hi,

hier der log von otl

All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}\ deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\KcrWqego deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\cvdkgeax\kcrwqego.exe deleted successfully.
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Etmuu folder moved successfully.
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Egdi folder moved successfully.
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Dadau folder moved successfully.
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Wavebi folder moved successfully.
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Ovkemu folder moved successfully.
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Avpeu folder moved successfully.
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Yqybos folder moved successfully.
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Rudye folder moved successfully.
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Qeed folder moved successfully.
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Uqxy folder moved successfully.
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Pakay folder moved successfully.
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Oduquz folder moved successfully.
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Uhosz folder moved successfully.
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Lule folder moved successfully.
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Dyez folder moved successfully.
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Vytyab folder moved successfully.
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Miusm folder moved successfully.
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Esadu folder moved successfully.
========== FILES ==========
File\Folder C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\cvdkgeax not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Jan
->Temp folder emptied: 985776 bytes
->Temporary Internet Files folder emptied: 344358 bytes
->Java cache emptied: 1155818 bytes
->FireFox cache emptied: 360456777 bytes
->Flash cache emptied: 506 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 102377 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 346,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 03232013_014336

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

combofix ging nicht das gleiche problem wie beim letzten mal auch im abgesicherten Modus mit Netzwerktreibern stand wieder Windows konnte leider nicht erfolgreich gestartet werden. Dies kann durch eine vor kurzen erfolgte Hardware- oder Softwareänderung verursacht worden sein. da

gruß

jack

Servus,



Schritt 1
Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers






Schritt 2
Starte bitte OTL.exe.
Wähle unter
Extra Registrierung: Benutze Safe List und klicke auf den Scan Button.
Poste die OTL.txt und die Extras.txt hier in deinen Thread.





Bitte poste mit deiner nächsten Antwort

• die Logdatei von MBAR,
• die beiden Logdateien von OTL.

hi,diesmal hat mbar nur 8 gefunden satt 15 :-)

mbar

Malwarebytes Anti-Rootkit BETA 1.01.0.1021
Malwarebytes : Free Anti-Malware download

Database version: v2013.03.25.16

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Jan :: JAN-994BBAF8752 [administrator]

26.03.2013 03:37:38
mbar-log-2013-03-26 (03-37-38).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled:
Objects scanned: 42943
Time elapsed: 10 minute(s), 40 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 1
HKLM\SYSTEM\CURRENTCONTROLSET\ENUM\ROOT\LEGACY_MICORSOFT_WINDOWS_SERVICE (Trojan.Agent) -> Delete on reboot.

Registry Values Detected: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Wopeuqi (IPH.Trojan.Zbot.Rke) -> Data: "C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Ozebg\ibox.exe" -> Delete on reboot.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Keles (Trojan.Ransom) -> Data: "C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Yhabec\atyqy.exe" -> Delete on reboot.

Registry Data Items Detected: 3
HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Delete on reboot.
HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Delete on reboot.
HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Delete on reboot.

Folders Detected: 0
(No malicious items detected)

Files Detected: 2
c:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Ozebg\ibox.exe (IPH.Trojan.Zbot.Rke) -> Delete on reboot.
c:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Yhabec\atyqy.exe (Trojan.Ransom) -> Delete on reboot.

(end)

otlOTL Logfile:

OTL logfile created on: 26.03.2013 13:50:29 - Run 4
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Jan\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,99 Gb Total Physical Memory | 1,54 Gb Available Physical Memory | 77,41% Memory free
3,84 Gb Paging File | 3,54 Gb Available in Paging File | 92,01% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 298,08 Gb Total Space | 268,71 Gb Free Space | 90,15% Space Free | Partition Type: NTFS
Drive D: | 111,78 Gb Total Space | 93,84 Gb Free Space | 83,95% Space Free | Partition Type: NTFS
 
Computer Name: JAN-994BBAF8752 | User Name: Jan | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.03.03 18:32:36 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jan\Desktop\OTL.exe
PRC - [2013.01.29 17:00:00 | 000,685,936 | R--- | M] (WinZip Computing, S.L.) -- C:\Programme\WinZip\WZQKPICK32.EXE
PRC - [2013.01.20 20:29:18 | 028,539,272 | ---- | M] (Dropbox, Inc.) -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Dropbox\bin\Dropbox.exe
PRC - [2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.12.18 15:28:26 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
MOD - [2001.10.28 15:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll
 
 
========== Services (SafeList) ==========
 
SRV - File not found [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe -- (vToolbarUpdater14.2.0)
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2013.03.12 23:02:56 | 000,253,656 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013.03.08 13:09:38 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013.01.08 12:55:20 | 000,161,536 | R--- | M] (Skype Technologies) [Auto | Stopped] -- D:\Drive(D)\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012.01.18 13:38:28 | 000,155,320 | ---- | M] (Avanquest Software) [On_Demand | Stopped] -- C:\Programme\Sony\Sony PC Companion\PCCService.exe -- (Sony PC Companion)
SRV - [2011.07.20 05:18:24 | 000,440,696 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2010.03.04 22:38:00 | 000,071,096 | ---- | M] () [Disabled | Stopped] -- C:\Programme\CDBurnerXP\NMSAccessU.exe -- (NMSAccess)
SRV - [2006.10.26 13:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2005.04.03 23:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2005.02.09 10:59:00 | 000,014,165 | ---- | M] (Pinnacle Systems GmbH) [Disabled | Stopped] -- C:\WINDOWS\system32\drivers\Pclepci.sys -- (PCLEPCI)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | Disabled | Running] -- C:\DOKUME~1\Jan\LOKALE~1\Temp\rqshqbcb.sys -- (Micorsoft Windows Service)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOKUME~1\Jan\LOKALE~1\Temp\cpuz134\cpuz134_x32.sys -- (cpuz134)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2013.03.17 18:01:05 | 000,008,704 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Microsoft\system.sys -- (GMER)
DRV - [2013.02.18 17:25:00 | 000,033,112 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgtpx86.sys -- (avgtp)
DRV - [2012.06.19 16:54:20 | 006,141,584 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - [2012.02.18 12:17:14 | 000,025,512 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ggsemc.sys -- (ggsemc)
DRV - [2012.02.18 12:17:14 | 000,013,224 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ggflt.sys -- (ggflt)
DRV - [2010.03.22 15:30:22 | 000,222,672 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
DRV - [2009.11.18 07:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)
DRV - [2009.11.18 07:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)
DRV - [2009.11.12 13:48:56 | 000,007,168 | ---- | M] () [File_System | On_Demand | Stopped] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2008.04.13 23:16:24 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\MPE.sys -- (MPE)
DRV - [2007.01.04 08:07:00 | 000,171,520 | ---- | M] (Pinnacle Systems GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\MarvinBus.sys -- (MarvinBus)
DRV - [2006.03.02 10:32:42 | 000,027,136 | R--- | M] (Mobile Action Tech. Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\MA-620.sys -- (MA-620)
DRV - [2005.12.21 09:14:52 | 000,019,712 | ---- | M] (Pinnacle Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\emAudio.sys -- (emAudio)
DRV - [2005.12.21 08:14:52 | 000,100,957 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\emDevice.sys -- (DCamUSBEMPIA)
DRV - [2005.12.21 08:14:52 | 000,005,245 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\emFilter.sys -- (FiltUSBEMPIA)
DRV - [2005.12.21 08:14:52 | 000,004,493 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\emScan.sys -- (ScanUSBEMPIA)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://facebook.de/
IE - HKCU\..\SearchScopes,DefaultScope = 
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:19.0.2
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_6_602_180.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player: C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Move Networks\plugins\071802000001\npqmp071802000001.dll (Move Networks)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.0.5: C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player: C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Move Networks\plugins\071802000001\npqmp071802000001.dll (Move Networks)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2 [2010.06.23 16:41:15 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013.03.08 13:09:38 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2013.03.08 13:09:26 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2 [2010.06.23 16:41:15 | 000,000,000 | ---D | M]
 
[2012.10.14 04:09:57 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Mozilla\Extensions
[2013.01.19 11:37:02 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Mozilla\Firefox\Profiles\hfuqqku2.default\extensions
[2013.03.17 18:22:55 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Mozilla\Firefox\Profiles\hfuqqku2.default.bak\extensions
[2010.05.05 16:15:56 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Mozilla\Firefox\Profiles\hfuqqku2.default.bak\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.03.27 09:27:49 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Mozilla\Firefox\Profiles\hfuqqku2.default.bak\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2011.03.04 21:51:28 | 000,000,000 | ---D | M] (Greasemonkey) -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Mozilla\Firefox\Profiles\hfuqqku2.default.bak\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}
[2011.03.04 21:51:20 | 000,000,000 | ---D | M] (gui:config) -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Mozilla\Firefox\Profiles\hfuqqku2.default.bak\extensions\guiconfig@slosd.net
[2011.03.20 09:08:31 | 000,000,000 | ---D | M] (Multi Links) -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Mozilla\Firefox\Profiles\hfuqqku2.default.bak\extensions\multilinks@plugin
[2013.03.17 18:22:46 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013.03.08 13:09:23 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\staged
[2013.03.08 13:09:39 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.05.04 03:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2010.03.08 11:24:04 | 000,103,168 | ---- | M] (Midasplayer Ltd) -- C:\Programme\mozilla firefox\plugins\npmidas.dll
[2010.01.12 21:03:50 | 000,063,488 | ---- | M] (Nullsoft, Inc.) -- C:\Programme\mozilla firefox\plugins\npwachk.dll
[2011.09.29 02:24:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.08.29 23:35:14 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.09.29 02:24:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.09.29 02:24:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.09.29 02:24:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.09.29 02:24:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008.04.14 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [USB2Check] C:\WINDOWS\System32\PCLECoInst.dll (Pinnacle Systems)
O4 - HKLM..\Run: [vProt] "C:\Programme\AVG Secure Search\vprot.exe" File not found
O4 - HKCU..\Run: [KcrWqego] C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\cvdkgeax\kcrwqego.exe File not found
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK32.EXE (WinZip Computing, S.L.)
O4 - Startup: C:\Dokumente und Einstellungen\Jan\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000012 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - C:\Programme\Bonjour\mdnsNSP.dll File not found
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab (System Requirements Lab Class)
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab (NVIDIA Smart Scan)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{B067D620-E29C-483A-8988-493131C3670A}: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\linkscanner - No CLSID value found
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (c:\windows\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\cvdkgeax\kcrwqego.exe) - C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\cvdkgeax\kcrwqego.exe File not found
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.05.10 11:41:38 | 000,000,087 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.03.26 02:42:05 | 028,067,684 | ---- | C] (Igor Pavlov) -- C:\Dokumente und Einstellungen\Jan\Desktop\tor-browser-2.3.25-4_de.exe
[2013.03.25 20:29:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Yszex
[2013.03.25 20:29:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Ticieg
[2013.03.25 20:29:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Ozebg
[2013.03.25 20:19:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Utxoqo
[2013.03.25 20:19:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Byzaow
[2013.03.25 20:19:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Bouh
[2013.03.24 21:07:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jan\Eigene Dateien\Downloads
[2013.03.24 14:05:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Yhabec
[2013.03.24 14:05:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Gidu
[2013.03.24 14:05:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Faoxgo
[2013.03.18 00:52:37 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERUNT
[2013.03.17 20:49:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jan\Desktop\bremen von marci
[2013.03.17 18:17:26 | 000,000,000 | ---D | C] -- C:\JRT
[2013.03.17 18:17:08 | 000,549,920 | ---- | C] (Oleg N. Scherbakov) -- C:\Dokumente und Einstellungen\Jan\Desktop\JRT.exe
[2013.03.17 18:08:35 | 000,000,000 | ---D | C] -- C:\_OTL
[2013.03.14 23:20:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jan\Desktop\vhs test
[2013.03.13 00:38:35 | 002,237,968 | ---- | C] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\Jan\Desktop\tdsskiller.exe
[2013.03.13 00:38:32 | 004,732,416 | ---- | C] (AVAST Software) -- C:\Dokumente und Einstellungen\Jan\Desktop\aswMBR.exe
[2013.03.11 00:14:47 | 000,000,000 | ---D | C] -- C:\32788R22FWJFW
[2013.03.08 13:09:22 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2013.03.07 20:04:44 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2013.03.07 20:01:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\Google
[2013.03.07 20:01:55 | 000,000,000 | ---D | C] -- C:\Programme\Google
[2013.03.07 18:24:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\WinZip
[2013.03.07 18:24:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinZip
[2013.03.03 18:32:36 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jan\Desktop\OTL.exe
[2013.03.02 00:26:19 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Jan\Recent
[2013.03.01 15:48:27 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData
[2013.02.28 13:09:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Identities
[2013.02.25 15:50:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
[2013.02.24 15:46:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\Avg2013
 
========== Files - Modified Within 30 Days ==========
 
[2013.03.26 13:43:21 | 000,001,080 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2013.03.26 13:43:02 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013.03.26 13:12:00 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2013.03.26 13:02:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2013.03.26 02:42:48 | 028,067,684 | ---- | M] (Igor Pavlov) -- C:\Dokumente und Einstellungen\Jan\Desktop\tor-browser-2.3.25-4_de.exe
[2013.03.26 01:45:47 | 017,339,635 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\Desktop\black_orb_beta_1.9.48.zip
[2013.03.24 20:59:52 | 000,001,033 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\Startmenü\Programme\Autostart\Dropbox.lnk
[2013.03.24 18:57:24 | 000,002,243 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2013.03.24 03:02:37 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013.03.23 17:34:50 | 019,135,204 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\Desktop\katze u bahn 2.MOV
[2013.03.23 17:34:22 | 015,665,521 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\Desktop\katze u bahn 1.MOV
[2013.03.18 22:28:51 | 000,105,472 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.03.17 23:36:55 | 003,932,214 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\Desktop\sabrina.bmp
[2013.03.17 18:17:08 | 000,549,920 | ---- | M] (Oleg N. Scherbakov) -- C:\Dokumente und Einstellungen\Jan\Desktop\JRT.exe
[2013.03.17 18:15:24 | 000,597,667 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\Desktop\adwcleaner.exe
[2013.03.16 13:52:52 | 014,949,884 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\Desktop\treppe 2.MOV
[2013.03.16 13:51:58 | 017,559,439 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\Desktop\treppe 1.MOV
[2013.03.12 23:24:10 | 004,732,416 | ---- | M] (AVAST Software) -- C:\Dokumente und Einstellungen\Jan\Desktop\aswMBR.exe
[2013.03.12 23:21:44 | 002,237,968 | ---- | M] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\Jan\Desktop\tdsskiller.exe
[2013.03.12 23:02:56 | 000,693,976 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2013.03.12 23:02:56 | 000,073,432 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2013.03.07 18:24:03 | 000,001,703 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\WinZip.lnk
[2013.03.07 18:24:03 | 000,001,651 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinZip Quick Pick.lnk
[2013.03.03 20:30:54 | 000,377,856 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\Desktop\gmer_2.1.19115.exe
[2013.03.03 19:01:35 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\defogger_reenable
[2013.03.03 18:34:19 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\Desktop\Defogger.exe
[2013.03.03 18:32:36 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jan\Desktop\OTL.exe
[2013.03.02 00:36:16 | 000,000,070 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\mbam.context.scan
[2013.02.26 23:55:21 | 000,000,000 | ---- | M] () -- C:\WINDOWS\hpqEmlSz.INI
[2013.02.26 22:55:40 | 000,000,162 | ---- | M] () -- C:\WINDOWS\reimage.ini
 
========== Files Created - No Company Name ==========
 
[2013.03.24 20:59:52 | 000,001,033 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Startmenü\Programme\Autostart\Dropbox.lnk
[2013.03.23 17:34:50 | 019,135,204 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Desktop\katze u bahn 2.MOV
[2013.03.23 17:34:22 | 015,665,521 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Desktop\katze u bahn 1.MOV
[2013.03.19 00:13:11 | 064,980,480 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Desktop\Video 1.avi
[2013.03.17 23:36:54 | 003,932,214 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Desktop\sabrina.bmp
[2013.03.17 18:15:24 | 000,597,667 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Desktop\adwcleaner.exe
[2013.03.16 13:52:52 | 014,949,884 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Desktop\treppe 2.MOV
[2013.03.16 13:51:58 | 017,559,439 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Desktop\treppe 1.MOV
[2013.03.09 23:24:59 | 017,339,635 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Desktop\black_orb_beta_1.9.48.zip
[2013.03.07 20:02:01 | 000,001,084 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2013.03.07 20:02:01 | 000,001,080 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2013.03.07 18:24:03 | 000,001,703 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\WinZip.lnk
[2013.03.07 18:24:03 | 000,001,651 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinZip Quick Pick.lnk
[2013.03.03 20:30:54 | 000,377,856 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Desktop\gmer_2.1.19115.exe
[2013.03.03 19:01:35 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\defogger_reenable
[2013.03.03 18:34:18 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Desktop\Defogger.exe
[2013.03.02 00:36:16 | 000,000,070 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\mbam.context.scan
[2013.02.26 23:55:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\hpqEmlSz.INI
[2013.02.26 22:54:48 | 000,000,162 | ---- | C] () -- C:\WINDOWS\reimage.ini
[2013.01.14 02:59:31 | 000,025,548 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTAIODAT.DAT
[2012.08.14 04:19:19 | 020,480,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\store-pp.jbs
[2012.03.13 17:46:32 | 000,000,032 | ---- | C] () -- C:\WINDOWS\CD_Start.INI
[2012.02.15 18:11:23 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012.01.17 15:33:51 | 000,000,032 | ---- | C] () -- C:\WINDOWS\Menu.INI
[2011.10.31 18:44:12 | 000,098,304 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll
[2011.10.30 11:30:55 | 000,098,304 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\fbchathistory.dat
[2011.06.22 16:53:24 | 000,000,841 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\.recently-used.xbel
[2011.06.10 09:31:03 | 000,000,064 | ---- | C] () -- C:\WINDOWS\System32\rp_stats.dat
[2011.06.10 09:31:03 | 000,000,044 | ---- | C] () -- C:\WINDOWS\System32\rp_rules.dat
[2011.05.10 10:57:36 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nslujtri0zga.ini
[2010.06.24 14:13:07 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Ÿ9Ÿ9
[2010.05.10 10:03:45 | 000,000,136 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2010.04.29 14:51:48 | 000,105,472 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
 
========== ZeroAccess Check ==========
 
[2010.04.28 16:36:38 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2012.02.28 19:49:18 | 001,510,400 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 13:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

< End of report >
         

--- --- ---
extraOTL Logfile:

OTL Extras logfile created on: 26.03.2013 13:50:29 - Run 4
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Jan\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,99 Gb Total Physical Memory | 1,54 Gb Available Physical Memory | 77,41% Memory free
3,84 Gb Paging File | 3,54 Gb Available in Paging File | 92,01% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 298,08 Gb Total Space | 268,71 Gb Free Space | 90,15% Space Free | Partition Type: NTFS
Drive D: | 111,78 Gb Total Space | 93,84 Gb Free Space | 83,95% Space Free | Partition Type: NTFS
 
Computer Name: JAN-994BBAF8752 | User Name: Jan | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 1
"FirewallDisableNotify" = 1
"UpdatesDisableNotify" = 1
"AntiVirusOverride" = 1
"FirewallOverride" = 1
"UacDisableNotify" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
"DisableNotifications" = 1
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{0289B35E-DC07-4c7a-9710-BBD686EA4B7D}" = Status
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{09633A5E-3089-41A8-9FF1-382171423C5D}" = PSSWCORE
"{110B1ADF-2EAE-4E8F-B501-D2A1E6D8ED9D}" = Studio 11
"{192A107E-C6B9-41B9-BDBF-38E3AA226054}" = OpenOffice.org 3.2
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{22F761D1-8063-4170-ADF7-2D2F47834CA9}" = VideoToolkit01
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 26
"{28BE306E-5DA6-4F9C-BDB0-DBA3C8C6FFFD}" = QuickTime
"{2AFEAA03-2DFE-4519-A629-EDAB6541ABE9}" = HPSSupply
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3700194C-C5DD-439A-BE06-A66960CA4C70}" = MSVCSetup
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{40AE01BE-A290-4FFB-8DAB-C624C17DC87E}" = Vegas Movie Studio HD Platinum 10.0
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4A70EF07-7F88-4434-BB61-D1DE8AE93DD4}" = SolutionCenter
"{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}" = Skype™ 6.1
"{60D4F9F1-B828-4048-A5AB-9AA2FD0C4751}" = DJ_AIO_03_F4200_Software
"{612C34C7-5E90-47D8-9B5C-0F717DD82726}" = swMSM
"{6365C963-4B72-43F8-8392-2A5441EC2A86}" = DJ_AIO_03_F4220_ProductContext
"{63FF21C9-A810-464F-B60A-3111747B1A6D}" = GPBaseService2
"{66E6CE0C-5A1E-430C-B40A-0C90FF1804A8}" = eSupportQFolder
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{6F5E2F4A-377D-4700-B0E3-8F7F7507EA15}" = CustomerResearchQFolder
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{79155F2B-9895-49D7-8612-D92580E0DE5B}" = Bonjour
"{795288DC-2652-44A5-99FD-2ECDF3C633BF}" = SweetIM for Messenger 3.3
"{7E265513-8CDA-4631-B696-F40D983F3B07}_is1" = CDBurnerXP
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8F32C384-D237-4516-9F2B-223E8963A2FB}" = Lager
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_HOMESTUDENTR_{928D7B99-2BEA-49F9-83B8-20FA57860643}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_HOMESTUDENTR_{1FF96026-A04A-4C3E-B50A-BB7022654D0F}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_HOMESTUDENTR_{71F055E8-E2C6-4214-BB3D-BFE03561B89E}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_HOMESTUDENTR_{A23BFC95-4A73-410F-9248-4C2B48E38C49}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_HOMESTUDENTR_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In
"{91120000-002F-0000-0000-0000000FF1CE}" = Microsoft Office Home and Student 2007
"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9C2D4047-0E40-499a-AC7A-C4B9BB12FE03}" = TrayApp
"{9F4EE72A-C5C9-42ad-ABEF-427690843577}" = MarketResearch
"{A1416622-0DDE-45B5-B06C-DFC3ED94C53B}" = Der Pate® II
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AA2E8A46-B45E-4aea-8A23-88AB57D04523}" = WebReg
"{AB5D51AE-EBC3-438D-872C-705C7C2084B0}" = DeviceManagementQFolder
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.6) - Deutsch
"{B194272D-1F92-46DF-99EB-8D5CE91CB4EC}" = Adobe AIR
"{B61A79BE-E94C-42C0-921D-8B7E5217069C}" = F4200
"{BE8A9C2C-8E41-445B-A746-BEB0B1F992F8}" = DJ_AIO_03_F4200_Software_Min
"{BF08AB1C-3357-4f20-A200-8EBB8EF27C59}" = BufferChm
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C3B6AEB1-390C-4792-8677-CD87F8B2C959}" = HP Deskjet F4200 All-In-One Driver Software 11.0 Rel .3
"{C43326F5-F135-4551-8270-7F7ABA0462E1}" = HPProductAssistant
"{C89B5E3A-690F-4CEE-909A-BF869E198B0A}" = Scan
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CC0E1AE3-091D-4969-B151-7AC142062C28}" = SmartWebPrinting
"{CD95F661-A5C4-44F5-A6AA-ECDD91C240D8}" = WinZip 17.0
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D063F201-FAC4-4D5C-B10B-615058ADE5A7}" = HP Update
"{D16B4BE6-8B10-422f-8034-96D1CA9483B5}" = GPBaseService
"{D74CFE48-087F-46E1-80E6-E2950E1A8DCE}" = HP Photosmart Essential 2.5
"{DDA3C325-47B2-4730-9672-BF3771C08799}_is1" = XMedia Recode Version 3.1.2.8
"{DDC2B636-4F9F-4241-9B15-4DF12C97CF4A}" = Studio 11
"{E17141A6-211D-5854-61D9-69827A430D82}" = EA Download Manager UI
"{E535C94A-B87F-4182-BEA8-1E9322078D3E}" = Cards_Calendar_OrderGift_DoMorePlugout
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{E96B0085-6659-486b-A221-5042A042728D}" = Toolbox
"{EF1ADA5A-0B1A-4662-8C55-7475A61D8B65}" = DeviceDiscovery
"{EF781A5C-58F5-4BFD-87F9-E4F14D382F25}" = Pinnacle Instant DVD Recorder
"{EF9E56EE-0243-4BAD-88F4-5E7508AA7D96}" = Destination Component
"{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}" = Sony PC Companion 2.10.136
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F0E2B312-D7FD-4349-A9B6-E90B36DB1BD0}" = Paint.NET v3.5.5
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}" = Microsoft Office Live Add-in 1.5
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{F7B0E599-C114-4493-BC4D-D8FC7CBBABBB}" = 32 Bit HP CIO Components Installer
"{F8A5531E-FEB4-4F7C-AF51-342E40FA7A0D}" = F4210_Help
"{F93D2591-8201-4692-BD8D-67A0BFAC9C14}" = SweetIM Toolbar for Internet Explorer 3.9
"{F9AEEC34-CF00-4CBD-9E36-DF9DC4002685}" = Yahoo! Desktop Login
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.6
"Amazon MP3-Downloader" = Amazon MP3-Downloader 1.0.9
"com.ea.Vault.919CACB699904AC5D41B606703500DD39747C02D.1" = EA Download Manager UI
"EA Download Manager" = EA Download Manager
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"Highway Pursuit_is1" = Highway Pursuit v1.1
"HOMESTUDENTR" = Microsoft Office Home and Student 2007
"HP Imaging Device Functions" = HP Imaging Device Functions 11.0
"HP Photosmart Essential" = HP Photosmart Essential 3.0
"HP Smart Web Printing" = HP Smart Web Printing
"HP Solution Center & Imaging Support Tools" = HP Solution Center 13.0
"HPExtendedCapabilities" = HP Customer Participation Program 11.0
"HyperCam 3 3.5.1210.30" = HyperCam 3
"ie8" = Windows Internet Explorer 8
"king.com" = king.com (remove only)
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Mozilla Firefox 19.0.2 (x86 de)" = Mozilla Firefox 19.0.2 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"ORION Spielepaket 1.0" = ORION Spielepaket 1.0
"SecondLifeViewer2" = SecondLifeViewer2 (remove only)
"Shop for HP Supplies" = Shop for HP Supplies
"SystemRequirementsLab" = System Requirements Lab
"Update Engine" = Sony Ericsson Update Engine
"VLC media player" = VLC media player 1.0.5
"Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
"Winamp" = Winamp
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Dropbox" = Dropbox
"FoxTab PDF Creator" = FoxTab PDF Creator
"Move Media Player" = Move Media Player
"Winamp Detect" = Winamp Anwendungserkennung
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 01.03.2013 10:48:53 | Computer Name = JAN-994BBAF8752 | Source = VSS | ID = 5013
Description = Volumeschattenkopie-Dienstfehler: Von Schattenkopieautor "RemovableStorageManager"
 aufgerufene Routine "OpenNtmsSessionW" ist mit Status "0x80070015" (konvertiert
 in 0x800423f3) fehlgeschlagen.
 
Error - 01.03.2013 18:41:27 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 01.03.2013 19:10:35 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 05.03.2013 17:17:51 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 07.03.2013 08:59:39 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 07.03.2013 15:02:26 | Computer Name = JAN-994BBAF8752 | Source = Google Update | ID = 1
Description = 
 
Error - 07.03.2013 15:11:26 | Computer Name = JAN-994BBAF8752 | Source = Google Update | ID = 1
Description = 
 
Error - 14.03.2013 15:28:56 | Computer Name = JAN-994BBAF8752 | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\JAN\RECENT\TELEFONBUCH.LNK>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
Error - 14.03.2013 15:28:56 | Computer Name = JAN-994BBAF8752 | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\JAN\RECENT\TELEFONBUCH.LNK>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
Error - 17.03.2013 15:51:28 | Computer Name = JAN-994BBAF8752 | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\JAN\DESKTOP\JAN\THUMBS.DB>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
[ Application Events ]
Error - 01.03.2013 10:48:53 | Computer Name = JAN-994BBAF8752 | Source = VSS | ID = 5013
Description = Volumeschattenkopie-Dienstfehler: Von Schattenkopieautor "RemovableStorageManager"
 aufgerufene Routine "OpenNtmsSessionW" ist mit Status "0x80070015" (konvertiert
 in 0x800423f3) fehlgeschlagen.
 
Error - 01.03.2013 18:41:27 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 01.03.2013 19:10:35 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 05.03.2013 17:17:51 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 07.03.2013 08:59:39 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 07.03.2013 15:02:26 | Computer Name = JAN-994BBAF8752 | Source = Google Update | ID = 1
Description = 
 
Error - 07.03.2013 15:11:26 | Computer Name = JAN-994BBAF8752 | Source = Google Update | ID = 1
Description = 
 
Error - 14.03.2013 15:28:56 | Computer Name = JAN-994BBAF8752 | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\JAN\RECENT\TELEFONBUCH.LNK>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
Error - 14.03.2013 15:28:56 | Computer Name = JAN-994BBAF8752 | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\JAN\RECENT\TELEFONBUCH.LNK>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
Error - 17.03.2013 15:51:28 | Computer Name = JAN-994BBAF8752 | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\JAN\DESKTOP\JAN\THUMBS.DB>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
[ Application Events ]
Error - 01.03.2013 10:48:53 | Computer Name = JAN-994BBAF8752 | Source = VSS | ID = 5013
Description = Volumeschattenkopie-Dienstfehler: Von Schattenkopieautor "RemovableStorageManager"
 aufgerufene Routine "OpenNtmsSessionW" ist mit Status "0x80070015" (konvertiert
 in 0x800423f3) fehlgeschlagen.
 
Error - 01.03.2013 18:41:27 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 01.03.2013 19:10:35 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 05.03.2013 17:17:51 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 07.03.2013 08:59:39 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 07.03.2013 15:02:26 | Computer Name = JAN-994BBAF8752 | Source = Google Update | ID = 1
Description = 
 
Error - 07.03.2013 15:11:26 | Computer Name = JAN-994BBAF8752 | Source = Google Update | ID = 1
Description = 
 
Error - 14.03.2013 15:28:56 | Computer Name = JAN-994BBAF8752 | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\JAN\RECENT\TELEFONBUCH.LNK>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
Error - 14.03.2013 15:28:56 | Computer Name = JAN-994BBAF8752 | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\JAN\RECENT\TELEFONBUCH.LNK>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
Error - 17.03.2013 15:51:28 | Computer Name = JAN-994BBAF8752 | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\JAN\DESKTOP\JAN\THUMBS.DB>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
[ OSession Events ]
Error - 03.03.2013 13:14:34 | Computer Name = JAN-994BBAF8752 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 19
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 03.03.2013 13:15:35 | Computer Name = JAN-994BBAF8752 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 22
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 03.03.2013 13:17:51 | Computer Name = JAN-994BBAF8752 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 19
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 03.03.2013 13:18:34 | Computer Name = JAN-994BBAF8752 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 33
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 03.03.2013 13:39:30 | Computer Name = JAN-994BBAF8752 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 18
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 03.03.2013 13:40:45 | Computer Name = JAN-994BBAF8752 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 48
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 03.03.2013 15:33:29 | Computer Name = JAN-994BBAF8752 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 710
 seconds with 180 seconds of active time.  This session ended with a crash.
 
Error - 03.03.2013 16:25:51 | Computer Name = JAN-994BBAF8752 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 14
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 03.03.2013 16:29:11 | Computer Name = JAN-994BBAF8752 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 192
 seconds with 60 seconds of active time.  This session ended with a crash.
 
Error - 04.03.2013 17:18:39 | Computer Name = JAN-994BBAF8752 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 32
 seconds with 0 seconds of active time.  This session ended with a crash.
 
[ System Events ]
Error - 24.03.2013 17:40:51 | Computer Name = JAN-994BBAF8752 | Source = Service Control Manager | ID = 7022
Description = Der Dienst "HP CUE DeviceDiscovery Service" wurde nicht ordnungsgemäß
 gestartet.
 
Error - 24.03.2013 17:44:23 | Computer Name = JAN-994BBAF8752 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "vToolbarUpdater14.2.0" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%2
 
Error - 24.03.2013 17:44:23 | Computer Name = JAN-994BBAF8752 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet:   %%1060
 
Error - 24.03.2013 17:44:53 | Computer Name = JAN-994BBAF8752 | Source = Service Control Manager | ID = 7022
Description = Der Dienst "HP CUE DeviceDiscovery Service" wurde nicht ordnungsgemäß
 gestartet.
 
Error - 25.03.2013 15:16:32 | Computer Name = JAN-994BBAF8752 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "vToolbarUpdater14.2.0" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%2
 
Error - 25.03.2013 15:16:32 | Computer Name = JAN-994BBAF8752 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet:   %%1060
 
Error - 25.03.2013 15:17:18 | Computer Name = JAN-994BBAF8752 | Source = Service Control Manager | ID = 7022
Description = Der Dienst "HP CUE DeviceDiscovery Service" wurde nicht ordnungsgemäß
 gestartet.
 
Error - 26.03.2013 08:44:43 | Computer Name = JAN-994BBAF8752 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "vToolbarUpdater14.2.0" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%2
 
Error - 26.03.2013 08:44:43 | Computer Name = JAN-994BBAF8752 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet:   %%1060
 
Error - 26.03.2013 08:44:59 | Computer Name = JAN-994BBAF8752 | Source = Service Control Manager | ID = 7022
Description = Der Dienst "HP CUE DeviceDiscovery Service" wurde nicht ordnungsgemäß
 gestartet.
 
 
< End of report >
         

--- --- ---
gruß

jack

Servus,


Lösche zuerst die vorhandene ComboFix.exe von deinem Desktop. Dann bitte nochmal downloaden und ausführen:




Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
  Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
  Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
  Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
  Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es eine Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

diesmal hat es geklappt :-)

ComboFix 13-03-28.01 - Jan 29.03.2013 3:12.1.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.2038.1284 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Jan\Desktop\123cf.exe
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\avgmfapx.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\avgmfarx.dll
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\avgntdumpx.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\avgrunasx.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\compat.ini
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\htmlayout.dll
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\incavi.avm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_cz.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_da.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_es.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_fr.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_ge.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_hu.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_id.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_in.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_it.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_jp.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_ko.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_ms.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_nl.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_pb.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_pl.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_pt.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_ru.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_sc.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_sk.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_sp.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_tr.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_us.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_zh.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\license_zt.htm
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfaconf.txt
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfacz.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfada.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfaes.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfafr.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfage.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfahu.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfaid.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfain.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfait.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfajp.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfako.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfams.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfanl.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfapb.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfapl.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfapt.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfaru.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfasc.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfask.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfasp.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfatr.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfaus.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfavera.txt
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfaverx.txt
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfazh.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\mfazt.lns
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\setup.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\AVG\setup.ini
c:\dokumente und einstellungen\Jan\4.0
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Baga
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Baga\odow.aqy
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Bouh
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Bouh\qoefa.emp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Bouh\qoefa.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Byzaow
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Byzaow\voab.exe
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Cuofwu
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Cuofwu\yczun.dea
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Faofih
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Faofih\iqah.ato
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Faoxgo
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Faoxgo\alegl.qoo
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Gaigx
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Gaigx\jiumfu.exe
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Gidu
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Gidu\owhi.axi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Gidu\owhi.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Gymeow
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Gymeow\pyke.hyo
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Gymeow\pyke.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Haxyu
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Haxyu\ohoru.gyo
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Icykd
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Icykd\kiah.muy
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Icykd\kiah.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Idpio
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Idpio\ibuf.exe
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Ilkye
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Ilkye\habia.upi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Luoxni
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Luoxni\bauw.uxz
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Microsoft\system.sys
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat100.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat100.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat101.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat102.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat103.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat103.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat104.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat105.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat105.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat106.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat107.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat108.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat108.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat109.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat10A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat10A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat10B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat10B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat10C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat10C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat10D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat10E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat10F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat10F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat110.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat111.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat111.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat112.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat113.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat115.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat115.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat116.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat117.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat117.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat118.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat118.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat119.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat119.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat11A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat11B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat11C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat11D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat11E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat11F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat121.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat122.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat124.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat125.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat129.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat12A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat12A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat12B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat12C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat12C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat12D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat12D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat12E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat12F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat130.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat131.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat131.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat132.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat132.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat133.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat134.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat134.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat135.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat136.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat138.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat138.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat13A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat13B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat13C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat13C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat13D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat13D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat13E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat13F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat140.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat140.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat141.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat142.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat142.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat143.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat143.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat144.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat144.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat145.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat147.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat148.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat148.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat14B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat14B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat14C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat14E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat14F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat150.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat151.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat151.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat152.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat153.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat155.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat155.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat156.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat157.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat157.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat158.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat159.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat15A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat15D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat15D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat15E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat160.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat163.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat164.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat165.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat165.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat166.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat166.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat167.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat167.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat16F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat170.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat172.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat172.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat173.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat174.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat175.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat175.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat176.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat177.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat177.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat178.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat179.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat179.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat17A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat17B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat17F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat187.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat188.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat189.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat189.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat18B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat18C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat190.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat191.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat192.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat193.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat194.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat196.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat196.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat197.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat197.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat198.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat198.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat199.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat19A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat19B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat19C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat19D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat19D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat19E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat19E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat19F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat19F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1A0.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1A1.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1A2.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1A2.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1A3.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1A4.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1A4.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1A5.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1A6.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1A6.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1A7.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1A8.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1A8.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1A9.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1AA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1AA.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1AB.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1AC.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1AD.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1AE.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1AE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1AF.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1B0.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1B0.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1B1.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1B1.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1B2.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1B3.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1B4.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1B5.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1B6.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1B7.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1B8.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1B9.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1BA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1BB.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1BC.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1BC.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1BD.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1BE.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1BE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1BF.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1C0.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1C1.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1C2.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1C3.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1C4.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1C5.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1C6.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1C7.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1C9.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1CA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1CA.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1CB.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1CB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1CC.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1CC.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1CD.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1CD.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1CE.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1CE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1CF.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1D0.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1D1.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1D2.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1D3.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1D4.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1D8.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1D8.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1DB.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1DB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1DC.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1DC.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1DD.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1DD.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1DE.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1DE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1DF.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1E0.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1E0.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1E1.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1E2.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1E4.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1E4.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1E6.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1E6.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1E9.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1EC.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1EC.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1EF.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1F2.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1F2.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1F3.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1F3.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1F4.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1F5.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1F6.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1F7.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1F8.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1F9.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1FA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1FB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1FC.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1FC.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1FD.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1FF.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat1FF.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat200.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat201.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat203.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat203.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat204.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat206.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat207.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat208.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat209.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat20A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat20A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat20B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat20C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat20C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat20D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat20D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat20E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat20F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat20F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat210.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat210.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat211.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat212.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat213.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat214.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat215.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat215.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat216.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat217.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat218.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat218.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat219.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat21A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat21A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat21B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat21C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat21D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat21E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat21F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat21F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat220.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat221.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat223.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat224.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat224.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat225.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat226.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat226.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat227.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat228.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat229.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat229.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat22A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat22A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat22B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat22F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat230.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat231.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat232.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat233.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat234.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat235.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat236.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat237.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat237.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat238.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat239.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat23A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat23B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat23C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat23D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat23D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat23E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat23F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat23F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat240.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat241.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat241.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat242.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat243.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat244.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat244.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat245.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat246.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat247.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat248.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat248.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat249.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat24A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat24B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat24C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat24D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat24E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat24E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat24F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat24F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat250.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat250.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat251.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat252.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat252.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat253.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat253.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat254.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat255.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat256.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat257.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat258.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat259.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat259.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat25A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat25A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat25B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat25C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat25D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat25F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat25F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat260.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat261.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat264.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat269.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat26A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat26B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat26B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat26C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat26C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat26D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat270.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat271.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat271.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat272.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat273.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat274.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat275.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat276.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat276.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat277.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat277.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat278.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat279.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat27A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat27A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat27D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat27D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat280.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat282.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat282.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat283.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat287.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat288.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat288.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat289.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat28A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat28B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat28B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat28C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat28C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat28D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat28E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat28F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat28F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat290.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat291.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat292.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat294.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat294.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat298.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat298.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat29F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat29F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2A4.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2A6.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2A6.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2A9.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2A9.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2AA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2AE.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2AE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2AF.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2B0.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2B1.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2B4.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2B4.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2B5.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2B8.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2BA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2BA.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2BB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2BC.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2BC.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2C1.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2C5.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2C5.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2C7.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2C7.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2C8.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2C8.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2C9.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2CA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2CB.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2CC.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2CD.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2CE.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2CE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2CF.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2CF.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2D0.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2D2.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2D2.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2D3.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2D3.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2D4.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2D4.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2D5.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2D8.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2D8.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2D9.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2DA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2DA.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2DB.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2DC.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2DD.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2DD.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2DE.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2DF.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2E0.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2E0.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2E1.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2E2.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2E3.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2E3.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2E4.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2E4.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2E5.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2E6.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2E7.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2E8.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2E9.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2EA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2EA.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2EB.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2EC.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2ED.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2EE.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2EF.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2F0.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2F7.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2F7.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2FA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2FA.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2FB.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2FC.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2FD.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2FD.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2FE.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2FE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat2FF.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat300.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat301.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat302.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat302.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat303.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat304.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat304.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat305.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat306.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat307.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat307.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat308.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat309.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat309.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat30A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat30A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat30C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat30C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat30D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat30D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat30E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat30E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat30F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat310.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat310.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat311.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat313.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat314.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat317.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat31A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat31B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat31C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat31D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat320.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat321.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat321.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat324.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat326.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat328.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat328.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat329.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat329.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat32A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat32C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat32C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat32D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat32E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat333.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat334.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat335.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat336.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat337.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat33A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat33D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat33D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat33E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat33F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat33F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat342.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat343.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat344.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat344.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat345.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat346.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat347.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat348.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat349.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat34B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat34B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat34C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat34D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat34E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat34F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat350.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat351.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat352.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat353.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat354.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat354.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat355.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat356.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat357.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat358.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat35A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat35A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat35E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat35F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat360.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat361.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat362.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat364.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat364.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat367.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat368.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat369.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat36A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat36B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat36D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat36D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat36E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat370.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat371.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat371.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat373.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat374.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat375.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat375.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat376.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat377.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat379.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat37B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat37C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat37D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat37E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat37E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat37F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat38.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat38.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat380.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat381.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat382.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat383.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat386.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat386.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat388.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat388.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat389.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat38B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat38B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat395.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat398.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat398.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat39B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat39C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat39C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3A4.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3A5.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3A6.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3AD.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3AE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3B5.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3B6.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3BD.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3BE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3C5.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3C5.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3C6.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3C6.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3C7.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3C8.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3C9.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3CA.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3CB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3CC.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3CD.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3CD.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3CE.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3CE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3CF.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3D0.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3D1.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3D2.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3D2.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3D3.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3D5.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3DA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3DE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3E4.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3E5.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3E5.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3E8.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3E8.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3EA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3EB.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3EB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3ED.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3EE.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3EE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3F8.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3F8.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3FC.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3FC.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3FD.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3FD.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3FE.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat3FF.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat400.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat400.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat401.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat402.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat402.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat403.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat403.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat40C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat40C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat41.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat41.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat414.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat414.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat419.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat41C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat41C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat41D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat41D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat41E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat41F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat41F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat42.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat42.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat420.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat420.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat425.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat425.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat429.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat429.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat42A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat42A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat42B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat42B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat42C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat42D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat42D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat42E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat433.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat433.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat435.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat435.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat436.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat436.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat437.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat437.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat438.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat438.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat43A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat43B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat43C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat43D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat43E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat43E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat43F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat43F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat44.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat440.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat440.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat443.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat446.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat447.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat44D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat45.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat45.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat450.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat450.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat451.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat451.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat452.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat453.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat453.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat459.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat459.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat45A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat45A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat46.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat46.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat462.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat462.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat46C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat46E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat46F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat46F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat47.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat47.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat470.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat470.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat472.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat472.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat48.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat48.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat483.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat483.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat484.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat484.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat487.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat487.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat488.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat48C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat48C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat49.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat49.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat492.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat492.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat493.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat493.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat494.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat494.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat497.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat497.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4A8.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4A8.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4AD.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4AD.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4AF.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4AF.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4B8.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4B8.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4C2.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4C3.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4C3.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4C4.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4C7.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4C7.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4CB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4D3.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4D3.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4DB.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4DB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4E4.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4E4.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4E6.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4E6.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4F7.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4F7.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4FF.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat4FF.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat50.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat502.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat505.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat505.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat509.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat509.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat50E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat50E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat51.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat51.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat510.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat510.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat51E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat51F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat51F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat523.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat523.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat524.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat524.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat526.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat526.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat529.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat529.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat52A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat52A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat52B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat52B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat53.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat535.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat535.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat537.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat538.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat539.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat53A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat53A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat53C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat541.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat541.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat544.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat544.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat545.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat545.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat546.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat546.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat549.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat54A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat54A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat55.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat55.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat550.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat556.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat558.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat558.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat55C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat55C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat55E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat55E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat56.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat562.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat562.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat56C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat56C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat57.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat570.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat570.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat571.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat57C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat57C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat58.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat58.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat584.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat584.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat585.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat585.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat59.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat59.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat593.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat596.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat596.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat59C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat59C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat59E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat59F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat59F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5A0.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5A0.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5A9.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5A9.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5AA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5AA.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5AD.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5AD.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5AE.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5AF.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5AF.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5B2.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5B3.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5B7.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5B7.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5BB.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5BB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5C2.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5C2.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5C3.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5C3.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5C5.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5C5.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5C6.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5C6.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5C7.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5C7.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5D0.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5D0.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5DA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5DA.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5E7.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5E8.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5E8.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5EE.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5F2.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5F4.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat5F7.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat60.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat60.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat602.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat602.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat60B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat60B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat60F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat60F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat61.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat610.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat611.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat612.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat616.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat616.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat619.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat62.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat627.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat62C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat62E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat62F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat63.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat630.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat631.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat632.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat63A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat64.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat644.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat644.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat65.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat65.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat66.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat66.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat667.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat667.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat66C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat66C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat67.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat68.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat687.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat687.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat688.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat688.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat69.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat692.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat693.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat699.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat69A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat69F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat69F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6AB.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6AB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6AC.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6AC.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6B0.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6B6.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6B8.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6B8.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6C0.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6C0.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6DE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6E0.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6E0.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6EA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6EA.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6EE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6F2.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6F2.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6FE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat6FF.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat70.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat70.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat703.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat704.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat704.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat705.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat705.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat71.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat71.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat720.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat720.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat724.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat725.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat725.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat72B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat72B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat72C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat72D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat72E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat73.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat73.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat73E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat73E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat73F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat748.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat757.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat757.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat77.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat78.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat787.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat79.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat790.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat790.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat794.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat794.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7AB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7B2.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7B2.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7C1.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7C1.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7C7.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7C7.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7C8.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7CA.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7CC.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7CC.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7D2.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7DB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7DF.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7E2.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7E9.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7EA.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7EB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7EC.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7ED.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7EE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7EF.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7F1.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7F6.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7FA.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7FB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7FC.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat7FD.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat80.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat80.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat802.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat81.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat819.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat819.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat81F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat81F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat82.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat82.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat823.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat823.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat824.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat825.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat826.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat827.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat83.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat83.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat831.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat84.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat841.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat841.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat842.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat849.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat85.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat851.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat851.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat856.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat856.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat858.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat858.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat85D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat85E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat85F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat86.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat86.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat860.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat861.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat866.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat866.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat867.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat868.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat869.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat86A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat86A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat86B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat86C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat86D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat86E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat86E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat86F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat87.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat870.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat871.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat872.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat873.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat874.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat875.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat876.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat877.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat87A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat87B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat87C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat87D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat87E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat87F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat880.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat881.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat882.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat883.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat885.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat885.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat88C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat88C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat88D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat88E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat88E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat88F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat88F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat89.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat890.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat891.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat892.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat893.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat894.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat897.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat89E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat89F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8A0.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8A1.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8A2.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8A5.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8AC.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8AD.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8AE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8B0.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8B5.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8B5.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8B9.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8C.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8C2.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8C2.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8C4.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8C5.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8CB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8CE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8D5.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8D5.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8D6.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8D7.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8E1.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8E4.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8E4.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8EA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8EA.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8EB.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8EB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8EF.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8F9.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8FD.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8FE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat8FF.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat90.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat90.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat90C.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat90D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat90E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat90F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat91.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat91.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat910.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat911.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat912.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat912.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat913.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat914.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat915.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat916.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat917.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat918.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat919.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat91D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat92.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat92.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat92D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat92E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat93.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat930.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat93B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat93B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat93F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat93F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat94.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat95.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat957.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat96.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat966.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat966.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat97.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat971.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat971.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat98.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat98.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat984.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat988.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat988.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat989.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat989.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat98A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat98A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat991.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat991.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat99E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat99E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9A8.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9AB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9AC.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9AC.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9B0.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9B0.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9B1.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9C3.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9C3.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9CF.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9CF.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9DD.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9DD.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9E4.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9E4.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9E7.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9E7.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9E8.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9E8.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9F4.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\Dat9FB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA0.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA0.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA05.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA05.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA06.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA0E.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA0E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA1.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA1.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA17.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA17.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA1B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA1B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA2.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA2.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA28.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA28.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA29.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA29.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA3.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA3.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA3B.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA3B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA4.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA4.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA45.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA5.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA5.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA6.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA65.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA7.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA7.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA8.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA9.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA9F.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatA9F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatAA.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatAA2.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatAB.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatAB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatAC.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatAC.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatAD.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatAD.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatAD9.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatAE.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatAF.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatAF1.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatAF1.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatAF5.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatB0.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatB0.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatB1.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatB2.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatB2.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatB3.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatB4.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatB5.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatB5.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatB5D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatB6.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatB6.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatB62.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatB7.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatB7E.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatB8.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatB8.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatB9.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatB9.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBA.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBB.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBB6.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBBA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBBA.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBBB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBC.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBC.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBC3.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBC3.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBC7.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBC9.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBC9.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBCB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBCC.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBD.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBD.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBE.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBF.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatBFE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC0.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC0.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC13.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC16.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC18.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC18.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC2.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC2.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC2F.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC5.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC5.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC5D.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC5D.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC6.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC6.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC7.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC7.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC76.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC7A.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC7A.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC8.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC8.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatC8B.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatCA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatCA.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatCA9.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatCB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatCE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatCE5.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatCEE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatCEF.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatD0.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatD01.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatD03.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatD07.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatD1.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatD1.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatD11.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatD2.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatD24.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatD26.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatD38.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatD5.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatD5.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatD6.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatD6.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatD7.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatD7.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatD8.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatDA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatDA.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatDB.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatDC.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatDD.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatDE.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatDE.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatDF.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatE0.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatE1.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatE2.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatE3.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatE31.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatE4.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatE4.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatE5.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatE5.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatE6.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatE7.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatE7.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatE8.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatE8.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatE9.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatEA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatEA.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatEA7.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatEB.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatEC.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatEF.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatEF.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatF0.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatF2.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatF3.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatF3.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatF4.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatF5.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatF6.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatF7.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatF7.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatF8.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatF8.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatF9.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatFA.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatFA.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatFB.tmp.xsi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatFC.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatFD.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatFE.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\MicroST\DatFF.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Nose
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Nose\zobai.api
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Nose\zobai.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Opula
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Opula\zuwu.ebh
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Orirqy
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Orirqy\qaho.dam
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Pueg
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Pueg\emuq.noq
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Pueg\emuq.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Suyx
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Suyx\pyigi.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Suyx\pyigi.wia
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Team
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Team\vood.ezf
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Ticieg
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Ticieg\uqebu.awl
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Unwey
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Unwey\enpoe.qoa
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Uporzi
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Uporzi\anha.ano
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Utxoqo
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Utxoqo\yvbaw.utu
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Uwace
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Uwace\iwci.exe
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Uwosr
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Uwosr\efvue.are
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Veerri
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Veerri\vytui.ixr
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Viuqiq
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Viuqiq\adve.ygo

c:\dokumente und einstellungen\Jan\Anwendungsdaten\Xaibus
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Xaibus\wubey.exe
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Xazeqa
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Xazeqa\rufuz.ryw
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Xazeqa\rufuz.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Yszex
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Yszex\udfu.tmp
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Ywwuh
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Ywwuh\elkeu.atx
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Yzube
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Yzube\peohn.bum
c:\dokumente und einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\aqvqprqy.log
c:\dokumente und einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\cvdkgeax\kcrwqego.exe
c:\dokumente und einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\efogubnw.log
c:\dokumente und einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\hjusshni.log
c:\dokumente und einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\lihsjdbi.log
c:\dokumente und einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\mylgfaif.log
c:\dokumente und einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\nvbvdhly.log
c:\dokumente und einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\qrcnlvra.log
c:\dokumente und einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\xxftdsmv.log
c:\dokumente und einstellungen\Jan\Startmenü\Programme\Autostart\kcrwqego.exe
c:\windows\inf\pok.pnf
c:\windows\system32\Cache
c:\windows\system32\Cache\0ebd0fbfeb647bb1.fb
c:\windows\system32\Cache\26c630d098e22dd5.fb
c:\windows\system32\Cache\272512937d9e61a4.fb
c:\windows\system32\Cache\287204568329e189.fb
c:\windows\system32\Cache\28bc8f716fd76a47.fb
c:\windows\system32\Cache\31a0997e9a5b5eb3.fb
c:\windows\system32\Cache\32c84fe32bb74d60.fb
c:\windows\system32\Cache\3917078cb68ec657.fb
c:\windows\system32\Cache\3bf3a990e00c4e56.fb
c:\windows\system32\Cache\590ba23ce359fd0c.fb
c:\windows\system32\Cache\610289e025a3ee9a.fb
c:\windows\system32\Cache\651c5d3cdbfb8bd1.fb
c:\windows\system32\Cache\6c59ac5e7e7a3ad0.fb
c:\windows\system32\Cache\6d03dad1035885d3.fb
c:\windows\system32\Cache\75de655898ce0bcb.fb
c:\windows\system32\Cache\95f567698be8a182.fb
c:\windows\system32\Cache\ad10a52aff5e038d.fb
c:\windows\system32\Cache\c1fa887b03019701.fb
c:\windows\system32\Cache\c4d28dca2e7648be.fb
c:\windows\system32\Cache\d201ef9910cd39de.fb
c:\windows\system32\Cache\d2e94710a5708128.fb
c:\windows\system32\Cache\d79b9dfe81484ec4.fb
c:\windows\system32\Cache\f998975c9cc711ee.fb
c:\windows\system32\URTTemp
c:\windows\system32\URTTemp\regtlib.exe
.
.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_MICORSOFT_WINDOWS_SERVICE
-------\Service_Micorsoft Windows Service
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-02-28 bis 2013-03-29 ))))))))))))))))))))))))))))))
.
.
2013-03-29 01:26 . 2013-03-29 01:26 -------- d-----w- c:\dokumente und einstellungen\Jan\Anwendungsdaten\{5A0ABD7D-1E7F-41D1-9F91-439BF28ED339}
2013-03-25 19:29 . 2013-03-26 12:42 -------- d-----w- c:\dokumente und einstellungen\Jan\Anwendungsdaten\Ozebg
2013-03-24 13:05 . 2013-03-26 12:42 -------- d-----w- c:\dokumente und einstellungen\Jan\Anwendungsdaten\Yhabec
2013-03-17 23:52 . 2013-03-17 23:52 -------- d-----w- c:\windows\ERUNT
2013-03-17 17:17 . 2013-03-19 14:00 -------- d-----w- C:\JRT
2013-03-17 17:08 . 2013-03-17 17:08 -------- d-----w- C:\_OTL
2013-03-07 19:04 . 2013-03-07 19:04 -------- d-----w- c:\programme\CCleaner
2013-03-07 19:01 . 2013-03-07 19:01 -------- d-----w- c:\dokumente und einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\Google
2013-03-07 19:01 . 2013-03-07 19:01 -------- d-----w- c:\programme\Google
2013-03-07 17:24 . 2013-03-07 17:26 -------- d-----w- c:\dokumente und einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\WinZip
2013-03-01 14:48 . 2013-03-01 14:50 -------- d-----w- c:\windows\system32\NtmsData
2013-02-28 12:09 . 2013-02-28 12:09 -------- d-----w- c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Identities
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-03-12 22:02 . 2012-04-07 22:30 693976 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2013-03-12 22:02 . 2011-06-10 06:50 73432 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-02-18 16:25 . 2012-12-14 06:12 33112 ----a-w- c:\windows\system32\drivers\avgtpx86.sys
2013-01-26 03:55 . 2008-04-14 12:00 552448 ----a-w- c:\windows\system32\oleaut32.dll
2013-01-07 07:24 . 2008-04-14 12:00 2151424 ----a-w- c:\windows\system32\ntoskrnl.exe
2013-01-07 07:24 . 2008-04-14 07:30 2030080 ----a-w- c:\windows\system32\ntkrnlpa.exe
2013-01-04 10:09 . 2008-04-14 12:00 1867392 ----a-w- c:\windows\system32\win32k.sys
2013-01-02 06:49 . 2008-04-14 12:00 148992 ----a-w- c:\windows\system32\mpg2splt.ax
2013-01-02 06:49 . 2008-04-14 12:00 1297920 ----a-w- c:\windows\system32\quartz.dll
2013-03-08 12:09 . 2013-03-08 12:09 263064 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-11-13 23:32 129272 ----a-w- c:\dokumente und einstellungen\Jan\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-11-13 23:32 129272 ----a-w- c:\dokumente und einstellungen\Jan\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-11-13 23:32 129272 ----a-w- c:\dokumente und einstellungen\Jan\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2012-11-13 23:32 129272 ----a-w- c:\dokumente und einstellungen\Jan\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-12-19 135168]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-12-19 159744]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-12-19 131072]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"USB2Check"="c:\windows\system32\PCLECoInst.dll" [2006-11-06 81920]
"RTHDCPL"="RTHDCPL.EXE" [2012-06-06 20065936]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Jan\Startmenü\Programme\Autostart\
Dropbox.lnk - c:\dokumente und einstellungen\Jan\Anwendungsdaten\Dropbox\bin\Dropbox.exe [2013-1-20 28539272]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
WinZip Quick Pick.lnk - c:\programme\WinZip\WZQKPICK32.EXE [2013-1-29 685936]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-12-03 07:35 946352 ----a-w- c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2012-12-18 14:28 38112 ----a-w- c:\programme\Adobe\Reader 10.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 12:00 15360 ----a-w- c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2008-03-25 19:27 49152 ----a-w- c:\programme\HP\HP Software Update\hpwuSchd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchList]
2007-03-21 12:41 145496 ----a-w- c:\programme\Pinnacle\Studio 11\LaunchList2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-03-17 19:53 421888 ----a-w- c:\programme\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2011-04-08 10:59 254696 ----a-w- c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\USB2Check]
2006-11-06 11:31 81920 ----a-w- c:\windows\system32\PCLECoInst.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"JavaQuickStarterService"=2 (0x2)
"WMPNetworkSvc"=3 (0x3)
"PCLEPCI"=2 (0x2)
"ose"=3 (0x3)
"odserv"=3 (0x3)
"NMSAccess"=2 (0x2)
"idsvc"=3 (0x3)
"IDriverT"=3 (0x3)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"Sony PC Companion"="c:\programme\Sony\Sony PC Companion\PCCompanion.exe" /Background
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime
"SweetIM"=c:\programme\SweetIM\Messenger\SweetIM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
.
R1 avgtp;avgtp;c:\windows\system32\drivers\avgtpx86.sys [14.12.2012 07:12 33112]
S2 SkypeUpdate;Skype Updater;d:\drive(d)\Programme\Skype\Updater\Updater.exe [08.01.2013 12:55 161536]
S2 vToolbarUpdater14.2.0;vToolbarUpdater14.2.0;c:\programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe --> c:\programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe [?]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [14.01.2013 02:59 1691480]
S3 cpuz134;cpuz134;\??\c:\dokume~1\Jan\LOKALE~1\Temp\cpuz134\cpuz134_x32.sys --> c:\dokume~1\Jan\LOKALE~1\Temp\cpuz134\cpuz134_x32.sys [?]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [18.02.2012 12:17 13224]
S3 Sony PC Companion;Sony PC Companion;c:\programme\Sony\Sony PC Companion\PCCService.exe [18.02.2012 12:15 155320]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
Inhalt des "geplante Tasks" Ordners
.
2013-03-29 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-07 22:02]
.
2013-03-29 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-03-07 19:01]
.
2013-03-29 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-03-07 19:01]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://facebook.de/
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\dokumente und einstellungen\Jan\Anwendungsdaten\Mozilla\Firefox\Profiles\hfuqqku2.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - ExtSQL: !HIDDEN! 2010-06-23 17:41; smartwebprinting@hp.com; c:\programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-KcrWqego - c:\dokumente und einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\cvdkgeax\kcrwqego.exe
HKCU-Run-wubey.exe - c:\dokumente und einstellungen\Jan\Anwendungsdaten\Xaibus\wubey.exe
HKLM-Run-vProt - c:\programme\AVG Secure Search\vprot.exe
MSConfigStartUp-1C236947F198EC9D - c:\saberz.r01\Saberz.r01.exe
MSConfigStartUp-1W2D6J4HZB9IYW9XVHB - c:\saberz.r01\Saberz.r01.exe
AddRemove-FoxTab PDF Creator - c:\programme\FoxTabPDFConverter\Uninstall\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2013-03-29 03:23
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1409082233-1343024091-1801674531-1004\Software\SecuROM\License information*]
"datasecu"=hex:9c,c7,9f,50,31,8c,50,a6,73,74,3a,95,ba,1f,39,1f,ce,ab,85,d3,d2,
63,4c,b3,1c,a2,5b,2b,72,ca,a5,bc,55,be,fe,f6,08,84,a6,a2,cc,ae,17,b5,ef,4c,\
"rkeysecu"=hex:32,d5,47,0f,d1,ec,66,c6,ae,8f,11,46,e8,ef,09,5c
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_6_602_180_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_6_602_180_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(2548)
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll
c:\windows\system32\msi.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Bonjour\mDNSResponder.exe
c:\windows\system32\SearchIndexer.exe
c:\windows\system32\igfxsrvc.exe
c:\windows\RTHDCPL.EXE
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-03-29 03:26:47 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2013-03-29 02:26
.
Vor Suchlauf: 11 Verzeichnis(se), 288.798.461.952 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 289.283.014.656 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 31242CA26C3D116986BB77BB71267C12

Servus,



sehr gut gemacht.



Bitte alle Schritte in einem "Schwung" erledigen und den Rechner wenn möglich nicht groß für das Internet verwenden!




Schritt 1
Combofix-Skript

WARNUNG für die MITLESER:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

• Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von folgenden Download-Spiegel neu herunter: Link
• Speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!
• Drücke die Windows + R Taste --> notepad (hinein schreiben) --> OK
• Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.
  
  
  

  Folder::
  c:\dokumente und einstellungen\Jan\Anwendungsdaten\Ozebg
  c:\dokumente und einstellungen\Jan\Anwendungsdaten\Yhabec
  c:\dokumente und einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\cvdkgeax
           

• Speichere dies als CFScript.txt auf deinem Desktop.
• Wichtig: Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
  Danach wieder anstellen nicht vergessen!
• Schließe alle laufenden Programme damit ComboFix ungehindert arbeiten kann.
• Ziehe CFScript.txt in die ComboFix.exe wie in diesem Bild:
  
  
• Mache nichts am Computer, bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.
• Wenn ComboFix fertig ist wird es ein Log erstellen: C:\ComboFix.txt
  Bitte füge es hier als Antwort (in CODE-Tags mit dem #-Button des Editors) ein.

Hinweis:
Suspect:: und Collect::
Falls im Skript diese Anweisungen enthalten sind, sollen Dateien zur Analyse eingeschickt werden. Es erscheint eine Message-Box, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen. Teile mir unbedingt mit, ob der Upload geklappt hat!

Schritt 2
Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers






Schritt 3
Starte bitte OTL.exe.
Wähle unter
Extra Registrierung: Benutze Safe List und klicke auf den Scan Button.
Poste die OTL.txt und die Extras.txt hier in deinen Thread.





Bitte poste mit deiner nächsten Antwort

• die Logdatei von ComboFix,
• die Logdatei von MBAR,
• die beiden Logdateien von OTL.

ComboFix 13-03-28.01 - Jan 29.03.2013  15:19:22.2.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2038.1502 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Jan\Desktop\cf1234.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Jan\Desktop\CFScript.txt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Ozebg
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Yhabec
c:\dokumente und einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\cvdkgeax
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-02-28 bis 2013-03-29  ))))))))))))))))))))))))))))))
.
.
2013-03-29 02:35 . 2013-03-29 02:35	--------	d--h--w-	c:\windows\$hf_mig$
2013-03-29 02:31 . 2013-02-12 00:32	12928	-c----w-	c:\windows\system32\dllcache\usb8023x.sys
2013-03-29 01:26 . 2013-03-29 01:26	--------	d-----w-	c:\dokumente und einstellungen\Jan\Anwendungsdaten\{5A0ABD7D-1E7F-41D1-9F91-439BF28ED339}
2013-03-17 23:52 . 2013-03-17 23:52	--------	d-----w-	c:\windows\ERUNT
2013-03-17 17:17 . 2013-03-19 14:00	--------	d-----w-	C:\JRT
2013-03-17 17:08 . 2013-03-17 17:08	--------	d-----w-	C:\_OTL
2013-03-07 19:04 . 2013-03-07 19:04	--------	d-----w-	c:\programme\CCleaner
2013-03-07 19:01 . 2013-03-07 19:01	--------	d-----w-	c:\dokumente und einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\Google
2013-03-07 19:01 . 2013-03-07 19:01	--------	d-----w-	c:\programme\Google
2013-03-07 17:24 . 2013-03-07 17:26	--------	d-----w-	c:\dokumente und einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\WinZip
2013-03-01 14:48 . 2013-03-01 14:50	--------	d-----w-	c:\windows\system32\NtmsData
2013-02-28 12:09 . 2013-02-28 12:09	--------	d-----w-	c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Identities
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-03-12 22:02 . 2012-04-07 22:30	693976	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-03-12 22:02 . 2011-06-10 06:50	73432	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-02-18 16:25 . 2012-12-14 06:12	33112	----a-w-	c:\windows\system32\drivers\avgtpx86.sys
2013-02-12 00:32 . 2008-04-14 12:00	12928	----a-w-	c:\windows\system32\drivers\usb8023.sys
2013-02-05 19:56 . 2008-04-14 12:00	916480	----a-w-	c:\windows\system32\wininet.dll
2013-02-05 19:56 . 2008-04-14 12:00	43520	------w-	c:\windows\system32\licmgr10.dll
2013-02-05 19:56 . 2008-04-14 12:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2013-02-05 05:53 . 2008-04-14 12:00	385024	------w-	c:\windows\system32\html.iec
2013-01-26 03:55 . 2008-04-14 12:00	552448	----a-w-	c:\windows\system32\oleaut32.dll
2013-01-07 07:24 . 2008-04-14 12:00	2151424	----a-w-	c:\windows\system32\ntoskrnl.exe
2013-01-07 07:24 . 2008-04-14 07:30	2030080	----a-w-	c:\windows\system32\ntkrnlpa.exe
2013-01-04 10:09 . 2008-04-14 12:00	1867392	----a-w-	c:\windows\system32\win32k.sys
2013-01-02 06:49 . 2008-04-14 12:00	148992	----a-w-	c:\windows\system32\mpg2splt.ax
2013-01-02 06:49 . 2008-04-14 12:00	1297920	----a-w-	c:\windows\system32\quartz.dll
2013-03-08 12:09 . 2013-03-08 12:09	263064	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-11-13 23:32	129272	----a-w-	c:\dokumente und einstellungen\Jan\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-11-13 23:32	129272	----a-w-	c:\dokumente und einstellungen\Jan\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-11-13 23:32	129272	----a-w-	c:\dokumente und einstellungen\Jan\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2012-11-13 23:32	129272	----a-w-	c:\dokumente und einstellungen\Jan\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-12-19 135168]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-12-19 159744]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-12-19 131072]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"USB2Check"="c:\windows\system32\PCLECoInst.dll" [2006-11-06 81920]
"RTHDCPL"="RTHDCPL.EXE" [2012-06-06 20065936]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Jan\Startmenü\Programme\Autostart\
Dropbox.lnk - c:\dokumente und einstellungen\Jan\Anwendungsdaten\Dropbox\bin\Dropbox.exe [2013-1-20 28539272]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
WinZip Quick Pick.lnk - c:\programme\WinZip\WZQKPICK32.EXE [2013-1-29 685936]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-12-03 07:35	946352	----a-w-	c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2012-12-18 14:28	38112	----a-w-	c:\programme\Adobe\Reader 10.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 12:00	15360	----a-w-	c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2008-03-25 19:27	49152	----a-w-	c:\programme\HP\HP Software Update\hpwuSchd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchList]
2007-03-21 12:41	145496	----a-w-	c:\programme\Pinnacle\Studio 11\LaunchList2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-03-17 19:53	421888	----a-w-	c:\programme\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2011-04-08 10:59	254696	----a-w-	c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\USB2Check]
2006-11-06 11:31	81920	----a-w-	c:\windows\system32\PCLECoInst.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"JavaQuickStarterService"=2 (0x2)
"WMPNetworkSvc"=3 (0x3)
"PCLEPCI"=2 (0x2)
"ose"=3 (0x3)
"odserv"=3 (0x3)
"NMSAccess"=2 (0x2)
"idsvc"=3 (0x3)
"IDriverT"=3 (0x3)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"Sony PC Companion"="c:\programme\Sony\Sony PC Companion\PCCompanion.exe" /Background
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime
"SweetIM"=c:\programme\SweetIM\Messenger\SweetIM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"DisableNotifications"= 1 (0x1)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
.
R1 avgtp;avgtp;c:\windows\system32\drivers\avgtpx86.sys [14.12.2012 07:12 33112]
S2 SkypeUpdate;Skype Updater;d:\drive(d)\Programme\Skype\Updater\Updater.exe [08.01.2013 12:55 161536]
S2 vToolbarUpdater14.2.0;vToolbarUpdater14.2.0;c:\programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe --> c:\programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe [?]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [14.01.2013 02:59 1691480]
S3 cpuz134;cpuz134;\??\c:\dokume~1\Jan\LOKALE~1\Temp\cpuz134\cpuz134_x32.sys --> c:\dokume~1\Jan\LOKALE~1\Temp\cpuz134\cpuz134_x32.sys [?]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [18.02.2012 12:17 13224]
S3 Sony PC Companion;Sony PC Companion;c:\programme\Sony\Sony PC Companion\PCCService.exe [18.02.2012 12:15 155320]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Inhalt des "geplante Tasks" Ordners
.
2013-03-29 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-07 22:02]
.
2013-03-29 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-03-07 19:01]
.
2013-03-29 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-03-07 19:01]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://facebook.de/
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\dokumente und einstellungen\Jan\Anwendungsdaten\Mozilla\Firefox\Profiles\hfuqqku2.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - ExtSQL: !HIDDEN! 2010-06-23 17:41; smartwebprinting@hp.com; c:\programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-03-29 15:23
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1409082233-1343024091-1801674531-1004\Software\SecuROM\License information*]
"datasecu"=hex:9c,c7,9f,50,31,8c,50,a6,73,74,3a,95,ba,1f,39,1f,ce,ab,85,d3,d2,
   63,4c,b3,1c,a2,5b,2b,72,ca,a5,bc,55,be,fe,f6,08,84,a6,a2,cc,ae,17,b5,ef,4c,\
"rkeysecu"=hex:32,d5,47,0f,d1,ec,66,c6,ae,8f,11,46,e8,ef,09,5c
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_6_602_180_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_6_602_180_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(628)
c:\dokumente und einstellungen\Jan\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll
c:\windows\system32\msi.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2013-03-29  15:25:02
ComboFix-quarantined-files.txt  2013-03-29 14:25
ComboFix2.txt  2013-03-29 02:26
.
Vor Suchlauf: 11 Verzeichnis(se), 288.881.016.832 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 288.848.896.000 Bytes frei
.
- - End Of File - - 06DBC1DADF75424763704E9D910FA8F7
         

mbar hat er nichts gefunden gehabt

Malwarebytes Anti-Rootkit BETA 1.01.0.1021
Malwarebytes : Free Anti-Malware download

Database version: v2013.03.25.16

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Jan :: JAN-994BBAF8752 [administrator]

29.03.2013 15:35:31
mbar-log-2013-03-29 (15-35-31).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled:
Objects scanned: 42686
Time elapsed: 7 minute(s), 36 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

otlOTL Logfile:

OTL logfile created on: 29.03.2013 15:39:45 - Run 5
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Jan\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,99 Gb Total Physical Memory | 1,55 Gb Available Physical Memory | 77,91% Memory free
3,84 Gb Paging File | 3,57 Gb Available in Paging File | 92,88% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 298,08 Gb Total Space | 269,05 Gb Free Space | 90,26% Space Free | Partition Type: NTFS
Drive D: | 111,78 Gb Total Space | 93,84 Gb Free Space | 83,95% Space Free | Partition Type: NTFS
 
Computer Name: JAN-994BBAF8752 | User Name: Jan | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.03.03 18:32:36 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jan\Desktop\OTL.exe
PRC - [2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.12.18 15:28:26 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
MOD - [2001.10.28 15:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll
 
 
========== Services (SafeList) ==========
 
SRV - File not found [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe -- (vToolbarUpdater14.2.0)
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2013.03.12 23:02:56 | 000,253,656 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013.03.08 13:09:38 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013.01.08 12:55:20 | 000,161,536 | R--- | M] (Skype Technologies) [Auto | Stopped] -- D:\Drive(D)\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012.01.18 13:38:28 | 000,155,320 | ---- | M] (Avanquest Software) [On_Demand | Stopped] -- C:\Programme\Sony\Sony PC Companion\PCCService.exe -- (Sony PC Companion)
SRV - [2011.07.20 05:18:24 | 000,440,696 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2010.03.04 22:38:00 | 000,071,096 | ---- | M] () [Disabled | Stopped] -- C:\Programme\CDBurnerXP\NMSAccessU.exe -- (NMSAccess)
SRV - [2006.10.26 13:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2005.04.03 23:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2005.02.09 10:59:00 | 000,014,165 | ---- | M] (Pinnacle Systems GmbH) [Disabled | Stopped] -- C:\WINDOWS\system32\drivers\Pclepci.sys -- (PCLEPCI)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\cf1234\mbr.sys -- (mbr)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOKUME~1\Jan\LOKALE~1\Temp\cpuz134\cpuz134_x32.sys -- (cpuz134)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - File not found [Kernel | On_Demand | Running] -- C:\DOKUME~1\Jan\LOKALE~1\Temp\catchme.sys -- (catchme)
DRV - [2013.03.29 15:27:48 | 000,035,144 | ---- | M] () [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbamchameleon.sys -- (mbamchameleon)
DRV - [2013.02.18 17:25:00 | 000,033,112 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgtpx86.sys -- (avgtp)
DRV - [2012.06.19 16:54:20 | 006,141,584 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - [2012.02.18 12:17:14 | 000,025,512 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ggsemc.sys -- (ggsemc)
DRV - [2012.02.18 12:17:14 | 000,013,224 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ggflt.sys -- (ggflt)
DRV - [2010.03.22 15:30:22 | 000,222,672 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
DRV - [2009.11.18 07:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)
DRV - [2009.11.18 07:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)
DRV - [2009.11.12 13:48:56 | 000,007,168 | ---- | M] () [File_System | On_Demand | Stopped] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2008.04.13 23:16:24 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\MPE.sys -- (MPE)
DRV - [2007.01.04 08:07:00 | 000,171,520 | ---- | M] (Pinnacle Systems GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\MarvinBus.sys -- (MarvinBus)
DRV - [2006.03.02 10:32:42 | 000,027,136 | R--- | M] (Mobile Action Tech. Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\MA-620.sys -- (MA-620)
DRV - [2005.12.21 09:14:52 | 000,019,712 | ---- | M] (Pinnacle Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\emAudio.sys -- (emAudio)
DRV - [2005.12.21 08:14:52 | 000,100,957 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\emDevice.sys -- (DCamUSBEMPIA)
DRV - [2005.12.21 08:14:52 | 000,005,245 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\emFilter.sys -- (FiltUSBEMPIA)
DRV - [2005.12.21 08:14:52 | 000,004,493 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\emScan.sys -- (ScanUSBEMPIA)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://facebook.de/
IE - HKCU\..\SearchScopes,DefaultScope = 
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:19.0.2
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_6_602_180.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player: C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Move Networks\plugins\071802000001\npqmp071802000001.dll (Move Networks)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.0.5: C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player: C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Move Networks\plugins\071802000001\npqmp071802000001.dll (Move Networks)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2 [2010.06.23 16:41:15 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013.03.08 13:09:38 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2013.03.08 13:09:26 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2 [2010.06.23 16:41:15 | 000,000,000 | ---D | M]
 
[2012.10.14 04:09:57 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Mozilla\Extensions
[2013.01.19 11:37:02 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Mozilla\Firefox\Profiles\hfuqqku2.default\extensions
[2013.03.17 18:22:55 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Mozilla\Firefox\Profiles\hfuqqku2.default.bak\extensions
[2010.05.05 16:15:56 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Mozilla\Firefox\Profiles\hfuqqku2.default.bak\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.03.27 09:27:49 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Mozilla\Firefox\Profiles\hfuqqku2.default.bak\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2011.03.04 21:51:28 | 000,000,000 | ---D | M] (Greasemonkey) -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Mozilla\Firefox\Profiles\hfuqqku2.default.bak\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}
[2011.03.04 21:51:20 | 000,000,000 | ---D | M] (gui:config) -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Mozilla\Firefox\Profiles\hfuqqku2.default.bak\extensions\guiconfig@slosd.net
[2011.03.20 09:08:31 | 000,000,000 | ---D | M] (Multi Links) -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Mozilla\Firefox\Profiles\hfuqqku2.default.bak\extensions\multilinks@plugin
[2013.03.17 18:22:46 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013.03.08 13:09:23 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\staged
[2013.03.08 13:09:39 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.05.04 03:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2010.03.08 11:24:04 | 000,103,168 | ---- | M] (Midasplayer Ltd) -- C:\Programme\mozilla firefox\plugins\npmidas.dll
[2010.01.12 21:03:50 | 000,063,488 | ---- | M] (Nullsoft, Inc.) -- C:\Programme\mozilla firefox\plugins\npwachk.dll
[2011.09.29 02:24:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.08.29 23:35:14 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.09.29 02:24:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.09.29 02:24:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.09.29 02:24:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.09.29 02:24:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2013.03.29 03:21:40 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [USB2Check] C:\WINDOWS\System32\PCLECoInst.dll (Pinnacle Systems)
O4 - HKLM..\RunOnce: [Z1] C:\WINDOWS\System32\cmd.exe (Microsoft Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK32.EXE (WinZip Computing, S.L.)
O4 - Startup: C:\Dokumente und Einstellungen\Jan\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab (System Requirements Lab Class)
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab (NVIDIA Smart Scan)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{B067D620-E29C-483A-8988-493131C3670A}: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\linkscanner - No CLSID value found
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.05.10 11:41:38 | 000,000,087 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.03.29 15:25:03 | 000,000,000 | ---D | C] -- C:\WINDOWS\temp
[2013.03.29 14:54:59 | 005,044,813 | R--- | C] (Swearware) -- C:\Dokumente und Einstellungen\Jan\Desktop\cf1234.exe
[2013.03.29 03:35:01 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$hf_mig$
[2013.03.29 03:31:44 | 000,012,928 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usb8023x.sys
[2013.03.29 03:11:04 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2013.03.29 03:09:00 | 000,518,144 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2013.03.29 03:09:00 | 000,406,528 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2013.03.29 03:09:00 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2013.03.29 03:09:00 | 000,060,416 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2013.03.29 03:08:02 | 000,000,000 | ---D | C] -- C:\Qoobox
[2013.03.29 03:07:54 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Jan\Eigene Dateien\Eigene Musik
[2013.03.29 03:07:44 | 000,000,000 | ---D | C] -- C:\WINDOWS\erdnt
[2013.03.29 02:26:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\{5A0ABD7D-1E7F-41D1-9F91-439BF28ED339}
[2013.03.24 21:07:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jan\Eigene Dateien\Downloads
[2013.03.18 00:52:37 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERUNT
[2013.03.17 20:49:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jan\Eigene Dateien\bremen von marci
[2013.03.17 18:17:26 | 000,000,000 | ---D | C] -- C:\JRT
[2013.03.17 18:17:08 | 000,549,920 | ---- | C] (Oleg N. Scherbakov) -- C:\Dokumente und Einstellungen\Jan\Desktop\JRT.exe
[2013.03.17 18:08:35 | 000,000,000 | ---D | C] -- C:\_OTL
[2013.03.14 23:20:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jan\Desktop\vhs test
[2013.03.13 00:38:35 | 002,237,968 | ---- | C] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\Jan\Desktop\tdsskiller.exe
[2013.03.13 00:38:32 | 004,732,416 | ---- | C] (AVAST Software) -- C:\Dokumente und Einstellungen\Jan\Desktop\aswMBR.exe
[2013.03.08 13:09:22 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2013.03.07 20:04:44 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2013.03.07 20:01:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\Google
[2013.03.07 20:01:55 | 000,000,000 | ---D | C] -- C:\Programme\Google
[2013.03.07 18:24:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\WinZip
[2013.03.07 18:24:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinZip
[2013.03.03 18:32:36 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jan\Desktop\OTL.exe
[2013.03.02 00:26:19 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Jan\Recent
[2013.03.01 15:48:27 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData
[2013.02.28 13:09:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Identities
 
========== Files - Modified Within 30 Days ==========
 
[2013.03.29 15:38:58 | 003,932,214 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\Eigene Dateien\mbarbild.bmp
[2013.03.29 15:27:48 | 000,035,144 | ---- | M] () -- C:\WINDOWS\System32\drivers\mbamchameleon.sys
[2013.03.29 15:13:17 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2013.03.29 15:11:14 | 000,001,080 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2013.03.29 15:10:55 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013.03.29 14:55:22 | 005,044,813 | R--- | M] (Swearware) -- C:\Dokumente und Einstellungen\Jan\Desktop\cf1234.exe
[2013.03.29 04:02:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2013.03.29 03:35:04 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2013.03.29 03:29:22 | 000,108,032 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.03.29 03:26:14 | 000,527,524 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2013.03.29 03:26:14 | 000,481,392 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2013.03.29 03:26:14 | 000,079,848 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2013.03.29 03:26:13 | 000,105,422 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2013.03.29 03:21:40 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2013.03.29 03:11:09 | 000,000,327 | RHS- | M] () -- C:\boot.ini
[2013.03.29 00:10:05 | 003,543,214 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\Eigene Dateien\P4280113.JPG
[2013.03.29 00:05:44 | 000,002,243 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2013.03.27 23:57:03 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013.03.26 15:43:33 | 017,339,845 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\Eigene Dateien\black_orb_beta_1.9.48.zip
[2013.03.24 20:59:52 | 000,001,033 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\Startmenü\Programme\Autostart\Dropbox.lnk
[2013.03.17 18:17:08 | 000,549,920 | ---- | M] (Oleg N. Scherbakov) -- C:\Dokumente und Einstellungen\Jan\Desktop\JRT.exe
[2013.03.17 18:15:24 | 000,597,667 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\Desktop\adwcleaner.exe
[2013.03.12 23:24:10 | 004,732,416 | ---- | M] (AVAST Software) -- C:\Dokumente und Einstellungen\Jan\Desktop\aswMBR.exe
[2013.03.12 23:21:44 | 002,237,968 | ---- | M] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\Jan\Desktop\tdsskiller.exe
[2013.03.12 23:02:56 | 000,693,976 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2013.03.12 23:02:56 | 000,073,432 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2013.03.07 18:24:03 | 000,001,703 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\WinZip.lnk
[2013.03.07 18:24:03 | 000,001,651 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinZip Quick Pick.lnk
[2013.03.03 20:30:54 | 000,377,856 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\Desktop\gmer_2.1.19115.exe
[2013.03.03 19:01:35 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\defogger_reenable
[2013.03.03 18:34:19 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\Desktop\Defogger.exe
[2013.03.03 18:32:36 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jan\Desktop\OTL.exe
[2013.03.02 00:36:16 | 000,000,070 | ---- | M] () -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\mbam.context.scan
[2013.03.01 03:28:11 | 006,011,392 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mshtml.dll
 
========== Files Created - No Company Name ==========
 
[2013.03.29 15:38:58 | 003,932,214 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Eigene Dateien\mbarbild.bmp
[2013.03.29 15:27:48 | 000,035,144 | ---- | C] () -- C:\WINDOWS\System32\drivers\mbamchameleon.sys
[2013.03.29 03:35:04 | 000,001,374 | ---- | C] () -- C:\WINDOWS\imsins.BAK
[2013.03.29 03:11:08 | 000,000,211 | ---- | C] () -- C:\Boot.bak
[2013.03.29 03:11:06 | 000,262,448 | RHS- | C] () -- C:\cmldr
[2013.03.29 03:09:00 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2013.03.29 03:09:00 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2013.03.29 03:09:00 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2013.03.29 03:09:00 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2013.03.29 03:09:00 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2013.03.29 00:10:04 | 003,543,214 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Eigene Dateien\P4280113.JPG
[2013.03.24 20:59:52 | 000,001,033 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Startmenü\Programme\Autostart\Dropbox.lnk
[2013.03.19 00:13:11 | 064,980,480 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Eigene Dateien\sölden test ohne die anderen datien.avi
[2013.03.17 18:15:24 | 000,597,667 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Desktop\adwcleaner.exe
[2013.03.09 23:24:59 | 017,339,845 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Eigene Dateien\black_orb_beta_1.9.48.zip
[2013.03.07 20:02:01 | 000,001,084 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2013.03.07 20:02:01 | 000,001,080 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2013.03.07 18:24:03 | 000,001,703 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\WinZip.lnk
[2013.03.07 18:24:03 | 000,001,651 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinZip Quick Pick.lnk
[2013.03.03 20:30:54 | 000,377,856 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Desktop\gmer_2.1.19115.exe
[2013.03.03 19:01:35 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\defogger_reenable
[2013.03.03 18:34:18 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Desktop\Defogger.exe
[2013.03.02 00:36:16 | 000,000,070 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\mbam.context.scan
[2013.02.26 23:55:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\hpqEmlSz.INI
[2013.02.26 22:54:48 | 000,000,162 | ---- | C] () -- C:\WINDOWS\reimage.ini
[2013.01.14 02:59:31 | 000,025,548 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTAIODAT.DAT
[2012.08.14 04:19:19 | 020,480,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\store-pp.jbs
[2012.03.13 17:46:32 | 000,000,032 | ---- | C] () -- C:\WINDOWS\CD_Start.INI
[2012.02.15 18:11:23 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012.01.17 15:33:51 | 000,000,032 | ---- | C] () -- C:\WINDOWS\Menu.INI
[2011.10.31 18:44:12 | 000,098,304 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll
[2011.10.30 11:30:55 | 000,098,304 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\fbchathistory.dat
[2011.06.22 16:53:24 | 000,000,841 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\.recently-used.xbel
[2011.06.10 09:31:03 | 000,000,064 | ---- | C] () -- C:\WINDOWS\System32\rp_stats.dat
[2011.06.10 09:31:03 | 000,000,044 | ---- | C] () -- C:\WINDOWS\System32\rp_rules.dat
[2011.05.10 10:57:36 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nslujtri0zga.ini
[2010.06.24 14:13:07 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Ÿ9Ÿ9
[2010.05.10 10:03:45 | 000,000,136 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2010.04.29 14:51:48 | 000,108,032 | ---- | C] () -- C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
 
========== ZeroAccess Check ==========
 
[2010.04.28 16:36:38 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2012.02.28 19:49:18 | 001,510,400 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.02.09 11:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2008.04.14 13:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

< End of report >
         

--- --- ---
extraOTL Logfile:

OTL Extras logfile created on: 29.03.2013 15:39:45 - Run 5
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Jan\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,99 Gb Total Physical Memory | 1,55 Gb Available Physical Memory | 77,91% Memory free
3,84 Gb Paging File | 3,57 Gb Available in Paging File | 92,88% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 298,08 Gb Total Space | 269,05 Gb Free Space | 90,26% Space Free | Partition Type: NTFS
Drive D: | 111,78 Gb Total Space | 93,84 Gb Free Space | 83,95% Space Free | Partition Type: NTFS
 
Computer Name: JAN-994BBAF8752 | User Name: Jan | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 1
"DisableNotifications" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{0289B35E-DC07-4c7a-9710-BBD686EA4B7D}" = Status
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{09633A5E-3089-41A8-9FF1-382171423C5D}" = PSSWCORE
"{110B1ADF-2EAE-4E8F-B501-D2A1E6D8ED9D}" = Studio 11
"{192A107E-C6B9-41B9-BDBF-38E3AA226054}" = OpenOffice.org 3.2
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{22F761D1-8063-4170-ADF7-2D2F47834CA9}" = VideoToolkit01
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 26
"{28BE306E-5DA6-4F9C-BDB0-DBA3C8C6FFFD}" = QuickTime
"{2AFEAA03-2DFE-4519-A629-EDAB6541ABE9}" = HPSSupply
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3700194C-C5DD-439A-BE06-A66960CA4C70}" = MSVCSetup
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{40AE01BE-A290-4FFB-8DAB-C624C17DC87E}" = Vegas Movie Studio HD Platinum 10.0
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4A70EF07-7F88-4434-BB61-D1DE8AE93DD4}" = SolutionCenter
"{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}" = Skype™ 6.1
"{60D4F9F1-B828-4048-A5AB-9AA2FD0C4751}" = DJ_AIO_03_F4200_Software
"{612C34C7-5E90-47D8-9B5C-0F717DD82726}" = swMSM
"{6365C963-4B72-43F8-8392-2A5441EC2A86}" = DJ_AIO_03_F4220_ProductContext
"{63FF21C9-A810-464F-B60A-3111747B1A6D}" = GPBaseService2
"{66E6CE0C-5A1E-430C-B40A-0C90FF1804A8}" = eSupportQFolder
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{6F5E2F4A-377D-4700-B0E3-8F7F7507EA15}" = CustomerResearchQFolder
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{79155F2B-9895-49D7-8612-D92580E0DE5B}" = Bonjour
"{795288DC-2652-44A5-99FD-2ECDF3C633BF}" = SweetIM for Messenger 3.3
"{7E265513-8CDA-4631-B696-F40D983F3B07}_is1" = CDBurnerXP
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8F32C384-D237-4516-9F2B-223E8963A2FB}" = Lager
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_HOMESTUDENTR_{928D7B99-2BEA-49F9-83B8-20FA57860643}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_HOMESTUDENTR_{1FF96026-A04A-4C3E-B50A-BB7022654D0F}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_HOMESTUDENTR_{71F055E8-E2C6-4214-BB3D-BFE03561B89E}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_HOMESTUDENTR_{A23BFC95-4A73-410F-9248-4C2B48E38C49}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_HOMESTUDENTR_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In
"{91120000-002F-0000-0000-0000000FF1CE}" = Microsoft Office Home and Student 2007
"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9C2D4047-0E40-499a-AC7A-C4B9BB12FE03}" = TrayApp
"{9F4EE72A-C5C9-42ad-ABEF-427690843577}" = MarketResearch
"{A1416622-0DDE-45B5-B06C-DFC3ED94C53B}" = Der Pate® II
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AA2E8A46-B45E-4aea-8A23-88AB57D04523}" = WebReg
"{AB5D51AE-EBC3-438D-872C-705C7C2084B0}" = DeviceManagementQFolder
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.6) - Deutsch
"{B194272D-1F92-46DF-99EB-8D5CE91CB4EC}" = Adobe AIR
"{B61A79BE-E94C-42C0-921D-8B7E5217069C}" = F4200
"{BE8A9C2C-8E41-445B-A746-BEB0B1F992F8}" = DJ_AIO_03_F4200_Software_Min
"{BF08AB1C-3357-4f20-A200-8EBB8EF27C59}" = BufferChm
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C3B6AEB1-390C-4792-8677-CD87F8B2C959}" = HP Deskjet F4200 All-In-One Driver Software 11.0 Rel .3
"{C43326F5-F135-4551-8270-7F7ABA0462E1}" = HPProductAssistant
"{C89B5E3A-690F-4CEE-909A-BF869E198B0A}" = Scan
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CC0E1AE3-091D-4969-B151-7AC142062C28}" = SmartWebPrinting
"{CD95F661-A5C4-44F5-A6AA-ECDD91C240D8}" = WinZip 17.0
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D063F201-FAC4-4D5C-B10B-615058ADE5A7}" = HP Update
"{D16B4BE6-8B10-422f-8034-96D1CA9483B5}" = GPBaseService
"{D74CFE48-087F-46E1-80E6-E2950E1A8DCE}" = HP Photosmart Essential 2.5
"{DDA3C325-47B2-4730-9672-BF3771C08799}_is1" = XMedia Recode Version 3.1.2.8
"{DDC2B636-4F9F-4241-9B15-4DF12C97CF4A}" = Studio 11
"{E17141A6-211D-5854-61D9-69827A430D82}" = EA Download Manager UI
"{E535C94A-B87F-4182-BEA8-1E9322078D3E}" = Cards_Calendar_OrderGift_DoMorePlugout
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{E96B0085-6659-486b-A221-5042A042728D}" = Toolbox
"{EF1ADA5A-0B1A-4662-8C55-7475A61D8B65}" = DeviceDiscovery
"{EF781A5C-58F5-4BFD-87F9-E4F14D382F25}" = Pinnacle Instant DVD Recorder
"{EF9E56EE-0243-4BAD-88F4-5E7508AA7D96}" = Destination Component
"{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}" = Sony PC Companion 2.10.136
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F0E2B312-D7FD-4349-A9B6-E90B36DB1BD0}" = Paint.NET v3.5.5
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}" = Microsoft Office Live Add-in 1.5
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{F7B0E599-C114-4493-BC4D-D8FC7CBBABBB}" = 32 Bit HP CIO Components Installer
"{F8A5531E-FEB4-4F7C-AF51-342E40FA7A0D}" = F4210_Help
"{F93D2591-8201-4692-BD8D-67A0BFAC9C14}" = SweetIM Toolbar for Internet Explorer 3.9
"{F9AEEC34-CF00-4CBD-9E36-DF9DC4002685}" = Yahoo! Desktop Login
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.6
"Amazon MP3-Downloader" = Amazon MP3-Downloader 1.0.9
"com.ea.Vault.919CACB699904AC5D41B606703500DD39747C02D.1" = EA Download Manager UI
"EA Download Manager" = EA Download Manager
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"Highway Pursuit_is1" = Highway Pursuit v1.1
"HOMESTUDENTR" = Microsoft Office Home and Student 2007
"HP Imaging Device Functions" = HP Imaging Device Functions 11.0
"HP Photosmart Essential" = HP Photosmart Essential 3.0
"HP Smart Web Printing" = HP Smart Web Printing
"HP Solution Center & Imaging Support Tools" = HP Solution Center 13.0
"HPExtendedCapabilities" = HP Customer Participation Program 11.0
"HyperCam 3 3.5.1210.30" = HyperCam 3
"ie8" = Windows Internet Explorer 8
"king.com" = king.com (remove only)
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Mozilla Firefox 19.0.2 (x86 de)" = Mozilla Firefox 19.0.2 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"ORION Spielepaket 1.0" = ORION Spielepaket 1.0
"SecondLifeViewer2" = SecondLifeViewer2 (remove only)
"Shop for HP Supplies" = Shop for HP Supplies
"SystemRequirementsLab" = System Requirements Lab
"Update Engine" = Sony Ericsson Update Engine
"VLC media player" = VLC media player 1.0.5
"Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
"Winamp" = Winamp
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Dropbox" = Dropbox
"Move Media Player" = Move Media Player
"Winamp Detect" = Winamp Anwendungserkennung
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 01.03.2013 18:41:27 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 01.03.2013 19:10:35 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 05.03.2013 17:17:51 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 07.03.2013 08:59:39 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 07.03.2013 15:02:26 | Computer Name = JAN-994BBAF8752 | Source = Google Update | ID = 1
Description = 
 
Error - 07.03.2013 15:11:26 | Computer Name = JAN-994BBAF8752 | Source = Google Update | ID = 1
Description = 
 
Error - 14.03.2013 15:28:56 | Computer Name = JAN-994BBAF8752 | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\JAN\RECENT\TELEFONBUCH.LNK>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
Error - 14.03.2013 15:28:56 | Computer Name = JAN-994BBAF8752 | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\JAN\RECENT\TELEFONBUCH.LNK>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
Error - 17.03.2013 15:51:28 | Computer Name = JAN-994BBAF8752 | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\JAN\DESKTOP\JAN\THUMBS.DB>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
[ Application Events ]
Error - 01.03.2013 18:41:27 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 01.03.2013 19:10:35 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 05.03.2013 17:17:51 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 07.03.2013 08:59:39 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 07.03.2013 15:02:26 | Computer Name = JAN-994BBAF8752 | Source = Google Update | ID = 1
Description = 
 
Error - 07.03.2013 15:11:26 | Computer Name = JAN-994BBAF8752 | Source = Google Update | ID = 1
Description = 
 
Error - 14.03.2013 15:28:56 | Computer Name = JAN-994BBAF8752 | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\JAN\RECENT\TELEFONBUCH.LNK>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
Error - 14.03.2013 15:28:56 | Computer Name = JAN-994BBAF8752 | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\JAN\RECENT\TELEFONBUCH.LNK>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
Error - 17.03.2013 15:51:28 | Computer Name = JAN-994BBAF8752 | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\JAN\DESKTOP\JAN\THUMBS.DB>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
[ Application Events ]
Error - 01.03.2013 18:41:27 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 01.03.2013 19:10:35 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 05.03.2013 17:17:51 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 07.03.2013 08:59:39 | Computer Name = JAN-994BBAF8752 | Source = EventSystem | ID = 4614
Description = Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status
 erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 07.03.2013 15:02:26 | Computer Name = JAN-994BBAF8752 | Source = Google Update | ID = 1
Description = 
 
Error - 07.03.2013 15:11:26 | Computer Name = JAN-994BBAF8752 | Source = Google Update | ID = 1
Description = 
 
Error - 14.03.2013 15:28:56 | Computer Name = JAN-994BBAF8752 | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\JAN\RECENT\TELEFONBUCH.LNK>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
Error - 14.03.2013 15:28:56 | Computer Name = JAN-994BBAF8752 | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\JAN\RECENT\TELEFONBUCH.LNK>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
Error - 17.03.2013 15:51:28 | Computer Name = JAN-994BBAF8752 | Source = Windows Search Service | ID = 3013
Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\JAN\DESKTOP\JAN\THUMBS.DB>
 in der Hash-Zuordnung kann nicht aktualisiert werden.  Kontext:  Anwendung, SystemIndex
 Katalog  Details:  Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

 
[ OSession Events ]
Error - 03.03.2013 13:14:34 | Computer Name = JAN-994BBAF8752 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 19
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 03.03.2013 13:15:35 | Computer Name = JAN-994BBAF8752 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 22
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 03.03.2013 13:17:51 | Computer Name = JAN-994BBAF8752 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 19
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 03.03.2013 13:18:34 | Computer Name = JAN-994BBAF8752 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 33
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 03.03.2013 13:39:30 | Computer Name = JAN-994BBAF8752 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 18
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 03.03.2013 13:40:45 | Computer Name = JAN-994BBAF8752 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 48
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 03.03.2013 15:33:29 | Computer Name = JAN-994BBAF8752 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 710
 seconds with 180 seconds of active time.  This session ended with a crash.
 
Error - 03.03.2013 16:25:51 | Computer Name = JAN-994BBAF8752 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 14
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 03.03.2013 16:29:11 | Computer Name = JAN-994BBAF8752 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 192
 seconds with 60 seconds of active time.  This session ended with a crash.
 
Error - 04.03.2013 17:18:39 | Computer Name = JAN-994BBAF8752 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 32
 seconds with 0 seconds of active time.  This session ended with a crash.
 
[ System Events ]
Error - 28.03.2013 22:07:54 | Computer Name = JAN-994BBAF8752 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet:   %%1060
 
Error - 28.03.2013 22:10:03 | Computer Name = JAN-994BBAF8752 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet:   %%1060
 
Error - 28.03.2013 22:19:57 | Computer Name = JAN-994BBAF8752 | Source = PlugPlayManager | ID = 11
Description = Das Gerät "Root\LEGACY_GMER\0000" wurde ohne vorbereitende Maßnahmen
 vom System entfernt.
 
Error - 28.03.2013 22:19:57 | Computer Name = JAN-994BBAF8752 | Source = PlugPlayManager | ID = 11
Description = Das Gerät "Root\LEGACY_MICORSOFT_WINDOWS_SERVICE\0000" wurde ohne 
vorbereitende Maßnahmen vom System entfernt.
 
Error - 28.03.2013 22:22:07 | Computer Name = JAN-994BBAF8752 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "vToolbarUpdater14.2.0" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%2
 
Error - 28.03.2013 22:23:39 | Computer Name = JAN-994BBAF8752 | Source = Service Control Manager | ID = 7022
Description = Der Dienst "HP CUE DeviceDiscovery Service" wurde nicht ordnungsgemäß
 gestartet.
 
Error - 28.03.2013 23:13:07 | Computer Name = JAN-994BBAF8752 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "vToolbarUpdater14.2.0" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%2
 
Error - 28.03.2013 23:14:30 | Computer Name = JAN-994BBAF8752 | Source = Service Control Manager | ID = 7022
Description = Der Dienst "HP CUE DeviceDiscovery Service" wurde nicht ordnungsgemäß
 gestartet.
 
Error - 29.03.2013 10:11:44 | Computer Name = JAN-994BBAF8752 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "vToolbarUpdater14.2.0" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%2
 
Error - 29.03.2013 10:13:06 | Computer Name = JAN-994BBAF8752 | Source = Service Control Manager | ID = 7022
Description = Der Dienst "HP CUE DeviceDiscovery Service" wurde nicht ordnungsgemäß
 gestartet.
 
 
< End of report >
         

--- --- ---

Servus,



Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

AdwCleaner Logfile:

# AdwCleaner v2.114 - Datei am 30/03/2013 um 20:18:05 erstellt
# Aktualisiert am 05/03/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Jan - JAN-994BBAF8752
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Jan\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v19.0.2 (de)

Datei : C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Mozilla\Firefox\Profiles\hfuqqku2.default\prefs.js

C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Mozilla\Firefox\Profiles\hfuqqku2.default\user.js ... Gelöscht !

[OK] Die Datei ist sauber.

Datei : C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Mozilla\Firefox\Profiles\hfuqqku2.default.bak\prefs.js

[OK] Die Datei ist sauber.

Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\mtb39ajm.default\prefs.js

[OK] Die Datei ist sauber.

Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\ox3swi9z.default\prefs.js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [34840 octets] - [17/03/2013 18:22:27]
AdwCleaner[S2].txt - [1401 octets] - [30/03/2013 20:18:05]

########## EOF - C:\AdwCleaner[S2].txt - [1461 octets] ##########
         

--- --- ---

Servus,



wir kontrollieren nochmal alles:






Schritt 1

Fixen mit OTL

• Starte bitte die OTL.exe.
• Kopiere nun den Inhalt aus der Codebox in die Textbox.

:Commands
[emptytemp]
         

• Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
• Schließe bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
  ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
  Kopiere nun den Inhalt hier in Deinen Thread

Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 4
Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.





Bitte poste mit deiner nächsten Antwort

• die Logdatei von OTL,
• die Logdatei von MBAM,
• die Logdatei von ESET,
• die Logdatei von SecurityCheck.

hi, ich glaube ich habe bei frühren scans mbam mit mbar verwechselt

All processes killed
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Jan
->Temp folder emptied: 926994 bytes
->Temporary Internet Files folder emptied: 327974 bytes
->Java cache emptied: 4030157 bytes
->FireFox cache emptied: 381279482 bytes
->Flash cache emptied: 506 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 40390 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 369,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 04012013_010428

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

m...1

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.04.02.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Jan :: JAN-994BBAF8752 [Administrator]

02.04.2013 16:08:41
mbam-log-2013-04-02 (16-08-41).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 235655
Laufzeit: 5 Minute(n),

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Ylfeav (Trojan.Zbot.HE) -> Daten: "C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Efdyr\adra.exe" -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|IExplorer Util (Trojan.Dropper) -> Daten: C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\ie_util.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 6
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Efdyr\adra.exe (Trojan.Zbot.HE) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\ie_util.exe (Trojan.Dropper) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\iriwiri.dat (Trojan.Agent.NR) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\temp\tmpa3b58649\456487.exe (Trojan.Dropper) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jan\1980693.dll (Trojan.Agent.NR) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rundll32.exe (Trojan.Agent.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

m...2

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.04.02.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Jan :: JAN-994BBAF8752 [Administrator]

02.04.2013 16:08:41
MBAM-log-2013-04-02 (16-14-25).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 235655
Laufzeit: 5 Minute(n),

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Ylfeav (Trojan.Zbot.HE) -> Daten: "C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Efdyr\adra.exe" -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|IExplorer Util (Trojan.Dropper) -> Daten: C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\ie_util.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 6
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\Efdyr\adra.exe (Trojan.Zbot.HE) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Jan\Anwendungsdaten\ie_util.exe (Trojan.Dropper) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\iriwiri.dat (Trojan.Agent.NR) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\temp\tmpa3b58649\456487.exe (Trojan.Dropper) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Jan\1980693.dll (Trojan.Agent.NR) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rundll32.exe (Trojan.Agent.Gen) -> Keine Aktion durchgeführt.

(Ende)

eset

ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=81617aa390a48247800429a22eb92af0
# engine=13531
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-04-02 03:51:05
# local_time=2013-04-02 05:51:05 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1029 16777214 0 1 24779768 24779768 0 0
# scanned=167558
# found=194
# cleaned=0
# scan_time=4894
sh=8357859584F02B53ABEB2DB6CBC2B93143D57F75 ft=0 fh=0000000000000000 vn="Win32/Reveton.N trojan" ac=I fn="C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\iriwiri.js"
sh=31E42F5E97719243808345B562A77FB451C69800 ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.NOS trojan" ac=I fn="C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\temp\jar_cache3130136232961143786.tmp"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Temp 2\kcrwqego.exe"
sh=3BC76DC0722407FEEAE56CCAD974553753B73758 ft=1 fh=a8490cba8db341e9 vn="Win32/Spy.Zbot.AAO trojan" ac=I fn="C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\Jan\Anwendungsdaten\Byzaow\voab.exe.vir"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\cvdkgeax\kcrwqego.exe.vir"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\Jan\Startmenü\Programme\Autostart\kcrwqego.exe.vir"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP628\A0138222.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP628\A0138287.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP630\A0138575.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP630\A0138592.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP631\A0138629.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP631\A0138689.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP631\A0139689.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP631\A0140689.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP631\A0141689.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP631\A0141694.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP631\A0141717.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP631\A0141739.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP631\A0141744.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP631\A0141755.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP631\A0141778.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP631\A0141783.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP631\A0141856.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP631\A0141861.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP631\A0141875.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP631\A0141895.exe"
sh=0C1648DFB2FB845D62028B6F5C0E34F200B84B34 ft=1 fh=b94589a39c385dcf vn="a variant of Win32/Kryptik.AVNC trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP631\A0141901.exe"
sh=3FDF423EDBF1261DDDDDEDAF57CDEF300A96397A ft=1 fh=2fc9a14c7eaf0877 vn="a variant of Win32/Kryptik.AVNC trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP631\A0141902.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0141942.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0141947.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0141967.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0141972.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0142005.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0142025.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0143025.exe"
sh=3292F04D754C9965395CF3515D6CF08E64F90B95 ft=1 fh=ea3640acc427cf39 vn="Win32/Spy.Zbot.AAO trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0143050.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0144025.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0144050.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0145050.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0145069.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0145083.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0145096.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0146096.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0146101.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0147101.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0147106.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0148106.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0148119.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0148124.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0148143.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP632\A0149143.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP636\A0149838.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP636\A0149848.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0149871.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0149902.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0149909.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0149931.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0149954.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0149984.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0149992.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0149999.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0150022.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0150029.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0150035.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0150041.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0151041.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0151064.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0151077.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0151085.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0151090.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0151102.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0151107.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0151113.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0151120.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0151127.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0151134.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0151141.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP637\A0151146.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP639\A0151253.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP639\A0151259.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP639\A0151267.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP639\A0151274.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP639\A0151294.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP639\A0152294.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP639\A0152301.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP639\A0153301.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP639\A0153306.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP639\A0153313.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP639\A0153338.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP639\A0153359.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP639\A0153366.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP640\A0153375.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP640\A0153381.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP640\A0153470.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP640\A0153545.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP642\A0153573.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP642\A0153578.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP642\A0153585.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP642\A0153592.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP642\A0153599.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0153632.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0153640.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0153663.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0154663.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0154670.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0154677.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0154683.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0154690.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0154697.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0155697.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0155717.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0155722.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0155732.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0156732.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0156772.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0156779.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0156787.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0156809.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0156815.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0156822.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0156831.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0156872.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0156879.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0156906.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0156976.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0157063.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP643\A0157100.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP644\A0157173.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP644\A0157201.exe"
sh=5DAE4936AB30E3BD37E1C76D63A5A2E623F0606E ft=1 fh=0e85c52bb0f4d21c vn="a variant of Win32/Kryptik.ASTO trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP644\A0157205.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP645\A0157213.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP645\A0157229.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP645\A0157235.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP645\A0157262.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP645\A0157270.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP645\A0157279.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP645\A0158279.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP645\A0158342.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP646\A0158462.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP646\A0158493.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP646\A0158515.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP646\A0158522.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP647\A0158549.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP647\A0158555.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP647\A0158561.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP647\A0159561.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP647\A0160561.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP647\A0161561.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP647\A0162561.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP647\A0163561.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP647\A0163584.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP647\A0163591.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP647\A0163597.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP647\A0163615.exe"
sh=14D8E98CFD3B8FAF3A751DAD6F06550742FC6245 ft=1 fh=889337184973dd3d vn="Win32/Adware.Yontoo.B application" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP647\A0163669.dll"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP647\A0163861.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP647\A0163884.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP647\A0163889.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP647\A0163895.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP647\A0163915.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP647\A0163920.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP647\A0163928.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP648\A0164027.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP648\A0164082.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP649\A0164180.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP649\A0164251.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP649\A0164268.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP651\A0164285.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP651\A0164293.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP651\A0164321.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP651\A0164348.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP651\A0164363.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP651\A0164371.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP651\A0164376.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP651\A0164382.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP651\A0164451.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP651\A0164456.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP651\A0164478.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP653\A0164504.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP653\A0164553.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP653\A0164573.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP654\A0164622.exe"
sh=3BC76DC0722407FEEAE56CCAD974553753B73758 ft=1 fh=a8490cba8db341e9 vn="Win32/Spy.Zbot.AAO trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP654\A0164705.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP654\A0164711.exe"
sh=12F9281B2FCD6C4ECF5F0BD643294053889D2253 ft=1 fh=bb77a3dec06352a9 vn="Win32/Agent.UJJ trojan" ac=I fn="C:\System Volume Information\_restore{A88DA771-CF72-4D0F-BA75-393E96CEB577}\RP655\A0165314.exe"
sh=C7C0883365355230231F464F4DA0F2C4BDC89FC4 ft=1 fh=0267456a8cf62c01 vn="probably a variant of Win32/Agent.HNCLSRP trojan" ac=I fn="C:\_OTL\MovedFiles\03172013_180835\C_Dokumente und Einstellungen\Jan\Anwendungsdaten\ie_util.exe"
sh=BB2DC0D267491F15DFF01DD055035AC274FB148D ft=1 fh=959415423bd239d7 vn="a variant of Win32/Kryptik.AWOA trojan" ac=I fn="C:\_OTL\MovedFiles\03172013_180835\C_Dokumente und Einstellungen\Jan\Anwendungsdaten\Arudqo\zalu.exe"
sh=8D80CC50AEA4CDADFB1DF6E033CC2767CE2474AB ft=1 fh=1e83e443a2d78e2a vn="Win32/Spy.Zbot.AAO trojan" ac=I fn="C:\_OTL\MovedFiles\03172013_180835\C_Dokumente und Einstellungen\Jan\Anwendungsdaten\Gyrayq\syly.exe"
sh=84B5A0CEDEAF8D67B65030FA01FC7F27DF34F62B ft=1 fh=4972ad2ae34b0381 vn="a variant of Win32/Injector.ADTQ trojan" ac=I fn="C:\_OTL\MovedFiles\03172013_180835\C_Dokumente und Einstellungen\Jan\Anwendungsdaten\Inecs\esceh.exe"
sh=87ED5B4D5F2E9B8BE165005624141A29AA3830D0 ft=1 fh=9e5625707d83ca9e vn="a variant of Win32/Kryptik.AWQV trojan" ac=I fn="C:\_OTL\MovedFiles\03172013_180835\C_Dokumente und Einstellungen\Jan\Anwendungsdaten\Lyiz\heyg.exe"
sh=338E1C96A2DC9009D1BA22B64B985CC8CD5AA43D ft=1 fh=02bd18f306da73d2 vn="a variant of Win32/Inject.NGM trojan" ac=I fn="C:\_OTL\MovedFiles\03172013_180835\C_Dokumente und Einstellungen\Jan\Anwendungsdaten\Orypcu\irer.exe"
sh=6E5340DF88B3592E4C1DA29569B13638A15E79FF ft=1 fh=cdbe43f522908eb6 vn="a variant of Win32/Kryptik.AWVY trojan" ac=I fn="C:\_OTL\MovedFiles\03172013_180835\C_Dokumente und Einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\1.exe"
sh=B5FC48F99FAC9169773C09052BF65EFD180EE936 ft=1 fh=a8036c4dc65f5e46 vn="a variant of Win32/Kryptik.AVQR trojan" ac=I fn="C:\_OTL\MovedFiles\03172013_180835\C_Dokumente und Einstellungen\Jan\Lokale Einstellungen\Anwendungsdaten\cvdkgeax\kcrwqego.exe"
sh=A816ECE6D247015BE211587C6A0E6C9E6B9F8ACA ft=1 fh=b19e1a5cc5e4b3e3 vn="probably a variant of Win32/TrojanDownloader.Agent.BCCWWUB trojan" ac=I fn="D:\Drive(D)\Programme\IncrediMail\bin\IncrediMail_Install.exe"

security

Results of screen317's Security Check version 0.99.59
Windows XP Service Pack 3 x86
Internet Explorer 8
``````````````Antivirus/Firewall Check:``````````````
ESET Online Scanner v3
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware Version 1.70.0.1100
Java(TM) 6 Update 26
Java version out of Date!
Adobe Flash Player 11.6.602.180
Adobe Reader 10.1.6 Adobe Reader out of Date!
Mozilla Firefox (19.0.2)
````````Process Check: objlist.exe by Laurent````````
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````

Servus,


darf ich mal fragen, was du mit deinem Rechner seit deinem letzten Besuch hier gemacht hast? Welche Seiten hast du besucht?

Und sag mir bitte nicht, dass du "nichts" mit dem Rechner gemacht hast... denn das glaubt dir keiner.

Dein Rechner war praktisch schon sauber und nun finden MBAM und ESET wieder Malware.

So hat eine Bereinigung echt keinen Sinn, daher gibt es hier Informationen zum Neuaufsetzen und Absichern deines Systems.

Ist besser so.

Ich habe spät nachts einiege FSK18 Seiten besucht und hätte nicht gedacht das die so Viren befallen sind und habe meine Mail konten mal aufgeräumt und auf ein paar Links geklickt

Zitat von hhjack

Ich habe spät nachts einiege FSK18 Seiten besucht und hätte nicht gedacht das die so Viren befallen sind und habe meine Mail konten mal aufgeräumt und auf ein paar Links geklickt

Naja, dann weißt du ja jetzt, woher du die Malware hast... vom Besuchen dieser Seiten.

Vermeide diese Seiten und setze deinen Rechner neu auf.




Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.