| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: GEME Trojaner, Coputer Ausstattung - XPWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
17.03.2012, 15:28
| #1 |
| Gesperrt |  GEME Trojaner, Coputer Ausstattung - XP Hallo. Ich habe einen "GEMA - Trojaner" Infizierten PC. Betriebssystem: XP Home EDITION. Erster vorläufiger Schadensbericht: (nicht aktueller Zustand) Desktop komplett versperrt von dem Schädling "GEMA". Keine Handlungsmöglichkeiten mehr. Selbstständigen Taten: Abgesicherter Modus-> Bildschirm bleibt schwarz, ich komme nicht bis zum Desktop. Kaspersky Rescue 10 Boot CD erstellt und gebootet. Kaspersky rescue 10 gestartet & Grafikmodus sowie Textmodus starten einfach nicht. Der aktuelle Zustand: Funktionierenden Arbeisplatz geschaffen. Einen zusätzlichen Speicher mit Ausstattung XP in den Computer gebaut. Von dem Schreibtisch (Desktop "HHD1") aus schreibe ich grade. Die befallene mit XP ausgestattete "HDD2" befindet sich als zweiter Speicher ebenso angeschlossen nebenan im PC und ist von dem Desktop "HHD1" aus zugehbar, an dem Desktop von der HDD2 ist arbeiten ja nicht möglich, wegen versperrt. (ich hoffe ich kann den Virus von hier Erledigen) Gibt es dafür einen Speziellen Scanner den ich da rein gucken lassen kann? Damit ich den herausfinden kann, was genau da vor meinem Desktop nebenan los ist... Was kann ich sonst machen? *verzweifel* weiteres Vorgehen bis jetzt: System von der mit OTLPENet.exe erstellten CD gebootet. System zeigt jetzt REATOGO-X-PE Desktop an. versuch OTLPE Icon zu starten: keinen zugriff auf D: (auch wenn ich ohne das Reatogo, also normal mit XP-System, von dem Schreibtisch (Desktop "HHD1") ruebergehen moechte in den anderen Speicher, ich komme nicht mehr rein in D: (HDD2, die Festplatte mit dem versperrten Windows Desktop) weiteres Vorgehen: System mit REATOGO-X-PE gebootet. System zeigt jetzt REATOGO-X-PE Desktop an. OTLPE gestartet, mit benutzerdefinierte Scans/Fixes: activex netsvcs msconfig %SYSTEMDRIVE%\*. %PROGRAMFILES%\*.exe %LOCALAPPDATA%\*.exe %systemroot%\*. /mp /s /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\system32\*.dll /lockedfiles %USERPROFILE%\*.* %USERPROFILE%\Local Settings\Temp\*.exe %USERPROFILE%\Local Settings\Temp\*.dll %USERPROFILE%\Application Data\*.exe Hier ist das Logfile (OTL.txt):OTL Logfile: Code:
ATTFilter OTL logfile created on: 3/18/2012 1:00:26 PM - Run
OTLPE by OldTimer - Version 3.1.48.0 Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000409 | Country: United States | Language: ENU | Date Format: M/d/yyyy
2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 86.00% Memory free
2.00 Gb Paging File | 2.00 Gb Available in Paging File | 96.00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 83.23 Gb Total Space | 2.06 Gb Free Space | 2.47% Space Free | Partition Type: NTFS
Drive D: | 214.85 Gb Total Space | 121.91 Gb Free Space | 56.74% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet004
========== Win32 Services (SafeList) ==========
SRV - File not found [On_Demand] -- -- (gupdatem) Google Update-Dienst (gupdatem)
SRV - File not found [Auto] -- -- (gupdate) Google Update Service (gupdate)
SRV - File not found [On_Demand] -- -- (AppMgmt)
SRV - [2011/07/20 00:18:24 | 000,440,696 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2010/10/19 13:34:26 | 003,791,872 | ---- | M] (Native Instruments GmbH) [Disabled] -- C:\Programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe -- (NIHardwareService)
SRV - [2009/12/16 15:10:41 | 000,654,848 | ---- | M] (Macrovision Europe Ltd.) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2008/11/09 16:48:14 | 000,602,392 | ---- | M] (Yahoo! Inc.) [Disabled] -- C:\Programme\Yahoo!\SoftwareUpdate\YahooAUService.exe -- (YahooAUService)
SRV - [2008/10/31 02:24:28 | 001,365,288 | ---- | M] (Sunbelt Software, Inc.) [Auto] -- D:\Programme\Sunbelt Software\Personal Firewall\SbPFSvc.exe -- (SPF4)
SRV - [2008/10/31 02:24:28 | 000,095,528 | ---- | M] (Sunbelt Software, Inc.) [Auto] -- D:\Programme\Sunbelt Software\Personal Firewall\SbPFLnch.exe -- (SbPF.Launcher)
SRV - [2006/10/26 09:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2005/04/06 10:03:28 | 000,110,592 | ---- | M] () [Auto] -- D:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe -- (BlueSoleil Hid Service)
SRV - [2004/09/29 06:14:36 | 000,069,632 | ---- | M] (HP) [Auto] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12)
========== Driver Services (SafeList) ==========
DRV - File not found [Kernel | On_Demand] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand] -- -- (PID_0928) Logitech QuickCam Express(PID_0928)
DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP)
DRV - File not found [Kernel | System] -- -- (PCIDump)
DRV - File not found [Kernel | Auto] -- -- (Nsynas32)
DRV - File not found [Kernel | On_Demand] -- -- (LVUSBSta)
DRV - File not found [Kernel | System] -- -- (lbrtfdc)
DRV - File not found [Kernel | System] -- -- (i2omgmt)
DRV - File not found [Kernel | System] -- -- (Changer)
DRV - File not found [Kernel | On_Demand] -- -- (BTWUSB)
DRV - [2011/12/11 05:40:08 | 000,428,088 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
DRV - [2011/03/24 04:57:54 | 000,013,192 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\epmntdrv.sys -- (epmntdrv)
DRV - [2011/03/24 04:57:54 | 000,008,456 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\EuGdiDrv.sys -- (EuGdiDrv)
DRV - [2011/01/17 06:24:58 | 000,275,088 | ---- | M] (EldoS Corporation) [Kernel | System] -- C:\WINDOWS\system32\drivers\cbfs3.sys -- (cbfs3)
DRV - [2010/06/14 04:32:54 | 000,036,608 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\FsUsbExDisk.Sys -- (FsUsbExDisk)
DRV - [2010/04/26 22:25:12 | 000,123,776 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ss_mdm.sys -- (ss_mdm)
DRV - [2010/04/26 22:25:12 | 000,098,560 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ss_bus.sys -- (ss_bus) SAMSUNG Mobile USB Device 1.0 driver (WDM)
DRV - [2010/04/26 22:25:12 | 000,014,848 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ss_mdfl.sys -- (ss_mdfl)
DRV - [2009/12/15 15:46:40 | 000,035,904 | R--- | M] (Ploytec GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\bhrngr_m.sys -- (BEHRINGER_PT_MIDI) Behringer MIDI driver service (pt)
DRV - [2008/10/31 02:09:06 | 000,270,888 | R--- | M] (Sunbelt Software, Inc.) [Kernel | System] -- C:\WINDOWS\system32\drivers\SbFw.sys -- (SbFw)
DRV - [2008/07/02 12:03:06 | 000,086,528 | ---- | M] (PACE Anti-Piracy, Inc.) [Kernel | Boot] -- C:\WINDOWS\System32\drivers\tpkd.sys -- (TPkd)
DRV - [2008/06/20 23:54:54 | 000,066,600 | R--- | M] (Sunbelt Software, Inc.) [Kernel | System] -- C:\WINDOWS\system32\drivers\sbhips.sys -- (sbhips)
DRV - [2008/06/20 23:54:54 | 000,065,576 | ---- | M] (Sunbelt Software, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\SbFwIm.sys -- (SBFWIMCL)
DRV - [2008/04/13 14:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm)
DRV - [2007/10/25 12:26:10 | 000,005,632 | ---- | M] () [File_System | On_Demand] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2007/04/14 04:28:58 | 000,094,592 | R--- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
DRV - [2006/07/16 10:06:16 | 000,023,040 | ---- | M] (IVT Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\btcusb.sys -- (Btcsrusb)
DRV - [2006/06/23 10:00:26 | 000,031,488 | ---- | M] (IVT Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\blueletaudio.sys -- (BlueletAudio)
DRV - [2006/02/28 10:57:22 | 000,084,836 | ---- | M] (IVT Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\VcommMgr.sys -- (VcommMgr)
DRV - [2006/01/19 07:31:34 | 000,010,068 | ---- | M] (IVT Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\BtNetDrv.sys -- (BT)
DRV - [2006/01/12 05:18:00 | 000,022,752 | ---- | M] (Behringer Spezielle Studiotechnik GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\bumxmidi.sys -- (BCUMXMIDI)
DRV - [2005/08/31 04:34:52 | 000,020,480 | ---- | M] (IVT Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\BlueletSCOAudio.sys -- (BlueletSCOAudio)
DRV - [2005/07/30 01:21:32 | 000,011,988 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\vbtenum.sys -- (BTHidEnum)
DRV - [2005/05/09 15:08:40 | 000,033,792 | ---- | M] (Team H2O) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\cledx.sys -- (CLEDX)
DRV - [2005/04/30 23:50:10 | 000,028,271 | ---- | M] (IVT Corporation) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\BTHidMgr.sys -- (BTHidMgr)
DRV - [2004/11/29 14:14:30 | 000,019,648 | ---- | M] (Protection Technology) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\sfsync02.sys -- (sfsync02) StarForce Protection Synchronization Driver (version 2.x)
DRV - [2004/11/25 12:41:08 | 000,046,080 | ---- | M] (Protection Technology) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\sfdrv01.sys -- (sfdrv01) StarForce Protection Environment Driver (version 1.x)
DRV - [2004/10/28 06:47:59 | 000,006,656 | ---- | M] (Protection Technology) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\sfhlp02.sys -- (sfhlp02) StarForce Protection Helper Driver (version 2.x)
DRV - [2004/10/19 07:37:38 | 000,061,312 | ---- | M] (IVT Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\VComm.sys -- (VComm)
DRV - [2004/08/03 18:08:22 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum)
DRV - [2003/11/14 10:57:06 | 000,136,192 | ---- | M] (Edirol) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\dapci.sys -- (DAPCI) Service for DAPCI Driver (WDM)
DRV - [2001/10/30 08:01:50 | 000,280,782 | R--- | M] (C-Media Inc) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\cmaudio.sys -- (cmpci) C-Media PCI Audio Driver (WDM)
DRV - [1999/03/24 20:01:08 | 000,024,064 | ---- | M] () [Kernel | System] -- C:\WINDOWS\System32\drivers\SDR2EPPB.SYS -- (SDR2EPPB)
========== Standard Registry (SafeList) ==========
========== Internet Explorer ==========
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Jasmin.JASMIN-EF685FCB_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\Jasmin.JASMIN-EF685FCB_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\Jasmin.JASMIN-EF685FCB_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\Jasmin.JASMIN-EF685FCB_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 8C AE 6E 3B 56 FC CB 01 [binary data]
IE - HKU\Jasmin.JASMIN-EF685FCB_ON_C\..\URLSearchHook: {95289393-33EA-4F8D-B952-483415B9C955} - C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll (qip.ru)
IE - HKU\Jasmin.JASMIN-EF685FCB_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10111.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: File not found
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
O1 HOSTS File: ([2006/02/28 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - File not found
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Virtual Storage Mount Notification) - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\WINDOWS\system32\CbFsMntNtf3.dll (EldoS Corporation)
O2 - BHO: (Freeware.de Toolbar) - {7e111a5c-3d11-4f56-9463-5310c3c69025} - File not found
O2 - BHO: (QIPBHO Class) - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll (qip.ru)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - File not found
O3 - HKLM\..\Toolbar: (Freeware.de Toolbar) - {7e111a5c-3d11-4f56-9463-5310c3c69025} - File not found
O3 - HKU\Jasmin.JASMIN-EF685FCB_ON_C\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - File not found
O3 - HKU\Jasmin.JASMIN-EF685FCB_ON_C\..\Toolbar\WebBrowser: (Freeware.de Toolbar) - {7E111A5C-3D11-4F56-9463-5310C3C69025} - File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation)
O4 - HKLM..\Run: [C-Media Mixer] C:\WINDOWS\mixer.exe (C-Media Electronic Inc. (www.cmedia.com.tw))
O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)
O4 - HKLM..\Run: [gema] C:\WINDOWS\system32\gema.exe ()
O4 - HKLM..\Run: [gema.] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gema\gema.exe ()
O4 - HKLM..\Run: [H2O] C:\Programme\Syncrosoft\POS\H2O\cledx.exe (Team H2O)
O4 - HKLM..\Run: [NPSStartup] File not found
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\Administrator_ON_C..\Run: [gema] C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gema\gema.exe ()
O4 - HKU\Jasmin.JASMIN-EF685FCB_ON_C..\Run: [DAEMON Tools Lite] C:\Programme\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
O4 - HKU\Jasmin.JASMIN-EF685FCB_ON_C..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE (SEIKO EPSON CORPORATION)
O4 - HKU\Jasmin.JASMIN-EF685FCB_ON_C..\Run: [gema] C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\gema\gema.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Jasmin.JASMIN-EF685FCB_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\systemprofile_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Computer, Inc.)
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - File not found
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gema\gema.exe) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gema\gema.exe ()
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\gema.exe) - C:\WINDOWS\system32\gema.exe ()
O20 - HKU\Administrator_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gema\gema.exe) - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gema\gema.exe ()
O20 - HKU\Administrator_ON_C Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKU\Jasmin.JASMIN-EF685FCB_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\gema\gema.exe) - C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\gema\gema.exe ()
O20 - HKU\Jasmin.JASMIN-EF685FCB_ON_C Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O21 - SSODL: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\WINDOWS\system32\CbFsMntNtf3.dll (EldoS Corporation)
O22 - SharedTaskScheduler: {5FF49FE8-B332-4CB9-B102-FB6951629E55} - Virtual Storage Mount Notification - C:\WINDOWS\system32\CbFsMntNtf3.dll (EldoS Corporation)
O24 - Desktop WallPaper: B:\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: B:\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009/12/14 15:17:44 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - Reg Error: Value error.
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
NetSvcs: 6to4 - File not found
NetSvcs: AppMgmt - File not found
NetSvcs: Ias - File not found
NetSvcs: Iprip - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: WmdmPmSp - File not found
MsConfig - Services: "Bonjour Service"
MsConfig - Services: "LVCOMSer"
MsConfig - Services: "LVPrcSrv"
MsConfig - Services: "LVSrvLauncher"
MsConfig - Services: "DTSRVC"
MsConfig - Services: "YahooAUService"
MsConfig - Services: "NIHardwareService"
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Jasmin.JASMIN-EF685FCB^Startmenü^Programme^Autostart^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE - (Microsoft Corporation)
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Jasmin.JASMIN-EF685FCB^Startmenü^Programme^Autostart^OpenOffice.org 3.1.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe - ()
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Jasmin^Startmenü^Programme^Autostart^JDownloader.lnk - D:\Programme\JDownloader\JDownloader.exe - (AppWork UG (haftungsbeschränkt))
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Jasmin^Startmenü^Programme^Autostart^OpenOffice.org 3.1.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe - ()
MsConfig - StartUpReg: GrooveMonitor - hkey= - key= - C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe (Microsoft Corporation)
MsConfig - StartUpReg: ICQ - hkey= - key= - File not found
MsConfig - StartUpReg: LogitechQuickCamRibbon - hkey= - key= - File not found
MsConfig - StartUpReg: Messenger (Yahoo!) - hkey= - key= - File not found
MsConfig - StartUpReg: MSMSGS - hkey= - key= - C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation)
MsConfig - StartUpReg: msnmsgr - hkey= - key= - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)
MsConfig - StartUpReg: Skype - hkey= - key= - C:\Programme\Skype\Phone\Skype.exe (Skype Technologies S.A.)
MsConfig - StartUpReg: WEB.DE_WEB.DE MultiMessenger - hkey= - key= - C:\Programme\WEB.DE\WEB.DE MultiMessenger\MESSENGR.EXE (WEB.DE GmbH)
MsConfig - StartUpReg: WinampAgent - hkey= - key= - C:\Programme\Winamp\winampa.exe (Nullsoft, Inc.)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 2
MsConfig - State: "startup" - 2
========== Files/Folders - Created Within 30 Days ==========
[2012/03/17 18:18:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gema
[2012/03/17 18:01:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gema
[2012/03/17 16:38:55 | 002,805,464 | ---- | C] (Symantec Corporation) -- C:\Dokumente und Einstellungen\All Users\Desktop\NPE.exe
[2012/03/17 16:34:37 | 155,920,992 | ---- | C] (Symantec Corporation) -- C:\Dokumente und Einstellungen\All Users\Desktop\NBRTWizard.exe
[2012/03/17 07:47:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\gema
[2012/03/16 08:19:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Atme e.V
[2012/03/14 11:47:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Bewerbungsmappe
[2012/03/14 10:26:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Webseite Bewerbungsunterlagen
[2012/03/14 10:20:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\Wohnung
[2012/03/14 06:42:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\John Schember
[2012/03/14 06:18:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\Calibre Bibliothek
[2012/03/14 06:17:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\calibre
[2012/03/14 06:13:23 | 000,000,000 | ---D | C] -- C:\Programme\Calibre2
[2012/03/14 06:13:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\calibre - E-book Management
[2012/03/13 05:15:57 | 000,000,000 | ---D | C] -- C:\Images
[2012/03/13 05:15:41 | 000,000,000 | ---D | C] -- C:\Audio
[2012/03/08 18:03:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Fotos Wohnung
[2012/03/06 23:07:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\piczzzz
[2012/03/02 21:36:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype
[2012/03/02 21:36:09 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Skype
[2012/02/27 17:20:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\ML
[2012/02/27 14:46:58 | 000,000,000 | ---D | C] -- C:\Programme\MSXML 4.0
[2012/02/26 12:04:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\My Art
[2012/02/26 12:04:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\NPS
[2012/02/26 11:53:17 | 000,123,776 | ---- | C] (MCCI Corporation) -- C:\WINDOWS\System32\drivers\ss_mdm.sys
[2012/02/26 11:53:17 | 000,014,848 | ---- | C] (MCCI Corporation) -- C:\WINDOWS\System32\drivers\ss_mdfl.sys
[2012/02/26 11:53:17 | 000,012,416 | ---- | C] (MCCI Corporation) -- C:\WINDOWS\System32\drivers\ss_cmnt.sys
[2012/02/26 11:53:17 | 000,012,416 | ---- | C] (MCCI Corporation) -- C:\WINDOWS\System32\drivers\ss_cm.sys
[2012/02/26 11:53:15 | 000,098,560 | ---- | C] (MCCI Corporation) -- C:\WINDOWS\System32\drivers\ss_bus.sys
[2012/02/26 11:53:15 | 000,012,288 | ---- | C] (MCCI Corporation) -- C:\WINDOWS\System32\drivers\ss_whnt.sys
[2012/02/26 11:53:15 | 000,012,288 | ---- | C] (MCCI Corporation) -- C:\WINDOWS\System32\drivers\ss_wh.sys
[2012/02/26 11:53:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung
[2012/02/26 11:52:06 | 000,238,952 | ---- | C] (Teruten) -- C:\WINDOWS\System32\FsUsbExService.Exe
[2012/02/26 11:50:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Samsung
[2012/02/26 11:50:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\My NPS Files
[2012/02/26 11:50:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\Samsung
[2012/02/26 11:49:34 | 000,000,000 | ---D | C] -- C:\Programme\Samsung
[2012/02/23 21:13:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Neuer Ordner
[6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\*.tmp -> ]
========== Files - Modified Within 30 Days ==========
[2012/03/18 06:25:09 | 000,000,026 | ---- | M] () -- C:\WINDOWS\System32\erin.pfd
[2012/03/18 06:24:44 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012/03/18 06:24:44 | 000,000,272 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1993962763-515967899-725345543-1004.job
[2012/03/18 06:24:43 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012/03/18 06:24:37 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012/03/17 17:19:33 | 2138,398,720 | ---- | M] () -- C:\WINDOWS\MEMORY.DMP
[2012/03/17 16:36:39 | 000,000,646 | ---- | M] () -- C:\Verknüpfung mit rstrui.lnk
[2012/03/17 16:36:39 | 000,000,646 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Verknüpfung mit rstrui.lnk
[2012/03/17 16:09:00 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{49F57E7E-7398-4B98-840E-DFB144E4E58B}.job
[2012/03/17 09:00:45 | 002,805,464 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\All Users\Desktop\NPE.exe
[2012/03/17 07:47:52 | 000,249,929 | ---- | M] () -- C:\WINDOWS\System32\gema.exe
[2012/03/17 07:43:00 | 000,001,212 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1993962763-515967899-725345543-1004UA.job
[2012/03/17 07:07:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012/03/17 05:43:00 | 000,001,160 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1993962763-515967899-725345543-1004Core.job
[2012/03/17 00:24:47 | 000,000,274 | ---- | M] () -- C:\WINDOWS\tasks\videopadShakeIcon.job
[2012/03/16 21:51:59 | 000,082,944 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/03/16 18:04:12 | 000,002,529 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\wohnungsbewerbung pdf.rtf
[2012/03/16 08:15:23 | 005,141,102 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Imil & MC Fubar - Children Of Noise.mp3
[2012/03/15 19:50:00 | 000,000,280 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1993962763-515967899-725345543-1004.job
[2012/03/15 19:21:18 | 000,052,147 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Ideen135557713341in a foggy red Light Streetfrage.rtf
[2012/03/15 19:21:18 | 000,000,156 | -H-- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\.~lock.Ideen135557713341in a foggy red Light Streetfrage.rtf#
[2012/03/15 18:32:11 | 000,015,117 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\jobcenter.jpg
[2012/03/15 14:43:31 | 000,002,249 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype.lnk
[2012/03/15 05:59:23 | 003,835,712 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012/03/15 02:31:55 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012/03/14 13:48:02 | 004,959,289 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\HGich.T - engtanz auf der loveparade.mp3
[2012/03/14 11:30:43 | 000,000,212 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\nachmieterin.rtf
[2012/03/14 10:23:48 | 000,132,096 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\metadata.db
[2012/03/14 07:36:36 | 004,110,414 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Slime - Zu kalt.mp3
[2012/03/14 07:12:18 | 004,293,720 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Fabrika Records - Drop Dead Festival 2011.mp3
[2012/03/14 06:14:03 | 000,000,699 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\calibre - E-book management.lnk
[2012/03/14 06:14:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\calibre - E-book Management
[2012/03/14 06:12:39 | 045,834,068 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\calibre-0.8.42.msi
[2012/03/14 04:59:38 | 000,017,191 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\MusikTools Preisliste.ods
[2012/03/13 18:14:49 | 039,124,158 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Trichotillomania Documentary.flv
[2012/03/13 05:12:07 | 000,000,471 | ---- | M] () -- C:\WINDOWS\System32\Datei4
[2012/03/13 05:12:07 | 000,000,471 | ---- | M] () -- C:\WINDOWS\System32\Datei2
[2012/03/13 05:12:07 | 000,000,469 | ---- | M] () -- C:\WINDOWS\System32\Datei5
[2012/03/13 05:12:07 | 000,000,469 | ---- | M] () -- C:\WINDOWS\System32\Datei3
[2012/03/13 05:12:07 | 000,000,469 | ---- | M] () -- C:\WINDOWS\System32\Datei1
[2012/03/13 05:12:07 | 000,000,468 | ---- | M] () -- C:\WINDOWS\System32\Datei7
[2012/03/13 05:12:07 | 000,000,468 | ---- | M] () -- C:\WINDOWS\System32\Datei0
[2012/03/13 05:12:07 | 000,000,467 | ---- | M] () -- C:\WINDOWS\System32\Datei9
[2012/03/13 05:12:07 | 000,000,467 | ---- | M] () -- C:\WINDOWS\System32\Datei8
[2012/03/13 05:12:07 | 000,000,465 | ---- | M] () -- C:\WINDOWS\System32\Datei6
[2012/03/12 18:53:53 | 015,765,644 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Wohnungsbewerbung Davies.pdf
[2012/03/12 12:20:35 | 000,014,687 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\Sexarbeit.TIPPS.odt
[2012/03/11 13:27:24 | 000,003,626 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\transanzeige.rtf
[2012/03/11 13:27:23 | 000,000,156 | -H-- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\.~lock.transanzeige.rtf#
[2012/03/10 16:11:43 | 000,026,169 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\ajz_buch.gif
[2012/03/10 11:23:00 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2012/03/08 08:59:18 | 000,000,214 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\vermieter steglitz.rtf
[2012/03/07 14:24:20 | 006,185,582 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\2VM - Ponika.mp3
[2012/03/07 14:21:02 | 004,850,829 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Grauzone - wütendes glas.mp3
[2012/03/07 13:33:00 | 007,033,045 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\interessentenbogen-Davies 2.pdf
[2012/03/07 13:30:27 | 010,961,747 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\interessentenbogen-Davies 1.pdf
[2012/03/07 13:20:43 | 000,058,935 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\interessentenbogen.pdf
[2012/03/07 06:16:51 | 000,076,786 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\paypal davies.pdf
[2012/03/07 06:09:16 | 000,076,786 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\froggit- D Davies.pdf
[2012/03/06 09:59:18 | 000,000,302 | ---- | M] () -- C:\WINDOWS\VMXXXX.INI
[2012/03/06 04:38:37 | 000,010,736 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\Labor 012012.ods
[2012/03/06 04:38:37 | 000,000,156 | -H-- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\.~lock.Labor 012012.ods#
[2012/03/06 04:16:01 | 000,002,099 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\goth vides.rtf
[2012/03/05 17:45:12 | 057,601,881 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\S&R Tekknoparts @ Mingles Club 27-07-02 (2-5).mp3
[2012/03/05 14:14:14 | 000,018,956 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Davies.jpg
[2012/03/05 07:28:20 | 000,000,156 | -H-- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\.~lock.Treureal rechnungsverfolgung.ods#
[2012/03/04 18:31:17 | 000,000,808 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Berlin Adressen fragen.rtf
[2012/03/04 18:06:45 | 000,011,968 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Berlin Adressbuch.ods
[2012/03/04 13:20:22 | 000,632,906 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Bewerbungsbogen1_Berliner Str138.pdf
[2012/03/04 13:19:45 | 005,025,003 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Bewerbungsbogen_Berliner Str138.pdf
[2012/03/04 13:16:51 | 004,338,801 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Bewerbungsbogen_Berliner Str138seite2.pdf
[2012/03/04 11:58:28 | 000,011,163 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\Berlin Adressen.ods
[2012/03/04 11:43:27 | 000,001,595 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Wohnung ebay kleinanzeigen.rtf
[2012/03/04 07:05:59 | 000,414,368 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012/03/03 12:25:38 | 000,001,574 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\WG Berlin.rtf
[2012/03/03 08:49:48 | 000,000,836 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Startmenü\Programme\Autostart\OpenOffice.org 3.1.lnk
[2012/03/03 08:07:36 | 000,000,600 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Cubase SX 3.lnk
[2012/03/03 08:03:26 | 000,002,409 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2012/03/03 08:03:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype
[2012/03/03 06:58:26 | 000,000,790 | -HS- | M] () -- C:\EXSP24.Key
[2012/03/03 06:58:22 | 000,000,790 | -HS- | M] () -- C:\EVP73.Key
[2012/03/02 22:52:32 | 000,000,589 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\aw kamerunas.rtf
[2012/03/01 16:29:40 | 000,995,895 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Bewerbungsbogen_Cavere-Estate für Mieter Davies.pdf
[2012/03/01 16:19:56 | 015,684,714 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Bewerbungsmaterial Wohnung.pdf
[2012/03/01 15:35:57 | 002,730,642 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Bewerbungsbogen_Cavere-Estate.pdf
[2012/03/01 14:35:10 | 000,010,781 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Treureal rechnungsverfolgung.ods
[2012/02/29 12:13:58 | 000,000,233 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\FREYYY.rtf
[2012/02/26 15:38:45 | 000,002,541 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\colitis.rtf
[2012/02/26 11:51:00 | 000,002,528 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\$_hpcst$.hpc
[2012/02/26 11:50:19 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx
[2012/02/25 11:07:28 | 000,156,628 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\Lippen-Kiefer-Gaumenspalte.jpg
[2012/02/25 06:48:44 | 000,096,090 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\kunjal4087_image_260_w.jpg
[2012/02/24 08:15:47 | 000,023,492 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\samss.jpeg
[2012/02/23 19:51:35 | 000,005,261 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\navihandy.jpeg
[2012/02/23 19:01:39 | 000,000,372 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\werbung Blackflirt.rtf
[2012/02/22 04:18:24 | 000,009,711 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\wohnungsinteresse.odt
[6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\*.tmp -> ]
========== Files Created - No Company Name ==========
[2012/03/17 18:01:08 | 000,249,929 | ---- | C] () -- C:\WINDOWS\System32\gema.exe
[2012/03/17 16:37:45 | 000,000,646 | ---- | C] () -- C:\Verknüpfung mit rstrui.lnk
[2012/03/17 16:37:04 | 000,000,646 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Verknüpfung mit rstrui.lnk
[2012/03/17 00:24:46 | 000,000,274 | ---- | C] () -- C:\WINDOWS\tasks\videopadShakeIcon.job
[2012/03/16 08:16:06 | 006,432,227 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\14. TTMM - Universal Implications.mp3
[2012/03/16 08:15:15 | 005,141,102 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Imil & MC Fubar - Children Of Noise.mp3
[2012/03/15 18:28:58 | 000,015,117 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\jobcenter.jpg
[2012/03/14 13:48:13 | 005,165,183 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\06. Mrt - Unproportioned.mp3
[2012/03/14 13:47:53 | 004,959,289 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\HGich.T - engtanz auf der loveparade.mp3
[2012/03/14 11:30:43 | 000,000,212 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\nachmieterin.rtf
[2012/03/14 07:36:29 | 004,110,414 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Slime - Zu kalt.mp3
[2012/03/14 06:42:36 | 000,132,096 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\metadata.db
[2012/03/14 06:14:03 | 000,000,699 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\calibre - E-book management.lnk
[2012/03/14 06:11:40 | 045,834,068 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\calibre-0.8.42.msi
[2012/03/13 18:14:47 | 039,124,158 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Trichotillomania Documentary.flv
[2012/03/13 00:30:36 | 000,000,156 | -H-- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\.~lock.Ideen135557713341in a foggy red Light Streetfrage.rtf#
[2012/03/12 18:53:53 | 015,765,644 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Wohnungsbewerbung Davies.pdf
[2012/03/12 12:20:35 | 000,014,687 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\Sexarbeit.TIPPS.odt
[2012/03/11 13:20:37 | 000,000,156 | -H-- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\.~lock.transanzeige.rtf#
[2012/03/10 16:11:43 | 000,026,169 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\ajz_buch.gif
[2012/03/08 12:46:47 | 000,003,626 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\transanzeige.rtf
[2012/03/08 08:59:18 | 000,000,214 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\vermieter steglitz.rtf
[2012/03/07 14:24:07 | 006,185,582 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\2VM - Ponika.mp3
[2012/03/07 14:20:53 | 004,850,829 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Grauzone - wütendes glas.mp3
[2012/03/07 14:14:43 | 004,293,720 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Fabrika Records - Drop Dead Festival 2011.mp3
[2012/03/07 13:32:53 | 007,033,045 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\interessentenbogen-Davies 2.pdf
[2012/03/07 13:30:16 | 010,961,747 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\interessentenbogen-Davies 1.pdf
[2012/03/07 13:20:43 | 000,058,935 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\interessentenbogen.pdf
[2012/03/07 06:16:51 | 000,076,786 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\paypal davies.pdf
[2012/03/07 06:09:16 | 000,076,786 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\froggit- D Davies.pdf
[2012/03/06 04:37:45 | 000,010,736 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\Labor 012012.ods
[2012/03/06 04:37:45 | 000,000,156 | -H-- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\.~lock.Labor 012012.ods#
[2012/03/05 19:25:10 | 000,002,099 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\goth vides.rtf
[2012/03/05 17:43:44 | 057,601,881 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\S&R Tekknoparts @ Mingles Club 27-07-02 (2-5).mp3
[2012/03/05 14:14:14 | 000,018,956 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Davies.jpg
[2012/03/05 07:28:20 | 000,000,156 | -H-- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\.~lock.Treureal rechnungsverfolgung.ods#
[2012/03/05 06:08:13 | 000,002,529 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\wohnungsbewerbung pdf.rtf
[2012/03/04 13:20:13 | 000,632,906 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Bewerbungsbogen1_Berliner Str138.pdf
[2012/03/04 13:16:46 | 004,338,801 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Bewerbungsbogen_Berliner Str138seite2.pdf
[2012/03/04 13:15:21 | 005,025,003 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Bewerbungsbogen_Berliner Str138.pdf
[2012/03/04 12:07:04 | 000,000,808 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Berlin Adressen fragen.rtf
[2012/03/04 11:58:32 | 000,011,968 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Berlin Adressbuch.ods
[2012/03/04 11:43:27 | 000,001,595 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Wohnung ebay kleinanzeigen.rtf
[2012/03/04 11:40:58 | 000,046,055 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\meine Wohnung33.JPG
[2012/03/04 09:30:38 | 000,011,163 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\Berlin Adressen.ods
[2012/03/03 12:10:18 | 000,001,574 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\WG Berlin.rtf
[2012/03/03 08:49:48 | 000,000,836 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Startmenü\Programme\Autostart\OpenOffice.org 3.1.lnk
[2012/03/03 08:03:26 | 000,002,409 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2012/03/02 22:52:32 | 000,000,589 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\aw kamerunas.rtf
[2012/03/01 16:29:20 | 000,995,895 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Bewerbungsbogen_Cavere-Estate für Mieter Davies.pdf
[2012/03/01 16:21:22 | 015,684,714 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Bewerbungsmaterial Wohnung.pdf
[2012/03/01 15:35:55 | 002,730,642 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Bewerbungsbogen_Cavere-Estate.pdf
[2012/03/01 14:35:02 | 000,010,781 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Treureal rechnungsverfolgung.ods
[2012/02/29 12:13:58 | 000,000,233 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\FREYYY.rtf
[2012/02/26 15:16:50 | 000,002,541 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\colitis.rtf
[2012/02/26 11:52:06 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll
[2012/02/26 11:52:06 | 000,036,608 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys
[2012/02/26 11:51:00 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\$_hpcst$.hpc
[2012/02/25 11:07:28 | 000,156,628 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\Lippen-Kiefer-Gaumenspalte.jpg
[2012/02/25 06:48:44 | 000,096,090 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\kunjal4087_image_260_w.jpg
[2012/02/24 08:15:47 | 000,023,492 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\samss.jpeg
[2012/02/23 19:51:35 | 000,005,261 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\navihandy.jpeg
[2012/02/23 19:01:39 | 000,000,372 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\werbung Blackflirt.rtf
[2012/02/22 04:17:54 | 000,009,711 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\wohnungsinteresse.odt
[2012/02/16 03:59:50 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012/01/07 14:28:26 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\CNMVS66.DLL
[2011/12/26 15:47:39 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\Wavlbsys.dll
[2011/12/26 15:47:39 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\Hyperman.dll
[2011/12/06 14:24:46 | 000,000,288 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~Prm1NaYsT2cdIE
[2011/12/06 14:24:46 | 000,000,200 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~Prm1NaYsT2cdIEr
[2011/12/06 14:24:42 | 000,000,408 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Prm1NaYsT2cdIE
[2011/12/04 13:40:57 | 000,000,315 | ---- | C] () -- C:\WINDOWS\WinTelnt.ini
[2011/11/26 13:58:09 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini
[2011/11/26 13:58:08 | 000,111,932 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat
[2011/11/26 13:58:08 | 000,031,053 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern131.dat
[2011/11/26 13:58:08 | 000,027,417 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern121.dat
[2011/11/26 13:58:08 | 000,026,154 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat
[2011/11/26 13:58:08 | 000,024,903 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern3.dat
[2011/11/26 13:58:08 | 000,021,390 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern5.dat
[2011/11/26 13:58:08 | 000,020,148 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern2.dat
[2011/11/26 13:58:08 | 000,011,811 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern4.dat
[2011/11/26 13:58:08 | 000,004,943 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern6.dat
[2011/11/26 13:58:08 | 000,001,146 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_DU.dat
[2011/11/26 13:58:08 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_PT.dat
[2011/11/26 13:58:08 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_BP.dat
[2011/11/26 13:58:08 | 000,001,136 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_ES.dat
[2011/11/26 13:58:08 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_FR.dat
[2011/11/26 13:58:08 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_CF.dat
[2011/11/26 13:58:08 | 000,001,120 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_IT.dat
[2011/11/26 13:58:08 | 000,001,107 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_GE.dat
[2011/11/26 13:58:08 | 000,001,104 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_EN.dat
[2011/11/26 13:57:09 | 000,000,027 | ---- | C] () -- C:\WINDOWS\CDE DX4400DEFGIPS.ini
[2011/11/08 14:13:43 | 000,095,474 | ---- | C] () -- C:\WINDOWS\microTERA Uninstaller.exe
[2011/09/09 04:55:17 | 000,000,162 | ---- | C] () -- C:\WINDOWS\msmmdx9.ini
[2011/08/11 14:55:15 | 000,000,235 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\log.csv
[2011/08/05 14:01:57 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf06a.dat
[2011/08/05 14:01:33 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\BrMuSNMP.dll
[2011/08/05 13:35:01 | 000,000,425 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2011/08/05 13:35:01 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI
[2011/07/19 15:22:41 | 000,080,896 | ---- | C] () -- C:\WINDOWS\cadkasdeinst01.exe
[2011/06/30 11:03:43 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll
[2011/06/30 11:03:43 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\unredmon.exe
[2011/05/17 06:06:10 | 000,000,071 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\asio4typhoon.ini
[2011/05/17 05:24:27 | 002,340,992 | ---- | C] () -- C:\WINDOWS\System32\BootMan.exe
[2011/05/17 05:24:27 | 000,086,408 | ---- | C] () -- C:\WINDOWS\System32\setupempdrv03.exe
[2011/05/17 05:24:27 | 000,018,048 | ---- | C] () -- C:\WINDOWS\System32\EuEpmGdi.dll
[2011/05/17 05:24:27 | 000,013,192 | ---- | C] () -- C:\WINDOWS\System32\epmntdrv.sys
[2011/05/17 05:24:27 | 000,008,456 | ---- | C] () -- C:\WINDOWS\System32\EuGdiDrv.sys
[2011/04/30 12:39:05 | 000,000,302 | ---- | C] () -- C:\WINDOWS\VMXXXX.INI
[2011/04/30 12:07:23 | 000,000,064 | ---- | C] () -- C:\WINDOWS\SCC.INI
[2011/04/30 11:40:07 | 000,024,064 | ---- | C] () -- C:\WINDOWS\System32\drivers\SDR2EPPB.SYS
[2011/04/30 10:27:10 | 000,158,271 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWS_32.DS_
[2011/04/30 10:27:10 | 000,158,185 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWI_32.DS_
[2011/04/30 10:27:10 | 000,158,010 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWE_32.DS_
[2011/04/30 10:27:10 | 000,157,924 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWD_32.DS_
[2011/04/30 10:27:10 | 000,157,756 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWG_32.DS_
[2011/04/30 10:27:10 | 000,157,735 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWF_32.DS_
[2011/04/30 10:27:10 | 000,055,697 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\DIAG2WIN.EX_
[2011/04/30 10:27:10 | 000,043,814 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWAIN16.DL_
[2011/04/30 10:27:10 | 000,036,352 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\WINSETUP.EXE
[2011/04/30 10:27:10 | 000,033,907 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWAIN_32.DL_
[2011/04/30 10:27:10 | 000,033,188 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWUNK_32.EX_
[2011/04/30 10:27:10 | 000,021,319 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWUNK_16.EX_
[2011/04/30 10:27:10 | 000,019,259 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\ABOR3582.EX_
[2011/04/20 05:28:22 | 000,082,944 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011/01/21 14:15:02 | 000,000,072 | ---- | C] () -- C:\WINDOWS\EurekaLog.ini
[2010/10/29 14:47:43 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll
[2010/10/03 06:33:30 | 000,002,866 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\epstplog.bak
[2010/09/28 12:16:58 | 000,079,656 | ---- | C] () -- C:\WINDOWS\hpfins05.dat.temp
[2010/09/28 12:16:58 | 000,001,350 | ---- | C] () -- C:\WINDOWS\hpfmdl05.dat.temp
[2010/07/02 02:25:13 | 000,000,032 | ---- | C] () -- C:\WINDOWS\Menu.INI
[2010/05/08 09:50:26 | 000,372,736 | ---- | C] () -- C:\WINDOWS\System32\hpzidi01.dll
[2010/04/08 13:14:12 | 000,000,113 | ---- | C] () -- C:\WINDOWS\(null)toolkit.ini
[2010/04/03 14:06:13 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\vusetup.dll
[2010/03/27 11:05:50 | 002,494,464 | ---- | C] () -- C:\WINDOWS\AF_Osc.dat
[2010/02/03 16:43:22 | 000,000,056 | ---- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2010/01/01 07:56:11 | 000,055,808 | ---- | C] () -- C:\WINDOWS\System32\zlib1.dll
[2009/12/26 09:21:28 | 000,017,408 | ---- | C] () -- C:\WINDOWS\System32\minimp3.exe
[2009/12/25 12:53:19 | 000,000,016 | ---- | C] () -- C:\WINDOWS\System32\msvcsv60.dll
[2009/12/25 12:53:19 | 000,000,016 | ---- | C] () -- C:\WINDOWS\msocreg32.dat
[2009/12/21 13:38:37 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2009/12/21 10:38:40 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI
[2009/12/20 09:09:55 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\hpzids01.dll
[2009/12/16 06:57:15 | 000,000,221 | ---- | C] () -- C:\WINDOWS\HP_RedboxHprblog_HPSU.ini
[2009/12/14 16:55:49 | 000,204,800 | R--- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4764.dll
[2009/12/14 16:21:20 | 000,000,025 | ---- | C] () -- C:\WINDOWS\mixerdef.ini
[2009/12/14 16:14:42 | 000,122,880 | R--- | C] () -- C:\WINDOWS\cmuninst.exe
[2009/12/14 16:14:42 | 000,122,880 | R--- | C] () -- C:\WINDOWS\cmuninst.dat
[2009/12/14 15:24:09 | 000,003,831 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2009/12/14 15:24:08 | 000,010,288 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2009/12/14 15:19:00 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2009/12/14 15:15:55 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2009/12/14 15:09:39 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2009/12/14 15:07:02 | 003,835,712 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2007/10/25 12:26:10 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2006/04/14 03:14:12 | 000,014,312 | ---- | C] () -- C:\WINDOWS\System32\drivers\BTNetFilter.sys
[2006/02/28 08:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2006/02/28 08:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2006/02/28 08:00:00 | 000,638,932 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006/02/28 08:00:00 | 000,595,850 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006/02/28 08:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2006/02/28 08:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2006/02/28 08:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2006/02/28 08:00:00 | 000,153,562 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006/02/28 08:00:00 | 000,125,736 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006/02/28 08:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2006/02/28 08:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2006/02/28 08:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2006/02/28 08:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2006/02/28 08:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2006/02/28 08:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2006/02/28 08:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2005/07/30 01:21:32 | 000,011,988 | ---- | C] () -- C:\WINDOWS\System32\drivers\vbtenum.sys
[2000/08/02 14:47:20 | 000,026,112 | ---- | C] () -- C:\WINDOWS\RunUnDrv.exe
========== LOP Check ==========
[2012/03/17 18:18:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gema
[2011/12/29 08:17:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\.purple
[2011/04/21 09:46:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Applied Acoustics Systems
[2011/11/25 17:23:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\AVG2012
[2012/03/14 10:22:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\calibre
[2011/09/24 13:09:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\com.socialbox.socialbox
[2012/01/27 05:23:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\DAEMON Tools Lite
[2011/12/29 08:28:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\DisplayTune
[2011/09/12 03:14:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Dropbox
[2011/04/21 09:40:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\FabFilter
[2011/04/30 12:57:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\facemoods.com
[2011/10/22 18:21:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\FileZilla
[2012/03/17 07:47:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\gema
[2011/12/29 08:13:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\GetRightToGo
[2011/12/04 11:02:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\ICQ
[2012/01/30 22:38:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\ID3-TagIT 3
[2011/04/21 09:42:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\KORG
[2012/02/27 17:20:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\ML
[2011/04/16 08:54:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\OpenOffice.org
[2011/09/21 13:41:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Opera
[2011/04/21 09:43:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\PACE Anti-Piracy
[2011/04/16 12:49:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\PriceGong
[2011/04/17 09:55:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Propellerhead Software
[2012/03/02 21:41:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Samsung
[2011/04/30 12:37:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Scan2PDF
[2011/09/13 07:21:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\ScanSoft
[2012/03/03 06:57:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Steinberg
[2011/12/04 12:07:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Trillian
[2012/01/11 07:48:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\TuneUp Software
[2011/12/29 08:17:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\WEB.DE
[2011/09/13 17:14:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Wuala
[2011/11/25 05:27:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Opera
[2010/07/22 15:36:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Alwil Software
[2011/11/26 10:08:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2012
[2011/09/30 16:36:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avid
[2011/05/16 12:10:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Bluetooth
[2010/03/13 15:30:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2011/11/25 17:22:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2011/12/06 05:33:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2011/04/30 09:52:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Easy Driver Pro
[2010/04/03 11:04:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eLicenser
[2012/02/02 15:49:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON
[2010/11/24 20:06:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eXPert PDF 4
[2011/01/20 06:34:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EXPLAUNCHER
[2011/06/30 11:03:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreePDF
[2012/03/17 18:01:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gema
[2012/01/30 22:24:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ID3-TagIT 3
[2009/12/25 12:51:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IK Multimedia
[2009/12/24 13:46:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\KORG
[2011/11/26 05:32:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2011/05/17 16:27:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Native Instruments
[2011/09/24 13:47:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Swift Sound
[2010/01/01 08:30:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PACE Anti-Piracy
[2010/04/09 18:12:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Propellerhead Software
[2012/02/26 11:53:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung
[2010/01/01 07:53:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SONiVOX
[2010/04/03 05:39:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Steinberg
[2010/04/03 05:38:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Syncrosoft
[2012/01/11 07:51:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011/11/26 15:34:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UDL
[2011/12/26 10:59:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VST3 Presets
[2011/12/29 08:17:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEB(2).DE
[2011/12/29 08:17:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEB.DE
[2011/05/17 16:27:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{12C9D0C8-20A9-478B-A1E2-4A2B318DEF2E}
[2011/12/29 08:28:59 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{1E073424-A3F8-474B-A503-A99428594527}
[2011/05/17 16:26:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{1E8C7AE2-4367-4069-9771-8176841822C4}
[2012/01/11 07:47:45 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
[2011/05/17 16:54:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3DD5A58E-4F11-41D9-B7BB-03AAA3EB77FE}
[2011/12/29 08:17:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3FAB28FF-A32C-4E97-855A-D9A48A3D71BD}
[2011/12/30 04:30:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{83C3B2FD-37EA-4C06-A228-E9B5E32FF0B1}
[2011/05/17 16:52:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{BB25779E-744C-48F3-94DE-CD6F60A5AC55}
[2012/02/10 15:06:01 | 000,000,262 | ---- | M] () -- C:\WINDOWS\Tasks\debutShakeIcon.job
[2012/03/17 16:09:00 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{49F57E7E-7398-4B98-840E-DFB144E4E58B}.job
[2011/08/28 08:42:18 | 000,000,280 | ---- | M] () -- C:\WINDOWS\Tasks\videopadSevenDaysInit.job
[2012/03/17 00:24:47 | 000,000,274 | ---- | M] () -- C:\WINDOWS\Tasks\videopadShakeIcon.job
========== Purity Check ==========
========== Custom Scans ==========
< %SYSTEMDRIVE%\*. >
[2012/03/13 05:21:30 | 000,000,000 | ---D | M] -- C:\Audio
[2012/01/07 14:28:21 | 000,000,000 | -H-D | M] -- C:\BJPrinter
[2012/03/15 02:31:08 | 000,000,000 | ---D | M] -- C:\Config.Msi
[2009/12/26 09:21:56 | 000,000,000 | ---D | M] -- C:\Documents and Settings
[2012/03/13 07:12:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2011/03/13 08:11:15 | 000,000,000 | -HSD | M] -- C:\found.000
[2011/06/07 14:37:25 | 000,000,000 | -HSD | M] -- C:\found.001
[2011/07/02 10:35:37 | 000,000,000 | -HSD | M] -- C:\found.002
[2011/08/26 13:12:40 | 000,000,000 | -HSD | M] -- C:\found.003
[2011/08/29 08:05:26 | 000,000,000 | -HSD | M] -- C:\found.004
[2011/10/17 06:49:03 | 000,000,000 | -HSD | M] -- C:\found.005
[2011/10/18 02:35:30 | 000,000,000 | -HSD | M] -- C:\found.006
[2011/10/24 15:32:33 | 000,000,000 | -HSD | M] -- C:\found.007
[2011/11/15 10:18:15 | 000,000,000 | -HSD | M] -- C:\found.008
[2011/11/16 15:42:09 | 000,000,000 | -HSD | M] -- C:\found.009
[2012/02/02 15:49:36 | 000,000,000 | ---D | M] -- C:\HP Demo 2
[2012/03/13 05:21:30 | 000,000,000 | ---D | M] -- C:\Images
[2011/12/29 12:10:09 | 000,000,000 | RH-D | M] -- C:\MSOCache
[2011/10/26 10:23:50 | 000,000,000 | ---D | M] -- C:\MUSIC
[2012/02/02 21:29:30 | 000,000,000 | ---D | M] -- C:\Musikvideo - Szenen
[2011/12/04 22:18:28 | 000,000,000 | ---D | M] -- C:\Program Files
[2012/03/14 06:13:23 | 000,000,000 | ---D | M] -- C:\Programme
[2012/03/17 17:25:31 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2011/11/25 15:04:55 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2012/02/08 12:58:43 | 000,000,000 | ---D | M] -- C:\Unbekanntes Album (07.06.2005 20-15-20)
[2012/03/17 17:19:33 | 000,000,000 | ---D | M] -- C:\WINDOWS
< %PROGRAMFILES%\*.exe >
Invalid Environment Variable: %LOCALAPPDATA%\*.exe
< %systemroot%\*. /mp /s >
< MD5 for: AGP440.SYS >
[2006/02/28 08:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2009/12/14 16:11:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2009/12/14 16:11:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2009/12/14 16:11:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\sp3.cab:AGP440.sys
[2008/04/13 14:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008/04/13 14:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\agp440.sys
[2008/04/13 14:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
< MD5 for: ATAPI.SYS >
[2006/02/28 08:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2009/12/14 16:11:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2009/12/14 16:11:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2009/12/14 16:11:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\sp3.cab:atapi.sys
[2008/04/13 14:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008/04/13 14:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\atapi.sys
[2008/04/13 14:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2006/02/28 08:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
< MD5 for: EVENTLOG.DLL >
[2008/04/13 22:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008/04/13 22:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\eventlog.dll
[2008/04/13 22:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2006/02/28 08:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
< MD5 for: EXPLORER.EXE >
[2006/02/28 08:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
[2008/04/13 22:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\explorer.exe
[2008/04/13 22:22:45 | 001,544,192 | ---- | M] (Microsoft Corporation) MD5=C4F91B363B29E589E84E6D9D41A92952 -- C:\WINDOWS\explorer.exe
[2008/04/13 22:22:45 | 001,544,192 | ---- | M] (Microsoft Corporation) MD5=C4F91B363B29E589E84E6D9D41A92952 -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe
< MD5 for: NETLOGON.DLL >
[2008/04/13 22:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008/04/13 22:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\netlogon.dll
[2008/04/13 22:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2006/02/28 08:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
[2009/02/06 14:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll
[2009/02/06 14:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll
< MD5 for: SCECLI.DLL >
[2008/04/13 22:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008/04/13 22:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\scecli.dll
[2008/04/13 22:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2006/02/28 08:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
< MD5 for: USER32.DLL >
[2006/02/28 08:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008/04/13 22:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\user32.dll
[2008/04/13 22:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=C268AE6C540CC43F2264C8CB7A9A4243 -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008/04/13 22:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=C268AE6C540CC43F2264C8CB7A9A4243 -- C:\WINDOWS\system32\user32.dll
< MD5 for: USERINIT.EXE >
[2008/04/13 22:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008/04/13 22:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\userinit.exe
[2008/04/13 22:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2006/02/28 08:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
< MD5 for: WINLOGON.EXE >
[2006/02/28 08:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008/04/13 22:23:05 | 000,552,448 | ---- | M] (Microsoft Corporation) MD5=AD37DF3FB8F168E42C09B77B487F6812 -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008/04/13 22:23:05 | 000,552,448 | ---- | M] (Microsoft Corporation) MD5=AD37DF3FB8F168E42C09B77B487F6812 -- C:\WINDOWS\system32\winlogon.exe
[2008/04/13 22:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\winlogon.exe
< MD5 for: WS2IFSL.SYS >
[2006/02/28 08:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2006/02/28 08:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
< %systemroot%\system32\drivers\*.sys /lockedfiles >
< %systemroot%\System32\config\*.sav >
[2009/12/14 16:06:10 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2009/12/14 16:06:10 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2009/12/14 16:06:10 | 000,434,176 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
< %systemroot%\system32\*.dll /lockedfiles >
[2011/03/03 02:54:43 | 000,149,504 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\dnsapi.dll
[2011/12/18 09:43:24 | 011,082,240 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\ieframe.dll
[2011/12/17 15:43:23 | 002,000,384 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\iertutil.dll
[2008/04/13 22:22:18 | 000,383,488 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\mstask.dll
[2008/04/13 22:22:20 | 000,067,072 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\ntdsapi.dll
[2011/01/21 10:44:10 | 008,503,296 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\shell32.dll
[6 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
Invalid Environment Variable: %USERPROFILE%\*.*
Invalid Environment Variable: %USERPROFILE%\Local Settings\Temp\*.exe
Invalid Environment Variable: %USERPROFILE%\Local Settings\Temp\*.dll
Invalid Environment Variable: %USERPROFILE%\Application Data\*.exe
========== Alternate Data Streams ==========
@Alternate Data Stream - 1180 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:f3O9cWdaeSH0lNcIab9UQ1W
< End of report >
hallo, ich sehe ja in diesem Logfile wo solche gema.exe Schaedlinge sich verstecken. Darf ich da jetzt einfach hingehen und die ausloeschen? |
|
20.03.2012, 18:23
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | GEME Trojaner, Coputer Ausstattung - XP Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)
__________________Code:
ATTFilter :OTL
IE - HKU\Jasmin.JASMIN-EF685FCB_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
IE - HKU\Jasmin.JASMIN-EF685FCB_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://de.msn.com/?ocid=iehp
IE - HKU\Jasmin.JASMIN-EF685FCB_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\Jasmin.JASMIN-EF685FCB_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 8C AE 6E 3B 56 FC CB 01 [binary data]
IE - HKU\Jasmin.JASMIN-EF685FCB_ON_C\..\URLSearchHook: {95289393-33EA-4F8D-B952-483415B9C955} - C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll (qip.ru)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - File not found
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Freeware.de Toolbar) - {7e111a5c-3d11-4f56-9463-5310c3c69025} - File not found
O2 - BHO: (QIPBHO Class) - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll (qip.ru)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - File not found
O3 - HKLM\..\Toolbar: (Freeware.de Toolbar) - {7e111a5c-3d11-4f56-9463-5310c3c69025} - File not found
O3 - HKU\Jasmin.JASMIN-EF685FCB_ON_C\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - File not found
O3 - HKU\Jasmin.JASMIN-EF685FCB_ON_C\..\Toolbar\WebBrowser: (Freeware.de Toolbar) - {7E111A5C-3D11-4F56-9463-5310C3C69025} - File not found
O4 - HKLM..\Run: [gema] C:\WINDOWS\system32\gema.exe ()
O4 - HKLM..\Run: [gema.] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gema\gema.exe ()
O4 - HKLM..\Run: [H2O] C:\Programme\Syncrosoft\POS\H2O\cledx.exe (Team H2O)
O4 - HKLM..\Run: [NPSStartup] File not found
O4 - HKU\Administrator_ON_C..\Run: [gema] C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gema\gema.exe ()
O4 - HKU\Jasmin.JASMIN-EF685FCB_ON_C..\Run: [gema] C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\gema\gema.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Jasmin.JASMIN-EF685FCB_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\systemprofile_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O20 - HKLM Winlogon: UserInit - (C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gema\gema.exe) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gema\gema.exe ()
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\gema.exe) - C:\WINDOWS\system32\gema.exe ()
O20 - HKU\Administrator_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gema\gema.exe) - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gema\gema.exe ()
O20 - HKU\Jasmin.JASMIN-EF685FCB_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\gema\gema.exe) - C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\gema\gema.exe ()
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009/12/14 15:17:44 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
MsConfig - StartUpReg: WinampAgent - hkey= - key= - C:\Programme\Winamp\winampa.exe (Nullsoft, Inc.)
[2012/03/17 18:18:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gema
[2012/03/17 18:01:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gema
[2012/03/17 16:38:55 | 002,805,464 | ---- | C] (Symantec Corporation) -- C:\Dokumente und Einstellungen\All Users\Desktop\NPE.exe
[2012/03/17 16:34:37 | 155,920,992 | ---- | C] (Symantec Corporation) -- C:\Dokumente und Einstellungen\All Users\Desktop\NBRTWizard.exe
[2012/03/17 07:47:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\gema
[2012/03/17 07:47:52 | 000,249,929 | ---- | M] () -- C:\WINDOWS\System32\gema.exe
[2012/03/13 05:12:07 | 000,000,471 | ---- | M] () -- C:\WINDOWS\System32\Datei4
[2012/03/13 05:12:07 | 000,000,471 | ---- | M] () -- C:\WINDOWS\System32\Datei2
[2012/03/13 05:12:07 | 000,000,469 | ---- | M] () -- C:\WINDOWS\System32\Datei5
[2012/03/13 05:12:07 | 000,000,469 | ---- | M] () -- C:\WINDOWS\System32\Datei3
[2012/03/13 05:12:07 | 000,000,469 | ---- | M] () -- C:\WINDOWS\System32\Datei1
[2012/03/13 05:12:07 | 000,000,468 | ---- | M] () -- C:\WINDOWS\System32\Datei7
[2012/03/13 05:12:07 | 000,000,468 | ---- | M] () -- C:\WINDOWS\System32\Datei0
[2012/03/13 05:12:07 | 000,000,467 | ---- | M] () -- C:\WINDOWS\System32\Datei9
[2012/03/13 05:12:07 | 000,000,467 | ---- | M] () -- C:\WINDOWS\System32\Datei8
[2012/03/13 05:12:07 | 000,000,465 | ---- | M] () -- C:\WINDOWS\System32\Datei6
[2012/03/03 06:58:26 | 000,000,790 | -HS- | M] () -- C:\EXSP24.Key
[2012/03/03 06:58:22 | 000,000,790 | -HS- | M] () -- C:\EVP73.Key
[2011/12/06 14:24:46 | 000,000,288 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~Prm1NaYsT2cdIE
[2011/12/06 14:24:46 | 000,000,200 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~Prm1NaYsT2cdIEr
[2011/12/06 14:24:42 | 000,000,408 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Prm1NaYsT2cdIE
[2011/08/11 14:55:15 | 000,000,235 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\log.csv
@Alternate Data Stream - 1180 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:f3O9cWdaeSH0lNcIab9UQ1W
:Commands
[resethosts]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann! Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen: 1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen! 2.) Ordner movedfiles in C:\_OTL in eine Datei zippen 3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html 4.) Wenns erfolgreich war Bescheid sagen 5.) Erst dann wieder den Virenscanner einschalten
__________________ |
|
| Themen zu GEME Trojaner, Coputer Ausstattung - XP |
| 0x00000001, abgesicherter, alternate, arbeiten, askbar, befindet, bildschirm, boot, cubase, einfach, erstell, erstellt, expert pdf, geschlossen, gestartet, herausfinden, home, infizierte, komplett, langs, nicht möglich, notification, plug-in, rescue, scan, scanner, schwarz, schädling, speicher, spezielle, starten, trojaner, version=1.0, virus, xp home |
Linear-Darstellung
