Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojanermeldung TR\barmital.bb

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 18.08.2010, 17:27   #1
CK_Amy
 
Trojanermeldung TR\barmital.bb - Standard

Trojanermeldung TR\barmital.bb



Hallo,

Mein Internet ist total am spinnen. Es gehen nur die Hälfte aller Seiten (maximal), es hängt ständig und die seiten, die gehen sind extrem langsam. Hab mit Antivir einen Scan durchgeführt und es findet einen Trojaner der nicht löschbar, oder in die Quarantäne verschiebar ist. Egal was ich mache, die Meldung kommt immer wieder.
Es ist diese Meldung, die ich bekomme:
In der Datei 'C:\WINDOWS\system32\config\...\itycev.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Bamital.BB' gefunden.
Ausgeführte Aktion: Zugriff verweigern

Ich habe bereits hier in Forum einen thread entdeckt eo das gleiche Problem beschrieben wurde. Hier wurde geraten Malwarebytes zu installieren und danach OTL zu verwenden.

Hier zunächst einmal die log datei von Malware:

Danke für alle Antworten und Hilfestellungen im voraus!!!

Zitat:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4440

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

17.08.2010 21:13:19
mbam-log-2010-08-17 (21-13-19).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 235887
Laufzeit: 1 Stunde(n), 2 Minute(n), 56 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 2
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 18

Infizierte Speicherprozesse:
C:\Programme\Säuberungsprogramme\Ashampoo AntiSpyWare\AntiSpyWare.exe (Trojan.Downloader) -> Unloaded process successfully.

Infizierte Speichermodule:
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Anwendungsdaten\Windows Server\itycev.dll (Trojan.Agent) -> Delete on reboot.
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Windows Server\itycev.dll (Trojan.Agent) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d032570a-5f63-4812-a094-87d007c23012} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{d032570a-5f63-4812-a094-87d007c23012} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d032570a-5f63-4812-a094-87d007c23012} (Trojan.BHO) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\swupdate (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls\appsecdll (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\iebho19.dll (Trojan.BHO.H) -> Delete on reboot.
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Anwendungsdaten\Windows Server\itycev.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Programme\Säuberungsprogramme\Ashampoo AntiSpyWare\AntiSpyWare.exe (Trojan.Downloader) -> Delete on reboot.
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Windows Server\itycev.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVSCAN-20100817-194204-DB85F8E3\ARK24.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVSCAN-20100817-194204-DB862361\ARK23.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVSCAN-20100817-194558-0D66C856\ARK26.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macromedia\SwUpdate\swupdate.dll (Trojan.Swisyn) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\Windows Server\itycev.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Krög\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FIHB7J84\ywindows7[1].exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B37FCFAC-902A-4015-BFBD-E660817AE388}\RP59\A0005970.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B37FCFAC-902A-4015-BFBD-E660817AE388}\RP59\A0005972.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B37FCFAC-902A-4015-BFBD-E660817AE388}\RP59\A0005975.dll (Trojan.Swisyn) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B37FCFAC-902A-4015-BFBD-E660817AE388}\RP59\A0005976.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macromedia\SwUpdate\Local.dtd (Malware.Trace) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macromedia\SwUpdate\Ui.dtd (Malware.Trace) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Krög\Lokale Einstellungen\Temp\ie1B.tmp (Malware.Trace) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Krög\Lokale Einstellungen\Temp\ie3.tmp (Trojan.Agent) -> Quarantined and deleted successfully.

Alt 19.08.2010, 10:32   #2
kira
/// Helfer-Team
 
Trojanermeldung TR\barmital.bb - Standard

Trojanermeldung TR\barmital.bb



Hallo und Herzlich Willkommen!

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Zitat:
  • "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
    - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
    - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
  • Charakteristische Merkmale/Profilinformationen:
    - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
  • Die Systemprüfung und Bereinigung:
    - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
  • Innerhalb der Betreuungszeit:
    - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
  • Die Reihenfolge:
    - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
  • Ansonsten unsere Forumsregeln:
    - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
1.
- Lade dir Random's System Information Tool (RSIT) von random/random herunter
- an einen Ort deiner Wahl und führe die rsit.exe aus
- wird "Hijackthis" auch von RSIT installiert und ausgeführt
- RSIT erstellt 2 Logfiles (C:\rsit\log.txt und C:\rsit\info.txt) mit erweiterten Infos von deinem System - diese beide bitte komplett hier posten
**Kannst Du das Log in Textdatei speichern und hier anhängen (auf "Erweitert" klicken)

2.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

5.
Achtung!:
WENN GMER NICHT AUSGEFÜHRT WERDEN KANN ODER PROBMLEME VERURSACHT, fahre mit dem nächsten Punkt fort!- Es ist NICHT sinnvoll einen zweiten Versuch zu starten!
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
  • - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
    - starte gmer.exe
    - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
    - bitte nichts am Pc machen während der Scan läuft!
    - klicke auf "Scan", um das Tool zu starten
    - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
    - mit "Ok" wird GMER beendet.
    - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

6.
Lade und installiere das Tool RootRepeal herunter
  • setze einen Hacken bei: "Drivers"-> "Scan"-> Save Report"...
  • "Stealth Objects" -> "Scan"-> Save Report"...
  • "Hidden Services" -> "Scan"-> Save Report"...
  • speichere das Logfile als "RootRepeal.txt" auf dem Desktop und Kopiere den Inhalt hier in den Thread
Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du:[code]
hier kommt dein Logfile rein
→ dahinter:[/code]
gruß
Coverflow
__________________


Geändert von kira (19.08.2010 um 10:43 Uhr)

Alt 19.08.2010, 18:36   #3
CK_Amy
 
Trojanermeldung TR\barmital.bb - Standard

Trojanermeldung TR\barmital.bb



Hallo,

erst einmal vielen Dank für deine große Hilfe!!!


Also hier die zwei dateien aus dem Random's System Information Tool (RSIT):

RSIT Logfile:
Code:
ATTFilter
Logfile of random's system information tool 1.08 (written by random/random)
Run by Krög at 2010-08-19 18:13:08
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 131 GB (86%) free of 153 GB
Total RAM: 1023 MB (44% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:13:12, on 19.08.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe
C:\Programme\SPAMfighter\SFAgent.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Olympus\DeviceDetector\DevDtct2.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\Programme\SPAMfighter\sfus.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Krög\Desktop\RSIT.exe
C:\Programme\trend micro\Krög.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - (no file)
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Programme\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [EPSON Stylus Photo R265 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBNE.EXE /FU "C:\WINDOWS\TEMP\E_S8A.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [{A4C1B839-F6B6-129F-207D-306589225A32}] "C:\Dokumente und Einstellungen\Krög\Anwendungsdaten\Gilae\urwas.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Device Detector 3.lnk = C:\Programme\Olympus\DeviceDetector\DevDtct2.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - hxxp://player.virtools.com/downloads/player/Install3.0/Installer.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira Upgrade Service (AntiVirUpgradeService) - Avira GmbH - C:\DOKUME~1\KRG~1\LOKALE~1\Temp\AVSETUP_4b419feb\basic\avupgsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Programme\SPAMfighter\sfus.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\Säuberungsprogramme\TuneUp 2006\WinStylerThemeSvc.exe

--
End of file - 7221 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\1-Klick-Wartung.job
C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1614895754-1409082233-839522115-1004.job
C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1614895754-1409082233-839522115-1004.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SkyTel"=C:\WINDOWS\SkyTel.EXE [2006-05-16 2879488]
"ATICCC"=C:\Programme\ATI Technologies\ATI.ACE\cli.exe [2006-01-02 45056]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2006-06-28 16248320]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]
"NeroFilterCheck"=C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe [2006-01-12 155648]
"NBKeyScan"=C:\Programme\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe [2007-05-24 1226288]
"SPAMfighter Agent"=C:\Programme\SPAMfighter\SFAgent.exe [2009-03-12 326792]
"TkBellExe"=C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [2010-05-15 202256]
"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2010-03-02 282792]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe [2007-01-15 147456]
"EPSON Stylus Photo R265 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBNE.EXE [2006-05-19 139264]
"MSMSGS"=C:\Programme\Messenger\msmsgs.exe [2008-04-14 1695232]
"Skype"=C:\Programme\Skype\\Phone\Skype.exe [2010-05-13 26192168]
"{A4C1B839-F6B6-129F-207D-306589225A32}"=C:\Dokumente und Einstellungen\Krög\Anwendungsdaten\Gilae\urwas.exe [2008-01-03 137216]

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
Adobe Reader - Schnellstart.lnk - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
Device Detector 3.lnk - C:\Programme\Olympus\DeviceDetector\DevDtct2.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2006-05-03 61440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 239616]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\WINDOWS\system32\usmt\migwiz.exe"="C:\WINDOWS\system32\usmt\migwiz.exe:*:Enabled:Assistent zum Übertragen von Dateien und Einstellungen"
"C:\Dokumente und Einstellungen\Krög\Lokale Einstellungen\Temp\alg.exe"="C:\Dokumente und Einstellungen\Krög\Lokale Einstellungen\Temp\alg.exe:*:Enabled:Application Layer Gateway Service"
"C:\WINDOWS\system32\lsass.exe"="C:\WINDOWS\system32\lsass.exe:*:Enabled:LSA Shell"
"C:\Programme\Skype\Plugin Manager\skypePM.exe"="C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager"
"C:\WINDOWS\explorer.exe"="C:\WINDOWS\explorer.exe:*:Enabled:Windows Explorer"
"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Dokumente und Einstellungen\Krög\Lokale Einstellungen\Temp\alg.exe"="C:\Dokumente und Einstellungen\Krög\Lokale Einstellungen\Temp\alg.exe:*:Enabled:Application Layer Gateway Service"
"C:\WINDOWS\system32\lsass.exe"="C:\WINDOWS\system32\lsass.exe:*:Enabled:LSA Shell"

======List of files/folders created in the last 1 months======

2010-08-19 18:13:08 ----D---- C:\rsit
2010-08-19 18:13:08 ----D---- C:\Programme\trend micro
2010-08-17 19:59:47 ----D---- C:\Dokumente und Einstellungen\Krög\Anwendungsdaten\Malwarebytes
2010-08-17 19:59:33 ----A---- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2010-08-17 19:59:31 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-08-17 19:59:30 ----A---- C:\WINDOWS\system32\drivers\mbam.sys
2010-08-17 19:44:05 ----D---- C:\WINDOWS\system32\NtmsData
2010-08-17 19:42:14 ----D---- C:\Dokumente und Einstellungen\Krög\Anwendungsdaten\Avira
2010-08-17 19:38:32 ----A---- C:\WINDOWS\system32\drivers\ssmdrv.sys
2010-08-17 19:38:31 ----A---- C:\WINDOWS\system32\drivers\avipbb.sys
2010-08-17 19:38:31 ----A---- C:\WINDOWS\system32\drivers\avgntmgr.sys
2010-08-17 19:38:31 ----A---- C:\WINDOWS\system32\drivers\avgntflt.sys
2010-08-17 19:38:31 ----A---- C:\WINDOWS\system32\drivers\avgntdd.sys
2010-08-17 19:38:30 ----D---- C:\Programme\Avira
2010-08-17 19:38:30 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2010-08-11 23:44:25 ----HDC---- C:\WINDOWS\$NtUninstallKB982214$
2010-08-11 23:44:22 ----HDC---- C:\WINDOWS\$NtUninstallKB2115168$
2010-08-11 23:44:16 ----HDC---- C:\WINDOWS\$NtUninstallKB981852$
2010-08-11 23:44:11 ----HDC---- C:\WINDOWS\$NtUninstallKB2079403$
2010-08-11 23:43:52 ----HDC---- C:\WINDOWS\$NtUninstallKB2160329$
2010-08-11 23:43:49 ----HDC---- C:\WINDOWS\$NtUninstallKB980436$
2010-08-11 23:42:28 ----HDC---- C:\WINDOWS\$NtUninstallKB981997$
2010-08-11 23:42:22 ----HDC---- C:\WINDOWS\$NtUninstallKB982665$
2010-08-03 21:02:57 ----HDC---- C:\WINDOWS\$NtUninstallKB2286198$

======List of files/folders modified in the last 1 months======

2010-08-19 18:13:08 ----RD---- C:\Programme
2010-08-19 18:10:39 ----D---- C:\Dokumente und Einstellungen\Krög\Anwendungsdaten\Yxkuen
2010-08-19 18:01:29 ----D---- C:\Dokumente und Einstellungen\Krög\Anwendungsdaten\Skype
2010-08-19 18:00:39 ----D---- C:\WINDOWS\Prefetch
2010-08-19 18:00:36 ----D---- C:\Programme\SPAMfighter
2010-08-19 18:00:15 ----D---- C:\Dokumente und Einstellungen\Krög\Anwendungsdaten\skypePM
2010-08-19 18:00:12 ----D---- C:\WINDOWS\Temp
2010-08-19 17:59:59 ----D---- C:\WINDOWS
2010-08-19 17:59:56 ----D---- C:\WINDOWS\system32\CatRoot2
2010-08-18 19:23:19 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-08-18 19:03:42 ----SD---- C:\WINDOWS\Tasks
2010-08-18 19:02:01 ----D---- C:\Programme\Mozilla Firefox
2010-08-17 21:14:54 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2010-08-17 21:14:54 ----D---- C:\WINDOWS\system32\drivers
2010-08-17 21:14:54 ----D---- C:\WINDOWS\system32
2010-08-17 20:07:05 ----SHD---- C:\System Volume Information
2010-08-17 19:59:30 ----D---- C:\Programme\Säuberungsprogramme
2010-08-17 19:45:49 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-08-17 19:44:03 ----D---- C:\WINDOWS\repair
2010-08-17 19:43:52 ----D---- C:\WINDOWS\Registration
2010-08-17 19:42:24 ----A---- C:\feed.txt
2010-08-17 19:37:43 ----SHD---- C:\WINDOWS\Installer
2010-08-17 19:37:42 ----D---- C:\WINDOWS\WinSxS
2010-08-17 19:36:24 ----HD---- C:\WINDOWS\inf
2010-08-16 08:33:48 ----A---- C:\WINDOWS\NeroDigital.ini
2010-08-15 19:07:32 ----A---- C:\WINDOWS\Sarastro.INI
2010-08-13 15:27:19 ----A---- C:\WINDOWS\win.ini
2010-08-13 15:26:52 ----D---- C:\Programme\Galileo3
2010-08-11 23:44:25 ----HD---- C:\WINDOWS\$hf_mig$
2010-08-11 23:44:23 ----A---- C:\WINDOWS\imsins.BAK
2010-08-11 23:44:06 ----D---- C:\Programme\Internet Explorer
2010-08-11 23:42:29 ----HD---- C:\Programme\Movie Maker
2010-08-10 09:31:02 ----D---- C:\Programme\Sarastro
2010-08-05 08:53:07 ----D---- C:\Eigene Dateien
2010-08-03 20:09:32 ----A---- C:\WINDOWS\system32\MRT.exe
2010-07-27 08:29:42 ----A---- C:\WINDOWS\system32\shell32.dll

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 nvata;nvata; C:\WINDOWS\system32\DRIVERS\nvata.sys [2006-04-24 100736]
R1 AmdK8;AMD Processor Driver; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2005-03-09 36352]
R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2010-03-01 124784]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R1 Tcpip6;Microsoft IPv6-Protokolltreiber; C:\WINDOWS\system32\DRIVERS\tcpip6.sys [2010-02-11 226880]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2010-02-16 60936]
R2 CB90Dev1;CB90Dev1; C:\WINDOWS\system32\drivers\CB90Dev1.sys [2007-01-22 13952]
R2 CB90Dev2;CB90Dev2; C:\WINDOWS\system32\drivers\CB90Dev2.sys [2007-01-22 13952]
R2 CB90Dev3;CB90Dev3; C:\WINDOWS\system32\drivers\CB90Dev3.sys [2007-01-22 13952]
R2 Hardlock;Hardlock; \??\C:\WINDOWS\system32\drivers\HARDLOCK.SYS []
R2 irda;IrDA-Protokoll; C:\WINDOWS\system32\DRIVERS\irda.sys [2008-04-13 88192]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-05-03 1540608]
R3 HDAudBus;Microsoft UAA-Bustreiber für High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 HidUsb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2006-06-28 4304384]
R3 irsir;Microsoft serieller Infrarottreiber; C:\WINDOWS\system32\DRIVERS\irsir.sys [2001-08-17 18688]
R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2006-03-22 52736]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2006-03-22 18944]
R3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2007-01-17 10368]
R3 Rasirda;WAN-Miniport (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
R3 tunmp;Microsoft Tun-Miniportadaptertreiber; C:\WINDOWS\system32\DRIVERS\tunmp.sys [2008-04-13 12288]
R3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
S3 GMSIPCI;GMSIPCI; \??\D:\INSTALL\GMSIPCI.SYS []
S3 MSICPL;MSICPL; \??\D:\install4\MSICPL.sys []
S3 NTACCESS;NTACCESS; \??\D:\NTACCESS.sys []
S3 PCASp50;PCASp50 NDIS Protocol Driver; C:\WINDOWS\System32\Drivers\PCASp50.sys []
S3 SetupNTGLM7X;SetupNTGLM7X; \??\D:\NTGLM7X.sys []
S3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 VNUSB;VN Series Device; C:\WINDOWS\system32\DRIVERS\VNUSB.sys [2006-04-07 38496]
S3 WpdUsb;WpdUsb; C:\WINDOWS\System32\Drivers\wpdusb.sys [2005-01-28 18944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 6to4;IPv6-Hilfsdienst; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2010-02-24 135336]
R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2010-04-01 267432]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-05-03 413696]
R2 Iprip;RIP-Überwachung; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
R2 Irmon;Infrarotüberwachung; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:\WINDOWS\system32\IoctlSvc.exe [2005-09-16 53248]
R2 SimpTcp;Einfache TCP/IP-Dienste; C:\WINDOWS\system32\tcpsvcs.exe [2006-02-28 19456]
R2 SPAMfighter Update Service;SPAMfighter Update Service; C:\Programme\SPAMfighter\sfus.exe [2009-03-12 184968]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2005-01-28 38912]
R3 NMIndexingService;NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [2007-01-15 266240]
S2 AntiVirUpgradeService;Avira Upgrade Service; C:\DOKUME~1\KRG~1\LOKALE~1\Temp\AVSETUP_4b419feb\basic\avupgsvc.exe [2008-11-22 37633]
S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2006-05-03 520192]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]
S3 NBService;NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [2007-05-24 792112]
S3 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 p2pgasvc;Peernetzwerk-Gruppenauthentifizierung; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S3 p2pimsvc;Peernetzwerkidentitäts-Manager; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S3 p2psvc;Peernetzwerk; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S3 PNRPSvc;Peer Name Resolution-Protokoll; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S3 TUWinStylerThemeSvc;TuneUp WinStyler Theme Service; C:\Programme\Säuberungsprogramme\TuneUp 2006\WinStylerThemeSvc.exe [2005-08-17 118272]

-----------------EOF-----------------
         
--- --- ---


[code]info.txtRSIT Logfile:
Code:
ATTFilter
logfile of random's system information tool 1.08 2010-08-19 18:13:14

======Uninstall list======

-->C:\Programme\Nero\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
ACDSee Pro-->MsiExec.exe /I{71E42058-1C26-4B3B-ACEE-9583AD5F20B8}
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Adobe Reader 7.0.5 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A70500000002}
ArcSoft PhotoStudio 5.5-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{85309D89-7BE9-4094-BB17-24999C6118FC}\Setup.exe" -l0x7 
Ashampoo AntiSpyWare 1.50-->"C:\Programme\Säuberungsprogramme\Ashampoo AntiSpyWare\unins000.exe"
Ashampoo WinOptimizer Platinum 3-->"C:\Programme\Säuberungsprogramme\Ashampoo WinOptimizer Platinum 3\Uninstall\WOP3_Uninstall.exe"
ATI - Software Uninstall Utility-->C:\Programme\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center-->MsiExec.exe /I{D84E40A2-380A-46E9-A750-6F55D398D973}
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Audacity 1.2.6-->"C:\Programme\Audacity\unins000.exe"
Avira AntiVir Personal - Free Antivirus-->C:\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE
Canon CanoScan Toolbox 4.9-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{CA9BCD4D-B782-4637-8F1F-F9A328D3C244}\setup.exe" -l0x7 anything
Canon iP4500 series-->"C:\WINDOWS\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4500_series\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4500_series /L0x0007
Canon ScanGear Starter-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{18A5DFF2-8A95-49F3-873F-743CB5549F3D}\SETUP.EXE" -l0x7 anything
DAV-Prüfung bestehen (Demoversion)-->"C:\Astrocontact\DAVPruefung1\unins000.exe"
ElsterFormular 2006/2007-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{CBBCBE04-EA5E-4201-A924-E7ED3E8686AE}\setup.exe" -l0x7  -removeonly
ElsterFormular 2007/2008-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{B480BD2A-F1BA-4FE6-8C8E-34C6111B72C9}\setup.exe" -l0x7  -removeonly
ElsterFormular 2008/2009-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{04830D0F-F980-4EC0-89F1-594F2FD2A1B5}\setup.exe" -l0x7  -removeonly
ElsterFormular-->C:\Programme\ElsterFormular\uninstall.exe
EPSON-Drucker-Software-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
ESPR265_270 Benutzerhandbuch-->C:\Programme\EPSON\TPMANUAL\ESPR265_270\DEU\USE_G\DOCUNINS.EXE
Galiastro 4.6-->MsiExec.exe /I{2AEAA892-57A2-4E0F-95F0-F316EC4BC04A}
Galiastro 4.7.3-->MsiExec.exe /I{4AB11DC7-2FB7-4A41-82C3-1A119BF50B24}
Galileo 3-->C:\WINDOWS\unin0407.exe -fC:\Programme\Galileo3\DeIsL1.isu  -cC:\Programme\Galileo3\_ISREG32.DLL
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Programme\Säuberungsprogramme\Hijackthis\HijackThis.exe" /uninstall
Hotfix für Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Hotfix für Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB979306)-->"C:\WINDOWS\$NtUninstallKB979306$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB981793)-->"C:\WINDOWS\$NtUninstallKB981793$\spuninst\spuninst.exe"
Malwarebytes' Anti-Malware-->"C:\Programme\Säuberungsprogramme\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 Security Update (KB979906)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M979906\M979906Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{90110407-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Mozilla Firefox (3.6.8)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Nero 7-->MsiExec.exe /I{42F7C377-2A1F-44FB-A17F-053C29E81031}
Nero BackItUp 2 Essentials-->MsiExec.exe /X{69E8BEBD-B3AA-4981-BA49-AD0AEA731031}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NVIDIA Drivers-->C:\WINDOWS\system32\nvuide.exe UninstallGUI
Olympus Digital Wave Player-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{FB91E774-867B-4567-ACE7-8144EF036068}\Setup.exe" -l0x7 
RealPlayer-->C:\Programme\Gemeinsame Dateien\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|12.0
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x7  -removeonly
RealUpgrade 1.0-->MsiExec.exe /I{F4F4F84E-804F-4E9A-84D7-C34283F0088F}
Sarastro-->MsiExec.exe /I{05426390-55C6-4E87-8C76-E8D2106600D3}
Sicherheitsupdate für Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB974455)-->"C:\WINDOWS\ie7updates\KB974455-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB976325)-->"C:\WINDOWS\ie7updates\KB976325-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461)-->"C:\WINDOWS\ie8updates\KB2183461-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207)-->"C:\WINDOWS\ie8updates\KB978207-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332)-->"C:\WINDOWS\ie8updates\KB981332-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381)-->"C:\WINDOWS\ie8updates\KB982381-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB978695)-->"C:\WINDOWS\$NtUninstallKB978695_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB979402)-->"C:\WINDOWS\$NtUninstallKB979402_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2079403)-->"C:\WINDOWS\$NtUninstallKB2079403$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2115168)-->"C:\WINDOWS\$NtUninstallKB2115168$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2160329)-->"C:\WINDOWS\$NtUninstallKB2160329$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2229593)-->"C:\WINDOWS\$NtUninstallKB2229593$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2286198)-->"C:\WINDOWS\$NtUninstallKB2286198$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Sicherheitsupdate für Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975561)-->"C:\WINDOWS\$NtUninstallKB975561$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975562)-->"C:\WINDOWS\$NtUninstallKB975562$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB977165)-->"C:\WINDOWS\$NtUninstallKB977165$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB977816)-->"C:\WINDOWS\$NtUninstallKB977816$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978251)-->"C:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978338)-->"C:\WINDOWS\$NtUninstallKB978338$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978542)-->"C:\WINDOWS\$NtUninstallKB978542$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978601)-->"C:\WINDOWS\$NtUninstallKB978601$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB979309)-->"C:\WINDOWS\$NtUninstallKB979309$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB979482)-->"C:\WINDOWS\$NtUninstallKB979482$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB979559)-->"C:\WINDOWS\$NtUninstallKB979559$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB979683)-->"C:\WINDOWS\$NtUninstallKB979683$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB980195)-->"C:\WINDOWS\$NtUninstallKB980195$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB980218)-->"C:\WINDOWS\$NtUninstallKB980218$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB980232)-->"C:\WINDOWS\$NtUninstallKB980232$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB980436)-->"C:\WINDOWS\$NtUninstallKB980436$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB981852)-->"C:\WINDOWS\$NtUninstallKB981852$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB981997)-->"C:\WINDOWS\$NtUninstallKB981997$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB982214)-->"C:\WINDOWS\$NtUninstallKB982214$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB982665)-->"C:\WINDOWS\$NtUninstallKB982665$\spuninst\spuninst.exe"
Skype Toolbars-->MsiExec.exe /I{981029E0-7FC9-4CF3-AB39-6F133621921A}
Skype™ 4.2-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
SPAMfighter-->"C:\Programme\SPAMfighter\uninstall.exe" Remove
TuneUp Utilities 2006-->MsiExec.exe /I{868D7896-99D4-4513-BC62-2B3AD3E24926}
Update für Windows Internet Explorer 7 (KB976749)-->"C:\WINDOWS\ie7updates\KB976749-IE7\spuninst\spuninst.exe"
Update für Windows Internet Explorer 8 (KB975364)-->"C:\WINDOWS\ie8updates\KB975364-IE8\spuninst\spuninst.exe"
Update für Windows Internet Explorer 8 (KB976662)-->"C:\WINDOWS\ie8updates\KB976662-IE8\spuninst\spuninst.exe"
Update für Windows Internet Explorer 8 (KB980182)-->"C:\WINDOWS\ie8updates\KB980182-IE8\spuninst\spuninst.exe"
Update für Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Update für Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Update für Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
Update für Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Update für Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Update für Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Update für Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Update für Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Update für Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Voice Manager 1.1-->C:\WINDOWS\iun6002.exe "C:\Programme\Voice Manager\irunin.ini"
WAV to MP3-->C:\PROGRAMME\WavToMP3\Uninstal.exe
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Media Format Runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Player 10-->"C:\Programme\Windows Media Player\Setup_wm.exe" /Uninstall
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinRAR Archivierer-->C:\Programme\WinRAR\uninstall.exe

======Security center information======

AV: AntiVir Desktop

======System event log======

Computer Name: PC
Event Code: 3100
Message: Der Treiber für Microsoft IPv6 Developer Edition wurde gestartet.

Record Number: 70409
Source Name: Tcpip6
Time Written: 20100710182430.000000+120
Event Type: Informationen
User: 

Computer Name: PC
Event Code: 2
Message: Device identified.

Record Number: 70408
Source Name: nvata
Time Written: 20100710182430.000000+120
Event Type: Informationen
User: 

Computer Name: PC
Event Code: 6005
Message: Der Ereignisprotokolldienst wurde gestartet.

Record Number: 70407
Source Name: EventLog
Time Written: 20100710182423.000000+120
Event Type: Informationen
User: 

Computer Name: PC
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.

Record Number: 70406
Source Name: EventLog
Time Written: 20100710182423.000000+120
Event Type: Informationen
User: 

Computer Name: PC
Event Code: 6006
Message: Der Ereignisprotokolldienst wurde beendet.

Record Number: 70405
Source Name: EventLog
Time Written: 20100709220336.000000+120
Event Type: Informationen
User: 

=====Application event log=====

Computer Name: PC
Event Code: 1517
Message: Die Registrierung des Benutzers "PC\Krög" wurde gespeichert, obwohl  eine Anwendung oder ein Dienst auf die Registrierung während der Abmeldung zugegriffen hat. Der von der Registrierung des Benutzers verwendete Speicher wurde nicht freigegeben. Der Upload der Registrierung wird durchgeführt, wenn diese nicht mehr verwendet wird. 


Dies wird oft durch Dienste verursacht, die unter einem Benutzerkonto ausgeführt werden. Versuchen Sie diese so zu Konfigurieren, dass sie unter den Konten "Lokaler Dienst" oder "Netzwerkdienst" ausgeführt werden.

Record Number: 8556
Source Name: Userenv
Time Written: 20100215214611.000000+060
Event Type: Warnung
User: NT-AUTORITÄT\SYSTEM

Computer Name: PC
Event Code: 0
Message: 
Record Number: 8555
Source Name: NMIndexingService
Time Written: 20100215082356.000000+060
Event Type: Informationen
User: 

Computer Name: PC
Event Code: 1800
Message: Der Windows-Sicherheitscenterdienst wurde gestartet.

Record Number: 8554
Source Name: SecurityCenter
Time Written: 20100215082344.000000+060
Event Type: Informationen
User: 

Computer Name: PC
Event Code: 105
Message: 
Record Number: 8553
Source Name: PLFlash DeviceIoControl Service
Time Written: 20100215082337.000000+060
Event Type: Informationen
User: 

Computer Name: PC
Event Code: 105
Message: The service was started.

Record Number: 8552
Source Name: ATI Smart
Time Written: 20100215082337.000000+060
Event Type: Informationen
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\ATI Technologies\ATI.ACE\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 95 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=5f02
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------
         
--- --- ---
[\code]


dann die dateien von HJTscanlist.zip:

[code]
Code:
ATTFilter
 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                        º                                    º 
                                    hjtscanlist v2.0              
                        º                                    º 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

Microsoft Windows XP [Version 5.1.2600]
 
 
C:

  19.08.2010 18:13      C:\rsit --------- 0 
  19.08.2010 18:13      C:\Programme --------- 0 
  19.08.2010 17:59      C:\WINDOWS --------- 0 
        C:\pagefile.sys ---------  
  17.08.2010 20:07      C:\System Volume Information --------- 0 
  17.08.2010 19:42      C:\feed.txt --------- 192350 
  13.08.2010 15:27      C:\PDOXUSRS.NET --------- 13030 
  05.08.2010 08:53      C:\Eigene Dateien --------- 0 
  12.10.2009 18:39      C:\setup --------- 0 
  28.04.2009 11:26      C:\Wegweiser --------- 0 
  14.10.2008 18:15      C:\ntldr --------- 251712 
  16.10.2007 12:07      C:\Astrocontact --------- 0 
  04.05.2007 12:32      C:\aktuelle_inhalte --------- 0 
  24.01.2007 20:48      C:\Program Files --------- 0 
  24.01.2007 10:58      C:\c482ebb81f3b4195c78c4e6729 --------- 0 
  22.01.2007 20:04      C:\CanoScan --------- 0 
  19.01.2007 09:48      C:\boot.ini --------- 211 
  17.01.2007 12:44      C:\RECYCLER --------- 0 
  12.01.2007 16:35      C:\ATI --------- 0 
  12.01.2007 16:17      C:\Dokumente und Einstellungen --------- 0 
  12.01.2007 15:45      C:\IO.SYS --------- 0 
  12.01.2007 15:45      C:\MSDOS.SYS --------- 0 
  12.01.2007 15:45      C:\AUTOEXEC.BAT --------- 0 
  12.01.2007 15:45      C:\CONFIG.SYS --------- 0 
  28.02.2006 14:00      C:\NTDETECT.COM --------- 47564 
  28.02.2006 14:00      C:\bootfont.bin --------- 4952 
----------------------------------------

 
C:\WINDOWS

  19.08.2010 18:01     C:\WINDOWS\WindowsUpdate.log --------- 2084770 
  19.08.2010 17:59     C:\WINDOWS\wiadebug.log --------- 157 
  19.08.2010 17:59     C:\WINDOWS\wiaservc.log --------- 50 
  19.08.2010 17:59     C:\WINDOWS\0.log --------- 0 
  19.08.2010 17:59     C:\WINDOWS\bootstat.dat --------- 2048 
  18.08.2010 19:23     C:\WINDOWS\SchedLgU.Txt --------- 32310 
  17.08.2010 19:44     C:\WINDOWS\setupapi.log --------- 104827 
  16.08.2010 08:33     C:\WINDOWS\NeroDigital.ini --------- 69 
  15.08.2010 19:07     C:\WINDOWS\Sarastro.INI --------- 186 
  14.08.2010 08:11     C:\WINDOWS\ACD Hintergrund.bmp --------- 2813238 
  13.08.2010 15:27     C:\WINDOWS\win.ini --------- 1689 
  11.08.2010 23:44     C:\WINDOWS\ocmsn.log --------- 96618 
  11.08.2010 23:44     C:\WINDOWS\comsetup.log --------- 579563 
  11.08.2010 23:44     C:\WINDOWS\iis6.log --------- 279767 
  11.08.2010 23:44     C:\WINDOWS\tsoc.log --------- 693136 
  11.08.2010 23:44     C:\WINDOWS\KB982214.log --------- 12109 
  11.08.2010 23:44     C:\WINDOWS\imsins.log --------- 1374 
  11.08.2010 23:44     C:\WINDOWS\ntdtcsetup.log --------- 354140 
  11.08.2010 23:44     C:\WINDOWS\ocgen.log --------- 902997 
  11.08.2010 23:44     C:\WINDOWS\FaxSetup.log --------- 1776204 
  11.08.2010 23:44     C:\WINDOWS\msgsocm.log --------- 91305 
  11.08.2010 23:44     C:\WINDOWS\KB2115168.log --------- 16623 
  11.08.2010 23:44     C:\WINDOWS\imsins.BAK --------- 1374 
  11.08.2010 23:44     C:\WINDOWS\KB981852.log --------- 13755 
  11.08.2010 23:44     C:\WINDOWS\KB2079403.log --------- 17015 
  11.08.2010 23:44     C:\WINDOWS\updspapi.log --------- 307439 
  11.08.2010 23:44     C:\WINDOWS\KB2183461-IE8.log --------- 15203 
  11.08.2010 23:43     C:\WINDOWS\KB2160329.log --------- 13436 
  11.08.2010 23:43     C:\WINDOWS\KB980436.log --------- 12778 
  11.08.2010 23:42     C:\WINDOWS\KB981997.log --------- 6874 
  11.08.2010 23:42     C:\WINDOWS\KB982665.log --------- 11324 
  03.08.2010 21:03     C:\WINDOWS\KB2286198.log --------- 12178 
  14.07.2010 07:27     C:\WINDOWS\KB2229593.log --------- 6997 
  16.06.2010 15:47     C:\WINDOWS\Menu.INI --------- 32 
  14.06.2010 12:36     C:\WINDOWS\wmsetup.log --------- 136871 
  12.06.2010 19:20     C:\WINDOWS\KB980218.log --------- 15307 
  12.06.2010 19:19     C:\WINDOWS\KB980195.log --------- 10427 
  12.06.2010 19:18     C:\WINDOWS\KB979559.log --------- 16128 
  12.06.2010 19:18     C:\WINDOWS\KB982381-IE8.log --------- 14281 
  12.06.2010 19:17     C:\WINDOWS\KB978695.log --------- 5888 
  12.06.2010 19:17     C:\WINDOWS\KB979482.log --------- 11251 
  12.06.2010 19:17     C:\WINDOWS\KB975562.log --------- 11328 
  26.05.2010 20:46     C:\WINDOWS\KB981793.log --------- 3728 
  19.05.2010 07:54     C:\WINDOWS\spupdsvc.log --------- 88302 
  18.05.2010 19:06     C:\WINDOWS\KB968816.log --------- 11183 
  18.05.2010 19:06     C:\WINDOWS\KB954155.log --------- 18615 
  18.05.2010 19:06     C:\WINDOWS\KB941569.log --------- 23563 
  18.05.2010 19:06     C:\WINDOWS\KB973540.log --------- 15623 
  18.05.2010 19:06     C:\WINDOWS\KB952069.log --------- 19029 
  17.05.2010 12:27     C:\WINDOWS\wmsetup10.log --------- 237 
  17.05.2010 12:27     C:\WINDOWS\WMSysPr9.prx --------- 316640 
  17.05.2010 12:15     C:\WINDOWS\cdplayer.ini --------- 183 
  12.05.2010 12:18     C:\WINDOWS\KB978542.log --------- 11236 
  29.04.2010 19:42     C:\WINDOWS\KB976002-v5.log --------- 3326 
  14.04.2010 16:09     C:\WINDOWS\KB979683.log --------- 9392 
  14.04.2010 16:09     C:\WINDOWS\KB980232.log --------- 7922 
  14.04.2010 16:09     C:\WINDOWS\KB979402.log --------- 5737 
  14.04.2010 16:08     C:\WINDOWS\KB978338.log --------- 12933 
  14.04.2010 16:08     C:\WINDOWS\KB977816.log --------- 11854 
  14.04.2010 16:08     C:\WINDOWS\KB978601.log --------- 12367 
  14.04.2010 16:08     C:\WINDOWS\KB981332-IE8.log --------- 7129 
  14.04.2010 16:08     C:\WINDOWS\KB979309.log --------- 11305 
  31.03.2010 20:51     C:\WINDOWS\KB980182-IE8.log --------- 13944 
  10.03.2010 21:51     C:\WINDOWS\KB975561.log --------- 6515 
  25.02.2010 00:27     C:\WINDOWS\KB976662-IE8.log --------- 6866 
  25.02.2010 00:27     C:\WINDOWS\KB979306.log --------- 3723 
  10.02.2010 20:42     C:\WINDOWS\KB978262.log --------- 7145 
  10.02.2010 20:42     C:\WINDOWS\KB971468.log --------- 7665 
  10.02.2010 20:42     C:\WINDOWS\KB978037.log --------- 12356 
  10.02.2010 20:42     C:\WINDOWS\KB975713.log --------- 12115 
  10.02.2010 20:42     C:\WINDOWS\KB978251.log --------- 6899 
  10.02.2010 20:42     C:\WINDOWS\KB975560.log --------- 12079 
  10.02.2010 20:42     C:\WINDOWS\KB977914.log --------- 12747 
  10.02.2010 20:42     C:\WINDOWS\KB978706.log --------- 11199 
  10.02.2010 20:41     C:\WINDOWS\KB977165.log --------- 8626 
  10.02.2010 20:41     C:\WINDOWS\setupapi.log.0.old --------- 1024394 
  01.02.2010 17:09     C:\WINDOWS\Voice Manager Setup Log.txt --------- 3914 
  01.02.2010 17:09     C:\WINDOWS\iun6002.exe --------- 724992 
  22.01.2010 15:06     C:\WINDOWS\KB978207-IE8.log --------- 13900 
  13.01.2010 20:55     C:\WINDOWS\KB955759.log --------- 8267 
  13.01.2010 20:55     C:\WINDOWS\KB972270.log --------- 6709 
  20.12.2009 16:42     C:\WINDOWS\KB971961-IE8.log --------- 6870 
  19.12.2009 17:51     C:\WINDOWS\ie8_main.log --------- 54643 
  19.12.2009 17:51     C:\WINDOWS\KB976325-IE8.log --------- 98989 
  19.12.2009 17:50     C:\WINDOWS\KB975364-IE8.log --------- 89157 
  19.12.2009 17:49     C:\WINDOWS\ie8.log --------- 90027 
  09.12.2009 22:51     C:\WINDOWS\KB970430.log --------- 21747 
  09.12.2009 22:51     C:\WINDOWS\KB974318.log --------- 20173 
  09.12.2009 22:51     C:\WINDOWS\KB973904.log --------- 15110 
  09.12.2009 22:51     C:\WINDOWS\KB976325-IE7.log --------- 97327 
  09.12.2009 22:50     C:\WINDOWS\KB974392.log --------- 12733 
  09.12.2009 22:50     C:\WINDOWS\KB971737.log --------- 12546 
  25.11.2009 21:58     C:\WINDOWS\KB976098-v2.log --------- 5149 
  25.11.2009 21:58     C:\WINDOWS\KB973687.log --------- 8787 
  25.11.2009 21:57     C:\WINDOWS\msxml4-KB973688-enu.LOG --------- 309688 
  12.11.2009 21:02     C:\WINDOWS\KB969947.log --------- 11839 
  04.11.2009 19:18     C:\WINDOWS\KB976749-IE7.log --------- 15160 
  15.10.2009 20:45     C:\WINDOWS\KB958869.log --------- 11597 
  15.10.2009 20:44     C:\WINDOWS\KB969059.log --------- 18866 
  15.10.2009 20:44     C:\WINDOWS\KB974112.log --------- 18873 
  15.10.2009 20:44     C:\WINDOWS\KB975025.log --------- 18808 
  15.10.2009 20:44     C:\WINDOWS\KB974455-IE7.log --------- 97505 
  15.10.2009 20:43     C:\WINDOWS\KB974571.log --------- 12835 
  15.10.2009 20:43     C:\WINDOWS\KB971486.log --------- 8971 
  15.10.2009 20:43     C:\WINDOWS\KB973525.log --------- 7332 
  15.10.2009 20:42     C:\WINDOWS\KB975467.log --------- 12662 
  09.09.2009 16:41     C:\WINDOWS\KB956844.log --------- 6563 
  09.09.2009 16:41     C:\WINDOWS\KB971961.log --------- 6871 
  26.08.2009 10:38     C:\WINDOWS\KB970653-v3.log --------- 3807 
  13.08.2009 19:13     C:\WINDOWS\KB960859.log --------- 15378 
  13.08.2009 19:13     C:\WINDOWS\KB971657.log --------- 15444 
  13.08.2009 19:13     C:\WINDOWS\KB971557.log --------- 14948 
  13.08.2009 19:13     C:\WINDOWS\KB956744.log --------- 10693 
  13.08.2009 19:13     C:\WINDOWS\KB973869.log --------- 10302 
  13.08.2009 19:13     C:\WINDOWS\KB973507.log --------- 15255 
  13.08.2009 19:12     C:\WINDOWS\KB973354.log --------- 9882 
  13.08.2009 19:11     C:\WINDOWS\KB973815.log --------- 14587 
  13.08.2009 19:11     C:\WINDOWS\KB968389.log --------- 15989 
  29.07.2009 18:42     C:\WINDOWS\KB972260-IE7.log --------- 97257 
  29.07.2009 10:02     C:\WINDOWS\nsreg.dat --------- 0 
  15.07.2009 18:59     C:\WINDOWS\KB973346.log --------- 8650 
  15.07.2009 18:59     C:\WINDOWS\KB971633.log --------- 15710 
  15.07.2009 18:58     C:\WINDOWS\KB961371.log --------- 15910 
  10.06.2009 17:28     C:\WINDOWS\KB961501.log --------- 19468 
  10.06.2009 17:28     C:\WINDOWS\KB969898.log --------- 14080 
  10.06.2009 17:27     C:\WINDOWS\KB970238.log --------- 19270 
  10.06.2009 17:27     C:\WINDOWS\KB969897-IE7.log --------- 94143 
  10.06.2009 17:27     C:\WINDOWS\KB968537.log --------- 12127 
  28.04.2009 10:44     C:\WINDOWS\setupact.log --------- 172849 
  16.04.2009 18:44     C:\WINDOWS\KB959426.log --------- 25308 
  16.04.2009 18:44     C:\WINDOWS\KB961373.log --------- 23980 
  16.04.2009 18:44     C:\WINDOWS\KB963027-IE7.log --------- 99795 
  16.04.2009 18:43     C:\WINDOWS\KB956572.log --------- 15735 
  16.04.2009 18:43     C:\WINDOWS\KB952004.log --------- 14801 
  16.04.2009 18:42     C:\WINDOWS\KB960803.log --------- 13285 
  16.04.2009 18:42     C:\WINDOWS\KB923561.log --------- 9170 
  11.03.2009 21:06     C:\WINDOWS\KB960225.log --------- 13817 
  11.03.2009 21:06     C:\WINDOWS\KB938464-v2.log --------- 5574 
  11.03.2009 21:06     C:\WINDOWS\KB958690.log --------- 13806 
  25.02.2009 16:32     C:\WINDOWS\KB967715.log --------- 14041 
  11.02.2009 19:35     C:\WINDOWS\KB960715.log --------- 12120 
  11.02.2009 19:35     C:\WINDOWS\KB961260-IE7.log --------- 18310 
  14.01.2009 21:43     C:\WINDOWS\KB958687.log --------- 7061 
  20.12.2008 18:59     C:\WINDOWS\KB960714-IE7.log --------- 7805 
  10.12.2008 21:09     C:\WINDOWS\KB955839.log --------- 32758 
  10.12.2008 21:09     C:\WINDOWS\KB958215-IE7.log --------- 19912 
  10.12.2008 21:08     C:\WINDOWS\KB954600.log --------- 8443 
  10.12.2008 21:08     C:\WINDOWS\KB956802.log --------- 13581 
  12.11.2008 21:51     C:\WINDOWS\KB957097.log --------- 8290 
  12.11.2008 21:51     C:\WINDOWS\KB954459.log --------- 13365 
  12.11.2008 21:51     C:\WINDOWS\KB955069.log --------- 8652 
  12.11.2008 21:50     C:\WINDOWS\msxml4-KB954430-enu.LOG --------- 315482 
  27.10.2008 19:43     C:\WINDOWS\KB958644.log --------- 7643 
  16.10.2008 10:46     C:\WINDOWS\KB946648.log --------- 17170 
  16.10.2008 10:46     C:\WINDOWS\KB956803.log --------- 17252 
  16.10.2008 10:46     C:\WINDOWS\KB956391.log --------- 16731 
  16.10.2008 10:46     C:\WINDOWS\KB957095.log --------- 17252 
  16.10.2008 10:46     C:\WINDOWS\KB956390-IE7.log --------- 27412 
  16.10.2008 10:46     C:\WINDOWS\KB951978.log --------- 17131 
  16.10.2008 10:46     C:\WINDOWS\KB954211.log --------- 11510 
  16.10.2008 10:46     C:\WINDOWS\KB956841.log --------- 12798 
  14.10.2008 18:23     C:\WINDOWS\OEWABLog.txt --------- 1174 
  14.10.2008 18:23     C:\WINDOWS\DtcInstall.log --------- 359 
  14.10.2008 18:22     C:\WINDOWS\spupdsvc.log.1.log --------- 187 
  14.10.2008 18:22     C:\WINDOWS\setuplog.txt --------- 814624 
  14.10.2008 18:20     C:\WINDOWS\svcpack.log --------- 532768 
  14.10.2008 18:20     C:\WINDOWS\KB952954.log --------- 209185 
  14.10.2008 18:20     C:\WINDOWS\KB952287.log --------- 202710 
  14.10.2008 18:20     C:\WINDOWS\KB951748.log --------- 209067 
  14.10.2008 18:20     C:\WINDOWS\KB951698.log --------- 200884 
  14.10.2008 18:20     C:\WINDOWS\KB951376-v2.log --------- 197547 
  14.10.2008 18:20     C:\WINDOWS\KB951376.log --------- 197146 
  14.10.2008 18:20     C:\WINDOWS\KB951072-v2.log --------- 33096 
  14.10.2008 18:20     C:\WINDOWS\KB951066.log --------- 197786 
  14.10.2008 18:20     C:\WINDOWS\KB950974.log --------- 208633 
  14.10.2008 18:20     C:\WINDOWS\KB950762.log --------- 197492 
  14.10.2008 18:20     C:\WINDOWS\KB938464.log --------- 196328 
  14.10.2008 18:18     C:\WINDOWS\cmsetacl.log --------- 400 
  14.10.2008 18:18     C:\WINDOWS\sessmgr.setup.log --------- 1334 
  04.09.2008 12:16     C:\WINDOWS\tm.ini --------- 3313 
  13.08.2008 19:59     C:\WINDOWS\KB953839.log --------- 12743 
  13.08.2008 19:59     C:\WINDOWS\KB953838-IE7.log --------- 18544 
  11.06.2008 18:27     C:\WINDOWS\KB950759-IE7.log --------- 17857 
  11.06.2008 18:26     C:\WINDOWS\KB950760.log --------- 6424 
  28.05.2008 20:12     C:\WINDOWS\KB932823-v3.log --------- 10588 
  14.05.2008 18:28     C:\WINDOWS\KB950749.log --------- 13750 
  14.04.2008 04:23     C:\WINDOWS\winhlp32.exe --------- 288768 
  14.04.2008 04:23     C:\WINDOWS\slrundll.exe --------- 32866 
  14.04.2008 04:22     C:\WINDOWS\regedit.exe --------- 153600 
  14.04.2008 04:22     C:\WINDOWS\notepad.exe --------- 70144 
  14.04.2008 04:22     C:\WINDOWS\hh.exe --------- 10752 
  14.04.2008 04:22     C:\WINDOWS\explorer.exe --------- 1036800 
  14.04.2008 04:22     C:\WINDOWS\twain_32.dll --------- 50688 
  10.04.2008 17:59     C:\WINDOWS\KB948881.log --------- 14459 
  10.04.2008 17:59     C:\WINDOWS\KB941693.log --------- 19153 
  10.04.2008 17:59     C:\WINDOWS\KB947864-IE7.log --------- 20271 
  10.04.2008 17:59     C:\WINDOWS\KB948590.log --------- 13199 
  10.04.2008 17:58     C:\WINDOWS\KB945553.log --------- 13143 
  13.02.2008 22:18     C:\WINDOWS\KB946026.log --------- 18518 
  13.02.2008 22:18     C:\WINDOWS\KB944533-IE7.log --------- 24582 
  13.02.2008 22:18     C:\WINDOWS\KB943055.log --------- 13168 
  04.02.2008 17:18     C:\WINDOWS\tdf.dii --------- 118 
  09.01.2008 20:28     C:\WINDOWS\KB941644.log --------- 11286 
  09.01.2008 20:28     C:\WINDOWS\KB943485.log --------- 11383 
  13.12.2007 20:48     C:\WINDOWS\KB942763.log --------- 30215 
  13.12.2007 20:48     C:\WINDOWS\KB942615-IE7.log --------- 24020 
  13.12.2007 20:48     C:\WINDOWS\KB941568.log --------- 12227 
  13.12.2007 20:48     C:\WINDOWS\KB944653.log --------- 12830 
  14.11.2007 21:30     C:\WINDOWS\KB943460.log --------- 7736 
  10.10.2007 18:45     C:\WINDOWS\KB933729.log --------- 12962 
  10.10.2007 18:45     C:\WINDOWS\KB939653-IE7.log --------- 22991 
  10.10.2007 18:44     C:\WINDOWS\KB941202.log --------- 11033 
  29.08.2007 11:31     C:\WINDOWS\KB933360.log --------- 21512 
  15.08.2007 07:56     C:\WINDOWS\KB936021.log --------- 18941 
  15.08.2007 07:56     C:\WINDOWS\KB938828.log --------- 18125 
  15.08.2007 07:56     C:\WINDOWS\KB936782.log --------- 14156 
  15.08.2007 07:56     C:\WINDOWS\KB921503.log --------- 17887 
  15.08.2007 07:56     C:\WINDOWS\KB938829.log --------- 17688 
  15.08.2007 07:55     C:\WINDOWS\KB937143-IE7.log --------- 22890 
  15.08.2007 07:55     C:\WINDOWS\KB938127-IE7.log --------- 12824 
  15.08.2007 07:55     C:\WINDOWS\msxml4-KB936181-enu.LOG --------- 290222 
  13.06.2007 20:00     C:\WINDOWS\KB929123.log --------- 18364 
  13.06.2007 20:00     C:\WINDOWS\KB935840.log --------- 17666 
  13.06.2007 20:00     C:\WINDOWS\KB935839.log --------- 17310 
  13.06.2007 20:00     C:\WINDOWS\KB933566-IE7.log --------- 22980 
  23.05.2007 09:49     C:\WINDOWS\KB927891.log --------- 7641 
  18.05.2007 11:48     C:\WINDOWS\CDE SPR265DEFGIPS.ini --------- 27 
  18.05.2007 11:46     C:\WINDOWS\epsswt_log.txt --------- 1115 
  09.05.2007 19:16     C:\WINDOWS\KB931768-IE7.log --------- 17764 
  09.05.2007 19:16     C:\WINDOWS\KB930916.log --------- 11832 
  13.04.2007 15:29     C:\WINDOWS\KB931784.log --------- 14390 
  13.04.2007 15:29     C:\WINDOWS\KB935448.log --------- 8337 
  13.04.2007 15:29     C:\WINDOWS\KB931261.log --------- 12405 
  13.04.2007 15:29     C:\WINDOWS\KB930178.log --------- 12712 
  13.04.2007 15:28     C:\WINDOWS\KB932168.log --------- 17736 
  05.04.2007 03:00     C:\WINDOWS\KB925902.log --------- 13340 
  20.03.2007 21:22     C:\WINDOWS\UNNeroBackItUp.exe --------- 972336 
  16.03.2007 20:59     C:\WINDOWS\KB929338.log --------- 12086 
  18.02.2007 11:18     C:\WINDOWS\KB927779.log --------- 17809 
  18.02.2007 11:18     C:\WINDOWS\KB927802.log --------- 14817 
  18.02.2007 11:18     C:\WINDOWS\KB928255.log --------- 14494 
  18.02.2007 11:18     C:\WINDOWS\KB924667.log --------- 11011 
  18.02.2007 11:18     C:\WINDOWS\KB931836.log --------- 23448 
  18.02.2007 11:18     C:\WINDOWS\KB926436.log --------- 12951 
  18.02.2007 11:18     C:\WINDOWS\KB928090-IE7.log --------- 9220 
  18.02.2007 11:18     C:\WINDOWS\KB918118.log --------- 10635 
  17.02.2007 20:11     C:\WINDOWS\KB928843.log --------- 10746 
  31.01.2007 23:48     C:\WINDOWS\KB923689.log --------- 53392 
  30.01.2007 16:46     C:\WINDOWS\DirectX.log --------- 26701 
  22.01.2007 19:47     C:\WINDOWS\xpsp1hfm.log --------- 1164 
  22.01.2007 12:03     C:\WINDOWS\PROTOCOL.INI --------- 0 
  19.01.2007 09:48     C:\WINDOWS\system.ini --------- 227 
  17.01.2007 14:24     C:\WINDOWS\KB873339.log --------- 36546 
  17.01.2007 13:42     C:\WINDOWS\ODBC.INI --------- 400 
  12.01.2007 17:17     C:\WINDOWS\KB929969.log --------- 109005 
  12.01.2007 17:05     C:\WINDOWS\COM+.log --------- 2908 
  12.01.2007 17:04     C:\WINDOWS\ie7_main.log --------- 25914 
  12.01.2007 17:04     C:\WINDOWS\ie7.log --------- 95297 
  12.01.2007 17:04     C:\WINDOWS\IDNMitigationAPIs.log --------- 42867 
  12.01.2007 17:04     C:\WINDOWS\NLSDownlevelMapping.log --------- 42544 
  12.01.2007 17:04     C:\WINDOWS\KB915865.log --------- 44431 
  12.01.2007 17:03     C:\WINDOWS\KB914440.log --------- 43676 
  12.01.2007 17:03     C:\WINDOWS\KB925454.log --------- 116840 
  12.01.2007 17:03     C:\WINDOWS\KB904942.log --------- 86365 
  12.01.2007 17:01     C:\WINDOWS\KB925398.log --------- 43275 
  12.01.2007 17:01     C:\WINDOWS\KB923694.log --------- 57604 
  12.01.2007 17:01     C:\WINDOWS\KB926255.log --------- 57752 
  12.01.2007 17:01     C:\WINDOWS\KB923980.log --------- 59762 
  12.01.2007 17:01     C:\WINDOWS\KB924270.log --------- 55094 
  12.01.2007 17:01     C:\WINDOWS\KB920213.log --------- 52152 
  12.01.2007 17:01     C:\WINDOWS\KB922819.log --------- 54067 
  12.01.2007 17:01     C:\WINDOWS\KB924191.log --------- 52476 
  12.01.2007 17:01     C:\WINDOWS\KB923191.log --------- 46340 
  12.01.2007 17:01     C:\WINDOWS\KB924496.log --------- 49826 
  12.01.2007 17:00     C:\WINDOWS\KB923414.log --------- 50886 
  12.01.2007 17:00     C:\WINDOWS\KB920872.log --------- 50741 
  12.01.2007 17:00     C:\WINDOWS\KB920685.log --------- 50363 
  12.01.2007 17:00     C:\WINDOWS\KB919007.log --------- 48818 
  12.01.2007 17:00     C:\WINDOWS\KB916595.log --------- 47823 
  12.01.2007 17:00     C:\WINDOWS\KB922582.log --------- 34310 
  12.01.2007 17:00     C:\WINDOWS\KB922616.log --------- 48874 
  12.01.2007 17:00     C:\WINDOWS\KB921398.log --------- 47789 
  12.01.2007 17:00     C:\WINDOWS\KB920683.log --------- 45021 
  12.01.2007 17:00     C:\WINDOWS\KB920670.log --------- 46154 
  12.01.2007 17:00     C:\WINDOWS\KB917422.log --------- 45330 
  12.01.2007 17:00     C:\WINDOWS\KB914388.log --------- 45957 
  12.01.2007 17:00     C:\WINDOWS\KB911280.log --------- 45899 
  12.01.2007 17:00     C:\WINDOWS\KB917953.log --------- 43722 
  12.01.2007 17:00     C:\WINDOWS\KB913580.log --------- 46153 
  12.01.2007 17:00     C:\WINDOWS\KB918439.log --------- 44473 
  12.01.2007 17:00     C:\WINDOWS\KB917344.log --------- 44943 
  12.01.2007 17:00     C:\WINDOWS\KB914389.log --------- 42657 
  12.01.2007 17:00     C:\WINDOWS\KB917734.log --------- 25739 
  12.01.2007 16:59     C:\WINDOWS\KB908531.log --------- 43440 
  12.01.2007 16:59     C:\WINDOWS\KB900485.log --------- 46620 
  12.01.2007 16:59     C:\WINDOWS\KB911562.log --------- 45558 
  12.01.2007 16:59     C:\WINDOWS\KB911564.log --------- 24711 
  12.01.2007 16:59     C:\WINDOWS\KB911927.log --------- 45860 
  12.01.2007 16:59     C:\WINDOWS\KB912919.log --------- 42763 
  12.01.2007 16:59     C:\WINDOWS\KB908519.log --------- 41278 
  12.01.2007 16:59     C:\WINDOWS\KB904706.log --------- 41775 
  12.01.2007 16:59     C:\WINDOWS\KB910437.log --------- 29491 
  12.01.2007 16:59     C:\WINDOWS\KB896424.log --------- 45360 
  12.01.2007 16:59     C:\WINDOWS\KB900725.log --------- 43043 
  12.01.2007 16:59     C:\WINDOWS\KB905749.log --------- 40423 
  12.01.2007 16:59     C:\WINDOWS\KB905414.log --------- 41281 
  12.01.2007 16:59     C:\WINDOWS\KB901017.log --------- 42843 
  12.01.2007 16:59     C:\WINDOWS\KB902400.log --------- 45940 
  12.01.2007 16:59     C:\WINDOWS\KB894391.log --------- 32427 
  12.01.2007 16:58     C:\WINDOWS\KB896423.log --------- 30153 
  12.01.2007 16:58     C:\WINDOWS\KB899587.log --------- 35079 
  12.01.2007 16:58     C:\WINDOWS\KB899591.log --------- 33581 
  12.01.2007 16:58     C:\WINDOWS\KB893756.log --------- 33569 
  12.01.2007 16:58     C:\WINDOWS\KB896358.log --------- 32341 
  12.01.2007 16:58     C:\WINDOWS\KB890859.log --------- 31063 
  12.01.2007 16:58     C:\WINDOWS\KB901214.log --------- 28321 
  12.01.2007 16:58     C:\WINDOWS\KB896428.log --------- 26941 
  12.01.2007 16:58     C:\WINDOWS\KB885835.log --------- 31831 
  12.01.2007 16:58     C:\WINDOWS\KB891781.log --------- 28336 
  12.01.2007 16:58     C:\WINDOWS\KB887472.log --------- 28630 
  12.01.2007 16:58     C:\WINDOWS\KB888302.log --------- 27328 
  12.01.2007 16:58     C:\WINDOWS\KB885836.log --------- 30249 
  12.01.2007 16:58     C:\WINDOWS\KB886185.log --------- 13976 
  12.01.2007 16:54     C:\WINDOWS\WGA.log --------- 4220 
  12.01.2007 16:33     C:\WINDOWS\KB893803v2.log --------- 10029 
  12.01.2007 16:33     C:\WINDOWS\KB898461.log --------- 10097 
  12.01.2007 16:30     C:\WINDOWS\KB888111.log --------- 7742 
  12.01.2007 15:45     C:\WINDOWS\KB911164.log --------- 6526 
  12.01.2007 15:45     C:\WINDOWS\control.ini --------- 0 
  12.01.2007 15:45     C:\WINDOWS\ODBCINST.INI --------- 4161 
  12.01.2007 15:44     C:\WINDOWS\WindowsShell.Manifest --------- 749 
  12.01.2007 15:42     C:\WINDOWS\vbaddin.ini --------- 37 
  12.01.2007 15:42     C:\WINDOWS\vb.ini --------- 36 
  12.01.2007 15:35     C:\WINDOWS\Sti_Trace.log --------- 0 
  12.01.2007 15:33     C:\WINDOWS\regopt.log --------- 1348 
  12.01.2007 15:32     C:\WINDOWS\setuperr.log --------- 0 
  14.07.2006 17:29     C:\WINDOWS\UNNeroShowTime.exe --------- 966656 
  14.07.2006 17:29     C:\WINDOWS\UNNeroMediaHome.exe --------- 966656 
  14.07.2006 17:29     C:\WINDOWS\UNNeroVision.exe --------- 966656 
  14.07.2006 17:29     C:\WINDOWS\UNRecode.exe --------- 966656 
  28.06.2006 08:54     C:\WINDOWS\RTHDCPL.exe --------- 16248320 
  28.06.2006 08:00     C:\WINDOWS\MicCal.exe --------- 2158592 
  16.05.2006 12:04     C:\WINDOWS\SkyTel.exe --------- 2879488 
  04.05.2006 10:35     C:\WINDOWS\RTLCPL.exe --------- 9709568 
  04.05.2006 10:26     C:\WINDOWS\alcwzrd.exe --------- 2808832 
  04.05.2006 10:22     C:\WINDOWS\SoundMan.exe --------- 86016 
  09.03.2006 11:45     C:\WINDOWS\RtlUpd.exe --------- 364544 
  28.02.2006 14:00     C:\WINDOWS\desktop.ini --------- 2 
  28.02.2006 14:00     C:\WINDOWS\twain.dll --------- 94800 
  28.02.2006 14:00     C:\WINDOWS\Feder.bmp --------- 16730 
  28.02.2006 14:00     C:\WINDOWS\twunk_16.exe --------- 49680 
  28.02.2006 14:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 
  28.02.2006 14:00     C:\WINDOWS\TASKMAN.EXE --------- 15872 
  28.02.2006 14:00     C:\WINDOWS\Angler.bmp --------- 17336 
  28.02.2006 14:00     C:\WINDOWS\wmprfDEU.prx --------- 34818 
  28.02.2006 14:00     C:\WINDOWS\Pr„riewind.bmp --------- 65954 
  28.02.2006 14:00     C:\WINDOWS\winnt256.bmp --------- 48680 
  28.02.2006 14:00     C:\WINDOWS\explorer.scf --------- 80 
  28.02.2006 14:00     C:\WINDOWS\winnt.bmp --------- 48680 
  28.02.2006 14:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 
  28.02.2006 14:00     C:\WINDOWS\F„cher.bmp --------- 26680 
  28.02.2006 14:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 
  28.02.2006 14:00     C:\WINDOWS\winhelp.exe --------- 257568 
  28.02.2006 14:00     C:\WINDOWS\SET25.tmp --------- 14573 
  28.02.2006 14:00     C:\WINDOWS\Granit.bmp --------- 26582 
  28.02.2006 14:00     C:\WINDOWS\SET3.tmp --------- 1014663 
  28.02.2006 14:00     C:\WINDOWS\SET4.tmp --------- 1086058 
  28.02.2006 14:00     C:\WINDOWS\vmmreg32.dll --------- 18944 
  28.02.2006 14:00     C:\WINDOWS\Zapotek.bmp --------- 9522 
  28.02.2006 14:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 
  28.02.2006 14:00     C:\WINDOWS\msdfmap.ini --------- 1405 
  28.02.2006 14:00     C:\WINDOWS\clock.avi --------- 82944 
  28.02.2006 14:00     C:\WINDOWS\twunk_32.exe --------- 25600 
  28.02.2006 14:00     C:\WINDOWS\SET8.tmp --------- 14043 
  28.02.2006 14:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 
  28.02.2006 14:00     C:\WINDOWS\_default.pif --------- 707 
  15.09.2005 14:35     C:\WINDOWS\UNNeroMediaHome.cfg --------- 50 
  30.08.2005 21:37     C:\WINDOWS\UNNeroVision.cfg --------- 50 
  30.08.2005 21:37     C:\WINDOWS\UNNeroShowTime.cfg --------- 50 
  30.08.2005 21:36     C:\WINDOWS\UNRecode.cfg --------- 50 
  30.08.2005 21:33     C:\WINDOWS\UNNeroBackItUp.cfg --------- 50 
  03.05.2005 12:43     C:\WINDOWS\Alcmtr.exe --------- 69632 
  16.04.2005 16:20     C:\WINDOWS\RtlExUpd.dll --------- 487424 
  02.10.1998 20:00     C:\WINDOWS\IsUninst.exe --------- 327168 
  06.02.1998 22:35     C:\WINDOWS\unin0407.exe --------- 304128 
  01.08.1995 05:44     C:\WINDOWS\PCDLIB32.DLL --------- 212480 
----------------------------------------

 
C:\WINDOWS\System

 14.04.2008 04:23    C:\WINDOWS\System\winspool.drv --------- 146944 
 28.02.2006 14:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 
 28.02.2006 14:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 
 28.02.2006 14:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 
 28.02.2006 14:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 
 28.02.2006 14:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 
 28.02.2006 14:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 
 28.02.2006 14:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 
 28.02.2006 14:00    C:\WINDOWS\System\MMSYSTEM.DLL --------- 69632 
 28.02.2006 14:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 
 28.02.2006 14:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 
 28.02.2006 14:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 
 28.02.2006 14:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 
 28.02.2006 14:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 
 28.02.2006 14:00    C:\WINDOWS\System\setup.inf --------- 59167 
 28.02.2006 14:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 
 28.02.2006 14:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 
 28.02.2006 14:00    C:\WINDOWS\System\stdole.tlb --------- 5532 
 28.02.2006 14:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 
 28.02.2006 14:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 
 28.02.2006 14:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 
 28.02.2006 14:00    C:\WINDOWS\System\VER.DLL --------- 9200 
 28.02.2006 14:00    C:\WINDOWS\System\VGA.DRV --------- 2176 
 28.02.2006 14:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 
 28.02.2006 14:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 
----------------------------------------

 
C:\WINDOWS\System32

 19.08.2010 17:59     C:\WINDOWS\system32\CatRoot2 --------- 0 
 18.08.2010 18:17     C:\WINDOWS\system32\wpa.dbl --------- 13646 
 17.08.2010 21:34     C:\WINDOWS\system32\FNTCACHE.DAT --------- 200144 
 17.08.2010 21:14     C:\WINDOWS\system32\drivers --------- 0 
 17.08.2010 20:07     C:\WINDOWS\system32\NtmsData --------- 0 
 17.08.2010 19:45     C:\WINDOWS\system32\dllcache --------- 0 
 03.08.2010 20:09     C:\WINDOWS\system32\MRT.exe --------- 35962312 
 27.07.2010 08:29     C:\WINDOWS\system32\shell32.dll --------- 8503296 
 30.06.2010 14:28     C:\WINDOWS\system32\schannel.dll --------- 149504 
 24.06.2010 17:51     C:\WINDOWS\system32\ieframe.dll --------- 11077120 
 24.06.2010 14:22     C:\WINDOWS\system32\wininet.dll --------- 916480 
 24.06.2010 14:22     C:\WINDOWS\system32\urlmon.dll --------- 1210368 
 24.06.2010 14:22     C:\WINDOWS\system32\occache.dll --------- 206848 
 24.06.2010 14:22     C:\WINDOWS\system32\mstime.dll --------- 611840 
 24.06.2010 14:22     C:\WINDOWS\system32\mshtml.dll --------- 5951488 
 24.06.2010 14:21     C:\WINDOWS\system32\msfeedsbs.dll --------- 55296 
 24.06.2010 14:21     C:\WINDOWS\system32\msfeeds.dll --------- 599040 
 24.06.2010 14:21     C:\WINDOWS\system32\inetcpl.cpl --------- 1469440 
 24.06.2010 14:21     C:\WINDOWS\system32\iertutil.dll --------- 1986560 
 24.06.2010 14:21     C:\WINDOWS\system32\jsproxy.dll --------- 25600 
 24.06.2010 14:21     C:\WINDOWS\system32\iepeers.dll --------- 184320 
 24.06.2010 14:21     C:\WINDOWS\system32\iedkcs32.dll --------- 387584 
 24.06.2010 11:02     C:\WINDOWS\system32\win32k.sys --------- 1852032 
 23.06.2010 14:08     C:\WINDOWS\system32\ie4uinit.exe --------- 173056 
 17.06.2010 16:03     C:\WINDOWS\system32\iccvid.dll --------- 80384 
 15.06.2010 18:16     C:\WINDOWS\system32\l3codecx.ax --------- 143422 
 14.06.2010 09:41     C:\WINDOWS\system32\msxml3.dll --------- 1172480 
 27.05.2010 18:48     C:\WINDOWS\system32\Restore --------- 0 
 26.05.2010 20:46     C:\WINDOWS\system32\TZLog.log --------- 850758 
 18.05.2010 19:06     C:\WINDOWS\system32\CatRoot --------- 0 
 17.05.2010 12:27     C:\WINDOWS\system32\nscompat.tlb --------- 23392 
 17.05.2010 12:27     C:\WINDOWS\system32\amcompat.tlb --------- 16832 
 15.05.2010 14:52     C:\WINDOWS\system32\rmoc3260.dll --------- 185920 
 15.05.2010 14:51     C:\WINDOWS\system32\pndx5016.dll --------- 6656 
 15.05.2010 14:51     C:\WINDOWS\system32\pndx5032.dll --------- 5632 
 15.05.2010 14:51     C:\WINDOWS\system32\pncrt.dll --------- 278528 
 28.04.2010 20:11     C:\WINDOWS\system32\ntoskrnl.exe --------- 2192256 
 28.04.2010 07:41     C:\WINDOWS\system32\ntkrnlpa.exe --------- 2069120 
 21.04.2010 15:28     C:\WINDOWS\system32\tzchange.exe --------- 46080 
 20.04.2010 07:29     C:\WINDOWS\system32\atmfd.dll --------- 285696 
 03.04.2010 06:39     C:\WINDOWS\system32\WMVCore.dll --------- 2377576 
 29.03.2010 10:00     C:\WINDOWS\system32\perfh009.dat --------- 374064 
 29.03.2010 10:00     C:\WINDOWS\system32\perfh007.dat --------- 384216 
 29.03.2010 10:00     C:\WINDOWS\system32\perfc009.dat --------- 50532 
 29.03.2010 10:00     C:\WINDOWS\system32\perfc007.dat --------- 61096 
 29.03.2010 10:00     C:\WINDOWS\system32\PerfStringBackup.INI --------- 879678 
 10.03.2010 08:15     C:\WINDOWS\system32\vbscript.dll --------- 420352 
 05.03.2010 16:37     C:\WINDOWS\system32\asycfilt.dll --------- 65536 
 12.02.2010 12:03     C:\WINDOWS\system32\browserchoice.exe --------- 293376 
 12.02.2010 06:33     C:\WINDOWS\system32\6to4svc.dll --------- 100864 
 05.02.2010 20:25     C:\WINDOWS\system32\quartz.dll --------- 1297408 
 29.01.2010 16:59     C:\WINDOWS\system32\inetcomm.dll --------- 691712 
 29.01.2010 16:43     C:\WINDOWS\system32\l3codeca.acm --------- 307260 
 13.01.2010 16:00     C:\WINDOWS\system32\cabview.dll --------- 86528 
 24.12.2009 08:59     C:\WINDOWS\system32\wintrust.dll --------- 177664 
 19.12.2009 17:52     C:\WINDOWS\system32\de-de --------- 0 
 19.12.2009 17:43     C:\WINDOWS\system32\CanonIJ Uninstaller Information --------- 0 
 17.12.2009 09:40     C:\WINDOWS\system32\mspaint.exe --------- 346624 
 14.12.2009 09:08     C:\WINDOWS\system32\csrsrv.dll --------- 33280 
 09.12.2009 07:53     C:\WINDOWS\system32\jscript.dll --------- 726528 
 08.12.2009 11:23     C:\WINDOWS\system32\shlwapi.dll --------- 474624 
 27.11.2009 19:11     C:\WINDOWS\system32\msyuv.dll --------- 17920 
 27.11.2009 18:08     C:\WINDOWS\system32\tsbyuv.dll --------- 8704 
 27.11.2009 18:08     C:\WINDOWS\system32\msrle32.dll --------- 11264 
 27.11.2009 18:08     C:\WINDOWS\system32\avifil32.dll --------- 85504 
 27.11.2009 18:08     C:\WINDOWS\system32\msvidc32.dll --------- 28672 
 27.11.2009 18:08     C:\WINDOWS\system32\iyuv_32.dll --------- 48128 
 29.10.2009 09:40     C:\WINDOWS\system32\extmgr.dll --------- 133120 
 21.10.2009 07:38     C:\WINDOWS\system32\httpapi.dll --------- 25088 
 21.10.2009 07:38     C:\WINDOWS\system32\strmfilt.dll --------- 75776 
 20.10.2009 11:26     C:\WINDOWS\system32\LogFiles --------- 0 
 19.10.2009 15:16     C:\WINDOWS\system32\USER.SCP --------- 254 
 19.10.2009 15:16     C:\WINDOWS\system32\TEMPSCP.SCP --------- 254 
 15.10.2009 18:28     C:\WINDOWS\system32\t2embed.dll --------- 119808 
 15.10.2009 18:28     C:\WINDOWS\system32\fontsub.dll --------- 81920 
 13.10.2009 12:32     C:\WINDOWS\system32\oakley.dll --------- 271360 
 12.10.2009 15:38     C:\WINDOWS\system32\raschap.dll --------- 79872 
 12.10.2009 15:38     C:\WINDOWS\system32\rastls.dll --------- 150528 
 11.09.2009 16:17     C:\WINDOWS\system32\msv1_0.dll --------- 136192 
 04.09.2009 23:03     C:\WINDOWS\system32\msasn1.dll --------- 58880 
 01.09.2009 16:46     C:\WINDOWS\system32\msaud32.acm --------- 282654 
 26.08.2009 10:00     C:\WINDOWS\system32\strmdll.dll --------- 247326 
 25.08.2009 11:17     C:\WINDOWS\system32\winhttp.dll --------- 354816 
 16.08.2009 14:31     C:\WINDOWS\system32\ezsidmv.dat --------- 48 
 06.08.2009 20:24     C:\WINDOWS\system32\wuweb.dll --------- 209632 
 06.08.2009 20:24     C:\WINDOWS\system32\wucltui.dll --------- 327896 
 06.08.2009 20:24     C:\WINDOWS\system32\wuaueng.dll.mui --------- 18144 
 06.08.2009 20:24     C:\WINDOWS\system32\wups2.dll --------- 44768 
 06.08.2009 20:24     C:\WINDOWS\system32\wups.dll --------- 35552 
 06.08.2009 20:24     C:\WINDOWS\system32\wuaucpl.cpl --------- 217816 
 06.08.2009 20:24     C:\WINDOWS\system32\wuapi.dll.mui --------- 15584 
 06.08.2009 20:24     C:\WINDOWS\system32\wuauclt.exe --------- 53472 
 06.08.2009 20:24     C:\WINDOWS\system32\wuaucpl.cpl.mui --------- 15584 
 06.08.2009 20:24     C:\WINDOWS\system32\cdm.dll --------- 96480 
 06.08.2009 20:24     C:\WINDOWS\system32\wucltui.dll.mui --------- 23264 
 06.08.2009 20:23     C:\WINDOWS\system32\wuapi.dll --------- 575704 
 06.08.2009 20:23     C:\WINDOWS\system32\wuaueng.dll --------- 1929952 
 05.08.2009 10:59     C:\WINDOWS\system32\mswebdvd.dll --------- 206336 
 31.07.2009 11:02     C:\WINDOWS\system32\msxml6.dll --------- 1372672 
 21.07.2009 01:05     C:\WINDOWS\system32\msxml4.dll --------- 1348432 
----------------------------------------

 
C:\WINDOWS\Prefetch

 19.08.2010 18:19     C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf --------- 18382 
 19.08.2010 18:18     C:\WINDOWS\Prefetch\WINRAR.EXE-3588DFE8.pf --------- 43198 
 19.08.2010 18:18     C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf --------- 20012 
 19.08.2010 18:13     C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 59878 
 19.08.2010 18:13     C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 141296 
 19.08.2010 18:13     C:\WINDOWS\Prefetch\RSIT.EXE-03A7208F.pf --------- 77532 
 19.08.2010 18:13     C:\WINDOWS\Prefetch\KR™G.EXE-1A8AE7EA.pf --------- 51916 
 19.08.2010 18:12     C:\WINDOWS\Prefetch\REALPLAY.EXE-39F79CBD.pf --------- 68542 
 19.08.2010 18:10     C:\WINDOWS\Prefetch\AVWSC.EXE-24612965.pf --------- 28980 
 19.08.2010 18:10     C:\WINDOWS\Prefetch\IEXPLORE.EXE-2CA9778D.pf --------- 108206 
 19.08.2010 18:00     C:\WINDOWS\Prefetch\SKYPEPM.EXE-03F1BFBD.pf --------- 34134 
 19.08.2010 18:00     C:\WINDOWS\Prefetch\SETUP.EXE-1F9AE22E.pf --------- 39870 
 19.08.2010 18:00     C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf --------- 19056 
 19.08.2010 18:00     C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf --------- 65696 
 19.08.2010 18:00     C:\WINDOWS\Prefetch\CLI.EXE-02B0DB56.pf --------- 89896 
 19.08.2010 18:00     C:\WINDOWS\Prefetch\NMINDEXINGSERVICE.EXE-19799BA6.pf --------- 29266 
 19.08.2010 18:00     C:\WINDOWS\Prefetch\SAS.EXE-0C846286.pf --------- 15820 
 19.08.2010 18:00     C:\WINDOWS\Prefetch\URWAS.EXE-2B41642B.pf --------- 14012 
 19.08.2010 18:00     C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 1342650 
 18.08.2010 19:23     C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf --------- 20040 
 18.08.2010 19:12     C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf --------- 100344 
 18.08.2010 19:12     C:\WINDOWS\Prefetch\AVSCAN.EXE-25724B6E.pf --------- 67180 
 18.08.2010 19:12     C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf --------- 168560 
 18.08.2010 19:12     C:\WINDOWS\Prefetch\GUARDGUI.EXE-147E0160.pf --------- 39374 
 18.08.2010 19:02     C:\WINDOWS\Prefetch\FIREFOX.EXE-1D57670A.pf --------- 108656 
 18.08.2010 19:02     C:\WINDOWS\Prefetch\REALUPGRADE.EXE-20E79CD7.pf --------- 45268 
 18.08.2010 19:02     C:\WINDOWS\Prefetch\SKYPENAMES2.EXE-2AC881FD.pf --------- 29568 
 18.08.2010 19:01     C:\WINDOWS\Prefetch\SETUP.EXE-18FF4513.pf --------- 20898 
 18.08.2010 19:01     C:\WINDOWS\Prefetch\FIREFOX SETUP 3.6.8.EXE-2B16DCD0.pf --------- 53700 
 18.08.2010 19:01     C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf --------- 26972 
 18.08.2010 18:53     C:\WINDOWS\Prefetch\Layout.ini --------- 669902 
 18.08.2010 18:47     C:\WINDOWS\Prefetch\SSTEXT3D.SCR-17B3B9DD.pf --------- 18256 
 18.08.2010 18:32     C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf --------- 20040 
 18.08.2010 18:18     C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf --------- 47240 
 18.08.2010 18:18     C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf --------- 50706 
 18.08.2010 18:18     C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf --------- 57636 
 18.08.2010 18:16     C:\WINDOWS\Prefetch\RUNDLL32.EXE-14FC201E.pf --------- 26786 
 18.08.2010 18:16     C:\WINDOWS\Prefetch\RUNDLL32.EXE-268BFF96.pf --------- 12726 
 18.08.2010 18:15     C:\WINDOWS\Prefetch\RUNDLL32.EXE-147710F4.pf --------- 31024 
 17.08.2010 21:28     C:\WINDOWS\Prefetch\NOTEPAD.EXE-189578DA.pf --------- 18380 
 17.08.2010 21:24     C:\WINDOWS\Prefetch\OTL.EXE-06349286.pf --------- 25318 
 17.08.2010 21:13     C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf --------- 17926 
 17.08.2010 21:03     C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf --------- 105608 
 17.08.2010 20:24     C:\WINDOWS\Prefetch\SKYPE.EXE-21F19BC8.pf --------- 72802 
 17.08.2010 20:12     C:\WINDOWS\Prefetch\AVCENTER.EXE-1D2DB8A2.pf --------- 71840 
 17.08.2010 20:12     C:\WINDOWS\Prefetch\HH.EXE-2D1A70B3.pf --------- 77286 
 17.08.2010 20:06     C:\WINDOWS\Prefetch\RSMSINK.EXE-032F2BAB.pf --------- 37788 
 17.08.2010 20:05     C:\WINDOWS\Prefetch\VSSVC.EXE-0F74375A.pf --------- 82936 
 17.08.2010 20:00     C:\WINDOWS\Prefetch\MBAM.EXE-330F3C72.pf --------- 97752 
 17.08.2010 20:00     C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf --------- 41554 
 17.08.2010 19:59     C:\WINDOWS\Prefetch\MBAMGUI.EXE-263BF175.pf --------- 15836 
 17.08.2010 19:59     C:\WINDOWS\Prefetch\MBAM-SETUP.TMP-1DAD3A79.pf --------- 18826 
 17.08.2010 19:58     C:\WINDOWS\Prefetch\MBAM-SETUP.EXE-23E16C77.pf --------- 42108 
 17.08.2010 19:43     C:\WINDOWS\Prefetch\MSDTC.EXE-0E6E4AF7.pf --------- 22468 
 17.08.2010 19:43     C:\WINDOWS\Prefetch\DLLHOST.EXE-5353C76C.pf --------- 30206 
 17.08.2010 19:43     C:\WINDOWS\Prefetch\DLLHOST.EXE-4DA297FD.pf --------- 21560 
 17.08.2010 19:41     C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-03A7BDEF.pf --------- 4144 
 17.08.2010 19:40     C:\WINDOWS\Prefetch\UPDATE.EXE-3398FCD6.pf --------- 83004 
 17.08.2010 19:40     C:\WINDOWS\Prefetch\HJTINSTALL.EXE-091E6F95.pf --------- 21216 
 17.08.2010 19:40     C:\WINDOWS\Prefetch\AVNOTIFY.EXE-31D7686A.pf --------- 42902 
 17.08.2010 19:39     C:\WINDOWS\Prefetch\AVCONFIG.EXE-18FA6095.pf --------- 61762 
 17.08.2010 19:39     C:\WINDOWS\Prefetch\SCHED.EXE-3062DD8B.pf --------- 56592 
 17.08.2010 19:39     C:\WINDOWS\Prefetch\AVGNT.EXE-39CD89BF.pf --------- 55226 
 17.08.2010 19:39     C:\WINDOWS\Prefetch\AVSHADOW.EXE-285D90E4.pf --------- 11914 
 17.08.2010 19:39     C:\WINDOWS\Prefetch\AVGUARD.EXE-16DEE89A.pf --------- 65398 
 17.08.2010 19:38     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2CBA7525.pf --------- 21354 
 17.08.2010 19:38     C:\WINDOWS\Prefetch\RUNONCE.EXE-2803F297.pf --------- 22420 
 17.08.2010 19:38     C:\WINDOWS\Prefetch\GRPCONV.EXE-111CD845.pf --------- 15322 
 17.08.2010 19:38     C:\WINDOWS\Prefetch\RUNDLL32.EXE-26C2C861.pf --------- 21292 
 17.08.2010 19:38     C:\WINDOWS\Prefetch\RUNDLL32.EXE-3F22660F.pf --------- 21284 
 17.08.2010 19:38     C:\WINDOWS\Prefetch\FACT.EXE-1563BD6B.pf --------- 51570 
 17.08.2010 19:37     C:\WINDOWS\Prefetch\SETUP.EXE-3222A856.pf --------- 77288 
 17.08.2010 19:37     C:\WINDOWS\Prefetch\INSTALL.EXE-23087E62.pf --------- 22800 
 17.08.2010 19:37     C:\WINDOWS\Prefetch\VCREDIST_X86.EXE-1CF631D6.pf --------- 54562 
 17.08.2010 19:37     C:\WINDOWS\Prefetch\PRESETUP.EXE-01D7CA5E.pf --------- 24536 
 17.08.2010 19:37     C:\WINDOWS\Prefetch\AVIRA_ANTIVIR_PERSONAL_DE.EXE-0137C300.pf --------- 12002 
 17.08.2010 19:36     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1782EFC6.pf --------- 44774 
 17.08.2010 19:27     C:\WINDOWS\Prefetch\ANTISPYWARECONTROL.EXE-2A4CA120.pf --------- 72528 
 17.08.2010 19:27     C:\WINDOWS\Prefetch\ACRORD32.EXE-0EC716D9.pf --------- 88410 
 17.08.2010 19:27     C:\WINDOWS\Prefetch\ANTISPYWARE.EXE-1F8129B1.pf --------- 29050 
 16.08.2010 19:50     C:\WINDOWS\Prefetch\RUNDLL32.EXE-47DBD4DB.pf --------- 28078 
 16.08.2010 18:39     C:\WINDOWS\Prefetch\MSIMN.EXE-0B61806C.pf --------- 80530 
 16.08.2010 18:37     C:\WINDOWS\Prefetch\RUNDLL32.EXE-31C432B3.pf --------- 36864 
 16.08.2010 18:37     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1461C35A.pf --------- 44654 
 16.08.2010 18:37     C:\WINDOWS\Prefetch\CNMSE92.EXE-287D3D8B.pf --------- 18070 
 16.08.2010 18:36     C:\WINDOWS\Prefetch\MSACCESS.EXE-192E76FF.pf --------- 76400 
 16.08.2010 18:25     C:\WINDOWS\Prefetch\ACDSEE8PRO.EXE-1192FEE8.pf --------- 93850 
 16.08.2010 09:34     C:\WINDOWS\Prefetch\WINWORD.EXE-3395695A.pf --------- 41792 
 16.08.2010 09:17     C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf --------- 45524 
 16.08.2010 08:56     C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf --------- 68090 
 16.08.2010 08:56     C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf --------- 15526 
 16.08.2010 08:33     C:\WINDOWS\Prefetch\WMPLAYER.EXE-09969332.pf --------- 64818 
 16.08.2010 08:32     C:\WINDOWS\Prefetch\REALONEMESSAGECENTER.EXE-0A4B9E3A.pf --------- 19308 
 16.08.2010 08:32     C:\WINDOWS\Prefetch\REALSHARE.EXE-38BA34C4.pf --------- 30032 
 16.08.2010 08:32     C:\WINDOWS\Prefetch\REALCONVERTER.EXE-01979A77.pf --------- 27152 
 16.08.2010 08:32     C:\WINDOWS\Prefetch\HELPCTR.EXE-3862B6F5.pf --------- 56032 
 16.08.2010 08:32     C:\WINDOWS\Prefetch\RPHELPERAPP.EXE-1A0D7CAC.pf --------- 26638 
 15.08.2010 19:05     C:\WINDOWS\Prefetch\SARASTRO.EXE-0C1AE969.pf --------- 56152 
 15.08.2010 18:23     C:\WINDOWS\Prefetch\PHOTOSTUDIO.EXE-3208C563.pf --------- 48488 
 15.08.2010 18:05     C:\WINDOWS\Prefetch\REALSCHED.EXE-0A2A7558.pf --------- 16562 
 14.08.2010 08:14     C:\WINDOWS\Prefetch\WS_FTP95.EXE-2C338C8F.pf --------- 25944 
 13.08.2010 18:24     C:\WINDOWS\Prefetch\1.EXE-03EDE90C.pf --------- 17976 
 13.08.2010 17:15     C:\WINDOWS\Prefetch\DISKCLEANER.EXE-20FA23C9.pf --------- 45400 
 13.08.2010 17:15     C:\WINDOWS\Prefetch\SYSTEMOPTIMIZER.EXE-035BC9C3.pf --------- 57724 
 13.08.2010 17:15     C:\WINDOWS\Prefetch\REGISTRYCLEANER.EXE-04EB8CFC.pf --------- 97498 
 13.08.2010 17:09     C:\WINDOWS\Prefetch\RUNDLL32.EXE-3910966A.pf --------- 29904 
 13.08.2010 17:08     C:\WINDOWS\Prefetch\RUNDLL32.EXE-13404D23.pf --------- 39562 
 13.08.2010 15:27     C:\WINDOWS\Prefetch\GALILEO3.EXE-0C601D98.pf --------- 57234 
 12.08.2010 19:15     C:\WINDOWS\Prefetch\EXCEL.EXE-0DC93B7A.pf --------- 75436 
 12.08.2010 17:42     C:\WINDOWS\Prefetch\AU_.EXE-1F9E12CF.pf --------- 19160 
 12.08.2010 17:42     C:\WINDOWS\Prefetch\HELPER.EXE-244ABC1F.pf --------- 19256 
 12.08.2010 17:42     C:\WINDOWS\Prefetch\UNINSTALLER.EXE-2294980C.pf --------- 19642 
 12.08.2010 14:35     C:\WINDOWS\Prefetch\NERO.EXE-2031B565.pf --------- 63490 
 12.08.2010 14:25     C:\WINDOWS\Prefetch\NEROSTARTSMART.EXE-0A488AA3.pf --------- 76132 
 12.08.2010 14:25     C:\WINDOWS\Prefetch\SETUPX.EXE-14E32204.pf --------- 49180 
 04.01.2010 10:02     C:\WINDOWS\Prefetch\AVWSC.EXE-2F6C3C95.pf --------- 30140 
----------------------------------------

 
C:\WINDOWS\Tasks

 19.08.2010 17:59     C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1614895754-1409082233-839522115-1004.job --------- 268 
 19.08.2010 17:59     C:\WINDOWS\Tasks\SA.DAT --------- 6 
 18.08.2010 19:03     C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1614895754-1409082233-839522115-1004.job --------- 276 
 13.08.2010 17:17     C:\WINDOWS\Tasks\1-Klick-Wartung.job --------- 414 
 28.02.2006 14:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 
----------------------------------------

 
C:\WINDOWS\Temp

 19.08.2010 18:13     C:\WINDOWS\Temp\teredo.txt --------- 108 
 19.08.2010 18:00     C:\WINDOWS\Temp\AVSETUP_4c6d550c --------- 0 
 18.08.2010 18:18     C:\WINDOWS\Temp\AVSETUP_4c6c07d8 --------- 0 
 18.08.2010 18:11     C:\WINDOWS\Temp\AVSETUP_4c6c063e --------- 0 
 17.08.2010 21:34     C:\WINDOWS\Temp\AVSETUP_4c6ae458 --------- 0 
 17.08.2010 21:15     C:\WINDOWS\Temp\AVSETUP_4c6adfe9 --------- 0 
 17.08.2010 19:58     C:\WINDOWS\Temp\AVSETUP_4c6ac8ec --------- 0 
 12.08.2010 08:17     C:\WINDOWS\Temp\IMT9.xml --------- 797676 
 12.08.2010 08:17     C:\WINDOWS\Temp\IMT8.xml --------- 426 
 12.08.2010 08:17     C:\WINDOWS\Temp\IMT7.xml --------- 2036 
 12.08.2010 08:17     C:\WINDOWS\Temp\History --------- 0 
 12.08.2010 08:17     C:\WINDOWS\Temp\Cookies --------- 0 
 12.08.2010 08:17     C:\WINDOWS\Temp\Temporary Internet Files --------- 0 
 13.06.2010 08:13     C:\WINDOWS\Temp\NetFxUpdate_v1.1.4322.log --------- 13399 
 12.06.2010 19:20     C:\WINDOWS\Temp\ZAP2FE.tmp --------- 0 
 12.06.2010 19:19     C:\WINDOWS\Temp\NDP1.1sp1-KB979906-X86 --------- 0 
 12.06.2010 19:19     C:\WINDOWS\Temp\FixitPatchRegistration.log --------- 22 
----------------------------------------

 
C:\DOKUME~1\KRG~1\LOKALE~1\Temp

 19.08.2010 18:11      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\~DFD3C7.tmp --------- 20480 
 19.08.2010 18:11      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\~DF631E.tmp --------- 32768 
 19.08.2010 18:10      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\BIT19B.tmp --------- 0 
 19.08.2010 18:01      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\~DF3A87.tmp --------- 16384 
 19.08.2010 18:00      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\Perflib_Perfdata_3b0.dat --------- 16384 
 19.08.2010 18:00      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\Perflib_Perfdata_380.dat --------- 16384 
 19.08.2010 18:00      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\Perflib_Perfdata_7bc.dat --------- 16384 
 19.08.2010 17:59      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\tmpfe652222 --------- 0 
 19.08.2010 17:59      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\Perflib_Perfdata_72c.dat --------- 16384 
 17.08.2010 21:00      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie36.tmp --------- 0 
 17.08.2010 20:44      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie34.tmp --------- 0 
 17.08.2010 20:29      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie32.tmp --------- 0 
 17.08.2010 20:13      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie30.tmp --------- 0 
 17.08.2010 19:57      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie27.tmp --------- 0 
 17.08.2010 19:41      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie21.tmp --------- 0 
 17.08.2010 19:37      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\dd_vcredistUI52D7.txt --------- 11674 
 17.08.2010 19:37      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\dd_vcredistMSI52D7.txt --------- 529112 
 17.08.2010 19:25      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie18.tmp --------- 0 
 17.08.2010 19:25      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\in12.tmp --------- 2799 
 16.08.2010 19:46      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie17.tmp --------- 0 
 16.08.2010 19:46      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\in11.tmp --------- 2799 
 16.08.2010 18:58      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieDB.tmp --------- 0 
 16.08.2010 18:42      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieD9.tmp --------- 0 
 16.08.2010 18:26      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieC1.tmp --------- 0 
 16.08.2010 18:10      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieBB.tmp --------- 0 
 16.08.2010 17:55      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieB5.tmp --------- 0 
 16.08.2010 17:39      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieB3.tmp --------- 0 
 16.08.2010 17:23      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieA4.tmp --------- 0 
 16.08.2010 17:07      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie6C.tmp --------- 0 
 16.08.2010 16:52      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie6A.tmp --------- 0 
 16.08.2010 16:36      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie68.tmp --------- 0 
 16.08.2010 16:20      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie65.tmp --------- 0 
 16.08.2010 16:04      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie62.tmp --------- 0 
 16.08.2010 15:49      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie60.tmp --------- 0 
 16.08.2010 15:33      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie56.tmp --------- 0 
 16.08.2010 15:17      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\in10.tmp --------- 2799 
 16.08.2010 15:17      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie16.tmp --------- 0 
 16.08.2010 10:02      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie3BA.tmp --------- 0 
 16.08.2010 09:46      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie3A8.tmp --------- 0 
 16.08.2010 09:30      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie3A5.tmp --------- 0 
 16.08.2010 09:14      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie34F.tmp --------- 0 
 16.08.2010 08:59      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie71.tmp --------- 0 
 16.08.2010 08:43      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie6E.tmp --------- 0 
 16.08.2010 08:27      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie14.tmp --------- 0 
 16.08.2010 08:27      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\inF.tmp --------- 2799 
 15.08.2010 19:15      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\msohtml1 --------- 0 
 15.08.2010 19:07      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie106.tmp --------- 0 
 15.08.2010 18:52      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie103.tmp --------- 0 
 15.08.2010 18:36      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie5A.tmp --------- 0 
 15.08.2010 18:29      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\TWAIN.LOG --------- 19303 
 15.08.2010 18:29      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\CNQ1213.shd --------- 326976 
 15.08.2010 18:28      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\Twunk001.MTX --------- 156 
 15.08.2010 18:28      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\Twain001.Mtx --------- 2 
 15.08.2010 18:23      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\Twunk002.MTX --------- 0 
 15.08.2010 18:20      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie42.tmp --------- 0 
 15.08.2010 18:04      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie10.tmp --------- 0 
 15.08.2010 18:04      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\inE.tmp --------- 2799 
 14.08.2010 11:11      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie1C.tmp --------- 0 
 14.08.2010 10:55      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieC.tmp --------- 0 
 14.08.2010 10:55      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\inB.tmp --------- 2799 
 14.08.2010 08:40      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie7F.tmp --------- 0 
 14.08.2010 08:25      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie23.tmp --------- 0 
 14.08.2010 08:08      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieB.tmp --------- 0 
 14.08.2010 08:08      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\inA.tmp --------- 2799 
 13.08.2010 20:12      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie273.tmp --------- 0 
 13.08.2010 19:56      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie266.tmp --------- 0 
 13.08.2010 19:40      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie261.tmp --------- 0 
 13.08.2010 19:24      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie25F.tmp --------- 0 
 13.08.2010 19:08      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie25A.tmp --------- 0 
 13.08.2010 18:52      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie258.tmp --------- 0 
 13.08.2010 18:36      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie256.tmp --------- 0 
 13.08.2010 18:20      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie252.tmp --------- 0 
 13.08.2010 18:04      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie234.tmp --------- 0 
 13.08.2010 17:48      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie22E.tmp --------- 0 
 13.08.2010 17:33      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie22C.tmp --------- 0 
 13.08.2010 17:17      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie209.tmp --------- 0 
 13.08.2010 17:01      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie206.tmp --------- 0 
 13.08.2010 16:45      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie1F7.tmp --------- 0 
 13.08.2010 16:30      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie1E8.tmp --------- 0 
 13.08.2010 16:14      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie1D5.tmp --------- 0 
 13.08.2010 15:58      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie1BD.tmp --------- 0 
 13.08.2010 15:42      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie1A7.tmp --------- 0 
 13.08.2010 15:26      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie19D.tmp --------- 0 
 13.08.2010 15:11      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie19B.tmp --------- 0 
 13.08.2010 14:55      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie164.tmp --------- 0 
 13.08.2010 14:39      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie148.tmp --------- 0 
 13.08.2010 14:23      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie134.tmp --------- 0 
 13.08.2010 14:08      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie124.tmp --------- 0 
 13.08.2010 13:52      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie122.tmp --------- 0 
 13.08.2010 13:36      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie11F.tmp --------- 0 
 13.08.2010 13:20      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie11C.tmp --------- 0 
 13.08.2010 13:05      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie11A.tmp --------- 0 
 13.08.2010 12:49      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie118.tmp --------- 0 
 13.08.2010 12:33      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie104.tmp --------- 0 
 13.08.2010 12:17      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie102.tmp --------- 0 
 13.08.2010 12:01      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieF6.tmp --------- 0 
 13.08.2010 11:46      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieE9.tmp --------- 0 
 13.08.2010 11:30      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie43.tmp --------- 0 
 13.08.2010 11:14      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie41.tmp --------- 0 
 13.08.2010 10:58      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie3E.tmp --------- 0 
 13.08.2010 10:43      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie3B.tmp --------- 0 
 13.08.2010 10:27      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie39.tmp --------- 0 
 13.08.2010 10:11      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie35.tmp --------- 0 
 13.08.2010 09:55      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie33.tmp --------- 0 
 13.08.2010 09:40      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie31.tmp --------- 0 
 13.08.2010 09:24      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie2E.tmp --------- 0 
 13.08.2010 09:08      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie2C.tmp --------- 0 
 13.08.2010 08:52      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie29.tmp --------- 0 
 13.08.2010 08:36      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie13.tmp --------- 0 
 13.08.2010 08:20      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieE.tmp --------- 0 
 13.08.2010 08:04      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\in9.tmp --------- 2799 
 13.08.2010 08:04      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieA.tmp --------- 0 
 13.08.2010 08:00      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie3D.tmp --------- 0 
 13.08.2010 07:43      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\in8.tmp --------- 2799 
 13.08.2010 07:43      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie9.tmp --------- 0 
 12.08.2010 20:35      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie11E.tmp --------- 0 
 12.08.2010 20:19      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie116.tmp --------- 0 
 12.08.2010 20:03      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie109.tmp --------- 0 
 12.08.2010 19:48      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieF7.tmp --------- 0 
 12.08.2010 19:32      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieF5.tmp --------- 0 
 12.08.2010 19:16      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieDC.tmp --------- 0 
 12.08.2010 19:00      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieB7.tmp --------- 0 
 12.08.2010 18:45      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieB1.tmp --------- 0 
 12.08.2010 18:29      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieA7.tmp --------- 0 
 12.08.2010 18:13      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie69.tmp --------- 0 
 12.08.2010 17:57      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie37.tmp --------- 0 
 12.08.2010 17:42      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie12.tmp --------- 0 
 12.08.2010 17:25      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\in7.tmp --------- 2799 
 12.08.2010 17:25      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie8.tmp --------- 0 
 12.08.2010 17:09      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieD2.tmp --------- 0 
 12.08.2010 16:54      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieC2.tmp --------- 0 
 12.08.2010 16:38      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie2F.tmp --------- 0 
 12.08.2010 16:22      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie7.tmp --------- 0 
 12.08.2010 16:22      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\in6.tmp --------- 2799 
 12.08.2010 16:09      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie6.tmp --------- 0 
 12.08.2010 16:09      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\in5.tmp --------- 2799 
 12.08.2010 16:04      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie19A.tmp --------- 0 
 12.08.2010 15:49      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie198.tmp --------- 0 
 12.08.2010 15:33      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie196.tmp --------- 0 
 12.08.2010 15:17      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie194.tmp --------- 0 
 12.08.2010 15:13      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\nps.tmp --------- 0 
 12.08.2010 15:01      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie176.tmp --------- 0 
 12.08.2010 14:46      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie174.tmp --------- 0 
 12.08.2010 14:30      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie171.tmp --------- 0 
 12.08.2010 14:25      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\nro.log --------- 0 
 12.08.2010 14:14      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieE8.tmp --------- 0 
 12.08.2010 13:58      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieE6.tmp --------- 0 
 12.08.2010 13:43      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieE4.tmp --------- 0 
 12.08.2010 13:27      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieE2.tmp --------- 0 
 12.08.2010 13:11      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieB6.tmp --------- 0 
 12.08.2010 12:55      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieB4.tmp --------- 0 
 12.08.2010 12:40      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieB2.tmp --------- 0 
 12.08.2010 12:24      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieB0.tmp --------- 0 
 12.08.2010 12:08      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieAE.tmp --------- 0 
 12.08.2010 11:52      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie81.tmp --------- 0 
 12.08.2010 11:36      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie67.tmp --------- 0 
 12.08.2010 11:21      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie64.tmp --------- 0 
 12.08.2010 10:49      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\in4.tmp --------- 2799 
 12.08.2010 10:49      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie5.tmp --------- 0 
 12.08.2010 10:35      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie3C.tmp --------- 0 
 12.08.2010 10:19      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie3A.tmp --------- 0 
 12.08.2010 10:03      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie38.tmp --------- 0 
 12.08.2010 09:48      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie28.tmp --------- 0 
 12.08.2010 09:32      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie20.tmp --------- 0 
 12.08.2010 09:16      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie15.tmp --------- 0 
 12.08.2010 09:15      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\GCHWCfg.xml --------- 97 
 12.08.2010 09:15      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\GCHWCfg.bak --------- 97 
 12.08.2010 09:00      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie4.tmp --------- 0 
 12.08.2010 09:00      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\in3.tmp --------- 2799 
 12.08.2010 08:54      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie40.tmp --------- 0 
 12.08.2010 08:38      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\in2.tmp --------- 2799 
 12.08.2010 08:31      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie70.tmp --------- 0 
 12.08.2010 08:15      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\in1.tmp --------- 2799 
 12.08.2010 08:15      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie2.tmp --------- 0 
 11.08.2010 23:36      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie7E.tmp --------- 0 
 11.08.2010 23:20      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\inD.tmp --------- 2799 
 11.08.2010 23:20      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie11.tmp --------- 0 
 11.08.2010 08:31      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie63.tmp --------- 0 
 11.08.2010 08:14      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\inC.tmp --------- 2799 
 11.08.2010 08:14      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ieF.tmp --------- 0 
 10.08.2010 20:40      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie151.tmp --------- 0 
 10.08.2010 20:24      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie125.tmp --------- 0 
 10.08.2010 20:08      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie123.tmp --------- 0 
 10.08.2010 19:52      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie121.tmp --------- 0 
 10.08.2010 19:37      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie75.tmp --------- 0 
 10.08.2010 19:21      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\ie6D.tmp --------- 0 
 09.08.2010 18:00      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\VBE --------- 0 
 30.07.2010 17:15      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\Word8.0 --------- 0 
 21.05.2010 17:15      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\~rnsetup --------- 0 
 15.05.2010 14:51      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\offer --------- 0 
 26.04.2010 15:23      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\update_elsterformular --------- 0 
 26.04.2010 15:23      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\be29e7f1-71ae-4703-50cb-1d52be512f51 --------- 0 
 22.03.2010 16:34      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\audacity_1_2_temp --------- 0 
 08.01.2010 18:15      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\AVSETUP_4b419feb --------- 0 
 19.12.2009 20:25      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\msohtml --------- 0 
 19.12.2009 17:52      C:\DOKUME~1\KRG~1\LOKALE~1\Temp\German.bin --------- 25684 
----------------------------------------

 
C:\Programme

 19.08.2010 18:13     C:\Programme\trend micro --------- 0 
 19.08.2010 18:00     C:\Programme\SPAMfighter --------- 0 
 18.08.2010 19:02     C:\Programme\Mozilla Firefox --------- 0 
 17.08.2010 19:59     C:\Programme\S„uberungsprogramme --------- 0 
 17.08.2010 19:38     C:\Programme\Avira --------- 0 
 13.08.2010 15:26     C:\Programme\Galileo3 --------- 0 
 11.08.2010 23:44     C:\Programme\Internet Explorer --------- 0 
 11.08.2010 23:42     C:\Programme\Movie Maker --------- 0 
 10.08.2010 09:31     C:\Programme\Sarastro --------- 0 
 15.07.2010 09:49     C:\Programme\Gemeinsame Dateien --------- 0 
 06.07.2010 19:03     C:\Programme\Windows Media Player --------- 0 
 15.05.2010 14:51     C:\Programme\Real --------- 0 
 12.05.2010 12:18     C:\Programme\Outlook Express --------- 0 
 08.04.2010 11:53     C:\Programme\ElsterFormular --------- 0 
 01.02.2010 17:09     C:\Programme\Voice Manager --------- 0 
 04.01.2010 10:04     C:\Programme\AntiVir PersonalEdition Classic --------- 0 
 19.12.2009 17:53     C:\Programme\Canon --------- 0 
 19.12.2009 17:43     C:\Programme\CanonBJ --------- 0 
 01.10.2009 10:50     C:\Programme\InstallShield Installation Information --------- 0 
 16.08.2009 14:22     C:\Programme\Skype --------- 0 
 28.04.2009 10:11     C:\Programme\WavToMP3 --------- 0 
 16.10.2008 10:46     C:\Programme\Messenger --------- 0 
 14.10.2008 18:16     C:\Programme\NetMeeting --------- 0 
 14.10.2008 18:16     C:\Programme\Windows NT --------- 0 
 22.01.2008 19:24     C:\Programme\Galiastro --------- 0 
 22.01.2008 19:00     C:\Programme\Your Company Name --------- 0 
 24.07.2007 17:33     C:\Programme\Audacity --------- 0 
 03.07.2007 16:05     C:\Programme\Olympus --------- 0 
 18.05.2007 11:52     C:\Programme\EPSON --------- 0 
 30.03.2007 11:50     C:\Programme\WinRAR --------- 0 
 30.01.2007 16:47     C:\Programme\Nero --------- 0 
 24.01.2007 10:58     C:\Programme\MSXML 4.0 --------- 0 
 22.01.2007 20:05     C:\Programme\PhotoStudio 5.5 --------- 0 
 22.01.2007 19:54     C:\Programme\Realtek --------- 0 
 22.01.2007 12:03     C:\Programme\Borland --------- 0 
 17.01.2007 17:04     C:\Programme\ACDSee Pro --------- 0 
 17.01.2007 13:41     C:\Programme\Microsoft Office --------- 0 
 17.01.2007 13:41     C:\Programme\Microsoft.NET --------- 0 
 17.01.2007 13:31     C:\Programme\MSN --------- 0 
 17.01.2007 12:43     C:\Programme\Adobe --------- 0 
 12.01.2007 16:37     C:\Programme\ATI Technologies --------- 0 
 12.01.2007 16:17     C:\Programme\Uninstall Information --------- 0 
 12.01.2007 15:45     C:\Programme\xerox --------- 0 
 12.01.2007 15:45     C:\Programme\microsoft frontpage --------- 0 
 12.01.2007 15:44     C:\Programme\WindowsUpdate --------- 0 
 12.01.2007 15:44     C:\Programme\Online-Dienste --------- 0 
 12.01.2007 15:42     C:\Programme\MSN Gaming Zone --------- 0 
----------------------------------------

 
C:\Dokumente und Einstellungen\All Users\.. 

Kr”g    
NetworkService    
Default User    
All Users    
LocalService    
----------------------------------------

 
C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1       localhost

----------------------------------------

 

 
***** Ende des Scans 19.08.2010 um 18:19:54,75 ***
         
CC cleaner:

[code]ACDSee Pro ACD Systems Ltd. 8.0.71
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 10.0.32.18
Adobe Flash Player 9 ActiveX Adobe Systems 9
Adobe Reader 7.0.5 - Deutsch Adobe Systems Incorporated 7.0.5
ArcSoft PhotoStudio 5.5 ArcSoft
Ashampoo AntiSpyWare 1.50 Ashampoo
Ashampoo WinOptimizer Platinum 3 ashampoo GmbH & Co. KG
ATI - Software Uninstall Utility 6.14.10.1014
ATI Catalyst Control Center 1.2.2314.20337
ATI Display Driver 8.252-060503a-032464C-ATI
Audacity 1.2.6
Avira AntiVir Personal - Free Antivirus Avira GmbH 10.0.0.567
Canon CanoScan Toolbox 4.9
Canon iP4500 series
Canon ScanGear Starter
CCleaner Piriform 2.34
DAV-Prüfung bestehen (Demoversion) Astrocontact Software
ElsterFormular Landesfinanzdirektion Thüringen 11.3.0.4235
ElsterFormular 2006/2007 Steuerverwaltung des Bundes und der Länder 8.0.0.0
ElsterFormular 2007/2008 Steuerverwaltung des Bundes und der Länder 9.1.0.0
ElsterFormular 2008/2009 Steuerverwaltung des Bundes und der Länder 10.3.1.0
EPSON-Drucker-Software
ESPR265_270 Benutzerhandbuch
Galiastro 4.6 Paessler Software 4.6
Galiastro 4.7.3 Paessler Software 4.7.3
Galileo 3
High Definition Audio Driver Package - KB888111 Microsoft Corporation 20040219.000000
HijackThis 2.0.2 TrendMicro 2.0.2
Malwarebytes' Anti-Malware Malwarebytes Corporation
Microsoft .NET Framework 1.1
Microsoft Office Professional Edition 2003 Microsoft Corporation 11.0.5614.0
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 8.0.56336
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 9.0.30729.4148
Mozilla Firefox (3.6.8) Mozilla 3.6.8 (de)
MSXML 4.0 SP2 (KB927978) Microsoft Corporation 4.20.9841.0
MSXML 4.0 SP2 (KB936181) Microsoft Corporation 4.20.9848.0
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 4.20.9870.0
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 4.20.9876.0
Nero 7 Ultra Edition Nero AG 7.02.4716
Nero BackItUp 2 Essentials Nero AG 7.02.8835
neroxml Nero AG 1.0.0
NVIDIA Drivers
Olympus Digital Wave Player
RealPlayer RealNetworks
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 5.10.0.5273
Sarastro Fraiss Software 4.21
Skype Toolbars Skype Technologies S.A. 1.0.4051
Skype™ 4.2 Skype Technologies S.A. 4.2.169
SPAMfighter SPAMfighter ApS 6.6.25
TuneUp Utilities 2006 TuneUp Software 5.0.2326
Voice Manager 1.1
WAV to MP3
Windows Internet Explorer 8 Microsoft Corporation 20090308.140743
Windows XP Service Pack 3 Microsoft Corporation 20080414.031514
WinRAR Archivierer
[\code]

Gmer führte bei mir jedes mal während des Scans zu einem neustart des computers deshalb konnte ich jetzt keine log datei veröffentlichen...

Root Repeal:

Driver scan:
[code]ROOTREPEAL (c) AD, 2007-2009
==================================================
Scan Start Time: 2010/08/19 19:02
Program Version: Version 1.3.5.0
Windows Version: Windows XP SP3
==================================================

Drivers
-------------------
Name: ACPI.sys
Image Path: ACPI.sys
Address: 0xF74AC000 Size: 188800 File Visible: - Signed: -
Status: -

Name: ACPI_HAL
Image Path: \Driver\ACPI_HAL
Address: 0x804D7000 Size: 2069120 File Visible: - Signed: -
Status: -

Name: afd.sys
Image Path: C:\WINDOWS\System32\drivers\afd.sys
Address: 0xAA1EC000 Size: 138496 File Visible: - Signed: -
Status: -

Name: AmdK8.sys
Image Path: C:\WINDOWS\system32\DRIVERS\AmdK8.sys
Address: 0xF773C000 Size: 57344 File Visible: - Signed: -
Status: -

Name: atapi.sys
Image Path: atapi.sys
Address: 0xF7464000 Size: 96512 File Visible: - Signed: -
Status: -

Name: ati2cqag.dll
Image Path: C:\WINDOWS\System32\ati2cqag.dll
Address: 0xBF055000 Size: 282624 File Visible: - Signed: -
Status: -

Name: ati2dvag.dll
Image Path: C:\WINDOWS\System32\ati2dvag.dll
Address: 0xBF012000 Size: 274432 File Visible: - Signed: -
Status: -

Name: ati2mtag.sys
Image Path: C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
Address: 0xF5E10000 Size: 1601536 File Visible: - Signed: -
Status: -

Name: ati3duag.dll
Image Path: C:\WINDOWS\System32\ati3duag.dll
Address: 0xBF0D0000 Size: 2695168 File Visible: - Signed: -
Status: -

Name: atikvmag.dll
Image Path: C:\WINDOWS\System32\atikvmag.dll
Address: 0xBF09A000 Size: 221184 File Visible: - Signed: -
Status: -

Name: ativvaxx.dll
Image Path: C:\WINDOWS\System32\ativvaxx.dll
Address: 0xBF362000 Size: 1409024 File Visible: - Signed: -
Status: -

Name: audstub.sys
Image Path: C:\WINDOWS\system32\DRIVERS\audstub.sys
Address: 0xF7BDE000 Size: 3072 File Visible: - Signed: -
Status: -

Name: avgio.sys
Image Path: C:\Programme\Avira\AntiVir Desktop\avgio.sys
Address: 0xF7B62000 Size: 6144 File Visible: - Signed: -
Status: -

Name: avgntflt.sys
Image Path: C:\WINDOWS\system32\DRIVERS\avgntflt.sys
Address: 0x9A034000 Size: 86016 File Visible: - Signed: -
Status: -

Name: avipbb.sys
Image Path: C:\WINDOWS\system32\DRIVERS\avipbb.sys
Address: 0xAA091000 Size: 139264 File Visible: - Signed: -
Status: -

Name: Beep.SYS
Image Path: C:\WINDOWS\System32\Drivers\Beep.SYS
Address: 0xF7B54000 Size: 4224 File Visible: - Signed: -
Status: -

Name: BOOTVID.dll
Image Path: C:\WINDOWS\system32\BOOTVID.dll
Address: 0xF79EC000 Size: 12288 File Visible: - Signed: -
Status: -

Name: CB90Dev1.SYS
Image Path: C:\WINDOWS\System32\Drivers\CB90Dev1.SYS
Address: 0x9C206000 Size: 6944 File Visible: - Signed: -
Status: -

Name: CB90Dev2.SYS
Image Path: C:\WINDOWS\System32\Drivers\CB90Dev2.SYS
Address: 0x9C204000 Size: 6944 File Visible: - Signed: -
Status: -

Name: CB90Dev3.SYS
Image Path: C:\WINDOWS\System32\Drivers\CB90Dev3.SYS
Address: 0x9C202000 Size: 6944 File Visible: - Signed: -
Status: -

Name: Cdfs.SYS
Image Path: C:\WINDOWS\System32\Drivers\Cdfs.SYS
Address: 0x99C1C000 Size: 63744 File Visible: - Signed: -
Status: -

Name: cdrom.sys
Image Path: C:\WINDOWS\system32\DRIVERS\cdrom.sys
Address: 0xF777C000 Size: 62976 File Visible: - Signed: -
Status: -

Name: CLASSPNP.SYS
Image Path: C:\WINDOWS\system32\DRIVERS\CLASSPNP.SYS
Address: 0xF761C000 Size: 53248 File Visible: - Signed: -
Status: -

Name: disk.sys
Image Path: disk.sys
Address: 0xF760C000 Size: 36352 File Visible: - Signed: -
Status: -

Name: drmk.sys
Image Path: C:\WINDOWS\system32\drivers\drmk.sys
Address: 0xF4BAF000 Size: 61440 File Visible: - Signed: -
Status: -

Name: dump_nvata.sys
Image Path: C:\WINDOWS\System32\Drivers\dump_nvata.sys
Address: 0x9C049000 Size: 102400 File Visible: No Signed: -
Status: -

Name: dump_WMILIB.SYS
Image Path: C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS
Address: 0xF7AF0000 Size: 8192 File Visible: No Signed: -
Status: -

Name: Dxapi.sys
Image Path: C:\WINDOWS\System32\drivers\Dxapi.sys
Address: 0x9CEF6000 Size: 12288 File Visible: - Signed: -
Status: -

Name: dxg.sys
Image Path: C:\WINDOWS\System32\drivers\dxg.sys
Address: 0xBF000000 Size: 73728 File Visible: - Signed: -
Status: -

Name: dxgthk.sys
Image Path: C:\WINDOWS\System32\drivers\dxgthk.sys
Address: 0x9C1E0000 Size: 4096 File Visible: - Signed: -
Status: -

Name: Fastfat.SYS
Image Path: C:\WINDOWS\System32\Drivers\Fastfat.SYS
Address: 0x9C062000 Size: 143744 File Visible: - Signed: -
Status: -

Name: fdc.sys
Image Path: C:\WINDOWS\system32\DRIVERS\fdc.sys
Address: 0xF794C000 Size: 27392 File Visible: - Signed: -
Status: -

Name: Fips.SYS
Image Path: C:\WINDOWS\System32\Drivers\Fips.SYS
Address: 0xF4B5F000 Size: 44672 File Visible: - Signed: -
Status: -

Name: flpydisk.sys
Image Path: C:\WINDOWS\system32\DRIVERS\flpydisk.sys
Address: 0xF78CC000 Size: 20480 File Visible: - Signed: -
Status: -

Name: fltmgr.sys
Image Path: fltmgr.sys
Address: 0xF742B000 Size: 129792 File Visible: - Signed: -
Status: -

Name: Fs_Rec.SYS
Image Path: C:\WINDOWS\System32\Drivers\Fs_Rec.SYS
Address: 0xF7B52000 Size: 7936 File Visible: - Signed: -
Status: -

Name: ftdisk.sys
Image Path: ftdisk.sys
Address: 0xF747C000 Size: 126336 File Visible: - Signed: -
Status: -

Name: hal.dll
Image Path: C:\WINDOWS\system32\hal.dll
Address: 0x806D1000 Size: 131840 File Visible: - Signed: -
Status: -

Name: HARDLOCK.SYS
Image Path: C:\WINDOWS\system32\drivers\HARDLOCK.SYS
Address: 0xA9399000 Size: 27648 File Visible: - Signed: -
Status: -

Name: HDAudBus.sys
Image Path: C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
Address: 0xF60EF000 Size: 163840 File Visible: - Signed: -
Status: -

Name: HIDCLASS.SYS
Image Path: C:\WINDOWS\system32\DRIVERS\HIDCLASS.SYS
Address: 0xF33A6000 Size: 36864 File Visible: - Signed: -
Status: -

Name: HIDPARSE.SYS
Image Path: C:\WINDOWS\system32\DRIVERS\HIDPARSE.SYS
Address: 0xF78DC000 Size: 28672 File Visible: - Signed: -
Status: -

Name: hidusb.sys
Image Path: C:\WINDOWS\system32\DRIVERS\hidusb.sys
Address: 0xF7A70000 Size: 10368 File Visible: - Signed: -
Status: -

Name: HTTP.sys
Image Path: C:\WINDOWS\System32\Drivers\HTTP.sys
Address: 0x99634000 Size: 265728 File Visible: - Signed: -
Status: -

Name: i8042prt.sys
Image Path: C:\WINDOWS\system32\DRIVERS\i8042prt.sys
Address: 0xF775C000 Size: 52992 File Visible: - Signed: -
Status: -

Name: imapi.sys
Image Path: C:\WINDOWS\system32\DRIVERS\imapi.sys
Address: 0xF776C000 Size: 42112 File Visible: - Signed: -
Status: -

Name: ip6fw.sys
Image Path: C:\WINDOWS\system32\drivers\ip6fw.sys
Address: 0xF4B4F000 Size: 36608 File Visible: - Signed: -
Status: -

Name: ipnat.sys
Image Path: C:\WINDOWS\system32\DRIVERS\ipnat.sys
Address: 0xAA0B3000 Size: 152832 File Visible: - Signed: -
Status: -

Name: IPSec
Image Path: \Driver\IPSec
Address: 0xAA26E000 Size: 361600 File Visible: No Signed: -
Status: Hidden from the Windows API!

Name: ipsec.sys
Image Path: C:\WINDOWS\system32\DRIVERS\ipsec.sys
Address: 0xAA2C7000 Size: 75264 File Visible: - Signed: -
Status: -

Name: irda.sys
Image Path: C:\WINDOWS\system32\DRIVERS\irda.sys
Address: 0x9A01E000 Size: 88192 File Visible: - Signed: -
Status: -

Name: irenum.sys
Image Path: C:\WINDOWS\system32\DRIVERS\irenum.sys
Address: 0xF7A80000 Size: 11264 File Visible: - Signed: -
Status: -

Name: irsir.sys
Image Path: C:\WINDOWS\system32\DRIVERS\irsir.sys
Address: 0xF7944000 Size: 18688 File Visible: - Signed: -
Status: -

Name: isapnp.sys
Image Path: isapnp.sys
Address: 0xF75DC000 Size: 37632 File Visible: - Signed: -
Status: -

Name: kbdclass.sys
Image Path: C:\WINDOWS\system32\DRIVERS\kbdclass.sys
Address: 0xF7954000 Size: 25216 File Visible: - Signed: -
Status: -

Name: KDCOM.DLL
Image Path: C:\WINDOWS\system32\KDCOM.DLL
Address: 0xF7ADC000 Size: 8192 File Visible: - Signed: -
Status: -

Name: ks.sys
Image Path: C:\WINDOWS\system32\DRIVERS\ks.sys
Address: 0xF6117000 Size: 143360 File Visible: - Signed: -
Status: -

Name: KSecDD.sys
Image Path: KSecDD.sys
Address: 0xF7402000 Size: 92928 File Visible: - Signed: -
Status: -

Name: mnmdd.SYS
Image Path: C:\WINDOWS\System32\Drivers\mnmdd.SYS
Address: 0xF7B56000 Size: 4224 File Visible: - Signed: -
Status: -

Name: mouclass.sys
Image Path: C:\WINDOWS\system32\DRIVERS\mouclass.sys
Address: 0xF798C000 Size: 23552 File Visible: - Signed: -
Status: -

Name: mouhid.sys
Image Path: C:\WINDOWS\system32\DRIVERS\mouhid.sys
Address: 0xAA169000 Size: 12288 File Visible: - Signed: -
Status: -

Name: MountMgr.sys
Image Path: MountMgr.sys
Address: 0xF75EC000 Size: 42368 File Visible: - Signed: -
Status: -

Name: mrxdav.sys
Image Path: C:\WINDOWS\system32\DRIVERS\mrxdav.sys
Address: 0x99F51000 Size: 180608 File Visible: - Signed: -
Status: -

Name: mrxsmb.sys
Image Path: C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
Address: 0xAA0D9000 Size: 455680 File Visible: - Signed: -
Status: -

Name: Msfs.SYS
Image Path: C:\WINDOWS\System32\Drivers\Msfs.SYS
Address: 0xF78EC000 Size: 19072 File Visible: - Signed: -
Status: -

Name: msgpc.sys
Image Path: C:\WINDOWS\system32\DRIVERS\msgpc.sys
Address: 0xF4B8F000 Size: 35072 File Visible: - Signed: -
Status: -

Name: mssmbios.sys
Image Path: C:\WINDOWS\system32\DRIVERS\mssmbios.sys
Address: 0xF7A98000 Size: 15488 File Visible: - Signed: -
Status: -

Name: Mup.sys
Image Path: Mup.sys
Address: 0xF732E000 Size: 105344 File Visible: - Signed: -
Status: -

Name: NDIS.sys
Image Path: NDIS.sys
Address: 0xF7348000 Size: 182656 File Visible: - Signed: -
Status: -

Name: ndistapi.sys
Image Path: C:\WINDOWS\system32\DRIVERS\ndistapi.sys
Address: 0xF7A94000 Size: 10112 File Visible: - Signed: -
Status: -

Name: ndisuio.sys
Image Path: C:\WINDOWS\system32\DRIVERS\ndisuio.sys
Address: 0xA033E000 Size: 14592 File Visible: - Signed: -
Status: -

Name: ndiswan.sys
Image Path: C:\WINDOWS\system32\DRIVERS\ndiswan.sys
Address: 0xF5DE5000 Size: 91520 File Visible: - Signed: -
Status: -

Name: NDProxy.SYS
Image Path: C:\WINDOWS\System32\Drivers\NDProxy.SYS
Address: 0xF77AC000 Size: 40576 File Visible: - Signed: -
Status: -

Name: NetBIOS
Image Path: \FileSystem\NetBIOS
Address: 0xF4BDA000 Size: 34688 File Visible: No Signed: -
Status: Hidden from the Windows API!

Name: netbios.sys
Image Path: C:\WINDOWS\system32\DRIVERS\netbios.sys
Address: 0xF4B7F000 Size: 34688 File Visible: - Signed: -
Status: -

Name: netbt.sys
Image Path: C:\WINDOWS\system32\DRIVERS\netbt.sys
Address: 0xAA246000 Size: 162816 File Visible: - Signed: -
Status: -

Name: Npfs.SYS
Image Path: C:\WINDOWS\System32\Drivers\Npfs.SYS
Address: 0xF78F4000 Size: 30848 File Visible: - Signed: -
Status: -

Name: Ntfs.sys
Image Path: Ntfs.sys
Address: 0xF7375000 Size: 574976 File Visible: - Signed: -
Status: -

Name: ntkrnlpa.exe
Image Path: C:\WINDOWS\system32\ntkrnlpa.exe
Address: 0x804D7000 Size: 2069120 File Visible: - Signed: -
Status: -

Name: Null.SYS
Image Path: C:\WINDOWS\System32\Drivers\Null.SYS
Address: 0xF7CE7000 Size: 2944 File Visible: - Signed: -
Status: -

Name: nvata.sys
Image Path: nvata.sys
Address: 0xF744B000 Size: 100736 File Visible: - Signed: -
Status: -

Name: NVENETFD.sys
Image Path: C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
Address: 0xF4BBF000 Size: 52736 File Visible: - Signed: -
Status: -

Name: nvnetbus.sys
Image Path: C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
Address: 0xF779C000 Size: 36864 File Visible: - Signed: -
Status: -

Name: NVNRM.SYS
Image Path: C:\WINDOWS\system32\DRIVERS\NVNRM.SYS
Address: 0xF5FEA000 Size: 1069056 File Visible: - Signed: -
Status: -

Name: NVSNPU.SYS
Image Path: C:\WINDOWS\system32\DRIVERS\NVSNPU.SYS
Address: 0xF5F97000 Size: 339968 File Visible: - Signed: -
Status: -

Name: parport.sys
Image Path: C:\WINDOWS\system32\DRIVERS\parport.sys
Address: 0xF615E000 Size: 80384 File Visible: - Signed: -
Status: -

Name: PartMgr.sys
Image Path: PartMgr.sys
Address: 0xF7864000 Size: 19712 File Visible: - Signed: -
Status: -

Name: ParVdm.SYS
Image Path: C:\WINDOWS\System32\Drivers\ParVdm.SYS
Address: 0x9C200000 Size: 7040 File Visible: - Signed: -
Status: -

Name: pci.sys
Image Path: pci.sys
Address: 0xF749B000 Size: 68224 File Visible: - Signed: -
Status: -

Name: pciide.sys
Image Path: pciide.sys
Address: 0xF7BA4000 Size: 3328 File Visible: - Signed: -
Status: -

Name: PCIIDEX.SYS
Image Path: C:\WINDOWS\system32\DRIVERS\PCIIDEX.SYS
Address: 0xF785C000 Size: 28672 File Visible: - Signed: -
Status: -

Name: pfc.sys
Image Path: C:\WINDOWS\system32\drivers\pfc.sys
Address: 0xF7A88000 Size: 10368 File Visible: - Signed: -
Status: -

Name: PnpManager
Image Path: \Driver\PnpManager
Address: 0x804D7000 Size: 2069120 File Visible: - Signed: -
Status: -

Name: portcls.sys
Image Path: C:\WINDOWS\system32\drivers\portcls.sys
Address: 0xAA2FA000 Size: 147456 File Visible: - Signed: -
Status: -

Name: ptilink.sys
Image Path: C:\WINDOWS\system32\DRIVERS\ptilink.sys
Address: 0xF797C000 Size: 17792 File Visible: - Signed: -
Status: -

Name: rasacd.sys
Image Path: C:\WINDOWS\system32\DRIVERS\rasacd.sys
Address: 0xF7302000 Size: 8832 File Visible: - Signed: -
Status: -

Name: rasirda.sys
Image Path: C:\WINDOWS\system32\DRIVERS\rasirda.sys
Address: 0xF796C000 Size: 19584 File Visible: - Signed: -
Status: -

Name: rasl2tp.sys
Image Path: C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
Address: 0xF6BFD000 Size: 51328 File Visible: - Signed: -
Status: -

Name: raspppoe.sys
Image Path: C:\WINDOWS\system32\DRIVERS\raspppoe.sys
Address: 0xF6BED000 Size: 41472 File Visible: - Signed: -
Status: -

Name: raspptp.sys
Image Path: C:\WINDOWS\system32\DRIVERS\raspptp.sys
Address: 0xF6BDD000 Size: 48384 File Visible: - Signed: -
Status: -

Name: raspti.sys
Image Path: C:\WINDOWS\system32\DRIVERS\raspti.sys
Address: 0xF7984000 Size: 16512 File Visible: - Signed: -
Status: -

Name: RAW
Image Path: \FileSystem\RAW
Address: 0x804D7000 Size: 2069120 File Visible: - Signed: -
Status: -

Name: rdbss.sys
Image Path: C:\WINDOWS\system32\DRIVERS\rdbss.sys
Address: 0xAA171000 Size: 175744 File Visible: - Signed: -
Status: -

Name: RDPCDD.sys
Image Path: C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
Address: 0xF7B58000 Size: 4224 File Visible: - Signed: -
Status: -

Name: redbook.sys
Image Path: C:\WINDOWS\system32\DRIVERS\redbook.sys
Address: 0xF778C000 Size: 57728 File Visible: - Signed: -
Status: -

Name: rootrepeal.sys
Image Path: C:\WINDOWS\system32\drivers\rootrepeal.sys
Address: 0x99348000 Size: 49152 File Visible: No Signed: -
Status: -

Name: RtkHDAud.sys
Image Path: C:\WINDOWS\system32\drivers\RtkHDAud.sys
Address: 0xAA31E000 Size: 4464640 File Visible: - Signed: -
Status: -

Name: serenum.sys
Image Path: C:\WINDOWS\system32\DRIVERS\serenum.sys
Address: 0xF7A7C000 Size: 15744 File Visible: - Signed: -
Status: -

Name: serial.sys
Image Path: C:\WINDOWS\system32\DRIVERS\serial.sys
Address: 0xF774C000 Size: 65536 File Visible: - Signed: -
Status: -

Name: sr.sys
Image Path: sr.sys
Address: 0xF7419000 Size: 73472 File Visible: - Signed: -
Status: -

Name: srv.sys
Image Path: C:\WINDOWS\system32\DRIVERS\srv.sys
Address: 0x99A0D000 Size: 354304 File Visible: - Signed: -
Status: -

Name: ssmdrv.sys
Image Path: C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
Address: 0xF78FC000 Size: 23040 File Visible: - Signed: -
Status: -

Name: swenum.sys
Image Path: C:\WINDOWS\system32\DRIVERS\swenum.sys
Address: 0xF7B1A000 Size: 4352 File Visible: - Signed: -
Status: -

Name: sysaudio.sys
Image Path: C:\WINDOWS\system32\drivers\sysaudio.sys
Address: 0xF76EC000 Size: 60800 File Visible: - Signed: -
Status: -

Name: Tcpip
Image Path: \Driver\Tcpip
Address: 0xF7306000 Size: 8832 File Visible: No Signed: -
Status: Hidden from the Windows API!

Name: tcpip.sys
Image Path: C:\WINDOWS\system32\DRIVERS\tcpip.sys
Address: 0xAA26E000 Size: 361600 File Visible: - Signed: -
Status: -

Name: tcpip6.sys
Image Path: C:\WINDOWS\system32\DRIVERS\tcpip6.sys
Address: 0xAA20E000 Size: 226880 File Visible: - Signed: -
Status: -

Name: TDI.SYS
Image Path: C:\WINDOWS\system32\DRIVERS\TDI.SYS
Address: 0xF7974000 Size: 20480 File Visible: - Signed: -
Status: -

Name: termdd.sys
Image Path: C:\WINDOWS\system32\DRIVERS\termdd.sys
Address: 0xF6BCD000 Size: 40704 File Visible: - Signed: -
Status: -

Name: tunmp.sys
Image Path: C:\WINDOWS\system32\DRIVERS\tunmp.sys
Address: 0xF7A78000 Size: 12288 File Visible: - Signed: -
Status: -

Name: update.sys
Image Path: C:\WINDOWS\system32\DRIVERS\update.sys
Address: 0xF5D87000 Size: 384768 File Visible: - Signed: -
Status: -

Name: USBD.SYS
Image Path: C:\WINDOWS\system32\DRIVERS\USBD.SYS
Address: 0xF7B4E000 Size: 8192 File Visible: - Signed: -
Status: -

Name: usbehci.sys
Image Path: C:\WINDOWS\system32\DRIVERS\usbehci.sys
Address: 0xF7964000 Size: 30208 File Visible: - Signed: -
Status: -

Name: usbhub.sys
Image Path: C:\WINDOWS\system32\DRIVERS\usbhub.sys
Address: 0xF76FC000 Size: 59520 File Visible: - Signed: -
Status: -

Name: usbohci.sys
Image Path: C:\WINDOWS\system32\DRIVERS\usbohci.sys
Address: 0xF795C000 Size: 17152 File Visible: - Signed: -
Status: -

Name: USBPORT.SYS
Image Path: C:\WINDOWS\system32\DRIVERS\USBPORT.SYS
Address: 0xF613A000 Size: 147456 File Visible: - Signed: -
Status: -

Name: USBSTOR.SYS
Image Path: C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
Address: 0xF790C000 Size: 26368 File Visible: - Signed: -
Status: -

Name: vga.sys
Image Path: C:\WINDOWS\System32\drivers\vga.sys
Address: 0xF78E4000 Size: 20992 File Visible: - Signed: -
Status: -

Name: VIDEOPRT.SYS
Image Path: C:\WINDOWS\system32\DRIVERS\VIDEOPRT.SYS
Address: 0xF5DFC000 Size: 81920 File Visible: - Signed: -
Status: -

Name: VolSnap.sys
Image Path: VolSnap.sys
Address: 0xF75FC000 Size: 53760 File Visible: - Signed: -
Status: -

Name: wanarp.sys
Image Path: C:\WINDOWS\system32\DRIVERS\wanarp.sys
Address: 0xF4B3F000 Size: 34560 File Visible: - Signed: -
Status: -

Name: watchdog.sys
Image Path: C:\WINDOWS\System32\watchdog.sys
Address: 0x9CCD3000 Size: 20480 File Visible: - Signed: -
Status: -

Name: wdmaud.sys
Image Path: C:\WINDOWS\system32\drivers\wdmaud.sys
Address: 0x99F14000 Size: 83072 File Visible: - Signed: -
Status: -

Name: Win32k
Image Path: \Driver\Win32k
Address: 0xBF800000 Size: 1855488 File Visible: - Signed: -
Status: -

Name: win32k.sys
Image Path: C:\WINDOWS\System32\win32k.sys
Address: 0xBF800000 Size: 1855488 File Visible: - Signed: -
Status: -

Name: WMILIB.SYS
Image Path: C:\WINDOWS\system32\DRIVERS\WMILIB.SYS
Address: 0xF7ADE000 Size: 8192 File Visible: - Signed: -
Status: -

Name: WMIxWDM
Image Path: \Driver\WMIxWDM
Address: 0x804D7000 Size: 2069120 File Visible: - Signed: -
Status: -

[\code]


Stealth objects:
[code]ROOTREPEAL (c) AD, 2007-2009
==================================================
Scan Start Time: 2010/08/19 19:03
Program Version: Version 1.3.5.0
Windows Version: Windows XP SP3
==================================================

Stealth Objects
-------------------
[\code]


Jedes mal wenn ich hidden services ausführen wollte ist mein computer toral abgeschmirt...keine chance irgendetwas zu machen außer zu reseten


ich hoffe du kannst mir trotzdem weiterhelfen!
danke
__________________

Alt 20.08.2010, 00:36   #4
kira
/// Helfer-Team
 
Trojanermeldung TR\barmital.bb - Standard

Trojanermeldung TR\barmital.bb



→ besuche die Seite von virustotal und die Datei/en aus Codebox bitte prüfen lassen - inklusive Dateigröße und Name, MD5 und SHA1 auch mitkopieren:
Tipps für die Suche nach Dateien
Code:
ATTFilter
C:\Dokumente und Einstellungen\Krög\Anwendungsdaten\Gilae\urwas.exe
         
→ Klicke auf "Durchsuchen"
→ Suche die Datei auf deinem Rechner→ Doppelklick auf die zu prüfende Datei (oder kopiere den Inhalt ab aus der Codebox)
→ "Senden der Datei" und Warte, bis der Scandurchlauf aller Virenscanner beendet ist
das Ergebnis wie Du es bekommst (NICHT AUSLASSEN!) da reinkoperen (inklusive <geprüfter Dateiname> + Dateigröße und Name, MD5 und SHA1)

** Beispiel - das zu postende Logfile von Virustotal soll so wie hier aussehen Also nicht auslassen, sondern wie Du es bekommst da reinkopieren!:
Code:
ATTFilter
Datei <hier kommt die Dateiname> empfangen 2009.xx.xx xx:xx:xx (CET)
Antivirus	Version	letzte aktualisierung	Ergebnis
a-squared	4.0.0.73	2009.01.28	-
AhnLab-V3	5.0.0.2	2009.01.28	-
AntiVir	7.9.0.60	2009.01.28	-
Authentium	5.1.0.4	2009.01.27	-

...über 40 Virenscannern...also Geduld!!
         

Antwort

Themen zu Trojanermeldung TR\barmital.bb
antispyware, antivir, avira, browser, desktop, einstellungen, explorer, helper, hängt, internet, log, log datei, malwarebytes, maximal, microsoft, problem, programm, programme, scan, seiten, server, software, system, system volume information, trojan.swisyn, trojaner, virus, windows




Ähnliche Themen: Trojanermeldung TR\barmital.bb


  1. Trojanermeldung von G-Data
    Plagegeister aller Art und deren Bekämpfung - 03.05.2014 (10)
  2. Trojanermeldung durch Malwarebytes
    Plagegeister aller Art und deren Bekämpfung - 12.04.2013 (45)
  3. Bei Webseitenaufruf Trojanermeldung - Was tun?
    Alles rund um Windows - 11.11.2012 (2)
  4. Trojanermeldung auf Website
    Plagegeister aller Art und deren Bekämpfung - 07.12.2010 (0)
  5. Trojanermeldung: Backdoor.Generic13.AEO
    Log-Analyse und Auswertung - 05.09.2010 (2)
  6. Trojanermeldung in .exe
    Log-Analyse und Auswertung - 19.06.2010 (4)
  7. Antivir Trojanermeldung
    Plagegeister aller Art und deren Bekämpfung - 26.01.2010 (16)
  8. winlogon.exe trojanermeldung
    Plagegeister aller Art und deren Bekämpfung - 04.02.2009 (0)
  9. Viren/Trojanermeldung
    Log-Analyse und Auswertung - 05.12.2008 (10)
  10. shchost.exe gefunden - Trojanermeldung
    Log-Analyse und Auswertung - 24.11.2008 (6)
  11. Trojanermeldung-was nun???
    Plagegeister aller Art und deren Bekämpfung - 15.10.2007 (3)
  12. Trojanermeldung ismini.exe und winpdc32.dll
    Log-Analyse und Auswertung - 16.03.2007 (5)
  13. Trojanermeldung
    Plagegeister aller Art und deren Bekämpfung - 19.02.2006 (27)
  14. Verbindungsabbrüche und Trojanermeldung ?
    Log-Analyse und Auswertung - 23.11.2005 (3)
  15. AntiVir Trojanermeldung die keiner kennt ?
    Plagegeister aller Art und deren Bekämpfung - 09.06.2005 (10)
  16. Trojanermeldung nach Neuinstallation von Windows XP
    Alles rund um Windows - 08.05.2005 (15)
  17. Trojanermeldung
    Plagegeister aller Art und deren Bekämpfung - 17.07.2003 (5)

Zum Thema Trojanermeldung TR\barmital.bb - Hallo, Mein Internet ist total am spinnen. Es gehen nur die Hälfte aller Seiten (maximal), es hängt ständig und die seiten, die gehen sind extrem langsam. Hab mit Antivir einen - Trojanermeldung TR\barmital.bb...
Archiv
Du betrachtest: Trojanermeldung TR\barmital.bb auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.