Habe ich Gozi auf meinem Rechner?

wIOr · 16.12.2010, 21:32

Hallo freundliche Helfer,
da in meiner Familie der Gozi ausgebrochen ist, würde ich gerne wissen ob mein Rechner infiziert wurde. Da ich keine Anleitung zur Deutung der OTL Logs gefunden habe, bitte ich höflich und untertänigst um eine selbige mit Hilfe der angehängeten Logs.

Habe ich einen Virus/Gozi auf meinem Rechner?

Mit freundlichen Grüßen,
wIOr

kira · 17.12.2010, 07:16

Hallo und Herzlich Willkommen!

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:

Zitat:

"Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
- da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
- also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
Charakteristische Merkmale/Profilinformationen:
- aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
Die Systemprüfung und Bereinigung:
- kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
Innerhalb der Betreuungszeit:
- ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
Die Reihenfolge:
- genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
Ansonsten unsere Forumsregeln:
- Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Alle Logfile mit einem vB Code Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen

► Erster Teil des 3-teiligen Verfahren, werden wir dein System auf Viren untersuchen:

1.
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org

Installieren und per Doppelklick starten.
Deutsch einstellen und gleich mal die Datenbanken zu aktualisieren - online updaten
"Komplett Scan durchführen" wählen (überall Haken setzen)
wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
alle Funde markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"

eine bebilderte Anleitung findest Du hier: Anleitung

2.
- Lade dir Random's System Information Tool (RSIT) von random/random herunter
- an einen Ort deiner Wahl und führe die rsit.exe aus
- wird "Hijackthis" auch von RSIT installiert und ausgeführt
- RSIT erstellt 2 Logfiles (C:\rsit\log.txt und C:\rsit\info.txt) mit erweiterten Infos von deinem System - diese beide bitte komplett hier posten
**Kannst Du das Log in Textdatei speichern und hier anhängen (auf "Erweitert" klicken)

3.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

4.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

5.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool Ccleaner herunter
→ "Download"→ " Download from FileHippo.com"
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B hjtsanlist o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]

gruß
Coverflow

wIOr · 18.12.2010, 17:07

Zu 1:

Code:

ATTFilter

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Datenbank Version: 5347

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

18.12.2010 15:46:00
mbam-log-2010-12-18 (15-46-00).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|L:\|)
Durchsuchte Objekte: 516575
Laufzeit: 1 Stunde(n), 30 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\AppID\activex.DLL (Adware.180Solutions) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
l:\bilder und fotos\lustige\lachschon\mit wurst.jpg (Extension.Mismatch) -> Quarantined and deleted successfully.
l:\programme\mindjet mindmanager pro\keygen.exe (Riskware.Tool.CK) -> Quarantined and deleted successfully.
l:\spiele - patchesupdatesmapsmods\EA keys.exe (Trojan.Orsam) -> Quarantined and deleted successfully.

Zu 2:
rsitlog:
[code]
RSIT Logfile:

Code:

ATTFilter

Logfile of random's system information tool 1.08 (written by random/random)
Run by *** at 2010-12-18 16:47:08
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 5 GB (11%) free of 46 GB
Total RAM: 2046 MB (70% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:47:20, on 18.12.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\Logitech\SetPointP\SetPoint.exe
C:\Programme\TortoiseSVN\bin\TSVNCache.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\KHAL3\KHALMNPR.EXE
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\Mozilla Firefox\firefox.exe
G:\RSIT.exe
C:\Programme\trend micro\***.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: CmjBrowserHelperObject Object - {AC41D38F-B56D-40AD-94E0-B493D130C959} - C:\Programme\Mindjet\MindManager 6\Mm6InternetExplorer.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E31CE47F-C268-41ba-897B-B415E613947D} - (no file)
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [EvtMgr6] C:\Programme\Logitech\SetPointP\SetPoint.exe /launchGaming
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Send to Mindjet MindManager - {531B9DC0-D8EE-4c76-A6EE-6C1E50569655} - C:\Programme\Mindjet\MindManager 6\Mm6InternetExplorer.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - E:\PartyPoker\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - E:\PartyPoker\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1241789927625
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: mental ray 3.6 Satellite for Autodesk 3ds Max 2009 32-bit 32-bit (mi-raysat_3dsMax2009_32) - Unknown owner - I:\3ds Max 2009\mentalray\satellite\raysat_3dsMax2009_32server.exe (file missing)
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe (file missing)
O23 - Service: TSMService - Unknown owner - C:\Programme\T-DSL SpeedManager\tsmsvc.exe (file missing)

--
End of file - 7836 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Google Software Updater.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AC41D38F-B56D-40AD-94E0-B493D130C959}]
CmjBrowserHelperObject Object - C:\Programme\Mindjet\MindManager 6\Mm6InternetExplorer.dll [2006-04-03 65536]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll [2009-03-22 668656]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2010-09-15 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E31CE47F-C268-41ba-897B-B415E613947D}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-09-15 79648]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{D0943516-5076-4020-A3B5-AEFAF26AB263} - Veoh Browser Plug-in - C:\Programme\Veoh\Plugins\reg\VeohToolbar.dll [2008-05-15 352256]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"WINDVDPatch"=C:\WINDOWS\system32\CTHELPER.EXE [2002-07-02 24576]
"UpdReg"=C:\WINDOWS\UpdReg.EXE [2000-05-11 90112]
"Jet Detection"=C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe [2001-11-29 28672]
"zBrowser Launcher"=C:\Programme\Logitech\iTouch\iTouch.exe [2004-03-18 892928]
"pdfSaver3"= []
"QuickTime Task"=C:\Programme\QuickTime\qttask.exe [2008-06-04 77824]
"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2010-11-02 281768]
"SunJavaUpdateSched"=C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [2010-05-14 248552]
"StartCCC"=C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2010-02-10 61440]
"EvtMgr6"=C:\Programme\Logitech\SetPointP\SetPoint.exe [2010-10-29 1352272]
"NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
""= []
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Programme\Adobe Reader 8.0\Reader\Reader_sl.exe [2007-10-10 39792]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FreePDF Assistant]
C:\Programme\FreePDF_XP\fpassist.exe [2007-04-25 311296]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
C:\Programme\PowerDVD\Language\Language.exe [2007-02-07 54832]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MMReminderService]
C:\Programme\Mindjet\MindManager 6\MMReminderService.exe [2006-04-03 31232]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OM_Monitor]
C:\Programme\OLYMPUS Master\FirstStart.exe [2006-05-16 40960]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\pdfSaver3]
C:\Programme\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe [2004-09-05 380928]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Programme\QuickTime\qttask.exe [2008-06-04 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
C:\Programme\PowerDVD\PDVDServ.exe [2007-02-07 71216]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"gusvc"=2
"RichVideo"=2
"Autodesk Licensing Service"=2
"Ati HotKey Poller"=2

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2010-02-11 155648]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LBTWlgn]
c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll [2010-10-28 64592]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WdfLoadGroup]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Programme\Miranda IM\miranda32.exe"="C:\Programme\Miranda IM\miranda32.exe:*:Enabled:Miranda IM"
"E:\Supreme Commander\GPGNet\GPG.Multiplayer.Client.exe"="E:\Supreme Commander\GPGNet\GPG.Multiplayer.Client.exe:*:Enabled:GPGnet: Supreme Commander"
"E:\Supreme Commander\Supreme Commander\bin\SupremeCommander.exe"="E:\Supreme Commander\Supreme Commander\bin\SupremeCommander.exe:*:Enabled:Supreme Commander Application"
"E:\Steam\SteamApps\django5886\counter-strike\hl.exe"="E:\Steam\SteamApps\django5886\counter-strike\hl.exe:*:Enabled:Half-Life Launcher"
"E:\Steam\Steam.exe"="E:\Steam\Steam.exe:*:Enabled:Steam"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"E:\Die Siedler - Das Erbe der Könige\bin\settlershok.exe"="E:\Die Siedler - Das Erbe der Könige\bin\settlershok.exe:*:Enabled:THE SETTLERS - Heritage of Kings"
"C:\Programme\eMule\emule.exe"="C:\Programme\eMule\emule.exe:*:Enabled:eMule"
"E:\GP Games\Supreme Commander - Forged Alliance\bin\ForgedAlliance.exe"="E:\GP Games\Supreme Commander - Forged Alliance\bin\ForgedAlliance.exe:*:Enabled:Supreme Commander - Forged Alliance"
"C:\WINDOWS\system32\PnkBstrA.exe"="C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA"
"C:\WINDOWS\system32\PnkBstrB.exe"="C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB"
"E:\ET Quake Wars\etqwded.exe"="E:\ET Quake Wars\etqwded.exe:*:Enabled:etqwded.exe"
"C:\Programme\ChemOffice2004\ChemDraw\ChemDraw.exe"="C:\Programme\ChemOffice2004\ChemDraw\ChemDraw.exe:*:Disabled:ChemDraw Ultra 8.0.3"
"C:\Programme\ChemOffice2004\Chem3D\Chem3D.exe"="C:\Programme\ChemOffice2004\Chem3D\Chem3D.exe:*:Disabled:Chem3D Ultra"
"F:\Spiele - PatchesUpdatesMapsMods\Supreme Commander\NATTrace.exe"="F:\Spiele - PatchesUpdatesMapsMods\Supreme Commander\NATTrace.exe:*:Enabled:NATTrace"
"E:\Dungeon Siege 2\DungeonSiege2.exe"="E:\Dungeon Siege 2\DungeonSiege2.exe:*:Enabled:Dungeon Siege 2 Game Executable"
"E:\ET Quake Wars\etqw.exe"="E:\ET Quake Wars\etqw.exe:*:Enabled:Enemy Territory - QUAKE Wars(TM) "
"C:\Programme\eclipse\eclipse.exe"="C:\Programme\eclipse\eclipse.exe:*:Enabled:eclipse"
"C:\WINDOWS\system32\javaw.exe"="C:\WINDOWS\system32\javaw.exe:*:Enabled:Java(TM) Platform SE binary"
"C:\Programme\Veoh\VeohClient.exe"="C:\Programme\Veoh\VeohClient.exe:*:Enabled:Veoh Client"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\Programme\Microsoft Game Voice\GameVoice.exe"="C:\Programme\Microsoft Game Voice\GameVoice.exe:*:Enabled:Game Voice"
"C:\Programme\Octoshape Streaming Services\***\OctoshapeClient.exe"="C:\Programme\Octoshape Streaming Services\***\OctoshapeClient.exe:*:Enabled:Main program for Octoshape client"
"E:\Soulstorm\Soulstorm.exe"="E:\Soulstorm\Soulstorm.exe:*:Enabled:Soulstorm"
"E:\Steam\SteamApps\***\day of defeat\hl.exe"="E:\Steam\SteamApps\***\day of defeat\hl.exe:*:Enabled:Half-Life Launcher"
"E:\Steam\SteamApps\***\half-life\hl.exe"="E:\Steam\SteamApps\***\half-life\hl.exe:*:Enabled:Half-Life Launcher"
"E:\Black and White\runblack.exe"="E:\Black and White\runblack.exe:*:Enabled:lh"
"E:\GOA\Gunbound\GunBound.gme"="E:\GOA\Gunbound\GunBound.gme:*:Enabled:GunBound"
"E:\Sacred 2\system\s2gs.exe"="E:\Sacred 2\system\s2gs.exe:*:Enabled:Sacred 2 Game Server"
"E:\Sacred 2\system\sacred2.exe"="E:\Sacred 2\system\sacred2.exe:*:Enabled:Sacred 2"
"C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvrUpdate\CinergyDvrUp_date.exe"="C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvrUpdate\CinergyDvrUp_date.exe:*:Disabled:TerraTec Auto Update"
"C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvr.exe"="C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvr.exe:*:Disabled:TerraTec Home Cinema"
"C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvrHelper.exe"="C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvrHelper.exe:*:Disabled:TerraTec Home Cinema (Setup)"
"C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\{B5CF469C-5F36-46EE-9AE0-A92FBAFE0464}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\CinergyDvrHelper.exe"="C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\{B5CF469C-5F36-46EE-9AE0-A92FBAFE0464}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\CinergyDvrHelper.exe:*:Disabled:TerraTec Home Cinema (Setup)"
"C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\{34428067-E28C-43BA-8B74-0E18502DD2E3}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\CinergyDvrHelper.exe"="C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\{34428067-E28C-43BA-8B74-0E18502DD2E3}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\CinergyDvrHelper.exe:*:Disabled:TerraTec Home Cinema (Setup)"
"C:\Programme\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe"="C:\Programme\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe:*:Disabled:TerraTec tvtv Setup"
"E:\Starcraft\starcraft.exe"="E:\Starcraft\starcraft.exe:*:Enabled:Starcraft"
"E:\cs16lan an 192.168.1.46\hl.exe"="E:\cs16lan an 192.168.1.46\hl.exe:*:Enabled:Half-Life Launcher"
"E:\cslan\hl.exe"="E:\cslan\hl.exe:*:Enabled:Half-Life Launcher"
"C:\WINDOWS\system32\dplaysvr.exe"="C:\WINDOWS\system32\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper"
"E:\Rune - HoV an 192.168.1.46\System\Rune.exe"="E:\Rune - HoV an 192.168.1.46\System\Rune.exe:*:Enabled:Rune"
"E:\Generals ZH\game.dat"="E:\Generals ZH\game.dat:*:Enabled:game"
"C:\WINDOWS\system32\dpnsvr.exe"="C:\WINDOWS\system32\dpnsvr.exe:*:Enabled:Microsoft DirectPlay8-Server"
"E:\Freelancer\EXE\Freelancer.exe"="E:\Freelancer\EXE\Freelancer.exe:*:Enabled:Freelancer"
"E:\Age of Empires 2\EMPIRES2.ICD"="E:\Age of Empires 2\EMPIRES2.ICD:*:Disabled:Age of Empires II"
"E:\Age of Empires II\age2_x1\age2_x1.exe"="E:\Age of Empires II\age2_x1\age2_x1.exe:*:Disabled:Age of Empires II Expansion"
"E:\TrackMania Nations ESWC\TmNationsESWC.exe"="E:\TrackMania Nations ESWC\TmNationsESWC.exe:*:Enabled:TmNationsESWC"
"G:\OGDownloaderDE-RunesOfMagic-1.exe"="G:\OGDownloaderDE-RunesOfMagic-1.exe:*:Enabled:FOG Downloader"
"E:\Neverwinter Nights 2\nwn2main.exe"="E:\Neverwinter Nights 2\nwn2main.exe:*:Enabled:Neverwinter Nights 2 Main"
"E:\Neverwinter Nights 2\nwn2main_amdxp.exe"="E:\Neverwinter Nights 2\nwn2main_amdxp.exe:*:Enabled:Neverwinter Nights 2 AMD"
"E:\Neverwinter Nights 2\nwupdate.exe"="E:\Neverwinter Nights 2\nwupdate.exe:*:Enabled:Neverwinter Nights 2 Updater"
"E:\Neverwinter Nights 2\nwn2server.exe"="E:\Neverwinter Nights 2\nwn2server.exe:*:Enabled:Neverwinter Nights 2 Server"
"E:\Steam\SteamApps\common\dawn of war ii - spd\DOW2.exe"="E:\Steam\SteamApps\common\dawn of war ii - spd\DOW2.exe:*:Enabled:Warhammer 40,000: Dawn of War II - Single-player Demo"
"C:\Programme\X-Chat 2\xchat.exe"="C:\Programme\X-Chat 2\xchat.exe:*:Enabled:X-Chat IRC Client"
"C:\Programme\Skype portable\SkypePortable4\Phone\Skype.exe"="C:\Programme\Skype portable\SkypePortable4\Phone\Skype.exe:*:Enabled:Skype"
"E:\Dune2000\DUNE2000.DAT"="E:\Dune2000\DUNE2000.DAT:*:Disabled:Dune2000"
"G:\SC2-battlereport-4_USK-downloader.exe"="G:\SC2-battlereport-4_USK-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\Programme\Hamachi\hamachi.exe"="C:\Programme\Hamachi\hamachi.exe:*:Enabled:Hamachi Client"
"E:\UT2004\System\UT2004.exe"="E:\UT2004\System\UT2004.exe:*:Enabled:UT2004"
"F:\Programme\SkypePortable4\Phone\Skype.exe"="F:\Programme\SkypePortable4\Phone\Skype.exe:*:Enabled:Skype "
"H:\3DS MAX 2009\3DSMAX.EXE"="H:\3DS MAX 2009\3DSMAX.EXE:*:DISABLED:AUTODESK 3DS MAX 2009 32-BIT"
"H:\SOPRA\SOPRA05\SOURCE\V2\ROTESONNE\BIN\X86\DEBUG\ROTESONNE.EXE"="H:\SOPRA\SOPRA05\SOURCE\V2\ROTESONNE\BIN\X86\DEBUG\ROTESONNE.EXE:*:ENABLED:ROTESONNE"
"C:\Programme\Azureus\Azureus.exe"="C:\Programme\Azureus\Azureus.exe:*:Disabled:Azureus"
"C:\Programme\Autodesk\Backburner\manager.exe"="C:\Programme\Autodesk\Backburner\manager.exe:*:Disabled:backburner 2.3 manager"
"C:\Programme\Autodesk\Backburner\monitor.exe"="C:\Programme\Autodesk\Backburner\monitor.exe:*:Disabled:backburner 2.3 monitor"
"C:\Programme\Autodesk\Backburner\server.exe"="C:\Programme\Autodesk\Backburner\server.exe:*:Disabled:backburner 2.3 server"
"C:\Programme\PowerDVD\PowerDVD.exe"="C:\Programme\PowerDVD\PowerDVD.exe:*:Disabled:CyberLink PowerDVD"
"E:\Unreal Tournament 3\Binaries\UT3.exe"="E:\Unreal Tournament 3\Binaries\UT3.exe:*:Enabled:Unreal Tournament 3"
"G:\SC2_StoryModeGameplay_Xvid_USK.avi-downloader.exe"="G:\SC2_StoryModeGameplay_Xvid_USK.avi-downloader.exe:*:Enabled:Blizzard Downloader"
"N:\Programme\SkypePortable4\Plugin Manager\skypePM.exe"="N:\Programme\SkypePortable4\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager"
"E:\Jedi Outcast\GameData\jk2mp.exe"="E:\Jedi Outcast\GameData\jk2mp.exe:*:Enabled:jk2mp"
"C:\Programme\Java\jre6\bin\javaw.exe"="C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary"
"E:\C&C\Stunde Null\game.dat"="E:\C&C\Stunde Null\game.dat:*:Enabled:game"
"C:\Dokumente und Einstellungen\***\temp\TeamViewer\Version5\TeamViewer.exe"="C:\Dokumente und Einstellungen\***\temp\TeamViewer\Version5\TeamViewer.exe:*:Enabled:TeamViewer"
"C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\pyl8.tmp\pyrun.exe"="C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\pyl8.tmp\pyrun.exe:*:Enabled:pyrun"
"E:\Tread Marks\TM.exe"="E:\Tread Marks\TM.exe:*:Enabled:Tread Marks"
"C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Enabled:Eine DLL-Datei als Anwendung ausführen"
"E:\StarCraft II Beta\StarCraft II.exe"="E:\StarCraft II Beta\StarCraft II.exe:*:Enabled:Blizzard Launcher"
"E:\StarCraft II Beta\Support\BlizzardDownloader.exe"="E:\StarCraft II Beta\Support\BlizzardDownloader.exe:*:Enabled:Blizzard Downloader"
"E:\StarCraft II Beta\Versions\Base15133\SC2.exe"="E:\StarCraft II Beta\Versions\Base15133\SC2.exe:*:Enabled:StarCraft II"
"E:\StarCraft II Beta\Versions\Base15250\SC2.exe"="E:\StarCraft II Beta\Versions\Base15250\SC2.exe:*:Enabled:StarCraft II"
"E:\StarCraft II Beta\Versions\Base15343\SC2.exe"="E:\StarCraft II Beta\Versions\Base15343\SC2.exe:*:Enabled:StarCraft II"
"E:\StarCraft II Beta\Versions\Base15392\SC2.exe"="E:\StarCraft II Beta\Versions\Base15392\SC2.exe:*:Enabled:StarCraft II"
"E:\StarCraft II Beta\Versions\Base15449\SC2.exe"="E:\StarCraft II Beta\Versions\Base15449\SC2.exe:*:Enabled:StarCraft II"
"E:\StarCraft II Beta\Versions\Base15580\SC2.exe"="E:\StarCraft II Beta\Versions\Base15580\SC2.exe:*:Enabled:StarCraft II"
"E:\StarCraft II Beta\Versions\Base15623\SC2.exe"="E:\StarCraft II Beta\Versions\Base15623\SC2.exe:*:Enabled:StarCraft II"
"E:\Altitude\altitude.exe"="E:\Altitude\altitude.exe:*:Enabled:altitude"
"E:\StarCraft II Beta\Versions\Base15655\SC2.exe"="E:\StarCraft II Beta\Versions\Base15655\SC2.exe:*:Enabled:StarCraft II"
"E:\softnyx\GunboundS2\GunBound.gme"="E:\softnyx\GunboundS2\GunBound.gme:*:Enabled:GunBound"
"E:\StarCraft II\StarCraft II.exe"="E:\StarCraft II\StarCraft II.exe:*:Enabled:Blizzard Launcher"
"E:\StarCraft II\Versions\Base15405\SC2.exe"="E:\StarCraft II\Versions\Base15405\SC2.exe:*:Enabled:StarCraft II"
"N:\Programme\SkypePortable4\Phone\Skype.exe"="N:\Programme\SkypePortable4\Phone\Skype.exe:*:Enabled:Skype"
"E:\StarCraft II\Versions\Base16561\SC2.exe"="E:\StarCraft II\Versions\Base16561\SC2.exe:*:Enabled:StarCraft II"
"E:\StarCraft II\Versions\Base16605\SC2.exe"="E:\StarCraft II\Versions\Base16605\SC2.exe:*:Enabled:StarCraft II"
"C:\Programme\Google\Google Earth\client\googleearth.exe"="C:\Programme\Google\Google Earth\client\googleearth.exe:*:Enabled:Google Earth"
"E:\Steam\SteamApps\***_rombach\counter-strike\hl.exe"="E:\Steam\SteamApps\***\counter-strike\hl.exe:*:Enabled:Counter-Strike"
"E:\StarCraft II\Versions\Base16755\SC2.exe"="E:\StarCraft II\Versions\Base16755\SC2.exe:*:Enabled:StarCraft II"
"C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\pylA.tmp\pyrun.exe"="C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\pylA.tmp\pyrun.exe:*:Enabled:pyrun"
"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======List of files/folders created in the last 1 months======

2010-12-18 16:47:08 ----D---- C:\rsit
2010-12-18 16:47:08 ----D---- C:\Programme\trend micro
2010-12-18 14:10:22 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Malwarebytes
2010-12-18 14:10:15 ----A---- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2010-12-18 14:10:14 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-12-18 14:10:12 ----D---- C:\Programme\Malwarebytes' Anti-Malware
2010-12-18 14:10:12 ----A---- C:\WINDOWS\system32\drivers\mbam.sys
2010-12-17 14:15:03 ----HDC---- C:\WINDOWS\$NtUninstallKB2296199$
2010-12-17 14:15:00 ----HDC---- C:\WINDOWS\$NtUninstallKB2443105$
2010-12-17 14:14:42 ----HDC---- C:\WINDOWS\$NtUninstallKB2440591$
2010-12-17 14:14:39 ----HDC---- C:\WINDOWS\$NtUninstallKB2443685$
2010-12-17 14:14:36 ----HDC---- C:\WINDOWS\$NtUninstallKB2436673$
2010-12-17 14:14:33 ----HDC---- C:\WINDOWS\$NtUninstallKB2467659$
2010-12-17 14:11:23 ----HDC---- C:\WINDOWS\$NtUninstallKB2423089$
2010-12-07 14:28:46 ----N---- C:\WINDOWS\system32\drivers\imagesrv.sys
2010-12-07 14:28:46 ----N---- C:\WINDOWS\system32\drivers\imagedrv.sys
2010-12-07 14:28:35 ----N---- C:\WINDOWS\system32\ImagXRA7.dll
2010-12-07 14:28:35 ----N---- C:\WINDOWS\system32\ImagXR7.dll
2010-12-07 14:28:35 ----N---- C:\WINDOWS\system32\ImagXpr7.dll
2010-12-07 14:28:35 ----N---- C:\WINDOWS\system32\ImagX7.dll
2010-12-07 14:28:35 ----A---- C:\WINDOWS\system32\TwnLib20.dll
2010-12-07 14:28:34 ----D---- C:\Programme\Gemeinsame Dateien\Ahead
2010-12-07 14:28:34 ----A---- C:\WINDOWS\system32\NeroCheck.exe
2010-12-06 17:06:18 ----D---- C:\Programme\gamespeed
2010-12-06 17:06:18 ----A---- C:\WINDOWS\system32\mydll.dll
2010-12-06 17:06:18 ----A---- C:\WINDOWS\system32\HookAPINT.dll
2010-11-20 13:40:35 ----A---- C:\WINDOWS\system32\drivers\LNonPnP.sys
2010-11-20 13:40:16 ----A---- C:\WINDOWS\system32\drivers\LBeepKE.sys
2010-11-20 13:40:03 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Logishrd
2010-11-20 13:36:54 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Logishrd

======List of files/folders modified in the last 1 months======

2010-12-18 16:47:13 ----D---- C:\WINDOWS\Prefetch
2010-12-18 16:47:08 ----D---- C:\Programme
2010-12-18 16:40:50 ----D---- C:\WINDOWS\Temp
2010-12-18 16:40:45 ----D---- C:\WINDOWS\system32\CatRoot2
2010-12-18 16:40:24 ----SD---- C:\WINDOWS\Tasks
2010-12-18 16:40:01 ----A---- C:\WINDOWS\{00000005-00000000-00000001-00001102-00000002-80651102}.BAK
2010-12-18 16:39:28 ----D---- C:\WINDOWS\system32\drivers
2010-12-18 16:38:15 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-12-18 15:46:09 ----HDC---- C:\WINDOWS\$NtUninstallKB2378111_WM9$
2010-12-18 13:37:12 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater
2010-12-17 23:23:13 ----D---- C:\WINDOWS\system32
2010-12-17 23:23:13 ----D---- C:\Programme\Mozilla Firefox
2010-12-17 23:22:59 ----A---- C:\WINDOWS\BRWMARK.INI
2010-12-17 16:46:09 ----D---- C:\WINDOWS
2010-12-17 14:15:15 ----SHD---- C:\WINDOWS\Installer
2010-12-17 14:15:15 ----SHD---- C:\Config.Msi
2010-12-17 14:15:05 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-12-17 14:15:05 ----HD---- C:\WINDOWS\inf
2010-12-17 14:15:02 ----A---- C:\WINDOWS\imsins.BAK
2010-12-17 14:14:55 ----D---- C:\Programme\Internet Explorer
2010-12-17 14:14:47 ----D---- C:\WINDOWS\ie8updates
2010-12-17 14:14:45 ----HD---- C:\WINDOWS\$hf_mig$
2010-12-17 14:11:32 ----A---- C:\WINDOWS\system32\MRT.exe
2010-12-17 14:11:25 ----D---- C:\Programme\Outlook Express
2010-12-16 22:40:27 ----D---- C:\WINDOWS\system32\NtmsData
2010-12-16 20:12:55 ----D---- C:\WINDOWS\Registration
2010-12-14 20:57:15 ----A---- C:\WINDOWS\win.ini
2010-12-09 20:05:27 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\dvdcss
2010-12-07 14:28:35 ----D---- C:\Programme\Nero
2010-12-07 14:28:34 ----D---- C:\Programme\Gemeinsame Dateien
2010-11-29 18:32:36 ----D---- C:\Programme\Gemeinsame Dateien\Blizzard Entertainment
2010-11-20 13:40:47 ----D---- C:\Programme\Gemeinsame Dateien\Logishrd
2010-11-20 13:40:30 ----D---- C:\WINDOWS\system32\CatRoot
2010-11-20 13:40:10 ----D---- C:\Programme\Logitech
2010-11-20 13:38:51 ----HD---- C:\Programme\InstallShield Installation Information
2010-11-20 13:38:51 ----D---- C:\Programme\Gemeinsame Dateien\Logitech
2010-11-20 13:36:54 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Logitech

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 PxHelp20;PxHelp20; C:\WINDOWS\system32\DRIVERS\PxHelp20.sys [2009-04-28 44944]
R0 sptd;sptd; C:\WINDOWS\System32\Drivers\sptd.sys [2010-03-03 691696]
R1 asuskbnt;Enhanced Display Driver Helper Service; C:\WINDOWS\system32\drivers\atkkbnt.sys [2006-10-31 11008]
R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2010-12-12 135096]
R1 cdrbsdrv;cdrbsdrv; C:\WINDOWS\system32\drivers\cdrbsdrv.sys [2005-05-10 32256]
R1 Ext2fs;Ext2fs; C:\WINDOWS\system32\DRIVERS\ext2fs.sys [2008-09-25 181120]
R1 IfsMount;IfsMount; C:\WINDOWS\system32\DRIVERS\ifsmount.sys [2008-08-28 51072]
R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40448]
R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
R1 PQNTDrv;PQNTDrv; C:\WINDOWS\system32\drivers\PQNTDrv.sys [2002-09-16 4228]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R1 Tcpip6;Microsoft IPv6-Protokolltreiber; C:\WINDOWS\system32\DRIVERS\tcpip6.sys [2010-02-11 226880]
R2 {95808DC4-FA4A-4c74-92FE-5B863F82066B};{95808DC4-FA4A-4c74-92FE-5B863F82066B}; \??\C:\Programme\PowerDVD\000.fcl []
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2010-11-27 61960]
R2 BrPar;BrPar; C:\WINDOWS\System32\drivers\BrPar.sys [2000-07-24 19537]
R2 EIO;EIO; \??\C:\WINDOWS\system32\drivers\EIO.sys []
R2 LBeepKE;Logitech Beep Suppression Driver; C:\WINDOWS\System32\Drivers\LBeepKE.sys [2010-08-24 10448]
R2 NwlnkIpx;NWLink IPX/SPX/NetBIOS-kompatibles Transportprotokoll; C:\WINDOWS\system32\DRIVERS\nwlnkipx.sys [2008-04-13 88320]
R2 NwlnkNb;NWLink-NetBIOS; C:\WINDOWS\system32\DRIVERS\nwlnknb.sys [2006-02-28 63232]
R2 NwlnkSpx;NWLink SPX/SPXII-Protokoll; C:\WINDOWS\system32\DRIVERS\nwlnkspx.sys [2006-02-28 55936]
R2 PfModNT;PfModNT; \??\C:\WINDOWS\system32\PfModNT.sys []
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2010-02-11 3565056]
R3 ctac32k;Creative AC3 Software Decoder; C:\WINDOWS\System32\drivers\ctac32k.sys [2002-07-19 127948]
R3 ctaud2k;Creative Audio Driver (WDM); C:\WINDOWS\system32\drivers\ctaud2k.sys [2002-07-19 837548]
R3 ctprxy2k;Creative Proxy Driver; C:\WINDOWS\System32\drivers\ctprxy2k.sys [2002-07-19 11068]
R3 ctsfm2k;Creative SoundFont Management Device Driver; C:\WINDOWS\System32\drivers\ctsfm2k.sys [2002-07-19 213860]
R3 emupia;E-mu Plug-in Architecture Driver; C:\WINDOWS\System32\drivers\emupia2k.sys [2002-07-19 156604]
R3 ha10kx2k;Creative Hardware Abstract Layer Driver; C:\WINDOWS\system32\drivers\ha10kx2k.sys [2002-07-24 998004]
R3 HDAudBus;Microsoft UAA-Bustreiber für High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 LCcfltr;Logitech USB Filter Driver; C:\WINDOWS\system32\drivers\lccfltr.sys [2004-03-03 14095]
R3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys [2010-08-24 38864]
R3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys [2010-08-24 37328]
R3 LUsbFilt;Logitech SetPoint KMDF USB Filter; C:\WINDOWS\System32\Drivers\LUsbFilt.Sys [2010-08-24 28624]
R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288]
R3 ossrv;Creative OS Services Driver; C:\WINDOWS\system32\drivers\ctoss2k.sys [2002-07-19 195432]
R3 Pcouffin;Low level access layer for CD devices; C:\WINDOWS\System32\Drivers\Pcouffin.sys [2009-08-21 39264]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2007-03-01 90496]
R3 tunmp;Microsoft Tun-Miniportadaptertreiber; C:\WINDOWS\system32\DRIVERS\tunmp.sys [2008-04-13 12288]
R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 Video3D;ASUS Video3D Service; C:\WINDOWS\System32\Drivers\Video3D32.sys [2006-09-29 10752]
R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000]
R4 atidgllk;atidgllk; \??\C:\WINDOWS\atidgllk.sys []
S3 Cap7146_DVB;Cinergy 1200 DVB-C capture service; C:\WINDOWS\system32\DRIVERS\TTCinCap.sys [2006-10-18 63232]
S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 ctljystk;Creative SBLive!-Gameport; C:\WINDOWS\system32\DRIVERS\ctljystk.sys [2001-08-17 3712]
S3 dtscsi;dtscsi; C:\WINDOWS\System32\Drivers\dtscsi.sys []
S3 gdrv;gdrv; \??\C:\WINDOWS\gdrv.sys []
S3 hamachi;Hamachi Network Interface; C:\WINDOWS\system32\DRIVERS\hamachi.sys [2009-09-23 26176]
S3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys []
S3 itchfltr;iTouch Keyboard Filter; C:\WINDOWS\system32\DRIVERS\itchfltr.sys [2004-03-10 12953]
S3 L8042Kbd;Logitech SetPoint Keyboard Driver; C:\WINDOWS\system32\DRIVERS\L8042Kbd.sys [2007-09-21 20240]
S3 LHidUsb;Logitech USB Receiver device driver; C:\WINDOWS\System32\Drivers\LHidUsb.Sys [2004-03-03 37887]
S3 MPE;BDA MPE-Filter; C:\WINDOWS\system32\DRIVERS\MPE.sys [2008-04-13 15232]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 PCANDIS5;PCANDIS5 Protocol Driver; \??\C:\Programme\T-DSL SpeedManager\PCANDIS5.SYS []
S3 Point32;Microsoft IntelliPoint Filter Driver; C:\WINDOWS\system32\DRIVERS\point32.sys []
S3 PTDVB;Cinergy 1200 DVB-C tuner service; C:\WINDOWS\system32\DRIVERS\TTCinTun.sys [2006-10-18 116608]
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 TNPacket;T-Systems Nova Packet Capture Driver; \??\C:\Programme\T-DSL SpeedManager\TNPACKET.SYS []
S3 UltraMonMirror;UltraMonMirror; C:\WINDOWS\system32\DRIVERS\UltraMonMirror.sys []
S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 VSPerfDrv90;Performance Tools Driver 9.0; \??\C:\Programme\Microsoft Visual Studio 9.0\Team Tools\Performance Tools\VSPerfDrv90.sys []
S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 6to4;IPv6-Hilfsdienst; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2010-11-02 135336]
R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2010-12-12 267944]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2010-02-11 602112]
R2 ATKKeyboardService;ATK Keyboard Service; C:\WINDOWS\ATKKBService.exe [2006-09-29 258560]
R2 bgsvcgen;B's Recorder GOLD Library General Service; C:\WINDOWS\system32\bgsvcgen.exe [2005-04-30 86016]
R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2010-09-15 153376]
R2 MDM;Machine Debug Manager; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120]
R2 PnkBstrA;PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [2008-01-11 66872]
S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2010-02-10 593920]
S2 gupdate;Google Update Service (gupdate); C:\Programme\Google\Update\GoogleUpdate.exe [2009-12-19 135664]
S2 gusvc;Google Software Updater; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-22 183280]
S2 mi-raysat_3dsMax2009_32;mental ray 3.6 Satellite for Autodesk 3ds Max 2009 32-bit 32-bit; I:\3ds Max 2009\mentalray\satellite\raysat_3dsMax2009_32server.exe []
S2 StyleXPService;StyleXPService; C:\Programme\TGTSoft\StyleXP\StyleXPService.exe []
S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 IDriverT;InstallDriver Table Manager; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-03 69632]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 LBTServ;Logitech Bluetooth Service; C:\Programme\Gemeinsame Dateien\LogiShrd\Bluetooth\lbtserv.exe [2010-10-28 293456]
S3 npggsvc;nProtect GameGuard Service; C:\WINDOWS\system32\GameMon.des [2010-04-23 3656616]
S3 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 TSMService;TSMService; C:\Programme\T-DSL SpeedManager\tsmsvc.exe []
S3 usprserv;User Privilege Service; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576]
S4 msvsmon90;Visual Studio 2008 Remote Debugger; C:\Programme\Microsoft Visual Studio 9.0\Common7\IDE\Remote Debugger\x86\msvsmon.exe /service msvsmon90 []
S4 NetTcpPortSharing;Net.Tcp-Portfreigabedienst; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
S4 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Programme\Cyberlink\Shared files\RichVideo.exe [2007-02-07 173616]

-----------------EOF-----------------

--- --- ---

[\code]

wIOr · 18.12.2010, 17:11

RSITinfo:
info.txtRSIT Logfile:

Code:

ATTFilter

logfile of random's system information tool 1.08 2010-12-18 16:47:22

======Uninstall list======

-->C:\Programme\Creative\SBLive\Program\Ctzapxx.EXE /X /U /S 
-->C:\Programme\DivX\DivXConverterUninstall.exe /CONVERTER
-->MsiExec /X{506DDFBE-983F-4BC3-84B8-65F423B2D798}
-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{58582977-44D2-44A0-A09B-031CC2AE5938}\setup.exe" -l0x9 
-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{58582977-44D2-44A0-A09B-031CC2AE5938}\setup.exe" -l0x9  /remove
-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{9A4D2983-4662-4387-BE3D-4CFC2FA9C100}\setup.exe" -l0x9  /remove
-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{A731533B-B325-4D9C-91A4-D93C8E294C19}\setup.exe" -l0x9  /remove
-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{FD851F7E-F887-405D-9E1C-488811113EF3}\setup.exe" -l0x9  /remove
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil10k_ActiveX.exe -maintain activex
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil10l_Plugin.exe -maintain plugin
Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Alien Swarm-->"E:\Steam\steam.exe" steam://uninstall/630
Altitude -->E:\Altitude\uninstall.exe
AnkhSVN 2.0.6347.433-->MsiExec.exe /I{4C597887-9EC6-4453-A49F-7D5AA23AEFB3}
ANNO 1602 Königs-Edition-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{077A7810-A937-4465-AD08-ACED9807995F}\SETUP.exe" -l0x7 
Any Video Converter 2.6.7-->"C:\Programme\Any Video Converter\unins000.exe"
Apple Software Update-->MsiExec.exe /I{02DFF6B1-1654-411C-8D7B-FD6052EF016F}
ASUS Gamer OSD-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{315ACD04-BCEB-478B-9B1D-5431D0E6CB11}\setup.exe" -l0x9  -removeonly
ATI - Dienstprogramm zur Deinstallation der Software-->C:\Programme\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{055EE59D-217B-43A7-ABFF-507B966405D8}\setup.exe" -l0x0 
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Audiosurf-->"E:\Steam\steam.exe" steam://uninstall/12900
Autodesk Backburner 2008.1-->MsiExec.exe /I{3D347E6D-5A03-4342-B5BA-6A771885F379}
AutoIt v3.3.6.1-->C:\Programme\AutoIt3\Uninstall.exe
Avira AntiVir Personal - Free Antivirus-->C:\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE
AviSynth 2.5-->"C:\Programme\AviSynth 2.5\Uninstall.exe"
Brother HL-5250DN-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{757A9E04-BD1B-44D5-BE6B-2D28D2ED57D2}\SETUP.exe" -l0x7  -removeonly /uninst 
Catan-->C:\WINDOWS\IsUn0407.exe -f"e:\Catan - Kartenspiel\Uninst.isu"
ChemOffice Ultra 2004-->MsiExec.exe /I{5A33744D-33F5-451A-9CB0-2FE49EE3809C}
CMake 2.8 a cross-platform, open-source build system-->C:\Programme\CMake 2.8\Uninstall.exe
Command & Conquer Generals-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{06F80017-8F98-4C94-B868-52358569FC32} 
Command and Conquer(TM) Generäle Die Stunde Null -->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{F3E9C243-122E-4D6B-ACC1-E1FEC02F6CA1} 
Counter-Strike-->"E:\Steam\steam.exe" steam://uninstall/10
Crimsonland-->E:\Crimsonland\unins000.exe
Cuttermaran 1.70-->MsiExec.exe /I{5F499D33-546A-442B-B0F9-4C58F3B5B6E3}
Dawn of War - Soulstorm-->"C:\Programme\InstallShield Installation Information\{20533183-D42D-4261-A125-956736FBEA8C}\setup.exe" -runfromtemp -l0x0007 -removeonly
Day of Defeat-->"E:\Steam\steam.exe" steam://uninstall/30
Dethkarz-->C:\WINDOWS\IsUninst.exe -fE:\Dethkarz\Uninst.isu
Dev-C++ 5 beta 9 release (4.9.9.2)-->"C:\Programme\Dev-Cpp\uninstall.exe"
Dia (nur entfernen)-->C:\Programme\Dia\dia-0.96.1-8-uninstall.exe
Die Siedler II - Die nächste Generation-->"E:\Die Siedler II - Die nächste Generation\uninstall.exe"
Die Siedler III Gold Edition-->C:\WINDOWS\IsUn0407.exe -f"e:\Siedler 3\Uninst.isu" -x -c"e:\Siedler 3\install\itools.dll"
Die Stunde Null UncutPatch 1.1-->"E:\C&C\Stunde Null\unins000.exe"
DivX Codec-->C:\Programme\DivX\DivXCodecUninstall.exe /CODEC
DivX Plus DirectShow Filters-->C:\Programme\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
Dune 2000-->e:\Dune2000\Uninstll.exe C:\WINDOWS\UNINST.EXE -fe:\Dune2000\DeIsL1.isu
Dungeon Siege 2-->"E:\Dungeon Siege 2\UNINSTAL.EXE" /runtemp /uninstall
DVD-lab PRO 2.5-->"C:\Programme\DVDlabPro2\unins000.exe"
EPD-6.2-2-->MsiExec.exe /I{45743CCF-C392-4DED-ACDE-842FF5B71A7C}
erLT-->MsiExec.exe /I{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}
Ext2 IFS 1.11a for Windows XP-->RunDll32 setupapi.dll,InstallHinfSection DefaultUninstall 130 Ext2Ifs_for_NT501.inf
Farm Frenzy 2-->C:\Programme\Alawar\FarmFrenzy2\Uninstall.exe
FBX Plugin 2009.0 for Max 2009-->C:\Programme\Autodesk\FBX\FbxPlugins\2009.0\Max2009\Uninstall.exe
Fraps-->"C:\Programme\Fraps\uninstall.exe"
Free PDF to Word Doc Converter v1.1-->"C:\Programme\Free PDF to Word Doc Converter\unins000.exe"
FreePDF XP (Remove only)-->C:\Programme\FreePDF_XP\fpsetup.exe /r
Fritz8-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{0830FBE8-A848-4A37-BF62-D89CB3EF0F60}\Setup.exe" 
FT-682 FEIFENG-->C:\WINDOWS\IsUninst.exe -fC:\Programme\kye\Uninst.isu
Game Speed Adjuster version 1.0-->"C:\Programme\gamespeed\unins000.exe"
GetDataBack for NTFS-->C:\WINDOWS\uninst.exe -f"C:\Programme\GetDataBack for NTFS\DeIsL1.isu"  -c"C:\Programme\GetDataBack for NTFS\_ISREG32.DLL"
GIMP 2.4.2-->"C:\Programme\GIMP-2.0\setup\unins000.exe"
Google Earth-->MsiExec.exe /X{4286E640-B5FB-11DF-AC4B-005056C00008}
Google Updater-->"C:\Programme\Google\Google Updater\GoogleUpdater.exe" -uninstall
GPL Ghostscript 8.61-->C:\Programme\Ghostscript\uninstgs.exe "C:\Programme\Ghostscript\gs8.61\uninstal.txt"
GPL Ghostscript Fonts-->C:\Programme\Ghostscript\uninstgs.exe "C:\Programme\Ghostscript\fonts\uninstal.txt"
GSview 4.9-->C:\Programme\Ghostgum\gsview\uninstgs.exe "C:\Programme\Ghostgum\gsview\uninstal.txt"
GunboundS2-->"E:\softnyx\GunboundS2\unins000.exe"
Half-Life-->"E:\Steam\steam.exe" steam://uninstall/70
Hardcopy (C:\Programme\Hardcopy)-->SwSetupu "C:\Programme\Hardcopy\hardcopy.del"
Helix YUV Codecs (remove only)-->"C:\WINDOWS\system32\uninstHelixYUV.exe"
Hotfix for Microsoft Visual Studio Team System 2008 Team Suite - ENU (KB971091)-->C:\WINDOWS\system32\msiexec.exe /package {80C06CCD-7D07-3DB6-86CD-B57B3F0614D8} /uninstall {06694B0F-B778-4E13-B841-4FF9CC81D0C5} /qb+ REBOOTPROMPT=""
Hotfix for Microsoft Visual Studio Team System 2008 Team Suite - ENU (KB973674)-->C:\WINDOWS\system32\msiexec.exe /package {80C06CCD-7D07-3DB6-86CD-B57B3F0614D8} /uninstall {E1404B9C-5F36-406A-B720-70FA3F242B7B} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix für Microsoft Visual Studio 2008 Professional Edition - DEU (KBKB971091)-->C:\WINDOWS\system32\msiexec.exe /package {445174EA-3D3A-308E-84AD-446127E71441} /uninstall {06694B0F-B778-4E13-B841-4FF9CC81D0C5} /qb+ REBOOTPROMPT=""
Hotfix für Microsoft Visual Studio 2008 Professional Edition - DEU (KBKB973674)-->C:\WINDOWS\system32\msiexec.exe /package {445174EA-3D3A-308E-84AD-446127E71441} /uninstall {E1404B9C-5F36-406A-B720-70FA3F242B7B} /qb+ REBOOTPROMPT=""
Hotfix für Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Hotfix für Windows Media Player 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB2158563)-->"C:\WINDOWS\$NtUninstallKB2158563$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB2443685)-->"C:\WINDOWS\$NtUninstallKB2443685$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB979306)-->"C:\WINDOWS\$NtUninstallKB979306$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB981793)-->"C:\WINDOWS\$NtUninstallKB981793$\spuninst\spuninst.exe"
Hurrican 1.0.0.4-->"E:\Hurrican\unins000.exe"
ImageMixer VCD/DVD2 for OLYMPUS-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{1F51A0CA-2BDD-474E-BB90-C7FA8EA78F52}\Setup.exe" -l0x7 UNINSTALL
Java(TM) 6 Update 18-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216018F0}
Java(TM) 6 Update 22-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216020FF}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Java(TM) SE Development Kit 6 Update 6-->MsiExec.exe /I{32A3A4F4-B792-11D6-A78A-00B0D0160060}
Little Math Helper 2.2e-->"C:\Programme\Little Math Helper\unins000.exe"
Logitech iTouch Software-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{036AA4D4-6D32-11D4-9875-00105ACE7734}\Setup.exe" -l0x7  UNINSTALL
Logitech SetPoint 6.20-->C:\Programme\Gemeinsame Dateien\LogiShrd\sp6_Uninstall\setup.exe
LyX 1.6.5-1-->"C:\Programme\LyX16\Uninstall-LyX.exe"
Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 3.0 German Language Pack-->C:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0 German Language Pack\setup.exe
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - deu\setup.exe
Microsoft .NET Framework 3.5 Language Pack SP1 - deu-->MsiExec.exe /I{052FDD78-A6EA-3187-8386-C82F4CA3A929}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Device Emulator Version 3.0 - DEU-->MsiExec.exe /X{4E3A817A-8033-3D7E-BCA9-102EFF3FD9CA}
Microsoft Document Explorer 2008 Language Pack - DEU-->C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help 9\Microsoft Document Explorer 2008 Language Pack - DEU\install.exe
Microsoft Document Explorer 2008 Language Pack - DEU-->MsiExec.exe /X{4ACDC413-AF13-3934-8D8A-1F8CEF70D1A5}
Microsoft Document Explorer 2008-->C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help 9\Microsoft Document Explorer 2008\install.exe
Microsoft Document Explorer 2008-->MsiExec.exe /X{6753B40C-0FBD-3BED-8A9D-0ACAC2DCD85D}
Microsoft Games for Windows - LIVE -->MsiExec.exe /X{4D243BA7-9AC4-46D1-90E5-EEB88974F501}
Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{05B49229-22A2-4F88-842A-BBC2EBE1CCF6}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Speech Recognition Engine 4.0 (English)-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\mscsr.inf, Uninstall.NT
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Express Edition mit SP1 - DEU-->C:\Programme\Microsoft Visiual C++ Express Edition\Microsoft Visual C++ 2008 Express Edition with SP1 - DEU\setup.exe
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729-->MsiExec.exe /X{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}
Microsoft Visual Studio 2005 Tools for Office Runtime-->MsiExec.exe /X{388E4B09-3E71-4649-8921-F44A3A2954A7}
Microsoft Windows SDK for Visual Studio 2008 Headers and Libraries-->MsiExec.exe /X{842FAF7C-50EF-4463-9B8F-6222E1384D7D}
Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for .NET Framework - deu-->MsiExec.exe /X{0E592C31-09EF-3CA1-A7DE-05D13DFCF791}
Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for Win32-->MsiExec.exe /X{044F9133-B8D7-4d11-BF39-803FA20F5C8B}
MiKTeX 2.8-->"C:\Programme\MiKTeX 2.8\miktex\bin\internal\copystart_admin.exe" "C:\Programme\MiKTeX 2.8\miktex\bin\internal\uninstall_admin.exe"
Mindjet MindManager Pro 6 Admin-->MsiExec.exe /I{5E1BC9BB-C34C-4FB8-9A66-0D5B0703478C}
MinGW 5.1.6-->C:\Programme\MinGW\uninst.exe
Miranda IM 0.9.11-->C:\Programme\Miranda IM\Uninstall.exe
Mozilla Firefox (3.6.13)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.19)-->C:\Programme\Mozilla Thunderbird\uninstall\helper.exe
Mp3tag v2.46a-->C:\Programme\Mp3tag\Mp3tagUninstall.EXE
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Natural Selection 3.2-->e:\steam\steamapps\***\half-life\unins000.exe
Nero 6 Ultra Edition-->C:\Programme\Nero\nero\uninstall\UNNERO.exe /UNINSTALL
NVIDIA PhysX-->MsiExec.exe /X{506DDFBE-983F-4BC3-84B8-65F423B2D798}
Nvu 1.0-->C:\Programme\Nvu\unins000.exe
OblivionHilfe 1.0-->"C:\Programme\OblivionHilfe\unins000.exe"
OLYMPUS Master-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{BA820A24-704B-428D-9904-71A10DAC1372} /l1031 /zUNINSTALL
OpenAL-->"C:\Programme\OpenAL\OpenALwEAX.exe" /U /S
OpenOffice.org 3.2-->MsiExec.exe /I{192A107E-C6B9-41B9-BDBF-38E3AA226054}
PartyPoker-->"E:\PartyPoker\PartyPoker\Uninstall.exe" "E:\PartyPoker\PartyPoker\install.log"
PDF-XChange 3.0-->"C:\Programme\Tracker Software\PDF-XChange 3\unins000.exe"
PLT Scheme v371-->"C:\Programme\PLT DrScheme\Uninstall.exe"
PowerDVD-->"C:\Programme\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe" -l0x000407 /z-uninstall
PowerQuest PartitionMagic 8.0-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{6BE2A4A4-99FB-48ED-AE1E-4E850389F804} 
QuickTime-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
R for Windows 2.9.0-->"C:\Programme\R\R-2.9.0\unins000.exe"
RedMon - Redirection Port Monitor-->C:\WINDOWS\system32\unredmon.exe
RollerCoaster Tycoon 3-->"E:\RollerCoaster Tycoon 3\uninst\unins000.exe"
Sacred 2-->MsiExec.exe /I{1023383E-D9F6-478C-A965-23A4657B3C9A}
Safari-->MsiExec.exe /X{40589552-3892-409E-B92C-9F5032A4B2F0}
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461)-->"C:\WINDOWS\ie8updates\KB2183461-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131)-->"C:\WINDOWS\ie8updates\KB2360131-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400)-->"C:\WINDOWS\ie8updates\KB2416400-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207)-->"C:\WINDOWS\ie8updates\KB978207-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332)-->"C:\WINDOWS\ie8updates\KB981332-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381)-->"C:\WINDOWS\ie8updates\KB982381-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB2378111)-->"C:\WINDOWS\$NtUninstallKB2378111_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB975558)-->"C:\WINDOWS\$NtUninstallKB975558_WM8$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB978695)-->"C:\WINDOWS\$NtUninstallKB978695_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2079403)-->"C:\WINDOWS\$NtUninstallKB2079403$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2115168)-->"C:\WINDOWS\$NtUninstallKB2115168$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2121546)-->"C:\WINDOWS\$NtUninstallKB2121546$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2160329)-->"C:\WINDOWS\$NtUninstallKB2160329$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2229593)-->"C:\WINDOWS\$NtUninstallKB2229593$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2259922)-->"C:\WINDOWS\$NtUninstallKB2259922$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2279986)-->"C:\WINDOWS\$NtUninstallKB2279986$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2286198)-->"C:\WINDOWS\$NtUninstallKB2286198$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2296011)-->"C:\WINDOWS\$NtUninstallKB2296011$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2296199)-->"C:\WINDOWS\$NtUninstallKB2296199$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2347290)-->"C:\WINDOWS\$NtUninstallKB2347290$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2360937)-->"C:\WINDOWS\$NtUninstallKB2360937$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2387149)-->"C:\WINDOWS\$NtUninstallKB2387149$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2423089)-->"C:\WINDOWS\$NtUninstallKB2423089$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2436673)-->"C:\WINDOWS\$NtUninstallKB2436673$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2440591)-->"C:\WINDOWS\$NtUninstallKB2440591$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB2443105)-->"C:\WINDOWS\$NtUninstallKB2443105$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975561)-->"C:\WINDOWS\$NtUninstallKB975561$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975562)-->"C:\WINDOWS\$NtUninstallKB975562$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB977165-v2)-->"C:\WINDOWS\$NtUninstallKB977165-v2$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB977816)-->"C:\WINDOWS\$NtUninstallKB977816$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978251)-->"C:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978338)-->"C:\WINDOWS\$NtUninstallKB978338$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978542)-->"C:\WINDOWS\$NtUninstallKB978542$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978601)-->"C:\WINDOWS\$NtUninstallKB978601$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB979309)-->"C:\WINDOWS\$NtUninstallKB979309$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB979482)-->"C:\WINDOWS\$NtUninstallKB979482$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB979559)-->"C:\WINDOWS\$NtUninstallKB979559$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB979683)-->"C:\WINDOWS\$NtUninstallKB979683$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB979687)-->"C:\WINDOWS\$NtUninstallKB979687$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB980195)-->"C:\WINDOWS\$NtUninstallKB980195$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB980218)-->"C:\WINDOWS\$NtUninstallKB980218$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB980232)-->"C:\WINDOWS\$NtUninstallKB980232$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB980436)-->"C:\WINDOWS\$NtUninstallKB980436$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB981322)-->"C:\WINDOWS\$NtUninstallKB981322$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB981852)-->"C:\WINDOWS\$NtUninstallKB981852$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB981957)-->"C:\WINDOWS\$NtUninstallKB981957$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB981997)-->"C:\WINDOWS\$NtUninstallKB981997$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB982132)-->"C:\WINDOWS\$NtUninstallKB982132$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB982214)-->"C:\WINDOWS\$NtUninstallKB982214$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB982665)-->"C:\WINDOWS\$NtUninstallKB982665$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB982802)-->"C:\WINDOWS\$NtUninstallKB982802$\spuninst\spuninst.exe"
SideWinder Game Voice-->MsiExec.exe /I{49162FE8-25D2-4E64-BFF7-157514496778}
Sound Blaster Live! Web 2K/XP-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{3FCAADB8-EB1B-11D6-AB2D-0090271A23A2}\Setup.exe" -l0x9 
SQL Server System CLR Types-->MsiExec.exe /I{342D4AD7-EC4C-4EC8-AEA6-E70F5905A490}
Star Wars JK II Jedi Outcast-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{576E71DA-3000-48F6-9B21-B9A70D47DFCF}\Setup.exe" 
StarCraft II Beta-->C:\Programme\Gemeinsame Dateien\Blizzard Entertainment\StarCraft II Beta (2)\Uninstall.exe
Starcraft-->C:\WINDOWS\SCunin.exe C:\WINDOWS\SCunin.dat
Super Clone DVD 4.0-->"C:\Programme\Super Clone DVD\unins000.exe"
Supreme Commander - Forged Alliance-->C:\Programme\InstallShield Installation Information\{31D95937-B237-405D-920C-A3EF4E482395}\setup.exe -runfromtemp -l0x0007 -removeonly
Team Fortress Classic-->"E:\Steam\steam.exe" steam://uninstall/20
TeamSpeak 2 RC2-->C:\Programme\teamspeak2_RC2\unins000.exe
TeamSpeak 3 Client-->"C:\Programme\TeamSpeak 3 Client\uninstall.exe"
TechSmith EnSharpen-->C:\Programme\TechSmith\EnSharpen\UNWISE.EXE /U /Z "C:\Programme\TechSmith\EnSharpen\INSTALL.LOG"
TeXnicCenter Version 1.0 Stable RC1-->"C:\Programme\TeXnicCenter\unins000.exe"
Titan Quest-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{412B69AF-C352-4F6F-A318-B92B3CB9ACC6}\setup.exe" -l0x7  -removeonly
TMPGEnc Plus 2.5-->C:\Programme\Gemeinsame Dateien\InstallShield\Driver\8\Intel 32\IDriver.exe /M{2A1E27FF-BE53-45B4-950F-060236E98E3D} 
TortoiseSVN 1.6.9.19725 (32 bit)-->MsiExec.exe /X{4B6A3B5E-D26E-4690-A061-F3E2FB10F0E5}
Tread Marks-->E:\TREADM~1\UNWISE.EXE E:\TREADM~1\INSTALL.LOG
Turbo Lister 2-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{69640730-B830-4C24-BB5C-222DA1260548} 
Turbo Squid Tentacles 3ds Max 2009 32-bit-->MsiExec.exe /X{7A046E1F-BEB7-49C8-83E2-78E1F1C65C60}
Ubuntu-->C:\ubuntu\uninstall-wubi.exe
Unreal Anthology-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{14AA72DA-DB40-4A34-93A6-401A81D7AF9E}\Setup.exe" -l0x7  -removeonly
Update for Microsoft Visual Studio Team System 2008 Team Suite - ENU (KB972221)-->C:\WINDOWS\system32\msiexec.exe /package {80C06CCD-7D07-3DB6-86CD-B57B3F0614D8} /uninstall {D2313FB6-9E59-4846-9910-C0990A01D20D} /qb+ REBOOTPROMPT=""
Update für Microsoft Visual Studio 2008 Professional Edition - DEU (KBKB972221)-->C:\WINDOWS\system32\msiexec.exe /package {445174EA-3D3A-308E-84AD-446127E71441} /uninstall {D2313FB6-9E59-4846-9910-C0990A01D20D} /qb+ REBOOTPROMPT=""
Update für Windows Internet Explorer 8 (KB969497)-->"C:\WINDOWS\ie8updates\KB969497-IE8\spuninst\spuninst.exe"
Update für Windows Internet Explorer 8 (KB976662)-->"C:\WINDOWS\ie8updates\KB976662-IE8\spuninst\spuninst.exe"
Update für Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
Update für Windows Internet Explorer 8 (KB980182)-->"C:\WINDOWS\ie8updates\KB980182-IE8\spuninst\spuninst.exe"
Update für Windows XP (KB2141007)-->"C:\WINDOWS\$NtUninstallKB2141007$\spuninst\spuninst.exe"
Update für Windows XP (KB2345886)-->"C:\WINDOWS\$NtUninstallKB2345886$\spuninst\spuninst.exe"
Update für Windows XP (KB2467659)-->"C:\WINDOWS\$NtUninstallKB2467659$\spuninst\spuninst.exe"
Update für Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Update für Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Update für Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
Update für Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Update für Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Update für Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Update für Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Update für Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Update für Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
VC80CRTRedist - 8.0.50727.4053-->MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421}
VeohTV BETA-->C:\Programme\InstallShield Installation Information\{0405E51E-9582-4207-8F38-AC44201D3808}\setup.exe -runfromtemp -l0x0409
Visual C++ 2008 IA64 Runtime - (v9.0.30729)-->MsiExec.exe /X{22E23C71-C27A-3F30-8849-BB6129E50679}
Visual C++ 2008 IA64 Runtime - v9.0.30729.01-->C:\WINDOWS\system32\msiexec.exe /x {22E23C71-C27A-3F30-8849-BB6129E50679} /qb+ REBOOTPROMPT=""
Visual C++ 2008 x64 Runtime - (v9.0.30729)-->MsiExec.exe /X{0DF3AE91-E533-3960-8516-B23737F8B7A2}
Visual C++ 2008 x64 Runtime - (v9.0.30729.4148)-->MsiExec.exe /X{3C11D2DA-6802-3F66-BE6B-B2C046AFE866}
Visual C++ 2008 x64 Runtime - v9.0.30729.01-->C:\WINDOWS\system32\msiexec.exe /x {0DF3AE91-E533-3960-8516-B23737F8B7A2} /qb+ REBOOTPROMPT=""
Visual C++ 2008 x64 Runtime - v9.0.30729.4148-->C:\WINDOWS\system32\msiexec.exe /x {3C11D2DA-6802-3F66-BE6B-B2C046AFE866} /qb+ REBOOTPROMPT=""
Visual C++ 2008 x86 Runtime - (v9.0.30729.4148)-->MsiExec.exe /X{7B33F480-496D-334A-BAC2-205DEC0CBC2D}
Visual C++ 2008 x86 Runtime - v9.0.30729.4148-->C:\WINDOWS\system32\msiexec.exe /x {7B33F480-496D-334A-BAC2-205DEC0CBC2D} /qb+ REBOOTPROMPT=""
Visual Studio 2005 Tools for Office Second Edition Runtime-->C:\Programme\Gemeinsame Dateien\Microsoft Shared\VSTO\8.0\Microsoft Visual Studio 2005 Tools for Office Runtime\install.exe
Visual Studio Tools for the Office system 3.0 Runtime-->C:\Programme\Gemeinsame Dateien\Microsoft Shared\VSTO\9.0\Visual Studio Tools for the Office system 3.0 Runtime\install.exe
Visual Studio-Tools für Office System 3.0 Runtime Language Pack - DEU Service Pack 1 (KB949258)-->C:\WINDOWS\system32\msiexec.exe /package {18E1FD72-60FA-3E10-A66B-640970B5559F} /uninstall {9F92498C-2CB3-4723-91B9-CA926D46CC5C} /qb+ REBOOTPROMPT=""
Visual Studio-Tools für Office System 3.0 Runtime Language Pack - DEU-->C:\Programme\Gemeinsame Dateien\Microsoft Shared\VSTO\9.0\Visual Studio Tools for the Office system 3.0 Runtime Language Pack - DEU\install.exe
VLC media player 1.1.0-->C:\Programme\VideoLAN\VLC\uninstall.exe
Warhammer 40,000: Dawn of War II - Single-player Demo-->"E:\Steam\steam.exe" steam://uninstall/15680
Westwood Shared Internet Components-->e:\Dune2000\internet\UNINSTAP.EXE
Wichtiges Update für Windows Media Player 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Winamp-->"C:\Programme\Winamp\UninstWA.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Media Format 11 runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\Programme\Windows Media Player\Setup_wm.exe" /Uninstall
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinRAR-->C:\Programme\WinRAR\uninstall.exe
WinZip-->"C:\Programme\WinZip\WINZIP32.EXE" /uninstall
X-Chat 2.8.6-2-->"C:\Programme\X-Chat 2\unins000.exe"
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
XP Codec Pack-->C:\Programme\XP Codec Pack\Uninstall.exe

======Security center information======

AV: AntiVir Desktop

======System event log======

Computer Name: ***
Event Code: 7035
Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "Intelligenter Hintergrundübertragungsdienst" gesendet.

Record Number: 93771
Source Name: Service Control Manager
Time Written: 20101105163253.000000+060
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: ***
Event Code: 7036
Message: Dienst "Kompatibilität für schnelle Benutzerumschaltung" befindet sich jetzt im Status "Ausgeführt".

Record Number: 93770
Source Name: Service Control Manager
Time Written: 20101105163253.000000+060
Event Type: Informationen
User: 

Computer Name: ***
Event Code: 7035
Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "Kompatibilität für schnelle Benutzerumschaltung" gesendet.

Record Number: 93769
Source Name: Service Control Manager
Time Written: 20101105163253.000000+060
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: ***
Event Code: 7036
Message: Dienst "Terminaldienste" befindet sich jetzt im Status "Ausgeführt".

Record Number: 93768
Source Name: Service Control Manager
Time Written: 20101105163253.000000+060
Event Type: Informationen
User: 

Computer Name: ***
Event Code: 7036
Message: Dienst "Google Update Service (gupdate)" befindet sich jetzt im Status "Beendet".

Record Number: 93767
Source Name: Service Control Manager
Time Written: 20101105163251.000000+060
Event Type: Informationen
User: 

=====Application event log=====

Computer Name: ***
Event Code: 0
Message: 
Record Number: 33570
Source Name: gusvc
Time Written: 20100504203010.000000+120
Event Type: Informationen
User: 

Computer Name: ***
Event Code: 0
Message: 
Record Number: 33569
Source Name: gusvc
Time Written: 20100504202900.000000+120
Event Type: Informationen
User: 

Computer Name: ***
Event Code: 7
Message: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer wurde erfolgreich durchgeführt von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>.

Record Number: 33568
Source Name: crypt32
Time Written: 20100504192739.000000+120
Event Type: Informationen
User: 

Computer Name: ***
Event Code: 7
Message: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer wurde erfolgreich durchgeführt von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>.

Record Number: 33567
Source Name: crypt32
Time Written: 20100504192739.000000+120
Event Type: Informationen
User: 

Computer Name: ***
Event Code: 0
Message: 
Record Number: 33566
Source Name: gusvc
Time Written: 20100504184507.000000+120
Event Type: Informationen
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"NUMBER_OF_PROCESSORS"=2
"OS"=Windows_NT
"Path"=C:\Programme\MinGW\bin;C:\Programme\MiKTeX 2.8\miktex\bin;C:\Programme\MiKTeX\miktex\bin;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\Gemeinsame Dateien\DivX Shared\;C:\Programme\Autodesk\Backburner\;C:\Programme\Gemeinsame Dateien\Autodesk Shared\;C:\Programme\TortoiseSVN\bin;C:\Programme\Python26;C:\Programme\Python26\Scripts;C:\Programme\ATI Technologies\ATI.ACE\Core-Static
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 11, GenuineIntel
"PROCESSOR_LEVEL"=6
"PROCESSOR_REVISION"=0f0b
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"VS90COMNTOOLS"=C:\Programme\Microsoft Visiual C++ Express Edition\Common7\Tools\
"windir"=%SystemRoot%
"MKL_NUM_THREADS"=1

-----------------EOF-----------------

--- --- ---

Zu 4:

Code:

ATTFilter

 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                        º                                    º 
                                    hjtscanlist v2.0              
                        º                                    º 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

Microsoft Windows XP [Version 5.1.2600]
 
 
C:

  18.12.2010 16:47      C:\rsit --------- 0 
  18.12.2010 16:47      C:\Programme --------- 0 
        C:\pagefile.sys ---------  
  17.12.2010 16:46      C:\WINDOWS --------- 0 
  17.12.2010 14:15      C:\Config.Msi --------- 0 
  01.11.2010 15:44      C:\boot.ini --------- 238 
  01.11.2010 15:44      C:\wubildr.mbr --------- 8192 
  01.11.2010 15:44      C:\wubildr --------- 88242 
  01.11.2010 15:10      C:\ubuntu --------- 0 
  01.11.2010 15:10      C:\CONFIG.SYS --------- 0 
  17.10.2010 16:30      C:\CrashReport --------- 0 
  07.10.2010 09:41      C:\fpRedmon.log --------- 438 
  25.09.2010 20:38      C:\Webshots Data --------- 0 
  28.06.2010 14:21      C:\wavetotext --------- 0 
  12.06.2010 17:18      C:\temp --------- 0 
  30.11.2009 00:11      C:\Dokumente und Einstellungen --------- 0 
  16.06.2009 15:57      C:\itouch_crash_info.txt --------- 312 
  18.02.2009 10:02      C:\AILog.txt --------- 0 
  05.10.2008 12:41      C:\Program Files --------- 0 
  02.10.2008 13:57      C:\ntldr --------- 251712 
  11.06.2008 20:07      C:\InstallHelper.log --------- 403 
  27.04.2008 10:58      C:\ATI --------- 0 
  22.02.2008 22:58      C:\fftoutput.txt --------- 0 
  30.10.2007 19:20      C:\LXK3200 --------- 0 
  24.10.2007 11:55      C:\itouch_config_crash_info.txt --------- 0 
  24.10.2007 09:30      C:\RECYCLER --------- 0 
  24.10.2007 09:13      C:\csb.log --------- 197 
  24.10.2007 09:13      C:\RHDSetup.log --------- 419 
  24.10.2007 09:08      C:\System Volume Information --------- 0 
  24.10.2007 09:04      C:\IO.SYS --------- 0 
  24.10.2007 09:04      C:\MSDOS.SYS --------- 0 
  24.10.2007 09:04      C:\AUTOEXEC.BAT --------- 0 
  28.02.2006 13:00      C:\NTDETECT.COM --------- 47564 
  28.02.2006 13:00      C:\bootfont.bin --------- 4952 
----------------------------------------

 
C:\WINDOWS

  18.12.2010 16:41     C:\WINDOWS\WindowsUpdate.log --------- 1293794 
  18.12.2010 16:40     C:\WINDOWS\0.log --------- 0 
  18.12.2010 16:40     C:\WINDOWS\{00000005-00000000-00000001-00001102-00000002-80651102}.BAK --------- 3377431 
  18.12.2010 16:40     C:\WINDOWS\{00000005-00000000-00000001-00001102-00000002-80651102}.CDF --------- 3377431 
  18.12.2010 16:39     C:\WINDOWS\bootstat.dat --------- 2048 
  18.12.2010 16:38     C:\WINDOWS\SchedLgU.Txt --------- 32434 
  17.12.2010 23:22     C:\WINDOWS\BRWMARK.INI --------- 432 
  17.12.2010 14:15     C:\WINDOWS\comsetup.log --------- 53512 
  17.12.2010 14:15     C:\WINDOWS\ntdtcsetup.log --------- 32422 
  17.12.2010 14:15     C:\WINDOWS\iis6.log --------- 25821 
  17.12.2010 14:15     C:\WINDOWS\tsoc.log --------- 61334 
  17.12.2010 14:15     C:\WINDOWS\imsins.log --------- 1393 
  17.12.2010 14:15     C:\WINDOWS\ocmsn.log --------- 8892 
  17.12.2010 14:15     C:\WINDOWS\KB2296199.log --------- 15597 
  17.12.2010 14:15     C:\WINDOWS\ocgen.log --------- 76856 
  17.12.2010 14:15     C:\WINDOWS\msgsocm.log --------- 8034 
  17.12.2010 14:15     C:\WINDOWS\FaxSetup.log --------- 160752 
  17.12.2010 14:15     C:\WINDOWS\setupapi.log --------- 105515 
  17.12.2010 14:15     C:\WINDOWS\updspapi.log --------- 8841 
  17.12.2010 14:15     C:\WINDOWS\imsins.BAK --------- 1393 
  17.12.2010 14:15     C:\WINDOWS\KB2443105.log --------- 14798 
  17.12.2010 14:14     C:\WINDOWS\KB2416400-IE8.log --------- 14747 
  17.12.2010 14:14     C:\WINDOWS\KB2440591.log --------- 7178 
  17.12.2010 14:14     C:\WINDOWS\KB2443685.log --------- 4076 
  17.12.2010 14:14     C:\WINDOWS\KB2436673.log --------- 12342 
  17.12.2010 14:14     C:\WINDOWS\KB2467659.log --------- 6390 
  17.12.2010 14:11     C:\WINDOWS\KB2423089.log --------- 6620 
  14.12.2010 20:57     C:\WINDOWS\win.ini --------- 904 
  28.11.2010 17:10     C:\WINDOWS\wiadebug.log --------- 216 
  28.11.2010 15:51     C:\WINDOWS\wiaservc.log --------- 50 
  20.11.2010 13:40     C:\WINDOWS\LDPINST.LOG --------- 7038 
  20.11.2010 13:40     C:\WINDOWS\setupact.log --------- 75 
  20.11.2010 13:40     C:\WINDOWS\LkmdfCoInst.log --------- 381 
  14.10.2010 22:30     C:\WINDOWS\KB2387149.log --------- 10506 
  14.10.2010 22:30     C:\WINDOWS\KB2279986.log --------- 14130 
  14.10.2010 22:30     C:\WINDOWS\KB2345886.log --------- 14020 
  14.10.2010 22:30     C:\WINDOWS\KB982132.log --------- 12421 
  14.10.2010 22:30     C:\WINDOWS\KB979687.log --------- 12912 
  14.10.2010 22:30     C:\WINDOWS\KB981957.log --------- 12585 
  14.10.2010 15:22     C:\WINDOWS\spupdsvc.log --------- 1084 
  13.10.2010 18:44     C:\WINDOWS\KB2296011.log --------- 10601 
  13.10.2010 18:44     C:\WINDOWS\KB2378111.log --------- 11405 
  13.10.2010 18:44     C:\WINDOWS\wmsetup.log --------- 618 
  13.10.2010 18:44     C:\WINDOWS\KB2360131-IE8.log --------- 16553 
  13.10.2010 18:40     C:\WINDOWS\KB2360937.log --------- 8505 
  01.10.2010 16:41     C:\WINDOWS\KB2158563.log --------- 3726 
  26.09.2010 22:41     C:\WINDOWS\SOL.INI --------- 58 
  21.09.2010 17:22     C:\WINDOWS\Sti_Trace.log --------- 0 
  15.09.2010 23:35     C:\WINDOWS\KB2259922.log --------- 8554 
  15.09.2010 23:35     C:\WINDOWS\KB975558.log --------- 8830 
  15.09.2010 23:35     C:\WINDOWS\KB2347290.log --------- 13605 
  15.09.2010 23:34     C:\WINDOWS\KB2121546.log --------- 13089 
  15.09.2010 23:34     C:\WINDOWS\KB982802.log --------- 12941 
  15.09.2010 23:34     C:\WINDOWS\KB981322.log --------- 11374 
  15.09.2010 23:31     C:\WINDOWS\KB2141007.log --------- 11045 
  14.09.2010 15:52     C:\WINDOWS\ATICIM.INI --------- 1237 
  14.09.2010 15:36     C:\WINDOWS\setuperr.log --------- 0 
  08.08.2010 19:52     C:\WINDOWS\setupapi.log.0.old --------- 1064367 
  30.07.2010 23:18     C:\WINDOWS\AviSplitter.INI --------- 38 
  12.07.2010 23:16     C:\WINDOWS\NeroDigital.ini --------- 116 
  28.06.2010 14:31     C:\WINDOWS\GPInstall.exe --------- 796672 
  15.06.2010 14:56     C:\WINDOWS\IfoEdit.INI --------- 278 
  20.04.2010 10:23     C:\WINDOWS\winamp.ini --------- 155 
  05.04.2010 13:47     C:\WINDOWS\ODBC.INI --------- 400 
  27.03.2010 10:03     C:\WINDOWS\ChssBase.ini --------- 107 
  24.03.2010 23:45     C:\WINDOWS\popcinfo.dat --------- 193 
  24.03.2010 16:13     C:\WINDOWS\eReg.dat --------- 1673 
  11.03.2010 19:50     C:\WINDOWS\WORDPAD.INI --------- 754 
  14.01.2010 23:20     C:\WINDOWS\War3Unin.dat --------- 104237 
  05.01.2010 11:45     C:\WINDOWS\Battle.ini --------- 29 
  28.12.2009 17:38     C:\WINDOWS\BlendSettings.ini --------- 23 
  28.12.2009 13:17     C:\WINDOWS\System.ini --------- 298 
  12.11.2009 10:01     C:\WINDOWS\brmx2001.ini --------- 0 
  12.11.2009 10:01     C:\WINDOWS\Brownie.ini --------- 23 
  12.11.2009 10:01     C:\WINDOWS\HL-5250DN.INI --------- 14441 
  12.11.2009 10:01     C:\WINDOWS\BRVIDEO.INI --------- 143 
  16.04.2009 17:19     C:\WINDOWS\atiogl.xml --------- 15577 
  22.01.2009 09:12     C:\WINDOWS\Thumbs.db --------- 7680 
  30.12.2008 14:37     C:\WINDOWS\popcinfot.dat --------- 23 
  28.11.2008 21:08     C:\WINDOWS\scunin.dat --------- 26739 
  28.11.2008 21:08     C:\WINDOWS\ScUnin.exe --------- 69632 
  28.11.2008 21:08     C:\WINDOWS\ScUnin.pif --------- 967 
  08.08.2008 00:35     C:\WINDOWS\d3dx.dat --------- 4096 
  01.07.2008 18:01     C:\WINDOWS\War3Unin.pif --------- 2829 
  01.07.2008 18:01     C:\WINDOWS\War3Unin.exe --------- 139264 
  27.04.2008 11:03     C:\WINDOWS\ativpsrm.bin --------- 0 
  14.04.2008 03:23     C:\WINDOWS\winhlp32.exe --------- 288768 
  14.04.2008 03:23     C:\WINDOWS\slrundll.exe --------- 32866 
  14.04.2008 03:22     C:\WINDOWS\regedit.exe --------- 153600 
  14.04.2008 03:22     C:\WINDOWS\notepad.exe --------- 70144 
  14.04.2008 03:22     C:\WINDOWS\hh.exe --------- 10752 
  14.04.2008 03:22     C:\WINDOWS\explorer.exe --------- 1036800 
  14.04.2008 03:22     C:\WINDOWS\twain_32.dll --------- 50688 
  16.02.2008 09:49     C:\WINDOWS\nsreg.dat --------- 0 
  14.02.2008 21:03     C:\WINDOWS\Chem3D.INI --------- 45 
  11.01.2008 18:43     C:\WINDOWS\game.ini --------- 271 
  03.01.2008 14:53     C:\WINDOWS\gswin32.ini --------- 43 
  24.10.2007 09:32     C:\WINDOWS\SBWIN.INI --------- 128 
  24.10.2007 09:13     C:\WINDOWS\HideWin.exe --------- 315392 
  24.10.2007 09:13     C:\WINDOWS\gdrv.sys --------- 15600 
  24.10.2007 09:06     C:\WINDOWS\REGLOCS.OLD --------- 8192 
  24.10.2007 09:04     C:\WINDOWS\control.ini --------- 0 
  24.10.2007 09:04     C:\WINDOWS\WMSysPr9.prx --------- 316640 
  24.10.2007 09:04     C:\WINDOWS\ODBCINST.INI --------- 4161 
  24.10.2007 09:04     C:\WINDOWS\WindowsShell.Manifest --------- 749 
  24.10.2007 09:02     C:\WINDOWS\vb.ini --------- 36 
  24.10.2007 09:02     C:\WINDOWS\vbaddin.ini --------- 37 
  01.06.2007 06:20     C:\WINDOWS\SwSetupu.exe --------- 503808 
  28.12.2006 20:01     C:\WINDOWS\002821_.tmp --------- 19569 
  25.10.2006 11:01     C:\WINDOWS\ASUSRC.dll --------- 73728 
  25.10.2006 10:58     C:\WINDOWS\EIO.dll --------- 90112 
  29.09.2006 09:01     C:\WINDOWS\ATKKBService.exe --------- 258560 
  18.08.2006 08:49     C:\WINDOWS\OneTouchVga.dll --------- 114688 
  04.07.2006 13:38     C:\WINDOWS\aticlocklib.dll --------- 639046 
  14.06.2006 12:45     C:\WINDOWS\EIO64.sys --------- 15360 
  14.06.2006 12:44     C:\WINDOWS\EIO.sys --------- 12288 
  28.02.2006 13:00     C:\WINDOWS\Zapotek.bmp --------- 9522 
  28.02.2006 13:00     C:\WINDOWS\winhelp.exe --------- 257568 
  28.02.2006 13:00     C:\WINDOWS\_default.pif --------- 707 
  28.02.2006 13:00     C:\WINDOWS\Pr„riewind.bmp --------- 65954 
  28.02.2006 13:00     C:\WINDOWS\twunk_32.exe --------- 25600 
  28.02.2006 13:00     C:\WINDOWS\twain.dll --------- 94800 
  28.02.2006 13:00     C:\WINDOWS\TASKMAN.EXE --------- 15872 
  28.02.2006 13:00     C:\WINDOWS\twunk_16.exe --------- 49680 
  28.02.2006 13:00     C:\WINDOWS\winnt256.bmp --------- 48680 
  28.02.2006 13:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 
  28.02.2006 13:00     C:\WINDOWS\wmprfDEU.prx --------- 34818 
  28.02.2006 13:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 
  28.02.2006 13:00     C:\WINDOWS\Granit.bmp --------- 26582 
  28.02.2006 13:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 
  28.02.2006 13:00     C:\WINDOWS\msdfmap.ini --------- 1405 
  28.02.2006 13:00     C:\WINDOWS\Angler.bmp --------- 17336 
  28.02.2006 13:00     C:\WINDOWS\vmmreg32.dll --------- 18944 
  28.02.2006 13:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 
  28.02.2006 13:00     C:\WINDOWS\SET25.tmp --------- 14573 
  28.02.2006 13:00     C:\WINDOWS\SET3.tmp --------- 1014663 
  28.02.2006 13:00     C:\WINDOWS\SET4.tmp --------- 1086058 
  28.02.2006 13:00     C:\WINDOWS\SET8.tmp --------- 14043 
  28.02.2006 13:00     C:\WINDOWS\clock.avi --------- 82944 
  28.02.2006 13:00     C:\WINDOWS\winnt.bmp --------- 48680 
  28.02.2006 13:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 
  28.02.2006 13:00     C:\WINDOWS\desktop.ini --------- 2 
  28.02.2006 13:00     C:\WINDOWS\explorer.scf --------- 80 
  28.02.2006 13:00     C:\WINDOWS\Feder.bmp --------- 16730 
  28.02.2006 13:00     C:\WINDOWS\F„cher.bmp --------- 26680 
  22.02.2006 15:11     C:\WINDOWS\atistclk.dll --------- 163840 
  04.01.2006 14:01     C:\WINDOWS\R5ClkLib.dll --------- 110592 
  08.12.2005 06:23     C:\WINDOWS\HyperDrive.exe --------- 20480 
  02.12.2005 18:57     C:\WINDOWS\atipdlxx.dll --------- 188416 
  20.10.2005 09:35     C:\WINDOWS\atikia64.sys --------- 15872 
  20.10.2005 09:34     C:\WINDOWS\atillk64.sys --------- 7680 
  20.10.2005 09:29     C:\WINDOWS\atidgllk.sys --------- 5376 
  09.09.2005 07:32     C:\WINDOWS\nvapi9x.dll --------- 36864 
  09.09.2005 07:32     C:\WINDOWS\nvgpio.dll --------- 53248 
  19.07.2002 10:08     C:\WINDOWS\DEVREG.DLL --------- 94208 
  19.07.2002 10:08     C:\WINDOWS\PSCONV.EXE --------- 184320 
  19.07.2002 10:07     C:\WINDOWS\READREG.EXE --------- 176128 
  02.07.2002 13:35     C:\WINDOWS\CTDV10K1.CDF --------- 3373917 
  04.06.2002 06:58     C:\WINDOWS\CTDCRES.DLL --------- 49152 
  04.06.2002 06:45     C:\WINDOWS\INRES.DLL --------- 20480 
  14.01.2002 13:42     C:\WINDOWS\MIDIDEF.EXE --------- 61440 
  08.06.2000 01:17     C:\WINDOWS\asr3232.dll --------- 81920 
  11.05.2000 00:00     C:\WINDOWS\Updreg.EXE --------- 90112 
  04.01.2000 22:20     C:\WINDOWS\unvise32qt.exe --------- 86016 
  23.10.1999 20:59     C:\WINDOWS\Port_DE.gpl --------- 9271 
  10.10.1999 18:01     C:\WINDOWS\CTRegRun.exe --------- 41984 
  14.01.1999 13:04     C:\WINDOWS\AC3API.INI --------- 231 
  12.01.1999 10:40     C:\WINDOWS\rmud.exe --------- 29184 
  17.11.1998 12:44     C:\WINDOWS\IsUn0407.exe --------- 328704 
  29.10.1998 15:45     C:\WINDOWS\IsUninst.exe --------- 306688 
  08.04.1997 19:08     C:\WINDOWS\uninst.exe --------- 299520 
  10.06.1996 23:00     C:\WINDOWS\SIMLIFE.USR --------- 61 
  23.05.1996 01:24     C:\WINDOWS\CTRES.DLL --------- 24976 
  09.10.1995 00:00     C:\WINDOWS\WAVEMIX.INI --------- 2554 
  20.04.1995 23:00     C:\WINDOWS\VERMONT1.HLP --------- 209078 
  05.12.1994 02:11     C:\WINDOWS\CTCCW.DLL --------- 53552 
  11.09.1994 23:00     C:\WINDOWS\DUNZIP.DLL --------- 35312 
  21.09.1993 23:00     C:\WINDOWS\MVFTSUI2.DLL --------- 160768 
  21.03.1993 23:00     C:\WINDOWS\MVBMP2.DLL --------- 138864 
  21.03.1993 23:00     C:\WINDOWS\MVFS2.DLL --------- 52224 
  21.03.1993 23:00     C:\WINDOWS\MVIEWER2.EXE --------- 286704 
  21.03.1993 23:00     C:\WINDOWS\MVMCI2.DLL --------- 93184 
  21.03.1993 23:00     C:\WINDOWS\MVSRCH2.DLL --------- 53760 
  21.03.1993 23:00     C:\WINDOWS\MVTITLE2.DLL --------- 24576 
  21.03.1993 23:00     C:\WINDOWS\MVBRKR2.DLL --------- 19968 
  21.03.1993 23:00     C:\WINDOWS\MVAPI2.DLL --------- 12288 
----------------------------------------

 
C:\WINDOWS\System

 14.04.2008 03:23    C:\WINDOWS\System\winspool.drv --------- 146944 
 28.02.2006 13:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 
 28.02.2006 13:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 
 28.02.2006 13:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 
 28.02.2006 13:00    C:\WINDOWS\System\VGA.DRV --------- 2176 
 28.02.2006 13:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 
 28.02.2006 13:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 
 28.02.2006 13:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 
 28.02.2006 13:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 
 28.02.2006 13:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 
 28.02.2006 13:00    C:\WINDOWS\System\MMSYSTEM.DLL --------- 69632 
 28.02.2006 13:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 
 28.02.2006 13:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 
 28.02.2006 13:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 
 28.02.2006 13:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 
 28.02.2006 13:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 
 28.02.2006 13:00    C:\WINDOWS\System\setup.inf --------- 59167 
 28.02.2006 13:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 
 28.02.2006 13:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 
 28.02.2006 13:00    C:\WINDOWS\System\stdole.tlb --------- 5532 
 28.02.2006 13:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 
 28.02.2006 13:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 
 28.02.2006 13:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 
 28.02.2006 13:00    C:\WINDOWS\System\VER.DLL --------- 9200 
 28.02.2006 13:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 
 09.10.1995 00:00    C:\WINDOWS\System\WAVMIX16.DLL --------- 27136 
 09.10.1995 00:00    C:\WINDOWS\System\CTL3D.DLL --------- 21008 
 09.10.1995 00:00    C:\WINDOWS\System\WING.DLL --------- 92208 
 09.10.1995 00:00    C:\WINDOWS\System\WING32.DLL --------- 12800 
 09.10.1995 00:00    C:\WINDOWS\System\WINGDE.DLL --------- 188960 
 09.10.1995 00:00    C:\WINDOWS\System\WINGDIB.DRV --------- 6736 
 09.10.1995 00:00    C:\WINDOWS\System\WINGPAL.WND --------- 5024 
 09.10.1995 00:00    C:\WINDOWS\System\DVA.386 --------- 1966 
----------------------------------------

 
C:\WINDOWS\System32

 18.12.2010 16:40     C:\WINDOWS\system32\CatRoot2 --------- 0 
 18.12.2010 16:39     C:\WINDOWS\system32\drivers --------- 0 
 18.12.2010 16:38     C:\WINDOWS\system32\BMXBkpCtrlState-{00000005-00000000-00000001-00001102-00000002-80651102}.rfx --------- 29676 
 18.12.2010 16:38     C:\WINDOWS\system32\BMXCtrlState-{00000005-00000000-00000001-00001102-00000002-80651102}.rfx --------- 29676 
 18.12.2010 16:38     C:\WINDOWS\system32\BMXState-{00000005-00000000-00000001-00001102-00000002-80651102}.rfx --------- 17108 
 18.12.2010 16:38     C:\WINDOWS\system32\BMXStateBkp-{00000005-00000000-00000001-00001102-00000002-80651102}.rfx --------- 17108 
 18.12.2010 16:38     C:\WINDOWS\system32\settings.sfm --------- 1080 
 18.12.2010 16:38     C:\WINDOWS\system32\settingsbkup.sfm --------- 1080 
 18.12.2010 16:38     C:\WINDOWS\system32\DVCStateBkp-{00000005-00000000-00000001-00001102-00000002-80651102}.dat --------- 24 
 18.12.2010 16:38     C:\WINDOWS\system32\DVCState-{00000005-00000000-00000001-00001102-00000002-80651102}.dat --------- 24 
 17.12.2010 16:45     C:\WINDOWS\system32\FNTCACHE.DAT --------- 200144 
 17.12.2010 14:15     C:\WINDOWS\system32\dllcache --------- 0 
 17.12.2010 14:14     C:\WINDOWS\system32\TZLog.log --------- 737810 
 17.12.2010 14:11     C:\WINDOWS\system32\MRT.exe --------- 37366216 
 16.12.2010 22:40     C:\WINDOWS\system32\NtmsData --------- 0 
 12.12.2010 17:09     C:\WINDOWS\system32\wpa.dbl --------- 13646 
 20.11.2010 13:40     C:\WINDOWS\system32\CatRoot --------- 0 
 18.11.2010 19:12     C:\WINDOWS\system32\isign32.dll --------- 86016 
 07.11.2010 13:33     C:\WINDOWS\system32\CmdLineExt.dll --------- 107888 
 06.11.2010 01:21     C:\WINDOWS\system32\wininet.dll --------- 916480 
 06.11.2010 01:21     C:\WINDOWS\system32\urlmon.dll --------- 1210880 
 06.11.2010 01:21     C:\WINDOWS\system32\occache.dll --------- 206848 
 06.11.2010 01:21     C:\WINDOWS\system32\mstime.dll --------- 611840 
 06.11.2010 01:21     C:\WINDOWS\system32\mshtmled.dll --------- 66560 
 06.11.2010 01:21     C:\WINDOWS\system32\mshtml.dll --------- 5959168 
 06.11.2010 01:21     C:\WINDOWS\system32\msfeedsbs.dll --------- 55296 
 06.11.2010 01:21     C:\WINDOWS\system32\iertutil.dll --------- 1991680 
 06.11.2010 01:21     C:\WINDOWS\system32\licmgr10.dll --------- 43520 
 06.11.2010 01:21     C:\WINDOWS\system32\jsproxy.dll --------- 25600 
 06.11.2010 01:21     C:\WINDOWS\system32\msfeeds.dll --------- 602112 
 06.11.2010 01:21     C:\WINDOWS\system32\inetcpl.cpl --------- 1469440 
 06.11.2010 01:21     C:\WINDOWS\system32\iepeers.dll --------- 184320 
 06.11.2010 01:21     C:\WINDOWS\system32\ieframe.dll --------- 11080704 
 06.11.2010 01:21     C:\WINDOWS\system32\iedkcs32.dll --------- 387584 
 03.11.2010 14:12     C:\WINDOWS\system32\tzchange.exe --------- 46080 
 03.11.2010 13:26     C:\WINDOWS\system32\ie4uinit.exe --------- 173568 
 03.11.2010 13:25     C:\WINDOWS\system32\html.iec --------- 385024 
 31.10.2010 09:49     C:\WINDOWS\system32\perfh009.dat --------- 432928 
 31.10.2010 09:49     C:\WINDOWS\system32\perfh007.dat --------- 449236 
 31.10.2010 09:49     C:\WINDOWS\system32\perfc009.dat --------- 67884 
 31.10.2010 09:49     C:\WINDOWS\system32\perfc007.dat --------- 80544 
 31.10.2010 09:49     C:\WINDOWS\system32\PerfStringBackup.INI --------- 1043770 
 28.10.2010 14:12     C:\WINDOWS\system32\atmfd.dll --------- 290048 
 26.10.2010 15:05     C:\WINDOWS\system32\win32k.sys --------- 1853440 
 26.10.2010 08:16     C:\WINDOWS\system32\jupdate-1.6.0_22-b04.log --------- 4055 
 18.09.2010 11:22     C:\WINDOWS\system32\mfc42u.dll --------- 974848 
 18.09.2010 07:52     C:\WINDOWS\system32\mfc42.dll --------- 974848 
 18.09.2010 07:52     C:\WINDOWS\system32\mfc40.dll --------- 954368 
 18.09.2010 07:52     C:\WINDOWS\system32\mfc40u.dll --------- 953856 
 15.09.2010 03:50     C:\WINDOWS\system32\javaws.exe --------- 153376 
 15.09.2010 03:50     C:\WINDOWS\system32\javaw.exe --------- 145184 
 15.09.2010 03:50     C:\WINDOWS\system32\java.exe --------- 145184 
 15.09.2010 03:50     C:\WINDOWS\system32\deployJava1.dll --------- 472808 
 15.09.2010 01:29     C:\WINDOWS\system32\javacpl.cpl --------- 73728 
 27.08.2010 09:01     C:\WINDOWS\system32\t2embed.dll --------- 119808 
 27.08.2010 06:57     C:\WINDOWS\system32\srvsvc.dll --------- 99840 
 27.08.2010 02:43     C:\WINDOWS\system32\xpsp4res.dll --------- 5632 
 25.08.2010 22:36     C:\WINDOWS\system32\wmp.dll --------- 10841088 
 24.08.2010 18:31     C:\WINDOWS\system32\LMouFiltCoInst.dll --------- 53328 
 24.08.2010 18:31     C:\WINDOWS\system32\LkmdfCoInst.dll --------- 1581136 
 24.08.2010 14:12     C:\WINDOWS\system32\jupdate-1.6.0_21-b07.log --------- 5372 
 23.08.2010 17:11     C:\WINDOWS\system32\comctl32.dll --------- 617472 
 17.08.2010 14:17     C:\WINDOWS\system32\spoolsv.exe --------- 58880 
 16.08.2010 09:44     C:\WINDOWS\system32\rpcrt4.dll --------- 590848 
 27.07.2010 07:29     C:\WINDOWS\system32\shell32.dll --------- 8503296 
 16.07.2010 13:05     C:\WINDOWS\system32\ole32.dll --------- 1288192 
 11.07.2010 19:16     C:\WINDOWS\system32\BASSMOD.dll --------- 13312 
 30.06.2010 13:28     C:\WINDOWS\system32\schannel.dll --------- 149504 
 18.06.2010 18:44     C:\WINDOWS\system32\winsrv.dll --------- 293888 
 17.06.2010 15:03     C:\WINDOWS\system32\iccvid.dll --------- 80384 
 15.06.2010 17:16     C:\WINDOWS\system32\l3codecx.ax --------- 143422 
 15.06.2010 13:01     C:\WINDOWS\system32\uninstHelixYUV.exe --------- 35365 
 14.06.2010 08:41     C:\WINDOWS\system32\msxml3.dll --------- 1172480 
 09.06.2010 08:43     C:\WINDOWS\system32\inetcomm.dll --------- 692736 
 28.04.2010 06:41     C:\WINDOWS\system32\ntoskrnl.exe --------- 2148864 
 28.04.2010 06:41     C:\WINDOWS\system32\ntkrnlpa.exe --------- 2027008 
 25.04.2010 20:27     C:\WINDOWS\system32\DirectX --------- 0 
 23.04.2010 01:04     C:\WINDOWS\system32\GameMon.des --------- 3656616 
 16.04.2010 16:36     C:\WINDOWS\system32\usp10.dll --------- 406016 
 06.04.2010 03:52     C:\WINDOWS\system32\WMVCore.dll --------- 2462720 
 05.04.2010 11:51     C:\WINDOWS\system32\1031 --------- 0 
 01.04.2010 20:28     C:\WINDOWS\system32\PnkBstrB.exe --------- 111928 
 30.03.2010 23:16     C:\WINDOWS\system32\PresentationHostProxy.dll --------- 99176 
 30.03.2010 23:10     C:\WINDOWS\system32\PresentationHost.exe --------- 295264 
 30.03.2010 11:24     C:\WINDOWS\system32\mp4sdecd.dll --------- 317440 
 29.03.2010 23:52     C:\WINDOWS\system32\mpg4ds32.ax --------- 262416 
 27.03.2010 12:38     C:\WINDOWS\system32\jupdate-1.6.0_18-b07.log --------- 4239 
 10.03.2010 07:15     C:\WINDOWS\system32\vbscript.dll --------- 420352 
 05.03.2010 15:37     C:\WINDOWS\system32\asycfilt.dll --------- 65536 
 04.03.2010 10:26     C:\WINDOWS\system32\frapsvid.dll --------- 86016 
 12.02.2010 11:03     C:\WINDOWS\system32\browserchoice.exe --------- 293376 
 12.02.2010 05:33     C:\WINDOWS\system32\6to4svc.dll --------- 100864 
 11.02.2010 06:17     C:\WINDOWS\system32\atioglxx.dll --------- 11845632 
 11.02.2010 06:07     C:\WINDOWS\system32\atiiiexx.dll --------- 307200 
 11.02.2010 05:46     C:\WINDOWS\system32\ATIDEMGX.dll --------- 442368 
 11.02.2010 05:45     C:\WINDOWS\system32\ati2dvag.dll --------- 325120 
 11.02.2010 05:37     C:\WINDOWS\system32\atiok3x2.dll --------- 290816 
 11.02.2010 05:36     C:\WINDOWS\system32\atipdlxx.dll --------- 204800 
 11.02.2010 05:35     C:\WINDOWS\system32\Oemdspif.dll --------- 155648 
 11.02.2010 05:35     C:\WINDOWS\system32\Ati2mdxx.exe --------- 26112 
----------------------------------------

 
C:\WINDOWS\Prefetch

 18.12.2010 16:50     C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf --------- 13604 
 18.12.2010 16:50     C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 33826 
 18.12.2010 16:50     C:\WINDOWS\Prefetch\AVSCAN.EXE-25724B6E.pf --------- 52224 
 18.12.2010 16:49     C:\WINDOWS\Prefetch\TASKLIST.EXE-26414826.pf --------- 21652 
 18.12.2010 16:49     C:\WINDOWS\Prefetch\WINRAR.EXE-3588DFE8.pf --------- 21952 
 18.12.2010 16:49     C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf --------- 13728 
 18.12.2010 16:49     C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf --------- 19626 
 18.12.2010 16:47     C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 116518 
 18.12.2010 16:47     C:\WINDOWS\Prefetch\***.EXE-090F120F.pf --------- 15946 
 18.12.2010 16:47     C:\WINDOWS\Prefetch\RSIT.EXE-033ED97E.pf --------- 20150 
 18.12.2010 16:46     C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-1E60A522.pf --------- 8322 
 18.12.2010 16:46     C:\WINDOWS\Prefetch\FIREFOX.EXE-1D57670A.pf --------- 127432 
 18.12.2010 16:41     C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf --------- 15814 
 18.12.2010 16:41     C:\WINDOWS\Prefetch\AVWSC.EXE-24612965.pf --------- 33294 
 18.12.2010 16:41     C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf --------- 18404 
 18.12.2010 16:41     C:\WINDOWS\Prefetch\LOGITECHUPDATE.EXE-1863B83E.pf --------- 23122 
 18.12.2010 16:41     C:\WINDOWS\Prefetch\LULNCHR.EXE-37796DD1.pf --------- 98454 
 18.12.2010 16:41     C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf --------- 67724 
 18.12.2010 16:41     C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf --------- 71766 
 18.12.2010 15:45     C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf --------- 14232 
 18.12.2010 15:39     C:\WINDOWS\Prefetch\GOOGLEUPDATE.EXE-187AE91D.pf --------- 35342 
 18.12.2010 15:39     C:\WINDOWS\Prefetch\GOOGLECRASHHANDLER.EXE-2E7929F3.pf --------- 13374 
 18.12.2010 14:23     C:\WINDOWS\Prefetch\S3.EXE-1992A107.pf --------- 67900 
 18.12.2010 14:10     C:\WINDOWS\Prefetch\MBAM.EXE-11D8BBD8.pf --------- 76916 
 18.12.2010 14:10     C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf --------- 16066 
 18.12.2010 14:10     C:\WINDOWS\Prefetch\MBAMGUI.EXE-1E06AB95.pf --------- 9438 
 18.12.2010 14:10     C:\WINDOWS\Prefetch\MBAM-SETUP-1.50.0.0.TMP-2049A50D.pf --------- 17982 
 18.12.2010 14:10     C:\WINDOWS\Prefetch\MBAM-SETUP-1.50.0.0.EXE-2754B42C.pf --------- 15922 
 18.12.2010 14:05     C:\WINDOWS\Prefetch\ACRORD32.EXE-3521F7AC.pf --------- 66526 
 18.12.2010 14:05     C:\WINDOWS\Prefetch\MAKEINDEX.EXE-00DFD7DE.pf --------- 15824 
 18.12.2010 14:05     C:\WINDOWS\Prefetch\BIBTEX.EXE-24EE0A7C.pf --------- 17320 
 18.12.2010 14:05     C:\WINDOWS\Prefetch\PDFLATEX.EXE-103D5F5A.pf --------- 59442 
 18.12.2010 13:48     C:\WINDOWS\Prefetch\TEXCNTR.EXE-25892FD4.pf --------- 45550 
 18.12.2010 13:48     C:\WINDOWS\Prefetch\IEXPLORE.EXE-2CA9778D.pf --------- 117446 
 18.12.2010 13:43     C:\WINDOWS\Prefetch\PLUGIN-CONTAINER.EXE-170C935C.pf --------- 59156 
 18.12.2010 13:40     C:\WINDOWS\Prefetch\EXCEL.EXE-0DC93B7A.pf --------- 66410 
 18.12.2010 13:40     C:\WINDOWS\Prefetch\WINAMP.EXE-0A58605F.pf --------- 53968 
 18.12.2010 13:37     C:\WINDOWS\Prefetch\GOOGLEUPDATER.EXE-36CE3796.pf --------- 35134 
 18.12.2010 13:37     C:\WINDOWS\Prefetch\GOOGLEUPDATERSERVICE.EXE-19F5FCF4.pf --------- 17792 
 17.12.2010 22:48     C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf --------- 14268 
 17.12.2010 22:21     C:\WINDOWS\Prefetch\POWERDVD.EXE-0D6298A1.pf --------- 75042 
 17.12.2010 22:21     C:\WINDOWS\Prefetch\OLRSTATECHECK.EXE-22184873.pf --------- 11808 
 17.12.2010 18:57     C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf --------- 95710 
 17.12.2010 18:57     C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf --------- 17046 
 17.12.2010 18:57     C:\WINDOWS\Prefetch\Layout.ini --------- 828580 
 17.12.2010 14:10     C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf --------- 36472 
 17.12.2010 14:10     C:\WINDOWS\Prefetch\DW20.EXE-005BA42F.pf --------- 9806 
 16.12.2010 20:11     C:\WINDOWS\Prefetch\AVNOTIFY.EXE-31D7686A.pf --------- 41136 
 16.12.2010 20:11     C:\WINDOWS\Prefetch\UPDATE.EXE-3398FCD6.pf --------- 85344 
 16.12.2010 17:59     C:\WINDOWS\Prefetch\AUTORUN.EXE-10E114C7.pf --------- 20464 
 16.12.2010 17:35     C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf --------- 109968 
 12.12.2010 17:33     C:\WINDOWS\Prefetch\MIRANDA32.EXE-248B043D.pf --------- 69342 
 09.12.2010 15:40     C:\WINDOWS\Prefetch\WINAMP.EXE-08C38ED9.pf --------- 98678 
 03.12.2010 21:25     C:\WINDOWS\Prefetch\S2GS.EXE-2776813F.pf --------- 58856 
 02.12.2010 11:48     C:\WINDOWS\Prefetch\JAVA.EXE-2167859B.pf --------- 66944 
 14.09.2010 15:30     C:\WINDOWS\Prefetch\CLI.EXE-02B0DB56.pf --------- 90372 
 05.01.2010 11:40     C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 1317220 
----------------------------------------

 
C:\WINDOWS\Tasks

 18.12.2010 16:40     C:\WINDOWS\Tasks\Google Software Updater.job --------- 1044 
 18.12.2010 16:40     C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job --------- 1084 
 18.12.2010 16:39     C:\WINDOWS\Tasks\SA.DAT --------- 6 
 18.12.2010 15:39     C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job --------- 1088 
 28.02.2006 13:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 
----------------------------------------

 
C:\WINDOWS\Temp

 18.12.2010 16:47     C:\WINDOWS\Temp\teredo.txt --------- 108 
 18.12.2010 16:40     C:\WINDOWS\Temp\Perflib_Perfdata_22c.dat --------- 16384 
 12.12.2010 17:12     C:\WINDOWS\Temp\AVSETUP_4d04f471 --------- 0 
 04.12.2010 01:32     C:\WINDOWS\Temp\Perflib_Perfdata_24c.dat --------- 16384 
 03.12.2010 15:35     C:\WINDOWS\Temp\Perflib_Perfdata_d8.dat --------- 16384 
 02.12.2010 11:25     C:\WINDOWS\Temp\Perflib_Perfdata_108.dat --------- 16384 
 20.11.2010 13:40     C:\WINDOWS\Temp\lnonpnpsamp.log --------- 0 
 07.10.2010 22:45     C:\WINDOWS\Temp\dd_clwireg.txt --------- 22473 
 07.10.2010 16:45     C:\WINDOWS\Temp\ASPNETSetup_00000.log --------- 5158 
 01.10.2010 16:41     C:\WINDOWS\Temp\Silverlight0.log --------- 2272 
 01.10.2010 16:41     C:\WINDOWS\Temp\SilverlightMSI.log --------- 1253870 
 25.09.2010 20:35     C:\WINDOWS\Temp\is56.tmp --------- 0 
 25.09.2010 20:35     C:\WINDOWS\Temp\is54.tmp --------- 0 
 25.09.2010 20:35     C:\WINDOWS\Temp\._msige52 --------- 0 
 16.09.2010 13:59     C:\WINDOWS\Temp\PQ_DEBUG.TXT --------- 84755 
 16.09.2010 13:59     C:\WINDOWS\Temp\PQ_BATCH.PQB --------- 3234 
 16.09.2010 13:07     C:\WINDOWS\Temp\PQ_DEBUG.001 --------- 47443 
 16.09.2010 12:54     C:\WINDOWS\Temp\PQ_BATCH.001 --------- 2474 
 16.09.2010 12:52     C:\WINDOWS\Temp\PQ_DEBUG.003 --------- 49767 
 16.09.2010 12:51     C:\WINDOWS\Temp\PQ_DEBUG.004 --------- 34073 
 16.09.2010 12:48     C:\WINDOWS\Temp\PQ_DEBUG.005 --------- 34073 
 16.09.2010 12:48     C:\WINDOWS\Temp\PQ_BATCH.002 --------- 3544 
 11.09.2010 16:04     C:\WINDOWS\Temp\PQ_BATCH.004 --------- 2639 
 11.09.2010 15:59     C:\WINDOWS\Temp\PQ_BATCH.005 --------- 2851 
----------------------------------------

 
C:\DOKUME~1\***~1\LOKALE~1\Temp

 18.12.2010 16:45      C:\DOKUME~1\***~1\LOKALE~1\Temp\jusched.log --------- 518701 
 18.12.2010 16:40      C:\DOKUME~1\***~1\LOKALE~1\Temp\WPDNSE --------- 0 
 16.12.2010 23:10      C:\DOKUME~1\***~1\LOKALE~1\Temp\hsperfdata_*** --------- 0 
 16.12.2010 23:10      C:\DOKUME~1\***~1\LOKALE~1\Temp\AUCHECK_CORE.txt --------- 6342 
 16.12.2010 23:10      C:\DOKUME~1\***~1\LOKALE~1\Temp\AUCHECK_PARSER.txt --------- 2679 
 13.12.2010 21:55      C:\DOKUME~1\***~1\LOKALE~1\Temp\Experimente mit MedT --------- 0 
 03.12.2010 23:09      C:\DOKUME~1\***~1\LOKALE~1\Temp\gpgnet0.log --------- 1657190 
 03.12.2010 21:25      C:\DOKUME~1\***~1\LOKALE~1\Temp\7fd2_appcompat.txt --------- 56890 
 03.12.2010 21:25      C:\DOKUME~1\***~1\LOKALE~1\Temp\602a_appcompat.txt --------- 56748 
 03.12.2010 20:18      C:\DOKUME~1\***~1\LOKALE~1\Temp\drm_dyndata_7410004.dll --------- 208896 
 03.12.2010 18:34      C:\DOKUME~1\***~1\LOKALE~1\Temp\drm_dyndata_7270006.dll --------- 196608 
 02.12.2010 16:57      C:\DOKUME~1\***~1\LOKALE~1\Temp\msohtml1 --------- 0 
 28.11.2010 22:12      C:\DOKUME~1\***~1\LOKALE~1\Temp\C1571E.dmp --------- 0 
 26.11.2010 22:07      C:\DOKUME~1\***~1\LOKALE~1\Temp\FILELOAD.pdf --------- 52580 
 22.11.2010 23:11      C:\DOKUME~1\***~1\LOKALE~1\Temp\~DF5C74.tmp --------- 344064 
 20.11.2010 18:46      C:\DOKUME~1\***~1\LOKALE~1\Temp\UCDebugger --------- 0 
 20.11.2010 14:06      C:\DOKUME~1\***~1\LOKALE~1\Temp\1A4D94.dmp --------- 0 
 20.11.2010 13:41      C:\DOKUME~1\***~1\LOKALE~1\Temp\lu --------- 0 
 20.11.2010 13:40      C:\DOKUME~1\***~1\LOKALE~1\Temp\MSetup_2010-11-20_134056.log --------- 1410 
 20.11.2010 13:40      C:\DOKUME~1\***~1\LOKALE~1\Temp\MSI2ef28.LOG --------- 454 
 20.11.2010 13:40      C:\DOKUME~1\***~1\LOKALE~1\Temp\LuUpdater.log --------- 0 
 20.11.2010 13:40      C:\DOKUME~1\***~1\LOKALE~1\Temp\Logishrd --------- 0 
 20.11.2010 13:40      C:\DOKUME~1\***~1\LOKALE~1\Temp\dd_vcredistUI6DB4.txt --------- 11454 
 20.11.2010 13:40      C:\DOKUME~1\***~1\LOKALE~1\Temp\dd_vcredistMSI6DB4.txt --------- 469414 
 20.11.2010 13:37      C:\DOKUME~1\***~1\LOKALE~1\Temp\MSetup_2010-11-20_133702.log --------- 350 
 20.11.2010 13:36      C:\DOKUME~1\***~1\LOKALE~1\Temp\Logitech --------- 0 
 20.11.2010 13:32      C:\DOKUME~1\***~1\LOKALE~1\Temp\{5809e7cf-4dcf-11d4-9875-00105ace7734} --------- 0 
 20.11.2010 13:13      C:\DOKUME~1\***~1\LOKALE~1\Temp\~DFEB66.tmp --------- 16384 
 19.11.2010 22:49      C:\DOKUME~1\***~1\LOKALE~1\Temp\drm_dyndata_7350007.dll --------- 212992 
 17.11.2010 16:26      C:\DOKUME~1\***~1\LOKALE~1\Temp\Deployment --------- 0 
 17.11.2010 16:26      C:\DOKUME~1\***~1\LOKALE~1\Temp\VSD28.tmp --------- 0 
 12.11.2010 11:40      C:\DOKUME~1\***~1\LOKALE~1\Temp\ge2592 --------- 0 
 12.11.2010 10:47      C:\DOKUME~1\***~1\LOKALE~1\Temp\ge3260 --------- 0 
 10.11.2010 14:10      C:\DOKUME~1\***~1\LOKALE~1\Temp\plugtmp-12 --------- 0 
 10.11.2010 12:21      C:\DOKUME~1\***~1\LOKALE~1\Temp\4.dir --------- 0 
 10.11.2010 12:21      C:\DOKUME~1\***~1\LOKALE~1\Temp\4.tmp --------- 0 
 01.11.2010 15:47      C:\DOKUME~1\***~1\LOKALE~1\Temp\wubi-10.04.1-rev190.log --------- 127783 
 01.11.2010 15:10      C:\DOKUME~1\***~1\LOKALE~1\Temp\pylA.tmp.exe --------- 23040 
 01.11.2010 15:08      C:\DOKUME~1\***~1\LOKALE~1\Temp\pyl9.tmp.exe --------- 23040 
 01.11.2010 15:08      C:\DOKUME~1\***~1\LOKALE~1\Temp\wubi-9.10ubuntu1-rev160.log --------- 44446 
 01.11.2010 15:08      C:\DOKUME~1\***~1\LOKALE~1\Temp\pyl8.tmp.exe --------- 23040 
 01.11.2010 15:08      C:\DOKUME~1\***~1\LOKALE~1\Temp\pyl7.tmp.exe --------- 23040 
 01.11.2010 15:01      C:\DOKUME~1\***~1\LOKALE~1\Temp\pyl6.tmp.exe --------- 23040 
 01.11.2010 15:01      C:\DOKUME~1\***~1\LOKALE~1\Temp\pyl5.tmp.exe --------- 23040 
 30.10.2010 18:36      C:\DOKUME~1\***~1\LOKALE~1\Temp\2D6BEE.dmp --------- 0 
 28.10.2010 15:37      C:\DOKUME~1\***~1\LOKALE~1\Temp\plugtmp-11 --------- 0 
 28.10.2010 15:15      C:\DOKUME~1\***~1\LOKALE~1\Temp\ge2384 --------- 0 
 28.10.2010 14:37      C:\DOKUME~1\***~1\LOKALE~1\Temp\scoped_dir5205 --------- 0 
 28.10.2010 14:37      C:\DOKUME~1\***~1\LOKALE~1\Temp\scoped_dir26072 --------- 0 
 26.10.2010 21:46      C:\DOKUME~1\***~1\LOKALE~1\Temp\~DF2716.tmp --------- 16384 
 26.10.2010 08:16      C:\DOKUME~1\***~1\LOKALE~1\Temp\JAUReg.log --------- 160 
 26.10.2010 08:16      C:\DOKUME~1\***~1\LOKALE~1\Temp\java_install_reg.log --------- 1873 
 26.10.2010 08:15      C:\DOKUME~1\***~1\LOKALE~1\Temp\java_install_sp.log --------- 2000 
 26.10.2010 08:15      C:\DOKUME~1\***~1\LOKALE~1\Temp\5bd8c.mst --------- 9321472 
 26.10.2010 08:15      C:\DOKUME~1\***~1\LOKALE~1\Temp\jinstall.cfg --------- 1240 
 26.10.2010 08:15      C:\DOKUME~1\***~1\LOKALE~1\Temp\ge2208 --------- 0 
 25.10.2010 08:16      C:\DOKUME~1\***~1\LOKALE~1\Temp\plugtmp-10 --------- 0 
 21.10.2010 22:15      C:\DOKUME~1\***~1\LOKALE~1\Temp\ristokiiskila-11-2010.pdf --------- 99988 
 21.10.2010 14:55      C:\DOKUME~1\***~1\LOKALE~1\Temp\Adobe --------- 0 
 20.10.2010 17:51      C:\DOKUME~1\***~1\LOKALE~1\Temp\52C0A1.dmp --------- 0 
 20.10.2010 17:51      C:\DOKUME~1\***~1\LOKALE~1\Temp\b929_appcompat.txt --------- 16816 
 18.10.2010 16:24      C:\DOKUME~1\***~1\LOKALE~1\Temp\plugtmp-9 --------- 0 
 18.10.2010 14:45      C:\DOKUME~1\***~1\LOKALE~1\Temp\ge2320 --------- 0 
 17.10.2010 17:44      C:\DOKUME~1\***~1\LOKALE~1\Temp\avatar --------- 9676 
 17.10.2010 17:42      C:\DOKUME~1\***~1\LOKALE~1\Temp\5E6ECE.dmp --------- 0 
       C:\DOKUME~1\***~1\LOKALE~1\Temp\ArbeitsblaÞ^tter ---------  
 16.10.2010 18:05      C:\DOKUME~1\***~1\LOKALE~1\Temp\Stationen --------- 0 
 16.10.2010 06:50      C:\DOKUME~1\***~1\LOKALE~1\Temp\plugtmp-8 --------- 0 
 14.10.2010 19:29      C:\DOKUME~1\***~1\LOKALE~1\Temp\e2bc_appcompat.txt --------- 10616 
 12.10.2010 22:11      C:\DOKUME~1\***~1\LOKALE~1\Temp\plugtmp-7 --------- 0 
 12.10.2010 19:42      C:\DOKUME~1\***~1\LOKALE~1\Temp\ge3648 --------- 0 
 12.10.2010 19:41      C:\DOKUME~1\***~1\LOKALE~1\Temp\B16F85.dmp --------- 0 
 12.10.2010 19:38      C:\DOKUME~1\***~1\LOKALE~1\Temp\geColladaModelCacheLock --------- 0 
 12.10.2010 19:38      C:\DOKUME~1\***~1\LOKALE~1\Temp\geIconCacheLock --------- 0 
 12.10.2010 19:38      C:\DOKUME~1\***~1\LOKALE~1\Temp\ge3592 --------- 0 
 11.10.2010 19:41      C:\DOKUME~1\***~1\LOKALE~1\Temp\Word8.0 --------- 0 
 11.10.2010 16:35      C:\DOKUME~1\***~1\LOKALE~1\Temp\8f2b_appcompat.txt --------- 56890 
 10.10.2010 19:19      C:\DOKUME~1\***~1\LOKALE~1\Temp\80f3_appcompat.txt --------- 58612 
 10.10.2010 13:43      C:\DOKUME~1\***~1\LOKALE~1\Temp\D901C5.dmp --------- 0 
 09.10.2010 19:50      C:\DOKUME~1\***~1\LOKALE~1\Temp\1c24_appcompat.txt --------- 53674 
 09.10.2010 18:55      C:\DOKUME~1\***~1\LOKALE~1\Temp\Ascaron Entertainment --------- 0 
 09.10.2010 18:34      C:\DOKUME~1\***~1\LOKALE~1\Temp\plugtmp-6 --------- 0 
 09.10.2010 17:37      C:\DOKUME~1\***~1\LOKALE~1\Temp\DBA520.dmp --------- 0 
 09.10.2010 17:37      C:\DOKUME~1\***~1\LOKALE~1\Temp\9f92_appcompat.txt --------- 58614 
 09.10.2010 15:09      C:\DOKUME~1\***~1\LOKALE~1\Temp\drm_dyndata_7400009.dll --------- 204800 
 07.10.2010 16:42      C:\DOKUME~1\***~1\LOKALE~1\Temp\plugtmp-5 --------- 0 
 05.10.2010 07:50      C:\DOKUME~1\***~1\LOKALE~1\Temp\Anki-Programm.pdf --------- 129029 
 04.10.2010 23:02      C:\DOKUME~1\***~1\LOKALE~1\Temp\plugtmp-4 --------- 0 
 04.10.2010 16:17      C:\DOKUME~1\***~1\LOKALE~1\Temp\plugtmp-3 --------- 0 
 02.10.2010 10:21      C:\DOKUME~1\***~1\LOKALE~1\Temp\8.dir --------- 0 
 02.10.2010 10:21      C:\DOKUME~1\***~1\LOKALE~1\Temp\8.tmp --------- 0 
 27.09.2010 21:26      C:\DOKUME~1\***~1\LOKALE~1\Temp\plugtmp-2 --------- 0 
 25.09.2010 09:51      C:\DOKUME~1\***~1\LOKALE~1\Temp\7.dir --------- 0 
 25.09.2010 09:51      C:\DOKUME~1\***~1\LOKALE~1\Temp\7.tmp --------- 0 
 22.09.2010 18:03      C:\DOKUME~1\***~1\LOKALE~1\Temp\plugtmp-1 --------- 0 
 21.09.2010 11:31      C:\DOKUME~1\***~1\LOKALE~1\Temp\secD6.tmp --------- 960000 
 21.09.2010 11:30      C:\DOKUME~1\***~1\LOKALE~1\Temp\secD7.tmp --------- 960000 
 21.09.2010 11:30      C:\DOKUME~1\***~1\LOKALE~1\Temp\secD5.tmp --------- 960000 
 21.09.2010 10:01      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss29.jpg --------- 84186 
 21.09.2010 10:01      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss28.jpg --------- 97094 
 21.09.2010 10:01      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss27.jpg --------- 101150 
 21.09.2010 10:01      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss26.jpg --------- 133293 
 21.09.2010 10:01      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss25.jpg --------- 95967 
 21.09.2010 10:01      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss24.jpg --------- 114298 
 21.09.2010 10:01      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss23.jpg --------- 103240 
 21.09.2010 10:01      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss22.jpg --------- 104756 
 21.09.2010 10:01      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss21.jpg --------- 56426 
 21.09.2010 10:01      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss20.jpg --------- 117607 
 21.09.2010 10:01      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss19.jpg --------- 108771 
 21.09.2010 10:00      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss18.jpg --------- 72498 
 21.09.2010 10:00      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss17.jpg --------- 54222 
 21.09.2010 10:00      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss16.jpg --------- 93737 
 21.09.2010 10:00      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss15.jpg --------- 115113 
 21.09.2010 10:00      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss14.jpg --------- 85979 
 21.09.2010 10:00      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss13.jpg --------- 99970 
 21.09.2010 10:00      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss12.jpg --------- 61311 
 21.09.2010 10:00      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss11.jpg --------- 67089 
 21.09.2010 10:00      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss10.jpg --------- 65840 
 21.09.2010 10:00      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss9.jpg --------- 97625 
 21.09.2010 10:00      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss8.jpg --------- 81269 
 21.09.2010 10:00      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss7.jpg --------- 78244 
 21.09.2010 10:00      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss6.jpg --------- 73917 
 21.09.2010 10:00      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss5.jpg --------- 90716 
 21.09.2010 10:00      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss4.jpg --------- 64570 
 21.09.2010 10:00      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss3.jpg --------- 83081 
 21.09.2010 10:00      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss2.jpg --------- 97653 
 21.09.2010 10:00      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss1.jpg --------- 86491 
 21.09.2010 10:00      C:\DOKUME~1\***~1\LOKALE~1\Temp\temp_save2ss0.jpg --------- 85282 
 21.09.2010 09:58      C:\DOKUME~1\***~1\LOKALE~1\Temp\WebshotsTemp --------- 0 
 17.09.2010 22:28      C:\DOKUME~1\***~1\LOKALE~1\Temp\~DFE11C.tmp --------- 16384 
 16.09.2010 22:17      C:\DOKUME~1\***~1\LOKALE~1\Temp\jre-6u22-windows-i586-iftw-rv.exe --------- 875296 
 14.09.2010 15:52      C:\DOKUME~1\***~1\LOKALE~1\Temp\issA9.tmp --------- 0 
 11.09.2010 16:04      C:\DOKUME~1\***~1\LOKALE~1\Temp\~GDBSAVE.ST3 --------- 117 
 11.09.2010 12:54      C:\DOKUME~1\***~1\LOKALE~1\Temp\VBE --------- 0 
 10.09.2010 17:43      C:\DOKUME~1\***~1\LOKALE~1\Temp\6.dir --------- 0 
 10.09.2010 17:43      C:\DOKUME~1\***~1\LOKALE~1\Temp\6.tmp --------- 0 
 10.09.2010 15:51      C:\DOKUME~1\***~1\LOKALE~1\Temp\plugtmp --------- 0 
 04.09.2010 21:17      C:\DOKUME~1\***~1\LOKALE~1\Temp\msohtml --------- 0 
 04.09.2010 12:28      C:\DOKUME~1\***~1\LOKALE~1\Temp\B7E94C.dmp --------- 0 
 03.09.2010 15:46      C:\DOKUME~1\***~1\LOKALE~1\Temp\anleitung_pk_Alice_IAD_WLAN_3231.pdf --------- 5390267 
 05.03.2010 15:29      C:\DOKUME~1\***~1\LOKALE~1\Temp\~K200ed.jpg --------- 3461306 
 05.03.2010 15:21      C:\DOKUME~1\***~1\LOKALE~1\Temp\~K200d8.jpg --------- 3279251 
 05.03.2010 13:29      C:\DOKUME~1\***~1\LOKALE~1\Temp\~K200bc.jpg --------- 3219280 
 27.07.2009 19:53      C:\DOKUME~1\***~1\LOKALE~1\Temp\hpp0cqvf.tsh --------- 0 
 18.09.2006 20:31      C:\DOKUME~1\***~1\LOKALE~1\Temp\Catalyst.bmp --------- 57656 
 05.09.2001 03:23      C:\DOKUME~1\***~1\LOKALE~1\Temp\Set2E.tmp --------- 56320 
----------------------------------------

 
C:\Programme

 18.12.2010 16:47     C:\Programme\trend micro --------- 0 
 18.12.2010 14:10     C:\Programme\Malwarebytes' Anti-Malware --------- 0 
 17.12.2010 23:23     C:\Programme\Mozilla Firefox --------- 0 
 17.12.2010 14:14     C:\Programme\Internet Explorer --------- 0 
 17.12.2010 14:11     C:\Programme\Outlook Express --------- 0 
 07.12.2010 14:28     C:\Programme\Nero --------- 0 
 07.12.2010 14:28     C:\Programme\Gemeinsame Dateien --------- 0 
 06.12.2010 17:06     C:\Programme\gamespeed --------- 0 
 20.11.2010 13:40     C:\Programme\Logitech --------- 0 
 20.11.2010 13:38     C:\Programme\InstallShield Installation Information --------- 0 
 11.11.2010 20:00     C:\Programme\Mozilla Thunderbird --------- 0 
 11.11.2010 19:52     C:\Programme\TeamSpeak 3 Client --------- 0 
 05.11.2010 18:14     C:\Programme\Free PDF to Word Doc Converter --------- 0 
 01.11.2010 15:54     C:\Programme\Skype --------- 0 
 26.10.2010 08:16     C:\Programme\Java --------- 0 
 18.10.2010 16:46     C:\Programme\Miranda IM --------- 0 
 11.10.2010 15:38     C:\Programme\Webshots --------- 0 
 06.10.2010 13:20     C:\Programme\Convar --------- 0 
 01.10.2010 20:43     C:\Programme\Microsoft Silverlight --------- 0 
 25.09.2010 20:36     C:\Programme\Google --------- 0 
 16.09.2010 13:07     C:\Programme\PartitionMagic 8.0 --------- 0 
 14.09.2010 15:52     C:\Programme\ATI Technologies --------- 0 
 14.09.2010 15:47     C:\Programme\ATI --------- 0 
 11.09.2010 16:01     C:\Programme\GetDataBack for NTFS --------- 0 
 22.08.2010 13:25     C:\Programme\AutoIt3 --------- 0 
 14.08.2010 20:01     C:\Programme\CDex --------- 0 
 12.08.2010 22:23     C:\Programme\Movie Maker --------- 0 
 25.07.2010 10:50     C:\Programme\teamspeak2_RC2 --------- 0 
 23.07.2010 21:00     C:\Programme\XaoS --------- 0 
 18.07.2010 13:02     C:\Programme\Python26 --------- 0 
 14.07.2010 15:46     C:\Programme\TortoiseSVN --------- 0 
 13.07.2010 09:47     C:\Programme\DVDlabPro2 --------- 0 
 28.06.2010 14:35     C:\Programme\Voice --------- 0 
 23.06.2010 23:57     C:\Programme\Conduit --------- 0 
 15.06.2010 13:07     C:\Programme\AviSynth 2.5 --------- 0 
 15.06.2010 12:33     C:\Programme\YV12 QuickTime Codec --------- 0 
 15.06.2010 12:31     C:\Programme\QuickTime --------- 0 
 13.06.2010 17:06     C:\Programme\JRE --------- 0 
 13.06.2010 17:06     C:\Programme\OpenOffice.org 3 --------- 0 
 29.05.2010 05:50     C:\Programme\Pegasys Inc --------- 0 
 29.05.2010 05:12     C:\Programme\Cuttermaran --------- 0 
 13.05.2010 20:04     C:\Programme\VideoLAN --------- 0 
 01.05.2010 10:26     C:\Programme\Trymedia --------- 0 
 23.04.2010 16:35     C:\Programme\Winamp --------- 0 
 21.04.2010 21:24     C:\Programme\Mp3tag --------- 0 
 15.04.2010 15:35     C:\Programme\kye --------- 0 
 06.04.2010 13:13     C:\Programme\MinGW --------- 0 
 06.04.2010 12:38     C:\Programme\CMake 2.8 --------- 0 
 05.04.2010 13:46     C:\Programme\Microsoft Visual Studio --------- 0 
 05.04.2010 12:37     C:\Programme\Microsoft SQL Server --------- 0 
 05.04.2010 12:36     C:\Programme\Microsoft Visiual C++ Express Edition --------- 0 
 05.04.2010 11:19     C:\Programme\Microsoft.NET --------- 0 
 02.04.2010 11:06     C:\Programme\Dev-Cpp --------- 0 
 24.03.2010 11:46     C:\Programme\Little Math Helper --------- 0 
 13.03.2010 15:48     C:\Programme\Fraps --------- 0 
 13.03.2010 11:46     C:\Programme\LyX16 --------- 0 
 12.03.2010 13:49     C:\Programme\DivX --------- 0 
 28.02.2010 21:16     C:\Programme\OXXOGames --------- 0 
 28.02.2010 21:11     C:\Programme\PowerDVD --------- 0 
 25.02.2010 00:57     C:\Programme\ABBYY FineReader 8.0 Professional Edition --------- 0 
 19.02.2010 21:25     C:\Programme\MSECache --------- 0 
 06.02.2010 15:35     C:\Programme\TeXnicCenter --------- 0 
 06.02.2010 13:35     C:\Programme\MiKTeX 2.8 --------- 0 
 01.02.2010 12:47     C:\Programme\Alawar --------- 0 
 21.01.2010 18:23     C:\Programme\Hardcopy --------- 0 
 16.01.2010 12:04     C:\Programme\ChessBase --------- 0 
 05.01.2010 15:41     C:\Programme\ProfiLab-Expert30 --------- 0 
 05.01.2010 13:50     C:\Programme\IKEA HomePlanner --------- 0 
 25.11.2009 21:14     C:\Programme\Turbo Lister2 --------- 0 
 12.11.2009 10:01     C:\Programme\Brownie --------- 0 
 12.11.2009 10:00     C:\Programme\Brother --------- 0 
 26.08.2009 18:44     C:\Programme\AGEIA Technologies --------- 0 
 21.08.2009 20:08     C:\Programme\Super Clone DVD --------- 0 
 05.08.2009 20:27     C:\Programme\MinMan --------- 0 
 03.07.2009 20:09     C:\Programme\DOSBox-0.72 --------- 0 
 29.06.2009 21:14     C:\Programme\Skype portable --------- 0 
 22.05.2009 15:40     C:\Programme\Microsoft XNA --------- 0 
 18.05.2009 16:49     C:\Programme\Turbo Squid Tentacles --------- 0 
 17.05.2009 21:25     C:\Programme\Autodesk --------- 0 
 08.05.2009 14:41     C:\Programme\AnkhSVN 2.0 --------- 0 
 08.05.2009 14:26     C:\Programme\Business Objects --------- 0 
 08.05.2009 14:21     C:\Programme\Microsoft Device Emulator --------- 0 
 08.05.2009 14:20     C:\Programme\Microsoft SQL Server Compact Edition --------- 0 
 08.05.2009 14:15     C:\Programme\Microsoft Office --------- 0 
 08.05.2009 14:14     C:\Programme\HTML Help Workshop --------- 0 
 08.05.2009 14:12     C:\Programme\Microsoft SDKs --------- 0 
 08.05.2009 14:12     C:\Programme\CE Remote Tools --------- 0 
 29.04.2009 21:04     C:\Programme\X-Chat 2 --------- 0 
 25.04.2009 14:56     C:\Programme\XEmacs --------- 0 
 25.04.2009 14:54     C:\Programme\R --------- 0 
 19.04.2009 22:02     C:\Programme\MSBuild --------- 0 
 19.04.2009 22:00     C:\Programme\Reference Assemblies --------- 0 
 19.04.2009 22:00     C:\Programme\Microsoft Games for Windows - LIVE --------- 0 
 19.03.2009 19:27     C:\Programme\eclipse --------- 0 
 19.03.2009 09:35     C:\Programme\Avira --------- 0 
 18.03.2009 20:32     C:\Programme\OpenAL --------- 0 
 01.02.2009 23:14     C:\Programme\Any Video Converter --------- 0 
 21.12.2008 23:25     C:\Programme\directx --------- 0 
 18.12.2008 18:05     C:\Programme\Veoh --------- 0 
 17.12.2008 17:49     C:\Programme\Dia --------- 0 
 29.10.2008 20:28     C:\Programme\Nvu --------- 0 
 17.10.2008 13:04     C:\Programme\TGTSoft --------- 0 
 02.10.2008 14:41     C:\Programme\Messenger --------- 0 
 02.10.2008 13:58     C:\Programme\NetMeeting --------- 0 
 02.10.2008 13:58     C:\Programme\Windows Media Player --------- 0 
 02.10.2008 13:58     C:\Programme\Windows NT --------- 0 
 06.07.2008 14:04     C:\Programme\Tracker Software --------- 0 
 06.07.2008 14:04     C:\Programme\Mindjet --------- 0 
 29.06.2008 23:02     C:\Programme\Octoshape Streaming Services --------- 0 
 04.06.2008 20:11     C:\Programme\OLYMPUS Master --------- 0 
 04.06.2008 20:10     C:\Programme\PIXELA --------- 0 
 05.05.2008 12:24     C:\Programme\LECTURNITY Player --------- 0 
 05.05.2008 12:16     C:\Programme\TechSmith --------- 0 
 30.04.2008 20:11     C:\Programme\Safari --------- 0 
 30.04.2008 20:11     C:\Programme\Apple Software Update --------- 0 
 28.04.2008 11:03     C:\Programme\Sun --------- 0 
 22.04.2008 10:37     C:\Programme\WinZip --------- 0 
 25.02.2008 00:02     C:\Programme\OblivionHilfe --------- 0 
 02.02.2008 15:51     C:\Programme\ChemOffice2004 --------- 0 
 21.01.2008 07:23     C:\Programme\Adobe Reader 8.0 --------- 0 
 18.01.2008 09:51     C:\Programme\FreePDF_XP --------- 0 
 14.01.2008 17:01     C:\Programme\Adobe --------- 0 
 11.01.2008 17:24     C:\Programme\GIMP-2.0 --------- 0 
 03.01.2008 14:52     C:\Programme\Ghostgum --------- 0 
 03.01.2008 14:51     C:\Programme\Ghostscript --------- 0 
 12.11.2007 21:14     C:\Programme\Cyberlink --------- 0 
 08.11.2007 21:09     C:\Programme\PopCap Games --------- 0 
 05.11.2007 07:55     C:\Programme\Windows Media Connect 2 --------- 0 
 29.10.2007 11:23     C:\Programme\localtexmf --------- 0 
 27.10.2007 16:37     C:\Programme\MSXML 4.0 --------- 0 
 26.10.2007 16:32     C:\Programme\PLT DrScheme --------- 0 
 26.10.2007 10:58     C:\Programme\Microsoft Game Voice --------- 0 
 24.10.2007 18:03     C:\Programme\WinDVD --------- 0 
 24.10.2007 18:02     C:\Programme\WinRAR --------- 0 
 24.10.2007 09:40     C:\Programme\XP Codec Pack --------- 0 
 24.10.2007 09:31     C:\Programme\Creative --------- 0 
 24.10.2007 09:11     C:\Programme\Intel --------- 0 
 24.10.2007 09:09     C:\Programme\Uninstall Information --------- 0 
 24.10.2007 09:04     C:\Programme\xerox --------- 0 
 24.10.2007 09:04     C:\Programme\microsoft frontpage --------- 0 
 24.10.2007 09:03     C:\Programme\WindowsUpdate --------- 0 
 24.10.2007 09:03     C:\Programme\Online-Dienste --------- 0 
 24.10.2007 09:02     C:\Programme\ComPlus Applications --------- 0 
 24.10.2007 09:02     C:\Programme\Online Services --------- 0 
 24.10.2007 09:02     C:\Programme\MSN Gaming Zone --------- 0 
 24.10.2007 09:01     C:\Programme\MSN --------- 0 
----------------------------------------

 
C:\Dokumente und Einstellungen\All Users\.. 

LocalService    
***    
All Users    
Der Herrscher    
NetworkService    
Default User    
----------------------------------------

 
C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1       localhost

----------------------------------------

 

 
***** Ende des Scans 18.12.2010 um 16:50:57,07 ***

Zu 5:

Code:

ATTFilter

ABBYY FineReader 8.0 Professional Edition	ABBYY Software House	8.00.706.4602
Adobe Flash Player 10 ActiveX	Adobe Systems Incorporated	10.1.85.3
Adobe Flash Player 10 Plugin	Adobe Systems Incorporated	10.1.102.64
Adobe Reader 8.1.1 - Deutsch	Adobe Systems Incorporated	8.1.1
Adobe Shockwave Player 11	Adobe Systems, Inc.	11
Alien Swarm	Valve	
Altitude	Nimbly Games	
AnkhSVN 2.0.6347.433	AnkhSVN Team	2.0.6347.433
ANNO 1602 Königs-Edition		1.00
Any Video Converter 2.6.7	Any-Video-Converter.com	
Apple Software Update	Apple Inc.	2.1.0.110
ASUS Gamer OSD	ASUSTeK COMPUTER INC.	6.14.0200
ATI - Dienstprogramm zur Deinstallation der Software		6.14.10.1022
ATI Catalyst Control Center		2.010.0210.2338
ATI Display Driver		8.593.100-100210a-095952E-ATI
ATI Parental Control & Encoder	Ihr Firmenname	3.0
Audiosurf	BestGameEver	
Autodesk Backburner 2008.1	Autodesk, Inc.	2008.1
AutoIt v3.3.6.1	AutoIt Team	
Avira AntiVir Personal - Free Antivirus	Avira GmbH	10.0.0.607
AviSynth 2.5		
AVIVO Codecs	ATI Technologies Inc.	9.14.0.60504
Brother HL-5250DN	Brother	1.00
Catan		
CCleaner	Piriform	3.01
ChemOffice Ultra 2004	CambridgeSoft Corporation	8.0
CMake 2.8 a cross-platform, open-source build system	Kitware	2.8.1
Command & Conquer Generals	Electronic Arts	0.50.0000
Command and Conquer(TM) Generäle Die Stunde Null	Electronic Arts	1.00.0000
Compatibility Pack für 2007 Office System	Microsoft Corporation	12.0.6514.5001
Counter-Strike	Valve	
Crimsonland		
Cuttermaran 1.70	toarnold	1.7.0
Dawn of War - Soulstorm	THQ	1.00.0000
Day of Defeat	Valve	
Dethkarz		
Dev-C++ 5 beta 9 release (4.9.9.2)		
Dia (nur entfernen)		
Die Siedler II - Die nächste Generation		
Die Siedler III Gold Edition		
Die Stunde Null UncutPatch 1.1	UC-Games	Die Stunde Null UncutPatch 1.1
DivX Codec	DivX, Inc.	6.9.1
DivX Converter	DivX, Inc.	7.1.0
DivX Player	DivX, Inc.	7.2.0
DivX Plus DirectShow Filters	DivX, Inc.	
DivX Plus Web Player	DivX,Inc.	2.0.0
Dune 2000		
Dungeon Siege 2	Microsoft	
Dungeon Siege 2 Broken World	Gas Powered Games	1.00.0000
DVD-lab PRO 2.5	Mediachance	
Enemy Territory - Quake Wars(TM)		
EPD-6.2-2	Enthought	6.2.2
Ext2 IFS 1.11a for Windows XP		
Farm Frenzy 2		
FBX Plugin 2009.0 for Max 2009		
Fraps		
Free PDF to Word Doc Converter v1.1	www.hellopdf.com	1.1
FreePDF XP (Remove only)		
Fritz8		
FT-682 FEIFENG		
Game Speed Adjuster version 1.0		
GeoGebra WebStart	International GeoGebra Institute	
GetDataBack for NTFS		
GIMP 2.4.2		
Google Earth	Google	5.2.1.1588
Google Updater	Google Inc.	2.4.1536.6592
GPL Ghostscript 8.61		
GPL Ghostscript Fonts		
GSview 4.9		
GunboundS2	Softnyx co.,ltd.	
Half-Life	Valve	
Hardcopy (C:\Programme\Hardcopy)		17.0.00
Helix YUV Codecs (remove only)		
Hurrican 1.0.0.4	Poke53280	1.0.0.4
ImageMixer VCD/DVD2 for OLYMPUS		2.01.102.1
Java DB 10.3.1.4	Sun Microsystems, Inc	10.3.1.4
Java(TM) 6 Update 18	Sun Microsystems, Inc.	6.0.180
Java(TM) 6 Update 22	Sun Microsystems, Inc.	6.0.220
Java(TM) 6 Update 3	Sun Microsystems, Inc.	1.6.0.30
Java(TM) 6 Update 5	Sun Microsystems, Inc.	1.6.0.50
Java(TM) 6 Update 6	Sun Microsystems, Inc.	1.6.0.60
Java(TM) 6 Update 7	Sun Microsystems, Inc.	1.6.0.70
Java(TM) SE Development Kit 6 Update 6	Sun Microsystems, Inc.	1.6.0.60
LECTURNITY Player	imc AG	2.0.0003
Little Math Helper 2.2e		2.1e
Logitech iTouch Software		
Logitech SetPoint 6.20	Logitech	6.20.64
LyX 1.6.5-1	LyX Team	1.6.5-1
Malwarebytes' Anti-Malware	Malwarebytes Corporation	
Microsoft .NET Compact Framework 2.0 SP2	Microsoft Corporation	2.0.7045
Microsoft .NET Compact Framework 3.5	Microsoft Corporation	3.5.7283
Microsoft .NET Framework 2.0 Service Pack 2	Microsoft Corporation	2.2.30729
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU	Microsoft Corporation	2.2.30729
Microsoft .NET Framework 3.0 German Language Pack	Microsoft Corporation	
Microsoft .NET Framework 3.0 Service Pack 2	Microsoft Corporation	3.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU	Microsoft Corporation	3.2.30729
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU	Microsoft Corporation	
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	
Microsoft Compression Client Pack 1.0 for Windows XP	Microsoft Corporation	1
Microsoft Device Emulator Version 3.0 - DEU	Microsoft Corporation	9.0.21022
Microsoft Device Emulator version 3.0 - ENU	Microsoft Corporation	9.0.21022
Microsoft Document Explorer 2008	Microsoft Corporation	
Microsoft Document Explorer 2008 Language Pack - DEU	Microsoft Corporation	
Microsoft Games for Windows - LIVE 	Microsoft Corporation	2.0.687.0
Microsoft Games for Windows - LIVE Redistributable	Microsoft Corporation	2.0.687.0
Microsoft Office Professional Edition 2003	Microsoft Corporation	11.0.8173.0
Microsoft Silverlight	Microsoft Corporation	4.0.50917.0
Microsoft Speech Recognition Engine 4.0 (English)		
Microsoft SQL Server 2008 Management Objects	Microsoft Corporation	10.0.1600.22
Microsoft User-Mode Driver Framework Feature Pack 1.0	Microsoft Corporation	
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	8.0.59193
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148	Microsoft Corporation	9.0.30729.4148
Microsoft Visual C++ 2008 Express Edition mit SP1 - DEU	Microsoft Corporation	
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729	Microsoft Corporation	9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	9.0.30729
Microsoft Windows SDK for Visual Studio 2008 Headers and Libraries	Microsoft Corporation	6.1.5288.17011
Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for .NET Framework - deu	Microsoft Corporation	3.5.30729
Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for Win32	Microsoft Corporation	6.1.5295.17011
MiKTeX 2.8	MiKTeX.org	2.8
Mindjet MindManager Pro 6 Admin	Mindjet LLC	6.1.809
MinGW 5.1.6	MinGW	5.1.6
Miranda IM 0.9.11		
Mozilla Firefox (3.6.13)	Mozilla	3.6.13 (de)
Mozilla Thunderbird (2.0.0.19)	Mozilla	2.0.0.19 (de)
Mp3tag v2.46a	Florian Heidenreich	v2.46a
MSXML 4.0 SP2 (KB936181)	Microsoft Corporation	4.20.9848.0
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	4.20.9870.0
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	4.20.9876.0
Natural Selection 3.2	Unknown Worlds Entertainment	
Nero 6 Ultra Edition		
Neverwinter Nights 2	Obsidian	1.00.0000
NVIDIA PhysX	NVIDIA Corporation	9.09.0209
Nvu 1.0	Thorsten Fritz	1.0
OblivionHilfe 1.0	Werner Hoene	
Octoshape add-in for Adobe Flash Player		
Octoshape Streaming Services	Octoshape	Demo Version
OLYMPUS Master	OLYMPUS IMAGING CORP.	1.42.5000
OpenAL		
OpenOffice.org 3.2	OpenOffice.org	3.2.9483
PartyPoker	PartyGaming	140
PDF-XChange 3.0	Tracker Software	
PLT Scheme v371		371
PowerDVD	CyberLink	7.30.0000
PowerQuest PartitionMagic 8.0	PowerQuest	8.00.000
QuickTime		
R for Windows 2.9.0	R Development Core Team	2.9.0
REALTEK GbE & FE Ethernet PCI-E NIC Driver	Realtek	1.08.0000
RedMon - Redirection Port Monitor		
RollerCoaster Tycoon 3	Atari	
Runes of Magic	Frogster Interactive Pictures	2.0.0.1820
Sacred 2	Ascaron Entertainment	2.0.2.0
Safari	Apple Inc.	3.525.17.0
SideWinder Game Voice	Microsoft Corporation	1.0.0.0000
SimpleBooking	Microsoft	1.0.0.5
Skype™ 4.2	Skype Technologies S.A.	4.2.169
Sound Blaster Live! Web 2K/XP		
SQL Server System CLR Types	Microsoft Corporation	10.0.1600.22
Star Wars JK II Jedi Outcast		
Starcraft		
StarCraft II Beta	Blizzard Entertainment	0.20.0.16036
Super Clone DVD 4.0	MasterSoft PowerImage Team	
Supreme Commander - Forged Alliance	Gas Powered Games	1.00.0000
Team Fortress Classic	Valve	
TeamSpeak 2 RC2	Dominating Bytes Design	2.0.32.60
TeamSpeak 3 Client	TeamSpeak Systems GmbH	
TechSmith EnSharpen	TechSmith Corporation	1.0.1
TeXnicCenter Version 1.0 Stable RC1	TeXnicCenter.org	Version 1.0 Stable RC1
Titan Quest	Iron Lore	1.00.0000
Titan Quest Immortal Throne	Iron Lore	1.00.0000
TMPGEnc Plus 2.5	Pegasys Inc.	2.524.63.181
TortoiseSVN 1.6.9.19725 (32 bit)	TortoiseSVN	1.6.19725
Tread Marks		
Turbo Lister 2	eBay	2.0.0
Turbo Squid Tentacles 3ds Max 2009 32-bit	Turbo Squid	3.2.0
Ubuntu	Ubuntu	10.04.1-rev190
Unreal Anthology	Epic Games, Inc.	1.00.0000
Unreal Tournament 3 (LG)	Epic Games	1.00.0000
VeohTV BETA	Veoh Networks, Inc.	3.9.1
Visual Studio 2005 Tools for Office Second Edition Runtime	Microsoft Corporation	
Visual Studio Tools for the Office system 3.0 Runtime	Microsoft Corporation	
Visual Studio-Tools für Office System 3.0 Runtime Language Pack - DEU	Microsoft Corporation	
VLC media player 1.1.0	VideoLAN	1.1.0
Warcraft III: All Products		
Warhammer 40,000: Dawn of War II - Single-player Demo	Relic	
Westwood Shared Internet Components		
Winamp	Nullsoft, Inc	5.572 
Windows Genuine Advantage Validation Tool (KB892130)	Microsoft Corporation	
Windows Internet Explorer 8	Microsoft Corporation	20090308.140743
Windows Media Format 11 runtime		
Windows Media Player 11		
Windows XP Service Pack 3	Microsoft Corporation	20080414.031514
WinRAR		
WinZip	WinZip Computing, Inc.	 8.1 SR-1  (5266g)
X-Chat 2.8.6-2	SilvereX	2.8.6-2
XP Codec Pack		
YV12 QuickTime Codec	Unthinkable Research LLC	1.0.0

kira · 18.12.2010, 20:35

da haben wir ja ein grosses Problem und ich beführte dass Du Dein Problem nur lösen kannst, wenn du dein System neu installierst, da geht`s um::

Code:

ATTFilter

l:\programme\mindjet mindmanager pro\keygen.exe

Das Installieren von Raubkopien ist eine ziemlich sichere Methode, ein Rechner zu infizieren!
- Denn die die angebotenen Programme und Dateien enthalten schädliche Inhalte - äußerst gefährlicher Malware wie z.b Backdoors und Rootkits
** Du solltest in so einem Fall mal dein Konsummuster überdenken

Weil dein Verhalten damit dem deutschen Recht unterliegt, wird den Supprt an dieser Stelle von unsere Seite aus beendet. Also am besten ist es, Du Sicherst deiner Daten und machst eine komplette Neuinstallation des Rechners, das ist der schnellste und sauberste lösung!
Aber wenigstens hast Du dann nach einer Neuinstallation wieder ein sauberes System und hoffentlich hast Du was draus gelernt und in Zukunft lässt die Finger von...

Zitat:

Sinn & Zweck der Sache - Viren Trojaner Würmer:
Ein Wurm, der fast als "guter Wurm" bezeichnet werden kann, zieht durch
das Netz und verbeitet sich über die File-Sharing Netzwerke BearShare, KaZaA
eMule & Co
Der Wurm besitzt unzählige verschiedene Namen bekannter Cracks oder
Keygeneratoren zur illegalen Benutzung von kommerzieller Software. Wer gezielt
nach solchen Dateien sucht, könnte also durchaus auch auf eine Wurmkopie
treffen.

Habe ich Gozi auf meinem Rechner?

Plagegeister aller Art und deren Bekämpfung: Habe ich Gozi auf meinem Rechner?