![]() |
|
Plagegeister aller Art und deren Bekämpfung: Ihr Computer ist gesperrt - OTLPE Log - Was nun?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() Ihr Computer ist gesperrt - OTLPE Log - Was nun? Huhu beisammen, nun ist es leider soweit mein NB hat sich oben genannten Trojaner eingefangen. Ich habe hier im Forum jedoch häufig gelesen, dass man diesen effekitv weg bekommen kann. So hoffe ich guter Dinge auf Euch. Ich habe bereits mit OTLPE einen Scan gemacht und die sich öffnende Textdatei beigelegt. Ich hoffe ihr könnt mir helfen und sagen was ich bei "Fix" eintragen muss... Danke und viele Grüße Torsten Log:OTL Logfile: Code:
ATTFilter OTL logfile created on: 2/18/2013 7:02:46 PM - Run OTLPE by OldTimer - Version 3.1.48.0 Folder = X:\Programs\OTLPE Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1,007.00 Mb Total Physical Memory | 811.00 Mb Available Physical Memory | 81.00% Memory free 895.00 Mb Paging File | 836.00 Mb Available in Paging File | 93.00% Paging File free Paging file location(s): C:\pagefile.sys 1512 3024 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 74.53 Gb Total Space | 54.50 Gb Free Space | 73.12% Space Free | Partition Type: NTFS Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS Computer Name: REATOGO | User Name: SYSTEM Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days Using ControlSet: ControlSet001 ========== Win32 Services (SafeList) ========== SRV - File not found [On_Demand] -- -- (AppMgmt) SRV - [2013/02/15 13:43:52 | 000,093,184 | ---- | M] () [Auto] -- C:\Dokumente und Einstellungen\Magdalena Heß\5854882.dll -- (winmgmt) SRV - [2013/02/14 13:13:26 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2013/02/14 13:13:08 | 000,565,472 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE -- (AntiVirWebService) SRV - [2013/02/14 13:13:06 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2013/02/10 09:35:40 | 000,251,248 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2010/04/05 14:55:01 | 000,116,104 | ---- | M] () [Auto] -- C:\Programme\Canon\IJPLM\ijplmsvc.exe -- (IJPLMSVC) SRV - [2005/04/03 18:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT) SRV - [2003/06/19 16:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand] -- -- (WDICA) DRV - File not found [Kernel | On_Demand] -- -- (smserial) DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP) DRV - File not found [Kernel | System] -- -- (PCIDump) DRV - File not found [Kernel | System] -- -- (lbrtfdc) DRV - File not found [Kernel | System] -- -- (i2omgmt) DRV - File not found [Kernel | System] -- -- (Changer) DRV - File not found [Kernel | On_Demand] -- -- (Amsmpu4p) DRV - [2012/11/27 04:01:26 | 000,083,944 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2012/11/22 09:51:13 | 000,036,552 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr) DRV - [2012/11/22 09:50:51 | 000,134,336 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2012/08/27 08:50:24 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2007/06/19 02:51:16 | 000,081,832 | R--- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\s816bus.sys -- (s816bus) Sony Ericsson Device 816 driver (WDM) DRV - [2007/01/13 12:31:12 | 000,271,360 | ---- | M] () [Kernel | Auto] -- C:\WINDOWS\system32\drivers\atksgt.sys -- (atksgt) DRV - [2007/01/13 12:31:12 | 000,018,048 | ---- | M] () [Kernel | Auto] -- C:\WINDOWS\system32\drivers\lirsgt.sys -- (lirsgt) DRV - [2006/02/13 13:24:08 | 000,008,552 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | Auto] -- C:\WINDOWS\System32\drivers\asctrm.sys -- (ASCTRM) DRV - [2005/09/23 11:56:28 | 003,966,976 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM) DRV - [2005/09/07 04:01:43 | 000,074,496 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Rtlnicxp.sys -- (RTL8023xp) DRV - [2005/08/01 01:29:27 | 003,222,784 | ---- | M] (Intel® Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\w29n51.sys -- (w29n51) Intel(R) DRV - [2005/01/07 10:07:16 | 000,145,920 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Hdaudio.sys -- (HdAudAddService) DRV - [2004/08/03 16:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) DRV - [2003/01/10 16:13:04 | 000,033,588 | ---- | M] (America Online, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\wanatw4.sys -- (wanatw) WAN Miniport (ATW) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\Gast_ON_C\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Yahoo! Search IE - HKU\Gast_ON_C\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7 IE - HKU\Gast_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.yahoo.com/fsc/ IE - HKU\Gast_ON_C\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - Reg Error: Key error. File not found IE - HKU\Gast_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\Magdalena_Heß_ON_C\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Yahoo! Search IE - HKU\Magdalena_Heß_ON_C\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7 IE - HKU\Magdalena_Heß_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKU\Magdalena_Heß_ON_C\..\URLSearchHook: - Reg Error: Key error. File not found IE - HKU\Magdalena_Heß_ON_C\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) IE - HKU\Magdalena_Heß_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 FF - HKLM\Software\MozillaPlugins\@canon.com/EPPEX: C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll () O1 HOSTS File: ([2004/08/04 07:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (XTTBPos00 Class) - {055FD26D-3A88-4e15-963D-DC8493744B1D} - File not found O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (Canon Easy-WebPrint EX BHO) - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKLM\..\Toolbar: (Canon Easy-WebPrint EX) - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.) O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (Canon Easy-WebPrint EX) - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.) O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKU\Gast_ON_C\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found. O3 - HKU\Gast_ON_C\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found. O3 - HKU\Magdalena_Heß_ON_C\..\Toolbar\WebBrowser: (Canon Easy-WebPrint EX) - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.) O3 - HKU\Magdalena_Heß_ON_C\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [AlcWzrd] C:\WINDOWS\ALCWZRD.EXE (RealTek Semicoductor Corp.) O4 - HKLM..\Run: [AOLDialer] File not found O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe (Ask) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe (CANON INC.) O4 - HKLM..\Run: [CanonSolutionMenuEx] C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE (CANON INC.) O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh) O4 - HKLM..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe (RealNetworks, Inc.) O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] C:\WINDOWS\System32\HdAShCut.exe (Windows (R) Server 2003 DDK provider) O4 - HKU\Magdalena_Heß_ON_C..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe (Adobe Systems Incorporated) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe (Adobe Systems Incorporated) O4 - Startup: C:\Dokumente und Einstellungen\Magdalena Heß\Startmenü\Programme\Autostart\runctf.lnk = X:\I386\SYSTEM32\RUNDLL32.EXE (Microsoft Corporation) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\Gast_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\Magdalena_Heß_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - File not found O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000022 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Reg Error: Key error.) O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1222878032 (Image Uploader Control) O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} hxxp://static.pe.studivz.net/photouploader/ImageUploader4.cab?nocache=1203243994 (Image Uploader Control) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11) O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1208529862 (Image Uploader Control) O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06) O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07) O16 - DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2005/10/24 06:37:29 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2013/02/15 14:01:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\Avira [2013/02/15 13:55:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\AskToolbar [2013/02/15 10:46:33 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Magdalena Heß\Recent [2013/02/10 09:35:38 | 000,697,712 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe [2013/02/10 09:35:38 | 000,074,096 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl [2013/02/09 06:32:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJ [2013/02/09 06:31:18 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJScan [2013/02/09 06:30:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\Canon [2013/01/31 12:45:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magdalena Heß\Lokale Einstellungen\Anwendungsdaten\DoNotTrackPlus [2013/01/31 12:45:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\CallingID [2013/01/31 12:45:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\AskToolbar [2013/01/28 13:12:41 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\LocalService\IECompatCache [2013/01/28 13:05:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Macromedia [2013/01/28 13:04:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\AdobeUM [2013/01/28 13:03:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Adobe [2013/01/28 12:38:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe [2013/01/28 12:38:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Canon Easy-WebPrint EX [2013/01/28 12:37:53 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\LocalService\PrivacIE [2013/01/28 12:35:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\Avira [2013/01/28 12:30:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\AskToolbar [2013/01/28 12:30:07 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\LocalService\Favoriten [2013/01/28 12:29:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira [2013/01/28 12:28:37 | 000,000,000 | ---D | C] -- C:\Firefox [2013/01/28 12:28:37 | 000,000,000 | ---D | C] -- C:\Programme\Ask.com [2013/01/28 12:28:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magdalena Heß\Lokale Einstellungen\Anwendungsdaten\AskToolbar [2013/01/28 12:28:10 | 000,134,336 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avipbb.sys [2013/01/28 12:28:10 | 000,036,552 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avkmgr.sys [2013/01/28 12:28:03 | 000,000,000 | ---D | C] -- C:\Programme\Avira [2013/01/28 12:28:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira [2013/01/27 10:44:24 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJSolutionMenuEX [2013/01/27 10:44:22 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEPPEX2 [2013/01/27 10:44:22 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonEPP [2013/01/27 10:44:20 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJMyPrinter [2013/01/27 10:39:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJPLM [2013/01/27 10:38:00 | 000,307,200 | ---- | C] (CANON INC.) -- C:\WINDOWS\System32\CNC5100L.dll [2013/01/27 10:38:00 | 000,114,688 | ---- | C] (CANON INC.) -- C:\WINDOWS\System32\CNC5100I.dll [2013/01/27 10:37:59 | 001,335,296 | ---- | C] (CANON INC.) -- C:\WINDOWS\System32\CNC5100C.dll [2013/01/27 10:37:59 | 000,106,496 | ---- | C] (CANON INC.) -- C:\WINDOWS\System32\CNC5100U.dll [2013/01/27 10:37:58 | 000,015,872 | ---- | C] (CANON INC.) -- C:\WINDOWS\System32\CNHMCA.dll [2013/01/27 10:37:57 | 000,015,104 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbscan.sys [2013/01/27 10:37:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJMSetup [2013/01/27 10:37:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5100 series Benutzerregistrierung [2013/01/27 10:37:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\Canon Easy-WebPrint EX [2013/01/27 10:22:45 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\CANON [2013/01/27 10:22:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJWSpt [2013/01/27 10:20:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon Utilities [2013/01/27 10:19:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5100 series Manual [2013/01/27 10:19:10 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ [2013/01/27 10:18:51 | 000,290,816 | ---- | C] (CANON INC.) -- C:\WINDOWS\System32\CNMLMAD.DLL [2013/01/27 10:18:47 | 000,000,000 | -H-D | C] -- C:\WINDOWS\System32\CanonIJ Uninstaller Information [2013/01/27 10:18:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5100 series [2013/01/27 10:18:41 | 000,094,208 | ---- | C] (Canon Inc.) -- C:\WINDOWS\System32\CNC5100O.dll [2013/01/27 10:18:36 | 000,180,224 | ---- | C] (CANON INC.) -- C:\WINDOWS\System32\CNMIUAD.DLL [2013/01/27 10:18:25 | 000,000,000 | -H-D | C] -- C:\Programme\CanonBJ [2013/01/27 10:16:37 | 000,000,000 | ---D | C] -- C:\Programme\Canon [2013/01/27 05:53:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\elsterformular [2013/01/27 05:52:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ElsterFormular [2013/01/27 05:52:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular [2013/01/27 05:51:41 | 000,000,000 | ---D | C] -- C:\Programme\ElsterFormular [2013/01/26 08:17:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magdalena Heß\Eigene Dateien\Horst [2013/01/26 07:02:00 | 000,522,240 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\jsdbgui.dll [2012/02/28 13:13:16 | 003,628,016 | ---- | C] (Piriform Ltd) -- C:\Programme\ccsetup316.exe [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2013/02/18 12:52:53 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2013/02/18 12:43:54 | 095,023,320 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2884585.pad [2013/02/18 10:32:10 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2013/02/15 13:59:00 | 000,000,242 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job [2013/02/15 13:44:08 | 000,002,865 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2884585.js [2013/02/15 13:44:07 | 000,000,784 | ---- | M] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Startmenü\Programme\Autostart\runctf.lnk [2013/02/15 13:43:52 | 000,093,184 | ---- | M] () -- C:\Dokumente und Einstellungen\Magdalena Heß\5854882.dll [2013/02/14 13:50:15 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2013/02/14 13:43:57 | 000,009,266 | ---- | M] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Desktop\Beitragsrechnung_LIABILITY_PAH_60_1901_9416139_170_20120713[1].pdf [2013/02/14 13:06:38 | 000,187,408 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2013/02/13 14:12:02 | 000,461,356 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2013/02/13 14:12:02 | 000,443,248 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2013/02/13 14:12:02 | 000,086,042 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2013/02/13 14:12:02 | 000,072,514 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2013/02/10 09:35:38 | 000,697,712 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe [2013/02/10 09:35:38 | 000,074,096 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl [2013/01/28 12:29:20 | 000,001,677 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk [2013/01/28 12:29:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira [2013/01/27 10:38:06 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör [2013/01/27 10:37:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5100 series Benutzerregistrierung [2013/01/27 10:22:31 | 000,001,686 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Canon Solution Menu EX.lnk [2013/01/27 10:22:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon Utilities [2013/01/27 10:19:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5100 series Manual [2013/01/27 10:19:48 | 000,001,939 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Canon MG5100 series Online-Handbuch.lnk [2013/01/27 10:18:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5100 series [2013/01/27 05:52:58 | 000,000,860 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ElsterFormular.lnk [2013/01/27 05:52:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ElsterFormular [2013/01/26 09:01:35 | 000,000,849 | ---- | M] () -- C:\WINDOWS\orun32.ini [2013/01/26 08:20:37 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spiele [2013/01/26 08:20:35 | 000,001,497 | ---- | M] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Desktop\Solitär.lnk [2013/01/26 08:20:14 | 000,001,508 | ---- | M] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Desktop\Spider Solitär.lnk [2013/01/26 08:19:42 | 000,000,404 | ---- | M] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Desktop\Horst.lnk [2013/01/26 07:50:58 | 000,081,920 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\ALCFDRTM.VER [2013/01/25 22:55:37 | 000,552,448 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\oleaut32.dll [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2013/02/15 13:44:08 | 000,002,865 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2884585.js [2013/02/15 13:44:07 | 000,000,784 | ---- | C] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Startmenü\Programme\Autostart\runctf.lnk [2013/02/15 13:43:55 | 095,023,320 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2884585.pad [2013/02/15 13:43:52 | 000,093,184 | ---- | C] () -- C:\Dokumente und Einstellungen\Magdalena Heß\5854882.dll [2013/02/14 13:43:57 | 000,009,266 | ---- | C] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Desktop\Beitragsrechnung_LIABILITY_PAH_60_1901_9416139_170_20120713[1].pdf [2013/02/10 09:35:41 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2013/01/28 12:29:20 | 000,001,677 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk [2013/01/28 12:29:10 | 000,000,242 | ---- | C] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job [2013/01/27 10:38:00 | 000,012,800 | ---- | C] () -- C:\WINDOWS\System32\CNC1748D.TBL [2013/01/27 10:22:31 | 000,001,686 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Canon Solution Menu EX.lnk [2013/01/27 10:19:48 | 000,001,939 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Canon MG5100 series Online-Handbuch.lnk [2013/01/27 05:52:58 | 000,000,860 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ElsterFormular.lnk [2013/01/26 08:20:35 | 000,001,497 | ---- | C] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Desktop\Solitär.lnk [2013/01/26 08:20:14 | 000,001,508 | ---- | C] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Desktop\Spider Solitär.lnk [2013/01/26 08:19:42 | 000,000,404 | ---- | C] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Desktop\Horst.lnk [2012/10/07 12:05:42 | 000,001,759 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache [2012/02/23 14:54:39 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2009/08/01 04:13:28 | 056,096,768 | ---- | C] () -- C:\Programme\avira_antivir_personal_de.exe [2009/01/03 05:52:03 | 000,000,002 | ---- | C] () -- C:\WINDOWS\msoffice.ini [2008/09/30 14:54:08 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat [2008/05/08 14:28:00 | 000,011,776 | ---- | C] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2008/01/12 12:01:44 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2007/05/05 02:50:41 | 000,000,023 | ---- | C] () -- C:\Dokumente und Einstellungen\Magdalena Heß\presets.ini [2007/01/13 12:31:12 | 000,271,360 | ---- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys [2007/01/13 12:31:12 | 000,018,048 | ---- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys [2006/10/16 14:41:59 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html [2006/02/13 13:22:57 | 000,000,335 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2006/01/15 04:22:21 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2005/12/21 15:08:23 | 000,038,632 | ---- | C] () -- C:\WINDOWS\System32\compare.dat [2005/12/21 15:07:59 | 000,000,146 | ---- | C] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2005/10/24 08:24:26 | 000,135,168 | ---- | C] () -- C:\WINDOWS\System32\property.dll [2005/10/24 08:24:12 | 000,461,356 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2005/10/24 08:24:12 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2005/10/24 08:24:12 | 000,086,042 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2005/10/24 08:24:12 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2005/10/24 08:23:57 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2005/10/24 08:23:54 | 000,443,248 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2005/10/24 08:23:54 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2005/10/24 08:23:54 | 000,072,514 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2005/10/24 08:23:54 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2005/10/24 08:23:54 | 000,004,643 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2005/10/24 08:23:53 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2005/10/24 08:23:51 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat [2005/10/24 08:23:48 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2005/10/24 08:23:47 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2005/10/24 08:23:40 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2005/10/24 08:23:35 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin [2005/10/24 07:42:17 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini [2005/10/24 07:32:00 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2005/10/24 07:31:16 | 000,187,408 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2005/10/24 07:25:56 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2005/10/24 07:20:13 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\cpuinf32.dll [2005/10/24 07:18:00 | 000,001,208 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini [2005/10/24 07:09:45 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini [2005/10/24 06:40:52 | 000,000,778 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini [2005/10/24 06:39:28 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2005/10/24 06:35:48 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2005/10/24 06:34:54 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini ========== LOP Check ========== [2013/01/28 12:38:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Canon Easy-WebPrint EX [2009/08/11 13:14:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\ICQ [2008/10/03 13:16:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\ICQ Toolbar [2008/01/15 13:43:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\ICQLite [2008/10/03 15:14:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\Viewpoint [2009/08/29 14:33:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\5DFly Photo Manager [2013/01/31 12:45:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\AskToolbar [2013/02/15 13:43:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\CallingID [2013/02/09 06:30:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\Canon [2013/01/27 10:37:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\Canon Easy-WebPrint EX [2013/02/03 09:31:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\elsterformular [2008/03/07 15:51:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\ICQ Toolbar [2005/12/31 05:15:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\ICQLite [2009/08/23 09:36:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\Imaxel [2006/05/06 15:22:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\MAGIX [2008/01/17 17:01:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\temp [2008/05/23 12:03:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\Viewpoint [2009/08/29 14:33:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\5DFly Software Team [2013/01/27 10:19:10 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ [2013/01/27 10:44:22 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonEPP [2013/02/09 06:32:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJ [2013/01/27 10:44:22 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEPPEX2 [2013/01/27 10:37:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJMSetup [2013/01/27 10:44:20 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJMyPrinter [2013/02/09 06:32:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJPLM [2013/02/09 06:31:18 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJScan [2013/01/27 10:44:24 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJSolutionMenuEX [2013/01/27 10:22:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJWSpt [2013/01/27 05:53:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular [2010/07/04 08:53:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ [2012/03/03 05:20:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2006/02/13 13:24:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint [2013/02/15 13:59:00 | 000,000,242 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 109 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C64BF02A < End of report > |
Themen zu Ihr Computer ist gesperrt - OTLPE Log - Was nun? |
avira searchfree toolbar, bereits, canon, ccsetup, compu, computer, datei, dinge, eintragen, fix, forum, gesperrt, guter, hdaudio.sys, hoffe, häufig, ihr computer ist gesperrt, log, otlpe, plug-in, scan, textdatei, troja, trojaner |