Hallo!

Bin nach langer such über Google auf eure Seite gestossen.

Mein Problem ist das gleiche wie folgt....

Zitat von ianrush

Also ich habe leider diesen Link im MSN: hi! h**p://membres.lycos.fr/happynewyearrr/ecard.php?email=markus.ponweiser@hotmail.com angenommen. Und jetzt schicke ich andere Links (z.B. oh your emoticon ? :-O h**p://www.messenger-emoticon.net/emoticons.php?email=manuel.szalai01@hotmail.com) unbewusst weiter. Wenn dies geschieht, werden alle Gesprächsfenster bei mir geschlossen und der Bildschirm hängt, bis es an alle Kontakte geschickt wurde. Danach kann ich keinen Kontakt mehr anschreiben und kann auch keine Nachrichten empfangen, obwohl ich im MSN bin.

Der Trojaner heisst, TR/Small.Crypted.Gen

Avira schlägt sofort nach dem Hochfahren mit drei Fenstern, das ich mit diesem Wurm betroffen bin.

Ich hoffe, ich habe alles richtig gemacht, sodas ihr mir eventuell helfen könnt.

DANKE schon mal im voraus für eure Hilfe!

(Muss leider 2 Beiträge machen, daher er sonst zu Lange ist)

HIJACKTHIS

Logfile of HijackThis v1.99.1
Scan saved at 18:40:16, on 10.01.2008
Platform: Windows XP SP3, v.3264 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.3264)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe
C:\Programme\Razer\Copperhead\razerhid.exe
C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\DOKUME~1\****~1\LOKALE~1\Temp\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\DOKUME~1\****~1\LOKALE~1\Temp\msnmsgr.exe
C:\Programme\Portrait Displays\Pivot Software\wpctrl.exe
C:\Programme\Portrait Displays\HP My Display\DTHtml.exe
C:\WINDOWS\system32\ctfmon.exe
C:\programme\valve\steam\steam.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\TuneUp Utilities 2007\MemOptimizer.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Portrait Displays\Pivot Software\floater.exe
C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\HookManager.exe
C:\Programme\Xfire\Xfire.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Memeo\AutoBackup\MemeoService.exe
C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Razer\Copperhead\razertra.exe
C:\Programme\Skype\Plugin Manager\SkypePM.exe
C:\Programme\Razer\Copperhead\razerofa.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Dokumente und Einstellungen\****\Desktop\This.exe.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = Microsoft Windows Update
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ISUSPM] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [Copperhead] C:\Programme\Razer\Copperhead\razerhid.exe
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Microsoft Office] C:\DOKUME~1\RASTAZ~1\LOKALE~1\Temp\spoolsv.exe
O4 - HKLM\..\Run: [Flash Player] C:\DOKUME~1\RASTAZ~1\LOKALE~1\Temp\msnmsgr.exe
O4 - HKLM\..\Run: [PivotSoftware] "C:\Programme\Portrait Displays\Pivot Software\wpctrl.exe"
O4 - HKLM\..\Run: [DT HPW] C:\Programme\Portrait Displays\HP My Display\DTHtml.exe -startup_folder
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\programme\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2007\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Xfire.lnk = C:\Programme\Xfire\Xfire.exe
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{26A9B24C-9D79-453C-9F2C-78F1B88D9BFD}: NameServer = 10.65.1.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{26A9B24C-9D79-453C-9F2C-78F1B88D9BFD}: NameServer = 10.65.1.2
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS2 - Unknown owner - C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe" -win32service (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AutoBackup (BMUService) - Memeo - C:\Programme\Memeo\AutoBackup\MemeoService.exe
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

----- Root -----------------------------
Datentr„ger in Laufwerk C: ist SYSTEM
Volumeseriennummer: 7082-8532

Verzeichnis von C:\

10.01.2008 18:29 2.145.386.496 pagefile.sys
07.01.2008 23:56 173 pdisdk.log
07.01.2008 23:56 184 pivot.log
31.12.2007 20:46 0 ASPI.LOG
24.12.2007 16:14 251.712 ntldr
09.12.2007 02:49 486.502 vcredist_x86.log

----- System32 -------------------------
Datentr„ger in Laufwerk C: ist SYSTEM
Volumeseriennummer: 7082-8532

Verzeichnis von C:\WINDOWS\system32

10.01.2008 18:34 383.254 perfh009.dat
10.01.2008 18:34 53.608 perfc009.dat
10.01.2008 18:34 394.510 perfh007.dat
10.01.2008 18:34 64.590 perfc007.dat
10.01.2008 18:34 906.554 PerfStringBackup.INI
10.01.2008 18:29 1.984 d3d9caps.dat
07.01.2008 22:30 147.325 nvapps.xml
07.01.2008 17:54 9.293 rundll32.exe.Z-missing.txt
03.01.2008 22:05 1.648 d3d8caps.dat
24.12.2007 17:13 262.144 wrap_oal.dll
24.12.2007 17:13 86.016 OpenAL32.dll
24.12.2007 16:22 90 spupdwxp.log
24.12.2007 16:22 2.206 wpa.dbl
24.12.2007 16:22 200.936 FNTCACHE.DAT
17.12.2007 13:53 159.458 nvapps.nvb

----- Prefetch -------------------------
Datentr„ger in Laufwerk C: ist SYSTEM
Volumeseriennummer: 7082-8532

Verzeichnis von C:\WINDOWS\Prefetch

10.01.2008 19:22 14.954 CMD.EXE-087B4001.pf
10.01.2008 19:22 10.878 FIND.EXE-0EC32F1E.pf
10.01.2008 19:21 18.980 NOTEPAD.EXE-336351A9.pf
10.01.2008 19:20 34.182 AGENT.EXE-027CAB18.pf
10.01.2008 18:43 92.920 OUTLOOK.EXE-2FC6F8AB.pf
10.01.2008 18:40 46.700 WINRAR.EXE-3588DFE8.pf
10.01.2008 18:40 49.560 THIS.EXE.EXE-0587BEF5.pf
10.01.2008 18:38 20.170 HIJACKTHIS.EXE-183B9953.pf
10.01.2008 18:36 22.004 GUARDGUI.EXE-3AFB6D88.pf
10.01.2008 18:34 74.260 WMIPRVSE.EXE-28F301A9.pf
10.01.2008 18:34 13.350 STEAM.EXE-378F9359.pf
10.01.2008 18:34 31.300 WMIADAP.EXE-2DF425B2.pf
10.01.2008 18:32 27.154 USNSVC.EXE-1D8C2356.pf
10.01.2008 18:32 24.588 IMAPI.EXE-0BF740A4.pf
10.01.2008 18:31 86.912 FIREFOX.EXE-17EE503B.pf
10.01.2008 18:31 11.860 WSCNTFY.EXE-1B24F5EB.pf
10.01.2008 18:31 15.036 ALG.EXE-0F138680.pf
10.01.2008 18:31 34.774 REALPLAY.EXE-39F79CBD.pf
10.01.2008 18:31 23.916 RUNDLL32.EXE-35A483DA.pf
10.01.2008 18:30 29.500 WUAUCLT.EXE-399A8E72.pf
10.01.2008 18:30 70.500 SKYPEPM.EXE-03F1BFBD.pf
10.01.2008 18:30 31.490 RAZEROFA.EXE-0BC62A02.pf
10.01.2008 18:30 26.156 RAZERTRA.EXE-01B70789.pf
10.01.2008 18:30 21.498 RUNDLL32.EXE-1857459C.pf
10.01.2008 18:30 1.246.204 NTOSBOOT-B00DFAAD.pf
10.01.2008 12:51 16.620 LOGONUI.EXE-0AF22957.pf
10.01.2008 12:51 5.688 SPOOLSV.EXE-15F8DF72.pf
10.01.2008 12:51 8.394 MSNMSGR.EXE-24770BD6.pf
10.01.2008 12:33 46.014 RUNDLL32.EXE-448830BB.pf
10.01.2008 12:31 83.408 FIREFOX.EXE-1D57670A.pf
10.01.2008 12:30 84.630 WINWORD.EXE-0B995611.pf
10.01.2008 12:27 35.202 MSTORDB.EXE-0440081C.pf
10.01.2008 12:12 40.636 SVCHOST.EXE-3530F672.pf
10.01.2008 12:11 107.534 MSNMSGR.EXE-091111D0.pf
10.01.2008 12:10 27.102 WDFMGR.EXE-2CF4013B.pf
10.01.2008 12:03 23.484 RUNDLL32.EXE-2B8E1AC7.pf
10.01.2008 11:55 58.054 TASKMGR.EXE-20256C55.pf
10.01.2008 11:49 46.452 EXCEL.EXE-3AB61D88.pf
10.01.2008 11:48 83.584 AVNOTIFY.EXE-0B59FC42.pf
10.01.2008 11:47 26.918 RUNDLL32.EXE-1831A4F3.pf
10.01.2008 11:47 21.042 CONTROL.EXE-013DBFB5.pf
10.01.2008 11:45 115.520 IEXPLORE.EXE-2CA9778D.pf
10.01.2008 11:45 54.210 AVCENTER.EXE-324B1681.pf
09.01.2008 23:26 17.240 VERCLSID.EXE-3667BD89.pf
09.01.2008 23:26 26.262 DPINST.EXE-3000C042.pf
09.01.2008 23:25 100.000 MSIEXEC.EXE-2F8A8CAE.pf
09.01.2008 23:25 38.016 BOOTSTRAP.EXE-14995566.pf
09.01.2008 23:25 56.016 8U51B.EXE-2AEEADD9.pf
09.01.2008 23:22 56.246 INSTALL_MESSENGER.EXE-01340CAF.pf
09.01.2008 22:13 500.310 Layout.ini
09.01.2008 22:09 66.620 HELPSVC.EXE-2878DDA2.pf
09.01.2008 21:46 70.766 RUNDLL32.EXE-2576181F.pf
09.01.2008 21:11 70.130 STARTUPMANAGER.EXE-2D368FFC.pf
09.01.2008 21:09 49.984 PROCESSMANAGER.EXE-364061A8.pf
09.01.2008 21:08 44.712 REGISTRYDEFRAG.EXE-3B4122CA.pf
09.01.2008 21:07 65.776 REGISTRYCLEANER.EXE-17B6D63B.pf
09.01.2008 21:06 39.102 DISKEXPLORER.EXE-376ACFED.pf
09.01.2008 21:06 68.814 DISKCLEANER.EXE-2A90711C.pf
09.01.2008 21:05 63.120 DISKDOCTOR.EXE-0F7C3625.pf
09.01.2008 21:05 50.180 INTEGRATOR.EXE-3967D297.pf
09.01.2008 21:04 13.876 ZCLIENTM.EXE-360CFDB5.pf
09.01.2008 21:04 50.414 SYSOCMGR.EXE-31169C54.pf
09.01.2008 21:01 65.908 RUNDLL32.EXE-13404D23.pf
09.01.2008 20:59 24.064 RUNDLL32.EXE-2E5AF1D7.pf
09.01.2008 20:09 63.662 GAMEOVERLAYUI.EXE-1082FD2F.pf
09.01.2008 20:09 48.472 HL2.EXE-02928178.pf
09.01.2008 20:01 25.114 RUNDLL32.EXE-2A94BB85.pf
09.01.2008 19:58 72.234 ACROBAT.EXE-03161C48.pf
09.01.2008 19:58 51.050 AVSCAN.EXE-0D0CD933.pf
09.01.2008 19:42 45.146 DWWIN.EXE-30875ADC.pf
09.01.2008 19:40 19.526 EXPLORER.EXE-082F38A9.pf
09.01.2008 19:26 37.270 UPDATE.EXE-3A80F1D2.pf
09.01.2008 19:26 13.584 PREUPD.EXE-18CBCD87.pf
09.01.2008 19:13 62.448 AD-AWARE2007.EXE-1AE91ED3.pf
09.01.2008 19:08 15.830 XFIRE.EXE-021C4593.pf
09.01.2008 19:08 90.410 DUMPREP.EXE-1B46F901.pf
09.01.2008 18:32 104.908 ITUNES.EXE-15E88941.pf
09.01.2008 18:13 16.728 CALC.EXE-02CD573A.pf
09.01.2008 17:37 39.434 RUNDLL32.EXE-14924E29.pf
09.01.2008 17:31 24.052 RUNDLL32.EXE-4521E99D.pf
09.01.2008 17:24 20.066 IPODSERVICE.EXE-233792DA.pf
09.01.2008 17:24 14.566 RUNDLL32.EXE-451FC2C0.pf
09.01.2008 17:08 15.874 AUTORUN.EXE-055703AF.pf
09.01.2008 16:19 63.486 DXDIAG.EXE-220E128D.pf
09.01.2008 16:18 5.306 KZWWID.EXE-1443E00B.pf
09.01.2008 08:25 22.816 NVSVC32.EXE-1F9EED18.pf
09.01.2008 08:25 11.064 PNKBSTRA.EXE-188A67A9.pf
09.01.2008 08:25 61.110 DTSRVC.EXE-0BBE4DF7.pf
09.01.2008 08:25 5.306 RZUMIN.EXE-12F92363.pf
08.01.2008 23:40 5.828 MY-RASTA@HOTMAIL.COM-2E3DAC35.pf
08.01.2008 23:38 13.720 TBZOOM.EXE-0A6D7B61.pf
08.01.2008 23:09 47.054 HL2.EXE-00858B0E.pf
08.01.2008 21:27 34.748 TBPANEL.EXE-1A02BF0D.pf
08.01.2008 21:27 39.348 NTVDM.EXE-1A10A423.pf
08.01.2008 20:32 34.064 IEDW.EXE-2D047874.pf
07.01.2008 16:04 9.784 MYSQLADMIN.EXE-27910EC9.pf
96 Datei(en) 5.634.902 Bytes
0 Verzeichnis(se), 428.934.209.536 Bytes frei

----- Windows --------------------------
Datentr„ger in Laufwerk C: ist SYSTEM
Volumeseriennummer: 7082-8532

Verzeichnis von C:\WINDOWS

10.01.2008 18:31 0 0.log
10.01.2008 18:30 159 wiadebug.log
10.01.2008 18:29 2.050.942 WindowsUpdate.log
10.01.2008 18:29 50 wiaservc.log
10.01.2008 18:29 2.048 bootstat.dat
10.01.2008 12:51 32.562 SchedLgU.Txt
09.01.2008 23:26 6.548 setupapi.log
09.01.2008 23:26 8.570 DPINST.LOG
09.01.2008 17:09 1.409 QTFont.for
09.01.2008 17:09 54.156 QTFont.qfn

----- Tasks ----------------------------
Datentr„ger in Laufwerk C: ist SYSTEM
Volumeseriennummer: 7082-8532

Verzeichnis von C:\WINDOWS\tasks

10.01.2008 18:29 6 SA.DAT
07.12.2007 19:51 392 1-Click Maintenance.job

----- Wintemp --------------------------
Datentr„ger in Laufwerk C: ist SYSTEM
Volumeseriennummer: 7082-8532

Verzeichnis von C:\WINDOWS\temp

31.12.2007 19:25 0 ib22
31.12.2007 19:25 0 ib21
31.12.2007 19:25 0 ib20

----- Temp -----------------------------
Datentr„ger in Laufwerk C: ist SYSTEM
Volumeseriennummer: 7082-8532

Verzeichnis von C:\DOKUME~1\****~1\LOKALE~1\Temp

10.01.2008 19:22 120.852 filelist.txt
10.01.2008 18:29 16.384 Perflib_Perfdata_190.dat
10.01.2008 18:29 3.538 browserview-156ca30.htm
10.01.2008 18:29 141 browserview-15e6c4c.htm
10.01.2008 18:29 141 browserview-156cf14.htm
10.01.2008 12:07 141 browserview-15c86ec.htm
10.01.2008 12:07 141 browserview-155f6fc.htm
10.01.2008 11:44 3.538 browserview-15ae140.htm
09.01.2008 23:41 141 browserview-15f109c.htm
09.01.2008 23:41 141 browserview-1583df4.htm
09.01.2008 21:14 3.538 browserview-1574608.htm
09.01.2008 21:12 141 browserview-15dcad4.htm
09.01.2008 21:12 141 browserview-15588f4.htm
09.01.2008 19:44 3.538 browserview-1551018.htm
09.01.2008 19:42 3.538 browserview-1565f38.htm
09.01.2008 19:42 141 browserview-15e849c.htm
09.01.2008 19:42 141 browserview-1562ed4.htm
09.01.2008 19:42 3.480 10f6_appcompat.txt
09.01.2008 19:00 86.079 GamesForWindows.png
09.01.2008 18:58 86.618 11322-cover_hires.jpg
09.01.2008 17:31 483.545 h**p---www.troutnut.com-backgroundfiles-background_83_1680x1050.jpg
09.01.2008 17:24 16.384 ~DF9732.tmp
09.01.2008 17:00 0 qj115.tmp
09.01.2008 16:57 0 2y914.tmp
09.01.2008 16:54 0 tfo13.tmp
09.01.2008 16:52 0 1wl12.tmp
09.01.2008 16:52 0 f4x11.tmp
09.01.2008 16:49 0 8c610.tmp
09.01.2008 16:45 0 eavF.tmp
09.01.2008 16:45 0 ltdE.tmp
09.01.2008 16:43 0 7izD.tmp
09.01.2008 16:43 0 8maC.tmp
09.01.2008 16:42 0 sixB.tmp
09.01.2008 08:33 141 browserview-156feac.htm
09.01.2008 08:33 141 browserview-15ec2b4.htm
09.01.2008 08:33 3.538 browserview-1571c50.htm
08.01.2008 23:40 141 browserview-1556644.htm
08.01.2008 23:40 141 browserview-15ca3e4.htm
08.01.2008 19:23 59.964 Adobelm_Cleanup.0001
08.01.2008 18:44 0 vua8.tmp
08.01.2008 18:44 0 szm7.tmp
08.01.2008 18:10 54.152 spoolsv.exe
08.01.2008 18:09 3.538 browserview-1596488.htm
08.01.2008 00:05 23.427 TFR22.tmp
08.01.2008 00:05 67.994 TFR1D.tmp
08.01.2008 00:05 21.122 TFR19.tmp
08.01.2008 00:05 27.777 TFR12.tmp
08.01.2008 00:05 67.560 TFRC.tmp
08.01.2008 00:05 59.218 TFRA.tmp
08.01.2008 00:05 46.660 TFR9.tmp
08.01.2008 00:05 46.021 TFR8.tmp
07.01.2008 23:58 3.538 browserview-1567cb8.htm
07.01.2008 23:58 141 browserview-15e0f64.htm
07.01.2008 23:58 141 browserview-154a8b4.htm
07.01.2008 23:52 3.480 6503_appcompat.txt
07.01.2008 23:39 16.384 ~DF7EA3.tmp
07.01.2008 22:31 121.064 setC.tmp
07.01.2008 22:16 141 browserview-1557b6c.htm
07.01.2008 22:16 141 browserview-158ebfc.htm
07.01.2008 22:12 3.538 browserview-156d4e8.htm
07.01.2008 22:10 141 browserview-15a3dd4.htm
07.01.2008 22:10 141 browserview-1561ec4.htm
07.01.2008 18:20 0 jar_cache18473.tmp
07.01.2008 18:20 1.040 java_install_reg.log
07.01.2008 17:57 3.538 browserview-1565088.htm
07.01.2008 17:55 141 browserview-160cd0c.htm
07.01.2008 17:55 141 browserview-157b094.htm
07.01.2008 17:16 44.152 msnmsgr.exe
07.01.2008 16:03 3.538 browserview-1578f20.htm
07.01.2008 15:50 121.064 set47.tmp
07.01.2008 15:50 121.064 set61.tmp
07.01.2008 11:18 141 browserview-15b65f4.htm
07.01.2008 11:18 141 browserview-1568e34.htm
07.01.2008 09:50 3.538 browserview-1567bd0.htm
07.01.2008 09:49 141 browserview-2f19f34.htm
07.01.2008 09:49 141 browserview-156302c.htm
07.01.2008 09:46 3.538 browserview-1568b08.htm
06.01.2008 23:39 99 D653F3EC.TMP
06.01.2008 23:02 141 browserview-2ee9f34.htm
06.01.2008 17:43 0 kabC6.tmp
06.01.2008 17:42 0 9grC5.tmp
06.01.2008 16:16 40.950 TFRAC.tmp
06.01.2008 16:16 32.204 TFRAB.tmp
06.01.2008 16:16 56.657 TFRA7.tmp
06.01.2008 16:16 35.574 TFRA3.tmp
06.01.2008 16:16 10.225 TFR9F.tmp
06.01.2008 16:16 71.682 TFR9B.tmp
06.01.2008 16:15 27.777 TFR87.tmp
06.01.2008 16:15 59.218 TFR7F.tmp
06.01.2008 16:15 46.021 TFR7A.tmp
06.01.2008 14:59 742 oavtauzm.out
06.01.2008 14:59 0 oavtauzm.err
06.01.2008 13:21 22.595.368 SkypeSetup.exe
06.01.2008 00:55 141 browserview-15a1164.htm
06.01.2008 00:55 141 browserview-157e2ec.htm
05.01.2008 21:50 16.384 ~DF8B21.tmp
05.01.2008 15:58 3.538 browserview-158e4c0.htm
05.01.2008 01:33 141 browserview-15eb76c.htm
05.01.2008 01:33 141 browserview-15623c4.htm
04.01.2008 20:29 3.538 browserview-156abc0.htm
04.01.2008 19:59 141 browserview-15556a4.htm
04.01.2008 19:59 141 browserview-1807a2c.htm
04.01.2008 19:59 5.236 8d79_appcompat.txt
04.01.2008 19:23 3.538 browserview-1555860.htm
04.01.2008 11:17 141 browserview-15a9654.htm
04.01.2008 11:17 141 browserview-15466fc.htm
04.01.2008 10:39 896 TWAIN.LOG
04.01.2008 10:39 3 Twain001.Mtx
04.01.2008 10:39 156 Twunk001.MTX
04.01.2008 08:08 3.538 browserview-159aa30.htm
04.01.2008 00:00 141 browserview-15f9fdc.htm
04.01.2008 00:00 141 browserview-155c86c.htm
01.01.2008 03:54 129 05EE1EEF.TMP
18.11.2007 19:04 25.753 German.bin
114 Datei(en) 24.805.922 Bytes
0 Verzeichnis(se), 428.934.184.960 Bytes frei