Hallo Markus,
anbei..OTL Logfile: Code:
OTL logfile created on: 19.05.2011 16:25:55 - Run 2
OTL by OldTimer - Version 3.2.22.3 Folder = C:\Dokumente und Einstellungen\meyer\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 68,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 87,00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 465,75 Gb Total Space | 402,14 Gb Free Space | 86,34% Space Free | Partition Type: NTFS
Computer Name: MEYER1 | User Name: meyer | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Processes (SafeList) ==========
PRC - C:\Dokumente und Einstellungen\meyer\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin)
PRC - C:\Programme\avmwlanstick\WLanNetService.exe (AVM Berlin)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\xampplite\mysql\bin\mysqld-nt.exe ()
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE (CANON INC.)
PRC - C:\WINDOWS\system32\HPZipm12.exe (HP)
========== Modules (SafeList) ==========
MOD - C:\Dokumente und Einstellungen\meyer\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
========== Win32 Services (SafeList) ==========
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AVM WLAN Connection Service) -- C:\Programme\avmwlanstick\WLanNetService.exe (AVM Berlin)
SRV - (FLEXnet Licensing Service) -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Macrovision Europe Ltd.)
SRV - (ServiceOMC) -- C:\WINDOWS\system32\ServiceOMC.exe (Alcatel-Lucent)
SRV - (mysql) -- C:\xampplite\mysql\bin\mysqld-nt.exe ()
SRV - (Apache2.2) -- C:\xampplite\apache\bin\apache.exe (Apache Software Foundation)
SRV - (NMIndexingService) -- C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe (Nero AG)
SRV - (Adobe Version Cue CS3) -- C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe (Adobe Systems Incorporated)
SRV - (XAMPP) -- C:\xampplite\service.exe ()
SRV - (Pml Driver HPZ12) -- C:\WINDOWS\system32\HPZipm12.exe (HP)
========== Driver Services (SafeList) ==========
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (fwlanusbn) -- C:\WINDOWS\system32\drivers\fwlanusbn.sys (AVM GmbH)
DRV - (avmeject) -- C:\WINDOWS\system32\drivers\avmeject.sys (AVM Berlin)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (pfc) -- C:\WINDOWS\system32\drivers\pfc.sys (Padus, Inc.)
DRV - (gdrv) -- C:\WINDOWS\gdrv.sys (Windows (R) 2000 DDK provider)
DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation )
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (RTHDMIAzAudService) -- C:\WINDOWS\system32\drivers\RtHDMI.sys (Realtek Semiconductor Corp.)
DRV - (NCPro) -- C:\WINDOWS\system32\drivers\MTictwl.sys ()
DRV - (MagicTune) -- C:\WINDOWS\system32\drivers\MTictwl.sys ()
DRV - (AmdK8) -- C:\WINDOWS\system32\drivers\AmdK8.sys (Advanced Micro Devices)
DRV - (AR5211) -- C:\WINDOWS\system32\drivers\ar5211.sys (Atheros Communications, Inc.)
========== Standard Registry (SafeList) ==========
========== Internet Explorer ==========
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-1645522239-1450960922-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKU\S-1-5-21-1645522239-1450960922-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-1645522239-1450960922-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = fritz.box;*.local
========== FireFox ==========
FF - prefs.js..browser.search.update: false
FF - prefs.js..browser.startup.homepage: "hxxp://google.de/"
FF - prefs.js..extensions.enabledItems: de-DE@dictionaries.addons.mozilla.org:2.0.1
FF - prefs.js..extensions.enabledItems: feedbar@efinke.com:4.4.2
FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.05.08 08:04:02 | 000,000,000 | -H-D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.05.08 08:04:02 | 000,000,000 | -H-D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.10\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.04.29 14:33:22 | 000,000,000 | -H-D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.10\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins
[2010.08.03 09:05:57 | 000,000,000 | -H-D | M] (No name found) -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Mozilla\Extensions
[2010.08.03 09:05:57 | 000,000,000 | -H-D | M] (No name found) -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2011.05.09 08:41:51 | 000,000,000 | -H-D | M] (No name found) -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Mozilla\Firefox\Profiles\kvzrlj1k.default\extensions
[2010.10.27 12:15:23 | 000,000,000 | -H-D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Mozilla\Firefox\Profiles\kvzrlj1k.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.05.09 08:41:50 | 000,000,000 | -H-D | M] (German Dictionary) -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Mozilla\Firefox\Profiles\kvzrlj1k.default\extensions\de-DE@dictionaries.addons.mozilla.org
[2011.05.08 07:59:07 | 000,000,000 | -H-D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
File not found (No name found) --
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\MEYER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\KVZRLJ1K.DEFAULT\EXTENSIONS\FEEDBAR@EFINKE.COM.XPI
[2011.05.08 08:03:53 | 000,142,296 | -H-- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\browsercomps.dll
[2011.05.08 08:03:56 | 000,001,392 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2011.05.08 08:03:56 | 000,002,252 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\bing.xml
[2011.05.08 08:03:56 | 000,001,153 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2011.05.08 08:03:57 | 000,006,805 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2011.05.08 08:03:57 | 000,001,178 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2011.05.08 08:03:57 | 000,001,105 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | -H-- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (EWPBrowseObject Class) - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll ()
O2 - BHO: (Adobe PDF Conversion Toolbar Helper) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKU\S-1-5-21-1645522239-1450960922-682003330-1003\..\Toolbar\ShellBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKU\S-1-5-21-1645522239-1450960922-682003330-1003\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Adobe_ID0EYTHM] C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3Tray.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin)
O4 - HKLM..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe (CANON INC.)
O4 - HKLM..\Run: [CanonSolutionMenu] C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe (CANON INC.)
O4 - HKLM..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE (CANON INC.)
O4 - HKLM..\Run: [LexwareInfoService] C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe (Lexware GmbH & Co. KG)
O4 - HKU\S-1-5-21-1645522239-1450960922-682003330-1003..\Run: [Helper] C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Helper\bin\liveu.exe ()
O4 - HKU\S-1-5-21-1645522239-1450960922-682003330-1003..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe (Nero AG)
O4 - HKU\S-1-5-21-1645522239-1450960922-682003330-1003..\Run: [YBVEDrnuhHm] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\YBVEDrnuhHm.exe (QNP)
O4 - Startup: C:\Dokumente und Einstellungen\meyer\Startmenü\Programme\Autostart\TeamDrive2.lnk = File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1645522239-1450960922-682003330-1003\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-21-1645522239-1450960922-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00 [binary data]
O7 - HKU\S-1-5-21-1645522239-1450960922-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\S-1-5-21-1645522239-1450960922-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O8 - Extra context menu item: An vorhandenes PDF anfügen - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Easy-WebPrint - Drucken - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O8 - Extra context menu item: Easy-WebPrint - Vorschau - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O8 - Extra context menu item: In Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Computer, Inc.)
O15 - HKU\S-1-5-21-1645522239-1450960922-682003330-1003\..Trusted Domains: fritz.box ([]* in Lokales Intranet)
O15 - HKU\S-1-5-21-1645522239-1450960922-682003330-1003\..Trusted Ranges: Range1 ([*] in Lokales Intranet)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1287574970437 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\meyer\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\meyer\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 0
O32 - AutoRun File - [2008.10.08 17:24:32 | 000,000,000 | -H-- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\D\Shell - "" = AutoRun
O33 - MountPoints2\D\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\D\Shell\AutoRun\command - "" = D:\Msetup4.exe
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
NetSvcs: 6to4 - File not found
NetSvcs: Ias - File not found
NetSvcs: Iprip - File not found
NetSvcs: Irmon - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: WmdmPmSp - File not found
MsConfig - Services: "gusvc"
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 0
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C6DDDD55-2CCE-E378-B908-E262C0F0019E} - Outlook Express
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax ()
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll ()
Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (53493856326385664)
========== Files/Folders - Created Within 30 Days ==========
[2011.05.19 15:58:19 | 000,580,608 | -H-- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\meyer\Desktop\OTL.exe
[2011.05.19 15:48:21 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\meyer\Recent
[2011.05.19 14:16:21 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\meyer\Lokale Einstellungen\Anwendungsdaten\Help
[2011.05.19 14:16:21 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Help
[2011.05.19 14:09:53 | 000,442,072 | -H-- | C] (InstallCore© Technologies ) -- C:\Dokumente und Einstellungen\meyer\Desktop\Facemoods.exe
[2011.05.19 10:29:11 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\meyer\Startmenü\Programme\Windows XP Recovery
[2011.05.19 10:16:05 | 000,432,640 | -H-- | C] (QNP) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\YBVEDrnuhHm.exe
[2011.05.18 13:28:14 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\meyer\Desktop\simma_fotos_auswahl2
[2011.05.18 12:01:59 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\meyer\Desktop\simma_fotos_auswahl
[2011.05.18 09:25:41 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\meyer\Desktop\Neuer Ordner
[2011.05.09 08:41:21 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CD-LabelPrint
[2011.05.09 08:39:34 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon iP4300
[2011.05.06 15:25:24 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
[2011.05.06 15:24:44 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome
[2011.05.06 15:23:17 | 000,589,824 | -H-- | C] (Google Inc.) -- C:\Dokumente und Einstellungen\meyer\Desktop\googleupdatesetup.exe
[2011.05.03 12:15:36 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\meyer\Desktop\oeoe_verwaltung
[2011.04.28 20:25:32 | 002,832,544 | -H-- | C] (Adobe Systems, Inc.) -- C:\Dokumente und Einstellungen\meyer\Desktop\install_flash_player.exe
[2011.04.22 19:15:35 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\mediAvatar
[2011.04.22 15:28:34 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Drivers HeadQuarters
[2011.04.22 15:20:25 | 000,000,000 | -H-D | C] -- C:\Programme\Gemeinsame Dateien\Hewlett-Packard
[2011.04.22 15:09:31 | 000,278,584 | -H-- | C] (HP) -- C:\WINDOWS\System32\HPZidr12.dll
[2011.04.22 15:09:31 | 000,204,800 | -H-- | C] (HP) -- C:\WINDOWS\System32\HPZipr12.dll
[2011.04.22 15:09:31 | 000,094,208 | -H-- | C] (HP) -- C:\WINDOWS\System32\HPZipt12.dll
[2011.04.22 15:09:31 | 000,069,632 | -H-- | C] (HP) -- C:\WINDOWS\System32\HPZipm12.exe
[2011.04.22 15:09:31 | 000,061,440 | -H-- | C] (HP) -- C:\WINDOWS\System32\HPZinw12.exe
[2011.04.22 15:09:31 | 000,057,344 | -H-- | C] (HP) -- C:\WINDOWS\System32\HPZisn12.dll
[2011.04.22 15:09:31 | 000,000,000 | -H-D | C] -- C:\Program Files
[2011.04.22 15:09:30 | 000,306,688 | -H-- | C] (InstallShield Software Corporation) -- C:\WINDOWS\IsUninst.exe
[2011.04.22 15:09:19 | 000,000,000 | -H-D | C] -- C:\Programme\HP
[2011.04.22 15:09:17 | 000,000,000 | -H-D | C] -- C:\Config.Msi
[2011.04.22 15:08:49 | 000,274,432 | -H-- | C] (Hewlett-Packard Co.) -- C:\WINDOWS\System32\HPZc3212.dll
[2011.04.22 15:08:49 | 000,229,376 | -H-- | C] (Hewlett-Packard Co.) -- C:\WINDOWS\System32\hpovst08.dll
[2011.04.22 15:08:48 | 000,708,608 | -H-- | C] (Hewlett-Packard Co.) -- C:\WINDOWS\System32\hpotiop.dll
[2011.04.22 15:08:48 | 000,278,528 | -H-- | C] (Hewlett-Packard) -- C:\WINDOWS\System32\hpgwiamd.dll
[2011.04.22 15:08:46 | 000,393,216 | -H-- | C] (Hewlett-Packard Company) -- C:\WINDOWS\System32\hpzcon12.dll
[2011.04.22 15:08:46 | 000,196,608 | -H-- | C] (HP) -- C:\WINDOWS\System32\hpzcoi12.dll
[2011.04.22 15:08:46 | 000,139,345 | -H-- | C] (HP) -- C:\WINDOWS\System32\hpzlnt12.dll
[2009.05.04 17:14:02 | 000,024,576 | -H-- | C] ( ) -- C:\WINDOWS\System32\Interop.LxXtreme60.dll
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
========== Files - Modified Within 30 Days ==========
[2011.05.19 16:25:00 | 000,000,554 | -H-- | M] () -- C:\WINDOWS\tasks\vtigerCRM WorkFlow.job
[2011.05.19 16:20:00 | 000,000,548 | -H-- | M] () -- C:\WINDOWS\tasks\vtigerCRM Notification Scheduler.job
[2011.05.19 15:51:08 | 000,001,084 | -H-- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.05.19 15:50:28 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.05.19 15:29:01 | 000,001,088 | -H-- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.05.19 15:28:49 | 001,553,368 | -H-- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.05.19 14:09:54 | 000,442,072 | -H-- | M] (InstallCore© Technologies ) -- C:\Dokumente und Einstellungen\meyer\Desktop\Facemoods.exe
[2011.05.19 13:56:39 | 000,580,608 | -H-- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\meyer\Desktop\OTL.exe
[2011.05.19 11:23:16 | 000,000,120 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~14802724
[2011.05.19 10:29:16 | 000,000,144 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~14802724r
[2011.05.19 10:29:13 | 000,000,829 | -H-- | M] () -- C:\Dokumente und Einstellungen\meyer\Desktop\Windows XP Recovery.lnk
[2011.05.19 10:29:03 | 000,000,336 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\14802724
[2011.05.19 10:28:58 | 000,378,368 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\14802724.exe
[2011.05.19 10:16:04 | 000,432,640 | -H-- | M] (QNP) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\YBVEDrnuhHm.exe
[2011.05.19 09:29:24 | 004,132,287 | -H-- | M] () -- C:\Dokumente und Einstellungen\meyer\Desktop\pfaelzerhof_160511 116be.jpg
[2011.05.19 09:27:40 | 003,654,231 | -H-- | M] () -- C:\Dokumente und Einstellungen\meyer\Desktop\pfaelzerho_120511a 124be.jpg
[2011.05.19 09:26:50 | 003,948,933 | -H-- | M] () -- C:\Dokumente und Einstellungen\meyer\Desktop\pfaelzerho_120511a 193be.jpg
[2011.05.19 09:26:13 | 003,557,102 | -H-- | M] () -- C:\Dokumente und Einstellungen\meyer\Desktop\pfaelzerho_120511a 089be.jpg
[2011.05.19 09:23:56 | 003,405,837 | -H-- | M] () -- C:\Dokumente und Einstellungen\meyer\Desktop\pfaelzerho_120511a 183be.jpg
[2011.05.19 09:22:00 | 003,200,780 | -H-- | M] () -- C:\Dokumente und Einstellungen\meyer\Desktop\pfaelzerho_120511 150be.jpg
[2011.05.14 09:22:07 | 011,453,787 | -H-- | M] () -- C:\Dokumente und Einstellungen\meyer\Desktop\Sting-MaZo - Desert Rose.mp3
[2011.05.14 08:39:01 | 006,543,269 | -H-- | M] () -- C:\Dokumente und Einstellungen\meyer\Desktop\Sting - Desert Rose Live.mp3
[2011.05.09 08:35:49 | 000,000,223 | RHS- | M] () -- C:\boot.ini
[2011.05.08 09:34:19 | 000,442,016 | -H-- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.05.08 09:34:19 | 000,426,206 | -H-- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.05.08 09:34:19 | 000,077,624 | -H-- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.05.08 09:34:19 | 000,065,216 | -H-- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.05.06 15:23:17 | 000,589,824 | -H-- | M] (Google Inc.) -- C:\Dokumente und Einstellungen\meyer\Desktop\googleupdatesetup.exe
[2011.05.06 06:00:00 | 000,000,682 | -H-- | M] () -- C:\WINDOWS\tasks\vtigerCRM Email Reminder.job
[2011.05.02 15:35:02 | 002,577,408 | -H-- | M] () -- C:\Dokumente und Einstellungen\meyer\Desktop\Blickwinkel Anke Merker & Sabine Meyer GbR.QBB
[2011.04.29 22:26:52 | 000,007,168 | -H-- | M] () -- C:\Dokumente und Einstellungen\meyer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.04.28 20:25:32 | 002,832,544 | -H-- | M] (Adobe Systems, Inc.) -- C:\Dokumente und Einstellungen\meyer\Desktop\install_flash_player.exe
[2011.04.28 10:23:02 | 000,019,441 | -H-- | M] () -- C:\Dokumente und Einstellungen\meyer\Desktop\Intuit.pdf
[2011.04.22 16:07:54 | 000,068,313 | -H-- | M] () -- C:\WINDOWS\hpoins05.dat
[2011.04.22 15:54:37 | 000,068,296 | -H-- | M] () -- C:\WINDOWS\hpoins05.dat.temp
[2011.04.20 16:30:41 | 000,010,231 | -H-- | M] () -- C:\Dokumente und Einstellungen\meyer\Einkomm_elster_2048.pfx
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
========== Files Created - No Company Name ==========
[2011.05.19 10:29:16 | 000,000,144 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~14802724r
[2011.05.19 10:29:16 | 000,000,120 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~14802724
[2011.05.19 10:29:13 | 000,000,829 | -H-- | C] () -- C:\Dokumente und Einstellungen\meyer\Desktop\Windows XP Recovery.lnk
[2011.05.19 10:29:03 | 000,000,336 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\14802724
[2011.05.19 10:28:58 | 000,378,368 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\14802724.exe
[2011.05.19 09:29:22 | 004,132,287 | -H-- | C] () -- C:\Dokumente und Einstellungen\meyer\Desktop\pfaelzerhof_160511 116be.jpg
[2011.05.19 09:27:38 | 003,654,231 | -H-- | C] () -- C:\Dokumente und Einstellungen\meyer\Desktop\pfaelzerho_120511a 124be.jpg
[2011.05.19 09:26:49 | 003,948,933 | -H-- | C] () -- C:\Dokumente und Einstellungen\meyer\Desktop\pfaelzerho_120511a 193be.jpg
[2011.05.19 09:26:11 | 003,557,102 | -H-- | C] () -- C:\Dokumente und Einstellungen\meyer\Desktop\pfaelzerho_120511a 089be.jpg
[2011.05.19 09:23:54 | 003,405,837 | -H-- | C] () -- C:\Dokumente und Einstellungen\meyer\Desktop\pfaelzerho_120511a 183be.jpg
[2011.05.19 09:21:57 | 003,200,780 | -H-- | C] () -- C:\Dokumente und Einstellungen\meyer\Desktop\pfaelzerho_120511 150be.jpg
[2011.05.14 09:04:35 | 011,453,787 | -H-- | C] () -- C:\Dokumente und Einstellungen\meyer\Desktop\Sting-MaZo - Desert Rose.mp3
[2011.05.14 08:39:00 | 006,543,269 | -H-- | C] () -- C:\Dokumente und Einstellungen\meyer\Desktop\Sting - Desert Rose Live.mp3
[2011.05.09 08:35:46 | 000,001,477 | -H-- | C] () -- C:\Dokumente und Einstellungen\meyer\Startmenü\Programme\Autostart\TeamDrive2.lnk
[2011.05.06 15:24:17 | 000,001,088 | -H-- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.05.06 15:24:17 | 000,001,084 | -H-- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.05.06 09:38:25 | 002,860,454 | -H-- | C] () -- C:\Dokumente und Einstellungen\meyer\Desktop\botanik_250410 374.JPG
[2011.05.02 13:33:00 | 000,138,540 | -H-- | C] () -- C:\Dokumente und Einstellungen\meyer\Desktop\Blickwinkel-Logo.bmp
[2011.04.28 10:23:02 | 000,019,441 | -H-- | C] () -- C:\Dokumente und Einstellungen\meyer\Desktop\Intuit.pdf
[2011.04.22 15:21:05 | 000,068,296 | -H-- | C] () -- C:\WINDOWS\hpoins05.dat.temp
[2011.04.22 15:21:05 | 000,019,696 | -H-- | C] () -- C:\WINDOWS\hpomdl05.dat.temp
[2011.04.22 15:08:52 | 000,068,313 | -H-- | C] () -- C:\WINDOWS\hpoins05.dat
[2011.04.22 15:08:52 | 000,019,696 | -H-- | C] () -- C:\WINDOWS\hpomdl05.dat
[2011.04.20 16:30:29 | 000,010,231 | -H-- | C] () -- C:\Dokumente und Einstellungen\meyer\Einkomm_elster_2048.pfx
[2011.04.14 13:30:37 | 000,015,565 | RH-- | C] () -- C:\WINDOWS\System32\drivers\fwlanusbn.bin
[2010.06.28 14:07:00 | 000,003,584 | -H-- | C] () -- C:\WINDOWS\System32\CNCFLdNL.DLL
[2009.11.23 13:30:38 | 000,000,007 | -H-- | C] () -- C:\WINDOWS\sbacknt.bin
[2009.10.19 12:02:51 | 000,033,560 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2009.05.04 17:14:02 | 000,049,152 | -H-- | C] () -- C:\WINDOWS\System32\Lexware.Common.UI.ViewHeader.dll
[2009.02.25 13:41:53 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2009.02.02 20:11:40 | 000,208,896 | -H-- | C] () -- C:\WINDOWS\System32\LXPrnUtil10.dll
[2009.02.02 20:10:14 | 000,303,104 | -H-- | C] () -- C:\WINDOWS\System32\dnt27VC8.dll
[2009.02.02 20:08:36 | 000,090,112 | -H-- | C] () -- C:\WINDOWS\System32\dntvmc27VC8.dll
[2009.02.02 20:08:22 | 000,086,016 | -H-- | C] () -- C:\WINDOWS\System32\dntvm27VC8.dll
[2009.01.27 13:34:05 | 000,002,828 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\KGyGaAvL.sys
[2009.01.27 13:34:05 | 000,000,088 | RHS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\670D5B06E2.sys
[2008.11.12 13:09:13 | 000,000,794 | -H-- | C] () -- C:\WINDOWS\cdplayer.ini
[2008.11.12 12:51:27 | 000,000,069 | -H-- | C] () -- C:\WINDOWS\NeroDigital.ini
[2008.11.11 14:58:59 | 000,007,168 | -H-- | C] () -- C:\Dokumente und Einstellungen\meyer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.11.06 18:37:32 | 003,596,288 | -H-- | C] () -- C:\WINDOWS\System32\qt-dx331.dll
[2008.11.06 18:33:02 | 000,012,288 | -H-- | C] () -- C:\WINDOWS\System32\DivXWMPExtType.dll
[2008.10.09 15:04:17 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\nsreg.dat
[2008.10.09 14:06:36 | 000,000,527 | -H-- | C] () -- C:\WINDOWS\ODBC.INI
[2008.10.09 13:26:27 | 000,013,312 | -H-- | C] () -- C:\WINDOWS\System32\drivers\MTictwl.sys
[2008.10.09 12:33:53 | 002,463,976 | -H-- | C] () -- C:\WINDOWS\System32\NPSWF32.dll
[2008.10.08 18:11:44 | 000,004,161 | -H-- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008.10.08 18:10:39 | 001,553,368 | -H-- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008.10.08 17:41:52 | 000,049,152 | RH-- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2008.10.08 17:40:29 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\ativpsrm.bin
[2008.10.08 17:35:02 | 000,887,724 | RH-- | C] () -- C:\WINDOWS\System32\ativva6x.dat
[2008.10.08 17:35:01 | 003,107,788 | RH-- | C] () -- C:\WINDOWS\System32\ativvaxx.dat
[2008.10.08 17:35:01 | 003,107,788 | RH-- | C] () -- C:\WINDOWS\System32\ativva5x.dat
[2008.10.08 17:35:01 | 000,168,883 | RH-- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2008.10.08 17:26:27 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2008.10.08 17:21:43 | 000,021,740 | -H-- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2008.04.14 14:00:00 | 013,107,200 | -H-- | C] () -- C:\WINDOWS\System32\oembios.bin
[2008.04.14 14:00:00 | 000,755,200 | -H-- | C] () -- C:\WINDOWS\System32\ir50_32.dll
[2008.04.14 14:00:00 | 000,673,088 | -H-- | C] () -- C:\WINDOWS\System32\mlang.dat
[2008.04.14 14:00:00 | 000,442,016 | -H-- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2008.04.14 14:00:00 | 000,426,206 | -H-- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2008.04.14 14:00:00 | 000,338,432 | -H-- | C] () -- C:\WINDOWS\System32\ir41_qcx.dll
[2008.04.14 14:00:00 | 000,272,128 | -H-- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2008.04.14 14:00:00 | 000,269,480 | -H-- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2008.04.14 14:00:00 | 000,218,003 | -H-- | C] () -- C:\WINDOWS\System32\dssec.dat
[2008.04.14 14:00:00 | 000,200,192 | -H-- | C] () -- C:\WINDOWS\System32\ir50_qc.dll
[2008.04.14 14:00:00 | 000,183,808 | -H-- | C] () -- C:\WINDOWS\System32\ir50_qcx.dll
[2008.04.14 14:00:00 | 000,120,320 | -H-- | C] () -- C:\WINDOWS\System32\ir41_qc.dll
[2008.04.14 14:00:00 | 000,077,624 | -H-- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2008.04.14 14:00:00 | 000,065,216 | -H-- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2008.04.14 14:00:00 | 000,046,258 | -H-- | C] () -- C:\WINDOWS\System32\mib.bin
[2008.04.14 14:00:00 | 000,034,478 | -H-- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2008.04.14 14:00:00 | 000,028,626 | -H-- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2008.04.14 14:00:00 | 000,004,569 | -H-- | C] () -- C:\WINDOWS\System32\secupd.dat
[2008.04.14 14:00:00 | 000,004,461 | -H-- | C] () -- C:\WINDOWS\System32\oembios.dat
[2008.04.14 14:00:00 | 000,001,804 | -H-- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2008.04.14 14:00:00 | 000,000,741 | -H-- | C] () -- C:\WINDOWS\System32\noise.dat
[2007.08.21 23:51:16 | 000,081,920 | -H-- | C] () -- C:\WINDOWS\System32\ATIODE.exe
[2007.08.21 21:36:12 | 000,040,960 | -H-- | C] () -- C:\WINDOWS\System32\ATIODCLI.exe
[2006.11.21 02:37:30 | 000,204,800 | -H-- | C] () -- C:\WINDOWS\System32\glew32.dll
[2002.03.21 15:39:02 | 000,073,728 | -H-- | C] () -- C:\WINDOWS\System32\UNACEV2.DLL
[2000.12.04 21:27:06 | 000,320,512 | -H-- | C] () -- C:\WINDOWS\System32\W32MKDE.EXE
[2000.12.04 21:27:06 | 000,110,080 | -H-- | C] () -- C:\WINDOWS\System32\W32MKRC.DLL
[1999.05.14 16:05:22 | 000,015,627 | -H-- | C] () -- C:\WINDOWS\System32\WBROLLRS.DLL
========== LOP Check ==========
[2008.10.10 13:19:11 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ACD Systems
[2009.05.25 11:54:28 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ambienteDATA
[2009.01.29 18:02:26 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Bimesoft
[2009.01.12 13:46:43 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BTrieve
[2008.10.10 13:25:47 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2008.11.12 11:43:07 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeRIP
[2010.12.03 13:26:16 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware
[2011.04.22 15:28:34 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Drivers HeadQuarters
[2009.01.30 13:05:29 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScreenSeven
[2010.02.09 15:16:03 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2008.10.10 13:24:10 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\ACD Systems
[2010.11.19 11:07:13 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\CD-LabelPrint
[2010.06.14 14:29:49 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\DataDesign
[2011.05.05 11:43:04 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\FileZilla
[2010.06.14 14:14:26 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Lexware
[2011.04.22 19:15:35 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\mediAvatar
[2009.03.13 14:18:40 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Scooter Software
[2009.05.28 11:55:05 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\TeamViewer
[2010.08.03 09:05:56 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Thunderbird
[2010.10.25 09:06:30 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\TrusteerHelp
[2008.12.30 12:24:14 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\WELT ONLINE Bildschirmschoner
[2011.05.06 06:00:00 | 000,000,682 | -H-- | M] () -- C:\WINDOWS\Tasks\vtigerCRM Email Reminder.job
[2011.05.19 16:20:00 | 000,000,548 | -H-- | M] () -- C:\WINDOWS\Tasks\vtigerCRM Notification Scheduler.job
[2010.10.29 05:00:00 | 000,000,582 | -H-- | M] () -- C:\WINDOWS\Tasks\vtigerCRM Recurring Invoice.job
[2011.05.19 16:25:00 | 000,000,554 | -H-- | M] () -- C:\WINDOWS\Tasks\vtigerCRM WorkFlow.job
========== Purity Check ==========
========== Custom Scans ==========
< %ALLUSERSPROFILE%\Application Data\*. >
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
< %APPDATA%\*. >
[2008.10.10 13:24:10 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\ACD Systems
[2011.05.19 09:29:28 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Adobe
[2008.10.08 18:05:14 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\AdobeUM
[2009.10.19 12:02:32 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Apple Computer
[2008.10.08 17:40:40 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\ATI
[2010.03.25 09:36:45 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Avira
[2010.11.19 11:07:13 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\CD-LabelPrint
[2009.01.27 13:36:25 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Corel
[2010.06.14 14:29:49 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\DataDesign
[2009.03.18 14:05:59 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\DivX
[2011.05.05 11:43:04 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\FileZilla
[2008.11.17 17:09:58 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Google
[2011.05.19 14:16:21 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Help
[2010.10.14 12:45:20 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Helper
[2008.10.08 17:28:18 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Identities
[2008.10.08 17:41:05 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\InstallShield
[2010.06.14 14:14:26 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Lexware
[2008.10.09 14:34:48 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Macromedia
[2011.04.22 19:15:35 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\mediAvatar
[2011.04.18 16:27:27 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Microsoft
[2008.10.09 15:16:38 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Mozilla
[2008.10.09 12:18:02 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Nero
[2009.03.13 14:18:40 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Scooter Software
[2009.07.06 13:11:16 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\skypePM
[2008.10.24 11:16:51 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Sun
[2008.10.09 15:16:40 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Talkback
[2009.05.28 11:55:05 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\TeamViewer
[2010.08.03 09:05:56 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Thunderbird
[2010.10.25 09:06:30 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\TrusteerHelp
[2009.01.24 17:06:29 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\U3
[2008.12.30 12:24:14 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\WELT ONLINE Bildschirmschoner
[2008.10.23 10:53:12 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\WinRAR
< %APPDATA%\*.exe /s >
[2010.10.14 12:45:20 | 000,069,632 | -H-- | M] () -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\Helper\bin\liveu.exe
[2007.10.23 10:27:20 | 000,110,592 | -H-- | M] () -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\U3\temp\cleanup.exe
[2008.05.02 11:41:48 | 003,493,888 | -H-- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\meyer\Anwendungsdaten\U3\temp\Launchpad Removal.exe
< %SYSTEMDRIVE%\*.exe >
< MD5 for: AGP440.SYS >
[2008.04.14 14:00:00 | 020,108,202 | -H-- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
< MD5 for: ATAPI.SYS >
[2008.04.14 14:00:00 | 020,108,202 | -H-- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.04.14 14:00:00 | 000,096,512 | -H-- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
< MD5 for: EVENTLOG.DLL >
[2008.04.14 14:00:00 | 000,056,320 | -H-- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2008.04.14 14:00:00 | 000,056,320 | -H-- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2008.09.03 15:17:20 | 000,028,797 | RH-- | M] () MD5=258ED9A1CCD8102C3236DD97354C51EC -- C:\Perl\lib\auto\Win32\EventLog\EventLog.dll
< MD5 for: EXPLORER.EXE >
[2008.04.14 14:00:00 | 001,036,800 | -H-- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008.04.14 14:00:00 | 001,036,800 | -H-- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\system32\dllcache\explorer.exe
< MD5 for: NETLOGON.DLL >
[2008.04.14 14:00:00 | 000,407,040 | -H-- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2008.04.14 14:00:00 | 000,407,040 | -H-- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
< MD5 for: SCECLI.DLL >
[2008.04.14 14:00:00 | 000,187,904 | -H-- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2008.04.14 14:00:00 | 000,187,904 | -H-- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
< MD5 for: USER32.DLL >
[2008.04.14 14:00:00 | 000,580,096 | -H-- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll
[2008.04.14 14:00:00 | 000,580,096 | -H-- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
< MD5 for: USERINIT.EXE >
[2008.04.14 14:00:00 | 000,026,624 | -H-- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2008.04.14 14:00:00 | 000,026,624 | -H-- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
< MD5 for: WINLOGON.EXE >
[2008.04.14 14:00:00 | 000,513,024 | -H-- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2008.04.14 14:00:00 | 000,513,024 | -H-- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
< MD5 for: WS2IFSL.SYS >
[2008.04.14 14:00:00 | 000,012,032 | -H-- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2008.04.14 14:00:00 | 000,012,032 | -H-- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
< %systemroot%\system32\drivers\*.sys /lockedfiles >
< %systemroot%\System32\config\*.sav >
[2008.10.08 19:09:39 | 000,094,208 | -H-- | M] () -- C:\WINDOWS\system32\config\default.sav
[2008.10.08 19:09:39 | 001,089,536 | -H-- | M] () -- C:\WINDOWS\system32\config\software.sav
[2008.10.08 19:09:39 | 000,466,944 | -H-- | M] () -- C:\WINDOWS\system32\config\system.sav
< %systemroot%\*. /mp /s >
< %systemroot%\system32\*.dll /lockedfiles >
[2008.04.14 14:00:00 | 000,357,888 | -H-- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\dxtmsft.dll
[2008.04.14 14:00:00 | 000,205,312 | -H-- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\dxtrans.dll
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
========== Alternate Data Streams ==========
@Alternate Data Stream - 145 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:79FAA7BD
< End of report > --- --- --- |