|
Log-Analyse und Auswertung: OLPEnet.exe hängt sich aufWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
03.08.2011, 08:09 | #1 |
| OLPEnet.exe hängt sich auf Hallo habe mir gestern die Bundespolizei auf meinen Rechner geholt. In mehreren Themen wird ja der Vorgang mit OLPE beschrieben. Habe dann versucht die OLPE boot cd zu erstellen. Nach doppelclick auf OLPENet.exe bleibt der Vorgang bei 0% Extracting stehen. Kann mir wer helfen? Hallo nach dem 3. download hats funktioniert. Hab jetzt die OLP Datei erstellen können und als Anhang eingefügt. Bitte schaut euch die Sache mal an, hoffe Ihr könnt mein System noch einemal zum laufen bringen, damit ich meine Daten sichern kann. Gruß Ernst Code:
ATTFilter OTL logfile created on: 8/3/2011 2:44:08 PM - Run OTLPE by OldTimer - Version 3.1.48.0 Folder = X:\Programs\OTLPE Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM Internet Explorer (Version = 7.0.5730.13) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 92.00% Memory free 3.00 Gb Paging File | 3.00 Gb Available in Paging File | 98.00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 148.93 Gb Total Space | 21.79 Gb Free Space | 14.63% Space Free | Partition Type: NTFS Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS Computer Name: REATOGO | User Name: SYSTEM Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days Using ControlSet: ControlSet001 ========== Win32 Services (SafeList) ========== SRV - File not found [Auto] -- -- (TdmService) SRV - File not found [Auto] -- -- (STacSV) SRV - File not found [Auto] -- -- (ProtexisLicensing) SRV - File not found [Auto] -- -- (NVSvc) SRV - File not found [Auto] -- -- (NICCONFIGSVC) SRV - File not found [On_Demand] -- -- (iPod Service) SRV - File not found [Auto] -- -- (FsUsbExService) SRV - File not found [Auto] -- -- (Bonjour Service) SRV - File not found [Auto] -- -- (bgsvcgen) SRV - File not found [Auto] -- -- (ASFIPmon) SRV - File not found [Auto] -- -- (Apple Mobile Device) SRV - File not found [Auto] -- -- (AntiVirService) SRV - File not found [Auto] -- -- (AntiVirScheduler) SRV - File not found [Auto] -- -- (AdobeActiveFileMonitor9.0) SRV - File not found [Auto] -- -- (AcrSch2Svc) SRV - [2007/11/08 17:50:10 | 001,552,384 | ---- | M] () [Auto] -- C:\Programme\NTRU Cryptosystems\NTRU TCG Software Stack\bin\tcsd_win32.exe -- (tcsd_win32.exe) SRV - [2007/09/13 09:31:44 | 000,192,512 | ---- | M] (Wave Systems Corp.) [On_Demand] -- C:\Programme\Wave Systems Corp\Authentication Manager\WaveEnrollmentService.exe -- (WaveEnrollmentService) SRV - [2007/08/31 12:39:18 | 000,486,400 | ---- | M] (Wave Systems Corp.) [On_Demand] -- C:\Programme\Wave Systems Corp\Secure Storage Manager\SecureStorageService.exe -- (SecureStorageService) SRV - [2007/03/19 07:44:44 | 000,070,656 | ---- | M] () [On_Demand] -- C:\Programme\DellSupport\brkrsvc.exe -- (DSBrokerService) SRV - [2006/10/26 07:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) SRV - [2006/09/14 09:54:34 | 000,073,728 | ---- | M] (MicroVision Development, Inc.) [On_Demand] -- C:\Programme\Gemeinsame Dateien\SureThing Shared\stllssvr.exe -- (stllssvr) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand] -- -- (WDICA) DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP) DRV - File not found [Kernel | System] -- -- (PCIDump) DRV - File not found [Kernel | System] -- -- (lbrtfdc) DRV - File not found [Kernel | System] -- -- (Changer) DRV - File not found [Kernel | System] -- -- (avipbb) DRV - [2009/05/27 08:33:55 | 000,052,056 | ---- | M] (Avira GmbH) [File_System | On_Demand] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avgntflt.sys -- (avgntflt) DRV - [2009/05/27 08:33:49 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avgio.sys -- (avgio) DRV - [2009/01/08 03:42:54 | 000,036,608 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\FsUsbExDisk.Sys -- (FsUsbExDisk) DRV - [2008/04/23 06:52:09 | 000,212,288 | ---- | M] (Acronis) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\timntr.sys -- (timounter) DRV - [2008/04/23 06:52:09 | 000,082,464 | ---- | M] (Acronis) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\snapman.sys -- (snapman) DRV - [2008/04/23 06:52:09 | 000,028,928 | ---- | M] (Acronis) [File_System | Auto] -- C:\WINDOWS\system32\drivers\tifsfilt.sys -- (tifsfilter) DRV - [2008/02/22 09:33:02 | 000,114,304 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\sscdmdm.sys -- (sscdmdm) DRV - [2008/02/22 09:33:02 | 000,014,976 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\sscdmdfl.sys -- (sscdmdfl) DRV - [2008/02/22 09:33:00 | 000,087,936 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\sscdbus.sys -- (sscdbus) SAMSUNG USB Composite Device driver (WDM) DRV - [2007/12/05 12:24:44 | 001,222,840 | ---- | M] (SigmaTel, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\sthda.sys -- (STHDA) DRV - [2007/12/02 13:26:22 | 000,989,952 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\HSF_DPV.sys -- (HSF_DPV) DRV - [2007/12/02 13:26:20 | 000,731,136 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf) DRV - [2007/12/02 13:26:20 | 000,211,200 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys -- (HSFHWAZL) DRV - [2007/11/28 11:18:24 | 000,062,208 | ---- | M] (O2Micro) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\oz776.sys -- (guardian2) DRV - [2007/11/08 13:03:26 | 000,021,248 | ---- | M] (AVIRA GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2007/09/19 13:25:20 | 000,155,136 | ---- | M] (Alps Electric Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Apfiltr.sys -- (ApfiltrService) DRV - [2007/09/10 04:55:00 | 000,161,280 | ---- | M] (Wave Systems Corp.) [File_System | Auto] -- C:\WINDOWS\system32\drivers\WavxDMgr.sys -- (WavxDMgr) DRV - [2007/09/07 04:57:14 | 000,026,608 | ---- | M] (Dell Inc) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\PBADRV.sys -- (PBADRV) DRV - [2007/09/06 04:18:40 | 000,018,176 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\WaveFDE.sys -- (WaveFDE) DRV - [2007/08/12 13:05:34 | 002,211,456 | ---- | M] (Intel Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\NETw4x32.sys -- (NETw4x32) Intel(R) DRV - [2007/07/27 06:46:06 | 000,251,680 | ---- | M] (Protect Software GmbH) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\acehlp10.sys -- (acehlp10) DRV - [2007/07/27 04:13:08 | 000,330,144 | ---- | M] (Protect Software GmbH) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\ACEDRV10.sys -- (acedrv10) DRV - [2007/06/20 22:40:02 | 000,056,448 | ---- | M] (SCM Microsystems Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\SCR3XX2K.sys -- (SCR3XX2K) DRV - [2007/04/26 09:29:30 | 000,041,856 | ---- | M] (TOSHIBA CORPORATION) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\tosrfusb.sys -- (Tosrfusb) DRV - [2007/04/26 09:29:28 | 000,073,600 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Tosrfhid.sys -- (Tosrfhid) DRV - [2007/04/26 09:29:28 | 000,064,896 | ---- | M] (TOSHIBA Corporation) [Kernel | System] -- C:\WINDOWS\system32\drivers\tosrfcom.sys -- (Tosrfcom) DRV - [2007/04/26 09:29:28 | 000,018,612 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\tosrfnds.sys -- (tosrfnds) DRV - [2007/04/26 09:29:26 | 000,113,920 | ---- | M] (TOSHIBA CORPORATION) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\tosrfbd.sys -- (tosrfbd) DRV - [2007/04/26 09:29:26 | 000,036,480 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\tosrfbnp.sys -- (tosrfbnp) DRV - [2007/04/26 09:29:24 | 000,041,600 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\tosporte.sys -- (tosporte) DRV - [2007/03/12 18:26:06 | 000,160,256 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\b57xp32.sys -- (b57w2k) DRV - [2007/02/25 07:10:48 | 000,005,376 | --S- | M] (Gteko Ltd.) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\dsunidrv.sys -- (dsunidrv) DRV - [2007/01/23 09:45:00 | 000,034,576 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LHidFilt.Sys -- (LHidFilt) DRV - [2007/01/23 09:45:00 | 000,033,296 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LMouFilt.Sys -- (LMouFilt) DRV - [2007/01/23 09:45:00 | 000,028,176 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LUsbFilt.sys -- (LUsbFilt) DRV - [2006/12/19 09:21:52 | 000,010,480 | ---- | M] (Broadcom Corporation) [Kernel | Auto] -- C:\Programme\Broadcom\ASFIPMon\BASFND.sys -- (BASFND) DRV - [2006/11/02 07:32:32 | 000,097,536 | ---- | M] (Knowles Acoustics) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\dxec01.sys -- (DXEC01) DRV - [2006/10/05 12:07:28 | 000,004,736 | ---- | M] (Gteko Ltd.) [Kernel | On_Demand] -- C:\Programme\DellSupport\GTAction\triggers\DSproct.sys -- (DSproct) DRV - [2006/08/18 08:18:06 | 000,009,400 | ---- | M] (Roxio) [File_System | Auto] -- C:\WINDOWS\system32\DLA\DLADResM.SYS -- (DLADResM) DRV - [2006/08/18 08:17:46 | 000,035,096 | ---- | M] (Roxio) [File_System | Auto] -- C:\WINDOWS\system32\DLA\DLABMFSM.SYS -- (DLABMFSM) DRV - [2006/08/18 08:17:44 | 000,097,848 | ---- | M] (Roxio) [File_System | Auto] -- C:\WINDOWS\system32\DLA\DLAUDF_M.SYS -- (DLAUDF_M) DRV - [2006/08/18 08:17:44 | 000,094,648 | ---- | M] (Roxio) [File_System | Auto] -- C:\WINDOWS\system32\DLA\DLAUDFAM.SYS -- (DLAUDFAM) DRV - [2006/08/18 08:17:42 | 000,026,008 | ---- | M] (Roxio) [File_System | Auto] -- C:\WINDOWS\system32\DLA\DLAOPIOM.SYS -- (DLAOPIOM) DRV - [2006/08/18 08:17:40 | 000,032,472 | ---- | M] (Roxio) [File_System | Auto] -- C:\WINDOWS\system32\DLA\DLABOIOM.SYS -- (DLABOIOM) DRV - [2006/08/18 08:17:38 | 000,104,472 | ---- | M] (Roxio) [File_System | Auto] -- C:\WINDOWS\system32\DLA\DLAIFS_M.SYS -- (DLAIFS_M) DRV - [2006/08/18 08:17:38 | 000,014,520 | ---- | M] (Roxio) [File_System | Auto] -- C:\WINDOWS\system32\DLA\DLAPoolM.SYS -- (DLAPoolM) DRV - [2006/08/11 05:35:18 | 000,012,920 | ---- | M] (Roxio) [File_System | System] -- C:\WINDOWS\system32\drivers\DLACDBHM.SYS -- (DLACDBHM) DRV - [2006/08/11 05:35:16 | 000,028,184 | ---- | M] (Roxio) [File_System | System] -- C:\WINDOWS\system32\drivers\DLARTL_M.SYS -- (DLARTL_M) DRV - [2006/05/11 06:51:02 | 000,089,808 | ---- | M] (MCCI) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\slabser.sys -- (slabser) DRV - [2006/05/11 06:51:02 | 000,055,312 | ---- | M] (MCCI) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\slabbus.sys -- (slabbus) Suunto Sports Device driver (WDM) DRV - [2006/02/19 20:17:40 | 000,033,408 | ---- | M] (B.H.A Corporation) [Kernel | System] -- C:\WINDOWS\System32\drivers\cdrbsdrv.sys -- (cdrbsdrv) DRV - [2005/08/12 12:50:46 | 000,016,128 | ---- | M] (Dell Inc) [Kernel | System] -- C:\WINDOWS\SYSTEM32\DRIVERS\APPDRV.SYS -- (APPDRV) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.de/ig/dell?hl=de&client=dell-row-rel&channel=de&ibd=1080417 IE - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.de/hws/sb/dell-row-rel/de/side.html?channel=de IE - HKLM\Software\Microsoft\Internet Explorer\Search,Start Page = www.google.de/ig/dell?hl=de&client=dell-row-rel&channel=de&ibd=1080417 IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.de/ig/dell?hl=de&client=dell-row-rel&channel=de&ibd=1080417 IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.de/ig/dell?hl=de&client=dell-row-rel&channel=de&ibd=1080417 IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\Administrator_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.de/ig/dell?hl=de&client=dell-row-rel&channel=de&ibd=1080417 IE - HKU\Administrator_ON_C\Software\Microsoft\Internet Explorer\Main,First Home Page = hxxp://www1.euro.dell.com/content/default.aspx?c=de&l=de&s=gen IE - HKU\Administrator_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.de/hws/sb/dell-row-rel/de/side.html?channel=de IE - HKU\Administrator_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.de/ig/dell?hl=de&client=dell-row-rel&channel=de&ibd=1080417 IE - HKU\Administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\Ernst_Lindner_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.de/ig/dell?hl=de&client=dell-row-rel&channel=de&ibd=1080417 IE - HKU\Ernst_Lindner_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.de/hws/sb/dell-row-rel/de/side.html?channel=de IE - HKU\Ernst_Lindner_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKU\Ernst_Lindner_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\Ernst_Lindner_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.60531.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.57\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.57\npGoogleUpdate3.dll (Google Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{B8DBF619-A292-461C-B2D5-A0933B3C10C1}: C:\Dokumente und Einstellungen\Ernst Lindner\Lokale Einstellungen\Anwendungsdaten\{B8DBF619-A292-461C-B2D5-A0933B3C10C1}\ [2011/08/02 10:09:30 | 000,000,000 | ---D | M] Hosts file not found O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\GoogleToolbar1.dll (Google Germany GmbH) O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O2 - BHO: (PDFCreator Toolbar Helper) - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll () O2 - BHO: (CBrowserHelperObject Object) - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Programme\Dell\BAE\BAE.dll (Dell Inc.) O3 - HKLM\..\Toolbar: (&Google) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\GoogleToolbar1.dll (Google Germany GmbH) O3 - HKLM\..\Toolbar: (PDFCreator Toolbar) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll () O3 - HKU\Ernst_Lindner_ON_C\..\Toolbar\WebBrowser: (&Google) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\GoogleToolbar1.dll (Google Germany GmbH) O3 - HKU\Ernst_Lindner_ON_C\..\Toolbar\WebBrowser: (PDFCreator Toolbar) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll () O4 - HKLM..\Run: [Acronis Scheduler2 Service] C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe (Acronis) O4 - HKLM..\Run: [Acronis*True*Image Monitor] C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe (Acronis) O4 - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [Apoint] C:\Programme\DellTPad\Apoint.exe (Alps Electric Co., Ltd.) O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.) O4 - HKLM..\Run: [Dell QuickSet] C:\Programme\Dell\QuickSet\quickset.exe (Dell Inc.) O4 - HKLM..\Run: [Gfuhe] C:\WINDOWS\icaqoyam.dll (O2Micro) O4 - HKLM..\Run: [ISUSPM Startup] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe (InstallShield Software Corporation) O4 - HKLM..\Run: [ISUSScheduler] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (InstallShield Software Corporation) O4 - HKLM..\Run: [KADxMain] C:\WINDOWS\system32\KADxMain.exe (Knowles Acoustics) O4 - HKLM..\Run: [Kernel and Hardware Abstraction Layer] C:\WINDOWS\KHALMNPR.Exe (Logitech Inc.) O4 - HKLM..\Run: [LexwareInfoService] C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe (Haufe-Lexware GmbH & Co. KG) O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh) O4 - HKLM..\Run: [NPSStartup] File not found O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [NVHotkey] C:\WINDOWS\System32\nvhotkey.dll (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe () O4 - HKLM..\Run: [PDVDDXSrv] C:\Programme\CyberLink\PowerDVD DX\PDVDDXSrv.exe (CyberLink Corp.) O4 - HKLM..\Run: [RoxioDragToDisc] C:\Programme\Roxio\Drag-to-Disc\DrgToDsc.exe (Roxio) O4 - HKLM..\Run: [SecureUpgrade] C:\Programme\Wave Systems Corp\SecureUpgrade.exe (Wave Systems Corp.) O4 - HKLM..\Run: [SigmatelSysTrayApp] C:\Programme\Sigmatel\C-Major Audio\WDM\stsystra.exe (SigmaTel, Inc.) O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.6.0_02\bin\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [WavXMgr] C:\Programme\Wave Systems Corp\Services Manager\DocMgr\bin\WavXDocMgr.exe (Wave Systems Corp.) O4 - HKU\Administrator_ON_C..\Run: [DellSupport] C:\Programme\DellSupport\DSAgnt.exe (Gteko Ltd.) O4 - HKU\Ernst_Lindner_ON_C..\Run: [AutoStartNPSAgent] C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe (Samsung Electronics Co., Ltd.) O4 - HKU\Ernst_Lindner_ON_C..\Run: [DellSupport] C:\Programme\DellSupport\DSAgnt.exe (Gteko Ltd.) O4 - HKU\Ernst_Lindner_ON_C..\Run: [Mjiqire] C:\WINDOWS\dstex40.dll (REDC) O4 - HKU\Ernst_Lindner_ON_C..\RunOnce: [Shockwave Updater] File not found O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Bluetooth Manager.lnk = C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe (TOSHIBA CORPORATION.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe (Logitech Inc.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech Inc.) O4 - Startup: C:\Dokumente und Einstellungen\Ernst Lindner\Startmenü\Programme\Autostart\klickTel OEM Herbst 2010 - Schnellstarter.lnk = C:\Programme\klickTel\klickTel OEM Herbst 2010\KSTART32.EXE (telegate MEDIA AG) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\Ernst_Lindner_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\npjpi160_02.dll (Sun Microsystems, Inc.) O9 - Extra Button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra 'Tools' menuitem : Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000012 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000014 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000015 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000016 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000017 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000018 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000019 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000020 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000021 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000022 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000023 - File not found O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control) O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Java Plug-in 1.6.0_02) O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06) O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Java Plug-in 1.6.0_02) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Java Plug-in 1.6.0_02) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O18 - Protocol\Handler\bwfile-8876480 {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logitech Inc.) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (C:\WINDOWS\TEMP\imkmgs\setup.exe) - C:\WINDOWS\Temp\imkmgs\setup.exe () O20 - Winlogon\Notify\gemsafe: DllName - C:\Programme\Gemplus\GemSafe Libraries\BIN\WLEventNotify.dll - C:\Programme\Gemplus\GemSafe Libraries\BIN\WLEventNotify.dll (Gemplus) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O30 - LSA: Authentication Packages - (wvauth) - C:\WINDOWS\System32\wvauth.dll (Wave Systems Corp.) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2004/08/13 07:54:56 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011/08/03 02:04:19 | 000,000,000 | ---D | C] -- C:\WINDOWS\CSC [2011/08/02 10:09:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ernst Lindner\Lokale Einstellungen\Anwendungsdaten\{B8DBF619-A292-461C-B2D5-A0933B3C10C1} [2011/07/27 05:23:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Application Data [2011/07/27 05:16:37 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft MapPoint Europe 2009 [2011/07/26 08:13:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ernst Lindner\Anwendungsdaten\Skype [2011/07/26 02:13:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype [2011/07/26 02:13:55 | 000,000,000 | R--D | C] -- C:\Programme\Skype [2011/07/26 02:13:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype [2011/07/26 02:10:32 | 000,005,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mstee.sys [2011/07/26 02:10:28 | 000,010,880 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ndisip.sys [2011/07/26 02:10:25 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ipsink.ax [2011/07/26 02:10:25 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ipsink.ax [2011/07/26 02:10:25 | 000,015,232 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\streamip.sys [2011/07/26 02:10:23 | 000,011,136 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\slip.sys [2011/07/26 02:10:20 | 000,019,200 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wstcodec.sys [2011/07/26 02:10:18 | 000,085,248 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\nabtsfec.sys [2011/07/26 02:10:16 | 000,017,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ccdecode.sys [2011/07/26 02:10:10 | 000,060,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbaudio.sys [2011/07/26 02:10:02 | 000,091,648 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kswdmcap.ax [2011/07/26 02:10:02 | 000,091,648 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kswdmcap.ax [2011/07/26 02:10:02 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\vfwwdm32.dll [2011/07/26 02:10:02 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\vfwwdm32.dll [2011/07/26 02:10:02 | 000,043,008 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ksxbar.ax [2011/07/26 02:10:02 | 000,043,008 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ksxbar.ax [2011/07/26 02:10:01 | 000,061,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kstvtune.ax [2011/07/26 02:10:01 | 000,061,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kstvtune.ax [2011/07/26 02:10:01 | 000,020,992 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dshowext.ax [2011/07/26 02:10:01 | 000,020,992 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\dshowext.ax [2011/07/14 06:15:18 | 000,404,640 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl [2011/07/14 06:13:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ernst Lindner\Lokale Einstellungen\Anwendungsdaten\Solid State Networks [4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011/08/03 07:31:59 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2011/08/03 07:31:56 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011/08/03 07:31:53 | 3755,962,368 | -HS- | M] () -- C:\hiberfil.sys [2011/08/03 04:57:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2011/08/02 10:39:48 | 000,013,401 | ---- | M] () -- C:\WINDOWS\System32\nvModes.001 [2011/08/02 10:09:31 | 000,000,120 | ---- | M] () -- C:\WINDOWS\Yyinaciri.dat [2011/08/02 10:09:31 | 000,000,000 | ---- | M] () -- C:\WINDOWS\Hrebivolupu.bin [2011/08/02 09:11:34 | 000,000,836 | ---- | M] () -- C:\WINDOWS\Brpfx04a.ini [2011/08/02 02:03:30 | 000,013,401 | ---- | M] () -- C:\WINDOWS\System32\nvModes.dat [2011/08/02 02:03:30 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Lokale Einstellungen\Anwendungsdaten\WavXMapDrive.bat [2011/07/29 12:08:37 | 000,070,118 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Desktop\frühbezug schneefräse.cdr [2011/07/29 02:41:17 | 000,002,243 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk [2011/07/27 09:28:34 | 000,033,514 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\www_dakr_cz.bmp [2011/07/27 05:24:22 | 000,002,489 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft MapPoint Europa 2009.lnk [2011/07/26 02:13:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype [2011/07/25 20:00:00 | 000,000,362 | ---- | M] () -- C:\WINDOWS\tasks\AdobeAAMUpdater-1.0-HOME-Ernst Lindner.job [2011/07/25 04:13:05 | 000,172,463 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\switch2.png [2011/07/25 04:12:28 | 000,191,989 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\switch1.png [2011/07/23 12:43:14 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011/07/21 07:13:58 | 000,153,817 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\5.pdf [2011/07/20 11:51:12 | 000,000,170 | ---- | M] () -- C:\WINDOWS\ktel.ini [2011/07/20 07:19:48 | 004,584,218 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\Katalog_Web.pdf [2011/07/19 05:48:41 | 005,401,535 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\Shindaiwa-Preisliste-2011.pdf [2011/07/18 10:09:59 | 000,483,263 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\74_2[1].pdf [2011/07/18 08:29:10 | 000,199,680 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011/07/15 07:14:11 | 000,000,151 | ---- | M] () -- C:\WINDOWS\PhotoSnapViewer.INI [2011/07/15 07:12:38 | 000,236,636 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\Unbenannt-1.png [2011/07/14 06:15:18 | 000,404,640 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl [2011/07/14 02:02:08 | 000,314,768 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011/07/13 12:22:31 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2011/07/13 08:10:36 | 000,803,401 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\Euro%20Complete%201-1-2008.pdf [2011/07/13 05:08:46 | 000,305,102 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\Sineo+45211071308430.tif [2011/07/12 02:11:32 | 000,001,882 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Lexware professional.lnk [2011/07/12 02:11:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Lexware [2011/07/11 05:42:17 | 000,249,136 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\flyer.cdr [2011/07/11 05:36:52 | 000,158,463 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\flyer.pdf [2011/07/07 07:25:26 | 000,086,526 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\Schneefraese Wisconsin.jpg [2011/07/07 04:46:38 | 000,702,212 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\DSC_0002.jpg [2011/07/07 04:46:14 | 000,789,534 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\DSC_0001.jpg [2011/07/06 05:37:15 | 072,405,178 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\DAKR Katalog 2011.pdf [2011/07/06 05:29:50 | 040,704,767 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\Dakr Preisliste 2011.pdf [2011/07/06 05:24:22 | 071,249,783 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\Gesamtkatalog NEU.pdf [2011/07/06 05:22:16 | 597,837,752 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\Gesamtkatalog neu.cdr [2011/07/06 03:10:14 | 000,294,759 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\DSC_0021.jpg [2011/07/06 03:09:50 | 000,289,830 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\DSC_0020.jpg [4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2011/08/03 02:09:20 | 3755,962,368 | -HS- | C] () -- C:\hiberfil.sys [2011/08/02 10:09:31 | 000,000,120 | ---- | C] () -- C:\WINDOWS\Yyinaciri.dat [2011/08/02 10:09:31 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Hrebivolupu.bin [2011/07/29 12:08:37 | 000,070,118 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Desktop\frühbezug schneefräse.cdr [2011/07/27 09:28:34 | 000,033,514 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\www_dakr_cz.bmp [2011/07/27 05:22:57 | 000,002,489 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft MapPoint Europa 2009.lnk [2011/07/26 02:13:58 | 000,002,243 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk [2011/07/25 04:13:04 | 000,172,463 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\switch2.png [2011/07/25 04:12:27 | 000,191,989 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\switch1.png [2011/07/21 07:13:58 | 000,153,817 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\5.pdf [2011/07/20 07:19:48 | 004,584,218 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\Katalog_Web.pdf [2011/07/19 05:48:41 | 005,401,535 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\Shindaiwa-Preisliste-2011.pdf [2011/07/18 10:09:59 | 000,483,263 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\74_2[1].pdf [2011/07/15 07:12:38 | 000,236,636 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\Unbenannt-1.png [2011/07/13 08:10:36 | 000,803,401 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\Euro%20Complete%201-1-2008.pdf [2011/07/13 05:08:44 | 000,305,102 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\Sineo+45211071308430.tif [2011/07/11 05:42:17 | 000,249,136 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\flyer.cdr [2011/07/11 05:36:50 | 000,158,463 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\flyer.pdf [2011/07/07 07:25:25 | 000,086,526 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\Schneefraese Wisconsin.jpg [2011/07/07 04:46:38 | 000,702,212 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\DSC_0002.jpg [2011/07/07 04:46:14 | 000,789,534 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\DSC_0001.jpg [2011/07/06 05:36:32 | 072,405,178 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\DAKR Katalog 2011.pdf [2011/07/06 05:29:30 | 040,704,767 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\Dakr Preisliste 2011.pdf [2011/07/06 05:20:43 | 597,837,752 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\Gesamtkatalog neu.cdr [2011/07/06 03:10:14 | 000,294,759 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\DSC_0021.jpg [2011/07/06 03:09:50 | 000,289,830 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Eigene Dateien\DSC_0020.jpg [2011/05/13 04:04:16 | 000,208,896 | ---- | C] () -- C:\WINDOWS\System32\LXPrnUtil10.dll [2011/05/13 04:03:16 | 000,303,104 | ---- | C] () -- C:\WINDOWS\System32\dnt27VC8.dll [2011/05/13 04:01:22 | 000,143,360 | ---- | C] () -- C:\WINDOWS\System32\dntvmc27VC8.dll [2011/05/13 04:01:00 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\dntvm27VC8.dll [2011/04/03 07:47:08 | 000,068,260 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat [2011/03/16 06:50:07 | 000,000,416 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI [2011/03/16 06:49:41 | 000,000,836 | ---- | C] () -- C:\WINDOWS\Brpfx04a.ini [2011/03/16 06:49:41 | 000,000,093 | ---- | C] () -- C:\WINDOWS\brpcfx.ini [2011/03/16 06:49:41 | 000,000,065 | ---- | C] () -- C:\WINDOWS\System32\bd7440n.dat [2011/03/16 06:48:03 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\BRTCPCON.DLL [2011/03/16 06:48:03 | 000,000,114 | ---- | C] () -- C:\WINDOWS\System32\BRLMW03A.INI [2011/03/16 06:48:00 | 000,000,091 | ---- | C] () -- C:\WINDOWS\Brfaxrx.ini [2011/03/16 06:48:00 | 000,000,000 | ---- | C] () -- C:\WINDOWS\brdfxspd.dat [2011/03/16 06:47:58 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\BrMuSNMP.dll [2011/03/16 05:50:05 | 000,031,664 | ---- | C] () -- C:\WINDOWS\maxlink.ini [2011/03/02 08:51:31 | 000,000,170 | ---- | C] () -- C:\WINDOWS\ktel.ini [2010/11/07 14:17:31 | 000,000,532 | ---- | C] () -- C:\WINDOWS\eReg.dat [2010/04/19 04:53:21 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI [2010/03/17 08:28:14 | 000,000,236 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\default.pls [2010/03/17 05:41:09 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2010/02/12 04:34:50 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll [2009/10/07 13:54:22 | 000,001,004 | -HS- | C] () -- C:\WINDOWS\System32\KGyGaAvL.sys [2009/10/07 04:49:02 | 000,003,140 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\KGyGaAvL.sys [2009/10/07 04:49:02 | 000,000,088 | RHS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\0F37664885.sys [2009/08/04 05:00:43 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll [2009/08/04 05:00:43 | 000,036,608 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys [2009/08/04 05:00:33 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Anwendungsdaten\$_hpcst$.hpc [2009/07/03 04:50:20 | 000,000,019 | ---- | C] () -- C:\WINDOWS\LogeProModule.INI [2009/05/21 08:47:12 | 000,008,704 | ---- | C] () -- C:\WINDOWS\System32\BHARegister.dll [2008/10/11 05:54:36 | 000,064,000 | ---- | C] () -- C:\WINDOWS\System32\esfw52.bin [2008/08/27 12:28:21 | 000,000,106 | ---- | C] () -- C:\WINDOWS\OVHA.ini [2008/07/30 07:41:07 | 000,017,076 | ---- | C] () -- C:\WINDOWS\LxFrame.ini [2008/07/12 15:39:43 | 000,014,852 | ---- | C] () -- C:\Programme\settings.dat [2008/06/23 06:29:33 | 000,673,610 | ---- | C] () -- C:\WINDOWS\unins000.exe [2008/06/23 06:29:33 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\PreInstaller.exe [2008/06/23 06:29:33 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\suuunin.exe [2008/06/23 06:29:33 | 000,001,814 | ---- | C] () -- C:\WINDOWS\unins000.dat [2008/06/23 06:29:33 | 000,000,336 | ---- | C] () -- C:\WINDOWS\System32\setup.ini [2008/04/29 13:28:44 | 000,000,139 | ---- | C] () -- C:\WINDOWS\hbcikrnl.ini [2008/04/27 07:07:58 | 000,356,352 | ---- | C] () -- C:\WINDOWS\System32\AegisI5Installer.exe [2008/04/24 16:02:21 | 000,199,680 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2008/04/23 13:07:50 | 000,016,098 | ---- | C] () -- C:\WINDOWS\German2.ini [2008/04/23 12:50:04 | 000,000,521 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2008/04/23 06:52:09 | 000,037,888 | ---- | C] () -- C:\WINDOWS\System32\setupnt.dll [2008/04/22 05:47:50 | 000,000,146 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2008/04/22 05:47:50 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst Lindner\Lokale Einstellungen\Anwendungsdaten\WavXMapDrive.bat [2008/04/16 20:53:17 | 000,000,000 | ---- | C] () -- C:\WINDOWS\tosOBEX.INI [2008/04/16 20:53:07 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini [2008/04/16 20:52:16 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\WavXMapDrive.bat [2008/04/16 20:49:02 | 000,056,056 | ---- | C] () -- C:\WINDOWS\System32\DLAAPI_W.DLL [2008/04/16 20:49:02 | 000,000,120 | ---- | C] () -- C:\WINDOWS\wininit.ini [2008/04/16 20:41:38 | 000,080,368 | ---- | C] () -- C:\WINDOWS\System32\pbadrvdll.dll [2008/04/16 20:39:02 | 000,143,360 | ---- | C] () -- C:\WINDOWS\System32\bioapi_mds300.dll [2008/04/16 20:39:02 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\bioapi100.dll [2008/04/16 20:07:14 | 000,013,401 | ---- | C] () -- C:\WINDOWS\System32\nvModes.dat [2008/04/16 20:03:01 | 001,703,936 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2008/04/16 20:03:01 | 001,626,112 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe [2008/04/16 20:03:01 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll [2008/04/16 20:03:01 | 001,018,748 | ---- | C] () -- C:\WINDOWS\System32\nvucode.bin [2008/04/16 20:03:01 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll [2008/04/16 20:03:00 | 001,474,560 | ---- | C] () -- C:\WINDOWS\System32\nview.dll [2008/04/16 20:03:00 | 001,339,392 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe [2008/04/16 20:03:00 | 000,442,368 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe [2008/04/16 20:03:00 | 000,425,984 | ---- | C] () -- C:\WINDOWS\System32\keystone.exe [2008/04/16 20:02:49 | 000,077,824 | ---- | C] () -- C:\WINDOWS\setpwr32.exe [2008/04/16 20:01:29 | 000,001,503 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI [2007/10/25 11:26:10 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys [2007/09/13 09:42:30 | 000,499,712 | ---- | C] () -- C:\WINDOWS\System32\AmRes_ru.dll [2007/09/13 09:42:30 | 000,471,040 | ---- | C] () -- C:\WINDOWS\System32\AmRes_pt-BR.dll [2007/09/13 09:42:28 | 000,487,424 | ---- | C] () -- C:\WINDOWS\System32\AmRes_it.dll [2007/09/13 09:42:28 | 000,487,424 | ---- | C] () -- C:\WINDOWS\System32\AmRes_fr.dll [2007/09/13 09:42:28 | 000,462,848 | ---- | C] () -- C:\WINDOWS\System32\AmRes_ko.dll [2007/09/13 09:42:28 | 000,458,752 | ---- | C] () -- C:\WINDOWS\System32\AmRes_ja.dll [2007/09/13 09:42:26 | 000,487,424 | ---- | C] () -- C:\WINDOWS\System32\AmRes_es.dll [2007/09/13 09:42:26 | 000,487,424 | ---- | C] () -- C:\WINDOWS\System32\AmRes_de.dll [2007/09/13 09:42:26 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\AmRes_en.dll [2007/09/13 09:42:26 | 000,434,176 | ---- | C] () -- C:\WINDOWS\System32\AmRes_zh-CHT.dll [2007/09/13 09:36:24 | 000,438,272 | ---- | C] () -- C:\WINDOWS\System32\AmRes_zh-CHS.dll [2007/09/13 09:32:36 | 000,176,128 | ---- | C] () -- C:\WINDOWS\System32\CacheFP.exe [2007/09/12 10:05:08 | 000,102,400 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_pt.dll [2007/09/12 10:04:46 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_zh-CHT.dll [2007/09/12 10:04:26 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_ko.dll [2007/09/12 10:04:06 | 000,102,400 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_es.dll [2007/09/12 10:03:44 | 000,098,304 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_ru.dll [2007/09/12 10:03:24 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_ja.dll [2007/09/12 10:03:04 | 000,102,400 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_it.dll [2007/09/12 10:02:44 | 000,102,400 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_de.dll [2007/09/12 10:02:22 | 000,102,400 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_fr.dll [2007/09/12 10:02:02 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_zh-CHS.dll [2007/09/10 04:53:26 | 000,262,144 | ---- | C] () -- C:\WINDOWS\System32\wxvault.dll [2007/06/15 05:19:20 | 000,835,584 | ---- | C] () -- C:\WINDOWS\System32\DemoLicense.dll [2006/11/06 23:25:58 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\px.ini [2006/09/16 18:36:50 | 000,520,192 | ---- | C] () -- C:\WINDOWS\System32\CddbPlaylist2Roxio.dll [2006/09/16 18:36:50 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\CddbFileTaggerRoxio.dll [2006/08/14 06:02:10 | 000,072,192 | ---- | C] () -- C:\WINDOWS\System32\xltZlib.dll [2006/06/12 03:01:16 | 000,348,160 | ---- | C] () -- C:\WINDOWS\tsp.dll [2005/11/09 06:13:48 | 000,282,624 | ---- | C] () -- C:\WINDOWS\System32\dnt27VC7.dll [2005/11/09 06:11:46 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\dntvmc27VC7.dll [2005/11/09 06:11:30 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\dntvm27VC7.dll [2005/09/02 09:44:08 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\TosBtAcc.dll [2005/07/22 16:30:20 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\TosCommAPI.dll [2005/05/04 08:00:06 | 000,135,168 | ---- | C] () -- C:\WINDOWS\System32\MMedia10VC7.dll [2004/09/10 08:34:00 | 000,917,504 | ---- | C] () -- C:\WINDOWS\System32\lmgr10.dll [2004/09/10 08:34:00 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\ADsSecurity.dll [2004/08/13 08:04:30 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini [2004/08/13 08:02:49 | 000,000,146 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2004/08/13 07:59:38 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2004/08/13 07:52:23 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2004/08/13 07:51:43 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini [2004/08/13 07:47:33 | 000,004,359 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2004/08/13 07:46:51 | 000,314,768 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2004/08/13 07:40:53 | 000,508,372 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2004/08/13 07:40:53 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2004/08/13 07:40:53 | 000,097,526 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2004/08/13 07:40:53 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2004/08/13 07:40:41 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2004/08/13 07:40:39 | 000,486,272 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2004/08/13 07:40:39 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2004/08/13 07:40:39 | 000,081,616 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2004/08/13 07:40:39 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2004/08/13 07:40:37 | 000,004,627 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2004/08/13 07:40:36 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2004/08/13 07:40:35 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat [2004/08/13 07:40:30 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2004/08/13 07:40:30 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2004/08/13 07:40:28 | 001,868,944 | ---- | C] () -- C:\WINDOWS\System32\RSA32_16.DLL [2004/08/13 07:40:22 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2004/08/13 07:40:14 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin [2004/07/20 12:04:02 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\TosBtHcrpAPI.dll [2004/05/06 08:07:32 | 000,241,664 | ---- | C] () -- C:\WINDOWS\System32\dnt26VC7.dll [2004/05/06 08:05:04 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\dntvmc26VC7.dll [2004/05/06 08:04:42 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\dntvm26VC7.dll [2004/01/15 09:43:28 | 000,114,688 | ---- | C] () -- C:\WINDOWS\System32\TBTMonUI.dll [2003/09/05 06:25:54 | 000,237,623 | ---- | C] () -- C:\WINDOWS\System32\dnt26.dll [2003/09/05 06:25:52 | 000,073,785 | ---- | C] () -- C:\WINDOWS\System32\dntvm26.dll [2003/09/05 06:03:30 | 000,077,882 | ---- | C] () -- C:\WINDOWS\System32\dntvmc26.dll [2003/02/20 11:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI [2003/02/20 03:59:52 | 000,221,184 | ---- | C] () -- C:\WINDOWS\System32\TidyATL.dll [2001/12/12 07:41:36 | 000,041,472 | ---- | C] () -- C:\WINDOWS\System32\W32btstp.dll [2001/12/12 07:41:36 | 000,025,088 | ---- | C] () -- C:\WINDOWS\System32\W32btxlt.dll [1999/12/15 13:16:06 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\Lpng.dll ========== LOP Check ========== [2009/04/01 02:29:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst Lindner\Anwendungsdaten\Acronis [2011/06/09 13:56:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst Lindner\Anwendungsdaten\DVDVideoSoftIEHelpers [2008/11/06 05:48:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst Lindner\Anwendungsdaten\EPSON [2011/02/18 12:43:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst Lindner\Anwendungsdaten\FileZilla [2008/04/29 13:29:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst Lindner\Anwendungsdaten\InterTrust [2011/03/02 09:07:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst Lindner\Anwendungsdaten\klickTel [2008/07/30 08:20:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst Lindner\Anwendungsdaten\Lexware [2009/08/04 05:10:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst Lindner\Anwendungsdaten\PC Suite [2011/03/16 08:30:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst Lindner\Anwendungsdaten\PC-FAX TX [2009/08/04 10:48:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst Lindner\Anwendungsdaten\Samsung [2008/07/24 10:22:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst Lindner\Anwendungsdaten\SmartStore [2008/04/24 05:46:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst Lindner\Anwendungsdaten\Supreme Auction [2010/10/14 11:56:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst Lindner\Anwendungsdaten\TeamViewer [2008/04/16 20:45:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst Lindner\Anwendungsdaten\Wave Systems Corp [2008/07/12 15:34:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst Lindner\Anwendungsdaten\WordToPDF [2008/04/16 20:45:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Wave Systems Corp [2008/07/30 07:38:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BTrieve [2009/08/04 10:48:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Downloaded Installations [2008/07/23 12:10:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eBay [2010/11/12 04:54:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\espionServerData [2011/08/02 02:13:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware [2008/04/16 20:38:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NTRU Cryptosystems [2009/05/21 08:51:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Panasonic [2009/08/04 05:03:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite [2010/11/12 04:46:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe [2011/03/16 05:50:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft [2010/11/13 13:26:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SmartSound Software Inc [2011/05/19 08:26:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Software [2009/12/18 09:05:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2008/04/16 20:46:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wave Systems Corp [2010/04/13 13:51:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 140 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0A8E2C33 < End of report > |
Themen zu OLPEnet.exe hängt sich auf |
.exe, 0x00000001, alternate, boot, boot cd, bundespolizei, daten sichern, device driver, erstelle, gestern, google earth, hängt, hängt sich auf, mehreren, olpe reagiert nicht, olpenet.exe, plug-in, reatogo, rechner, stehe, studio, theme, themen, version=1.0, versuch, versucht, vorgang |