Hallo,
meine Vierensoftware ist auf einmal verschwunden und es läßt sich auch keine neue installieren (antivir, bitdefender).
Beim Versuch Bitdefender zu installieren, kommt diese Meldung.
Error writing to File... .
Verify that you have access to that directory.

Kann mir jemand helfen oder hat jemand eine Idee.

Ein Online Virentest hat folgendes gefunden.

C:\WINDOWS\system32\svrboot.exe ist infiziert mit Spyware.Spector
C:\WINDOWS\exefld\20112578.exe ist infiziert mit Trojan.Lodeight.C
C:\WINDOWS\exefld\5688421.exe ist infiziert mit Trojan.Lodeight.C
C:\Dokumente und Einstellungen\XXXX\Anwendungsdaten\m\flec006.exe ist infiziert mit Trojan.Lodeight.C

Das sieht garnicht gut aus für dein System, du darfst langsam aber sich schon mal langsam deine Windows-Installations-CD heraussuchen.

Jedoch möchte ich wissen was Grund dafür ist das keine AV-Software installiert werden kann, arbeite dazu folgende Anleitungen ab:


Erstellung eines Hijacklog

-Hier gibt es das Tool -> HijackThis
(nur diese Version benutzen, nicht die BETA-Version!)
-Suche die Datei HiJackThis.exe und benenne sie um in 'This.exe'
(Klick rechte Maustaste -> umbenennen)
-Starte nun mit Doppelklick auf This.exe
-Klicke auf den rot markierten Button Do a system scan and save a log file
-Nach dem Scan öffnet sich ein Editor Fenster, kopiere nun dieses Logfile ab und füge es in deinen Beitrag im Forum mit ein)


Filelist

1. Lade das filelist.zip auf deinen Desktop herunter.
2. Entpacke die Zip-Datei auf deinen Desktop (mit WINZIP), öffne die nun auf deinem Destop vorhandene filelist.bat mit einem Doppelklick auf die Datei
3. Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
4. Markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien in deinem nächsten Beitrag ein.

Dies sind die Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen:
Verzeichnis von C:\
Verzeichnis von C:\WINDOWS\system32
Verzeichnis von C:\WINDOWS
Verzeichnis von C:\WINDOWS\Prefetch (Windows XP)
Verzeichnis von C:\WINDOWS\tasks
Verzeichnis von C:\WINDOWS\Temp
Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp


Gruß
Sunny

Logfile of HijackThis v1.99.1
Scan saved at 16:58:45, on 18.09.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
C:\WINDOWS\System32\lvhidsvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Advanced Registry Doctor\RegManServ.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft ActiveSync\Wcescomm.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Programme\CASIO\Photo Loader\Plauto.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\mmc.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\msiexec.exe
D:\tt\tt\hijackthis\This.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://w*w.google.de/
O1 - Hosts: 80.190.241.30 home.edonkey.com
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Programme\Desktop Sidebar\sbhelp.dll
O2 - BHO: (no name) - {5880d810-54bd-434b-bf67-ffd2df1cef97} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: VPN-OEM Extension - {89044184-F260-4FDD-8FAB-2662814846E5} - (no file)
O2 - BHO: CmjBrowserHelperObject Object - {AC41D38F-B56D-40AD-94E0-B493D130C959} - C:\Programme\Mindjet\MindManager 6\Mm6InternetExplorer.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {D651AFF4-9590-424d-BD1E-8E33E090DFB3} - (no file)
O3 - Toolbar: Translator - {FF284F5C-7CF9-4682-8701-D467C1DBB99F} - C:\Programme\PRMT6\PRMTIE\prmtie.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Accessibility Toolbar - {11352A67-0178-46B1-8855-D50B2F81C054} - C:\Programme\WAT_DE\Accessibility_Toolbar.dll
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [LanTalk] "C:\Programme\CEZEO software\LanTalk XP\LanTalk.exe"
O4 - HKLM\..\Run: [LanTalk.NET] C:\Programme\CEZEO software\LanTalk NET\LanTalk.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe" AcPro7_0_7 -reboot 1
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SyncService] C:\Programme\SYNCING.NET\SYNCING.NET for Outlook\bin\SyncService.exe /silent
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Programme\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Photo Loader resident.lnk = C:\Programme\CASIO\Photo Loader\Plauto.exe
O4 - Global Startup: WISO Urteilsmonitor.lnk = ?
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Edit with &XML Spy - C:\Programme\Altova\XMLSPY\spy.htm
O8 - Extra context menu item: Edit with Altova X&MLSpy - C:\Programme\Altova\XMLSpy2007\spy.htm
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Sothink SWF Catcher - C:\Programme\Gemeinsame Dateien\SourceTec\SWF Catcher\InternetExplorer.htm
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll
O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll
O9 - Extra button: Internet Radio by Endicosoft.com - {1F958B09-3312-7f0e-9723-4C1324C57B20} - C:\Programme\Internet Radio\Radio.exe
O9 - Extra button: Edit with Altova X&MLSpy - {2222EF56-F49E-4d07-A14E-8D2B08766958} - C:\Programme\Altova\XMLSpy2007\spy.htm
O9 - Extra 'Tools' menuitem: Edit with Altova X&MLSpy - {2222EF56-F49E-4d07-A14E-8D2B08766958} - C:\Programme\Altova\XMLSpy2007\spy.htm
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Send to Mindjet MindManager - {531B9DC0-D8EE-4c76-A6EE-6C1E50569655} - C:\Programme\Mindjet\MindManager 6\Mm6InternetExplorer.dll
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Programme\PRMT6\PRMTIE\prmtie5.htm
O9 - Extra 'Tools' menuitem: Translate - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Programme\PRMT6\PRMTIE\prmtie5.htm
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Programme\PRMT6\PRMTIE\options.htm
O9 - Extra 'Tools' menuitem: Customize translation options - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Programme\PRMT6\PRMTIE\options.htm
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Programme\Gemeinsame Dateien\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Programme\Gemeinsame Dateien\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Edit with XML Spy - {2222EF56-F49E-4d07-A14E-8D2B08766958} - C:\Programme\Altova\XMLSPY\spy.htm (HKCU)
O9 - Extra 'Tools' menuitem: Edit with XML Spy - {2222EF56-F49E-4d07-A14E-8D2B08766958} - C:\Programme\Altova\XMLSPY\spy.htm (HKCU)
O10 - Broken Internet access because of LSP provider 'c:\programme\bonjour\mdnsnsp.dll' missing
O12 - Plugin for .UVR: C:\Programme\Internet Explorer\Plugins\NPUPano.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EB406439-702F-4D83-ADA4-C1207039E3E2}: NameServer = 192.168.123.254
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs:
O20 - Winlogon Notify: desesh - desesh.dll (file missing)
O21 - SSODL: WebExtLocation - {FE2DB5FF-5ECF-11D2-B28F-0080C8383C7B} - (no file)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Unknown owner - C:\Programme\Lavasoft\Ad-Aware Pro\aawservice.exe (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Unknown owner - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Symantec IS Kennwortprüfung (ISPwdSvc) - Unknown owner - C:\Programme\Norton AntiVirus\isPwdSvc.exe (file missing)
O23 - Service: LiveUpdate - Unknown owner - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE (file missing)
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Remote HID Service (LvHidSvc) - Philips - C:\WINDOWS\System32\lvhidsvc.exe
O23 - Service: mental ray 3.5 Satellite (32-bit) (mi-raysat_3dsmax9_32) - Unknown owner - C:\Programme\Autodesk\3ds Max 9\mentalray\satellite\raysat_3dsmax9_32server.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Registry Management Service (RegManServ) - Unknown owner - C:\Programme\Advanced Registry Doctor\RegManServ.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\AppCore\AppSvc32.exe (file missing)


So erst einmal zum lesen, der Rest kommt gleich nach.

Verzeichnis von C:\

18.09.2007 08:07 232 sqmdata01.sqm
18.09.2007 08:07 244 sqmnoopt01.sqm
18.09.2007 08:03 1.073.057.792 hiberfil.sys
18.09.2007 08:03 2.659.188.736 pagefile.sys
17.09.2007 20:57 232 sqmdata00.sqm
17.09.2007 20:57 244 sqmnoopt00.sqm
17.09.2007 20:41 232 sqmdata19.sqm
17.09.2007 20:41 244 sqmnoopt19.sqm
17.09.2007 08:13 232 sqmdata18.sqm
17.09.2007 08:13 244 sqmnoopt18.sqm
16.09.2007 11:11 232 sqmdata17.sqm
16.09.2007 11:11 244 sqmnoopt17.sqm
15.09.2007 15:15 232 sqmdata16.sqm
15.09.2007 15:15 244 sqmnoopt16.sqm
14.09.2007 08:29 232 sqmdata15.sqm
14.09.2007 08:29 244 sqmnoopt15.sqm
13.09.2007 13:23 232 sqmdata14.sqm
13.09.2007 13:23 244 sqmnoopt14.sqm
13.09.2007 13:18 232 sqmdata13.sqm
13.09.2007 13:18 244 sqmnoopt13.sqm
13.09.2007 11:10 232 sqmdata12.sqm
13.09.2007 11:10 244 sqmnoopt12.sqm
13.09.2007 07:38 232 sqmdata11.sqm
13.09.2007 07:38 244 sqmnoopt11.sqm
11.09.2007 07:55 232 sqmdata10.sqm
11.09.2007 07:55 244 sqmnoopt10.sqm
10.09.2007 21:09 232 sqmdata09.sqm
10.09.2007 21:09 244 sqmnoopt09.sqm
09.09.2007 10:55 232 sqmdata08.sqm
09.09.2007 10:55 244 sqmnoopt08.sqm
07.09.2007 08:45 232 sqmdata07.sqm
07.09.2007 08:45 244 sqmnoopt07.sqm
06.09.2007 09:01 232 sqmdata06.sqm
06.09.2007 09:01 244 sqmnoopt06.sqm
05.09.2007 08:34 232 sqmdata05.sqm
05.09.2007 08:34 244 sqmnoopt05.sqm
04.09.2007 09:05 232 sqmdata04.sqm
04.09.2007 09:05 244 sqmnoopt04.sqm
03.09.2007 09:13 232 sqmdata03.sqm
03.09.2007 09:13 244 sqmnoopt03.sqm
24.08.2007 09:36 0 ~VM16D.tmp
24.08.2007 09:36 0 ~VM170.tmp
24.08.2007 09:36 0 ~VM16F.tmp
24.08.2007 09:36 0 ~VM16E.tmp
24.08.2007 09:36 0 ~VM16C.tmp
24.08.2007 09:36 0 ~VM16A.tmp
24.08.2007 09:36 0 ~VM169.tmp
24.08.2007 09:36 0 ~VM16B.tmp
24.08.2007 09:36 0 ~VM168.tmp
29.07.2007 23:35 211 boot.ini

Verzeichnis von C:\WINDOWS\system32

18.09.2007 08:06 63.804 nvapps.xml
17.09.2007 08:09 1.019.744 FNTCACHE.DAT
15.09.2007 12:14 2.206 wpa.dbl
14.09.2007 21:29 5.366 ban_list.txt
29.07.2007 23:45 403.968 perfh009.dat
29.07.2007 23:45 63.188 perfc009.dat
29.07.2007 23:45 418.970 perfh007.dat
29.07.2007 23:45 76.014 perfc007.dat
29.07.2007 23:45 974.848 PerfStringBackup.INI
29.07.2007 23:43 90 spupdwxp.log
10.07.2007 20:24 1.890 KGyGaAvL.sys
10.07.2007 17:56 13.011 SpoonUninstall-dBpoweramp Music Converter.dat
10.07.2007 17:56 33.846 SpoonUninstall-dBpoweramp Music Converter.bmp
10.07.2007 17:56 4.215.160 SpoonUninstall.exe


Verzeichnis von C:\WINDOWS\Prefetch

18.09.2007 17:05 11.226 FIND.EXE-0EC32F1E.pf
18.09.2007 17:05 11.326 CMD.EXE-087B4001.pf
18.09.2007 17:05 31.326 WINACE.EXE-05C7E969.pf
18.09.2007 16:58 19.492 NOTEPAD.EXE-336351A9.pf
18.09.2007 16:58 16.654 THIS.EXE-1D4AFF6F.pf
18.09.2007 16:56 24.004 BDCLEANER.EXE-0FBD90F9.pf
18.09.2007 16:56 12.934 SNETCFG.EXE-2862FE8F.pf
18.09.2007 16:56 7.846 RM_SHRCT.EXE-3A732CCE.pf
18.09.2007 16:56 22.038 UNINSTALLTOOL.EXE-3AEEFA79.pf
18.09.2007 16:56 12.942 MSI2D2F.TMP-102DC3D6.pf
18.09.2007 15:59 60.476 MSIEXEC.EXE-2F8A8CAE.pf
18.09.2007 15:58 23.510 AAWPRO.EXE-36028B0E.pf
18.09.2007 15:39 20.146 SVCHOST.EXE-3530F672.pf
18.09.2007 15:38 12.586 RUNDLL32.EXE-268BFF96.pf
18.09.2007 15:35 102.592 TASKMGR.EXE-20256C55.pf
18.09.2007 15:32 42.122 NAVSETUP.EXE-071BF972.pf
18.09.2007 15:30 37.060 LXSETUP.EXE-3968CD2E.pf
18.09.2007 15:30 43.566 LXSETUP.EXE-04C8EE5D.pf
18.09.2007 15:24 18.668 DAMN_NFO_VIEWER.EXE-21BA5E80.pf
18.09.2007 15:23 70.980 ANTIVIR_WORKSTATION_WIN7U_DE_-10724C96.pf
18.09.2007 15:17 12.954 MSI2D25.TMP-08C71D18.pf
18.09.2007 15:07 18.288 REGEDIT.EXE-1B606482.pf
18.09.2007 15:01 83.910 WMIPRVSE.EXE-28F301A9.pf
18.09.2007 15:01 32.280 RUNDLL32.EXE-44A0B4BC.pf
18.09.2007 14:06 99.862 HELPSVC.EXE-2878DDA2.pf
18.09.2007 14:01 89.500 DFRGNTFS.EXE-269967DF.pf
18.09.2007 14:01 38.582 DEFRAG.EXE-273F131E.pf
18.09.2007 14:01 248.194 Layout.ini
18.09.2007 09:05 88.426 IEXPLORE.EXE-2CA9778D.pf
18.09.2007 09:04 16.084 MSI21.TMP-0456BC30.pf
18.09.2007 09:03 6.832 MSI20.TMP-0F0D577B.pf
18.09.2007 08:52 37.996 MMC.EXE-3D93B3AE.pf
18.09.2007 08:44 12.950 MSI19.TMP-29720DA7.pf
18.09.2007 08:40 12.668 GLB1A2B.EXE-0823CBE3.pf
18.09.2007 08:40 16.902 UNWISE.EXE-0AFE923E.pf
18.09.2007 08:40 6.276 UNREGAAW.EXE-088D06FB.pf
18.09.2007 08:39 35.464 SETUP.EXE-354E4396.pf
18.09.2007 08:36 58.110 WINRAR.EXE-3588DFE8.pf
18.09.2007 08:25 19.634 CSTBOX.EXE-160805C0.pf
18.09.2007 08:25 20.378 WIAACMGR.EXE-212ED878.pf
18.09.2007 08:25 16.078 RUNDLL32.EXE-282AD4CE.pf
18.09.2007 08:07 60.534 OUTLOOK.EXE-21C6162B.pf
18.09.2007 08:07 19.486 WMIAPSRV.EXE-1E2270A5.pf
18.09.2007 08:06 25.898 YAHOOWIDGETENGINE.EXE-1DCC80A5.pf
18.09.2007 08:06 29.920 RSWISOSERVICE.EXE-16491948.pf
18.09.2007 08:06 12.096 PLAUTO.EXE-2B4687F6.pf
18.09.2007 08:06 29.610 ACROBAT_SL.EXE-0BEB5E3D.pf
18.09.2007 08:06 30.536 RAPIMGR.EXE-105F1493.pf
18.09.2007 08:06 25.994 AGENT.EXE-027CAB18.pf
18.09.2007 08:06 28.626 SYNCSERVICE.EXE-1C21D965.pf
18.09.2007 08:06 18.138 EM_EXEC.EXE-1D53AFF5.pf
18.09.2007 08:06 49.600 MSNMSGR.EXE-091111D0.pf
18.09.2007 08:06 22.752 RUNDLL32.EXE-31247066.pf
18.09.2007 08:06 18.640 WCESCOMM.EXE-09177CEB.pf
18.09.2007 08:06 18.154 ADOBEUPDATEMANAGER.EXE-343920C3.pf
18.09.2007 08:06 15.078 CTFMON.EXE-0E17969B.pf
18.09.2007 08:06 20.082 LANTALK.EXE-098D33AD.pf
18.09.2007 08:06 15.132 LANTALK.EXE-36B77C43.pf
18.09.2007 08:06 12.284 RUNDLL32.EXE-2229EF0D.pf
18.09.2007 08:05 13.106 DAEMON.EXE-1E729B4A.pf
18.09.2007 08:05 12.456 ISUSPM.EXE-01DE8D55.pf
18.09.2007 08:05 12.486 GETPOPUPINFO.EXE-0D9AB107.pf
18.09.2007 08:05 10.888 NWIZ.EXE-2D0F9FBC.pf
18.09.2007 08:05 4.520 ISSCH.EXE-13FD372D.pf
18.09.2007 08:05 19.888 IMAPI.EXE-0BF740A4.pf
18.09.2007 08:05 23.648 RUNDLL32.EXE-247FE6B9.pf
18.09.2007 08:05 13.818 ACROTRAY.EXE-195EEA28.pf
18.09.2007 08:05 12.356 LOGI_MWX.EXE-1B741F45.pf
18.09.2007 08:05 29.112 ALG.EXE-0F138680.pf
18.09.2007 08:05 72.286 EXPLORER.EXE-082F38A9.pf
18.09.2007 08:05 16.232 RUNDLL32.EXE-35A483DA.pf
18.09.2007 08:05 20.472 USERINIT.EXE-30B18140.pf
18.09.2007 08:05 7.136 REGMANSERV.EXE-1E19C61B.pf
18.09.2007 08:04 19.466 NVSVC32.EXE-1F9EED18.pf
18.09.2007 08:04 7.600 RAYSAT_3DSMAX9_32SERVER.EXE-1E8E6FA8.pf
18.09.2007 08:04 12.184 MDM.EXE-27F66238.pf
18.09.2007 08:04 14.792 RUNDLL32.EXE-1857459C.pf
18.09.2007 08:04 6.620 LVHIDSVC.EXE-0027A4C7.pf
18.09.2007 08:04 6.956 ADSKSCSRV.EXE-162256D2.pf
18.09.2007 08:04 603.564 NTOSBOOT-B00DFAAD.pf
17.09.2007 20:57 24.586 LOGONUI.EXE-0AF22957.pf
17.09.2007 20:54 62.274 RSTRUI.EXE-03C49A96.pf
17.09.2007 20:47 66.982 AVIRA PREMIUM SECURITY SUITE -089BBB42.pf
17.09.2007 20:44 19.792 RUNDLL32.EXE-47849009.pf
17.09.2007 20:41 29.464 SETUP.EXE-1D7A716B.pf
17.09.2007 20:40 15.160 REGSVR32.EXE-25EEFE2F.pf
17.09.2007 20:40 16.228 RUNDLL32.EXE-153DB7CA.pf
17.09.2007 20:40 17.990 RUNONCE.EXE-2803F297.pf
17.09.2007 20:40 11.958 GRPCONV.EXE-111CD845.pf
17.09.2007 20:40 17.740 RUNDLL32.EXE-4AE0D50D.pf
17.09.2007 20:38 23.968 RUNDLL32.EXE-327ED30F.pf
17.09.2007 20:37 66.656 RUNDLL32.EXE-13404D23.pf
17.09.2007 20:36 23.348 DWWIN.EXE-30875ADC.pf
17.09.2007 20:36 49.432 DUMPREP.EXE-1B46F901.pf
17.09.2007 20:28 15.414 AVMAILC.EXE-16E0BD62.pf
17.09.2007 20:28 48.842 AVESVC.EXE-188FF3BE.pf
17.09.2007 13:18 8.998 NTVDM.EXE-1A10A423.pf
17.09.2007 12:33 39.128 SMARTFTP.EXE-28770AA4.pf
17.09.2007 09:05 39.318 FIREFOX.EXE-1D57670A.pf
17.09.2007 08:51 28.224 APACHE.EXE-1B7F2365.pf
17.09.2007 08:51 8.834 MYSQLD.EXE-3305C2DF.pf
17.09.2007 08:23 17.272 ADOBELM_CLEANUP.0001-21AFDBA2.pf
17.09.2007 08:23 5.004 ADOBELMSVC.EXE-0665217B.pf
17.09.2007 08:19 16.164 RUNDLL32.EXE-340119F1.pf
17.09.2007 08:14 19.562 OPERA.EXE-24550E7A.pf
17.09.2007 08:11 11.248 SPOOLSV.EXE-282F76A7.pf
16.09.2007 20:16 3.024 CHECKFIREWALL.EXE-2AE789E9.pf
16.09.2007 20:15 8.996 IS-MBL3D.TMP-24C47907.pf
16.09.2007 20:15 13.478 LANTALK-XP.EXE-0C3891ED.pf
16.09.2007 20:15 3.028 CHECKFIREWALL.EXE-0E340D89.pf
16.09.2007 20:15 23.444 IS-IIK86.TMP-389430A0.pf
16.09.2007 20:15 13.674 LANTALK-NET.EXE-3B475AAE.pf
16.09.2007 20:14 26.186 IS-D54KG.TMP-2D86785E.pf
16.09.2007 20:14 15.440 LANTALK-XP.EXE-04DE160F.pf
16.09.2007 13:56 28.572 ACROBAT.EXE-02E9AE67.pf
16.09.2007 11:44 27.256 ACDSEE7.EXE-32B29597.pf
16.09.2007 11:43 12.610 ACROBATINFO.EXE-2A2FB9E7.pf
16.09.2007 11:31 25.788 LOGODESIGNSTUDIO.EXE-20D942C6.pf
16.09.2007 11:10 14.858 LSASS.EXE-20DB6D1B.pf
16.09.2007 11:10 12.510 SERVICES.EXE-2F433351.pf
16.09.2007 11:10 9.814 WINLOGON.EXE-32C57D49.pf
16.09.2007 11:10 22.138 CSRSS.EXE-12B63473.pf

Verzeichnis von C:\WINDOWS

18.09.2007 17:00 32.558 SchedLgU.Txt
18.09.2007 15:39 973.684 setupapi.log
18.09.2007 08:25 938 wiadebug.log
18.09.2007 08:04 0 0.log
18.09.2007 08:04 50 wiaservc.log
18.09.2007 08:03 2.048 bootstat.dat
17.09.2007 20:57 131.296 WindowsUpdate.log
17.09.2007 13:52 365 PSADMIN.INI
14.09.2007 13:05 54.156 QTFont.qfn
14.09.2007 13:05 1.409 QTFont.for
14.09.2007 12:06 126.324 wmsetup.log
13.09.2007 13:22 192.082 setupact.log
12.09.2007 09:10 2.650 fnerr.dat
11.09.2007 07:16 11.392 DPINST.LOG
06.09.2007 16:55 698 wiso.ini
06.09.2007 10:12 235 gugel-pos.INI
27.08.2007 07:41 49 NeroDigital.ini
22.08.2007 13:52 3.198 tm.ini
16.08.2007 16:11 915 win.ini
07.08.2007 14:12 965 pftp.ini

Verzeichnis von C:\WINDOWS\tasks

18.09.2007 17:00 354 At18.job
18.09.2007 16:00 354 At17.job
18.09.2007 15:00 354 At16.job
18.09.2007 14:00 354 At15.job
18.09.2007 13:00 354 At14.job
18.09.2007 12:00 354 At13.job
18.09.2007 11:00 354 At12.job
18.09.2007 10:00 354 At11.job
18.09.2007 09:00 354 At10.job
18.09.2007 08:03 6 SA.DAT
17.09.2007 20:00 354 At21.job
17.09.2007 19:00 354 At20.job
17.09.2007 18:00 354 At19.job
14.09.2007 21:00 354 At22.job
13.09.2007 08:00 354 At9.job
12.09.2007 07:00 354 At8.job
12.09.2007 06:00 354 At7.job
12.09.2007 05:00 354 At6.job
12.09.2007 04:00 354 At5.job
12.09.2007 03:00 354 At4.job
12.09.2007 02:00 354 At3.job
12.09.2007 01:00 354 At2.job
12.09.2007 00:00 354 At1.job
11.09.2007 23:00 354 At24.job
11.09.2007 22:00 354 At23.job
18.08.2001 21:00 65 desktop.ini


17.09.2007 13:48 14.336 _INK0433._MP
17.09.2007 13:48 20.656 _INZ0433._MP
17.09.2007 13:48 542.720 _INS0433._MP
13.09.2007 11:18 0 Upd9.tmp
13.09.2007 11:14 0 Upd8.tmp
12.09.2007 20:40 0 Upd87C.tmp
12.09.2007 20:37 0 Upd87B.tmp
12.09.2007 20:31 0 Upd874.tmp
12.09.2007 17:09 0 Upd811.tmp
11.09.2007 17:09 0 Upd38D.tmp
10.09.2007 17:09 0 Upd7B2.tmp
09.09.2007 19:24 0 Upd1B2.tmp
09.09.2007 17:09 0 Upd1B1.tmp
07.09.2007 13:29 0 Upd102.tmp
06.09.2007 13:29 0 Upd273.tmp
05.09.2007 13:29 0 Upd51.tmp
04.09.2007 13:29 0 Upd1A8.tmp
03.09.2007 13:29 0 Upd253.tmp
02.09.2007 13:29 0 Upd1E0.tmp
31.08.2007 09:53 0 Upd78.tmp
30.08.2007 09:53 0 UpdAD.tmp
29.08.2007 20:51 0 etilqs_9jrNOP01eFkhHNO
29.08.2007 09:53 0 UpdCE.tmp
28.08.2007 09:52 0 Upd2BC.tmp
27.08.2007 16:19 0 Upd16.tmp
27.08.2007 09:52 0 Upd7.tmp
26.08.2007 19:27 0 etilqs_rfU2bnhXI906EQR
23.08.2007 20:16 0 Upd582.tmp
22.08.2007 20:16 0 Upd4BE.tmp
21.08.2007 20:16 0 Upd237.tmp
20.08.2007 20:16 0 Upd3CB.tmp
20.08.2007 16:58 0 Upd3AC.tmp
16.08.2007 19:32 0 Upd368.tmp
14.08.2007 10:14 0 UpdF0.tmp


18.09.2007 17:05 144.853 filelist.txt
18.09.2007 16:57 652 MSI58bbc.LOG
18.09.2007 16:57 0 IMG2D30.tmp
18.09.2007 16:00 16.384 Perflib_Perfdata_f4c.dat
18.09.2007 15:32 15.696 Norton Setup 14,0,0 9-18-2007 15h32m36s.log
18.09.2007 15:32 3.540 instopts.dat
18.09.2007 15:26 15.696 Norton Setup 14,0,0 9-18-2007 15h26m0s.log
18.09.2007 15:25 15.696 Norton Setup 14,0,0 9-18-2007 15h25m23s.log
18.09.2007 15:19 930 MSI995b4.LOG
18.09.2007 09:06 9.672 MSI882cd.LOG
18.09.2007 08:45 5.378 MSI2e926.LOG
18.09.2007 08:26 10.736 TWAIN.LOG
18.09.2007 08:25 429.044 CNQL1208_2.shd
18.09.2007 08:25 5 Twain001.Mtx
18.09.2007 08:25 156 Twunk001.MTX
18.09.2007 08:06 106.423 WCESLog.log
18.09.2007 08:06 468 WCESCOMM.LOG
18.09.2007 08:06 16.384 ~DF516F.tmp
17.09.2007 20:46 16.384 ~DFD517.tmp
17.09.2007 20:35 16.384 ~DF715A.tmp
17.09.2007 08:13 16.384 ~DF6DFF.tmp
16.09.2007 20:16 16.384 ~DFBA28.tmp
14.09.2007 12:05 12.818 control.xml
14.09.2007 09:59 16.384 ~DFD8B.tmp
13.09.2007 14:50 16.384 ~DFF32D.tmp
13.09.2007 14:45 11.264 CFGE5.tmp
13.09.2007 14:44 11.264 CFGE1.tmp
06.09.2007 08:12 16.384 Perflib_Perfdata_ef4.dat
05.09.2007 20:56 65.536 ~DF6A34.tmp
05.09.2007 15:23 0 h2r96.tmp
05.09.2007 15:23 108 r2h95.tmp
05.09.2007 15:16 0 h2r8A.tmp
05.09.2007 15:16 174 r2h89.tmp
05.09.2007 15:16 0 h2r87.tmp
05.09.2007 15:16 174 r2h86.tmp
04.09.2007 20:12 281 .htaccess
04.09.2007 20:12 21 info.php
04.09.2007 20:11 244 robots.txt
04.09.2007 10:11 42 .htpasswd
04.09.2007 08:16 16.384 Perflib_Perfdata_ec4.dat
03.09.2007 10:21 67.072 975323.mst
03.09.2007 09:14 13.104 dsidebar.log
03.09.2007 09:14 7.224 dsb85.tmp
03.09.2007 09:14 17.605 dsb84.tmp
03.09.2007 09:14 2.472 dsb83.tmp
03.09.2007 09:14 9.713 dsb81.tmp
03.09.2007 09:14 32.682 dsb80.tmp
03.09.2007 09:14 48 dsb7F.tmp
03.09.2007 09:14 2.837 dsb7E.tmp
03.09.2007 09:14 806 dsb7D.tmp
03.09.2007 09:13 113 sidebar.threads
03.09.2007 09:13 48 dsb82.tmp
03.09.2007 09:12 43.511 stock.log
03.09.2007 09:12 3.595 weather2.log
03.09.2007 09:11 0 dsidebar.crash
29.08.2007 08:00 212.992 7d16.rra
28.08.2007 07:34 212.992 11c4.rra
27.08.2007 23:47 212.992 a173.rra
27.08.2007 23:23 212.992 d494.rra
27.08.2007 23:01 229.376 8cce.rra
27.08.2007 19:24 28.672 DW216D.tmp
27.08.2007 19:23 49.152 DW216B.tmp
27.08.2007 19:23 473.920 ins167.tmp
23.08.2007 15:25 61.072 java_install_reg.log
22.08.2007 18:25 187 D1B5B4F1.TMP
17.08.2007 15:26 4.372 configuration.php-dist


so das war alles.