| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
03.02.2012, 23:17
| #1 |
| |  TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49 Hallo. Anti Vir zeigt mir 4 viren in meine quarantäne. Ich hab eine Internetseite besucht und dann habe ich im browser meine festplatte C: gesehn,die durchsucht wurde daraufhin habe ich meinen browser schnell geschlossen. Danach öffnete sich ein Fenster von meinem Laptop und meldetete mir 9 viren. Als Definition der Viren stand dar der eine durcsucht mein laptop um passwörter zu speichern der andere blockiert meine maus und tastatur. Dann habe ich mir schnell Anti Vir gedownloadet weil ich mit dem Programm der mir die viren angezeigt hatte sie nicht löschen konnte als man löschen gedrückt hatte sollte man bezahln.Wie dem auch sei das programm das mir das angezeigft hat find ich nich mehr>.<ist vllt ne hardware die schon auf dem laptop ist oder so, oder es war die firewall. Vermutlich werde ich jetz aufgefordert meine logs zu posten, mache ich gerne wenn mir gesagt wird wie:/ Ich bin kein Computer experte also Enschuldige ich mich im vorraus wenn ich anweisungen nich direkt befolgen kann. Ich versuche mein bestes zu geben! Ich Hoffe ihr könnt mir Helfen |
|
04.02.2012, 08:13
| #2 | ||
| /// Helfer-Team    | TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49 Hallo und Herzlich Willkommen!
__________________ Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
Für Vista und Win7: Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen! 1. Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org
2. Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
3. Um festzustellen, ob veraltete oder schädliche Software unter Programme installiert sind, ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool CCleaner herunter → Download installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ Sprache → Deutsch auswählen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
kira
__________________ |
|
04.02.2012, 16:42
| #3 |
| | TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49 Hier erstmal Scan Berichte von Malware:
__________________Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.60.1.1000 www.malwarebytes.org Datenbank Version: v2012.02.04.02 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 8.0.7601.17514 ***** :: FRANCA-HP [Administrator] Schutz: Aktiviert 04.02.2012 13:37:28 mbam-log-2012-02-04 (13-37-28).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 469311 Laufzeit: 2 Stunde(n), 32 Minute(n), 35 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 1 HKCR\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|URL (Hijack.SearchPage) -> Bösartig: (hxxp://findgala.com/?&uid=8050&q={searchTerms}) Gut: (hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 4 C:\Users\franca\Desktop\Adobe after effects\Keygen\keygen.exe (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\franca\Desktop\Dies und das von deinem bruder ruben\u1003.exe (Malware.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\franca\Desktop\SonyVegas\Sony.Products.Multikeygen.v1.5.Keygen.Only-DI\Keygen.exe (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\franca\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\0.6688868403806588.exe.lnk (Backdoor.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
|
04.02.2012, 16:50
| #4 |
| | TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49 Jetz OTL part 1: Code:
ATTFilter OTL logfile created on: 04.02.2012 16:27:37 - Run 1 OTL by OldTimer - Version 3.2.31.0 Folder = C:\Users\******\Desktop 64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 8.0.7601.17514) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,80 Gb Total Physical Memory | 2,16 Gb Available Physical Memory | 56,93% Memory free 7,60 Gb Paging File | 5,57 Gb Available in Paging File | 73,24% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 448,73 Gb Total Space | 63,70 Gb Free Space | 14,20% Space Free | Partition Type: NTFS Drive D: | 16,73 Gb Total Space | 2,42 Gb Free Space | 14,44% Space Free | Partition Type: NTFS Computer Name: FRANCA-HP | User Name: ***** | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Users\*****\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation) PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) PRC - c:\program files (x86)\avira\antivir desktop\ipmGui.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe (Hewlett-Packard Company) PRC - C:\Program Files (x86)\Norton Internet Security\Engine\18.6.0.29\ccSvcHst.exe (Symantec Corporation) PRC - C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (Microsoft Corporation) PRC - C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (OpenOffice.org) PRC - C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (OpenOffice.org) PRC - C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe () PRC - C:\Program Files (x86)\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC) PRC - C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corporation) PRC - C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corporation) PRC - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe () PRC - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe (Hewlett-Packard Company) PRC - C:\Program Files (x86)\IObit\IObit Security 360\is360tray.exe (IObit) PRC - C:\Program Files (x86)\IObit\IObit Security 360\IS360srv.exe (IObit) PRC - C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe (Sun Microsystems, Inc.) PRC - C:\Windows\SysWOW64\ezSharedSvcHost.exe (EasyBits Software AS) PRC - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) PRC - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation) PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation) PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) PRC - C:\Program Files (x86)\Kodak\printer\center\KodakSvc.exe (Eastman Kodak Company) ========== Modules (No Company Name) ========== MOD - C:\Users\franca\AppData\Roaming\Mozilla\Firefox\Profiles\w2616xl3.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\gecko8\WINNT_x86-msvc\SSSLauncher.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\b559a471eef00081f0b5c2719d1d9623\System.Runtime.Remoting.ni.dll () MOD - C:\Program Files (x86)\Mozilla Firefox\mozjs.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\IAStorUtil\4c06d1921304530c04615a2edd127484\IAStorUtil.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\6e592e424a204aafeadbe22b6b31b9db\System.Windows.Forms.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\3b2cfd85528a27eb71dc41d8067359a1\System.Drawing.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\d7a64c28cf0c90e6c48af4f7d6f9ed41\WindowsBase.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\130ad4d9719e566ca933ac7158a04203\System.Xml.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\2d5bcbeb9475ef62189f605bcca1cec6\System.Configuration.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System\abab08afa60a6f06bdde0fcc9649c379\System.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\a1a82db68b3badc7c27ea1f6579d22c5\mscorlib.ni.dll () MOD - C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll () MOD - C:\Program Files (x86)\DivX\DivX Update\DivXUpdateCheck.dll () MOD - C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe () MOD - C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll () MOD - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll () MOD - C:\Windows\assembly\GAC_MSIL\System.Runtime.Remoting.resources\2.0.0.0_de_b77a5c561934e089\System.Runtime.Remoting.resources.dll () MOD - C:\Program Files (x86)\IObit\IObit Security 360\madBasic_.bpl () MOD - C:\Program Files (x86)\IObit\IObit Security 360\madDisAsm_.bpl () ========== Win32 Services (SafeList) ========== SRV:64bit: - (HP Wireless Assistant Service) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe (Hewlett-Packard Company) SRV:64bit: - (RtVOsdService) -- C:\Program Files\Realtek\RtVOsd\RtVOsdService.exe (Realtek Semiconductor Corp.) SRV - (MBAMService) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation) SRV - (Steam Client Service) -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Valve Corporation) SRV - (AntiVirSchedulerService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) SRV - (AntiVirService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) SRV - (HP Support Assistant Service) -- C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe (Hewlett-Packard Company) SRV - (HPDrvMntSvc.exe) -- C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe (Hewlett-Packard Company) SRV - (NIS) -- C:\Program Files (x86)\Norton Internet Security\Engine\18.6.0.29\ccSvcHst.exe (Symantec Corporation) SRV - (BBSvc) -- C:\Program Files (x86)\Microsoft\BingBar\BBSvc.EXE (Microsoft Corporation.) SRV - (SeaPort) -- C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (Microsoft Corporation) SRV - (sftvsa) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corporation) SRV - (sftlist) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corporation) SRV - (HPWMISVC) -- C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe () SRV - (IS360service) -- C:\Program Files (x86)\IObit\IObit Security 360\IS360srv.exe (IObit) SRV - (NOBU) -- C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe (Symantec Corporation) SRV - (IAStorDataMgrSvc) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) SRV - (GameConsoleService) -- C:\Program Files (x86)\HP Games\HP Game Console\GameConsoleService.exe (WildTangent, Inc.) SRV - (UNS) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation) SRV - (LMS) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation) SRV - (SwitchBoard) -- C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated) SRV - (AERTFilters) -- C:\Programme\Realtek\Audio\HDA\AERTSr64.exe (Andrea Electronics Corporation) SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation) SRV - (KodakSvc) -- C:\Program Files (x86)\Kodak\printer\center\KodakSvc.exe (Eastman Kodak Company) ========== Driver Services (SafeList) ========== DRV:64bit: - (avkmgr) -- C:\Windows\SysNative\drivers\avkmgr.sys (Avira GmbH) DRV:64bit: - (avipbb) -- C:\Windows\SysNative\drivers\avipbb.sys (Avira GmbH) DRV:64bit: - (avgntflt) -- C:\Windows\SysNative\drivers\avgntflt.sys (Avira GmbH) DRV:64bit: - (MBAMProtector) -- C:\Windows\SysNative\drivers\mbam.sys (Malwarebytes Corporation) DRV:64bit: - (SymNetS) -- C:\Windows\SysNative\drivers\NISx64\1206000.01D\symnets.sys (Symantec Corporation) DRV:64bit: - (SymEvent) -- C:\Windows\SysNative\drivers\SYMEVENT64x86.SYS (Symantec Corporation) DRV:64bit: - (USBAAPL64) -- C:\Windows\SysNative\drivers\usbaapl64.sys (Apple, Inc.) DRV:64bit: - (SRTSP) -- C:\Windows\SysNative\drivers\NISx64\1206000.01D\srtsp64.sys (Symantec Corporation) DRV:64bit: - (SRTSPX) Symantec Real Time Storage Protection (PEL) -- C:\Windows\SysNative\drivers\NISx64\1206000.01D\srtspx64.sys (Symantec Corporation) DRV:64bit: - (SymEFA) -- C:\Windows\SysNative\drivers\NISx64\1206000.01D\symefa64.sys (Symantec Corporation) DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices) DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices) DRV:64bit: - (SmartDefragDriver) -- C:\Windows\SysNative\drivers\SmartDefragDriver.sys () DRV:64bit: - (SymDS) -- C:\Windows\SysNative\drivers\NISx64\1206000.01D\symds64.sys (Symantec Corporation) DRV:64bit: - (SymIRON) -- C:\Windows\SysNative\drivers\NISx64\1206000.01D\ironx64.sys (Symantec Corporation) DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company) DRV:64bit: - (TsUsbFlt) -- C:\Windows\SysNative\drivers\TsUsbFlt.sys (Microsoft Corporation) DRV:64bit: - (sdbus) -- C:\Windows\SysNative\drivers\sdbus.sys (Microsoft Corporation) DRV:64bit: - (BCM43XX) -- C:\Windows\SysNative\drivers\BCMWL664.SYS (Broadcom Corporation) DRV:64bit: - (Sftvol) -- C:\Windows\SysNative\drivers\Sftvollh.sys (Microsoft Corporation) DRV:64bit: - (Sftredir) -- C:\Windows\SysNative\drivers\Sftredirlh.sys (Microsoft Corporation) DRV:64bit: - (Sftplay) -- C:\Windows\SysNative\drivers\Sftplaylh.sys (Microsoft Corporation) DRV:64bit: - (Sftfs) -- C:\Windows\SysNative\drivers\Sftfslh.sys (Microsoft Corporation) DRV:64bit: - (igfx) -- C:\Windows\SysNative\drivers\igdkmd64.sys (Intel Corporation) DRV:64bit: - (RTL8167) -- C:\Windows\SysNative\drivers\Rt64win7.sys (Realtek ) DRV:64bit: - (SynTP) -- C:\Windows\SysNative\drivers\SynTP.sys (Synaptics Incorporated) DRV:64bit: - (iaStor) -- C:\Windows\SysNative\drivers\iaStor.sys (Intel Corporation) DRV:64bit: - (RsFx0150) -- C:\Windows\SysNative\drivers\RsFx0150.sys (Microsoft Corporation) DRV:64bit: - (IntcDAud) Intel(R) -- C:\Windows\SysNative\drivers\IntcDAud.sys (Intel(R) Corporation) DRV:64bit: - (RSUSBSTOR) -- C:\Windows\SysNative\drivers\RtsUStor.sys (Realtek Semiconductor Corp.) DRV:64bit: - (HECIx64) Intel(R) -- C:\Windows\SysNative\drivers\HECIx64.sys (Intel Corporation) DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.) DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation) DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology) DRV:64bit: - (athr) -- C:\Windows\SysNative\drivers\athrx.sys (Atheros Communications, Inc.) DRV:64bit: - (SrvHsfV92) -- C:\Windows\SysNative\drivers\VSTDPV6.SYS (Conexant Systems, Inc.) DRV:64bit: - (SrvHsfWinac) -- C:\Windows\SysNative\drivers\VSTCNXT6.SYS (Conexant Systems, Inc.) DRV:64bit: - (SrvHsfHDA) -- C:\Windows\SysNative\drivers\VSTAZL6.SYS (Conexant Systems, Inc.) DRV:64bit: - (AgereSoftModem) -- C:\Windows\SysNative\drivers\agrsm64.sys (LSI Corp) DRV:64bit: - (yukonw7) -- C:\Windows\SysNative\drivers\yk62x64.sys (Marvell) DRV:64bit: - (netw5v64) Intel(R) -- C:\Windows\SysNative\drivers\netw5v64.sys (Intel Corporation) DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation) DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation) DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation) DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.) DRV:64bit: - (GEARAspiWDM) -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys (GEAR Software Inc.) DRV:64bit: - (hamachi) -- C:\Windows\SysNative\drivers\hamachi.sys (LogMeIn, Inc.) DRV - (BHDrvx64) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.0.0.128\Definitions\BASHDefs\20110309.001\BHDrvx64.sys (Symantec Corporation) DRV - (NAVEX15) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.0.0.128\Definitions\VirusDefs\20110320.003\EX64.SYS (Symantec Corporation) DRV - (EraserUtilRebootDrv) -- C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys (Symantec Corporation) DRV - (NAVENG) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.0.0.128\Definitions\VirusDefs\20110320.003\ENG64.SYS (Symantec Corporation) DRV - (eeCtrl) -- C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys (Symantec Corporation) DRV - (IDSVia64) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.0.0.128\Definitions\IPSDefs\20110317.002\IDSviA64.sys (Symantec Corporation) DRV - (RSUSBSTOR) -- C:\Windows\SysWOW64\drivers\RtsUStor.sys (Realtek Semiconductor Corp.) DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT/4 IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT/4 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT/4 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT/4 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT/4 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT/4 IE - HKCU\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - No CLSID value found IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = local ========== FireFox ========== FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_1_102.dll File not found FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/wpi,version=1.4: C:\Program Files\Microsoft\Web Platform Installer\\npwpidetector.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX OVS Helper,version=1.0.0: C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/wpi,version=1.4: C:\Program Files\Microsoft\Web Platform Installer\\npwpidetector.dll () FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin: C:\Users\franca\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited) FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{BBDA0591-3099-440a-AA10-41764D9DB4DB}: C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.0.0.128\IPSFFPlgn\ [2011.10.04 21:05:02 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}: C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.0.0.128\coFFPlgn_2011_7_4_3 [2012.02.04 16:14:40 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\html5video [2011.01.20 22:10:12 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{6904342A-8307-11DF-A508-4AE2DFD72085}: C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\wpa [2011.01.20 22:10:12 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2011.12.02 20:56:51 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2012.01.14 22:36:43 | 000,000,000 | ---D | M] [2011.03.23 16:04:59 | 000,000,000 | ---D | M] (No name found) -- C:\Users\franca\AppData\Roaming\mozilla\Extensions [2012.02.02 14:49:47 | 000,000,000 | ---D | M] (No name found) -- C:\Users\franca\AppData\Roaming\mozilla\Firefox\Profiles\w2616xl3.default\extensions [2012.02.02 14:49:47 | 000,000,000 | ---D | M] (FireShot) -- C:\Users\franca\AppData\Roaming\mozilla\Firefox\Profiles\w2616xl3.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba} [2011.04.03 17:59:58 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Users\franca\AppData\Roaming\mozilla\Firefox\Profiles\w2616xl3.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2011.12.02 20:56:51 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions () (No name found) -- C:\USERS\FRANCA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\W2616XL3.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI () (No name found) -- C:\USERS\FRANCA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\W2616XL3.DEFAULT\EXTENSIONS\FFXTLBR@FACEMOODS.COM.XPI () (No name found) -- C:\USERS\FRANCA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\W2616XL3.DEFAULT\EXTENSIONS\PERSONAS@CHRISTOPHER.BEARD.XPI [2011.11.21 05:21:43 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll [2011.02.17 15:11:05 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll [2011.11.21 02:17:49 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml [2011.11.21 02:09:48 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml [2011.11.21 02:17:49 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml [2011.11.21 02:17:49 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml [2011.11.21 02:17:49 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml [2011.11.21 02:17:49 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2012.02.03 22:15:54 | 000,001,401 | RHS- | M]) - C:\Windows\SysNative\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: ::1 localhost O1 - Hosts: 109.163.226.208 www.google-analytics.com. O1 - Hosts: 109.163.226.208 ad-emea.doubleclick.net. O1 - Hosts: 109.163.226.208 www.statcounter.com. O1 - Hosts: 67.215.245.19 www.google-analytics.com. O1 - Hosts: 67.215.245.19 ad-emea.doubleclick.net. O1 - Hosts: 67.215.245.19 www.statcounter.com. O2:64bit: - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) O2 - BHO: (DivX HiQ) - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) O2 - BHO: (Symantec NCO BHO) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\18.6.0.29\coIEPlg.dll (Symantec Corporation) O2 - BHO: (CescrtHlpr Object) - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\bh\facemoods.dll (facemoods.com BHO) O2 - BHO: (Symantec Intrusion Prevention) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\18.6.0.29\IPS\IPSBHO.DLL (Symantec Corporation) O2 - BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.) O3 - HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\18.6.0.29\coIEPlg.dll (Symantec Corporation) O3 - HKLM\..\Toolbar: (Bing Bar) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.) O3 - HKLM\..\Toolbar: (facemoods Toolbar) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\facemoodsTlbr.dll (facemoods.com) O3 - HKCU\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\18.6.0.29\coIEPlg.dll (Symantec Corporation) O4:64bit: - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [AdobeCS5ServiceManager] C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [DivX Download Manager] C:\Program Files (x86)\DivX\DivX Plus Web Player\DDmService.exe (DivX, LLC) O4 - HKLM..\Run: [DivXUpdate] C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM..\Run: [Easybits Recovery] C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe (EasyBits Software AS) O4 - HKLM..\Run: [facemoods] C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\facemoodssrv.exe (facemoods.com) O4 - HKLM..\Run: [HP Quick Launch] C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe (Hewlett-Packard Company) O4 - HKLM..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation) O4 - HKLM..\Run: [IObit Security 360] C:\Program Files (x86)\IObit\IObit Security 360\IS360tray.exe (IObit) O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [Norton Online Backup] C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe (Symantec Corporation) O4 - HKLM..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated) O4 - HKCU..\Run: [AV Security Essentials] /s /d File not found O4 - HKLM..\RunOnceEx: [] File not found O4 - Startup: C:\Users\franca\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: EnableShellExecuteHooks = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: HideFastUserSwitching = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableLockWorkstation = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableChangePassword = 0 O8:64bit: - Extra context menu item: Free YouTube Download - C:\Users\franca\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm () O8:64bit: - Extra context menu item: Free YouTube to iPhone Converter - C:\Users\franca\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetoiphoneconverter.htm () O8:64bit: - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\franca\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O8 - Extra context menu item: Free YouTube Download - C:\Users\franca\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm () O8 - Extra context menu item: Free YouTube to iPhone Converter - C:\Users\franca\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetoiphoneconverter.htm () O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\franca\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000006 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.) O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.) O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.) O1364bit: - gopher Prefix: missing O13 - gopher Prefix: missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C9739C6C-736F-43FF-BB74-84DEBF536892}: DhcpNameServer = 192.168.2.1 O18:64bit: - Protocol\Handler\livecall - No CLSID value found O18:64bit: - Protocol\Handler\msnim - No CLSID value found O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found O18:64bit: - Protocol\Handler\wlpg - No CLSID value found O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - HKLM Winlogon: Shell - (explorer.exe) -C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) -C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20:64bit: - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - C:\Windows\SysNative\igfxdev.dll (Intel Corporation) O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O28 - HKLM ShellExecuteHooks: {E54729E8-BB3D-4270-9D49-7389EA579090} - C:\Windows\SysWOW64\ezUPBHook.dll (EasyBits Software Corp.) O32 - HKLM CDRom: AutoRun - 1 O34 - HKLM BootExecute: (autocheck autochk *) O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2012.02.04 16:25:13 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Users\franca\Desktop\OTL.exe [2012.02.04 16:12:28 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\Neuer Ordner (2) [2012.02.04 13:35:25 | 000,000,000 | ---D | C] -- C:\Users\franca\AppData\Roaming\Malwarebytes [2012.02.04 13:35:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware [2012.02.04 13:35:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2012.02.04 13:35:12 | 000,023,152 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys [2012.02.04 13:35:11 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware [2012.02.03 22:22:46 | 000,000,000 | ---D | C] -- C:\Users\franca\AppData\Roaming\Avira [2012.02.03 22:21:50 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira [2012.02.03 22:21:21 | 000,130,760 | ---- | C] (Avira GmbH) -- C:\Windows\SysNative\drivers\avipbb.sys [2012.02.03 22:21:21 | 000,097,312 | ---- | C] (Avira GmbH) -- C:\Windows\SysNative\drivers\avgntflt.sys [2012.02.03 22:21:21 | 000,027,760 | ---- | C] (Avira GmbH) -- C:\Windows\SysNative\drivers\avkmgr.sys [2012.02.03 22:21:20 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira [2012.02.03 22:21:20 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Avira [2012.02.03 22:14:23 | 000,000,000 | -HSD | C] -- C:\Users\franca\AppData\Roaming\AV Security Essentials [2012.02.03 22:14:22 | 000,000,000 | -HSD | C] -- C:\ProgramData\AVYFSE [2012.02.03 22:14:00 | 000,000,000 | -HSD | C] -- C:\ProgramData\5a26a4 [2012.02.03 21:51:27 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\TEste 2 [2012.02.02 15:37:29 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\backgrounds [2012.01.28 17:31:42 | 000,000,000 | ---D | C] -- C:\Users\franca\AppData\Local\{541D778B-F8CD-4E78-A02D-881792518EC7} [2012.01.24 19:42:53 | 000,000,000 | ---D | C] -- C:\Users\franca\Documents\Adobe Scripts [2012.01.24 19:28:04 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\intro [2012.01.21 01:38:33 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\Sounds Effects [2012.01.21 01:38:32 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\Twitch Plugin [2012.01.20 14:34:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support [2012.01.20 14:32:48 | 000,000,000 | ---D | C] -- C:\ProgramData\{A8DA1505-E615-42BB-BB77-74D5CC91FE7E} [2012.01.19 21:27:02 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\aae projexts [2012.01.18 07:49:23 | 001,447,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\lsasrv.dll [2012.01.18 07:49:23 | 000,395,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\webio.dll [2012.01.18 07:49:23 | 000,314,880 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\webio.dll [2012.01.18 07:49:22 | 000,136,192 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\sspicli.dll [2012.01.18 07:49:22 | 000,029,184 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\sspisrv.dll [2012.01.18 07:49:22 | 000,028,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\secur32.dll [2012.01.14 17:42:48 | 000,000,000 | ---D | C] -- C:\ProgramData\regid.1986-12.com.adobe [2012.01.14 17:38:58 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Adobe Media Player [2012.01.14 17:38:58 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe [2012.01.14 17:38:33 | 000,000,000 | ---D | C] -- C:\Program Files\Adobe [2012.01.14 17:37:50 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Adobe [2012.01.14 17:29:59 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\Adobe CS5 [2012.01.14 17:27:13 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\Adobe after effects [2012.01.14 15:24:14 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\Vegas zwischenspeicher [2012.01.13 23:14:58 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\Amvs [2012.01.13 16:16:45 | 001,572,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\quartz.dll [2012.01.13 16:16:45 | 001,328,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\quartz.dll [2012.01.13 16:16:45 | 000,514,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\qdvd.dll [2012.01.13 16:16:45 | 000,366,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\qdvd.dll [2012.01.13 16:15:13 | 000,918,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript.dll [2012.01.13 16:15:13 | 000,716,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript.dll [2012.01.13 16:15:09 | 001,731,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ntdll.dll [2012.01.11 16:37:30 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\MMV fürAMV [2012.01.11 14:32:45 | 000,077,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\packager.dll [2012.01.11 14:32:45 | 000,067,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\packager.dll [2012.01.11 08:08:58 | 000,000,000 | ---D | C] -- C:\Windows\symbols [2012.01.11 08:02:36 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WCF RIA Services V1.0 SP1 [2012.01.11 08:02:16 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight 4 SDK - Deutsch [2012.01.11 08:01:57 | 000,000,000 | ---D | C] -- C:\ProgramData\VS [2012.01.05 21:13:45 | 000,000,000 | ---D | C] -- C:\Users\franca\Desktop\Augeschnitten [2 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ] [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.02.04 16:25:16 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\franca\Desktop\OTL.exe [2012.02.04 16:23:45 | 000,023,024 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2012.02.04 16:23:45 | 000,023,024 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2012.02.04 16:15:53 | 000,001,106 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [2012.02.04 16:14:08 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2012.02.04 16:14:02 | 3062,255,616 | -HS- | M] () -- C:\hiberfil.sys [2012.02.04 15:46:10 | 000,001,110 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [2012.02.04 14:19:10 | 000,000,932 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-2865048905-2653399866-2622049738-1001UA.job [2012.02.04 13:35:15 | 000,001,113 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.02.03 22:30:17 | 000,000,336 | ---- | M] () -- C:\Windows\tasks\HPCeeScheduleForfranca.job [2012.02.03 22:21:50 | 000,002,070 | ---- | M] () -- C:\Users\Public\Desktop\Avira Control Center.lnk [2012.02.03 22:15:54 | 000,001,401 | RHS- | M] () -- C:\Windows\SysNative\drivers\etc\hosts [2012.02.03 22:14:30 | 000,001,617 | ---- | M] () -- C:\Users\franca\Desktop\AV Security Essentials.lnk [2012.02.03 20:19:01 | 000,000,910 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-2865048905-2653399866-2622049738-1001Core.job [2012.02.02 18:49:38 | 001,801,578 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2012.02.02 18:49:38 | 000,763,698 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2012.02.02 18:49:38 | 000,718,976 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2012.02.02 18:49:38 | 000,173,794 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2012.02.02 18:49:38 | 000,146,740 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2012.02.01 23:15:36 | 000,028,163 | ---- | M] () -- C:\Users\franca\.recently-used.xbel [2012.02.01 14:16:12 | 000,224,532 | ---- | M] () -- C:\Users\franca\Desktop\one-piece-3027945.jpg [2012.01.28 05:52:38 | 000,000,172 | ---- | M] () -- C:\Windows\SysNative\drivers\NISx64\1207000.00D\isolate.ini [2012.01.20 22:20:41 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00406.png [2012.01.20 22:20:41 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00405.png [2012.01.20 22:20:40 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00404.png [2012.01.20 22:20:40 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00403.png [2012.01.20 22:20:40 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00402.png [2012.01.20 22:20:40 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00401.png [2012.01.20 22:20:39 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00400.png [2012.01.20 22:20:39 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00399.png [2012.01.20 22:20:39 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00398.png [2012.01.20 22:20:38 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00397.png [2012.01.20 22:20:38 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00396.png [2012.01.20 22:20:38 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00395.png [2012.01.20 22:20:38 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00394.png [2012.01.20 22:20:37 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00393.png [2012.01.20 22:20:37 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00392.png [2012.01.20 22:20:37 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00391.png [2012.01.20 22:20:37 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00390.png [2012.01.20 22:20:36 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00389.png [2012.01.20 22:20:36 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00388.png [2012.01.20 22:20:36 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00387.png [2012.01.20 22:20:35 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00386.png [2012.01.20 22:20:35 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00385.png [2012.01.20 22:20:35 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00384.png [2012.01.20 22:20:35 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00383.png [2012.01.20 22:20:34 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00382.png [2012.01.20 22:20:34 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00381.png [2012.01.20 22:20:34 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00380.png [2012.01.20 22:20:34 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00379.png [2012.01.20 22:20:33 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00378.png [2012.01.20 22:20:33 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00377.png [2012.01.20 22:20:33 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00376.png [2012.01.20 22:20:33 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00375.png [2012.01.20 22:20:32 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00374.png [2012.01.20 22:20:32 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00373.png [2012.01.20 22:20:32 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00372.png [2012.01.20 22:20:31 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00371.png [2012.01.20 22:20:31 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00370.png [2012.01.20 22:20:31 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00369.png [2012.01.20 22:20:31 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00368.png [2012.01.20 22:20:30 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00367.png [2012.01.20 22:20:30 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00366.png [2012.01.20 22:20:30 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00365.png [2012.01.20 22:20:30 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00364.png [2012.01.20 22:20:29 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00363.png [2012.01.20 22:20:29 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00362.png [2012.01.20 22:20:29 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00361.png [2012.01.20 22:20:29 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00360.png [2012.01.20 22:20:28 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00359.png [2012.01.20 22:20:28 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00358.png [2012.01.20 22:20:28 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00357.png [2012.01.20 22:20:28 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00356.png [2012.01.20 22:20:27 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00355.png [2012.01.20 22:20:27 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00354.png [2012.01.20 22:20:27 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00353.png [2012.01.20 22:20:26 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00352.png [2012.01.20 22:20:26 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00351.png [2012.01.20 22:20:26 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00350.png [2012.01.20 22:20:26 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00349.png [2012.01.20 22:20:25 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00348.png [2012.01.20 22:20:25 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00347.png [2012.01.20 22:20:25 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00346.png [2012.01.20 22:20:25 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00345.png [2012.01.20 22:20:24 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00344.png [2012.01.20 22:20:24 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00343.png [2012.01.20 22:20:24 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00342.png [2012.01.20 22:20:23 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00341.png [2012.01.20 22:20:23 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00340.png [2012.01.20 22:20:23 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00339.png [2012.01.20 22:20:22 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00338.png [2012.01.20 22:20:22 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00337.png [2012.01.20 22:20:22 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00336.png [2012.01.20 22:20:22 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00335.png [2012.01.20 22:20:21 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00334.png [2012.01.20 22:20:21 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00333.png [2012.01.20 22:20:20 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00332.png [2012.01.20 22:20:20 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00331.png [2012.01.20 22:20:19 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00330.png [2012.01.20 22:20:18 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00329.png [2012.01.20 22:20:18 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00328.png [2012.01.20 22:20:17 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00327.png [2012.01.20 22:20:16 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00326.png [2012.01.20 22:20:15 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00325.png [2012.01.20 22:20:15 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00324.png [2012.01.20 22:20:14 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00323.png [2012.01.20 22:20:13 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00322.png [2012.01.20 22:20:12 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00321.png [2012.01.20 22:20:11 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00320.png [2012.01.20 22:20:11 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00319.png [2012.01.20 22:20:09 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00318.png [2012.01.20 22:20:09 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00317.png [2012.01.20 22:20:08 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00316.png [2012.01.20 22:20:08 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00315.png [2012.01.20 22:20:08 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00314.png [2012.01.20 22:20:07 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00313.png [2012.01.20 22:20:07 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00312.png [2012.01.20 22:20:07 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00311.png [2012.01.20 22:20:07 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00310.png [2012.01.20 22:20:06 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00309.png [2012.01.20 22:20:06 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00308.png [2012.01.20 22:20:06 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00307.png [2012.01.20 22:20:05 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00306.png [2012.01.20 22:20:05 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00305.png [2012.01.20 22:20:05 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00304.png [2012.01.20 22:20:04 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00303.png [2012.01.20 22:20:04 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00302.png [2012.01.20 22:20:04 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00301.png [2012.01.20 22:20:03 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00300.png [2012.01.20 22:20:03 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00299.png [2012.01.20 22:20:03 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00298.png [2012.01.20 22:20:03 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00297.png [2012.01.20 22:20:02 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00296.png [2012.01.20 22:20:02 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00295.png [2012.01.20 22:20:02 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00294.png [2012.01.20 22:20:01 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00293.png [2012.01.20 22:20:01 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00292.png [2012.01.20 22:20:01 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00291.png [2012.01.20 22:20:01 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00290.png [2012.01.20 22:20:00 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00289.png [2012.01.20 22:20:00 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00288.png [2012.01.20 22:20:00 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00287.png [2012.01.20 22:19:59 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00286.png [2012.01.20 22:19:59 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00285.png [2012.01.20 22:19:59 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00284.png [2012.01.20 22:19:59 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00283.png [2012.01.20 22:19:58 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00282.png [2012.01.20 22:19:58 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00281.png [2012.01.20 22:19:58 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00280.png [2012.01.20 22:19:58 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00279.png [2012.01.20 22:19:57 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00278.png [2012.01.20 22:19:57 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00277.png [2012.01.20 22:19:57 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00276.png [2012.01.20 22:19:57 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00275.png [2012.01.20 22:19:56 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00274.png [2012.01.20 22:19:56 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00273.png [2012.01.20 22:19:56 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00272.png [2012.01.20 22:19:56 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00271.png [2012.01.20 22:19:55 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00270.png [2012.01.20 22:19:55 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00269.png [2012.01.20 22:19:55 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00268.png [2012.01.20 22:19:55 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00267.png [2012.01.20 22:19:54 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00266.png [2012.01.20 22:19:54 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00265.png [2012.01.20 22:19:54 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00264.png [2012.01.20 22:19:54 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00263.png [2012.01.20 22:19:53 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00262.png [2012.01.20 22:19:53 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00261.png [2012.01.20 22:19:53 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00260.png [2012.01.20 22:19:52 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00259.png [2012.01.20 22:19:52 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00258.png [2012.01.20 22:19:52 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00257.png [2012.01.20 22:19:52 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00256.png [2012.01.20 22:19:51 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00255.png [2012.01.20 22:19:51 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00254.png [2012.01.20 22:19:51 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00253.png [2012.01.20 22:19:51 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00252.png [2012.01.20 22:19:50 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00251.png [2012.01.20 22:19:50 | 000,238,257 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00250.png [2012.01.20 22:19:41 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00249.png [2012.01.20 22:19:40 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00248.png [2012.01.20 22:19:40 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00247.png [2012.01.20 22:19:40 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00246.png [2012.01.20 22:19:40 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00245.png [2012.01.20 22:19:40 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00244.png [2012.01.20 22:19:39 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00243.png [2012.01.20 22:19:39 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00242.png [2012.01.20 22:19:39 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00241.png [2012.01.20 22:19:38 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00240.png [2012.01.20 22:19:38 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00239.png [2012.01.20 22:19:38 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00238.png [2012.01.20 22:19:38 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00237.png [2012.01.20 22:19:37 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00236.png [2012.01.20 22:19:37 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00235.png [2012.01.20 22:19:37 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00234.png [2012.01.20 22:19:37 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00233.png [2012.01.20 22:19:36 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00232.png [2012.01.20 22:19:36 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00231.png [2012.01.20 22:19:36 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00230.png [2012.01.20 22:19:35 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00229.png [2012.01.20 22:19:35 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00228.png [2012.01.20 22:19:34 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00227.png [2012.01.20 22:19:34 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00226.png [2012.01.20 22:19:34 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00225.png [2012.01.20 22:19:33 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00224.png [2012.01.20 22:19:33 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00223.png [2012.01.20 22:19:32 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00222.png [2012.01.20 22:19:31 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00221.png [2012.01.20 22:19:30 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00220.png [2012.01.20 22:19:30 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00219.png [2012.01.20 22:19:29 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00218.png [2012.01.20 22:19:29 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00217.png [2012.01.20 22:19:28 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00216.png [2012.01.20 22:19:28 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00215.png [2012.01.20 22:19:27 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00214.png [2012.01.20 22:19:27 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00213.png [2012.01.20 22:19:26 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00212.png [2012.01.20 22:19:26 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00211.png [2012.01.20 22:19:26 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00210.png [2012.01.20 22:19:25 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00209.png [2012.01.20 22:19:25 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00208.png [2012.01.20 22:19:25 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00207.png [2012.01.20 22:19:24 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00206.png [2012.01.20 22:19:24 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00205.png [2012.01.20 22:19:23 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00204.png [2012.01.20 22:19:23 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00203.png [2012.01.20 22:19:23 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00202.png [2012.01.20 22:19:22 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00201.png [2012.01.20 22:19:22 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00200.png [2012.01.20 22:19:21 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00199.png [2012.01.20 22:19:21 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00198.png [2012.01.20 22:19:20 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00197.png [2012.01.20 22:19:20 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00196.png [2012.01.20 22:19:20 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00195.png [2012.01.20 22:19:19 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00194.png [2012.01.20 22:19:19 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00193.png [2012.01.20 22:19:19 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00192.png [2012.01.20 22:19:18 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00191.png [2012.01.20 22:19:18 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00190.png [2012.01.20 22:19:18 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00189.png [2012.01.20 22:19:18 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00188.png [2012.01.20 22:19:17 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00187.png [2012.01.20 22:19:17 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00186.png [2012.01.20 22:19:16 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00185.png [2012.01.20 22:19:16 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00184.png [2012.01.20 22:19:16 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00183.png [2012.01.20 22:19:15 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00182.png [2012.01.20 22:19:15 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00181.png [2012.01.20 22:19:15 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00180.png [2012.01.20 22:19:15 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00179.png [2012.01.20 22:19:14 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00178.png [2012.01.20 22:19:14 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00177.png [2012.01.20 22:19:14 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00176.png [2012.01.20 22:19:13 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00175.png [2012.01.20 22:19:13 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00174.png [2012.01.20 22:19:13 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00173.png [2012.01.20 22:19:12 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00172.png [2012.01.20 22:19:12 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00171.png [2012.01.20 22:19:12 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00170.png [2012.01.20 22:19:12 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00169.png [2012.01.20 22:19:11 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00168.png [2012.01.20 22:19:11 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00167.png [2012.01.20 22:19:11 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00166.png [2012.01.20 22:19:11 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00165.png [2012.01.20 22:19:10 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00164.png [2012.01.20 22:19:10 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00163.png [2012.01.20 22:19:10 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00162.png [2012.01.20 22:19:10 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00161.png [2012.01.20 22:19:09 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00160.png [2012.01.20 22:19:09 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00159.png [2012.01.20 22:19:09 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00158.png [2012.01.20 22:19:08 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00157.png [2012.01.20 22:19:08 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00156.png [2012.01.20 22:19:08 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00155.png [2012.01.20 22:19:07 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00154.png [2012.01.20 22:19:07 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00153.png [2012.01.20 22:19:07 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00152.png [2012.01.20 22:19:07 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00151.png [2012.01.20 22:19:07 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00150.png [2012.01.20 22:19:06 | 000,241,466 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00149.png [2012.01.20 22:18:07 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00148.png [2012.01.20 22:18:07 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00147.png [2012.01.20 22:18:07 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00146.png [2012.01.20 22:18:06 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00145.png [2012.01.20 22:18:06 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00144.png [2012.01.20 22:18:06 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00143.png [2012.01.20 22:18:06 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00142.png [2012.01.20 22:18:05 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00141.png [2012.01.20 22:18:05 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00140.png [2012.01.20 22:18:05 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00139.png [2012.01.20 22:18:04 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00138.png [2012.01.20 22:18:04 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00137.png [2012.01.20 22:18:04 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00136.png [2012.01.20 22:18:04 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00135.png [2012.01.20 22:18:03 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00134.png [2012.01.20 22:18:03 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00133.png [2012.01.20 22:18:03 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00132.png [2012.01.20 22:18:02 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00131.png [2012.01.20 22:18:02 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00130.png [2012.01.20 22:18:02 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00129.png [2012.01.20 22:18:02 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00128.png [2012.01.20 22:18:01 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00127.png [2012.01.20 22:18:01 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00126.png [2012.01.20 22:18:01 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00125.png [2012.01.20 22:18:01 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00124.png [2012.01.20 22:18:00 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00123.png [2012.01.20 22:18:00 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00122.png [2012.01.20 22:18:00 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00121.png [2012.01.20 22:17:59 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00120.png [2012.01.20 22:17:59 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00119.png [2012.01.20 22:17:59 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00118.png [2012.01.20 22:17:59 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00117.png [2012.01.20 22:17:58 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00116.png [2012.01.20 22:17:58 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00115.png [2012.01.20 22:17:58 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00114.png [2012.01.20 22:17:58 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00113.png [2012.01.20 22:17:57 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00112.png [2012.01.20 22:17:57 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00111.png [2012.01.20 22:17:57 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00110.png [2012.01.20 22:17:56 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00109.png [2012.01.20 22:17:56 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00108.png [2012.01.20 22:17:56 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00107.png [2012.01.20 22:17:56 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00106.png [2012.01.20 22:17:55 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00105.png [2012.01.20 22:17:55 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00104.png [2012.01.20 22:17:55 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00103.png [2012.01.20 22:17:54 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00102.png [2012.01.20 22:17:54 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00101.png [2012.01.20 22:17:54 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00100.png [2012.01.20 22:17:54 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00099.png [2012.01.20 22:17:53 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00098.png [2012.01.20 22:17:53 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00097.png [2012.01.20 22:17:53 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00096.png [2012.01.20 22:17:53 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00095.png [2012.01.20 22:17:52 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00094.png [2012.01.20 22:17:52 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00093.png [2012.01.20 22:17:52 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00092.png [2012.01.20 22:17:51 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00091.png [2012.01.20 22:17:51 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00090.png [2012.01.20 22:17:51 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00089.png [2012.01.20 22:17:51 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00088.png [2012.01.20 22:17:50 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00087.png [2012.01.20 22:17:50 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00086.png [2012.01.20 22:17:50 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00085.png [2012.01.20 22:17:49 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00084.png [2012.01.20 22:17:49 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00083.png [2012.01.20 22:17:49 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00082.png [2012.01.20 22:17:48 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00081.png [2012.01.20 22:17:48 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00080.png [2012.01.20 22:17:48 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00079.png [2012.01.20 22:17:47 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00078.png [2012.01.20 22:17:47 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00077.png [2012.01.20 22:17:47 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00076.png [2012.01.20 22:17:47 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00075.png [2012.01.20 22:17:46 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00074.png [2012.01.20 22:17:46 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00073.png [2012.01.20 22:17:46 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00072.png [2012.01.20 22:17:46 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00071.png [2012.01.20 22:17:45 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00070.png [2012.01.20 22:17:45 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00069.png [2012.01.20 22:17:45 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00068.png [2012.01.20 22:17:45 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00067.png [2012.01.20 22:17:44 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00066.png [2012.01.20 22:17:44 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00065.png [2012.01.20 22:17:44 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00064.png [2012.01.20 22:17:44 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00063.png [2012.01.20 22:17:43 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00062.png [2012.01.20 22:17:43 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00061.png [2012.01.20 22:17:43 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00060.png [2012.01.20 22:17:43 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00059.png [2012.01.20 22:17:42 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00058.png [2012.01.20 22:17:42 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00057.png [2012.01.20 22:17:42 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00056.png [2012.01.20 22:17:42 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00055.png [2012.01.20 22:17:41 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00054.png [2012.01.20 22:17:41 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00053.png [2012.01.20 22:17:41 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00052.png [2012.01.20 22:17:40 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00051.png [2012.01.20 22:17:40 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00050.png [2012.01.20 22:17:40 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00049.png [2012.01.20 22:17:40 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00048.png [2012.01.20 22:17:39 | 000,251,909 | ---- | M] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00047.png [2012.01.20 14:34:26 | 000,002,179 | ---- | M] () -- C:\Users\Public\Desktop\HP Support Assistant.lnk [2012.01.14 22:36:44 | 000,002,014 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader 9.lnk [2012.01.14 18:26:48 | 004,879,976 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT [2012.01.14 17:41:20 | 000,001,194 | ---- | M] () -- C:\Users\franca\Desktop\Adobe After Effects CS5.lnk [2012.01.14 13:41:07 | 000,000,127 | ---- | M] () -- C:\Windows\SysNative\MRT.INI [2012.01.14 13:37:22 | 001,779,472 | ---- | M] () -- C:\Windows\SysWow64\PerfStringBackup.INI [2 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ] [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] |
|
04.02.2012, 16:52
| #5 |
| | TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49 Es folgt OTL part 2: Code:
ATTFilter ========== Files Created - No Company Name ========== [2012.02.04 13:35:15 | 000,001,113 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.02.03 22:21:49 | 000,002,070 | ---- | C] () -- C:\Users\Public\Desktop\Avira Control Center.lnk [2012.02.03 22:14:30 | 000,001,649 | ---- | C] () -- C:\Users\franca\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AV Security Essentials.lnk [2012.02.03 22:14:29 | 000,001,617 | ---- | C] () -- C:\Users\franca\Desktop\AV Security Essentials.lnk [2012.02.01 23:15:36 | 000,028,163 | ---- | C] () -- C:\Users\franca\.recently-used.xbel [2012.02.01 14:16:10 | 000,224,532 | ---- | C] () -- C:\Users\franca\Desktop\one-piece-3027945.jpg [2012.01.20 22:20:41 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00406.png [2012.01.20 22:20:40 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00405.png [2012.01.20 22:20:40 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00404.png [2012.01.20 22:20:40 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00403.png [2012.01.20 22:20:40 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00402.png [2012.01.20 22:20:39 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00401.png [2012.01.20 22:20:39 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00400.png [2012.01.20 22:20:39 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00399.png [2012.01.20 22:20:39 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00398.png [2012.01.20 22:20:38 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00397.png [2012.01.20 22:20:38 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00396.png [2012.01.20 22:20:38 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00395.png [2012.01.20 22:20:38 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00394.png [2012.01.20 22:20:37 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00393.png [2012.01.20 22:20:37 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00392.png [2012.01.20 22:20:37 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00391.png [2012.01.20 22:20:36 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00390.png [2012.01.20 22:20:36 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00389.png [2012.01.20 22:20:36 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00388.png [2012.01.20 22:20:36 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00387.png [2012.01.20 22:20:35 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00386.png [2012.01.20 22:20:35 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00385.png [2012.01.20 22:20:35 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00384.png [2012.01.20 22:20:34 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00383.png [2012.01.20 22:20:34 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00382.png [2012.01.20 22:20:34 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00381.png [2012.01.20 22:20:34 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00380.png [2012.01.20 22:20:33 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00379.png [2012.01.20 22:20:33 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00378.png [2012.01.20 22:20:33 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00377.png [2012.01.20 22:20:33 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00376.png [2012.01.20 22:20:32 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00375.png [2012.01.20 22:20:32 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00374.png [2012.01.20 22:20:32 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00373.png [2012.01.20 22:20:32 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00372.png [2012.01.20 22:20:31 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00371.png [2012.01.20 22:20:31 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00370.png [2012.01.20 22:20:31 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00369.png [2012.01.20 22:20:30 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00368.png [2012.01.20 22:20:30 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00367.png [2012.01.20 22:20:30 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00366.png [2012.01.20 22:20:30 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00365.png [2012.01.20 22:20:29 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00364.png [2012.01.20 22:20:29 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00363.png [2012.01.20 22:20:29 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00362.png [2012.01.20 22:20:29 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00361.png [2012.01.20 22:20:28 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00360.png [2012.01.20 22:20:28 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00359.png [2012.01.20 22:20:28 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00358.png [2012.01.20 22:20:28 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00357.png [2012.01.20 22:20:27 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00356.png [2012.01.20 22:20:27 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00355.png [2012.01.20 22:20:27 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00354.png [2012.01.20 22:20:27 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00353.png [2012.01.20 22:20:26 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00352.png [2012.01.20 22:20:26 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00351.png [2012.01.20 22:20:26 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00350.png [2012.01.20 22:20:25 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00349.png [2012.01.20 22:20:25 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00348.png [2012.01.20 22:20:25 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00347.png [2012.01.20 22:20:25 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00346.png [2012.01.20 22:20:24 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00345.png [2012.01.20 22:20:24 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00344.png [2012.01.20 22:20:24 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00343.png [2012.01.20 22:20:23 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00342.png [2012.01.20 22:20:23 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00341.png [2012.01.20 22:20:23 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00340.png [2012.01.20 22:20:23 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00339.png [2012.01.20 22:20:22 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00338.png [2012.01.20 22:20:22 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00337.png [2012.01.20 22:20:22 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00336.png [2012.01.20 22:20:21 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00335.png [2012.01.20 22:20:21 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00334.png [2012.01.20 22:20:21 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00333.png [2012.01.20 22:20:20 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00332.png [2012.01.20 22:20:19 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00331.png [2012.01.20 22:20:19 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00330.png [2012.01.20 22:20:18 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00329.png [2012.01.20 22:20:18 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00328.png [2012.01.20 22:20:17 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00327.png [2012.01.20 22:20:16 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00326.png [2012.01.20 22:20:15 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00325.png [2012.01.20 22:20:14 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00324.png [2012.01.20 22:20:14 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00323.png [2012.01.20 22:20:13 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00322.png [2012.01.20 22:20:12 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00321.png [2012.01.20 22:20:11 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00320.png [2012.01.20 22:20:10 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00319.png [2012.01.20 22:20:09 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00318.png [2012.01.20 22:20:08 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00317.png [2012.01.20 22:20:08 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00316.png [2012.01.20 22:20:08 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00315.png [2012.01.20 22:20:08 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00314.png [2012.01.20 22:20:07 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00313.png [2012.01.20 22:20:07 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00312.png [2012.01.20 22:20:07 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00311.png [2012.01.20 22:20:06 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00310.png [2012.01.20 22:20:06 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00309.png [2012.01.20 22:20:06 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00308.png [2012.01.20 22:20:05 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00307.png [2012.01.20 22:20:05 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00306.png [2012.01.20 22:20:05 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00305.png [2012.01.20 22:20:05 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00304.png [2012.01.20 22:20:04 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00303.png [2012.01.20 22:20:04 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00302.png [2012.01.20 22:20:04 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00301.png [2012.01.20 22:20:03 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00300.png [2012.01.20 22:20:03 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00299.png [2012.01.20 22:20:03 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00298.png [2012.01.20 22:20:02 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00297.png [2012.01.20 22:20:02 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00296.png [2012.01.20 22:20:02 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00295.png [2012.01.20 22:20:01 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00294.png [2012.01.20 22:20:01 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00293.png [2012.01.20 22:20:01 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00292.png [2012.01.20 22:20:01 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00291.png [2012.01.20 22:20:00 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00290.png [2012.01.20 22:20:00 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00289.png [2012.01.20 22:20:00 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00288.png [2012.01.20 22:20:00 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00287.png [2012.01.20 22:19:59 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00286.png [2012.01.20 22:19:59 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00285.png [2012.01.20 22:19:59 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00284.png [2012.01.20 22:19:59 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00283.png [2012.01.20 22:19:58 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00282.png [2012.01.20 22:19:58 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00281.png [2012.01.20 22:19:58 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00280.png [2012.01.20 22:19:58 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00279.png [2012.01.20 22:19:57 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00278.png [2012.01.20 22:19:57 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00277.png [2012.01.20 22:19:57 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00276.png [2012.01.20 22:19:56 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00275.png [2012.01.20 22:19:56 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00274.png [2012.01.20 22:19:56 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00273.png [2012.01.20 22:19:56 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00272.png [2012.01.20 22:19:55 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00271.png [2012.01.20 22:19:55 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00270.png [2012.01.20 22:19:55 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00269.png [2012.01.20 22:19:55 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00268.png [2012.01.20 22:19:54 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00267.png [2012.01.20 22:19:54 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00266.png [2012.01.20 22:19:54 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00265.png [2012.01.20 22:19:54 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00264.png [2012.01.20 22:19:53 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00263.png [2012.01.20 22:19:53 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00262.png [2012.01.20 22:19:53 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00261.png [2012.01.20 22:19:53 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00260.png [2012.01.20 22:19:52 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00259.png [2012.01.20 22:19:52 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00258.png [2012.01.20 22:19:52 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00257.png [2012.01.20 22:19:51 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00256.png [2012.01.20 22:19:51 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00255.png [2012.01.20 22:19:51 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00254.png [2012.01.20 22:19:51 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00253.png [2012.01.20 22:19:50 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00252.png [2012.01.20 22:19:50 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00251.png [2012.01.20 22:19:50 | 000,238,257 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00250.png [2012.01.20 22:19:41 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00249.png [2012.01.20 22:19:40 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00248.png [2012.01.20 22:19:40 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00247.png [2012.01.20 22:19:40 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00246.png [2012.01.20 22:19:40 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00245.png [2012.01.20 22:19:39 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00244.png [2012.01.20 22:19:39 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00243.png [2012.01.20 22:19:39 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00242.png [2012.01.20 22:19:38 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00241.png [2012.01.20 22:19:38 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00240.png [2012.01.20 22:19:38 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00239.png [2012.01.20 22:19:38 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00238.png [2012.01.20 22:19:37 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00237.png [2012.01.20 22:19:37 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00236.png [2012.01.20 22:19:37 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00235.png [2012.01.20 22:19:37 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00234.png [2012.01.20 22:19:36 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00233.png [2012.01.20 22:19:36 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00232.png [2012.01.20 22:19:36 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00231.png [2012.01.20 22:19:35 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00230.png [2012.01.20 22:19:35 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00229.png [2012.01.20 22:19:34 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00228.png [2012.01.20 22:19:34 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00227.png [2012.01.20 22:19:34 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00226.png [2012.01.20 22:19:33 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00225.png [2012.01.20 22:19:33 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00224.png [2012.01.20 22:19:32 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00223.png [2012.01.20 22:19:31 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00222.png [2012.01.20 22:19:31 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00221.png [2012.01.20 22:19:30 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00220.png [2012.01.20 22:19:30 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00219.png [2012.01.20 22:19:29 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00218.png [2012.01.20 22:19:28 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00217.png [2012.01.20 22:19:28 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00216.png [2012.01.20 22:19:27 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00215.png [2012.01.20 22:19:27 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00214.png [2012.01.20 22:19:27 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00213.png [2012.01.20 22:19:26 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00212.png [2012.01.20 22:19:26 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00211.png [2012.01.20 22:19:25 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00210.png [2012.01.20 22:19:25 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00209.png [2012.01.20 22:19:25 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00208.png [2012.01.20 22:19:24 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00207.png [2012.01.20 22:19:24 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00206.png [2012.01.20 22:19:23 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00205.png [2012.01.20 22:19:23 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00204.png [2012.01.20 22:19:23 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00203.png [2012.01.20 22:19:22 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00202.png [2012.01.20 22:19:22 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00201.png [2012.01.20 22:19:21 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00200.png [2012.01.20 22:19:21 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00199.png [2012.01.20 22:19:21 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00198.png [2012.01.20 22:19:20 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00197.png [2012.01.20 22:19:20 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00196.png [2012.01.20 22:19:20 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00195.png [2012.01.20 22:19:19 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00194.png [2012.01.20 22:19:19 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00193.png [2012.01.20 22:19:19 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00192.png [2012.01.20 22:19:18 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00191.png [2012.01.20 22:19:18 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00190.png [2012.01.20 22:19:18 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00189.png [2012.01.20 22:19:17 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00188.png [2012.01.20 22:19:17 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00187.png [2012.01.20 22:19:17 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00186.png [2012.01.20 22:19:16 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00185.png [2012.01.20 22:19:16 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00184.png [2012.01.20 22:19:16 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00183.png [2012.01.20 22:19:15 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00182.png [2012.01.20 22:19:15 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00181.png [2012.01.20 22:19:15 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00180.png [2012.01.20 22:19:14 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00179.png [2012.01.20 22:19:14 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00178.png [2012.01.20 22:19:14 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00177.png [2012.01.20 22:19:13 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00176.png [2012.01.20 22:19:13 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00175.png [2012.01.20 22:19:13 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00174.png [2012.01.20 22:19:12 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00173.png [2012.01.20 22:19:12 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00172.png [2012.01.20 22:19:12 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00171.png [2012.01.20 22:19:12 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00170.png [2012.01.20 22:19:11 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00169.png [2012.01.20 22:19:11 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00168.png [2012.01.20 22:19:11 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00167.png [2012.01.20 22:19:11 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00166.png [2012.01.20 22:19:10 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00165.png [2012.01.20 22:19:10 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00164.png [2012.01.20 22:19:10 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00163.png [2012.01.20 22:19:10 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00162.png [2012.01.20 22:19:09 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00161.png [2012.01.20 22:19:09 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00160.png [2012.01.20 22:19:09 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00159.png [2012.01.20 22:19:08 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00158.png [2012.01.20 22:19:08 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00157.png [2012.01.20 22:19:08 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00156.png [2012.01.20 22:19:08 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00155.png [2012.01.20 22:19:07 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00154.png [2012.01.20 22:19:07 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00153.png [2012.01.20 22:19:07 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00152.png [2012.01.20 22:19:07 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00151.png [2012.01.20 22:19:06 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00150.png [2012.01.20 22:18:07 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00148.png [2012.01.20 22:18:07 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00147.png [2012.01.20 22:18:07 | 000,241,466 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00149.png [2012.01.20 22:18:06 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00146.png [2012.01.20 22:18:06 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00145.png [2012.01.20 22:18:06 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00144.png [2012.01.20 22:18:06 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00143.png [2012.01.20 22:18:05 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00142.png [2012.01.20 22:18:05 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00141.png [2012.01.20 22:18:05 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00140.png [2012.01.20 22:18:05 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00139.png [2012.01.20 22:18:04 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00138.png [2012.01.20 22:18:04 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00137.png [2012.01.20 22:18:04 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00136.png [2012.01.20 22:18:03 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00135.png [2012.01.20 22:18:03 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00134.png [2012.01.20 22:18:03 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00133.png [2012.01.20 22:18:03 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00132.png [2012.01.20 22:18:02 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00131.png [2012.01.20 22:18:02 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00130.png [2012.01.20 22:18:02 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00129.png [2012.01.20 22:18:01 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00128.png [2012.01.20 22:18:01 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00127.png [2012.01.20 22:18:01 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00126.png [2012.01.20 22:18:01 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00125.png [2012.01.20 22:18:00 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00124.png [2012.01.20 22:18:00 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00123.png [2012.01.20 22:18:00 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00122.png [2012.01.20 22:18:00 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00121.png [2012.01.20 22:17:59 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00120.png [2012.01.20 22:17:59 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00119.png [2012.01.20 22:17:59 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00118.png [2012.01.20 22:17:58 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00117.png [2012.01.20 22:17:58 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00116.png [2012.01.20 22:17:58 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00115.png [2012.01.20 22:17:58 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00114.png [2012.01.20 22:17:57 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00113.png [2012.01.20 22:17:57 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00112.png [2012.01.20 22:17:57 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00111.png [2012.01.20 22:17:56 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00110.png [2012.01.20 22:17:56 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00109.png [2012.01.20 22:17:56 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00108.png [2012.01.20 22:17:56 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00107.png [2012.01.20 22:17:55 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00106.png [2012.01.20 22:17:55 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00105.png [2012.01.20 22:17:55 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00104.png [2012.01.20 22:17:55 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00103.png [2012.01.20 22:17:54 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00102.png [2012.01.20 22:17:54 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00101.png [2012.01.20 22:17:54 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00100.png [2012.01.20 22:17:53 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00099.png [2012.01.20 22:17:53 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00098.png [2012.01.20 22:17:53 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00097.png [2012.01.20 22:17:53 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00096.png [2012.01.20 22:17:52 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00095.png [2012.01.20 22:17:52 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00094.png [2012.01.20 22:17:52 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00093.png [2012.01.20 22:17:51 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00092.png [2012.01.20 22:17:51 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00091.png [2012.01.20 22:17:51 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00090.png [2012.01.20 22:17:51 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00089.png [2012.01.20 22:17:50 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00088.png [2012.01.20 22:17:50 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00087.png [2012.01.20 22:17:50 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00086.png [2012.01.20 22:17:49 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00085.png [2012.01.20 22:17:49 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00084.png [2012.01.20 22:17:49 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00083.png [2012.01.20 22:17:48 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00082.png [2012.01.20 22:17:48 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00081.png [2012.01.20 22:17:48 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00080.png [2012.01.20 22:17:47 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00079.png [2012.01.20 22:17:47 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00078.png [2012.01.20 22:17:47 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00077.png [2012.01.20 22:17:47 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00076.png [2012.01.20 22:17:46 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00075.png [2012.01.20 22:17:46 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00074.png [2012.01.20 22:17:46 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00073.png [2012.01.20 22:17:46 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00072.png [2012.01.20 22:17:45 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00071.png [2012.01.20 22:17:45 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00070.png [2012.01.20 22:17:45 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00069.png [2012.01.20 22:17:45 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00068.png [2012.01.20 22:17:44 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00067.png [2012.01.20 22:17:44 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00066.png [2012.01.20 22:17:44 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00065.png [2012.01.20 22:17:44 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00064.png [2012.01.20 22:17:43 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00063.png [2012.01.20 22:17:43 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00062.png [2012.01.20 22:17:43 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00061.png [2012.01.20 22:17:43 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00060.png [2012.01.20 22:17:42 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00059.png [2012.01.20 22:17:42 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00058.png [2012.01.20 22:17:42 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00057.png [2012.01.20 22:17:42 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00056.png [2012.01.20 22:17:41 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00055.png [2012.01.20 22:17:41 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00054.png [2012.01.20 22:17:41 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00053.png [2012.01.20 22:17:40 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00052.png [2012.01.20 22:17:40 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00051.png [2012.01.20 22:17:40 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00050.png [2012.01.20 22:17:40 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00049.png [2012.01.20 22:17:39 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00048.png [2012.01.20 22:17:39 | 000,251,909 | ---- | C] () -- C:\Users\franca\Desktop\zorro ausgeschniten adobe_00047.png [2012.01.20 14:34:24 | 000,002,179 | ---- | C] () -- C:\Users\Public\Desktop\HP Support Assistant.lnk [2012.01.14 22:36:44 | 000,002,014 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader 9.lnk [2012.01.14 17:41:20 | 000,001,194 | ---- | C] () -- C:\Users\franca\Desktop\Adobe After Effects CS5.lnk [2012.01.14 17:40:24 | 000,001,173 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge CS5.lnk [2012.01.14 17:40:07 | 000,001,090 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Media Encoder CS5.lnk [2012.01.14 17:39:35 | 000,001,266 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Device Central CS5.lnk [2012.01.14 17:39:26 | 000,001,509 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Pixel Bender Toolkit 2.lnk [2012.01.14 17:37:48 | 000,001,357 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Extension Manager CS5.lnk [2012.01.14 17:37:41 | 000,001,523 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe ExtendScript Toolkit CS5.lnk [2012.01.14 17:37:12 | 000,000,997 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Help.lnk [2012.01.14 13:41:07 | 000,000,127 | ---- | C] () -- C:\Windows\SysNative\MRT.INI [2011.12.10 19:44:48 | 000,004,885 | ---- | C] () -- C:\ProgramData\qjaxlkio.dss [2011.10.11 11:57:04 | 000,000,017 | ---- | C] () -- C:\Windows\SysWow64\shortcut_ex.dat [2011.05.18 16:31:11 | 000,000,268 | ---- | C] () -- C:\Windows\{789289CA-F73A-4A16-A331-54D498CE069F}_WiseFW.ini [2011.04.10 11:24:05 | 000,056,320 | ---- | C] () -- C:\Windows\SysWow64\iyvu9_32.dll [2011.04.09 20:13:37 | 000,000,025 | ---- | C] () -- C:\Windows\SIERRA.INI [2011.02.16 13:05:39 | 001,779,472 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI [2011.02.02 01:16:11 | 000,005,632 | ---- | C] () -- C:\Users\franca\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.10.20 07:43:54 | 000,000,268 | ---- | C] () -- C:\Windows\SysWow64\RStoneLog2.ini [2010.10.20 07:43:54 | 000,000,209 | ---- | C] () -- C:\Windows\SysWow64\RStoneLog.ini [2010.10.20 07:41:28 | 000,000,056 | -H-- | C] () -- C:\Windows\SysWow64\ezsidmv.dat [2010.08.25 19:34:30 | 000,127,868 | ---- | C] () -- C:\Windows\SysWow64\igcompkrng575.bin [2010.08.25 19:34:30 | 000,104,796 | ---- | C] () -- C:\Windows\SysWow64\igfcg575m.bin [2010.07.17 13:17:50 | 000,000,202 | ---- | C] () -- C:\Windows\SysWow64\HPWA.ini [2010.07.17 12:27:48 | 000,009,988 | ---- | C] () -- C:\Windows\SysWow64\ezdigsgn.dat [2010.07.17 10:47:25 | 000,000,186 | ---- | C] () -- C:\Windows\SysWow64\HP Documentation.ini [2010.05.28 01:04:46 | 000,041,872 | ---- | C] () -- C:\Windows\SysWow64\xfcodec.dll [2010.05.14 19:27:50 | 000,870,560 | ---- | C] () -- C:\Windows\SysWow64\igkrng575.bin [2010.05.14 18:16:12 | 000,208,896 | ---- | C] () -- C:\Windows\SysWow64\iglhsip32.dll [2010.05.14 18:16:12 | 000,143,360 | ---- | C] () -- C:\Windows\SysWow64\iglhcp32.dll [2010.02.09 17:58:12 | 000,012,800 | ---- | C] () -- C:\Windows\LPRES.DLL [2009.07.14 06:38:36 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat [2009.07.14 03:35:51 | 000,000,741 | ---- | C] () -- C:\Windows\SysWow64\NOISE.DAT [2009.07.14 03:34:42 | 000,215,943 | ---- | C] () -- C:\Windows\SysWow64\dssec.dat [2009.07.14 01:10:29 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin [2009.07.14 00:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\SysWow64\BWContextHandler.dll [2009.07.13 22:59:36 | 001,498,564 | ---- | C] () -- C:\Windows\SysWow64\igkrng400.bin [2009.07.13 22:03:59 | 000,364,544 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll [2009.06.10 22:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\SysWow64\mlang.dat ========== LOP Check ========== [2011.11.19 00:46:40 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\.minecraft [2011.08.21 11:52:16 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\AnvSoft [2011.05.11 14:35:47 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\Audacity [2012.02.03 22:15:54 | 000,000,000 | -HSD | M] -- C:\Users\franca\AppData\Roaming\AV Security Essentials [2011.04.10 01:42:17 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\Azureus [2011.11.19 17:23:15 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\DVDVideoSoft [2011.04.03 17:59:58 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\DVDVideoSoftIEHelpers [2011.04.29 14:06:01 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\FireShot [2012.02.01 23:15:36 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\gtk-2.0 [2011.07.20 01:42:19 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\Hobbyist Software [2011.05.10 20:46:51 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\IObit [2011.01.31 04:10:51 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\IrfanView [2011.01.30 14:15:18 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\Jasc [2011.12.07 23:56:53 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\kock [2011.01.20 22:10:14 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\Local [2011.04.13 17:24:08 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\LolClient [2011.12.10 19:47:00 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\MOVAVI [2011.02.03 18:05:34 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\NCH Swift Sound [2011.02.17 15:12:45 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\OpenOffice.org [2011.12.07 19:24:01 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\Publish Providers [2011.11.08 08:20:27 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\SoftGrid Client [2011.12.08 17:57:29 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\Sony [2011.12.10 02:43:07 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\Sony Creative Software [2011.07.29 19:54:32 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\Subversion [2011.12.24 15:13:18 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\TeamViewer [2011.05.25 13:33:31 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\The Creative Assembly [2011.02.16 13:07:05 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\TP [2011.07.15 14:16:18 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\TS3Client [2011.12.12 21:16:16 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\TuneUpMedia [2012.01.05 07:12:09 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\UAs [2011.01.31 13:33:25 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\Windows Live Writer [2012.01.05 07:12:09 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\xmldm [2011.05.02 13:37:23 | 000,000,000 | ---D | M] -- C:\Users\franca\AppData\Roaming\_MDLogs [2012.02.03 20:19:01 | 000,000,910 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2865048905-2653399866-2622049738-1001Core.job [2012.02.04 14:19:10 | 000,000,932 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2865048905-2653399866-2622049738-1001UA.job [2011.10.11 11:16:08 | 000,032,640 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 122 bytes -> C:\ProgramData\Temp:FB1B13D8 < End of report > |
|
04.02.2012, 16:54
| #6 |
| | TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49 OTL Extras: Code:
ATTFilter OTL Extras logfile created on: 04.02.2012 16:27:37 - Run 1
OTL by OldTimer - Version 3.2.31.0 Folder = C:\Users\*****\Desktop
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7601.17514)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
3,80 Gb Total Physical Memory | 2,16 Gb Available Physical Memory | 56,93% Memory free
7,60 Gb Paging File | 5,57 Gb Available in Paging File | 73,24% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 448,73 Gb Total Space | 63,70 Gb Free Space | 14,20% Space Free | Partition Type: NTFS
Drive D: | 16,73 Gb Total Space | 2,42 Gb Free Space | 14,44% Space Free | Partition Type: NTFS
Computer Name: FRANCA-HP | User Name: ****** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [Bridge] -- C:\Program Files (x86)\Adobe\Adobe Bridge CS5\Bridge.exe "%L" (Adobe Systems, Inc.)
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [Bridge] -- C:\Program Files (x86)\Adobe\Adobe Bridge CS5\Bridge.exe "%L" (Adobe Systems, Inc.)
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01 [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 0
========== Authorized Applications List ==========
========== HKEY_LOCAL_MACHINE Uninstall List ==========
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{02382870-19C7-3ACD-BBAE-F6E3760947DC}" = Microsoft .NET Framework 4 Extended DEU Language Pack
"{0B4D413C-9E19-4087-AA21-D7BD1A9B3075}" = SQL Server 2008 R2 Common Files
"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{0E543634-7E25-4B8F-8D5B-97880E5E5088}" = Bonjour
"{0F37D969-1260-419E-B308-EF7D29ABDE20}" = Web Deployment Tool
"{1B8ABA62-74F0-47ED-B18C-A43128E591B8}" = Windows Live ID Sign-in Assistant
"{1C7C8AAF-A16D-32E8-89E5-F6D165DE0BCE}" = Microsoft Visual C++ 2010 x64 Runtime - 10.0.40219
"{1DD03A94-C815-46EF-A43A-B36694002A7C}" = TortoiseSVN 1.6.16.21511 (64 bit)
"{1E9FC118-651D-4934-97BE-E53CAE5C7D45}" = Microsoft_VC80_MFCLOC_x86_x64
"{24BB9353-944E-46BC-BBA8-B8F83E8DBB51}" = Microsoft SQL Server 2008 R2-Setup (Deutsch)
"{26A24AE4-039D-4CA4-87B4-2F86416020FF}" = Java(TM) 6 Update 20 (64-bit)
"{28D73032-5DAA-4F83-B154-85105DBCCB92}" = iTunes
"{2DF4C5DD-7417-301D-935D-939D3B7B5997}" = Microsoft Help Viewer 1.0 Language Pack - DEU
"{350AA351-21FA-3270-8B7A-835434E766AD}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022
"{36F70DEE-1EBF-4707-AFA2-E035EEAEBAA1}" = SQL Server 2008 R2 Common Files
"{3C983A67-DFB2-3D3D-AD9E-CA1A5A09FD18}" = Microsoft Visual Studio 2010 Express Prerequisites x64 - DEU
"{439760BC-7737-4386-9B1D-A90A3E8A22EA}" = Apple Mobile Device Support
"{440668AA-7524-40DB-966A-60BE535E1B3F}" = SQL Server 2008 R2 Database Engine Services
"{4569AD91-47F4-4D9E-8FC9-717EC32D7AE1}" = Microsoft_VC80_CRT_x86_x64
"{45D7270A-B929-4D67-B176-ABC81161B8ED}" = SQL Server 2008 R2 Database Engine Shared
"{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148
"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
"{6AF73222-EE90-434C-AE7E-B96F70A68D89}" = Unterstützungsdateien für Microsoft SQL Server 2008-Setup
"{8220EEFE-38CD-377E-8595-13398D740ACE}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17
"{8338783A-0968-3B85-AFC7-BAAE0A63DC50}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570
"{8557397C-A42D-486F-97B3-A2CBC2372593}" = Microsoft_VC90_ATL_x86_x64
"{8E16BB50-E49A-3647-BD4D-4D150DCCBFAE}" = Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU
"{8E34682C-8118-31F1-BC4C-98CD9675E1C2}" = Microsoft .NET Framework 4 Extended
"{90140000-006D-0407-1000-0000000FF1CE}" = Microsoft Office Klick-und-Los 2010
"{92A3CA0D-55CD-4C5D-BA95-5C2600C20F26}" = Microsoft_VC90_CRT_x86_x64
"{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting
"{A2122A9C-A699-4365-ADF8-68FEAC125D61}" = SQL Server 2008 R2 Database Engine Shared
"{A472B9E4-0AFF-4F7B-B25D-F64F8E928AAB}" = Microsoft_VC90_MFC_x86_x64
"{BB57A765-FFFE-498B-8C1E-6C9CE2AB92BA}" = Microsoft SQL Server 2008 R2 RsFx Driver
"{C214301F-F5D7-36D9-B3A2-1467C5586495}" = Microsoft Help Viewer 1.1 Language Pack - DEU
"{C3600AE6-93A0-3DB7-B7AA-45BD58F133B5}" = Microsoft Visual Studio 2010 Tools for Office Runtime (x64)
"{C8C1BAD5-54E6-4146-AD07-3A8AD36569C3}" = Microsoft_VC80_MFC_x86_x64
"{CB95CD7D-FDCC-449A-86AE-67C257745A0B}" = Microsoft SQL Server 2008 R2 Native Client
"{CC4878C0-4A6A-49CD-AAA7-DD3FCB06CC84}" = Microsoft Web Platform Installer 3.0
"{D07A61E5-A59C-433C-BCBD-22025FA2287B}" = Windows Live Language Selector
"{DA54F80E-261C-41A2-A855-549A144F2F59}" = Windows Live MIME IFilter
"{E342EC6B-5F25-47FE-B92C-DE616149B430}" = HP Wireless Assistant
"{E5748D30-7E6D-3A8E-BFE6-C1D02C6DDABB}" = Microsoft Help Viewer 1.1
"{F31183CF-E10F-4DE1-BB59-6C0FF38E481E}" = Sql Server Customer Experience Improvement Program
"{F3D7AC17-1FF4-41A8-BB18-3FC39C65AEB9}" = RtVOsd
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
"{FBBA9369-3A6B-4EE3-9C53-DA0D29C2FC95}" = Microsoft SQL Server VSS Writer
"{FBD367D1-642F-47CF-B79B-9BE48FB34007}" = SQL Server 2008 R2 Database Engine Services
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin 64-bit
"Broadcom 802.11 Wireless LAN Adapter" = Broadcom 802.11 Wireless LAN Adapter
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"Microsoft .NET Framework 4 Extended DEU Language Pack" = Microsoft .NET Framework 4 Extended DEU Language Pack
"Microsoft Help Viewer 1.0 Language Pack - DEU" = Microsoft Help Viewer 1.0 Language Pack - DEU
"Microsoft Help Viewer 1.1" = Microsoft Help Viewer 1.1
"Microsoft Help Viewer 1.1 Language Pack - DEU" = Microsoft Help Viewer 1.1 Language Pack - DEU
"Microsoft SQL Server 10" = Microsoft SQL Server 2008 R2 (64-Bit)
"Microsoft SQL Server 2008 R2" = Microsoft SQL Server 2008 R2 (64-Bit)
"Microsoft Visual Studio 2010 Tools for Office Runtime (x64)" = Microsoft Visual Studio 2010 Tools for Office Runtime (x64)
"Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU" = Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU
"SynTPDeinstKey" = Synaptics Pointing Device Driver
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{01501EBA-EC35-4F9F-8889-3BE346E5DA13}" = MSXML4 Parser
"{01FB4998-33C4-4431-85ED-079E3EEFE75D}" = CyberLink YouCam
"{033E378E-6AD3-4AD5-BDEB-CBD69B31046C}" = Microsoft_VC90_ATL_x86
"{0481A2EA-DA1D-4D10-A7C3-F8237948F6B5}" = Messenger Companion
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{07FA4960-B038-49EB-891B-9F95930AA544}" = HP Customer Experience Enhancements
"{086BADF8-9B1F-4E89-B207-2EDA520972D6}" = Grand Theft Auto San Andreas
"{08D2E121-7F6A-43EB-97FD-629B44903403}" = Microsoft_VC90_CRT_x86
"{0996C331-6DCB-4E38-A3EC-0A77ABAE1361}" = Help_CTR
"{0B0F231F-CE6A-483D-AA23-77B364F75917}" = Windows Live Installer
"{0D2DBE8A-43D0-7830-7AE7-CA6C99A832E7}" = Adobe Community Help
"{16D2C649-CBA8-44EE-B730-12584667D487}" = Stronghold 2
"{174D5678-D941-433C-BD23-58A5C7B0D36D}" = Jasc Animation Shop 3
"{1803A630-3C38-4D2B-9B9A-0CB37243539C}" = Microsoft ASP.NET MVC 2
"{19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}" = Microsoft XNA Framework Redistributable 3.1
"{1DDB95A4-FD7B-4517-B3F1-2BCAA96879E6}" = Windows Live Writer Resources
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}" = Junk Mail filter update
"{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}" = CyberLink DVD Suite
"{200FEC62-3C34-4D60-9CE8-EC372E01C08F}" = Windows Live SOXE Definitions
"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 22
"{287ECFA4-719A-2143-A09B-D6A12DE54E40}" = Acrobat.com
"{2934DCB0-F8EE-11E0-A4A5-B8AC6F97B88E}" = Google Earth Plug-in
"{2A97D5B3-A989-47E1-B207-1CA9E3635655}" = aioprnt
"{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}" = Microsoft XNA Framework Redistributable 4.0
"{2CE77981-14DE-4773-8106-27C9C964720C}" = Microsoft ASP.NET MVC 2 - VWD Express 2010 Tools - DEU
"{3336F667-9049-4D46-98B6-4C743EEBC5B1}" = Windows Live Photo Gallery
"{33BBE45C-6296-488A-B7D5-37E692E71B3F}" = TortoiseSVN 1.6.5.16974 (32 bit)
"{37B33B16-2535-49E7-8990-32668708A0A3}" = Windows Live UX Platform Language Pack
"{3877C901-7B90-4727-A639-B6ED2DD59D43}" = ESU for Microsoft Windows 7
"{3BED0238-3A25-41AE-BC23-316914B5B048}" = aioocr
"{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}" = Intel(R) Rapid Storage Technology
"{40A66DF6-22D3-44B5-A7D3-83B118A2C0DC}" = Norton Online Backup
"{40BF1E83-20EB-11D8-97C5-0009C5020658}" = Power2Go
"{40FB8D7C-6FF8-4AF2-BC8B-0B1DB32AF04B}" = HP Advisor
"{4286716B-1287-48E7-9078-3DC8248DBA96}" = OpenOffice.org 3.3
"{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}" = Recovery Manager
"{4537EA4B-F603-4181-89FB-2953FC695AB1}" = netbrdg
"{46BA053F-57B3-4153-BDB6-D37EEC8B12D7}" = LightScribe System Software
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4B156358-CE9C-4E9F-8CAD-79AE86A68C60}" = HP Power Manager
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync
"{5AB7D739-1735-3A9E-BE73-C43507CB4E6F}" = Microsoft Visual Studio 2010 Service Pack 1
"{5BDFAB82-060E-438B-AB4F-A2331B2294C0}" = Microsoft ASP.NET MVC 2 - VWD Express 2010 Tools
"{5D9ED403-94DE-3BA0-B1D6-71F4BDA412E6}" = Microsoft Visual C++ 2010 x86 Runtime - 10.0.40219
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{5F8E2CBB-949D-4175-AC98-5ADE7F6C9697}" = NCsoft Launcher
"{616C6F39-4CE1-3434-A665-2F6A04C09A7F}" = Microsoft Visual Studio 2010 ADO.NET Entity Framework Tools
"{624E54D0-E4F4-434F-9EF6-D4D066EE4348}" = Facebook Video Calling 1.1.1.1
"{635FED5B-2C6D-49BE-87E6-7A6FCD22BC5A}" = Microsoft_VC90_MFC_x86
"{638AA518-6A32-33CC-B88F-BCD20B2DCF2E}" = Microsoft Visual Web Developer 2010 Express - DEU
"{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" = Intel(R) Management Engine Components
"{682B3E4F-696A-42DE-A41C-4C07EA1678B4}" = Windows Live SOXE
"{69ABD67D-5C2E-4724-B519-695DEF3EC23B}" = HP Documentation
"{6B9B0C6F-E5FA-4633-A640-AB98A272ECCA}" = Safari
"{6F340107-F9AA-47C6-B54C-C3A19F11553F}" = Hewlett-Packard ACLM.NET v1.1.2.0
"{6F44AF95-3CDE-4513-AD3F-6D45F17BF324}" = HP Support Assistant
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{72D90DB3-A16A-4545-B555-868471101833}" = HP Setup
"{73F1681F-ADE1-461F-9F18-B7640507D395}" = ksdip
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{77F8A71E-3515-4832-B8B2-2F1EDBD2E0F1}" = Bing Bar
"{789289CA-F73A-4A16-A331-54D498CE069F}" = Ventrilo Client
"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update
"{78A96B4C-A643-4D0F-98C2-A8E16A6669F9}" = Windows Live Messenger Companion Core
"{791E3D44-33D3-4446-82AD-5CD4B0169083}" = aiofw
"{79E41D91-BA1C-44B9-9358-48E598263ECF}" = center
"{803910CC-3A39-45E3-A594-0D5512A60A86}" = Microsoft Silverlight 4 SDK - Deutsch
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{83C292B7-38A5-440B-A731-07070E81A64F}" = Windows Live PIMT Platform
"{843081BD-351F-46FC-8A17-517A0D9117A3}" = helptut
"{859D4022-B76D-40DE-96EF-C90CDA263F44}" = Windows Live Writer
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{873E4648-6F6E-47F6-A7B2-A6F8DFABDCE6}" = Windows Live Messenger
"{8833FFB6-5B0C-4764-81AA-06DFEED9A476}" = Realtek Ethernet Controller Driver For Windows 7
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8DD113A8-811A-404E-A4D7-443D014946AC}" = Microsoft SQL Server Browser
"{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT
"{90140011-0066-0407-0000-0000000FF1CE}" = Microsoft Office Starter 2010 - Deutsch
"{918A9082-6287-4D25-9002-5E5D5E4971CB}" = League of Legends
"{91F54E1D-804A-46D8-A56C-53EA9C4B3177}" = Microsoft Silverlight 3 SDK - Deutsch
"{92D58719-BBC1-4CC3-A08B-56C9E884CC2C}" = Microsoft_VC80_CRT_x86
"{92EA4134-10D1-418A-91E1-5A0453131A38}" = Windows Live Movie Maker
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{95140000-0070-0000-0000-0000000FF1CE}" = Microsoft Office 2010
"{96AE7E41-E34E-47D0-AC07-1091A8127911}" = Realtek USB 2.0 Card Reader
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9D56775A-93F3-44A3-8092-840E3826DE30}" = Windows Live Mail
"{9ECF7817-DB11-4FBA-9DF1-296A578D513A}" = Adobe Shockwave Player 11.5
"{A202BDBA-753F-41B9-B649-CFB0B45FC03E}" = Star Wars Galactic Battlegrounds
"{A2BCA9F1-566C-4805-97D1-7FDC93386723}" = Adobe AIR
"{A726AE06-AAA3-43D1-87E3-70F510314F04}" = Windows Live Writer
"{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}" = CyberLink PowerDVD 9
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{A9BDCA6B-3653-467B-AC83-94367DA3BFE3}" = Windows Live Photo Common
"{AA59DDE4-B672-4621-A016-4C248204957A}" = Skype™ 5.5
"{AAAFC670-569B-4A2F-82B4-42945E0DE3EF}" = Windows Live Writer
"{AC76BA86-7AD7-FFFF-7B44-A91000000001}" = Adobe Reader 9.5.0 MUI
"{ACE28263-76A4-4BF5-B6F4-8BD719595969}" = Microsoft SQL Server Database Publishing Wizard 1.4
"{AF6EB833-D48A-49AC-9394-4C57489FDFF2}" = HP Software Framework
"{B113D18C-67B0-4FB7-B329-E89B66194AE6}" = Windows Live Fotogalerie
"{B1239994-A850-44E2-BED8-E70A21124E16}" = Windows Live Mail
"{B3575D00-27EF-49C2-B9E0-14B3D954E992}" = Apple Application Support
"{BD1A34C9-4764-4F79-AE1F-112F8C89D3D4}" = Energy Star Digital Logo
"{BEAD39CD-901D-4267-8B8B-EAA83CB4B70D}" = Pivot Stickfigure Animator
"{C0251585-1BE8-4278-B3CB-964B6E01C59D}" = aioscnnr
"{C2AB7DC4-489E-4BE9-887A-52262FBADBE0}" = Windows Live Photo Common
"{C59C179C-668D-49A9-B6EA-0121CCFC1243}" = LabelPrint
"{C668416A-9213-4058-B7F2-01A42D85559D}" = Microsoft SQL Server System CLR Types
"{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = PowerDirector
"{CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}" = Windows Live UX Platform
"{D0B44725-3666-492D-BEF6-587A14BD9BD9}" = MSVCRT_amd64
"{D1A19B02-817E-4296-A45B-07853FD74D57}" = Microsoft_VC80_MFC_x86
"{D32470A1-B10C-4059-BA53-CF0486F68EBC}" = KODAK All-in-One-Druckersoftware
"{D36DD326-7280-11D8-97C8-000129760CBE}" = PhotoNow!
"{D45240D3-B6B3-4FF9-B243-54ECE3E10066}" = Windows Live Communications Platform
"{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}" = Microsoft_VC80_MFCLOC_x86
"{D9E6001A-5DC3-4620-AF7A-80B6CD48645D}" = WCF RIA Services V1.0 SP1
"{DA1B174B-4297-467C-9EF8-0AB8D4D5171E}" = Adobe After Effects CS5
"{DB02F716-6275-42E9-B8D2-83BA2BF5100B}" = SFR
"{DC626A21-EDF1-40C7-8F2F-D2BA7535529F}" = helpug
"{DE3A9DC5-9A5D-6485-9662-347162C7E4CA}" = Adobe Media Player
"{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10
"{E342D296-DB9D-4FC7-ACB0-39926C0BFA16}" = HP Quick Launch
"{E4E88B54-4777-4659-967A-2EED1E6AFD83}" = Windows Live Movie Maker
"{E4E9CBC9-1CF5-48E3-AF6F-1AB44A856346}" = Microsoft ASP.NET MVC 2 - DEU
"{E9089B6A-1FDE-47F3-8D29-175F5B7A0722}" = Microsoft SQL Server 2008 R2 Management Objects
"{EB04926D-8329-40D5-83ED-E81E075F8738}_is1" = Aion Translator v2 version 2.3
"{EB4DF488-AAEF-406F-A341-CB2AAA315B90}" = Windows Live Messenger
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
"{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}" = Intel(R) Graphics Media Accelerator Driver
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F8A9085D-4C7A-41a9-8A77-C8998A96C421}" = Intel(R) Control Center
"{F95E4EE0-0C6E-4273-B6B9-91FD6F071D76}" = Windows Live Essentials
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"1489-3350-5074-6281" = JDownloader 0.9
"7-Zip" = 7-Zip 9.20
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Age of Mythology 1.0" = Age of Mythology
"Any DVD Converter Professional_is1" = Any DVD Converter Professional 4.2.7
"Audacity 1.3 Beta (Unicode)_is1" = Audacity 1.3.13 (Unicode)
"Avira AntiVir Desktop" = Avira Free Antivirus
"chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Adobe Community Help
"com.adobe.amp.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Adobe Media Player
"DivX Setup.divx.com" = DivX-Setup
"EasyBits Magic Desktop" = Magic Desktop
"facemoods" = Facemoods Toolbar
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4.7
"Free DVD Video Converter_is1" = Free DVD Video Converter version 1.5.15.804
"Free Studio_is1" = Free Studio version 5.0.8
"Free Video to iPod Converter_is1" = Free Video to iPod Converter version 4.3.1.718
"Free YouTube Download_is1" = Free YouTube Download version 3.0.16.923
"Free YouTube to iPhone Converter_is1" = Free YouTube to iPhone Converter version 2.10.29
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.10.6.727
"Freemake Video Converter_is1" = Freemake Video Converter Version 3.0.0
"Game Booster_is1" = Game Booster
"Graffiti Studio 2.0_is1" = Graffiti Studio 2.0
"InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}" = CyberLink YouCam
"InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}" = CyberLink DVD Suite
"InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}" = Power2Go
"InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}" = CyberLink PowerDVD 9
"InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}" = LabelPrint
"InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = PowerDirector
"InstallShield_{D36DD326-7280-11D8-97C8-000129760CBE}" = PhotoNow!
"IObit Security 360_is1" = IObit Security 360
"IpodConverter_is1" = IpodConverter 1.1
"IrfanView" = IrfanView (remove only)
"JA Launcher" = JA Launcher
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.60.1.1000
"Microsoft Visual Studio 2010 Service Pack 1" = Microsoft Visual Studio 2010 Service Pack 1
"Microsoft Visual Web Developer 2010 Express - DEU" = Microsoft Visual Web Developer 2010 Express - DEU
"MixPad" = MixPad Audio Mixer
"Mozilla Firefox 8.0.1 (x86 de)" = Mozilla Firefox 8.0.1 (x86 de)
"My HP Game Console" = HP Game Console
"NIS" = Norton Internet Security
"Office14.Click2Run" = Microsoft Office Klick-und-Los 2010
"Quick Memory Editor_is1" = Quick Memory Editor 5.5
"Smart Defrag 2_is1" = Smart Defrag 2
"Steam App 10500" = Empire: Total War
"Steam App 240" = Counter-Strike: Source
"Steam App 73050" = Magicka - Demo
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"TuneUpMedia" = TuneUp Companion 1.9.0
"Uninstall_is1" = Uninstall 1.0.0.1
"VideoPad" = VideoPad Video Editor
"VLC media player" = VLC media player 1.1.5
"VLC Streamer_is1" = VLC Streamer 1.31
"WavePad" = WavePad Sound Editor
"WildTangent hp Master Uninstall" = HP Games
"WinGimp-2.0_is1" = GIMP 2.6.10
"WinLiveSuite" = Windows Live Essentials
"WinRAR archiver" = WinRAR
"WT087361" = FATE
"WT087380" = John Deere Drive Green
"WT087394" = Penguins!
"WT087396" = Polar Bowler
"WT087420" = Agatha Christie - Death on the Nile
"WT087428" = Bejeweled 2 Deluxe
"WT087453" = Chuzzle Deluxe
"WT087480" = Insaniquarium Deluxe
"WT087485" = Jewel Quest II
"WT087490" = Jewel Quest Solitaire
"WT087501" = Plants vs. Zombies
"WT087510" = Slingo Deluxe
"WT087513" = Virtual Villagers - The Secret City
"WT087519" = Wedding Dash
"WT087533" = Zuma Deluxe
"WT087536" = Diner Dash 2 Restaurant Rescue
"Xfire" = Xfire (remove only)
========== HKEY_CURRENT_USER Uninstall List ==========
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"NCsoft-AionEU" = Aion
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 16.11.2011 07:04:44 | Computer Name = franca-HP | Source = Bonjour Service | ID = 100
Description = SetNextQueryTime: Lock not held! mDNS_busy (2) mDNS_reentrancy (0)
Error - 16.11.2011 07:04:44 | Computer Name = franca-HP | Source = Bonjour Service | ID = 100
Description = SetNextQueryTime: Lock not held! mDNS_busy (2) mDNS_reentrancy (0)
Error - 16.11.2011 07:04:44 | Computer Name = franca-HP | Source = Bonjour Service | ID = 100
Description = SetNextQueryTime: Lock not held! mDNS_busy (2) mDNS_reentrancy (0)
Error - 16.11.2011 07:04:44 | Computer Name = franca-HP | Source = Bonjour Service | ID = 100
Description = mDNSCoreMachineSleep: mDNS_Unlock locking failure! mDNS_busy (1) !=
mDNS_reentrancy (0)
Error - 17.11.2011 07:44:11 | Computer Name = franca-HP | Source = Bonjour Service | ID = 100
Description = mDNSCoreMachineSleep: mDNS_Lock locking failure! mDNS_busy (1) !=
mDNS_reentrancy (0)
Error - 17.11.2011 07:44:11 | Computer Name = franca-HP | Source = Bonjour Service | ID = 100
Description = SetNextQueryTime: Lock not held! mDNS_busy (2) mDNS_reentrancy (0)
Error - 17.11.2011 07:44:11 | Computer Name = franca-HP | Source = Bonjour Service | ID = 100
Description = SetNextQueryTime: Lock not held! mDNS_busy (2) mDNS_reentrancy (0)
Error - 17.11.2011 07:44:11 | Computer Name = franca-HP | Source = Bonjour Service | ID = 100
Description = SetNextQueryTime: Lock not held! mDNS_busy (2) mDNS_reentrancy (0)
Error - 17.11.2011 07:44:11 | Computer Name = franca-HP | Source = Bonjour Service | ID = 100
Description = SetNextQueryTime: Lock not held! mDNS_busy (2) mDNS_reentrancy (0)
Error - 17.11.2011 07:44:11 | Computer Name = franca-HP | Source = Bonjour Service | ID = 100
Description = SetNextQueryTime: Lock not held! mDNS_busy (2) mDNS_reentrancy (0)
[ Hewlett-Packard Events ]
Error - 11.11.2011 09:19:03 | Computer Name = franca-HP | Source = Hewlett-Packard | ID = 0
Description = de-DE Ein Teil des Pfades "C:\ProgramData\Hewlett-Packard\HP Support
Framework\Logs\Temp\HPSA\HPSASession_201111111419.xml" konnte nicht gefunden werden.
mscorlib
bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath) bei
System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32
rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options,
SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy) bei System.IO.FileStream..ctor(String
path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions
options) bei System.IO.StreamWriter.CreateFile(String path, Boolean append)
bei System.IO.StreamWriter..ctor(String path, Boolean append, Encoding encoding,
Int32 bufferSize) bei System.IO.StreamWriter..ctor(String path, Boolean append,
Encoding encoding) bei System.IO.File.WriteAllText(String path, String contents,
Encoding encoding) bei HP.ActiveSupportLibrary.Issues.HPSFSession.closeSaveSession()
Error - 17.11.2011 08:29:55 | Computer Name = franca-HP | Source = Hewlett-Packard | ID = 0
Description = de-DE Ein Teil des Pfades "C:\ProgramData\Hewlett-Packard\HP Support
Framework\Logs\Temp\HPSA\HPSASession_201111171329.xml" konnte nicht gefunden werden.
mscorlib
bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath) bei
System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32
rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options,
SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy) bei System.IO.FileStream..ctor(String
path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions
options) bei System.IO.StreamWriter.CreateFile(String path, Boolean append)
bei System.IO.StreamWriter..ctor(String path, Boolean append, Encoding encoding,
Int32 bufferSize) bei System.IO.StreamWriter..ctor(String path, Boolean append,
Encoding encoding) bei System.IO.File.WriteAllText(String path, String contents,
Encoding encoding) bei HP.ActiveSupportLibrary.Issues.HPSFSession.closeSaveSession()
Error - 24.11.2011 10:59:44 | Computer Name = franca-HP | Source = Hewlett-Packard | ID = 0
Description = de-DE Ein Teil des Pfades "C:\ProgramData\Hewlett-Packard\HP Support
Framework\Logs\Temp\HPSA\HPSASession_201111241559.xml" konnte nicht gefunden werden.
mscorlib
bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath) bei
System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32
rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options,
SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy) bei System.IO.FileStream..ctor(String
path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions
options) bei System.IO.StreamWriter.CreateFile(String path, Boolean append)
bei System.IO.StreamWriter..ctor(String path, Boolean append, Encoding encoding,
Int32 bufferSize) bei System.IO.StreamWriter..ctor(String path, Boolean append,
Encoding encoding) bei System.IO.File.WriteAllText(String path, String contents,
Encoding encoding) bei HP.ActiveSupportLibrary.Issues.HPSFSession.closeSaveSession()
Error - 01.12.2011 08:43:09 | Computer Name = franca-HP | Source = Hewlett-Packard | ID = 0
Description = de-DE Ein Teil des Pfades "C:\ProgramData\Hewlett-Packard\HP Support
Framework\Logs\Temp\HPSA\HPSASession_201112011343.xml" konnte nicht gefunden werden.
mscorlib
bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath) bei
System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32
rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options,
SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy) bei System.IO.FileStream..ctor(String
path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions
options) bei System.IO.StreamWriter.CreateFile(String path, Boolean append)
bei System.IO.StreamWriter..ctor(String path, Boolean append, Encoding encoding,
Int32 bufferSize) bei System.IO.StreamWriter..ctor(String path, Boolean append,
Encoding encoding) bei System.IO.File.WriteAllText(String path, String contents,
Encoding encoding) bei HP.ActiveSupportLibrary.Issues.HPSFSession.closeSaveSession()
Error - 08.12.2011 12:20:19 | Computer Name = franca-HP | Source = Hewlett-Packard | ID = 0
Description = de-DE Ein Teil des Pfades "C:\ProgramData\Hewlett-Packard\HP Support
Framework\Logs\Temp\HPSA\HPSASession_201112081720.xml" konnte nicht gefunden werden.
mscorlib
bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath) bei
System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32
rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options,
SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy) bei System.IO.FileStream..ctor(String
path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions
options) bei System.IO.StreamWriter.CreateFile(String path, Boolean append)
bei System.IO.StreamWriter..ctor(String path, Boolean append, Encoding encoding,
Int32 bufferSize) bei System.IO.StreamWriter..ctor(String path, Boolean append,
Encoding encoding) bei System.IO.File.WriteAllText(String path, String contents,
Encoding encoding) bei HP.ActiveSupportLibrary.Issues.HPSFSession.closeSaveSession()
Error - 15.12.2011 10:54:36 | Computer Name = franca-HP | Source = Hewlett-Packard | ID = 0
Description = de-DE Ein Teil des Pfades "C:\ProgramData\Hewlett-Packard\HP Support
Framework\Logs\Temp\HPSA\HPSASession_201112151554.xml" konnte nicht gefunden werden.
mscorlib
bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath) bei
System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32
rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options,
SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy) bei System.IO.FileStream..ctor(String
path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions
options) bei System.IO.StreamWriter.CreateFile(String path, Boolean append)
bei System.IO.StreamWriter..ctor(String path, Boolean append, Encoding encoding,
Int32 bufferSize) bei System.IO.StreamWriter..ctor(String path, Boolean append,
Encoding encoding) bei System.IO.File.WriteAllText(String path, String contents,
Encoding encoding) bei HP.ActiveSupportLibrary.Issues.HPSFSession.closeSaveSession()
Error - 15.12.2011 10:57:36 | Computer Name = franca-HP | Source = Hewlett-Packard | ID = 0
Description = de-DE Ein Teil des Pfades "C:\ProgramData\Hewlett-Packard\HP Support
Framework\Logs\Temp\HPSA\HPSASession_201112151557.xml" konnte nicht gefunden werden.
mscorlib
bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath) bei
System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32
rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options,
SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy) bei System.IO.FileStream..ctor(String
path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions
options) bei System.IO.StreamWriter.CreateFile(String path, Boolean append)
bei System.IO.StreamWriter..ctor(String path, Boolean append, Encoding encoding,
Int32 bufferSize) bei System.IO.StreamWriter..ctor(String path, Boolean append,
Encoding encoding) bei System.IO.File.WriteAllText(String path, String contents,
Encoding encoding) bei HP.ActiveSupportLibrary.Issues.HPSFSession.closeSaveSession()
Error - 22.12.2011 08:42:32 | Computer Name = franca-HP | Source = Hewlett-Packard | ID = 0
Description =
Error - 22.12.2011 08:43:47 | Computer Name = franca-HP | Source = Hewlett-Packard | ID = 0
Description = AAProcessExited() C:\ProgramData\Hewlett-Packard\HP Support Framework\Telemetry\121122014343.xml
File not created by asset agent
Error - 22.12.2011 08:49:12 | Computer Name = franca-HP | Source = Hewlett-Packard | ID = 0
Description = de-DE Ein Teil des Pfades "C:\ProgramData\Hewlett-Packard\HP Support
Framework\Logs\Temp\HPSA\HPSASession_201112221349.xml" konnte nicht gefunden werden.
mscorlib
bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath) bei
System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32
rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options,
SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy) bei System.IO.FileStream..ctor(String
path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions
options) bei System.IO.StreamWriter.CreateFile(String path, Boolean append)
bei System.IO.StreamWriter..ctor(String path, Boolean append, Encoding encoding,
Int32 bufferSize) bei System.IO.StreamWriter..ctor(String path, Boolean append,
Encoding encoding) bei System.IO.File.WriteAllText(String path, String contents,
Encoding encoding) bei HP.ActiveSupportLibrary.Issues.HPSFSession.closeSaveSession()
[ HP Software Framework Events ]
Error - 19.01.2012 13:54:26 | Computer Name = franca-HP | Source = CaslWmi | ID = 5
Description = 2012.01.19 18:54:26.550|00001DC8|Error |[CaslWmi]CommandFolio::A{hpCasl.enReturnCode(int&)}|Error
0xe_BIOS_INVALID_COMMAND_TYPE from BIOS WMI call Read/2Eh while getting Folio state
Error - 20.01.2012 09:35:35 | Computer Name = franca-HP | Source = CaslWmi | ID = 5
Description = 2012.01.20 14:35:35.581|0000163C|Error |[CaslWmi]CommandFolio::A{hpCasl.enReturnCode(int&)}|Error
0xe_BIOS_INVALID_COMMAND_TYPE from BIOS WMI call Read/2Eh while getting Folio state
Error - 26.01.2012 10:24:00 | Computer Name = franca-HP | Source = CaslWmi | ID = 5
Description = 2012.01.26 15:24:00.878|00001458|Error |[CaslWmi]CommandFolio::A{hpCasl.enReturnCode(int&)}|Error
0xe_BIOS_INVALID_COMMAND_TYPE from BIOS WMI call Read/2Eh while getting Folio state
[ HP Wireless Assistant Events ]
Error - 01.08.2011 18:30:20 | Computer Name = franca-HP | Source = HP WA Service | ID = 0
Description = System.Exception GetDeviceInfo() failed : 597 bei HP_Common.CaslWrapper.GetDeviceInfo(List`1&
radioList) bei HPPA_Service.CurrentConfiguration.ReloadRadioList()
Error - 01.08.2011 18:30:34 | Computer Name = franca-HP | Source = HP WA Service | ID = 0
Description = System.Exception GetDeviceInfo() failed : 597 bei HP_Common.CaslWrapper.GetDeviceInfo(List`1&
radioList) bei HPPA_Service.CurrentConfiguration.ReloadRadioList()
Error - 01.08.2011 18:30:36 | Computer Name = franca-HP | Source = HP WA Service | ID = 0
Description = System.Exception GetDeviceInfo() failed : 597 bei HP_Common.CaslWrapper.GetDeviceInfo(List`1&
radioList) bei HPPA_Service.CurrentConfiguration.ReloadRadioList()
Error - 01.08.2011 18:30:39 | Computer Name = franca-HP | Source = HP WA Service | ID = 0
Description = System.Exception GetDeviceInfo() failed : 597 bei HP_Common.CaslWrapper.GetDeviceInfo(List`1&
radioList) bei HPPA_Service.CurrentConfiguration.ReloadRadioList()
Error - 01.08.2011 18:30:41 | Computer Name = franca-HP | Source = HP WA Service | ID = 0
Description = System.Exception GetDeviceInfo() failed : 597 bei HP_Common.CaslWrapper.GetDeviceInfo(List`1&
radioList) bei HPPA_Service.CurrentConfiguration.ReloadRadioList()
Error - 01.08.2011 18:30:42 | Computer Name = franca-HP | Source = HP WA Service | ID = 0
Description = System.Exception GetDeviceInfo() failed : 597 bei HP_Common.CaslWrapper.GetDeviceInfo(List`1&
radioList) bei HPPA_Service.CurrentConfiguration.ReloadRadioList()
Error - 01.08.2011 18:30:44 | Computer Name = franca-HP | Source = HP WA Service | ID = 0
Description = System.Exception GetDeviceInfo() failed : 597 bei HP_Common.CaslWrapper.GetDeviceInfo(List`1&
radioList) bei HPPA_Service.CurrentConfiguration.ReloadRadioList()
Error - 01.08.2011 18:30:45 | Computer Name = franca-HP | Source = HP WA Service | ID = 0
Description = System.Exception GetDeviceInfo() failed : 597 bei HP_Common.CaslWrapper.GetDeviceInfo(List`1&
radioList) bei HPPA_Service.CurrentConfiguration.ReloadRadioList()
Error - 11.10.2011 06:18:30 | Computer Name = franca-HP | Source = HP WA Service | ID = 0
Description = System.Exception GetDeviceInfo() failed : 597 bei HP_Common.CaslWrapper.GetDeviceInfo(List`1&
radioList) bei HPPA_Service.CurrentConfiguration.ReloadRadioList()
Error - 11.10.2011 06:18:37 | Computer Name = franca-HP | Source = HP WA Service | ID = 0
Description = System.Exception GetDeviceInfo() failed : 597 bei HP_Common.CaslWrapper.GetDeviceInfo(List`1&
radioList) bei HPPA_Service.CurrentConfiguration.ReloadRadioList()
[ Media Center Events ]
Error - 02.02.2011 09:12:32 | Computer Name = franca-HP | Source = MCUpdate | ID = 0
Description = 14:12:32 - Fehler beim Herstellen der Internetverbindung. 14:12:32
- Serververbindung konnte nicht hergestellt werden..
Error - 02.02.2011 09:12:37 | Computer Name = franca-HP | Source = MCUpdate | ID = 0
Description = 14:12:37 - Fehler beim Herstellen der Internetverbindung. 14:12:37
- Serververbindung konnte nicht hergestellt werden..
Error - 02.02.2011 09:12:41 | Computer Name = franca-HP | Source = MCUpdate | ID = 0
Description = 14:12:37 - Fehler beim Herstellen der Internetverbindung. 14:12:37
- Serververbindung konnte nicht hergestellt werden..
Error - 02.02.2011 09:12:43 | Computer Name = franca-HP | Source = MCUpdate | ID = 0
Description = 14:12:42 - Fehler beim Herstellen der Internetverbindung. 14:12:42
- Serververbindung konnte nicht hergestellt werden..
Error - 02.05.2011 08:26:08 | Computer Name = franca-HP | Source = MCUpdate | ID = 0
Description = 14:26:07 - Fehler beim Herstellen der Internetverbindung. 14:26:07
- Serververbindung konnte nicht hergestellt werden..
Error - 02.05.2011 08:27:28 | Computer Name = franca-HP | Source = MCUpdate | ID = 0
Description = 14:27:27 - MCEClientUX konnte nicht abgerufen werden (Fehler: Die
zugrunde liegende Verbindung wurde geschlossen: Für den geschützten SSL/TLS-Kanal
konnte keine Vertrauensstellung hergestellt werden..)
Error - 30.07.2011 14:54:15 | Computer Name = franca-HP | Source = MCUpdate | ID = 0
Description = 20:54:13 - Broadband konnte nicht abgerufen werden (Fehler: Die zugrunde
liegende Verbindung wurde geschlossen: Für den geschützten SSL/TLS-Kanal konnte
keine Vertrauensstellung hergestellt werden..)
Error - 04.08.2011 05:32:20 | Computer Name = franca-HP | Source = MCUpdate | ID = 0
Description = 11:32:20 - Fehler beim Herstellen der Internetverbindung. 11:32:20
- Serververbindung konnte nicht hergestellt werden..
Error - 04.08.2011 05:32:37 | Computer Name = franca-HP | Source = MCUpdate | ID = 0
Description = 11:32:25 - Fehler beim Herstellen der Internetverbindung. 11:32:25
- Serververbindung konnte nicht hergestellt werden..
Error - 19.08.2011 04:06:31 | Computer Name = franca-HP | Source = MCUpdate | ID = 0
Description = 10:06:24 - Fehler beim Herstellen der Internetverbindung. 10:06:24
- Serververbindung konnte nicht hergestellt werden..
[ System Events ]
Error - 31.01.2012 13:28:04 | Computer Name = franca-HP | Source = DCOM | ID = 10010
Description =
Error - 01.02.2012 06:59:22 | Computer Name = franca-HP | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
von Dienst NIS erreicht.
Error - 01.02.2012 22:12:11 | Computer Name = franca-HP | Source = DCOM | ID = 10010
Description =
Error - 03.02.2012 10:27:00 | Computer Name = franca-HP | Source = DCOM | ID = 10010
Description =
Error - 03.02.2012 17:31:02 | Computer Name = franca-HP | Source = Service Control Manager | ID = 7009
Description = Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst
SQL Server (SQLEXPRESS) erreicht.
Error - 03.02.2012 17:31:02 | Computer Name = franca-HP | Source = Service Control Manager | ID = 7000
Description = Der Dienst "SQL Server (SQLEXPRESS)" wurde aufgrund folgenden Fehlers
nicht gestartet: %%1053
Error - 03.02.2012 17:31:08 | Computer Name = franca-HP | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
von Dienst HPWMISVC erreicht.
Error - 03.02.2012 17:40:10 | Computer Name = franca-HP | Source = Service Control Manager | ID = 7022
Description = Der Dienst "Windows Update" wurde nicht richtig gestartet.
Error - 03.02.2012 22:02:51 | Computer Name = franca-HP | Source = DCOM | ID = 10010
Description =
Error - 04.02.2012 07:26:41 | Computer Name = franca-HP | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
von Dienst HPWMISVC erreicht.
< End of report >
|
|
| Themen zu TR/Crypt.Xpack.Gen und TR/Obfuscate.QG.49 |
| anti, anti vir, besucht, blockiert, browser, computer, direkt, fenster, festplatte, gen, hardware, internetseite, laptop, löschen, maus, nicht löschen, passwörter, platte, programm, schnell, seite, speicher, speichern, tr/crypt.xpack.ge, tr/crypt.xpack.gen, viren |
Hybrid-Darstellung
