| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Phoenix Exploit KitWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
10.09.2010, 11:19
| #1 |
 |  Phoenix Exploit Kit Hi, wie ihr oben sehen könnt, habe ich ein Phoenix Exploit kit, sagt mir zum Mindest Avast immer. Der übeltäter ist scheinbar mal Firefox.exe und mal svchost.exe Das schlimmer an der ganzen Sache ist, das ist mein Arbeitsrechner und ich habe absolut keine Ahnung wo der herkomt. Es öffnen sich auch ständig internet seiten, die scheinbar von dem Kit kommen. Hier mal meine HijackThis log: Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 09:23:08, on 10.09.2010 Platform: Windows Vista SP2 (WinNT 6.00.1906) MSIE: Internet Explorer v8.00 (8.00.6001.18943) Boot mode: Normal Running processes: C:\Windows\system32\taskeng.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Windows\RtHDVCpl.exe C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe C:\Program Files\PixelPlanet\PdfPrinter 6\PdfPrinterMonitor.exe C:\Program Files\Alwil Software\Avast5\AvastUI.exe C:\Program Files\DAEMON Tools Lite\DTLite.exe C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE C:\Windows\system32\mrt.exe C:\Program Files\ICQ7.2\ICQ.exe C:\Windows\system32\conime.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Windows\system32\SearchFilterHost.exe C:\Users\Kröter.EDVOGS\Downloads\HiJackThis204.exe C:\Windows\system32\DllHost.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=1&o=vz32&d=0810&m=veriton_m464 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.de R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=1&o=vz32&d=0810&m=veriton_m464 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=1&o=vz32&d=0810&m=veriton_m464 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=1&o=vz32&d=0810&m=veriton_m464 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.100.20:3128 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe O4 - HKLM\..\Run: [Apanel] C:\ACERSW\config\SetApanel.cmd O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [PixelPlanet PdfPrinter-Monitor] "C:\Program Files\PixelPlanet\PdfPrinter 6\PdfPrinterMonitor.exe" O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - Global Startup: ASETRES.EXE O4 - Global Startup: Empowering Technology Launcher.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files\ICQ7.2\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files\ICQ7.2\ICQ.exe O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = edvogs.local O17 - HKLM\Software\..\Telephony: DomainName = edvogs.local O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = edvogs.local O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: PixelPlanet easyPDF SDK 6 Loader (bepldr6PixelPlanetService) - Unknown owner - C:\Program Files\Common Files\BCL Technologies\PixelPlanet6\bepldr.exe O23 - Service: DTNetService - DT Soft Ltd - C:\Program Files\DAEMON Tools Net\DTNetSrv.exe O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe -- End of file - 7387 bytes Brauche unbedingt hilfe. mfg |
|
10.09.2010, 11:23
| #2 |
| /// Malware-holic   | Phoenix Exploit Kit 1. download malwarebytes:
__________________Malwarebytes instaliere es, öffne es, registerkarte aktualisierung, programm updaten, schalte nun alle laufenden programme aus, auch avast, trenne die internetverbindung, starte nen komplett scan, funde löschen, log posten. 2. ootl: Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt poste beide logfiles |
|
10.09.2010, 11:35
| #3 |
| | Phoenix Exploit Kit Habe gestern schon maleware komplett scan gemacht, hatte nichts gefunden.
__________________Aber ich mach es nochmal. Ich habe gleich mittagspause, da werde ich ihn laufen lassen und scannen lassen. mfg |
|
10.09.2010, 11:41
| #4 |
| /// Malware-holic | Phoenix Exploit Kit ist das dein pc auf arbeit? habt ihr ne it abteilung? je nach dem was wir finden und wie wichtig die daten sind, wirst du dann neu aufsetzen müssen. was ich überhaupt nicht verstehen kann, du sitzt an nem arbeits pc, wichtige daten sind drauf, aber keine backup software? was macht ihr, wenn mal ne festplatte kaputt ist? |
|
10.09.2010, 11:46
| #5 |
| | Phoenix Exploit Kit Ja ich bin gerade in der Ausbildung zum FiSi im Systemtechnikbereich. Aber das Ding keine Ahnung wo das herkommt. Der PC ist noch nicht richtig eingerichtet. Ich habe meine Ausbildung erst begonnenen und es wird in regelmäßigen Abständen eine Backup gemacht. Aber wie gesagt, der Rechner ist noch nicht in die Interne Domain eingebunden. Soll erst Montag passieren. Ein paar dinge sind allerdings schon drauf. mfg |
|
10.09.2010, 11:49
| #6 |
| /// Malware-holic | Phoenix Exploit Kit naja also habt ihr nen admin, mit dem solltest du sprechen, befor wir was machen an dem pc. und nutzt ihr alle avast? ihr solltet euch mal die lizenzbedingungen ansehen, ich glaub nicht das die freeversion für den bereich in öffendlichen einrichtungen gedacht ist |
|
10.09.2010, 14:04
| #7 |
| | Phoenix Exploit Kit Nein wir nutzen nicht alle avast, wir nutzen Premium Avira oder Kaspersky. Ich bin wie gesagt noch nicht eingebunden, erst am Montag, deshalb sollte alles so schnell wie möglich noch über die Bühne gehen. Am besten heute, bin bis 18 Uhr hier. Hier nun die Logs: Malware: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4587 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18943 10.09.2010 13:49:09 mbam-log-2010-09-10 (13-49-09).txt Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|E:\|F:\|G:\|) Durchsuchte Objekte: 267756 Laufzeit: 1 Stunde(n), 0 Minute(n), 53 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
|
10.09.2010, 14:05
| #8 |
| | Phoenix Exploit Kit OTL: OTL logfile created on: 10.09.2010 14:57:42 - Run 1 OTL by OldTimer - Version 3.2.11.0 Folder = C:\Users\Kröter.EDVOGS\Desktop Windows Vista Business Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18943) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 50,00% Memory free 4,00 Gb Paging File | 3,00 Gb Available in Paging File | 73,00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 69,77 Gb Total Space | 31,94 Gb Free Space | 45,78% Space Free | Partition Type: NTFS Drive D: | 69,52 Gb Total Space | 69,42 Gb Free Space | 99,86% Space Free | Partition Type: NTFS E: Drive not present or media not loaded F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: KROETER Current User Name: kröter Logged in as Administrator. Current Boot Mode: Normal Scan Mode: All users Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal ========== Processes (SafeList) ========== PRC - C:\Users\Kröter.EDVOGS\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\Alwil Software\Avast5\AvastUI.exe (AVAST Software) PRC - C:\Programme\Alwil Software\Avast5\AvastSvc.exe (AVAST Software) PRC - C:\Programme\DAEMON Tools Net\DTNetSrv.exe (DT Soft Ltd) PRC - C:\Windows\explorer.exe (Microsoft Corporation) PRC - C:\Windows\System32\conime.exe (Microsoft Corporation) PRC - C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe (Microsoft Corporation) PRC - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (Egis Incorporated) PRC - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe (Egis Incorporated) PRC - C:\Windows\RtHDVCpl.exe (Realtek Semiconductor) PRC - C:\Programme\Windows Defender\MSASCui.exe (Microsoft Corporation) PRC - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe (Acer Inc.) PRC - C:\Acer\Empowering Technology\eRecovery\eRAgent.exe (Acer Inc.) ========== Modules (SafeList) ========== MOD - C:\Users\Kröter.EDVOGS\Desktop\OTL.exe (OldTimer Tools) MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6002.18005_none_5cb72f96088b0de0\comctl32.dll (Microsoft Corporation) MOD - C:\Windows\System32\msscript.ocx (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (avast! Web Scanner) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (AVAST Software) SRV - (avast! Mail Scanner) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (AVAST Software) SRV - (avast! Antivirus) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (AVAST Software) SRV - (Macromedia Licensing Service) -- C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe (Macromedia) SRV - (DTNetService) -- C:\Programme\DAEMON Tools Net\DTNetSrv.exe (DT Soft Ltd) SRV - (aspnet_state) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe (Microsoft Corporation) SRV - (WPFFontCache_v0400) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (Microsoft Corporation) SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation) SRV - (NetTcpPortSharing) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe (Microsoft Corporation) SRV - (NetTcpActivator) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe (Microsoft Corporation) SRV - (NetPipeActivator) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe (Microsoft Corporation) SRV - (NetMsmqActivator) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe (Microsoft Corporation) SRV - (bepldr6PixelPlanetService) -- C:\Program Files\Common Files\BCL Technologies\PixelPlanet6\bepldr.exe () SRV - (PeerDistSvc) -- C:\Windows\System32\PeerDistSvc.dll (Microsoft Corporation) SRV - (FontCache) -- C:\Windows\System32\FntCache.dll (Microsoft Corporation) SRV - (eDataSecurity Service) -- C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (Egis Incorporated) SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation) SRV - (eRecoveryService) -- C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe (Acer Inc.) SRV - (SQLWriter) -- C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (WSOFTUSBK) -- C:\Windows\System32\DRIVERS\WSOFTUSBK.SYS File not found DRV - (SOFTWADP) -- C:\Windows\System32\DRIVERS\SOFTWADP.SYS File not found DRV - (SOFTUSBTESTHUB) -- C:\Windows\System32\DRIVERS\SOFTUSBTESTHUB.SYS File not found DRV - (SOFTUSBK) -- C:\Windows\System32\DRIVERS\SOFTUSBK.SYS File not found DRV - (SOFTHIDUSBK) -- C:\Windows\System32\DRIVERS\SOFTHIDUSBK.SYS File not found DRV - (NwlnkFwd) -- C:\Windows\System32\DRIVERS\nwlnkfwd.sys File not found DRV - (NwlnkFlt) -- C:\Windows\System32\DRIVERS\nwlnkflt.sys File not found DRV - (IpInIp) -- C:\Windows\System32\DRIVERS\ipinip.sys File not found DRV - (HRMACPI) -- C:\Windows\System32\DRIVERS\HRMACPI.SYS File not found DRV - (aswTdi) -- C:\Windows\System32\drivers\aswTdi.sys (AVAST Software) DRV - (aswSP) -- C:\Windows\System32\drivers\aswSP.sys (AVAST Software) DRV - (aswRdr) -- C:\Windows\System32\drivers\aswRdr.sys (AVAST Software) DRV - (aswMonFlt) -- C:\Windows\System32\drivers\aswMonFlt.sys (AVAST Software) DRV - (aswFsBlk) -- C:\Windows\System32\drivers\aswFsBlk.sys (AVAST Software) DRV - (sptd) -- C:\Windows\System32\Drivers\sptd.sys () DRV - (dtcdrom) -- C:\Windows\System32\drivers\dtcdrom.sys (Disc-Soft) DRV - (nvlddmkm) -- C:\Windows\System32\drivers\nvlddmkm.sys (NVIDIA Corporation) DRV - (HRMPORTS) -- C:\Windows\System32\drivers\hrmports.sys (Microsoft Corporation) DRV - (HRMCFGSPC) -- C:\Windows\System32\drivers\hrmcfgspc.sys (Microsoft Corporation) DRV - (HRMINTS) -- C:\Windows\System32\drivers\hrmints.sys (Microsoft Corporation) DRV - (DSFKSVCS) -- C:\Windows\system32\DRIVERS\dsfksvcs.sys (Microsoft Corporation) DRV - (dsfroot) -- C:\Windows\system32\DRIVERS\dsfroot.sys (Microsoft Corporation) DRV - (NTIDrvr) -- C:\Windows\System32\drivers\NTIDrvr.sys (NewTech Infosystems, Inc.) DRV - (psdvdisk) -- C:\Windows\System32\drivers\PSDVdisk.sys (Egis Incorporated) DRV - (PSDNServ) -- C:\Windows\System32\drivers\PSDNServ.sys (Egis Incorporated) DRV - (PSDFilter) -- C:\Windows\system32\DRIVERS\psdfilter.sys (Egis Incorporated) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\Windows\System32\drivers\RTKVHDA.sys (Realtek Semiconductor Corp.) DRV - (MegaSR) -- C:\Windows\system32\drivers\megasr.sys (LSI Corporation, Inc.) DRV - (adpu320) -- C:\Windows\system32\drivers\adpu320.sys (Adaptec, Inc.) DRV - (SiSRaid4) -- C:\Windows\system32\drivers\sisraid4.sys (Silicon Integrated Systems) DRV - (HpCISSs) -- C:\Windows\system32\drivers\hpcisss.sys (Hewlett-Packard Company) DRV - (megasas) -- C:\Windows\system32\drivers\megasas.sys (LSI Corporation) DRV - (adpahci) -- C:\Windows\system32\drivers\adpahci.sys (Adaptec, Inc.) DRV - (adpu160m) -- C:\Windows\system32\drivers\adpu160m.sys (Adaptec, Inc.) DRV - (LSI_SAS) -- C:\Windows\system32\drivers\lsi_sas.sys (LSI Logic) DRV - (ql2300) -- C:\Windows\system32\drivers\ql2300.sys (QLogic Corporation) DRV - (E1G60) Intel(R) -- C:\Windows\System32\drivers\E1G60I32.sys (Intel Corporation) DRV - (arcsas) -- C:\Windows\system32\drivers\arcsas.sys (Adaptec, Inc.) DRV - (vsmraid) -- C:\Windows\system32\drivers\vsmraid.sys (VIA Technologies Inc.,Ltd) DRV - (LSI_FC) -- C:\Windows\system32\drivers\lsi_fc.sys (LSI Logic) DRV - (arc) -- C:\Windows\system32\drivers\arc.sys (Adaptec, Inc.) DRV - (iaStorV) -- C:\Windows\system32\drivers\iastorv.sys (Intel Corporation) DRV - (ulsata2) -- C:\Windows\system32\drivers\ulsata2.sys (Promise Technology, Inc.) DRV - (LSI_SCSI) -- C:\Windows\system32\drivers\lsi_scsi.sys (LSI Logic) DRV - (elxstor) -- C:\Windows\system32\drivers\elxstor.sys (Emulex) DRV - (adp94xx) -- C:\Windows\system32\drivers\adp94xx.sys (Adaptec, Inc.) DRV - (uliahci) -- C:\Windows\system32\drivers\uliahci.sys (ULi Electronics Inc.) DRV - (nvraid) -- C:\Windows\system32\drivers\nvraid.sys (NVIDIA Corporation) DRV - (nvstor) -- C:\Windows\system32\drivers\nvstor.sys (NVIDIA Corporation) DRV - (viaide) -- C:\Windows\system32\drivers\viaide.sys (VIA Technologies, Inc.) DRV - (cmdide) -- C:\Windows\system32\drivers\cmdide.sys (CMD Technology, Inc.) DRV - (aliide) -- C:\Windows\system32\drivers\aliide.sys (Acer Laboratories Inc.) DRV - (NVENETFD) -- C:\Windows\System32\drivers\nvmfdx32.sys (NVIDIA Corporation) DRV - (nvsmu) -- C:\Windows\System32\drivers\nvsmu.sys (NVIDIA Corporation) DRV - (nvrd32) -- C:\Windows\system32\drivers\nvrd32.sys (NVIDIA Corporation) DRV - (nvstor32) -- C:\Windows\system32\drivers\nvstor32.sys (NVIDIA Corporation) DRV - (int15) -- C:\Acer\Empowering Technology\eRecovery\int15.sys (Acer, Inc.) DRV - (ql40xx) -- C:\Windows\system32\drivers\ql40xx.sys (QLogic Corporation) DRV - (UlSata) -- C:\Windows\system32\drivers\ulsata.sys (Promise Technology, Inc.) DRV - (nfrd960) -- C:\Windows\system32\drivers\nfrd960.sys (IBM Corporation) DRV - (iirsp) -- C:\Windows\system32\drivers\iirsp.sys (Intel Corp./ICP vortex GmbH) DRV - (aic78xx) -- C:\Windows\system32\drivers\djsvs.sys (Adaptec, Inc.) DRV - (iteraid) -- C:\Windows\system32\drivers\iteraid.sys (Integrated Technology Express, Inc.) DRV - (iteatapi) -- C:\Windows\system32\drivers\iteatapi.sys (Integrated Technology Express, Inc.) DRV - (Symc8xx) -- C:\Windows\system32\drivers\symc8xx.sys (LSI Logic) DRV - (Sym_u3) -- C:\Windows\system32\drivers\sym_u3.sys (LSI Logic) DRV - (Mraid35x) -- C:\Windows\system32\drivers\mraid35x.sys (LSI Logic Corporation) DRV - (Sym_hi) -- C:\Windows\system32\drivers\sym_hi.sys (LSI Logic) DRV - (Brserid) Brother MFC Serial Port Interface Driver (WDM) -- C:\Windows\system32\drivers\brserid.sys (Brother Industries Ltd.) DRV - (BrUsbSer) -- C:\Windows\system32\drivers\brusbser.sys (Brother Industries Ltd.) DRV - (BrFiltUp) -- C:\Windows\system32\drivers\brfiltup.sys (Brother Industries, Ltd.) DRV - (BrFiltLo) -- C:\Windows\system32\drivers\brfiltlo.sys (Brother Industries, Ltd.) DRV - (BrSerWdm) -- C:\Windows\system32\drivers\brserwdm.sys (Brother Industries Ltd.) DRV - (BrUsbMdm) -- C:\Windows\system32\drivers\brusbmdm.sys (Brother Industries Ltd.) DRV - (ntrigdigi) -- C:\Windows\system32\drivers\ntrigdigi.sys (N-trig Innovative Technologies) DRV - (iaStor) -- C:\Windows\system32\drivers\iastor.sys (Intel Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=1&o=vz32&d=0810&m=veriton_m464 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=1&o=vz32&d=0810&m=veriton_m464 IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-2368405-649071514-924725345-6754\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=1&o=vz32&d=0810&m=veriton_m464 IE - HKU\S-1-5-21-2368405-649071514-924725345-6754\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://global.acer.com [binary data] IE - HKU\S-1-5-21-2368405-649071514-924725345-6754\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1 IE - HKU\S-1-5-21-2368405-649071514-924725345-6754\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://global.acer.com [binary data] IE - HKU\S-1-5-21-2368405-649071514-924725345-6754\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=1&o=vz32&d=0810&m=veriton_m464 IE - HKU\S-1-5-21-2368405-649071514-924725345-6754\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-2368405-649071514-924725345-6754\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local> IE - HKU\S-1-5-21-2368405-649071514-924725345-6754\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 192.168.100.20:3128 ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "www.google.de" FF - HKLM\software\mozilla\Mozilla Firefox 3.6.9\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2010.09.09 17:40:58 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.9\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2010.09.09 17:40:41 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.2\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2010.09.06 08:56:44 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.2\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins [2010.09.09 17:41:04 | 000,000,000 | ---D | M] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\mozilla\Extensions [2010.09.06 08:56:45 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Kröter.EDVOGS\AppData\Roaming\mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2010.09.09 17:43:01 | 000,000,000 | ---D | M] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\mozilla\Firefox\Profiles\6nj5i3do.default\extensions [2010.09.09 17:43:01 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\Kröter.EDVOGS\AppData\Roaming\mozilla\Firefox\Profiles\6nj5i3do.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.09.09 17:40:41 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2010.08.25 02:44:54 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.08.25 02:44:54 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.08.25 02:44:54 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.08.25 02:44:54 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.08.25 02:44:54 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2006.09.18 23:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: ::1 localhost O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) O2 - BHO: (ShowBarObj Class) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll (Egis) O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O3 - HKLM\..\Toolbar: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll (Egis Incorporated.) O4 - HKLM..\Run: [Apanel] C:\ACERSW\config\SetApanel.cmd File not found O4 - HKLM..\Run: [avast5] C:\Program Files\Alwil Software\Avast5\avastUI.exe (AVAST Software) O4 - HKLM..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe (Egis Incorporated) O4 - HKLM..\Run: [eRecoveryService] File not found O4 - HKLM..\Run: [LanguageShortcut] C:\Program Files\CyberLink\PowerDVD\Language\Language.exe () O4 - HKLM..\Run: [PixelPlanet PdfPrinter-Monitor] C:\Program Files\PixelPlanet\PdfPrinter 6\PdfPrinterMonitor.exe (PixelPlanet GmbH) O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor) O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation) O4 - HKU\S-1-5-19..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation) O4 - HKU\S-1-5-20..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation) O4 - HKU\S-1-5-21-2368405-649071514-924725345-6754..\Run: [DAEMON Tools Lite] C:\Program Files\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd) O4 - HKU\S-1-5-21-2368405-649071514-924725345-6754..\Run: [VMware Update Service] File not found O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0 O7 - HKU\S-1-5-21-2368405-649071514-924725345-6754\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-2368405-649071514-924725345-6754\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoThumbnailCache = 1 O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation) O13 - gopher Prefix: missing O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.100.5 192.168.100.2 192.168.100.20 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = edvogs.local O18 - Protocol\Handler\grooveLocalGWS {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O24 - Desktop WallPaper: C:\Windows\Web\Wallpaper\img24.jpg O24 - Desktop BackupWallPaper: C:\Windows\Web\Wallpaper\img24.jpg O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O33 - MountPoints2\{30e2ed50-b5da-11df-a400-002185d0ef30}\Shell - "" = AutoRun O33 - MountPoints2\{30e2ed50-b5da-11df-a400-002185d0ef30}\Shell\cvc\command - "" = G:\converter\VMware-Converter.exe -- File not found O33 - MountPoints2\{30e2ed50-b5da-11df-a400-002185d0ef30}\Shell\gcs\command - "" = G:\vpx\VMware-gcs.exe -- File not found O33 - MountPoints2\{30e2ed50-b5da-11df-a400-002185d0ef30}\Shell\vcc\command - "" = G:\vpx\VMware-viclient.exe -- File not found O33 - MountPoints2\{30e2ed50-b5da-11df-a400-002185d0ef30}\Shell\vcs\command - "" = G:\vpx\VMWare-vcserver.exe -- File not found O33 - MountPoints2\{30e2ed50-b5da-11df-a400-002185d0ef30}\Shell\vum\command - "" = G:\updateManager\VMware-UpdateManager.exe -- File not found O34 - HKLM BootExecute: (autocheck autochk *) - File not found O34 - HKLM BootExecute: (bootdelete) - C:\Windows\System32\bootdelete.exe (SurfRight B.V.) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: FastUserSwitchingCompatibility - File not found NetSvcs: Ias - File not found NetSvcs: Nla - File not found NetSvcs: Ntmssvc - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: SRService - File not found NetSvcs: Wmi - C:\Windows\System32\wmi.dll (Microsoft Corporation) NetSvcs: WmdmPmSp - File not found NetSvcs: LogonHours - File not found NetSvcs: PCAudit - File not found NetSvcs: helpsvc - File not found NetSvcs: uploadmgr - File not found MsConfig - State: "bootini" - 2 SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: HelpSvc - Service SafeBootMin: NTDS - File not found SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: sacsvr - Service SafeBootMin: SCSI Class - Driver Group SafeBootMin: System Bus Extender - Driver Group SafeBootMin: WinDefend - C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation) SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: HelpSvc - Service SafeBootNet: hitmanpro35 - Reg Error: Value error. SafeBootNet: hitmanpro35.sys - Reg Error: Value error. SafeBootNet: HitmanPro35Crusader - Reg Error: Value error. SafeBootNet: Messenger - Service SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: NTDS - File not found SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: rdsessmgr - Service SafeBootNet: sacsvr - Service SafeBootNet: SCSI Class - Driver Group SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: WinDefend - C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation) SafeBootNet: WudfPf - Driver SafeBootNet: WudfUsbccidDriver - Driver SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 11.0 ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7 ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11CF-96B8-444553540000} - Shockwave Flash ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\Windows\system32\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP Drivers32: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: vidc.cvid - C:\Windows\System32\iccvid.dll (Radius Inc.) CREATERESTOREPOINT Error creating restore point. ========== Files/Folders - Created Within 30 Days ========== [2010.09.10 12:59:03 | 000,574,976 | ---- | C] (OldTimer Tools) -- C:\Users\Kröter.EDVOGS\Desktop\OTL.exe [2010.09.10 12:27:30 | 000,012,872 | ---- | C] (SurfRight B.V.) -- C:\Windows\System32\bootdelete.exe [2010.09.10 12:22:35 | 000,000,000 | ---D | C] -- C:\ProgramData\Hitman Pro [2010.09.10 12:22:32 | 000,000,000 | ---D | C] -- C:\Programme\Hitman Pro 3.5 [2010.09.09 17:45:03 | 000,221,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MpSigStub.exe [2010.09.09 17:40:39 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox [2010.09.09 16:38:18 | 000,000,000 | ---D | C] -- C:\Programme\VMware [2010.09.09 10:24:44 | 000,021,656 | ---- | C] (Softland) -- C:\Windows\System32\novamnp5.dll [2010.09.09 10:24:44 | 000,018,072 | ---- | C] (Softland) -- C:\Windows\System32\novamip5.dll [2010.09.09 10:23:47 | 000,000,000 | ---D | C] -- C:\Programme\Softland [2010.09.09 10:20:42 | 000,407,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msrepl35.dll [2010.09.09 10:20:42 | 000,368,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\VBAR332.DLL [2010.09.09 10:20:42 | 000,330,000 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msexch35.dll [2010.09.09 10:20:42 | 000,287,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msxbse35.dll [2010.09.09 10:20:42 | 000,165,648 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mstext35.dll [2010.09.09 10:20:42 | 000,148,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSJINT35.DLL [2010.09.09 10:20:42 | 000,024,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msjter35.dll [2010.09.09 10:20:42 | 000,007,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\odbccp32.cpl [2010.09.09 10:20:41 | 001,045,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msjet35.dll [2010.09.09 10:20:41 | 000,252,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msrd2x35.dll [2010.09.09 10:20:41 | 000,250,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mspdox35.dll [2010.09.09 10:20:41 | 000,250,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msexcl35.dll [2010.09.09 10:20:41 | 000,166,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msltus35.dll [2010.09.09 10:20:40 | 000,072,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\odbctl32.dll [2010.09.09 10:19:40 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\Desktop\geänderte KKPOS HG [2010.09.09 10:18:04 | 000,000,000 | ---D | C] -- C:\Users\Public\Desktop\OPA-NG [2010.09.09 10:17:58 | 000,000,000 | ---D | C] -- C:\OPA-NG [2010.09.09 10:15:02 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\Desktop\SETUP-NG [2010.09.09 09:07:03 | 000,165,584 | ---- | C] (AVAST Software) -- C:\Windows\System32\drivers\aswSP.sys [2010.09.09 09:07:03 | 000,017,744 | ---- | C] (AVAST Software) -- C:\Windows\System32\drivers\aswFsBlk.sys [2010.09.09 09:07:02 | 000,023,376 | ---- | C] (AVAST Software) -- C:\Windows\System32\drivers\aswRdr.sys [2010.09.09 09:07:01 | 000,046,672 | ---- | C] (AVAST Software) -- C:\Windows\System32\drivers\aswTdi.sys [2010.09.09 09:06:59 | 000,050,768 | ---- | C] (AVAST Software) -- C:\Windows\System32\drivers\aswMonFlt.sys [2010.09.09 09:05:54 | 000,038,848 | ---- | C] (AVAST Software) -- C:\Windows\avastSS.scr [2010.09.09 09:05:53 | 000,167,592 | ---- | C] (AVAST Software) -- C:\Windows\System32\aswBoot.exe [2010.09.09 09:05:38 | 000,000,000 | ---D | C] -- C:\Programme\Alwil Software [2010.09.09 09:05:38 | 000,000,000 | ---D | C] -- C:\ProgramData\Alwil Software [2010.09.08 11:16:11 | 002,831,781 | ---- | C] (Macrovision Corporation) -- C:\Users\Kröter.EDVOGS\Desktop\bal1180001de.exe [2010.09.08 10:37:26 | 000,000,000 | ---D | C] -- C:\Programme\UltraVNC [2010.09.08 09:44:32 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\Desktop\vnc [2010.09.07 16:38:31 | 000,000,000 | ---D | C] -- C:\Programme\Exterminate It! [2010.09.06 14:55:32 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\Malwarebytes [2010.09.06 14:55:23 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys [2010.09.06 14:55:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2010.09.06 14:55:21 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys [2010.09.06 14:55:21 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2010.09.06 08:56:42 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\Thunderbird [2010.09.06 08:56:42 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Local\Thunderbird [2010.09.06 08:56:35 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Thunderbird [2010.09.03 10:13:22 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\Notepad++ [2010.09.03 10:13:22 | 000,000,000 | ---D | C] -- C:\Programme\Notepad++ [2010.09.03 10:07:57 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\Desktop\ESX [2010.09.03 10:05:33 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\WinRAR [2010.09.03 10:05:12 | 000,000,000 | ---D | C] -- C:\Programme\WinRAR [2010.09.02 09:58:37 | 000,000,000 | -H-D | C] -- C:\$AVG [2010.09.01 17:42:42 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\VMware [2010.09.01 17:37:34 | 000,000,000 | ---D | C] -- C:\ProgramData\VMware [2010.09.01 17:24:18 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Local\VMware [2010.09.01 17:01:56 | 000,000,000 | ---D | C] -- C:\Programme\DAEMON Tools Lite [2010.09.01 17:01:24 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\DAEMON Tools Lite [2010.09.01 17:01:22 | 000,000,000 | ---D | C] -- C:\ProgramData\DAEMON Tools Lite [2010.09.01 16:57:01 | 000,000,000 | ---D | C] -- C:\Austausch [2010.08.27 12:55:34 | 000,041,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PeerDistHttpTrans.dll [2010.08.27 12:55:34 | 000,039,424 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\bitsigd.dll [2010.08.27 12:55:34 | 000,018,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\bitsperf.dll [2010.08.27 12:55:33 | 000,943,616 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PeerDistSvc.dll [2010.08.27 12:55:33 | 000,666,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PeerDistSh.dll [2010.08.27 12:55:33 | 000,129,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PeerDist.dll [2010.08.27 12:55:33 | 000,092,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PeerDistWSDDiscoProv.dll [2010.08.27 12:55:33 | 000,020,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\qmgrprxy.dll [2010.08.27 12:55:33 | 000,017,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\bitsprx5.dll [2010.08.27 12:55:33 | 000,010,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\bitsprx2.dll [2010.08.27 12:55:33 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\bitsprx6.dll [2010.08.27 12:55:33 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\bitsprx3.dll [2010.08.27 12:55:33 | 000,009,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\bitsprx4.dll [2010.08.27 12:47:42 | 000,223,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wksprt.exe [2010.08.27 12:47:42 | 000,130,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\aaclient.dll [2010.08.27 12:47:42 | 000,046,080 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\TSWbPrxy.exe [2010.08.27 12:47:42 | 000,044,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MsRdpWebAccess.dll [2010.08.27 12:47:42 | 000,036,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tsgqec.dll [2010.08.27 12:47:42 | 000,012,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wksprtPS.dll [2010.08.27 12:46:38 | 000,000,000 | ---D | C] -- C:\Programme\MSXML 4.0 [2010.08.27 12:43:18 | 002,134,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\FunctionDiscoveryFolder.dll [2010.08.27 12:43:18 | 000,088,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fdBth.dll [2010.08.27 10:45:17 | 000,000,000 | ---D | C] -- C:\ProgramData\PixelPlanet [2010.08.27 10:44:10 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\XpressUpdate [2010.08.27 10:44:10 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\PixelPlanet [2010.08.27 10:44:10 | 000,000,000 | ---D | C] -- C:\Programme\PixelPlanet [2010.08.27 10:44:10 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\Documents\PdfGrabber [2010.08.27 10:44:10 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\BCL Technologies [2010.08.27 10:43:47 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Local\Downloaded Installations [2010.08.27 10:41:29 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\CAD-KAS [2010.08.27 10:41:21 | 000,000,000 | ---D | C] -- C:\Programme\PDF Editor 3 [2010.08.27 10:35:34 | 000,000,000 | ---D | C] -- C:\Programme\dsf [2010.08.27 09:11:54 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\Documents\My Captivate Projects [2010.08.27 09:10:33 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Macromedia Shared [2010.08.27 09:09:38 | 000,000,000 | ---D | C] -- C:\Programme\Macromedia [2010.08.27 09:08:54 | 000,000,000 | ---D | C] -- C:\Windows\Downloaded Installations [2010.08.26 17:57:23 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft [2010.08.26 17:57:12 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\microsoft [2010.08.26 17:57:06 | 000,000,000 | ---D | C] -- C:\Programme\Windows Live SkyDrive [2010.08.26 17:56:49 | 000,000,000 | ---D | C] -- C:\Programme\Windows Live [2010.08.26 17:56:34 | 003,426,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_32.dll [2010.08.26 17:56:23 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft SQL Server Compact Edition [2010.08.26 17:45:51 | 000,000,000 | ---D | C] -- C:\Programme\Windows Portable Devices [2010.08.26 17:30:09 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Windows Live [2010.08.26 17:29:42 | 001,164,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\UIRibbonRes.dll [2010.08.26 17:29:42 | 000,092,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\UIAnimation.dll [2010.08.26 17:29:41 | 003,023,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\UIRibbon.dll [2010.08.26 17:29:22 | 000,369,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WMPhoto.dll [2010.08.26 17:29:22 | 000,037,888 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cdd.dll [2010.08.26 17:29:21 | 001,554,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xpsservices.dll [2010.08.26 17:29:21 | 001,064,448 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\DWrite.dll [2010.08.26 17:29:21 | 001,030,144 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10.dll [2010.08.26 17:29:21 | 000,974,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WindowsCodecs.dll [2010.08.26 17:29:21 | 000,847,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\OpcServices.dll [2010.08.26 17:29:21 | 000,829,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10warp.dll [2010.08.26 17:29:21 | 000,828,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d2d1.dll [2010.08.26 17:29:21 | 000,793,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\FntCache.dll [2010.08.26 17:29:21 | 000,667,648 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\printfilterpipelinesvc.exe [2010.08.26 17:29:21 | 000,519,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d11.dll [2010.08.26 17:29:21 | 000,486,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10level9.dll [2010.08.26 17:29:21 | 000,481,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dxgi.dll [2010.08.26 17:29:21 | 000,351,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XpsPrint.dll [2010.08.26 17:29:21 | 000,321,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PhotoMetadataHandler.dll [2010.08.26 17:29:21 | 000,280,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XpsGdiConverter.dll [2010.08.26 17:29:21 | 000,252,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dxdiag.exe [2010.08.26 17:29:21 | 000,218,112 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1core.dll [2010.08.26 17:29:21 | 000,195,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dxdiagn.dll [2010.08.26 17:29:21 | 000,190,464 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10core.dll [2010.08.26 17:29:21 | 000,189,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WindowsCodecsExt.dll [2010.08.26 17:29:21 | 000,161,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1.dll [2010.08.26 17:29:21 | 000,135,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XpsRasterService.dll [2010.08.26 17:29:21 | 000,026,112 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\printfilterpipelineprxy.dll [2010.08.26 17:29:03 | 000,031,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\BthMtpContextHandler.dll [2010.08.26 17:29:03 | 000,030,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WPDShextAutoplay.exe [2010.08.26 17:29:02 | 000,060,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PortableDeviceConnectApi.dll [2010.08.26 17:29:00 | 000,546,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wpd_ci.dll [2010.08.26 17:29:00 | 000,350,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WPDSp.dll [2010.08.26 17:29:00 | 000,334,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PortableDeviceApi.dll [2010.08.26 17:29:00 | 000,196,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PortableDeviceWMDRM.dll [2010.08.26 17:29:00 | 000,160,256 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PortableDeviceTypes.dll [2010.08.26 17:29:00 | 000,100,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PortableDeviceClassExtension.dll [2010.08.26 17:28:22 | 000,555,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\UIAutomationCore.dll [2010.08.26 17:28:22 | 000,004,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\oleaccrc.dll [2010.08.26 17:26:00 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Silverlight [2010.08.26 16:18:02 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\OPA_E-Mail_Briefpapier [2010.08.26 16:13:18 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\Documents\ICQ [2010.08.26 16:11:25 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\ICQ [2010.08.26 16:11:24 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Local\AOL [2010.08.26 16:11:18 | 000,000,000 | ---D | C] -- C:\Programme\ICQ7.2 [2010.08.26 16:03:45 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Local\Adobe [2010.08.26 16:02:11 | 000,032,656 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msonpmon.dll [2010.08.26 16:00:10 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Works [2010.08.26 15:59:17 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\Berichtsheft Marc Kröter [2010.08.26 15:59:11 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\Visual Studio 2010 [2010.08.26 15:59:06 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\My Captivate Projects [2010.08.26 15:59:06 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\ICQ [2010.08.26 15:58:44 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Visual Studio [2010.08.26 15:56:12 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Visual Studio 8 [2010.08.26 15:55:45 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\Macromedia [2010.08.26 15:55:45 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\Adobe [2010.08.26 15:55:16 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Local\Microsoft Help [2010.08.26 15:54:02 | 000,000,000 | RH-D | C] -- C:\MSOCache [2010.08.26 15:52:36 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\Mozilla [2010.08.26 15:52:36 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Local\Mozilla [2010.08.26 15:51:19 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Designer [2010.08.26 15:50:34 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Office [2010.08.26 15:48:34 | 000,000,000 | R--D | C] -- C:\Users\Kröter.EDVOGS\Searches [2010.08.26 15:48:25 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\Identities [2010.08.26 15:48:23 | 000,000,000 | R--D | C] -- C:\Users\Kröter.EDVOGS\Contacts [2010.08.26 15:48:09 | 000,000,000 | --SD | C] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\Microsoft [2010.08.26 15:48:09 | 000,000,000 | R--D | C] -- C:\Users\Kröter.EDVOGS\Videos [2010.08.26 15:48:09 | 000,000,000 | R--D | C] -- C:\Users\Kröter.EDVOGS\Saved Games [2010.08.26 15:48:09 | 000,000,000 | R--D | C] -- C:\Users\Kröter.EDVOGS\Pictures [2010.08.26 15:48:09 | 000,000,000 | R--D | C] -- C:\Users\Kröter.EDVOGS\Music [2010.08.26 15:48:09 | 000,000,000 | R--D | C] -- C:\Users\Kröter.EDVOGS\Links [2010.08.26 15:48:09 | 000,000,000 | R--D | C] -- C:\Users\Kröter.EDVOGS\Favorites [2010.08.26 15:48:09 | 000,000,000 | R--D | C] -- C:\Users\Kröter.EDVOGS\Downloads [2010.08.26 15:48:09 | 000,000,000 | R--D | C] -- C:\Users\Kröter.EDVOGS\Documents [2010.08.26 15:48:09 | 000,000,000 | R--D | C] -- C:\Users\Kröter.EDVOGS\Desktop [2010.08.26 15:48:09 | 000,000,000 | -HSD | C] -- C:\Users\Kröter.EDVOGS\Vorlagen [2010.08.26 15:48:09 | 000,000,000 | -HSD | C] -- C:\Users\Kröter.EDVOGS\AppData\Local\Verlauf [2010.08.26 15:48:09 | 000,000,000 | -HSD | C] -- C:\Users\Kröter.EDVOGS\AppData\Local\Temporary Internet Files [2010.08.26 15:48:09 | 000,000,000 | -HSD | C] -- C:\Users\Kröter.EDVOGS\Startmenü [2010.08.26 15:48:09 | 000,000,000 | -HSD | C] -- C:\Users\Kröter.EDVOGS\SendTo [2010.08.26 15:48:09 | 000,000,000 | -HSD | C] -- C:\Users\Kröter.EDVOGS\Recent [2010.08.26 15:48:09 | 000,000,000 | -HSD | C] -- C:\Users\Kröter.EDVOGS\Netzwerkumgebung [2010.08.26 15:48:09 | 000,000,000 | -HSD | C] -- C:\Users\Kröter.EDVOGS\Lokale Einstellungen [2010.08.26 15:48:09 | 000,000,000 | -HSD | C] -- C:\Users\Kröter.EDVOGS\Documents\Eigene Videos [2010.08.26 15:48:09 | 000,000,000 | -HSD | C] -- C:\Users\Kröter.EDVOGS\Documents\Eigene Musik [2010.08.26 15:48:09 | 000,000,000 | -HSD | C] -- C:\Users\Kröter.EDVOGS\Eigene Dateien [2010.08.26 15:48:09 | 000,000,000 | -HSD | C] -- C:\Users\Kröter.EDVOGS\Documents\Eigene Bilder [2010.08.26 15:48:09 | 000,000,000 | -HSD | C] -- C:\Users\Kröter.EDVOGS\Druckumgebung [2010.08.26 15:48:09 | 000,000,000 | -HSD | C] -- C:\Users\Kröter.EDVOGS\Cookies [2010.08.26 15:48:09 | 000,000,000 | -HSD | C] -- C:\Users\Kröter.EDVOGS\AppData\Local\Anwendungsdaten [2010.08.26 15:48:09 | 000,000,000 | -HSD | C] -- C:\Users\Kröter.EDVOGS\Anwendungsdaten [2010.08.26 15:48:09 | 000,000,000 | -H-D | C] -- C:\Users\Kröter.EDVOGS\AppData [2010.08.26 15:48:09 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Local\Temp [2010.08.26 15:48:09 | 000,000,000 | ---D | C] -- C:\Users\Kröter.EDVOGS\AppData\Local\Microsoft [2010.08.26 10:13:37 | 000,000,000 | ---D | C] -- C:\Windows\System32\eu-ES [2010.08.26 10:13:37 | 000,000,000 | ---D | C] -- C:\Windows\System32\ca-ES [2010.08.26 10:13:35 | 000,000,000 | ---D | C] -- C:\Windows\System32\vi-VN [2010.08.26 08:59:57 | 000,000,000 | ---D | C] -- C:\Windows\System32\EventProviders [2010.08.26 08:59:23 | 012,240,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\NlsLexicons0007.dll [2010.08.26 08:59:20 | 001,081,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SLCExt.dll [2010.08.26 08:59:19 | 000,065,536 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\DevicePairingWizard.exe [2010.08.26 08:59:17 | 002,644,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\NlsLexicons0009.dll [2010.08.26 08:59:16 | 001,480,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mssrch.dll [2010.08.26 08:59:15 | 001,576,960 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tquery.dll [2010.08.26 08:59:15 | 000,684,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\spsys.sys [2010.08.26 08:59:14 | 000,779,136 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationNative_v0300.dll [2010.08.26 08:59:13 | 002,241,536 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msi.dll [2010.08.26 08:59:13 | 000,928,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\scavenge.dll [2010.08.26 08:59:12 | 000,968,192 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wcnwiz2.dll [2010.08.26 08:59:12 | 000,677,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\imapi2fs.dll [2010.08.26 08:59:12 | 000,291,328 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WscEapPr.dll [2010.08.26 08:59:10 | 001,216,000 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\AuxiliaryDisplayCpl.dll [2010.08.26 08:59:10 | 000,619,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\icardagt.exe [2010.08.26 08:59:10 | 000,114,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\EhStorShell.dll [2010.08.26 08:59:09 | 000,978,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drmv2clt.dll [2010.08.26 08:59:09 | 000,289,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\spinstall.exe [2010.08.26 08:59:09 | 000,112,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\spreview.exe [2010.08.26 08:59:08 | 000,438,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mcupdate_GenuineIntel.dll [2010.08.26 08:59:08 | 000,164,352 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\spwizui.dll [2010.08.26 08:59:07 | 000,670,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mssvp.dll [2010.08.26 08:59:07 | 000,378,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\imapi2.dll [2010.08.26 08:59:07 | 000,351,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mssph.dll [2010.08.26 08:59:07 | 000,203,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mssphtb.dll [2010.08.26 08:59:06 | 001,459,200 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\esent.dll [2010.08.26 08:59:06 | 000,729,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\IMJP10K.DLL [2010.08.26 08:59:06 | 000,478,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\DevicePairing.dll [2010.08.26 08:59:06 | 000,324,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sdohlp.dll [2010.08.26 08:59:05 | 000,463,872 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\IasMigReader.exe [2010.08.26 08:59:05 | 000,228,352 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SLC.dll [2010.08.26 08:59:05 | 000,190,464 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sperror.dll [2010.08.26 08:59:05 | 000,143,872 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\korwbrkr.dll [2010.08.26 08:59:04 | 000,556,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pmcsnap.dll [2010.08.26 08:59:04 | 000,231,424 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msshsq.dll [2010.08.26 08:59:03 | 001,589,248 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msjet40.dll [2010.08.26 08:59:03 | 001,381,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Query.dll [2010.08.26 08:59:02 | 001,078,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\diagperf.dll [2010.08.26 08:59:02 | 000,883,712 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\IMJP10.IME [2010.08.26 08:59:02 | 000,409,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msexch40.dll [2010.08.26 08:59:02 | 000,327,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\P2PGraph.dll [2010.08.26 08:59:01 | 001,792,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mmc.exe [2010.08.26 08:59:01 | 000,986,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winload.exe [2010.08.26 08:59:01 | 000,950,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mblctr.exe [2010.08.26 08:59:01 | 000,428,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\EncDec.dll [2010.08.26 08:59:01 | 000,301,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\srchadmin.dll [2010.08.26 08:59:01 | 000,203,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\uDWM.dll [2010.08.26 08:59:00 | 000,880,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RacEngn.dll [2010.08.26 08:59:00 | 000,466,944 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\riched20.dll [2010.08.26 08:59:00 | 000,454,144 | ---- | C] (Microsoft) -- C:\Windows\System32\IasMigPlugin.dll [2010.08.26 08:58:59 | 002,012,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\milcore.dll [2010.08.26 08:58:59 | 001,112,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\CertEnroll.dll [2010.08.26 08:58:59 | 000,160,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\spoolss.dll [2010.08.26 08:58:59 | 000,120,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\EhStorAPI.dll [2010.08.26 08:58:58 | 000,950,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\gpedit.dll [2010.08.26 08:58:58 | 000,805,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\NaturalLanguage6.dll [2010.08.26 08:58:58 | 000,406,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msvcp60.dll [2010.08.26 08:58:58 | 000,290,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msjtes40.dll [2010.08.26 08:58:58 | 000,115,200 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\AuxiliaryDisplayDriverLib.dll [2010.08.26 08:58:57 | 003,217,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WinSAT.exe [2010.08.26 08:58:57 | 000,710,144 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Magnify.exe [2010.08.26 08:58:57 | 000,167,424 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationSettings.exe [2010.08.26 08:58:57 | 000,102,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\AuxiliaryDisplayServices.dll [2010.08.26 08:58:57 | 000,099,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\infocardapi.dll [2010.08.26 08:58:56 | 001,514,496 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WindowsAnytimeUpgradeCPL.dll [2010.08.26 08:58:56 | 001,209,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\comsvcs.dll [2010.08.26 08:58:56 | 000,454,656 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msxbde40.dll [2010.08.26 08:58:56 | 000,339,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msexcl40.dll [2010.08.26 08:58:56 | 000,282,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mstext40.dll [2010.08.26 08:58:56 | 000,217,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\psisrndr.ax [2010.08.26 08:58:56 | 000,067,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\slwmi.dll [2010.08.26 08:58:55 | 001,985,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\authui.dll [2010.08.26 08:58:55 | 001,086,464 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\NetProjW.dll [2010.08.26 08:58:55 | 000,643,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msrepl40.dll [2010.08.26 08:58:55 | 000,640,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\bthprops.cpl [2010.08.26 08:58:55 | 000,469,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\newdev.dll [2010.08.26 08:58:54 | 002,926,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\explorer.exe [2010.08.26 08:58:54 | 000,368,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mspbde40.dll [2010.08.26 08:58:54 | 000,205,824 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\eudcedit.exe [2010.08.26 08:58:54 | 000,119,296 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iasrecst.dll [2010.08.26 08:58:54 | 000,102,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationCFFRasterizerNative_v0300.dll [2010.08.26 08:58:53 | 001,788,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d9.dll [2010.08.26 08:58:53 | 001,135,104 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc42.dll [2010.08.26 08:58:53 | 000,344,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msrd3x40.dll [2010.08.26 08:58:53 | 000,241,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msltus40.dll [2010.08.26 08:58:53 | 000,061,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\davclnt.dll [2010.08.26 08:58:53 | 000,037,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\EhStorPwdMgr.dll [2010.08.26 08:58:52 | 001,053,696 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msdtctm.dll [2010.08.26 08:58:52 | 000,250,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wevtapi.dll [2010.08.26 08:58:52 | 000,136,192 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\nlhtml.dll [2010.08.26 08:58:51 | 000,614,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ci.dll [2010.08.26 08:58:51 | 000,582,144 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SLCommDlg.dll [2010.08.26 08:58:51 | 000,483,328 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\samsrv.dll [2010.08.26 08:58:51 | 000,443,392 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32spl.dll [2010.08.26 08:58:51 | 000,165,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WcnNetsh.dll [2010.08.26 08:58:50 | 001,730,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\apds.dll [2010.08.26 08:58:50 | 000,618,496 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mswstr10.dll [2010.08.26 08:58:50 | 000,057,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\compcln.exe [2010.08.26 08:58:49 | 000,223,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\netio.sys [2010.08.26 08:58:49 | 000,056,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xmlfilter.dll [2010.08.26 08:58:48 | 001,160,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc42u.dll [2010.08.26 08:58:48 | 000,524,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sqlsrv32.dll [2010.08.26 08:58:48 | 000,409,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\odbc32.dll [2010.08.26 08:58:48 | 000,361,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SLUI.exe [2010.08.26 08:58:48 | 000,319,488 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msrd2x40.dll [2010.08.26 08:58:48 | 000,183,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\eapphost.dll [2010.08.26 08:58:48 | 000,071,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\propdefs.dll [2010.08.26 08:58:47 | 001,856,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dbgeng.dll [2010.08.26 08:58:47 | 000,926,184 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winresume.exe [2010.08.26 08:58:47 | 000,163,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wevtutil.exe [2010.08.26 08:58:47 | 000,087,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mssitlb.dll [2010.08.26 08:58:46 | 002,167,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mmcndmgr.dll [2010.08.26 08:58:45 | 000,592,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\netlogon.dll [2010.08.26 08:58:45 | 000,378,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\devmgr.dll [2010.08.26 08:58:45 | 000,194,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drvinst.exe [2010.08.26 08:58:45 | 000,084,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msctfp.dll [2010.08.26 08:58:45 | 000,035,328 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msscb.dll [2010.08.26 08:58:45 | 000,009,728 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fdBthProxy.dll [2010.08.26 08:58:44 | 001,533,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wcnwiz.dll [2010.08.26 08:58:44 | 000,840,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WFS.exe [2010.08.26 08:58:44 | 000,485,888 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\evr.dll [2010.08.26 08:58:44 | 000,199,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\adsldpc.dll [2010.08.26 08:58:44 | 000,054,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\DevicePairingProxy.dll [2010.08.26 08:58:43 | 001,382,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WMVSDECD.DLL [2010.08.26 08:58:43 | 000,124,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\phon.ime [2010.08.26 08:58:43 | 000,124,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\chajei.ime [2010.08.26 08:58:42 | 001,143,296 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wercon.exe [2010.08.26 08:58:42 | 000,124,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\quick.ime [2010.08.26 08:58:42 | 000,124,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\qintlgnt.ime [2010.08.26 08:58:42 | 000,124,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cintlgnt.ime [2010.08.26 08:58:41 | 000,617,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\adtschema.dll [2010.08.26 08:58:41 | 000,323,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\certcli.dll [2010.08.26 08:58:41 | 000,041,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mimefilt.dll [2010.08.26 08:58:40 | 000,996,352 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WMNetMgr.dll [2010.08.26 08:58:40 | 000,856,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mswdat10.dll [2010.08.26 08:58:40 | 000,799,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\certutil.exe [2010.08.26 08:58:40 | 000,560,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msdtcprx.dll [2010.08.26 08:58:40 | 000,396,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ipsmsnap.dll [2010.08.26 08:58:40 | 000,226,304 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\usbport.sys [2010.08.26 08:58:40 | 000,061,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\reg.exe [2010.08.26 08:58:40 | 000,061,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msjter40.dll [2010.08.26 08:58:40 | 000,038,400 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rtffilt.dll [2010.08.26 08:58:40 | 000,035,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\infocardcpl.cpl [2010.08.26 08:58:39 | 000,704,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PhotoScreensaver.scr [2010.08.26 08:58:39 | 000,332,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msihnd.dll [2010.08.26 08:58:39 | 000,274,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\bcrypt.dll [2010.08.26 08:58:39 | 000,241,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rsaenh.dll [2010.08.26 08:58:39 | 000,150,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MMDevAPI.dll [2010.08.26 08:58:39 | 000,060,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msscntrs.dll [2010.08.26 08:58:39 | 000,043,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msstrc.dll [2010.08.26 08:58:39 | 000,035,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\TsWpfWrp.exe [2010.08.26 08:58:39 | 000,011,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msshooks.dll [2010.08.26 08:58:38 | 000,413,184 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\scrptadm.dll [2010.08.26 08:58:38 | 000,343,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmicmiplugin.dll [2010.08.26 08:58:38 | 000,310,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mtxclu.dll [2010.08.26 08:58:38 | 000,153,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fundisc.dll [2010.08.26 08:58:38 | 000,130,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dhcpcsvc6.dll [2010.08.26 08:58:38 | 000,122,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetpp.dll [2010.08.26 08:58:38 | 000,080,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mscories.dll [2010.08.26 08:58:37 | 001,020,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wdc.dll [2010.08.26 08:58:37 | 000,125,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\Classpnp.sys [2010.08.26 08:58:37 | 000,107,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\imapi.dll [2010.08.26 08:58:36 | 001,823,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pnidui.dll [2010.08.26 08:58:36 | 001,671,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\chsbrkr.dll [2010.08.26 08:58:36 | 000,252,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iassdo.dll [2010.08.26 08:58:36 | 000,093,696 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Kswdmcap.ax [2010.08.26 08:58:35 | 000,636,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\autofmt.exe [2010.08.26 08:58:35 | 000,050,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PSHED.DLL [2010.08.26 08:58:35 | 000,035,304 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\crashdmp.sys [2010.08.26 08:58:35 | 000,009,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\icardres.dll [2010.08.26 08:58:34 | 000,757,248 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\azroles.dll [2010.08.26 08:58:34 | 000,633,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\CertEnrollUI.dll [2010.08.26 08:58:34 | 000,242,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pdh.dll [2010.08.26 08:58:34 | 000,122,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\Storport.sys [2010.08.26 08:58:34 | 000,109,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\ataport.sys [2010.08.26 08:58:33 | 002,205,184 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SyncCenter.dll [2010.08.26 08:58:33 | 001,107,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pidgenx.dll [2010.08.26 08:58:33 | 000,867,328 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmpmde.dll [2010.08.26 08:58:33 | 000,389,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sysmon.ocx [2010.08.26 08:58:32 | 001,502,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\certmgr.dll [2010.08.26 08:58:32 | 000,627,200 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sethc.exe [2010.08.26 08:58:32 | 000,593,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\comuid.dll [2010.08.26 08:58:32 | 000,204,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ncrypt.dll [2010.08.26 08:58:32 | 000,017,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\kd1394.dll [2010.08.26 08:58:31 | 000,413,696 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\imkr80.ime [2010.08.26 08:58:31 | 000,324,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\untfs.dll [2010.08.26 08:58:31 | 000,244,224 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wisptis.exe [2010.08.26 08:58:31 | 000,182,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iassam.dll [2010.08.26 08:58:31 | 000,180,224 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\scrobj.dll [2010.08.26 08:58:30 | 000,656,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\autoconv.exe [2010.08.26 08:58:30 | 000,375,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winsrv.dll [2010.08.26 08:58:30 | 000,270,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\taskcomp.dll [2010.08.26 08:58:30 | 000,150,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iasnap.dll [2010.08.26 08:58:30 | 000,099,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\FWPKCLNT.SYS [2010.08.26 08:58:30 | 000,043,496 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\pciidex.sys [2010.08.26 08:58:30 | 000,027,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\Dumpata.sys [2010.08.26 08:58:29 | 001,541,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\onex.dll [2010.08.26 08:58:29 | 000,273,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wow32.dll [2010.08.26 08:58:29 | 000,182,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\osk.exe [2010.08.26 08:58:29 | 000,135,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cscript.exe [2010.08.26 08:58:29 | 000,130,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\basecsp.dll [2010.08.26 08:58:29 | 000,088,576 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\audiodg.exe [2010.08.26 08:58:29 | 000,019,944 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\kdusb.dll [2010.08.26 08:58:29 | 000,017,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\kdcom.dll [2010.08.26 08:58:29 | 000,013,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\spcmsg.dll [2010.08.26 08:58:28 | 000,860,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WerFaultSecure.exe [2010.08.26 08:58:28 | 000,612,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rdpencom.dll [2010.08.26 08:58:28 | 000,564,224 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msftedit.dll [2010.08.26 08:58:28 | 000,340,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RelMon.dll [2010.08.26 08:58:28 | 000,194,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\offfilt.dll [2010.08.26 08:58:28 | 000,115,712 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WinSCard.dll [2010.08.26 08:58:27 | 000,638,976 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Utilman.exe [2010.08.26 08:58:27 | 000,230,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\diskraid.exe [2010.08.26 08:58:27 | 000,217,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WerFault.exe [2010.08.26 08:58:27 | 000,208,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfplat.dll [2010.08.26 08:58:27 | 000,197,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SndVol.exe [2010.08.26 08:58:27 | 000,029,184 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wsepno.dll [2010.08.26 08:58:26 | 000,551,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\prnntfy.dll [2010.08.26 08:58:26 | 000,444,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dsound.dll [2010.08.26 08:58:26 | 000,391,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mscms.dll [2010.08.26 08:58:26 | 000,179,712 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msnetobj.dll [2010.08.26 08:58:26 | 000,114,688 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\odbccp32.dll [2010.08.26 08:58:26 | 000,103,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sysclass.dll [2010.08.26 08:58:26 | 000,099,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ulib.dll [2010.08.26 08:58:26 | 000,091,648 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\IPHLPAPI.DLL [2010.08.26 08:58:26 | 000,075,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\adsmsext.dll [2010.08.26 08:58:26 | 000,047,104 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iasdatastore.dll [2010.08.26 08:58:25 | 001,342,464 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\brcpl.dll [2010.08.26 08:58:25 | 000,759,296 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ipsecsnp.dll [2010.08.26 08:58:25 | 000,399,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wlangpui.dll [2010.08.26 08:58:25 | 000,223,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wscntfy.dll [2010.08.26 08:58:25 | 000,181,760 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pnpsetup.dll [2010.08.26 08:58:25 | 000,119,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\diskpart.exe [2010.08.26 08:58:25 | 000,075,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\gpapi.dll [2010.08.26 08:58:25 | 000,069,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rastapi.dll [2010.08.26 08:58:25 | 000,024,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fdProxy.dll [2010.08.26 08:58:24 | 001,575,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WMVENCOD.DLL [2010.08.26 08:58:24 | 000,507,904 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\vdsdyn.dll [2010.08.26 08:58:24 | 000,286,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rasapi32.dll [2010.08.26 08:58:24 | 000,216,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntprint.dll [2010.08.26 08:58:24 | 000,158,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iasrad.dll [2010.08.26 08:58:24 | 000,155,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mscorier.dll [2010.08.26 08:58:24 | 000,140,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wusa.exe [2010.08.26 08:58:24 | 000,070,656 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iashlpr.dll [2010.08.26 08:58:24 | 000,060,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\findstr.exe [2010.08.26 08:58:24 | 000,057,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\logman.exe [2010.08.26 08:58:23 | 002,225,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\netcenter.dll [2010.08.26 08:58:23 | 000,876,032 | ---- | C] (Microsoft Corporation) -- |
|
10.09.2010, 14:06
| #9 |
| | Phoenix Exploit Kit C:\Windows\System32\wer.dll [2010.08.26 08:58:23 | 000,825,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rasdlg.dll [2010.08.26 08:58:23 | 000,076,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iassvcs.dll [2010.08.26 08:58:22 | 000,050,688 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wsnmp32.dll [2010.08.26 08:58:21 | 001,152,000 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\themecpl.dll [2010.08.26 08:58:21 | 000,777,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\slcc.dll [2010.08.26 08:58:21 | 000,245,760 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\scansetting.dll [2010.08.26 08:58:21 | 000,163,328 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msutb.dll [2010.08.26 08:58:21 | 000,135,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wshom.ocx [2010.08.26 08:58:21 | 000,084,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mstlsapi.dll [2010.08.26 08:58:21 | 000,057,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iasads.dll [2010.08.26 08:58:21 | 000,033,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mssprxy.dll [2010.08.26 08:58:20 | 003,072,000 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\networkmap.dll [2010.08.26 08:58:20 | 001,645,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\connect.dll [2010.08.26 08:58:20 | 001,248,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PerfCenterCPL.dll [2010.08.26 08:58:20 | 001,224,192 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sud.dll [2010.08.26 08:58:20 | 000,723,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\powercpl.dll [2010.08.26 08:58:20 | 000,149,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\ks.sys [2010.08.26 08:58:20 | 000,098,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\powrprof.dll [2010.08.26 08:58:20 | 000,074,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\newdev.exe [2010.08.26 08:58:20 | 000,058,880 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iasacct.dll [2010.08.26 08:58:19 | 002,515,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\accessibilitycpl.dll [2010.08.26 08:58:19 | 001,123,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\usercpl.dll [2010.08.26 08:58:19 | 000,842,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\systemcpl.dll [2010.08.26 08:58:19 | 000,516,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\autoplay.dll [2010.08.26 08:58:19 | 000,497,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\qdvd.dll [2010.08.26 08:58:19 | 000,464,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pcaui.dll [2010.08.26 08:58:19 | 000,438,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\brcplsiw.dll [2010.08.26 08:58:19 | 000,052,224 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mmci.dll [2010.08.26 08:58:18 | 001,671,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wlanpref.dll [2010.08.26 08:58:18 | 000,408,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msinfo32.exe [2010.08.26 08:58:18 | 000,140,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\scksp.dll [2010.08.26 08:58:18 | 000,131,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cscobj.dll [2010.08.26 08:58:18 | 000,128,000 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\vdsutil.dll [2010.08.26 08:58:18 | 000,127,488 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rpchttp.dll [2010.08.26 08:58:18 | 000,089,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pintlgnt.ime [2010.08.26 08:58:18 | 000,067,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\regapi.dll [2010.08.26 08:58:18 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\feclient.dll [2010.08.26 08:58:17 | 000,306,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\scesrv.dll [2010.08.26 08:58:17 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\psisdecd.dll [2010.08.26 08:58:17 | 000,147,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Faultrep.dll [2010.08.26 08:58:17 | 000,115,712 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\AudioSes.dll [2010.08.26 08:58:17 | 000,097,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\oleprn.dll [2010.08.26 08:58:17 | 000,075,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dot3msm.dll [2010.08.26 08:58:17 | 000,043,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rekeywiz.exe [2010.08.26 08:58:17 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iaspolcy.dll [2010.08.26 08:58:17 | 000,017,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wscisvif.dll [2010.08.26 08:58:16 | 001,689,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wscui.cpl [2010.08.26 08:58:16 | 001,169,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sdclt.exe [2010.08.26 08:58:16 | 000,642,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rasgcw.dll [2010.08.26 08:58:16 | 000,595,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\FWPUCLNT.DLL [2010.08.26 08:58:16 | 000,542,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pnpui.dll [2010.08.26 08:58:16 | 000,505,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\qedit.dll [2010.08.26 08:58:16 | 000,445,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ncryptui.dll [2010.08.26 08:58:16 | 000,407,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dpapimig.exe [2010.08.26 08:58:16 | 000,376,832 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rasplap.dll [2010.08.26 08:58:16 | 000,215,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\certreq.exe [2010.08.26 08:58:16 | 000,177,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\scecli.dll [2010.08.26 08:58:16 | 000,080,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\hdwwiz.exe [2010.08.26 08:58:16 | 000,031,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\perfdisk.dll [2010.08.26 08:58:16 | 000,026,112 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\DeviceEject.exe [2010.08.26 08:58:15 | 000,481,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cmdial32.dll [2010.08.26 08:58:15 | 000,378,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\srcore.dll [2010.08.26 08:58:15 | 000,170,496 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tcpipcfg.dll [2010.08.26 08:58:15 | 000,167,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\portcls.sys [2010.08.26 08:58:15 | 000,135,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tcpmon.dll [2010.08.26 08:58:15 | 000,134,656 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SmartcardCredentialProvider.dll [2010.08.26 08:58:15 | 000,069,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\conime.exe [2010.08.26 08:58:15 | 000,067,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fdWSD.dll [2010.08.26 08:58:15 | 000,058,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PnPUnattend.exe [2010.08.26 08:58:15 | 000,049,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cmmon32.exe [2010.08.26 08:58:15 | 000,038,400 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\TSTheme.exe [2010.08.26 08:58:15 | 000,031,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\whealogr.dll [2010.08.26 08:58:15 | 000,025,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\USBCAMD2.sys [2010.08.26 08:58:15 | 000,025,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\USBCAMD.sys [2010.08.26 08:58:15 | 000,011,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\spwinsat.dll [2010.08.26 08:58:14 | 002,153,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\oobefldr.dll [2010.08.26 08:58:14 | 000,657,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WMVXENCD.DLL [2010.08.26 08:58:14 | 000,547,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wiaaut.dll [2010.08.26 08:58:14 | 000,425,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\shwebsvc.dll [2010.08.26 08:58:14 | 000,281,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\raschap.dll [2010.08.26 08:58:14 | 000,280,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\unimdm.tsp [2010.08.26 08:58:14 | 000,275,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SnippingTool.exe [2010.08.26 08:58:14 | 000,259,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rasppp.dll [2010.08.26 08:58:14 | 000,202,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wlanui.dll [2010.08.26 08:58:14 | 000,137,728 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dsprop.dll [2010.08.26 08:58:14 | 000,054,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dimsroam.dll [2010.08.26 08:58:14 | 000,033,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PnPutil.exe [2010.08.26 08:58:13 | 006,103,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\chtbrkr.dll [2010.08.26 08:58:13 | 000,533,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmdrmsdk.dll [2010.08.26 08:58:13 | 000,288,256 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\modemui.dll [2010.08.26 08:58:13 | 000,218,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mscandui.dll [2010.08.26 08:58:13 | 000,155,136 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rasmontr.dll [2010.08.26 08:58:13 | 000,101,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\shsetup.dll [2010.08.26 08:58:13 | 000,045,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dataclen.dll [2010.08.26 08:58:12 | 002,226,688 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\networkexplorer.dll [2010.08.26 08:58:12 | 000,542,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\blackbox.dll [2010.08.26 08:58:12 | 000,303,616 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmpeffects.dll [2010.08.26 08:58:12 | 000,178,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\credui.dll [2010.08.26 08:58:12 | 000,177,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WSDMon.dll [2010.08.26 08:58:12 | 000,163,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tscfgwmi.dll [2010.08.26 08:58:12 | 000,113,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\rmcast.sys [2010.08.26 08:58:12 | 000,107,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rdpwsx.dll [2010.08.26 08:58:12 | 000,106,496 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\CscMig.dll [2010.08.26 08:58:12 | 000,083,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wlgpclnt.dll [2010.08.26 08:58:11 | 000,414,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msscp.dll [2010.08.26 08:58:11 | 000,356,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MediaMetadataHandler.dll [2010.08.26 08:58:11 | 000,313,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\thawbrkr.dll [2010.08.26 08:58:11 | 000,217,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\InkEd.dll [2010.08.26 08:58:11 | 000,128,000 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\gpresult.exe [2010.08.26 08:58:11 | 000,125,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\softkbd.dll [2010.08.26 08:58:11 | 000,094,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\logagent.exe [2010.08.26 08:58:11 | 000,085,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msctfui.dll [2010.08.26 08:58:11 | 000,058,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cipher.exe [2010.08.26 08:58:11 | 000,033,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wscapi.dll [2010.08.26 08:58:11 | 000,033,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\watchdog.sys [2010.08.26 08:58:11 | 000,031,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msimtf.dll [2010.08.26 08:58:11 | 000,029,696 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ifmon.dll [2010.08.26 08:58:10 | 000,284,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drmmgrtn.dll [2010.08.26 08:58:10 | 000,200,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\input.dll [2010.08.26 08:58:10 | 000,177,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mpg2splt.ax [2010.08.26 08:58:10 | 000,169,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rdpclip.exe [2010.08.26 08:58:10 | 000,166,400 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\puiapi.dll [2010.08.26 08:58:10 | 000,105,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dmsynth.dll [2010.08.26 08:58:10 | 000,029,696 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\gpprnext.dll [2010.08.26 08:58:09 | 000,185,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SLLUA.exe [2010.08.26 08:58:09 | 000,101,888 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dmusic.dll [2010.08.26 08:58:09 | 000,097,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mprapi.dll [2010.08.26 08:58:09 | 000,091,136 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rdpendp.dll [2010.08.26 08:58:09 | 000,080,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSNP.ax [2010.08.26 08:58:09 | 000,068,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fdSSDP.dll [2010.08.26 08:58:09 | 000,020,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ExplorerFrame.dll [2010.08.26 08:58:09 | 000,019,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fc.exe [2010.08.26 08:58:09 | 000,019,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MsCtfMonitor.dll [2010.08.26 08:58:09 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msisip.dll [2010.08.26 08:58:08 | 000,187,904 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\eapp3hst.dll [2010.08.26 08:58:08 | 000,135,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\eappcfg.dll [2010.08.26 08:58:08 | 000,125,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tintlgnt.ime [2010.08.26 08:58:08 | 000,083,456 | ---- | C] (Microsoft) -- C:\Windows\System32\SMBHelperClass.dll [2010.08.26 08:58:08 | 000,069,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fdWCN.dll [2010.08.26 08:58:08 | 000,055,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Storprop.dll [2010.08.26 08:58:08 | 000,052,736 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rasdiag.dll [2010.08.26 08:58:08 | 000,049,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dot3cfg.dll [2010.08.26 08:58:08 | 000,048,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\l2nacp.dll [2010.08.26 08:58:08 | 000,045,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\bthci.dll [2010.08.26 08:58:08 | 000,041,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ftp.exe [2010.08.26 08:58:08 | 000,034,304 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\bthudtask.exe [2010.08.26 08:58:08 | 000,031,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cscapi.dll [2010.08.26 08:58:08 | 000,024,576 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msjint40.dll [2010.08.26 08:58:08 | 000,024,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\gpscript.exe [2010.08.26 08:58:08 | 000,020,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wsdchngr.dll [2010.08.26 08:58:08 | 000,016,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rasdial.exe [2010.08.26 08:58:07 | 000,093,696 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\eappgnui.dll [2010.08.26 08:58:07 | 000,082,944 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\nslookup.exe [2010.08.26 08:58:07 | 000,053,760 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fdeploy.dll [2010.08.26 08:58:07 | 000,042,496 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\slcinst.dll [2010.08.26 08:58:07 | 000,041,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\hbaapi.dll [2010.08.26 08:58:07 | 000,039,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\networkitemfactory.dll [2010.08.26 08:58:07 | 000,035,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ocsetup.exe [2010.08.26 08:58:07 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\FwRemoteSvr.dll [2010.08.26 08:58:07 | 000,028,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\gpscript.dll [2010.08.26 08:58:07 | 000,026,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ipconfig.exe [2010.08.26 08:58:07 | 000,024,576 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\qprocess.exe [2010.08.26 08:58:07 | 000,012,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mmcico.dll [2010.08.26 08:58:07 | 000,010,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\CHxReadingStringIME.dll [2010.08.26 08:58:06 | 000,069,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PNPXAssoc.dll [2010.08.26 08:58:06 | 000,046,080 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\csrstub.exe [2010.08.26 08:58:06 | 000,044,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cbsra.exe [2010.08.26 08:58:06 | 000,022,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\chgport.exe [2010.08.26 08:58:06 | 000,021,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tscon.exe [2010.08.26 08:58:06 | 000,020,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\shadow.exe [2010.08.26 08:58:06 | 000,020,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\chgusr.exe [2010.08.26 08:58:06 | 000,020,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\logoff.exe [2010.08.26 08:58:06 | 000,016,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\gpupdate.exe [2010.08.26 08:58:05 | 000,022,016 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tskill.exe [2010.08.26 08:58:05 | 000,021,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\qappsrv.exe [2010.08.26 08:58:05 | 000,020,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tsdiscon.exe [2010.08.26 08:58:05 | 000,020,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rwinsta.exe [2010.08.26 08:58:05 | 000,020,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\chglogon.exe [2010.08.26 08:58:05 | 000,019,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\NcdProp.dll [2010.08.26 08:58:05 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iscsilog.dll [2010.08.26 08:58:04 | 000,076,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\dxg.sys [2010.08.26 08:58:04 | 000,040,960 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\odbcconf.dll [2010.08.26 08:58:04 | 000,019,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\Diskdump.sys [2010.08.26 08:58:04 | 000,017,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\vdmdbg.dll [2010.08.26 08:58:04 | 000,015,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\reset.exe [2010.08.26 08:58:04 | 000,015,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetppui.dll [2010.08.26 08:58:04 | 000,015,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\change.exe [2010.08.26 08:58:04 | 000,014,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\query.exe [2010.08.26 08:58:04 | 000,012,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\slwga.dll [2010.08.26 08:58:02 | 000,052,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\stream.sys [2010.08.26 08:58:02 | 000,033,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\RNDISMP.sys [2010.08.26 08:58:01 | 000,015,872 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\usb8023.sys [2010.08.26 08:58:01 | 000,007,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\f3ahvoas.dll [2010.08.26 08:58:01 | 000,002,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msimsg.dll [2010.08.26 08:57:48 | 000,705,536 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SmiEngine.dll [2010.08.26 08:57:46 | 000,218,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wdscore.dll [2010.08.26 08:57:46 | 000,130,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PkgMgr.exe [2010.08.26 08:57:41 | 000,247,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drvstore.dll [2010.08.25 17:34:10 | 000,000,000 | ---D | C] -- C:\WinDDK [2010.08.25 16:15:46 | 000,201,280 | ---- | C] (Disc-Soft) -- C:\Windows\System32\drivers\dtcdrom.sys [2010.08.25 16:15:39 | 000,000,000 | ---D | C] -- C:\Programme\DAEMON Tools Net [2010.08.25 16:15:25 | 000,000,000 | ---D | C] -- C:\ProgramData\DAEMON Tools Net [2010.08.25 15:58:06 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Windows Performance Toolkit [2010.08.25 15:57:45 | 000,000,000 | ---D | C] -- C:\Programme\Debugging Tools for Windows (x86) [2010.08.25 15:57:29 | 000,000,000 | ---D | C] -- C:\Programme\Application Verifier [2010.08.25 15:51:06 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft SDKs [2010.08.25 09:08:04 | 000,000,000 | ---D | C] -- C:\ProgramData\NVIDIA Corporation [2010.08.25 09:02:14 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft.NET [2010.08.25 09:01:11 | 000,295,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationHost.exe [2010.08.25 09:01:11 | 000,099,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationHostProxy.dll [2010.08.25 09:01:11 | 000,049,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\netfxperf.dll [2010.08.25 08:54:47 | 000,420,352 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\vbscript.dll [2010.08.25 08:54:45 | 000,726,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript.dll [2010.08.24 18:05:02 | 000,000,000 | ---D | C] -- C:\Windows\System32\WindowsPowerShell [2010.08.24 17:55:54 | 000,000,000 | ---D | C] -- C:\Windows\pss [2010.08.24 17:53:18 | 001,638,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb [2010.08.24 17:53:18 | 000,611,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mstime.dll [2010.08.24 17:53:17 | 000,599,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll [2010.08.24 17:53:17 | 000,184,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iepeers.dll [2010.08.24 17:53:17 | 000,164,352 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll [2010.08.24 17:53:17 | 000,071,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iesetup.dll [2010.08.24 17:53:17 | 000,055,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iernonce.dll [2010.08.24 17:53:17 | 000,055,296 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedsbs.dll [2010.08.24 17:53:17 | 000,025,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll [2010.08.24 17:53:16 | 000,387,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iedkcs32.dll [2010.08.24 17:53:16 | 000,173,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ie4uinit.exe [2010.08.24 17:53:16 | 000,133,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieUnatt.exe [2010.08.24 17:53:16 | 000,109,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iesysprep.dll [2010.08.24 17:53:16 | 000,013,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedssync.exe [2010.08.24 17:53:15 | 001,469,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl [2010.08.24 17:51:07 | 000,072,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\admparse.dll [2010.08.24 17:51:07 | 000,048,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtmler.dll [2010.08.24 17:51:06 | 000,348,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dxtmsft.dll [2010.08.24 17:51:06 | 000,216,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dxtrans.dll [2010.08.24 17:51:06 | 000,156,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msls31.dll [2010.08.24 17:51:06 | 000,125,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieakeng.dll [2010.08.24 17:51:06 | 000,094,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inseng.dll [2010.08.24 17:51:06 | 000,043,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\licmgr10.dll [2010.08.24 17:51:06 | 000,034,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\imgutil.dll [2010.08.24 17:51:06 | 000,018,944 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\corpol.dll [2010.08.24 17:51:05 | 000,229,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieaksie.dll [2010.08.24 17:51:05 | 000,208,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WinFXDocObj.exe [2010.08.24 17:51:05 | 000,193,536 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msrating.dll [2010.08.24 17:51:05 | 000,163,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieakui.dll [2010.08.24 17:51:05 | 000,066,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wextract.exe [2010.08.24 17:51:05 | 000,046,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pngfilt.dll [2010.08.24 17:51:04 | 000,445,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieapfltr.dll [2010.08.24 17:51:04 | 000,105,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll [2010.08.24 17:51:03 | 003,698,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieapfltr.dat [2010.08.24 17:51:03 | 000,385,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\html.iec [2010.08.24 17:51:03 | 000,169,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iexpress.exe [2010.08.24 17:51:03 | 000,109,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PDMSetup.exe [2010.08.24 17:51:03 | 000,107,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RegisterIEPKEYs.exe [2010.08.24 17:51:03 | 000,107,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SetIEInstalledDate.exe [2010.08.24 17:51:03 | 000,103,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SetDepNx.exe [2010.08.24 17:43:42 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winrsmgr.dll [2010.08.24 17:43:37 | 000,040,448 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winrs.exe [2010.08.24 17:43:37 | 000,020,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winrshost.exe [2010.08.24 17:43:37 | 000,012,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wsmprovhost.exe [2010.08.24 17:43:37 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wsmplpxy.dll [2010.08.24 17:43:37 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winrssrv.dll [2010.08.24 17:43:36 | 000,081,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wevtfwd.dll [2010.08.24 17:43:36 | 000,079,872 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wecutil.exe [2010.08.24 17:43:36 | 000,056,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wecapi.dll [2010.08.24 17:43:36 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WsmRes.dll [2010.08.24 17:43:36 | 000,041,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pwrshplugin.dll [2010.08.24 17:43:34 | 000,252,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WSManMigrationPlugin.dll [2010.08.24 17:43:34 | 000,246,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WSManHTTPConfig.exe [2010.08.24 17:43:34 | 000,241,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winrscmd.dll [2010.08.24 17:43:34 | 000,214,016 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WsmWmiPl.dll [2010.08.24 17:43:34 | 000,145,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WsmAuto.dll [2010.08.24 17:32:02 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\browserchoice.exe [2010.08.24 17:27:15 | 000,000,000 | ---D | C] -- C:\Programme\ICQ6Toolbar [2010.08.24 17:27:12 | 000,000,000 | ---D | C] -- C:\ProgramData\ICQ [2010.08.24 17:24:50 | 000,000,000 | ---D | C] -- C:\Programme\NVIDIA Corporation [2010.08.24 17:21:37 | 000,675,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\gpprefcl.dll [2010.08.24 17:04:03 | 000,024,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\nshhttp.dll [2010.08.24 17:04:02 | 000,030,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\httpapi.dll [2010.08.24 17:02:06 | 000,289,792 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll [2010.08.24 17:02:06 | 000,072,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fontsub.dll [2010.08.24 17:02:06 | 000,034,304 | ---- | C] (Adobe Systems) -- C:\Windows\System32\atmlib.dll [2010.08.24 17:02:06 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dciman32.dll [2010.08.24 17:02:03 | 002,868,224 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mf.dll [2010.08.24 17:02:03 | 002,386,944 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WMVCORE.DLL [2010.08.24 17:02:03 | 000,098,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfps.dll [2010.08.24 17:02:03 | 000,053,248 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rrinstaller.exe [2010.08.24 17:02:03 | 000,024,576 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfpmp.exe [2010.08.24 17:02:02 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mferror.dll [2010.08.24 17:01:31 | 000,105,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\netiohlp.dll [2010.08.24 17:01:30 | 000,027,136 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\NETSTAT.EXE [2010.08.24 17:01:30 | 000,019,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ARP.EXE [2010.08.24 17:01:30 | 000,017,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ROUTE.EXE [2010.08.24 17:01:30 | 000,017,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\netevent.dll [2010.08.24 17:01:30 | 000,011,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MRINFO.EXE [2010.08.24 17:01:30 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\finger.exe [2010.08.24 17:01:30 | 000,009,728 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\TCPSVCS.EXE [2010.08.24 17:01:30 | 000,008,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\HOSTNAME.EXE [2010.08.24 17:01:15 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tzres.dll [2010.08.24 17:00:57 | 000,714,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\timedate.cpl [2010.08.24 17:00:52 | 000,068,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wlanhlp.dll [2010.08.24 17:00:51 | 000,302,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wlansec.dll [2010.08.24 17:00:51 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wlanmsm.dll [2010.08.24 17:00:51 | 000,127,488 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\L2SecHC.dll [2010.08.24 17:00:51 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wlanapi.dll [2010.08.24 17:00:46 | 000,623,616 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\localspl.dll [2010.08.24 17:00:35 | 001,314,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\quartz.dll [2010.08.24 17:00:34 | 000,123,904 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msvfw32.dll [2010.08.24 17:00:34 | 000,091,136 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\avifil32.dll [2010.08.24 17:00:34 | 000,082,944 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mciavi32.dll [2010.08.24 17:00:26 | 000,156,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\t2embed.dll [2010.08.24 17:00:18 | 002,037,760 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys [2010.08.24 17:00:13 | 000,081,920 | ---- | C] (Radius Inc.) -- C:\Windows\System32\iccvid.dll [2010.08.24 17:00:12 | 000,355,328 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WSDApi.dll [2010.08.24 17:00:10 | 000,243,712 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rastls.dll [2010.08.24 17:00:07 | 000,036,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rtutils.dll [2010.08.24 17:00:06 | 000,067,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\asycfilt.dll [2010.08.24 16:59:51 | 000,220,672 | ---- | C] (Fraunhofer Institut Integrierte Schaltungen IIS) -- C:\Windows\System32\l3codecp.acm [2010.08.24 16:59:51 | 000,062,464 | ---- | C] (Fraunhofer Institut Integrierte Schaltungen IIS) -- C:\Windows\System32\l3codeca.acm [2010.08.24 16:59:48 | 004,240,384 | ---- | C] (Microsoft) -- C:\Windows\System32\GameUXLegacyGDFs.dll [2010.08.24 16:59:48 | 001,696,256 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\gameux.dll [2010.08.24 16:59:48 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Apphlpdm.dll [2010.08.24 16:59:41 | 000,526,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate_isv.exe [2010.08.24 16:59:41 | 000,518,144 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate.exe [2010.08.24 16:59:36 | 000,471,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\secproc_isv.dll [2010.08.24 16:59:36 | 000,471,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\secproc.dll [2010.08.24 16:59:35 | 000,347,136 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate_ssp.exe [2010.08.24 16:59:34 | 000,346,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate_ssp_isv.exe [2010.08.24 16:59:34 | 000,332,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msdrm.dll [2010.08.24 16:59:34 | 000,152,576 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\secproc_ssp_isv.dll [2010.08.24 16:59:34 | 000,152,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\secproc_ssp.dll [2010.08.24 16:59:17 | 003,600,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntkrnlpa.exe [2010.08.24 16:59:17 | 003,548,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntoskrnl.exe [2010.08.24 16:59:13 | 001,259,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\lsasrv.dll [2010.08.24 16:59:05 | 000,043,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msdxm.tlb [2010.08.24 16:59:05 | 000,018,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\amcompat.tlb [2010.08.24 16:55:20 | 000,310,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\unregmp2.exe [2010.08.24 16:55:20 | 000,007,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\spwmp.dll [2010.08.24 16:55:19 | 008,147,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmploc.DLL [2010.08.24 16:55:19 | 000,004,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msdxm.ocx [2010.08.24 16:55:19 | 000,004,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dxmasf.dll [2010.08.24 16:49:56 | 000,604,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WMSPDMOD.DLL [2010.08.24 16:22:53 | 000,000,000 | ---D | C] -- C:\Programme\AVG [2010.08.24 16:17:54 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Adobe [2010.08.24 16:17:54 | 000,000,000 | ---D | C] -- C:\Programme\Adobe [2010.08.24 16:09:33 | 000,000,000 | ---D | C] -- C:\Windows\System32\appmgmt [2010.08.24 15:57:04 | 000,000,000 | ---D | C] -- C:\Windows\Minidump [2010.08.24 15:19:23 | 002,421,760 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wucltux.dll [2010.08.24 15:19:23 | 000,044,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wups2.dll [2010.08.24 15:18:56 | 000,575,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wuapi.dll [2010.08.24 15:18:56 | 000,087,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wudriver.dll [2010.08.24 15:18:56 | 000,035,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wups.dll [2010.08.24 15:18:43 | 000,171,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wuwebv.dll [2010.08.24 15:18:43 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wuapp.exe [2010.08.24 15:18:33 | 000,000,000 | -HSD | C] -- C:\ProgramData\Vorlagen [2010.08.24 15:18:33 | 000,000,000 | -HSD | C] -- C:\ProgramData\Startmenü [2010.08.24 15:18:33 | 000,000,000 | -HSD | C] -- C:\Programme [2010.08.24 15:18:33 | 000,000,000 | -HSD | C] -- C:\Programme\Gemeinsame Dateien [2010.08.24 15:18:33 | 000,000,000 | -HSD | C] -- C:\ProgramData\Favoriten [2010.08.24 15:18:33 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Videos [2010.08.24 15:18:33 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Musik [2010.08.24 15:18:33 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Bilder [2010.08.24 15:18:33 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen [2010.08.24 15:18:33 | 000,000,000 | -HSD | C] -- C:\ProgramData\Dokumente [2010.08.24 15:18:33 | 000,000,000 | -HSD | C] -- C:\ProgramData\Anwendungsdaten [2010.08.21 17:50:40 | 000,055,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\devcon.exe [2010.08.21 17:50:39 | 000,380,928 | ---- | C] (Acer Incorporated) -- C:\Windows\ACERSTORE.EXE [2010.08.21 17:50:39 | 000,049,152 | ---- | C] ( ) -- C:\Windows\INTEROP.IWSHRUNTIMELIBRARY.DLL [2010.08.21 08:28:34 | 000,368,640 | ---- | C] (Acer Inc.) -- C:\Windows\System32\CheckD2DSystem.exe [2010.08.21 08:28:34 | 000,327,680 | ---- | C] (Acer Inc.) -- C:\Windows\System32\Remove_eRecovery.exe [2010.08.21 08:28:34 | 000,016,384 | ---- | C] ( ) -- C:\Windows\System32\ClearEvent.exe [2010.08.21 08:26:57 | 000,000,000 | ---D | C] -- C:\Programme\ATI [2010.08.21 08:16:06 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\kbd106n.dll [2010.08.21 08:14:51 | 000,000,000 | ---D | C] -- C:\Windows\SoftwareDistribution [2010.08.21 08:14:15 | 000,000,000 | -HSD | C] -- C:\$RECYCLE.BIN [2010.08.21 08:14:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Google [2010.08.21 08:13:53 | 000,000,000 | ---D | C] -- C:\Programme\Google ========== Files - Modified Within 30 Days ========== [2010.09.10 14:57:55 | 001,310,720 | -HS- | M] () -- C:\Users\Kröter.EDVOGS\NTUSER.DAT [2010.09.10 14:51:38 | 000,075,221 | ---- | M] () -- C:\ProgramData\nvModes.001 [2010.09.10 14:45:56 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 [2010.09.10 14:45:56 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 [2010.09.10 12:43:47 | 001,566,564 | ---- | M] () -- C:\Windows\System32\PerfStringBackup.INI [2010.09.10 12:43:47 | 000,674,218 | ---- | M] () -- C:\Windows\System32\perfh007.dat [2010.09.10 12:43:47 | 000,634,342 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2010.09.10 12:43:47 | 000,144,886 | ---- | M] () -- C:\Windows\System32\perfc007.dat [2010.09.10 12:43:47 | 000,118,908 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2010.09.10 12:36:20 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Users\Kröter.EDVOGS\Desktop\OTL.exe [2010.09.10 12:28:47 | 000,016,968 | ---- | M] () -- C:\Windows\System32\drivers\hitmanpro35.sys [2010.09.10 12:27:30 | 000,012,872 | ---- | M] (SurfRight B.V.) -- C:\Windows\System32\bootdelete.exe [2010.09.10 12:27:30 | 000,000,440 | ---- | M] () -- C:\Windows\System32\bootdelete.lst [2010.09.10 12:22:44 | 000,001,789 | ---- | M] () -- C:\Users\Public\Desktop\Hitman Pro 3.5.lnk [2010.09.10 09:34:52 | 058,834,814 | ---- | M] () -- C:\Users\Kröter.EDVOGS\Desktop\VMware-viclient3.1.0_1.exe [2010.09.10 09:29:16 | 000,002,301 | ---- | M] () -- C:\Users\Public\Desktop\VMware vSphere Client.lnk [2010.09.10 08:45:51 | 000,075,221 | ---- | M] () -- C:\ProgramData\nvModes.dat [2010.09.10 08:45:30 | 000,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT [2010.09.10 08:45:16 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2010.09.10 08:45:11 | 1878,233,088 | -HS- | M] () -- C:\hiberfil.sys [2010.09.09 18:05:02 | 000,524,288 | -HS- | M] () -- C:\Users\Kröter.EDVOGS\NTUSER.DAT{3d4e88f1-6a70-11db-b1ba-d64300c9c793}.TMContainer00000000000000000001.regtrans-ms [2010.09.09 18:05:02 | 000,065,536 | -HS- | M] () -- C:\Users\Kröter.EDVOGS\NTUSER.DAT{3d4e88f1-6a70-11db-b1ba-d64300c9c793}.TM.blf [2010.09.09 18:04:39 | 002,763,913 | -H-- | M] () -- C:\Users\Kröter.EDVOGS\AppData\Local\IconCache.db [2010.09.09 17:40:43 | 000,001,728 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk [2010.09.09 16:39:47 | 000,001,024 | ---- | M] () -- C:\.rnd [2010.09.09 16:39:14 | 000,002,301 | ---- | M] () -- C:\Users\Public\Desktop\VMware vSphere-Client.lnk [2010.09.09 15:43:54 | 000,000,000 | ---- | M] () -- C:\Users\Kröter.EDVOGS\AppData\Local\prvlcl.dat [2010.09.09 11:20:15 | 000,012,944 | ---- | M] () -- C:\Users\Kröter.EDVOGS\Desktop\Sachsen-Anhalt-AOK-IKK-BKK-Rep-ab-09.06.01.pdf [2010.09.09 10:25:22 | 000,001,544 | ---- | M] () -- C:\Windows\ODBC.INI [2010.09.09 10:20:57 | 000,002,037 | ---- | M] () -- C:\Windows\ODBCINST.INI [2010.09.09 09:07:04 | 000,001,844 | ---- | M] () -- C:\Users\Public\Desktop\avast! Free Antivirus.lnk [2010.09.09 09:06:59 | 000,002,577 | ---- | M] () -- C:\Windows\System32\config.nt [2010.09.08 10:37:27 | 000,000,761 | ---- | M] () -- C:\Users\Kröter.EDVOGS\Desktop\UltraVNC Viewer.lnk [2010.09.07 17:45:52 | 002,831,781 | ---- | M] (Macrovision Corporation) -- C:\Users\Kröter.EDVOGS\Desktop\bal1180001de.exe [2010.09.07 17:12:17 | 000,038,848 | ---- | M] (AVAST Software) -- C:\Windows\avastSS.scr [2010.09.07 17:11:54 | 000,167,592 | ---- | M] (AVAST Software) -- C:\Windows\System32\aswBoot.exe [2010.09.07 16:52:25 | 000,046,672 | ---- | M] (AVAST Software) -- C:\Windows\System32\drivers\aswTdi.sys [2010.09.07 16:52:03 | 000,165,584 | ---- | M] (AVAST Software) -- C:\Windows\System32\drivers\aswSP.sys [2010.09.07 16:47:46 | 000,023,376 | ---- | M] (AVAST Software) -- C:\Windows\System32\drivers\aswRdr.sys [2010.09.07 16:47:30 | 000,050,768 | ---- | M] (AVAST Software) -- C:\Windows\System32\drivers\aswMonFlt.sys [2010.09.07 16:47:07 | 000,017,744 | ---- | M] (AVAST Software) -- C:\Windows\System32\drivers\aswFsBlk.sys [2010.09.06 16:51:37 | 000,002,000 | -H-- | M] () -- C:\Users\Kröter.EDVOGS\Documents\Default.rdp [2010.09.06 15:01:50 | 058,834,814 | ---- | M] () -- C:\Users\Kröter.EDVOGS\Desktop\VMware-viclient3.1.0.exe [2010.09.06 14:55:25 | 000,000,822 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2010.09.06 08:56:39 | 000,001,794 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Thunderbird.lnk [2010.09.03 10:13:24 | 000,000,846 | ---- | M] () -- C:\Users\Public\Desktop\Notepad++.lnk [2010.09.02 10:41:56 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS [2010.09.02 10:41:56 | 000,000,000 | RHS- | M] () -- C:\IO.SYS [2010.09.01 17:02:20 | 000,691,696 | ---- | M] () -- C:\Windows\System32\drivers\sptd.sys [2010.08.30 10:20:22 | 000,001,891 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader 9.lnk [2010.08.27 11:05:18 | 000,274,473 | ---- | M] () -- C:\Users\Kröter.EDVOGS\Desktop\Ausbildungsnachweis_kaufm_woechentlich.rtf [2010.08.27 10:47:25 | 000,005,970 | RHS- | M] () -- C:\ProgramData\ntuser.pol [2010.08.27 10:44:20 | 000,002,074 | ---- | M] () -- C:\Users\Public\Desktop\PdfGrabber 6.0.lnk [2010.08.27 10:41:21 | 000,080,896 | ---- | M] () -- C:\Windows\cadkasdeinst01.exe [2010.08.27 09:10:36 | 000,001,958 | ---- | M] () -- C:\Users\Public\Desktop\Macromedia Captivate.lnk [2010.08.26 17:47:59 | 000,377,048 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT [2010.08.26 17:44:42 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_07_00.Wdf [2010.08.26 17:30:00 | 000,100,432 | ---- | M] () -- C:\Users\Kröter.EDVOGS\AppData\Local\GDIPFONTCACHEV1.DAT [2010.08.26 17:17:01 | 000,000,219 | ---- | M] () -- C:\Windows\win.ini [2010.08.26 16:07:39 | 000,524,288 | -HS- | M] () -- C:\Users\Kröter.EDVOGS\NTUSER.DAT{3d4e88f1-6a70-11db-b1ba-d64300c9c793}.TMContainer00000000000000000002.regtrans-ms [2010.08.26 15:52:39 | 000,000,000 | ---- | M] () -- C:\Windows\nsreg.dat [2010.08.26 15:51:28 | 000,001,879 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk [2010.08.26 15:48:15 | 000,002,080 | RHS- | M] () -- C:\Users\Kröter.EDVOGS\ntuser.pol [2010.08.26 15:48:09 | 000,000,020 | -HS- | M] () -- C:\Users\Kröter.EDVOGS\ntuser.ini [2010.08.25 16:15:46 | 000,201,280 | ---- | M] (Disc-Soft) -- C:\Windows\System32\drivers\dtcdrom.sys [2010.08.24 16:01:31 | 000,000,543 | ---- | M] () -- C:\Windows\System32\mapisvc.inf [2010.08.24 15:57:04 | 216,823,974 | ---- | M] () -- C:\Windows\MEMORY.DMP [2010.08.24 15:15:29 | 000,049,360 | ---- | M] () -- C:\Windows\System32\license.rtf [2010.08.21 17:50:40 | 000,001,949 | ---- | M] () -- C:\Windows\CLEANUP.CMD [2010.08.21 08:49:17 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf [2010.08.21 08:35:16 | 000,000,253 | ---- | M] () -- C:\Windows\Alaunch.ini [2010.08.21 08:11:15 | 000,023,991 | ---- | M] () -- C:\_wdsuef.dmp ========== Files Created - No Company Name ========== [2010.09.10 12:27:30 | 000,000,440 | ---- | C] () -- C:\Windows\System32\bootdelete.lst [2010.09.10 12:22:51 | 000,016,968 | ---- | C] () -- C:\Windows\System32\drivers\hitmanpro35.sys [2010.09.10 12:22:32 | 000,001,789 | ---- | C] () -- C:\Users\Public\Desktop\Hitman Pro 3.5.lnk [2010.09.10 09:34:25 | 058,834,814 | ---- | C] () -- C:\Users\Kröter.EDVOGS\Desktop\VMware-viclient3.1.0_1.exe [2010.09.10 09:29:16 | 000,002,301 | ---- | C] () -- C:\Users\Public\Desktop\VMware vSphere Client.lnk [2010.09.09 17:40:43 | 000,001,728 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk [2010.09.09 16:39:14 | 000,002,301 | ---- | C] () -- C:\Users\Public\Desktop\VMware vSphere-Client.lnk [2010.09.09 11:20:15 | 000,012,944 | ---- | C] () -- C:\Users\Kröter.EDVOGS\Desktop\Sachsen-Anhalt-AOK-IKK-BKK-Rep-ab-09.06.01.pdf [2010.09.09 10:24:44 | 000,005,269 | ---- | C] () -- C:\Windows\System32\novap5.ctm [2010.09.09 10:20:42 | 000,238,609 | ---- | C] () -- C:\Windows\System32\ODBCJET.HLP [2010.09.09 10:20:42 | 000,041,316 | ---- | C] () -- C:\Windows\System32\odbcinst.hlp [2010.09.09 10:20:42 | 000,007,827 | ---- | C] () -- C:\Windows\System32\ODBCJET.CNT [2010.09.09 10:20:42 | 000,000,421 | ---- | C] () -- C:\Windows\System32\odbcinst.cnt [2010.09.09 09:07:04 | 000,001,844 | ---- | C] () -- C:\Users\Public\Desktop\avast! Free Antivirus.lnk [2010.09.08 10:37:27 | 000,000,761 | ---- | C] () -- C:\Users\Kröter.EDVOGS\Desktop\UltraVNC Viewer.lnk [2010.09.06 15:01:23 | 058,834,814 | ---- | C] () -- C:\Users\Kröter.EDVOGS\Desktop\VMware-viclient3.1.0.exe [2010.09.06 14:55:25 | 000,000,822 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2010.09.06 08:56:39 | 000,001,794 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Thunderbird.lnk [2010.09.03 10:13:24 | 000,000,846 | ---- | C] () -- C:\Users\Public\Desktop\Notepad++.lnk [2010.09.02 10:41:56 | 000,000,000 | RHS- | C] () -- C:\MSDOS.SYS [2010.09.02 10:41:56 | 000,000,000 | RHS- | C] () -- C:\IO.SYS [2010.09.01 17:19:22 | 000,001,024 | ---- | C] () -- C:\.rnd [2010.09.01 17:02:20 | 000,691,696 | ---- | C] () -- C:\Windows\System32\drivers\sptd.sys [2010.09.01 15:55:58 | 000,002,000 | -H-- | C] () -- C:\Users\Kröter.EDVOGS\Documents\Default.rdp [2010.08.30 10:20:53 | 000,000,000 | ---- | C] () -- C:\Users\Kröter.EDVOGS\AppData\Local\prvlcl.dat [2010.08.27 11:05:17 | 000,274,473 | ---- | C] () -- C:\Users\Kröter.EDVOGS\Desktop\Ausbildungsnachweis_kaufm_woechentlich.rtf [2010.08.27 10:44:20 | 000,002,074 | ---- | C] () -- C:\Users\Public\Desktop\PdfGrabber 6.0.lnk [2010.08.27 10:41:21 | 000,080,896 | ---- | C] () -- C:\Windows\cadkasdeinst01.exe [2010.08.27 09:10:36 | 000,001,958 | ---- | C] () -- C:\Users\Public\Desktop\Macromedia Captivate.lnk [2010.08.26 17:44:42 | 000,000,000 | -H-- | C] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_07_00.Wdf [2010.08.26 15:59:15 | 052,681,550 | ---- | C] () -- C:\Users\Kröter.EDVOGS\captivate.zip [2010.08.26 15:52:39 | 000,000,000 | ---- | C] () -- C:\Windows\nsreg.dat [2010.08.26 15:51:45 | 000,001,544 | ---- | C] () -- C:\Windows\ODBC.INI [2010.08.26 15:51:28 | 000,001,879 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk [2010.08.26 15:48:14 | 000,002,080 | RHS- | C] () -- C:\Users\Kröter.EDVOGS\ntuser.pol [2010.08.26 15:48:09 | 001,310,720 | -HS- | C] () -- C:\Users\Kröter.EDVOGS\NTUSER.DAT [2010.08.26 15:48:09 | 000,524,288 | -HS- | C] () -- C:\Users\Kröter.EDVOGS\NTUSER.DAT{3d4e88f1-6a70-11db-b1ba-d64300c9c793}.TMContainer00000000000000000002.regtrans-ms [2010.08.26 15:48:09 | 000,524,288 | -HS- | C] () -- C:\Users\Kröter.EDVOGS\NTUSER.DAT{3d4e88f1-6a70-11db-b1ba-d64300c9c793}.TMContainer00000000000000000001.regtrans-ms [2010.08.26 15:48:09 | 000,262,144 | -H-- | C] () -- C:\Users\Kröter.EDVOGS\ntuser.dat.LOG1 [2010.08.26 15:48:09 | 000,065,536 | -HS- | C] () -- C:\Users\Kröter.EDVOGS\NTUSER.DAT{3d4e88f1-6a70-11db-b1ba-d64300c9c793}.TM.blf [2010.08.26 15:48:09 | 000,000,020 | -HS- | C] () -- C:\Users\Kröter.EDVOGS\ntuser.ini [2010.08.26 15:48:09 | 000,000,000 | -H-- | C] () -- C:\Users\Kröter.EDVOGS\ntuser.dat.LOG2 [2010.08.26 15:45:29 | 000,005,970 | RHS- | C] () -- C:\ProgramData\ntuser.pol [2010.08.26 08:59:00 | 000,130,008 | ---- | C] () -- C:\Windows\System32\systemsf.ebd [2010.08.26 08:58:59 | 000,009,239 | ---- | C] () -- C:\Windows\System32\spcinstrumentation.man [2010.08.26 08:58:54 | 000,442,788 | ---- | C] () -- C:\Windows\System32\dot3.tmf [2010.08.26 08:58:53 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll [2010.08.26 08:58:53 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin [2010.08.26 08:58:51 | 003,662,128 | ---- | C] () -- C:\Windows\System32\locale.nls [2010.08.26 08:58:51 | 000,392,170 | ---- | C] () -- C:\Windows\System32\onex.tmf [2010.08.26 08:58:48 | 000,344,698 | ---- | C] () -- C:\Windows\System32\eaphost.tmf [2010.08.26 08:58:37 | 000,208,966 | ---- | C] () -- C:\Windows\System32\WFP.TMF [2010.08.26 08:58:34 | 000,092,918 | ---- | C] () -- C:\Windows\System32\slmgr.vbs [2010.08.26 08:58:07 | 000,062,976 | ---- | C] () -- C:\Windows\System32\PrintBrmUi.exe [2010.08.26 08:58:03 | 000,009,212 | ---- | C] () -- C:\Windows\System32\RacUR.xml [2010.08.26 08:57:58 | 000,000,153 | ---- | C] () -- C:\Windows\System32\RacUREx.xml [2010.08.25 09:19:34 | 000,075,221 | ---- | C] () -- C:\ProgramData\nvModes.001 [2010.08.25 08:46:59 | 000,075,221 | ---- | C] () -- C:\ProgramData\nvModes.dat [2010.08.24 17:53:16 | 000,057,667 | ---- | C] () -- C:\Windows\System32\ieuinit.inf [2010.08.24 17:43:35 | 000,201,184 | ---- | C] () -- C:\Windows\System32\winrm.vbs [2010.08.24 17:43:35 | 000,004,675 | ---- | C] () -- C:\Windows\System32\wsmanconfig_schema.xml [2010.08.24 17:43:35 | 000,002,426 | ---- | C] () -- C:\Windows\System32\WsmTxt.xsl [2010.08.24 17:41:13 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin [2010.08.24 17:41:12 | 011,967,524 | ---- | C] () -- C:\Windows\System32\korwbrkr.lex [2010.08.24 17:00:52 | 002,501,921 | ---- | C] () -- C:\Windows\System32\wlan.tmf [2010.08.24 16:18:31 | 000,001,891 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader 9.lnk [2010.08.24 15:56:25 | 216,823,974 | ---- | C] () -- C:\Windows\MEMORY.DMP [2010.08.21 17:50:40 | 000,020,480 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ASETRES.EXE [2010.08.21 08:49:17 | 000,000,000 | -H-- | C] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf [2010.08.21 08:28:34 | 000,016,384 | ---- | C] () -- C:\Windows\System32\LauncheRyAgentUser.exe [2010.08.21 08:28:34 | 000,000,552 | ---- | C] () -- C:\Windows\System32\setup.iss [2010.08.21 08:11:15 | 000,023,991 | ---- | C] () -- C:\_wdsuef.dmp [2010.08.21 07:51:41 | 1878,233,088 | -HS- | C] () -- C:\hiberfil.sys [2010.02.08 07:33:04 | 000,359,320 | ---- | C] () -- C:\Windows\System32\vfprintpthelper.dll [2008.05.21 11:07:05 | 000,001,024 | RH-- | C] () -- C:\Windows\System32\NTIBUN4.dll [2008.05.21 09:34:01 | 000,000,858 | ---- | C] () -- C:\Windows\generic.ini [2008.05.21 09:34:01 | 000,000,253 | ---- | C] () -- C:\Windows\Alaunch.ini [2008.05.21 01:27:08 | 000,015,656 | ---- | C] () -- C:\Windows\System32\drivers\int15_64.sys [2008.05.21 00:58:49 | 000,001,694 | ---- | C] () -- C:\Windows\RtDefLvl.ini [2006.11.02 09:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini [2001.12.26 15:12:30 | 000,065,536 | ---- | C] () -- C:\Windows\System32\multiplex_vcd.dll [2001.09.03 22:46:38 | 000,110,592 | ---- | C] () -- C:\Windows\System32\Hmpg12.dll [2001.07.30 15:33:56 | 000,118,784 | ---- | C] () -- C:\Windows\System32\HMPV2_ENC.dll [2001.07.23 21:04:36 | 000,118,784 | ---- | C] () -- C:\Windows\System32\HMPV2_ENC_MMX.dll [1999.01.22 20:46:58 | 000,065,536 | ---- | C] () -- C:\Windows\System32\MSRTEDIT.DLL ========== LOP Check ========== [2010.08.25 16:18:12 | 000,000,000 | ---D | M] -- C:\Users\Kröter\AppData\Roaming\DAEMON Tools Net [2010.08.26 15:43:55 | 000,000,000 | ---D | M] -- C:\Users\Kröter\AppData\Roaming\ICQ [2010.08.27 10:41:29 | 000,000,000 | ---D | M] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\CAD-KAS [2010.09.01 17:12:16 | 000,000,000 | ---D | M] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\DAEMON Tools Lite [2010.09.10 12:36:56 | 000,000,000 | ---D | M] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\ICQ [2010.09.03 10:14:48 | 000,000,000 | ---D | M] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\Notepad++ [2010.08.27 10:44:10 | 000,000,000 | ---D | M] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\PixelPlanet [2010.09.06 08:56:45 | 000,000,000 | ---D | M] -- C:\Users\Kröter.EDVOGS\AppData\Roaming\Thunderbird [2010.09.09 18:04:52 | 000,020,762 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%Application Data. > [2006.11.02 15:02:24 | 000,000,000 | -HSD | M] -- C:\ProgramData\Application Data < %ALLUSERSPROFILE%Application Data.exe s > < %APPDATA%. > < %APPDATA%.exe s > < %SYSTEMDRIVE%.exe > < md5start > < userinit.exe > < eventlog.dll > < scecli.dll > < netlogon.dll > < cngaudit.dll > < ws2ifsl.sys > < sceclt.dll > < ntelogon.dll > < winlogon.exe > < logevent.dll > < user32.DLL > < iaStor.sys > < nvstor.sys > < atapi.sys > < IdeChnDr.sys > < viasraid.sys > < AGP440.sys > < vaxscsi.sys > < nvatabus.sys > < viamraid.sys > < nvata.sys > < nvgts.sys > < iastorv.sys > < ViPrt.sys > < eNetHook.dll > < ahcix86.sys > < KR10N.sys > < nvstor32.sys > < ahcix86s.sys > < md5stop > < %systemroot%system32drivers.sys lockedfiles > < %systemroot%System32config.sav > < %systemroot%. mp s > < %systemroot%system32.dll lockedfiles > < End of report > |
|
10.09.2010, 14:06
| #10 |
| /// Malware-holic | Phoenix Exploit Kit dann poste otl, aber wenns schnell gehen sollte, würde ich formatieren und dann den pc richtig absichern das geht schneller als das prüfen der logs, zu mal ich noch andere user hab. zum absichern geb ich dir natürlich tipps. |
|
10.09.2010, 14:10
| #11 |
| | Phoenix Exploit Kit Sry, ich habe es gepostet. Habe die Datein nochmal als Dateianhang hinzugefügt, habe ich net dran gedacht -.- Kann gelöscht werden, bis auf OTL kann ich nicht hochladen, da sie zu groß ist. mfg |
|
10.09.2010, 14:12
| #12 |
| | Phoenix Exploit Kit Ja dann los, dann hau die Tips raus, ich mach das Ding neu. Das geht gar nicht hier. Ich kann auch so nicht richtig mit Vmware arbeiten, was aber leider zur Zeit mein Projekt ist. Bin zwar noch am Anfang, aber egal, war anspruchsvoll genug für mich als Anfänger. *edit* Ich setzt den Rechner wieder auf Xp mfg |
|
10.09.2010, 14:15
| #13 |
| /// Malware-holic | Phoenix Exploit Kit ok, sieht ja eig bei dir recht ordendlich aus, formatieren nehme ich an weist du wies abläuft. pc von windows cd starten, schritten folgen. wenn du fertig bist, dann sofort windows update seite besuchen, servicepacks drauf hauen und internet explorer 8 + sonstige wichtige updates. dann antivirus drauf. 1. solltest du nur noch als eingeschrenkter nutzer arbeiten , das admin konto ist nur für instalationen gedacht. klicke start, tippe unter suchen (ausführen) systemsteuerung. wähle dort Benutzerkonten hinzufügen/entfernen. wähle "neues konto erstellen" Wähle standard benutzer. die konten sollten mit einem passwort geschützt werden. dazu auf konto endern klicken und passwörter vergeben. Die folgenden konfigurationen als admin ausführen: 2. dep aktivieren: dep für alle prozesse: Datenausführungsverhinderung (DEP) • "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:". wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen. 3. sehop aktivieren: SEHOP aktivieren: Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen klicke auf "Feature automatisch aktivieren" und folge den anweisungen 4. als browser den firefox nutzen: Webbrowser Firefox | Schneller, sicherer & anpassbar | Mozilla Europe 5. als adon noscript, es werden dadurch einige scripts (java) zb blockiert, du kannst diese dann frei geben, in dem du auf der seite, die freigegeben werden soll, nen rechtsklick machst, noscript wählst, und temporär alle berectigungen aufheben wählst, somit werden sie für den besuch aufgehoben, oder alle beschrenkungen aufheben, somit wird die seite freigegeben. das kann man natürlich wieder rückgängig machen. http://filepony.de/download-adblock_firefox// hier gibt es noch filterlisten: Bekannte Filterlisten für Adblock Plus hier würde ich 2 oder 3 deutsche filter auswählen. unter sonstiges die malware blocklist. 7. um das surfen sicherer zu machen, würde ich Sandboxie empfehlen. Download: drop.io (als pdf) wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen. 1. es gibt dann noch ein paar mehr funktionen. 2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig. 3. ist die lizenz lebenslang gültig, kostenpunkt rund 25 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen. ab sofort also nur noch in der sandbox surfen bitte. 8. autorun für usb deaktivieren: über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab. Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de 9. um deine software aktuell zu halten, instaliere secunia. http://www.trojaner-board.de/83959-s...ector-psi.html und file hippo update checker: FileHippo.com Update Checker - FileHippo.com das file Hippo Symbol wird im infobereich neben der urh auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok. 10. regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht. Acronis True Image 2011 - Festplatten-Backup-Software, Datei-Backup und Disk Imaging, Wiederherstellung von Anwendungseinstellungen, Backup von Musik, Videos, Fotos und Outlook-Mails außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen. Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden. Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll. so ab jetzt nur noch im standard nutzerkonto arbeiten und dort nur noch in der sandbox surfen. klicke dazu auf "sandboxed web browser". 11. passwörter endern. ich weis ja nicht, wie das genaubei euch im netzwerk abläuft, ich geb dir alles an tipps, die ich nem privat user auch geben würde. |
|
10.09.2010, 14:26
| #14 |
| | Phoenix Exploit Kit Also das mit dem Benutzer ist sowieso von der domäne aus so. Wenn man eingebunden wird, wird automatisch neues Nutzerkonto angelegt, was ohne Passwort nicht funktioniert, der Administrator wird versteckt und kann nur von unserem Admin aufgerufen werden, wobei wir als Nutzer volle Adminrechte haben, eben nur für den Rechner, nicht die Domäne. Werde jetzt erstmal XP CD reinballer und wenn ich fertig bin mach hier ein ein Smily, xD Aber danke erstmal für die Tips, unser Administrator ist zur Zeit im Urlaub kommt erst Montag wieder, also kann ich eh erstmal nur das System neu aufsetzen, aber bevor ich den Virus im Netzwerk verbreite ist das die eleganteste Methode mfg |
|
10.09.2010, 15:06
| #15 |
| /// Malware-holic | Phoenix Exploit Kit ok melde dich dann einfach. |
|
| Themen zu Phoenix Exploit Kit |
| acer, adobe, antivirus, avast, avast!, bho, browser, defender, explorer, firefox.exe, hijack, hijackthis, icq, internet, internet explorer, log, micro, microsoft, mozilla, nvidia, rundll, seiten, senden, software, system, vista, windows |
Linear-Darstellung
