|
Log-Analyse und Auswertung: Google verweist auf falsche Seiten / Block durch FirefoxWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
12.12.2010, 18:28 | #16 |
| Google verweist auf falsche Seiten / Block durch Firefox Hallo, hier erstmal der combofix log. Sorry für die Verzögerung. Combofix Logfile: Code:
ATTFilter ComboFix 10-12-11.06 - Matthias 12.12.2010 18:17:47.3.4 - x86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.3326.2834 [GMT 1:00] ausgeführt von:: c:\dokumente und einstellungen\Matthias\Desktop\ComboFix.exe Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Matthias\Desktop\cfscript.txt AV: AntiVir Desktop *Disabled/Outdated* {AD166499-45F9-482A-A743-FDD3350758C7} FILE :: "c:\windows\System32\dll" . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\System32\dll . ((((((((((((((((((((((( Dateien erstellt von 2010-11-12 bis 2010-12-12 )))))))))))))))))))))))))))))) . 2010-12-11 15:15 . 2010-12-11 15:15 -------- d-----w- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Malwarebytes 2010-12-11 15:14 . 2010-12-11 15:14 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2010-12-11 15:14 . 2010-11-29 16:42 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-12-11 15:14 . 2010-12-11 15:44 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware 2010-12-11 15:14 . 2010-11-29 16:42 20952 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-12-11 14:10 . 2010-12-11 14:10 -------- d-----w- c:\programme\Gemeinsame Dateien\Adobe 2010-12-10 14:50 . 2010-12-10 14:50 388096 ----a-r- c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe 2010-12-10 14:50 . 2010-12-10 14:50 -------- d-----w- c:\programme\Trend Micro 2010-12-09 14:55 . 2010-12-09 14:57 -------- d-----w- c:\dokumente und einstellungen\Administrator 2010-11-17 20:19 . 2010-11-17 20:19 -------- d-----w- c:\windows\Downloaded Installations 2010-11-17 20:10 . 2010-11-17 20:10 -------- d-----w- c:\dokumente und einstellungen\Matthias\Lokale Einstellungen\Anwendungsdaten\Activision 2010-11-17 20:09 . 2010-06-02 03:55 74072 ----a-w- c:\windows\system32\XAPOFX1_5.dll 2010-11-17 20:09 . 2010-06-02 03:55 527192 ----a-w- c:\windows\system32\XAudio2_7.dll 2010-11-17 20:09 . 2010-06-02 03:55 239960 ----a-w- c:\windows\system32\xactengine3_7.dll 2010-11-17 20:09 . 2010-05-26 10:41 2106216 ----a-w- c:\windows\system32\D3DCompiler_43.dll 2010-11-17 20:09 . 2010-05-26 10:41 1868128 ----a-w- c:\windows\system32\d3dcsx_43.dll 2010-11-17 20:09 . 2010-05-26 10:41 470880 ----a-w- c:\windows\system32\d3dx10_43.dll 2010-11-17 20:09 . 2010-05-26 10:41 248672 ----a-w- c:\windows\system32\d3dx11_43.dll 2010-11-17 20:09 . 2010-05-26 10:41 1998168 ----a-w- c:\windows\system32\D3DX9_43.dll 2010-11-16 22:41 . 2010-11-16 22:41 323624 ----a-w- c:\windows\system32\wiaaut.dll . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2010-12-08 20:16 . 2010-06-02 10:23 135096 ----a-w- c:\windows\system32\drivers\avipbb.sys 2010-12-08 20:16 . 2010-06-02 10:23 61960 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2010-11-19 17:31 . 2010-05-31 18:06 16608 ----a-w- c:\windows\gdrv.sys 2010-09-18 10:22 . 2004-08-04 12:00 974848 ----a-w- c:\windows\system32\mfc42u.dll 2010-09-18 06:52 . 2004-08-04 12:00 974848 ----a-w- c:\windows\system32\mfc42.dll 2010-09-18 06:52 . 2004-08-04 12:00 954368 ----a-w- c:\windows\system32\mfc40.dll 2010-09-18 06:52 . 2004-08-04 12:00 953856 ----a-w- c:\windows\system32\mfc40u.dll . ((((((((((((((((((((((((((((( SnapShot@2010-12-11_00.21.44 ))))))))))))))))))))))))))))))))))))))))) . + 2010-12-12 17:21 . 2010-12-12 17:21 16384 c:\windows\temp\Perflib_Perfdata_b4.dat + 2010-12-11 13:59 . 2010-12-11 13:59 233936 c:\windows\system32\Macromed\Flash\FlashUtil10l_Plugin.exe + 2010-09-22 17:10 . 2010-09-22 17:10 103864 c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA71301B7449A0400000010\9.4.0\nppdf32.dll + 2010-01-27 01:07 . 2010-12-11 13:59 5971408 c:\windows\system32\Macromed\Flash\NPSWF32.dll + 2010-11-08 07:14 . 2010-11-08 07:14 3402752 c:\windows\Installer\183a75.msp + 2010-12-11 14:11 . 2010-12-11 14:11 3967488 c:\windows\Installer\183a5c.msi + 2010-09-16 02:08 . 2010-09-16 02:08 6210560 c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA71301B7449A0400000010\9.4.0\authplay.dll . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\programme\DVDVideoSoftTB\tbDVD1.dll" [2010-10-18 2735200] [HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\programme\DVDVideoSoftTB\tbDVD1.dll" [2010-10-18 2735200] [HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Steam"="REM" [X] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 152872] "DAEMON Tools Lite"="c:\programme\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696] "ICQ"="c:\programme\ICQ\ICQ7.2\ICQ.exe" [2010-10-27 133432] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "RTHDCPL"="RTHDCPL.EXE" [2009-01-13 18084864] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2010-04-03 110696] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-04-03 13670504] "RivaTunerStartupDaemon"="c:\programme\RivaTuner v2.24\RivaTuner.exe" [2009-08-22 2781184] "WinampAgent"="c:\programme\Winamp\winampa.exe" [2007-12-20 37376] "avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-04 281768] "DivXUpdate"="c:\programme\DivX\DivX Update\DivXUpdate.exe" [2010-06-03 1144104] "SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472] "Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760] "Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\ICQ\\ICQ7.2\\ICQ.exe"= "c:\\Programme\\ICQ\\ICQ7.2\\aolload.exe"= "c:\\Programme\\Java\\jre6\\bin\\javaw.exe"= "c:\\Spiele\\Singularity\\Binaries\\Singularity.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Spiele\\StarCraft II\\StarCraft II.exe"= "c:\\Spiele\\StarCraft II\\Versions\\Base15405\\SC2.exe"= "c:\\Spiele\\Call of Duty Black Ops GERMAN Uncut\\BlackOps.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3724:TCP"= 3724:TCP:Blizzard Downloader: 3724 R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [29.06.2010 20:38 691696] R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [02.06.2010 11:23 135336] R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [31.05.2010 19:57 246520] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050 IE: Free YouTube to Mp3 Converter - c:\dokumente und einstellungen\Matthias\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 FF - ProfilePath - c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Mozilla\Firefox\Profiles\eh67ba6f.default\ FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms} FF - prefs.js: browser.search.selectedEngine - ICQ Search FF - prefs.js: browser.startup.homepage - www.google.de FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q= FF - component: c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Mozilla\Firefox\Profiles\eh67ba6f.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\components\FFExternalAlert.dll FF - component: c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Mozilla\Firefox\Profiles\eh67ba6f.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\components\RadioWMPCore.dll FF - component: c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Mozilla\Firefox\Profiles\eh67ba6f.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\components\FFExternalAlert.dll FF - component: c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Mozilla\Firefox\Profiles\eh67ba6f.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\components\RadioWMPCore.dll FF - plugin: c:\programme\DivX\DivX Plus Web Player\npdivx32.dll FF - HiddenExt: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} FF - Ext: ICQ Toolbar: {800b5000-a755-47e1-992b-48a1c1357f07} - c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Mozilla\Firefox\Profiles\eh67ba6f.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Mozilla\Firefox\Profiles\eh67ba6f.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} FF - Ext: DVDVideoSoft Menu: {ACAA314B-EEBA-48e4-AD47-84E31C44796C} - c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Mozilla\Firefox\Profiles\eh67ba6f.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} FF - Ext: DVDVideoSoft Toolbar: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Mozilla\Firefox\Profiles\eh67ba6f.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f} FF - Ext: DVDVideoSoftTB Toolbar: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - c:\dokumente und einstellungen\Matthias\Anwendungsdaten\Mozilla\Firefox\Profiles\eh67ba6f.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension . - - - - Entfernte verwaiste Registrierungseinträge - - - - HKCU-Run-AutoStart-Manager 2006 - c:\programme\Autostart-Manager\AutoStart-Manager.exe ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net Rootkit scan 2010-12-12 18:21 Windows 5.1.2600 Service Pack 3 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- - - - - - - - > 'explorer.exe'(316) c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroSearchBar.dll c:\programme\Gemeinsame Dateien\Ahead\Lib\MFC71U.DLL c:\programme\Gemeinsame Dateien\Ahead\Lib\BCGCBPRO860un71.dll c:\windows\system32\webcheck.dll . ------------------------ Weitere laufende Prozesse ------------------------ . c:\windows\system32\nvsvc32.exe c:\programme\Avira\AntiVir Desktop\avguard.exe c:\programme\Java\jre6\bin\jqs.exe c:\windows\system32\wdfmgr.exe c:\programme\Avira\AntiVir Desktop\avshadow.exe c:\windows\RTHDCPL.EXE c:\windows\system32\RUNDLL32.EXE c:\windows\system32\wbem\wmiapsrv.exe c:\windows\system32\wscntfy.exe c:\programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe c:\programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe . ************************************************************************** . Zeit der Fertigstellung: 2010-12-12 18:24:05 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2010-12-12 17:24 ComboFix2.txt 2010-12-11 00:23 ComboFix3.txt 2010-11-05 11:05 Vor Suchlauf: 4.361.404.416 Bytes frei Nach Suchlauf: 4.350.423.040 Bytes frei Current=4 Default=4 Failed=3 LastKnownGood=5 Sets=1,2,3,4,5 - - End Of File - - D45568C75BA7028CE23F48FD0344E862 |
12.12.2010, 18:54 | #17 |
/// Malware-holic | Google verweist auf falsche Seiten / Block durch Firefox bist du mal so gut und packst den quarantain ordner unter c:\qoobox und lädst ihn in unserem upload channel hoch? die dll die wir gelöscht haben wird zur analyse benötigt.
__________________
__________________ |
12.12.2010, 19:06 | #18 |
| Google verweist auf falsche Seiten / Block durch Firefox Quarantine.rar wurde hochgeladen.
__________________ |
12.12.2010, 19:20 | #19 |
/// Malware-holic | Google verweist auf falsche Seiten / Block durch Firefox ok jetzt die liste vom CCleaner bitte
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
15.12.2010, 23:14 | #20 |
| Google verweist auf falsche Seiten / Block durch Firefox Hallo, sorry für die Verzögerung. War die letzten Tage nicht zu Hause. Hier die Liste. Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 10.0.45.2 unbekannt Adobe Flash Player 10 Plugin Adobe Systems Incorporated 10.1.102.64 notwendig Adobe Reader 9.4.1 - Deutsch Adobe Systems Incorporated 9.4.1 notwendig AMD Processor Driver AMD 1.3.2.0053 notwendig Avira AntiVir Personal - Free Antivirus Avira GmbH 10.0.0.607 notwendig Call of Duty Black Ops GERMAN Uncut 1.00 notwendig CCleaner Piriform 3.01 notwendig Combined Community Codec Pack 2009-09-09 CCCP Project 2009.09.09.0 notwendig DivX-Setup DivX, Inc. 1.0.2.23 notwendig Dragon NaturallySpeaking 10 Nuance Communications Inc. 10.0.200 unnötig DVDVideoSoftTB Toolbar unbekannt Free Audio CD Burner version 1.4 DVDVideoSoft Limited. unnötig Free YouTube to MP3 Converter version 3.8 DVDVideoSoft Limited. notwendig Google Chrome Google Inc. 8.0.552.215 unnötig High Definition Audio Driver Package - KB888111 Microsoft Corporation 20040219.000000 notwendig HiJackThis Trend Micro 1.0.0 notwendig ICQ Toolbar ICQ 3.0.0 unbekannt ICQ7.2 ICQ 7.2 notwendig Java(TM) 6 Update 17 Sun Microsystems, Inc. 6.0.170 notwendig JDownloader AppWork UG (haftungsbeschränkt) 0.89 notwendig Malwarebytes' Anti-Malware Malwarebytes Corporation notwendig Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 2.2.30729 unbekannt Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 3.2.30729 unbekannt Microsoft .NET Framework 3.5 SP1 Microsoft Corporation unbekannt Microsoft .NET Framework Client Profile 3.5 unbekannt Microsoft .NET Framework Client Profile Language Pack - DEU 3.5 unbekannt Microsoft Office Excel Viewer Microsoft Corporation 12.0.6219.1000 unbekannt Microsoft Office Professional Edition 2003 Microsoft Corporation 11.0.5614.0 unbekannt Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 8.0.59193 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Corporation 9.0.21022 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 9.0.30729 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 9.0.30729.4148 unbekannt Mozilla Firefox (3.6.13) Mozilla 3.6.13 (de) notwendig MSXML 4.0 SP2 (KB954430) Microsoft Corporation 4.20.9870.0 notwendig MSXML 4.0 SP2 (KB973688) Microsoft Corporation 4.20.9876.0 notwendig MSXML 6 Service Pack 2 (KB973686) Microsoft Corporation 6.20.2003.0 notwendig Nero 7 Premium Nero AG 7.02.9753 notwendig NVIDIA Display Control Panel NVIDIA Corporation 6.14.11.9745 notwendig NVIDIA Drivers NVIDIA Corporation 1.10.59.37 notwendig NVIDIA nView Desktop Manager NVIDIA Corporation 6.14.10.12561 notwendig NVIDIA PhysX NVIDIA Corporation 9.10.0129 notwendig Paint.NET v3.5.6 dotPDN LLC 3.56.0 notwendig RapidShare Manager RapidShare AG 0.1 notwendig Real Alternative 2.0.2 2.0.2 notwendig REALTEK GbE & FE Ethernet PCI-E NIC Driver Realtek 1.20.0000 notwendig Realtek High Definition Audio Driver Realtek Semiconductor Corp. 5.10.0.5780 notwendig RivaTuner v2.24 MSI Master Overclocking Arena 2009 edition Alexey Nicolaychuk v2.24 MSI Master Overclocking Arena 2009 edition notwendig Singularity(TM) Activision 1.00.0000 notwendig StarCraft II Blizzard Entertainment 1.1.1.16605 notwendig Steam Valve 1.0.0.0 notwendig TeamSpeak 3 Client TeamSpeak Systems GmbH notwendig Unlocker 1.9.0 Cedrick Collomb 1.9.0 notwendig VideoLAN VLC media player 0.8.6 VideoLAN Team 0.8.6 notwendig Winamp Nullsoft, Inc 5.51 notwendig Windows Internet Explorer 8 Microsoft Corporation 20090308.140743 notwendig Windows XP Service Pack 3 Microsoft Corporation 20080414.031514 notwendig WinRAR |
Themen zu Google verweist auf falsche Seiten / Block durch Firefox |
.com, adobe, antivir guard, auswerten, avira, bho, converter, desktop, einstellungen, excel, explorer, falsche seite, firefox, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, mp3, object, plug-in, problem, rundll, software, system, verweise, windows, windows xp |