Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Hintergrundmusik im Browser - Virus? (https://www.trojaner-board.de/93752-hintergrundmusik-browser-virus.html)

cosinus 21.12.2010 11:51
Zitat:
Zitat von Gärschdn (Beitrag 601001)
Arne, vergiss bitte die Antwort von 11:43 Uhr.
Dachte, die Antwort von 10:20 Uhr ist nicht gepostet worden.
Ok mach das :D

Gärschdn 21.12.2010 14:12
Hallo Arne,

hat leider etwas gedauert, hab im Moment etwas Stress da ich Morgen auf Urlaub fliege.

Grüssle
Kerstin

Combofix Logfile:
Code:
ComboFix 10-12-15.06 - Kerstin 21.12.2010  14:06:20.2.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2047.1577 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Kerstin\Desktop\Trojaner Board\Cofi\cofi.exe
AV: Kaspersky Internet Security *Disabled/Updated* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *Disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
.
- REDUZIERTER FUNKTIONALITÄTSMODUS -
.

(((((((((((((((((((((((  Dateien erstellt von 2010-11-21 bis 2010-12-21  ))))))))))))))))))))))))))))))
.

2010-12-21 11:00 . 2010-09-18 06:52        953856        -c----w-        c:\windows\system32\dllcache\mfc40u.dll
2010-12-21 11:00 . 2010-09-18 06:52        974848        -c----w-        c:\windows\system32\dllcache\mfc42.dll
2010-12-21 10:59 . 2010-08-23 16:11        617472        -c----w-        c:\windows\system32\dllcache\comctl32.dll
2010-12-21 10:59 . 2009-11-21 15:54        471552        -c----w-        c:\windows\system32\dllcache\aclayers.dll
2010-12-21 10:57 . 2010-06-14 14:31        744448        -c----w-        c:\windows\system32\dllcache\helpsvc.exe
2010-12-21 10:57 . 2010-11-02 15:17        40960        -c----w-        c:\windows\system32\dllcache\ndproxy.sys
2010-12-21 10:56 . 2009-06-21 21:45        153088        -c----w-        c:\windows\system32\dllcache\triedit.dll
2010-12-21 10:48 . 2010-02-12 10:03        293376        ------w-        c:\windows\system32\browserchoice.exe
2010-12-21 10:47 . 2010-06-18 13:36        3558912        -c----w-        c:\windows\system32\dllcache\moviemk.exe
2010-12-21 10:38 . 2010-10-11 14:59        45568        -c----w-        c:\windows\system32\dllcache\wab.exe
2010-12-21 09:06 . 2010-12-21 09:07        --------        d-----w-        C:\$WIN_NT$.~BT
2010-12-16 08:10 . 2010-12-16 08:10        --------        d-----w-        c:\programme\CCleaner
2010-12-13 11:27 . 2010-12-13 11:27        --------        d-----w-        c:\programme\ERUNT
2010-12-12 15:38 . 2010-12-12 15:38        --------        d-----w-        c:\dokumente und einstellungen\Kerstin\Anwendungsdaten\Malwarebytes
2010-12-12 15:37 . 2010-12-12 15:37        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-12-12 15:37 . 2010-11-29 16:42        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2010-12-12 15:37 . 2010-12-12 15:37        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2010-12-12 15:37 . 2010-11-29 16:42        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2010-12-09 08:05 . 2010-12-09 08:05        --------        d-----w-        c:\programme\LooksBuilderSE
2010-12-09 07:34 . 2010-12-09 07:34        --------        d-----w-        c:\programme\Gemeinsame Dateien\Pinnacle
2010-12-09 07:33 . 2010-12-21 12:02        --------        d-----w-        c:\dokumente und einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Pinnacle
2010-12-09 07:33 . 2010-12-09 07:33        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Pinnacle Studio Ultimate Collection
2010-12-09 07:32 . 2010-12-09 07:32        --------        d-----r-        c:\dokumente und einstellungen\Kerstin\Eigene Dateien
2010-12-09 07:27 . 2010-12-09 07:27        --------        d-----w-        c:\programme\Gemeinsame Dateien\Pegasus Imaging
2010-12-09 07:27 . 2010-12-09 07:27        --------        d-----w-        c:\programme\Gemeinsame Dateien\Yahoo!
2010-12-09 07:27 . 2010-12-09 07:27        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Studio 14
2010-12-09 07:27 . 2010-12-09 07:27        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Pinnacle Studio Plus

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-18 18:12 . 2007-03-19 12:13        86016        ------w-        c:\windows\system32\isign32.dll
2010-11-06 00:27 . 2004-08-04 12:00        832512        ----a-w-        c:\windows\system32\wininet.dll
2010-11-06 00:27 . 2004-08-04 12:00        78336        ------w-        c:\windows\system32\ieencode.dll
2010-11-06 00:27 . 2004-08-04 12:00        1830912        ------w-        c:\windows\system32\inetcpl.cpl
2010-11-06 00:27 . 2004-08-04 12:00        17408        ------w-        c:\windows\system32\corpol.dll
2010-11-03 12:25 . 2004-08-04 12:00        389120        ------w-        c:\windows\system32\html.iec
2010-11-02 15:17 . 2004-08-04 12:00        40960        ------w-        c:\windows\system32\drivers\ndproxy.sys
2010-10-28 13:12 . 2004-08-04 12:00        290048        ----a-w-        c:\windows\system32\atmfd.dll
2010-10-26 14:05 . 2004-08-04 12:00        1853440        ------w-        c:\windows\system32\win32k.sys
2009-05-01 21:02 . 2009-05-01 21:02        1044480        ----a-w-        c:\programme\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02        200704        ----a-w-        c:\programme\mozilla firefox\plugins\ssldivx.dll
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LDM"="c:\programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-06-30 67128]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" [2005-11-24 94208]
"DetectTray"="c:\programme\DVBT\DetectTray.exe" [2007-01-18 143360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2005-05-27 310272]
"OpwareSE2"="c:\programme\Canon\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 49152]
"OPSE reminder"="c:\programme\Canon\ScanSoft\OmniPageSE2.0\EregGer\Ereg.exe" [2003-07-07 729088]
"SoundMAXPnP"="c:\programme\Analog Devices\Core\smax4pnp.exe" [2006-12-18 868352]
"MaxtorOneTouch"="c:\programme\Maxtor\OneTouch\utils\Onetouch.exe" [2006-03-27 712704]
"ArcSoft Connection Service"="c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-10-27 207424]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"MaxMenuMgr"="c:\programme\Seagate\SeagateManager\FreeAgent Status\StxMenuMgr.exe" [2009-09-25 185640]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2010-01-31 198160]
"AppleSyncNotifier"="c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-04-13 47392]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2010-03-17 421888]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2010-07-21 141608]
"hpqSRMon"="c:\programme\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-07-22 150528]
"HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"USBToolTip"="c:\progra~1\Pinnacle\SHARED~1\Programs\USBTip\USBTip.exe" [2007-02-20 199752]
"avp"="c:\programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe" [2010-08-18 311680]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Kerstin\Startmen\Programme\Autostart\
Adobe Gamma.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2007-6-29 110592]
ERUNT AutoBackup.lnk - c:\programme\ERUNT\AUTOBACK.EXE [2005-10-20 38912]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2009-5-21 275768]
Logitech SetPoint.lnk - c:\programme\Logitech\SetPoint\SetPoint.exe [2008-6-12 805392]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
NkbMonitor.exe.lnk - d:\programme\Nikon\PictureProject\NkbMonitor.exe [2007-7-2 118784]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2008-05-02 00:42        72208        ----a-w-        c:\programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTWLgn.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\KASPER~1\KASPER~1\kloehk.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Gamma Loader.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk
backup=c:\windows\pss\Adobe Gamma Loader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Dataviz Messenger.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Dataviz Messenger.lnk
backup=c:\windows\pss\Dataviz Messenger.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Rainmeter.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Rainmeter.lnk
backup=c:\windows\pss\Rainmeter.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
c:\windows\system32\dumprep 0 -k [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
2008-04-14 02:22        15360        ----a-w-        c:\windows\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxhkcmd]
2006-03-23 04:13        77824        ------r-        c:\windows\system32\hkcmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxpers]
2006-03-23 04:17        118784        ------r-        c:\windows\system32\igfxpers.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxtray]
2006-03-23 04:17        94208        ------r-        c:\windows\system32\igfxtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Kernel and Hardware Abstraction Layer]
2008-02-29 01:12        76304        ----a-w-        c:\windows\KHALMNPR.Exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logitech Hardware Abstraction Layer]
2008-02-29 01:12        76304        ----a-w-        c:\windows\KHALMNPR.Exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MaxtorOneTouch]
2006-03-27 13:04        712704        ----a-w-        c:\programme\Maxtor\OneTouch\Utils\OneTouch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\mxomssmenu]
2005-10-17 15:24        81920        ----a-w-        c:\programme\Maxtor\OneTouch Status\MaxMenuMgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PinnacleDriverCheck]
2004-03-10 14:26        406016        ------w-        c:\windows\system32\PSDrvCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-03-17 19:53        421888        ----a-w-        c:\programme\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2006-08-01 11:10        16049664        ------r-        c:\windows\RTHDCPL.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
2006-05-16 10:04        2879488        ------r-        c:\windows\SkyTel.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2010-01-31 18:59        198160        ----a-w-        c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"TPSrv"=2 (0x2)
"PSIMSVC"=2 (0x2)
"PSHost"=2 (0x2)
"PAVSRV"=2 (0x2)
"PavPrSrv"=2 (0x2)
"PAVFNSVR"=2 (0x2)
"Panda Software Controller"=2 (0x2)
"NTService1"=2 (0x2)
"MaxBackServiceInt"=2 (0x2)
"aawservice"=2 (0x2)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"SpybotSD TeaTimer"=c:\programme\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Alcmtr"=ALCMTR.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"c:\\Programme\\MSN Messenger\\msncall.exe"=
"c:\\Programme\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\aon\\aonController\\aonController.exe"=
"c:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpfcCopy.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqsudi.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqpsapp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpofxs08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqfxt08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqpse.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqgplgtupl.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqgpc01.exe"=
"c:\\Programme\\HP\\HP Software Update\\HPWUCli.exe"=
"c:\\Programme\\HP\\Digital Imaging\\smart web printing\\SmartWebPrintExe.exe"=
"c:\\Programme\\Pinnacle\\Studio 14\\Programs\\RM.exe"=
"c:\\Programme\\Pinnacle\\Studio 14\\Programs\\Studio.exe"=
"c:\\Programme\\Pinnacle\\Studio 14\\Programs\\umi.exe"=

R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [15.12.2008 19:41 33808]
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [03.02.2010 10:26 64288]
R2 AdobeActiveFileMonitor8.0;Adobe Active File Monitor V8;c:\programme\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [06.09.2009 06:06 169312]
R2 FreeAgentGoNext Service;Seagate Service;c:\programme\Seagate\SeagateManager\Sync\FreeAgentService.exe [25.09.2009 23:32 189736]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:\windows\system32\drivers\atl01_xp.sys [28.06.2007 14:49 35840]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [13.05.2009 16:46 31760]
R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [16.05.2009 19:59 19472]
S2 gupdate1c9d3d2b354a392;Google Update Service (gupdate1c9d3d2b354a392);c:\programme\Google\Update\GoogleUpdate.exe [13.05.2009 14:57 133104]
S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\Lavasoft\Ad-Aware\AAWService.exe [02.12.2009 14:19 1181328]
S2 portD;CMS PortIO Service;c:\windows\system32\DRIVERS\portd2k.sys --> c:\windows\system32\DRIVERS\portd2k.sys [?]
S3 EC168BDA;EC168BDA service;c:\windows\system32\drivers\EC168BDA.sys [11.09.2007 14:20 87296]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [21.07.2009 12:43 136704]
S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys [21.07.2009 12:43 8320]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12        REG_MULTI_SZ          Pml Driver HPZ12 Net Driver HPZ12
HPService        REG_MULTI_SZ          HPSLPSVC
hpdevmgmt        REG_MULTI_SZ          hpqcxs08 hpqddsvc
.
Inhalt des "geplante Tasks" Ordners

2010-12-21 c:\windows\Tasks\Ad-Aware Update (Daily 1).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 15:28]

2010-12-21 c:\windows\Tasks\Ad-Aware Update (Daily 2).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 15:28]

2010-12-21 c:\windows\Tasks\Ad-Aware Update (Daily 3).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 15:28]

2010-12-21 c:\windows\Tasks\Ad-Aware Update (Daily 4).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 15:28]

2010-12-21 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 15:28]

2010-12-21 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-05-13 13:57]

2010-12-21 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-05-13 13:57]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.orf.at/
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
IE: Easy-WebPrint - Drucken - c:\programme\Canon\MP780\Easy-WebPrint\Resource.dll/RC_Print.html
IE: Easy-WebPrint - Schnelldruck - c:\programme\Canon\MP780\Easy-WebPrint\Resource.dll/RC_HSPrint.html
IE: Easy-WebPrint - Vorschau - c:\programme\Canon\MP780\Easy-WebPrint\Resource.dll/RC_Preview.html
IE: Easy-WebPrint - Zu Druckliste hinzufügen - c:\programme\Canon\MP780\Easy-WebPrint\Resource.dll/RC_AddToList.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
Trusted Zone: apmebf.com\mp
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
FF - ProfilePath - c:\dokumente und einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\2urph079.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.orf.at
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
FF - Ext: Kaspersky URL Advisor: linkfilter@kaspersky.ru - c:\programme\Mozilla Firefox\extensions\linkfilter@kaspersky.ru
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff
FF - Ext: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - c:\programme\Real\RealPlayer\browserrecord\firefox\ext
FF - Ext: HP Smart Web Printing: smartwebprinting@hp.com - c:\programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF - Ext: HP Smart Web Printing: smartwebprinting@hp.com - c:\programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2010-12-21 14:07
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(1108)
c:\windows\system32\Ati2evxx.dll
c:\programme\gemeinsame dateien\logitech\bluetooth\LBTWlgn.dll
c:\programme\gemeinsame dateien\logitech\bluetooth\LBTServ.dll

- - - - - - - > 'explorer.exe'(1592)
c:\programme\Canon\ScanSoft\OmniPageSE2.0\ophookSE2.dll
c:\programme\Logitech\SetPoint\GameHook.dll
c:\programme\Logitech\SetPoint\lgscroll.dll
c:\windows\system32\msi.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2010-12-21  14:08:57
ComboFix-quarantined-files.txt  2010-12-21 13:08
ComboFix2.txt  2010-12-16 13:11

Vor Suchlauf: 240.701.440 Bytes frei
Nach Suchlauf: 292.061.184 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

- - End Of File - - 18498696E7C73A9C83C98AC69C78A957
--- --- ---

cosinus 21.12.2010 22:04
Zitat:
- REDUZIERTER FUNKTIONALITÄTSMODUS -
Wieso das? Gab es irgendwelche (Fehler-)Meldungen von CF während es lief?

Gärschdn 21.12.2010 23:15
Hi Arne,
Wiederherstellungskonsole wurde von der XP-CD korrekt installiert.
Nur bei CF gab es Anfangs eine Fehlermeldung bzw. der Wiederherstellungskonsole. Diese habe ich dann auch erfolgreich bei Windows übers Netz bezogen - und dann gab es eigentlich nichts fehlerhaftes bei CF mehr.
Soll ich nochmal machen?
Guts Nächtle
Kerstin

cosinus 21.12.2010 23:21
Führ CF mit einer neuen cofi.exe bitte nochmal aus.

Gärschdn 22.12.2010 10:58
Hallo Arne,
soweit beobachtet, sollte es nun korrekt durchgelaufen sein.
Schöne Grüße
Kerstin

Combofix Logfile:
Code:
ComboFix 10-12-21.03 - Kerstin 22.12.2010  10:45:31.3.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2047.1377 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Kerstin\Desktop\cofi.exe
AV: Kaspersky Internet Security *Disabled/Updated* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *Disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
.

(((((((((((((((((((((((  Dateien erstellt von 2010-11-22 bis 2010-12-22  ))))))))))))))))))))))))))))))
.

2010-12-21 11:00 . 2010-09-18 06:52        953856        -c----w-        c:\windows\system32\dllcache\mfc40u.dll
2010-12-21 11:00 . 2010-09-18 06:52        974848        -c----w-        c:\windows\system32\dllcache\mfc42.dll
2010-12-21 10:59 . 2010-08-23 16:11        617472        -c----w-        c:\windows\system32\dllcache\comctl32.dll
2010-12-21 10:59 . 2009-11-21 15:54        471552        -c----w-        c:\windows\system32\dllcache\aclayers.dll
2010-12-21 10:57 . 2010-06-14 14:31        744448        -c----w-        c:\windows\system32\dllcache\helpsvc.exe
2010-12-21 10:57 . 2010-11-02 15:17        40960        -c----w-        c:\windows\system32\dllcache\ndproxy.sys
2010-12-21 10:56 . 2009-06-21 21:45        153088        -c----w-        c:\windows\system32\dllcache\triedit.dll
2010-12-21 10:48 . 2010-02-12 10:03        293376        ------w-        c:\windows\system32\browserchoice.exe
2010-12-21 10:47 . 2010-06-18 13:36        3558912        -c----w-        c:\windows\system32\dllcache\moviemk.exe
2010-12-21 10:38 . 2010-10-11 14:59        45568        -c----w-        c:\windows\system32\dllcache\wab.exe
2010-12-21 09:06 . 2010-12-21 09:07        --------        d-----w-        C:\$WIN_NT$.~BT
2010-12-16 08:10 . 2010-12-16 08:10        --------        d-----w-        c:\programme\CCleaner
2010-12-13 11:27 . 2010-12-13 11:27        --------        d-----w-        c:\programme\ERUNT
2010-12-12 15:38 . 2010-12-12 15:38        --------        d-----w-        c:\dokumente und einstellungen\Kerstin\Anwendungsdaten\Malwarebytes
2010-12-12 15:37 . 2010-12-12 15:37        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-12-12 15:37 . 2010-11-29 16:42        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2010-12-12 15:37 . 2010-12-12 15:37        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2010-12-12 15:37 . 2010-11-29 16:42        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2010-12-09 08:05 . 2010-12-09 08:05        --------        d-----w-        c:\programme\LooksBuilderSE
2010-12-09 07:34 . 2010-12-09 07:34        --------        d-----w-        c:\programme\Gemeinsame Dateien\Pinnacle
2010-12-09 07:33 . 2010-12-21 12:02        --------        d-----w-        c:\dokumente und einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Pinnacle
2010-12-09 07:33 . 2010-12-09 07:33        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Pinnacle Studio Ultimate Collection
2010-12-09 07:32 . 2010-12-09 07:32        --------        d-----r-        c:\dokumente und einstellungen\Kerstin\Eigene Dateien
2010-12-09 07:27 . 2010-12-09 07:27        --------        d-----w-        c:\programme\Gemeinsame Dateien\Pegasus Imaging
2010-12-09 07:27 . 2010-12-09 07:27        --------        d-----w-        c:\programme\Gemeinsame Dateien\Yahoo!
2010-12-09 07:27 . 2010-12-09 07:27        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Studio 14
2010-12-09 07:27 . 2010-12-09 07:27        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Pinnacle Studio Plus

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-18 18:12 . 2007-03-19 12:13        86016        ------w-        c:\windows\system32\isign32.dll
2010-11-06 00:27 . 2004-08-04 12:00        832512        ----a-w-        c:\windows\system32\wininet.dll
2010-11-06 00:27 . 2004-08-04 12:00        78336        ------w-        c:\windows\system32\ieencode.dll
2010-11-06 00:27 . 2004-08-04 12:00        1830912        ------w-        c:\windows\system32\inetcpl.cpl
2010-11-06 00:27 . 2004-08-04 12:00        17408        ------w-        c:\windows\system32\corpol.dll
2010-11-03 12:25 . 2004-08-04 12:00        389120        ------w-        c:\windows\system32\html.iec
2010-11-02 15:17 . 2004-08-04 12:00        40960        ------w-        c:\windows\system32\drivers\ndproxy.sys
2010-10-28 13:12 . 2004-08-04 12:00        290048        ----a-w-        c:\windows\system32\atmfd.dll
2010-10-26 14:05 . 2004-08-04 12:00        1853440        ------w-        c:\windows\system32\win32k.sys
2009-05-01 21:02 . 2009-05-01 21:02        1044480        ----a-w-        c:\programme\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02        200704        ----a-w-        c:\programme\mozilla firefox\plugins\ssldivx.dll
.

(((((((((((((((((((((((((((((  SnapShot@2010-12-16_13.04.08  )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-12-22 09:52 . 2010-12-22 09:52        16384              c:\windows\Temp\Perflib_Perfdata_774.dat
+ 2010-12-22 09:54 . 2010-12-22 09:54        25088              c:\windows\Temp\mbr.sys
+ 2007-04-16 20:45 . 2009-08-06 18:24        44768              c:\windows\system32\wups2.dll
+ 2007-03-19 12:14 . 2009-08-06 18:24        35552              c:\windows\system32\wups.dll
+ 2007-03-19 12:14 . 2009-08-06 18:24        53472              c:\windows\system32\wuauclt.exe
- 2007-06-28 14:18 . 2009-07-14 11:03        46080              c:\windows\system32\tzchange.exe
+ 2007-06-28 14:18 . 2010-11-03 13:12        46080              c:\windows\system32\tzchange.exe
+ 2004-08-04 12:00 . 2009-10-21 05:38        75776              c:\windows\system32\strmfilt.dll
- 2004-08-04 12:00 . 2008-04-14 02:22        75776              c:\windows\system32\strmfilt.dll
+ 2004-08-04 12:00 . 2010-08-27 05:57        99840              c:\windows\system32\srvsvc.dll
- 2007-03-19 12:36 . 2007-07-27 08:41        26488              c:\windows\system32\spupdsvc.exe
+ 2007-03-19 12:36 . 2007-07-27 22:11        26488              c:\windows\system32\spupdsvc.exe
+ 2004-08-04 12:00 . 2010-08-17 13:17        58880              c:\windows\system32\spoolsv.exe
+ 2007-06-28 14:09 . 2010-02-22 14:22        18808              c:\windows\system32\spmsg.dll
- 2007-06-28 14:09 . 2007-11-30 04:39        18808              c:\windows\system32\spmsg.dll
+ 2010-12-21 09:57 . 2009-08-06 18:24        44768              c:\windows\system32\SoftwareDistribution\Setup\ServiceStartup\wups2.dll\7.4.7600.226\wups2.dll
+ 2010-12-21 09:57 . 2009-08-06 18:24        35552              c:\windows\system32\SoftwareDistribution\Setup\ServiceStartup\wups.dll\7.4.7600.226\wups.dll
+ 2004-08-04 12:00 . 2009-10-12 13:38        79872              c:\windows\system32\raschap.dll
- 2004-08-04 12:00 . 2008-04-14 02:22        79872              c:\windows\system32\raschap.dll
+ 2010-03-30 23:16 . 2010-03-30 23:16        99176              c:\windows\system32\PresentationHostProxy.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        44544              c:\windows\system32\pngfilt.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        44544              c:\windows\system32\pngfilt.dll
+ 2004-08-04 12:00 . 2010-12-22 07:41        71060              c:\windows\system32\perfc009.dat
- 2004-08-04 12:00 . 2010-12-16 07:37        71060              c:\windows\system32\perfc009.dat
+ 2004-08-04 12:00 . 2010-12-22 07:41        84326              c:\windows\system32\perfc007.dat
- 2004-08-04 12:00 . 2010-12-16 07:37        84326              c:\windows\system32\perfc007.dat
+ 2009-11-07 00:07 . 2009-11-07 00:07        49488              c:\windows\system32\netfxperf.dll
+ 2009-11-05 21:17 . 2009-11-05 21:17        11600              c:\windows\system32\mui\0409\mscorees.dll
+ 2004-08-04 00:57 . 2009-11-27 17:11        17920              c:\windows\system32\msyuv.dll
+ 2004-08-04 12:00 . 2009-11-27 16:08        28672              c:\windows\system32\msvidc32.dll
- 2004-08-04 12:00 . 2008-04-14 02:22        11264              c:\windows\system32\msrle32.dll
+ 2004-08-04 12:00 . 2009-11-27 16:08        11264              c:\windows\system32\msrle32.dll
- 2007-06-28 14:19 . 2009-06-29 15:55        52224              c:\windows\system32\msfeedsbs.dll
+ 2007-06-28 14:19 . 2010-11-06 00:27        52224              c:\windows\system32\msfeedsbs.dll
+ 2004-08-04 12:00 . 2009-09-04 21:03        58880              c:\windows\system32\msasn1.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        27648              c:\windows\system32\jsproxy.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        27648              c:\windows\system32\jsproxy.dll
+ 2004-08-04 00:57 . 2009-11-27 16:08        48128              c:\windows\system32\iyuv_32.dll
- 2007-06-28 14:19 . 2009-06-29 11:07        13824              c:\windows\system32\ieudinit.exe
+ 2007-06-28 14:19 . 2010-11-03 12:24        13824              c:\windows\system32\ieudinit.exe
+ 2004-08-04 12:00 . 2010-11-06 00:27        44544              c:\windows\system32\iernonce.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        44544              c:\windows\system32\iernonce.dll
- 2004-08-04 12:00 . 2009-06-29 11:07        70656              c:\windows\system32\ie4uinit.exe
+ 2004-08-04 12:00 . 2010-11-03 12:24        70656              c:\windows\system32\ie4uinit.exe
+ 2004-08-04 12:00 . 2010-06-17 14:03        80384              c:\windows\system32\iccvid.dll
- 2004-08-04 12:00 . 2008-04-14 02:22        80384              c:\windows\system32\iccvid.dll
+ 2007-06-28 14:19 . 2010-11-06 00:27        63488              c:\windows\system32\icardie.dll
- 2007-06-28 14:19 . 2009-06-29 15:55        63488              c:\windows\system32\icardie.dll
+ 2004-08-04 12:00 . 2009-10-21 05:38        25088              c:\windows\system32\httpapi.dll
- 2004-08-04 12:00 . 2009-07-29 04:34        81920              c:\windows\system32\fontsub.dll
+ 2004-08-04 12:00 . 2009-10-15 16:28        81920              c:\windows\system32\fontsub.dll
+ 2007-03-19 12:14 . 2009-08-06 18:24        35552              c:\windows\system32\dllcache\wups.dll
+ 2007-03-19 12:14 . 2009-08-06 18:24        53472              c:\windows\system32\dllcache\wuauclt.exe
+ 2009-10-21 05:38 . 2009-10-21 05:38        75776              c:\windows\system32\dllcache\strmfilt.dll
+ 2010-08-27 05:57 . 2010-08-27 05:57        99840              c:\windows\system32\dllcache\srvsvc.dll
+ 2010-08-17 13:17 . 2010-08-17 13:17        58880              c:\windows\system32\dllcache\spoolsv.exe
+ 2009-10-12 13:38 . 2009-10-12 13:38        79872              c:\windows\system32\dllcache\raschap.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        44544              c:\windows\system32\dllcache\pngfilt.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        44544              c:\windows\system32\dllcache\pngfilt.dll
+ 2009-11-27 17:11 . 2009-11-27 17:11        17920              c:\windows\system32\dllcache\msyuv.dll
+ 2004-08-04 12:00 . 2009-11-27 16:08        28672              c:\windows\system32\dllcache\msvidc32.dll
+ 2009-11-27 16:08 . 2009-11-27 16:08        11264              c:\windows\system32\dllcache\msrle32.dll
- 2007-04-25 07:41 . 2009-06-29 15:55        52224              c:\windows\system32\dllcache\msfeedsbs.dll
+ 2007-04-25 07:41 . 2010-11-06 00:27        52224              c:\windows\system32\dllcache\msfeedsbs.dll
+ 2009-09-04 21:03 . 2009-09-04 21:03        58880              c:\windows\system32\dllcache\msasn1.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        27648              c:\windows\system32\dllcache\jsproxy.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        27648              c:\windows\system32\dllcache\jsproxy.dll
+ 2009-11-27 16:08 . 2009-11-27 16:08        48128              c:\windows\system32\dllcache\iyuv_32.dll
+ 2010-11-18 18:12 . 2010-11-18 18:12        86016              c:\windows\system32\dllcache\isign32.dll
- 2007-04-24 14:26 . 2009-06-29 11:07        13824              c:\windows\system32\dllcache\ieudinit.exe
+ 2007-04-24 14:26 . 2010-11-03 12:24        13824              c:\windows\system32\dllcache\ieudinit.exe
- 2004-08-04 12:00 . 2009-06-29 15:55        44544              c:\windows\system32\dllcache\iernonce.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        44544              c:\windows\system32\dllcache\iernonce.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        78336              c:\windows\system32\dllcache\ieencode.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        78336              c:\windows\system32\dllcache\ieencode.dll
+ 2004-08-04 12:00 . 2010-11-03 12:24        70656              c:\windows\system32\dllcache\ie4uinit.exe
- 2004-08-04 12:00 . 2009-06-29 11:07        70656              c:\windows\system32\dllcache\ie4uinit.exe
+ 2007-08-20 09:55 . 2010-11-06 00:27        63488              c:\windows\system32\dllcache\icardie.dll
- 2007-08-20 09:55 . 2009-06-29 15:55        63488              c:\windows\system32\dllcache\icardie.dll
+ 2009-10-21 05:38 . 2009-10-21 05:38        25088              c:\windows\system32\dllcache\httpapi.dll
- 2009-07-29 04:34 . 2009-07-29 04:34        81920              c:\windows\system32\dllcache\fontsub.dll
+ 2009-07-29 04:34 . 2009-10-15 16:28        81920              c:\windows\system32\dllcache\fontsub.dll
+ 2009-12-14 07:08 . 2009-12-14 07:08        33280              c:\windows\system32\dllcache\csrsrv.dll
- 2009-06-29 15:55 . 2009-06-29 15:55        17408              c:\windows\system32\dllcache\corpol.dll
+ 2009-06-29 15:55 . 2010-11-06 00:27        17408              c:\windows\system32\dllcache\corpol.dll
+ 2004-08-04 12:00 . 2009-08-06 18:24        96480              c:\windows\system32\dllcache\cdm.dll
+ 2010-01-13 14:00 . 2010-01-13 14:00        86528              c:\windows\system32\dllcache\cabview.dll
- 2009-06-10 14:13 . 2009-06-10 14:13        85504              c:\windows\system32\dllcache\avifil32.dll
+ 2009-06-10 14:13 . 2009-11-27 16:08        85504              c:\windows\system32\dllcache\avifil32.dll
+ 2010-03-05 14:37 . 2010-03-05 14:37        65536              c:\windows\system32\dllcache\asycfilt.dll
+ 2004-08-04 12:00 . 2009-12-14 07:08        33280              c:\windows\system32\csrsrv.dll
+ 2004-08-04 12:00 . 2009-08-06 18:24        96480              c:\windows\system32\cdm.dll
+ 2004-08-04 12:00 . 2010-01-13 14:00        86528              c:\windows\system32\cabview.dll
- 2004-08-04 12:00 . 2009-06-10 14:13        85504              c:\windows\system32\avifil32.dll
+ 2004-08-04 12:00 . 2009-11-27 16:08        85504              c:\windows\system32\avifil32.dll
+ 2004-08-04 12:00 . 2010-03-05 14:37        65536              c:\windows\system32\asycfilt.dll
+ 2001-07-14 16:32 . 2001-07-14 16:32        69632              c:\windows\setupupd\temp\wsdueng.dll
+ 2010-04-07 22:48 . 2010-04-07 22:48        32768              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\System.ServiceModel.WasHosting.dll
- 2008-07-29 17:16 . 2008-07-29 17:16        32768              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\System.ServiceModel.WasHosting.dll
+ 2009-11-07 00:07 . 2009-11-07 00:07        13648              c:\windows\Microsoft.NET\Framework\v2.0.50727\sbscmp20_mscorlib.dll
+ 2010-09-22 08:43 . 2010-09-22 08:43        30544              c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe
+ 2009-06-24 18:56 . 2009-06-24 18:56        73728              c:\windows\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe
+ 2010-09-23 14:55 . 2010-09-23 14:55        81920              c:\windows\Microsoft.NET\Framework\v1.1.4322\System.Security.dll
+ 2010-09-23 01:26 . 2010-09-23 01:26        77824              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorsn.dll
- 2007-04-13 18:58 . 2007-04-13 18:58        77824              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorsn.dll
+ 2010-09-23 01:26 . 2010-09-23 01:26        86016              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorie.dll
- 2007-04-13 18:57 . 2007-04-13 18:57        86016              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorie.dll
- 2007-04-13 18:57 . 2007-04-13 18:57        81920              c:\windows\Microsoft.NET\Framework\v1.1.4322\CORPerfMonExt.dll
+ 2010-09-23 01:26 . 2010-09-23 01:26        81920              c:\windows\Microsoft.NET\Framework\v1.1.4322\CORPerfMonExt.dll
+ 2010-09-23 02:17 . 2010-09-23 02:17        32768              c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_wp.exe
- 2007-04-13 19:30 . 2007-04-13 19:30        32768              c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_wp.exe
- 2003-02-20 17:19 . 2003-02-20 17:19        24576              c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_filter.dll
+ 2010-09-23 02:17 . 2010-09-23 02:17        24576              c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_filter.dll
+ 2009-11-07 00:07 . 2009-11-07 00:07        13648              c:\windows\Microsoft.NET\Framework\SharedReg12.dll
+ 2009-11-07 00:07 . 2009-11-07 00:07        13648              c:\windows\Microsoft.NET\Framework\sbscmp20_perfcounter.dll
+ 2009-11-07 00:07 . 2009-11-07 00:07        13648              c:\windows\Microsoft.NET\Framework\sbscmp20_mscorwks.dll
+ 2009-11-07 00:07 . 2009-11-07 00:07        13648              c:\windows\Microsoft.NET\Framework\sbscmp10.dll
+ 2009-11-07 00:07 . 2009-11-07 00:07        13664              c:\windows\Microsoft.NET\Framework\sbs_wminet_utils.dll
+ 2009-11-07 00:07 . 2009-11-07 00:07        13688              c:\windows\Microsoft.NET\Framework\sbs_system.enterpriseservices.dll
+ 2009-11-07 00:07 . 2009-11-07 00:07        13664              c:\windows\Microsoft.NET\Framework\sbs_system.data.dll
+ 2009-11-07 00:07 . 2009-11-07 00:07        13696              c:\windows\Microsoft.NET\Framework\sbs_system.configuration.install.dll
+ 2009-11-07 00:07 . 2009-11-07 00:07        13656              c:\windows\Microsoft.NET\Framework\sbs_mscorsec.dll
+ 2009-11-07 00:07 . 2009-11-07 00:07        13656              c:\windows\Microsoft.NET\Framework\sbs_mscorrc.dll
+ 2009-11-07 00:07 . 2009-11-07 00:07        13656              c:\windows\Microsoft.NET\Framework\sbs_mscordbi.dll
+ 2009-11-07 00:07 . 2009-11-07 00:07        13672              c:\windows\Microsoft.NET\Framework\sbs_microsoft.jscript.dll
+ 2009-11-07 00:07 . 2009-11-07 00:07        13664              c:\windows\Microsoft.NET\Framework\sbs_diasymreader.dll
+ 2009-11-07 00:07 . 2009-11-07 00:07        86864              c:\windows\Microsoft.NET\Framework\NETFXSBS10.exe
+ 2010-12-21 11:17 . 2010-12-21 11:17        32768              c:\windows\Installer\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}\icon.exe
+ 2010-12-21 11:22 . 2009-06-29 15:55        44544              c:\windows\ie7updates\KB2416400-IE7\pngfilt.dll
+ 2010-12-21 11:22 . 2009-06-29 15:55        52224              c:\windows\ie7updates\KB2416400-IE7\msfeedsbs.dll
+ 2010-12-21 11:22 . 2009-06-29 15:55        27648              c:\windows\ie7updates\KB2416400-IE7\jsproxy.dll
+ 2010-12-21 11:22 . 2009-06-29 11:07        13824              c:\windows\ie7updates\KB2416400-IE7\ieudinit.exe
+ 2010-12-21 11:22 . 2009-06-29 15:55        44544              c:\windows\ie7updates\KB2416400-IE7\iernonce.dll
+ 2010-12-21 11:22 . 2009-06-29 15:55        78336              c:\windows\ie7updates\KB2416400-IE7\ieencode.dll
+ 2010-12-21 11:22 . 2009-06-29 11:07        70656              c:\windows\ie7updates\KB2416400-IE7\ie4uinit.exe
+ 2010-12-21 11:22 . 2009-06-29 15:55        63488              c:\windows\ie7updates\KB2416400-IE7\icardie.dll
+ 2010-12-21 11:22 . 2009-06-29 15:55        17408              c:\windows\ie7updates\KB2416400-IE7\corpol.dll
+ 2009-11-27 17:11 . 2009-11-27 17:11        17920              c:\windows\Driver Cache\i386\msyuv.dll
+ 2009-11-27 16:08 . 2009-11-27 16:08        48128              c:\windows\Driver Cache\i386\iyuv_32.dll
+ 2010-12-21 11:22 . 2010-12-21 11:22        90112              c:\windows\assembly\NativeImages1_v1.1.4322\System.Drawing.Design\1.0.5000.0__b03f5f7f11d50a3a_c3e63f43\System.Drawing.Design.dll
+ 2010-12-21 11:22 . 2010-12-21 11:22        61440              c:\windows\assembly\NativeImages1_v1.1.4322\CustomMarshalers\1.0.5000.0__b03f5f7f11d50a3a_d14041f8\CustomMarshalers.dll
+ 2010-12-21 11:40 . 2010-12-21 11:40        60928              c:\windows\assembly\NativeImages_v2.0.50727_32\UIAutomationProvider\5ec9dec678303ebff0ef018edb5ec595\UIAutomationProvider.ni.dll
+ 2010-12-21 11:44 . 2010-12-21 11:44        37888              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Pres#\46ef15b88ef577de4882c519329fc5d2\System.Windows.Presentation.ni.dll
+ 2010-12-21 11:44 . 2010-12-21 11:44        36864              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.DynamicD#\70ee6267f7bad40e8707d402277770c3\System.Web.DynamicData.Design.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        94208              c:\windows\assembly\NativeImages_v2.0.50727_32\System.ComponentMod#\2b5ff2c6358c483eb1439b99badb54fd\System.ComponentModel.DataAnnotations.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        82944              c:\windows\assembly\NativeImages_v2.0.50727_32\System.AddIn.Contra#\6125ff5a4fcd93d70a246cbff3005d42\System.AddIn.Contract.ni.dll
+ 2010-12-21 11:35 . 2010-12-21 11:35        47104              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFontCac#\f857fa084a139cc3d510e72ca1218a5f\PresentationFontCache.ni.exe
+ 2010-12-21 11:39 . 2010-12-21 11:39        47104              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFontCac#\de26af01222270c121788161496fcfe7\PresentationFontCache.ni.exe
+ 2010-12-21 11:35 . 2010-12-21 11:35        39424              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationCFFRast#\bfb89ce9799bcfb90bde99702d542e3f\PresentationCFFRasterizer.ni.dll
+ 2010-12-21 11:38 . 2010-12-21 11:38        39424              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationCFFRast#\3c5adeedb70e6e052a6556c6ab9b6918\PresentationCFFRasterizer.ni.dll
+ 2010-12-21 11:43 . 2010-12-21 11:43        55296              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Vsa\5e5176efbfeb803b7f217525beec6844\Microsoft.Vsa.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        74752              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Fra#\e1d4e0b1f112000ab33bbaf88bd9ed99\Microsoft.Build.Framework.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        65024              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Fra#\4200cf5b7f247ec1b997808c6d1ba7d1\Microsoft.Build.Framework.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        14336              c:\windows\assembly\NativeImages_v2.0.50727_32\dfsvc\50b7fc7f36c76313cbb434b10923e4e9\dfsvc.ni.exe
+ 2010-12-21 11:42 . 2010-12-21 11:42        25600              c:\windows\assembly\NativeImages_v2.0.50727_32\Accessibility\5ffa548547613dbc5a92f2c5b7cad196\Accessibility.ni.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        77824              c:\windows\assembly\GAC_MSIL\System.Web.RegularExpressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.RegularExpressions.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        77824              c:\windows\assembly\GAC_MSIL\System.Web.RegularExpressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.RegularExpressions.dll
+ 2010-12-21 11:25 . 2010-12-21 11:25        32768              c:\windows\assembly\GAC_MSIL\System.ServiceModel.WasHosting\3.0.0.0__b77a5c561934e089\System.ServiceModel.WasHosting.dll
- 2009-08-29 15:24 . 2009-08-29 15:24        32768              c:\windows\assembly\GAC_MSIL\System.ServiceModel.WasHosting\3.0.0.0__b77a5c561934e089\System.ServiceModel.WasHosting.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        81920              c:\windows\assembly\GAC_MSIL\System.Drawing.Design\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        81920              c:\windows\assembly\GAC_MSIL\System.Drawing.Design\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        81920              c:\windows\assembly\GAC_MSIL\System.Configuration.Install\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.Install.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        81920              c:\windows\assembly\GAC_MSIL\System.Configuration.Install\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.Install.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        32768              c:\windows\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        32768              c:\windows\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        12800              c:\windows\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        12800              c:\windows\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        28672              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        28672              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        77824              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Utilities.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        77824              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Utilities.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        36864              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Framework\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        36864              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Framework\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        77824              c:\windows\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\IEHost.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        77824              c:\windows\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\IEHost.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        13312              c:\windows\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b03f5f7f11d50a3a\cscompmgd.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        13312              c:\windows\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b03f5f7f11d50a3a\cscompmgd.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        10752              c:\windows\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        10752              c:\windows\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        72192              c:\windows\assembly\GAC_32\ISymWrapper\2.0.0.0__b03f5f7f11d50a3a\ISymWrapper.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        72192              c:\windows\assembly\GAC_32\ISymWrapper\2.0.0.0__b03f5f7f11d50a3a\ISymWrapper.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        69120              c:\windows\assembly\GAC_32\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        69120              c:\windows\assembly\GAC_32\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll
+ 2010-12-21 11:21 . 2010-12-21 11:21        81920              c:\windows\assembly\GAC\System.Security\1.0.5000.0__b03f5f7f11d50a3a\System.Security.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        8192              c:\windows\WinSxS\MSIL_IEExecRemote_b03f5f7f11d50a3a_2.0.0.0_x-ww_6e57c34e\IEExecRemote.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        8192              c:\windows\WinSxS\MSIL_IEExecRemote_b03f5f7f11d50a3a_2.0.0.0_x-ww_6e57c34e\IEExecRemote.dll
+ 2008-05-05 05:25 . 2010-08-27 01:43        5632              c:\windows\system32\xpsp4res.dll
+ 2001-08-18 04:54 . 2009-11-27 16:08        8704              c:\windows\system32\tsbyuv.dll
+ 2001-08-18 04:54 . 2009-11-27 16:08        8704              c:\windows\system32\dllcache\tsbyuv.dll
+ 2009-11-27 16:08 . 2009-11-27 16:08        8704              c:\windows\Driver Cache\i386\tsbyuv.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        7168              c:\windows\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        7168              c:\windows\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        5632              c:\windows\assembly\GAC_MSIL\Microsoft.VisualC\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        5632              c:\windows\assembly\GAC_MSIL\Microsoft.VisualC\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        6656              c:\windows\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\IIEHost.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        6656              c:\windows\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\IIEHost.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        8192              c:\windows\assembly\GAC_MSIL\IEExecRemote\2.0.0.0__b03f5f7f11d50a3a\IEExecRemote.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        8192              c:\windows\assembly\GAC_MSIL\IEExecRemote\2.0.0.0__b03f5f7f11d50a3a\IEExecRemote.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        113664              c:\windows\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.Wrapper.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        113664              c:\windows\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.Wrapper.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        258048              c:\windows\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        258048              c:\windows\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.dll
+ 2007-03-19 12:14 . 2009-08-06 18:24        209632              c:\windows\system32\wuweb.dll
+ 2007-03-19 12:14 . 2009-08-06 18:24        327896              c:\windows\system32\wucltui.dll
+ 2007-03-19 12:14 . 2009-08-06 18:23        575704              c:\windows\system32\wuapi.dll
+ 2004-08-04 12:00 . 2009-04-01 22:02        604160              c:\windows\system32\wmspdmod.dll
+ 2004-08-04 12:00 . 2009-12-24 06:59        177664              c:\windows\system32\wintrust.dll
- 2004-08-04 12:00 . 2008-04-14 02:22        293888              c:\windows\system32\winsrv.dll
+ 2004-08-04 12:00 . 2010-06-18 17:44        293888              c:\windows\system32\winsrv.dll
+ 2004-08-04 12:00 . 2009-08-25 09:17        354816              c:\windows\system32\winhttp.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        233472              c:\windows\system32\webcheck.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        233472              c:\windows\system32\webcheck.dll
- 2004-08-04 12:00 . 2008-05-09 10:54        430080              c:\windows\system32\vbscript.dll
+ 2004-08-04 12:00 . 2010-03-09 11:09        430080              c:\windows\system32\vbscript.dll
+ 2004-08-04 12:00 . 2010-04-16 15:36        406016              c:\windows\system32\usp10.dll
- 2004-08-04 12:00 . 2008-04-14 02:22        406016              c:\windows\system32\usp10.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        105984              c:\windows\system32\url.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        105984              c:\windows\system32\url.dll
+ 2004-08-04 12:00 . 2010-08-27 08:01        119808              c:\windows\system32\t2embed.dll
- 2004-08-04 12:00 . 2009-07-29 04:34        119808              c:\windows\system32\t2embed.dll
+ 2004-08-04 12:00 . 2009-08-26 08:00        247326              c:\windows\system32\strmdll.dll
- 2004-08-04 12:00 . 2008-10-03 10:03        247326              c:\windows\system32\strmdll.dll
+ 2004-08-04 12:00 . 2009-12-08 09:23        474624              c:\windows\system32\shlwapi.dll
- 2004-08-04 12:00 . 2008-04-14 02:22        474624              c:\windows\system32\shlwapi.dll
+ 2004-08-04 12:00 . 2010-06-30 12:28        149504              c:\windows\system32\schannel.dll
+ 2004-08-04 12:00 . 2010-08-16 08:44        590848              c:\windows\system32\rpcrt4.dll
+ 2004-08-04 12:00 . 2009-10-12 13:38        150528              c:\windows\system32\rastls.dll
+ 2010-03-30 23:10 . 2010-03-30 23:10        295264              c:\windows\system32\PresentationHost.exe
+ 2004-08-04 12:00 . 2010-12-22 07:41        441124              c:\windows\system32\perfh009.dat
- 2004-08-04 12:00 . 2010-12-16 07:37        441124              c:\windows\system32\perfh009.dat
- 2004-08-04 12:00 . 2010-12-16 07:37        458822              c:\windows\system32\perfh007.dat
+ 2004-08-04 12:00 . 2010-12-22 07:41        458822              c:\windows\system32\perfh007.dat
+ 2004-08-04 12:00 . 2010-11-06 00:27        102912              c:\windows\system32\occache.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        102912              c:\windows\system32\occache.dll
- 2004-08-04 12:00 . 2008-04-14 02:22        271360              c:\windows\system32\oakley.dll
+ 2004-08-04 12:00 . 2009-10-13 10:32        271360              c:\windows\system32\oakley.dll
- 2004-08-04 12:00 . 2009-06-25 08:25        136192              c:\windows\system32\msv1_0.dll
+ 2004-08-04 12:00 . 2009-09-11 14:17        136192              c:\windows\system32\msv1_0.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        671232              c:\windows\system32\mstime.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        671232              c:\windows\system32\mstime.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        193024              c:\windows\system32\msrating.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        193024              c:\windows\system32\msrating.dll
- 2007-03-19 12:12 . 2008-04-14 02:22        346624              c:\windows\system32\mspaint.exe
+ 2007-03-19 12:12 . 2009-12-17 07:40        346624              c:\windows\system32\mspaint.exe
+ 2004-08-04 12:00 . 2010-11-06 00:27        478208              c:\windows\system32\mshtmled.dll
+ 2007-06-28 14:19 . 2010-11-06 00:27        468480              c:\windows\system32\msfeeds.dll
+ 2009-11-07 00:07 . 2009-11-07 00:07        297808              c:\windows\system32\mscoree.dll
+ 2007-06-28 14:22 . 2010-03-30 11:24        317440              c:\windows\system32\mp4sdecd.dll
- 2007-06-28 14:22 . 2006-10-18 20:47        317440              c:\windows\system32\MP4SDECD.dll
+ 2004-08-04 12:00 . 2010-09-18 11:22        974848              c:\windows\system32\mfc42u.dll
+ 2004-08-04 12:00 . 2010-09-18 06:52        974848              c:\windows\system32\mfc42.dll
+ 2004-08-04 12:00 . 2010-09-18 06:52        953856              c:\windows\system32\mfc40u.dll
+ 2004-08-04 12:00 . 2010-09-18 06:52        954368              c:\windows\system32\mfc40.dll
+ 2004-08-04 12:00 . 2009-08-13 15:15        512000              c:\windows\system32\jscript.dll
- 2004-08-04 12:00 . 2008-05-09 10:54        512000              c:\windows\system32\jscript.dll
+ 2007-03-19 12:13 . 2010-06-09 07:43        692736              c:\windows\system32\inetcomm.dll
+ 2007-06-28 14:19 . 2010-11-06 00:27        268288              c:\windows\system32\iertutil.dll
- 2007-06-28 14:19 . 2009-06-29 15:55        268288              c:\windows\system32\iertutil.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        192512              c:\windows\system32\iepeers.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        384512              c:\windows\system32\iedkcs32.dll
+ 2007-06-28 14:19 . 2010-11-06 00:27        380928              c:\windows\system32\ieapfltr.dll
- 2007-06-28 14:19 . 2009-06-29 15:55        380928              c:\windows\system32\ieapfltr.dll
- 2004-08-04 12:00 . 2009-06-29 08:33        161792              c:\windows\system32\ieakui.dll
+ 2004-08-04 12:00 . 2010-10-18 11:06        161792              c:\windows\system32\ieakui.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        230400              c:\windows\system32\ieaksie.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        230400              c:\windows\system32\ieaksie.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        153088              c:\windows\system32\ieakeng.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        153088              c:\windows\system32\ieakeng.dll
- 2007-03-19 11:16 . 2010-12-09 09:15        347400              c:\windows\system32\FNTCACHE.DAT
+ 2007-03-19 11:16 . 2010-12-21 11:46        347400              c:\windows\system32\FNTCACHE.DAT
- 2004-08-04 12:00 . 2009-06-29 15:55        133120              c:\windows\system32\extmgr.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        133120              c:\windows\system32\extmgr.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        214528              c:\windows\system32\dxtrans.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        214528              c:\windows\system32\dxtrans.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        347136              c:\windows\system32\dxtmsft.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        347136              c:\windows\system32\dxtmsft.dll
+ 2004-08-04 12:00 . 2010-02-11 12:02        226880              c:\windows\system32\drivers\tcpip6.sys
+ 2004-08-04 12:00 . 2010-08-26 13:39        357248              c:\windows\system32\drivers\srv.sys
+ 2004-08-04 12:00 . 2010-02-24 13:11        455680              c:\windows\system32\drivers\mrxsmb.sys
+ 2004-08-04 12:00 . 2009-10-20 16:20        265728              c:\windows\system32\drivers\http.sys
+ 2007-03-19 12:14 . 2009-08-06 18:24        209632              c:\windows\system32\dllcache\wuweb.dll
+ 2007-03-19 12:14 . 2009-08-06 18:24        327896              c:\windows\system32\dllcache\wucltui.dll
+ 2007-03-19 12:14 . 2009-08-06 18:23        575704              c:\windows\system32\dllcache\wuapi.dll
+ 2009-04-29 18:28 . 2010-07-16 12:01        220160              c:\windows\system32\dllcache\wordpad.exe
+ 2004-08-04 12:00 . 2009-04-01 22:02        604160              c:\windows\system32\dllcache\wmspdmod.dll
+ 2009-12-24 06:59 . 2009-12-24 06:59        177664              c:\windows\system32\dllcache\wintrust.dll
+ 2010-06-18 17:44 . 2010-06-18 17:44        293888              c:\windows\system32\dllcache\winsrv.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        832512              c:\windows\system32\dllcache\wininet.dll
+ 2008-12-16 12:30 . 2009-08-25 09:17        354816              c:\windows\system32\dllcache\winhttp.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        233472              c:\windows\system32\dllcache\webcheck.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        233472              c:\windows\system32\dllcache\webcheck.dll
+ 2008-05-09 10:54 . 2010-03-09 11:09        430080              c:\windows\system32\dllcache\vbscript.dll
- 2008-05-09 10:54 . 2008-05-09 10:54        430080              c:\windows\system32\dllcache\vbscript.dll
+ 2010-04-16 15:36 . 2010-04-16 15:36        406016              c:\windows\system32\dllcache\usp10.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        105984              c:\windows\system32\dllcache\url.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        105984              c:\windows\system32\dllcache\url.dll
+ 2008-06-20 11:08 . 2010-02-11 12:02        226880              c:\windows\system32\dllcache\tcpip6.sys
- 2009-07-29 04:34 . 2009-07-29 04:34        119808              c:\windows\system32\dllcache\t2embed.dll
+ 2009-07-29 04:34 . 2010-08-27 08:01        119808              c:\windows\system32\dllcache\t2embed.dll
+ 2004-08-04 12:00 . 2009-08-26 08:00        247326              c:\windows\system32\dllcache\strmdll.dll
- 2004-08-04 12:00 . 2008-10-03 10:03        247326              c:\windows\system32\dllcache\strmdll.dll
+ 2009-04-29 18:30 . 2010-08-26 13:39        357248              c:\windows\system32\dllcache\srv.sys
+ 2009-12-08 09:23 . 2009-12-08 09:23        474624              c:\windows\system32\dllcache\shlwapi.dll
+ 2008-12-05 06:55 . 2010-06-30 12:28        149504              c:\windows\system32\dllcache\schannel.dll
+ 2009-04-15 14:51 . 2010-08-16 08:44        590848              c:\windows\system32\dllcache\rpcrt4.dll
+ 2009-10-12 13:38 . 2009-10-12 13:38        150528              c:\windows\system32\dllcache\rastls.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        102912              c:\windows\system32\dllcache\occache.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        102912              c:\windows\system32\dllcache\occache.dll
+ 2009-10-13 10:32 . 2009-10-13 10:32        271360              c:\windows\system32\dllcache\oakley.dll
+ 2009-06-25 08:25 . 2009-09-11 14:17        136192              c:\windows\system32\dllcache\msv1_0.dll
- 2009-06-25 08:25 . 2009-06-25 08:25        136192              c:\windows\system32\dllcache\msv1_0.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        671232              c:\windows\system32\dllcache\mstime.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        671232              c:\windows\system32\dllcache\mstime.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        193024              c:\windows\system32\dllcache\msrating.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        193024              c:\windows\system32\dllcache\msrating.dll
+ 2009-12-17 07:40 . 2009-12-17 07:40        346624              c:\windows\system32\dllcache\mspaint.exe
+ 2004-08-04 12:00 . 2010-11-06 00:27        478208              c:\windows\system32\dllcache\mshtmled.dll
+ 2007-04-25 07:41 . 2010-11-06 00:27        468480              c:\windows\system32\dllcache\msfeeds.dll
+ 2009-04-29 18:30 . 2010-02-24 13:11        455680              c:\windows\system32\dllcache\mrxsmb.sys
+ 2010-03-30 11:24 . 2010-03-30 11:24        317440              c:\windows\system32\dllcache\mp4sdecd.dll
+ 2004-08-04 12:00 . 2010-09-18 11:22        974848              c:\windows\system32\dllcache\mfc42u.dll
+ 2004-08-04 12:00 . 2010-09-18 06:52        954368              c:\windows\system32\dllcache\mfc40.dll
+ 2008-05-09 10:54 . 2009-08-13 15:15        512000              c:\windows\system32\dllcache\jscript.dll
- 2008-05-09 10:54 . 2008-05-09 10:54        512000              c:\windows\system32\dllcache\jscript.dll
+ 2009-04-29 18:29 . 2010-06-09 07:43        692736              c:\windows\system32\dllcache\inetcomm.dll
+ 2007-03-19 12:13 . 2010-10-18 11:07        634648              c:\windows\system32\dllcache\iexplore.exe
+ 2007-04-25 07:41 . 2010-11-06 00:27        268288              c:\windows\system32\dllcache\iertutil.dll
- 2007-04-25 07:41 . 2009-06-29 15:55        268288              c:\windows\system32\dllcache\iertutil.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        192512              c:\windows\system32\dllcache\iepeers.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        384512              c:\windows\system32\dllcache\iedkcs32.dll
+ 2007-04-25 07:41 . 2010-11-06 00:27        380928              c:\windows\system32\dllcache\ieapfltr.dll
- 2007-04-25 07:41 . 2009-06-29 15:55        380928              c:\windows\system32\dllcache\ieapfltr.dll
+ 2004-08-04 12:00 . 2010-10-18 11:06        161792              c:\windows\system32\dllcache\ieakui.dll
- 2004-08-04 12:00 . 2009-06-29 08:33        161792              c:\windows\system32\dllcache\ieakui.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        230400              c:\windows\system32\dllcache\ieaksie.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        230400              c:\windows\system32\dllcache\ieaksie.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        153088              c:\windows\system32\dllcache\ieakeng.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        153088              c:\windows\system32\dllcache\ieakeng.dll
+ 2009-10-20 16:20 . 2009-10-20 16:20        265728              c:\windows\system32\dllcache\http.sys
+ 2004-08-04 12:00 . 2010-11-06 00:27        133120              c:\windows\system32\dllcache\extmgr.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        133120              c:\windows\system32\dllcache\extmgr.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        214528              c:\windows\system32\dllcache\dxtrans.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        214528              c:\windows\system32\dllcache\dxtrans.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        347136              c:\windows\system32\dllcache\dxtmsft.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        347136              c:\windows\system32\dllcache\dxtmsft.dll
+ 2010-10-28 13:12 . 2010-10-28 13:12        290048              c:\windows\system32\dllcache\atmfd.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        124928              c:\windows\system32\dllcache\advpack.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        124928              c:\windows\system32\dllcache\advpack.dll
+ 2010-02-12 04:33 . 2010-02-12 04:33        100864              c:\windows\system32\dllcache\6to4svc.dll
- 2004-08-04 12:00 . 2008-04-14 02:22        617472              c:\windows\system32\comctl32.dll
+ 2004-08-04 12:00 . 2010-08-23 16:11        617472              c:\windows\system32\comctl32.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        124928              c:\windows\system32\advpack.dll
- 2004-08-04 12:00 . 2009-06-29 15:55        124928              c:\windows\system32\advpack.dll
+ 2004-08-04 12:00 . 2010-02-12 04:33        100864              c:\windows\system32\6to4svc.dll
+ 2007-03-19 12:13 . 2010-06-14 14:31        744448              c:\windows\pchealth\helpctr\binaries\helpsvc.exe
- 2007-03-19 12:13 . 2008-04-14 02:22        744448              c:\windows\pchealth\helpctr\binaries\helpsvc.exe
+ 2010-03-30 23:16 . 2010-03-30 23:16        130408              c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationHostDLL.dll
+ 2010-04-07 22:48 . 2010-04-07 22:48        970752              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\System.Runtime.Serialization.dll
- 2008-07-29 17:16 . 2008-07-29 17:16        110592              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMdiagnostics.dll
+ 2010-04-07 22:48 . 2010-04-07 22:48        110592              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMdiagnostics.dll
+ 2010-09-22 08:43 . 2010-09-22 08:43        435024              c:\windows\Microsoft.NET\Framework\v2.0.50727\webengine.dll
- 2008-07-25 09:17 . 2008-07-25 09:17        258048              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Security.dll
+ 2010-02-09 11:22 . 2010-02-09 11:22        258048              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Security.dll
+ 2010-05-11 05:40 . 2010-05-11 05:40        388936              c:\windows\Microsoft.NET\Framework\v2.0.50727\SOS.dll
+ 2010-05-11 05:40 . 2010-05-11 05:40        989016              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscordacwks.dll
- 2007-04-13 18:58 . 2007-04-13 18:58        102400              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorld.dll
+ 2010-09-23 01:26 . 2010-09-23 01:26        102400              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorld.dll
- 2007-04-13 18:56 . 2007-04-13 18:56        315392              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorjit.dll
+ 2010-09-23 01:25 . 2010-09-23 01:25        315392              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorjit.dll
+ 2010-09-23 02:17 . 2010-09-23 02:17        258048              c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll
- 2007-04-13 19:30 . 2007-04-13 19:30        258048              c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll
+ 2010-09-23 20:02 . 2010-09-23 20:02        798208              c:\windows\Installer\740e48.msp
+ 2009-03-20 10:48 . 2009-03-20 10:48        183808              c:\windows\Installer\740e16.msp
+ 2010-02-24 23:14 . 2010-02-24 23:14        543232              c:\windows\Installer\740db8.msp
+ 2010-12-21 11:17 . 2010-12-21 11:17        429568              c:\windows\Installer\740db0.msi
+ 2010-12-21 11:22 . 2009-06-29 15:55        827392              c:\windows\ie7updates\KB2416400-IE7\wininet.dll
+ 2010-12-21 11:22 . 2009-06-29 15:55        233472              c:\windows\ie7updates\KB2416400-IE7\webcheck.dll
+ 2010-12-21 11:22 . 2009-06-29 15:55        105984              c:\windows\ie7updates\KB2416400-IE7\url.dll
+ 2010-12-21 11:22 . 2010-02-22 14:22        388984              c:\windows\ie7updates\KB2416400-IE7\spuninst\updspapi.dll
+ 2010-12-21 11:22 . 2010-02-22 14:22        234872              c:\windows\ie7updates\KB2416400-IE7\spuninst\spuninst.exe
+ 2010-12-21 11:22 . 2009-06-29 15:55        102912              c:\windows\ie7updates\KB2416400-IE7\occache.dll
+ 2010-12-21 11:22 . 2009-06-29 15:55        671232              c:\windows\ie7updates\KB2416400-IE7\mstime.dll
+ 2010-12-21 11:22 . 2009-06-29 15:55        193024              c:\windows\ie7updates\KB2416400-IE7\msrating.dll
+ 2010-12-21 11:22 . 2009-06-29 15:55        477696              c:\windows\ie7updates\KB2416400-IE7\mshtmled.dll
+ 2010-12-21 11:22 . 2009-06-29 15:55        459264              c:\windows\ie7updates\KB2416400-IE7\msfeeds.dll
+ 2010-12-21 11:22 . 2009-06-29 08:35        634632              c:\windows\ie7updates\KB2416400-IE7\iexplore.exe
+ 2010-12-21 11:22 . 2009-06-29 15:55        268288              c:\windows\ie7updates\KB2416400-IE7\iertutil.dll
+ 2010-12-21 11:22 . 2006-11-07 20:03        191488              c:\windows\ie7updates\KB2416400-IE7\iepeers.dll
+ 2010-12-21 11:22 . 2009-06-29 15:55        385024              c:\windows\ie7updates\KB2416400-IE7\iedkcs32.dll
+ 2010-12-21 11:22 . 2009-06-29 15:55        380928              c:\windows\ie7updates\KB2416400-IE7\ieapfltr.dll
+ 2010-12-21 11:22 . 2009-06-29 08:33        161792              c:\windows\ie7updates\KB2416400-IE7\ieakui.dll
+ 2010-12-21 11:22 . 2009-06-29 15:55        230400              c:\windows\ie7updates\KB2416400-IE7\ieaksie.dll
+ 2010-12-21 11:22 . 2009-06-29 15:55        153088              c:\windows\ie7updates\KB2416400-IE7\ieakeng.dll
+ 2010-12-21 11:22 . 2009-06-29 15:55        133120              c:\windows\ie7updates\KB2416400-IE7\extmgr.dll
+ 2010-12-21 11:22 . 2009-06-29 15:55        214528              c:\windows\ie7updates\KB2416400-IE7\dxtrans.dll
+ 2010-12-21 11:22 . 2009-06-29 15:55        347136              c:\windows\ie7updates\KB2416400-IE7\dxtmsft.dll
+ 2010-12-21 11:22 . 2009-06-29 15:55        124928              c:\windows\ie7updates\KB2416400-IE7\advpack.dll
+ 2010-12-22 07:37 . 2010-12-22 07:37        339968              c:\windows\ERDNT\AutoBackup\22.12.2010\Users\00000002\UsrClass.dat
+ 2010-12-22 07:37 . 2005-10-20 11:02        163328              c:\windows\ERDNT\AutoBackup\22.12.2010\ERDNT.EXE
+ 2010-12-21 07:47 . 2010-12-21 07:47        339968              c:\windows\ERDNT\AutoBackup\21.12.2010\Users\00000002\UsrClass.dat
+ 2010-12-21 07:47 . 2005-10-20 11:02        163328              c:\windows\ERDNT\AutoBackup\21.12.2010\ERDNT.EXE
+ 2010-12-20 12:41 . 2010-12-20 12:41        339968              c:\windows\ERDNT\AutoBackup\20.12.2010\Users\00000002\UsrClass.dat
+ 2010-12-20 12:41 . 2005-10-20 11:02        163328              c:\windows\ERDNT\AutoBackup\20.12.2010\ERDNT.EXE
+ 2010-12-19 08:33 . 2010-12-19 08:33        339968              c:\windows\ERDNT\AutoBackup\19.12.2010\Users\00000002\UsrClass.dat
+ 2010-12-19 08:33 . 2005-10-20 11:02        163328              c:\windows\ERDNT\AutoBackup\19.12.2010\ERDNT.EXE
+ 2010-12-18 10:47 . 2010-12-18 10:47        339968              c:\windows\ERDNT\AutoBackup\18.12.2010\Users\00000002\UsrClass.dat
+ 2010-12-18 10:47 . 2005-10-20 11:02        163328              c:\windows\ERDNT\AutoBackup\18.12.2010\ERDNT.EXE
+ 2010-12-17 08:19 . 2010-12-17 08:19        339968              c:\windows\ERDNT\AutoBackup\17.12.2010\Users\00000002\UsrClass.dat
+ 2010-12-17 08:19 . 2005-10-20 11:02        163328              c:\windows\ERDNT\AutoBackup\17.12.2010\ERDNT.EXE
+ 2009-04-29 18:30 . 2010-02-24 13:11        455680              c:\windows\Driver Cache\i386\mrxsmb.sys
+ 2009-10-20 16:20 . 2009-10-20 16:20        265728              c:\windows\Driver Cache\i386\http.sys
+ 2010-12-21 11:22 . 2010-12-21 11:22        835584              c:\windows\assembly\NativeImages1_v1.1.4322\System.Drawing\1.0.5000.0__b03f5f7f11d50a3a_782f4e8e\System.Drawing.dll
+ 2010-12-21 11:22 . 2010-12-21 11:22        192512              c:\windows\assembly\NativeImages1_v1.1.4322\System.Drawing.Design\1.0.5000.0__b03f5f7f11d50a3a_be9f3b64\System.Drawing.Design.dll
+ 2010-12-21 11:22 . 2010-12-21 11:22        118784              c:\windows\assembly\NativeImages1_v1.1.4322\CustomMarshalers\1.0.5000.0__b03f5f7f11d50a3a_71c74b34\CustomMarshalers.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        321536              c:\windows\assembly\NativeImages_v2.0.50727_32\WsatConfig\a16b8bcca59515281688ec856c034698\WsatConfig.ni.exe
+ 2010-12-21 11:40 . 2010-12-21 11:40        240128              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsFormsIntegra#\672c4d8e3c33e309c1ed90fa4cb85aba\WindowsFormsIntegration.ni.dll
+ 2010-12-21 11:40 . 2010-12-21 11:40        187904              c:\windows\assembly\NativeImages_v2.0.50727_32\UIAutomationTypes\cd91a32f4e36ccb2981c72c0d333e928\UIAutomationTypes.ni.dll
+ 2010-12-21 11:40 . 2010-12-21 11:40        447488              c:\windows\assembly\NativeImages_v2.0.50727_32\UIAutomationClient\9df760fdf8071c7b0de78f39de365e6a\UIAutomationClient.ni.dll
+ 2010-12-21 12:10 . 2010-12-21 12:10        400896              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Xml.Linq\ff53d5b5249a2841ee196294429f51cf\System.Xml.Linq.ni.dll
+ 2010-12-21 11:44 . 2010-12-21 11:44        129536              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Routing\7f9a1ae146571025fd49914b5c71a39b\System.Web.Routing.ni.dll
+ 2010-12-21 11:44 . 2010-12-21 11:44        202240              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.RegularE#\d0ae809162b55e2fa958739177476af8\System.Web.RegularExpressions.ni.dll
+ 2010-12-21 11:44 . 2010-12-21 11:44        859648              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Extensio#\b1646e54b708b9824f4193f87eb00c0e\System.Web.Extensions.Design.ni.dll
+ 2010-12-21 11:44 . 2010-12-21 11:44        328704              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Entity\504a93e73da77c502ecf98bfdfc1485e\System.Web.Entity.ni.dll
+ 2010-12-21 11:44 . 2010-12-21 11:44        301056              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Entity.D#\f22334fbd9497d79448fffef515ae0cc\System.Web.Entity.Design.ni.dll
+ 2010-12-21 11:44 . 2010-12-21 11:44        547328              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.DynamicD#\af5452305588da228a74e30324681d20\System.Web.DynamicData.ni.dll
+ 2010-12-21 11:44 . 2010-12-21 11:44        141312              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Abstract#\9d9bca1a8993c427984aa1bc9c165a33\System.Web.Abstractions.ni.dll
+ 2010-12-21 11:43 . 2010-12-21 11:43        627200              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Transactions\26d5bf1f7e700c2c19aa9b1da5519b24\System.Transactions.ni.dll
+ 2010-12-21 11:43 . 2010-12-21 11:43        212992              c:\windows\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\8b000cc703c9d95593b516bf2c2ec316\System.ServiceProcess.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        679936              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Security\75e331a5d731d8e207be07adc06dec23\System.Security.ni.dll
+ 2010-12-21 11:43 . 2010-12-21 11:43        311296              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Seri#\dd7497aa089340600c8c5af8ab421ff7\System.Runtime.Serialization.Formatters.Soap.ni.dll
+ 2010-12-21 11:43 . 2010-12-21 11:43        621056              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Net\2a080994f308f347b0497bb8804861cf\System.Net.ni.dll
+ 2010-12-21 11:43 . 2010-12-21 11:43        998400              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Management\bc1cf48ba7dc00f45d0e949c49ab677a\System.Management.ni.dll
+ 2010-12-21 11:43 . 2010-12-21 11:43        330752              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Management.I#\904fda53006680a67f917ab638be0305\System.Management.Instrumentation.ni.dll
+ 2010-12-21 11:41 . 2010-12-21 11:41        381440              c:\windows\assembly\NativeImages_v2.0.50727_32\System.IO.Log\4490976887e2e5a3b594041edbdf5064\System.IO.Log.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        212992              c:\windows\assembly\NativeImages_v2.0.50727_32\System.IdentityMode#\77b9f6f6671aaaeb84c6907d467e792c\System.IdentityModel.Selectors.ni.dll
+ 2010-12-21 11:43 . 2010-12-21 11:43        280064              c:\windows\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\15724a7517f939c9b300f341fb5620b8\System.EnterpriseServices.Wrapper.dll
+ 2010-12-21 11:43 . 2010-12-21 11:43        627712              c:\windows\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\15724a7517f939c9b300f341fb5620b8\System.EnterpriseServices.ni.dll
+ 2010-12-21 11:38 . 2010-12-21 11:38        208384              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Drawing.Desi#\90199b4aa63b1b9c8ed0c3de16eec824\System.Drawing.Design.ni.dll
+ 2010-12-21 11:43 . 2010-12-21 11:43        881152              c:\windows\assembly\NativeImages_v2.0.50727_32\System.DirectorySer#\849e98c9f428a12cb581320a23f69dbd\System.DirectoryServices.AccountManagement.ni.dll
+ 2010-12-21 11:43 . 2010-12-21 11:43        455680              c:\windows\assembly\NativeImages_v2.0.50727_32\System.DirectorySer#\7a823a4f61cf8c86aad02559f8fed07b\System.DirectoryServices.Protocols.ni.dll
+ 2010-12-21 11:43 . 2010-12-21 11:43        354816              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Service#\ad95820d2e29e8d55c0d8a838214c6e5\System.Data.Services.Design.ni.dll
+ 2010-12-21 11:43 . 2010-12-21 11:43        939008              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Service#\617acb0d900bdde947ec79f7b5ccc183\System.Data.Services.Client.ni.dll
+ 2010-12-21 11:43 . 2010-12-21 11:43        756736              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Entity.#\165bd290e518b9397ca55192985fdee3\System.Data.Entity.Design.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        135680              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.DataSet#\41345e34f26854fc1878eae3e4d5d4a5\System.Data.DataSetExtensions.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        971264              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\ab688d0f9f333ba117832726bfb589c1\System.Configuration.ni.dll
+ 2010-12-21 11:43 . 2010-12-21 11:43        141312              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Configuratio#\b48677ab9aa7a6830785f67b8478b4da\System.Configuration.Install.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        633856              c:\windows\assembly\NativeImages_v2.0.50727_32\System.AddIn\93a0958d5557e2b380647af0171ad354\System.AddIn.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        366080              c:\windows\assembly\NativeImages_v2.0.50727_32\SMSvcHost\d0758f84e927e3f0a15a6cde1b96d835\SMSvcHost.ni.exe
+ 2010-12-21 11:42 . 2010-12-21 11:42        256000              c:\windows\assembly\NativeImages_v2.0.50727_32\SMDiagnostics\8043a108e3bb2d3dcc84b547b8085e99\SMDiagnostics.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        320512              c:\windows\assembly\NativeImages_v2.0.50727_32\ServiceModelReg\72d3aacfca2e1ce835c210f5a1decb36\ServiceModelReg.ni.exe
+ 2010-12-21 11:39 . 2010-12-21 11:39        368128              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\e7e7321956e6822b1bf3691c35c842f6\PresentationFramework.Aero.ni.dll
+ 2010-12-21 11:36 . 2010-12-21 11:36        368128              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\ae2ee01f306277a97d0745f2b8117aff\PresentationFramework.Aero.ni.dll
+ 2010-12-21 11:39 . 2010-12-21 11:39        258048              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\a14488afff027f0f2985e659449097f5\PresentationFramework.Royale.ni.dll
+ 2010-12-21 11:36 . 2010-12-21 11:36        539648              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\952bcf429e209a3c703d583d2c122a70\PresentationFramework.Luna.ni.dll
+ 2010-12-21 11:36 . 2010-12-21 11:36        258048              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\858170e1835d4289d4c963b2e8d6f884\PresentationFramework.Royale.ni.dll
+ 2010-12-21 11:39 . 2010-12-21 11:39        224768              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\787e60c5dd562cb45887080095d2a3b7\PresentationFramework.Classic.ni.dll
+ 2010-12-21 11:39 . 2010-12-21 11:39        539648              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\2313ccc125dcb6a9800048ec1c51ec12\PresentationFramework.Luna.ni.dll
+ 2010-12-21 11:36 . 2010-12-21 11:36        224768              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\0a3b28392f3911bada90f84f8f3de356\PresentationFramework.Classic.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        133632              c:\windows\assembly\NativeImages_v2.0.50727_32\MSBuild\5db9c32d9f352162e6da220ca463db0d\MSBuild.ni.exe
+ 2010-12-21 11:42 . 2010-12-21 11:42        386560              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Transacti#\fcf975f74bd134d8e0fa8f37c5bc6a8c\Microsoft.Transactions.Bridge.Dtc.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        144384              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Uti#\d6b9038136600fbfbbbd7460dc19da19\Microsoft.Build.Utilities.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        175104              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Uti#\585cc7218599e7806521d0e737ba5ffb\Microsoft.Build.Utilities.v3.5.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        839680              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Eng#\3057ec53731286e69e389d103c32fa41\Microsoft.Build.Engine.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        222720              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Con#\914e338ac6e92714f3e32ae5d89bf03b\Microsoft.Build.Conversion.v3.5.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        220672              c:\windows\assembly\NativeImages_v2.0.50727_32\CustomMarshalers\12ae6f3635448471fc9f7d8bfe39c67d\CustomMarshalers.ni.dll
+ 2010-12-21 11:41 . 2010-12-21 11:41        410112              c:\windows\assembly\NativeImages_v2.0.50727_32\ComSvcConfig\daca3c9ad6d867d3fec70d14b4f20cf3\ComSvcConfig.ni.exe
+ 2010-12-21 11:42 . 2010-12-21 11:42        842240              c:\windows\assembly\NativeImages_v2.0.50727_32\AspNetMMCExt\af4a3ae6d5c1cafa57002beb487b8d7a\AspNetMMCExt.ni.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        839680              c:\windows\assembly\GAC_MSIL\System.Web.Services\2.0.0.0__b03f5f7f11d50a3a\System.Web.Services.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        839680              c:\windows\assembly\GAC_MSIL\System.Web.Services\2.0.0.0__b03f5f7f11d50a3a\System.Web.Services.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        835584              c:\windows\assembly\GAC_MSIL\System.Web.Mobile\2.0.0.0__b03f5f7f11d50a3a\System.Web.Mobile.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        835584              c:\windows\assembly\GAC_MSIL\System.Web.Mobile\2.0.0.0__b03f5f7f11d50a3a\System.Web.Mobile.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        114688              c:\windows\assembly\GAC_MSIL\System.ServiceProcess\2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        114688              c:\windows\assembly\GAC_MSIL\System.ServiceProcess\2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        258048              c:\windows\assembly\GAC_MSIL\System.Security\2.0.0.0__b03f5f7f11d50a3a\System.Security.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        258048              c:\windows\assembly\GAC_MSIL\System.Security\2.0.0.0__b03f5f7f11d50a3a\System.Security.dll
+ 2010-12-21 11:25 . 2010-12-21 11:25        970752              c:\windows\assembly\GAC_MSIL\System.Runtime.Serialization\3.0.0.0__b77a5c561934e089\System.Runtime.Serialization.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        131072              c:\windows\assembly\GAC_MSIL\System.Runtime.Serialization.Formatters.Soap\2.0.0.0__b03f5f7f11d50a3a\System.Runtime.Serialization.Formatters.Soap.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        131072              c:\windows\assembly\GAC_MSIL\System.Runtime.Serialization.Formatters.Soap\2.0.0.0__b03f5f7f11d50a3a\System.Runtime.Serialization.Formatters.Soap.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        303104              c:\windows\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        303104              c:\windows\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        258048              c:\windows\assembly\GAC_MSIL\System.Messaging\2.0.0.0__b03f5f7f11d50a3a\System.Messaging.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        258048              c:\windows\assembly\GAC_MSIL\System.Messaging\2.0.0.0__b03f5f7f11d50a3a\System.Messaging.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        372736              c:\windows\assembly\GAC_MSIL\System.Management\2.0.0.0__b03f5f7f11d50a3a\System.Management.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        372736              c:\windows\assembly\GAC_MSIL\System.Management\2.0.0.0__b03f5f7f11d50a3a\System.Management.dll
+ 2010-12-21 11:25 . 2010-12-21 11:25        438272              c:\windows\assembly\GAC_MSIL\System.IdentityModel\3.0.0.0__b77a5c561934e089\System.IdentityModel.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        626688              c:\windows\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        626688              c:\windows\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        401408              c:\windows\assembly\GAC_MSIL\System.DirectoryServices\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        401408              c:\windows\assembly\GAC_MSIL\System.DirectoryServices\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        188416              c:\windows\assembly\GAC_MSIL\System.DirectoryServices.Protocols\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.Protocols.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        188416              c:\windows\assembly\GAC_MSIL\System.DirectoryServices.Protocols\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.Protocols.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        970752              c:\windows\assembly\GAC_MSIL\System.Deployment\2.0.0.0__b03f5f7f11d50a3a\System.Deployment.dll
- 2009-08-29 15:27 . 2009-08-29 15:27        970752              c:\windows\assembly\GAC_MSIL\System.Deployment\2.0.0.0__b03f5f7f11d50a3a\System.Deployment.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        745472              c:\windows\assembly\GAC_MSIL\System.Data.SqlXml\2.0.0.0__b77a5c561934e089\System.Data.SqlXml.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        745472              c:\windows\assembly\GAC_MSIL\System.Data.SqlXml\2.0.0.0__b77a5c561934e089\System.Data.SqlXml.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        425984              c:\windows\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.configuration.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        425984              c:\windows\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.configuration.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        110592              c:\windows\assembly\GAC_MSIL\sysglobl\2.0.0.0__b03f5f7f11d50a3a\sysglobl.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        110592              c:\windows\assembly\GAC_MSIL\sysglobl\2.0.0.0__b03f5f7f11d50a3a\sysglobl.dll
- 2009-08-29 15:24 . 2009-08-29 15:24        110592              c:\windows\assembly\GAC_MSIL\SMDiagnostics\3.0.0.0__b77a5c561934e089\SMdiagnostics.dll
+ 2010-12-21 11:25 . 2010-12-21 11:25        110592              c:\windows\assembly\GAC_MSIL\SMDiagnostics\3.0.0.0__b77a5c561934e089\SMdiagnostics.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        659456              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        659456              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        372736              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        372736              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        110592              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility.Data\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.Data.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        110592              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility.Data\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.Data.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        749568              c:\windows\assembly\GAC_MSIL\Microsoft.JScript\8.0.0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        749568              c:\windows\assembly\GAC_MSIL\Microsoft.JScript\8.0.0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        655360              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        655360              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        348160              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        348160              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        507904              c:\windows\assembly\GAC_MSIL\AspNetMMCExt\2.0.0.0__b03f5f7f11d50a3a\AspNetMMCExt.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        507904              c:\windows\assembly\GAC_MSIL\AspNetMMCExt\2.0.0.0__b03f5f7f11d50a3a\AspNetMMCExt.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        261632              c:\windows\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        261632              c:\windows\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        113664              c:\windows\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        113664              c:\windows\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        258048              c:\windows\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        258048              c:\windows\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        486400              c:\windows\assembly\GAC_32\System.Data.OracleClient\2.0.0.0__b77a5c561934e089\System.Data.OracleClient.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        486400              c:\windows\assembly\GAC_32\System.Data.OracleClient\2.0.0.0__b77a5c561934e089\System.Data.OracleClient.dll
+ 2004-08-04 12:00 . 2009-11-21 15:54        471552              c:\windows\AppPatch\aclayers.dll
+ 2010-12-21 11:00 . 2009-08-13 13:55        1748992              c:\windows\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df\GdiPlus.dll
+ 2010-12-21 10:59 . 2010-08-23 16:11        1054208              c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
+ 2009-07-20 23:03 . 2009-07-20 23:03        1348432              c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9876.0_x-ww_a621d1d5\msxml4.dll
+ 2007-03-19 12:14 . 2009-08-06 18:23        1929952              c:\windows\system32\wuaueng.dll
+ 2004-08-04 12:00 . 2010-04-06 03:52        2462720              c:\windows\system32\WMVCore.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        1168384              c:\windows\system32\urlmon.dll
+ 2004-08-04 12:00 . 2010-07-27 06:29        8503296              c:\windows\system32\shell32.dll
+ 2004-08-04 12:00 . 2009-07-17 16:15        1441792              c:\windows\system32\query.dll
- 2004-08-04 12:00 . 2008-04-14 02:22        1441792              c:\windows\system32\query.dll
+ 2004-08-04 12:00 . 2010-02-05 18:25        1297408              c:\windows\system32\quartz.dll
+ 2004-08-04 12:00 . 2010-07-16 12:05        1288192              c:\windows\system32\ole32.dll
+ 2004-08-04 12:00 . 2010-04-28 05:41        2148864              c:\windows\system32\ntoskrnl.exe
+ 2004-08-04 00:50 . 2010-04-28 05:41        2027008              c:\windows\system32\ntkrnlpa.exe
+ 2008-08-29 18:06 . 2009-07-31 09:02        1372672              c:\windows\system32\msxml6.dll
+ 2009-07-20 23:05 . 2009-07-20 23:05        1348432              c:\windows\system32\msxml4.dll
+ 2004-08-04 12:00 . 2010-06-14 07:41        1172480              c:\windows\system32\msxml3.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        3604480              c:\windows\system32\mshtml.dll
+ 2007-06-28 14:19 . 2010-11-06 00:27        6075904              c:\windows\system32\ieframe.dll
+ 2007-03-19 12:14 . 2009-08-06 18:23        1929952              c:\windows\system32\dllcache\wuaueng.dll
+ 2004-08-04 12:00 . 2010-04-06 03:52        2462720              c:\windows\system32\dllcache\WMVCore.dll
+ 2009-02-09 14:04 . 2010-10-26 14:05        1853440              c:\windows\system32\dllcache\win32k.sys
+ 2004-08-04 12:00 . 2010-11-06 00:27        1168384              c:\windows\system32\dllcache\urlmon.dll
+ 2008-06-17 19:00 . 2010-07-27 06:29        8503296              c:\windows\system32\dllcache\shell32.dll
+ 2009-07-17 16:15 . 2009-07-17 16:15        1441792              c:\windows\system32\dllcache\query.dll
+ 2008-12-20 22:13 . 2010-02-05 18:25        1297408              c:\windows\system32\dllcache\quartz.dll
+ 2010-07-16 12:05 . 2010-07-16 12:05        1288192              c:\windows\system32\dllcache\ole32.dll
+ 2009-04-29 18:31 . 2010-04-28 18:11        2192256              c:\windows\system32\dllcache\ntoskrnl.exe
+ 2009-04-29 18:31 . 2010-04-28 05:41        2027008              c:\windows\system32\dllcache\ntkrpamp.exe
+ 2009-02-10 17:03 . 2010-04-28 05:41        2069120              c:\windows\system32\dllcache\ntkrnlpa.exe
+ 2009-04-29 18:31 . 2010-04-28 05:41        2148864              c:\windows\system32\dllcache\ntkrnlmp.exe
+ 2008-04-14 02:22 . 2009-07-31 09:02        1372672              c:\windows\system32\dllcache\msxml6.dll
+ 2004-08-04 12:00 . 2010-06-14 07:41        1172480              c:\windows\system32\dllcache\msxml3.dll
- 2009-08-29 14:15 . 2009-07-10 13:26        1315328              c:\windows\system32\dllcache\msoe.dll
+ 2009-08-29 14:15 . 2010-01-29 14:59        1315328              c:\windows\system32\dllcache\msoe.dll
+ 2004-08-04 12:00 . 2010-11-06 00:27        3604480              c:\windows\system32\dllcache\mshtml.dll
+ 2007-04-25 07:41 . 2010-11-06 00:27        6075904              c:\windows\system32\dllcache\ieframe.dll
+ 2009-11-07 00:06 . 2009-11-07 00:06        1130824              c:\windows\system32\dfshim.dll
+ 2010-04-07 22:48 . 2010-04-07 22:48        5967872              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\System.ServiceModel.dll
+ 2010-09-22 08:44 . 2010-09-22 08:44        5242880              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Web.dll
- 2008-11-25 02:59 . 2008-11-25 02:59        5242880              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Web.dll
+ 2010-03-23 04:32 . 2010-03-23 04:32        3182592              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.dll
+ 2010-05-11 05:40 . 2010-05-11 05:40        5812560              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll
+ 2010-05-11 05:40 . 2010-05-11 05:40        4550656              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorlib.dll
+ 2010-09-23 14:55 . 2010-09-23 14:55        1265664              c:\windows\Microsoft.NET\Framework\v1.1.4322\System.Web.dll
- 2007-04-13 19:35 . 2007-04-13 19:35        1265664              c:\windows\Microsoft.NET\Framework\v1.1.4322\System.Web.dll
+ 2010-09-23 14:55 . 2010-09-23 14:55        1232896              c:\windows\Microsoft.NET\Framework\v1.1.4322\System.dll
- 2007-04-13 19:35 . 2007-04-13 19:35        1232896              c:\windows\Microsoft.NET\Framework\v1.1.4322\System.dll
- 2007-04-13 18:57 . 2007-04-13 18:57        2514944              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorwks.dll
+ 2010-09-23 01:26 . 2010-09-23 01:26        2514944              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorwks.dll
+ 2010-09-23 01:25 . 2010-09-23 01:25        2523136              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorsvr.dll
- 2007-04-13 18:57 . 2007-04-13 18:57        2523136              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorsvr.dll
+ 2010-09-23 14:55 . 2010-09-23 14:55        2142208              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorlib.dll
- 2007-04-13 18:50 . 2007-04-13 18:50        2142208              c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorlib.dll
+ 2009-11-08 23:25 . 2009-11-08 23:25        1935360              c:\windows\Installer\740e31.msp
+ 2010-09-23 06:39 . 2010-09-23 06:39        4265472              c:\windows\Installer\740dfe.msp
+ 2010-04-11 21:17 . 2010-04-11 21:17        2607104              c:\windows\Installer\740de2.msp
+ 2010-04-11 21:17 . 2010-04-11 21:17        4210688              c:\windows\Installer\740de1.msp
+ 2010-12-21 11:22 . 2009-06-29 15:55        1159680              c:\windows\ie7updates\KB2416400-IE7\urlmon.dll
+ 2010-12-21 11:22 . 2009-07-19 13:25        3597824              c:\windows\ie7updates\KB2416400-IE7\mshtml.dll
+ 2010-12-21 11:22 . 2009-07-19 13:25        6067200              c:\windows\ie7updates\KB2416400-IE7\ieframe.dll
+ 2009-04-29 18:31 . 2010-04-28 18:11        2192256              c:\windows\Driver Cache\i386\ntoskrnl.exe
+ 2009-04-29 18:31 . 2010-04-28 05:41        2027008              c:\windows\Driver Cache\i386\ntkrpamp.exe
+ 2009-02-10 17:03 . 2010-04-28 05:41        2069120              c:\windows\Driver Cache\i386\ntkrnlpa.exe
+ 2009-04-29 18:31 . 2010-04-28 05:41        2148864              c:\windows\Driver Cache\i386\ntkrnlmp.exe
+ 2010-12-21 11:22 . 2010-12-21 11:22        4792320              c:\windows\assembly\NativeImages1_v1.1.4322\System\1.0.5000.0__b77a5c561934e089_fd38af7e\System.dll
+ 2010-12-21 11:22 . 2010-12-21 11:22        1966080              c:\windows\assembly\NativeImages1_v1.1.4322\System\1.0.5000.0__b77a5c561934e089_2b403ac7\System.dll
+ 2010-12-21 11:22 . 2010-12-21 11:22        2088960              c:\windows\assembly\NativeImages1_v1.1.4322\System.Xml\1.0.5000.0__b77a5c561934e089_f219b84d\System.Xml.dll
+ 2010-12-21 11:22 . 2010-12-21 11:22        5513216              c:\windows\assembly\NativeImages1_v1.1.4322\System.Xml\1.0.5000.0__b77a5c561934e089_c8c44f09\System.Xml.dll
+ 2010-12-21 11:22 . 2010-12-21 11:22        7884800              c:\windows\assembly\NativeImages1_v1.1.4322\System.Windows.Forms\1.0.5000.0__b77a5c561934e089_be59f8d2\System.Windows.Forms.dll
+ 2010-12-21 11:22 . 2010-12-21 11:22        3018752              c:\windows\assembly\NativeImages1_v1.1.4322\System.Windows.Forms\1.0.5000.0__b77a5c561934e089_727fe8be\System.Windows.Forms.dll
+ 2010-12-21 11:22 . 2010-12-21 11:22        2244608              c:\windows\assembly\NativeImages1_v1.1.4322\System.Drawing\1.0.5000.0__b03f5f7f11d50a3a_2a95b873\System.Drawing.dll
+ 2010-12-21 11:22 . 2010-12-21 11:22        3395584              c:\windows\assembly\NativeImages1_v1.1.4322\System.Design\1.0.5000.0__b03f5f7f11d50a3a_c63c4409\System.Design.dll
+ 2010-12-21 11:22 . 2010-12-21 11:22        1470464              c:\windows\assembly\NativeImages1_v1.1.4322\System.Design\1.0.5000.0__b03f5f7f11d50a3a_254cafe8\System.Design.dll
+ 2010-12-21 11:22 . 2010-12-21 11:22        8908800              c:\windows\assembly\NativeImages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_ecaa9230\mscorlib.dll
+ 2010-12-21 11:22 . 2010-12-21 11:22        3391488              c:\windows\assembly\NativeImages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_a0d91fb5\mscorlib.dll
+ 2010-12-21 11:38 . 2010-12-21 11:38        3325440              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\cec7ecb8eac09dd630d180ce87d23b80\WindowsBase.ni.dll
+ 2010-12-21 11:35 . 2010-12-21 11:35        3313664              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\3b743d968b43ce8025fccd58c251e4c4\WindowsBase.ni.dll
+ 2010-12-21 11:40 . 2010-12-21 11:40        1049600              c:\windows\assembly\NativeImages_v2.0.50727_32\UIAutomationClients#\b7f6e7b265f9aae807ddc4284563e550\UIAutomationClientsideProviders.ni.dll
+ 2010-12-21 11:35 . 2010-12-21 11:35        7949824              c:\windows\assembly\NativeImages_v2.0.50727_32\System\08ffa4d388d5f007869aa7651c458e7c\System.ni.dll
+ 2010-12-21 11:40 . 2010-12-21 11:40        5450752              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Xml\a6dbe24cbfe3ab6b318ed3095cc572d8\System.Xml.ni.dll
+ 2010-12-21 12:10 . 2010-12-21 12:10        1356288              c:\windows\assembly\NativeImages_v2.0.50727_32\System.WorkflowServ#\bec60fe2e934a6284224ab45b0e981e2\System.WorkflowServices.ni.dll
+ 2010-12-21 11:44 . 2010-12-21 11:44        1908224              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Workflow.Run#\09da139c48e2f5e76994a5c0f2e5b19e\System.Workflow.Runtime.ni.dll
+ 2010-12-21 11:44 . 2010-12-21 11:44        4514304              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Workflow.Com#\6809417da74ff937e18b3034f1eac2f2\System.Workflow.ComponentModel.ni.dll
+ 2010-12-21 11:44 . 2010-12-21 11:44        2992640              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Workflow.Act#\6c91ee82035d30efa8893e7b0396bbb0\System.Workflow.Activities.ni.dll
+ 2010-12-21 11:44 . 2010-12-21 11:44        1840640              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Services\181254ba0cb690decedb950fd26d7bea\System.Web.Services.ni.dll
+ 2010-12-21 11:44 . 2010-12-21 11:44        2209280              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Mobile\4200f716e9a41cb91d17516ba864e586\System.Web.Mobile.ni.dll
+ 2010-12-21 11:44 . 2010-12-21 11:44        2405376              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Extensio#\da367bc2ecf2c9c5b4f858b6dba9e2ea\System.Web.Extensions.ni.dll
+ 2010-12-21 11:38 . 2010-12-21 11:38        1917952              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Speech\5eb08849d17b272ed2a393420cb0305b\System.Speech.ni.dll
+ 2010-12-21 11:43 . 2010-12-21 11:43        1706496              c:\windows\assembly\NativeImages_v2.0.50727_32\System.ServiceModel#\8e34e273d036b7468fc4e951a1fde437\System.ServiceModel.Web.ni.dll
+ 2010-12-21 11:41 . 2010-12-21 11:41        2345472              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Seri#\8061a0f5c1c2ee0549e19224352f67fa\System.Runtime.Serialization.ni.dll
+ 2010-12-21 11:39 . 2010-12-21 11:39        1035776              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Printing\99767d4df92b83fdfb06012512722ec1\System.Printing.ni.dll
+ 2010-12-21 11:38 . 2010-12-21 11:38        1035776              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Printing\841cafd39e6e237ef18c36c2848182db\System.Printing.ni.dll
+ 2010-12-21 11:41 . 2010-12-21 11:41        1070080              c:\windows\assembly\NativeImages_v2.0.50727_32\System.IdentityModel\095bb4f033374647b6d66c51f16bb886\System.IdentityModel.ni.dll
+ 2010-12-21 11:36 . 2010-12-21 11:36        1587200              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\dcc0244092fe52e6885b50be25ef3b31\System.Drawing.ni.dll
+ 2010-12-21 11:43 . 2010-12-21 11:43        1116672              c:\windows\assembly\NativeImages_v2.0.50727_32\System.DirectorySer#\d20b7e58607ddb1ded9b687627ae8c21\System.DirectoryServices.ni.dll
+ 2010-12-21 11:43 . 2010-12-21 11:43        1801216              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Deployment\daa33674d4250e38a24b70180d209ac8\System.Deployment.ni.dll
+ 2010-12-21 11:36 . 2010-12-21 11:36        6616576              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data\f04ef00e652a8655a717639e8aeb7b63\System.Data.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        2510336              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.SqlXml\f0470c2be4e6bb1dadbeed43e4e8af5c\System.Data.SqlXml.ni.dll
+ 2010-12-21 11:43 . 2010-12-21 11:43        1328128              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Services\b8c9267d87b7358e1a5f00bf1572c313\System.Data.Services.ni.dll
+ 2010-12-21 11:36 . 2010-12-21 11:36        2516480              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Linq\c18c236a09e715138daec2e25be205bb\System.Data.Linq.ni.dll
+ 2010-12-21 11:43 . 2010-12-21 11:43        9924096              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Entity\6ce886492d9b6a34555be3f328682ec2\System.Data.Entity.ni.dll
+ 2010-12-21 11:36 . 2010-12-21 11:36        2295296              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Core\faeda674832135a080bc73eda51813ff\System.Core.ni.dll
+ 2010-12-21 11:36 . 2010-12-21 11:36        2128896              c:\windows\assembly\NativeImages_v2.0.50727_32\ReachFramework\f2a2f7ea27dc14ff582d6e501e4e4253\ReachFramework.ni.dll
+ 2010-12-21 11:39 . 2010-12-21 11:39        2128896              c:\windows\assembly\NativeImages_v2.0.50727_32\ReachFramework\3e85c3d63ce3c3f37061aa626feb2a52\ReachFramework.ni.dll
+ 2010-12-21 11:36 . 2010-12-21 11:36        1657856              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationUI\e0b5bdf9438a0c2e8fc6b4b6b66c8d86\PresentationUI.ni.dll
+ 2010-12-21 11:39 . 2010-12-21 11:39        1657856              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationUI\bf67db30179ff6e8cb1bdbaa290d122e\PresentationUI.ni.dll
+ 2010-12-21 11:35 . 2010-12-21 11:35        1451008              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationBuildTa#\835786d8a0caabae09ad440f6e3abfc6\PresentationBuildTasks.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        1712128              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualBas#\a27783547338dbebf84101a685ba641b\Microsoft.VisualBasic.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        1093120              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Transacti#\773d7bf69a9a0c0556aa41f53e75ab05\Microsoft.Transactions.Bridge.ni.dll
+ 2010-12-21 11:43 . 2010-12-21 11:43        2332160              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.JScript\16ff33f07efdb9da2a18e27585c604be\Microsoft.JScript.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        1620992              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Tas#\d0fb91b296616a1a844bf265947018ee\Microsoft.Build.Tasks.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        1966080              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Tas#\892e993c8df1c75081113131dc429c15\Microsoft.Build.Tasks.v3.5.ni.dll
+ 2010-12-21 11:42 . 2010-12-21 11:42        1888768              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Eng#\d0beebd2c9045158cdcd4bd5987b717b\Microsoft.Build.Engine.ni.dll
+ 2010-12-21 11:38 . 2010-12-21 11:38        1249280              c:\windows\assembly\GAC_MSIL\WindowsBase\3.0.0.0__31bf3856ad364e35\WindowsBase.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        3182592              c:\windows\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll
- 2009-08-29 15:27 . 2009-08-29 15:27        2048000              c:\windows\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.XML.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        2048000              c:\windows\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.XML.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        5025792              c:\windows\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        5025792              c:\windows\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll
- 2009-08-29 15:28 . 2009-08-29 15:28        1277952              c:\windows\assembly\GAC_MSIL\System.Web.Extensions\3.5.0.0__31bf3856ad364e35\System.Web.Extensions.dll
+ 2010-12-21 11:38 . 2010-12-21 11:38        1277952              c:\windows\assembly\GAC_MSIL\System.Web.Extensions\3.5.0.0__31bf3856ad364e35\System.Web.Extensions.dll
+ 2010-12-21 11:25 . 2010-12-21 11:25        5967872              c:\windows\assembly\GAC_MSIL\System.ServiceModel\3.0.0.0__b77a5c561934e089\System.ServiceModel.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        5062656              c:\windows\assembly\GAC_MSIL\System.Design\2.0.0.0__b03f5f7f11d50a3a\System.Design.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        5062656              c:\windows\assembly\GAC_MSIL\System.Design\2.0.0.0__b03f5f7f11d50a3a\System.Design.dll
+ 2010-12-21 11:38 . 2010-12-21 11:38        5279744              c:\windows\assembly\GAC_MSIL\PresentationFramework\3.0.0.0__31bf3856ad364e35\PresentationFramework.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        5242880              c:\windows\assembly\GAC_32\System.Web\2.0.0.0__b03f5f7f11d50a3a\System.Web.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        5242880              c:\windows\assembly\GAC_32\System.Web\2.0.0.0__b03f5f7f11d50a3a\System.Web.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        2933248              c:\windows\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll
- 2009-08-29 15:26 . 2009-08-29 15:26        2933248              c:\windows\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll
- 2009-08-29 15:24 . 2009-08-29 15:24        4210688              c:\windows\assembly\GAC_32\PresentationCore\3.0.0.0__31bf3856ad364e35\PresentationCore.dll
+ 2010-12-21 11:38 . 2010-12-21 11:38        4210688              c:\windows\assembly\GAC_32\PresentationCore\3.0.0.0__31bf3856ad364e35\PresentationCore.dll
+ 2010-12-21 11:37 . 2010-12-21 11:37        4550656              c:\windows\assembly\GAC_32\mscorlib\2.0.0.0__b77a5c561934e089\mscorlib.dll
+ 2010-12-21 11:21 . 2010-12-21 11:21        1232896              c:\windows\assembly\GAC\System\1.0.5000.0__b77a5c561934e089\System.dll
- 2007-09-09 06:42 . 2007-09-09 06:42        1232896              c:\windows\assembly\GAC\System\1.0.5000.0__b77a5c561934e089\System.dll
- 2007-09-09 06:42 . 2007-09-09 06:42        1265664              c:\windows\assembly\GAC\System.Web\1.0.5000.0__b03f5f7f11d50a3a\System.Web.dll
+ 2010-12-21 11:21 . 2010-12-21 11:21        1265664              c:\windows\assembly\GAC\System.Web\1.0.5000.0__b03f5f7f11d50a3a\System.Web.dll
- 2004-08-04 12:00 . 2009-07-13 21:43        10841088              c:\windows\system32\wmp.dll
+ 2004-08-04 12:00 . 2010-08-25 22:36        10841088              c:\windows\system32\wmp.dll
+ 2007-06-28 14:52 . 2010-12-08 20:34        37366216              c:\windows\system32\MRT.exe
- 2004-08-04 12:00 . 2009-07-13 21:43        10841088              c:\windows\system32\dllcache\wmp.dll
+ 2004-08-04 12:00 . 2010-08-25 22:36        10841088              c:\windows\system32\dllcache\wmp.dll
+ 2010-09-24 13:08 . 2010-09-24 13:08        11430400              c:\windows\Microsoft.NET\Framework\v1.1.4322\Updates\M2416447\M2416447Uninstall.msp
+ 2010-03-31 00:23 . 2010-03-31 00:23        15638528              c:\windows\Installer\740e3f.msp
+ 2010-05-19 12:08 . 2010-05-19 12:08        11408896              c:\windows\Installer\740e0a.msp
+ 2010-04-11 21:17 . 2010-04-11 21:17        14599680              c:\windows\Installer\740df2.msp
+ 2010-09-24 06:08 . 2010-09-24 06:08        17518080              c:\windows\Installer\740dd5.msp
+ 2010-12-22 07:37 . 2010-12-22 07:37        17346560              c:\windows\ERDNT\AutoBackup\22.12.2010\Users\00000001\NTUSER.DAT
+ 2010-12-21 07:47 . 2010-12-21 07:47        17342464              c:\windows\ERDNT\AutoBackup\21.12.2010\Users\00000001\NTUSER.DAT
+ 2010-12-20 12:41 . 2010-12-20 12:41        17342464              c:\windows\ERDNT\AutoBackup\20.12.2010\Users\00000001\NTUSER.DAT
+ 2010-12-19 08:33 . 2010-12-19 08:33        17326080              c:\windows\ERDNT\AutoBackup\19.12.2010\Users\00000001\NTUSER.DAT
+ 2010-12-18 10:47 . 2010-12-18 10:47        17326080              c:\windows\ERDNT\AutoBackup\18.12.2010\Users\00000001\NTUSER.DAT
+ 2010-12-17 08:19 . 2010-12-17 08:19        17326080              c:\windows\ERDNT\AutoBackup\17.12.2010\Users\00000001\NTUSER.DAT
+ 2010-12-21 11:39 . 2010-12-21 11:39        12430848              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\439c466b60614915587c5273eaf0ca7f\System.Windows.Forms.ni.dll
+ 2010-12-21 11:44 . 2010-12-21 11:44        11800576              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web\41f436dae3c8146752d06130f7331527\System.Web.ni.dll
+ 2010-12-21 11:41 . 2010-12-21 11:41        17403904              c:\windows\assembly\NativeImages_v2.0.50727_32\System.ServiceModel\52ca772b93f517fc8fe53d0a240642b3\System.ServiceModel.ni.dll
+ 2010-12-21 11:36 . 2010-12-21 11:36        10683392              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Design\fdc42078fd10e4dc8b05087900c63977\System.Design.ni.dll
+ 2010-12-21 11:39 . 2010-12-21 11:39        14328320              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\a632f3ef85ffd35341b383eed577cb93\PresentationFramework.ni.dll
+ 2010-12-21 11:35 . 2010-12-21 11:35        14327808              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\29dddf52a204b46edf577bbd548d1bdd\PresentationFramework.ni.dll
+ 2010-12-21 11:39 . 2010-12-21 11:39        12215808              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationCore\f00db8db51f5707c7fe52c0683dc6136\PresentationCore.ni.dll
+ 2010-12-21 11:35 . 2010-12-21 11:35        12216320              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationCore\a6d35f1f179b6bc42bf2b3c4506fbb03\PresentationCore.ni.dll
+ 2010-12-21 11:34 . 2010-12-21 11:34        11490816              c:\windows\assembly\NativeImages_v2.0.50727_32\mscorlib\7bffd7ff2009f421fe5d229927588496\mscorlib.ni.dll
.
-- Snapshot auf jetziges Datum zurückgesetzt --
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LDM"="c:\programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-06-30 67128]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" [2005-11-24 94208]
"DetectTray"="c:\programme\DVBT\DetectTray.exe" [2007-01-18 143360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2005-05-27 310272]
"OpwareSE2"="c:\programme\Canon\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 49152]
"OPSE reminder"="c:\programme\Canon\ScanSoft\OmniPageSE2.0\EregGer\Ereg.exe" [2003-07-07 729088]
"SoundMAXPnP"="c:\programme\Analog Devices\Core\smax4pnp.exe" [2006-12-18 868352]
"MaxtorOneTouch"="c:\programme\Maxtor\OneTouch\utils\Onetouch.exe" [2006-03-27 712704]
"ArcSoft Connection Service"="c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-10-27 207424]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"MaxMenuMgr"="c:\programme\Seagate\SeagateManager\FreeAgent Status\StxMenuMgr.exe" [2009-09-25 185640]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2010-01-31 198160]
"AppleSyncNotifier"="c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-04-13 47392]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2010-03-17 421888]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2010-07-21 141608]
"hpqSRMon"="c:\programme\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-07-22 150528]
"HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"USBToolTip"="c:\progra~1\Pinnacle\SHARED~1\Programs\USBTip\USBTip.exe" [2007-02-20 199752]
"avp"="c:\programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe" [2010-08-18 311680]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Kerstin\Startmen\Programme\Autostart\
Adobe Gamma.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2007-6-29 110592]
ERUNT AutoBackup.lnk - c:\programme\ERUNT\AUTOBACK.EXE [2005-10-20 38912]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2009-5-21 275768]
Logitech SetPoint.lnk - c:\programme\Logitech\SetPoint\SetPoint.exe [2008-6-12 805392]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
NkbMonitor.exe.lnk - d:\programme\Nikon\PictureProject\NkbMonitor.exe [2007-7-2 118784]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2008-05-02 00:42        72208        ----a-w-        c:\programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTWLgn.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Gamma Loader.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk
backup=c:\windows\pss\Adobe Gamma Loader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Dataviz Messenger.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Dataviz Messenger.lnk
backup=c:\windows\pss\Dataviz Messenger.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Rainmeter.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Rainmeter.lnk
backup=c:\windows\pss\Rainmeter.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
c:\windows\system32\dumprep 0 -k [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
2008-04-14 02:22        15360        ----a-w-        c:\windows\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxhkcmd]
2006-03-23 04:13        77824        ------r-        c:\windows\system32\hkcmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxpers]
2006-03-23 04:17        118784        ------r-        c:\windows\system32\igfxpers.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxtray]
2006-03-23 04:17        94208        ------r-        c:\windows\system32\igfxtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Kernel and Hardware Abstraction Layer]
2008-02-29 01:12        76304        ----a-w-        c:\windows\KHALMNPR.Exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logitech Hardware Abstraction Layer]
2008-02-29 01:12        76304        ----a-w-        c:\windows\KHALMNPR.Exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MaxtorOneTouch]
2006-03-27 13:04        712704        ----a-w-        c:\programme\Maxtor\OneTouch\Utils\OneTouch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\mxomssmenu]
2005-10-17 15:24        81920        ----a-w-        c:\programme\Maxtor\OneTouch Status\MaxMenuMgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PinnacleDriverCheck]
2004-03-10 14:26        406016        ------w-        c:\windows\system32\PSDrvCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-03-17 19:53        421888        ----a-w-        c:\programme\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2006-08-01 11:10        16049664        ------r-        c:\windows\RTHDCPL.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
2006-05-16 10:04        2879488        ------r-        c:\windows\SkyTel.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2010-01-31 18:59        198160        ----a-w-        c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"TPSrv"=2 (0x2)
"PSIMSVC"=2 (0x2)
"PSHost"=2 (0x2)
"PAVSRV"=2 (0x2)
"PavPrSrv"=2 (0x2)
"PAVFNSVR"=2 (0x2)
"Panda Software Controller"=2 (0x2)
"NTService1"=2 (0x2)
"MaxBackServiceInt"=2 (0x2)
"aawservice"=2 (0x2)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"SpybotSD TeaTimer"=c:\programme\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Alcmtr"=ALCMTR.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"c:\\Programme\\MSN Messenger\\msncall.exe"=
"c:\\Programme\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\aon\\aonController\\aonController.exe"=
"c:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpfcCopy.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqsudi.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqpsapp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpofxs08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqfxt08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqpse.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqgplgtupl.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqgpc01.exe"=
"c:\\Programme\\HP\\HP Software Update\\HPWUCli.exe"=
"c:\\Programme\\HP\\Digital Imaging\\smart web printing\\SmartWebPrintExe.exe"=
"c:\\Programme\\Pinnacle\\Studio 14\\Programs\\RM.exe"=
"c:\\Programme\\Pinnacle\\Studio 14\\Programs\\Studio.exe"=
"c:\\Programme\\Pinnacle\\Studio 14\\Programs\\umi.exe"=

R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [15.12.2008 19:41 33808]
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [03.02.2010 10:26 64288]
R2 AdobeActiveFileMonitor8.0;Adobe Active File Monitor V8;c:\programme\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [06.09.2009 06:06 169312]
R2 FreeAgentGoNext Service;Seagate Service;c:\programme\Seagate\SeagateManager\Sync\FreeAgentService.exe [25.09.2009 23:32 189736]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\Lavasoft\Ad-Aware\AAWService.exe [02.12.2009 14:19 1181328]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:\windows\system32\drivers\atl01_xp.sys [28.06.2007 14:49 35840]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [13.05.2009 16:46 31760]
R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [16.05.2009 19:59 19472]
S2 gupdate1c9d3d2b354a392;Google Update Service (gupdate1c9d3d2b354a392);c:\programme\Google\Update\GoogleUpdate.exe [13.05.2009 14:57 133104]
S2 portD;CMS PortIO Service;c:\windows\system32\DRIVERS\portd2k.sys --> c:\windows\system32\DRIVERS\portd2k.sys [?]
S3 EC168BDA;EC168BDA service;c:\windows\system32\drivers\EC168BDA.sys [11.09.2007 14:20 87296]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [21.07.2009 12:43 136704]
S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys [21.07.2009 12:43 8320]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12        REG_MULTI_SZ          Pml Driver HPZ12 Net Driver HPZ12
HPService        REG_MULTI_SZ          HPSLPSVC
hpdevmgmt        REG_MULTI_SZ          hpqcxs08 hpqddsvc
.
Inhalt des "geplante Tasks" Ordners

2010-12-22 c:\windows\Tasks\Ad-Aware Update (Daily 1).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 15:28]

2010-12-22 c:\windows\Tasks\Ad-Aware Update (Daily 2).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 15:28]

2010-12-22 c:\windows\Tasks\Ad-Aware Update (Daily 3).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 15:28]

2010-12-22 c:\windows\Tasks\Ad-Aware Update (Daily 4).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 15:28]

2010-12-22 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 15:28]

2010-12-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-05-13 13:57]

2010-12-22 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-05-13 13:57]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.orf.at/
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
IE: Easy-WebPrint - Drucken - c:\programme\Canon\MP780\Easy-WebPrint\Resource.dll/RC_Print.html
IE: Easy-WebPrint - Schnelldruck - c:\programme\Canon\MP780\Easy-WebPrint\Resource.dll/RC_HSPrint.html
IE: Easy-WebPrint - Vorschau - c:\programme\Canon\MP780\Easy-WebPrint\Resource.dll/RC_Preview.html
IE: Easy-WebPrint - Zu Druckliste hinzufügen - c:\programme\Canon\MP780\Easy-WebPrint\Resource.dll/RC_AddToList.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
Trusted Zone: apmebf.com\mp
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
FF - ProfilePath - c:\dokumente und einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\2urph079.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.orf.at
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
FF - Ext: Kaspersky URL Advisor: linkfilter@kaspersky.ru - c:\programme\Mozilla Firefox\extensions\linkfilter@kaspersky.ru
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - c:\programme\Real\RealPlayer\browserrecord\firefox\ext
FF - Ext: HP Smart Web Printing: smartwebprinting@hp.com - c:\programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF - Ext: HP Smart Web Printing: smartwebprinting@hp.com - c:\programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2010-12-22 10:54
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(1108)
c:\windows\system32\Ati2evxx.dll
c:\programme\gemeinsame dateien\logitech\bluetooth\LBTWlgn.dll
c:\programme\gemeinsame dateien\logitech\bluetooth\LBTServ.dll

- - - - - - - > 'explorer.exe'(228)
c:\programme\Canon\ScanSoft\OmniPageSE2.0\ophookSE2.dll
c:\programme\Logitech\SetPoint\GameHook.dll
c:\programme\Logitech\SetPoint\lgscroll.dll
c:\windows\system32\msi.dll
c:\windows\system32\WPDShServiceObj.dll
c:\programme\Nokia\Nokia PC Suite 7\PhoneBrowser.dll
c:\programme\Nokia\Nokia PC Suite 7\NGSCM.DLL
c:\programme\Nokia\Nokia PC Suite 7\Lang\PhoneBrowser_ger.nlr
c:\programme\Nokia\Nokia PC Suite 7\Resource\PhoneBrowser_Nokia.ngr
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\windows\ATKKBService.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Maxtor\OneTouch\Utils\SyncServices.exe
c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac
c:\programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE
c:\programme\Canon\CAL\CALMAIN.exe
c:\windows\system32\wbem\unsecapp.exe
c:\programme\iPod\bin\iPodService.exe
c:\programme\HP\Digital Imaging\bin\hpqSTE08.exe
c:\programme\HP\Digital Imaging\bin\hpqbam08.exe
c:\programme\HP\Digital Imaging\bin\hpqgpc01.exe
c:\programme\Lavasoft\Ad-Aware\AAWTray.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-12-22  10:59:21 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2010-12-22 09:59
ComboFix2.txt  2010-12-21 13:08
ComboFix3.txt  2010-12-16 13:11

Vor Suchlauf: 1.025.880.064 Bytes frei
Nach Suchlauf: 1.032.105.984 Bytes frei

- - End Of File - - 4B9A67813476AB15DB3B419735F2EB18
--- --- ---

cosinus 22.12.2010 11:03
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur eine Sekunde.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

Gärschdn 22.12.2010 14:52
Hallo Arne,

leider hat das GMER sehr lange gedauert, sodass ich für die anderen zwei Programme nun keine Zeit mehr habe (Vietnam wartet auf mich). Darf ich mich bitte bei dir über das Forum ab 11.01.2011 wieder melden?
Ich wünsche dir erholsame Feiertage und einen glücklichen Rutsch ins neue Jahr - und vielen Dank für deine Hilfe bisher.

Viele liebe Grüße
Kerstin

GMER Logfile:
Code:
GMER 1.0.15.15530 - GMER - Rootkit Detector and Remover
Rootkit scan 2010-12-22 14:49:21
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 ST3400620AS rev.3.AAK
Running: gmer.exe; Driver: c:\windows\temp\uxriipod.sys


---- System - GMER 1.0.15 ----

SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwAdjustPrivilegesToken [0xB050636E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwClose [0xB0506A86]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwConnectPort [0xB050760C]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwCreateEvent [0xB0507B40]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwCreateFile [0xB0506D78]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwCreateKey [0xB0505460]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwCreateMutant [0xB0507A18]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwCreateNamedPipeFile [0xB0504D0A]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwCreatePort [0xB05078D4]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwCreateSection [0xB0506102]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwCreateSemaphore [0xB0507C72]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwCreateSymbolicLinkObject [0xB050940E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwCreateThread [0xB0506886]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwCreateWaitablePort [0xB0507976]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwDeleteKey [0xB0505A20]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwDeleteValueKey [0xB0505CF8]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwDeviceIoControlFile [0xB050721C]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwDuplicateObject [0xB0509980]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwEnumerateKey [0xB0505E3A]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwEnumerateValueKey [0xB0505EE4]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwFsControlFile [0xB0507016]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwLoadDriver [0xB0508EA6]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwLoadKey [0xB050543C]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwLoadKey2 [0xB050544E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwNotifyChangeKey [0xB0506030]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwOpenEvent [0xB0507BE2]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwOpenFile [0xB0506B08]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwOpenKey [0xB0505604]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwOpenMutant [0xB0507AB0]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwOpenProcess [0xB050656E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwOpenSection [0xB0509438]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwOpenSemaphore [0xB0507D14]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwOpenThread [0xB0506492]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwQueryKey [0xB0505F8E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwQueryMultipleValueKey [0xB0505BB6]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwQueryValueKey [0xB05058BC]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwQueueApcThread [0xB0509128]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwRenameKey [0xB0505B34]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwReplaceKey [0xB05050C2]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwReplyPort [0xB050809E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwReplyWaitReceivePort [0xB0507F64]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwRequestWaitReplyPort [0xB0508C30]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwRestoreKey [0xB0505224]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwResumeThread [0xB0509860]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwSaveKey [0xB0504EC4]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwSecureConnectPort [0xB0507312]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwSetContextThread [0xB0506984]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwSetInformationToken [0xB05085F2]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwSetSecurityObject [0xB0508FA0]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwSetSystemInformation [0xB05094C2]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwSetValueKey [0xB0505744]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwSuspendProcess [0xB05095A6]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwSuspendThread [0xB05096D2]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwSystemDebugControl [0xB0508DD2]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwTerminateProcess [0xB05066EA]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwTerminateThread [0xB050663C]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          ZwWriteVirtualMemory [0xB05067C8]

Code            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          FsRtlCheckLockForReadAccess
Code            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)                                                                                                          IoIsOperationSynchronous

---- Kernel code sections - GMER 1.0.15 ----

.text          ntkrnlpa.exe!FsRtlCheckLockForReadAccess                                                                                                                                                      804EAF84 5 Bytes  JMP B04FB424 \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)
.text          ntkrnlpa.exe!IoIsOperationSynchronous                                                                                                                                                          804EF912 5 Bytes  JMP B04FB7DE \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)
.text          ntkrnlpa.exe!ZwCallbackReturn + 2CAC                                                                                                                                                          80504548 16 Bytes  [02, 61, 50, B0, 72, 7C, 50, ...]
.text          ntkrnlpa.exe!ZwCallbackReturn + 2D68                                                                                                                                                          80504604 12 Bytes  [A6, 8E, 50, B0, 3C, 54, 50, ...]
.text          ntkrnlpa.exe!ZwCallbackReturn + 2EE4                                                                                                                                                          80504780 16 Bytes  [34, 5B, 50, B0, C2, 50, 50, ...]
.text          ntkrnlpa.exe!ZwCallbackReturn + 2FD8                                                                                                                                                          80504874 12 Bytes  [A6, 95, 50, B0, D2, 96, 50, ...] {CMPSB ; XCHG EBP, EAX; PUSH EAX; MOV AL, 0xd2; XCHG ESI, EAX; PUSH EAX; MOV AL, 0xd2; LEA EDX, [EAX-0x50]}
.text          ntkrnlpa.exe!ZwCallbackReturn + 2FE8                                                                                                                                                          80504884 8 Bytes  JMP 3CB05066
.text          C:\WINDOWS\system32\DRIVERS\ati2mtag.sys                                                                                                                                                      section is writeable [0xB8907000, 0x198FE0, 0xE8000020]
init            C:\WINDOWS\system32\drivers\Senfilt.sys                                                                                                                                                        entry point in "init" section [0xB0695A00]
init            C:\WINDOWS\System32\atkosdmini.dll                                                                                                                                                            entry point in "init" section [0xBF051480]
?              c:\windows\temp\mbr.sys                                                                                                                                                                        Das System kann die angegebene Datei nicht finden. !
?              C:\cofi\catchme.sys                                                                                                                                                                            Das System kann den angegebenen Pfad nicht finden. !
?              C:\WINDOWS\system32\Drivers\PROCEXP113.SYS                                                                                                                                                    Das System kann die angegebene Datei nicht finden. !

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT            \SystemRoot\system32\DRIVERS\tcpip.sys[TDI.SYS!TdiRegisterDeviceObject]                                                                                                                        [B991CD50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)
IAT            \SystemRoot\system32\DRIVERS\netbt.sys[TDI.SYS!TdiRegisterDeviceObject]                                                                                                                        [B991CD50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)

---- Devices - GMER 1.0.15 ----

Device                                                                                                                                                                                                        Ntfs.sys (NT File System Driver/Microsoft Corporation)

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                                                                                                      kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                                                                                                      kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)
AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                                                                                                      kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                                                                                                    kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)

Device                                                                                                                                                                                                        mrxsmb.sys (Windows NT SMB Minirdr/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg            HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls@C:\Dokumente und Einstellungen\All Users\Dokumente\Pinnacle\Content\MotionTitles\-Looks\Standard\01 \x2013 Soft Shadow Looks.ixLook  1
Reg            HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32                                                                                                             
Reg            HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@ThreadingModel                                                                                              Apartment
Reg            HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@                                                                                                            C:\WINDOWS\system32\OLE32.DLL
Reg            HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@cd042efbbd7f7af1647644e76e06692b                                                                            0xC8 0x28 0x51 0xAF ...
Reg            HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32                                                                                                             
Reg            HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@ThreadingModel                                                                                              Apartment
Reg            HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@                                                                                                            C:\WINDOWS\system32\OLE32.DLL
Reg            HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@bca643cdc5c2726b20d2ecedcc62c59b                                                                            0x71 0x3B 0x04 0x66 ...
Reg            HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32                                                                                                             
Reg            HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@ThreadingModel                                                                                              Apartment
Reg            HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@                                                                                                            C:\WINDOWS\system32\OLE32.DLL
Reg            HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@2c81e34222e8052573023a60d06dd016                                                                            0xFF 0x7C 0x85 0xE0 ...
Reg            HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32                                                                                                             
Reg            HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@ThreadingModel                                                                                              Apartment
Reg            HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@                                                                                                            C:\WINDOWS\system32\OLE32.DLL
Reg            HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@2582ae41fb52324423be06337561aa48                                                                            0x86 0x8C 0x21 0x01 ...
Reg            HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32                                                                                                             
Reg            HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@ThreadingModel                                                                                              Apartment
Reg            HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@                                                                                                            C:\WINDOWS\system32\OLE32.DLL
Reg            HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@caaeda5fd7a9ed7697d9686d4b818472                                                                            0xE9 0x02 0x6C 0xFA ...
Reg            HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32                                                                                                             
Reg            HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@ThreadingModel                                                                                              Apartment
Reg            HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@                                                                                                            C:\WINDOWS\system32\OLE32.DLL
Reg            HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@a4a1bcf2cc2b8bc3716b74b2b4522f5d                                                                            0xB0 0x18 0xED 0xA7 ...
Reg            HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32                                                                                                             
Reg            HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@ThreadingModel                                                                                              Apartment
Reg            HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@                                                                                                            C:\WINDOWS\system32\OLE32.DLL
Reg            HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@4d370831d2c43cd13623e232fed27b7b                                                                            0xFB 0xA7 0x78 0xE6 ...
Reg            HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32                                                                                                             
Reg            HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@ThreadingModel                                                                                              Apartment
Reg            HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@                                                                                                            C:\WINDOWS\system32\OLE32.DLL
Reg            HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@1d68fe701cdea33e477eb204b76f993d                                                                            0x01 0x3A 0x48 0xFC ...
Reg            HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32                                                                                                             
Reg            HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@ThreadingModel                                                                                              Apartment
Reg            HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@                                                                                                            C:\WINDOWS\system32\OLE32.DLL
Reg            HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@1fac81b91d8e3c5aa4b0a51804d844a3                                                                            0xF6 0x0F 0x4E 0x58 ...
Reg            HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32                                                                                                             
Reg            HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@ThreadingModel                                                                                              Apartment
Reg            HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@                                                                                                            C:\WINDOWS\system32\OLE32.DLL
Reg            HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@f5f62a6129303efb32fbe080bb27835b                                                                            0xB1 0xCD 0x45 0x5A ...
Reg            HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32                                                                                                             
Reg            HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@ThreadingModel                                                                                              Apartment
Reg            HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@                                                                                                            C:\WINDOWS\system32\OLE32.DLL
Reg            HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@fd4e2e1a3940b94dceb5a6a021f2e3c6                                                                            0xE3 0x0E 0x66 0xD5 ...
Reg            HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32                                                                                                             
Reg            HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@ThreadingModel                                                                                              Apartment
Reg            HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@                                                                                                            C:\WINDOWS\system32\OLE32.DLL
Reg            HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@8a8aec57dd6508a385616fbc86791ec2                                                                            0x6C 0x43 0x2D 0x1E ...

---- EOF - GMER 1.0.15 ----
--- --- ---


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:57 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129