Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Antiviren-, Firewall- und andere Schutzprogramme (https://www.trojaner-board.de/antiviren-firewall-andere-schutzprogramme/)
-   -   Virus ja nein?Anti Virus geht nicht mehr! (https://www.trojaner-board.de/89006-virus-anti-virus-geht-mehr.html)

Gepi 02.08.2010 11:11
Virus ja nein?Anti Virus geht nicht mehr!
 
Hallo Leute,
ich habe lätztens Microsoft Orginal Software installiert,
will es abe rnicht mehr,
aber jeden tag kommt die meldung:

Möglicherweise sind sie einer Softwarefälschung zum Opfer gefallen.

Mein Hintergrundbild wird immer schwarz und mein Anti Virus Programm geht nicht mehr,
wenn ich draufklicke kommt:

ondblclick() failed !
Was tun!
Hoffe auf schnelle antworten!

:o:o:o

Larusso 02.08.2010 11:25
:hallo:

Downloade Dir bitte WVCheck (by Artellos)
  • Speichere die Datei auf dem Desktop.
  • Wie beschrieben, kann das Tool eine Weile brauchen.
  • Wenn es erledigt ist, kopiere den Inhalt des Textdokumentes hier in deinen Thread

Gepi 02.08.2010 13:30
Werde ich tun!

Gepi 02.08.2010 14:17
Wie lange dauert das ungefähr,
den nicht das es nicht geht,und ich warte da ewig!:kaffee:

Larusso 02.08.2010 15:39
Läuft es immer noch ?

Schauen wir, ob Du eine gültige Produkt-Lizenz hast. Lade das Tool MGADiag.exe von dieser Seite herunter, führe es aus und kopieren den Output per Copy&Paste (den Button Copy drücken) hier in den Thread.

Gepi 02.08.2010 15:56
ich hoffe des passt!^^



Diagnostic Report (1.9.0027.0):
-----------------------------------------
Windows Validation Data-->
Validation Status: Invalid Product Key
Validation Code: 8
Cached Validation Code: N/A
Windows Product Key: *****-*****-6MJRV-H89XM-C4DR3
Windows Product Key Hash: QC5F2oUAsk2dHLYcwIyaoPvB9d0=
Windows Product ID: 55375-640-1914373-23909
Windows Product ID Type: 1
Windows License Type: Volume
Windows OS version: 5.1.2600.2.00010100.2.0.pro
ID: {9B64887B-0F45-4B4F-AC54-F60A4B638D59}(3)
Is Admin: Yes
TestCab: 0x0
LegitcheckControl ActiveX: Registered, 1.9.42.0
Signed By: Microsoft
Product Name: N/A
Architecture: N/A
Build lab: N/A
TTS Error: N/A
Validation Diagnostic: 025D1FF3-230-1
Resolution Status: N/A

Vista WgaER Data-->
ThreatID(s): N/A
Version: N/A

Windows XP Notifications Data-->
Cached Result: 8
File Exists: Yes
Version: 1.9.40.0
WgaTray.exe Signed By: Microsoft
WgaLogon.dll Signed By: Microsoft

OGA Notifications Data-->
Cached Result: N/A, hr = 0x80070002
Version: N/A, hr = 0x80070002
OGAExec.exe Signed By: N/A, hr = 0x80070002
OGAAddin.dll Signed By: N/A, hr = 0x80070002

OGA Data-->
Office Status: 114 Blocked VLK 2
Microsoft Office Professional Edition 2003 - 114 Blocked VLK 2
OGA Version: N/A, 0x80070002
Signed By: N/A, hr = 0x80070002
Office Diagnostics: 025D1FF3-230-1

Browser Data-->
Proxy settings: N/A
User Agent: Mozilla/4.0 (compatible; MSIE 6.0; Win32)
Default Browser: D:\Programme\Mozilla Firefox\firefox.exe
Download signed ActiveX controls: Prompt
Download unsigned ActiveX controls: Disabled
Run ActiveX controls and plug-ins: Allowed
Initialize and script ActiveX controls not marked as safe: Disabled
Allow scripting of Internet Explorer Webbrowser control: Disabled
Active scripting: Allowed
Script ActiveX controls marked as safe for scripting: Allowed

File Scan Data-->

Other data-->
Office Details: <GenuineResults><MachineData><UGUID>{9B64887B-0F45-4B4F-AC54-F60A4B638D59}</UGUID><Version>1.9.0027.0</Version><OS>5.1.2600.2.00010100.2.0.pro</OS><Architecture>x32</Architecture><PKey>*****-*****-*****-*****-C4DR3</PKey><PID>55375-640-1914373-23909</PID><PIDType>1</PIDType><SID>S-1-5-21-1957994488-179605362-839522115</SID><SYSTEM><Manufacturer>MICRO-STAR INTERNATIONAL CO., LTD</Manufacturer><Model>MS-7125</Model></SYSTEM><BIOS><Manufacturer>Phoenix Technologies, LTD</Manufacturer><Version>6.00 PG</Version><SMBIOSVersion major="2" minor="3"/><Date>20060522000000.000000+000</Date></BIOS><HWID>B5F8398701844056</HWID><UserLCID>0407</UserLCID><SystemLCID>0407</SystemLCID><TimeZone>Westeuropäische Normalzeit(GMT+01:00)</TimeZone><iJoin>0</iJoin><SBID><stat>3</stat><msppid></msppid><name></name><model></model></SBID><OEM/><GANotification><File Name="WgaTray.exe" Version="1.9.40.0"/><File Name="WgaLogon.dll" Version="1.9.40.0"/></GANotification></MachineData><Software><Office><Result>114</Result><Products><Product GUID="{90110407-6000-11D3-8CFE-0150048383C9}"><LegitResult>114</LegitResult><Name>Microsoft Office Professional Edition 2003</Name><Ver>11</Ver><Val>59D1605114E3500</Val><Hash>vfZmaSmFPIYrLWTcZSZErUQg+Fo=</Hash><Pid>73932-640-0000106-57135</Pid><PidType>14</PidType></Product></Products><Applications><App Id="15" Version="11" Result="114"/><App Id="16" Version="11" Result="114"/><App Id="18" Version="11" Result="114"/><App Id="19" Version="11" Result="114"/><App Id="1A" Version="11" Result="114"/><App Id="1B" Version="11" Result="114"/><App Id="44" Version="11" Result="114"/></Applications></Office></Software></GenuineResults>

Licensing Data-->
N/A

Windows Activation Technologies-->
N/A

HWID Data-->
N/A

OEM Activation 1.0 Data-->
BIOS string matches: no
Marker string from BIOS: N/A
Marker string from OEMBIOS.DAT: N/A, hr = 0x80004005

OEM Activation 2.0 Data-->
N/A

Larusso 02.08.2010 17:12
Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
  • Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
  • Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
  • Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
drivers32 /all
%SYSTEMDRIVE%\*.*
%systemroot%\system32\*.wt
%systemroot%\system32\*.ruy
%systemroot%\Fonts\*.com
%systemroot%\Fonts\*.dll
%systemroot%\Fonts\*.ini
%systemroot%\Fonts\*.ini2
%systemroot%\system32\spool\prtprocs\w32x86\*.*
%systemroot%\REPAIR\*.bak1
%systemroot%\REPAIR\*.ini
%systemroot%\system32\*.jpg
%systemroot%\*.scr
%systemroot%\*._sy
%APPDATA%\Adobe\Update\*.*
%ALLUSERSPROFILE%\Favorites\*.*
%APPDATA%\Microsoft\*.*
%PROGRAMFILES%\*.*
%APPDATA%\Update\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\user32.dll /md5
%systemroot%\system32\ws2_32.dll /md5
%systemroot%\system32\ws2help.dll /md5
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs

Gepi 02.08.2010 18:19
Bevor ich mich mit so eine Bereinigung entscheide,
hätte ich da ein paar fragen,

was passiert wen ich es nicht tuhe,und warte,
wäre es besser ich formatiere?
Wo könnte cih mir sowas eingefangen haben?

Larusso 02.08.2010 19:00
Zitat:
was passiert wen ich es nicht tuhe,und warte,
Gut möglich das sich Malware nachladet und dein System bis zur unbootbarkeit infiziert
Zitat:
wäre es besser ich formatiere?
Wie gesagt, ist der sicherste Weg
Zitat:
Wo könnte cih mir sowas eingefangen haben?
Ich kenne Dein Surfverhalten nicht also kann ich Dir das nicht wirklich sagen :)

Gepi 02.08.2010 19:10
Ok ich denke ich versuche es zu bereinigen,
also,ich kann schon dann immer ausschalten oder?
und wenn es nicht klappt,ist es hinüber?

Larusso 02.08.2010 20:08
Zitat:
,ich kann schon dann immer ausschalten oder?
Warum solltest Du das nicht können ?

Zitat:
wenn es nicht klappt,ist es hinüber?
Formatieren

BIOTEC 02.08.2010 22:44
Ähm...da hatter sich aber ne Uralte Volumen Lizenz genagelt...LOL...ich will ja nix sagen, aber normalerweise hat doch jeder XP zuhause, aber es ist ein BLACKLISTET Volume Key...nenene!

Larusso 03.08.2010 00:30
Manchmal sollte ich vl doch weniger machen :o

Danke BIOTEC :kaffee:

Windows Validation Data-->
Validation Status: Invalid Product Key

Kein legaler Schlüssel.

Gepi 03.08.2010 10:43
DEs bedeutet?
Ich habe doch XP
zuhause

Gepi 03.08.2010 10:55
Ich hoffe des passt,
extra otl kommt gleich!

OTL Logfile:
Code:
OTL logfile created on: 03.08.2010 11:46:19 - Run 1
OTL by OldTimer - Version 3.2.9.1    Folder = D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
511,00 Mb Total Physical Memory | 288,00 Mb Available Physical Memory | 56,00% Memory free
1,00 Gb Paging File | 1,00 Gb Available in Paging File | 69,00% Paging File free
Paging file location(s): D:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 48,83 Gb Total Space | 48,64 Gb Free Space | 99,61% Space Free | Partition Type: NTFS
Drive D: | 25,69 Gb Total Space | 9,18 Gb Free Space | 35,72% Space Free | Partition Type: NTFS
Drive E: | 320,00 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: GEBHARD-0FE7054
Current User Name: ChickenJoe
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: On
Skip Microsoft Files: On
File Age = 90 Days
Output = Standard
Quick Scan
 
========== Processes (SafeList) ==========
 
PRC - [2010.08.03 11:45:02 | 000,574,976 | ---- | M] (OldTimer Tools) -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\Downloads\OTL.exe
PRC - [2010.07.31 11:53:04 | 000,102,400 | ---- | M] (Samsung Electronics Co., Ltd.) -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\Mein Handy\PC Siute\NPSAgent.exe
PRC - [2010.07.25 14:48:40 | 000,014,808 | ---- | M] (Mozilla Corporation) -- D:\Programme\Mozilla Firefox\plugin-container.exe
PRC - [2010.07.25 14:48:38 | 000,910,296 | ---- | M] (Mozilla Corporation) -- D:\Programme\Mozilla Firefox\firefox.exe
PRC - [2010.07.07 06:01:26 | 002,805,104 | ---- | M] (GamersFirst) -- D:\Programme\GamersFirst\LIVE!\Live.exe
PRC - [2010.06.28 09:20:30 | 000,173,352 | ---- | M] (TeamViewer GmbH) -- D:\Programme\TeamViewer\Version5\TeamViewer_Service.exe
PRC - [2010.04.01 13:33:15 | 000,267,432 | ---- | M] (Avira GmbH) -- D:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2010.03.02 11:28:23 | 000,282,792 | ---- | M] (Avira GmbH) -- D:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.02.24 10:28:01 | 000,135,336 | ---- | M] (Avira GmbH) -- D:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2010.01.14 22:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- D:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2009.03.31 09:39:36 | 000,233,472 | ---- | M] (Teruten) -- D:\WINDOWS\system32\FsUsbExService.Exe
PRC - [2009.03.10 22:18:20 | 000,970,632 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\system32\WgaTray.exe
PRC - [2006.04.21 17:03:34 | 000,094,208 | ---- | M] (Nero AG) -- D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
PRC - [2006.03.01 10:22:04 | 000,577,536 | R--- | M] (Realtek Semiconductor Corp.) -- D:\WINDOWS\soundman.exe
PRC - [2005.06.22 19:23:18 | 000,036,864 | ---- | M] () -- D:\WINDOWS\system32\LckFldService.exe
PRC - [2004.11.11 14:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\explorer.exe
PRC - [2003.06.19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) -- D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
 
 
========== Modules (SafeList) ==========
 
MOD - [2010.08.03 11:45:02 | 000,574,976 | ---- | M] (OldTimer Tools) -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\Downloads\OTL.exe
MOD - [2005.05.04 14:45:32 | 002,890,240 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\system32\msi.dll
MOD - [2004.11.11 14:00:00 | 002,981,888 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\system32\xpsp2res.dll
MOD - [2004.11.11 14:00:00 | 001,050,624 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll
MOD - [2004.11.11 14:00:00 | 000,102,400 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\system32\msscript.ocx
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] -- D:\WINDOWS\System32\hidserv.dll -- (HidServ)
SRV - [2010.06.28 09:20:30 | 000,173,352 | ---- | M] (TeamViewer GmbH) [Auto | Running] -- D:\Programme\TeamViewer\Version5\TeamViewer_Service.exe -- (TeamViewer5)
SRV - [2010.04.01 13:33:15 | 000,267,432 | ---- | M] (Avira GmbH) [Auto | Running] -- D:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2010.02.24 10:28:01 | 000,135,336 | ---- | M] (Avira GmbH) [Auto | Running] -- D:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2009.03.31 09:39:36 | 000,233,472 | ---- | M] (Teruten) [Auto | Running] -- D:\WINDOWS\system32\FsUsbExService.Exe -- (FsUsbExService)
SRV - [2008.04.07 09:17:30 | 000,430,592 | ---- | M] (Nokia.) [On_Demand | Stopped] -- D:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2005.06.22 19:23:18 | 000,036,864 | ---- | M] () [Auto | Running] -- D:\WINDOWS\system32\LckFldService.exe -- (LckFldService)
SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- D:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2003.06.19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\NTGLM7X.sys -- (SetupNTGLM7X)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\NTACCESS.sys -- (NTACCESS)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\install4\MSICPL.sys -- (MSICPL)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
DRV - File not found [Kernel | On_Demand | Stopped] -- D:\WINDOWS\System32\drivers\EagleNT.sys -- (EagleNT)
DRV - [2010.03.11 11:17:14 | 000,025,088 | ---- | M] (TeamViewer GmbH) [Kernel | On_Demand | Running] -- D:\WINDOWS\system32\drivers\teamviewervpn.sys -- (teamviewervpn)
DRV - [2010.03.01 10:05:19 | 000,124,784 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- D:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2010.02.16 14:24:01 | 000,060,936 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- D:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.05.11 12:49:19 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- D:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009.05.11 10:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- D:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.03.31 09:39:36 | 000,036,608 | ---- | M] () [Kernel | On_Demand | Running] -- D:\WINDOWS\system32\FsUsbExDisk.Sys -- (FsUsbExDisk)
DRV - [2009.03.20 10:01:26 | 000,121,856 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- D:\WINDOWS\system32\drivers\ss_bmdm.sys -- (ss_bmdm)
DRV - [2009.03.20 10:01:26 | 000,090,112 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- D:\WINDOWS\system32\drivers\ss_bbus.sys -- (ss_bbus) SAMSUNG USB Mobile Device (WDM)
DRV - [2009.03.20 10:01:26 | 000,014,976 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- D:\WINDOWS\system32\drivers\ss_bmdfl.sys -- (ss_bmdfl) SAMSUNG USB Mobile Modem (Filter)
DRV - [2007.09.17 15:53:26 | 000,021,632 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- D:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2006.05.10 09:44:08 | 003,964,736 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- D:\WINDOWS\system32\drivers\alcxwdm.sys -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2005.08.18 11:52:06 | 000,093,568 | R--- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- D:\WINDOWS\system32\DRIVERS\nvata.sys -- (nvata)
DRV - [2005.07.27 04:55:46 | 001,314,816 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- D:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2005.04.05 21:22:30 | 000,012,928 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- D:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2005.04.05 21:22:28 | 000,033,536 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- D:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2005.03.09 08:53:00 | 000,036,352 | R--- | M] (Advanced Micro Devices) [Kernel | System | Running] -- D:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)
DRV - [1998.09.25 10:55:24 | 000,052,800 | ---- | M] () [Kernel | Auto | Running] -- D:\WINDOWS\System32\drivers\HPFECP13.SYS -- (HPFECP13)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {239c61a8-e55f-11db-8314-0800200c9a66}:2.1.4
FF - prefs.js..extensions.enabledItems: cfxegreen@Bocan:1.0.2.8
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Components: D:\Programme\Mozilla Firefox\components [2010.07.25 14:48:53 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Plugins: D:\Programme\Mozilla Firefox\plugins [2010.07.25 14:48:53 | 000,000,000 | ---D | M]
 
[2010.05.17 13:39:56 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\Mozilla\Extensions
[2010.08.02 12:07:39 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\Mozilla\Firefox\Profiles\8nmoy9cc.default\extensions
[2010.07.15 11:59:56 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\Mozilla\Firefox\Profiles\8nmoy9cc.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.07.24 11:49:54 | 000,000,000 | ---D | M] (BlackX) -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\Mozilla\Firefox\Profiles\8nmoy9cc.default\extensions\{239c61a8-e55f-11db-8314-0800200c9a66}
[2010.07.13 17:46:59 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\Mozilla\Firefox\Profiles\8nmoy9cc.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2010.07.24 11:51:59 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\Mozilla\Firefox\Profiles\8nmoy9cc.default\extensions\cfxegreen@Bocan
[2010.05.15 15:58:43 | 000,000,000 | ---D | M] -- D:\Programme\Mozilla Firefox\extensions
[2010.04.01 18:54:38 | 000,001,392 | ---- | M] () -- D:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.04.01 18:54:38 | 000,002,344 | ---- | M] () -- D:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.04.01 18:54:38 | 000,006,805 | ---- | M] () -- D:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.04.01 18:54:38 | 000,001,178 | ---- | M] () -- D:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.04.01 18:54:38 | 000,001,105 | ---- | M] () -- D:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.11.11 14:00:00 | 000,000,820 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Adobe ARM] D:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [hpfsched] D:\WINDOWS\hpfsched.exe ()
O4 - HKLM..\Run: [NeroFilterCheck] D:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG)
O4 - HKLM..\Run: [NPSStartup]  File not found
O4 - HKLM..\Run: [NWEReboot]  File not found
O4 - HKLM..\Run: [SoundMan] D:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)
O4 - HKCU..\Run: [AutoStartNPSAgent] D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\Mein Handy\PC Siute\NPSAgent.exe (Samsung Electronics Co., Ltd.)
O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG)
O4 - HKCU..\Run: [Pando Media Booster] D:\Programme\Pando Networks\Media Booster\PMB.exe ()
O4 - Startup: D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\GamersFirst LIVE!.lnk = D:\Programme\GamersFirst\LIVE!\Live.exe (GamersFirst)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Free YouTube to Mp3 Converter - D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm ()
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - D:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: D:\Dokumente und Einstellungen\ChickenJoe\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: D:\Dokumente und Einstellungen\ChickenJoe\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.05.15 15:23:20 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2009.05.04 05:44:44 | 000,000,047 | R--- | M] () - E:\autorun.inf -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ - D:\WINDOWS\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
Drivers32: midi - D:\WINDOWS\System32\wdmaud.drv (Microsoft Corporation)
Drivers32: midimapper - D:\WINDOWS\System32\midimap.dll (Microsoft Corporation)
Drivers32: mixer - D:\WINDOWS\System32\wdmaud.drv (Microsoft Corporation)
Drivers32: msacm.iac2 - D:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.imaadpcm - D:\WINDOWS\System32\imaadp32.acm (Microsoft Corporation)
Drivers32: msacm.l3acm - D:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.msadpcm - D:\WINDOWS\System32\msadp32.acm (Microsoft Corporation)
Drivers32: msacm.msaudio1 - D:\WINDOWS\System32\msaud32.acm (Microsoft Corporation)
Drivers32: msacm.msg711 - D:\WINDOWS\System32\msg711.acm (Microsoft Corporation)
Drivers32: msacm.msg723 - D:\WINDOWS\System32\msg723.acm (Microsoft Corporation)
Drivers32: msacm.msgsm610 - D:\WINDOWS\System32\msgsm32.acm (Microsoft Corporation)
Drivers32: msacm.sl_anet - D:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - D:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - D:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.I420 - D:\WINDOWS\System32\msh263.drv (Microsoft Corporation)
Drivers32: vidc.iv31 - D:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - D:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - D:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - D:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.iyuv - D:\WINDOWS\System32\iyuv_32.dll (Microsoft Corporation)
Drivers32: vidc.M261 - D:\WINDOWS\System32\msh261.drv (Microsoft Corporation)
Drivers32: vidc.M263 - D:\WINDOWS\System32\msh263.drv (Microsoft Corporation)
Drivers32: vidc.mrle - D:\WINDOWS\System32\msrle32.dll (Microsoft Corporation)
Drivers32: vidc.msvc - D:\WINDOWS\System32\msvidc32.dll (Microsoft Corporation)
Drivers32: vidc.uyvy - D:\WINDOWS\System32\msyuv.dll (Microsoft Corporation)
Drivers32: vidc.yuy2 - D:\WINDOWS\System32\msyuv.dll (Microsoft Corporation)
Drivers32: vidc.yvu9 - D:\WINDOWS\System32\tsbyuv.dll (Microsoft Corporation)
Drivers32: vidc.yvyu - D:\WINDOWS\System32\msyuv.dll (Microsoft Corporation)
Drivers32: wave - D:\WINDOWS\System32\wdmaud.drv (Microsoft Corporation)
Drivers32: wavemapper - D:\WINDOWS\System32\msacm32.drv (Microsoft Corporation)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (16620634377289728)
 
========== Files/Folders - Created Within 90 Days ==========
 
[2010.08.03 11:45:21 | 000,000,000 | ---D | C] -- D:\Programme\Bluetooth Remote Control
[2010.08.02 16:55:09 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Office Genuine Advantage
[2010.08.02 15:13:09 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Desktop\101MSDCF
[2010.08.02 15:11:19 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Desktop\d
[2010.08.02 12:12:18 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\Avira
[2010.08.02 12:07:19 | 000,124,784 | ---- | C] (Avira GmbH) -- D:\WINDOWS\System32\drivers\avipbb.sys
[2010.08.02 12:07:19 | 000,060,936 | ---- | C] (Avira GmbH) -- D:\WINDOWS\System32\drivers\avgntflt.sys
[2010.08.02 12:07:19 | 000,045,416 | ---- | C] (Avira GmbH) -- D:\WINDOWS\System32\drivers\avgntdd.sys
[2010.08.02 12:07:19 | 000,028,520 | ---- | C] (Avira GmbH) -- D:\WINDOWS\System32\drivers\ssmdrv.sys
[2010.08.02 12:07:19 | 000,022,360 | ---- | C] (Avira GmbH) -- D:\WINDOWS\System32\drivers\avgntmgr.sys
[2010.08.02 12:07:18 | 000,000,000 | ---D | C] -- D:\Programme\Avira
[2010.08.02 12:07:18 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2010.08.02 09:29:25 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\appmgmt
[2010.08.02 09:29:24 | 000,000,000 | ---D | C] -- D:\WINDOWS\SxsCaPendDel
[2010.08.01 19:35:06 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\Dev-Cpp
[2010.08.01 19:33:00 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\C++
[2010.07.31 12:06:43 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\My Art
[2010.07.31 11:55:26 | 000,000,000 | ---D | C] -- D:\Programme\MarkAnyContentSAFER
[2010.07.31 11:38:39 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\My NPS Files
[2010.07.31 11:37:55 | 000,000,000 | ---D | C] -- D:\Programme\MarkAny
[2010.07.30 14:10:11 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\de-DE
[2010.07.30 13:51:32 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Adobe
[2010.07.26 16:35:33 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\Liebe
[2010.07.26 12:00:40 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Desktop\liero
[2010.07.25 18:09:22 | 000,000,000 | -HSD | C] -- D:\WINDOWS\CSC
[2010.07.25 16:06:55 | 000,000,000 | ---D | C] -- D:\Programme\Ihr findet mich nie!.{21EC2020-3AEA-1069-A2DD-08002B30309D}
[2010.07.25 15:55:13 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\aborange
[2010.07.21 20:27:06 | 000,922,008 | ---- | C] (Hyperionics) -- D:\Dokumente und Einstellungen\ChickenJoe\HyCam2.exe
[2010.07.21 20:27:06 | 000,137,216 | ---- | C] (Hyperionics) -- D:\Dokumente und Einstellungen\ChickenJoe\CamRes2.dll
[2010.07.21 20:27:06 | 000,078,248 | ---- | C] (Hyperionics) -- D:\Dokumente und Einstellungen\ChickenJoe\UnHyCam2.exe
[2010.07.21 20:27:06 | 000,044,032 | ---- | C] (Hyperionics) -- D:\Dokumente und Einstellungen\ChickenJoe\MClick2.dll
[2010.07.21 15:45:05 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\WarRock
[2010.07.14 19:22:43 | 000,000,000 | ---D | C] -- D:\Programme\WinRAR
[2010.07.14 15:15:52 | 000,000,000 | ---D | C] -- D:\Programme\GameSpy Arcade
[2010.07.14 14:42:30 | 000,679,936 | ---- | C] (Generated by JEDI) -- D:\WINDOWS\System32\D3DX81ab.dll
[2010.07.14 14:42:29 | 000,000,000 | ---D | C] -- D:\Programme\Cheat Engine
[2010.07.14 14:42:16 | 000,000,000 | ---D | C] -- D:\Programme\Firefly Studios.{21EC2020-3AEA-1069-A2DD-08002B30309D}
[2010.07.14 12:29:37 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Lokale Einstellungen\Anwendungsdaten\GamersFirst LIVE!
[2010.07.13 17:46:58 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.07.13 09:16:16 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\XPSViewer
[2010.07.13 09:16:13 | 000,000,000 | ---D | C] -- D:\Programme\MSBuild
[2010.07.13 09:16:12 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\en-US
[2010.07.13 09:16:08 | 000,000,000 | ---D | C] -- D:\Programme\Reference Assemblies
[2010.07.13 09:13:41 | 000,000,000 | ---D | C] -- D:\Programme\MSXML 6.0
[2010.07.11 18:48:42 | 000,000,000 | ---D | C] -- D:\WINDOWS\Logs
[2010.07.09 13:18:15 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Lokale Einstellungen\Anwendungsdaten\PMB Files
[2010.07.09 13:18:11 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2010.07.09 13:18:06 | 000,000,000 | ---D | C] -- D:\Programme\Pando Networks
[2010.07.09 13:17:58 | 000,000,000 | ---D | C] -- D:\Programme\GamersFirst
[2010.07.07 19:47:13 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Application Data
[2010.07.06 21:19:01 | 000,000,000 | -HSD | C] -- D:\Config.Msi
[2010.07.06 19:03:40 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\WinRAR
[2010.07.06 18:28:06 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory
[2010.07.05 20:40:54 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\Downloads
[2010.07.05 14:01:58 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\Mein Handy
[2010.07.05 13:57:28 | 000,000,000 | ---D | C] -- D:\WINDOWS\Downloaded Installations
[2010.07.02 14:27:28 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Lokale Einstellungen\Anwendungsdaten\Identities
[2010.07.02 13:05:02 | 000,000,000 | ---D | C] -- D:\Programme\TeamViewer
[2010.07.02 12:43:07 | 000,000,000 | ---D | C] -- D:\Programme\MSECache
[2010.07.02 12:42:16 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\TeamViewer
[2010.07.02 12:23:47 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\TP
[2010.06.30 14:08:18 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Lokale Einstellungen\Anwendungsdaten\Ahead
[2010.06.29 17:55:03 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\DVDVideoSoft
[2010.06.29 17:54:40 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\DVDVideoSoft
[2010.06.29 17:54:40 | 000,000,000 | ---D | C] -- D:\Programme\DVDVideoSoft
[2010.06.28 14:03:36 | 000,000,000 | ---D | C] -- D:\Programme\FolderAccess
[2010.06.28 13:55:15 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Windows Genuine Advantage
[2010.06.27 09:45:11 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Desktop\Buch
[2010.06.25 10:55:18 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Lokale Einstellungen\Anwendungsdaten\Adobe
[2010.06.16 14:20:24 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
[2010.06.14 14:37:56 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\Ahead
[2010.06.13 22:37:50 | 000,000,000 | -H-D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\Secret
[2010.06.05 10:37:48 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
[2010.06.05 10:37:01 | 000,000,000 | ---D | C] -- D:\Programme\Adobe
[2010.05.26 21:04:38 | 000,000,000 | -H-D | C] -- D:\WINDOWS\PIF
[2010.05.26 12:01:01 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\NtmsData
[2010.05.21 14:27:31 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Desktop\Desktop
[2010.05.21 14:23:37 | 000,000,000 | ---D | C] -- D:\Programme\Realtek Sound Manager
[2010.05.21 14:23:36 | 000,000,000 | ---D | C] -- D:\Programme\AvRack
[2010.05.21 14:23:26 | 000,000,000 | ---D | C] -- D:\Programme\Realtek AC97
[2010.05.20 20:16:23 | 000,000,000 | ---D | C] -- D:\Programme\MSXML 4.0
[2010.05.20 14:31:26 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Lokale Einstellungen\Anwendungsdaten\PCHealth
[2010.05.20 12:55:10 | 000,000,000 | ---D | C] -- D:\WINDOWS\ServicePackFiles
[2010.05.19 20:17:47 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\CatRoot_bak
[2010.05.19 19:42:37 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2010.05.19 19:42:36 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\PC Suite
[2010.05.19 16:29:14 | 000,000,000 | R--D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\Bildschirmschoner
[2010.05.19 16:28:56 | 000,000,000 | R--D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\Passwörter.{21EC2020-3AEA-1069-A2DD-08002B30309D}
[2010.05.19 16:18:56 | 000,000,000 | -H-D | C] -- D:\WINDOWS\$MSI31Uninstall_KB893803v2$
[2010.05.19 16:18:34 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\PreInstall
[2010.05.19 16:18:32 | 000,000,000 | -H-D | C] -- D:\WINDOWS\$hf_mig$
[2010.05.19 16:16:21 | 000,090,624 | ---- | C] (Nokia) -- D:\WINDOWS\System32\nmwcdcls.dll
[2010.05.19 16:16:19 | 000,021,632 | ---- | C] (Nokia) -- D:\WINDOWS\System32\drivers\pccsmcfd.sys
[2010.05.19 16:16:07 | 000,121,856 | ---- | C] (MCCI Corporation) -- D:\WINDOWS\System32\drivers\ss_bmdm.sys
[2010.05.19 16:16:07 | 000,090,112 | ---- | C] (MCCI) -- D:\WINDOWS\System32\drivers\ss_bbus.sys
[2010.05.19 16:16:07 | 000,014,976 | ---- | C] (MCCI Corporation) -- D:\WINDOWS\System32\drivers\ss_bmdfl.sys
[2010.05.19 16:16:07 | 000,012,160 | ---- | C] (MCCI Corporation) -- D:\WINDOWS\System32\drivers\ss_bwhnt.sys
[2010.05.19 16:16:07 | 000,012,160 | ---- | C] (MCCI Corporation) -- D:\WINDOWS\System32\drivers\ss_bwh.sys
[2010.05.19 16:16:07 | 000,012,160 | ---- | C] (MCCI Corporation) -- D:\WINDOWS\System32\drivers\ss_bcmnt.sys
[2010.05.19 16:16:07 | 000,012,160 | ---- | C] (MCCI Corporation) -- D:\WINDOWS\System32\drivers\ss_bcm.sys
[2010.05.19 16:16:01 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\Samsung_USB_Drivers
[2010.05.19 16:16:00 | 000,000,000 | ---D | C] -- D:\Programme\DIFX
[2010.05.19 16:15:59 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\DRVSTORE
[2010.05.19 16:15:58 | 000,233,472 | ---- | C] (Teruten) -- D:\WINDOWS\System32\FsUsbExService.Exe
[2010.05.19 16:15:47 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\Samsung
[2010.05.19 16:15:26 | 000,000,000 | ---D | C] -- D:\Programme\PC Connectivity Solution
[2010.05.19 16:14:57 | 000,000,000 | ---D | C] -- D:\Programme\Samsung
[2010.05.19 16:13:28 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Lokale Einstellungen\Anwendungsdaten\Downloaded Installations
[2010.05.19 16:12:14 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\SoftwareDistribution
[2010.05.19 16:12:00 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\Adobe
[2010.05.19 13:22:36 | 000,000,000 | R--D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\Eigene Videos
[2010.05.19 13:22:36 | 000,000,000 | R--D | C] -- D:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Videos
[2010.05.18 19:49:35 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\Macromedia
[2010.05.18 19:49:32 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\Adobe
[2010.05.17 13:39:51 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Lokale Einstellungen\Anwendungsdaten\Mozilla
[2010.05.17 13:39:51 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\Mozilla
[2010.05.17 13:37:03 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\Identities
[2010.05.17 13:37:00 | 000,000,000 | R--D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\Eigene Musik
[2010.05.17 13:37:00 | 000,000,000 | R--D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien
[2010.05.17 13:37:00 | 000,000,000 | R--D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\Eigene Bilder
[2010.05.17 13:36:57 | 000,000,000 | --SD | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\Microsoft
[2010.05.17 13:36:57 | 000,000,000 | --SD | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Cookies
[2010.05.17 13:36:57 | 000,000,000 | RH-D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\SendTo
[2010.05.17 13:36:57 | 000,000,000 | RH-D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Recent
[2010.05.17 13:36:57 | 000,000,000 | RH-D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten
[2010.05.17 13:36:57 | 000,000,000 | R--D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Startmenü
[2010.05.17 13:36:57 | 000,000,000 | R--D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Favoriten
[2010.05.17 13:36:57 | 000,000,000 | -H-D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Vorlagen
[2010.05.17 13:36:57 | 000,000,000 | -H-D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Netzwerkumgebung
[2010.05.17 13:36:57 | 000,000,000 | -H-D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Lokale Einstellungen
[2010.05.17 13:36:57 | 000,000,000 | -H-D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Druckumgebung
[2010.05.17 13:36:57 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2010.05.17 13:36:57 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\ChickenJoe\Desktop
[2010.05.15 16:59:32 | 000,000,000 | -HSD | C] -- D:\System Volume Information
[2010.05.15 16:58:19 | 000,000,000 | R-SD | C] -- D:\WINDOWS\Fonts
[2010.05.15 16:58:19 | 000,000,000 | RHSD | C] -- D:\WINDOWS\System32\dllcache
[2010.05.15 16:58:19 | 000,000,000 | R--D | C] -- D:\WINDOWS\Web
[2010.05.15 16:58:19 | 000,000,000 | -H-D | C] -- D:\WINDOWS\inf
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\WinSxS
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\wins
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\wbem
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\usmt
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\twain_32
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\Temp
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\system32
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\system
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\spool
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\ShellExt
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\Setup
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\security
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\Resources
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\repair
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\ras
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\Provisioning
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\PeerNet
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\pchealth
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\oobe
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\npp
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\mui
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\mui
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\msapps
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\msagent
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\Media
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\java
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\inetsrv
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\IME
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\ime
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\icsxml
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\ias
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\Help
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\export
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\drivers\etc
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\ehome
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\drivers
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\Driver Cache
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\drivers\disdn
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\dhcp
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\Debug
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\Cursors
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\Connection Wizard
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\config
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\Config
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\AppPatch
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\addins
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\3com_dmi
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\3076
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\2052
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\1054
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\1042
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\1041
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\1037
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\1033
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\1031
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\1028
[2010.05.15 16:58:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\1025
[2010.05.15 16:22:28 | 000,000,000 | ---D | C] -- D:\Programme\Nero
[2010.05.15 16:22:28 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\Ahead
[2010.05.15 16:22:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\RegisteredPackages
[2010.05.15 16:16:23 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\DESIGNER
[2010.05.15 16:16:19 | 000,000,000 | ---D | C] -- D:\Programme\Microsoft Works
[2010.05.15 16:16:13 | 000,000,000 | ---D | C] -- D:\Programme\Microsoft Visual Studio
[2010.05.15 16:15:57 | 000,000,000 | ---D | C] -- D:\WINDOWS\SHELLNEW
[2010.05.15 16:15:48 | 000,000,000 | ---D | C] -- D:\Programme\Microsoft.NET
[2010.05.15 16:15:48 | 000,000,000 | ---D | C] -- D:\Programme\Microsoft Office
[2010.05.15 16:06:30 | 000,000,000 | -HSD | C] -- D:\WINDOWS\Installer
[2010.05.15 16:06:29 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\ODBC
[2010.05.15 16:06:26 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\SpeechEngines
[2010.05.15 16:06:26 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\Microsoft Shared
[2010.05.15 16:06:25 | 000,000,000 | R--D | C] -- D:\Programme
[2010.05.15 16:06:25 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien
[2010.05.15 16:06:00 | 000,000,000 | R--D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü
[2010.05.15 16:06:00 | 000,000,000 | R--D | C] -- D:\Dokumente und Einstellungen\All Users\Dokumente
[2010.05.15 16:06:00 | 000,000,000 | -H-D | C] -- D:\Dokumente und Einstellungen\All Users\Vorlagen
[2010.05.15 16:06:00 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Favoriten
[2010.05.15 16:06:00 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Desktop
[2010.05.15 16:05:47 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\CatRoot2
[2010.05.15 16:05:47 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\CatRoot
[2010.05.15 16:05:41 | 000,000,000 | --SD | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft
[2010.05.15 16:05:41 | 000,000,000 | RH-D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten
[2010.05.15 16:05:13 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen
[2010.05.15 15:58:43 | 000,000,000 | ---D | C] -- D:\Programme\Mozilla Firefox
[2010.05.15 15:51:02 | 000,000,000 | ---D | C] -- D:\Programme\HP DeskJet 710C Series
[2010.05.15 15:49:35 | 000,000,000 | R-SD | C] -- D:\WINDOWS\assembly
[2010.05.15 15:49:35 | 000,000,000 | ---D | C] -- D:\WINDOWS\Microsoft.NET
[2010.05.15 15:49:34 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\URTTemp
[2010.05.15 15:48:42 | 000,000,000 | ---D | C] -- D:\Programme\ATI Technologies
[2010.05.15 15:48:39 | 000,000,000 | -H-D | C] -- D:\Programme\InstallShield Installation Information
[2010.05.15 15:45:47 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\InstallShield
[2010.05.15 15:45:34 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\ReinstallBackups
[2010.05.15 15:32:41 | 000,000,000 | -HSD | C] -- D:\RECYCLER
[2010.05.15 15:27:11 | 000,000,000 | -H-D | C] -- D:\Programme\Uninstall Information
[2010.05.15 15:26:56 | 000,000,000 | ---D | C] -- D:\WINDOWS\SoftwareDistribution
[2010.05.15 15:26:55 | 000,000,000 | --SD | C] -- D:\WINDOWS\System32\Microsoft
[2010.05.15 15:26:55 | 000,000,000 | ---D | C] -- D:\WINDOWS\Prefetch
[2010.05.15 15:26:54 | 000,000,000 | --SD | C] -- D:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Microsoft
[2010.05.15 15:26:54 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2010.05.15 15:26:51 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2010.05.15 15:26:50 | 000,000,000 | --SD | C] -- D:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Microsoft
[2010.05.15 15:25:24 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- D:\WINDOWS\System32\dllcache\rwia330.dll
[2010.05.15 15:25:23 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- D:\WINDOWS\System32\dllcache\rwia001.dll
[2010.05.15 15:25:23 | 000,026,624 | ---- | C] (Ricoh Co., Ltd.) -- D:\WINDOWS\System32\dllcache\rw330ext.dll
[2010.05.15 15:24:20 | 000,054,528 | ---- | C] (Philips Semiconductors GmbH) -- D:\WINDOWS\System32\dllcache\cap7146.sys
[2010.05.15 15:23:51 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\xircom
[2010.05.15 15:23:51 | 000,000,000 | ---D | C] -- D:\Programme\xerox
[2010.05.15 15:23:51 | 000,000,000 | ---D | C] -- D:\Programme\microsoft frontpage
[2010.05.15 15:22:23 | 000,000,000 | -HSD | C] -- D:\Dokumente und Einstellungen\All Users\DRM
[2010.05.15 15:22:15 | 000,000,000 | --SD | C] -- D:\WINDOWS\Downloaded Program Files
[2010.05.15 15:22:15 | 000,000,000 | R--D | C] -- D:\WINDOWS\Offline Web Pages
[2010.05.15 15:22:05 | 000,000,000 | -H-D | C] -- D:\Programme\WindowsUpdate
[2010.05.15 15:22:01 | 000,000,000 | ---D | C] -- D:\Programme\Online-Dienste
[2010.05.15 15:21:45 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\DirectX
[2010.05.15 15:21:17 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\Dienste
[2010.05.15 15:21:15 | 000,000,000 | --SD | C] -- D:\WINDOWS\Tasks
[2010.05.15 15:21:14 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\MSSoap
[2010.05.15 15:21:11 | 000,000,000 | ---D | C] -- D:\WINDOWS\srchasst
[2010.05.15 15:21:10 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\Macromed
[2010.05.15 15:21:03 | 000,000,000 | ---D | C] -- D:\Programme\Movie Maker
[2010.05.15 15:20:57 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\Restore
[2010.05.15 15:20:53 | 000,000,000 | ---D | C] -- D:\Programme\NetMeeting
[2010.05.15 15:20:51 | 000,000,000 | ---D | C] -- D:\Programme\Outlook Express
[2010.05.15 15:20:44 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\System
[2010.05.15 15:20:40 | 000,000,000 | ---D | C] -- D:\Programme\Internet Explorer
[2010.05.15 15:20:39 | 000,000,000 | R--D | C] -- D:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik
[2010.05.15 15:20:39 | 000,000,000 | R--D | C] -- D:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder
[2010.05.15 15:20:08 | 000,000,000 | ---D | C] -- D:\Programme\ComPlus Applications
[2010.05.15 15:20:02 | 000,000,000 | ---D | C] -- D:\WINDOWS\Registration
[2010.05.15 15:19:55 | 000,000,000 | ---D | C] -- D:\Programme\Windows Media Player
[2010.05.15 15:19:55 | 000,000,000 | ---D | C] -- D:\Programme\Online Services
[2010.05.15 15:19:49 | 000,000,000 | ---D | C] -- D:\Programme\Messenger
[2010.05.15 15:19:46 | 000,000,000 | ---D | C] -- D:\Programme\MSN Gaming Zone
[2010.05.15 15:19:18 | 000,000,000 | ---D | C] -- D:\Programme\MSN
[2010.05.15 15:19:17 | 000,282,624 | ---- | C] (Cinematronics) -- D:\WINDOWS\System32\dllcache\pinball.exe
[2010.05.15 15:19:16 | 000,000,000 | ---D | C] -- D:\Programme\Windows NT
[2010.05.15 15:19:14 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\MsDtc
[2010.05.15 15:19:12 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\Com
[3 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
[16 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
[1 D:\WINDOWS\System32\drivers\*.tmp files -> D:\WINDOWS\System32\drivers\*.tmp -> ]
 
========== Files - Modified Within 90 Days ==========
 
[2010.08.03 11:45:25 | 002,359,296 | -H-- | M] () -- D:\Dokumente und Einstellungen\ChickenJoe\NTUSER.DAT
[2010.08.03 11:45:23 | 000,001,949 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Bluetooth Remote Control - Installation Quick Guide.lnk
[2010.08.03 11:45:23 | 000,000,838 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Bluetooth Remote Control.lnk
[2010.08.03 10:04:32 | 000,002,206 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl
[2010.08.03 10:03:58 | 000,000,006 | -H-- | M] () -- D:\WINDOWS\tasks\SA.DAT
[2010.08.03 10:03:57 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat
[2010.08.02 14:27:09 | 003,513,237 | ---- | M] () -- D:\Dokumente und Einstellungen\ChickenJoe\Desktop\WVCheck.exe
[2010.08.02 12:07:28 | 000,001,671 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk
[2010.08.02 11:56:04 | 000,000,300 | -HS- | M] () -- D:\Dokumente und Einstellungen\ChickenJoe\ntuser.ini
[2010.08.02 11:56:02 | 003,712,656 | -H-- | M] () -- D:\Dokumente und Einstellungen\ChickenJoe\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2010.07.31 11:52:51 | 000,005,632 | ---- | M] () -- D:\WINDOWS\System32\drivers\StarOpen.sys
[2010.07.31 11:37:58 | 000,001,854 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Samsung New PC Studio.lnk
[2010.07.30 19:42:54 | 000,374,797 | ---- | M] () -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\soldier_1945.jar
[2010.07.30 19:19:28 | 000,001,478 | ---- | M] () -- D:\WINDOWS\F480i_BcomDownloader_Lite_v1.67_for_BCM2153(Nand3G).INI
[2010.07.28 16:25:53 | 000,012,288 | ---- | M] () -- D:\Dokumente und Einstellungen\ChickenJoe\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.07.28 16:17:41 | 000,000,116 | ---- | M] () -- D:\WINDOWS\NeroDigital.ini
[2010.07.25 16:15:36 | 000,000,674 | ---- | M] () -- D:\Dokumente und Einstellungen\ChickenJoe\Desktop\Tja.lnk.acy
[2010.07.25 16:15:19 | 000,000,215 | ---- | M] () -- D:\WINDOWS\System32\mslck.dat
[2010.07.25 16:10:10 | 000,000,016 | ---- | M] () -- D:\WINDOWS\System32\Mlkf.dll
[2010.07.25 16:01:53 | 000,001,769 | ---- | M] () -- D:\Dokumente und Einstellungen\ChickenJoe\Desktop\Stronghold Crusader.lnk.acy
[2010.07.21 12:35:56 | 000,001,709 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2010.07.20 08:47:57 | 000,000,779 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\GamersFirst LIVE!.lnk
[2010.07.14 15:53:47 | 001,087,618 | ---- | M] () -- D:\WINDOWS\System32\PerfStringBackup.INI
[2010.07.14 15:53:47 | 000,482,642 | ---- | M] () -- D:\WINDOWS\System32\perfh007.dat
[2010.07.14 15:53:47 | 000,460,952 | ---- | M] () -- D:\WINDOWS\System32\perfh009.dat
[2010.07.14 15:53:47 | 000,094,256 | ---- | M] () -- D:\WINDOWS\System32\perfc007.dat
[2010.07.14 15:53:47 | 000,079,376 | ---- | M] () -- D:\WINDOWS\System32\perfc009.dat
[2010.07.14 15:51:39 | 000,001,374 | ---- | M] () -- D:\WINDOWS\imsins.BAK
[2010.07.14 12:24:39 | 000,067,488 | ---- | M] () -- D:\Dokumente und Einstellungen\ChickenJoe\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2010.07.13 12:02:32 | 000,262,232 | ---- | M] () -- D:\WINDOWS\System32\FNTCACHE.DAT
[2010.07.09 14:05:28 | 000,922,008 | ---- | M] (Hyperionics) -- D:\Dokumente und Einstellungen\ChickenJoe\HyCam2.exe
[2010.07.09 12:49:46 | 000,005,784 | ---- | M] () -- D:\Dokumente und Einstellungen\ChickenJoe\HyCam2.tlb
[2010.07.06 18:28:06 | 000,000,143 | ---- | M] () -- D:\Dokumente und Einstellungen\ChickenJoe\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2010.06.30 19:43:21 | 000,000,104 | ---- | M] () -- D:\Dokumente und Einstellungen\ChickenJoe\Desktop\Internet.lnk
[2010.06.28 20:03:02 | 006,954,240 | ---- | M] () -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\train-hey soul sister (official video).mp3
[2010.06.28 19:54:26 | 000,000,149 | ---- | M] () -- D:\Dokumente und Einstellungen\ChickenJoe\default.pls
[2010.06.28 19:50:54 | 009,581,913 | ---- | M] () -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\train-hey soul sister (official video).mp4
[2010.06.25 16:03:45 | 000,000,231 | ---- | M] () -- D:\WINDOWS\system.ini
[2010.06.15 10:54:45 | 000,199,268 | ---- | M] () -- D:\Dokumente und Einstellungen\ChickenJoe\HyCam2.chm
[2010.06.15 10:50:52 | 000,137,216 | ---- | M] (Hyperionics) -- D:\Dokumente und Einstellungen\ChickenJoe\CamRes2.dll
[2010.06.13 22:39:18 | 000,306,972 | ---- | M] () -- D:\Dokumente und Einstellungen\ChickenJoe\Desktop\Memo.mp3
[2010.05.23 15:37:43 | 000,000,400 | ---- | M] () -- D:\WINDOWS\ODBC.INI
[2010.05.19 16:15:50 | 000,002,528 | ---- | M] () -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\$_hpcst$.hpc
[2010.05.15 16:17:18 | 000,000,573 | ---- | M] () -- D:\WINDOWS\win.ini
[2010.05.15 15:58:50 | 000,000,000 | ---- | M] () -- D:\WINDOWS\nsreg.dat
[2010.05.15 15:53:50 | 000,000,245 | ---- | M] () -- D:\WINDOWS\HPFTBX13.INI
[2010.05.15 15:53:50 | 000,000,099 | ---- | M] () -- D:\WINDOWS\HPFCSS13.INI
[2010.05.15 15:52:11 | 000,000,193 | ---- | M] () -- D:\WINDOWS\hpfsched.ini
[2010.05.15 15:26:54 | 000,008,192 | ---- | M] () -- D:\WINDOWS\REGLOCS.OLD
[2010.05.15 15:26:00 | 000,000,340 | ---- | M] () -- D:\WINDOWS\System32\$winnt$.inf
[2010.05.15 15:23:20 | 000,002,951 | ---- | M] () -- D:\WINDOWS\System32\CONFIG.NT
[2010.05.15 15:23:20 | 000,000,000 | ---- | M] () -- D:\WINDOWS\control.ini
[2010.05.15 15:23:10 | 000,023,392 | ---- | M] () -- D:\WINDOWS\System32\nscompat.tlb
[2010.05.15 15:23:10 | 000,016,832 | ---- | M] () -- D:\WINDOWS\System32\amcompat.tlb
[2010.05.15 15:23:09 | 000,316,640 | ---- | M] () -- D:\WINDOWS\WMSysPr9.prx
[2010.05.15 15:23:00 | 000,004,161 | ---- | M] () -- D:\WINDOWS\ODBCINST.INI
[2010.05.15 15:22:15 | 000,000,488 | RH-- | M] () -- D:\WINDOWS\System32\WindowsLogon.manifest
[2010.05.15 15:22:15 | 000,000,488 | RH-- | M] () -- D:\WINDOWS\System32\logonui.exe.manifest
[2010.05.15 15:22:09 | 000,000,749 | RH-- | M] () -- D:\WINDOWS\System32\wuaucpl.cpl.manifest
[2010.05.15 15:22:09 | 000,000,749 | RH-- | M] () -- D:\WINDOWS\WindowsShell.Manifest
[2010.05.15 15:22:09 | 000,000,749 | RH-- | M] () -- D:\WINDOWS\System32\sapi.cpl.manifest
[2010.05.15 15:22:09 | 000,000,749 | RH-- | M] () -- D:\WINDOWS\System32\nwc.cpl.manifest
[2010.05.15 15:22:09 | 000,000,749 | RH-- | M] () -- D:\WINDOWS\System32\ncpa.cpl.manifest
[2010.05.15 15:22:09 | 000,000,749 | RH-- | M] () -- D:\WINDOWS\System32\cdplayer.exe.manifest
[2010.05.15 15:20:17 | 000,021,740 | ---- | M] () -- D:\WINDOWS\System32\emptyregdb.dat
[2010.05.15 15:20:06 | 000,000,037 | ---- | M] () -- D:\WINDOWS\vbaddin.ini
[2010.05.15 15:20:06 | 000,000,036 | ---- | M] () -- D:\WINDOWS\vb.ini
[3 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
[16 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
[1 D:\WINDOWS\System32\drivers\*.tmp files -> D:\WINDOWS\System32\drivers\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.08.03 11:45:23 | 000,001,949 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Bluetooth Remote Control - Installation Quick Guide.lnk
[2010.08.03 11:45:23 | 000,000,838 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Bluetooth Remote Control.lnk
[2010.08.02 15:08:56 | 000,306,972 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\Desktop\Memo.mp3
[2010.08.02 14:26:50 | 003,513,237 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\Desktop\WVCheck.exe
[2010.08.02 12:07:28 | 000,001,671 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk
[2010.07.31 11:37:58 | 000,001,854 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Samsung New PC Studio.lnk
[2010.07.30 19:42:51 | 000,374,797 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\soldier_1945.jar
[2010.07.30 13:43:06 | 002,060,751 | ---- | C] () -- D:\WINDOWS\VISUAL~1.CAB
[2010.07.25 16:15:36 | 000,000,674 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\Desktop\Tja.lnk.acy
[2010.07.25 16:01:53 | 000,001,769 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\Desktop\Stronghold Crusader.lnk.acy
[2010.07.21 20:27:06 | 000,199,268 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\HyCam2.chm
[2010.07.21 20:27:06 | 000,005,784 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\HyCam2.tlb
[2010.07.21 20:27:06 | 000,002,521 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\agreement.txt
[2010.07.21 20:27:06 | 000,002,018 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\readme.txt
[2010.07.21 20:27:06 | 000,001,186 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\16-44100d.wav
[2010.07.21 20:27:06 | 000,000,956 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\16-44100u.wav
[2010.07.21 20:27:06 | 000,000,652 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\16-22050d.wav
[2010.07.21 20:27:06 | 000,000,587 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\8-44100d.wav
[2010.07.21 20:27:06 | 000,000,442 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\16-22050u.wav
[2010.07.21 20:27:06 | 000,000,421 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\8-44100u.wav
[2010.07.21 20:27:06 | 000,000,340 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\16-11025d.wav
[2010.07.21 20:27:06 | 000,000,326 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\16-11025u.wav
[2010.07.21 20:27:06 | 000,000,317 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\8-22050d.wav
[2010.07.21 20:27:06 | 000,000,260 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\16-8000d.wav
[2010.07.21 20:27:06 | 000,000,225 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\8-22050u.wav
[2010.07.21 20:27:06 | 000,000,220 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\16-8000u.wav
[2010.07.21 20:27:06 | 000,000,183 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\8-11025d.wav
[2010.07.21 20:27:06 | 000,000,151 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\8-8000d.wav
[2010.07.21 20:27:06 | 000,000,135 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\8-11025u.wav
[2010.07.21 20:27:06 | 000,000,127 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\8-8000u.wav
[2010.07.21 20:27:06 | 000,000,055 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\HomePage.url
[2010.07.21 12:35:56 | 000,001,709 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2010.07.14 14:42:30 | 001,970,176 | ---- | C] () -- D:\WINDOWS\System32\d3dx9.dll
[2010.07.14 12:29:33 | 000,000,779 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\GamersFirst LIVE!.lnk
[2010.07.06 19:08:00 | 000,001,478 | ---- | C] () -- D:\WINDOWS\F480i_BcomDownloader_Lite_v1.67_for_BCM2153(Nand3G).INI
[2010.07.06 18:28:06 | 000,000,143 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2010.06.30 19:43:21 | 000,000,104 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\Desktop\Internet.lnk
[2010.06.28 20:02:40 | 006,954,240 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\train-hey soul sister (official video).mp3
[2010.06.28 19:52:30 | 009,581,913 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\train-hey soul sister (official video).mp4
[2010.06.28 14:05:25 | 000,000,215 | ---- | C] () -- D:\WINDOWS\System32\mslck.dat
[2010.06.28 14:05:18 | 000,000,016 | ---- | C] () -- D:\WINDOWS\System32\Mlkf.dll
[2010.06.28 14:03:37 | 000,569,368 | ---- | C] () -- D:\WINDOWS\System32\olelib.tlb
[2010.06.28 14:03:37 | 000,389,120 | ---- | C] () -- D:\WINDOWS\System32\actskn43.ocx
[2010.06.28 14:03:37 | 000,036,864 | ---- | C] () -- D:\WINDOWS\System32\LckFldService.exe
[2010.06.28 14:03:36 | 000,153,088 | ---- | C] () -- D:\WINDOWS\System32\fldlckun.exe
[2010.06.16 14:15:19 | 000,012,288 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.05.21 14:24:14 | 000,040,960 | R--- | C] () -- D:\WINDOWS\System32\ChCfg.exe
[2010.05.21 14:23:44 | 000,141,016 | R--- | C] () -- D:\WINDOWS\System32\alsndmgr.wav
[2010.05.21 14:23:44 | 000,135,168 | R--- | C] () -- D:\WINDOWS\System32\RtlCPAPI.dll
[2010.05.21 14:23:35 | 000,000,164 | R--- | C] () -- D:\WINDOWS\avrack.ini
[2010.05.21 13:59:20 | 000,000,149 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\default.pls
[2010.05.21 13:59:17 | 000,000,116 | ---- | C] () -- D:\WINDOWS\NeroDigital.ini
[2010.05.19 16:15:58 | 000,110,592 | ---- | C] () -- D:\WINDOWS\System32\FsUsbExDevice.Dll
[2010.05.19 16:15:58 | 000,036,608 | ---- | C] () -- D:\WINDOWS\System32\FsUsbExDisk.Sys
[2010.05.19 16:15:50 | 000,002,528 | ---- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\$_hpcst$.hpc
[2010.05.17 13:36:57 | 000,028,672 | -H-- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\ntuser.dat.LOG
[2010.05.17 13:36:57 | 000,000,300 | -HS- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\ntuser.ini
[2010.05.17 13:36:56 | 002,359,296 | -H-- | C] () -- D:\Dokumente und Einstellungen\ChickenJoe\NTUSER.DAT
[2010.05.15 17:04:07 | 000,000,340 | ---- | C] () -- D:\WINDOWS\System32\$winnt$.inf
[2010.05.15 16:17:35 | 000,000,400 | ---- | C] () -- D:\WINDOWS\ODBC.INI
[2010.05.15 16:06:33 | 000,001,374 | ---- | C] () -- D:\WINDOWS\imsins.BAK
[2010.05.15 16:06:27 | 001,685,606 | ---- | C] () -- D:\WINDOWS\System32\dllcache\sam.spd
[2010.05.15 16:06:27 | 000,605,050 | ---- | C] () -- D:\WINDOWS\System32\dllcache\r1033tts.lxa
[2010.05.15 16:06:27 | 000,000,888 | ---- | C] () -- D:\WINDOWS\System32\dllcache\sam.sdf
[2010.05.15 16:06:26 | 000,643,717 | ---- | C] () -- D:\WINDOWS\System32\dllcache\ltts1033.lxa
[2010.05.15 16:06:24 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_28603.nls
[2010.05.15 16:06:24 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\c_28603.nls
[2010.05.15 16:06:22 | 000,066,594 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_857.nls
[2010.05.15 16:06:22 | 000,066,594 | ---- | C] () -- D:\WINDOWS\System32\c_857.nls
[2010.05.15 16:06:22 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_28599.nls
[2010.05.15 16:06:22 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\c_28599.nls
[2010.05.15 16:06:22 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_10081.nls
[2010.05.15 16:06:22 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\c_10081.nls
[2010.05.15 16:06:20 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_28595.nls
[2010.05.15 16:06:20 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\C_28595.NLS
[2010.05.15 16:06:19 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_10017.nls
[2010.05.15 16:06:19 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\c_10017.nls
[2010.05.15 16:06:19 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_10007.nls
[2010.05.15 16:06:19 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\c_10007.nls
[2010.05.15 16:06:18 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_28597.nls
[2010.05.15 16:06:18 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\C_28597.NLS
[2010.05.15 16:06:18 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_10006.nls
[2010.05.15 16:06:18 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\c_10006.nls
[2010.05.15 16:06:17 | 000,066,594 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_869.nls
[2010.05.15 16:06:17 | 000,066,594 | ---- | C] () -- D:\WINDOWS\System32\c_869.nls
[2010.05.15 16:06:17 | 000,066,594 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_737.nls
[2010.05.15 16:06:17 | 000,066,594 | ---- | C] () -- D:\WINDOWS\System32\c_737.nls
[2010.05.15 16:06:17 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_875.nls
[2010.05.15 16:06:17 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\c_875.nls
[2010.05.15 16:06:16 | 000,066,594 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_866.nls
[2010.05.15 16:06:16 | 000,066,594 | ---- | C] () -- D:\WINDOWS\System32\c_866.nls
[2010.05.15 16:06:16 | 000,066,594 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_855.nls
[2010.05.15 16:06:16 | 000,066,594 | ---- | C] () -- D:\WINDOWS\System32\c_855.nls
[2010.05.15 16:06:16 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_28594.nls
[2010.05.15 16:06:16 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\C_28594.NLS
[2010.05.15 16:06:14 | 000,066,594 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_852.nls
[2010.05.15 16:06:14 | 000,066,594 | ---- | C] () -- D:\WINDOWS\System32\c_852.nls
[2010.05.15 16:06:14 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_10082.nls
[2010.05.15 16:06:14 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\c_10082.nls
[2010.05.15 16:06:14 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_10029.nls
[2010.05.15 16:06:14 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\c_10029.nls
[2010.05.15 16:06:14 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_10010.nls
[2010.05.15 16:06:14 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\c_10010.nls
[2010.05.15 16:06:12 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20127.nls
[2010.05.15 16:06:12 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\c_20127.nls
[2010.05.15 16:06:08 | 000,001,806 | ---- | C] () -- D:\WINDOWS\System32\AUTOEXEC.NT
[2010.05.15 16:05:58 | 000,817,199 | ---- | C] () -- D:\WINDOWS\System32\dllcache\NT5IIS.CAT
[2010.05.15 16:05:58 | 000,399,645 | ---- | C] () -- D:\WINDOWS\System32\dllcache\MAPIMIG.CAT
[2010.05.15 16:05:58 | 000,141,702 | ---- | C] () -- D:\WINDOWS\System32\dllcache\netfx.cat
[2010.05.15 16:05:58 | 000,130,715 | ---- | C] () -- D:\WINDOWS\System32\dllcache\mediactr.cat
[2010.05.15 16:05:58 | 000,103,124 | ---- | C] () -- D:\WINDOWS\System32\dllcache\tabletpc.cat
[2010.05.15 16:05:58 | 000,077,881 | ---- | C] () -- D:\WINDOWS\System32\dllcache\plus.cat
[2010.05.15 16:05:58 | 000,041,270 | ---- | C] () -- D:\WINDOWS\System32\dllcache\MW770.CAT
[2010.05.15 16:05:58 | 000,030,983 | ---- | C] () -- D:\WINDOWS\System32\dllcache\FP4.CAT
[2010.05.15 16:05:58 | 000,018,989 | ---- | C] () -- D:\WINDOWS\System32\dllcache\msn7.cat
[2010.05.15 16:05:58 | 000,017,916 | ---- | C] () -- D:\WINDOWS\System32\dllcache\sonic.cat
[2010.05.15 16:05:58 | 000,014,043 | ---- | C] () -- D:\WINDOWS\System32\dllcache\IMS.CAT
[2010.05.15 16:05:58 | 000,013,472 | ---- | C] () -- D:\WINDOWS\System32\dllcache\HPCRDP.CAT
[2010.05.15 16:05:58 | 000,011,651 | ---- | C] () -- D:\WINDOWS\System32\dllcache\msn9.cat
[2010.05.15 16:05:58 | 000,009,581 | ---- | C] () -- D:\WINDOWS\System32\dllcache\MSMSGS.CAT
[2010.05.15 16:05:58 | 000,008,574 | ---- | C] () -- D:\WINDOWS\System32\dllcache\IASNT4.CAT
[2010.05.15 16:05:58 | 000,007,382 | ---- | C] () -- D:\WINDOWS\System32\dllcache\OEMBIOS.CAT
[2010.05.15 16:05:58 | 000,007,334 | ---- | C] () -- D:\WINDOWS\System32\dllcache\wmerrenu.cat
[2010.05.15 16:05:58 | 000,007,245 | ---- | C] () -- D:\WINDOWS\System32\dllcache\MSTSWEB.CAT
[2010.05.15 16:05:57 | 001,896,083 | ---- | C] () -- D:\WINDOWS\System32\dllcache\NT5.CAT
[2010.05.15 16:05:57 | 000,621,329 | ---- | C] () -- D:\WINDOWS\System32\dllcache\NT5INF.CAT
[2010.05.15 16:05:57 | 000,106,147 | ---- | C] () -- D:\WINDOWS\System32\dllcache\SP2.CAT
[2010.05.15 16:05:12 | 000,262,232 | ---- | C] () -- D:\WINDOWS\System32\FNTCACHE.DAT
[2010.05.15 15:58:50 | 000,000,000 | ---- | C] () -- D:\WINDOWS\nsreg.dat
[2010.05.15 15:53:50 | 000,000,099 | ---- | C] () -- D:\WINDOWS\HPFCSS13.INI
[2010.05.15 15:51:20 | 000,000,193 | ---- | C] () -- D:\WINDOWS\hpfsched.ini
[2010.05.15 15:51:07 | 000,000,245 | ---- | C] () -- D:\WINDOWS\HPFTBX13.INI
[2010.05.15 15:49:18 | 000,516,096 | ---- | C] () -- D:\WINDOWS\System32\ati2sgag.exe
[2010.05.15 15:49:05 | 000,005,496 | R--- | C] () -- D:\WINDOWS\System32\atifglpf.xml
[2010.05.15 15:49:03 | 000,104,361 | R--- | C] () -- D:\WINDOWS\System32\atiicdxx.dat
[2010.05.15 15:49:02 | 000,524,850 | R--- | C] () -- D:\WINDOWS\System32\drivers\ativcaxx.cpa
[2010.05.15 15:49:02 | 000,058,560 | R--- | C] () -- D:\WINDOWS\System32\drivers\ativckxx.vp
[2010.05.15 15:49:02 | 000,022,896 | R--- | C] () -- D:\WINDOWS\System32\drivers\ativvpxx.vp
[2010.05.15 15:49:02 | 000,000,929 | R--- | C] () -- D:\WINDOWS\System32\drivers\ativcaxx.vp
[2010.05.15 15:46:34 | 000,001,537 | ---- | C] () -- D:\WINDOWS\System32\nvide.nvu
[2010.05.15 15:46:16 | 000,003,596 | ---- | C] () -- D:\WINDOWS\System32\nvnrm.nvu
[2010.05.15 15:46:14 | 000,001,348 | R--- | C] () -- D:\WINDOWS\System32\nvsmb.nvu
[2010.05.15 15:45:26 | 000,635,094 | ---- | C] () -- D:\WINDOWS\System32\MS7125.bmp
[2010.05.15 15:45:26 | 000,000,258 | ---- | C] () -- D:\WINDOWS\System32\raidmgmt.ini
[2010.05.15 15:26:54 | 000,008,192 | ---- | C] () -- D:\WINDOWS\REGLOCS.OLD
[2010.05.15 15:25:55 | 000,002,048 | --S- | C] () -- D:\WINDOWS\bootstat.dat
[2010.05.15 15:25:50 | 000,028,288 | ---- | C] () -- D:\WINDOWS\System32\dllcache\xjis.nls
[2010.05.15 15:25:19 | 000,083,748 | ---- | C] () -- D:\WINDOWS\System32\dllcache\prcp.nls
[2010.05.15 15:25:18 | 000,083,748 | ---- | C] () -- D:\WINDOWS\System32\dllcache\prc.nls
[2010.05.15 15:25:17 | 000,175,104 | ---- | C] () -- D:\WINDOWS\System32\dllcache\pintlcsa.dll
[2010.05.15 15:24:59 | 001,158,818 | ---- | C] () -- D:\WINDOWS\System32\dllcache\korwbrkr.lex
[2010.05.15 15:24:59 | 000,047,066 | ---- | C] () -- D:\WINDOWS\System32\dllcache\ksc.nls
[2010.05.15 15:24:53 | 000,059,392 | ---- | C] () -- D:\WINDOWS\System32\dllcache\imscinst.exe
[2010.05.15 15:24:52 | 000,196,665 | ---- | C] () -- D:\WINDOWS\System32\dllcache\imjpinst.exe
[2010.05.15 15:24:50 | 000,134,339 | ---- | C] () -- D:\WINDOWS\System32\dllcache\imekr.lex
[2010.05.15 15:24:42 | 013,463,552 | ---- | C] () -- D:\WINDOWS\System32\dllcache\hwxjpn.dll
[2010.05.15 15:24:38 | 000,108,827 | ---- | C] () -- D:\WINDOWS\System32\dllcache\hanja.lex
[2010.05.15 15:24:34 | 000,094,208 | ---- | C] () -- D:\WINDOWS\System32\dllcache\fpencode.dll
[2010.05.15 15:24:23 | 000,173,568 | ---- | C] () -- D:\WINDOWS\System32\dllcache\chtskf.dll
[2010.05.15 15:24:19 | 000,066,594 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_864.nls
[2010.05.15 15:24:19 | 000,066,594 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_862.nls
[2010.05.15 15:24:19 | 000,066,594 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_858.nls
[2010.05.15 15:24:19 | 000,066,594 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_720.nls
[2010.05.15 15:24:19 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_870.nls
[2010.05.15 15:24:19 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_708.nls
[2010.05.15 15:24:19 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_28596.nls
[2010.05.15 15:24:18 | 000,180,770 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20932.nls
[2010.05.15 15:24:18 | 000,177,698 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20949.nls
[2010.05.15 15:24:18 | 000,173,602 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20936.nls
[2010.05.15 15:24:18 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_21027.nls
[2010.05.15 15:24:18 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_21025.nls
[2010.05.15 15:24:18 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20924.nls
[2010.05.15 15:24:18 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20880.nls
[2010.05.15 15:24:18 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20871.nls
[2010.05.15 15:24:18 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20838.nls
[2010.05.15 15:24:18 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20833.nls
[2010.05.15 15:24:18 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20424.nls
[2010.05.15 15:24:18 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20423.nls
[2010.05.15 15:24:18 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20420.nls
[2010.05.15 15:24:17 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20297.nls
[2010.05.15 15:24:17 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20290.nls
[2010.05.15 15:24:17 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20285.nls
[2010.05.15 15:24:17 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20284.nls
[2010.05.15 15:24:17 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20280.nls
[2010.05.15 15:24:17 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20278.nls
[2010.05.15 15:24:17 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20277.nls
[2010.05.15 15:24:17 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20273.nls
[2010.05.15 15:24:17 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20269.nls
[2010.05.15 15:24:17 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20108.nls
[2010.05.15 15:24:17 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20107.nls
[2010.05.15 15:24:17 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20106.nls
[2010.05.15 15:24:17 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20105.nls
[2010.05.15 15:24:16 | 000,189,986 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_1361.nls
[2010.05.15 15:24:16 | 000,187,938 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20005.nls
[2010.05.15 15:24:16 | 000,186,402 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20001.nls
[2010.05.15 15:24:16 | 000,185,378 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20003.nls
[2010.05.15 15:24:16 | 000,180,258 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20004.nls
[2010.05.15 15:24:16 | 000,180,258 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20000.nls
[2010.05.15 15:24:16 | 000,173,602 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_20002.nls
[2010.05.15 15:24:16 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_1149.nls
[2010.05.15 15:24:16 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_1148.nls
[2010.05.15 15:24:16 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_1147.nls
[2010.05.15 15:24:15 | 000,173,602 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_10008.nls
[2010.05.15 15:24:15 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_1146.nls
[2010.05.15 15:24:15 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_1145.nls
[2010.05.15 15:24:15 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_1144.nls
[2010.05.15 15:24:15 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_1143.nls
[2010.05.15 15:24:15 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_1142.nls
[2010.05.15 15:24:15 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_1141.nls
[2010.05.15 15:24:15 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_1140.nls
[2010.05.15 15:24:15 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_1047.nls
[2010.05.15 15:24:15 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_10021.nls
[2010.05.15 15:24:14 | 000,195,618 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_10002.nls
[2010.05.15 15:24:14 | 000,177,698 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_10003.nls
[2010.05.15 15:24:14 | 000,162,850 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_10001.nls
[2010.05.15 15:24:14 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_10005.nls
[2010.05.15 15:24:14 | 000,066,082 | ---- | C] () -- D:\WINDOWS\System32\dllcache\c_10004.nls
[2010.05.15 15:24:13 | 000,082,172 | ---- | C] () -- D:\WINDOWS\System32\dllcache\bopomofo.nls
[2010.05.15 15:24:13 | 000,066,728 | ---- | C] () -- D:\WINDOWS\System32\dllcache\big5.nls
[2010.05.15 15:23:31 | 000,004,639 | ---- | C] () -- D:\WINDOWS\System32\dllcache\mplayer2.exe
[2010.05.15 15:23:20 | 000,002,951 | ---- | C] () -- D:\WINDOWS\System32\CONFIG.NT
[2010.05.15 15:23:10 | 000,023,392 | ---- | C] () -- D:\WINDOWS\System32\nscompat.tlb
[2010.05.15 15:23:10 | 000,016,832 | ---- | C] () -- D:\WINDOWS\System32\amcompat.tlb
[2010.05.15 15:23:09 | 000,316,640 | ---- | C] () -- D:\WINDOWS\WMSysPr9.prx
[2010.05.15 15:22:15 | 000,000,488 | RH-- | C] () -- D:\WINDOWS\System32\WindowsLogon.manifest
[2010.05.15 15:22:15 | 000,000,488 | RH-- | C] () -- D:\WINDOWS\System32\logonui.exe.manifest
[2010.05.15 15:22:09 | 000,000,749 | RH-- | C] () -- D:\WINDOWS\System32\wuaucpl.cpl.manifest
[2010.05.15 15:22:09 | 000,000,749 | RH-- | C] () -- D:\WINDOWS\WindowsShell.Manifest
[2010.05.15 15:22:09 | 000,000,749 | RH-- | C] () -- D:\WINDOWS\System32\sapi.cpl.manifest
[2010.05.15 15:22:09 | 000,000,749 | RH-- | C] () -- D:\WINDOWS\System32\nwc.cpl.manifest
[2010.05.15 15:22:09 | 000,000,749 | RH-- | C] () -- D:\WINDOWS\System32\ncpa.cpl.manifest
[2010.05.15 15:22:09 | 000,000,749 | RH-- | C] () -- D:\WINDOWS\System32\cdplayer.exe.manifest
[2010.05.15 15:21:54 | 004,399,505 | ---- | C] () -- D:\WINDOWS\System32\dllcache\nls302en.lex
[2010.05.15 15:21:25 | 000,048,680 | -HS- | C] () -- D:\WINDOWS\winnt256.bmp
[2010.05.15 15:21:25 | 000,048,680 | -HS- | C] () -- D:\WINDOWS\winnt.bmp
[2010.05.15 15:21:20 | 000,000,984 | ---- | C] () -- D:\WINDOWS\System32\dllcache\srframe.mmf
[2010.05.15 15:20:58 | 000,379,904 | ---- | C] () -- D:\WINDOWS\System32\dllcache\msinfo.dll
[2010.05.15 15:20:17 | 000,021,740 | ---- | C] () -- D:\WINDOWS\System32\emptyregdb.dat
[2010.05.15 15:19:34 | 000,065,954 | ---- | C] () -- D:\WINDOWS\Präriewind.bmp
[2010.05.15 15:19:34 | 000,065,832 | ---- | C] () -- D:\WINDOWS\Santa Fe-Stuck.bmp
[2010.05.15 15:19:34 | 000,026,680 | ---- | C] () -- D:\WINDOWS\Fächer.bmp
[2010.05.15 15:19:34 | 000,026,582 | ---- | C] () -- D:\WINDOWS\Granit.bmp
[2010.05.15 15:19:34 | 000,017,362 | ---- | C] () -- D:\WINDOWS\Rhododendron.bmp
[2010.05.15 15:19:34 | 000,009,522 | ---- | C] () -- D:\WINDOWS\Zapotek.bmp
[2010.05.15 15:19:33 | 000,093,702 | ---- | C] () -- D:\WINDOWS\System32\subrange.uce
[2010.05.15 15:19:33 | 000,065,978 | ---- | C] () -- D:\WINDOWS\Seifenblase.bmp
[2010.05.15 15:19:33 | 000,017,336 | ---- | C] () -- D:\WINDOWS\Angler.bmp
[2010.05.15 15:19:33 | 000,017,062 | ---- | C] () -- D:\WINDOWS\Kaffeetasse.bmp
[2010.05.15 15:19:33 | 000,016,740 | ---- | C] () -- D:\WINDOWS\System32\shiftjis.uce
[2010.05.15 15:19:33 | 000,016,730 | ---- | C] () -- D:\WINDOWS\Feder.bmp
[2010.05.15 15:19:33 | 000,012,876 | ---- | C] () -- D:\WINDOWS\System32\korean.uce
[2010.05.15 15:19:33 | 000,008,484 | ---- | C] () -- D:\WINDOWS\System32\kanji_2.uce
[2010.05.15 15:19:33 | 000,006,948 | ---- | C] () -- D:\WINDOWS\System32\kanji_1.uce
[2010.05.15 15:19:33 | 000,001,272 | ---- | C] () -- D:\WINDOWS\Blaue Spitzen 16.bmp
[2010.05.15 15:19:32 | 000,060,458 | ---- | C] () -- D:\WINDOWS\System32\ideograf.uce
[2010.05.15 15:19:32 | 000,024,006 | ---- | C] () -- D:\WINDOWS\System32\gb2312.uce
[2010.05.15 15:19:32 | 000,022,984 | ---- | C] () -- D:\WINDOWS\System32\bopomofo.uce
[2010.05.15 15:19:31 | 000,001,237 | ---- | C] () -- D:\WINDOWS\System32\usrlogon.cmd
[2010.05.15 15:19:30 | 000,003,286 | ---- | C] () -- D:\WINDOWS\System32\tslabels.h
[2010.05.15 15:19:29 | 000,000,768 | ---- | C] () -- D:\WINDOWS\System32\msdtcprf.h
[2010.05.15 15:19:24 | 000,063,488 | ---- | C] () -- D:\WINDOWS\System32\wmimgmt.msc
[2007.10.25 17:26:10 | 000,005,632 | ---- | C] () -- D:\WINDOWS\System32\drivers\StarOpen.sys
[2004.11.11 14:00:00 | 000,027,440 | ---- | C] () -- D:\WINDOWS\System32\drivers\secdrv.sys
[2003.02.20 17:53:42 | 000,005,702 | ---- | C] () -- D:\WINDOWS\System32\OUTLPERF.INI
[1998.09.25 11:43:10 | 000,004,404 | ---- | C] () -- D:\WINDOWS\System32\HPFlnk13.ini
[1998.09.25 11:35:52 | 000,152,064 | ---- | C] () -- D:\WINDOWS\System32\HPFdat13.dll
[1998.09.25 11:33:44 | 000,181,248 | ---- | C] () -- D:\WINDOWS\System32\HPFscp13.dll
[1998.09.25 11:21:42 | 000,008,192 | ---- | C] () -- D:\WINDOWS\System32\HPFhrl13.dll
[1998.09.25 11:21:40 | 000,280,576 | ---- | C] () -- D:\WINDOWS\System32\HPFsrl13.dll
[1998.09.25 11:21:34 | 000,320,512 | ---- | C] () -- D:\WINDOWS\System32\HPFmrl13.dll
[1998.09.25 11:21:30 | 001,110,528 | ---- | C] () -- D:\WINDOWS\System32\HPFtrl13.dll
[1998.09.25 11:17:48 | 000,194,048 | ---- | C] () -- D:\WINDOWS\System32\HPFcps13.dll
[1998.09.25 11:17:20 | 000,076,800 | ---- | C] () -- D:\WINDOWS\System32\HPF24r13.dll
[1998.09.25 11:16:06 | 000,044,544 | ---- | C] () -- D:\WINDOWS\System32\HPFtst13.dll
[1998.09.25 11:08:42 | 000,395,264 | ---- | C] () -- D:\WINDOWS\System32\HPFui13.dll
[1998.09.25 11:03:08 | 000,187,904 | ---- | C] () -- D:\WINDOWS\System32\HPFwin13.dll
[1998.09.25 10:59:52 | 000,037,376 | ---- | C] () -- D:\WINDOWS\System32\HPFmon13.dll
[1998.09.25 10:59:14 | 000,033,280 | ---- | C] () -- D:\WINDOWS\System32\HPFcbl13.dll
[1998.09.25 10:56:58 | 000,033,384 | ---- | C] () -- D:\WINDOWS\System32\HPFiop13.dll
[1998.09.25 10:56:46 | 000,069,284 | ---- | C] () -- D:\WINDOWS\System32\HPFpml13.dll
[1998.09.25 10:56:40 | 000,137,232 | ---- | C] () -- D:\WINDOWS\System32\HPFmlc13.dll
[1998.09.25 10:56:32 | 000,057,240 | ---- | C] () -- D:\WINDOWS\System32\HPFmem13.dll
[1998.09.25 10:56:28 | 000,048,292 | ---- | C] () -- D:\WINDOWS\System32\HPFlpm13.dll
[1998.09.25 10:56:16 | 000,072,368 | ---- | C] () -- D:\WINDOWS\System32\HPFcom13.dll
[1998.09.25 10:55:24 | 000,052,800 | ---- | C] () -- D:\WINDOWS\System32\drivers\HPFecp13.sys
[1998.09.25 10:54:34 | 000,029,184 | ---- | C] () -- D:\WINDOWS\System32\HPFrsu13.dll
[1998.09.25 10:54:04 | 000,117,760 | ---- | C] () -- D:\WINDOWS\System32\HPFrsa13.dll
[1998.09.25 10:49:34 | 001,777,664 | ---- | C] () -- D:\WINDOWS\System32\HPFimg13.dll
[1998.09.25 10:46:14 | 000,124,928 | ---- | C] () -- D:\WINDOWS\System32\HPFcnt13.dll
 
========== LOP Check ==========
 
[2010.05.19 19:42:37 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2010.07.20 08:46:52 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2010.07.25 15:55:13 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\aborange
[2010.08.01 19:50:49 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\Dev-Cpp
[2010.07.13 17:46:58 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.05.19 19:42:36 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\PC Suite
[2010.05.19 16:15:47 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\Samsung
[2010.07.02 12:42:16 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\TeamViewer
[2010.07.02 12:24:18 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\ChickenJoe\Anwendungsdaten\TP
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*.* >
[2010.08.03 10:03:54 | 805,306,368 | -HS- | M] () -- D:\pagefile.sys
 
< %systemroot%\system32\*.wt >
 
< %systemroot%\system32\*.ruy >
 
< %systemroot%\Fonts\*.com >
[2006.04.18 15:39:28 | 000,026,040 | ---- | M] () -- D:\WINDOWS\Fonts\GlobalMonospace.CompositeFont
[2006.06.29 14:53:56 | 000,026,489 | ---- | M] () -- D:\WINDOWS\Fonts\GlobalSansSerif.CompositeFont
[2006.04.18 15:39:28 | 000,029,779 | ---- | M] () -- D:\WINDOWS\Fonts\GlobalSerif.CompositeFont
[2006.06.29 14:58:52 | 000,030,808 | ---- | M] () -- D:\WINDOWS\Fonts\GlobalUserInterface.CompositeFont
 
< %systemroot%\Fonts\*.dll >
 
< %systemroot%\Fonts\*.ini >
[2010.05.15 15:22:50 | 000,000,067 | -HS- | M] () -- D:\WINDOWS\Fonts\desktop.ini
 
< %systemroot%\Fonts\*.ini2 >
 
< %systemroot%\system32\spool\prtprocs\w32x86\*.* >
[2008.07.06 14:06:10 | 000,089,088 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\system32\spool\prtprocs\w32x86\filterpipelineprintproc.dll
[2003.06.18 17:31:48 | 000,018,944 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\system32\spool\prtprocs\w32x86\mdippr.dll
[2008.07.06 12:50:03 | 000,597,504 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\system32\spool\prtprocs\w32x86\printfilterpipelinesvc.exe
 
< %systemroot%\REPAIR\*.bak1 >
 
< %systemroot%\REPAIR\*.ini >
 
< %systemroot%\system32\*.jpg >
 
< %systemroot%\*.scr >
 
< %systemroot%\*._sy >
 
< %APPDATA%\Adobe\Update\*.* >
 
< %ALLUSERSPROFILE%\Favorites\*.* >
 
< %APPDATA%\Microsoft\*.* >
 
< %PROGRAMFILES%\*.* >
 
< %APPDATA%\Update\*.* >
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[16 D:\WINDOWS\system32\*.tmp files -> D:\WINDOWS\system32\*.tmp -> ]
 
< %systemroot%\Tasks\*.job /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2010.05.15 17:04:10 | 000,094,208 | ---- | M] () -- D:\WINDOWS\system32\config\default.sav
[2010.05.15 17:04:10 | 000,663,552 | ---- | M] () -- D:\WINDOWS\system32\config\software.sav
[2010.05.15 17:04:09 | 000,438,272 | ---- | M] () -- D:\WINDOWS\system32\config\system.sav
 
< %systemroot%\system32\user32.dll /md5 >
[2004.11.11 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- D:\WINDOWS\system32\user32.dll
[16 D:\WINDOWS\system32\*.tmp files -> D:\WINDOWS\system32\*.tmp -> ]
 
< %systemroot%\system32\ws2_32.dll /md5 >
[2004.11.11 14:00:00 | 000,082,944 | ---- | M] (Microsoft Corporation) MD5=D569240A22421D5F670BB6FB6DD522B5 -- D:\WINDOWS\system32\ws2_32.dll
[16 D:\WINDOWS\system32\*.tmp files -> D:\WINDOWS\system32\*.tmp -> ]
 
< %systemroot%\system32\ws2help.dll /md5 >
[2004.11.11 14:00:00 | 000,019,968 | ---- | M] (Microsoft Corporation) MD5=B3ADA72D1E3E10A8F6430669DFC38ED0 -- D:\WINDOWS\system32\ws2help.dll
[16 D:\WINDOWS\system32\*.tmp files -> D:\WINDOWS\system32\*.tmp -> ]
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2010-08-01 17:55:33
< End of report >
--- --- ---

Gepi 03.08.2010 10:56
Extra Otl:

OTL EXTRAS Logfile:
Code:
OTL Extras logfile created on: 03.08.2010 11:46:19 - Run 1
OTL by OldTimer - Version 3.2.9.1    Folder = D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
511,00 Mb Total Physical Memory | 288,00 Mb Available Physical Memory | 56,00% Memory free
1,00 Gb Paging File | 1,00 Gb Available in Paging File | 69,00% Paging File free
Paging file location(s): D:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 48,83 Gb Total Space | 48,64 Gb Free Space | 99,61% Space Free | Partition Type: NTFS
Drive D: | 25,69 Gb Total Space | 9,18 Gb Free Space | 35,72% Space Free | Partition Type: NTFS
Drive E: | 320,00 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: GEBHARD-0FE7054
Current User Name: ChickenJoe
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: On
Skip Microsoft Files: On
File Age = 90 Days
Output = Standard
Quick Scan
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- D:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "D:\Programme\Microsoft Office\OFFICE11\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "D:\Programme\Microsoft Office\OFFICE11\msohtmed.exe" /p %1 (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"56944:TCP" = 56944:TCP:*:Enabled:Pando Media Booster
"56944:UDP" = 56944:UDP:*:Enabled:Pando Media Booster
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"58350:TCP" = 58350:TCP:*:Enabled:Pando Media Booster
"58350:UDP" = 58350:UDP:*:Enabled:Pando Media Booster
"56944:TCP" = 56944:TCP:*:Enabled:Pando Media Booster
"56944:UDP" = 56944:UDP:*:Enabled:Pando Media Booster
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"D:\Programme\Pando Networks\Media Booster\PMB.exe" = D:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"D:\Programme\Samsung\Samsung New PC Studio\npsasvr.exe" = D:\Programme\Samsung\Samsung New PC Studio\npsasvr.exe:*:Enabled:KTF MUSIC AoD Server -- File not found
"D:\Programme\Samsung\Samsung New PC Studio\npsvsvr.exe" = D:\Programme\Samsung\Samsung New PC Studio\npsvsvr.exe:*:Enabled:KTF MUSIC VoD Server -- File not found
"D:\Programme\TeamViewer\Version5\TeamViewer.exe" = D:\Programme\TeamViewer\Version5\TeamViewer.exe:*:Enabled:Teamviewer Remote Control Application -- (TeamViewer GmbH)
"D:\Programme\Pando Networks\Media Booster\PMB.exe" = D:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
"D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\Mein Handy\PC Siute\npsasvr.exe" = D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\Mein Handy\PC Siute\npsasvr.exe:*:Enabled:KTF MUSIC AoD Server -- (PeeringPortal)
"D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\Mein Handy\PC Siute\npsvsvr.exe" = D:\Dokumente und Einstellungen\ChickenJoe\Eigene Dateien\Mein Handy\PC Siute\npsvsvr.exe:*:Enabled:KTF MUSIC VoD Server -- (PeeringPortal)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{1545207E-C6F3-31D7-9918-BDBB65075FBF}" = Microsoft .NET Framework 3.5 Language Pack - deu
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{35BABCAD-0593-9B89-D6A6-A48F19781031}" = Nero 7 Essentials
"{7E84FAC8-C518-40F9-9807-7455301D6D25}" = SamsungConnectivityCableDriver
"{8C3727F2-8E37-49E4-820C-03B1677F53B6}" = Stronghold Crusader
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{9309DD7E-EBFE-3C95-8B47-30D3A012F606}" = Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU
"{95120000-00AF-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint Viewer 2007 (German)
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster
"{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}" = Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AC599724-5755-48C1-ABE7-ABB857652930}" = PC Connectivity Solution
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.3 - Deutsch
"{AF7E85DC-317C-47F5-810E-B82EE093A612}" = Samsung New PC Studio USB Driver Installer
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D7D753B4-678C-4E12-9D17-B277364B80C0}" = Bluetooth Remote Control
"{F193FC0E-9E18-40FC-A974-509A1BDD240A}" = Samsung New PC Studio
"{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Realtek AC'97 Audio
"3A5DEFA413DDE699DBA6EBE0A63534ACA524D30F" = Windows-Treiberpaket - Nokia pccsmcfd  (10/12/2007 6.85.4.0)
"aborange Crypter_is1" = aborange Crypter - Deinstallation
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"All ATI Software" = ATI - Dienstprogramm zur Deinstallation der Software
"ATI Display Driver" = ATI Display Driver
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Cheat Engine 5.6.1_is1" = Cheat Engine 5.6.1
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.3
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.5
"GamersFirst LIVE!" = GamersFirst LIVE!
"GamersFirst War Rock" = War Rock
"HP DeskJet 710C Series" = HP DeskJet 710C Serie (nur entfernen)
"HyperCam 2" = HyperCam 2
"InstallShield_{AF7E85DC-317C-47F5-810E-B82EE093A612}" = Samsung New PC Studio USB Driver Installer
"InstallShield_{F193FC0E-9E18-40FC-A974-509A1BDD240A}" = Samsung New PC Studio
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack - deu" = Microsoft .NET Framework 3.5 Language Pack - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.6.8)" = Mozilla Firefox (3.6.8)
"NVIDIA Drivers" = NVIDIA Drivers
"SAMSUNG Mobile Composite Device" = SAMSUNG Mobile Composite Device Software
"SAMSUNG Mobile Modem" = SAMSUNG Mobile Modem Driver Set
"Samsung Mobile Modem Device" = Samsung Mobile Modem Device Software
"Samsung Mobile phone USB driver" = Samsung Mobile phone USB driver Software
"SAMSUNG Mobile USB Modem" = SAMSUNG Mobile USB Modem Software
"SAMSUNG Mobile USB Modem 1.0" = SAMSUNG Mobile USB Modem 1.0 Software
"SAMSUNG USB Mobile Device" = SAMSUNG USB Mobile Device Software
"TeamViewer 5" = TeamViewer 5
"Uninstall_is1" = Uninstall 1.0.0.1
"WIC" = Windows Imaging Component
"WinRAR archiver" = WinRAR
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 25.07.2010 10:03:36 | Computer Name = GEBHARD-0FE7054 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung aborangeCrypter.exe, Version 2.3.0.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 25.07.2010 10:03:36 | Computer Name = GEBHARD-0FE7054 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung aborangeCrypter.exe, Version 2.3.0.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 25.07.2010 10:03:38 | Computer Name = GEBHARD-0FE7054 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung aborangeCrypter.exe, Version 2.3.0.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 25.07.2010 10:04:25 | Computer Name = GEBHARD-0FE7054 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung aborangeCrypter.EXE, Version 2.3.0.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 25.07.2010 10:04:27 | Computer Name = GEBHARD-0FE7054 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung aborangeCrypter.EXE, Version 2.3.0.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 30.07.2010 07:44:02 | Computer Name = GEBHARD-0FE7054 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung Setup1.exe, Version 6.0.0.8171, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 30.07.2010 07:49:20 | Computer Name = GEBHARD-0FE7054 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung Setup1.exe, Version 6.0.0.8171, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 30.07.2010 11:23:29 | Computer Name = GEBHARD-0FE7054 | Source = Ci | ID = 4126
Description = Die Metadaten des Inhaltsindex auf c:\system volume information\catalog.wci
 werden aufgeräumt. Wiederherstellen des Indexes erfolgt  automatisch durch erneutes
 Filtern aller Dokumente.
 
Error - 30.07.2010 12:46:04 | Computer Name = GEBHARD-0FE7054 | Source = Ci | ID = 4126
Description = Die Metadaten des Inhaltsindex auf c:\system volume information\catalog.wci
 werden aufgeräumt. Wiederherstellen des Indexes erfolgt  automatisch durch erneutes
 Filtern aller Dokumente.
 
Error - 31.07.2010 05:25:35 | Computer Name = GEBHARD-0FE7054 | Source = Ci | ID = 4126
Description = Die Metadaten des Inhaltsindex auf c:\system volume information\catalog.wci
 werden aufgeräumt. Wiederherstellen des Indexes erfolgt  automatisch durch erneutes
 Filtern aller Dokumente.
 
[ System Events ]
Error - 18.07.2010 12:33:22 | Computer Name = GEBHARD-0FE7054 | Source = Service Control Manager | ID = 7034
Description = Dienst "LckFldService" wurde unerwartet beendet. Dies ist bereits
1 Mal passiert.
 
Error - 19.07.2010 14:05:01 | Computer Name = GEBHARD-0FE7054 | Source = Service Control Manager | ID = 7034
Description = Dienst "LckFldService" wurde unerwartet beendet. Dies ist bereits
1 Mal passiert.
 
 
< End of report >
--- --- ---

Larusso 03.08.2010 11:03
Ja aber eben nicht legal.

Wurde der Key auch auf einem anderen System verwendet ?
Das die einzige plausible Erklärung.

Auf jeden Fall darf ich hier den Support nicht weiter führen :o

Gepi 03.08.2010 13:20
Waaas?
Ähm,wir haben mehrere Computer,
sonst aber nicht,
heißt das ich bin allein mit meinem virus oder malware besser gesagt?

Larusso 03.08.2010 13:39
Mehrere Computer.
Und mehrmals die selbe XP Cd mit dazugehörigen Code verwendet zum installieren ?

Gepi 03.08.2010 14:46
"Hust"....ähm...Ja!:rolleyes:
Und du hilfst mir nicht mehr?
Und wenn ich ganz lieb bittttee sag?
Ich hab nähmlich den PC erst formatiert.

Larusso 03.08.2010 16:49
Und wie soll ich Dir einen legalen Windowsschlüssel auftreiben ? :rolleyes:

Gepi 05.08.2010 09:27
Dann bin ich woll alleine.
Ich möchte mich bei allen bedanke die veruscht haben mir zu helfen.
Und vor meiner formatierung,
hier noch einn Lied,das ich auf meiner Festplatte gefunden habe:

Ich finde des Lied so lol!
Also danke!

3...2...1...formatiert!:dankeschoen:

BIOTEC 05.08.2010 11:26
Also er Windows XP auf mehreren rechnern und auf den laufen dann Volumen Lizenzen???? Seit ihr zuhause ne Firma??? LOL

Normale Einzelplatzlizenzen sind Ok, aber der normale User hat keine abgelaufe Volumen Lizenz auf seinem Rechner...Ähm...ja...zumindest mal keine abgelaufene! Gibt bestimmt auch welche, die auf 3 oder mehr Rechnern gehen, aber ich hab bis jetzt noch keinen gesehen, der so was hatte!

Ich besitze eine Original Fujitsu-Siemens Win XP Home Sp2 OEM...und so sollte es auch sein...wenigstens ein Original Windows mit einem original Key sollte man zuhause haben...probieren kann man ja mal was anderes...aber halt dann nur zu test zwecken!

Gruss BIOTEC

Gepi 05.08.2010 13:24
Das ist ja des komische,
wir haben ja eine orginalen Product Key!:huepp:


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:42 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19