| |
| |||||||
Log-Analyse und Auswertung: ADSPY/AdSpy.Gen2Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
02.12.2010, 21:05
| #1 |
| Gast |  ADSPY/AdSpy.Gen2 Hallo Leute! Ihr habt mir vor einiger Zeit schon mal super geholfen, deshalb wende ich mich heute wieder an Euch! Wie ind er überschrift schon zu sehen, hat Avira folgendes Gefunden: ADSPY/AdSpy.Gen2 und hat es in Quarantäne gesteckt! Habe dann mit Avira total Scan gemacht und nichts gefunden, Malwarebytes hat auch nichts gefunden! Der PC läuft soweit ganz normal, internet , alles OK. Das einzige , wobei ich jetzt nicht genau weiss ob das auch mit dem Befall zu tun hat ist folgendes: Der PC startet ganz normal, alles funzt normal, dann wird ca. 2,5 - 3 Std. nicht am PC gearbeitet und wenn ich dann wieder was machen will reagieren die Programme die offen waren, Thunderbird, Firefox, .... nicht mehr! Dann kommen Meldungen dass die EXE nicht gefunden werden oder die Auslagerungsdatei zu klein sei ?!? Anbei noch eine Log File vom Hijackthis: Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 20:16:06, on 02.12.2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Avira\AntiVir Desktop\avshadow.exe C:\WINDOWS\system32\lxdecoms.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe C:\Programme\Lexmark 4800 Series\lxdemon.exe C:\Programme\Lexmark 4800 Series\lxdeamon.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe C:\Programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe C:\Programme\PIXELA\Everio MediaBrowser\MBCameraMonitor.exe C:\Programme\Gemeinsame Dateien\Nokia\NoA\nokiaaserver.exe C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe C:\WINDOWS\ALCFDRTM.EXE C:\Programme\PC Connectivity Solution\ServiceLayer.exe C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe C:\Programme\PC Connectivity Solution\Transports\NclIrSrv.exe C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Mozilla Firefox\firefox.exe c:\programme\avira\antivir desktop\avcenter.exe c:\programme\avira\antivir desktop\avnotify.exe C:\Programme\Mozilla Firefox\plugin-container.exe C:\Dokumente und Einstellungen\ANRO\Desktop\HiJackThis204.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.telekom.at/suche R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.telekom.at R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = hxxp://windowsupdate.microsoft.com/ R3 - URLSearchHook: Winload Toolbar - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWinl.dll O2 - BHO: Winload Toolbar - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWinl.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Winload Toolbar - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWinl.dll O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [TrayServer] C:\PROGRA~1\MAGIX\VIDEO_~1\TrayServer.exe O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [NokiaMServer] C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer /watchfiles startup O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [lxdemon.exe] "C:\Programme\Lexmark 4800 Series\lxdemon.exe" O4 - HKLM\..\Run: [lxdeamon] "C:\Programme\Lexmark 4800 Series\lxdeamon.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [NokiaOviSuite2] C:\Programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe -tray O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: BlueSoleil.lnk = C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe O4 - Global Startup: MBCameraMonitor.lnk = ? O8 - Extra context menu item: add to &BOM - C:\\PROGRA~1\\BIET-O~1\\\\AddToBOM.hta O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} (HidInputMonitorX Control) - file://C:\Dokumente und Einstellungen\ANRO\Eigene Dateien\Eigene Videos\Disc_2009-09-05_-_01\components\hidinputmonitorx.ocx O16 - DPF: {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} (A9Helper.A9) - file://C:\Dokumente und Einstellungen\ANRO\Eigene Dateien\Eigene Videos\Disc_2009-09-05_-_01\components\A9.ocx O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1256719792812 O16 - DPF: {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} (WMVHDRatingCtrl Class) - file://C:\Dokumente und Einstellungen\ANRO\Eigene Dateien\Eigene Videos\Disc_2009-09-05_-_01\components\wmvhdrating.ocx O16 - DPF: {B562BC94-9A3A-4760-AE48-0D52FD01B1B5} - hxxp://download.verisign-grs.com/plug-in/i-navinstall.cab O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: lxdeCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxdeserv.exe O23 - Service: lxde_device - - C:\WINDOWS\system32\lxdecoms.exe O23 - Service: ServiceLayer - Nokia - C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- End of file - 8318 bytes Danke im Voraus Grüsse aus Tirol / Austria Maoi |
|
02.12.2010, 22:10
| #2 | ||
| /// Helfer-Team    | ADSPY/AdSpy.Gen2 Hallo und Herzlich Willkommen!
__________________ Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken: System-Dateien und -Ordner unter XP und Vista sichtbar machen Am Ende unserer Arbeit, kannst wieder rückgängig machen! 2. → Lade Dir HJTscanlist.zip herunter → entpacke die Datei auf deinem Desktop → Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren → per Doppelklick starten → Wähle dein Betriebsystem aus - bei Win7 wähle Vista → Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen → Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren → Bitte kopiere den Inhalt hier in Deinen Thread. ** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten 3. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool Ccleaner herunter → "Download"→ " [COLOR="Blue"] installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein 4. Rechtsklick auf den AntiVir-Schirm in der Taskleiste => AntiVir starten => Übersicht => Ereignisse jeden Fund markieren => Rechtsklick auf Funde => Ereignis(se) exportieren und als Ereignisse.txt auf dem Desktop speichern und den Inhalt hier posten. 5. ** Update Malwarebytes Anti-Malware, lass es nochmal anhand der folgenden Anleitung laufen:
Zitat:
Coverflow |
|
02.12.2010, 23:17
| #3 |
| Gast | ADSPY/AdSpy.Gen2 Hi Danke für die schnelle Antwort:
__________________Werde mir mühe geben alles richitg zu machen 1. OK 2. Code:
ATTFilter
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
º º
hjtscanlist v2.0
º º
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
Microsoft Windows XP [Version 5.1.2600]
C:
C:\pagefile.sys ---------
01.12.2010 20:54 C:\System Volume Information --------- 0
30.11.2010 17:30 C:\boot.ini --------- 211
30.11.2010 17:27 C:\WINDOWS --------- 0
29.11.2010 10:11 C:\Config.Msi --------- 0
29.11.2010 10:10 C:\Programme --------- 0
23.11.2010 20:17 C:\Games --------- 0
22.11.2010 00:46 C:\OEMSettings --------- 0
13.05.2010 08:42 C:\logs --------- 0
13.05.2010 08:40 C:\lexmark --------- 0
11.12.2009 08:24 C:\Dokumente und Einstellungen --------- 0
08.10.2009 20:22 C:\Dokumente --------- 158
02.09.2009 06:27 C:\1eb8bdca47ef9d215939bbb2781a57 --------- 0
28.08.2009 18:53 C:\MSOCache --------- 0
24.08.2009 19:00 C:\ntldr --------- 251712
22.08.2009 21:38 C:\aaf230b5a827bdabeb351f --------- 0
22.08.2009 16:37 C:\RECYCLER --------- 0
22.08.2009 16:03 C:\DELL --------- 0
22.08.2009 16:03 C:\CONFIG.SYS --------- 0
22.08.2009 16:03 C:\AUTOEXEC.BAT --------- 0
22.08.2009 16:03 C:\MSDOS.SYS --------- 0
22.08.2009 16:03 C:\IO.SYS --------- 0
04.08.2004 11:00 C:\NTDETECT.COM --------- 47564
04.08.2004 11:00 C:\bootfont.bin --------- 4952
----------------------------------------
C:\WINDOWS
02.12.2010 17:50 C:\WINDOWS\WindowsUpdate.log --------- 1959353
02.12.2010 17:50 C:\WINDOWS\setupapi.log --------- 18896
02.12.2010 17:50 C:\WINDOWS\wiadebug.log --------- 159
02.12.2010 17:50 C:\WINDOWS\wiaservc.log --------- 50
02.12.2010 17:50 C:\WINDOWS\0.log --------- 0
02.12.2010 17:49 C:\WINDOWS\bootstat.dat --------- 2048
02.12.2010 17:49 C:\WINDOWS\SchedLgU.Txt --------- 32616
30.11.2010 23:12 C:\WINDOWS\RTacDbg.txt --------- 6552
30.11.2010 17:30 C:\WINDOWS\system.ini --------- 227
30.11.2010 17:30 C:\WINDOWS\win.ini --------- 552
29.11.2010 12:02 C:\WINDOWS\NeroDigital.ini --------- 116
27.11.2010 09:30 C:\WINDOWS\setupact.log --------- 300
27.11.2010 08:35 C:\WINDOWS\setuperr.log --------- 0
23.11.2010 22:17 C:\WINDOWS\unins000.dat --------- 4158
23.11.2010 22:17 C:\WINDOWS\unins000.exe --------- 684377
21.11.2010 10:15 C:\WINDOWS\ODBC.INI --------- 400
01.03.2010 23:30 C:\WINDOWS\iun6002.exe --------- 737280
11.12.2009 07:55 C:\WINDOWS\PhotoSnapViewer.INI --------- 151
10.12.2009 17:11 C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem.txt --------- 69936
11.10.2009 17:59 C:\WINDOWS\mgxoschk.ini --------- 6768
24.09.2009 19:43 C:\WINDOWS\Sti_Trace.log --------- 0
04.09.2009 06:41 C:\WINDOWS\MV.ini --------- 39
04.09.2009 06:40 C:\WINDOWS\fpuninst.exe --------- 649216
02.09.2009 06:27 C:\WINDOWS\WMSysPr9.prx --------- 316640
22.08.2009 16:40 C:\WINDOWS\nsreg.dat --------- 0
22.08.2009 16:21 C:\WINDOWS\ALCFDRTM.EXE --------- 73728
22.08.2009 16:21 C:\WINDOWS\ativpsrm.bin --------- 0
22.08.2009 16:17 C:\WINDOWS\HideWin.exe --------- 315392
22.08.2009 16:05 C:\WINDOWS\REGLOCS.OLD --------- 8192
22.08.2009 16:03 C:\WINDOWS\control.ini --------- 0
22.08.2009 16:03 C:\WINDOWS\ODBCINST.INI --------- 4161
22.08.2009 16:02 C:\WINDOWS\WindowsShell.Manifest --------- 749
22.08.2009 16:00 C:\WINDOWS\vb.ini --------- 36
22.08.2009 16:00 C:\WINDOWS\vbaddin.ini --------- 37
27.11.2008 17:11 C:\WINDOWS\midas.dll --------- 383488
14.04.2008 03:23 C:\WINDOWS\winhlp32.exe --------- 288768
14.04.2008 03:23 C:\WINDOWS\slrundll.exe --------- 32866
14.04.2008 03:22 C:\WINDOWS\regedit.exe --------- 153600
14.04.2008 03:22 C:\WINDOWS\notepad.exe --------- 70144
14.04.2008 03:22 C:\WINDOWS\hh.exe --------- 10752
14.04.2008 03:22 C:\WINDOWS\explorer.exe --------- 1036800
14.04.2008 03:22 C:\WINDOWS\twain_32.dll --------- 50688
17.01.2008 19:26 C:\WINDOWS\atiogl.xml --------- 11874
15.01.2008 16:47 C:\WINDOWS\HHActiveX.dll --------- 458752
11.09.2007 15:54 C:\WINDOWS\RTHDCPL.exe --------- 16844800
03.08.2007 12:22 C:\WINDOWS\SkyTel.exe --------- 1826816
26.07.2007 17:06 C:\WINDOWS\RtlUpd.exe --------- 1191936
26.07.2007 16:09 C:\WINDOWS\RtlExUpd.dll --------- 520192
28.06.2007 15:44 C:\WINDOWS\MicCal.exe --------- 2165760
23.03.2007 18:19 C:\WINDOWS\RTLCPL.exe --------- 9715200
28.12.2006 20:01 C:\WINDOWS\002901_.tmp --------- 19569
21.07.2006 15:14 C:\WINDOWS\SoundMan.exe --------- 86016
04.05.2006 15:26 C:\WINDOWS\alcwzrd.exe --------- 2808832
30.03.2006 11:03 C:\WINDOWS\SET29.tmp --------- 22339
15.09.2005 12:35 C:\WINDOWS\UNNeroMediaHome.cfg --------- 50
12.09.2005 14:13 C:\WINDOWS\UNRecode.exe --------- 233472
12.09.2005 14:13 C:\WINDOWS\UNNeroMediaHome.exe --------- 233472
12.09.2005 14:13 C:\WINDOWS\UNNeroShowTime.exe --------- 233472
12.09.2005 14:13 C:\WINDOWS\UNNeroVision.exe --------- 233472
12.09.2005 14:13 C:\WINDOWS\UNNeroBackItUp.exe --------- 233472
30.08.2005 19:37 C:\WINDOWS\UNNeroVision.cfg --------- 50
30.08.2005 19:37 C:\WINDOWS\UNNeroShowTime.cfg --------- 50
30.08.2005 19:36 C:\WINDOWS\UNRecode.cfg --------- 50
30.08.2005 19:33 C:\WINDOWS\UNNeroBackItUp.cfg --------- 50
03.05.2005 17:43 C:\WINDOWS\Alcmtr.exe --------- 69632
30.03.2005 18:54 C:\WINDOWS\SET2A.tmp --------- 10559
09.01.2005 20:36 C:\WINDOWS\Uninstall.exe --------- 290816
28.12.2004 18:19 C:\WINDOWS\HAJEInstall.dll --------- 57344
04.08.2004 11:00 C:\WINDOWS\TASKMAN.EXE --------- 15872
04.08.2004 11:00 C:\WINDOWS\Pr„riewind.bmp --------- 65954
04.08.2004 11:00 C:\WINDOWS\desktop.ini --------- 2
04.08.2004 11:00 C:\WINDOWS\twunk_16.exe --------- 49680
04.08.2004 11:00 C:\WINDOWS\Feder.bmp --------- 16730
04.08.2004 11:00 C:\WINDOWS\F„cher.bmp --------- 26680
04.08.2004 11:00 C:\WINDOWS\Kaffeetasse.bmp --------- 17062
04.08.2004 11:00 C:\WINDOWS\Granit.bmp --------- 26582
04.08.2004 11:00 C:\WINDOWS\twunk_32.exe --------- 25600
04.08.2004 11:00 C:\WINDOWS\SET8.tmp --------- 14043
04.08.2004 11:00 C:\WINDOWS\SET4.tmp --------- 1086058
04.08.2004 11:00 C:\WINDOWS\SET3.tmp --------- 1014663
04.08.2004 11:00 C:\WINDOWS\Rhododendron.bmp --------- 17362
04.08.2004 11:00 C:\WINDOWS\Seifenblase.bmp --------- 65978
04.08.2004 11:00 C:\WINDOWS\wmprfDEU.prx --------- 34818
04.08.2004 11:00 C:\WINDOWS\clock.avi --------- 82944
04.08.2004 11:00 C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272
04.08.2004 11:00 C:\WINDOWS\vmmreg32.dll --------- 18944
04.08.2004 11:00 C:\WINDOWS\msdfmap.ini --------- 1405
04.08.2004 11:00 C:\WINDOWS\Angler.bmp --------- 17336
04.08.2004 11:00 C:\WINDOWS\Zapotek.bmp --------- 9522
04.08.2004 11:00 C:\WINDOWS\explorer.scf --------- 80
04.08.2004 11:00 C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832
04.08.2004 11:00 C:\WINDOWS\winhelp.exe --------- 257568
04.08.2004 11:00 C:\WINDOWS\twain.dll --------- 94800
04.08.2004 11:00 C:\WINDOWS\winnt.bmp --------- 48680
04.08.2004 11:00 C:\WINDOWS\winnt256.bmp --------- 48680
04.08.2004 11:00 C:\WINDOWS\_default.pif --------- 707
17.12.1999 08:13 C:\WINDOWS\unvise32.exe --------- 86016
23.03.1999 08:12 C:\WINDOWS\unin0407.exe --------- 304128
29.10.1998 15:45 C:\WINDOWS\IsUninst.exe --------- 306688
----------------------------------------
C:\WINDOWS\System
14.04.2008 03:23 C:\WINDOWS\System\winspool.drv --------- 146944
04.08.2004 11:00 C:\WINDOWS\System\AVIFILE.DLL --------- 109504
04.08.2004 11:00 C:\WINDOWS\System\COMMDLG.DLL --------- 33744
04.08.2004 11:00 C:\WINDOWS\System\KEYBOARD.DRV --------- 2000
04.08.2004 11:00 C:\WINDOWS\System\LZEXPAND.DLL --------- 9936
04.08.2004 11:00 C:\WINDOWS\System\MCIAVI.DRV --------- 73760
04.08.2004 11:00 C:\WINDOWS\System\MCISEQ.DRV --------- 25296
04.08.2004 11:00 C:\WINDOWS\System\MCIWAVE.DRV --------- 28160
04.08.2004 11:00 C:\WINDOWS\System\MMSYSTEM.DLL --------- 69632
04.08.2004 11:00 C:\WINDOWS\System\MMTASK.TSK --------- 1152
04.08.2004 11:00 C:\WINDOWS\System\MOUSE.DRV --------- 2032
04.08.2004 11:00 C:\WINDOWS\System\AVICAP.DLL --------- 70368
04.08.2004 11:00 C:\WINDOWS\System\OLECLI.DLL --------- 82944
04.08.2004 11:00 C:\WINDOWS\System\OLESVR.DLL --------- 24064
04.08.2004 11:00 C:\WINDOWS\System\setup.inf --------- 59167
04.08.2004 11:00 C:\WINDOWS\System\SHELL.DLL --------- 5120
04.08.2004 11:00 C:\WINDOWS\System\SOUND.DRV --------- 1744
04.08.2004 11:00 C:\WINDOWS\System\stdole.tlb --------- 5532
04.08.2004 11:00 C:\WINDOWS\System\SYSTEM.DRV --------- 3360
04.08.2004 11:00 C:\WINDOWS\System\TAPI.DLL --------- 19200
04.08.2004 11:00 C:\WINDOWS\System\TIMER.DRV --------- 4048
04.08.2004 11:00 C:\WINDOWS\System\VER.DLL --------- 9200
04.08.2004 11:00 C:\WINDOWS\System\VGA.DRV --------- 2176
04.08.2004 11:00 C:\WINDOWS\System\WFWNET.DRV --------- 13600
04.08.2004 11:00 C:\WINDOWS\System\MSVIDEO.DLL --------- 127104
----------------------------------------
C:\WINDOWS\System32
02.12.2010 17:54 C:\WINDOWS\system32\perfc009.dat --------- 68156
02.12.2010 17:54 C:\WINDOWS\system32\perfh009.dat --------- 435260
02.12.2010 17:54 C:\WINDOWS\system32\perfc007.dat --------- 80920
02.12.2010 17:54 C:\WINDOWS\system32\perfh007.dat --------- 451980
02.12.2010 17:54 C:\WINDOWS\system32\PerfStringBackup.INI --------- 1050654
02.12.2010 17:50 C:\WINDOWS\system32\CatRoot2 --------- 0
02.12.2010 17:50 C:\WINDOWS\system32\wpa.dbl --------- 13646
01.12.2010 21:15 C:\WINDOWS\system32\NtmsData --------- 0
23.11.2010 23:18 C:\WINDOWS\system32\drivers --------- 0
23.11.2010 23:15 C:\WINDOWS\system32\config --------- 0
22.11.2010 07:43 C:\WINDOWS\system32\LexFiles.ulf --------- 64038
22.11.2010 07:20 C:\WINDOWS\system32\CatRoot --------- 0
22.11.2010 00:16 C:\WINDOWS\system32\LogFiles --------- 0
13.11.2010 18:23 C:\WINDOWS\system32\MRT.exe --------- 35758536
11.11.2010 11:46 C:\WINDOWS\system32\jupdate-1.6.0_22-b04.log --------- 4055
19.10.2010 18:08 C:\WINDOWS\system32\dllcache --------- 0
17.10.2010 07:54 C:\WINDOWS\system32\FNTCACHE.DAT --------- 299640
09.10.2010 15:01 C:\WINDOWS\system32\jupdate-1.6.0_21-b07.log --------- 5372
30.09.2010 17:21 C:\WINDOWS\system32\TZLog.log --------- 228932
18.09.2010 11:22 C:\WINDOWS\system32\mfc42u.dll --------- 974848
18.09.2010 07:52 C:\WINDOWS\system32\mfc40u.dll --------- 953856
18.09.2010 07:52 C:\WINDOWS\system32\mfc42.dll --------- 974848
18.09.2010 07:52 C:\WINDOWS\system32\mfc40.dll --------- 954368
15.09.2010 04:50 C:\WINDOWS\system32\javaws.exe --------- 153376
15.09.2010 04:50 C:\WINDOWS\system32\javaw.exe --------- 145184
15.09.2010 04:50 C:\WINDOWS\system32\java.exe --------- 145184
15.09.2010 04:50 C:\WINDOWS\system32\deployJava1.dll --------- 472808
15.09.2010 02:29 C:\WINDOWS\system32\javacpl.cpl --------- 73728
10.09.2010 06:47 C:\WINDOWS\system32\wininet.dll --------- 916480
10.09.2010 06:47 C:\WINDOWS\system32\urlmon.dll --------- 1210880
10.09.2010 06:47 C:\WINDOWS\system32\occache.dll --------- 206848
10.09.2010 06:47 C:\WINDOWS\system32\mstime.dll --------- 611840
10.09.2010 06:47 C:\WINDOWS\system32\mshtmled.dll --------- 66560
10.09.2010 06:47 C:\WINDOWS\system32\mshtml.dll --------- 5957120
10.09.2010 06:47 C:\WINDOWS\system32\msfeedsbs.dll --------- 55296
10.09.2010 06:47 C:\WINDOWS\system32\inetcpl.cpl --------- 1469440
10.09.2010 06:47 C:\WINDOWS\system32\msfeeds.dll --------- 602112
10.09.2010 06:47 C:\WINDOWS\system32\licmgr10.dll --------- 43520
10.09.2010 06:47 C:\WINDOWS\system32\jsproxy.dll --------- 25600
10.09.2010 06:47 C:\WINDOWS\system32\iertutil.dll --------- 1986560
10.09.2010 06:47 C:\WINDOWS\system32\ieframe.dll --------- 11080192
10.09.2010 06:47 C:\WINDOWS\system32\iepeers.dll --------- 184320
10.09.2010 06:47 C:\WINDOWS\system32\iedkcs32.dll --------- 387584
08.09.2010 11:17 C:\WINDOWS\system32\QuickTime.qts --------- 69632
08.09.2010 11:17 C:\WINDOWS\system32\QuickTimeVR.qtx --------- 94208
01.09.2010 12:50 C:\WINDOWS\system32\atmfd.dll --------- 285824
01.09.2010 08:54 C:\WINDOWS\system32\win32k.sys --------- 1852928
27.08.2010 09:01 C:\WINDOWS\system32\t2embed.dll --------- 119808
27.08.2010 06:57 C:\WINDOWS\system32\srvsvc.dll --------- 99840
27.08.2010 02:43 C:\WINDOWS\system32\xpsp4res.dll --------- 5632
26.08.2010 16:16 C:\WINDOWS\system32\wmp.dll --------- 4886528
26.08.2010 13:22 C:\WINDOWS\system32\ie4uinit.exe --------- 173056
23.08.2010 17:11 C:\WINDOWS\system32\comctl32.dll --------- 617472
17.08.2010 14:17 C:\WINDOWS\system32\spoolsv.exe --------- 58880
16.08.2010 09:44 C:\WINDOWS\system32\rpcrt4.dll --------- 590848
27.07.2010 07:29 C:\WINDOWS\system32\shell32.dll --------- 8503296
16.07.2010 13:05 C:\WINDOWS\system32\ole32.dll --------- 1288192
30.06.2010 13:28 C:\WINDOWS\system32\schannel.dll --------- 149504
21.06.2010 15:46 C:\WINDOWS\system32\tzchange.exe --------- 46080
18.06.2010 18:44 C:\WINDOWS\system32\winsrv.dll --------- 293888
17.06.2010 15:03 C:\WINDOWS\system32\iccvid.dll --------- 80384
15.06.2010 17:16 C:\WINDOWS\system32\l3codecx.ax --------- 143422
14.06.2010 08:41 C:\WINDOWS\system32\msxml3.dll --------- 1172480
09.06.2010 08:43 C:\WINDOWS\system32\inetcomm.dll --------- 692736
08.06.2010 10:30 C:\WINDOWS\system32\TubeFinder.exe --------- 311296
28.04.2010 06:41 C:\WINDOWS\system32\ntoskrnl.exe --------- 2148864
28.04.2010 06:41 C:\WINDOWS\system32\ntkrnlpa.exe --------- 2027008
17.04.2010 07:55 C:\WINDOWS\system32\jupdate-1.6.0_20-b02.log --------- 3238
16.04.2010 16:36 C:\WINDOWS\system32\usp10.dll --------- 406016
06.04.2010 03:52 C:\WINDOWS\system32\WMVCore.dll --------- 2462720
05.04.2010 12:31 C:\WINDOWS\system32\mp4sds32.ax --------- 241664
01.04.2010 06:37 C:\WINDOWS\system32\jupdate-1.6.0_19-b04.log --------- 4444
30.03.2010 23:16 C:\WINDOWS\system32\PresentationHostProxy.dll --------- 99176
30.03.2010 23:10 C:\WINDOWS\system32\PresentationHost.exe --------- 295264
30.03.2010 11:24 C:\WINDOWS\system32\mp4sdecd.dll --------- 317440
29.03.2010 23:52 C:\WINDOWS\system32\mpg4ds32.ax --------- 262416
12.03.2010 06:57 C:\WINDOWS\system32\DRVSTORE --------- 0
10.03.2010 07:15 C:\WINDOWS\system32\vbscript.dll --------- 420352
05.03.2010 15:37 C:\WINDOWS\system32\asycfilt.dll --------- 65536
20.02.2010 15:04 C:\WINDOWS\system32\wbem --------- 0
12.02.2010 11:03 C:\WINDOWS\system32\browserchoice.exe --------- 293376
12.02.2010 05:33 C:\WINDOWS\system32\6to4svc.dll --------- 100864
05.02.2010 19:25 C:\WINDOWS\system32\quartz.dll --------- 1297408
29.01.2010 15:43 C:\WINDOWS\system32\l3codeca.acm --------- 307260
13.01.2010 15:00 C:\WINDOWS\system32\cabview.dll --------- 86528
30.12.2009 11:30 C:\WINDOWS\system32\nmwcdcls.dll --------- 91136
24.12.2009 07:59 C:\WINDOWS\system32\wintrust.dll --------- 177664
24.12.2009 06:36 C:\WINDOWS\system32\Restore --------- 0
17.12.2009 08:40 C:\WINDOWS\system32\mspaint.exe --------- 346624
14.12.2009 08:08 C:\WINDOWS\system32\csrsrv.dll --------- 33280
12.12.2009 07:03 C:\WINDOWS\system32\jupdate-1.6.0_17-b04.log --------- 3617
10.12.2009 17:59 C:\WINDOWS\system32\Adobe --------- 0
09.12.2009 06:53 C:\WINDOWS\system32\jscript.dll --------- 726528
08.12.2009 10:23 C:\WINDOWS\system32\shlwapi.dll --------- 474624
27.11.2009 18:11 C:\WINDOWS\system32\msyuv.dll --------- 17920
27.11.2009 17:08 C:\WINDOWS\system32\msrle32.dll --------- 11264
27.11.2009 17:08 C:\WINDOWS\system32\iyuv_32.dll --------- 48128
27.11.2009 17:08 C:\WINDOWS\system32\avifil32.dll --------- 85504
27.11.2009 17:08 C:\WINDOWS\system32\tsbyuv.dll --------- 8704
27.11.2009 17:08 C:\WINDOWS\system32\msvidc32.dll --------- 28672
----------------------------------------
C:\WINDOWS\Prefetch
02.12.2010 22:16 C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf --------- 13654
02.12.2010 22:15 C:\WINDOWS\Prefetch\WINRAR.EXE-3588DFE8.pf --------- 187530
02.12.2010 22:13 C:\WINDOWS\Prefetch\NMIndexStoreSvr.exe-1DBCF9FD.pf --------- 36448
02.12.2010 22:12 C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-1E60A522.pf --------- 7550
02.12.2010 22:11 C:\WINDOWS\Prefetch\AVWSC.EXE-24612965.pf --------- 29238
02.12.2010 21:47 C:\WINDOWS\Prefetch\FIREFOX.EXE-1D57670A.pf --------- 110762
02.12.2010 21:29 C:\WINDOWS\Prefetch\BIET-O-MATIC.EXE-32357178.pf --------- 218372
02.12.2010 21:29 C:\WINDOWS\Prefetch\CURL.EXE-030AFA44.pf --------- 15050
02.12.2010 21:18 C:\WINDOWS\Prefetch\AVNOTIFY.EXE-31D7686A.pf --------- 42184
02.12.2010 21:18 C:\WINDOWS\Prefetch\AVCENTER.EXE-1D2DB8A2.pf --------- 57080
02.12.2010 21:09 C:\WINDOWS\Prefetch\PLUGIN-CONTAINER.EXE-170C935C.pf --------- 56326
02.12.2010 21:08 C:\WINDOWS\Prefetch\THUNDERBIRD.EXE-031A6371.pf --------- 91806
02.12.2010 21:04 C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 17080
02.12.2010 20:15 C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 30582
02.12.2010 20:15 C:\WINDOWS\Prefetch\HIJACKTHIS204.EXE-12A2DA13.pf --------- 22910
02.12.2010 19:23 C:\WINDOWS\Prefetch\Layout.ini --------- 533850
02.12.2010 17:54 C:\WINDOWS\Prefetch\WMIADAP.EXE-2DF425B2.pf --------- 35844
02.12.2010 17:50 C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf --------- 146030
02.12.2010 17:50 C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf --------- 15742
02.12.2010 17:50 C:\WINDOWS\Prefetch\SERVICELAYER.EXE-2529B377.pf --------- 79580
02.12.2010 17:50 C:\WINDOWS\Prefetch\NCLUSBSRV.EXE-2369E9B7.pf --------- 10108
02.12.2010 17:50 C:\WINDOWS\Prefetch\NCLRSSRV.EXE-3994D759.pf --------- 7922
02.12.2010 17:50 C:\WINDOWS\Prefetch\NCLIRSRV.EXE-2E408149.pf --------- 9812
02.12.2010 17:50 C:\WINDOWS\Prefetch\ALCFDRTM.EXE-1A22C94E.pf --------- 90622
02.12.2010 17:50 C:\WINDOWS\Prefetch\NCLIVTBTSRV.EXE-364D8BD5.pf --------- 9848
02.12.2010 17:50 C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf --------- 81512
02.12.2010 17:50 C:\WINDOWS\Prefetch\NCLINSTALLER.EXE-29B54FA6.pf --------- 16856
02.12.2010 17:50 C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf --------- 18740
02.12.2010 17:50 C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 1167804
02.12.2010 17:49 C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf --------- 21542
02.12.2010 17:47 C:\WINDOWS\Prefetch\RUNDLL32.EXE-31EBBE5F.pf --------- 29664
02.12.2010 17:41 C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf --------- 31190
02.12.2010 06:14 C:\WINDOWS\Prefetch\LXDETIME.EXE-340D5CEA.pf --------- 20148
02.12.2010 06:14 C:\WINDOWS\Prefetch\LXDEJSWX.EXE-066BCBDF.pf --------- 27596
02.12.2010 06:14 C:\WINDOWS\Prefetch\LXDEPSWX.EXE-2C593E8D.pf --------- 38150
01.12.2010 23:27 C:\WINDOWS\Prefetch\GAME.EXE-28C85009.pf --------- 70264
01.12.2010 23:27 C:\WINDOWS\Prefetch\UPDATER.EXE-1A5F836C.pf --------- 83312
01.12.2010 22:04 C:\WINDOWS\Prefetch\FOXITR~1.EXE-2C735C97.pf --------- 58650
01.12.2010 21:14 C:\WINDOWS\Prefetch\RSMSINK.EXE-032F2BAB.pf --------- 15062
01.12.2010 21:14 C:\WINDOWS\Prefetch\DLLHOST.EXE-26E2C6FD.pf --------- 47882
01.12.2010 21:13 C:\WINDOWS\Prefetch\VSSVC.EXE-0F74375A.pf --------- 56748
01.12.2010 20:44 C:\WINDOWS\Prefetch\MSDTC.EXE-0E6E4AF7.pf --------- 22434
01.12.2010 20:44 C:\WINDOWS\Prefetch\DLLHOST.EXE-5353C76C.pf --------- 33876
01.12.2010 20:43 C:\WINDOWS\Prefetch\AVSCAN.EXE-25724B6E.pf --------- 53896
01.12.2010 20:41 C:\WINDOWS\Prefetch\UPDATE.EXE-3398FCD6.pf --------- 57466
01.12.2010 20:41 C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf --------- 18078
01.12.2010 20:35 C:\WINDOWS\Prefetch\RUNDLL32.EXE-25C40596.pf --------- 16452
01.12.2010 20:35 C:\WINDOWS\Prefetch\RUNDLL32.EXE-2576181F.pf --------- 58346
01.12.2010 20:35 C:\WINDOWS\Prefetch\CONTROL.EXE-013DBFB5.pf --------- 22814
01.12.2010 20:35 C:\WINDOWS\Prefetch\RUNDLL32.EXE-2341BBC5.pf --------- 19124
01.12.2010 18:02 C:\WINDOWS\Prefetch\CLI.EXE-07E3B6B7.pf --------- 45802
01.12.2010 17:54 C:\WINDOWS\Prefetch\MMC.EXE-39071BCC.pf --------- 34460
01.12.2010 17:54 C:\WINDOWS\Prefetch\RUNDLL32.EXE-44A0B4BC.pf --------- 41342
01.12.2010 17:41 C:\WINDOWS\Prefetch\RUNDLL32.EXE-2DD9023C.pf --------- 30832
01.12.2010 13:40 C:\WINDOWS\Prefetch\WINWORD.EXE-0B995611.pf --------- 107636
01.12.2010 13:37 C:\WINDOWS\Prefetch\CALC.EXE-02CD573A.pf --------- 13576
01.12.2010 07:45 C:\WINDOWS\Prefetch\EXCEL.EXE-3AB61D88.pf --------- 114422
01.12.2010 06:08 C:\WINDOWS\Prefetch\JAVA.EXE-2167859B.pf --------- 65366
30.11.2010 22:55 C:\WINDOWS\Prefetch\SNDVOL32.EXE-383480B7.pf --------- 18868
30.11.2010 17:30 C:\WINDOWS\Prefetch\MSCONFIG.EXE-35E4DAE9.pf --------- 32198
30.11.2010 17:28 C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf --------- 50256
30.11.2010 17:28 C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf --------- 60286
30.11.2010 17:28 C:\WINDOWS\Prefetch\HID2HCI.EXE-0869C6B5.pf --------- 10680
30.11.2010 14:04 C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf --------- 50924
30.11.2010 14:04 C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf --------- 16126
30.11.2010 12:29 C:\WINDOWS\Prefetch\VLC.EXE-29851A71.pf --------- 114672
29.11.2010 19:46 C:\WINDOWS\Prefetch\POWERPNT.EXE-35D9866D.pf --------- 77384
29.11.2010 11:33 C:\WINDOWS\Prefetch\NEROVISION.EXE-0D954CB8.pf --------- 65786
29.11.2010 11:33 C:\WINDOWS\Prefetch\NEROSTARTSMART.EXE-0A488AA3.pf --------- 97780
29.11.2010 11:33 C:\WINDOWS\Prefetch\CCLEANER.EXE-065E2F3F.pf --------- 61216
29.11.2010 11:30 C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf --------- 13410
29.11.2010 10:17 C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf --------- 57982
29.11.2010 10:11 C:\WINDOWS\Prefetch\QUICKTIMEINSTALLERADMIN.EXE-39D9F767.pf --------- 7146
29.11.2010 10:10 C:\WINDOWS\Prefetch\QTTASK.EXE-2D7EEF34.pf --------- 9314
29.11.2010 10:09 C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf --------- 108238
29.11.2010 10:08 C:\WINDOWS\Prefetch\DLLHOST.EXE-205D880D.pf --------- 20672
29.11.2010 10:00 C:\WINDOWS\Prefetch\SOFTWAREUPDATE.EXE-1E90DF1F.pf --------- 64060
29.11.2010 09:06 C:\WINDOWS\Prefetch\PHOTOSNAPVIEWER.EXE-1BCDA4AE.pf --------- 38862
29.11.2010 08:56 C:\WINDOWS\Prefetch\UTORRENT.EXE-393CAE21.pf --------- 41302
28.11.2010 23:48 C:\WINDOWS\Prefetch\NOKIAMSERVER.EXE-1060D689.pf --------- 5720
28.11.2010 21:15 C:\WINDOWS\Prefetch\GUARDGUI.EXE-147E0160.pf --------- 12842
28.11.2010 21:02 C:\WINDOWS\Prefetch\CCC.EXE-1B087988.pf --------- 114834
28.11.2010 14:20 C:\WINDOWS\Prefetch\CURL.EXE-11BE0E73.pf --------- 30336
28.11.2010 08:06 C:\WINDOWS\Prefetch\BIET-O-MATIC.EXE-0BBD2646.pf --------- 61698
28.11.2010 07:18 C:\WINDOWS\Prefetch\BOMUPD~1.EXE-10CCFAAA.pf --------- 29644
28.11.2010 07:18 C:\WINDOWS\Prefetch\GLJ22.TMP-1232C351.pf --------- 10970
28.11.2010 07:18 C:\WINDOWS\Prefetch\BOM-2.14.6-SETUP.EXE-08F31769.pf --------- 14850
27.11.2010 22:44 C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf --------- 65746
27.11.2010 21:25 C:\WINDOWS\Prefetch\ONLINECMDLINESCANNER.EXE-097841B8.pf --------- 14256
27.11.2010 21:25 C:\WINDOWS\Prefetch\ONLINESCANNERAPP.EXE-2892526A.pf --------- 30970
27.11.2010 21:25 C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf --------- 15974
27.11.2010 21:25 C:\WINDOWS\Prefetch\ESETSMARTINSTALLER_DEU.EXE-258B6399.pf --------- 32182
27.11.2010 10:07 C:\WINDOWS\Prefetch\PICSIZER.EXE-01763876.pf --------- 34028
27.11.2010 09:30 C:\WINDOWS\Prefetch\RUNDLL32.EXE-3EBFD101.pf --------- 15514
27.11.2010 09:01 C:\WINDOWS\Prefetch\RUNDLL32.EXE-33E83B7E.pf --------- 16326
27.11.2010 08:45 C:\WINDOWS\Prefetch\JAVAWS.EXE-1714DD62.pf --------- 14768
27.11.2010 08:45 C:\WINDOWS\Prefetch\JAVAW.EXE-0159D575.pf --------- 66362
27.11.2010 08:45 C:\WINDOWS\Prefetch\JAUCHECK.EXE-2D8C9795.pf --------- 31994
27.11.2010 08:38 C:\WINDOWS\Prefetch\RUNDLL32.EXE-44DDCA00.pf --------- 15514
27.11.2010 08:35 C:\WINDOWS\Prefetch\RUNDLL32.EXE-1445E30A.pf --------- 75782
26.11.2010 22:18 C:\WINDOWS\Prefetch\DW20.EXE-005BA42F.pf --------- 9774
26.11.2010 06:41 C:\WINDOWS\Prefetch\WG111V3.EXE-165C1F51.pf --------- 31386
26.11.2010 06:41 C:\WINDOWS\Prefetch\INSTALLFLASHPLAYER.EXE-36B48891.pf --------- 40922
25.11.2010 06:47 C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf --------- 62746
25.11.2010 05:32 C:\WINDOWS\Prefetch\NOKIAASERVER.EXE-122FE9E9.pf --------- 23028
24.11.2010 19:58 C:\WINDOWS\Prefetch\NERO.EXE-2031B565.pf --------- 69924
23.11.2010 23:16 C:\WINDOWS\Prefetch\RUNONCE.EXE-2803F297.pf --------- 21692
----------------------------------------
C:\WINDOWS\Tasks
02.12.2010 17:50 C:\WINDOWS\Tasks\SA.DAT --------- 6
29.11.2010 10:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job --------- 276
04.08.2004 11:00 C:\WINDOWS\Tasks\desktop.ini --------- 65
----------------------------------------
C:\WINDOWS\Temp
02.12.2010 17:50 C:\WINDOWS\Temp\WGAErrLog.txt --------- 483
02.12.2010 17:50 C:\WINDOWS\Temp\Perflib_Perfdata_ec.dat --------- 16384
02.12.2010 05:33 C:\WINDOWS\Temp\Perflib_Perfdata_1d4.dat --------- 16384
01.12.2010 06:05 C:\WINDOWS\Temp\Perflib_Perfdata_22c.dat --------- 16384
30.11.2010 07:12 C:\WINDOWS\Temp\Perflib_Perfdata_140.dat --------- 16384
29.11.2010 07:39 C:\WINDOWS\Temp\Perflib_Perfdata_1dc.dat --------- 16384
28.11.2010 06:59 C:\WINDOWS\Temp\Perflib_Perfdata_25c.dat --------- 16384
27.11.2010 08:34 C:\WINDOWS\Temp\Perflib_Perfdata_238.dat --------- 16384
26.11.2010 05:40 C:\WINDOWS\Temp\Perflib_Perfdata_1e8.dat --------- 16384
25.11.2010 05:31 C:\WINDOWS\Temp\Perflib_Perfdata_248.dat --------- 16384
24.11.2010 07:19 C:\WINDOWS\Temp\Perflib_Perfdata_244.dat --------- 16384
21.11.2010 23:40 C:\WINDOWS\Temp\Perflib_Perfdata_6a4.dat --------- 16384
13.11.2010 09:15 C:\WINDOWS\Temp\Perflib_Perfdata_104.dat --------- 16384
12.10.2010 06:27 C:\WINDOWS\Temp\Perflib_Perfdata_e4.dat --------- 16384
08.10.2010 07:41 C:\WINDOWS\Temp\dd_clwireg.txt --------- 22472
08.10.2010 07:41 C:\WINDOWS\Temp\ASPNETSetup_00000.log --------- 5158
16.09.2010 16:30 C:\WINDOWS\Temp\Cookies --------- 0
16.09.2010 16:30 C:\WINDOWS\Temp\History --------- 0
16.09.2010 16:30 C:\WINDOWS\Temp\Temporary Internet Files --------- 0
03.09.2010 14:51 C:\WINDOWS\Temp\BIT3.tmp --------- 3440
21.06.2010 18:32 C:\WINDOWS\Temp\Perflib_Perfdata_55c.dat --------- 16384
19.06.2010 17:38 C:\WINDOWS\Temp\Perflib_Perfdata_124.dat --------- 16384
18.05.2010 09:05 C:\WINDOWS\Temp\Perflib_Perfdata_6f4.dat --------- 16384
08.05.2009 21:23 C:\WINDOWS\Temp\Divelog.exe --------- 5242880
----------------------------------------
C:\DOKUME~1\ANRO\LOKALE~1\Temp
02.12.2010 22:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\DalMeasurementFile2.log --------- 743546
02.12.2010 22:10 C:\DOKUME~1\ANRO\LOKALE~1\Temp\plugtmp --------- 0
02.12.2010 21:08 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Art-180592377623-3.html --------- 0
02.12.2010 17:55 C:\DOKUME~1\ANRO\LOKALE~1\Temp\jusched.log --------- 349775
02.12.2010 17:50 C:\DOKUME~1\ANRO\LOKALE~1\Temp\WPDNSE --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\6701CFE4.tmp --------- 2635
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\63952ADC.tmp --------- 102448
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\5CE91692.tmp --------- 2635
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\6FEC6D29.tmp --------- 99515
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\60E287A6.tmp --------- 2635
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\73D484C3.tmp --------- 100641
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\73516592.tmp --------- 2635
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\3E79B5BC.tmp --------- 124971
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\4E5AA3A0.tmp --------- 2635
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\4C71AFC7.tmp --------- 99663
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\689003E6.tmp --------- 2635
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\662B9D7B.tmp --------- 96306
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\5537EE26.tmp --------- 2635
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\56E328B7.tmp --------- 104052
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\4BDF3755.tmp --------- 2635
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\59B954D9.tmp --------- 102294
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\4279FD77.tmp --------- 996
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\3E0519D1.tmp --------- 101580
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\5452627D.tmp --------- 2635
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\748CDAA5.tmp --------- 100353
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\6706A651.tmp --------- 2635
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\58620379.tmp --------- 100663
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\60984B50.tmp --------- 2635
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\56034973.tmp --------- 108869
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\6BD51F8D.tmp --------- 2635
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\71FEEA9E.tmp --------- 2635
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\74975D78.tmp --------- 125236
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\3FB32A95.tmp --------- 99791
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\471940B2.tmp --------- 2635
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\68D76A09.tmp --------- 103600
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\3E2AA2F9.tmp --------- 2635
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\532D1D51.tmp --------- 89829
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\4F49DC24.tmp --------- 2635
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\73A54EC2.tmp --------- 100032
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\61B5E3DC.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\670B7CBE.tmp --------- 903
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\413DB26B.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\4B63C4C4.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\6000FC71.tmp --------- 903
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\5EE28DED.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\4214BACD.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\3BB6E34E.tmp --------- 903
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\6AFB40F9.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\4C1CF09E.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\5F4CA704.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\422AEAB4.tmp --------- 903
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\492BBE27.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\631E8EB7.tmp --------- 903
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\47808396.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\58898CDA.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\45EB78ED.tmp --------- 903
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\3C20FC65.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\65EDE432.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\5E0C5B84.tmp --------- 903
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\71C8DDF5.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\5166DC6C.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\5BD454E7.tmp --------- 903
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\4445EAC2.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\665FA9EA.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\56F081BC.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\68ADE06E.tmp --------- 903
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\476B29A8.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\6886570C.tmp --------- 903
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\522C8B53.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\560FCC80.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\40FBF8AE.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\48C75175.tmp --------- 903
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\6F354189.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\52676E69.tmp --------- 903
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\57E490AD.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\6AFE172C.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\54B5A4ED.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\5BF431A9.tmp --------- 903
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\76429809.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\4DE13149.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\6903C9D8.tmp --------- 903
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\759F9C16.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\3FEC0D71.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\47637D08.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\5AE24631.tmp --------- 903
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\55B90D1D.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\4752238E.tmp --------- 903
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\5A066762.tmp --------- 0
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\452B766B.tmp --------- 903
01.12.2010 23:16 C:\DOKUME~1\ANRO\LOKALE~1\Temp\73E3080B.tmp --------- 0
01.12.2010 20:36 C:\DOKUME~1\ANRO\LOKALE~1\Temp\70977267.tmp --------- 2045
01.12.2010 20:36 C:\DOKUME~1\ANRO\LOKALE~1\Temp\53A6BDFE.tmp --------- 81
01.12.2010 20:36 C:\DOKUME~1\ANRO\LOKALE~1\Temp\6F6C5280.tmp --------- 885
01.12.2010 20:36 C:\DOKUME~1\ANRO\LOKALE~1\Temp\4E675503.tmp --------- 0
01.12.2010 20:36 C:\DOKUME~1\ANRO\LOKALE~1\Temp\694C3449.tmp --------- 0
01.12.2010 20:36 C:\DOKUME~1\ANRO\LOKALE~1\Temp\639158BC.tmp --------- 0
01.12.2010 16:21 C:\DOKUME~1\ANRO\LOKALE~1\Temp\42BFC86D.tmp --------- 0
01.12.2010 16:21 C:\DOKUME~1\ANRO\LOKALE~1\Temp\65720F5F.tmp --------- 0
01.12.2010 16:21 C:\DOKUME~1\ANRO\LOKALE~1\Temp\611ABF25.tmp --------- 903
01.12.2010 16:10 C:\DOKUME~1\ANRO\LOKALE~1\Temp\68B7D4FE.tmp --------- 2050
01.12.2010 06:12 C:\DOKUME~1\ANRO\LOKALE~1\Temp\hsperfdata_ANRO --------- 0
30.11.2010 22:54 C:\DOKUME~1\ANRO\LOKALE~1\Temp\47B98E7E.tmp --------- 903
30.11.2010 22:04 C:\DOKUME~1\ANRO\LOKALE~1\Temp\761C1814.tmp --------- 2258
30.11.2010 22:04 C:\DOKUME~1\ANRO\LOKALE~1\Temp\4C6B0C94.tmp --------- 101807
30.11.2010 22:04 C:\DOKUME~1\ANRO\LOKALE~1\Temp\5E66248E.tmp --------- 0
30.11.2010 22:04 C:\DOKUME~1\ANRO\LOKALE~1\Temp\4F5C3F0B.tmp --------- 903
30.11.2010 22:04 C:\DOKUME~1\ANRO\LOKALE~1\Temp\481DB250.tmp --------- 0
30.11.2010 17:33 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DF9060.tmp --------- 16384
29.11.2010 10:10 C:\DOKUME~1\ANRO\LOKALE~1\Temp\QTInstallCode.log --------- 2433
29.11.2010 10:10 C:\DOKUME~1\ANRO\LOKALE~1\Temp\qtplugin.log --------- 4500
28.11.2010 20:59 C:\DOKUME~1\ANRO\LOKALE~1\Temp\6BBD8168.tmp --------- 0
28.11.2010 20:59 C:\DOKUME~1\ANRO\LOKALE~1\Temp\74DF1985.tmp --------- 0
28.11.2010 20:59 C:\DOKUME~1\ANRO\LOKALE~1\Temp\65AC04F9.tmp --------- 0
28.11.2010 20:59 C:\DOKUME~1\ANRO\LOKALE~1\Temp\44438A5F.tmp --------- 0
28.11.2010 20:59 C:\DOKUME~1\ANRO\LOKALE~1\Temp\5A3314F5.tmp --------- 0
28.11.2010 20:59 C:\DOKUME~1\ANRO\LOKALE~1\Temp\6BFEB93A.tmp --------- 0
28.11.2010 20:59 C:\DOKUME~1\ANRO\LOKALE~1\Temp\4545F01F.tmp --------- 0
28.11.2010 20:59 C:\DOKUME~1\ANRO\LOKALE~1\Temp\603BC92D.tmp --------- 0
28.11.2010 20:59 C:\DOKUME~1\ANRO\LOKALE~1\Temp\6E071C2B.tmp --------- 0
28.11.2010 20:59 C:\DOKUME~1\ANRO\LOKALE~1\Temp\757620AE.tmp --------- 0
28.11.2010 20:59 C:\DOKUME~1\ANRO\LOKALE~1\Temp\63AA8848.tmp --------- 0
28.11.2010 20:59 C:\DOKUME~1\ANRO\LOKALE~1\Temp\5A966610.tmp --------- 0
28.11.2010 20:59 C:\DOKUME~1\ANRO\LOKALE~1\Temp\46346B57.tmp --------- 0
28.11.2010 08:06 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DFFF4F.tmp --------- 16384
27.11.2010 08:45 C:\DOKUME~1\ANRO\LOKALE~1\Temp\AUCHECK_PARSER.txt --------- 2744
27.11.2010 08:45 C:\DOKUME~1\ANRO\LOKALE~1\Temp\AUCHECK_CORE.txt --------- 9362
26.11.2010 06:40 C:\DOKUME~1\ANRO\LOKALE~1\Temp\5.dir --------- 0
26.11.2010 06:40 C:\DOKUME~1\ANRO\LOKALE~1\Temp\5.tmp --------- 0
25.11.2010 05:35 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsmail-2.tmp --------- 235587
23.11.2010 23:18 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DF7996.tmp --------- 311296
23.11.2010 23:07 C:\DOKUME~1\ANRO\LOKALE~1\Temp\uis12F.tmp --------- 0
23.11.2010 23:01 C:\DOKUME~1\ANRO\LOKALE~1\Temp\setup~1 --------- 0
23.11.2010 22:59 C:\DOKUME~1\ANRO\LOKALE~1\Temp\uis12E.tmp --------- 0
23.11.2010 22:54 C:\DOKUME~1\ANRO\LOKALE~1\Temp\dw.log --------- 237
23.11.2010 22:28 C:\DOKUME~1\ANRO\LOKALE~1\Temp\divelogs.DLD --------- 1069
23.11.2010 22:28 C:\DOKUME~1\ANRO\LOKALE~1\Temp\249.xml --------- 8157
23.11.2010 20:06 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsemail.eml --------- 9300304
23.11.2010 20:06 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsmail-1.tmp --------- 497
23.11.2010 20:06 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsmail.tmp --------- 45036
23.11.2010 20:06 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsemail.html --------- 3574
23.11.2010 20:06 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsmail-6.ppt --------- 796672
23.11.2010 20:06 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsmail-5.ppt --------- 579584
23.11.2010 20:06 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsmail-4.ppt --------- 877056
23.11.2010 20:06 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsmail-3.ppt --------- 1044480
23.11.2010 20:06 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsmail-2.ppt --------- 1441792
23.11.2010 20:06 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsmail-1.ppt --------- 875008
23.11.2010 20:06 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsmail.ppt --------- 1121792
22.11.2010 16:56 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DF184E.tmp --------- 16384
22.11.2010 16:22 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DF187D.tmp --------- 49152
22.11.2010 16:06 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DFC05E.tmp --------- 16384
22.11.2010 16:06 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DF8DA4.tmp --------- 32768
22.11.2010 16:05 C:\DOKUME~1\ANRO\LOKALE~1\Temp\moz-screenshot-1.png --------- 466
22.11.2010 07:44 C:\DOKUME~1\ANRO\LOKALE~1\Temp\LxProxy.log --------- 3682
22.11.2010 07:44 C:\DOKUME~1\ANRO\LOKALE~1\Temp\4800 Series_app.log --------- 158076
22.11.2010 07:43 C:\DOKUME~1\ANRO\LOKALE~1\Temp\lxde --------- 0
22.11.2010 07:43 C:\DOKUME~1\ANRO\LOKALE~1\Temp\LXDEscan.log --------- 16220
22.11.2010 07:42 C:\DOKUME~1\ANRO\LOKALE~1\Temp\install.isf --------- 276
22.11.2010 00:52 C:\DOKUME~1\ANRO\LOKALE~1\Temp\IMT1B.xml --------- 798234
22.11.2010 00:52 C:\DOKUME~1\ANRO\LOKALE~1\Temp\IMT1A.xml --------- 426
22.11.2010 00:52 C:\DOKUME~1\ANRO\LOKALE~1\Temp\IMT19.xml --------- 2036
22.11.2010 00:52 C:\DOKUME~1\ANRO\LOKALE~1\Temp\IMT18.xml --------- 798234
22.11.2010 00:52 C:\DOKUME~1\ANRO\LOKALE~1\Temp\IMT17.xml --------- 426
22.11.2010 00:52 C:\DOKUME~1\ANRO\LOKALE~1\Temp\IMT16.xml --------- 2036
21.11.2010 23:45 C:\DOKUME~1\ANRO\LOKALE~1\Temp\272647.mst --------- 2026496
21.11.2010 23:11 C:\DOKUME~1\ANRO\LOKALE~1\Temp\1c9f2.mst --------- 2026496
21.11.2010 23:04 C:\DOKUME~1\ANRO\LOKALE~1\Temp\uninstall.isf --------- 358
21.11.2010 20:47 C:\DOKUME~1\ANRO\LOKALE~1\Temp\vVgqmTww.JPG.part --------- 2935695
21.11.2010 20:46 C:\DOKUME~1\ANRO\LOKALE~1\Temp\XunRQPjW.JPG.part --------- 2935695
21.11.2010 11:47 C:\DOKUME~1\ANRO\LOKALE~1\Temp\5123_appcompat.txt --------- 34900
21.11.2010 11:01 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Excel8.0 --------- 0
21.11.2010 10:46 C:\DOKUME~1\ANRO\LOKALE~1\Temp\e4j59.tmp_dir14143 --------- 0
21.11.2010 10:01 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Nokia Ovi Suite Thumbnail Cache --------- 0
21.11.2010 09:59 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Nokia Remote Data Store --------- 0
20.11.2010 19:31 C:\DOKUME~1\ANRO\LOKALE~1\Temp\f5i18.tmp --------- 0
19.11.2010 06:46 C:\DOKUME~1\ANRO\LOKALE~1\Temp\moz_mapi --------- 0
18.11.2010 09:11 C:\DOKUME~1\ANRO\LOKALE~1\Temp\iDHrI2A8.JPG.part --------- 130344
18.11.2010 09:11 C:\DOKUME~1\ANRO\LOKALE~1\Temp\2OODkHaR.JPG.part --------- 117658
18.11.2010 09:11 C:\DOKUME~1\ANRO\LOKALE~1\Temp\NxD121uX.JPG.part --------- 132837
18.11.2010 09:07 C:\DOKUME~1\ANRO\LOKALE~1\Temp\n7_nbMZw.jpg.part --------- 24878
18.11.2010 07:40 C:\DOKUME~1\ANRO\LOKALE~1\Temp\4He5SBpZ.JPG.part --------- 2417971
18.11.2010 07:40 C:\DOKUME~1\ANRO\LOKALE~1\Temp\_rGk4HU5.JPG.part --------- 4843334
18.11.2010 07:40 C:\DOKUME~1\ANRO\LOKALE~1\Temp\6vrYKDHr.JPG.part --------- 4988469
18.11.2010 07:40 C:\DOKUME~1\ANRO\LOKALE~1\Temp\ONv79GA1.JPG.part --------- 4843334
18.11.2010 07:36 C:\DOKUME~1\ANRO\LOKALE~1\Temp\cpeSC2U1.jpg.part --------- 66558
18.11.2010 07:36 C:\DOKUME~1\ANRO\LOKALE~1\Temp\wfnjC+uy.jpg.part --------- 83829
18.11.2010 07:36 C:\DOKUME~1\ANRO\LOKALE~1\Temp\gtMyafVp.jpg.part --------- 85413
18.11.2010 07:36 C:\DOKUME~1\ANRO\LOKALE~1\Temp\OlK+2HMl.jpg.part --------- 91360
18.11.2010 07:36 C:\DOKUME~1\ANRO\LOKALE~1\Temp\ZhWngEfk.jpg.part --------- 105042
17.11.2010 23:25 C:\DOKUME~1\ANRO\LOKALE~1\Temp\jViPOK2Y.JPG.part --------- 4926039
17.11.2010 23:23 C:\DOKUME~1\ANRO\LOKALE~1\Temp\KbJtisr2.JPG.part --------- 115693
17.11.2010 22:55 C:\DOKUME~1\ANRO\LOKALE~1\Temp\27ukhdRP.JPG.part --------- 3093698
14.11.2010 19:46 C:\DOKUME~1\ANRO\LOKALE~1\Temp\8W0XGPJf.JPG.part --------- 2417971
14.11.2010 13:51 C:\DOKUME~1\ANRO\LOKALE~1\Temp\zjjofzqw.bmp --------- 1708854
11.11.2010 11:47 C:\DOKUME~1\ANRO\LOKALE~1\Temp\JAUReg.log --------- 320
11.11.2010 11:47 C:\DOKUME~1\ANRO\LOKALE~1\Temp\java_install_sp.log --------- 3454
11.11.2010 11:46 C:\DOKUME~1\ANRO\LOKALE~1\Temp\java_install_reg.log --------- 4252
11.11.2010 11:46 C:\DOKUME~1\ANRO\LOKALE~1\Temp\aedce97.mst --------- 9321472
11.11.2010 11:46 C:\DOKUME~1\ANRO\LOKALE~1\Temp\jinstall.cfg --------- 1254
01.11.2010 15:45 C:\DOKUME~1\ANRO\LOKALE~1\Temp\npiu9lgq.bmp --------- 1708854
01.11.2010 15:44 C:\DOKUME~1\ANRO\LOKALE~1\Temp\bpgb1nt3.bmp --------- 1708854
01.11.2010 15:44 C:\DOKUME~1\ANRO\LOKALE~1\Temp\bs4i9n8k.bmp --------- 1708854
01.11.2010 15:43 C:\DOKUME~1\ANRO\LOKALE~1\Temp\l0vms16a.bmp --------- 1708854
01.11.2010 15:42 C:\DOKUME~1\ANRO\LOKALE~1\Temp\kfhp276s.bmp --------- 1708854
01.11.2010 15:41 C:\DOKUME~1\ANRO\LOKALE~1\Temp\h9lw6wiz.bmp --------- 1708854
19.10.2010 16:18 C:\DOKUME~1\ANRO\LOKALE~1\Temp\jar_cache215849699511727956.tmp --------- 0
17.10.2010 08:55 C:\DOKUME~1\ANRO\LOKALE~1\Temp\VUFpQpNL.jpg.part --------- 3115394
16.10.2010 15:23 C:\DOKUME~1\ANRO\LOKALE~1\Temp\MSI12bc.LOG --------- 732
16.10.2010 15:23 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Hx1DE.tmp --------- 873216
16.10.2010 13:53 C:\DOKUME~1\ANRO\LOKALE~1\Temp\uttFE.tmp --------- 0
16.10.2010 13:53 C:\DOKUME~1\ANRO\LOKALE~1\Temp\uttFE.tmp.bat --------- 68
16.10.2010 13:53 C:\DOKUME~1\ANRO\LOKALE~1\Temp\uttFD.tmp --------- 0
16.10.2010 12:15 C:\DOKUME~1\ANRO\LOKALE~1\Temp\moz-screenshot.png --------- 301201
16.10.2010 09:00 C:\DOKUME~1\ANRO\LOKALE~1\Temp\4.tmp --------- 0
12.10.2010 06:36 C:\DOKUME~1\ANRO\LOKALE~1\Temp\DSC00085.JPG --------- 5573259
11.10.2010 10:46 C:\DOKUME~1\ANRO\LOKALE~1\Temp\8wXhZ3Ls.jpg.part --------- 3115394
09.10.2010 15:00 C:\DOKUME~1\ANRO\LOKALE~1\Temp\1bc7a3.mst --------- 9321472
06.10.2010 16:04 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Protokoll der Vereinssitzung.doc --------- 32768
06.10.2010 12:56 C:\DOKUME~1\ANRO\LOKALE~1\Temp\81686A50-1143-DA39-710964C0BC5F8915.pdf --------- 2999745
03.10.2010 11:28 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsmail-7.jpg --------- 144157
03.10.2010 11:28 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsmail-5.jpg --------- 139282
03.10.2010 11:28 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsmail-6.jpg --------- 145393
03.10.2010 11:28 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsmail-4.jpg --------- 147775
03.10.2010 11:28 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsmail-2.jpg --------- 211068
03.10.2010 11:28 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsmail-3.jpg --------- 229909
03.10.2010 11:28 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsmail-1.jpg --------- 156944
03.10.2010 11:28 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsmail.jpg --------- 134715
02.10.2010 13:27 C:\DOKUME~1\ANRO\LOKALE~1\Temp\tmpC.tmp --------- 0
16.09.2010 22:17 C:\DOKUME~1\ANRO\LOKALE~1\Temp\jre-6u22-windows-i586-iftw-rv.exe --------- 875296
15.09.2010 07:10 C:\DOKUME~1\ANRO\LOKALE~1\Temp\ytb.exe --------- 329479
02.09.2010 16:19 C:\DOKUME~1\ANRO\LOKALE~1\Temp\6.tmp --------- 0
02.09.2010 09:27 C:\DOKUME~1\ANRO\LOKALE~1\Temp\tmpB.jpg --------- 351678
02.09.2010 09:27 C:\DOKUME~1\ANRO\LOKALE~1\Temp\tmpB.bmp --------- 6299846
23.08.2010 16:20 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB983583_20100823_151804152.html --------- 505836
23.08.2010 16:20 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB983583_20100823_151804152-Msi0.txt --------- 12304666
23.08.2010 16:19 C:\DOKUME~1\ANRO\LOKALE~1\Temp\ASPNETSetup_00003.log --------- 5158
23.08.2010 16:17 C:\DOKUME~1\ANRO\LOKALE~1\Temp\dd_clwireg.txt --------- 96055
19.08.2010 16:34 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB983583_20100819_153249125.html --------- 395942
19.08.2010 16:34 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB983583_20100819_153249125-Msi0.txt --------- 15834606
05.08.2010 01:14 C:\DOKUME~1\ANRO\LOKALE~1\Temp\jre-6u21-windows-i586-iftw-rv.exe --------- 875296
14.07.2010 19:05 C:\DOKUME~1\ANRO\LOKALE~1\Temp\ejl46.tmp --------- 0
14.07.2010 19:04 C:\DOKUME~1\ANRO\LOKALE~1\Temp\2jt41.tmp --------- 0
14.07.2010 19:03 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DF7BA9.tmp --------- 131072
14.07.2010 19:01 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DFF6F2.tmp --------- 16384
14.07.2010 19:00 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DFC87B.tmp --------- 16384
14.07.2010 19:00 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DF2E3D.tmp --------- 278528
14.07.2010 18:59 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DFCB99.tmp --------- 278528
14.07.2010 18:54 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DF5C69.tmp --------- 131072
12.07.2010 21:27 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DFDA60.tmp --------- 16384
12.07.2010 21:26 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DF5862.tmp --------- 16384
12.07.2010 21:26 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DFA510.tmp --------- 278528
12.07.2010 20:59 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DFF769.tmp --------- 131072
12.07.2010 20:58 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DFE46F.tmp --------- 278528
12.07.2010 20:54 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DF618E.tmp --------- 16384
12.07.2010 20:54 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DFF5CF.tmp --------- 16384
12.07.2010 20:54 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DF3F64.tmp --------- 278528
08.07.2010 19:50 C:\DOKUME~1\ANRO\LOKALE~1\Temp\erste-hilfe-kurs-fur-reiterinnen.doc --------- 42496
08.07.2010 19:18 C:\DOKUME~1\ANRO\LOKALE~1\Temp\BEDINGUNGEN 2010-1.pdf --------- 298972
08.07.2010 19:06 C:\DOKUME~1\ANRO\LOKALE~1\Temp\BEDINGUNGEN 2010.pdf --------- 298972
07.07.2010 11:30 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Word8.0 --------- 0
06.07.2010 16:51 C:\DOKUME~1\ANRO\LOKALE~1\Temp\utt61.tmp --------- 0
06.07.2010 16:51 C:\DOKUME~1\ANRO\LOKALE~1\Temp\utt61.tmp.bat --------- 68
06.07.2010 16:51 C:\DOKUME~1\ANRO\LOKALE~1\Temp\utt60.tmp --------- 0
30.06.2010 22:17 C:\DOKUME~1\ANRO\LOKALE~1\Temp\9rq3E.tmp --------- 0
29.06.2010 20:03 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsmail.eml --------- 1166137
29.06.2010 12:57 C:\DOKUME~1\ANRO\LOKALE~1\Temp\CDM --------- 0
27.06.2010 08:44 C:\DOKUME~1\ANRO\LOKALE~1\Temp\10 gv-so-termine.pdf --------- 444497
26.06.2010 06:18 C:\DOKUME~1\ANRO\LOKALE~1\Temp\moz-screenshot-1.jpg --------- 51260
23.06.2010 17:04 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Microsoft .NET Framework 3.0-KB977354_20100623_160349445.html --------- 113896
23.06.2010 17:04 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Microsoft .NET Framework 3.0-KB977354_20100623_160349445-Msi0.txt --------- 2361512
23.06.2010 17:04 C:\DOKUME~1\ANRO\LOKALE~1\Temp\dd_wcf_retCA36B.txt --------- 4374
23.06.2010 17:03 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB976576_20100623_160211977.html --------- 503800
23.06.2010 17:03 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB976576_20100623_160211977-Msi0.txt --------- 12270162
23.06.2010 17:03 C:\DOKUME~1\ANRO\LOKALE~1\Temp\ASPNETSetup_00002.log --------- 5158
19.06.2010 15:09 C:\DOKUME~1\ANRO\LOKALE~1\Temp\ed76A.tmp --------- 0
13.06.2010 19:57 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DF5DCC.tmp --------- 16384
13.06.2010 19:55 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DF95E6.tmp --------- 16384
13.06.2010 19:52 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DF3EBE.tmp --------- 16384
13.06.2010 19:49 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DFBCB6.tmp --------- 16384
13.06.2010 19:47 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DFFA2F.tmp --------- 16384
13.06.2010 19:47 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DF3851.tmp --------- 278528
13.06.2010 19:45 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DFF6C5.tmp --------- 278528
10.06.2010 16:28 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Microsoft .NET Framework 3.0-KB982168_20100610_152639890.html --------- 585648
10.06.2010 16:28 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Microsoft .NET Framework 3.0-KB982168_20100610_152639890-Msi1.txt --------- 2209420
10.06.2010 16:28 C:\DOKUME~1\ANRO\LOKALE~1\Temp\dd_wcf_retCA2723.txt --------- 4374
10.06.2010 16:28 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Microsoft .NET Framework 3.0-KB982168_20100610_152639890-Msi0.txt --------- 11714366
10.06.2010 16:27 C:\DOKUME~1\ANRO\LOKALE~1\Temp\ASPNETSetup_00001.log --------- 5158
10.06.2010 16:26 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB979909_20100610_152446718.html --------- 503594
10.06.2010 16:26 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB979909_20100610_152446718-Msi0.txt --------- 10535818
10.06.2010 16:26 C:\DOKUME~1\ANRO\LOKALE~1\Temp\ASPNETSetup_00000.log --------- 5158
10.06.2010 16:24 C:\DOKUME~1\ANRO\LOKALE~1\Temp\FixitPatchRegistration.log --------- 23
09.06.2010 06:10 C:\DOKUME~1\ANRO\LOKALE~1\Temp\moz-screenshot.jpg --------- 127965
08.06.2010 18:36 C:\DOKUME~1\ANRO\LOKALE~1\Temp\246.xml --------- 6119
08.06.2010 18:36 C:\DOKUME~1\ANRO\LOKALE~1\Temp\245.xml --------- 6814
08.06.2010 18:36 C:\DOKUME~1\ANRO\LOKALE~1\Temp\244.xml --------- 4165
08.06.2010 18:36 C:\DOKUME~1\ANRO\LOKALE~1\Temp\243.xml --------- 5262
08.06.2010 18:36 C:\DOKUME~1\ANRO\LOKALE~1\Temp\242.xml --------- 6696
05.06.2010 08:53 C:\DOKUME~1\ANRO\LOKALE~1\Temp\nsi1D.tmp --------- 0
31.05.2010 12:55 C:\DOKUME~1\ANRO\LOKALE~1\Temp\72j6c0fa.xls --------- 36864
30.05.2010 21:37 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DF8FA4.tmp --------- 16384
30.05.2010 21:36 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DFFBCB.tmp --------- 16384
30.05.2010 21:36 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DFFE8D.tmp --------- 278528
30.05.2010 21:15 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DF372D.tmp --------- 16384
30.05.2010 21:15 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DF3FE3.tmp --------- 294912
26.05.2010 19:03 C:\DOKUME~1\ANRO\LOKALE~1\Temp\240.xml --------- 7645
26.05.2010 19:03 C:\DOKUME~1\ANRO\LOKALE~1\Temp\239.xml --------- 7291
24.05.2010 16:07 C:\DOKUME~1\ANRO\LOKALE~1\Temp\jb369.tmp --------- 0
24.05.2010 16:06 C:\DOKUME~1\ANRO\LOKALE~1\Temp\q3p68.tmp --------- 0
16.05.2010 19:19 C:\DOKUME~1\ANRO\LOKALE~1\Temp\ukj40.tmp --------- 0
16.05.2010 19:10 C:\DOKUME~1\ANRO\LOKALE~1\Temp\qmr3C.tmp --------- 0
15.05.2010 21:54 C:\DOKUME~1\ANRO\LOKALE~1\Temp\3y6B8.tmp --------- 0
08.05.2010 06:09 C:\DOKUME~1\ANRO\LOKALE~1\Temp\6ue13.tmp --------- 0
07.05.2010 06:05 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DFD158.tmp --------- 16384
07.05.2010 06:04 C:\DOKUME~1\ANRO\LOKALE~1\Temp\~DFE10D.tmp --------- 278528
06.05.2010 05:02 C:\DOKUME~1\ANRO\LOKALE~1\Temp\outlook logging --------- 0
03.05.2010 21:45 C:\DOKUME~1\ANRO\LOKALE~1\Temp\12vA2.tmp --------- 0
24.04.2010 19:44 C:\DOKUME~1\ANRO\LOKALE~1\Temp\4qj5B.tmp --------- 0
24.04.2010 05:33 C:\DOKUME~1\ANRO\LOKALE~1\Temp\NOSEventMessages.dll --------- 1536
24.04.2010 05:33 C:\DOKUME~1\ANRO\LOKALE~1\Temp\NEventMessages.dll --------- 1536
22.04.2010 19:35 C:\DOKUME~1\ANRO\LOKALE~1\Temp\m1561.tmp --------- 0
01.04.2010 15:15 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Winload.exe --------- 1642832
17.03.2010 15:45 C:\DOKUME~1\ANRO\LOKALE~1\Temp\GLF11E.tmp.tbWinl.dll --------- 2355224
10.12.2009 21:17 C:\DOKUME~1\ANRO\LOKALE~1\Temp\c4e8ff.mst --------- 2026496
28.10.2009 16:29 C:\DOKUME~1\ANRO\LOKALE~1\Temp\German.bin --------- 25764
11.04.2001 17:28 C:\DOKUME~1\ANRO\LOKALE~1\Temp\Set57.tmp --------- 54784
----------------------------------------
C:\Programme
29.11.2010 10:10 C:\Programme\QuickTime --------- 0
28.11.2010 07:18 C:\Programme\Biet-O-Matic --------- 0
27.11.2010 21:24 C:\Programme\ESET --------- 0
24.11.2010 07:19 C:\Programme\Malwarebytes' Anti-Malware --------- 0
23.11.2010 23:59 C:\Programme\Diving Log 4.0 --------- 0
23.11.2010 22:48 C:\Programme\Winload --------- 0
23.11.2010 22:48 C:\Programme\Conduit --------- 0
23.11.2010 22:17 C:\Programme\SuuntoUSBDrivers --------- 0
22.11.2010 07:18 C:\Programme\Lexmark 4800 Series --------- 0
22.11.2010 00:46 C:\Programme\InstallShield Installation Information --------- 0
21.11.2010 10:50 C:\Programme\QTime --------- 0
21.11.2010 10:45 C:\Programme\Time-Organizer --------- 0
21.11.2010 10:26 C:\Programme\Stundenerfassung 1.8 --------- 0
21.11.2010 10:15 C:\Programme\Microsoft Office --------- 0
14.11.2010 16:48 C:\Programme\Mozilla Firefox --------- 0
11.11.2010 11:46 C:\Programme\Java --------- 0
01.11.2010 13:04 C:\Programme\Mozilla Thunderbird --------- 0
17.10.2010 07:54 C:\Programme\uTorrent --------- 0
16.10.2010 15:23 C:\Programme\Internet Explorer --------- 0
09.10.2010 15:01 C:\Programme\Gemeinsame Dateien --------- 0
15.08.2010 09:58 C:\Programme\Movie Maker --------- 0
13.06.2010 19:47 C:\Programme\Free FLV Converter --------- 0
12.05.2010 06:32 C:\Programme\Outlook Express --------- 0
06.05.2010 19:14 C:\Programme\SaveTubeVideo.com --------- 0
23.04.2010 19:15 C:\Programme\CCleaner --------- 0
27.03.2010 16:37 C:\Programme\VeriSign --------- 0
12.03.2010 06:57 C:\Programme\Nokia --------- 0
12.03.2010 06:57 C:\Programme\PC Connectivity Solution --------- 0
29.01.2010 20:17 C:\Programme\Elaborate Bytes --------- 0
29.12.2009 22:52 C:\Programme\Apple Software Update --------- 0
25.12.2009 11:11 C:\Programme\DIFX --------- 0
24.12.2009 07:05 C:\Programme\Spybot - Search & Destroy --------- 0
20.12.2009 20:26 C:\Programme\SlySoft --------- 0
12.12.2009 14:08 C:\Programme\Avery Dennison --------- 0
11.12.2009 21:19 C:\Programme\FlashGet --------- 0
11.12.2009 20:40 C:\Programme\LimeWire --------- 0
11.12.2009 17:05 C:\Programme\aon --------- 0
11.12.2009 09:09 C:\Programme\Telekom Austria --------- 0
10.12.2009 17:17 C:\Programme\NETGEAR --------- 0
10.12.2009 17:15 C:\Programme\Mobile Partner --------- 0
06.12.2009 18:53 C:\Programme\DVDVideoSoft --------- 0
24.11.2009 13:46 C:\Programme\Microsoft Works --------- 0
04.11.2009 17:59 C:\Programme\SCHLECKER --------- 0
28.10.2009 13:28 C:\Programme\MSXML 4.0 --------- 0
15.10.2009 05:41 C:\Programme\Foxit Software --------- 0
13.10.2009 19:33 C:\Programme\Personal Backup 4 --------- 0
08.10.2009 20:34 C:\Programme\MAGIX --------- 0
08.10.2009 20:26 C:\Programme\ProtectDisc Driver Installer --------- 0
04.10.2009 18:53 C:\Programme\DVD Shrink DE --------- 0
03.10.2009 06:43 C:\Programme\IVT Corporation --------- 0
25.09.2009 06:04 C:\Programme\Nvu --------- 0
24.09.2009 19:30 C:\Programme\ViennaSoft --------- 0
12.09.2009 19:16 C:\Programme\Trend Micro --------- 0
10.09.2009 19:18 C:\Programme\Paragon Software --------- 0
04.09.2009 06:40 C:\Programme\letstrade --------- 0
04.09.2009 06:39 C:\Programme\Buhl --------- 0
02.09.2009 06:28 C:\Programme\Sony --------- 0
02.09.2009 06:27 C:\Programme\Windows Media Player --------- 0
31.08.2009 19:27 C:\Programme\Suunto --------- 0
31.08.2009 18:16 C:\Programme\AVS4YOU --------- 0
30.08.2009 16:39 C:\Programme\Free Audio Pack --------- 0
28.08.2009 18:56 C:\Programme\Microsoft Visual Studio --------- 0
28.08.2009 18:55 C:\Programme\Microsoft.NET --------- 0
28.08.2009 18:54 C:\Programme\Microsoft Visual Studio 8 --------- 0
26.08.2009 19:17 C:\Programme\GIMP-2.0 --------- 0
25.08.2009 19:19 C:\Programme\PIXELA --------- 0
24.08.2009 20:57 C:\Programme\Messenger --------- 0
24.08.2009 19:27 C:\Programme\Nero --------- 0
24.08.2009 19:01 C:\Programme\NetMeeting --------- 0
24.08.2009 19:01 C:\Programme\Windows NT --------- 0
22.08.2009 21:39 C:\Programme\MSBuild --------- 0
22.08.2009 21:39 C:\Programme\Reference Assemblies --------- 0
22.08.2009 21:37 C:\Programme\MSXML 6.0 --------- 0
22.08.2009 17:00 C:\Programme\AxiomX --------- 0
22.08.2009 16:59 C:\Programme\WinRAR --------- 0
22.08.2009 16:44 C:\Programme\VideoLAN --------- 0
22.08.2009 16:41 C:\Programme\MozBackup --------- 0
22.08.2009 16:30 C:\Programme\Avira --------- 0
22.08.2009 16:18 C:\Programme\MyGuard --------- 0
22.08.2009 16:18 C:\Programme\Marvell --------- 0
22.08.2009 16:17 C:\Programme\Realtek --------- 0
22.08.2009 16:16 C:\Programme\ATI Technologies --------- 0
22.08.2009 16:06 C:\Programme\Uninstall Information --------- 0
22.08.2009 16:03 C:\Programme\xerox --------- 0
22.08.2009 16:03 C:\Programme\microsoft frontpage --------- 0
22.08.2009 16:02 C:\Programme\WindowsUpdate --------- 0
22.08.2009 16:02 C:\Programme\Online-Dienste --------- 0
22.08.2009 16:00 C:\Programme\ComPlus Applications --------- 0
22.08.2009 16:00 C:\Programme\Online Services --------- 0
22.08.2009 16:00 C:\Programme\MSN Gaming Zone --------- 0
----------------------------------------
C:\Dokumente und Einstellungen\All Users\..
All Users
ANRO
LocalService
NetworkService
Maoi
Default User
----------------------------------------
C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123haustiereundmehr.com
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 www.123moviedownload.com
127.0.0.1 123moviedownload.com
127.0.0.1 123simsen.com
127.0.0.1 www.123simsen.com
127.0.0.1 www.123topsearch.com
127.0.0.1 123topsearch.com
127.0.0.1 125sms.co.uk
127.0.0.1 www.125sms.co.uk
127.0.0.1 125sms.com
127.0.0.1 www.125sms.com
127.0.0.1 132.com
127.0.0.1 www.132.com
127.0.0.1 1337crew.info
127.0.0.1 www.1337crew.info
127.0.0.1 www.1337-crew.to
127.0.0.1 1337-crew.to
127.0.0.1 136136.net
127.0.0.1 www.136136.net
127.0.0.1 www.150freesms.de
127.0.0.1 150freesms.de
127.0.0.1 www.163ns.com
127.0.0.1 163ns.com
127.0.0.1 171203.com
127.0.0.1 17-plus.com
127.0.0.1 www.1800searchonline.com
127.0.0.1 1800searchonline.com
127.0.0.1 180searchassistant.com
127.0.0.1 www.180searchassistant.com
127.0.0.1 180solutions.com
127.0.0.1 www.180solutions.com
127.0.0.1 181.365soft.info
127.0.0.1 www.181.365soft.info
127.0.0.1 www.1987324.com
127.0.0.1 1987324.com
127.0.0.1 1-domains-registrations.com
127.0.0.1 www.1-domains-registrations.com
127.0.0.1 www.1sexparty.com
127.0.0.1 1sexparty.com
127.0.0.1 www.1sms.de
127.0.0.1 1sms.de
127.0.0.1 www.1spybot.com
127.0.0.1 1spybot.com
127.0.0.1 www.1stantivirus.com
127.0.0.1 1stantivirus.com
127.0.0.1 www.1stpagehere.com
127.0.0.1 1stpagehere.com
127.0.0.1 www.1stsearchportal.com
127.0.0.1 1stsearchportal.com
127.0.0.1 2.82211.net
127.0.0.1 2006ooo.com
127.0.0.1 www.2006ooo.com
127.0.0.1 www.2007-download.com
----------------------------------------
Abbildname PID Sitzungsname Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process 0 Console 0 28 K
System 4 Console 0 236 K
smss.exe 516 Console 0 416 K
csrss.exe 720 Console 0 9.600 K
winlogon.exe 756 Console 0 4.320 K
services.exe 800 Console 0 3.652 K
lsass.exe 812 Console 0 1.456 K
ati2evxx.exe 996 Console 0 3.628 K
svchost.exe 1012 Console 0 5.244 K
svchost.exe 1064 Console 0 4.432 K
svchost.exe 1112 Console 0 30.384 K
svchost.exe 1152 Console 0 3.440 K
svchost.exe 1248 Console 0 6.524 K
svchost.exe 1344 Console 0 6.896 K
ati2evxx.exe 1648 Console 0 4.416 K
spoolsv.exe 1736 Console 0 6.004 K
sched.exe 1824 Console 0 836 K
svchost.exe 1860 Console 0 3.796 K
avguard.exe 2016 Console 0 18.772 K
BTNtService.exe 2040 Console 0 2.540 K
jqs.exe 236 Console 0 1.400 K
avshadow.exe 324 Console 0 2.860 K
lxdecoms.exe 504 Console 0 11.236 K
svchost.exe 684 Console 0 4.404 K
explorer.exe 1284 Console 0 36.848 K
RTHDCPL.exe 2124 Console 0 22.612 K
MOM.exe 2136 Console 0 4.752 K
avgnt.exe 2172 Console 0 1.888 K
NokiaMServer.exe 2268 Console 0 21.300 K
jusched.exe 2276 Console 0 2.844 K
lxdemon.exe 2292 Console 0 4.972 K
lxdeamon.exe 2308 Console 0 14.620 K
ctfmon.exe 2352 Console 0 3.848 K
NMBgMonitor.exe 2368 Console 0 5.244 K
NokiaOviSuite.exe 2384 Console 0 112.404 K
BlueSoleil.exe 2428 Console 0 10.592 K
MBCameraMonitor.exe 2456 Console 0 4.148 K
nokiaaserver.exe 2676 Console 0 5.652 K
CCC.exe 2840 Console 0 7.220 K
ALCFDRTM.EXE 3656 Console 0 2.296 K
ServiceLayer.exe 4032 Console 0 8.056 K
alg.exe 2064 Console 0 3.652 K
NclUSBSrv.exe 2948 Console 0 2.608 K
NclIrSrv.exe 2980 Console 0 2.436 K
NclRSSrv.exe 3316 Console 0 2.104 K
svchost.exe 3992 Console 0 3.544 K
thunderbird.exe 2624 Console 0 46.952 K
firefox.exe 352 Console 0 117.724 K
plugin-container.exe 5816 Console 0 16.072 K
cmd.exe 5300 Console 0 2.508 K
tasklist.exe 4952 Console 0 4.592 K
wmiprvse.exe 5996 Console 0 5.872 K
***** Ende des Scans 02.12.2010 um 22:16:50,50 ***
3. Code:
ATTFilter
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 10.1.102.64
Adobe Shockwave Player 11.5 Adobe Systems, Inc. 11.5.2.602
aon Online Festplatte (entfernen)
aonFTP Telekom Austria TA AG
aonUpdate Telekom Austria TA AG
Apple Application Support Apple Inc. 1.3.2
Apple Software Update Apple Inc. 2.1.1.116
ATI - Software Uninstall Utility 6.14.10.1019
ATI Catalyst Control Center 2.007.1213.2137
ATI Display Driver 8.45-071213a-057127E-ATI
Avira AntiVir Personal - Free Antivirus Avira GmbH 10.0.0.596
Biet-O-Matic v2.14.6 BOM Development Team Biet-O-Matic v2.14.6
BlueSoleil IVT Corporation 1.6.4.0 Release 050920
CCleaner Piriform 2.30
CloneCD SlySoft
CloneDVD2 Elaborate Bytes
DesignPro 5 Avery Dennison 5.3.705
Diving Log 4.0 4.0
DVD Shrink 3.2 deutsch DVD Shrink
ESET Online Scanner v3
Everio MediaBrowser PIXELA 1.00.013
Firebird SQL Server - MAGIX Edition MAGIX AG 2.0.1.13
Foxit Reader
Free Audio CD Burner version 1.2 DVDVideoSoft Limited.
Free FLV Converter V 6.8.0 Koyote Soft 6.8.0.0
Free Mp3 Wma Converter V 1.8.0
Free YouTube to MP3 Converter version 3.2 DVDVideoSoft Limited.
GIMP 2.6.7
High Definition Audio Driver Package - KB888111 Microsoft Corporation 20040219.000000
Java(TM) 6 Update 22 Sun Microsystems, Inc. 6.0.220
Kalender-Excel 8.6.1 MSDatec 8.6.1
LetsTrade Komponenten
Lexmark 4800 Series Lexmark International, Inc.
MAGIX Online Druck Service 2.3.2.0 (D) MAGIX AG 2.3.2.0
MAGIX PC Visit MAGIX AG 4.3.6.1987
MAGIX Video deluxe 2008 PLUS 7.5.1.4 (D) MAGIX AG 7.5.1.4
MAGIX Xtreme Foto Designer 6 6.0.23.0 (D) MAGIX AG 6.0.23.0
Malwarebytes' Anti-Malware Malwarebytes Corporation
Marvell Miniport Driver Marvell 10.21.5.3
Mein Verein 2008 Buhl Data Service GmbH 1.0
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 3.2.30729
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation
Microsoft Office Access 2003 Runtime Microsoft Corporation 11.0.8173.0
Microsoft Office Professional Plus 2007 Microsoft Corporation 12.0.6425.1000
Microsoft User-Mode Driver Framework Feature Pack 1.7 Microsoft Corporation
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 8.0.56336
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 9.0.30729
MozBackup 1.4.9 Pavel Cvrcek
Mozilla Firefox (3.6.12) Mozilla 3.6.12 (de)
Mozilla Thunderbird (3.1.6) Mozilla 3.1.6 (de)
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 4.20.9870.0
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 4.20.9876.0
MSXML 6 Service Pack 2 (KB954459) Microsoft Corporation 6.20.1099.0
MyGuard MyGuard 1.00.0004
Nero 7 Demo Nero AG 7.00.1545
NETGEAR WG111v3 wireless USB 2.0 adapter NETGEAR 1.01.10
Nokia Connectivity Cable Driver Nokia 7.1.27.0
Nokia Ovi Suite Nokia 2.1.1.1
Nokia Ovi Suite Software Updater Nokia Corporation 02.04.004.41370
Nokia PC Suite Nokia 7.1.40.1
Nvu 1.0 Thorsten Fritz 1.0
PC Connectivity Solution Nokia 10.6.2.0
PerfectFTP
Personal Backup 4.5 J. Rathlev
PicSizer
ProtectDisc Helper Driver 10 10.0.0.5
QuickTime Apple Inc. 7.68.75.0
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 5.10.0.5480
Runtime 8.0 Libraries Microsoft 1.0.0.0
Samsung CamCorder Driver
SCHLECKER Foto Digital Service
Ski Challenge 11 (AT)
Suunto Dive Manager 3.0.0 Suunto Oy 3.0.0
Suunto USB Driver Suunto Oy 2.4.6
Uninstall 1.0.0.1
VeriSign i-Nav Email Components
VLC media player 1.0.1 VideoLAN Team 1.0.1
Windows Driver Package - Suunto Suunto USB Driver Package (03/13/2008 2.04.06) Suunto 03/13/2008 2.04.06
Windows Driver Package - Suunto Suunto USB Serial Port (03/13/2008 2.04.06) Suunto 03/13/2008 2.04.06
Windows Internet Explorer 8 Microsoft Corporation 20090308.140743
Windows Media Format 11 runtime
Windows XP Service Pack 3 Microsoft Corporation 20080414.031514
Windows-Treiberpaket - Nokia Modem (06/01/2009 7.01.0.4) Nokia 06/01/2009 7.01.0.4
Windows-Treiberpaket - Nokia Modem (10/05/2009 4.2) Nokia 10/05/2009 4.2
Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0) Nokia 08/22/2008 7.0.0.0
Winload Toolbar
WinRAR
µTorrent 1.8.5
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org
Datenbank Version: 5214
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
02.12.2010 23:15:11
mbam-log-2010-12-02 (23-15-11).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Durchsuchte Objekte: 222780
Laufzeit: 50 Minute(n), 53 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 2
Infizierte Dateien: 1
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
c:\programme\savetubevideo.com (Adware.SkyLab) -> Quarantined and deleted successfully.
c:\programme\savetubevideo.com\savetubevideo (Adware.SkyLab) -> Quarantined and deleted successfully.
Infizierte Dateien:
d:\SOFTWARE\clonedvd v2.9.2.2\slysoft.products.generic.crack.v1.43.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
|
|
03.12.2010, 06:30
| #4 | ||
| /// Helfer-Team | ADSPY/AdSpy.Gen2 Wir müssen hier mal leider ein ehrliches Wort zu dein Log sagen und den Heilungsvorgang stoppen: Zitat:
** Du solltest in so einem Fall mal dein Konsummuster überdenken  Weil dein Verhalten damit dem deutschen Recht unterliegt, wird den Supprt an dieser Stelle von unsere Seite aus beendet. Also am besten ist es, Du Sicherst deiner Daten und machst eine komplette Neuinstallation des Rechners, das ist der schnellste und sauberste lösung! Aber wenigstens hast Du dann nach einer Neuinstallation wieder ein sauberes System und hoffentlich hast Du was draus gelernt und in Zukunft lässt die Finger von... Zitat:
 |
|
03.12.2010, 06:35
| #5 |
| Gast | ADSPY/AdSpy.Gen2 OK danke Aber an dem kanns ja nicht liegen das habe ich ja schon lange drauf! |
|
03.12.2010, 08:42
| #6 |
| Gast | ADSPY/AdSpy.Gen2 Schade,dass mir nicht mehr hilfst! Ok war ein fehler aber ich brauchte das Program damals und habe es eh ganz vergessen gehabt! Habs eh schon gelöscht! Ciao |
|
05.12.2010, 09:10
| #7 | |
| /// Helfer-Team | ADSPY/AdSpy.Gen2 Wenn auch Du das Programm selbst gelöscht hast, wurde damals ein Hintertürchen ("Backdoors") eingebaut: Zitat:
|
|
05.12.2010, 10:06
| #8 |
| Gast | ADSPY/AdSpy.Gen2 Passt schon, hat sich erledigt! |
|
| Themen zu ADSPY/AdSpy.Gen2 |
| antivir, antivir guard, avira, bho, desktop, einstellungen, exe, explorer, file, firefox, helper, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, log, log file, microsoft, mozilla, nicht gefunden, pc läuft, plug-in, programme, scan, software, super, system, windows, windows xp, winload toolbar |
Linear-Darstellung
