Enabled:AOL 9.0" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Programme\MSN Messenger\livecall.exe"="C:\Programme\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "C:\Programme\Windows Live\Messenger\wlcsdk.exe"="C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "C:\Programme\Windows Live\Messenger\msnmsgr.exe"="C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" ======List of files/folders created in the last 1 months====== 2010-10-21 17:58:43 ----D---- C:\Programme\trend micro 2010-10-21 17:58:38 ----D---- C:\rsit 2010-10-20 22:04:51 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Malwarebytes 2010-10-20 22:04:19 ----A---- C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2010-10-20 22:04:06 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2010-10-20 22:04:03 ----A---- C:\WINDOWS\system32\drivers\mbam.sys 2010-10-20 22:04:02 ----D---- C:\Programme\Malwarebytes' Anti-Malware 2010-10-16 02:56:09 ----HD---- C:\WINDOWS\$NtUninstallKB2387149$ 2010-10-15 16:20:08 ----HD---- C:\WINDOWS\$NtUninstallKB2279986$ 2010-10-15 16:19:58 ----HD---- C:\WINDOWS\$NtUninstallKB2345886$ 2010-10-15 16:19:51 ----HD---- C:\WINDOWS\$NtUninstallKB2296011$ 2010-10-15 16:19:17 ----HD---- C:\WINDOWS\$NtUninstallKB2378111_WM9$ 2010-10-15 16:19:08 ----HD---- C:\WINDOWS\$NtUninstallKB982132$ 2010-10-15 16:17:46 ----HD---- C:\WINDOWS\$NtUninstallKB979687$ 2010-10-15 16:07:50 ----HD---- C:\WINDOWS\$NtUninstallKB981957$ 2010-10-12 23:00:04 ----HD---- C:\WINDOWS\$NtUninstallKB2360937$ 2010-10-01 11:15:08 ----D---- C:\fd3086e1aea9b4ab4bf2b44403da 2010-09-30 00:32:12 ----HD---- C:\WINDOWS\$NtUninstallKB2158563$ ======List of files/folders modified in the last 1 months====== 2010-10-21 17:39:20 ----A---- C:\WINDOWS\system32\eRLog.ini 2010-10-21 17:30:56 ----A---- C:\WINDOWS\ModemLog_SoftV92 Data Fax Modem with SmartCP.txt 2010-10-21 17:26:18 ----A---- C:\WINDOWS\SchedLgU.Txt 2010-10-15 16:20:14 ----A---- C:\WINDOWS\imsins.BAK 2010-10-15 16:08:44 ----A---- C:\WINDOWS\system32\MRT.exe 2010-10-08 21:24:50 ----A---- C:\WINDOWS\adressen.INI 2010-10-01 11:30:54 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R0 ohci1394;Texas Instruments OHCI-konformer IEEE 1394-Hostcontroller; C:\WINDOWS\system32\DRIVERS\ohci1394.sys [2008-04-13 61696] R0 PCTCore;PCTools KDS; C:\WINDOWS\system32\drivers\PCTCore.sys [2010-03-29 218592] R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys [] R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-04-27 96104] R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40448] R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-06-11 28520] R1 vsdatant;vsdatant; C:\WINDOWS\System32\vsdatant.sys [2010-05-13 532224] R1 WS2IFSL;Windows Socket 2.0 Non-IFS-Dienstanbieter-Unterstützungsumgebung; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-04 12032] R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-12-10 56816] R2 EpmPsd;Acer EPM Power Scheme Driver; \??\C:\WINDOWS\system32\drivers\epm-psd.sys [] R2 EpmShd;Acer EPM System Hardware Driver; \??\C:\WINDOWS\system32\drivers\epm-shd.sys [] R2 irda;IrDA-Protokoll; C:\WINDOWS\system32\DRIVERS\irda.sys [2008-04-13 88192] R2 ISWKL;ZoneAlarm Toolbar ISWKL; \??\C:\Programme\CheckPoint\ZAForceField\ISWKL.sys [] R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2004-03-16 13059] R2 osaio;osaio; C:\WINDOWS\system32\drivers\osaio.sys [2004-09-20 10363] R2 osanbm;osanbm; C:\WINDOWS\system32\drivers\osanbm.sys [2004-06-01 4054] R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2004-12-07 874496] R3 b57w2k;Broadcom NetXtreme Gigabit Ethernet; C:\WINDOWS\system32\DRIVERS\b57xp32.sys [2003-05-21 175360] R3 CAMCAUD;Conexant AMC Audio; C:\WINDOWS\system32\drivers\camcaud.sys [2004-06-24 34048] R3 CAMCHALA;CAMCHALA; C:\WINDOWS\system32\drivers\camchal.sys [2004-06-24 276480] R3 DKbFltr;Dritek HotKey Keyboard Filter Driver; C:\WINDOWS\System32\Drivers\DKbFltr.sys [2004-12-08 16896] R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600] R3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSF_DP.sys [2004-06-09 1041536] R3 HSFHWICH;HSFHWICH; C:\WINDOWS\system32\DRIVERS\HSFHWICH.sys [2004-06-09 200064] R3 int15.sys;int15.sys; \??\C:\Programme\acer\eRecovery\int15.sys [] R3 NSCIRDA;NSC-Infrarotgerätetreiber; C:\WINDOWS\system32\DRIVERS\nscirda.sys [2008-04-13 28672] R3 NTIDrvr;Upper Class Filter Driver; C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys [2004-12-27 6912] R3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2003-12-05 10368] R3 Rasirda;WAN-Miniport (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584] R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2004-10-07 185824] R3 tifm21;tifm21; C:\WINDOWS\system32\drivers\tifm21.sys [2004-09-13 146304] R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608] R3 w29n51;Intel(R) PRO/Wireless 2200BG Netzwerkverbindungstreiber für Windows XP; C:\WINDOWS\system32\DRIVERS\w29n51.sys [2004-10-29 3222784] R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2004-06-09 684800] S3 actser;actser; C:\WINDOWS\system32\drivers\actser.sys [2005-11-30 29440] S3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800] S3 BthEnum;Bluetooth-Auflistungsdienst; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2008-04-13 17024] S3 BthPan;Bluetooth-Gerät (PAN); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2008-04-13 101120] S3 BTHPORT;Bluetooth-Porttreiber; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-06-14 273024] S3 BTHUSB;USB-Treiber für Bluetooth-Funkgerät; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2008-04-13 18944] S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024] S3 grmnusb;Garmin USB Driver; C:\WINDOWS\system32\drivers\grmnusb.sys [2009-04-17 9344] S3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2004-10-07 752093] S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver; \??\C:\PROGRA~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [] S3 mf;mf; C:\WINDOWS\system32\DRIVERS\mf.sys [2008-04-13 63744] S3 MIINPazX;MIINPazX NDIS Protocol Driver; \??\C:\PROGRA~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [] S3 MSIRCOMM;Microsoft IR Communications Driver; C:\WINDOWS\system32\DRIVERS\MSIRCOMM.sys [2008-04-13 22016] S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504] S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248] S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880] S3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824] S3 nm;Netzwerkmonitortreiber; C:\WINDOWS\system32\DRIVERS\NMnt.sys [2008-04-13 40320] S3 PhilCam8116;Logitech QuickCam Pro 3000(PID_08B0); C:\WINDOWS\system32\DRIVERS\CamDrL21.sys [2001-08-01 348169] S3 RFCOMM;Bluetooth-Gerät (RFCOMM-Protokoll-TDI); C:\WINDOWS\system32\DRIVERS\rfcomm.sys [2008-04-13 59136] S3 siusbmod;siusbmod; C:\WINDOWS\system32\DRIVERS\siusbmod.sys [] S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136] S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232] S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2010-04-19 41984] S3 usbaudio;USB-Audiotreiber (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032] S3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128] S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856] S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] S3 vsbus;Virtual Serial Bus Enumerator; C:\WINDOWS\system32\DRIVERS\vsb.sys [2005-11-30 15264] S3 vserial;ELTIMA Virtual Serial Ports Driver; C:\WINDOWS\System32\DRIVERS\vserial.sys [2005-11-30 47744] S3 wanatw;WAN Miniport (ATW); C:\WINDOWS\system32\DRIVERS\wanatw4.sys [] S3 wceusbsh;Windows CE USB Serial Host Driver; C:\WINDOWS\system32\DRIVERS\wceusbsh.sys [2003-12-22 104064] S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200] S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568] S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 anbmService;Notebook Manager Service; C:\Acer\eManager\anbmServ.exe [2004-08-16 1287168] R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-06-11 108289] R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-08-06 185089] R2 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [2010-06-10 144176] R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2004-12-07 425984] R2 bmwebcfg;Bytemobile Web Configurator; C:\WINDOWS\system32\bmwebcfg.exe [2004-09-22 118784] R2 Bonjour Service;Dienst "Bonjour"; C:\Programme\Bonjour\mDNSResponder.exe [2010-05-18 345376] R2 Browser Defender Update Service;Browser Defender Update Service; C:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe [2010-01-22 112592] R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] R2 Irmon;Infrarotüberwachung; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] R2 IswSvc;ZoneAlarm Toolbar IswSvc; C:\Programme\CheckPoint\ZAForceField\IswSvc.exe [2010-06-15 493048] R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2010-07-12 153376] R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [2007-01-09 61440] R2 NMSAccessU;NMSAccessU; C:\Programme\CDBurnerXP\NMSAccessU.exe [2007-10-12 71096] R2 sdAuxService;PC Tools Auxiliary Service; C:\Programme\Spyware Doctor\pctsAuxs.exe [2010-03-11 366840] R2 sdCoreService;PC Tools Security Service; C:\Programme\Spyware Doctor\pctsSvc.exe [2010-03-15 1142224] R2 vsmon;TrueVector Internet Monitor; C:\WINDOWS\system32\ZONELABS\vsmon.exe [2010-06-28 2435592] R3 iPod Service;iPod-Dienst; C:\Programme\iPod\bin\iPodService.exe [2010-06-15 540472] S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800] S2 gusvc;Google Software Updater; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-23 183280] S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632] S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104] S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664] S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576] S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] S4 NetTcpPortSharing;Net.Tcp-Portfreigabedienst; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096] -----------------EOF----------------- --- --- --- [code] info.txtRSIT Logfile: Code:
ATTFilter logfile of random's system information tool 1.08 2010-10-21 17:59:34
======Uninstall list======
-->C:\WINDOWS\IsUninst.exe -f"C:\Programme\Acer Inc.\Acer German GUIDE LINK\Uninst.isu"
-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{2638924D-DC58-4C40-BB1C-48C2B24B7B1B}\Setup.exe" -L0x7
-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{52739387-B81C-4C55-9593-EB7A1044A657}\Setup.exe" -L0x7
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Acer eManager for Notebook-->C:\Programme\Gemeinsame Dateien\InstallShield\Driver\8\Intel 32\IDriver.exe /M{827289F5-B44F-4E49-9993-840741585A62}
Acer ePowerManagement-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{58E5844B-7CE2-413D-83D1-99294BF6C74F}\Setup.exe" -l0x7
Acer GridVista-->MsiExec.exe /I{18FF8DB9-922C-41C9-AA29-6DA648D6B071}
Adobe AIR-->C:\Programme\Gemeinsame Dateien\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{197A3012-8C85-4FD3-AB66-9EC7E13DB92E}
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil10k_Plugin.exe -maintain plugin
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Media Player-->msiexec /qb /x {5C74694C-A687-E3EB-FF18-B018D4A76ECD}
Adobe Media Player-->MsiExec.exe /I{5C74694C-A687-E3EB-FF18-B018D4A76ECD}
Adobe Photoshop Elements 2.0-->C:\WINDOWS\ISUN0407.EXE -f"C:\Programme\Adobe\Photoshop Elements 2\Uninst.isu" -c"C:\Programme\Adobe\Photoshop Elements 2\Uninst.dll"
Adobe Reader 7.0-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70000000000}
Adress - Manager Version 1.50-->C:\STF-AD~1\UNWISE.EXE C:\STF-AD~1\INSTALL.LOG
Apple Application Support-->MsiExec.exe /I{B2D328BE-45AD-4D92-96F9-2151490A203E}
Apple Mobile Device Support-->MsiExec.exe /I{85991ED2-010C-4930-96FA-52F43C2CE98A}
Apple Software Update-->MsiExec.exe /I{C41300B9-185D-475E-BFEC-39EF732F19B1}
Arcade 3.0-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\SETUP.EXE" -uninstall
ATI - Dienstprogramm zur Deinstallation der Software-->C:\Programme\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Control Panel-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Autostart-Manager 2006-->MsiExec.exe /I{3B11379A-9196-4228-981A-BB255E13109E}
AVI Codec Pack-->C:\Programme\AVI Codec Pack\uninstall.exe
Avira AntiVir Personal - Free Antivirus-->C:\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE
AviSynth 2.5-->"C:\Programme\AviSynth 2.5\Uninstall.exe"
Bildschutz Pro-->C:\Programme\K-Lab\Bildschutz\unins000.exe
Bonjour-->MsiExec.exe /X{0CB9668D-F979-4F31-B8B8-67FE90F929F8}
Browser Defender 2.0.6.15-->"C:\Programme\Spyware Doctor\BDT\unins000.exe"
BSR Screen Recorder 4-->C:\Program Files\BSR Screen Recorder 4\Uninstall Screen Recorder 4.exe
CacheStats-->MsiExec.exe /I{032620E3-C922-4F29-8A2D-87A27000235A}
Capture NX-->C:\Programme\Nikon\Capture NX\uninstall.exe
CCleaner-->"C:\Programme\CCleaner\uninst.exe"
CDBurnerXP-->"C:\Programme\CDBurnerXP\unins000.exe"
cGPSmapper Free 0100a-->"C:\Programme\cGPSmapper\unins000.exe"
Compatibility Pack for the 2007 Office system-->MsiExec.exe /X{90120000-0020-0409-0000-0000000FF1CE}
Conexant AC-Link Audio-->CIAunwdm.exe
Czech Map (GPS maps)-->C:\WINDOWS\GPInstall.exe "/UNINST=c:\garmin\cz_map\UnInst01.log" "/APPNAME=Czech Map (GPS maps)"
Czech TOPO 20 (GPS maps)-->C:\WINDOWS\GPInstall.exe "/UNINST=c:\garmin\cz_topo20\UnInst.log" "/APPNAME=Czech TOPO 20 (GPS maps)"
Czech TOPO 50 (GPS maps)-->C:\WINDOWS\GPInstall.exe "/UNINST=c:\garmin\cz_topo50\UnInst.log" "/APPNAME=Czech TOPO 50 (GPS maps)"
Demo-IMG2MS-->MsiExec.exe /X{2EB71600-8A93-4622-8842-F5D270328375}
DevalVR plugin for Netscape and compatible browsers-->C:\Programme\DevalVR\installnpdevalvr.exe /u
die Bodensee-Navigationskarte Version 19-09-08-->"C:\Bodensee-Navigationskarte\unins000.exe"
Exifer-->C:\Programme\Exifer\unins000.exe
Falk Navigator Premium Edition-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{40F6B238-8379-4ECD-8F62-811A1C0F2DAC}\SETUP.EXE" -uninst
FeedReader-->"C:\Programme\FeedReader30\unins000.exe"
Free Video Flip and Rotate version 1.5-->"C:\Programme\DVDVideoSoft\Free Video Flip and Rotate\unins000.exe"
FreeRIP v3.1-->"C:\Programme\FreeRIP3\unins000.exe"
Fugawi-->MsiExec.exe /I{1C20DE4A-C33B-4A98-8DFC-B032D2C47B4D}
Garmin City Navigator Europe NT 2008-->MsiExec.exe /X{1E105942-593C-4C48-AB3D-BEC2124F5FCE}
Garmin Communicator Plugin-->MsiExec.exe /X{15F4085A-BC98-4590-AFFD-03BBBE49524E}
Garmin MapSource-->MsiExec.exe /X{58FA5D40-E35A-47ED-8AFA-68CCC758559E}
Garmin POI Loader-->MsiExec.exe /X{328019A7-0012-401D-96A2-4CDDD02675A8}
Garmin TOPO France v2-->MsiExec.exe /X{4F763864-DDEA-46CA-AA1E-63A9C2453E83}
Garmin TOPO Österreich v2-->MsiExec.exe /X{7AA38575-25A1-4C2F-B40B-2188EB73FF0E}
Garmin Trip and Waypoint Manager v4-->MsiExec.exe /X{67B9AF41-C0B9-4960-84D9-A61D23DE85D8}
Garmin USB Drivers-->MsiExec.exe /X{65F9E1F3-A2C1-4AA9-9F33-A3AEB0255F0E}
Garmin USB Drivers-->MsiExec.exe /X{B1102A25-3AA3-446B-AA0F-A699B07A02FD}
Garmin WebUpdater-->MsiExec.exe /X{E0783143-EAE2-4047-A8D6-E155523C594C}
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Google Updater-->"C:\Programme\Google\Google Updater\GoogleUpdater.exe" -uninstall
GPSSendMap-->C:\WINDOWS\st6unst.exe -n "C:\Programme\GPSSendMap\ST6UNST.LOG"
GPS-Track-Analyse.NET 4.4.1.7-->"C:\WINDOWS\Inst_GPS-Track-Analyse.NET_remove.exe" "C:\Programme\GPS Freeware.de\GPS-Track-Analyse.NET 4.4.1.7\Uninstall.inf"
GSAK 7.7.2.56 (Final)-->"c:\gsak\unins000.exe"
HijackThis 2.0.2-->"C:\Dokumente und Einstellungen\***\Desktop\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix für Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Hotfix für Windows Media Player 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB2158563)-->"C:\WINDOWS\$NtUninstallKB2158563$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB979306)-->"C:\WINDOWS\$NtUninstallKB979306$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB981793)-->"C:\WINDOWS\$NtUninstallKB981793$\spuninst\spuninst.exe"
ICQ6.5-->"C:\Programme\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe" -runfromtemp -l0x0009 -removeonly
Img2gps v2.81-->"C:\Programme\Img2gps\unins000.exe"
iPhone-Konfigurationsprogramm-->MsiExec.exe /I{FA54AFB1-5745-4389-B8C1-9F7509672ED1}
iTunes-->MsiExec.exe /I{7AB3A249-FB81-416B-917A-A2A10E74C503}
IZArc 3.81-->"C:\Programme\IZArc\unins000.exe"
Java 2 Runtime Environment, SE v1.4.2-->MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142000}
Java(TM) 6 Update 20-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216020FF}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
Launch Manager-->C:\WINDOWS\UnInst32.exe QtZgAcer.UNI
Logitech QuickCam-->MsiExec.exe /I{77E70C3C-DBB9-4C47-8663-1E1F81FEC623}
Macromedia Shockwave Player-->C:\WINDOWS\system32\MACROMED\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\MACROMED\SHOCKW~1\Install.log
Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"
MapReverseConverter 4.0-->"C:\Programme\MapReverseConverter\unins000.exe"
MapSource - Atlantic BlueChart v4.00-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Garmin\Setup\ATLBC400\Setup.exe" AddRemove
MapSource - Topo Czech & Slovakia-->C:\WINDOWS\GPInstall.exe "/UNINST=C:\GARMIN\CZ_SK_TOPO\UnInst.log" "/APPNAME=MapSource - Topo Czech & Slovakia"
MapSource Product Install-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{47D50190-9DAD-4FFE-9EFA-6D278B2C4810}\Setup.exe" -l0x7 AddRemove
MapSource Product Install-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{B8BFB69F-BBBA-48A9-A788-851222571C77}\setup.exe" -l0x7 AddRemove
MapSource-->C:\WINDOWS\IsUn0407.exe -fC:\Garmin\Uninst.isu
MapSource-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{5E3CFCA6-C95A-47CB-A822-7FA80D423AF2}\Setup.exe" -l0x7 AddRemove
Microsoft .NET Framework 1.1 German Language Pack-->MsiExec.exe /X{E78BFA60-5393-4C38-82AB-E8019E464EB4}
Microsoft .NET Framework 1.1 Security Update (KB2416447)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M2416447\M2416447Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU-->MsiExec.exe /I{9309DD7E-EBFE-3C95-8B47-30D3A012F606}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU-->MsiExec.exe /I{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack - DEU-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack - deu\setup.exe
Microsoft .NET Framework 3.5 Language Pack - deu-->MsiExec.exe /I{1545207E-C6F3-31D7-9918-BDBB65075FBF}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft ActiveSync 3.7-->"C:\WINDOWS\ISUN0407.EXE" -f"C:\Programme\Microsoft ActiveSync\DeIsL1.isu" -c"C:\Programme\Microsoft ActiveSync\ceuninst.dll"
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office XP Small Business-->MsiExec.exe /I{91130407-6000-11D3-8CFE-0050048383C9}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Microsoft Visual J# .NET Redistributable Package 1.1-->MsiExec.exe /X{1A655D51-1423-48A3-B748-8F5A0BE294C8}
Mozilla Firefox (3.6.10)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe
MSN-->C:\Programme\MSN\MsnInstaller\msninst.exe /Action:ARP
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
Nikon Message Center-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{D2FCC1AE-6311-47C5-8130-C6C66D77DD71}\Setup.exe" -l0x7 UNINSTALL
Nikon Scan-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{9AE4AC96-A5F4-4F19-9D13-066C8B3CE034}\Setup.exe" -l0x7 UNINSTALL
NMEATools (remove only)-->"C:\Programme\ATLSoft\NMEATools\uninstall.exe"
Personal ID-->"C:\coolspot AG\Personal ID\Uninstall.exe" "C:\coolspot AG\Personal ID\install.log" -u
PowerProducer-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\Setup.exe" -uninstall
QuickCam Drivers-->rundll.exe setupx.dll,InstallHinfSection DefaultInstall 132 c:\lvideo2\lvcam\lvdel.inf
QuickTime-->MsiExec.exe /I{28BE306E-5DA6-4F9C-BDB0-DBA3C8C6FFFD}
Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A8894F19-59C8-38D2-8A75-36C0CCE56A5B} /qb+ REBOOTPROMPT=""
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461)-->"C:\WINDOWS\ie8updates\KB2183461-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131)-->"C:\WINDOWS\ie8updates\KB2360131-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207)-->"C:\WINDOWS\ie8updates\KB978207-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332)-->"C:\WINDOWS\ie8updates\KB981332-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381)-->"C:\WINDOWS\ie8updates\KB982381-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB2378111)-->"C:\WINDOWS\$NtUninstallKB2378111_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB975558)-->"C:\WINDOWS\$NtUninstallKB975558_WM8$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB978695)-->"C:\WINDOWS\$NtUninstallKB978695_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2079403)-->"C:\WINDOWS\$NtUninstallKB2079403$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2115168)-->"C:\WINDOWS\$NtUninstallKB2115168$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2121546)-->"C:\WINDOWS\$NtUninstallKB2121546$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2160329)-->"C:\WINDOWS\$NtUninstallKB2160329$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2229593)-->"C:\WINDOWS\$NtUninstallKB2229593$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2259922)-->"C:\WINDOWS\$NtUninstallKB2259922$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2279986)-->"C:\WINDOWS\$NtUninstallKB2279986$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2286198)-->"C:\WINDOWS\$NtUninstallKB2286198$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2296011)-->"C:\WINDOWS\$NtUninstallKB2296011$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2347290)-->"C:\WINDOWS\$NtUninstallKB2347290$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2360937)-->"C:\WINDOWS\$NtUninstallKB2360937$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2387149)-->"C:\WINDOWS\$NtUninstallKB2387149$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975561)-->"C:\WINDOWS\$NtUninstallKB975561$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975562)-->"C:\WINDOWS\$NtUninstallKB975562$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB977165)-->"C:\WINDOWS\$NtUninstallKB977165$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB977816)-->"C:\WINDOWS\$NtUninstallKB977816$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978251)-->"C:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978338)-->"C:\WINDOWS\$NtUninstallKB978338$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978542)-->"C:\WINDOWS\$NtUninstallKB978542$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978601)-->"C:\WINDOWS\$NtUninstallKB978601$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB979309)-->"C:\WINDOWS\$NtUninstallKB979309$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB979482)-->"C:\WINDOWS\$NtUninstallKB979482$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB979559)-->"C:\WINDOWS\$NtUninstallKB979559$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB979683)-->"C:\WINDOWS\$NtUninstallKB979683$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB979687)-->"C:\WINDOWS\$NtUninstallKB979687$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB980195)-->"C:\WINDOWS\$NtUninstallKB980195$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB980218)-->"C:\WINDOWS\$NtUninstallKB980218$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB980232)-->"C:\WINDOWS\$NtUninstallKB980232$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB980436)-->"C:\WINDOWS\$NtUninstallKB980436$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB981322)-->"C:\WINDOWS\$NtUninstallKB981322$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB981852)-->"C:\WINDOWS\$NtUninstallKB981852$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB981957)-->"C:\WINDOWS\$NtUninstallKB981957$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB981997)-->"C:\WINDOWS\$NtUninstallKB981997$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB982132)-->"C:\WINDOWS\$NtUninstallKB982132$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB982214)-->"C:\WINDOWS\$NtUninstallKB982214$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB982665)-->"C:\WINDOWS\$NtUninstallKB982665$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB982802)-->"C:\WINDOWS\$NtUninstallKB982802$\spuninst\spuninst.exe"
Skype™ 4.2-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
SoftV92 Data Fax Modem with SmartCP-->C:\Programme\CONEXANT\CNXT_MODEM_PCI_VEN_8086&DEV_266D&SUBSYS_00661025\HXFSETUP.EXE -U -Iqta00665.inf
Spoiler Sync-->"C:\Programme\SpoilerSync\unins000.exe"
Spyware Doctor 7.0-->C:\Programme\Spyware Doctor\unins000.exe /LOG
Südtirol (Topo)-->"C:\Garmin\Südtirol\unins000.exe"
Synaptics Pointing Device Driver-->rundll32.exe "C:\Programme\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
Texas Instruments PCIxx21/x515 drivers.-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{E7A744FD-E1B8-4FF6-ADC1-EA4C32181457}
T-Online WLAN-Access Finder-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{295C31E5-3F91-498E-9623-DA24D2FA2B6A}\Setup.exe" -L0x7
Topo Deutschland v2-->MsiExec.exe /X{641FE800-650B-4E99-A304-9D50E7235BAF}
Uninstall 1.0.0.1-->"C:\Programme\Gemeinsame Dateien\DVDVideoSoft\unins000.exe"
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update für Windows Internet Explorer 8 (KB976662)-->"C:\WINDOWS\ie8updates\KB976662-IE8\spuninst\spuninst.exe"
Update für Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
Update für Windows Internet Explorer 8 (KB980182)-->"C:\WINDOWS\ie8updates\KB980182-IE8\spuninst\spuninst.exe"
Update für Windows XP (KB2141007)-->"C:\WINDOWS\$NtUninstallKB2141007$\spuninst\spuninst.exe"
Update für Windows XP (KB2345886)-->"C:\WINDOWS\$NtUninstallKB2345886$\spuninst\spuninst.exe"
Update für Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Update für Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Update für Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
Update für Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Update für Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Update für Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Update für Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Update für Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Update für Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Update für Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
VideoLAN VLC media player 0.8.6d-->C:\Programme\VideoLAN\VLC\uninstall.exe
Videora iPhone 3G Converter 4.08-->C:\Programme\Red Kawa\Video Converter App\uninstaller.exe
Wichtiges Update für Windows Media Player 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Windows Driver Package - Garmin (grmnusb) GARMIN Devices (06/03/2009 2.3.0.0)-->rundll32.exe C:\PROGRA~1\DIFX\15B7F172FC21855D\DIFxAppA.dll, DIFxARPUninstallDriverPackage C:\WINDOWS\system32\DRVSTORE\grmnusb_8E661E05CC789A6D1B8ABAA087CF60EDD72AC35D\grmnusb.inf
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Anmelde-Assistent-->MsiExec.exe /I{52B97218-98CB-4B8B-9283-D213C85E1AA4}
Windows Live Call-->MsiExec.exe /I{5FC68772-6D56-41C6-9DF1-24E868198AE6}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Essentials-->C:\Programme\Windows Live\Installer\wlarp.exe
Windows Live Essentials-->MsiExec.exe /I{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}
Windows Live Mail-->MsiExec.exe /I{C4D738F7-996A-4C81-B8FA-C4E26D767E41}
Windows Live Messenger-->MsiExec.exe /X{41E654A9-26D0-4EAC-854B-0FA824FFFABB}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Programme\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Live-Uploadtool-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Windows Media Format 11 runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\Programme\Windows Media Player\Setup_wm.exe" /Uninstall
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinRAR Archivierer-->C:\Programme\WinRAR\uninstall.exe
xImage-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{31492759-0E89-46B5-9770-F6E5808E3017}\Setup.exe" -l0x9
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
ZoneAlarm Toolbar-->C:\Programme\CheckPoint\ZAForceField\Clean_tool.exe
ZoneAlarm-->C:\Programme\Zone Labs\ZoneAlarm\zauninst.exe
======Security center information======
AV: Avira AntiVir PersonalEdition Classic
AV: Avira AntiVir PersonalEdition Classic
AV: Avira AntiVir PersonalEdition Classic
AV: AntiVir Desktop
AV: Avira AntiVir PersonalEdition Classic
FW: ZoneAlarm Firewall
======System event log======
Computer Name: EXTENSA_4100
Event Code: 11
Message: Der Treiber hat einen Controllerfehler auf \Device\CdRom0 gefunden.
Record Number: 19817
Source Name: Cdrom
Time Written: 20101018233001.000000+120
Event Type: Fehler
User:
Computer Name: EXTENSA_4100
Event Code: 11
Message: Der Treiber hat einen Controllerfehler auf \Device\CdRom0 gefunden.
Record Number: 19816
Source Name: Cdrom
Time Written: 20101018233000.000000+120
Event Type: Fehler
User:
Computer Name: EXTENSA_4100
Event Code: 11
Message: Der Treiber hat einen Controllerfehler auf \Device\CdRom0 gefunden.
Record Number: 19815
Source Name: Cdrom
Time Written: 20101018233000.000000+120
Event Type: Fehler
User:
Computer Name: EXTENSA_4100
Event Code: 11
Message: Der Treiber hat einen Controllerfehler auf \Device\CdRom0 gefunden.
Record Number: 19814
Source Name: Cdrom
Time Written: 20101018233000.000000+120
Event Type: Fehler
User:
Computer Name: EXTENSA_4100
Event Code: 11
Message: Der Treiber hat einen Controllerfehler auf \Device\CdRom0 gefunden.
Record Number: 19813
Source Name: Cdrom
Time Written: 20101018233000.000000+120
Event Type: Fehler
User:
=====Application event log=====
Computer Name: EXTENSA_4100
Event Code: 100
Message: Task Scheduling Error: Continuously busy for more than a second
Record Number: 25816
Source Name: Bonjour Service
Time Written: 20101015112551.000000+120
Event Type: Fehler
User:
Computer Name: EXTENSA_4100
Event Code: 100
Message: Task Scheduling Error: m->NextScheduledSPRetry 14267000
Record Number: 25815
Source Name: Bonjour Service
Time Written: 20101015112549.000000+120
Event Type: Fehler
User:
Computer Name: EXTENSA_4100
Event Code: 100
Message: Task Scheduling Error: m->NextScheduledEvent 14267000
Record Number: 25814
Source Name: Bonjour Service
Time Written: 20101015112549.000000+120
Event Type: Fehler
User:
Computer Name: EXTENSA_4100
Event Code: 100
Message: Task Scheduling Error: Continuously busy for more than a second
Record Number: 25813
Source Name: Bonjour Service
Time Written: 20101015112549.000000+120
Event Type: Fehler
User:
Computer Name: EXTENSA_4100
Event Code: 100
Message: Task Scheduling Error: m->NextScheduledSPRetry 14265015
Record Number: 25812
Source Name: Bonjour Service
Time Written: 20101015112547.000000+120
Event Type: Fehler
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\ATI Technologies\ATI Control Panel;C:\Programme\Gemeinsame Dateien\GIS\Tools;C:\Programme\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 13 Stepping 8, GenuineIntel
"PROCESSOR_REVISION"=0d08
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"asl.log"=Destination=file;OnFirstLog=command,environment
"CLASSPATH"=.;C:\Programme\Java\j2re1.4.2\lib\ext\QTJava.zip
"QTJAVA"=C:\Programme\Java\j2re1.4.2\lib\ext\QTJava.zip
"tvdumpflags"=8
-----------------EOF-----------------
|
| | #4 |
![]() | Trojaner TR/CryptXPACK.Gen3 auf NotebookCode:
ATTFilter
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
º º
hjtscanlist v2.0
º º
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
Microsoft Windows XP [Version 5.1.2600]
C:
21.10.2010 17:58 C:\rsit --------- 0
C:\hiberfil.sys ---------
C:\pagefile.sys ---------
01.10.2010 11:15 C:\fd3086e1aea9b4ab4bf2b44403da --------- 0
16.09.2010 10:22 C:\resolve.log --------- 667
19.06.2010 21:52 C:\3d0ce7eca4e1d5a4149dbb0c3ce4 --------- 0
08.05.2010 17:06 C:\Config.Msi --------- 0
22.03.2010 02:41 C:\Downloads --------- 0
17.03.2010 17:37 C:\MPMSetup.log --------- 19939
04.12.2009 01:42 C:\TO_InstallLog.txt --------- 161
03.11.2009 20:32 C:\tracert.txt --------- 513
16.09.2009 23:51 C:\Garmin --------- 0
10.08.2009 10:39 C:\672400ff98f0a5affb649af2f1f0845f --------- 0
05.08.2009 00:12 C:\gmaptool --------- 0
27.11.2008 01:26 C:\ntldr --------- 251712
20.10.2008 20:32 C:\Bodensee-Navigationskarte --------- 0
06.08.2008 17:17 C:\BOOT.INI --------- 194
12.03.2008 21:15 C:\gsak --------- 0
27.02.2008 10:32 C:\Install --------- 0
15.02.2008 12:50 C:\coolspot AG --------- 0
03.05.2007 10:40 C:\Testbilder --------- 0
30.11.2006 22:26 C:\STF-ADRESSEN --------- 0
01.08.2006 14:08 C:\Program Files --------- 0
22.02.2006 00:43 C:\{AFFD7CF6-7897-4129-B014-6990FFF5FA1E} --------- 0
13.09.2005 19:59 C:\Temp --------- 0
14.04.2005 00:14 C:\Acer --------- 0
27.12.2004 17:02 C:\PRELOAD.AAA --------- 75
27.12.2004 16:58 C:\IPH.PH --------- 776
27.12.2004 16:58 C:\My Music --------- 0
27.12.2004 16:20 C:\Recycled --------- 0
27.12.2004 12:10 C:\System Volume Information --------- 0
27.12.2004 12:08 C:\IO.SYS --------- 0
27.12.2004 12:08 C:\AUTOEXEC.BAT --------- 0
27.12.2004 12:08 C:\CONFIG.SYS --------- 0
27.12.2004 12:08 C:\MSDOS.SYS --------- 0
27.12.2004 12:07 C:\Programme --------- 0
27.12.2004 12:01 C:\Dokumente und Einstellungen --------- 0
27.12.2004 11:53 C:\BOOTSECT.DOS --------- 512
27.12.2004 11:51 C:\BOOK --------- 0
27.12.2004 11:51 C:\SYSINFO --------- 0
27.12.2004 11:51 C:\WINDOWS --------- 0
04.08.2004 05:00 C:\bootfont.bin --------- 4952
04.08.2004 05:00 C:\NTDETECT.COM --------- 47564
04.08.2004 05:00 C:\dotnetfx --------- 0
04.08.2004 05:00 C:\VALUEADD --------- 0
04.08.2004 05:00 C:\i386 --------- 0
----------------------------------------
C:\WINDOWS
21.10.2010 17:30 C:\WINDOWS\ModemLog_SoftV92 Data Fax Modem with SmartCP.txt --------- 4468
21.10.2010 17:30 C:\WINDOWS\wiadebug.log --------- 159
21.10.2010 17:28 C:\WINDOWS\0.log --------- 0
21.10.2010 17:27 C:\WINDOWS\bootstat.dat --------- 2048
21.10.2010 17:26 C:\WINDOWS\SchedLgU.Txt --------- 32544
21.10.2010 17:26 C:\WINDOWS\wiaservc.log --------- 50
21.10.2010 17:26 C:\WINDOWS\bthservsdp.dat --------- 12
21.10.2010 17:23 C:\WINDOWS\WindowsUpdate.log --------- 1233473
21.10.2010 17:16 C:\WINDOWS\setupapi.log --------- 45501
20.10.2010 23:49 C:\WINDOWS\setupact.log --------- 1320
16.10.2010 02:56 C:\WINDOWS\imsins.log --------- 1393
16.10.2010 02:56 C:\WINDOWS\ocmsn.log --------- 9234
16.10.2010 02:56 C:\WINDOWS\tsoc.log --------- 63707
16.10.2010 02:56 C:\WINDOWS\KB2387149.log --------- 14450
16.10.2010 02:56 C:\WINDOWS\FaxSetup.log --------- 166299
16.10.2010 02:56 C:\WINDOWS\ntdtcsetup.log --------- 33640
16.10.2010 02:56 C:\WINDOWS\ocgen.log --------- 79812
16.10.2010 02:56 C:\WINDOWS\comsetup.log --------- 55618
16.10.2010 02:56 C:\WINDOWS\iis6.log --------- 26754
16.10.2010 02:56 C:\WINDOWS\msgsocm.log --------- 8343
15.10.2010 16:50 C:\WINDOWS\spupdsvc.log --------- 1084
15.10.2010 16:20 C:\WINDOWS\KB2279986.log --------- 22155
15.10.2010 16:20 C:\WINDOWS\imsins.BAK --------- 1393
15.10.2010 16:20 C:\WINDOWS\updspapi.log --------- 9550
15.10.2010 16:20 C:\WINDOWS\KB2345886.log --------- 22081
15.10.2010 16:19 C:\WINDOWS\KB2296011.log --------- 10564
15.10.2010 16:19 C:\WINDOWS\KB2378111.log --------- 11849
15.10.2010 16:19 C:\WINDOWS\wmsetup.log --------- 3810
15.10.2010 16:19 C:\WINDOWS\KB982132.log --------- 20672
15.10.2010 16:18 C:\WINDOWS\KB979687.log --------- 20361
15.10.2010 16:17 C:\WINDOWS\KB2360131-IE8.log --------- 15288
15.10.2010 16:08 C:\WINDOWS\KB981957.log --------- 16144
12.10.2010 23:01 C:\WINDOWS\KB2360937.log --------- 8597
08.10.2010 21:24 C:\WINDOWS\adressen.INI --------- 396
30.09.2010 00:32 C:\WINDOWS\KB2158563.log --------- 3746
16.09.2010 11:36 C:\WINDOWS\KB2259922.log --------- 9349
16.09.2010 11:33 C:\WINDOWS\KB975558.log --------- 9560
16.09.2010 11:10 C:\WINDOWS\KB2347290.log --------- 14525
16.09.2010 10:45 C:\WINDOWS\KB2121546.log --------- 13817
16.09.2010 10:28 C:\WINDOWS\KB982802.log --------- 13341
16.09.2010 10:16 C:\WINDOWS\KB981322.log --------- 12925
16.09.2010 10:02 C:\WINDOWS\win.ini --------- 790
16.09.2010 09:12 C:\WINDOWS\KB2141007.log --------- 11344
12.08.2010 21:19 C:\WINDOWS\KB982214.log --------- 40917
12.08.2010 21:19 C:\WINDOWS\KB2115168.log --------- 45923
12.08.2010 21:15 C:\WINDOWS\KB981852.log --------- 43147
12.08.2010 21:13 C:\WINDOWS\KB2079403.log --------- 46364
12.08.2010 21:02 C:\WINDOWS\KB2183461-IE8.log --------- 44315
12.08.2010 20:59 C:\WINDOWS\KB2160329.log --------- 41776
12.08.2010 20:59 C:\WINDOWS\KB980436.log --------- 41734
12.08.2010 20:45 C:\WINDOWS\KB981997.log --------- 6757
12.08.2010 20:42 C:\WINDOWS\KB982665.log --------- 11066
09.08.2010 23:25 C:\WINDOWS\setuperr.log --------- 0
21.07.2010 11:32 C:\WINDOWS\BDTSupport.dll --------- 767928
08.06.2010 02:21 C:\WINDOWS\PCTBDCore.dll --------- 1652664
22.01.2010 09:56 C:\WINDOWS\SGDetectionTool.dll --------- 149456
22.01.2010 09:56 C:\WINDOWS\PCTBDRes.dll --------- 165840
22.01.2010 09:56 C:\WINDOWS\PCTBDCore.dll.old --------- 1652688
22.01.2010 09:55 C:\WINDOWS\BDTSupport.dll.old --------- 767952
22.01.2010 09:44 C:\WINDOWS\RegISSImport.xml --------- 879
22.01.2010 09:44 C:\WINDOWS\RegSDImport.xml --------- 882
25.12.2009 00:41 C:\WINDOWS\iltwain.ini --------- 36
28.10.2009 01:36 C:\WINDOWS\UDB.zip --------- 1152444
31.07.2009 03:25 C:\WINDOWS\cdplayer.ini --------- 10251
27.11.2008 01:39 C:\WINDOWS\SEC11BF.PNF --------- 8840
27.11.2008 01:25 C:\WINDOWS\SEC80.PNF --------- 2948
26.11.2008 12:08 C:\WINDOWS\IDB.zip --------- 131
19.10.2008 17:53 C:\WINDOWS\EurekaLog.ini --------- 73
08.10.2008 12:11 C:\WINDOWS\SDENSX.UDF --------- 7492
06.08.2008 17:17 C:\WINDOWS\system.ini --------- 227
14.04.2008 04:23 C:\WINDOWS\winhlp32.exe --------- 288768
14.04.2008 04:23 C:\WINDOWS\slrundll.exe --------- 32866
14.04.2008 04:22 C:\WINDOWS\regedit.exe --------- 153600
14.04.2008 04:22 C:\WINDOWS\notepad.exe --------- 70144
14.04.2008 04:22 C:\WINDOWS\hh.exe --------- 10752
14.04.2008 04:22 C:\WINDOWS\explorer.exe --------- 1036800
14.04.2008 04:22 C:\WINDOWS\twain_32.dll --------- 50688
29.03.2008 02:53 C:\WINDOWS\Nod --------- 19
27.03.2008 21:45 C:\WINDOWS\Setup1.exe --------- 249856
27.03.2008 21:45 C:\WINDOWS\ST6UNST.EXE --------- 73216
12.03.2008 23:48 C:\WINDOWS\GPInstall.exe --------- 796672
09.03.2008 10:40 C:\WINDOWS\graphedt.INI --------- 0
09.03.2008 01:36 C:\WINDOWS\ATLBC400loc.txt --------- 12
28.02.2008 22:47 C:\WINDOWS\SETUP.BMP --------- 240120
27.02.2008 00:34 C:\WINDOWS\ODBC.INI --------- 400
23.12.2007 19:00 C:\WINDOWS\ModemLog_Novatel Wireless UMTS Modem Primary Port.txt --------- 4750
04.12.2007 01:49 C:\WINDOWS\mozver.dat --------- 1140
07.06.2007 21:37 C:\WINDOWS\control.ini --------- 48
28.12.2006 21:01 C:\WINDOWS\003000_.tmp --------- 19569
04.04.2006 17:48 C:\WINDOWS\javaw.exe --------- 28768
04.04.2006 17:48 C:\WINDOWS\identitydb.obj --------- 2557
04.04.2006 17:48 C:\WINDOWS\java.exe --------- 24670
04.04.2006 09:24 C:\WINDOWS\WMSysPr9.prx --------- 316640
22.02.2006 00:22 C:\WINDOWS\AKASShp.chm --------- 181202
22.02.2006 00:22 C:\WINDOWS\AKASShf.exe --------- 729600
22.02.2006 00:22 C:\WINDOWS\AkasHook.dll --------- 22016
18.10.2005 22:21 C:\WINDOWS\distlib.ini --------- 0
18.10.2005 19:47 C:\WINDOWS\Microsoft.MIF --------- 2510
18.10.2005 19:46 C:\WINDOWS\$_hpcst$.hpc --------- 2464
21.04.2005 05:48 C:\WINDOWS\ODBCINST.INI --------- 4335
14.04.2005 01:59 C:\WINDOWS\msoffice.ini --------- 2
14.04.2005 00:18 C:\WINDOWS\ALAUNCH.INI --------- 91
14.04.2005 00:15 C:\WINDOWS\QtZgAcer.UNI --------- 79
25.02.2005 20:37 C:\WINDOWS\CLEANUP.CMD --------- 497
25.02.2005 20:37 C:\WINDOWS\HOTFIX.BAT --------- 797
27.12.2004 16:57 C:\WINDOWS\nsreg.dat --------- 335
27.12.2004 16:45 C:\WINDOWS\REGLOCS.OLD --------- 8192
27.12.2004 16:23 C:\WINDOWS\smscfg.ini --------- 61
27.12.2004 16:16 C:\WINDOWS\Acer.ini --------- 33
27.12.2004 16:16 C:\WINDOWS\uninstall.ini --------- 321
27.12.2004 12:06 C:\WINDOWS\WindowsShell.Manifest --------- 749
27.12.2004 12:06 C:\WINDOWS\vbaddin.ini --------- 37
27.12.2004 12:06 C:\WINDOWS\vb.ini --------- 36
27.12.2004 12:05 C:\WINDOWS\T30DebugLogFile.txt --------- 0
27.12.2004 12:04 C:\WINDOWS\Sti_Trace.log --------- 0
27.12.2004 12:02 C:\WINDOWS\INFCACHE.1 --------- 4128
02.11.2004 19:07 C:\WINDOWS\ALAUNCH.EXE --------- 499712
21.09.2004 17:56 C:\WINDOWS\ANTIV.INI --------- 2790
01.09.2004 16:16 C:\WINDOWS\FlashSaver.dat --------- 222
26.08.2004 15:28 C:\WINDOWS\ex_1280x800.swf --------- 3420775
26.08.2004 11:48 C:\WINDOWS\ANTIV.EXE --------- 589824
04.08.2004 05:00 C:\WINDOWS\Pr„riewind.bmp --------- 65954
04.08.2004 05:00 C:\WINDOWS\winnt256.bmp --------- 48680
04.08.2004 05:00 C:\WINDOWS\twunk_32.exe --------- 25600
04.08.2004 05:00 C:\WINDOWS\Granit.bmp --------- 26582
04.08.2004 05:00 C:\WINDOWS\Angler.bmp --------- 17336
04.08.2004 05:00 C:\WINDOWS\winhelp.exe --------- 257568
04.08.2004 05:00 C:\WINDOWS\Rhododendron.bmp --------- 17362
04.08.2004 05:00 C:\WINDOWS\Kaffeetasse.bmp --------- 17062
04.08.2004 05:00 C:\WINDOWS\Seifenblase.bmp --------- 65978
04.08.2004 05:00 C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272
04.08.2004 05:00 C:\WINDOWS\wmprfDEU.prx --------- 34818
04.08.2004 05:00 C:\WINDOWS\F„cher.bmp --------- 26680
04.08.2004 05:00 C:\WINDOWS\twunk_16.exe --------- 49680
04.08.2004 05:00 C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832
04.08.2004 05:00 C:\WINDOWS\twain.dll --------- 94800
04.08.2004 05:00 C:\WINDOWS\msdfmap.ini --------- 1405
04.08.2004 05:00 C:\WINDOWS\Zapotek.bmp --------- 9522
04.08.2004 05:00 C:\WINDOWS\winnt.bmp --------- 48680
04.08.2004 05:00 C:\WINDOWS\explorer.scf --------- 80
04.08.2004 05:00 C:\WINDOWS\_default.pif --------- 707
04.08.2004 05:00 C:\WINDOWS\vmmreg32.dll --------- 18944
04.08.2004 05:00 C:\WINDOWS\TASKMAN.EXE --------- 15872
04.08.2004 05:00 C:\WINDOWS\Feder.bmp --------- 16730
04.08.2004 05:00 C:\WINDOWS\clock.avi --------- 82944
04.08.2004 05:00 C:\WINDOWS\desktop.ini --------- 2
01.07.2004 11:09 C:\WINDOWS\Acer.scr --------- 187392
01.07.2004 11:07 C:\WINDOWS\as_1440x900.swf --------- 3654442
25.06.2004 01:13 C:\WINDOWS\HOTFIX2.BAT --------- 4
25.06.2004 01:13 C:\WINDOWS\HOTFIX3.BAT --------- 4
24.06.2004 22:29 C:\WINDOWS\ciaunwdm.exe --------- 28672
29.07.2003 22:10 C:\WINDOWS\Inst_GPS-Track-Analyse.NET_remove.exe --------- 737280
05.11.2002 14:07 C:\WINDOWS\UNINST32.EXE --------- 126976
30.05.2002 22:24 C:\WINDOWS\APANEL.EXE --------- 24576
24.05.2002 00:34 C:\WINDOWS\AMOVE.EXE --------- 32768
10.10.2001 20:59 C:\WINDOWS\STAVROS.DLL --------- 200
26.07.2001 09:16 C:\WINDOWS\Uninstall.exe --------- 46080
15.06.2001 09:48 C:\WINDOWS\Blank.swf --------- 32
10.08.2000 23:06 C:\WINDOWS\Eng_UK.gpl --------- 7883
14.01.2000 22:18 C:\WINDOWS\Polish_PL.gpl --------- 7797
04.01.2000 22:20 C:\WINDOWS\unvise32qt.exe --------- 86016
23.03.1999 09:12 C:\WINDOWS\uninst.exe --------- 299520
23.03.1999 09:12 C:\WINDOWS\unin0407.exe --------- 304128
17.11.1998 13:44 C:\WINDOWS\IsUn0407.exe --------- 328704
29.10.1998 16:45 C:\WINDOWS\IsUninst.exe --------- 306688
12.02.1998 16:54 C:\WINDOWS\FsMpegDll.dll --------- 149504
----------------------------------------
C:\WINDOWS\System
14.04.2008 04:23 C:\WINDOWS\System\winspool.drv --------- 146944
04.04.2006 17:48 C:\WINDOWS\System\msvcrt.dll --------- 266293
04.08.2004 05:00 C:\WINDOWS\System\MMSYSTEM.DLL --------- 69632
04.08.2004 05:00 C:\WINDOWS\System\AVICAP.DLL --------- 70368
04.08.2004 05:00 C:\WINDOWS\System\AVIFILE.DLL --------- 109504
04.08.2004 05:00 C:\WINDOWS\System\COMMDLG.DLL --------- 33744
04.08.2004 05:00 C:\WINDOWS\System\LZEXPAND.DLL --------- 9936
04.08.2004 05:00 C:\WINDOWS\System\KEYBOARD.DRV --------- 2000
04.08.2004 05:00 C:\WINDOWS\System\MCIAVI.DRV --------- 73760
04.08.2004 05:00 C:\WINDOWS\System\MCISEQ.DRV --------- 25296
04.08.2004 05:00 C:\WINDOWS\System\MCIWAVE.DRV --------- 28160
04.08.2004 05:00 C:\WINDOWS\System\MMTASK.TSK --------- 1152
04.08.2004 05:00 C:\WINDOWS\System\MOUSE.DRV --------- 2032
04.08.2004 05:00 C:\WINDOWS\System\MSVIDEO.DLL --------- 127104
04.08.2004 05:00 C:\WINDOWS\System\OLECLI.DLL --------- 82944
04.08.2004 05:00 C:\WINDOWS\System\OLESVR.DLL --------- 24064
04.08.2004 05:00 C:\WINDOWS\System\SHELL.DLL --------- 5120
04.08.2004 05:00 C:\WINDOWS\System\SOUND.DRV --------- 1744
04.08.2004 05:00 C:\WINDOWS\System\SYSTEM.DRV --------- 3360
04.08.2004 05:00 C:\WINDOWS\System\TAPI.DLL --------- 19200
04.08.2004 05:00 C:\WINDOWS\System\stdole.tlb --------- 5532
04.08.2004 05:00 C:\WINDOWS\System\VER.DLL --------- 9200
04.08.2004 05:00 C:\WINDOWS\System\VGA.DRV --------- 2176
04.08.2004 05:00 C:\WINDOWS\System\WFWNET.DRV --------- 13600
04.08.2004 05:00 C:\WINDOWS\System\setup.inf --------- 59167
04.08.2004 05:00 C:\WINDOWS\System\TIMER.DRV --------- 4048
24.09.2001 09:17 C:\WINDOWS\System\CamExL20.dll --------- 102400
18.08.2001 04:55 C:\WINDOWS\System\CamExO20.ax --------- 73216
18.08.2001 04:53 C:\WINDOWS\System\CamExO20.dll --------- 74240
06.07.2001 18:07 C:\WINDOWS\System\CamExL20.ax --------- 77824
24.12.1998 16:16 C:\WINDOWS\System\OCXSETUP.WS4 --------- 542
24.12.1998 16:16 C:\WINDOWS\System\OCXSETUP.WSE --------- 416
24.12.1998 16:15 C:\WINDOWS\System\RCDSETUP.EXE --------- 345983
24.12.1998 16:15 C:\WINDOWS\System\OCXSETUP.WSM --------- 546
26.11.1998 19:39 C:\WINDOWS\System\ACEAPCTL.OCX --------- 41472
26.11.1998 19:39 C:\WINDOWS\System\ACERCTRL.OCX --------- 12800
26.11.1998 19:39 C:\WINDOWS\System\SCAXBTNS.OCX --------- 130288
26.11.1998 19:39 C:\WINDOWS\System\SCDIAGS.OCX --------- 123392
26.11.1998 19:39 C:\WINDOWS\System\SCSUPT.OCX --------- 123904
26.11.1998 19:39 C:\WINDOWS\System\SCINTRO.OCX --------- 130560
26.11.1998 19:39 C:\WINDOWS\System\SCMAINT.OCX --------- 123904
26.11.1998 19:39 C:\WINDOWS\System\VSOCX32.OCX --------- 151552
11.11.1998 02:17 C:\WINDOWS\System\LUNCHAPP.OCX --------- 11776
----------------------------------------
C:\WINDOWS\System32
21.10.2010 17:39 C:\WINDOWS\system32\eRLog.ini --------- 691
21.10.2010 17:33 C:\WINDOWS\system32\wpa.dbl --------- 1158
15.10.2010 16:47 C:\WINDOWS\system32\FNTCACHE.DAT --------- 264616
15.10.2010 16:08 C:\WINDOWS\system32\MRT.exe --------- 35385288
01.10.2010 11:30 C:\WINDOWS\system32\perfc009.dat --------- 72066
01.10.2010 11:30 C:\WINDOWS\system32\perfh007.dat --------- 460908
01.10.2010 11:30 C:\WINDOWS\system32\perfh009.dat --------- 442800
01.10.2010 11:30 C:\WINDOWS\system32\PerfStringBackup.INI --------- 1030584
01.10.2010 11:30 C:\WINDOWS\system32\perfc007.dat --------- 85594
30.09.2010 00:32 C:\WINDOWS\system32\TZLog.log --------- 854716
18.09.2010 12:22 C:\WINDOWS\system32\mfc42u.dll --------- 974848
18.09.2010 08:52 C:\WINDOWS\system32\mfc40u.dll --------- 953856
18.09.2010 08:52 C:\WINDOWS\system32\mfc42.dll --------- 974848
18.09.2010 08:52 C:\WINDOWS\system32\mfc40.dll --------- 954368
10.09.2010 07:47 C:\WINDOWS\system32\wininet.dll --------- 916480
10.09.2010 07:47 C:\WINDOWS\system32\urlmon.dll --------- 1210880
10.09.2010 07:47 C:\WINDOWS\system32\occache.dll --------- 206848
10.09.2010 07:47 C:\WINDOWS\system32\mshtmled.dll --------- 66560
10.09.2010 07:47 C:\WINDOWS\system32\mstime.dll --------- 611840
10.09.2010 07:47 C:\WINDOWS\system32\mshtml.dll --------- 5957120
10.09.2010 07:47 C:\WINDOWS\system32\jsproxy.dll --------- 25600
10.09.2010 07:47 C:\WINDOWS\system32\inetcpl.cpl --------- 1469440
10.09.2010 07:47 C:\WINDOWS\system32\msfeedsbs.dll --------- 55296
10.09.2010 07:47 C:\WINDOWS\system32\msfeeds.dll --------- 602112
10.09.2010 07:47 C:\WINDOWS\system32\licmgr10.dll --------- 43520
10.09.2010 07:47 C:\WINDOWS\system32\iertutil.dll --------- 1986560
10.09.2010 07:47 C:\WINDOWS\system32\ieframe.dll --------- 11080192
10.09.2010 07:47 C:\WINDOWS\system32\iepeers.dll --------- 184320
10.09.2010 07:47 C:\WINDOWS\system32\iedkcs32.dll --------- 387584
01.09.2010 13:50 C:\WINDOWS\system32\atmfd.dll --------- 285824
01.09.2010 09:54 C:\WINDOWS\system32\win32k.sys --------- 1852928
27.08.2010 10:01 C:\WINDOWS\system32\t2embed.dll --------- 119808
27.08.2010 07:57 C:\WINDOWS\system32\srvsvc.dll --------- 99840
27.08.2010 03:43 C:\WINDOWS\system32\xpsp4res.dll --------- 5632
26.08.2010 14:22 C:\WINDOWS\system32\ie4uinit.exe --------- 173056
25.08.2010 23:36 C:\WINDOWS\system32\wmp.dll --------- 10841088
23.08.2010 18:11 C:\WINDOWS\system32\comctl32.dll --------- 617472
22.08.2010 19:00 C:\WINDOWS\system32\zllictbl.dat --------- 4212
22.08.2010 19:00 C:\WINDOWS\system32\vsconfig.xml --------- 2532
22.08.2010 18:59 C:\WINDOWS\system32\ZoneLabs --------- 0
17.08.2010 15:17 C:\WINDOWS\system32\spoolsv.exe --------- 58880
16.08.2010 10:44 C:\WINDOWS\system32\rpcrt4.dll --------- 590848
06.08.2010 16:19 C:\WINDOWS\system32\ezsidmv.dat --------- 56
27.07.2010 08:29 C:\WINDOWS\system32\shell32.dll --------- 8503296
16.07.2010 14:05 C:\WINDOWS\system32\ole32.dll --------- 1288192
12.07.2010 11:09 C:\WINDOWS\system32\javaw.exe --------- 145184
12.07.2010 11:09 C:\WINDOWS\system32\java.exe --------- 145184
12.07.2010 11:09 C:\WINDOWS\system32\javaws.exe --------- 153376
12.07.2010 11:09 C:\WINDOWS\system32\javacpl.cpl --------- 73728
12.07.2010 11:09 C:\WINDOWS\system32\deployJava1.dll --------- 411368
30.06.2010 14:28 C:\WINDOWS\system32\schannel.dll --------- 149504
28.06.2010 13:00 C:\WINDOWS\system32\vsutil_loc0407.dll --------- 46592
28.06.2010 12:59 C:\WINDOWS\system32\zpeng25.dll --------- 1238528
28.06.2010 12:59 C:\WINDOWS\system32\zlcomm.dll --------- 69120
28.06.2010 12:59 C:\WINDOWS\system32\zlcommdb.dll --------- 103936
28.06.2010 12:59 C:\WINDOWS\system32\vsxml.dll --------- 110080
28.06.2010 12:59 C:\WINDOWS\system32\vsregexp.dll --------- 58368
28.06.2010 12:59 C:\WINDOWS\system32\vsutil.dll --------- 713728
28.06.2010 12:59 C:\WINDOWS\system32\vspubapi.dll --------- 302592
28.06.2010 12:59 C:\WINDOWS\system32\vsinit.dll --------- 228864
28.06.2010 12:59 C:\WINDOWS\system32\vswmi.dll --------- 43008
28.06.2010 12:59 C:\WINDOWS\system32\vsmonapi.dll --------- 107520
28.06.2010 12:59 C:\WINDOWS\system32\vsdata.dll --------- 112128
21.06.2010 16:46 C:\WINDOWS\system32\tzchange.exe --------- 46080
18.06.2010 19:44 C:\WINDOWS\system32\winsrv.dll --------- 293888
17.06.2010 16:03 C:\WINDOWS\system32\iccvid.dll --------- 80384
15.06.2010 18:16 C:\WINDOWS\system32\l3codecx.ax --------- 143422
14.06.2010 09:41 C:\WINDOWS\system32\msxml3.dll --------- 1172480
09.06.2010 09:43 C:\WINDOWS\system32\inetcomm.dll --------- 692736
06.06.2010 03:21 C:\WINDOWS\system32\Tr_sttool.dat --------- 2048
18.05.2010 16:35 C:\WINDOWS\system32\dnssdX.dll --------- 197920
18.05.2010 16:35 C:\WINDOWS\system32\dns-sd.exe --------- 107808
18.05.2010 16:35 C:\WINDOWS\system32\dnssd.dll --------- 91424
18.05.2010 16:35 C:\WINDOWS\system32\jdns_sd.dll --------- 75040
13.05.2010 10:02 C:\WINDOWS\system32\vsdatant.sys --------- 532224
28.04.2010 20:11 C:\WINDOWS\system32\ntoskrnl.exe --------- 2192256
28.04.2010 07:41 C:\WINDOWS\system32\ntkrnlpa.exe --------- 2069120
19.04.2010 20:47 C:\WINDOWS\system32\usbaaplrc.dll --------- 3062048
16.04.2010 17:36 C:\WINDOWS\system32\usp10.dll --------- 406016
06.04.2010 04:52 C:\WINDOWS\system32\WMVCore.dll --------- 2462720
31.03.2010 00:16 C:\WINDOWS\system32\PresentationHostProxy.dll --------- 99176
31.03.2010 00:10 C:\WINDOWS\system32\PresentationHost.exe --------- 295264
30.03.2010 12:24 C:\WINDOWS\system32\mp4sdecd.dll --------- 317440
30.03.2010 00:52 C:\WINDOWS\system32\mpg4ds32.ax --------- 262416
17.03.2010 21:53 C:\WINDOWS\system32\QuickTimeVR.qtx --------- 94208
17.03.2010 21:53 C:\WINDOWS\system32\QuickTime.qts --------- 69632
10.03.2010 08:15 C:\WINDOWS\system32\vbscript.dll --------- 420352
05.03.2010 16:37 C:\WINDOWS\system32\asycfilt.dll --------- 65536
12.02.2010 11:03 C:\WINDOWS\system32\browserchoice.exe --------- 293376
12.02.2010 06:33 C:\WINDOWS\system32\6to4svc.dll --------- 100864
05.02.2010 20:25 C:\WINDOWS\system32\quartz.dll --------- 1297408
29.01.2010 16:43 C:\WINDOWS\system32\l3codeca.acm --------- 307260
13.01.2010 16:00 C:\WINDOWS\system32\cabview.dll --------- 86528
24.12.2009 08:59 C:\WINDOWS\system32\wintrust.dll --------- 177664
17.12.2009 08:40 C:\WINDOWS\system32\mspaint.exe --------- 346624
14.12.2009 08:08 C:\WINDOWS\system32\csrsrv.dll --------- 33280
11.12.2009 21:35 C:\WINDOWS\system32\mlfcache.dat --------- 55488
09.12.2009 06:53 C:\WINDOWS\system32\jscript.dll --------- 726528
08.12.2009 10:23 C:\WINDOWS\system32\shlwapi.dll --------- 474624
27.11.2009 18:11 C:\WINDOWS\system32\msyuv.dll --------- 17920
----------------------------------------
C:\WINDOWS\Prefetch
21.10.2010 18:06 C:\WINDOWS\Prefetch\CMD.EXE-034B0549.pf --------- 18448
21.10.2010 18:05 C:\WINDOWS\Prefetch\IZARC.EXE-2E467ED4.pf --------- 40554
21.10.2010 18:05 C:\WINDOWS\Prefetch\VERCLSID.EXE-28F52AD2.pf --------- 22068
21.10.2010 18:04 C:\WINDOWS\Prefetch\WMIPRVSE.EXE-0D449B4F.pf --------- 61486
21.10.2010 18:03 C:\WINDOWS\Prefetch\TASKLIST.EXE-0022F91F.pf --------- 47220
21.10.2010 18:00 C:\WINDOWS\Prefetch\NOTEPAD.EXE-2F2D61E1.pf --------- 23692
21.10.2010 17:59 C:\WINDOWS\Prefetch\SCHEERER MARTIN.EXE-161A5F66.pf --------- 53146
21.10.2010 17:58 C:\WINDOWS\Prefetch\RSIT.EXE-0A4CA6B5.pf --------- 27746
21.10.2010 17:58 C:\WINDOWS\Prefetch\AVWSC.EXE-1742FD55.pf --------- 83374
21.10.2010 17:49 C:\WINDOWS\Prefetch\PLUGIN-CONTAINER.EXE-022F6795.pf --------- 109556
21.10.2010 17:48 C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-12F9814B.pf --------- 17340
21.10.2010 17:48 C:\WINDOWS\Prefetch\FIREFOX.EXE-28BE8AE1.pf --------- 61584
21.10.2010 17:46 C:\WINDOWS\Prefetch\UPDATE.EXE-07569AB5.pf --------- 59054
21.10.2010 17:44 C:\WINDOWS\Prefetch\AVSCAN.EXE-068A2CAC.pf --------- 63704
21.10.2010 17:40 C:\WINDOWS\Prefetch\IPODSERVICE.EXE-07892C80.pf --------- 157760
21.10.2010 17:39 C:\WINDOWS\Prefetch\MBRWRWIN.EXE-11391004.pf --------- 45176
21.10.2010 17:39 C:\WINDOWS\Prefetch\READER_SL.EXE-2A604B5A.pf --------- 16672
21.10.2010 17:38 C:\WINDOWS\Prefetch\OSA.EXE-08A2296A.pf --------- 12836
21.10.2010 17:38 C:\WINDOWS\Prefetch\MONITOR.EXE-2EB49234.pf --------- 102604
21.10.2010 17:38 C:\WINDOWS\Prefetch\ADOBE GAMMA LOADER.EXE-0C2694E8.pf --------- 24634
21.10.2010 17:38 C:\WINDOWS\Prefetch\WCESCOMM.EXE-1136DA72.pf --------- 83022
21.10.2010 17:37 C:\WINDOWS\Prefetch\PCTSTRAY.EXE-0E6EBA3B.pf --------- 64390
21.10.2010 17:37 C:\WINDOWS\Prefetch\REM.EXE-03FB36F0.pf --------- 14358
21.10.2010 17:37 C:\WINDOWS\Prefetch\CTFMON.EXE-05E57A5E.pf --------- 70828
21.10.2010 17:37 C:\WINDOWS\Prefetch\FORCEFIELD.EXE-24835209.pf --------- 46468
21.10.2010 17:37 C:\WINDOWS\Prefetch\ZLCLIENT.EXE-2ADB81FA.pf --------- 14620
21.10.2010 17:37 C:\WINDOWS\Prefetch\JUSCHED.EXE-3A7AD45C.pf --------- 18698
21.10.2010 17:37 C:\WINDOWS\Prefetch\ITUNESHELPER.EXE-1CC2818B.pf --------- 17490
21.10.2010 17:37 C:\WINDOWS\Prefetch\AVGNT.EXE-0B50EBC8.pf --------- 9354
21.10.2010 17:37 C:\WINDOWS\Prefetch\LVCOMS.EXE-0051111C.pf --------- 20940
21.10.2010 17:37 C:\WINDOWS\Prefetch\CHECK.EXE-3227A39D.pf --------- 18218
21.10.2010 17:36 C:\WINDOWS\Prefetch\QTZGACER.EXE-302AB200.pf --------- 25284
21.10.2010 17:36 C:\WINDOWS\Prefetch\EPM.EXE-37629B5F.pf --------- 33722
21.10.2010 17:36 C:\WINDOWS\Prefetch\EPM-DM.EXE-1C692784.pf --------- 5968
21.10.2010 17:36 C:\WINDOWS\Prefetch\ATIPTAXX.EXE-105D301A.pf --------- 16224
21.10.2010 17:36 C:\WINDOWS\Prefetch\ATIPRBXX.EXE-1BE402BA.pf --------- 14388
21.10.2010 17:36 C:\WINDOWS\Prefetch\PCMSERVICE.EXE-2D2E5BC5.pf --------- 22150
21.10.2010 17:36 C:\WINDOWS\Prefetch\HKCMD.EXE-0F06AE14.pf --------- 19822
21.10.2010 17:36 C:\WINDOWS\Prefetch\SYNTPENH.EXE-33F656F5.pf --------- 19346
21.10.2010 17:36 C:\WINDOWS\Prefetch\TINTSETP.EXE-2DD83AEF.pf --------- 14402
21.10.2010 17:36 C:\WINDOWS\Prefetch\SYNTPLPR.EXE-0544C4FA.pf --------- 41208
21.10.2010 17:36 C:\WINDOWS\Prefetch\IMSCINST.EXE-2B626103.pf --------- 14944
21.10.2010 17:36 C:\WINDOWS\Prefetch\IMJPMIG.EXE-32ABEE9A.pf --------- 22682
21.10.2010 17:36 C:\WINDOWS\Prefetch\ALAUNCH.EXE-145B15F4.pf --------- 23360
21.10.2010 17:35 C:\WINDOWS\Prefetch\IMAPI.EXE-201490BB.pf --------- 124538
21.10.2010 17:33 C:\WINDOWS\Prefetch\ALG.EXE-275708CF.pf --------- 63262
21.10.2010 17:32 C:\WINDOWS\Prefetch\WMIAPSRV.EXE-02740A4B.pf --------- 65588
21.10.2010 17:32 C:\WINDOWS\Prefetch\REGSVR32.EXE-396DEA2C.pf --------- 66150
21.10.2010 17:31 C:\WINDOWS\Prefetch\UMINJECT32.EXE-3B56691C.pf --------- 14574
21.10.2010 17:31 C:\WINDOWS\Prefetch\SSSTARS.SCR-3464C062.pf --------- 19030
21.10.2010 17:31 C:\WINDOWS\Prefetch\WUAUCLT.EXE-1360D60A.pf --------- 45378
21.10.2010 17:30 C:\WINDOWS\Prefetch\NMSACCESSU.EXE-0836AD64.pf --------- 8788
21.10.2010 17:30 C:\WINDOWS\Prefetch\APPLEMOBILEDEVICESERVICE.EXE-36709C99.pf --------- 13560
21.10.2010 17:30 C:\WINDOWS\Prefetch\FXSSVC.EXE-140862E7.pf --------- 17152
21.10.2010 17:30 C:\WINDOWS\Prefetch\SVCHOST.EXE-2D5FBD18.pf --------- 86502
21.10.2010 17:30 C:\WINDOWS\Prefetch\ANBMSERV.EXE-1960F1A9.pf --------- 23152
21.10.2010 17:30 C:\WINDOWS\Prefetch\GOOGLEUPDATERSERVICE.EXE-2C9098C6.pf --------- 24612
21.10.2010 17:30 C:\WINDOWS\Prefetch\JQS.EXE-3596F276.pf --------- 20580
21.10.2010 17:30 C:\WINDOWS\Prefetch\MZCCNTRL.EXE-0DBE9EEF.pf --------- 4704
21.10.2010 17:30 C:\WINDOWS\Prefetch\PCTSAUXS.EXE-191A53DB.pf --------- 12252
21.10.2010 17:30 C:\WINDOWS\Prefetch\AVGUARD.EXE-0EBF8B13.pf --------- 43780
21.10.2010 17:30 C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 1031772
21.10.2010 17:30 C:\WINDOWS\Prefetch\SCHED.EXE-29EAF070.pf --------- 32762
21.10.2010 17:30 C:\WINDOWS\Prefetch\SPOOLSV.EXE-3A613CE3.pf --------- 12150
21.10.2010 17:30 C:\WINDOWS\Prefetch\ISWSVC.EXE-0A9800AD.pf --------- 34628
21.10.2010 17:24 C:\WINDOWS\Prefetch\LOGONUI.EXE-312BE1BF.pf --------- 29038
21.10.2010 17:19 C:\WINDOWS\Prefetch\ACRORD32.EXE-0ABDA372.pf --------- 54986
21.10.2010 17:18 C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-3AD69296.pf --------- 44396
21.10.2010 16:18 C:\WINDOWS\Prefetch\DFRGFAT.EXE-22605FE5.pf --------- 20982
21.10.2010 16:18 C:\WINDOWS\Prefetch\DEFRAG.EXE-2858C7E2.pf --------- 108456
21.10.2010 16:18 C:\WINDOWS\Prefetch\Layout.ini --------- 392728
21.10.2010 15:59 C:\WINDOWS\Prefetch\WMPLAYER.EXE-017735B2.pf --------- 103194
21.10.2010 15:54 C:\WINDOWS\Prefetch\RUNDLL32.EXE-71770181.pf --------- 26012
----------------------------------------
C:\WINDOWS\Tasks
21.10.2010 17:30 C:\WINDOWS\Tasks\Google Software Updater.job --------- 1044
21.10.2010 17:30 C:\WINDOWS\Tasks\SA.DAT --------- 6
16.10.2010 16:11 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job --------- 276
04.08.2004 05:00 C:\WINDOWS\Tasks\desktop.ini --------- 65
----------------------------------------
C:\WINDOWS\Temp
21.10.2010 17:34 C:\WINDOWS\Temp\WGANotify.settings --------- 409
21.10.2010 17:31 C:\WINDOWS\Temp\WGAErrLog.txt --------- 255
21.10.2010 17:31 C:\WINDOWS\Temp\Perflib_Perfdata_278.dat --------- 16384
21.10.2010 17:30 C:\WINDOWS\Temp\Perflib_Perfdata_6bc.dat --------- 16384
21.10.2010 17:28 C:\WINDOWS\Temp\ZLT0465c.TMP --------- 256
21.10.2010 16:50 C:\WINDOWS\Temp\TMP11B.tmp --------- 1166400
21.10.2010 16:46 C:\WINDOWS\Temp\TMP119.tmp --------- 1312120
21.10.2010 16:35 C:\WINDOWS\Temp\TMP116.tmp --------- 446528
21.10.2010 16:20 C:\WINDOWS\Temp\TMP111.tmp --------- 200768
21.10.2010 16:18 C:\WINDOWS\Temp\TMP10E.tmp --------- 319552
21.10.2010 16:15 C:\WINDOWS\Temp\TMP10C.tmp --------- 256576
21.10.2010 12:23 C:\WINDOWS\Temp\ZLT05d64.TMP --------- 256
21.10.2010 03:10 C:\WINDOWS\Temp\TMP14.tmp --------- 256576
21.10.2010 03:10 C:\WINDOWS\Temp\TMP13.tmp --------- 446528
20.10.2010 19:20 C:\WINDOWS\Temp\ZLT04e57.TMP --------- 256
19.10.2010 21:08 C:\WINDOWS\Temp\Perflib_Perfdata_b4.dat --------- 16384
19.10.2010 21:06 C:\WINDOWS\Temp\ZLT0512c.TMP --------- 256
19.10.2010 14:17 C:\WINDOWS\Temp\Perflib_Perfdata_4b0.dat --------- 16384
19.10.2010 14:16 C:\WINDOWS\Temp\ZLT017c4.TMP --------- 256
19.10.2010 13:38 C:\WINDOWS\Temp\TMP22.tmp --------- 256576
19.10.2010 12:12 C:\WINDOWS\Temp\Perflib_Perfdata_7f8.dat --------- 16384
19.10.2010 12:12 C:\WINDOWS\Temp\Perflib_Perfdata_784.dat --------- 16384
19.10.2010 12:11 C:\WINDOWS\Temp\ZLT037f4.TMP --------- 256
19.10.2010 11:38 C:\WINDOWS\Temp\TMP2A.tmp --------- 1081344
19.10.2010 11:15 C:\WINDOWS\Temp\TMP1E.tmp --------- 1081344
19.10.2010 09:23 C:\WINDOWS\Temp\Perflib_Perfdata_18c.dat --------- 16384
19.10.2010 09:23 C:\WINDOWS\Temp\ZLT036fa.TMP --------- 256
19.10.2010 02:57 C:\WINDOWS\Temp\TMP53.tmp --------- 256576
18.10.2010 23:18 C:\WINDOWS\Temp\ZLT0684c.TMP --------- 256
18.10.2010 22:54 C:\WINDOWS\Temp\Perflib_Perfdata_f5c.dat --------- 16384
18.10.2010 22:50 C:\WINDOWS\Temp\Perflib_Perfdata_144.dat --------- 16384
18.10.2010 22:49 C:\WINDOWS\Temp\ZLT0521d.TMP --------- 256
18.10.2010 19:17 C:\WINDOWS\Temp\TMP3F.tmp --------- 256576
18.10.2010 16:11 C:\WINDOWS\Temp\Perflib_Perfdata_624.dat --------- 16384
18.10.2010 16:11 C:\WINDOWS\Temp\Perflib_Perfdata_1c8.dat --------- 16384
18.10.2010 16:11 C:\WINDOWS\Temp\ZLT0210a.TMP --------- 256
18.10.2010 10:55 C:\WINDOWS\Temp\TMPDA.tmp --------- 256576
18.10.2010 10:53 C:\WINDOWS\Temp\TMPCD.tmp --------- 446528
18.10.2010 09:33 C:\WINDOWS\Temp\Perflib_Perfdata_128.dat --------- 16384
18.10.2010 09:33 C:\WINDOWS\Temp\ZLT070b0.TMP --------- 256
17.10.2010 15:56 C:\WINDOWS\Temp\ZLT0475c.TMP --------- 256
17.10.2010 14:02 C:\WINDOWS\Temp\Perflib_Perfdata_288.dat --------- 16384
17.10.2010 14:01 C:\WINDOWS\Temp\Perflib_Perfdata_1dc.dat --------- 16384
17.10.2010 14:01 C:\WINDOWS\Temp\ZLT06f9c.TMP --------- 256
17.10.2010 13:06 C:\WINDOWS\Temp\TMP17.tmp --------- 256576
17.10.2010 12:12 C:\WINDOWS\Temp\Perflib_Perfdata_698.dat --------- 16384
17.10.2010 12:11 C:\WINDOWS\Temp\Perflib_Perfdata_514.dat --------- 16384
17.10.2010 12:11 C:\WINDOWS\Temp\ZLT01b4b.TMP --------- 256
17.10.2010 01:24 C:\WINDOWS\Temp\ZLT02bf8.TMP --------- 256
17.10.2010 01:22 C:\WINDOWS\Temp\TMP1F.tmp --------- 446528
17.10.2010 01:22 C:\WINDOWS\Temp\TMP23.tmp --------- 256576
16.10.2010 11:55 C:\WINDOWS\Temp\ZLT04166.TMP --------- 256
15.10.2010 19:31 C:\WINDOWS\Temp\Perflib_Perfdata_240.dat --------- 16384
15.10.2010 19:30 C:\WINDOWS\Temp\ZLT04f31.TMP --------- 256
15.10.2010 19:12 C:\WINDOWS\Temp\Perflib_Perfdata_d8.dat --------- 16384
15.10.2010 19:11 C:\WINDOWS\Temp\Perflib_Perfdata_6b4.dat --------- 16384
15.10.2010 19:11 C:\WINDOWS\Temp\ZLT04096.TMP --------- 256
15.10.2010 17:37 C:\WINDOWS\Temp\TMPA.tmp --------- 256576
15.10.2010 16:48 C:\WINDOWS\Temp\Perflib_Perfdata_5c4.dat --------- 16384
15.10.2010 16:48 C:\WINDOWS\Temp\Perflib_Perfdata_314.dat --------- 16384
15.10.2010 16:48 C:\WINDOWS\Temp\ZLT052f8.TMP --------- 256
15.10.2010 15:29 C:\WINDOWS\Temp\ZLT016bc.TMP --------- 256
15.10.2010 13:44 C:\WINDOWS\Temp\TMP20.tmp --------- 446528
15.10.2010 13:12 C:\WINDOWS\Temp\TMP1A.tmp --------- 256576
15.10.2010 11:50 C:\WINDOWS\Temp\Perflib_Perfdata_c5c.dat --------- 16384
15.10.2010 11:49 C:\WINDOWS\Temp\ZLT06e88.TMP --------- 256
15.10.2010 01:35 C:\WINDOWS\Temp\TMP27.tmp --------- 1081344
14.10.2010 23:10 C:\WINDOWS\Temp\ZLT02966.TMP --------- 256
14.10.2010 17:51 C:\WINDOWS\Temp\TMP7.tmp --------- 256576
14.10.2010 17:49 C:\WINDOWS\Temp\TMP5.tmp --------- 446528
14.10.2010 17:34 C:\WINDOWS\Temp\Perflib_Perfdata_efc.dat --------- 16384
14.10.2010 17:33 C:\WINDOWS\Temp\Perflib_Perfdata_dc8.dat --------- 16384
14.10.2010 17:32 C:\WINDOWS\Temp\ZLT026a7.TMP --------- 256
13.10.2010 23:09 C:\WINDOWS\Temp\TMPB9.tmp --------- 618560
13.10.2010 23:09 C:\WINDOWS\Temp\TMPB5.tmp --------- 15424
13.10.2010 23:09 C:\WINDOWS\Temp\TMPBA.tmp --------- 139328
13.10.2010 23:09 C:\WINDOWS\Temp\TMPC0.tmp --------- 1595968
13.10.2010 23:09 C:\WINDOWS\Temp\TMPAF.tmp --------- 605837
13.10.2010 23:09 C:\WINDOWS\Temp\TMPC2.tmp --------- 118848
13.10.2010 23:09 C:\WINDOWS\Temp\TMPA3.tmp --------- 49840
13.10.2010 23:09 C:\WINDOWS\Temp\TMPBC.tmp --------- 5469760
13.10.2010 23:09 C:\WINDOWS\Temp\TMP69.tmp --------- 446528
13.10.2010 23:09 C:\WINDOWS\Temp\TMP98.tmp --------- 317504
13.10.2010 23:09 C:\WINDOWS\Temp\TMPBE.tmp --------- 4294672
13.10.2010 23:09 C:\WINDOWS\Temp\TMP9A.tmp --------- 649280
13.10.2010 23:09 C:\WINDOWS\Temp\TMP83.tmp --------- 420416
13.10.2010 23:09 C:\WINDOWS\Temp\TMP7E.tmp --------- 303680
13.10.2010 23:09 C:\WINDOWS\Temp\TMP81.tmp --------- 93760
13.10.2010 23:09 C:\WINDOWS\Temp\TMP7B.tmp --------- 2368064
13.10.2010 23:09 C:\WINDOWS\Temp\TMP73.tmp --------- 1224768
13.10.2010 23:09 C:\WINDOWS\Temp\TMP71.tmp --------- 331840
13.10.2010 23:09 C:\WINDOWS\Temp\TMP6F.tmp --------- 1166400
13.10.2010 23:09 C:\WINDOWS\Temp\TMP6D.tmp --------- 1312120
13.10.2010 23:09 C:\WINDOWS\Temp\TMP9F.tmp --------- 151616
13.10.2010 23:09 C:\WINDOWS\Temp\TMP62.tmp --------- 256576
13.10.2010 18:07 C:\WINDOWS\Temp\ZLT0733f.TMP --------- 256
13.10.2010 17:37 C:\WINDOWS\Temp\Perflib_Perfdata_d78.dat --------- 16384
13.10.2010 17:35 C:\WINDOWS\Temp\ZLT03aba.TMP --------- 256
13.10.2010 17:10 C:\WINDOWS\Temp\Perflib_Perfdata_664.dat --------- 16384
13.10.2010 17:09 C:\WINDOWS\Temp\ZLT04722.TMP --------- 256
13.10.2010 16:33 C:\WINDOWS\Temp\Perflib_Perfdata_a98.dat --------- 16384
13.10.2010 16:32 C:\WINDOWS\Temp\Perflib_Perfdata_968.dat --------- 16384
13.10.2010 16:31 C:\WINDOWS\Temp\ZLT02a24.TMP --------- 256
13.10.2010 14:56 C:\WINDOWS\Temp\TMP75.tmp --------- 256576
13.10.2010 10:54 C:\WINDOWS\Temp\Perflib_Perfdata_694.dat --------- 16384
13.10.2010 10:54 C:\WINDOWS\Temp\Perflib_Perfdata_438.dat --------- 16384
13.10.2010 10:53 C:\WINDOWS\Temp\ZLT027a9.TMP --------- 256
13.10.2010 02:40 C:\WINDOWS\Temp\TMPF.tmp --------- 256576
12.10.2010 23:21 C:\WINDOWS\Temp\ZLT015fd.TMP --------- 256
12.10.2010 20:17 C:\WINDOWS\Temp\TMPF4.tmp --------- 256576
12.10.2010 16:25 C:\WINDOWS\Temp\Perflib_Perfdata_67c.dat --------- 16384
12.10.2010 16:24 C:\WINDOWS\Temp\Perflib_Perfdata_520.dat --------- 16384
12.10.2010 16:23 C:\WINDOWS\Temp\ZLT055ec.TMP --------- 256
12.10.2010 01:29 C:\WINDOWS\Temp\TMP4B.tmp --------- 256576
12.10.2010 01:29 C:\WINDOWS\Temp\TMP85.tmp --------- 446528
11.10.2010 16:52 C:\WINDOWS\Temp\ZLT01d83.TMP --------- 256
11.10.2010 16:24 C:\WINDOWS\Temp\TMP30.tmp --------- 1081344
11.10.2010 16:18 C:\WINDOWS\Temp\TMP25.tmp --------- 256576
11.10.2010 15:57 C:\WINDOWS\Temp\Perflib_Perfdata_754.dat --------- 16384
11.10.2010 15:56 C:\WINDOWS\Temp\Perflib_Perfdata_58c.dat --------- 16384
11.10.2010 15:56 C:\WINDOWS\Temp\ZLT072be.TMP --------- 256
11.10.2010 14:29 C:\WINDOWS\Temp\TMP113.tmp --------- 256576
11.10.2010 11:28 C:\WINDOWS\Temp\Perflib_Perfdata_b14.dat --------- 16384
11.10.2010 11:27 C:\WINDOWS\Temp\Perflib_Perfdata_9bc.dat --------- 16384
11.10.2010 11:26 C:\WINDOWS\Temp\ZLT02463.TMP --------- 256
11.10.2010 01:48 C:\WINDOWS\Temp\TMPB.tmp --------- 446528
11.10.2010 01:48 C:\WINDOWS\Temp\TMPE.tmp --------- 256576
10.10.2010 20:57 C:\WINDOWS\Temp\ZLT00b09.TMP --------- 256
10.10.2010 20:44 C:\WINDOWS\Temp\Perflib_Perfdata_f30.dat --------- 16384
10.10.2010 20:39 C:\WINDOWS\Temp\ZLT07d6d.TMP --------- 256
09.10.2010 13:47 C:\WINDOWS\Temp\ZLT073be.TMP --------- 256
08.10.2010 22:52 C:\WINDOWS\Temp\ZLT04692.TMP --------- 256
08.10.2010 22:43 C:\WINDOWS\Temp\TMP2B.tmp --------- 256576
08.10.2010 22:43 C:\WINDOWS\Temp\TMP28.tmp --------- 446528
08.10.2010 19:10 C:\WINDOWS\Temp\ZLT01d2b.TMP --------- 256
08.10.2010 02:03 C:\WINDOWS\Temp\TMPA9.tmp --------- 1312120
08.10.2010 02:03 C:\WINDOWS\Temp\TMPAD.tmp --------- 331840
08.10.2010 02:03 C:\WINDOWS\Temp\TMP9E.tmp --------- 256576
08.10.2010 02:03 C:\WINDOWS\Temp\TMPA6.tmp --------- 446528
08.10.2010 02:03 C:\WINDOWS\Temp\TMPAB.tmp --------- 1166400
07.10.2010 18:09 C:\WINDOWS\Temp\ZLT01fe0.TMP --------- 256
07.10.2010 17:42 C:\WINDOWS\Temp\TMP80.tmp --------- 256576
07.10.2010 16:20 C:\WINDOWS\Temp\Perflib_Perfdata_4e4.dat --------- 16384
07.10.2010 16:20 C:\WINDOWS\Temp\ZLT04c8e.TMP --------- 256
07.10.2010 10:44 C:\WINDOWS\Temp\TMP26.tmp --------- 256576
07.10.2010 08:50 C:\WINDOWS\Temp\Perflib_Perfdata_380.dat --------- 16384
07.10.2010 08:49 C:\WINDOWS\Temp\Perflib_Perfdata_4a4.dat --------- 16384
07.10.2010 08:49 C:\WINDOWS\Temp\ZLT07393.TMP --------- 256
07.10.2010 00:37 C:\WINDOWS\Temp\History --------- 0
07.10.2010 00:37 C:\WINDOWS\Temp\Cookies --------- 0
07.10.2010 00:37 C:\WINDOWS\Temp\Temporary Internet Files --------- 0
06.10.2010 20:03 C:\WINDOWS\Temp\ZLT028ff.TMP --------- 256
06.10.2010 19:03 C:\WINDOWS\Temp\Perflib_Perfdata_674.dat --------- 16384
06.10.2010 19:03 C:\WINDOWS\Temp\Perflib_Perfdata_548.dat --------- 16384
06.10.2010 19:02 C:\WINDOWS\Temp\ZLT07ae8.TMP --------- 256
06.10.2010 01:37 C:\WINDOWS\Temp\TMPC3.tmp --------- 446528
06.10.2010 01:37 C:\WINDOWS\Temp\TMP8F.tmp --------- 256576
05.10.2010 16:36 C:\WINDOWS\Temp\ZLT03c68.TMP --------- 256
05.10.2010 10:28 C:\WINDOWS\Temp\TMP8.tmp --------- 256576
05.10.2010 10:25 C:\WINDOWS\Temp\TMP4.tmp --------- 446528
05.10.2010 10:12 C:\WINDOWS\Temp\Perflib_Perfdata_91c.dat --------- 16384
05.10.2010 10:10 C:\WINDOWS\Temp\Perflib_Perfdata_94c.dat --------- 16384
05.10.2010 10:09 C:\WINDOWS\Temp\ZLT0147d.TMP --------- 256
04.10.2010 10:50 C:\WINDOWS\Temp\ZLT0656e.TMP --------- 256
03.10.2010 23:07 C:\WINDOWS\Temp\ZLT04c10.TMP --------- 256
03.10.2010 22:25 C:\WINDOWS\Temp\TMP15.tmp --------- 256576
03.10.2010 22:24 C:\WINDOWS\Temp\TMP12.tmp --------- 446528
03.10.2010 22:10 C:\WINDOWS\Temp\NetFxUpdate_v1.1.4322.log --------- 12585
03.10.2010 22:09 C:\WINDOWS\Temp\Perflib_Perfdata_cc4.dat --------- 16384
03.10.2010 22:05 C:\WINDOWS\Temp\Perflib_Perfdata_854.dat --------- 16384
03.10.2010 22:04 C:\WINDOWS\Temp\ZLT01b2e.TMP --------- 256
01.10.2010 12:37 C:\WINDOWS\Temp\ZAP4.tmp --------- 0
01.10.2010 12:35 C:\WINDOWS\Temp\ZLT04bf1.TMP --------- 256
01.10.2010 11:17 C:\WINDOWS\Temp\ZAP9E.tmp --------- 0
01.10.2010 11:16 C:\WINDOWS\Temp\ZAP9A.tmp --------- 0
01.10.2010 10:48 C:\WINDOWS\Temp\TMP10.tmp --------- 256576
01.10.2010 10:43 C:\WINDOWS\Temp\TMPC.tmp --------- 446528
01.10.2010 10:28 C:\WINDOWS\Temp\Perflib_Perfdata_2a8.dat --------- 16384
01.10.2010 10:25 C:\WINDOWS\Temp\Perflib_Perfdata_ad0.dat --------- 16384
01.10.2010 10:25 C:\WINDOWS\Temp\ZLT06827.TMP --------- 256
30.09.2010 14:41 C:\WINDOWS\Temp\ZLT05e01.TMP --------- 256
30.09.2010 14:10 C:\WINDOWS\Temp\TMPB6.tmp --------- 256576
30.09.2010 11:46 C:\WINDOWS\Temp\Perflib_Perfdata_a8.dat --------- 16384
30.09.2010 11:40 C:\WINDOWS\Temp\Perflib_Perfdata_744.dat --------- 16384
30.09.2010 11:40 C:\WINDOWS\Temp\ZLT0533b.TMP --------- 256
29.09.2010 19:18 C:\WINDOWS\Temp\ZLT06392.TMP --------- 256
29.09.2010 09:39 C:\WINDOWS\Temp\ZLT028c8.TMP --------- 256
28.09.2010 19:50 C:\WINDOWS\Temp\ZLT02e81.TMP --------- 256
28.09.2010 09:05 C:\WINDOWS\Temp\ZLT0405b.TMP --------- 256
27.09.2010 23:10 C:\WINDOWS\Temp\ZLT078f6.TMP --------- 256
27.09.2010 12:44 C:\WINDOWS\Temp\ZLT019e7.TMP --------- 256
27.09.2010 10:47 C:\WINDOWS\Temp\ZLT040c7.TMP --------- 256
26.09.2010 12:02 C:\WINDOWS\Temp\ZLT02bf5.TMP --------- 256
25.09.2010 22:34 C:\WINDOWS\Temp\ZLT0414b.TMP --------- 256
23.09.2010 09:11 C:\WINDOWS\Temp\ZLT03e4f.TMP --------- 256
22.09.2010 19:54 C:\WINDOWS\Temp\ZLT05c8d.TMP --------- 256
21.09.2010 10:25 C:\WINDOWS\Temp\ZLT05aae.TMP --------- 256
21.09.2010 04:46 C:\WINDOWS\Temp\DFC5A2B2.TMP --------- 209
20.09.2010 08:55 C:\WINDOWS\Temp\ZLT04812.TMP --------- 256
19.09.2010 20:29 C:\WINDOWS\Temp\Perflib_Perfdata_d7c.dat --------- 16384
19.09.2010 20:25 C:\WINDOWS\Temp\ZLT00a0b.TMP --------- 256
17.09.2010 10:17 C:\WINDOWS\Temp\ZLT01c03.TMP --------- 256
16.09.2010 11:56 C:\WINDOWS\Temp\ZLT019e8.TMP --------- 256
16.09.2010 08:38 C:\WINDOWS\Temp\Perflib_Perfdata_e8c.dat --------- 16384
16.09.2010 08:34 C:\WINDOWS\Temp\ZLT07f43.TMP --------- 256
15.09.2010 10:19 C:\WINDOWS\Temp\Perflib_Perfdata_57c.dat --------- 16384
15.09.2010 10:18 C:\WINDOWS\Temp\ZLT0011d.TMP --------- 256
14.09.2010 10:44 C:\WINDOWS\Temp\Perflib_Perfdata_568.dat --------- 16384
14.09.2010 10:44 C:\WINDOWS\Temp\ZLT04647.TMP --------- 256
13.09.2010 19:43 C:\WINDOWS\Temp\ZLT014d5.TMP --------- 256
13.09.2010 08:17 C:\WINDOWS\Temp\ZLT00849.TMP --------- 256
12.09.2010 20:08 C:\WINDOWS\Temp\ZLT05a17.TMP --------- 256
09.09.2010 09:23 C:\WINDOWS\Temp\ZLT001cc.TMP --------- 256
08.09.2010 21:10 C:\WINDOWS\Temp\ZLT05127.TMP --------- 256
08.09.2010 08:35 C:\WINDOWS\Temp\ZLT00f01.TMP --------- 256
07.09.2010 08:54 C:\WINDOWS\Temp\ZLT04f6d.TMP --------- 256
06.09.2010 22:12 C:\WINDOWS\Temp\ZLT06402.TMP --------- 256
04.09.2010 11:28 C:\WINDOWS\Temp\ZLT05b02.TMP --------- 256
03.09.2010 22:54 C:\WINDOWS\Temp\ZLT019b4.TMP --------- 256
03.09.2010 16:01 C:\WINDOWS\Temp\ZLT05dd2.TMP --------- 256
03.09.2010 10:22 C:\WINDOWS\Temp\ZLT059fa.TMP --------- 256
02.09.2010 11:23 C:\WINDOWS\Temp\ZLT03aea.TMP --------- 256
01.09.2010 19:38 C:\WINDOWS\Temp\ZLT067df.TMP --------- 256
01.09.2010 18:47 C:\WINDOWS\Temp\Perflib_Perfdata_160.dat --------- 16384
01.09.2010 18:46 C:\WINDOWS\Temp\ZLT03f65.TMP --------- 256
31.08.2010 09:09 C:\WINDOWS\Temp\ZLT037ae.TMP --------- 256
30.08.2010 17:53 C:\WINDOWS\Temp\ZLT07a9d.TMP --------- 256
29.08.2010 22:14 C:\WINDOWS\Temp\ZLT07455.TMP --------- 256
29.08.2010 10:44 C:\WINDOWS\Temp\ZLT06465.TMP --------- 256
28.08.2010 23:02 C:\WINDOWS\Temp\ZLT04b6f.TMP --------- 256
27.08.2010 08:58 C:\WINDOWS\Temp\ZLT076b8.TMP --------- 256
26.08.2010 10:12 C:\WINDOWS\Temp\Perflib_Perfdata_678.dat --------- 16384
26.08.2010 10:11 C:\WINDOWS\Temp\ZLT06095.TMP --------- 256
25.08.2010 08:51 C:\WINDOWS\Temp\ZLT0553c.TMP --------- 256
24.08.2010 15:13 C:\WINDOWS\Temp\Perflib_Perfdata_150.dat --------- 16384
24.08.2010 15:12 C:\WINDOWS\Temp\ZLT02b0a.TMP --------- 256
24.08.2010 09:53 C:\WINDOWS\Temp\Perflib_Perfdata_b3c.dat --------- 16384
24.08.2010 09:52 C:\WINDOWS\Temp\ZLT03632.TMP --------- 256
23.08.2010 14:49 C:\WINDOWS\Temp\ZLT04b5e.TMP --------- 256
23.08.2010 10:27 C:\WINDOWS\Temp\ZLT0023d.TMP --------- 256
22.08.2010 19:10 C:\WINDOWS\Temp\ZLT044ff.TMP --------- 256
22.08.2010 19:01 C:\WINDOWS\Temp\IswTmp --------- 0
22.08.2010 18:48 C:\WINDOWS\Temp\Perflib_Perfdata_49c.dat --------- 16384
21.08.2010 10:54 C:\WINDOWS\Temp\Perflib_Perfdata_428.dat --------- 16384
21.08.2010 10:53 C:\WINDOWS\Temp\Perflib_Perfdata_224.dat --------- 16384
19.08.2010 18:56 C:\WINDOWS\Temp\ZLT04f4e.TMP --------- 256
19.08.2010 18:55 C:\WINDOWS\Temp\ZLT04f07.TMP --------- 256
18.08.2010 22:24 C:\WINDOWS\Temp\ZLT020c4.TMP --------- 256
18.08.2010 22:24 C:\WINDOWS\Temp\ZLT020b7.TMP --------- 256
18.08.2010 09:10 C:\WINDOWS\Temp\ZLT0412d.TMP --------- 256
17.08.2010 09:11 C:\WINDOWS\Temp\ZLT07350.TMP --------- 256
17.08.2010 09:11 C:\WINDOWS\Temp\ZLT07349.TMP --------- 256
16.08.2010 11:18 C:\WINDOWS\Temp\ZLT006c7.TMP --------- 256
16.08.2010 11:18 C:\WINDOWS\Temp\ZLT006b6.TMP --------- 256
16.08.2010 11:18 C:\WINDOWS\Temp\Perflib_Perfdata_290.dat --------- 16384
15.08.2010 18:59 C:\WINDOWS\Temp\ZLT01946.TMP --------- 256
14.08.2010 11:15 C:\WINDOWS\Temp\ZLT067fc.TMP --------- 256
14.08.2010 11:15 C:\WINDOWS\Temp\ZLT067f6.TMP --------- 256
13.08.2010 20:47 C:\WINDOWS\Temp\ZLT05017.TMP --------- 256
13.08.2010 20:47 C:\WINDOWS\Temp\ZLT05010.TMP --------- 256
13.08.2010 10:55 C:\WINDOWS\Temp\ZLT00b07.TMP --------- 256
13.08.2010 10:55 C:\WINDOWS\Temp\ZLT00afe.TMP --------- 256
12.08.2010 19:29 C:\WINDOWS\Temp\ZLT04652.TMP --------- 256
12.08.2010 19:29 C:\WINDOWS\Temp\ZLT04635.TMP --------- 256
12.08.2010 19:29 C:\WINDOWS\Temp\Perflib_Perfdata_51c.dat --------- 16384
11.08.2010 10:50 C:\WINDOWS\Temp\ZLT06ab8.TMP --------- 256
11.08.2010 10:50 C:\WINDOWS\Temp\ZLT06aa8.TMP --------- 256
10.08.2010 09:43 C:\WINDOWS\Temp\ZLT068d6.TMP --------- 256
10.08.2010 09:42 C:\WINDOWS\Temp\Perflib_Perfdata_4e0.dat --------- 16384
10.08.2010 09:42 C:\WINDOWS\Temp\ZLT068c5.TMP --------- 256
10.08.2010 09:42 C:\WINDOWS\Temp\Perflib_Perfdata_270.dat --------- 16384
08.08.2010 23:54 C:\WINDOWS\Temp\T30DebugLogFile.txt --------- 0
08.08.2010 23:54 C:\WINDOWS\Temp\ZLT057f0.TMP --------- 256
08.08.2010 23:53 C:\WINDOWS\Temp\ZLT057df.TMP --------- 256
08.08.2010 23:53 C:\WINDOWS\Temp\Perflib_Perfdata_4e8.dat --------- 16384
08.08.2010 11:27 C:\WINDOWS\Temp\ZLT01ceb.TMP --------- 256
07.08.2010 23:24 C:\WINDOWS\Temp\ZLT07357.TMP --------- 256
07.08.2010 23:24 C:\WINDOWS\Temp\ZLT07347.TMP --------- 256
07.08.2010 11:09 C:\WINDOWS\Temp\ZLT040b4.TMP --------- 256
07.08.2010 11:09 C:\WINDOWS\Temp\ZLT040a1.TMP --------- 256
06.08.2010 17:00 C:\WINDOWS\Temp\ZLT07f0d.TMP --------- 256
06.08.2010 17:00 C:\WINDOWS\Temp\ZLT07efc.TMP --------- 256
06.08.2010 12:53 C:\WINDOWS\Temp\ZLT0424c.TMP --------- 256
06.08.2010 12:53 C:\WINDOWS\Temp\ZLT0423c.TMP --------- 256
06.08.2010 09:10 C:\WINDOWS\Temp\ZLT0177e.TMP --------- 256
06.08.2010 09:10 C:\WINDOWS\Temp\ZLT0176e.TMP --------- 256
05.08.2010 18:18 C:\WINDOWS\Temp\ZLT06d0d.TMP --------- 256
05.08.2010 18:18 C:\WINDOWS\Temp\ZLT06d09.TMP --------- 256
05.08.2010 11:49 C:\WINDOWS\Temp\ZLT04317.TMP --------- 256
05.08.2010 11:49 C:\WINDOWS\Temp\ZLT04314.TMP --------- 256
04.08.2010 08:51 C:\WINDOWS\Temp\ZLT06cfd.TMP --------- 256
04.08.2010 08:51 C:\WINDOWS\Temp\ZLT06cfa.TMP --------- 256
03.08.2010 16:52 C:\WINDOWS\Temp\ZLT00e59.TMP --------- 256
03.08.2010 16:51 C:\WINDOWS\Temp\ZLT00e0e.TMP --------- 256
03.08.2010 10:55 C:\WINDOWS\Temp\ZLT07d0c.TMP --------- 256
03.08.2010 10:54 C:\WINDOWS\Temp\ZLT07cf2.TMP --------- 256
02.08.2010 21:25 C:\WINDOWS\Temp\ZLT0113a.TMP --------- 256
02.08.2010 21:25 C:\WINDOWS\Temp\ZLT01116.TMP --------- 256
30.07.2010 08:57 C:\WINDOWS\Temp\ZLT06ae1.TMP --------- 256
30.07.2010 08:57 C:\WINDOWS\Temp\ZLT06ad1.TMP --------- 256
29.07.2010 20:36 C:\WINDOWS\Temp\ZLT03310.TMP --------- 256
29.07.2010 20:35 C:\WINDOWS\Temp\ZLT03303.TMP --------- 256
29.07.2010 10:21 C:\WINDOWS\Temp\ZLT05c87.TMP --------- 256
29.07.2010 10:21 C:\WINDOWS\Temp\ZLT05c77.TMP --------- 256
28.07.2010 11:12 C:\WINDOWS\Temp\ZLT035a8.TMP --------- 256
27.07.2010 19:11 C:\WINDOWS\Temp\ZLT05616.TMP --------- 256
27.07.2010 19:11 C:\WINDOWS\Temp\ZLT055f5.TMP --------- 256
25.07.2010 19:32 C:\WINDOWS\Temp\ZLT04a40.TMP --------- 256
25.07.2010 19:32 C:\WINDOWS\Temp\ZLT04a19.TMP --------- 256
24.07.2010 09:24 C:\WINDOWS\Temp\ZLT02a4d.TMP --------- 256
23.07.2010 19:19 C:\WINDOWS\Temp\ZLT023d1.TMP --------- 256
23.07.2010 19:19 C:\WINDOWS\Temp\ZLT023c7.TMP --------- 256
22.07.2010 09:13 C:\WINDOWS\Temp\ZLT005a4.TMP --------- 256
22.07.2010 09:13 C:\WINDOWS\Temp\ZLT00576.TMP --------- 256
21.07.2010 11:04 C:\WINDOWS\Temp\ZLT00ce2.TMP --------- 256
21.07.2010 11:04 C:\WINDOWS\Temp\ZLT00c8d.TMP --------- 256
20.07.2010 10:21 C:\WINDOWS\Temp\ZLT01d31.TMP --------- 256
20.07.2010 10:21 C:\WINDOWS\Temp\ZLT01d27.TMP --------- 256
19.07.2010 08:35 C:\WINDOWS\Temp\ZLT07e8d.TMP --------- 256
18.07.2010 11:53 C:\WINDOWS\Temp\ZLT047d6.TMP --------- 256
18.07.2010 11:53 C:\WINDOWS\Temp\ZLT047b5.TMP --------- 256
17.07.2010 09:05 C:\WINDOWS\Temp\ZLT078a6.TMP --------- 256
16.07.2010 23:17 C:\WINDOWS\Temp\ZLT03620.TMP --------- 256
16.07.2010 23:17 C:\WINDOWS\Temp\ZLT036a6.TMP --------- 256
16.07.2010 08:07 C:\WINDOWS\Temp\ZLT07e51.TMP --------- 256
15.07.2010 19:38 C:\WINDOWS\Temp\ZLT04135.TMP --------- 256
15.07.2010 19:38 C:\WINDOWS\Temp\ZLT04124.TMP --------- 256
15.07.2010 10:29 C:\WINDOWS\Temp\ZLT01cd7.TMP --------- 256
15.07.2010 10:29 C:\WINDOWS\Temp\ZLT01cca.TMP --------- 256
14.07.2010 13:28 C:\WINDOWS\Temp\ZLT057dc.TMP --------- 256
13.07.2010 10:31 C:\WINDOWS\Temp\ZLT00224.TMP --------- 256
13.07.2010 10:31 C:\WINDOWS\Temp\ZLT0021b.TMP --------- 256
11.07.2010 17:29 C:\WINDOWS\Temp\ZLT025b0.TMP --------- 256
11.07.2010 17:29 C:\WINDOWS\Temp\ZLT0259c.TMP --------- 256
10.07.2010 09:22 C:\WINDOWS\Temp\ZLT0633a.TMP --------- 256
10.07.2010 09:22 C:\WINDOWS\Temp\ZLT0630c.TMP --------- 256
08.07.2010 22:29 C:\WINDOWS\Temp\ZLT0216c.TMP --------- 256
08.07.2010 22:29 C:\WINDOWS\Temp\ZLT02141.TMP --------- 256
08.07.2010 08:44 C:\WINDOWS\Temp\ZLT029fa.TMP --------- 256
08.07.2010 08:44 C:\WINDOWS\Temp\ZLT029c6.TMP --------- 256
06.07.2010 10:10 C:\WINDOWS\Temp\ZLT04eef.TMP --------- 256
06.07.2010 10:10 C:\WINDOWS\Temp\ZLT04edc.TMP --------- 256
05.07.2010 12:08 C:\WINDOWS\Temp\ZLT05b52.TMP --------- 256
05.07.2010 12:08 C:\WINDOWS\Temp\ZLT05b45.TMP --------- 256
04.07.2010 11:21 C:\WINDOWS\Temp\ZLT06995.TMP --------- 256
04.07.2010 11:21 C:\WINDOWS\Temp\ZLT06982.TMP --------- 256
03.07.2010 18:15 C:\WINDOWS\Temp\ZLT05867.TMP --------- 256
03.07.2010 18:15 C:\WINDOWS\Temp\ZLT0584d.TMP --------- 256
30.06.2010 14:14 C:\WINDOWS\Temp\ZLT034e9.TMP --------- 256
29.06.2010 21:25 C:\WINDOWS\Temp\ZLT030f6.TMP --------- 256
29.06.2010 21:25 C:\WINDOWS\Temp\ZLT030e9.TMP --------- 256
29.06.2010 08:24 C:\WINDOWS\Temp\ZLT05aed.TMP --------- 256
29.06.2010 08:24 C:\WINDOWS\Temp\ZLT05ae3.TMP --------- 256
25.06.2010 21:40 C:\WINDOWS\Temp\ZLT00434.TMP --------- 256
25.06.2010 21:40 C:\WINDOWS\Temp\ZLT0042a.TMP --------- 256
23.06.2010 13:02 C:\WINDOWS\Temp\ZLT05b1e.TMP --------- 256
23.06.2010 13:02 C:\WINDOWS\Temp\ZLT01f81.TMP --------- 256
22.06.2010 12:11 C:\WINDOWS\Temp\ZLT06627.TMP --------- 256
22.06.2010 12:11 C:\WINDOWS\Temp\ZLT065f0.TMP --------- 256
21.06.2010 19:30 C:\WINDOWS\Temp\ZLT067ba.TMP --------- 256
21.06.2010 19:30 C:\WINDOWS\Temp\ZLT067a0.TMP --------- 256
20.06.2010 11:14 C:\WINDOWS\Temp\ZLT01e2f.TMP --------- 256
20.06.2010 11:14 C:\WINDOWS\Temp\ZLT01e15.TMP --------- 256
19.06.2010 21:11 C:\WINDOWS\Temp\ZLT018fa.TMP --------- 256
19.06.2010 21:11 C:\WINDOWS\Temp\ZLT018ed.TMP --------- 256
19.06.2010 14:26 C:\WINDOWS\Temp\ZLT062ac.TMP --------- 256
19.06.2010 14:25 C:\WINDOWS\Temp\ZLT0627e.TMP --------- 256
18.06.2010 22:44 C:\WINDOWS\Temp\ZLT0120d.TMP --------- 256
18.06.2010 22:44 C:\WINDOWS\Temp\ZLT0120a.TMP --------- 256
18.06.2010 22:06 C:\WINDOWS\Temp\ZLT0748c.TMP --------- 256
18.06.2010 22:05 C:\WINDOWS\Temp\ZLT07461.TMP --------- 256
18.06.2010 09:56 C:\WINDOWS\Temp\ZLT0467a.TMP --------- 256
18.06.2010 09:56 C:\WINDOWS\Temp\ZLT04646.TMP --------- 256
16.06.2010 11:09 C:\WINDOWS\Temp\ZLT061f1.TMP --------- 256
16.06.2010 11:09 C:\WINDOWS\Temp\ZLT0619c.TMP --------- 256
13.06.2010 18:32 C:\WINDOWS\Temp\ZLT04a48.TMP --------- 256
13.06.2010 18:32 C:\WINDOWS\Temp\ZLT04a14.TMP --------- 256
13.06.2010 09:32 C:\WINDOWS\Temp\ZLT02d30.TMP --------- 256
13.06.2010 09:32 C:\WINDOWS\Temp\ZLT02cd8.TMP --------- 256
12.06.2010 12:28 C:\WINDOWS\Temp\ZLT0655a.TMP --------- 256
12.06.2010 12:27 C:\WINDOWS\Temp\ZLT0653c.TMP --------- 256
11.06.2010 14:56 C:\WINDOWS\Temp\ZLT008da.TMP --------- 256
11.06.2010 14:56 C:\WINDOWS\Temp\ZLT00895.TMP --------- 256
11.06.2010 09:40 C:\WINDOWS\Temp\ZLT01749.TMP --------- 256
11.06.2010 09:40 C:\WINDOWS\Temp\ZLT0173f.TMP --------- 256
08.06.2010 11:23 C:\WINDOWS\Temp\ZLT07b1c.TMP --------- 256
08.06.2010 11:23 C:\WINDOWS\Temp\ZLT07b02.TMP --------- 256
06.06.2010 16:37 C:\WINDOWS\Temp\ZLT04fb7.TMP --------- 256
06.06.2010 16:37 C:\WINDOWS\Temp\ZLT04fa4.TMP --------- 256
06.06.2010 11:54 C:\WINDOWS\Temp\ZLT076e6.TMP --------- 256
06.06.2010 11:54 C:\WINDOWS\Temp\ZLT076d9.TMP --------- 256
05.06.2010 09:57 C:\WINDOWS\Temp\ZLT04f79.TMP --------- 256
05.06.2010 09:57 C:\WINDOWS\Temp\ZLT04f70.TMP --------- 256
04.06.2010 21:39 C:\WINDOWS\Temp\ZLT01a4d.TMP --------- 256
04.06.2010 21:39 C:\WINDOWS\Temp\ZLT01a25.TMP --------- 256
03.06.2010 21:07 C:\WINDOWS\Temp\ZLT033c3.TMP --------- 256
03.06.2010 21:07 C:\WINDOWS\Temp\ZLT033ad.TMP --------- 256
02.06.2010 23:40 C:\WINDOWS\Temp\ZLT05adf.TMP --------- 256
02.06.2010 23:40 C:\WINDOWS\Temp\ZLT05ad9.TMP --------- 256
30.05.2010 16:33 C:\WINDOWS\Temp\ZLT0294a.TMP --------- 256
30.05.2010 11:02 C:\WINDOWS\Temp\ZLT02c08.TMP --------- 256
30.05.2010 11:02 C:\WINDOWS\Temp\ZLT02c0b.TMP --------- 256
28.05.2010 21:40 C:\WINDOWS\Temp\ZLT07874.TMP --------- 256
28.05.2010 21:40 C:\WINDOWS\Temp\ZLT0785a.TMP --------- 256
28.05.2010 09:06 C:\WINDOWS\Temp\ZLT036fe.TMP --------- 256
28.05.2010 09:06 C:\WINDOWS\Temp\ZLT036d4.TMP --------- 256
27.05.2010 13:22 C:\WINDOWS\Temp\ZLT02cdc.TMP --------- 256
27.05.2010 13:22 C:\WINDOWS\Temp\ZLT02cc8.TMP --------- 256
26.05.2010 14:25 C:\WINDOWS\Temp\ZLT00f09.TMP --------- 256
26.05.2010 14:25 C:\WINDOWS\Temp\ZLT00efc.TMP --------- 256
23.05.2010 17:57 C:\WINDOWS\Temp\ZLT046a7.TMP --------- 256
23.05.2010 17:57 C:\WINDOWS\Temp\ZLT0469a.TMP --------- 256
22.05.2010 09:15 C:\WINDOWS\Temp\ZLT0692c.TMP --------- 256
22.05.2010 09:15 C:\WINDOWS\Temp\ZLT0691f.TMP --------- 256
21.05.2010 23:27 C:\WINDOWS\Temp\ZLT0274a.TMP --------- 256
21.05.2010 23:27 C:\WINDOWS\Temp\ZLT0271f.TMP --------- 256
17.05.2010 16:30 C:\WINDOWS\Temp\ZLT02f20.TMP --------- 256
17.05.2010 16:30 C:\WINDOWS\Temp\ZLT02f1d.TMP --------- 256
16.05.2010 11:01 C:\WINDOWS\Temp\ZLT0654a.TMP --------- 256
16.05.2010 11:01 C:\WINDOWS\Temp\ZLT06529.TMP --------- 256
15.05.2010 13:23 C:\WINDOWS\Temp\ZLT00435.TMP --------- 256
15.05.2010 13:23 C:\WINDOWS\Temp\ZLT00432.TMP --------- 256
15.05.2010 13:09 C:\WINDOWS\Temp\ZLT0793d.TMP --------- 256
15.05.2010 13:09 C:\WINDOWS\Temp\ZLT07940.TMP --------- 256
14.05.2010 15:55 C:\WINDOWS\Temp\ZLT029d9.TMP --------- 256
14.05.2010 15:55 C:\WINDOWS\Temp\ZLT029dd.TMP --------- 256
13.05.2010 11:07 C:\WINDOWS\Temp\ZLT07fb6.TMP --------- 256
13.05.2010 11:07 C:\WINDOWS\Temp\ZLT07fa2.TMP --------- 256
08.05.2010 17:58 C:\WINDOWS\Temp\ZLT0334b.TMP --------- 256
08.05.2010 17:58 C:\WINDOWS\Temp\ZLT03334.TMP --------- 256
08.05.2010 10:24 C:\WINDOWS\Temp\ZLT0580f.TMP --------- 256
08.05.2010 10:24 C:\WINDOWS\Temp\ZLT03934.TMP --------- 256
07.05.2010 11:02 C:\WINDOWS\Temp\ZLT02702.TMP --------- 256
07.05.2010 11:02 C:\WINDOWS\Temp\ZLT026fc.TMP --------- 256
05.05.2010 09:14 C:\WINDOWS\Temp\ZLT03871.TMP --------- 256
03.05.2010 11:01 C:\WINDOWS\Temp\ZLT06d9f.TMP --------- 256
02.05.2010 19:32 C:\WINDOWS\Temp\ZLT02671.TMP --------- 256
01.05.2010 09:20 C:\WINDOWS\Temp\ZLT003dd.TMP --------- 256
01.05.2010 09:20 C:\WINDOWS\Temp\ZLT003d3.TMP --------- 256
30.04.2010 09:12 C:\WINDOWS\Temp\ZLT0300e.TMP --------- 256
30.04.2010 09:12 C:\WINDOWS\Temp\ZLT02fed.TMP --------- 256
29.04.2010 18:15 C:\WINDOWS\Temp\ZLT00187.TMP --------- 256
29.04.2010 18:15 C:\WINDOWS\Temp\ZLT00156.TMP --------- 256
28.04.2010 13:44 C:\WINDOWS\Temp\ZLT06396.TMP --------- 256
28.04.2010 13:44 C:\WINDOWS\Temp\ZLT06399.TMP --------- 256
27.04.2010 09:12 C:\WINDOWS\Temp\ZLT04566.TMP --------- 256
27.04.2010 09:12 C:\WINDOWS\Temp\ZLT04563.TMP --------- 256
26.04.2010 16:54 C:\WINDOWS\Temp\ZLT058f8.TMP --------- 256
26.04.2010 16:54 C:\WINDOWS\Temp\ZLT058f5.TMP --------- 256
26.04.2010 09:48 C:\WINDOWS\Temp\ZLT012d2.TMP --------- 256
26.04.2010 09:48 C:\WINDOWS\Temp\ZLT012cf.TMP --------- 256
25.04.2010 17:07 C:\WINDOWS\Temp\ZLT014cd.TMP --------- 256
25.04.2010 17:07 C:\WINDOWS\Temp\ZLT014a2.TMP --------- 256
24.04.2010 00:06 C:\WINDOWS\Temp\ZLT0390f.TMP --------- 256
24.04.2010 00:06 C:\WINDOWS\Temp\ZLT038f8.TMP --------- 256
23.04.2010 10:45 C:\WINDOWS\Temp\ZLT05461.TMP --------- 256
23.04.2010 10:45 C:\WINDOWS\Temp\ZLT05457.TMP --------- 256
22.04.2010 08:56 C:\WINDOWS\Temp\ZLT032a4.TMP --------- 256
22.04.2010 08:56 C:\WINDOWS\Temp\ZLT032a8.TMP --------- 256
21.04.2010 09:01 C:\WINDOWS\Temp\ZLT06804.TMP --------- 256
20.04.2010 09:11 C:\WINDOWS\Temp\ZLT021ef.TMP --------- 256
20.04.2010 09:11 C:\WINDOWS\Temp\ZLT021eb.TMP --------- 256
19.04.2010 09:49 C:\WINDOWS\Temp\ZLT070f3.TMP --------- 256
19.04.2010 09:49 C:\WINDOWS\Temp\ZLT070ef.TMP --------- 256
18.04.2010 16:39 C:\WINDOWS\Temp\ZLT05c42.TMP --------- 256
18.04.2010 16:39 C:\WINDOWS\Temp\ZLT05c25.TMP --------- 256
17.04.2010 10:59 C:\WINDOWS\Temp\ZLT009c9.TMP --------- 256
17.04.2010 10:59 C:\WINDOWS\Temp\ZLT009c6.TMP --------- 256
16.04.2010 08:44 C:\WINDOWS\Temp\ZLT054b3.TMP --------- 256
15.04.2010 11:02 C:\WINDOWS\Temp\ZLT0701c.TMP --------- 256
15.04.2010 11:02 C:\WINDOWS\Temp\ZLT07015.TMP --------- 256
14.04.2010 21:40 C:\WINDOWS\Temp\ZLT00a2b.TMP --------- 256
14.04.2010 21:40 C:\WINDOWS\Temp\ZLT009f0.TMP --------- 256
14.04.2010 20:35 C:\WINDOWS\Temp\ZLT05851.TMP --------- 256
14.04.2010 20:35 C:\WINDOWS\Temp\ZLT0583d.TMP --------- 256
14.04.2010 09:07 C:\WINDOWS\Temp\ZLT04a3a.TMP --------- 256
14.04.2010 09:07 C:\WINDOWS\Temp\ZLT04a37.TMP --------- 256
13.04.2010 09:09 C:\WINDOWS\Temp\ZLT07d13.TMP --------- 256
13.04.2010 09:09 C:\WINDOWS\Temp\ZLT059c3.TMP --------- 256
12.04.2010 10:18 C:\WINDOWS\Temp\ZLT06430.TMP --------- 256
12.04.2010 10:18 C:\WINDOWS\Temp\ZLT02803.TMP --------- 256
11.04.2010 16:04 C:\WINDOWS\Temp\ZLT01f00.TMP --------- 256
11.04.2010 16:04 C:\WINDOWS\Temp\ZLT01efd.TMP --------- 256
10.04.2010 11:38 C:\WINDOWS\Temp\ZLT00523.TMP --------- 256
10.04.2010 11:38 C:\WINDOWS\Temp\ZLT03456.TMP --------- 256
09.04.2010 08:51 C:\WINDOWS\Temp\ZLT03761.TMP --------- 256
09.04.2010 08:51 C:\WINDOWS\Temp\ZLT0374d.TMP --------- 256
08.04.2010 11:57 C:\WINDOWS\Temp\ZLT0772c.TMP --------- 256
08.04.2010 11:57 C:\WINDOWS\Temp\ZLT0084a.TMP --------- 256
07.04.2010 09:07 C:\WINDOWS\Temp\ZLT026c9.TMP --------- 256
07.04.2010 09:07 C:\WINDOWS\Temp\ZLT026c6.TMP --------- 256
06.04.2010 14:00 C:\WINDOWS\Temp\ZLT038e1.TMP --------- 256
06.04.2010 14:00 C:\WINDOWS\Temp\ZLT038e5.TMP --------- 256
05.04.2010 18:56 C:\WINDOWS\Temp\ZLT04dc8.TMP --------- 256
05.04.2010 18:56 C:\WINDOWS\Temp\ZLT07f91.TMP --------- 256
04.04.2010 18:03 C:\WINDOWS\Temp\ZLT05715.TMP --------- 256
04.04.2010 18:03 C:\WINDOWS\Temp\ZLT05712.TMP --------- 256
03.04.2010 21:41 C:\WINDOWS\Temp\ZLT02f9f.TMP --------- 256
03.04.2010 21:41 C:\WINDOWS\Temp\ZLT05a7b.TMP --------- 256
02.04.2010 19:36 C:\WINDOWS\Temp\ZLT001df.TMP --------- 256
02.04.2010 19:36 C:\WINDOWS\Temp\ZLT001db.TMP --------- 256
01.04.2010 13:14 C:\WINDOWS\Temp\ZLT00fa5.TMP --------- 256
01.04.2010 13:14 C:\WINDOWS\Temp\ZLT00fa2.TMP --------- 256
31.03.2010 09:08 C:\WINDOWS\Temp\ZLT00501.TMP --------- 256
31.03.2010 09:08 C:\WINDOWS\Temp\ZLT0031e.TMP --------- 256
30.03.2010 11:49 C:\WINDOWS\Temp\ZLT03208.TMP --------- 256
30.03.2010 11:49 C:\WINDOWS\Temp\ZLT03e6d.TMP --------- 256
29.03.2010 11:31 C:\WINDOWS\Temp\ZLT010ac.TMP --------- 256
29.03.2010 11:31 C:\WINDOWS\Temp\ZLT055e7.TMP --------- 256
28.03.2010 13:19 C:\WINDOWS\Temp\ZLT05aea.TMP --------- 256
28.03.2010 13:19 C:\WINDOWS\Temp\ZLT05ad0.TMP --------- 256
27.03.2010 21:11 C:\WINDOWS\Temp\ZLT023c1.TMP --------- 256
27.03.2010 21:11 C:\WINDOWS\Temp\ZLT023c5.TMP --------- 256
26.03.2010 10:41 C:\WINDOWS\Temp\ZLT0734c.TMP --------- 256
26.03.2010 10:41 C:\WINDOWS\Temp\ZLT07318.TMP --------- 256
25.03.2010 19:03 C:\WINDOWS\Temp\ZLT03e5a.TMP --------- 256
25.03.2010 19:03 C:\WINDOWS\Temp\ZLT025aa.TMP --------- 256
24.03.2010 11:07 C:\WINDOWS\Temp\ZLT06b20.TMP --------- 256
24.03.2010 11:07 C:\WINDOWS\Temp\ZLT06b23.TMP --------- 256
22.03.2010 17:27 C:\WINDOWS\Temp\ZLT071d7.TMP --------- 256
22.03.2010 17:27 C:\WINDOWS\Temp\ZLT071bd.TMP --------- 256
22.03.2010 08:50 C:\WINDOWS\Temp\ZLT02fb4.TMP --------- 256
22.03.2010 08:50 C:\WINDOWS\Temp\ZLT0659f.TMP --------- 256
21.03.2010 10:54 C:\WINDOWS\Temp\ZLT07699.TMP --------- 256
21.03.2010 10:54 C:\WINDOWS\Temp\ZLT0769c.TMP --------- 256
20.03.2010 09:09 C:\WINDOWS\Temp\ZLT057e5.TMP --------- 256
19.03.2010 21:07 C:\WINDOWS\Temp\ZLT02f94.TMP --------- 256
19.03.2010 21:07 C:\WINDOWS\Temp\ZLT02f97.TMP --------- 256
19.03.2010 10:56 C:\WINDOWS\Temp\ZLT05bd3.TMP --------- 256
19.03.2010 10:56 C:\WINDOWS\Temp\ZLT05bcf.TMP --------- 256
18.03.2010 19:20 C:\WINDOWS\Temp\ZLT00f3b.TMP --------- 256
18.03.2010 19:20 C:\WINDOWS\Temp\ZLT02281.TMP --------- 256
----------------------------------------
C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp
21.10.2010 17:59 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\WcesView.log --------- 520
21.10.2010 17:42 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\jusched.log --------- 34466
21.10.2010 17:41 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF2BAE.tmp --------- 98304
21.10.2010 17:39 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\WCESCOMM.LOG --------- 279
21.10.2010 17:36 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\WPDNSE --------- 0
21.10.2010 17:25 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFC3BD.tmp --------- 98304
21.10.2010 16:02 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\wmplog04.sqm --------- 1438
21.10.2010 14:02 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\6qglvxgw.bmp --------- 1080054
21.10.2010 14:01 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\r56vwy5l.bmp --------- 1012854
21.10.2010 14:01 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\a7jqr6a5.bmp --------- 1317654
21.10.2010 13:59 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\irwclv5z.bmp --------- 1719814
21.10.2010 13:58 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\530pekcw.bmp --------- 1344054
21.10.2010 13:57 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\zd4orf7f.bmp --------- 1344054
21.10.2010 13:14 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\plugtmp-7 --------- 0
21.10.2010 03:09 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF2ABB.tmp --------- 98304
21.10.2010 00:54 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\TWAIN.LOG --------- 1137
21.10.2010 00:54 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\Twain001.Mtx --------- 4
21.10.2010 00:54 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\Twunk001.MTX --------- 156
20.10.2010 01:39 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF38C.tmp --------- 98304
19.10.2010 19:03 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF36CD.tmp --------- 98304
19.10.2010 16:26 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\0irepy1z.bmp --------- 1752374
19.10.2010 16:26 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\05lixc87.bmp --------- 1153254
19.10.2010 16:26 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\a2nf9ysh.bmp --------- 307254
19.10.2010 16:26 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\r46rlqac.bmp --------- 1642854
19.10.2010 16:26 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\rr1vt4hl.bmp --------- 1752374
19.10.2010 16:25 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\ufphb7bp.bmp --------- 784854
19.10.2010 16:25 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\et816t1a.bmp --------- 533254
19.10.2010 16:25 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\1zr0cq7b.bmp --------- 811254
19.10.2010 16:25 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\kdbr7c5v.bmp --------- 144054
19.10.2010 16:25 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\4zmau7v8.bmp --------- 515578
19.10.2010 16:25 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\k15v6yc3.bmp --------- 722554
19.10.2010 16:25 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\12g7jitr.bmp --------- 722554
19.10.2010 16:22 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\5g58940s.bmp --------- 722554
19.10.2010 12:36 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF153E.tmp --------- 98304
19.10.2010 11:00 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF45B5.tmp --------- 98304
19.10.2010 10:41 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\wmplog03.sqm --------- 1438
19.10.2010 10:38 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\wmplog02.sqm --------- 1438
19.10.2010 10:34 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\wmplog01.sqm --------- 1438
19.10.2010 10:32 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\wmplog00.sqm --------- 1438
19.10.2010 09:46 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\plugtmp-6 --------- 0
19.10.2010 02:56 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF73FA.tmp --------- 98304
18.10.2010 22:52 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF1E98.tmp --------- 98304
18.10.2010 17:52 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\plugtmp-5 --------- 0
18.10.2010 17:31 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~PST3282.tmp --------- 50135040
18.10.2010 16:23 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF6255.tmp --------- 98304
18.10.2010 10:41 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\plugtmp-4 --------- 0
18.10.2010 09:48 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF32EB.tmp --------- 98304
18.10.2010 01:42 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF1505.tmp --------- 98304
18.10.2010 01:31 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\iTRspZ4K.wmv.part --------- 0
17.10.2010 20:33 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\plugtmp-3 --------- 0
17.10.2010 15:41 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFB08.tmp --------- 98304
17.10.2010 13:15 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\8mkwm2zm.bmp --------- 160054
17.10.2010 12:16 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF7B55.tmp --------- 98304
17.10.2010 04:13 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF2406.tmp --------- 98304
17.10.2010 01:19 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF227B.tmp --------- 98304
16.10.2010 02:54 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF2DFF.tmp --------- 98304
15.10.2010 22:19 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\wqff31i6.bmp --------- 604686
15.10.2010 20:45 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\Nikon --------- 0
15.10.2010 20:44 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\Twunk002.MTX --------- 0
15.10.2010 17:05 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\wcesmgr.log --------- 161
15.10.2010 17:03 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF80E7.tmp --------- 98304
15.10.2010 16:45 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF5CEE.tmp --------- 98304
15.10.2010 11:51 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF4388.tmp --------- 98304
14.10.2010 23:22 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFACD9.tmp --------- 98304
14.10.2010 17:33 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFF709.tmp --------- 98304
13.10.2010 23:07 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFA064.tmp --------- 98304
13.10.2010 18:25 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT51.xml --------- 797676
13.10.2010 18:25 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT4F.xml --------- 2036
13.10.2010 18:25 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT50.xml --------- 426
13.10.2010 18:01 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFAB75.tmp --------- 98304
13.10.2010 17:33 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF74F8.tmp --------- 98304
13.10.2010 17:30 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMTA.xml --------- 797676
13.10.2010 17:30 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT9.xml --------- 426
13.10.2010 17:30 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT8.xml --------- 2036
13.10.2010 17:29 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT6.xml --------- 426
13.10.2010 17:29 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT5.xml --------- 2036
13.10.2010 17:29 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT7.xml --------- 797676
13.10.2010 16:34 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF7F76.tmp --------- 98304
13.10.2010 16:31 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\isw_acc_80100000 --------- 0
13.10.2010 14:05 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\SkypeSetup.exe --------- 19075976
13.10.2010 14:00 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\Perflib_Perfdata_fa4.dat --------- 16384
13.10.2010 11:28 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\plugtmp-2 --------- 0
13.10.2010 11:07 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFB3FC.tmp --------- 98304
13.10.2010 02:39 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF7305.tmp --------- 98304
12.10.2010 23:19 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\WER3fb6.dir00 --------- 0
12.10.2010 16:28 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF25E4.tmp --------- 98304
12.10.2010 01:28 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFC8AF.tmp --------- 98304
11.10.2010 16:12 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFD0C7.tmp --------- 98304
11.10.2010 11:29 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFB957.tmp --------- 98304
11.10.2010 01:46 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFFF45.tmp --------- 98304
11.10.2010 00:37 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\abk41ibx.bmp --------- 1138002
10.10.2010 20:55 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF2345.tmp --------- 98304
10.10.2010 20:50 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\B241C.dmp --------- 0
09.10.2010 15:42 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFB8A3.tmp --------- 98304
09.10.2010 03:10 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF4F73.tmp --------- 98304
08.10.2010 22:36 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF333.tmp --------- 98304
08.10.2010 21:26 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\vhvnspuj.bmp --------- 619454
08.10.2010 21:14 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\lwjipa17.bmp --------- 619454
08.10.2010 02:02 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF1487.tmp --------- 98304
07.10.2010 16:32 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF5A37.tmp --------- 98304
07.10.2010 09:58 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~PST2630.tmp --------- 38088704
07.10.2010 09:01 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFF964.tmp --------- 98304
07.10.2010 01:08 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFFD84.tmp --------- 98304
06.10.2010 19:09 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF1BFB.tmp --------- 98304
06.10.2010 01:36 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF9E.tmp --------- 98304
05.10.2010 19:18 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\TFRA9.tmp --------- 35574
05.10.2010 10:11 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF7356.tmp --------- 98304
05.10.2010 00:53 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFA4AD.tmp --------- 98304
04.10.2010 01:11 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFF862.tmp --------- 98304
03.10.2010 22:06 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFC16E.tmp --------- 98304
01.10.2010 17:15 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFEE2D.tmp --------- 98304
01.10.2010 13:02 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\Microsoft .NET Framework 3.5-KB2416473_20101001_105720296.html --------- 87384
01.10.2010 11:40 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB2418241_20101001_091554953.html --------- 503110
01.10.2010 10:27 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF5C44.tmp --------- 98304
30.09.2010 23:31 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF70DC.tmp --------- 98304
30.09.2010 22:54 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\jar_cache2702130036785409094.tmp --------- 13558
30.09.2010 19:55 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\TFR14C.tmp --------- 35574
30.09.2010 11:45 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF65E3.tmp --------- 98304
30.09.2010 00:58 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF7472.tmp --------- 98304
29.09.2010 12:37 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFE7BB.tmp --------- 98304
28.09.2010 23:46 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF5109.tmp --------- 98304
28.09.2010 19:47 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF31BC.tmp --------- 98304
28.09.2010 01:08 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF8FB5.tmp --------- 98304
27.09.2010 23:05 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF6DF3.tmp --------- 98304
27.09.2010 12:41 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFBF92.tmp --------- 98304
27.09.2010 01:49 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFEDC6.tmp --------- 98304
27.09.2010 00:24 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\TFR17D.tmp --------- 23427
26.09.2010 03:13 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF4CDC.tmp --------- 98304
26.09.2010 01:25 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\TFR5F.tmp --------- 40950
25.09.2010 01:32 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFB8D4.tmp --------- 98304
23.09.2010 23:25 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF836E.tmp --------- 98304
23.09.2010 00:59 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF40A1.tmp --------- 98304
21.09.2010 22:54 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF200E.tmp --------- 98304
21.09.2010 18:14 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\TFR18E.tmp --------- 23427
21.09.2010 01:53 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFA8A8.tmp --------- 98304
20.09.2010 08:37 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF1886.tmp --------- 98304
17.09.2010 13:03 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF4406.tmp --------- 98304
17.09.2010 01:53 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF4CA2.tmp --------- 98304
16.09.2010 11:50 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF790A.tmp --------- 98304
16.09.2010 00:41 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF6ABA.tmp --------- 98304
15.09.2010 00:01 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF4BE1.tmp --------- 98304
14.09.2010 16:58 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\TFRFB.tmp --------- 27777
14.09.2010 01:35 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF40C.tmp --------- 98304
13.09.2010 09:10 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFBB2D.tmp --------- 98304
13.09.2010 03:41 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF4B0A.tmp --------- 98304
09.09.2010 12:37 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF6504.tmp --------- 98304
09.09.2010 00:57 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF604B.tmp --------- 98304
08.09.2010 21:06 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF45B2.tmp --------- 98304
08.09.2010 01:16 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFD284.tmp --------- 98304
06.09.2010 23:43 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFBAC.tmp --------- 98304
04.09.2010 17:28 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF224D.tmp --------- 98304
04.09.2010 01:14 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF58B1.tmp --------- 98304
03.09.2010 20:56 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF6F33.tmp --------- 98304
03.09.2010 20:11 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\plugtmp-15 --------- 0
03.09.2010 17:09 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\plugtmp-14 --------- 0
03.09.2010 10:32 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF41E0.tmp --------- 98304
03.09.2010 01:43 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFACE7.tmp --------- 98304
02.09.2010 01:13 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF6F60.tmp --------- 98304
01.09.2010 19:17 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF1A1A.tmp --------- 98304
01.09.2010 00:22 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF233C.tmp --------- 98304
31.08.2010 00:58 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFB9A9.tmp --------- 98304
30.08.2010 17:48 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF5C9.tmp --------- 98304
30.08.2010 02:23 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT73.xml --------- 426
30.08.2010 02:23 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT72.xml --------- 2036
30.08.2010 02:23 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT74.xml --------- 797676
30.08.2010 02:23 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT70.xml --------- 426
30.08.2010 02:23 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT71.xml --------- 797676
30.08.2010 02:23 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT6F.xml --------- 2036
30.08.2010 02:23 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT6D.xml --------- 426
30.08.2010 02:23 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT6C.xml --------- 2036
30.08.2010 02:23 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT6E.xml --------- 797676
30.08.2010 02:21 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT66.xml --------- 2036
30.08.2010 02:21 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT68.xml --------- 797676
30.08.2010 02:21 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT67.xml --------- 426
29.08.2010 22:10 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF256A.tmp --------- 98304
29.08.2010 02:53 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFFA0F.tmp --------- 98304
28.08.2010 22:58 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFF0C8.tmp --------- 98304
28.08.2010 12:13 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF1018.tmp --------- 98304
26.08.2010 16:20 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFF0DC.tmp --------- 98304
25.08.2010 23:37 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF2EDE.tmp --------- 98304
25.08.2010 03:10 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF3233.tmp --------- 98304
25.08.2010 00:34 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFF86E.tmp --------- 16384
24.08.2010 09:55 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFD450.tmp --------- 98304
24.08.2010 00:06 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFBA1C.tmp --------- 98304
23.08.2010 14:46 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF948.tmp --------- 98304
23.08.2010 02:33 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DFB7EA.tmp --------- 98304
22.08.2010 19:01 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IswTmp --------- 0
22.08.2010 18:50 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\082210185033 --------- 0
20.08.2010 13:44 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\plugtmp --------- 0
12.08.2010 21:11 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB983583_20100812_190220453.html --------- 504286
05.08.2010 16:28 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\plugtmp-1 --------- 0
30.07.2010 22:16 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\TFR154.tmp --------- 46021
30.07.2010 22:16 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\TFR153.tmp --------- 40950
30.07.2010 22:16 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\TFR150.tmp --------- 20560
30.07.2010 22:16 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\TFR14F.tmp --------- 46660
30.07.2010 22:16 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\TFR14D.tmp --------- 21122
30.07.2010 22:16 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\TFR14E.tmp --------- 59218
30.07.2010 22:16 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\TFR14A.tmp --------- 10225
30.07.2010 22:16 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\TFR14B.tmp --------- 23427
27.07.2010 19:20 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT4.xml --------- 426
27.07.2010 19:20 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT3.xml --------- 2036
13.07.2010 10:47 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\3.tmp --------- 311760
07.07.2010 13:11 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\TFR1CC.tmp --------- 10225
05.07.2010 00:42 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\~DF6700.tmp --------- 98304
25.06.2010 22:56 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\Microsoft .NET Framework 3.0-KB977354_20100625_204812109.html --------- 114246
25.06.2010 22:46 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB976576_20100625_203539140.html --------- 504440
19.06.2010 22:04 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\Microsoft .NET Framework 3.0-KB982168_20100619_195303906.html --------- 585478
19.06.2010 21:52 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB979909_20100619_193844109.html --------- 503916
18.06.2010 20:45 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT2C.xml --------- 797676
18.06.2010 20:45 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT2B.xml --------- 426
18.06.2010 20:45 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\IMT2A.xml --------- 2036
13.06.2010 10:05 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\Microsoft .NET Framework 3.0-KB982168_20100613_075938531.html --------- 357992
13.06.2010 09:57 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB979909_20100613_075023281.html --------- 389274
02.02.2010 15:42 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\MessengerCache --------- 0
26.07.2002 17:02 C:\DOKUME~1\SCHEER~1\LOKALE~1\Temp\GLF8.tmp --------- 10752
----------------------------------------
C:\Programme
21.10.2010 17:58 C:\Programme\trend micro --------- 0
20.10.2010 22:04 C:\Programme\Malwarebytes' Anti-Malware --------- 0
03.09.2010 20:22 C:\Programme\Tools&More --------- 0
22.08.2010 19:00 C:\Programme\CheckPoint --------- 0
22.08.2010 18:59 C:\Programme\Zone Labs --------- 0
09.07.2010 00:17 C:\Programme\iPod --------- 0
14.04.2010 22:49 C:\Programme\iTunes --------- 0
14.04.2010 22:46 C:\Programme\QuickTime --------- 0
14.04.2010 22:43 C:\Programme\Apple Software Update --------- 0
13.04.2010 19:15 C:\Programme\Bonjour --------- 0
24.03.2010 22:50 C:\Programme\FeedReader30 --------- 0
18.03.2010 21:54 C:\Programme\SpoilerSync --------- 0
18.03.2010 21:18 C:\Programme\geopics --------- 0
17.03.2010 00:56 C:\Programme\MapReverseConverter --------- 0
16.03.2010 03:19 C:\Programme\GmapTool --------- 0
16.03.2010 03:06 C:\Programme\cGPSmapper --------- 0
14.02.2010 22:49 C:\Programme\Exiferupdate.ini --------- 30
03.12.2009 23:21 C:\Programme\Spyware Doctor --------- 0
29.11.2009 18:57 C:\Programme\CodeStuff --------- 0
28.11.2009 00:01 C:\Programme\DVDVideoSoft --------- 0
08.11.2009 20:56 C:\Programme\Winconff --------- 0
08.11.2009 20:46 C:\Programme\Windows Live Safety Center --------- 0
01.11.2009 23:11 C:\Programme\MSECache --------- 0
24.09.2009 01:47 C:\Programme\iPhone-Konfigurationsprogramm --------- 0
16.09.2009 11:47 C:\Programme\Microsoft --------- 0
16.09.2009 11:47 C:\Programme\Windows Live SkyDrive --------- 0
16.09.2009 11:46 C:\Programme\Windows Live --------- 0
09.09.2009 23:43 C:\Programme\Garmin GPS Plugin --------- 0
09.09.2009 23:43 C:\Programme\DIFX --------- 0
30.07.2009 23:06 C:\Programme\AVS4YOU --------- 0
30.07.2009 00:01 C:\Programme\FreeRIP3 --------- 0
21.07.2009 15:16 C:\Programme\ICQ6.5 --------- 0
18.07.2009 02:47 C:\Programme\AviSynth 2.5 --------- 0
18.07.2009 02:47 C:\Programme\Red Kawa --------- 0
19.04.2009 19:47 C:\Programme\ATLSoft --------- 0
02.04.2009 23:59 C:\Programme\Avira --------- 0
12.02.2009 01:18 C:\Programme\SCHLECKER --------- 0
09.02.2009 20:23 C:\Programme\Geocache Scanner --------- 0
30.01.2009 17:44 C:\Programme\IZArc --------- 0
04.12.2008 19:59 C:\Programme\LogicWeave --------- 0
26.09.2008 16:11 C:\Programme\Adobe Media Player --------- 0
04.09.2008 09:32 C:\Programme\DevalVR --------- 0
04.07.2008 00:20 C:\Programme\ICQ6Toolbar --------- 0
04.07.2008 00:16 C:\Programme\ICQ6 --------- 0
29.03.2008 02:52 C:\Programme\Demo-IMG2MS --------- 0
27.03.2008 21:45 C:\Programme\GPSSendMap --------- 0
28.02.2008 21:47 C:\Programme\DSHNAV --------- 0
27.02.2008 20:12 C:\Programme\GPS Freeware.de --------- 0
27.02.2008 10:40 C:\Programme\Diashow-Producer --------- 0
27.02.2008 00:32 C:\Programme\Microsoft Office --------- 0
25.02.2008 23:06 C:\Programme\CCleaner --------- 0
25.02.2008 21:39 C:\Programme\eGS-Overlay EUROPE --------- 0
20.02.2008 19:14 C:\Programme\VideoLAN --------- 0
20.02.2008 18:48 C:\Programme\Windows Media Connect 2 --------- 0
15.02.2008 12:46 C:\Programme\CDBurnerXP --------- 0
15.02.2008 12:34 C:\Programme\MSBuild --------- 0
15.02.2008 12:34 C:\Programme\Reference Assemblies --------- 0
15.02.2008 11:37 C:\Programme\MSXML 6.0 --------- 0
15.02.2008 11:27 C:\Programme\Microsoft Silverlight --------- 0
13.02.2008 21:26 C:\Programme\Garmin --------- 0
07.01.2008 01:33 C:\Programme\Img2gps --------- 0
28.12.2007 19:11 C:\Programme\Earth Resource Mapping --------- 0
28.12.2007 19:11 C:\Programme\Fugawi --------- 0
28.12.2007 13:44 C:\Programme\AVI Codec Pack --------- 0
04.12.2007 01:44 C:\Programme\Mozilla Firefox --------- 0
13.11.2007 09:31 C:\Programme\coolspot AG --------- 0
17.10.2007 09:33 C:\Programme\Pixmantec --------- 0
11.10.2007 10:50 C:\Programme\Uninstall Information --------- 0
26.06.2007 22:52 C:\Programme\Winf --------- 0
06.06.2007 16:10 C:\Programme\SPYWAREfighter --------- 0
28.05.2007 02:17 C:\Programme\Picasa2 --------- 0
03.05.2007 10:40 C:\Programme\K-Lab --------- 0
13.04.2007 19:48 C:\Programme\Skype --------- 0
12.04.2007 12:45 C:\Programme\Coolspot --------- 0
01.12.2006 17:54 C:\Programme\Exifer --------- 0
16.11.2006 13:20 C:\Programme\MSXML 4.0 --------- 0
01.09.2006 16:17 C:\Programme\Mobile Phone Manager --------- 0
27.06.2006 17:03 C:\Programme\ZipCodec --------- 0
04.04.2006 17:48 C:\Programme\JavaSoft --------- 0
04.04.2006 09:24 C:\Programme\Windows Media Components --------- 0
04.04.2006 09:23 C:\Programme\Logitech --------- 0
01.04.2006 13:15 C:\Programme\Nikon --------- 0
29.03.2006 16:51 C:\Programme\SmartFTP Client 2.0 --------- 0
05.03.2006 02:34 C:\Programme\Java --------- 0
08.12.2005 19:11 C:\Programme\WinRAR --------- 0
30.11.2005 20:47 C:\Programme\Google --------- 0
16.11.2005 18:19 C:\Programme\FilZip --------- 0
18.10.2005 19:46 C:\Programme\AvantGo Connect --------- 0
18.10.2005 19:46 C:\Programme\Common Files --------- 0
18.10.2005 19:46 C:\Programme\Microsoft ActiveSync --------- 0
25.09.2005 13:09 C:\Programme\WindowsUpdate --------- 0
25.08.2005 18:35 C:\Programme\ICQLite --------- 0
25.08.2005 18:14 C:\Programme\T-Online --------- 0
12.05.2005 19:46 C:\Programme\Vodafone --------- 0
14.04.2005 00:15 C:\Programme\acer --------- 0
14.04.2005 00:15 C:\Programme\Launch Manager --------- 0
14.04.2005 00:13 C:\Programme\ATI Technologies --------- 0
27.12.2004 12:25 C:\Programme\NewTech Infosystems --------- 0
27.12.2004 12:24 C:\Programme\CyberLink --------- 0
27.12.2004 12:24 C:\Programme\Arcade --------- 0
27.12.2004 12:21 C:\Programme\Adobe --------- 0
27.12.2004 12:20 C:\Programme\Acer Inc --------- 0
27.12.2004 12:18 C:\Programme\Synaptics --------- 0
27.12.2004 12:16 C:\Programme\CONEXANT --------- 0
27.12.2004 12:12 C:\Programme\Intel --------- 0
27.12.2004 12:11 C:\Programme\InstallShield Installation Information --------- 0
27.12.2004 12:08 C:\Programme\xerox --------- 0
27.12.2004 12:08 C:\Programme\microsoft frontpage --------- 0
27.12.2004 12:06 C:\Programme\Online-Dienste --------- 0
27.12.2004 12:06 C:\Programme\NetMeeting --------- 0
27.12.2004 12:06 C:\Programme\Movie Maker --------- 0
27.12.2004 12:06 C:\Programme\Internet Explorer --------- 0
27.12.2004 12:06 C:\Programme\Outlook Express --------- 0
27.12.2004 12:05 C:\Programme\Windows Media Player --------- 0
27.12.2004 12:05 C:\Programme\Online Services --------- 0
27.12.2004 12:05 C:\Programme\Messenger --------- 0
27.12.2004 12:05 C:\Programme\MSN Gaming Zone --------- 0
27.12.2004 12:05 C:\Programme\Windows NT --------- 0
27.12.2004 12:05 C:\Programme\MSN --------- 0
27.12.2004 12:02 C:\Programme\Gemeinsame Dateien --------- 0
----------------------------------------
C:\Dokumente und Einstellungen\All Users\..
***
NetworkService
LocalService
All Users
Default User
----------------------------------------
C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 localhost
----------------------------------------
Abbildname PID Sitzungsname Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process 0 Console 0 28 K
System 4 Console 0 76 K
SMSS.EXE 680 Console 0 72 K
CSRSS.EXE 752 Console 0 2.872 K
WINLOGON.EXE 776 Console 0 2.672 K
SERVICES.EXE 820 Console 0 4.084 K
LSASS.EXE 832 Console 0 3.288 K
ATI2EVXX.EXE 996 Console 0 1.548 K
SVCHOST.EXE 1012 Console 0 2.724 K
SVCHOST.EXE 1124 Console 0 2.644 K
SVCHOST.EXE 1224 Console 0 12.904 K
SVCHOST.EXE 1400 Console 0 2.788 K
SVCHOST.EXE 1504 Console 0 1.896 K
VSMON.EXE 1616 Console 0 18.516 K
ATI2EVXX.EXE 592 Console 0 1.640 K
EXPLORER.EXE 728 Console 0 26.012 K
ISWSVC.EXE 952 Console 0 3.080 K
SPOOLSV.EXE 1204 Console 0 1.840 K
SCHED.EXE 1900 Console 0 796 K
SVCHOST.EXE 1112 Console 0 1.544 K
anbmServ.exe 1668 Console 0 2.516 K
AVGUARD.EXE 1396 Console 0 11.680 K
AppleMobileDeviceService. 1984 Console 0 1.552 K
BMWEBCFG.EXE 1460 Console 0 1.116 K
mDNSResponder.exe 716 Console 0 2.096 K
BDTUpdateService.exe 1808 Console 0 1.284 K
SVCHOST.EXE 1524 Console 0 1.284 K
JQS.EXE 1724 Console 0 1.456 K
MZCCntrl.exe 356 Console 0 1.264 K
NMSAccessU.exe 420 Console 0 1.124 K
pctsAuxs.exe 348 Console 0 696 K
pctsSvc.exe 632 Console 0 24.600 K
SVCHOST.EXE 2432 Console 0 2.524 K
pctsTray.exe 2468 Console 0 1.156 K
WMIAPSRV.EXE 3252 Console 0 2.524 K
ALG.EXE 2248 Console 0 2.100 K
SynTPLpr.exe 3624 Console 0 1.988 K
SynTPEnh.exe 3756 Console 0 3.572 K
PCMService.exe 1372 Console 0 2.632 K
ATIPTAXX.EXE 3036 Console 0 2.944 K
EPM-DM.EXE 2240 Console 0 2.780 K
QtZgAcer.EXE 3076 Console 0 3.892 K
LVComS.exe 408 Console 0 2.872 K
avgnt.exe 3464 Console 0 1.520 K
iTunesHelper.exe 4020 Console 0 8.964 K
zlclient.exe 1528 Console 0 6.772 K
ctfmon.exe 4052 Console 0 3.956 K
WCESCOMM.EXE 3080 Console 0 2.920 K
Monitor.exe 3316 Console 0 4.896 K
iPodService.exe 600 Console 0 3.244 K
firefox.exe 3940 Console 0 176.748 K
plugin-container.exe 3596 Console 0 12.676 K
NOTEPAD.EXE 3856 Console 0 900 K
NOTEPAD.EXE 3800 Console 0 924 K
cmd.exe 1492 Console 0 6.996 K
tasklist.exe 596 Console 0 6.580 K
wmiprvse.exe 3368 Console 0 7.788 K
***** Ende des Scans 21.10.2010 um 18:06:28,12 ***
|
| | #5 |
![]() | Trojaner TR/CryptXPACK.Gen3 auf NotebookCode:
ATTFilter Acer eManager for Notebook Acer Inc. 1.0.20.32
Acer ePowerManagement 1.5.5.252
Acer GridVista Acer Inc. 1.10.113
Adobe AIR Adobe Systems Inc. 1.1.0.5790
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 10.1.85.3
Adobe Flash Player ActiveX Adobe Systems Incorporated 9.0.124.0
Adobe Media Player Adobe Systems Incorporated 1.1
Adobe Photoshop Elements 2.0 Adobe Systems, Inc. 2.0
Adobe Reader 7.0 Adobe Systems Incorporated 7.0.0
Adress - Manager Version 1.50
Apple Application Support Apple Inc. 1.3.0
Apple Mobile Device Support Apple Inc. 3.1.0.62
Apple Software Update Apple Inc. 2.1.2.120
Arcade 3.0
ATI - Dienstprogramm zur Deinstallation der Software 6.14.10.1010
ATI Control Panel 6.14.10.5134
ATI Display Driver 8.083-041207a-020736C-Acer
Autostart-Manager 2006 Wirth New Media Sarl 6.00.0000
AVI Codec Pack
Avira AntiVir Personal - Free Antivirus Avira GmbH 10.0.0.561
AviSynth 2.5
Bildschutz Pro K-Lab Development 2.0
Bonjour Apple Inc. 2.0.2.0
Browser Defender 2.0.6.15 Threat Expert Ltd. 2.0.6.15
BSR Screen Recorder 4
CacheStats LogicWeave 2.0.6
Capture NX NIKON CORPORATION 1.0
CCleaner Piriform 2.36
CDBurnerXP CDBurnerXP 4.0.022.370
cGPSmapper Free 0100a cGPSmapper
Compatibility Pack for the 2007 Office system Microsoft Corporation 12.0.6425.1000
Conexant AC-Link Audio
Czech Map (GPS maps)
Czech TOPO 20 (GPS maps)
Czech TOPO 50 (GPS maps)
Demo-IMG2MS Thomas Morgenstern 1.5.5
DevalVR plugin for Netscape and compatible browsers
die Bodensee-Navigationskarte Version 19-09-08
Exifer Friedemann Schmidt
Falk Navigator Premium Edition
FeedReader i-Systems Inc.
Free Video Flip and Rotate version 1.5 DVDVideoSoft Limited.
FreeRIP v3.1 MGShareware 3.091
Fugawi Northport Systems Inc. 3.1.4.881
Garmin City Navigator Europe NT 2008 Garmin Ltd or its subsidiaries 10.0.0.1
Garmin Communicator Plugin Garmin Ltd or its subsidiaries 2.9.1
Garmin MapSource Garmin Ltd or its subsidiaries 6.15.11
Garmin POI Loader Garmin Ltd or its subsidiaries 2.5.4.0
Garmin TOPO France v2 Garmin Ltd or its subsidiaries 2.0.0.0
Garmin TOPO Österreich v2 Garmin Ltd or its subsidiaries 2.0.0.0
Garmin Trip and Waypoint Manager v4 Garmin Ltd or its subsidiaries 4.0.0.0
Garmin USB Drivers Garmin Ltd or its subsidiaries 2.3.0.0
Garmin WebUpdater Garmin Ltd or its subsidiaries 2.4.2
Google Earth Google 4.3.7284.3916
Google Updater Google Inc. 2.4.1536.6592
GPS-Track-Analyse.NET 4.4.1.7 GPS Freeware.de 4.4.1.7
GPSSendMap
GSAK 7.7.2.56 (Final) CWE computer services
HijackThis 2.0.2 TrendMicro 2.0.2
ICQ6.5 ICQ 6.5
Img2gps v2.81 Marco Dipol
iPhone-Konfigurationsprogramm Apple Inc. 2.1.0.163
iTunes Apple Inc. 9.2.0.61
IZArc 3.81 Ivan Zahariev 3.81 Build 1550
Java 2 Runtime Environment, SE v1.4.2 Sun Microsystems, Inc. 1.4.2
Java(TM) 6 Update 20 Sun Microsystems, Inc. 6.0.200
Launch Manager
Logitech QuickCam Logitech, Inc. 6.00.0000
Macromedia Shockwave Player Macromedia, Inc. 10.1.0.11
Malwarebytes' Anti-Malware Malwarebytes Corporation
MapReverseConverter 4.0 JaVaWa GPS-tools 4.0
MapSource
MapSource Garmin Ltd. and its subsidiaries 6.3
MapSource - Atlantic BlueChart v4.00
MapSource - Topo Czech & Slovakia
MapSource Product Install
MapSource Product Install 4.00
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 German Language Pack Microsoft 1.1.4322
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU Microsoft Corporation 2.1.21022
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 2.2.30729
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU Microsoft Corporation 3.1.21022
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 3.2.30729
Microsoft .NET Framework 3.5 Language Pack - DEU Microsoft Corporation
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation
Microsoft ActiveSync 3.7
Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Corporation 1
Microsoft Office XP Small Business Microsoft Corporation 10.0.6626.0
Microsoft Silverlight Microsoft Corporation 4.0.50917.0
Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Corporation
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 8.0.56336
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 9.0.30729.4148
Microsoft Visual J# .NET Redistributable Package 1.1 Microsoft 1.1.4322
MobileMe Control Panel Apple Inc. 3.1.0.14
Mozilla Firefox (3.6.10) Mozilla 3.6.10 (de)
MSN
MSXML 4.0 SP2 (KB927978) Microsoft Corporation 4.20.9841.0
MSXML 4.0 SP2 (KB936181) Microsoft Corporation 4.20.9848.0
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 4.20.9870.0
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 4.20.9876.0
MSXML 6 Service Pack 2 (KB954459) Microsoft Corporation 6.20.1099.0
Nikon Message Center 0.91.000
Nikon Scan 4.0
NMEATools (remove only)
Personal ID coolspot AG 1.8.5
PowerProducer
QuickCam Drivers
QuickTime Apple Inc. 7.66.71.0
Skype™ 4.2 Skype Technologies S.A. 4.2.169
SoftV92 Data Fax Modem with SmartCP
Spoiler Sync aRRKS
Spyware Doctor 7.0 PC Tools 7.0
Synaptics Pointing Device Driver 7.12.3.0
Südtirol (Topo)
T-Online WLAN-Access Finder
Texas Instruments PCIxx21/x515 drivers. Texas Instruments Inc. 1.05.0000
Topo Deutschland v2 Garmin Deutschland GmbH 2.00
Uninstall 1.0.0.1
VideoLAN VLC media player 0.8.6d VideoLAN Team 0.8.6d
Videora iPhone 3G Converter 4.08 Red Kawa 4.08
Windows Driver Package - Garmin (grmnusb) GARMIN Devices (06/03/2009 2.3.0.0) Garmin 06/03/2009 2.3.0.0
Windows Internet Explorer 8 Microsoft Corporation 20090308.140743
Windows Live Anmelde-Assistent Microsoft Corporation 5.000.818.5
Windows Live Essentials Microsoft Corporation 14.0.8089.0726
Windows Live OneCare safety scanner
Windows Live-Uploadtool Microsoft Corporation 14.0.8014.1029
Windows Media Format 11 runtime
Windows Media Player 11
Windows XP Service Pack 3 Microsoft Corporation 20080414.031514
WinRAR Archivierer
xImage GARMIN 2.3
ZoneAlarm Check Point, Inc 9.2.058.000
ZoneAlarm Toolbar Check Point Software Technologies
|
| | #6 |
| /// Helfer-Team ![]() ![]() ![]() ![]() ![]() ![]() | Trojaner TR/CryptXPACK.Gen3 auf Notebook 1. Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org
2. Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählen→ Häckhen setzen→ "Fix checked" klicken→ PC neu aufstarten): HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen Code:
ATTFilter R3 - URLSearchHook: (no name) - - (no file)
Deine Javaversion ist nicht aktuell! Da aufgrund alter Sicherheitslücken ist Java sehr anfällig, deinstalliere zunächst alle vorhandenen Java-Versionen: → Systemsteuerung → Software → deinstallieren... → Rechner neu aufstarten → Downloade nun die Offline-Version von Java Version 6 Update 22 von Oracle herunter Achte darauf, eventuell angebotene Toolbars abwählen (den Haken bei der Toolbar entfernen)! 4. Adobe Reader aktualisieren : Adobe Reader Oder: Adobe starten-> gehe auf "Hilfe"-> "Nach Update suchen..." 5. alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren **Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind, nicht löschbar. **Lösche nur den Inhalt der Ordner, nicht die Ordner selbst!
6. reinige dein System mit Ccleaner:
7. Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen. → Also alle vorhandenen externen Laufwerke inkl. evtl. vorhandener USB-Sticks an den Rechner anschließen, aber dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. Außerdem kann man die Autostarteigenschaft auch ausschalten: → Windows-Sicherheit: Datenträger-Autorun deaktivieren- bebilderte Anleitung v.Leonidas/3dcenter.org → Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten/wintotal.de → Diese Silly -Beschreibung stützt die Annahme, dass er über einen USB-Stick kam. Die Ursache ist durch formatieren des Sticks aus der Welt geschafft, Du solltest darauf achten, dass dort keine Datei autorun.inf wieder auftaucht und etwas wählerisch sein, wo Du deinen Stick reinsteckst. Achtung!: >>Du sollst das Programm nicht installieren, sondern dein System nur online scannen<< → Den kompletten Rechner (also das ganze System) zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online Scanner/klicke hier → um mit dem Vorgang fortzufahren klicke auf "Accept" → dann wähle "My computer" aus - Es dauert einige Zeit, bis ein Komplett-Scan durch gelaufen ist, also bitte um Geduld! Es kann einige Zeit dauern, bis der Scan abgeschlossen ist - je nach Größe der Festplatte eine oder mehrere Stunden - also Geduld... → Report angezeigt, klicke auf "Save as" - den bitte kopieren und in deinem Thread hier einfügen Vor dem Scan Einstellungen im Internet Explorer: → "Extras→ Internetoptionen→ Sicherheit": → alles auf Standardstufe stellen → Active X erlauben - damit die neue Virendefinitionen installiert werden können 8. poste erneut - nach der vorgenommenen Reinigungsaktion: TrendMicro™ HijackThis™ -Logfile - Keine offenen Fenster, solang bis HijackThis läuft!! ** wie verhält sich den dein System? |
![]() |
| Themen zu Trojaner TR/CryptXPACK.Gen3 auf Notebook |
| anti-malware, antivir, backdoor.trace, browser, c:\windows, datei, dateien, explorer, hallo zusammen, helper, löschen, malwarebytes, microsoft, namen, notebook, programm, programme, software, temp, tmp, tr/crypt.xpack.ge, tr/crypt.xpack.gen, tr/cryptxpack.gen, tr/cryptxpack.gen3, trojaner, unerwünschtes programm, virus, windows, xpack.gen |