| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Dropper Gen gefundenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
11.06.2010, 15:11
| #1 |
| |  TR/Dropper Gen gefunden Hallo, seit ein paar Tagen findet mein AntiVirus immer wieder den Virus "TR/Dropper Gen". Ich kann auch "entfernen" auswählen, aber dann ist meist nur für ein paar Minuten Ruhe, bis die Nachricht wieder kommt. Außerdem startet sich ständig der MSN Messenger von alleine. Das Ganze passiert, seit ich von einer Freundin über Skype eine Nachricht mit einem Link zu einem Bild bekommen habe (die sie aber nicht geschickt hat, hatte also selber einen Virus). Ich hab leider nicht wirklich viel Ahnung von Viren etc. und habe mir eben die Posts von allen anderen durchgelesen, die diesen Virusfund hatten. Habe also mal mit eScan und SilentRunners gescannt, so wie es da gesagt wurde. Das Ergebnis bei eScan: Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2008.03.07
Microsoft Windows XP [Version 5.1.2600]
Bootmodus: Normal
eScan Version: 11.0.86
Sprache: German
E:\DOKUME~1\MPBE6A~1\LOKALE~1\Temp\MWAV.LOG
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Datei E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\fiction_fixers_wonderland_64581126-setup.exe ist durch den Virus "NULL.Corrupted" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen.
Datei E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\~RomDmp1\RomDump.com ist durch den Virus "NULL.Corrupted" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen.
Datei E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\~RomDmp2\RomDump.com ist durch den Virus "NULL.Corrupted" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen.
Datei E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\~RomDmp3\RomDump.com ist durch den Virus "NULL.Corrupted" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen.
Datei E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\~RomDmp4\RomDump.com ist durch den Virus "NULL.Corrupted" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen.
Datei E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\~RomDmp5\RomDump.com ist durch den Virus "NULL.Corrupted" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen.
Datei E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\fiction_fixers_wonderland_64581126-setup.exe ist durch den Virus "NULL.Corrupted" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen.
Datei E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\~RomDmp1\RomDump.com ist durch den Virus "NULL.Corrupted" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen.
Datei E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\~RomDmp2\RomDump.com ist durch den Virus "NULL.Corrupted" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen.
Datei E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\~RomDmp3\RomDump.com ist durch den Virus "NULL.Corrupted" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen.
Datei E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\~RomDmp4\RomDump.com ist durch den Virus "NULL.Corrupted" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen.
Datei E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\~RomDmp5\RomDump.com ist durch den Virus "NULL.Corrupted" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen.
Datei E:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QUQX8UZD\dotnetfx35setup[1].exe ist durch den Virus "NULL.Corrupted" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen.
Datei E:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP871.tmp\PresentationCore.dll ist durch den Virus "Exe.Corrupted" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen.
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Spyware (Vorsicht: Oft Fehlalarm!)
~~~~~~~~~~~
eScan-Antiviren- und Antispyware-Werkzeugsatz.
Antiviren- und Antispywaredatenbanken werden heruntergeladen...
Indexed Spyware Databases Successfully Created...
eScan-Antiviren- und Antispyware-Werkzeugsatz.
Scannen Spyware: Deaktiviert
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
laufende Prozesse - commandline
~~~~~~~~~~~~~~~~~~~~~~
System Idle Process -
System -
smss.exe - \SystemRoot\System32\smss.exe
csrss.exe -
winlogon.exe - winlogon.exe
services.exe - E:\WINDOWS\system32\services.exe
lsass.exe - E:\WINDOWS\system32\lsass.exe
svchost.exe - E:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe -
svchost.exe - E:\WINDOWS\system32\svchost.exe -k netsvcs
svchost.exe -
svchost.exe -
explorer.exe - E:\WINDOWS\Explorer.EXE
FOXITR~1.EXE - "C:\PROGRA~1\FOXITS~1\FOXITR~1\FOXITR~1.EXE" "E:\Dokumente und Einstellungen\m™p\Eigene Dateien\Downloads\escan_router.pdf"
Skype.exe - "E:\Programme\Skype\Phone\Skype.exe"
skypePM.exe - "E:\Programme\Skype\Plugin Manager\skypePM.exe" /SILENT
firefox.exe - "C:\Programme\Firefox\firefox.exe"
cmd.exe - cmd /c ""E:\Dokumente und Einstellungen\m™p\Eigene Dateien\Downloads\find.bat" "
cscript.exe - cscript E:\escan\prclst.vbs //nologo
wmiprvse.exe -
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
ERROR!!! Invalid Entry %SystemRoot%\System32\appmgmts.dll in HKLM\SYSTEM\CurrentControlSet\Services\AppMgmt\Parameters. Action Taken: No Action Taken.
ERROR!!! Invalid Entry system32\DRIVERS\UIUSYS.SYS in HKLM\SYSTEM\CurrentControlSet\Services\UIUSys. Action Taken: No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Zeit überschritten beim Scannen von !!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\wlsetup-cvr.exe!!!
Zeit überschritten beim Scannen von C:\fsc.tmp\1003614_gemtek_3_100_64_1\data1.cab!!!
Zeit überschritten beim Scannen von C:\Programme\Conquer\enco_5175-5200.exe!!!
Zeit überschritten beim Scannen von C:\Programme\Spiele\Des Koenigs Schmiedin\jre\lib\rt.jar!!!
Zeit überschritten beim Scannen von C:\Programme\Spiele\G.H.O.S.T - Das Phantom auf dem Mittelaltermarkt\game\data.zip!!!
Zeit überschritten beim Scannen von C:\Programme\Spiele\Rhianna Ford und der Brief von Da Vinci\GameData.pak!!!
Zeit überschritten beim Scannen von E:\AddOn\MediaPlayer10\MP10SETUP.EXE!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple\Installer Cache\Apple Mobile Device Support 1.1.2.23\AppleMobileDeviceSupport.msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple\Installer Cache\Apple Mobile Device Support 1.1.3.26\AppleMobileDeviceSupport.msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple\Installer Cache\Apple Mobile Device Support 1.1.4.7\AppleMobileDeviceSupport.msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple\Installer Cache\Apple Mobile Device Support 2.0.1.5\AppleMobileDeviceSupport.msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple\Installer Cache\Apple Mobile Device Support 2.1.0.25\AppleMobileDeviceSupport.msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple\Installer Cache\Apple Mobile Device Support 2.1.1.13\AppleMobileDeviceSupport.msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple\Installer Cache\Apple Mobile Device Support 2.1.2.7\AppleMobileDeviceSupport.msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple\Installer Cache\Apple Mobile Device Support 2.4.0.27\AppleMobileDeviceSupport.msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple\Installer Cache\Apple Mobile Device Support 2.4.1.7\AppleMobileDeviceSupport.msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple\Installer Cache\Apple Mobile Device Support 2.5.1.3\AppleMobileDeviceSupport.msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple\Installer Cache\Apple Mobile Device Support 2.6.0.32\AppleMobileDeviceSupport.msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\iTunes 7.5.0.20\QuickTime.msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\iTunes 7.6.0.29\QuickTime.msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\iTunes 7.6.1.9\QuickTime.msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\iTunes 7.6.2.9\QuickTime.msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\iTunes 9.0.2.25\iTunes.msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\QuickTime 7.4.1.14\QuickTime.msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\QuickTime 7.4.5.67\QuickTime.msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\QuickTime 7.65.17.80\QuickTime.msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Plugins\Plugins\04B3EC9B2B5945A1B7AFC5FAFC297401\TalkingHeadzSetup.exe!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Thunderbird\Profiles\g0nw912y.default\Mail\pop.mail.yahoo-1.com\Inbox!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Thunderbird\Profiles\g0nw912y.default\Mail\pop.mail.yahoo-1.com\Trash!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Thunderbird\Profiles\g0nw912y.default\Mail\pop.mail.yahoo.com\Inbox!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Thunderbird\Profiles\g0nw912y.default\Mail\pop.mail.yahoo.com\Trash!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\mÖp\Eigene Dateien\Downloads\mwav.exe!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Anwendungsdaten\Downloaded Installations\{B181384A-BE88-47DD-9FD5-CD1D088CE140}\Samsung New PC Studio.msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Anwendungsdaten\Microsoft\Outlook\Outlook.pst!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Anwendungsdaten\Opera\Opera\profile\cache4\temporary_download\SafariSetup.exe!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5M7WKT6X\AppleMobileDeviceSupport[1].msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5M7WKT6X\AppleMobileDeviceSupport[2].msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GP2RGH6B\QuickTime[1].msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GP2RGH6B\QuickTime[2].msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KHAZWHQN\AppleMobileDeviceSupport[1].msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KHAZWHQN\AppleMobileDeviceSupport[2].msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KHAZWHQN\iTunes[1].msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KHAZWHQN\iTunes[2].msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KHAZWHQN\iTunes[3].msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KHAZWHQN\QuickTime[1].msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KHAZWHQN\QuickTime[2].msi!!!
Zeit überschritten beim Scannen von E:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QUQX8UZD\iTunes[1].msi!!!
Zeit überschritten beim Scannen von E:\fsc.tmp\driver\audio\1008152_conexant_3_30_0_50\CP1\1005186_microsoft_2_0.exe!!!
Zeit überschritten beim Scannen von E:\fsc.tmp\driver\audio\1008152_conexant_3_30_0_50\SW1\x86\dotnetfx.exe!!!
Zeit überschritten beim Scannen von E:\fsc.tmp\driver\chipset\1007624_via_2_80a\Source\1007624_via_2_80a.exe!!!
Zeit überschritten beim Scannen von E:\MSOCache\All Users\{90120000-0015-0407-0000-0000000FF1CE}-E\AccLR.cab!!!
Zeit überschritten beim Scannen von E:\MSOCache\All Users\{90120000-0030-0000-0000-0000000FF1CE}-E\EnterWW.cab!!!
Zeit überschritten beim Scannen von E:\MSOCache\All Users\{90120000-0044-0407-0000-0000000FF1CE}-E\InfLR.cab!!!
Zeit überschritten beim Scannen von E:\MSOCache\All Users\{90120000-006E-0407-0000-0000000FF1CE}-E\OfficeLR.cab!!!
Zeit überschritten beim Scannen von E:\Programme\Gemeinsame Dateien\SPC530NC\VLounge\data2.cab!!!
Zeit überschritten beim Scannen von E:\Programme\Java\jre1.5.0\lib\rt.jar!!!
Zeit überschritten beim Scannen von E:\Programme\Java\jre1.6.0_02\lib\rt.jar!!!
Zeit überschritten beim Scannen von E:\Programme\Java\jre1.6.0_03\lib\rt.jar!!!
Zeit überschritten beim Scannen von E:\Programme\Java\jre1.6.0_05\lib\rt.jar!!!
Zeit überschritten beim Scannen von E:\Programme\Java\jre1.6.0_07\lib\rt.jar!!!
Zeit überschritten beim Scannen von E:\Programme\Java\jre6\lib\rt.jar!!!
Zeit überschritten beim Scannen von E:\Programme\Microsoft Office\Office12\1031\XMLSDK5.CHM!!!
Zeit überschritten beim Scannen von E:\WINDOWS\Downloaded Installations\Macromedia Flash 8\Data1.cab!!!
Zeit überschritten beim Scannen von E:\WINDOWS\Driver Cache\i386\driver.cab!!!
Zeit überschritten beim Scannen von E:\WINDOWS\fsc\DOTNETFX\DOTNETFX.EXE!!!
Zeit überschritten beim Scannen von E:\WINDOWS\Installer\4a8ce1d.msi!!!
Zeit überschritten beim Scannen von E:\WINDOWS\Installer\a4bb89.msp!!!
Zeit überschritten beim Scannen von E:\WINDOWS\Installer\d9939d7.msp!!!
Zeit überschritten beim Scannen von E:\WINDOWS\Installer\db5f20.msp!!!
Zeit überschritten beim Scannen von E:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\vs_setup.cab!!!
Zahl der gescannten Objekte: 220597
Zahl der kritischen Objekte: 1
Zahl der desinfizierten Objekte: 0
Zahl der umbenannten Objekte: 0
Zahl der gelöschten Objekte: 0
Zeit verstrichen: 03:32:42
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Speicherüberprüfung: Aktiviert
Überprüfung der Registrierungsdatenbank: Aktiviert
Überprüfung des Startordners: Aktiviert
Überprüfung des Systemordners: Aktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Laufwerke: Deaktiviert
Überprüfung aller Laufwerke:Aktiviert
Überprüfung der Ordner: Deaktiviert
Batchstart: 15:53:28,34
Batchende: 15:54:24,42
Code:
ATTFilter "Silent Runners.vbs", revision 61, hxxp://www.silentrunners.org/
Operating System: Windows XP SP3
Output limited to non-default values, except where indicated by "{++}"
Startup items buried in registry:
---------------------------------
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++}
"AutoStartNPSAgent" = "C:\Programme\Samsung\NPSAgent.exe" ["Samsung Electronics Co., Ltd."]
"Firewall Administrating" = "E:\WINDOWS\infocard.exe" [null data]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"SunJavaUpdateSched" = ""E:\Programme\Java\jre6\bin\jusched.exe"" ["Sun Microsystems, Inc."]
"Apoint" = "E:\Programme\Apoint2K\Apoint.exe" ["Alps Electric Co., Ltd."]
"VTTimer" = "VTTimer.exe" ["S3 Graphics, Inc."]
"S3Trayp" = "S3Trayp.exe" ["S3 Graphics Co., Ltd."]
"NeroFilterCheck" = "E:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" ["Nero AG"]
"tuloxFreeWBS" = "(empty string)" [file not found]
"RemoteControl" = "E:\Programme\CyberLink\PowerDVD\PDVDServ.exe" ["Cyberlink Corp."]
"GrooveMonitor" = ""E:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"" [MS]
"ACU" = "E:\Programme\Atheros\ACU.exe -nogui" ["Atheros Communications, Inc."]
"WireLessMouse" = "E:\Programme\TCM\TCM Mouse Only\MouseDrv.exe" [empty string]
"AppleSyncNotifier" = "E:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" ["Apple Inc."]
"avgnt" = ""E:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min" ["Avira GmbH"]
"NPSStartup" = "(empty string)" [file not found]
"QuickTime Task" = ""E:\Programme\QuickTime\qttask.exe" -atboottime" ["Apple Inc."]
"iTunesHelper" = ""C:\Programme\iTunes\iTunesHelper.exe"" ["Apple Inc."]
"DivXUpdate" = ""E:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW" [null data]
"Firewall Administrating" = "E:\WINDOWS\infocard.exe" [null data]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{02478D38-C3F9-4efb-9B51-7695ECA05670}\(Default) = (no title provided)
-> {HKLM...CLSID} = "&Yahoo! Toolbar Helper"
\InProcServer32\(Default) = "E:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll" ["Yahoo! Inc."]
{72853161-30C5-4D22-B7F9-0BBC1D38A37E}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Groove GFS Browser Helper"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
{9030D464-4C02-4ABF-8ECC-5164760863C6}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Windows Live Anmelde-Hilfsprogramm"
\InProcServer32\(Default) = "E:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll" [MS]
{DBC80044-A445-435b-BC74-9C25C1C588A9}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Java(tm) Plug-In 2 SSV Helper"
\InProcServer32\(Default) = "E:\Programme\Java\jre6\bin\jp2ssv.dll" ["Sun Microsystems, Inc."]
{E7E6F031-17CE-4C07-BC86-EABFE594F69C}\(Default) = "JQSIEStartDetectorImpl"
-> {HKLM...CLSID} = "JQSIEStartDetectorImpl Class"
\InProcServer32\(Default) = "E:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll" ["Sun Microsystems, Inc."]
{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}\(Default) = (no title provided)
-> {HKLM...CLSID} = "SingleInstance Class"
\InProcServer32\(Default) = "E:\Programme\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll" ["Yahoo! Inc"]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\
Groove Explorer Icon Overlay 1 (GFS Unread Stub)\(Default) = "{99FD978C-D287-4F50-827F-B2C658EDA8E7}"
-> {HKLM...CLSID} = "Groove Explorer Icon Overlay 1 (GFS Unread Stub)"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
Groove Explorer Icon Overlay 2 (GFS Stub)\(Default) = "{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC}"
-> {HKLM...CLSID} = "Groove Explorer Icon Overlay 2 (GFS Stub)"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)\(Default) = "{920E6DB1-9907-4370-B3A0-BAFC03D81399}"
-> {HKLM...CLSID} = "Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
Groove Explorer Icon Overlay 3 (GFS Folder)\(Default) = "{16F3DD56-1AF5-4347-846D-7C10C4192619}"
-> {HKLM...CLSID} = "Groove Explorer Icon Overlay 3 (GFS Folder)"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
Groove Explorer Icon Overlay 4 (GFS Unread Mark)\(Default) = "{2916C86E-86A6-43FE-8112-43ABE6BF8DCC}"
-> {HKLM...CLSID} = "Groove Explorer Icon Overlay 4 (GFS Unread Mark)"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "CPL-Erweiterung für Anzeigeverschiebung"
-> {HKLM...CLSID} = "CPL-Erweiterung für Anzeigeverschiebung"
\InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Erweiterung für HyperTerminal-Icons"
-> {HKLM...CLSID} = "HyperTerminal Icon Ext"
\InProcServer32\(Default) = "E:\WINDOWS\system32\hticons.dll" ["Hilgraeve, Inc."]
"{E0D79304-84BE-11CE-9641-444553540000}" = "WinZip"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]
"{E0D79305-84BE-11CE-9641-444553540000}" = "WinZip"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]
"{E0D79306-84BE-11CE-9641-444553540000}" = "WinZip"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]
"{E0D79307-84BE-11CE-9641-444553540000}" = "WinZip"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]
"{72853161-30C5-4D22-B7F9-0BBC1D38A37E}" = "Groove GFS Browser Helper"
-> {HKLM...CLSID} = "Groove GFS Browser Helper"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
"{2A541AE1-5BF6-4665-A8A3-CFA9672E4291}" = "Groove GFS Explorer Bar"
-> {HKLM...CLSID} = "Groove Folder Synchronization"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
"{A449600E-1DC6-4232-B948-9BD794D62056}" = "Groove GFS Stub Icon Handler"
-> {HKLM...CLSID} = "Groove GFS Stub Icon Handler"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}" = "Groove GFS Stub Execution Hook"
-> {HKLM...CLSID} = "Groove GFS Stub Execution Hook"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
"{6C467336-8281-4E60-8204-430CED96822D}" = "Groove GFS Context Menu Handler"
-> {HKLM...CLSID} = "Groove GFS Context Menu Handler"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
"{387E725D-DC16-4D76-B310-2C93ED4752A0}" = "Groove XML Icon Handler"
-> {HKLM...CLSID} = "Groove XML Icon Handler"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
"{16F3DD56-1AF5-4347-846D-7C10C4192619}" = "Groove Explorer Icon Overlay 3 (GFS Folder)"
-> {HKLM...CLSID} = "Groove Explorer Icon Overlay 3 (GFS Folder)"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
"{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC}" = "Groove Explorer Icon Overlay 2 (GFS Stub)"
-> {HKLM...CLSID} = "Groove Explorer Icon Overlay 2 (GFS Stub)"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
"{2916C86E-86A6-43FE-8112-43ABE6BF8DCC}" = "Groove Explorer Icon Overlay 4 (GFS Unread Mark)"
-> {HKLM...CLSID} = "Groove Explorer Icon Overlay 4 (GFS Unread Mark)"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
"{99FD978C-D287-4F50-827F-B2C658EDA8E7}" = "Groove Explorer Icon Overlay 1 (GFS Unread Stub)"
-> {HKLM...CLSID} = "Groove Explorer Icon Overlay 1 (GFS Unread Stub)"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
"{920E6DB1-9907-4370-B3A0-BAFC03D81399}" = "Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)"
-> {HKLM...CLSID} = "Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
"{0006F045-0000-0000-C000-000000000046}" = "Microsoft Office Outlook Custom Icon Handler"
-> {HKLM...CLSID} = "Outlook File Icon Extension"
\InProcServer32\(Default) = "E:\PROGRA~1\MICROS~2\Office12\OLKFSTUB.DLL" [MS]
"{00020D75-0000-0000-C000-000000000046}" = "Microsoft Office Outlook Desktop Icon Handler"
-> {HKLM...CLSID} = "Microsoft Office Outlook"
\InProcServer32\(Default) = "E:\PROGRA~1\MICROS~2\Office12\MLSHEXT.DLL" [MS]
"{5858A72C-C2B4-4dd7-B2BF-B76DB1BD9F6C}" = "Microsoft Office OneNote Namespace Extension for Windows Desktop Search"
-> {HKLM...CLSID} = "Microsoft Office OneNote Namespace Extension for Windows Desktop Search"
\InProcServer32\(Default) = "E:\PROGRA~1\MICROS~2\Office12\ONFILTER.DLL" [MS]
"{42042206-2D85-11D3-8CFF-005004838597}" = "Microsoft Office HTML Icon Handler"
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\msohevi.dll" [MS]
"{993BE281-6695-4BA5-8A2A-7AACBFAAB69E}" = "Microsoft Office Metadata Handler"
-> {HKLM...CLSID} = "Microsoft Office Metadata Handler"
\InProcServer32\(Default) = "E:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll" [MS]
"{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97}" = "Microsoft Office Thumbnail Handler"
-> {HKLM...CLSID} = "Microsoft Office Thumbnail Handler"
\InProcServer32\(Default) = "E:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll" [MS]
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "E:\Programme\WinRAR\rarext.dll" [null data]
"{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF}" = "iTunes"
-> {HKLM...CLSID} = "iTunes"
\InProcServer32\(Default) = "C:\Programme\iTunes\iTunesMiniPlayer.dll" ["Apple Inc."]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\
<<!>> "{B5A7F190-DDA6-4420-B3BA-52453494E6CD}" = "Groove GFS Stub Execution Hook"
-> {HKLM...CLSID} = "Groove GFS Stub Execution Hook"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\
"WPDShServiceObj" = "{AAA288BA-9A4C-45B0-95D7-94D524869DB5}"
-> {HKLM...CLSID} = "WPDShServiceObj Class"
\InProcServer32\(Default) = "E:\WINDOWS\system32\WPDShServiceObj.dll" [MS]
HKLM\SOFTWARE\Classes\PROTOCOLS\Filter\
<<!>> text/xml\CLSID = "{807563E5-5146-11D5-A672-00B0D022E945}"
-> {HKLM...CLSID} = "Microsoft Office InfoPath XML Mime Filter"
\InProcServer32\(Default) = "E:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL" [MS]
HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\
<<!>> grooveLocalGWS\CLSID = "{88FED34C-F0CA-4636-A375-3CB6248B04CD}"
-> {HKLM...CLSID} = "Local Groove Web Services Protocol"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll" [MS]
<<!>> livecall\CLSID = "{828030A1-22C1-4009-854F-8E305202313F}"
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "E:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL" [MS]
<<!>> ms-help\CLSID = "{314111c7-a502-11d2-bbca-00c04f8ec294}"
-> {HKLM...CLSID} = "HxProtocol Class"
\InProcServer32\(Default) = "E:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll" [MS]
<<!>> msnim\CLSID = "{828030A1-22C1-4009-854F-8E305202313F}"
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "E:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL" [MS]
<<!>> skype4com\CLSID = "{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D}"
-> {HKLM...CLSID} = "IEProtocolHandler Class"
\InProcServer32\(Default) = "E:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL" ["Skype Technologies"]
HKLM\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\
SimpleShlExt\(Default) = "{A53118EA-E89E-49BD-AB1B-AB180BB12CFE}"
-> {HKLM...CLSID} = "MenuHandle Class"
\InProcServer32\(Default) = "C:\PROGRA~1\Samsung\SHCONT~1.DLL" ["Clarus, Inc."]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "E:\Programme\WinRAR\rarext.dll" [null data]
WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]
XXX Groove GFS Context Menu Handler XXX\(Default) = "{6C467336-8281-4E60-8204-430CED96822D}"
-> {HKLM...CLSID} = "Groove GFS Context Menu Handler"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
HKLM\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\
XXX Groove GFS Context Menu Handler XXX\(Default) = "{6C467336-8281-4E60-8204-430CED96822D}"
-> {HKLM...CLSID} = "Groove GFS Context Menu Handler"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\
SimpleShlExt\(Default) = "{A53118EA-E89E-49BD-AB1B-AB180BB12CFE}"
-> {HKLM...CLSID} = "MenuHandle Class"
\InProcServer32\(Default) = "C:\PROGRA~1\Samsung\SHCONT~1.DLL" ["Clarus, Inc."]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "E:\Programme\WinRAR\rarext.dll" [null data]
WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]
XXX Groove GFS Context Menu Handler XXX\(Default) = "{6C467336-8281-4E60-8204-430CED96822D}"
-> {HKLM...CLSID} = "Groove GFS Context Menu Handler"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
HKLM\SOFTWARE\Classes\Directory\shellex\DragDropHandlers\
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "E:\Programme\WinRAR\rarext.dll" [null data]
WinZip\(Default) = "{E0D79305-84BE-11CE-9641-444553540000}"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]
HKLM\SOFTWARE\Classes\Directory\Background\shellex\ContextMenuHandlers\
XXX Groove GFS Context Menu Handler XXX\(Default) = "{6C467336-8281-4E60-8204-430CED96822D}"
-> {HKLM...CLSID} = "Groove GFS Context Menu Handler"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
HKLM\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "E:\Programme\WinRAR\rarext.dll" [null data]
WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]
XXX Groove GFS Context Menu Handler XXX\(Default) = "{6C467336-8281-4E60-8204-430CED96822D}"
-> {HKLM...CLSID} = "Groove GFS Context Menu Handler"
\InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
HKLM\SOFTWARE\Classes\Folder\shellex\DragDropHandlers\
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "E:\Programme\WinRAR\rarext.dll" [null data]
WinZip\(Default) = "{E0D79305-84BE-11CE-9641-444553540000}"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]
Active Desktop and Wallpaper:
-----------------------------
Active Desktop may be disabled at this entry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState
Displayed if Active Desktop enabled and wallpaper not set by Group Policy:
HKCU\Software\Microsoft\Internet Explorer\Desktop\General\
"Wallpaper" = "E:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp"
Displayed if Active Desktop disabled and wallpaper not set by Group Policy:
HKCU\Control Panel\Desktop\
"Wallpaper" = "E:\WINDOWS\system32\toyhide.bmp"
Windows Portable Device AutoPlay Handlers
-----------------------------------------
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\
iTunesBurnCDOnArrival\
"Provider" = "iTunes"
"InvokeProgID" = "iTunes.BurnCD"
"InvokeVerb" = "burn"
HKLM\SOFTWARE\Classes\iTunes.BurnCD\shell\burn\command\(Default) = ""C:\Programme\iTunes\iTunes.exe" /AutoPlayBurn "%L"" ["Apple Inc."]
iTunesImportSongsOnArrival\
"Provider" = "iTunes"
"InvokeProgID" = "iTunes.ImportSongsOnCD"
"InvokeVerb" = "import"
HKLM\SOFTWARE\Classes\iTunes.ImportSongsOnCD\shell\import\command\(Default) = ""C:\Programme\iTunes\iTunes.exe" /AutoPlayImportSongs "%L"" ["Apple Inc."]
iTunesPlaySongsOnArrival\
"Provider" = "iTunes"
"InvokeProgID" = "iTunes.PlaySongsOnCD"
"InvokeVerb" = "play"
HKLM\SOFTWARE\Classes\iTunes.PlaySongsOnCD\shell\play\command\(Default) = ""C:\Programme\iTunes\iTunes.exe" /playCD "%L"" ["Apple Inc."]
iTunesShowSongsOnArrival\
"Provider" = "iTunes"
"InvokeProgID" = "iTunes.ShowSongsOnCD"
"InvokeVerb" = "showsongs"
HKLM\SOFTWARE\Classes\iTunes.ShowSongsOnCD\shell\showsongs\command\(Default) = ""C:\Programme\iTunes\iTunes.exe" /AutoPlayShowSongs "%L"" ["Apple Inc."]
MSWPDShellNamespaceHandler\
"Provider" = "@%SystemRoot%\System32\WPDShextRes.dll,-501"
"CLSID" = "{A55803CC-4D53-404c-8557-FD63DBA95D24}"
"InitCmdLine" = " "
-> {HKLM...CLSID} = "WPDShextAutoplay"
\LocalServer32\(Default) = "E:\WINDOWS\system32\WPDShextAutoplay.exe" [MS]
NeroAutoPlay7CDAudio\
"Provider" = "Nero Express Essentials SE"
"InvokeProgID" = "Nero.AutoPlay7"
"InvokeVerb" = "CDAudio_HandleCDBurningOnArrival"
HKLM\SOFTWARE\Classes\Nero.AutoPlay7\shell\CDAudio_HandleCDBurningOnArrival\command\(Default) = "E:\Programme\Nero\Nero 7\Core\nero.exe -w /New:AudioCD" ["Nero AG"]
NeroAutoPlay7CopyCD\
"Provider" = "Nero Express Essentials SE"
"InvokeProgID" = "Nero.AutoPlay7"
"InvokeVerb" = "CopyCD_PlayMusicFilesOnArrival"
HKLM\SOFTWARE\Classes\Nero.AutoPlay7\shell\CopyCD_PlayMusicFilesOnArrival\command\(Default) = "E:\Programme\Nero\Nero 7\Core\nero.exe -w /New:DiscCopy" ["Nero AG"]
NeroAutoPlay7DataDisc\
"Provider" = "Nero Express Essentials SE"
"InvokeProgID" = "Nero.AutoPlay7"
"InvokeVerb" = "DataDisc_HandleCDBurningOnArrival"
HKLM\SOFTWARE\Classes\Nero.AutoPlay7\shell\DataDisc_HandleCDBurningOnArrival\command\(Default) = "E:\Programme\Nero\Nero 7\Core\nero.exe -w /New:ISODisc" ["Nero AG"]
NeroAutoPlay7LaunchNeroStartSmart\
"Provider" = "Nero StartSmart Essentials"
"InvokeProgID" = "Nero.AutoPlay7"
"InvokeVerb" = "LaunchNeroStartSmart_HandleCDBurningOnArrival"
HKLM\SOFTWARE\Classes\Nero.AutoPlay7\shell\LaunchNeroStartSmart_HandleCDBurningOnArrival\command\(Default) = "E:\Programme\Nero\Nero 7\Nero StartSmart\NeroStartSmart.exe /AutoPlay" ["Nero AG"]
PDVDPlayCDAudioOnArrival\
"Provider" = "PowerDVD"
"InvokeProgID" = "AudioCD"
"InvokeVerb" = "PlayWithPowerDVD"
HKLM\SOFTWARE\Classes\AudioCD\shell\PlayWithPowerDVD\Command\(Default) = ""E:\Programme\CyberLink\PowerDVD\PowerDVD.exe" "%L"" ["CyberLink Corp."]
PDVDPlayDVDMovieOnArrival\
"Provider" = "PowerDVD"
"InvokeProgID" = "DVD"
"InvokeVerb" = "PlayWithPowerDVD"
HKLM\SOFTWARE\Classes\DVD\shell\PlayWithPowerDVD\Command\(Default) = ""E:\Programme\CyberLink\PowerDVD\PowerDVD.exe" "%L"" ["CyberLink Corp."]
PDVDPlayVCDMovieOnArrival\
"Provider" = "PowerDVD"
"InvokeProgID" = "VCD"
"InvokeVerb" = "PlayWithPowerDVD"
HKLM\SOFTWARE\Classes\VCD\shell\PlayWithPowerDVD\Command\(Default) = ""E:\Programme\CyberLink\PowerDVD\PowerDVD.exe" "%l"" ["CyberLink Corp."]
VLCPlayCDAudioOnArrival\
"Provider" = "VideoLAN VLC media player"
"InvokeProgID" = "VLC.CDAudio"
"InvokeVerb" = "play"
HKLM\SOFTWARE\Classes\VLC.CDAudio\shell\play\command\(Default) = ""C:\Programme\VLC\vlc.exe" --started-from-file cdda://%1" ["the VideoLAN Team"]
VLCPlayDVDMovieOnArrival\
"Provider" = "VideoLAN VLC media player"
"InvokeProgID" = "VLC.DVDMovie"
"InvokeVerb" = "play"
HKLM\SOFTWARE\Classes\VLC.DVDMovie\shell\play\command\(Default) = ""C:\Programme\VLC\vlc.exe" --started-from-file dvd://%1" ["the VideoLAN Team"]
Startup items in "mÖp" & "All Users" startup folders:
-----------------------------------------------------
E:\Dokumente und Einstellungen\mÖp\Startmenü\Programme\Autostart
"OneNote 2007 Bildschirmausschnitt- und Startprogramm" -> shortcut to: "E:\Programme\Microsoft Office\Office12\ONENOTEM.EXE /tsr" [MS]
"Samsung Auto Backup Guage" -> shortcut to: "C:\Programme\Samsung\ISFGuage.exe" ["Clarus, Inc."]
"Samsung Auto Backup Real-Time Daemon" -> shortcut to: "C:\Programme\Samsung\ISFRealTimeD.exe" ["Clarus, Inc."]
"Samsung Auto Backup Scheduler" -> shortcut to: "C:\Programme\Samsung\ISFTimerD.exe" ["Clarus, Inc."]
E:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
"VPro530" -> shortcut to: "E:\WINDOWS\VPro530.exe" ["Philips"]
"Winter Fun Wallpaper Changer" -> shortcut to: "E:\WINDOWS\Installer\{038A524F-58DB-438A-8391-8F7F0CA14B9E}\Icon038A524F.exe" [null data]
Enabled Scheduled Tasks:
------------------------
"AppleSoftwareUpdate" -> launches: "E:\Programme\Apple Software Update\SoftwareUpdate.exe -task" ["Apple Inc."]
Winsock2 Service Provider DLLs:
-------------------------------
Namespace Service Providers
HKLM\SYSTEM\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}
000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]
000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]
000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]
000000000004\LibraryPath = "E:\Programme\Bonjour\mdnsNSP.dll" ["Apple Inc."]
Transport Service Providers
HKLM\SYSTEM\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:
%SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 15
%SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05
Toolbars, Explorer Bars, Extensions:
------------------------------------
Toolbars
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\
"{EF99BD32-C1FB-11D2-892F-0090271D4F88}" = (no title provided)
-> {HKLM...CLSID} = "Yahoo! Toolbar"
\InProcServer32\(Default) = "E:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll" ["Yahoo! Inc."]
Explorer Bars
HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\
HKLM\SOFTWARE\Classes\CLSID\{2A541AE1-5BF6-4665-A8A3-CFA9672E4291}\(Default) = "Groove Folder Synchronization"
Implemented Categories\{00021493-0000-0000-C000-000000000046}\ [vertical bar]
InProcServer32\(Default) = "E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll" [MS]
HKLM\SOFTWARE\Classes\CLSID\{FF059E31-CC5A-4E2E-BF3B-96E929D65503}\(Default) = "&Recherchieren"
Implemented Categories\{00021493-0000-0000-C000-000000000046}\ [vertical bar]
InProcServer32\(Default) = "E:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL" [MS]
Extensions (Tools menu items, main toolbar menu buttons)
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\
{2670000A-7350-4F3C-8081-5663EE0C6C49}\
"ButtonText" = "An OneNote senden"
"MenuText" = "An OneNote s&enden"
"CLSIDExtension" = "{48E73304-E1D6-4330-914C-F5F514E3486C}"
-> {HKLM...CLSID} = "Send to OneNote from Internet Explorer button"
\InProcServer32\(Default) = "E:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll" [MS]
{92780B25-18CC-41C8-B9BE-3C9C571A8263}\
"ButtonText" = "Research"
{E2E2DD38-D088-4134-82B7-F2BA38496583}\
"MenuText" = "@xpsp3res.dll,-20001"
"Exec" = "%windir%\Network Diagnostic\xpnetdiag.exe" [MS]
{E59EB121-F339-4851-A3BA-FE49C35617C2}\
"ButtonText" = "ICQ6"
"MenuText" = "ICQ6"
"Exec" = "C:\Programme\icq\ICQ6.5\ICQ.exe" ["ICQ, LLC."]
{FB5F1910-F110-11D2-BB9E-00C04F795683}\
"ButtonText" = "Messenger"
"MenuText" = "Windows Messenger"
"Exec" = "E:\Programme\Messenger\msmsgs.exe" [MS]
Miscellaneous IE Hijack Points
------------------------------
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\
<<H>> "{EF99BD32-C1FB-11D2-892F-0090271D4F88}" = (no title provided)
-> {HKLM...CLSID} = "Yahoo! Toolbar"
\InProcServer32\(Default) = "E:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll" ["Yahoo! Inc."]
All Non-Disabled Services (Display Name, Service Name, Path {Service DLL}):
---------------------------------------------------------------------------
.NET Runtime Optimization Service v2.0.50727_X86, clr_optimization_v2.0.50727_32, "E:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe" [MS]
Anwendungsverwaltung, AppMgmt, "E:\WINDOWS\system32\svchost.exe -k netsvcs" {"E:\WINDOWS\System32\appmgmts.dll" [file not found]}
Apple Mobile Device, Apple Mobile Device, ""E:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe"" ["Apple Inc."]
ASP.NET State Service, aspnet_state, "E:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe" [MS]
Atheros-Konfigurationsdienst, ACS, "E:\WINDOWS\system32\acs.exe" ["Atheros"]
Automatische Konfiguration (verkabelt), Dot3svc, "E:\WINDOWS\System32\svchost.exe -k dot3svc" {"E:\WINDOWS\System32\dot3svc.dll" [MS]}
Avira AntiVir Guard, AntiVirService, ""E:\Programme\Avira\AntiVir Desktop\avguard.exe"" ["Avira GmbH"]
Avira AntiVir Planer, AntiVirSchedulerService, ""E:\Programme\Avira\AntiVir Desktop\sched.exe"" ["Avira GmbH"]
Bonjour-Dienst, Bonjour Service, "E:\Programme\Bonjour\mDNSResponder.exe" ["Apple Inc."]
Dienst für Seriennummern der tragbaren Medien, WmdmPmSN, "E:\WINDOWS\System32\svchost.exe -k netsvcs" {"E:\WINDOWS\system32\MsPMSNSv.dll" [MS]}
Extensible Authentication-Protokolldienst, EapHost, "E:\WINDOWS\System32\svchost.exe -k eapsvcs" {"E:\WINDOWS\System32\eapsvc.dll" [MS]}
FsUsbExService, FsUsbExService, "E:\WINDOWS\system32\FsUsbExService.Exe" ["Teruten"]
Integritätsschlüssel- und Zertifikatverwaltungsdienst, hkmsvc, "E:\WINDOWS\System32\svchost.exe -k netsvcs" {"E:\WINDOWS\System32\kmsvc.dll" [MS]}
iPod-Dienst, iPod Service, "E:\Programme\iPod\bin\iPodService.exe" ["Apple Inc."]
Java Quick Starter, JavaQuickStarterService, ""E:\Programme\Java\jre6\bin\jqs.exe" -service -config "E:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"" ["Sun Microsystems, Inc."]
Microsoft Office Diagnostics Service, odserv, ""E:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE"" [MS]
Microsoft Office Groove Audit Service, Microsoft Office Groove Audit Service, ""E:\Programme\Microsoft Office\Office12\GrooveAuditService.exe"" [MS]
NAP-Agent (Network Access Protection), napagent, "E:\WINDOWS\System32\svchost.exe -k netsvcs" {"E:\WINDOWS\System32\qagentrt.dll" [MS]}
Office Source Engine, ose, ""E:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE"" [MS]
ServiceLayer, ServiceLayer, ""E:\Programme\PC Connectivity Solution\ServiceLayer.exe"" ["Nokia."]
Verwaltungsdienst für die Verwaltung logischer Datenträger, dmadmin, "E:\WINDOWS\System32\dmadmin.exe /com" ["Microsoft Corp., Veritas Software"]
Virtual Disk Service Manager, MSR Service, "E:\Programme\Clarus\Samsung SecretZone\MSSvc.exe" [null data]
Windows CardSpace, idsvc, ""E:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe"" [MS]
Windows Driver Foundation - User-mode Driver Framework, WudfSvc, "E:\WINDOWS\system32\svchost.exe -k WudfServiceGroup" {"E:\WINDOWS\System32\WUDFSvc.dll" [MS]}
Windows Media Player-Netzwerkfreigabedienst, WMPNetworkSvc, ""E:\Programme\Windows Media Player\WMPNetwk.exe"" [MS]
Windows Presentation Foundation Font Cache 3.0.0.0, FontCache3.0.0.0, "E:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe" [MS]
WMI-Leistungsadapter, WmiApSrv, "E:\WINDOWS\system32\wbem\wmiapsrv.exe" [MS]
Safe Mode Drivers & Services (subkey name, subkey default value):
-----------------------------------------------------------------
HKLM\System\CurrentControlSet\Control\SafeBoot\Network\
<<!>> nm, "Service"
<<!>> nm.sys, "Driver"
Print Monitors:
---------------
HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors\
Send To Microsoft OneNote Monitor\Driver = "msonpmon.dll" [MS]
---------- (launch time: 2010-06-11 16:04:39)
<<!>>: Suspicious data at a malware launch point.
<<H>>: Suspicious data at a browser hijack point.
+ This report excludes default entries except where indicated.
+ To see *everywhere* the script checks and *everything* it finds,
launch it from a command prompt or a shortcut with the -all parameter.
+ To search all directories of local fixed drives for DESKTOP.INI
DLL launch points, use the -supp parameter or answer "No" at the
first message box and "Yes" at the second message box.
---------- (total run time: 129 seconds, including 18 seconds for message boxes)
Vor einigen Tagen hab ich auch einen kompletten Systemdurchlauf bei AntiVir gemacht, da hat er mir allerdings nichts angezeigt.. Vielen Dank schonmal für die Mühen! |
|
11.06.2010, 15:20
| #2 |
| /// Malware-holic   |  TR/Dropper Gen gefunden ootl:
__________________Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll logevent.dll iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "run Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt falls zu groß auf mehrere posts aufteilen |
|
11.06.2010, 15:46
| #3 |
| | TR/Dropper Gen gefunden Also, OTL.txt (in 2 Teilen, ist für einen Post zu groß):
__________________Code:
ATTFilter OTL logfile created on: 11.06.2010 16:26:18 - Run 1 OTL by OldTimer - Version 3.2.6.0 Folder = E:\Dokumente und Einstellungen\mÖp\Eigene Dateien\Downloads Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 766,00 Mb Total Physical Memory | 418,00 Mb Available Physical Memory | 55,00% Memory free 2,00 Gb Paging File | 2,00 Gb Available in Paging File | 86,00% Paging File free Paging file location(s): E:\pagefile.sys 1152 2304 [binary data] %SystemDrive% = E: | %SystemRoot% = E:\WINDOWS | %ProgramFiles% = E:\Programme Drive C: | 39,06 Gb Total Space | 27,56 Gb Free Space | 70,56% Space Free | Partition Type: NTFS D: Drive not present or media not loaded Drive E: | 35,46 Gb Total Space | 2,06 Gb Free Space | 5,81% Space Free | Partition Type: NTFS F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: **** Current User Name: mÖp Logged in as Administrator. Current Boot Mode: SafeMode with Networking Scan Mode: All users Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal ========== Processes (SafeList) ========== PRC - E:\Dokumente und Einstellungen\mÖp\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) PRC - C:\Programme\Firefox\firefox.exe (Mozilla Corporation) PRC - E:\WINDOWS\explorer.exe (Microsoft Corporation) ========== Modules (SafeList) ========== MOD - E:\Dokumente und Einstellungen\mÖp\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) MOD - E:\WINDOWS\system32\mlang.dll (Microsoft Corporation) MOD - E:\WINDOWS\system32\msscript.ocx (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (AntiVirService) -- E:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- E:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (Apple Mobile Device) -- E:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.) SRV - (MSR Service) -- E:\Programme\Clarus\Samsung SecretZone\MSSvc.exe () SRV - (FsUsbExService) -- E:\WINDOWS\system32\FsUsbExService.Exe (Teruten) SRV - (odserv) -- E:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation) SRV - (ServiceLayer) -- E:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia.) SRV - (ose) -- E:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) SRV - (ACS) -- E:\WINDOWS\system32\acs.exe (Atheros) ========== Driver Services (SafeList) ========== DRV - (avipbb) -- E:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- E:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (ssmdrv) -- E:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (ss_bmdm) -- E:\WINDOWS\system32\drivers\ss_bmdm.sys (MCCI Corporation) DRV - (ss_bbus) SAMSUNG USB Mobile Device (WDM) -- E:\WINDOWS\system32\drivers\ss_bbus.sys (MCCI) DRV - (ss_bmdfl) SAMSUNG USB Mobile Modem (Filter) -- E:\WINDOWS\system32\drivers\ss_bmdfl.sys (MCCI Corporation) DRV - (avgio) -- E:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (SPC530) -- E:\WINDOWS\system32\drivers\SPC530.sys ( ) DRV - (SPC530m) -- E:\WINDOWS\system32\drivers\SPC530m.sys ( ) DRV - (phaudlwr) -- E:\WINDOWS\system32\drivers\phaudlwr.sys (Philips Applied Technologies) DRV - (usbaudio) USB-Audiotreiber (WDM) -- E:\WINDOWS\system32\drivers\USBAUDIO.sys (Microsoft Corporation) DRV - (Imapi) -- E:\WINDOWS\system32\drivers\imapi.sys () DRV - (HDAudBus) -- E:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider) DRV - (litsgt) -- E:\WINDOWS\system32\drivers\litsgt.sys () DRV - (tansgt) -- E:\WINDOWS\system32\drivers\tansgt.sys () DRV - (pccsmcfd) -- E:\WINDOWS\system32\drivers\pccsmcfd.sys (Nokia) DRV - (BVRPMPR5) -- E:\WINDOWS\system32\drivers\BVRPMPR5.SYS (Avanquest Software) DRV - (S3GIGP) -- E:\WINDOWS\system32\drivers\S3gIGPm.sys (S3 Graphics Co., Ltd.) DRV - (HdAudAddService) -- E:\WINDOWS\system32\drivers\CHDAud.sys (Conexant Systems Inc.) DRV - (AR5211) -- E:\WINDOWS\system32\drivers\ar5211.sys (Atheros Communications, Inc.) DRV - (WSIMD) -- E:\WINDOWS\system32\drivers\wsimd.sys (Atheros Communications, Inc.) DRV - (Nokia USB Phone Parent) -- E:\WINDOWS\system32\drivers\nmwcd.sys (Nokia) DRV - (Nokia USB Port) -- E:\WINDOWS\system32\drivers\nmwcdcj.sys (Nokia) DRV - (Nokia USB Modem) -- E:\WINDOWS\system32\drivers\nmwcdcm.sys (Nokia) DRV - (Nokia USB Generic) -- E:\WINDOWS\system32\drivers\nmwcdc.sys (Nokia) DRV - (HSF_DPV) -- E:\WINDOWS\system32\drivers\HSF_DPV.sys (Conexant Systems, Inc.) DRV - (HSFHWAZL) -- E:\WINDOWS\system32\drivers\HSFHWAZL.sys (Conexant Systems, Inc.) DRV - (winachsf) -- E:\WINDOWS\system32\drivers\HSF_CNXT.sys (Conexant Systems, Inc.) DRV - (WINIO) -- E:\WINDOWS\system32\WinIo.sys (hxxp://www.internals.com) DRV - (ApfiltrService) -- E:\WINDOWS\system32\drivers\Apfiltr.sys (Alps Electric Co., Ltd.) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://search.bearshare.com/sidebar.html?src=ssb IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-1078081533-448539723-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.bearshare.com/sidebar.html?src=ssb IE - HKU\S-1-5-21-1078081533-448539723-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.go2article.info IE - HKU\S-1-5-21-1078081533-448539723-725345543-1005\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.) IE - HKU\S-1-5-21-1078081533-448539723-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-1078081533-448539723-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.search.selectedEngine: "dict.cc" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..network.proxy.type: 2 FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Components: C:\Programme\Firefox\components [2010.05.14 09:22:40 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Plugins: C:\Programme\Firefox\plugins [2010.05.14 09:22:00 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.0.4\extensions\\Components: C:\Programme\Thunderbird\components [2010.04.19 21:03:54 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.0.4\extensions\\Plugins: C:\Programme\Thunderbird\plugins [2010.05.09 18:43:20 | 000,000,000 | ---D | M] [2010.05.14 09:22:56 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Mozilla\Extensions [2010.01.20 23:00:09 | 000,000,000 | ---D | M] (No name found) -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2010.06.11 09:08:52 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Mozilla\Firefox\Profiles\h5tlvche.default\extensions [2010.05.14 14:07:32 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Mozilla\Firefox\Profiles\h5tlvche.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.05.23 00:28:19 | 000,002,321 | ---- | M] () -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Mozilla\Firefox\Profiles\h5tlvche.default\searchplugins\dictcc.xml [2010.05.17 12:14:14 | 000,002,740 | ---- | M] () -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Mozilla\Firefox\Profiles\h5tlvche.default\searchplugins\imdb.xml [2010.05.17 12:16:26 | 000,001,740 | ---- | M] () -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Mozilla\Firefox\Profiles\h5tlvche.default\searchplugins\leo-deu-spa.xml Hosts file not found O2 - BHO: (&Yahoo! Toolbar Helper) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - E:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (SingleInstance Class) - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - E:\Programme\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll (Yahoo! Inc) O3 - HKLM\..\Toolbar: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.) O3 - HKU\S-1-5-21-1078081533-448539723-725345543-1005\..\Toolbar\WebBrowser: (no name) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - No CLSID value found. O4 - HKLM..\Run: [ACU] E:\Programme\Atheros\ACU.exe (Atheros Communications, Inc.) O4 - HKLM..\Run: [AppleSyncNotifier] E:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe (Apple Inc.) O4 - HKLM..\Run: [avgnt] E:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [DivXUpdate] E:\Programme\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM..\Run: [Firewall Administrating] E:\WINDOWS\infocard.exe () O4 - HKLM..\Run: [NeroFilterCheck] E:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG) O4 - HKLM..\Run: [NPSStartup] File not found O4 - HKLM..\Run: [S3Trayp] E:\WINDOWS\System32\S3Trayp.exe (S3 Graphics Co., Ltd.) O4 - HKLM..\Run: [tuloxFreeWBS] File not found O4 - HKLM..\Run: [VTTimer] E:\WINDOWS\System32\VTTimer.exe (S3 Graphics, Inc.) O4 - HKLM..\Run: [WireLessMouse] E:\Programme\TCM\TCM Mouse Only\MouseDrv.exe () O4 - HKU\.DEFAULT..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe (Gerhard Schlager) O4 - HKU\S-1-5-18..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe (Gerhard Schlager) O4 - HKU\S-1-5-19..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe (Gerhard Schlager) O4 - HKU\S-1-5-20..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe (Gerhard Schlager) O4 - HKU\S-1-5-21-1078081533-448539723-725345543-1005..\Run: [AutoStartNPSAgent] C:\Programme\Samsung\NPSAgent.exe (Samsung Electronics Co., Ltd.) O4 - HKU\S-1-5-21-1078081533-448539723-725345543-1005..\Run: [Firewall Administrating] E:\WINDOWS\infocard.exe () O4 - Startup: E:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPro530.lnk = E:\WINDOWS\VPro530.exe (Philips) O4 - Startup: E:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Winter Fun Wallpaper Changer.lnk = E:\WINDOWS\Installer\{038A524F-58DB-438A-8391-8F7F0CA14B9E}\Icon038A524F.exe () O4 - Startup: E:\Dokumente und Einstellungen\mÖp\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = E:\Programme\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation) O4 - Startup: E:\Dokumente und Einstellungen\mÖp\Startmenü\Programme\Autostart\Samsung Auto Backup Guage.lnk = C:\Programme\Samsung\ISFGuage.exe (Clarus, Inc.) O4 - Startup: E:\Dokumente und Einstellungen\mÖp\Startmenü\Programme\Autostart\Samsung Auto Backup Real-Time Daemon.lnk = C:\Programme\Samsung\ISFRealTimeD.exe (Clarus, Inc.) O4 - Startup: E:\Dokumente und Einstellungen\mÖp\Startmenü\Programme\Autostart\Samsung Auto Backup Scheduler.lnk = C:\Programme\Samsung\ISFTimerD.exe (Clarus, Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-1078081533-448539723-725345543-1005\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-21-1078081533-448539723-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-1078081533-448539723-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\DisableRegistryTools: = 0 O7 - HKU\S-1-5-21-1078081533-448539723-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\DisableRegistryTools\ShowInfoTip: = 0 O8 - Extra context menu item: Nach Microsoft E&xel exportieren - E:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - E:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - E:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation) O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\icq\ICQ6.5\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\icq\ICQ6.5\ICQ.exe (ICQ, LLC.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - E:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13) O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab (Java Plug-in 1.5.0) O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Java Plug-in 1.6.0_02) O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03) O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05) O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07) O16 - DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13) O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} hxxp://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab (Oberon Flash Game Host) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 80.58.61.250 80.58.61.254 O18 - Protocol\Handler\grooveLocalGWS {88FED34C-F0CA-4636-A375-3CB6248B04CD} - E:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - E:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - E:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - E:\WINDOWS\explorer.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - E:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2007.08.09 15:09:13 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{10658266-290e-11de-b1ad-00c0a8e9c6fe}\Shell\Auto\command - "" = sfegdwwth.exe O33 - MountPoints2\{10658266-290e-11de-b1ad-00c0a8e9c6fe}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{2cffa77a-1ddc-11de-b197-00c0a8e9c6fe}\Shell\Auto\command - "" = dqsnbciny.exe O33 - MountPoints2\{2cffa77a-1ddc-11de-b197-00c0a8e9c6fe}\Shell\AutoRun - "" = Auto&Play O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: Ias - E:\WINDOWS\system32\ias [2007.08.09 15:08:46 | 000,000,000 | ---D | M] NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: Wmi - E:\WINDOWS\system32\wmi.dll (Microsoft Corporation) NetSvcs: WmdmPmSp - File not found SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vds - Service SafeBootMin: vga.sys - Driver SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: nm - File not found SafeBootNet: nm.sys - File not found SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: vga.sys - Driver SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection E:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789) ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection E:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - E:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - E:\WINDOWS\system32\Rundll32.exe E:\WINDOWS\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player ActiveX: {DAA94A2A-2A8D-4D3B-9DB8-56FBECED082D} - Microsoft .NET Framework 1.1 Security Update (KB953297) ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - E:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - E:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - E:\WINDOWS\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "E:\WINDOWS\system32\rundll32.exe" "E:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.iac2 - E:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - E:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.siren - E:\WINDOWS\System32\sirenacm.dll (Microsoft Corporation) Drivers32: msacm.sl_anet - E:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - E:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: MSVideo8 - E:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation) Drivers32: vidc.cvid - E:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.iv31 - E:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - E:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv41 - E:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - E:\WINDOWS\System32\ir50_32.dll (Intel Corporation) Drivers32: vidc.XVID - E:\WINDOWS\System32\xvidvfw.dll () CREATERESTOREPOINT Error starting restore point: The function was called in safe mode. Error closing restore point: The sequence number is invalid. ========== Files/Folders - Created Within 30 Days ========== [2010.06.11 15:53:28 | 000,000,000 | ---D | C] -- E:\escan [2010.06.11 10:51:52 | 000,000,000 | ---D | C] -- E:\WINDOWS\VDLL.DLL [2010.06.11 10:51:52 | 000,000,000 | ---D | C] -- E:\WINDOWS\System32\runouce.exe [2010.06.11 10:51:52 | 000,000,000 | ---D | C] -- E:\WINDOWS\rundll16.exe [2010.06.11 10:51:52 | 000,000,000 | ---D | C] -- E:\WINDOWS\RUNDL132.EXE [2010.06.11 10:51:52 | 000,000,000 | ---D | C] -- E:\WINDOWS\logo1_.exe [2010.06.11 10:51:52 | 000,000,000 | ---D | C] -- E:\WINDOWS\logo_1.exe [2010.06.11 10:44:49 | 000,632,064 | ---- | C] (Microsoft Corporation) -- E:\WINDOWS\System32\msvcr80.dll [2010.06.11 10:44:48 | 000,554,240 | ---- | C] (Microsoft Corporation) -- E:\WINDOWS\System32\msvcp80.dll [2010.06.11 10:44:47 | 000,034,048 | ---- | C] (MicroWorld Technologies Inc.) -- E:\WINDOWS\System32\eEmpty.exe [2010.06.11 10:44:44 | 000,153,600 | ---- | C] (Microsoft Corporation) -- E:\WINDOWS\REGEDIT.COM [2010.06.11 10:44:44 | 000,153,600 | ---- | C] (Microsoft Corporation) -- E:\WINDOWS\R.COM [2010.06.11 10:44:44 | 000,140,800 | ---- | C] (Microsoft Corporation) -- E:\WINDOWS\System32\TASKMGR.COM [2010.06.11 10:44:44 | 000,140,800 | ---- | C] (Microsoft Corporation) -- E:\WINDOWS\System32\T.COM [2010.06.11 10:44:42 | 000,000,000 | ---D | C] -- E:\Programme\Gemeinsame Dateien\MicroWorld [2010.06.11 10:44:38 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MicroWorld [2010.06.11 10:27:10 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\mÖp\Eigene Dateien\Downloads [2010.06.11 09:51:34 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\mÖp\Eigene Dateien\Positive-Games [2010.06.09 09:41:38 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\AlderGames [2010.05.30 06:19:35 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia [2010.05.30 06:19:34 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe [2010.05.26 17:56:46 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Big Fish Games [2010.05.23 00:11:59 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Anwendungsdaten\Buried In Time [2010.05.21 19:16:34 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Funny Bear Studio [2010.05.21 18:42:08 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Arkadium [2010.05.14 09:22:34 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Anwendungsdaten\Mozilla [2010.05.14 08:58:34 | 000,000,000 | ---D | C] -- E:\WINDOWS\System32\NtmsData [2009.03.28 20:18:29 | 000,486,912 | ---- | C] ( ) -- E:\WINDOWS\System32\drivers\SPC530.sys [2009.03.28 20:18:29 | 000,007,680 | ---- | C] ( ) -- E:\WINDOWS\System32\drivers\SPC530m.sys [9 E:\WINDOWS\*.tmp files -> E:\WINDOWS\*.tmp -> ] [1 E:\WINDOWS\System32\*.tmp files -> E:\WINDOWS\System32\*.tmp -> ] [1 E:\*.tmp files -> E:\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2010.06.11 15:52:46 | 000,236,869 | ---- | M] () -- E:\Dokumente und Einstellungen\mÖp\Eigene Dateien\pinfect.zip [2010.06.11 10:51:51 | 000,000,054 | ---- | M] () -- E:\WINDOWS\Lic.xxx [2010.06.11 10:44:48 | 000,632,064 | ---- | M] (Microsoft Corporation) -- E:\WINDOWS\System32\msvcr80.dll [2010.06.11 10:44:47 | 000,554,240 | ---- | M] (Microsoft Corporation) -- E:\WINDOWS\System32\msvcp80.dll [2010.06.11 10:44:46 | 000,034,048 | ---- | M] (MicroWorld Technologies Inc.) -- E:\WINDOWS\System32\eEmpty.exe [2010.06.11 10:42:42 | 000,002,048 | --S- | M] () -- E:\WINDOWS\bootstat.dat [2010.06.11 10:41:06 | 000,000,006 | -H-- | M] () -- E:\WINDOWS\tasks\SA.DAT [2010.06.11 10:39:25 | 011,796,480 | -H-- | M] () -- E:\Dokumente und Einstellungen\mÖp\NTUSER.DAT [2010.06.11 10:39:25 | 000,000,190 | -HS- | M] () -- E:\Dokumente und Einstellungen\mÖp\ntuser.ini [2010.06.11 10:39:16 | 004,802,300 | -H-- | M] () -- E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Anwendungsdaten\IconCache.db [2010.06.11 10:36:40 | 000,003,871 | RHS- | M] () -- E:\WINDOWS\wintybrd.jpg [2010.06.11 10:35:10 | 000,002,389 | ---- | M] () -- E:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Winter Fun Wallpaper Changer.lnk [2010.06.11 01:05:42 | 004,096,054 | -H-- | M] () -- E:\WINDOWS\System32\toyhide.bmp [2010.06.10 23:45:09 | 000,000,276 | ---- | M] () -- E:\WINDOWS\tasks\AppleSoftwareUpdate.job [2010.06.10 21:51:04 | 000,287,886 | ---- | M] () -- E:\Dokumente und Einstellungen\mÖp\Desktop\10062010902.jpg [2010.06.10 21:50:34 | 000,323,862 | ---- | M] () -- E:\Dokumente und Einstellungen\mÖp\Desktop\10062010905.jpg [2010.06.07 18:01:01 | 000,002,047 | ---- | M] () -- E:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk [2010.06.02 09:53:42 | 000,000,752 | ---- | M] () -- E:\Dokumente und Einstellungen\All Users\Desktop\Spiel Jewel Charm.lnk [2010.05.31 21:57:29 | 001,648,379 | ---- | M] () -- E:\Dokumente und Einstellungen\mÖp\Eigene Dateien\pronovias289816(1).pdf [2010.05.31 20:39:29 | 000,774,657 | ---- | M] () -- E:\Dokumente und Einstellungen\mÖp\Eigene Dateien\lasposa favoritos.pdf [2010.05.31 20:29:07 | 000,556,913 | ---- | M] () -- E:\Dokumente und Einstellungen\mÖp\Eigene Dateien\sanpatrick favoritos.pdf [2010.05.31 20:10:57 | 002,645,831 | ---- | M] () -- E:\Dokumente und Einstellungen\mÖp\Eigene Dateien\pronovias favoritos.pdf [2010.05.25 18:21:24 | 000,015,910 | ---- | M] () -- E:\Dokumente und Einstellungen\mÖp\Eigene Dateien\Rezepte.docx [2010.05.21 15:30:34 | 000,462,906 | ---- | M] () -- E:\WINDOWS\System32\perfh007.dat [2010.05.21 15:30:34 | 000,444,362 | ---- | M] () -- E:\WINDOWS\System32\perfh009.dat [2010.05.21 15:30:34 | 000,085,732 | ---- | M] () -- E:\WINDOWS\System32\perfc007.dat [2010.05.21 15:30:34 | 000,072,238 | ---- | M] () -- E:\WINDOWS\System32\perfc009.dat [2010.05.21 15:30:33 | 001,078,680 | ---- | M] () -- E:\WINDOWS\System32\PerfStringBackup.INI [2010.05.14 10:30:54 | 000,000,116 | ---- | M] () -- E:\WINDOWS\NeroDigital.ini [2010.05.13 15:33:09 | 000,001,407 | ---- | M] () -- E:\WINDOWS\mdll.dll [2010.05.13 15:32:08 | 000,089,724 | -HS- | M] () -- E:\WINDOWS\infocard.exe [2010.05.13 15:32:04 | 000,089,724 | RHS- | M] () -- E:\Dokumente und Einstellungen\mÖp\Desktop\IM84536.JPG-www.myspace.com.exe [2010.05.13 08:22:50 | 000,001,374 | ---- | M] () -- E:\WINDOWS\imsins.BAK [9 E:\WINDOWS\*.tmp files -> E:\WINDOWS\*.tmp -> ] [1 E:\WINDOWS\System32\*.tmp files -> E:\WINDOWS\System32\*.tmp -> ] [1 E:\*.tmp files -> E:\*.tmp -> ] ========== Files Created - No Company Name ========== [2010.06.11 15:52:46 | 000,236,869 | ---- | C] () -- E:\Dokumente und Einstellungen\mÖp\Eigene Dateien\pinfect.zip [2010.06.11 10:45:16 | 000,000,054 | ---- | C] () -- E:\WINDOWS\Lic.xxx [2010.06.11 10:44:47 | 000,000,522 | ---- | C] () -- E:\WINDOWS\System32\Microsoft.VC80.CRT.manifest [2010.06.10 21:50:51 | 000,287,886 | ---- | C] () -- E:\Dokumente und Einstellungen\mÖp\Desktop\10062010902.jpg [2010.06.10 21:50:19 | 000,323,862 | ---- | C] () -- E:\Dokumente und Einstellungen\mÖp\Desktop\10062010905.jpg [2010.06.02 09:53:42 | 000,000,752 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Desktop\Spiel Jewel Charm.lnk [2010.05.31 21:56:34 | 001,648,379 | ---- | C] () -- E:\Dokumente und Einstellungen\mÖp\Eigene Dateien\pronovias289816(1).pdf [2010.05.31 20:39:29 | 000,774,657 | ---- | C] () -- E:\Dokumente und Einstellungen\mÖp\Eigene Dateien\lasposa favoritos.pdf [2010.05.31 20:29:07 | 000,556,913 | ---- | C] () -- E:\Dokumente und Einstellungen\mÖp\Eigene Dateien\sanpatrick favoritos.pdf [2010.05.31 20:10:54 | 002,645,831 | ---- | C] () -- E:\Dokumente und Einstellungen\mÖp\Eigene Dateien\pronovias favoritos.pdf [2010.05.13 15:33:38 | 000,003,871 | RHS- | C] () -- E:\WINDOWS\wintybrd.jpg [2010.05.13 15:33:09 | 000,001,407 | ---- | C] () -- E:\WINDOWS\mdll.dll [2010.05.13 15:32:08 | 000,089,724 | -HS- | C] () -- E:\WINDOWS\infocard.exe [2010.05.13 15:32:03 | 000,089,724 | RHS- | C] () -- E:\Dokumente und Einstellungen\mÖp\Desktop\IM84536.JPG-www.myspace.com.exe [2009.09.24 11:37:07 | 000,110,592 | ---- | C] () -- E:\WINDOWS\System32\FsUsbExDevice.Dll [2009.09.24 11:37:07 | 000,036,608 | ---- | C] () -- E:\WINDOWS\System32\FsUsbExDisk.Sys [2009.04.11 21:49:01 | 000,354,816 | ---- | C] () -- E:\WINDOWS\System32\psisdecd.dll [2008.07.31 12:03:59 | 000,000,736 | ---- | C] () -- E:\WINDOWS\SamsungMaster.INI [2008.07.31 11:45:35 | 000,765,952 | ---- | C] () -- E:\WINDOWS\System32\xvidcore.dll [2008.07.31 11:45:35 | 000,180,224 | ---- | C] () -- E:\WINDOWS\System32\xvidvfw.dll [2007.12.25 17:48:26 | 000,137,344 | ---- | C] () -- E:\WINDOWS\System32\drivers\litsgt.sys [2007.12.25 17:48:26 | 000,012,032 | ---- | C] () -- E:\WINDOWS\System32\drivers\tansgt.sys [2007.10.25 17:26:10 | 000,005,632 | ---- | C] () -- E:\WINDOWS\System32\drivers\StarOpen.sys [2007.08.11 13:12:26 | 000,028,672 | ---- | C] () -- E:\WINDOWS\System32\Alpha.dll [2007.08.09 23:36:55 | 000,000,116 | ---- | C] () -- E:\WINDOWS\NeroDigital.ini [2007.08.09 16:20:02 | 000,061,440 | ---- | C] () -- E:\WINDOWS\System32\vuins32.dll [2007.08.09 16:19:58 | 002,702,848 | ---- | C] () -- E:\WINDOWS\System32\s3gcil_inv.dll [2007.08.09 15:12:25 | 000,001,082 | ---- | C] () -- E:\WINDOWS\System32\OEMINFO.INI [2006.01.20 10:12:16 | 000,340,026 | R--- | C] () -- E:\WINDOWS\System32\LIBBZ2.dll [2006.01.12 16:47:46 | 000,094,208 | ---- | C] () -- E:\WINDOWS\System32\clkwise.dll [2004.08.04 14:00:00 | 000,042,112 | ---- | C] () -- E:\WINDOWS\System32\drivers\imapi.sys ========== LOP Check ========== [2009.04.12 15:58:24 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\181F [2009.04.01 22:37:25 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\19F [2009.06.01 23:51:02 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2186 [2009.05.23 14:10:34 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\22DA [2009.07.05 14:09:38 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2637A [2009.04.02 23:11:42 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2933C [2009.04.10 11:31:38 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2DBoy [2009.07.04 23:09:07 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7271 [2009.04.21 13:14:19 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Absolutist [2009.04.07 21:17:43 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AdventureChronicles1 [2009.12.09 14:40:30 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Alawar Stargaze [2008.11.03 21:10:17 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Arkadium [2010.01.10 04:48:14 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Artist Colony [2010.04.11 14:17:47 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ashtons Family Resort [2009.06.02 22:58:24 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Astar Games [2010.04.05 14:28:17 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BanzaiInteractive [2010.05.26 17:56:46 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Big Fish Games [2009.05.22 20:35:23 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Big Fish Games Vancouver [2009.07.17 18:06:22 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\blg [2009.06.23 15:28:48 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Candy Factory [2009.08.10 18:09:05 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CasualForge [2008.09.13 19:29:40 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\cerasus.media [2007.12.10 16:32:59 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Christmasville [2009.12.26 22:38:44 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Curious Sense [2009.04.21 00:42:13 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\D138 [2009.05.06 11:15:48 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivoGames [2009.09.06 19:19:40 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Downloaded Installations [2009.02.12 23:50:50 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Enkord [2008.09.06 11:56:52 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FamilyFlights [2009.02.24 00:10:43 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FarmFrenzy-PizzaParty [2008.08.29 14:44:51 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FarmFrenzy2 [2009.09.19 15:59:08 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FarmFrenzy3 [2009.07.15 21:57:28 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Fashion Finder [2008.04.25 16:39:45 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Fashion Solitaire 1.2 [2010.03.02 12:07:46 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Fenomen Games [2009.09.30 13:51:26 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fillup [2009.11.29 14:57:49 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FireGlow [2008.08.31 22:05:30 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Fitn17 [2009.10.19 13:40:35 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Flood Light Games [2008.07.03 18:47:58 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreshGames [2009.08.18 17:55:56 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Fugazo [2010.05.21 19:16:34 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Funny Bear Studio [2009.09.29 23:39:57 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GameHouse [2010.06.02 09:54:31 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GAMEON [2009.12.20 18:09:34 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Gamers Digital [2009.10.01 14:11:36 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\game_fillup_ger [2008.02.02 13:28:47 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Go Go Gourmet [2010.04.02 13:10:34 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GOA [2009.07.31 16:37:04 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GoBit Games [2009.04.21 23:27:40 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Gogii [2009.04.29 12:51:31 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Gogii Games [2008.11.15 13:17:13 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Gold Casual Games [2007.11.21 12:57:09 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GrimmsHatchery [2008.05.11 22:25:29 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HiddenSecretsNightmare [2010.04.04 13:55:43 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HideAndSecret3 [2009.08.13 10:47:30 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HipSoft [2008.06.13 17:02:35 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hot Lava Games [2009.07.17 14:25:26 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HoverBee Studios [2009.03.20 00:44:44 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Insight Software [2009.03.20 00:47:21 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Insight Software Solutions [2009.07.12 15:41:50 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IntDreams [2009.04.05 18:16:49 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Intenium [2009.04.18 20:19:22 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InterAction studios [2009.12.25 19:23:50 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Islands [2008.12.27 18:50:45 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\iWin [2008.03.03 22:28:13 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\JollyBear [2007.10.12 13:08:41 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Joyboost [2010.01.24 19:07:44 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Jugilus [2010.01.29 11:44:18 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kristanix Games [2009.05.26 12:04:25 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Last.fm [2009.12.06 06:51:45 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Little Games Company [2010.03.28 22:11:59 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ludia [2009.05.19 13:18:54 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mandragora [2009.07.26 12:44:40 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mean Hamster [2010.04.07 17:45:37 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Merscom [2009.03.31 13:21:07 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mevo [2010.06.11 10:44:42 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MicroWorld [2010.04.12 11:30:41 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Million [2009.11.19 16:28:00 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MumboJumbo [2009.06.03 23:53:59 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MysteryChronicles [2009.09.04 16:08:46 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MythPeople [2010.03.16 23:17:27 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Namco [2009.07.19 19:42:47 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NeptunesAdve [2009.01.07 22:46:39 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Oberon [2008.09.12 14:34:18 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Oberon Games [2009.10.17 14:11:25 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Oberon Media [2009.10.03 18:25:37 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Once Upon a Time in Chicago [2008.09.01 19:52:07 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PBGsavesDirectory [2007.08.12 12:59:44 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite [2009.03.28 20:13:28 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Philips [2009.05.05 22:08:02 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PiddlePup Games [2010.04.30 11:00:14 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PlayFirst [2009.04.05 19:18:39 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PlayPond [2010.03.23 10:31:55 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PoBros [2010.02.03 11:12:40 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rionix [2009.10.30 14:23:24 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sandlot Games [2009.08.04 12:52:02 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Shockwave [2009.01.16 23:26:16 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Slapdash Games [2009.06.11 16:42:04 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sortasoft [2009.02.24 00:34:05 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SugarGames [2009.12.20 18:01:24 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SulusGames [2009.08.25 16:58:49 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SuperRanch [2010.06.11 10:01:51 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2008.09.12 21:49:07 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TheRace_dev [2009.05.01 18:21:01 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TikGames [2009.06.18 23:31:37 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UClick [2009.09.06 19:16:09 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems [2010.05.03 12:00:56 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Valusoft [2008.06.27 14:37:31 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VirtualFarm [2008.09.19 11:58:25 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VisualShape [2010.01.14 23:56:02 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WhiteCap (Holiday Edition) [2009.07.17 14:16:43 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WotT [2009.07.14 19:40:40 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\XLab [2007.08.10 19:13:21 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom [2009.03.13 00:59:04 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3} [2009.12.27 00:27:26 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} [2009.04.14 15:21:58 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} [2009.07.01 23:24:44 | 000,000,000 | -HSD | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\.# [2010.03.16 22:21:22 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\1morebee [2009.08.11 13:42:43 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Age of Japan II [2009.12.14 18:18:45 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Alawar [2010.06.09 09:41:38 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\AlderGames [2008.01.03 16:57:27 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\AlwaysNeat [2009.09.13 00:09:25 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Amazon [2009.07.13 23:06:39 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Argonyt [2010.05.21 18:42:08 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Arkadium [2009.06.21 13:27:18 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Artogon [2010.04.11 14:24:40 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Ashtons Family Resort [2010.02.14 02:25:10 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Azuaz Games [2010.04.05 20:39:13 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Babylonia [2010.04.05 14:28:17 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\BanzaiInteractive [2008.09.16 21:33:11 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\BeachPartyCraze [2010.05.26 17:56:46 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Big Fish Games [2010.05.28 10:19:32 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\BlamGames [2009.07.17 18:06:22 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\blg [2008.05.01 17:32:19 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\BloodTies [2008.05.25 11:08:38 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Bloom RU [2009.03.17 19:22:49 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Boolat Games [2009.03.29 18:38:32 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Boomzap [2009.07.12 16:47:18 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\BrandX Games [2009.10.28 12:42:45 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Burdaloo [2009.08.10 18:09:05 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\CasualForge [2009.08.01 17:16:07 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\CatmoonGames [2009.04.26 11:57:51 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\cerasus.media [2007.08.18 21:30:52 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Chicken Chase [2010.04.13 13:18:06 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\com.babbel.babbelrefresh.3741A3FCE1D3EB805F84223A94DE5A5CFDAA610D.1 [2009.04.15 11:24:37 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Crossword Compiler Deutsch 8 [2009.07.21 23:59:19 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\CupcakeCafe [2009.12.26 22:38:44 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Curious Sense [2007.08.12 13:17:09 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\DataLayer [2010.01.15 14:37:27 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\DivoGames [2009.03.29 12:13:12 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Dreamsdwell Stories [2009.03.05 17:52:29 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\EleFun Games [2009.05.11 22:46:06 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Enchanted Katya [2009.11.08 15:03:55 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Enlightenus_Oberon [2009.12.20 18:07:08 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\ERS G-Studio [2009.01.09 14:46:35 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Fabulous Finds [2009.07.11 20:13:03 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Faerie Solitaire [2009.05.23 13:08:49 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\FirstColony [2010.03.28 22:16:17 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Flood Light Games [2009.04.02 12:54:54 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\ForgottenRiddles2 [2010.04.12 09:04:12 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Friday's games [2008.06.13 22:09:15 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\funkitron [2009.03.28 18:02:56 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Fuzzy Games [2008.06.21 19:45:52 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Gaijin Ent [2010.05.05 15:18:40 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\GameInvest [2008.11.22 16:03:41 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Gamelab [2009.12.20 18:09:34 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Gamers Digital [2009.10.04 17:06:56 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Games [2009.10.31 13:58:28 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\GamesCafe [2009.03.29 00:56:26 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Gizmoz [2008.10.29 19:25:41 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Go-Go Gourmet Chef of the Year [2010.04.02 13:10:34 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\GOA [2009.04.29 12:51:31 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Gogii Games [2009.12.20 18:17:24 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Gold Casual Games [2009.07.11 14:05:58 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Hidden Island Data [2009.06.13 10:08:19 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\HiT-MM [2007.12.11 19:16:53 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Home Sweet Home [2008.12.17 00:29:38 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Home Sweet Home 2 [2008.12.24 23:37:55 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Home Sweet Home Christmas [2010.04.15 16:58:02 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\ICQ [2008.07.03 18:39:52 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\IOMediaSupport6SZZ001s [2009.08.21 21:39:51 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\IronCode [2008.09.17 19:06:56 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\ITTNord [2008.12.27 18:50:45 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\iWin [2007.10.03 19:16:16 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Jane s Hotel [2009.03.18 15:38:31 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Jetsetter [2009.11.08 15:06:32 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\KlickTock [2007.08.10 19:18:52 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Lingo4u [2009.12.06 06:51:45 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Little Games Company [2009.11.08 13:56:47 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Little Worlds Online [2009.08.20 12:16:21 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Lost in the City [2010.03.28 22:11:59 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Ludia [2008.03.15 15:24:27 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Magic Seeds [2010.01.24 16:30:22 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\MBT [2009.07.26 12:44:40 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Mean Hamster [2009.08.18 09:31:06 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Meridian93 [2010.01.20 13:58:25 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Merscom [2009.12.31 00:12:33 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\MissTeriTale3 [2007.08.29 15:27:49 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Mobipocket Reader [2008.11.06 23:06:59 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Mushroom Age [2009.10.17 14:15:00 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\My Games [2009.01.14 17:23:14 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\MysteryStudio [2007.12.03 23:32:22 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Mysteryville2 [2009.01.22 17:30:09 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\MythicPearls [2010.03.16 23:17:27 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Namco [2007.08.12 13:01:09 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Nokia [2010.04.28 00:17:10 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Oberon [2008.09.12 14:34:18 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Oberon Games [2009.04.28 17:39:25 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Oberon Media [2009.08.21 23:24:07 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Oberonv1001 [2009.07.12 16:42:08 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Oberonv1002 [2008.10.20 16:21:02 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Oberonv1005 [2007.08.09 16:46:48 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Opera [2009.05.06 13:09:45 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\panoramik [2007.08.12 12:59:47 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\PC Suite [2009.07.28 13:39:07 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Peace Craft [2009.06.26 20:01:27 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\PetRush [2008.10.22 19:57:00 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\PetShowCraze [2008.11.30 11:51:58 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Pi Eye Games [2008.06.21 21:02:11 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\PlanetPlayMore [2010.04.30 11:00:14 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\PlayFirst [2009.11.12 00:48:21 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Playrix Entertainment [2010.03.23 10:31:55 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\PoBros [2009.04.07 20:54:32 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Pogo Games [2009.04.09 19:21:31 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Righteous Kill [2009.07.19 12:17:39 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\RobinsonCrusoeOM [2009.09.24 11:36:49 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Samsung [2007.08.11 15:09:20 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Sandlot Games [2010.04.05 20:32:49 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Sanna [2009.04.08 22:36:43 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\SecretIslandEng [2009.06.09 00:04:21 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Shape games [2007.10.10 15:38:26 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Sheeplings [2009.11.19 16:25:36 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\she_is_a_shadow [2009.07.30 11:22:27 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\ShinyTales [2009.08.04 12:52:01 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Shockwave [2009.06.11 16:42:04 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Sortasoft [2008.12.22 22:37:01 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Spandex Force [2008.07.03 18:39:52 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Spinapse [2009.05.15 16:13:50 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\SpinTop Games [2008.12.22 22:28:41 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\SprillBermudeEng [2009.10.31 12:27:09 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\SquareLogic [2008.09.25 23:18:06 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\SultansLabyrinth [2009.12.20 18:01:24 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\SulusGames [2007.10.11 18:33:45 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Super-Cow [2008.07.03 18:40:06 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Suspects and Clues Players [2008.07.03 18:39:55 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Suspects and Clues Prefs [2010.01.29 11:27:14 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\TheScruffs [2010.01.20 23:00:02 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Thunderbird [2009.05.01 18:21:01 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\TikGames [2010.04.04 13:59:40 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\TikisLab [2009.05.31 16:26:48 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\TimeMachine [2009.04.09 00:39:38 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\TMInc [2009.11.24 15:15:34 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Total Eclipse [2009.08.20 12:21:05 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Twintale Entertainment [2008.02.26 15:27:27 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Ubisoft [2009.06.18 23:31:37 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\UClick [2007.08.30 20:50:53 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Ulead Systems [2010.01.24 19:17:14 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\URSE Games [2009.07.15 23:41:18 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\V-Games [2010.05.03 12:00:56 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Valusoft [2010.04.04 13:58:24 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\VampireSaga [2009.12.03 15:19:13 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\VeniceMysteryData [2009.06.05 12:54:58 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\ViquaSoft [2010.02.14 02:09:01 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Virtual City [2008.09.19 11:58:25 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\VisualShape [2009.03.29 01:06:15 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\WizzTones [2009.10.04 11:23:06 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\YoudaGames [2007.08.13 00:23:44 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Zylom [2009.09.05 11:30:49 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Zylom DressUpRush ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > [2010.04.05 14:30:47 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Application Data\Cateia Games [2009.10.03 16:13:08 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Application Data\Sandlot Games < %ALLUSERSPROFILE%\Application Data\*.exe /s > |
|
11.06.2010, 15:48
| #4 |
| | TR/Dropper Gen gefunden Teil 2 von OTL.txt: Code:
ATTFilter < %APPDATA%\*. >
[2009.07.01 23:24:44 | 000,000,000 | -HSD | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\.#
[2010.03.16 22:21:22 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\1morebee
[2010.04.13 13:16:38 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Adobe
[2009.08.11 13:42:43 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Age of Japan II
[2007.08.16 13:33:47 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Ahead
[2009.12.14 18:18:45 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Alawar
[2010.06.09 09:41:38 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\AlderGames
[2008.01.03 16:57:27 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\AlwaysNeat
[2009.09.13 00:09:25 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Amazon
[2010.02.01 22:21:12 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Apple Computer
[2009.03.28 20:21:04 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\ArcSoft
[2009.07.13 23:06:39 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Argonyt
[2010.05.21 18:42:08 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Arkadium
[2009.06.21 13:27:18 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Artogon
[2010.04.11 14:24:40 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Ashtons Family Resort
[2010.04.02 13:52:03 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Avira
[2010.02.14 02:25:10 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Azuaz Games
[2010.04.05 20:39:13 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Babylonia
[2010.04.05 14:28:17 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\BanzaiInteractive
[2008.09.16 21:33:11 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\BeachPartyCraze
[2010.05.26 17:56:46 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Big Fish Games
[2010.04.04 20:15:52 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Bigfish 3 Days Zoo Mystery
[2010.04.11 13:58:22 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\BigFish_Janes_Realty
[2010.05.28 10:19:32 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\BlamGames
[2009.07.17 18:06:22 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\blg
[2008.05.01 17:32:19 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\BloodTies
[2008.05.25 11:08:38 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Bloom RU
[2009.03.17 19:22:49 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Boolat Games
[2009.03.29 18:38:32 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Boomzap
[2009.07.12 16:47:18 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\BrandX Games
[2009.10.28 12:42:45 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Burdaloo
[2009.08.10 18:09:05 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\CasualForge
[2009.08.01 17:16:07 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\CatmoonGames
[2009.04.26 11:57:51 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\cerasus.media
[2007.08.18 21:30:52 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Chicken Chase
[2010.04.13 13:18:06 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\com.babbel.babbelrefresh.3741A3FCE1D3EB805F84223A94DE5A5CFDAA610D.1
[2009.04.15 11:24:37 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Crossword Compiler Deutsch 8
[2009.07.21 23:59:19 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\CupcakeCafe
[2009.12.26 22:38:44 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Curious Sense
[2007.09.06 14:27:02 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\CyberLink
[2007.08.12 13:17:09 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\DataLayer
[2010.01.15 14:37:27 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\DivoGames
[2010.05.09 18:53:16 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\DivX
[2009.03.29 12:13:12 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Dreamsdwell Stories
[2009.03.05 17:52:29 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\EleFun Games
[2009.05.11 22:46:06 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Enchanted Katya
[2009.11.08 15:03:55 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Enlightenus_Oberon
[2009.12.20 18:07:08 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\ERS G-Studio
[2009.01.09 14:46:35 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Fabulous Finds
[2009.07.11 20:13:03 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Faerie Solitaire
[2009.05.23 13:08:49 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\FirstColony
[2010.03.28 22:16:17 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Flood Light Games
[2009.04.02 12:54:54 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\ForgottenRiddles2
[2010.04.12 09:04:12 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Friday's games
[2008.06.13 22:09:15 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\funkitron
[2009.03.28 18:02:56 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Fuzzy Games
[2008.06.21 19:45:52 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Gaijin Ent
[2010.05.05 15:18:40 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\GameInvest
[2008.11.22 16:03:41 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Gamelab
[2009.12.20 18:09:34 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Gamers Digital
[2009.10.04 17:06:56 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Games
[2009.10.31 13:58:28 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\GamesCafe
[2009.03.29 00:56:26 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Gizmoz
[2008.10.29 19:25:41 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Go-Go Gourmet Chef of the Year
[2010.04.02 13:10:34 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\GOA
[2009.04.29 12:51:31 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Gogii Games
[2009.12.20 18:17:24 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Gold Casual Games
[2007.11.10 15:50:58 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Help
[2009.07.11 14:05:58 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Hidden Island Data
[2009.06.13 10:08:19 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\HiT-MM
[2007.12.11 19:16:53 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Home Sweet Home
[2008.12.17 00:29:38 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Home Sweet Home 2
[2008.12.24 23:37:55 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Home Sweet Home Christmas
[2010.04.15 16:58:02 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\ICQ
[2007.08.09 15:22:33 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Identities
[2007.08.09 16:55:06 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\InstallShield
[2008.07.03 18:39:52 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\IOMediaSupport6SZZ001s
[2009.08.21 21:39:51 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\IronCode
[2008.09.17 19:06:56 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\ITTNord
[2008.12.27 18:50:45 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\iWin
[2007.10.03 19:16:16 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Jane s Hotel
[2009.03.18 15:38:31 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Jetsetter
[2009.11.08 15:06:32 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\KlickTock
[2007.08.10 19:18:52 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Lingo4u
[2009.12.06 06:51:45 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Little Games Company
[2009.11.08 13:56:47 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Little Worlds Online
[2009.08.20 12:16:21 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Lost in the City
[2010.03.28 22:11:59 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Ludia
[2009.03.29 13:11:32 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Macromedia
[2008.03.15 15:24:27 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Magic Seeds
[2010.01.24 16:30:22 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\MBT
[2009.07.26 12:44:40 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Mean Hamster
[2009.08.18 09:31:06 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Meridian93
[2010.01.20 13:58:25 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Merscom
[2009.06.28 11:18:27 | 000,000,000 | --SD | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Microsoft
[2009.12.31 00:12:33 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\MissTeriTale3
[2007.08.29 15:27:49 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Mobipocket Reader
[2010.01.20 23:00:09 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Mozilla
[2008.11.06 23:06:59 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Mushroom Age
[2009.10.17 14:15:00 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\My Games
[2009.01.14 17:23:14 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\MysteryStudio
[2007.12.03 23:32:22 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Mysteryville2
[2009.01.22 17:30:09 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\MythicPearls
[2010.03.16 23:17:27 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Namco
[2007.08.12 13:01:09 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Nokia
[2010.04.28 00:17:10 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Oberon
[2008.09.12 14:34:18 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Oberon Games
[2009.04.28 17:39:25 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Oberon Media
[2009.08.21 23:24:07 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Oberonv1001
[2009.07.12 16:42:08 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Oberonv1002
[2008.10.20 16:21:02 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Oberonv1005
[2007.08.09 16:46:48 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Opera
[2009.05.06 13:09:45 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\panoramik
[2007.08.12 12:59:47 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\PC Suite
[2009.07.28 13:39:07 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Peace Craft
[2009.06.26 20:01:27 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\PetRush
[2008.10.22 19:57:00 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\PetShowCraze
[2008.11.30 11:51:58 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Pi Eye Games
[2008.06.21 21:02:11 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\PlanetPlayMore
[2010.04.30 11:00:14 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\PlayFirst
[2009.11.12 00:48:21 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Playrix Entertainment
[2010.03.23 10:31:55 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\PoBros
[2009.04.07 20:54:32 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Pogo Games
[2010.03.04 00:08:30 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\RealArcade
[2009.04.09 19:21:31 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Righteous Kill
[2009.07.19 12:17:39 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\RobinsonCrusoeOM
[2009.09.24 11:36:49 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Samsung
[2007.08.11 15:09:20 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Sandlot Games
[2010.04.05 20:32:49 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Sanna
[2009.04.08 22:36:43 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\SecretIslandEng
[2009.06.09 00:04:21 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Shape games
[2007.10.10 15:38:26 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Sheeplings
[2009.11.19 16:25:36 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\she_is_a_shadow
[2009.07.30 11:22:27 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\ShinyTales
[2009.08.04 12:52:01 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Shockwave
[2010.06.11 16:28:35 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Skype
[2010.06.11 16:09:22 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\skypePM
[2009.06.11 16:42:04 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Sortasoft
[2008.12.22 22:37:01 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Spandex Force
[2008.07.03 18:39:52 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Spinapse
[2009.05.15 16:13:50 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\SpinTop Games
[2008.12.22 22:28:41 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\SprillBermudeEng
[2009.10.31 12:27:09 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\SquareLogic
[2008.09.25 23:18:06 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\SultansLabyrinth
[2009.12.20 18:01:24 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\SulusGames
[2009.05.12 20:31:12 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Sun
[2007.10.11 18:33:45 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Super-Cow
[2008.07.03 18:40:06 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Suspects and Clues Players
[2008.07.03 18:39:55 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Suspects and Clues Prefs
[2010.01.29 11:27:14 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\TheScruffs
[2010.01.20 23:00:02 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Thunderbird
[2009.05.01 18:21:01 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\TikGames
[2010.04.04 13:59:40 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\TikisLab
[2009.05.31 16:26:48 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\TimeMachine
[2009.04.09 00:39:38 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\TMInc
[2009.11.24 15:15:34 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Total Eclipse
[2009.08.20 12:21:05 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Twintale Entertainment
[2008.02.26 15:27:27 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Ubisoft
[2009.06.18 23:31:37 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\UClick
[2007.08.30 20:50:53 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Ulead Systems
[2010.01.24 19:17:14 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\URSE Games
[2009.07.15 23:41:18 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\V-Games
[2010.05.03 12:00:56 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Valusoft
[2010.04.04 13:58:24 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\VampireSaga
[2009.12.03 15:19:13 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\VeniceMysteryData
[2009.06.05 12:54:58 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\ViquaSoft
[2010.02.14 02:09:01 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Virtual City
[2008.09.19 11:58:25 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\VisualShape
[2010.02.28 14:46:20 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\vlc
[2008.07.05 20:36:45 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\WinRAR
[2009.03.29 01:06:15 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\WizzTones
[2009.10.17 14:11:31 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Yahoo!
[2009.10.04 11:23:06 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\YoudaGames
[2007.08.13 00:23:44 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Zylom
[2009.09.05 11:30:49 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Zylom DressUpRush
< %APPDATA%\*.exe /s >
[2010.04.13 13:15:10 | 000,038,784 | ---- | M] () -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
[2009.09.24 19:53:34 | 000,069,632 | ---- | M] () -- E:\Dokumente und Einstellungen\mÖp\Anwendungsdaten\Samsung\New PC Studio\DriverChecker.exe
< %SYSTEMDRIVE%\*.exe >
< MD5 for: AGP440.SYS >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- E:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2008.09.21 10:33:52 | 023,898,261 | ---- | M] () .cab file -- E:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2008.09.21 10:33:52 | 023,898,261 | ---- | M] () .cab file -- E:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- E:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- E:\WINDOWS\system32\drivers\agp440.sys
< MD5 for: ATAPI.SYS >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- E:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2008.09.21 10:33:52 | 023,898,261 | ---- | M] () .cab file -- E:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.09.21 10:33:52 | 023,898,261 | ---- | M] () .cab file -- E:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- E:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- E:\WINDOWS\system32\drivers\atapi.sys
[2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- E:\WINDOWS\$NtServicePackUninstall$\atapi.sys
< MD5 for: EVENTLOG.DLL >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- E:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- E:\WINDOWS\system32\eventlog.dll
[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- E:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
< MD5 for: IASTOR.SYS >
[2004.09.26 15:24:54 | 000,477,952 | ---- | M] (Intel Corporation) MD5=DD19FDD8BB262F64A11C50CC23FC6F70 -- E:\WINDOWS\OEM\iaStor\iaStor.sys
< MD5 for: NETLOGON.DLL >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- E:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- E:\WINDOWS\system32\netlogon.dll
[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- E:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
< MD5 for: NVATABUS.SYS >
[2004.09.02 09:24:38 | 000,082,816 | ---- | M] (NVIDIA Corporation) MD5=EEABD98AA887DD923546F20D400B2907 -- E:\WINDOWS\OEM\nvatabus\nvatabus.sys
< MD5 for: SCECLI.DLL >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- E:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- E:\WINDOWS\system32\scecli.dll
[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- E:\WINDOWS\$NtServicePackUninstall$\scecli.dll
< MD5 for: USERINIT.EXE >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- E:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- E:\WINDOWS\system32\userinit.exe
[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- E:\WINDOWS\$NtServicePackUninstall$\userinit.exe
< MD5 for: VIAMRAID.SYS >
[2004.05.18 15:55:26 | 000,074,112 | ---- | M] (VIA Technologies inc,.ltd) MD5=F199939205DCCC7836AE5AB8B5DD5E83 -- E:\WINDOWS\OEM\viapdsk\viamraid.sys
< MD5 for: WS2IFSL.SYS >
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- E:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- E:\WINDOWS\system32\drivers\ws2ifsl.sys
< %systemroot%\system32\drivers\*.sys /lockedfiles >
< %systemroot%\System32\config\*.sav >
[2007.08.09 16:56:22 | 000,094,208 | ---- | M] () -- E:\WINDOWS\system32\config\default.sav
[2007.08.09 16:56:22 | 000,638,976 | ---- | M] () -- E:\WINDOWS\system32\config\software.sav
[2007.08.09 16:56:22 | 000,434,176 | ---- | M] () -- E:\WINDOWS\system32\config\system.sav
< %systemroot%\*. /mp /s >
< %systemroot%\system32\*.dll /lockedfiles >
[1 E:\WINDOWS\system32\*.tmp files -> E:\WINDOWS\system32\*.tmp -> ]
========== Files - Unicode (All) ==========
[2009.09.10 13:58:16 | 000,000,000 | ---D | M](E:\Dokumente und Einstellungen\m?p\Anwendungsdaten\Skunk Studios) -- E:\Dokumente und Einstellungen\m�p\Anwendungsdaten\Skunk Studios
========== Alternate Data Streams ==========
@Alternate Data Stream - 99 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CE253B51
@Alternate Data Stream - 99 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:BC428E9F
@Alternate Data Stream - 99 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A518B662
@Alternate Data Stream - 99 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:86A8CE8D
@Alternate Data Stream - 99 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8135A716
@Alternate Data Stream - 99 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:765C6A14
@Alternate Data Stream - 99 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:52B439AA
@Alternate Data Stream - 98 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:EA2FBCA1
@Alternate Data Stream - 98 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D92485C9
@Alternate Data Stream - 98 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D690C7F7
@Alternate Data Stream - 98 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C8EAE2CC
@Alternate Data Stream - 98 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AD171C9E
@Alternate Data Stream - 98 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9C9FF664
@Alternate Data Stream - 98 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9A2521F1
@Alternate Data Stream - 98 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:6E86D926
@Alternate Data Stream - 98 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:46545F5C
@Alternate Data Stream - 98 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3E988A0F
@Alternate Data Stream - 97 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C7B98566
@Alternate Data Stream - 96 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E2B84483
@Alternate Data Stream - 96 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CB0EB1DE
@Alternate Data Stream - 96 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8CCDAB14
@Alternate Data Stream - 95 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CF61CE5A
@Alternate Data Stream - 94 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:EC0A74A1
@Alternate Data Stream - 235 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:178093AE
@Alternate Data Stream - 232 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:47A24D4B
@Alternate Data Stream - 228 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E8CB831A
@Alternate Data Stream - 228 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0406003C
@Alternate Data Stream - 223 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7AF9CAEB
@Alternate Data Stream - 218 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:957E9765
@Alternate Data Stream - 216 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4363DE71
@Alternate Data Stream - 215 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:17C48B08
@Alternate Data Stream - 204 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DF0BC727
@Alternate Data Stream - 153 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2CD14F7E
@Alternate Data Stream - 152 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9F36615A
@Alternate Data Stream - 152 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5425B7F5
@Alternate Data Stream - 152 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:403264CC
@Alternate Data Stream - 151 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3780BCC3
@Alternate Data Stream - 150 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DD842FD5
@Alternate Data Stream - 148 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8C81B36D
@Alternate Data Stream - 147 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7E100A8C
@Alternate Data Stream - 147 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:793ABD2B
@Alternate Data Stream - 147 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:766CD192
@Alternate Data Stream - 147 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1DFC024D
@Alternate Data Stream - 146 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DEDAEF90
@Alternate Data Stream - 146 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D8207BE2
@Alternate Data Stream - 146 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AD992026
@Alternate Data Stream - 146 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:860D9052
@Alternate Data Stream - 146 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:60D48570
@Alternate Data Stream - 146 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3E35D9D6
@Alternate Data Stream - 145 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FEF919E6
@Alternate Data Stream - 145 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F0A06891
@Alternate Data Stream - 145 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D30CE047
@Alternate Data Stream - 145 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D26B6B0A
@Alternate Data Stream - 145 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CEE4A457
@Alternate Data Stream - 145 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:ABA71843
@Alternate Data Stream - 145 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9446E8B9
@Alternate Data Stream - 144 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A9EB5571
@Alternate Data Stream - 144 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A86C3734
@Alternate Data Stream - 144 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9BCE9E9B
@Alternate Data Stream - 144 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8E60033F
@Alternate Data Stream - 144 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:70CB0237
@Alternate Data Stream - 144 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:62BF0372
@Alternate Data Stream - 144 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:570D13DC
@Alternate Data Stream - 144 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:498EFCA4
@Alternate Data Stream - 144 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:39F44D9C
@Alternate Data Stream - 144 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0B61DB9F
@Alternate Data Stream - 143 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:EC381680
@Alternate Data Stream - 143 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E6D38BF2
@Alternate Data Stream - 143 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C3392F75
@Alternate Data Stream - 143 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AAB23F74
@Alternate Data Stream - 143 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:97AAF400
@Alternate Data Stream - 143 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:74456BF5
@Alternate Data Stream - 143 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5D458568
@Alternate Data Stream - 143 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2E0A3B1D
@Alternate Data Stream - 142 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E6427C0F
@Alternate Data Stream - 142 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D6A4A911
@Alternate Data Stream - 142 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B9F6BE51
@Alternate Data Stream - 142 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:99A72E3A
@Alternate Data Stream - 142 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8BB2EE92
@Alternate Data Stream - 142 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1AFC2166
@Alternate Data Stream - 142 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:092DD1DD
@Alternate Data Stream - 141 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:966CEAE7
@Alternate Data Stream - 141 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5FEFEAEF
@Alternate Data Stream - 141 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5E3FBF9D
@Alternate Data Stream - 141 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:50A11A00
@Alternate Data Stream - 141 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1C5692E6
@Alternate Data Stream - 141 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:17F7AEA3
@Alternate Data Stream - 140 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D3930F74
@Alternate Data Stream - 140 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B83BF1A6
@Alternate Data Stream - 140 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A15D6B27
@Alternate Data Stream - 140 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:6CC86DF2
@Alternate Data Stream - 140 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:41C283B2
@Alternate Data Stream - 140 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2CBB1EC8
@Alternate Data Stream - 140 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:26EE282C
@Alternate Data Stream - 139 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:EF5B3572
@Alternate Data Stream - 139 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D9FA6BF2
@Alternate Data Stream - 139 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D4D3884D
@Alternate Data Stream - 139 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D05E7A8B
@Alternate Data Stream - 139 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CF2C26D2
@Alternate Data Stream - 139 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B4FDEF97
@Alternate Data Stream - 139 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AC73CDCE
@Alternate Data Stream - 139 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:ABD3B354
@Alternate Data Stream - 139 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:89C28CF6
@Alternate Data Stream - 139 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:88BFF41D
@Alternate Data Stream - 139 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3AE22B1A
@Alternate Data Stream - 138 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:BD47E4EB
@Alternate Data Stream - 138 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:22741C1F
@Alternate Data Stream - 137 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FC5FFC81
@Alternate Data Stream - 137 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E23BF4AD
@Alternate Data Stream - 137 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DCDE7C60
@Alternate Data Stream - 137 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CAF8DAC8
@Alternate Data Stream - 137 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B9775780
@Alternate Data Stream - 137 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:94B65E3C
@Alternate Data Stream - 137 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:517B507A
@Alternate Data Stream - 137 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2085D07D
@Alternate Data Stream - 137 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:029E021F
@Alternate Data Stream - 136 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F84B8DB5
@Alternate Data Stream - 136 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:EEB25EAE
@Alternate Data Stream - 136 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:898C038B
@Alternate Data Stream - 136 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:803039D6
@Alternate Data Stream - 136 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:69B9AAE7
@Alternate Data Stream - 136 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:41B89F80
@Alternate Data Stream - 136 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:28CDD861
@Alternate Data Stream - 136 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0E341035
@Alternate Data Stream - 136 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0A18093F
@Alternate Data Stream - 135 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F78CC2A2
@Alternate Data Stream - 135 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:EBC3E09A
@Alternate Data Stream - 135 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E6E9EB6C
@Alternate Data Stream - 135 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E6683E95
@Alternate Data Stream - 135 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D0D17155
@Alternate Data Stream - 135 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C18032C3
@Alternate Data Stream - 135 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:46045D7C
@Alternate Data Stream - 135 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0D4B1B5B
@Alternate Data Stream - 134 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D44D0CA3
@Alternate Data Stream - 134 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B85E5267
@Alternate Data Stream - 133 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F45F3031
@Alternate Data Stream - 133 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C0D722EB
@Alternate Data Stream - 133 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:6FD26134
@Alternate Data Stream - 133 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:02B823FE
@Alternate Data Stream - 132 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F791B5EF
@Alternate Data Stream - 132 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:EA983230
@Alternate Data Stream - 132 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E62BE020
@Alternate Data Stream - 132 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CF1334B0
@Alternate Data Stream - 132 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C29BC6D9
@Alternate Data Stream - 132 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C10D19E3
@Alternate Data Stream - 132 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A93CBF2B
@Alternate Data Stream - 132 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:93C48025
@Alternate Data Stream - 132 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5E413CD6
@Alternate Data Stream - 132 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:478FEFC3
@Alternate Data Stream - 132 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3612C9BE
@Alternate Data Stream - 132 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2556A8A0
@Alternate Data Stream - 132 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:20FFCF0B
@Alternate Data Stream - 131 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F878F14A
@Alternate Data Stream - 131 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F0A6D4E5
@Alternate Data Stream - 131 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E14FA16F
@Alternate Data Stream - 131 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E027789A
@Alternate Data Stream - 131 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C0A4F645
@Alternate Data Stream - 131 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AD727397
@Alternate Data Stream - 131 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A18121AD
@Alternate Data Stream - 131 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A118E9A3
@Alternate Data Stream - 131 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:943E8182
@Alternate Data Stream - 131 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:93226FE3
@Alternate Data Stream - 131 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9026FFAC
@Alternate Data Stream - 131 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:896E1EFF
@Alternate Data Stream - 131 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:75F5C19E
@Alternate Data Stream - 131 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:61AF2B29
@Alternate Data Stream - 131 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5025C6E4
@Alternate Data Stream - 131 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4A448DB2
@Alternate Data Stream - 131 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:41D1C7CB
@Alternate Data Stream - 131 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:273A8657
@Alternate Data Stream - 131 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:00C31200
@Alternate Data Stream - 130 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E3804E1A
@Alternate Data Stream - 130 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B894C266
@Alternate Data Stream - 130 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A18FC5E4
@Alternate Data Stream - 130 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9E76E7F3
@Alternate Data Stream - 130 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:6A129BAB
@Alternate Data Stream - 130 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:666FB4AA
@Alternate Data Stream - 130 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5F538558
@Alternate Data Stream - 130 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:550179F5
@Alternate Data Stream - 130 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:37C8DB03
@Alternate Data Stream - 129 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F8F070C2
@Alternate Data Stream - 129 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D61069DE
@Alternate Data Stream - 129 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D02FBAEC
@Alternate Data Stream - 129 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:76987FE5
@Alternate Data Stream - 129 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:6E11933F
@Alternate Data Stream - 129 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:6B9828AE
@Alternate Data Stream - 129 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5EBA4934
@Alternate Data Stream - 129 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5A1A3CC5
@Alternate Data Stream - 129 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:551E1CB4
@Alternate Data Stream - 129 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:54F7A151
@Alternate Data Stream - 129 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4C97EF04
@Alternate Data Stream - 129 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3F22DA14
@Alternate Data Stream - 129 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:08F16DBB
@Alternate Data Stream - 128 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E33D6212
@Alternate Data Stream - 128 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E1982A23
@Alternate Data Stream - 128 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:BE6DC701
@Alternate Data Stream - 128 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B1BBA89D
@Alternate Data Stream - 128 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9D7EA28F
@Alternate Data Stream - 128 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:85A0F6D2
@Alternate Data Stream - 128 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7C819E94
@Alternate Data Stream - 128 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7B7E5A07
@Alternate Data Stream - 128 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:776E54F2
@Alternate Data Stream - 128 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:6FCD73D7
@Alternate Data Stream - 128 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:615435BE
@Alternate Data Stream - 128 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5199C971
@Alternate Data Stream - 128 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4EAD6852
@Alternate Data Stream - 128 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:405D842B
@Alternate Data Stream - 128 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:33384BC0
@Alternate Data Stream - 128 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1BC99E01
@Alternate Data Stream - 128 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1AF93AF4
@Alternate Data Stream - 128 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0DA384B0
@Alternate Data Stream - 128 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0A404476
@Alternate Data Stream - 128 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:01B0E73F
@Alternate Data Stream - 127 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F951183D
@Alternate Data Stream - 127 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F81E7082
@Alternate Data Stream - 127 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E80802C7
@Alternate Data Stream - 127 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DAFD38AE
@Alternate Data Stream - 127 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:BAC9506D
@Alternate Data Stream - 127 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:ADE16379
@Alternate Data Stream - 127 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9E64EBA6
@Alternate Data Stream - 127 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7C891071
@Alternate Data Stream - 127 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:753B0F80
@Alternate Data Stream - 127 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:730BC923
@Alternate Data Stream - 127 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:62197B73
@Alternate Data Stream - 127 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:52DBE86F
@Alternate Data Stream - 127 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4CF76F21
@Alternate Data Stream - 127 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:37CE0F2E
@Alternate Data Stream - 127 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:26946BE8
@Alternate Data Stream - 127 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:104EF12D
@Alternate Data Stream - 127 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0207454C
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FD000392
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FB647F34
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FA8B212D
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F9A04C32
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F67AAFC5
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E4720B9A
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B3B92717
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A23D24E7
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:95B7F1EC
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8C458D50
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7E26B7DC
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7C7AA745
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:79F970BE
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:794BB94F
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:753F86A9
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:737160C1
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:59D05D9A
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:551BED5F
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3447AB86
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:31F2397C
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:26C2E4B1
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:17DA7CD5
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1181620C
@Alternate Data Stream - 126 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0860D6D6
@Alternate Data Stream - 125 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F9E46E4C
@Alternate Data Stream - 125 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E6D148BC
@Alternate Data Stream - 125 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E1031541
@Alternate Data Stream - 125 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D644D3DF
@Alternate Data Stream - 125 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B3942462
@Alternate Data Stream - 125 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8D21DBFB
@Alternate Data Stream - 125 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7CEDF9F3
@Alternate Data Stream - 125 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:68A56598
@Alternate Data Stream - 125 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5EC637CB
@Alternate Data Stream - 125 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5BB43823
@Alternate Data Stream - 125 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4FFA5B5C
@Alternate Data Stream - 125 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:35C78DCC
@Alternate Data Stream - 125 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:30376ACC
@Alternate Data Stream - 125 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2E964D2D
@Alternate Data Stream - 125 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0E22C5DB
@Alternate Data Stream - 125 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:02573978
@Alternate Data Stream - 124 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F50F1555
@Alternate Data Stream - 124 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CE07D0EE
@Alternate Data Stream - 124 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C0A2E219
@Alternate Data Stream - 124 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:90E3641D
@Alternate Data Stream - 124 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:84499DA6
@Alternate Data Stream - 124 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:82E1D3A4
@Alternate Data Stream - 124 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7DFDF9DF
@Alternate Data Stream - 124 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:69E3AF64
@Alternate Data Stream - 124 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5C826C73
@Alternate Data Stream - 123 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FF818E2B
@Alternate Data Stream - 123 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:ED796303
@Alternate Data Stream - 123 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:ED194880
@Alternate Data Stream - 123 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E91ADC66
@Alternate Data Stream - 123 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D20FFA63
@Alternate Data Stream - 123 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AEABFEC4
@Alternate Data Stream - 123 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A561576B
@Alternate Data Stream - 123 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A08FFD4D
@Alternate Data Stream - 123 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9857FAE3
@Alternate Data Stream - 123 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:940ECC98
@Alternate Data Stream - 123 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8D02044C
@Alternate Data Stream - 123 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7B212553
@Alternate Data Stream - 123 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:53C0A7FF
@Alternate Data Stream - 123 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4E1E5A60
@Alternate Data Stream - 123 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4A392155
@Alternate Data Stream - 123 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:48372097
@Alternate Data Stream - 123 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2A459A2A
@Alternate Data Stream - 123 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1F9C3D08
@Alternate Data Stream - 123 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0879ECE9
@Alternate Data Stream - 122 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DF5BAC78
@Alternate Data Stream - 122 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DF3CC840
@Alternate Data Stream - 122 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AC0FFFAF
@Alternate Data Stream - 122 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A42A9F39
@Alternate Data Stream - 122 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A26AFC00
@Alternate Data Stream - 122 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9E9A3410
@Alternate Data Stream - 122 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9B285B76
@Alternate Data Stream - 122 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8D4852A2
@Alternate Data Stream - 122 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:74B9EA7F
@Alternate Data Stream - 122 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:60D735B2
@Alternate Data Stream - 122 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:567AC0A6
@Alternate Data Stream - 122 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4E243396
@Alternate Data Stream - 122 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2250B408
@Alternate Data Stream - 122 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:066DBD0D
@Alternate Data Stream - 121 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FEEEFFAD
@Alternate Data Stream - 121 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F986CC21
@Alternate Data Stream - 121 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:ED66F190
@Alternate Data Stream - 121 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E7C9DAAE
@Alternate Data Stream - 121 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D8A7F3FF
@Alternate Data Stream - 121 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CA8D6B60
@Alternate Data Stream - 121 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:81ED9272
@Alternate Data Stream - 121 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7920E530
@Alternate Data Stream - 121 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5856B2C0
@Alternate Data Stream - 121 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4C528C86
@Alternate Data Stream - 121 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3C75E5BE
@Alternate Data Stream - 121 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2B45FFCC
@Alternate Data Stream - 121 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:225C4FFC
@Alternate Data Stream - 121 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0DAD93FF
@Alternate Data Stream - 121 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0CD5F2B8
@Alternate Data Stream - 120 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F5E90ED3
@Alternate Data Stream - 120 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D6BE1CEA
@Alternate Data Stream - 120 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:BBAEBA91
@Alternate Data Stream - 120 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AB6E0B6B
@Alternate Data Stream - 120 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A6CDBCAC
@Alternate Data Stream - 120 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A0A7408F
@Alternate Data Stream - 120 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:895A78C5
@Alternate Data Stream - 120 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:88D7DDBC
@Alternate Data Stream - 120 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:68DA8CC0
@Alternate Data Stream - 120 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:581B0446
@Alternate Data Stream - 120 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:47BE4EDF
@Alternate Data Stream - 120 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:425759C6
@Alternate Data Stream - 120 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3BAD46F6
@Alternate Data Stream - 120 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3A925163
@Alternate Data Stream - 120 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:35A81752
@Alternate Data Stream - 120 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2AFE7797
@Alternate Data Stream - 120 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1C9565AC
@Alternate Data Stream - 120 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:128A6DC9
@Alternate Data Stream - 119 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F52A6209
@Alternate Data Stream - 119 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:ED45A20F
@Alternate Data Stream - 119 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E774F04D
@Alternate Data Stream - 119 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D2A5A561
@Alternate Data Stream - 119 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CD9109D4
@Alternate Data Stream - 119 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B4980368
@Alternate Data Stream - 119 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A163B050
@Alternate Data Stream - 119 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:92610EA3
@Alternate Data Stream - 119 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8EEE3BBB
@Alternate Data Stream - 119 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:87FA5E8A
@Alternate Data Stream - 119 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:85630A39
@Alternate Data Stream - 119 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7D49B96B
@Alternate Data Stream - 119 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:74B502CB
@Alternate Data Stream - 119 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:554C6431
@Alternate Data Stream - 119 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4C745529
@Alternate Data Stream - 119 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:439E3411
@Alternate Data Stream - 119 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:35FAD15D
@Alternate Data Stream - 119 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:226A6E31
@Alternate Data Stream - 119 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:18FCA3F2
@Alternate Data Stream - 119 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:01442FD8
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E8A39657
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E54FC174
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E21C71E5
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D82A9FCF
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C35B4B19
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C213B3C4
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:BFD53918
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B54102AD
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9B7E8561
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:949E3D1B
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:938EC881
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7972CF54
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:70F0A2F4
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:6EAE3ABC
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:69AF9D20
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5C270C64
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:560D46AC
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4CD2D817
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3CFF1691
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3ADB6F65
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:122B409D
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0EE601C7
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0651F96C
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:054F0F17
@Alternate Data Stream - 118 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:02BC319B
@Alternate Data Stream - 117 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F65733F1
@Alternate Data Stream - 117 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:EE764454
@Alternate Data Stream - 117 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:EC2381A4
@Alternate Data Stream - 117 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E07EA07E
@Alternate Data Stream - 117 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D8F9D810
@Alternate Data Stream - 117 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D2397415
@Alternate Data Stream - 117 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C8207070
@Alternate Data Stream - 117 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:864A52B8
@Alternate Data Stream - 117 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:624A80FD
@Alternate Data Stream - 117 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:588B60C7
@Alternate Data Stream - 117 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:43982D5E
@Alternate Data Stream - 117 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:389D51A1
@Alternate Data Stream - 117 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:275EB145
@Alternate Data Stream - 117 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:25005EFA
@Alternate Data Stream - 116 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FD931C5F
@Alternate Data Stream - 116 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F01E7F17
@Alternate Data Stream - 116 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CAFB99F9
@Alternate Data Stream - 116 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C3B04546
@Alternate Data Stream - 116 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A7B70C4E
@Alternate Data Stream - 116 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8F925134
< End of report >
|
|
11.06.2010, 15:50
| #5 |
| | TR/Dropper Gen gefunden Extras.txt: Code:
ATTFilter OTL Extras logfile created on: 11.06.2010 16:26:19 - Run 1
OTL by OldTimer - Version 3.2.6.0 Folder = E:\Dokumente und Einstellungen\mÖp\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
766,00 Mb Total Physical Memory | 418,00 Mb Available Physical Memory | 55,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 86,00% Paging File free
Paging file location(s): E:\pagefile.sys 1152 2304 [binary data]
%SystemDrive% = E: | %SystemRoot% = E:\WINDOWS | %ProgramFiles% = E:\Programme
Drive C: | 39,06 Gb Total Space | 27,56 Gb Free Space | 70,56% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
Drive E: | 35,46 Gb Total Space | 2,06 Gb Free Space | 5,81% Space Free | Partition Type: NTFS
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
Computer Name: KATHLEEN
Current User Name: mÖp
Logged in as Administrator.
Current Boot Mode: SafeMode with Networking
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
http [open] -- "E:\Programme\Opera\opera.exe" (Opera Software)
https [open] -- "E:\Programme\Opera\opera.exe" (Opera Software)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [OneNote.Open] -- E:\PROGRA~1\MICROS~2\Office12\ONENOTE.EXE "%L" (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"E:\Programme\Windows Live\Messenger\wlcsdk.exe" = E:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\icq\ICQ6\ICQ.exe" = C:\Programme\icq\ICQ6\ICQ.exe:*:Enabled:ICQ6 -- File not found
"E:\Programme\BearShare Applications\BearShare\BearShare.exe" = E:\Programme\BearShare Applications\BearShare\BearShare.exe:*:Enabled:BearShare -- File not found
"C:\Programme\Sprache\bin\Clicktionary.exe" = C:\Programme\Sprache\bin\Clicktionary.exe:*:Enabled:Clicktionary Application -- File not found
"E:\Programme\Microsoft Office\Office12\OUTLOOK.EXE" = E:\Programme\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook -- (Microsoft Corporation)
"E:\Programme\Microsoft Office\Office12\GROOVE.EXE" = E:\Programme\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove -- (Microsoft Corporation)
"E:\Programme\Microsoft Office\Office12\ONENOTE.EXE" = E:\Programme\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote -- (Microsoft Corporation)
"C:\Programme\Zattoo\zattood.exe" = C:\Programme\Zattoo\zattood.exe:*:Enabled:zattood -- File not found
"C:\Programme\Zattoo\Zattoo2.exe" = C:\Programme\Zattoo\Zattoo2.exe:*:Enabled: -- File not found
"C:\Programme\Intelligent Agent\Philips Intelligent Agent.exe" = C:\Programme\Intelligent Agent\Philips Intelligent Agent.exe:*:Enabled:Philips Intelligent Agent -- (Philips Consumer Electronics)
"C:\Programme\icq\ICQ6.5\ICQ.exe" = C:\Programme\icq\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- (ICQ, LLC.)
"E:\Programme\Opera\opera.exe" = E:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser -- (Opera Software)
"C:\Programme\Ascaron Entertainment\Sacred Underworld\sacred.exe" = C:\Programme\Ascaron Entertainment\Sacred Underworld\sacred.exe:*:Enabled:Sacred -- File not found
"C:\Programme\Ascaron Entertainment\Sacred Underworld\gameserver.exe" = C:\Programme\Ascaron Entertainment\Sacred Underworld\gameserver.exe:*:Enabled:Sacred Gameserver -- File not found
"C:\Programme\Samsung\npsasvr.exe" = C:\Programme\Samsung\npsasvr.exe:*:Enabled:KTF MUSIC AoD Server -- (PeeringPortal)
"C:\Programme\Samsung\npsvsvr.exe" = C:\Programme\Samsung\npsvsvr.exe:*:Enabled:KTF MUSIC VoD Server -- (PeeringPortal)
"C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)
"E:\Programme\Windows Live\Messenger\wlcsdk.exe" = E:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)
"C:\Programme\Ares\Ares.exe" = C:\Programme\Ares\Ares.exe:*:Enabled:Ares p2p for windows -- (Ares Development Group)
"E:\WINDOWS\Temp\lsvh.tmp\svchost.exe" = E:\WINDOWS\Temp\lsvh.tmp\svchost.exe:*:Enabled:kfexphek -- ()
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{0199FCCE-3541-5675-E82C-1B90449C1941}" = Babbel Refresh
"{038A524F-58DB-438A-8391-8F7F0CA14B9E}" = Microsoft® Winter Fun Pack 2004 for Windows® XP
"{07287123-B8AC-41CE-8346-3D777245C35B}" = Bonjour
"{0F022A2E-7022-497D-90A5-0F46746D8275}" = Macromedia Extension Manager
"{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}" = QuickTime
"{1A0D2EFC-C4FC-446A-8BC3-57A54CE5EADD}" = Opera 10.53
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216013FF}" = Java(TM) 6 Update 13
"{28006915-2739-4EBE-B5E8-49B25D32EB33}" = Atheros Client Installation Program
"{2BD5C305-1B27-4D41-B690-7A61172D2FEB}" = Macromedia Flash 8
"{3248F0A8-6813-11D6-A77B-00B0D0150000}" = J2SE Runtime Environment 5.0
"{3248F0A8-6813-11D6-A77B-00B0D0160020}" = Java(TM) 6 Update 2
"{3248F0A8-6813-11D6-A77B-00B0D0160030}" = Java(TM) 6 Update 3
"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java(TM) 6 Update 5
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3FA365DF-2D68-45ED-8F83-8C8A33E65143}" = Apple Application Support
"{41E654A9-26D0-4EAC-854B-0FA824FFFABB}" = Windows Live Messenger
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call
"{60DE4033-9503-48D1-A483-7846BD217CA9}" = ICQ6.5
"{66491E5A-7899-4863-A2E9-057E10BCB578}" = Samsung SecretZone
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{69D598A7-A9C5-4396-8C92-39465FF2C874}" = Philips SPC530NC Webcam
"{6DA9102E-199F-43A0-A36B-6EF48081A658}" = Systemsteuerung "MobileMe"
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7A5DDFA1-9CD9-4351-84C5-CED839BE1031}" = Nero 7 Essentials
"{7E84FAC8-C518-40F9-9807-7455301D6D25}" = SamsungConnectivityCableDriver
"{821D6F49-1B20-4809-8C73-286CFC52B1B1}" = Samsung Auto Backup
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-117812470}" = Danger Next Door
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-117841210}" = The Dracula Files
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-118514767}" = Youda Fairy
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-118720163}" = Mall-A-Palooza
"{86D6A20D-3910-4441-A3E5-EB6977251C86}" = Samsung USB Driver
"{8BF2C401-02CE-424D-BC26-6C4F9FB446B6}" = Macromedia Flash 8 Video Encoder
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders (German) 12
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0015-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_ENTERPRISE_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_ENTERPRISE_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_ENTERPRISE_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_ENTERPRISE_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007
"{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)
"{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007
"{90120000-0044-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_ENTERPRISE_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007
"{90120000-00BA-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BD3BC83-C14A-4C54-A5FB-F43D93D5E4EF}" = Nokia Connectivity Cable Driver
"{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}" = ALPS Touch Pad Driver
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A2BCA9F1-566C-4805-97D1-7FDC93386723}" = Adobe AIR
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A6FDF86A-F541-4E7B-AEA0-8849A2A700D5}" = iTunes
"{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}" = Apple Mobile Device Support
"{AC599724-5755-48C1-ABE7-ABB857652930}" = PC Connectivity Solution
"{AEC0CEBC-0FC7-4716-8222-1C4A742719B1}" = Samsung Master
"{AF7E85DC-317C-47F5-810E-B82EE093A612}" = Samsung New PC Studio USB Driver Installer
"{B6060381-5C28-4F86-A31A-B5ADA7A1BD8D}" = Conquer 2.0
"{B975F4A1-63B6-11D4-BFEC-005004AF2D32}" = Monopoly Tycoon
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D90E672A-CC7E-4CDF-82CB-4CC0465BDC91}" = Wireless LAN Driver Installation Program
"{D92008C5-B305-428F-8C3D-38449123D29E}" = MobiPocket Reader PC
"{E728E952-DD4F-4BCD-A5C8-40FBFEFF91FE}" = OpenOffice.org Installer 1.0
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{E905A4FD-7D4D-405B-B2D8-676ED5886E1E}" = TCM Mouse Driver
"{EA57A1B9-0DD2-44DD-9B70-64E8DA553F6F}" = Philips VLounge
"{ED00D08A-3C5F-488D-93A0-A04F21F23956}" = Windows Live Communications Platform
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F193FC0E-9E18-40FC-A974-509A1BDD240A}" = Samsung New PC Studio
"{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" = Windows Live Essentials
"{FDB61162-F860-4490-97FE-8E33EF6072D2}" = Kurso de Esperanto 3
"3A5DEFA413DDE699DBA6EBE0A63534ACA524D30F" = Windows-Treiberpaket - Nokia pccsmcfd (10/12/2007 6.85.4.0)
"55D5CDE7F2833CC4A2AAF96249CE79DDFC71E592" = Windows-Treiberpaket - Philips CL (phaudlwr) MEDIA (05/07/2008 1.0.5.12)
"6194C28A8F62DD817EA1B918E6E46E806A21B452" = Windows-Treiberpaket - MobileTop (sshpmdm) Modem (02/23/2007 2.5.0.0)
"65B6FE5418CE28F4D72543FB2D964C3CEC83F161" = Windows-Treiberpaket - MobileTop (sshpusb) USB (02/23/2007 2.5.0.0)
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Amazon MP3-Downloader" = Amazon MP3-Downloader 1.0.5
"Ares" = Ares 2.1.5
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"BFG-Amanda und der verschwundene Chef" = Amanda und der verschwundene Chef
"BFG-Artist Colony" = Artist Colony
"BFG-Autumn's Treasures - Die Jade-Muenze" = Autumn's Treasures: Die Jade-Münze
"BFG-Be Rich" = Be Rich
"BFG-Becky Brogan - Das Geheimnis von Meane Manor" = Becky Brogan: Das Geheimnis von Meane Manor
"BFG-Build-a-lot 3 - Passport to Europe" = Build-a-lot 3: Passport to Europe
"BFGC" = Big Fish Games: Game Manager
"BFG-Cake Mania 3" = Cake Mania 3
"BFG-City Style" = City Style
"BFG-Curse of the Pharaoh - Die Traenen der Sachmet" = Curse of the Pharaoh: Die Tränen der Sachmet
"BFG-Das Geheimnis der Mary Celeste" = Das Geheimnis der Mary Celeste
"BFG-Des Koenigs Schmiedin" = Des Königs Schmiedin
"BFG-Drawn - Der Turm" = Drawn: Der Turm ™
"BFG-Dream Chronicles - The Chosen Child" = Dream Chronicles: The Chosen Child
"BFG-Dream Day Wedding - Married in Manhattan" = Dream Day Wedding: Married in Manhattan
"BFG-Find Your Own Way Home" = Find Your Own Way Home
"BFG-Flux Family Secrets - The Ripple Effect" = Flux Family Secrets: The Ripple Effect
"BFG-G.H.O.S.T - Das Phantom auf dem Mittelaltermarkt" = G.H.O.S.T: Das Phantom auf dem Mittelaltermarkt
"BFG-Gehirntraining" = Gehirntraining
"BFG-Gotcha - Celebrity Secrets" = Gotcha: Celebrity Secrets
"BFG-Heartwild Solitaire" = Heartwild Solitaire
"BFG-Jewel Charm" = Jewel Charm
"BFG-Love Story - Briefe aus der Vergangenheit" = Love Story: Briefe aus der Vergangenheit
"BFG-Magic Academy II" = Magic Academy II
"BFG-Magic Encyclopedia - Mondschein" = Magic Encyclopedia: Mondschein
"BFG-Mahjongg - Ancient Egypt" = Mahjongg: Ancient Egypt
"BFG-Many Years Ago" = Many Years Ago
"BFG-Marco Polo - Eine Fantastische Reise" = Marco Polo: Eine Fantastische Reise
"BFG-Margrave Manor 2 - The Lost Ship" = Margrave Manor 2: The Lost Ship
"BFG-Master Wu and the Glory of the Ten Powers" = Master Wu and the Glory of the Ten Powers
"BFG-Midnight Mysteries - The Edgar Allan Poe Conspiracy" = Midnight Mysteries: The Edgar Allan Poe Conspiracy
"BFG-Mystic Diary - Lost Brother" = Mystic Diary: Lost Brother
"BFG-Prinzessin Isabella und der Fluch der Hexe" = Prinzessin Isabella und der Fluch der Hexe
"BFG-PuppetShow - Mystery of Joyville" = PuppetShow: Mystery of Joyville ™
"BFG-Pure Hidden" = Pure Hidden
"BFG-Rangy Lils Wildwest-Abenteuer" = Rangy Lils Wildwest-Abenteuer
"BFG-Reel Quest - Die Suche nach dem Piratengold" = Reel Quest: Die Suche nach dem Piratengold
"BFG-Rescue at Rajini Island" = Rescue at Rajini Island
"BFG-Rhianna Ford und der Brief von Da Vinci" = Rhianna Ford und der Brief von Da Vinci
"BFG-Satisfashion" = Satisfashion
"BFG-Scrapbook Paige" = Scrapbook Paige
"BFG-She is a Shadow" = She is a Shadow
"BFG-Shop-n-Spree" = Shop-n-Spree
"BFG-Shutter Island" = Shutter Island
"BFG-Strange Cases - Das Geheimnis der Tarotkarten" = Strange Cases: Das Geheimnis der Tarotkarten
"BFG-Strimko" = Strimko
"BFG-The Great Chocolate Chase" = The Great Chocolate Chase
"BFG-The Mystery of the Crystal Portal" = The Mystery of the Crystal Portal
"BFG-The Nightshift Code" = The Nightshift Code
"BFG-The Return of Monte Cristo" = The Return of Monte Cristo
"BFG-The Three Stooges - Treasure Hunt Hijinks" = The Three Stooges: Treasure Hunt Hijinks
"BFG-Time Riddles - The Mansion" = Time Riddles: The Mansion
"BFG-Trapped - Die Entfuehrung" = Trapped: Die Entführung
"BFG-Traumhochzeit Las Vegas" = Traumhochzeit Las Vegas
"BFG-Wisegal" = Wisegal
"CNXT_HDAUDIO" = Conexant HD Audio
"CNXT_MODEM_PCI_VEN_14F1&DEV_5045&SUBSYS_15091E40" = Soft Data Fax Modem with SmartCP
"com.babbel.babbelrefresh.3741A3FCE1D3EB805F84223A94DE5A5CFDAA610D.1" = Babbel Refresh
"DivX Setup.divx.com" = DivX-Setup
"ENTERPRISE" = Microsoft Office Enterprise 2007
"F83654168F2669A249A823C6255ACB1405E1E04E" = Windows-Treiberpaket - Philips (SPC530) Image (05/21/2008 1.01.3.6650)
"FA64675F2B582DB559A1BE34C9F1F0208D44A7FE" = Windows-Treiberpaket - Philips USB (05/21/2008 1.01.3.6650)
"Foxit PDF Editor" = Foxit PDF Editor
"Foxit Reader" = Foxit Reader
"Hardcopy(c__Programme_Hardcopy)" = Hardcopy (c:\Programme\Hardcopy)
"ie8" = Windows Internet Explorer 8
"InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Plattform-Geräte-Manager
"InstallShield_{AF7E85DC-317C-47F5-810E-B82EE093A612}" = Samsung New PC Studio USB Driver Installer
"InstallShield_{E905A4FD-7D4D-405B-B2D8-676ED5886E1E}" = TCM Mouse Driver
"InstallShield_{F193FC0E-9E18-40FC-A974-509A1BDD240A}" = Samsung New PC Studio
"Jardinains!" = Jardinains!
"LastFM_is1" = Last.fm 1.5.4.24567
"LingoPad_is1" = LingoPad 2.5.1 (Build 325)
"Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.6.3)" = Mozilla Firefox (3.6.3)
"Mozilla Thunderbird (3.0.4)" = Mozilla Thunderbird (3.0.4)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"Philips Intelligent Agent_is1" = Philips Intelligent Agent
"SAMSUNG Mobile Composite Device" = SAMSUNG Mobile Composite Device Software
"SAMSUNG Mobile Modem" = SAMSUNG Mobile Modem Driver Set
"Samsung Mobile Modem Device" = Samsung Mobile Modem Device Software
"Samsung Mobile phone USB driver" = Samsung Mobile phone USB driver Software
"SAMSUNG Mobile USB Modem" = SAMSUNG Mobile USB Modem Software
"SAMSUNG Mobile USB Modem 1.0" = SAMSUNG Mobile USB Modem 1.0 Software
"SAMSUNG USB Mobile Device" = SAMSUNG USB Mobile Device Software
"tulox Freeware-Wörterbuch (Spanisch)" = tulox Freeware-Wörterbuch (Spanisch)
"VIA Chrome9 HC IGP Display" = VIA/S3G Display Driver 6.14.10.0071
"VLC media player" = VLC media player 1.0.3
"VN_VUIns_Rhine_VIA" = VIA Rhine-Family Fast Ethernet Adapter
"Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR
"WinZip" = WinZip
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"Yahoo! Companion" = Yahoo! Toolbar
"Zuma Deluxe RA" = Zuma Deluxe RA
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 10.06.2010 17:47:04 | Computer Name = KATHLEEN | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.
Error - 10.06.2010 18:50:18 | Computer Name = KATHLEEN | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
ist fehlgeschlagen mit dem Fehler: The connection with the server was terminated
abnormally .
Error - 10.06.2010 18:50:18 | Computer Name = KATHLEEN | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.
Error - 11.06.2010 02:59:08 | Computer Name = KATHLEEN | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
ist fehlgeschlagen mit dem Fehler: The connection with the server was terminated
abnormally .
Error - 11.06.2010 02:59:08 | Computer Name = KATHLEEN | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.
Error - 11.06.2010 05:59:04 | Computer Name = KATHLEEN | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
Error - 11.06.2010 05:59:09 | Computer Name = KATHLEEN | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
Error - 11.06.2010 05:59:10 | Computer Name = KATHLEEN | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
Error - 11.06.2010 05:59:10 | Computer Name = KATHLEEN | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
Error - 11.06.2010 05:59:11 | Computer Name = KATHLEEN | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
[ OSession Events ]
Error - 18.06.2009 03:07:15 | Computer Name = KATHLEEN | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
12.0.6504.5000, Microsoft Office Version: 12.0.6215.1000. This session lasted 23
seconds with 0 seconds of active time. This session ended with a crash.
Error - 24.06.2009 04:19:07 | Computer Name = KATHLEEN | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
12.0.6504.5000, Microsoft Office Version: 12.0.6215.1000. This session lasted 130
seconds with 60 seconds of active time. This session ended with a crash.
Error - 24.06.2009 15:28:36 | Computer Name = KATHLEEN | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
12.0.6504.5000, Microsoft Office Version: 12.0.6215.1000. This session lasted 55
seconds with 0 seconds of active time. This session ended with a crash.
[ System Events ]
Error - 11.06.2010 10:06:08 | Computer Name = KATHLEEN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {A1F4E726-8CF1-11D1-BF92-0060081ED811}
Error - 11.06.2010 10:06:31 | Computer Name = KATHLEEN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {A1F4E726-8CF1-11D1-BF92-0060081ED811}
Error - 11.06.2010 10:06:34 | Computer Name = KATHLEEN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {A1F4E726-8CF1-11D1-BF92-0060081ED811}
Error - 11.06.2010 10:06:36 | Computer Name = KATHLEEN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {A1F4E726-8CF1-11D1-BF92-0060081ED811}
Error - 11.06.2010 10:06:37 | Computer Name = KATHLEEN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {A1F4E726-8CF1-11D1-BF92-0060081ED811}
Error - 11.06.2010 10:06:38 | Computer Name = KATHLEEN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {A1F4E726-8CF1-11D1-BF92-0060081ED811}
Error - 11.06.2010 10:06:41 | Computer Name = KATHLEEN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {A1F4E726-8CF1-11D1-BF92-0060081ED811}
Error - 11.06.2010 10:06:43 | Computer Name = KATHLEEN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {A1F4E726-8CF1-11D1-BF92-0060081ED811}
Error - 11.06.2010 10:06:45 | Computer Name = KATHLEEN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {A1F4E726-8CF1-11D1-BF92-0060081ED811}
Error - 11.06.2010 10:06:50 | Computer Name = KATHLEEN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {A1F4E726-8CF1-11D1-BF92-0060081ED811}
< End of report >
|
|
11.06.2010, 17:04
| #6 |
| /// Malware-holic | TR/Dropper Gen gefunden Fixen mit OTL • Starte bitte die OTL.exe. Vista-User mit Rechtsklick "als Administrator starten" • Kopiere nun das Folgende in die Textbox. :OTL O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O3 - HKU\S-1-5-21-1078081533-448539723-725345543-1005\..\Toolbar\WebBrowser: (no name) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - No CLSID value found. O4 - HKLM..\Run: [Firewall Administrating] E:\WINDOWS\infocard.exe () O4 - HKLM..\Run: [NPSStartup] File not found O4 - HKLM..\Run: [tuloxFreeWBS] File not found O4 - HKU\S-1-5-21-1078081533-448539723-725345543-1005..\Run: [Firewall Administrating] E:\WINDOWS\infocard.exe () [2010.06.11 10:36:40 | 000,003,871 | RHS- | M] () -- E:\WINDOWS\wintybrd.jpg [2010.05.13 15:32:03 | 000,089,724 | RHS- | C] () -- E:\Dokumente und Einstellungen\mÖp\Desktop\IM84536.JPG-www.myspace.com.exe :Files E:\WINDOWS\infocard.exe :Commands [purity] [EMPTYFLASH] [emptytemp] [start explorer] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Run Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument dieses posten |
|
11.06.2010, 17:17
| #7 |
| | TR/Dropper Gen gefunden Okay, habe ich gemacht: Code:
ATTFilter All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_USERS\S-1-5-21-1078081533-448539723-725345543-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Firewall Administrating deleted successfully.
E:\WINDOWS\infocard.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\NPSStartup deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\tuloxFreeWBS deleted successfully.
Registry value HKEY_USERS\S-1-5-21-1078081533-448539723-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Run\\Firewall Administrating not found.
File E:\WINDOWS\infocard.exe not found.
E:\WINDOWS\wintybrd.jpg moved successfully.
E:\Dokumente und Einstellungen\mÖp\Desktop\IM84536.JPG-www.myspace.com.exe moved successfully.
========== FILES ==========
File\Folder E:\WINDOWS\infocard.exe not found.
========== COMMANDS ==========
[EMPTYFLASH]
User: All Users
User: bob
User: Default User
->Flash cache emptied: 41620 bytes
User: LocalService
User: mÖp
->Flash cache emptied: 266377 bytes
User: m�p
User: NetworkService
->Flash cache emptied: 900 bytes
Total Flash Files Cleaned = 0,00 mb
[EMPTYTEMP]
User: All Users
User: bob
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 0 bytes
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: mÖp
->Temp folder emptied: 3150742674 bytes
->Temporary Internet Files folder emptied: 469644210 bytes
->Java cache emptied: 90806484 bytes
->FireFox cache emptied: 87080500 bytes
->Apple Safari cache emptied: 44585187 bytes
->Opera cache emptied: 1836655656 bytes
->Flash cache emptied: 0 bytes
User: m�p
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 327205977 bytes
->Flash cache emptied: 0 bytes
%systemdrive% .tmp files removed: 178676603 bytes
%systemroot% .tmp files removed: 2195157 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 73848844 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 5.972,00 mb
OTL by OldTimer - Version 3.2.6.0 log created on 06112010_180757
Files\Folders moved on Reboot...
File\Folder E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\MBE1ORQ7\Type=click&FlightID=71737&AdID=112949&TargetID=11481&ASeg=7014&AMod=1&Values=31,43,51,60,83,91,100,110,150,211,225,459,472,494,506,533,537,564,624,688,728,1038,1086,1087[1].htm not found!
File\Folder E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\M1KBIVCD\Type=click&FlightID=71664&AdID=112868&TargetID=11481&ASeg=7014&AMod=1&Values=31,43,51,60,81,93,100,110,150,211,225,466,470,494,505,506,507,517,518,534,535,536,537,564,62[1].htm not found!
File\Folder E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\M1KBIVCD\Type=click&FlightID=71664&AdID=112868&TargetID=11481&ASeg=7014&AMod=1&Values=31,43,51,60,82,91,100,110,150,211,225,459,471,494,506,533,537,564,624,688,728,1038,1086,1087[1].htm not found!
File\Folder E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\M1KBIVCD\Type=click&FlightID=71664&AdID=112868&TargetID=11481&ASeg=7014&AMod=1&Values=31,43,51,60,83,91,100,110,150,211,225,458,472,494,506,533,537,564,616,688,728,1028,1038,1086[1].htm not found!
File\Folder E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\M1KBIVCD\Type=click&FlightID=71737&AdID=112949&TargetID=11481&ASeg=7014&AMod=1&Values=31,43,51,60,81,93,100,110,150,211,225,466,470,494,505,506,507,517,518,534,535,536,537,564,62[1].htm not found!
File\Folder E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\M1KBIVCD\Type=click&FlightID=71737&AdID=112949&TargetID=11481&ASeg=7014&AMod=1&Values=31,43,51,60,82,93,100,110,150,211,225,443,471,494,505,507,517,518,534,535,536,537,564,601,68[1].htm not found!
File\Folder E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\M1KBIVCD\Type=click&FlightID=71737&AdID=112949&TargetID=11481&ASeg=7014&AMod=1&Values=31,43,51,60,82,93,100,110,150,211,225,443,471,494,505,507,517,518,534,535,536,537,564,601,68[2].htm not found!
File\Folder E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\M1KBIVCD\Type=click&FlightID=71737&AdID=112949&TargetID=11481&ASeg=7014&AMod=1&Values=31,43,51,60,82,93,100,110,150,211,225,443,471,494,505,507,517,518,534,535,536,537,564,601,68[3].htm not found!
File\Folder E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\M1KBIVCD\Type=click&FlightID=71954&AdID=113375&TargetID=11481&ASeg=7014&AMod=1&Values=31,43,51,60,82,91,100,110,150,211,225,460,471,494,506,517,533,534,537,564,617,688,728,940,10[1].htm not found!
File\Folder E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\I123EPQV\%3FCountry%3DDE%26nick%3Dmiss-fits1989%26g%3D1%26pv%3D0%26pic%3D%26Pro%3D0%26MyUserId%3D25223356%26PasswordHash%3Da6fb6cbdebb42d6cd94370e24ffd46b2%26build%3D37263%26lng%3Dde&r=0 not found!
File\Folder E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\I123EPQV\Type=click&FlightID=71664&AdID=112868&TargetID=11481&ASeg=7014&AMod=1&Values=31,43,51,60,82,91,100,110,150,211,225,459,471,494,506,533,537,564,624,688,728,1038,1086,1087[1].htm not found!
File\Folder E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\I123EPQV\Type=click&FlightID=71737&AdID=112949&TargetID=11481&ASeg=7014&AMod=1&Values=31,43,51,60,82,93,100,110,150,211,225,443,471,494,505,507,517,518,534,535,536,537,564,601,68[1].htm not found!
File\Folder E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\I123EPQV\Type=click&FlightID=71801&AdID=113444&TargetID=17293&ASeg=7014&AMod=1&Values=31,43,51,60,82,91,100,110,150,211,225,460,471,494,506,517,533,534,537,564,617,688,728,940,10[1].htm not found!
File\Folder E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\25D36PDP\Type=click&FlightID=71737&AdID=112949&TargetID=11481&ASeg=7014&AMod=1&Values=31,43,51,60,82,93,100,110,150,211,225,443,471,494,505,507,517,518,534,535,536,537,564,601,68[1].htm not found!
File\Folder E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\25D36PDP\Type=click&FlightID=71737&AdID=112949&TargetID=11481&ASeg=7014&AMod=1&Values=31,43,51,60,83,91,100,110,150,211,225,458,472,494,506,533,537,564,616,688,728,1028,1038,1086[1].htm not found!
File\Folder E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\25D36PDP\Type=click&FlightID=71954&AdID=113375&TargetID=11481&ASeg=7014&AMod=1&Values=31,43,51,60,82,91,100,110,150,211,225,459,471,494,506,533,537,564,624,688,728,1038,1086,1087[1].htm not found!
File\Folder E:\Dokumente und Einstellungen\mÖp\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\25D36PDP\Type=click&FlightID=71954&AdID=113375&TargetID=11481&ASeg=7014&AMod=1&Values=31,43,51,60,82,91,100,110,150,211,225,460,471,494,506,517,533,534,537,564,617,688,728,940,10[1].htm not found!
Registry entries deleted on Reboot...
|
|
11.06.2010, 17:25
| #8 |
| /// Malware-holic | TR/Dropper Gen gefunden ok, rechtsklick avira guard, deaktivieren. öffne arbeitsplatz, c: dort ist ein ordner, _otl rechtsklick zu _otl.rar oder zip hinzufügen. dieses dann zu uns hochladen. wie unter punkt2 http://www.trojaner-board.de/54791-a...ner-board.html gib bescheid wenn fertig, dann mach weiter mit combofix. Ein Leitfaden und Tutorium zur Nutzung von ComboFix log posten |
|
11.06.2010, 17:32
| #9 |
| | TR/Dropper Gen gefunden Okay, hab es hochgeladen. |
|
11.06.2010, 17:37
| #10 |
| | TR/Dropper Gen gefunden Ich muss nun zur Arbeit, werde das mit dem ComboFixauf jeden Fall später machen, sobald ich wiederkomme. Vielen Dank aber schonmal für die Mühen!! |
|
11.06.2010, 17:42
| #11 |
| /// Malware-holic | TR/Dropper Gen gefunden jo kein problem. |
|
| Themen zu TR/Dropper Gen gefunden |
| antivir guard, antivirus, assembly, avg, avgnt, avira, banke, banken, bonjour, brief, browser, computer, desktop, diagnostics, einstellungen, entfernen, fehlalarm, fehler, finds, firewall, fontcache, hijack, internet, internet explorer, jusched.exe, malware, maßnahme, outlook.pst, plug-in, prozesse, registrierungsdatenbank, senden, seriennummer, shortcut, software, spyware, temp, viren, vlc media player, windows, windows xp |
Linear-Darstellung
