|
Plagegeister aller Art und deren Bekämpfung: Trojan.ZBotR.Gen + Spyware // Beseitigung ohne Neuaufsetzen?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
24.01.2011, 23:13 | #1 |
| Trojan.ZBotR.Gen + Spyware // Beseitigung ohne Neuaufsetzen? Hallo, ich habe mir wohl einen Trojaner eingefangen und laut meiner Recherche wurde der (oder ähnliche) hier schon erfolgreich vertrieben. Das Problem ist vor etwa zwei Wochen aufgetaucht, ich habe Malwarebyte drüberlaufen lassen und alles in Quarantäne genommen, doch das Problem bestand nach kurzer Zeit wieder - und hat sich ausgeweitet. Symptome: - Redirect von Google-Links - Taskvermehrung im Hintergrund - Absturz von explorer.exe bei Start, mal dauerhaft, mal kurzzeitig - Disabling der W-Lan-Verbindung (mit Repair zu beheben) Im Anhang findet ihr den heutigen Log von MWB. Folgenden Umstand bitte ich jedoch zu beachten: Dies ist nicht mein Laptop, sondern nur von einem Verwandten geliehen. Er ist jetzt für drei Monate im Ausland, d.h. ich habe keinen Zugriff auf Windows-CD etc. Deshalb wäre es schön, die Sache ohne Neuinstallation in den Griff zu bekommen. Vielen Dank im voraus! Geändert von gb2 (24.01.2011 um 23:52 Uhr) Grund: Rechtschreibung... |
25.01.2011, 09:04 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojan.ZBotR.Gen + Spyware // Beseitigung ohne Neuaufsetzen? Alle Funde auch entfernt??
__________________Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.
__________________ |
25.01.2011, 09:05 | #3 | |||
/// Helfer-Team | Trojan.ZBotR.Gen + Spyware // Beseitigung ohne Neuaufsetzen? Hallo und Herzlich Willkommen!
__________________Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen Ich mach dir einen Vorschlag: Wenn du glaubst zu kennen die Zeitpunkt wo dein System noch einwandfrei funktioniert hat, die Systemwiederherstellung ist einen Versuch Wert!: Zitat:
► - auch, ob die SWH funktioniert hat, bzw ob Du das System auf einen früheren Wiederherstellungspunkt zurückstellen können? (Kannst noch immer bis zum heutigen Zeitpunkt rückgängig machen, falls liefert nicht das gewünschte Ergebnis) ► Da die SWH nur ein Notlösung ist und/oder die Systemwiederherstellung ist nicht durchführbar, arbeite die aufgeführten Schritte bitte vollständig ab: 1. lade Dir HijackThis 2.0.4 von *von hier* herunter HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen" 2. Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken: System-Dateien und -Ordner unter XP und Vista sichtbar machen Am Ende unserer Arbeit, kannst wieder rückgängig machen! 3. → Lade Dir HJTscanlist.zip herunter → entpacke die Datei auf deinem Desktop → Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren → per Doppelklick starten → Wähle dein Betriebsystem aus - bei Win7 wähle Vista → Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen → Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren → Bitte kopiere den Inhalt hier in Deinen Thread. ** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten 4. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool Ccleaner herunter → "Download"→ " Download from FileHippo.com" installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw grußCoverflow |
26.01.2011, 10:34 | #4 |
| Trojan.ZBotR.Gen + Spyware // Beseitigung ohne Neuaufsetzen? Also, SWH hat nicht funktioniert. Probier morgen mal noch nen früheren WH-Punkt. Hier dann die gewünschten Logs: Hijack: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 00:18:31, on 26.01.2011 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe C:\Program Files\Motorola\MotoHelper\MotoHelperService.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Motorola\MotoHelper\MotoHelperAgent.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\taskmgr.exe C:\WINDOWS\AGRSMMSG.exe C:\Program Files\ltmoh\Ltmoh.exe C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE C:\Program Files\DivX\DivX Update\DivXUpdate.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\SAMSUNG\MagicKBD\MagicKBD.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Mozilla Firefox\plugin-container.exe C:\Documents and Settings\admin\My Documents\Downloads\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:60990 R3 - URLSearchHook: (no name) - - (no file) F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Program Files\VKJNSVio\bthwblxp.exe, O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan Enterprise\Scriptcl.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [MagicKeyboard] C:\Program Files\SAMSUNG\MagicKBD\PreMKBD.exe O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [{046DB975-6ADA-5E38-BA05-644CFE71F1EF}] "C:\Documents and Settings\admin\Application Data\Imeg\uhdoa.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - .DEFAULT User Startup: ixwul.exe (User 'Default user') O4 - .DEFAULT User Startup: qucav.exe (User 'Default user') O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ? O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe O23 - Service: MotoHelper Service (MotoHelper) - Unknown owner - C:\Program Files\Motorola\MotoHelper\MotoHelperService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 6224 bytes Code:
ATTFilter $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ º º hjtscanlist v2.0 º º $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ Microsoft Windows XP [Version 5.1.2600] C: 25.01.2011 23:39 C:\Program Files --------- 0 C:\pagefile.sys --------- 19.12.2010 16:47 C:\WINDOWS --------- 0 17.12.2010 11:47 C:\System Volume Information --------- 0 14.12.2010 21:02 C:\56e12fdb49cca118c6e754d10a0d80 --------- 0 30.11.2007 18:53 C:\Documents and Settings --------- 0 30.11.2007 18:46 C:\MSDOS.SYS --------- 0 30.11.2007 18:46 C:\AUTOEXEC.BAT --------- 0 30.11.2007 18:46 C:\CONFIG.SYS --------- 0 30.11.2007 18:46 C:\IO.SYS --------- 0 30.11.2007 18:40 C:\boot.ini --------- 211 28.02.2006 13:00 C:\ntldr --------- 250032 28.02.2006 13:00 C:\NTDETECT.COM --------- 47564 05.01.2003 03:59 C:\RECYCLER --------- 0 05.01.2003 03:35 C:\WIA_LOGS --------- 0 ---------------------------------------- C:\WINDOWS 25.01.2011 23:07 C:\WINDOWS\setupapi.log --------- 549537 25.01.2011 22:17 C:\WINDOWS\WindowsUpdate.log --------- 1841469 25.01.2011 22:16 C:\WINDOWS\0.log --------- 0 25.01.2011 22:16 C:\WINDOWS\wiadebug.log --------- 159 25.01.2011 22:16 C:\WINDOWS\wiaservc.log --------- 49 25.01.2011 22:15 C:\WINDOWS\bootstat.dat --------- 2048 25.01.2011 01:23 C:\WINDOWS\SchedLgU.Txt --------- 32630 09.01.2011 23:44 C:\WINDOWS\explorer.exe --------- 1032192 22.12.2010 01:39 C:\WINDOWS\wmsetup.log --------- 10555 22.12.2010 01:32 C:\WINDOWS\cdplayer.ini --------- 8907 19.12.2010 03:08 C:\WINDOWS\iis6.log --------- 606879 19.12.2010 03:08 C:\WINDOWS\comsetup.log --------- 188018 19.12.2010 03:08 C:\WINDOWS\tsoc.log --------- 247151 19.12.2010 03:08 C:\WINDOWS\ntdtcsetup.log --------- 112327 19.12.2010 03:08 C:\WINDOWS\imsins.log --------- 1393 19.12.2010 03:08 C:\WINDOWS\tabletoc.log --------- 27376 19.12.2010 03:08 C:\WINDOWS\ocmsn.log --------- 29613 19.12.2010 03:08 C:\WINDOWS\KB961118.log --------- 10775 19.12.2010 03:08 C:\WINDOWS\MedCtrOC.log --------- 37187 19.12.2010 03:08 C:\WINDOWS\ocgen.log --------- 259676 19.12.2010 03:08 C:\WINDOWS\netfxocm.log --------- 93762 19.12.2010 03:08 C:\WINDOWS\msgsocm.log --------- 26827 19.12.2010 03:08 C:\WINDOWS\FaxSetup.log --------- 530895 19.12.2010 03:08 C:\WINDOWS\msmqinst.log --------- 167288 18.12.2010 23:10 C:\WINDOWS\imsins.BAK --------- 1393 18.12.2010 23:10 C:\WINDOWS\KB925720.log --------- 16501 16.12.2010 00:55 C:\WINDOWS\spupdsvc.log --------- 6109 14.12.2010 21:01 C:\WINDOWS\updspapi.log --------- 26996 06.12.2010 00:25 C:\WINDOWS\msxml6-KB973686-deu-x86.LOG --------- 523360 05.12.2010 00:08 C:\WINDOWS\msxml6-KB954459-deu-x86.LOG --------- 519696 02.12.2010 02:20 C:\WINDOWS\msxml4-KB954430-enu.LOG --------- 309392 02.12.2010 02:20 C:\WINDOWS\msxml4-KB973688-enu.LOG --------- 316610 01.12.2010 00:55 C:\WINDOWS\setupact.log --------- 173177 01.12.2010 00:54 C:\WINDOWS\Wdf01007Inst.log --------- 4131 28.11.2010 23:24 C:\WINDOWS\DPINST.LOG --------- 383578 25.11.2010 02:56 C:\WINDOWS\VPNUnInstall.MIF --------- 1593 01.11.2010 13:37 C:\WINDOWS\KB954155.log --------- 41162 01.11.2010 13:37 C:\WINDOWS\KB952069.log --------- 43026 01.11.2010 13:37 C:\WINDOWS\KB941569.log --------- 7720 01.11.2010 13:37 C:\WINDOWS\KB929399.log --------- 6131 01.11.2010 13:36 C:\WINDOWS\KB978695.log --------- 27988 31.10.2010 03:21 C:\WINDOWS\KB926239.log --------- 5242 31.10.2010 03:20 C:\WINDOWS\WMFDist11.log --------- 27917 31.10.2010 03:19 C:\WINDOWS\Wudf01000Inst.log --------- 8941 03.10.2010 10:02 C:\WINDOWS\KB2229593.log --------- 7377 15.06.2010 22:01 C:\WINDOWS\KB970430.log --------- 14751 15.06.2010 22:01 C:\WINDOWS\KB971737.log --------- 12682 15.06.2010 17:35 C:\WINDOWS\svcpack.log --------- 26496 15.06.2010 00:16 C:\WINDOWS\KB980218.log --------- 45275 15.06.2010 00:16 C:\WINDOWS\KB951376-v2.log --------- 37779 15.06.2010 00:16 C:\WINDOWS\KB952954.log --------- 45580 15.06.2010 00:16 C:\WINDOWS\KB959426.log --------- 45256 15.06.2010 00:16 C:\WINDOWS\KB946648.log --------- 36978 15.06.2010 00:15 C:\WINDOWS\KB956803.log --------- 37696 15.06.2010 00:15 C:\WINDOWS\KB960859.log --------- 45318 15.06.2010 00:15 C:\WINDOWS\KB971468.log --------- 37696 15.06.2010 00:15 C:\WINDOWS\KB979683.log --------- 39900 15.06.2010 00:15 C:\WINDOWS\KB958869.log --------- 34013 15.06.2010 00:15 C:\WINDOWS\KB980195.log --------- 36113 15.06.2010 00:15 C:\WINDOWS\KB980232.log --------- 37775 15.06.2010 00:14 C:\WINDOWS\KB981350.log --------- 44288 15.06.2010 00:14 C:\WINDOWS\KB974318.log --------- 44181 15.06.2010 00:14 C:\WINDOWS\KB969059.log --------- 42853 15.06.2010 00:14 C:\WINDOWS\KB950974.log --------- 44393 15.06.2010 00:14 C:\WINDOWS\KB978037.log --------- 43725 15.06.2010 00:14 C:\WINDOWS\KB975713.log --------- 41978 15.06.2010 00:14 C:\WINDOWS\KB971657.log --------- 43454 15.06.2010 00:13 C:\WINDOWS\KB978338.log --------- 44653 15.06.2010 00:13 C:\WINDOWS\KB960225.log --------- 44219 15.06.2010 00:13 C:\WINDOWS\KB972270.log --------- 37356 15.06.2010 00:13 C:\WINDOWS\KB974112.log --------- 44221 15.06.2010 00:13 C:\WINDOWS\KB956572.log --------- 42243 15.06.2010 00:13 C:\WINDOWS\KB956844.log --------- 33317 15.06.2010 00:13 C:\WINDOWS\KB961501.log --------- 40542 15.06.2010 00:12 C:\WINDOWS\KB975561.log --------- 33016 15.06.2010 00:12 C:\WINDOWS\KB973869.log --------- 33040 15.06.2010 00:12 C:\WINDOWS\KB975025.log --------- 39962 15.06.2010 00:12 C:\WINDOWS\KB952004.log --------- 41980 15.06.2010 00:12 C:\WINDOWS\KB974571.log --------- 39546 15.06.2010 00:12 C:\WINDOWS\KB975560.log --------- 40091 15.06.2010 00:12 C:\WINDOWS\KB973507.log --------- 38842 15.06.2010 00:12 C:\WINDOWS\KB977816.log --------- 37644 15.06.2010 00:11 C:\WINDOWS\KB950762.log --------- 32301 15.06.2010 00:11 C:\WINDOWS\KB979559.log --------- 39738 15.06.2010 00:11 C:\WINDOWS\KB952287.log --------- 31710 15.06.2010 00:11 C:\WINDOWS\KB973904.log --------- 31658 15.06.2010 00:11 C:\WINDOWS\KB967715.log --------- 38698 15.06.2010 00:11 C:\WINDOWS\KB950760.log --------- 29986 15.06.2010 00:11 C:\WINDOWS\KB974392.log --------- 38078 15.06.2010 00:11 C:\WINDOWS\KB976002-v5.log --------- 24918 15.06.2010 00:11 C:\WINDOWS\KB977914.log --------- 39484 15.06.2010 00:10 C:\WINDOWS\KB951748.log --------- 38567 15.06.2010 00:10 C:\WINDOWS\KB971961.log --------- 24919 15.06.2010 00:10 C:\WINDOWS\KB978542.log --------- 32538 15.06.2010 00:10 C:\WINDOWS\KB970238.log --------- 32687 15.06.2010 00:10 C:\WINDOWS\KB979482.log --------- 31675 15.06.2010 00:10 C:\WINDOWS\KB978706.log --------- 31674 15.06.2010 00:10 C:\WINDOWS\KB960803.log --------- 31166 15.06.2010 00:10 C:\WINDOWS\KB973815.log --------- 30380 15.06.2010 00:09 C:\WINDOWS\KB975562.log --------- 31328 15.06.2010 00:09 C:\WINDOWS\KB971032.log --------- 31952 15.06.2010 00:09 C:\WINDOWS\KB979402.log --------- 11732 15.06.2010 00:09 C:\WINDOWS\KB956802.log --------- 22597 15.06.2010 00:09 C:\WINDOWS\KB982381.log --------- 27321 15.06.2010 00:08 C:\WINDOWS\KB944338-v2.log --------- 17855 15.06.2010 00:08 C:\WINDOWS\KB975467.log --------- 19318 15.06.2010 00:08 C:\WINDOWS\KB968389.log --------- 24264 14.06.2010 23:10 C:\WINDOWS\KB973540.log --------- 7017 14.06.2010 23:10 C:\WINDOWS\KB958470.log --------- 15962 14.06.2010 23:09 C:\WINDOWS\KB958644.log --------- 9575 12.06.2010 22:52 C:\WINDOWS\KB955759.log --------- 12841 12.06.2010 22:51 C:\WINDOWS\KB973687.log --------- 11485 12.06.2010 22:51 C:\WINDOWS\KB981793.log --------- 5941 12.06.2010 22:51 C:\WINDOWS\KB978601.log --------- 15166 12.06.2010 22:51 C:\WINDOWS\KB979309.log --------- 14322 12.06.2010 22:51 C:\WINDOWS\KB923561.log --------- 11103 10.06.2010 01:02 C:\WINDOWS\KB898461.log --------- 6745 09.01.2009 20:18 C:\WINDOWS\Tmp.0.ntprint.cat --------- 1089601 30.11.2007 19:37 C:\WINDOWS\regopt.log --------- 2268 30.11.2007 19:21 C:\WINDOWS\Sti_Trace.log --------- 0 30.11.2007 19:19 C:\WINDOWS\system.ini --------- 231 30.11.2007 19:18 C:\WINDOWS\setuperr.log --------- 0 30.11.2007 19:10 C:\WINDOWS\VPNInstall.MIF --------- 1594 30.11.2007 18:57 C:\WINDOWS\SetupWLD.log --------- 332163 30.11.2007 18:53 C:\WINDOWS\OEWABLog.txt --------- 833 30.11.2007 18:53 C:\WINDOWS\setuplog.txt --------- 743303 30.11.2007 18:50 C:\WINDOWS\REGLOCS.OLD --------- 8192 30.11.2007 18:47 C:\WINDOWS\KB911164.log --------- 6413 30.11.2007 18:46 C:\WINDOWS\control.ini --------- 0 30.11.2007 18:46 C:\WINDOWS\win.ini --------- 477 30.11.2007 18:46 C:\WINDOWS\WMSysPr9.prx --------- 316640 30.11.2007 18:46 C:\WINDOWS\ODBCINST.INI --------- 4161 30.11.2007 18:45 C:\WINDOWS\WindowsShell.Manifest --------- 749 30.11.2007 18:43 C:\WINDOWS\sessmgr.setup.log --------- 1022 30.11.2007 18:43 C:\WINDOWS\vbaddin.ini --------- 37 30.11.2007 18:43 C:\WINDOWS\vb.ini --------- 36 30.11.2007 18:43 C:\WINDOWS\DtcInstall.log --------- 133 30.11.2007 18:40 C:\WINDOWS\cmsetacl.log --------- 200 30.11.2007 13:07 C:\WINDOWS\chipset.log --------- 551 28.02.2006 13:00 C:\WINDOWS\SET29.tmp --------- 14573 28.02.2006 13:00 C:\WINDOWS\SET3.tmp --------- 1042903 28.02.2006 13:00 C:\WINDOWS\SET4.tmp --------- 1086058 28.02.2006 13:00 C:\WINDOWS\SET8.tmp --------- 13753 28.02.2006 13:00 C:\WINDOWS\hh.exe --------- 10752 28.02.2006 13:00 C:\WINDOWS\Greenstone.bmp --------- 26582 28.02.2006 13:00 C:\WINDOWS\River Sumida.bmp --------- 26680 28.02.2006 13:00 C:\WINDOWS\Rhododendron.bmp --------- 17362 28.02.2006 13:00 C:\WINDOWS\regedit.exe --------- 146432 28.02.2006 13:00 C:\WINDOWS\Soap Bubbles.bmp --------- 65978 28.02.2006 13:00 C:\WINDOWS\Prairie Wind.bmp --------- 65954 28.02.2006 13:00 C:\WINDOWS\Gone Fishing.bmp --------- 17336 28.02.2006 13:00 C:\WINDOWS\winhelp.exe --------- 256192 28.02.2006 13:00 C:\WINDOWS\FeatherTexture.bmp --------- 16730 28.02.2006 13:00 C:\WINDOWS\_default.pif --------- 707 28.02.2006 13:00 C:\WINDOWS\explorer.scf --------- 80 28.02.2006 13:00 C:\WINDOWS\TASKMAN.EXE --------- 15360 28.02.2006 13:00 C:\WINDOWS\winhlp32.exe --------- 283648 28.02.2006 13:00 C:\WINDOWS\NOTEPAD.EXE --------- 69120 28.02.2006 13:00 C:\WINDOWS\twain.dll --------- 94784 28.02.2006 13:00 C:\WINDOWS\msdfmap.ini --------- 1405 28.02.2006 13:00 C:\WINDOWS\twain_32.dll --------- 50688 28.02.2006 13:00 C:\WINDOWS\twunk_16.exe --------- 49680 28.02.2006 13:00 C:\WINDOWS\twunk_32.exe --------- 25600 28.02.2006 13:00 C:\WINDOWS\desktop.ini --------- 2 28.02.2006 13:00 C:\WINDOWS\winnt.bmp --------- 48680 28.02.2006 13:00 C:\WINDOWS\winnt256.bmp --------- 48680 28.02.2006 13:00 C:\WINDOWS\vmmreg32.dll --------- 18944 28.02.2006 13:00 C:\WINDOWS\Blue Lace 16.bmp --------- 1272 28.02.2006 13:00 C:\WINDOWS\Zapotec.bmp --------- 9522 28.02.2006 13:00 C:\WINDOWS\Coffee Bean.bmp --------- 17062 28.02.2006 13:00 C:\WINDOWS\Santa Fe Stucco.bmp --------- 65832 28.02.2006 13:00 C:\WINDOWS\clock.avi --------- 82944 13.04.2004 12:49 C:\WINDOWS\AGRSMMSG.exe --------- 88363 05.04.2004 10:49 C:\WINDOWS\agrsmdel.exe --------- 64512 01.01.2003 02:28 C:\WINDOWS\KB893803v2.log --------- 8636 01.01.2003 02:25 C:\WINDOWS\nsreg.dat --------- 0 06.12.2000 00:31 C:\WINDOWS\KPCP32.DLL --------- 165376 06.12.2000 00:30 C:\WINDOWS\SPROF32.DLL --------- 284672 06.12.2000 00:30 C:\WINDOWS\KPSYS32.DLL --------- 39936 02.02.1999 18:13 C:\WINDOWS\KDSINPUT.DLL --------- 269312 22.04.1998 01:53 C:\WINDOWS\KDSOUT.DLL --------- 1674752 06.04.1998 20:22 C:\WINDOWS\PFPICK.DLL --------- 22528 03.12.1997 20:26 C:\WINDOWS\KCM2SP.DLL --------- 18432 10.12.1996 18:31 C:\WINDOWS\ICCCODES.DLL --------- 20992 16.07.1993 00:00 C:\WINDOWS\TWAIN32.DLL --------- 104448 ---------------------------------------- C:\WINDOWS\System 28.02.2006 13:00 C:\WINDOWS\System\AVICAP.DLL --------- 69584 28.02.2006 13:00 C:\WINDOWS\System\AVIFILE.DLL --------- 109456 28.02.2006 13:00 C:\WINDOWS\System\COMMDLG.DLL --------- 32816 28.02.2006 13:00 C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 28.02.2006 13:00 C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 28.02.2006 13:00 C:\WINDOWS\System\MCIAVI.DRV --------- 73376 28.02.2006 13:00 C:\WINDOWS\System\MCISEQ.DRV --------- 25264 28.02.2006 13:00 C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 28.02.2006 13:00 C:\WINDOWS\System\MMSYSTEM.DLL --------- 68768 28.02.2006 13:00 C:\WINDOWS\System\MMTASK.TSK --------- 1152 28.02.2006 13:00 C:\WINDOWS\System\MOUSE.DRV --------- 2032 28.02.2006 13:00 C:\WINDOWS\System\MSVIDEO.DLL --------- 126912 28.02.2006 13:00 C:\WINDOWS\System\OLECLI.DLL --------- 82944 28.02.2006 13:00 C:\WINDOWS\System\OLESVR.DLL --------- 24064 28.02.2006 13:00 C:\WINDOWS\System\setup.inf --------- 59167 28.02.2006 13:00 C:\WINDOWS\System\SHELL.DLL --------- 5120 28.02.2006 13:00 C:\WINDOWS\System\SOUND.DRV --------- 1744 28.02.2006 13:00 C:\WINDOWS\System\stdole.tlb --------- 5532 28.02.2006 13:00 C:\WINDOWS\System\SYSTEM.DRV --------- 3360 28.02.2006 13:00 C:\WINDOWS\System\TAPI.DLL --------- 19200 28.02.2006 13:00 C:\WINDOWS\System\TIMER.DRV --------- 4048 28.02.2006 13:00 C:\WINDOWS\System\VER.DLL --------- 9008 28.02.2006 13:00 C:\WINDOWS\System\VGA.DRV --------- 2176 28.02.2006 13:00 C:\WINDOWS\System\WFWNET.DRV --------- 13600 28.02.2006 13:00 C:\WINDOWS\System\WINSPOOL.DRV --------- 146432 ---------------------------------------- C:\WINDOWS\System32 25.01.2011 23:07 C:\WINDOWS\system32\CatRoot2 --------- 0 25.01.2011 22:16 C:\WINDOWS\system32\admin_KBD.ini --------- 2117 24.01.2011 23:55 C:\WINDOWS\system32\drivers --------- 0 21.01.2011 12:17 C:\WINDOWS\system32\wpa.dbl --------- 2206 02.01.2011 23:48 C:\WINDOWS\system32\PowSlide_LOG.TXT --------- 0 19.12.2010 03:09 C:\WINDOWS\system32\CatRoot --------- 0 19.12.2010 03:07 C:\WINDOWS\system32\dllcache --------- 0 18.12.2010 23:17 C:\WINDOWS\system32\perfh009.dat --------- 432924 18.12.2010 23:17 C:\WINDOWS\system32\perfc009.dat --------- 67714 18.12.2010 23:17 C:\WINDOWS\system32\PerfStringBackup.INI --------- 489254 17.12.2010 11:47 C:\WINDOWS\system32\Restore --------- 0 16.12.2010 00:55 C:\WINDOWS\system32\FNTCACHE.DAT --------- 205712 14.12.2010 21:03 C:\WINDOWS\system32\XPSViewer --------- 0 14.12.2010 21:03 C:\WINDOWS\system32\en-us --------- 0 12.12.2010 00:31 C:\WINDOWS\system32\spool --------- 0 12.12.2010 00:16 C:\WINDOWS\system32\Adobe --------- 0 01.12.2010 00:54 C:\WINDOWS\system32\DRVSTORE --------- 0 25.11.2010 02:56 C:\WINDOWS\system32\appmgmt --------- 0 22.11.2010 18:58 C:\WINDOWS\system32\d3d9caps.dat --------- 664 31.10.2010 03:19 C:\WINDOWS\system32\LogFiles --------- 0 21.07.2010 12:59 C:\WINDOWS\system32\6.0.81.69__MSWINSCK.OCX --------- 54621 12.07.2010 19:36 C:\WINDOWS\system32\pxmas.dll --------- 219632 12.07.2010 19:36 C:\WINDOWS\system32\pxsfs.dll --------- 2120176 12.07.2010 19:36 C:\WINDOWS\system32\pxinsa64.exe --------- 68592 12.07.2010 19:36 C:\WINDOWS\system32\pxdrv.dll --------- 567792 12.07.2010 19:36 C:\WINDOWS\system32\pxafs.dll --------- 133616 12.07.2010 19:36 C:\WINDOWS\system32\pxwave.dll --------- 440816 12.07.2010 19:36 C:\WINDOWS\system32\pxcpyi64.exe --------- 123888 12.07.2010 19:36 C:\WINDOWS\system32\pxinsi64.exe --------- 126448 12.07.2010 19:36 C:\WINDOWS\system32\px.dll --------- 698864 12.07.2010 19:36 C:\WINDOWS\system32\vxblock.dll --------- 100848 12.07.2010 19:36 C:\WINDOWS\system32\pxhpinst.exe --------- 72176 12.07.2010 19:36 C:\WINDOWS\system32\pxcpya64.exe --------- 68080 15.06.2010 17:35 C:\WINDOWS\system32\CatRoot_bak --------- 0 15.06.2010 08:11 C:\WINDOWS\system32\wbem --------- 0 15.06.2010 08:11 C:\WINDOWS\system32\Setup --------- 0 15.06.2010 00:14 C:\WINDOWS\system32\KB905474 --------- 0 12.06.2010 22:51 C:\WINDOWS\system32\TZLog.log --------- 3856 10.06.2010 01:02 C:\WINDOWS\system32\PreInstall --------- 0 02.05.2010 06:56 C:\WINDOWS\system32\win32k.sys --------- 1850880 26.04.2010 23:04 C:\WINDOWS\system32\DivXControlPanelApplet.cpl --------- 353592 21.04.2010 14:28 C:\WINDOWS\system32\tzchange.exe --------- 46080 20.04.2010 06:51 C:\WINDOWS\system32\atmfd.dll --------- 285696 16.04.2010 16:36 C:\WINDOWS\system32\wininet.dll --------- 662016 16.04.2010 16:36 C:\WINDOWS\system32\urlmon.dll --------- 624640 16.04.2010 16:36 C:\WINDOWS\system32\pngfilt.dll --------- 39424 16.04.2010 16:36 C:\WINDOWS\system32\shdocvw.dll --------- 1506304 16.04.2010 16:36 C:\WINDOWS\system32\shlwapi.dll --------- 474112 16.04.2010 16:36 C:\WINDOWS\system32\tdc.ocx --------- 61952 16.04.2010 16:36 C:\WINDOWS\system32\mstime.dll --------- 532480 16.04.2010 16:36 C:\WINDOWS\system32\mshtmled.dll --------- 449024 16.04.2010 16:36 C:\WINDOWS\system32\mshtml.dll --------- 3065344 16.04.2010 16:36 C:\WINDOWS\system32\msrating.dll --------- 146432 16.04.2010 16:36 C:\WINDOWS\system32\iepeers.dll --------- 251392 16.04.2010 16:36 C:\WINDOWS\system32\ieencode.dll --------- 81920 16.04.2010 16:36 C:\WINDOWS\system32\danim.dll --------- 1054208 16.04.2010 16:36 C:\WINDOWS\system32\dxtrans.dll --------- 205312 16.04.2010 16:36 C:\WINDOWS\system32\dxtmsft.dll --------- 357888 16.04.2010 16:36 C:\WINDOWS\system32\extmgr.dll --------- 55808 16.04.2010 16:36 C:\WINDOWS\system32\inseng.dll --------- 96256 16.04.2010 16:36 C:\WINDOWS\system32\jsproxy.dll --------- 16384 16.04.2010 16:36 C:\WINDOWS\system32\cdfview.dll --------- 151040 16.04.2010 16:36 C:\WINDOWS\system32\browseui.dll --------- 1023488 16.04.2010 14:41 C:\WINDOWS\system32\html.iec --------- 369664 16.04.2010 14:21 C:\WINDOWS\system32\xpsp3res.dll --------- 352768 06.04.2010 04:52 C:\WINDOWS\system32\WMVCore.dll --------- 2462720 31.03.2010 00:16 C:\WINDOWS\system32\PresentationHostProxy.dll --------- 99176 31.03.2010 00:10 C:\WINDOWS\system32\PresentationHost.exe --------- 295264 10.03.2010 20:29 C:\WINDOWS\system32\dpl100.dll --------- 94208 10.03.2010 09:02 C:\WINDOWS\system32\vbscript.dll --------- 417792 05.03.2010 15:57 C:\WINDOWS\system32\asycfilt.dll --------- 65536 19.02.2010 20:27 C:\WINDOWS\system32\DivX.dll --------- 720384 19.02.2010 20:27 C:\WINDOWS\system32\divx_xx11.dll --------- 839680 19.02.2010 20:27 C:\WINDOWS\system32\divx_xx0a.dll --------- 847872 19.02.2010 20:27 C:\WINDOWS\system32\divx_xx16.dll --------- 843776 19.02.2010 20:27 C:\WINDOWS\system32\divx_xx0c.dll --------- 856064 19.02.2010 20:27 C:\WINDOWS\system32\divx_xx07.dll --------- 856064 16.02.2010 14:19 C:\WINDOWS\system32\ntoskrnl.exe --------- 2181376 16.02.2010 13:39 C:\WINDOWS\system32\ntkrnlpa.exe --------- 2058368 16.02.2010 06:27 C:\WINDOWS\system32\wmp.dll --------- 4734976 12.02.2010 11:03 C:\WINDOWS\system32\browserchoice.exe --------- 293376 12.02.2010 05:47 C:\WINDOWS\system32\6to4svc.dll --------- 100864 05.02.2010 19:40 C:\WINDOWS\system32\quartz.dll --------- 1291264 29.01.2010 16:08 C:\WINDOWS\system32\inetcomm.dll --------- 683520 29.01.2010 15:43 C:\WINDOWS\system32\l3codeca.acm --------- 307260 29.01.2010 15:43 C:\WINDOWS\system32\l3codecx.ax --------- 143422 13.01.2010 15:10 C:\WINDOWS\system32\cabview.dll --------- 85504 24.12.2009 08:05 C:\WINDOWS\system32\wintrust.dll --------- 177664 16.12.2009 13:58 C:\WINDOWS\system32\mspaint.exe --------- 343040 14.12.2009 08:35 C:\WINDOWS\system32\csrsrv.dll --------- 33280 29.11.2009 22:14 C:\WINDOWS\system32\DLLAV32.dll --------- 738592 29.11.2009 22:14 C:\WINDOWS\system32\DLLCPY32.dll --------- 152864 29.11.2009 22:14 C:\WINDOWS\system32\DLLDEV32.dll --------- 218400 29.11.2009 22:14 C:\WINDOWS\system32\DLLDRV32.dll --------- 226592 29.11.2009 22:14 C:\WINDOWS\system32\DLLIO32.dll --------- 99616 29.11.2009 22:14 C:\WINDOWS\system32\DLLPRF32.dll --------- 95520 29.11.2009 22:14 C:\WINDOWS\system32\DLLPNT32.dll --------- 83232 29.11.2009 22:14 C:\WINDOWS\system32\STRING32.dll --------- 70944 29.11.2009 22:14 C:\WINDOWS\system32\DLLRES32.dll --------- 288032 27.11.2009 18:33 C:\WINDOWS\system32\msyuv.dll --------- 17920 ---------------------------------------- C:\WINDOWS\Prefetch 25.01.2011 23:40 C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf --------- 14148 25.01.2011 23:40 C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 29702 25.01.2011 23:40 C:\WINDOWS\Prefetch\TASKLIST.EXE-340089FD.pf --------- 22300 25.01.2011 23:39 C:\WINDOWS\Prefetch\CCLEANER.EXE-0BCE437C.pf --------- 19620 25.01.2011 23:39 C:\WINDOWS\Prefetch\PING.EXE-31216D26.pf --------- 14566 25.01.2011 23:39 C:\WINDOWS\Prefetch\NS16A.TMP-0F5E7677.pf --------- 10620 25.01.2011 23:38 C:\WINDOWS\Prefetch\WINRAR.EXE-39C6DAD9.pf --------- 230158 25.01.2011 23:38 C:\WINDOWS\Prefetch\CCSETUP303.EXE-0855983B.pf --------- 25248 25.01.2011 23:38 C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf --------- 77048 25.01.2011 23:34 C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 17850 25.01.2011 23:34 C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-043ECB27.pf --------- 14694 25.01.2011 23:27 C:\WINDOWS\Prefetch\RSTRUI.EXE-03C49A96.pf --------- 38036 25.01.2011 22:45 C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf --------- 25860 25.01.2011 22:35 C:\WINDOWS\Prefetch\PLUGIN-CONTAINER.EXE-15EDC9DD.pf --------- 66006 25.01.2011 22:34 C:\WINDOWS\Prefetch\FIREFOX.EXE-28641590.pf --------- 75206 25.01.2011 22:34 C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf --------- 20120 25.01.2011 22:17 C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf --------- 53662 25.01.2011 22:17 C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 721134 25.01.2011 01:23 C:\WINDOWS\Prefetch\MOTOHELPERAGENT.EXE-05EF0AE8.pf --------- 8288 25.01.2011 01:23 C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf --------- 5106 25.01.2011 01:17 C:\WINDOWS\Prefetch\DIVX PLUS PLAYER.EXE-0AB59959.pf --------- 63180 25.01.2011 00:53 C:\WINDOWS\Prefetch\MOTOHELPERUPDATE.EXE-012DB565.pf --------- 52912 25.01.2011 00:13 C:\WINDOWS\Prefetch\CRASHREPORTER.EXE-29951F6F.pf --------- 38768 24.01.2011 23:39 C:\WINDOWS\Prefetch\NOTEPAD.EXE-189578DA.pf --------- 17278 24.01.2011 23:33 C:\WINDOWS\Prefetch\OTL.EXE-10DDDB91.pf --------- 21682 24.01.2011 22:53 C:\WINDOWS\Prefetch\AU_.EXE-34E9686B.pf --------- 42294 24.01.2011 22:53 C:\WINDOWS\Prefetch\UNINST.EXE-323CB702.pf --------- 19354 24.01.2011 22:50 C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf --------- 116144 24.01.2011 22:40 C:\WINDOWS\Prefetch\FABS.EXE-1751D2E3.pf --------- 38808 24.01.2011 22:40 C:\WINDOWS\Prefetch\GSTAT.EXE-01B9AE27.pf --------- 14438 24.01.2011 22:37 C:\WINDOWS\Prefetch\RUNDLL32.EXE-2CD85FD3.pf --------- 51498 24.01.2011 22:18 C:\WINDOWS\Prefetch\MBAM.EXE-0BEE0439.pf --------- 65582 24.01.2011 21:54 C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf --------- 19226 24.01.2011 21:53 C:\WINDOWS\Prefetch\Layout.ini --------- 193720 24.01.2011 21:48 C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf --------- 11748 24.01.2011 19:43 C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf --------- 26062 24.01.2011 01:39 C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf --------- 15262 24.01.2011 00:43 C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf --------- 32468 24.01.2011 00:43 C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf --------- 36790 23.01.2011 22:37 C:\WINDOWS\Prefetch\YQBUFU.EXE-3037FDA1.pf --------- 13804 23.01.2011 22:37 C:\WINDOWS\Prefetch\UWWEC.EXE-23A58648.pf --------- 12462 23.01.2011 22:37 C:\WINDOWS\Prefetch\PDFUPD.EXE-38EBE1C4.pf --------- 19124 23.01.2011 22:37 C:\WINDOWS\Prefetch\ACROBAT.EXE-3A2333BF.pf --------- 141914 23.01.2011 20:57 C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf --------- 75284 23.01.2011 20:57 C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf --------- 17996 22.01.2011 20:04 C:\WINDOWS\Prefetch\SNDVOL32.EXE-383480B7.pf --------- 15656 22.01.2011 13:20 C:\WINDOWS\Prefetch\MOTOHELPERSERVICE.EXE-0B5804F2.pf --------- 23172 22.01.2011 00:36 C:\WINDOWS\Prefetch\SOFFICE.EXE-358D937C.pf --------- 31956 22.01.2011 00:36 C:\WINDOWS\Prefetch\SCALC.EXE-066871DC.pf --------- 41548 22.01.2011 00:36 C:\WINDOWS\Prefetch\SOFFICE.BIN-01E25E9C.pf --------- 81542 21.01.2011 16:46 C:\WINDOWS\Prefetch\ACROBATINFO.EXE-363A65B6.pf --------- 40216 21.01.2011 12:19 C:\WINDOWS\Prefetch\AQJQDCSZ.EXE-348D8CBB.pf --------- 61296 21.01.2011 12:19 C:\WINDOWS\Prefetch\RUNDLL32.EXE-2A68DCA9.pf --------- 20336 13.01.2011 20:56 C:\WINDOWS\Prefetch\VLC.EXE-22DF01AA.pf --------- 98462 11.01.2011 00:08 C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf --------- 34312 10.01.2011 01:43 C:\WINDOWS\Prefetch\AQJQDCSZ.EXE-0FC53742.pf --------- 61556 05.01.2011 22:23 C:\WINDOWS\Prefetch\UPDATER.EXE-3B083F65.pf --------- 60056 19.12.2010 17:45 C:\WINDOWS\Prefetch\MSCORSVW.EXE-1BF30400.pf --------- 135702 ---------------------------------------- C:\WINDOWS\Tasks 25.01.2011 22:34 C:\WINDOWS\Tasks\WGASetup.job --------- 260 25.01.2011 22:15 C:\WINDOWS\Tasks\SA.DAT --------- 6 25.01.2011 00:53 C:\WINDOWS\Tasks\MotoHelper Routing.job --------- 352 11.01.2011 00:53 C:\WINDOWS\Tasks\MotoHelper Update.job --------- 368 01.12.2010 00:53 C:\WINDOWS\Tasks\MotoHelper MUM.job --------- 356 28.02.2006 13:00 C:\WINDOWS\Tasks\desktop.ini --------- 65 ---------------------------------------- C:\WINDOWS\Temp 24.01.2011 22:15 C:\WINDOWS\Temp\giivffw2.TMP --------- 616448 24.01.2011 22:15 C:\WINDOWS\Temp\80ysvswn.TMP --------- 616448 24.01.2011 22:15 C:\WINDOWS\Temp\r46vcdp1.TMP --------- 616448 24.01.2011 22:15 C:\WINDOWS\Temp\dqz19mi6.TMP --------- 616448 24.01.2011 22:14 C:\WINDOWS\Temp\836byd2x.TMP --------- 616448 24.01.2011 22:14 C:\WINDOWS\Temp\uegtfy9a.TMP --------- 616448 24.01.2011 21:55 C:\WINDOWS\Temp\vjalymtv.TMP --------- 616448 24.01.2011 21:55 C:\WINDOWS\Temp\7heerdkw.TMP --------- 616448 24.01.2011 21:55 C:\WINDOWS\Temp\2v1tdd7z.TMP --------- 616448 24.01.2011 21:55 C:\WINDOWS\Temp\3afihrau.TMP --------- 616448 24.01.2011 21:54 C:\WINDOWS\Temp\vlw68511.TMP --------- 616448 24.01.2011 21:54 C:\WINDOWS\Temp\vsnutyyl.TMP --------- 616448 24.01.2011 21:54 C:\WINDOWS\Temp\7xgpkn6f.TMP --------- 616448 24.01.2011 20:39 C:\WINDOWS\Temp\4i9x4c78.TMP --------- 616448 24.01.2011 20:39 C:\WINDOWS\Temp\pan5ydkd.TMP --------- 616448 24.01.2011 20:39 C:\WINDOWS\Temp\v1jrl6p0.TMP --------- 616448 24.01.2011 20:39 C:\WINDOWS\Temp\m1rtxt02.TMP --------- 616448 24.01.2011 20:38 C:\WINDOWS\Temp\l1strlzz.TMP --------- 616448 24.01.2011 20:38 C:\WINDOWS\Temp\abl1e0be.TMP --------- 616448 24.01.2011 20:38 C:\WINDOWS\Temp\fsdw4pib.TMP --------- 616448 24.01.2011 19:28 C:\WINDOWS\Temp\ck1k216u.TMP --------- 616448 23.01.2011 22:37 C:\WINDOWS\Temp\Acr58.tmp --------- 2048000 19.12.2010 03:04 C:\WINDOWS\Temp\dd_wcf_retCA6DD2.txt --------- 166 19.12.2010 03:03 C:\WINDOWS\Temp\dw.log --------- 233 19.12.2010 03:02 C:\WINDOWS\Temp\dd_clwireg.txt --------- 114814 18.12.2010 23:17 C:\WINDOWS\Temp\F4251.dmp --------- 0 18.12.2010 23:17 C:\WINDOWS\Temp\ASPNETSetup_00005.log --------- 5158 18.12.2010 23:09 C:\WINDOWS\Temp\dd_wcf_retCA74D9.txt --------- 4330 18.12.2010 23:07 C:\WINDOWS\Temp\ASPNETSetup_00004.log --------- 5158 17.12.2010 02:20 C:\WINDOWS\Temp\ASPNETSetup_00003.log --------- 5158 14.12.2010 21:09 C:\WINDOWS\Temp\dd_wcf_retCA5348.txt --------- 4330 14.12.2010 21:08 C:\WINDOWS\Temp\ASPNETSetup_00002.log --------- 5158 14.12.2010 21:05 C:\WINDOWS\Temp\dd_dotnetfx35install.txt --------- 273414 14.12.2010 21:05 C:\WINDOWS\Temp\uxeventlog.txt --------- 47242 14.12.2010 21:05 C:\WINDOWS\Temp\dd_NET_Framework35_MSI14E5.txt --------- 4775040 14.12.2010 21:04 C:\WINDOWS\Temp\dd_NET_Framework30_Setup1374.txt --------- 5328156 14.12.2010 21:03 C:\WINDOWS\Temp\dd_wcf_retCA60FE.txt --------- 4330 14.12.2010 21:02 C:\WINDOWS\Temp\dd_XPS.txt --------- 19118 14.12.2010 21:01 C:\WINDOWS\Temp\dd_NET_Framework20_Setup0F76.txt --------- 14960494 14.12.2010 21:00 C:\WINDOWS\Temp\ASPNETSetup_00001.log --------- 5158 14.12.2010 20:56 C:\WINDOWS\Temp\dd_depcheck_NETFX_EXP_35.txt --------- 204364 14.12.2010 20:55 C:\WINDOWS\Temp\dd_dotnetfx35error.txt --------- 2 13.12.2010 01:56 C:\WINDOWS\Temp\ASPNETSetup_00000.log --------- 5158 25.11.2010 02:56 C:\WINDOWS\Temp\dneca.log --------- 2439 25.11.2010 02:56 C:\WINDOWS\Temp\dneinst.log --------- 7180 25.11.2010 02:56 C:\WINDOWS\Temp\dneinst.log.backup --------- 527775 31.10.2002 11:59 C:\WINDOWS\Temp\855.CAT --------- 6843 22.10.2002 10:29 C:\WINDOWS\Temp\855.INF --------- 3553 12.03.2002 19:39 C:\WINDOWS\Temp\ICH4USB.CAT --------- 7655 12.03.2002 19:39 C:\WINDOWS\Temp\ICH4IDE.CAT --------- 7655 12.03.2002 19:38 C:\WINDOWS\Temp\ICH4CORE.CAT --------- 7657 27.02.2002 11:58 C:\WINDOWS\Temp\ICH4USB.INF --------- 3343 10.01.2002 16:25 C:\WINDOWS\Temp\ICH4CORE.INF --------- 4155 05.12.2001 11:23 C:\WINDOWS\Temp\ICH4IDE.INF --------- 3568 ---------------------------------------- C:\DOCUME~1\admin\LOCALS~1\Temp 25.01.2011 23:32 C:\DOCUME~1\admin\LOCALS~1\Temp\fla165.tmp --------- 16253746 25.01.2011 23:31 C:\DOCUME~1\admin\LOCALS~1\Temp\plugtmp-14 --------- 0 25.01.2011 22:16 C:\DOCUME~1\admin\LOCALS~1\Temp\WPDNSE --------- 0 25.01.2011 22:16 C:\DOCUME~1\admin\LOCALS~1\Temp\div60.tmp --------- 0 25.01.2011 01:17 C:\DOCUME~1\admin\LOCALS~1\Temp\div5F.tmp --------- 0 25.01.2011 00:06 C:\DOCUME~1\admin\LOCALS~1\Temp\plugtmp-13 --------- 0 24.01.2011 22:18 C:\DOCUME~1\admin\LOCALS~1\Temp\~DF8805.tmp --------- 81920 24.01.2011 22:17 C:\DOCUME~1\admin\LOCALS~1\Temp\div5E.tmp --------- 0 24.01.2011 22:14 C:\DOCUME~1\admin\LOCALS~1\Temp\div5D.tmp --------- 0 24.01.2011 21:59 C:\DOCUME~1\admin\LOCALS~1\Temp\plugtmp-12 --------- 0 24.01.2011 21:57 C:\DOCUME~1\admin\LOCALS~1\Temp\div5C.tmp --------- 0 24.01.2011 21:31 C:\DOCUME~1\admin\LOCALS~1\Temp\div5B.tmp --------- 0 24.01.2011 20:41 C:\DOCUME~1\admin\LOCALS~1\Temp\div5A.tmp --------- 0 24.01.2011 19:58 C:\DOCUME~1\admin\LOCALS~1\Temp\div59.tmp --------- 0 24.01.2011 00:30 C:\DOCUME~1\admin\LOCALS~1\Temp\plugtmp-11 --------- 0 23.01.2011 23:05 C:\DOCUME~1\admin\LOCALS~1\Temp\div58.tmp --------- 0 23.01.2011 22:58 C:\DOCUME~1\admin\LOCALS~1\Temp\plugtmp-10 --------- 0 23.01.2011 22:50 C:\DOCUME~1\admin\LOCALS~1\Temp\div57.tmp --------- 0 23.01.2011 22:37 C:\DOCUME~1\admin\LOCALS~1\Temp\History --------- 0 23.01.2011 22:37 C:\DOCUME~1\admin\LOCALS~1\Temp\Cookies --------- 0 23.01.2011 22:37 C:\DOCUME~1\admin\LOCALS~1\Temp\Temporary Internet Files --------- 0 23.01.2011 22:26 C:\DOCUME~1\admin\LOCALS~1\Temp\div56.tmp --------- 0 23.01.2011 22:18 C:\DOCUME~1\admin\LOCALS~1\Temp\plugtmp-9 --------- 0 23.01.2011 20:43 C:\DOCUME~1\admin\LOCALS~1\Temp\div55.tmp --------- 0 23.01.2011 16:33 C:\DOCUME~1\admin\LOCALS~1\Temp\div54.tmp --------- 0 23.01.2011 16:12 C:\DOCUME~1\admin\LOCALS~1\Temp\div53.tmp --------- 0 23.01.2011 15:37 C:\DOCUME~1\admin\LOCALS~1\Temp\div52.tmp --------- 0 22.01.2011 19:23 C:\DOCUME~1\admin\LOCALS~1\Temp\div51.tmp --------- 0 22.01.2011 12:57 C:\DOCUME~1\admin\LOCALS~1\Temp\div50.tmp --------- 0 22.01.2011 12:44 C:\DOCUME~1\admin\LOCALS~1\Temp\plugtmp --------- 0 22.01.2011 12:07 C:\DOCUME~1\admin\LOCALS~1\Temp\div4F.tmp --------- 0 22.01.2011 01:49 C:\DOCUME~1\admin\LOCALS~1\Temp\div4E.tmp --------- 0 22.01.2011 00:35 C:\DOCUME~1\admin\LOCALS~1\Temp\sv2ba.tmp --------- 28663 22.01.2011 00:34 C:\DOCUME~1\admin\LOCALS~1\Temp\div4D.tmp --------- 0 21.01.2011 18:28 C:\DOCUME~1\admin\LOCALS~1\Temp\sv458.tmp --------- 28663 21.01.2011 17:09 C:\DOCUME~1\admin\LOCALS~1\Temp\div4C.tmp --------- 0 21.01.2011 16:46 C:\DOCUME~1\admin\LOCALS~1\Temp\svdlk.tmp --------- 28663 21.01.2011 12:17 C:\DOCUME~1\admin\LOCALS~1\Temp\div4B.tmp --------- 0 20.01.2011 00:53 C:\DOCUME~1\admin\LOCALS~1\Temp\div4A.tmp --------- 0 17.01.2011 23:16 C:\DOCUME~1\admin\LOCALS~1\Temp\div49.tmp --------- 0 16.01.2011 15:50 C:\DOCUME~1\admin\LOCALS~1\Temp\div48.tmp --------- 0 16.01.2011 00:41 C:\DOCUME~1\admin\LOCALS~1\Temp\div47.tmp --------- 0 13.01.2011 19:38 C:\DOCUME~1\admin\LOCALS~1\Temp\div46.tmp --------- 0 12.01.2011 19:27 C:\DOCUME~1\admin\LOCALS~1\Temp\div45.tmp --------- 0 11.01.2011 19:52 C:\DOCUME~1\admin\LOCALS~1\Temp\div44.tmp --------- 0 11.01.2011 01:01 C:\DOCUME~1\admin\LOCALS~1\Temp\div43.tmp --------- 0 11.01.2011 00:59 C:\DOCUME~1\admin\LOCALS~1\Temp\tmpf9e41538 --------- 0 11.01.2011 00:09 C:\DOCUME~1\admin\LOCALS~1\Temp\~DFE151.tmp --------- 81920 10.01.2011 20:52 C:\DOCUME~1\admin\LOCALS~1\Temp\47.tmp --------- 0 10.01.2011 20:51 C:\DOCUME~1\admin\LOCALS~1\Temp\46.tmp --------- 0 10.01.2011 20:35 C:\DOCUME~1\admin\LOCALS~1\Temp\div42.tmp --------- 0 10.01.2011 01:42 C:\DOCUME~1\admin\LOCALS~1\Temp\div41.tmp --------- 0 10.01.2011 01:40 C:\DOCUME~1\admin\LOCALS~1\Temp\Acr201.tmp --------- 2048000 09.01.2011 18:23 C:\DOCUME~1\admin\LOCALS~1\Temp\plugtmp-8 --------- 0 09.01.2011 17:04 C:\DOCUME~1\admin\LOCALS~1\Temp\div40.tmp --------- 0 05.01.2011 19:32 C:\DOCUME~1\admin\LOCALS~1\Temp\div3F.tmp --------- 0 05.01.2011 01:17 C:\DOCUME~1\admin\LOCALS~1\Temp\{B27F7B6A-7A23-4F73-A688-DAE6523BC43D} --------- 0 05.01.2011 00:56 C:\DOCUME~1\admin\LOCALS~1\Temp\Rar$EX00.692 --------- 0 04.01.2011 21:01 C:\DOCUME~1\admin\LOCALS~1\Temp\sv3ea.tmp --------- 28663 04.01.2011 19:01 C:\DOCUME~1\admin\LOCALS~1\Temp\div3E.tmp --------- 0 04.01.2011 00:13 C:\DOCUME~1\admin\LOCALS~1\Temp\svl5n.tmp --------- 28663 03.01.2011 22:29 C:\DOCUME~1\admin\LOCALS~1\Temp\div3D.tmp --------- 0 02.01.2011 23:41 C:\DOCUME~1\admin\LOCALS~1\Temp\div3C.tmp --------- 0 24.12.2010 08:50 C:\DOCUME~1\admin\LOCALS~1\Temp\div3B.tmp --------- 0 24.12.2010 00:02 C:\DOCUME~1\admin\LOCALS~1\Temp\div3A.tmp --------- 0 23.12.2010 03:10 C:\DOCUME~1\admin\LOCALS~1\Temp\tmp30eaf6f1 --------- 0 23.12.2010 03:10 C:\DOCUME~1\admin\LOCALS~1\Temp\tmpaaaccfdc --------- 0 23.12.2010 02:58 C:\DOCUME~1\admin\LOCALS~1\Temp\div39.tmp --------- 0 22.12.2010 01:53 C:\DOCUME~1\admin\LOCALS~1\Temp\div38.tmp --------- 0 22.12.2010 01:39 C:\DOCUME~1\admin\LOCALS~1\Temp\control.xml --------- 12818 20.12.2010 21:26 C:\DOCUME~1\admin\LOCALS~1\Temp\div37.tmp --------- 0 19.12.2010 16:47 C:\DOCUME~1\admin\LOCALS~1\Temp\div36.tmp --------- 0 19.12.2010 03:53 C:\DOCUME~1\admin\LOCALS~1\Temp\dw.log --------- 62 19.12.2010 01:32 C:\DOCUME~1\admin\LOCALS~1\Temp\div35.tmp --------- 0 17.12.2010 11:46 C:\DOCUME~1\admin\LOCALS~1\Temp\div34.tmp --------- 0 16.12.2010 21:36 C:\DOCUME~1\admin\LOCALS~1\Temp\div33.tmp --------- 0 16.12.2010 01:25 C:\DOCUME~1\admin\LOCALS~1\Temp\div32.tmp --------- 0 14.12.2010 20:53 C:\DOCUME~1\admin\LOCALS~1\Temp\div31.tmp --------- 0 13.12.2010 00:23 C:\DOCUME~1\admin\LOCALS~1\Temp\sv8f.tmp --------- 28663 13.12.2010 00:07 C:\DOCUME~1\admin\LOCALS~1\Temp\div30.tmp --------- 0 12.12.2010 11:59 C:\DOCUME~1\admin\LOCALS~1\Temp\plugtmp-7 --------- 0 12.12.2010 11:24 C:\DOCUME~1\admin\LOCALS~1\Temp\div2F.tmp --------- 0 12.12.2010 04:07 C:\DOCUME~1\admin\LOCALS~1\Temp\plugtmp-6 --------- 0 12.12.2010 00:35 C:\DOCUME~1\admin\LOCALS~1\Temp\dd_dotnetfx35install.txt --------- 416948 12.12.2010 00:35 C:\DOCUME~1\admin\LOCALS~1\Temp\uxeventlog.txt --------- 14142 12.12.2010 00:34 C:\DOCUME~1\admin\LOCALS~1\Temp\dd_NET_Framework35_MSI4ABA.txt --------- 1132186 12.12.2010 00:33 C:\DOCUME~1\admin\LOCALS~1\Temp\WSF1CB.tmp --------- 30052 12.12.2010 00:33 C:\DOCUME~1\admin\LOCALS~1\Temp\WSF1CA.tmp --------- 25277 12.12.2010 00:33 C:\DOCUME~1\admin\LOCALS~1\Temp\dd_NET_Framework30_Setup49A5.txt --------- 3426556 12.12.2010 00:32 C:\DOCUME~1\admin\LOCALS~1\Temp\dd_wcf_retCA70EC.txt --------- 5088 12.12.2010 00:32 C:\DOCUME~1\admin\LOCALS~1\Temp\dd_depcheck_NETFX_EXP_35.txt --------- 210892 12.12.2010 00:32 C:\DOCUME~1\admin\LOCALS~1\Temp\dd_XPS.txt --------- 5762 12.12.2010 00:31 C:\DOCUME~1\admin\LOCALS~1\Temp\dd_NET_Framework20_Setup46C3.txt --------- 8203512 12.12.2010 00:30 C:\DOCUME~1\admin\LOCALS~1\Temp\ASPNETSetup_00000.log --------- 4708 12.12.2010 00:28 C:\DOCUME~1\admin\LOCALS~1\Temp\dd_WIC.txt --------- 5198 12.12.2010 00:27 C:\DOCUME~1\admin\LOCALS~1\Temp\dd_RGB9RAST_x86.msi4616.txt --------- 135158 12.12.2010 00:26 C:\DOCUME~1\admin\LOCALS~1\Temp\bchEA.tmp --------- 0 12.12.2010 00:26 C:\DOCUME~1\admin\LOCALS~1\Temp\bchE7.tmp --------- 0 12.12.2010 00:26 C:\DOCUME~1\admin\LOCALS~1\Temp\bchE4.tmp --------- 0 12.12.2010 00:26 C:\DOCUME~1\admin\LOCALS~1\Temp\bchE1.tmp --------- 0 12.12.2010 00:26 C:\DOCUME~1\admin\LOCALS~1\Temp\bchDE.tmp --------- 0 12.12.2010 00:26 C:\DOCUME~1\admin\LOCALS~1\Temp\bchDB.tmp --------- 0 12.12.2010 00:25 C:\DOCUME~1\admin\LOCALS~1\Temp\bchD8.tmp --------- 0 12.12.2010 00:25 C:\DOCUME~1\admin\LOCALS~1\Temp\bchD4.tmp --------- 0 12.12.2010 00:25 C:\DOCUME~1\admin\LOCALS~1\Temp\bchD1.tmp --------- 0 12.12.2010 00:24 C:\DOCUME~1\admin\LOCALS~1\Temp\bchCE.tmp --------- 0 12.12.2010 00:24 C:\DOCUME~1\admin\LOCALS~1\Temp\bchC2.tmp --------- 0 12.12.2010 00:24 C:\DOCUME~1\admin\LOCALS~1\Temp\bchBF.tmp --------- 0 12.12.2010 00:23 C:\DOCUME~1\admin\LOCALS~1\Temp\bchBC.tmp --------- 0 12.12.2010 00:23 C:\DOCUME~1\admin\LOCALS~1\Temp\bchB9.tmp --------- 0 12.12.2010 00:23 C:\DOCUME~1\admin\LOCALS~1\Temp\bchB6.tmp --------- 0 12.12.2010 00:23 C:\DOCUME~1\admin\LOCALS~1\Temp\bchB3.tmp --------- 0 12.12.2010 00:22 C:\DOCUME~1\admin\LOCALS~1\Temp\bchB0.tmp --------- 0 12.12.2010 00:22 C:\DOCUME~1\admin\LOCALS~1\Temp\bchAD.tmp --------- 0 12.12.2010 00:22 C:\DOCUME~1\admin\LOCALS~1\Temp\bchAA.tmp --------- 0 12.12.2010 00:22 C:\DOCUME~1\admin\LOCALS~1\Temp\bchA7.tmp --------- 0 12.12.2010 00:21 C:\DOCUME~1\admin\LOCALS~1\Temp\bchA4.tmp --------- 0 12.12.2010 00:21 C:\DOCUME~1\admin\LOCALS~1\Temp\bchA1.tmp --------- 0 12.12.2010 00:21 C:\DOCUME~1\admin\LOCALS~1\Temp\bch9E.tmp --------- 0 12.12.2010 00:21 C:\DOCUME~1\admin\LOCALS~1\Temp\bch9B.tmp --------- 0 12.12.2010 00:21 C:\DOCUME~1\admin\LOCALS~1\Temp\bch98.tmp --------- 0 12.12.2010 00:19 C:\DOCUME~1\admin\LOCALS~1\Temp\dd_dotnetfx35error.txt --------- 2 12.12.2010 00:16 C:\DOCUME~1\admin\LOCALS~1\Temp\SCCLog.txt --------- 2614 11.12.2010 22:32 C:\DOCUME~1\admin\LOCALS~1\Temp\div2E.tmp --------- 0 09.12.2010 23:58 C:\DOCUME~1\admin\LOCALS~1\Temp\div2D.tmp --------- 0 09.12.2010 00:00 C:\DOCUME~1\admin\LOCALS~1\Temp\div2C.tmp --------- 0 07.12.2010 19:54 C:\DOCUME~1\admin\LOCALS~1\Temp\div2B.tmp --------- 0 05.12.2010 23:12 C:\DOCUME~1\admin\LOCALS~1\Temp\div2A.tmp --------- 0 04.12.2010 22:26 C:\DOCUME~1\admin\LOCALS~1\Temp\div29.tmp --------- 0 04.12.2010 22:15 C:\DOCUME~1\admin\LOCALS~1\Temp\plugtmp-5 --------- 0 04.12.2010 14:09 C:\DOCUME~1\admin\LOCALS~1\Temp\FlamAckJb081DPLE.rar --------- 144914185 04.12.2010 13:37 C:\DOCUME~1\admin\LOCALS~1\Temp\div28.tmp --------- 0 03.12.2010 20:26 C:\DOCUME~1\admin\LOCALS~1\Temp\Acr40.tmp --------- 2048000 03.12.2010 20:16 C:\DOCUME~1\admin\LOCALS~1\Temp\plugtmp-4 --------- 0 03.12.2010 20:12 C:\DOCUME~1\admin\LOCALS~1\Temp\div27.tmp --------- 0 01.12.2010 23:59 C:\DOCUME~1\admin\LOCALS~1\Temp\div26.tmp --------- 0 01.12.2010 23:42 C:\DOCUME~1\admin\LOCALS~1\Temp\_MgxSetupLog.txt --------- 15254 01.12.2010 23:41 C:\DOCUME~1\admin\LOCALS~1\Temp\_MgxSetupMsiLog.txt --------- 2812838 01.12.2010 23:32 C:\DOCUME~1\admin\LOCALS~1\Temp\dd_vcredistUI0E74.txt --------- 11410 01.12.2010 23:32 C:\DOCUME~1\admin\LOCALS~1\Temp\dd_vcredistMSI0E74.txt --------- 473380 01.12.2010 00:53 C:\DOCUME~1\admin\LOCALS~1\Temp\motsetup.log --------- 722 01.12.2010 00:22 C:\DOCUME~1\admin\LOCALS~1\Temp\Desktop --------- 0 30.11.2010 23:57 C:\DOCUME~1\admin\LOCALS~1\Temp\plugtmp-3 --------- 0 30.11.2010 23:19 C:\DOCUME~1\admin\LOCALS~1\Temp\SuperOneClick.zip --------- 1424972 30.11.2010 18:47 C:\DOCUME~1\admin\LOCALS~1\Temp\IMT35.xml --------- 707348 30.11.2010 18:47 C:\DOCUME~1\admin\LOCALS~1\Temp\IMT34.xml --------- 426 30.11.2010 18:47 C:\DOCUME~1\admin\LOCALS~1\Temp\IMT33.xml --------- 1994 30.11.2010 18:41 C:\DOCUME~1\admin\LOCALS~1\Temp\div25.tmp --------- 0 28.11.2010 23:44 C:\DOCUME~1\admin\LOCALS~1\Temp\div24.tmp --------- 0 26.11.2010 11:51 C:\DOCUME~1\admin\LOCALS~1\Temp\div23.tmp --------- 0 25.11.2010 15:12 C:\DOCUME~1\admin\LOCALS~1\Temp\div22.tmp --------- 0 25.11.2010 02:56 C:\DOCUME~1\admin\LOCALS~1\Temp\vastat.out --------- 3 25.11.2010 02:55 C:\DOCUME~1\admin\LOCALS~1\Temp\_D25122BC_A60E_4663_B602_B01718F12044_.TMP --------- 1280 25.11.2010 01:23 C:\DOCUME~1\admin\LOCALS~1\Temp\div21.tmp --------- 0 25.11.2010 00:18 C:\DOCUME~1\admin\LOCALS~1\Temp\Low --------- 0 25.11.2010 00:17 C:\DOCUME~1\admin\LOCALS~1\Temp\{F9F373EC-D94C-4E76-B87E-FDE726CB6E4F} --------- 0 25.11.2010 00:00 C:\DOCUME~1\admin\LOCALS~1\Temp\plugtmp-2 --------- 0 23.11.2010 11:50 C:\DOCUME~1\admin\LOCALS~1\Temp\div20.tmp --------- 0 22.11.2010 14:02 C:\DOCUME~1\admin\LOCALS~1\Temp\div1F.tmp --------- 0 22.11.2010 00:56 C:\DOCUME~1\admin\LOCALS~1\Temp\div1E.tmp --------- 0 20.11.2010 13:20 C:\DOCUME~1\admin\LOCALS~1\Temp\div1D.tmp --------- 0 20.11.2010 01:49 C:\DOCUME~1\admin\LOCALS~1\Temp\plugtmp-1 --------- 0 20.11.2010 01:47 C:\DOCUME~1\admin\LOCALS~1\Temp\mod393.tmp --------- 222 20.11.2010 01:47 C:\DOCUME~1\admin\LOCALS~1\Temp\mod392.tmp --------- 0 20.11.2010 01:47 C:\DOCUME~1\admin\LOCALS~1\Temp\mod390.tmp --------- 5 19.11.2010 13:07 C:\DOCUME~1\admin\LOCALS~1\Temp\div1C.tmp --------- 0 19.11.2010 00:28 C:\DOCUME~1\admin\LOCALS~1\Temp\div1B.tmp --------- 0 17.11.2010 14:46 C:\DOCUME~1\admin\LOCALS~1\Temp\div1A.tmp --------- 0 16.11.2010 20:57 C:\DOCUME~1\admin\LOCALS~1\Temp\sv4en.tmp --------- 28663 16.11.2010 20:56 C:\DOCUME~1\admin\LOCALS~1\Temp\CDM --------- 0 16.11.2010 20:55 C:\DOCUME~1\admin\LOCALS~1\Temp\svi70.tmp --------- 28663 16.11.2010 16:05 C:\DOCUME~1\admin\LOCALS~1\Temp\svol7.tmp --------- 28663 15.11.2010 19:05 C:\DOCUME~1\admin\LOCALS~1\Temp\div19.tmp --------- 0 15.11.2010 11:23 C:\DOCUME~1\admin\LOCALS~1\Temp\vlc-1.1.5-win32.exe --------- 19985265 15.11.2010 10:52 C:\DOCUME~1\admin\LOCALS~1\Temp\1C.dir --------- 0 15.11.2010 10:52 C:\DOCUME~1\admin\LOCALS~1\Temp\1C.tmp --------- 0 15.11.2010 10:50 C:\DOCUME~1\admin\LOCALS~1\Temp\div18.tmp --------- 0 15.11.2010 00:19 C:\DOCUME~1\admin\LOCALS~1\Temp\div17.tmp --------- 0 08.11.2010 10:23 C:\DOCUME~1\admin\LOCALS~1\Temp\div16.tmp --------- 0 08.11.2010 01:36 C:\DOCUME~1\admin\LOCALS~1\Temp\div15.tmp --------- 0 07.11.2010 19:58 C:\DOCUME~1\admin\LOCALS~1\Temp\3ur18.tmp --------- 0 07.11.2010 19:47 C:\DOCUME~1\admin\LOCALS~1\Temp\3ey67.tmp --------- 0 07.11.2010 19:47 C:\DOCUME~1\admin\LOCALS~1\Temp\3ey67.htm --------- 74 07.11.2010 18:54 C:\DOCUME~1\admin\LOCALS~1\Temp\div14.tmp --------- 0 06.11.2010 23:01 C:\DOCUME~1\admin\LOCALS~1\Temp\div13.tmp --------- 0 06.11.2010 10:36 C:\DOCUME~1\admin\LOCALS~1\Temp\div12.tmp --------- 0 06.11.2010 00:51 C:\DOCUME~1\admin\LOCALS~1\Temp\div11.tmp --------- 0 05.11.2010 01:26 C:\DOCUME~1\admin\LOCALS~1\Temp\div10.tmp --------- 0 04.11.2010 09:48 C:\DOCUME~1\admin\LOCALS~1\Temp\divF.tmp --------- 0 03.11.2010 19:36 C:\DOCUME~1\admin\LOCALS~1\Temp\divE.tmp --------- 0 03.11.2010 09:58 C:\DOCUME~1\admin\LOCALS~1\Temp\divD.tmp --------- 0 03.11.2010 02:00 C:\DOCUME~1\admin\LOCALS~1\Temp\divC.tmp --------- 0 02.11.2010 10:09 C:\DOCUME~1\admin\LOCALS~1\Temp\divB.tmp --------- 0 02.11.2010 01:04 C:\DOCUME~1\admin\LOCALS~1\Temp\divA.tmp --------- 0 31.10.2010 14:20 C:\DOCUME~1\admin\LOCALS~1\Temp\div9.tmp --------- 0 31.10.2010 03:32 C:\DOCUME~1\admin\LOCALS~1\Temp\hsperfdata_admin --------- 0 31.10.2010 03:18 C:\DOCUME~1\admin\LOCALS~1\Temp\MTP45F.tmp --------- 0 30.10.2010 09:51 C:\DOCUME~1\admin\LOCALS~1\Temp\div8.tmp --------- 0 29.10.2010 23:45 C:\DOCUME~1\admin\LOCALS~1\Temp\div7.tmp --------- 0 28.10.2010 20:37 C:\DOCUME~1\admin\LOCALS~1\Temp\div6.tmp --------- 0 28.10.2010 12:04 C:\DOCUME~1\admin\LOCALS~1\Temp\div5.tmp --------- 0 27.10.2010 19:40 C:\DOCUME~1\admin\LOCALS~1\Temp\veetlea --------- 0 27.10.2010 19:40 C:\DOCUME~1\admin\LOCALS~1\Temp\veetleb --------- 0 27.10.2010 19:28 C:\DOCUME~1\admin\LOCALS~1\Temp\div4.tmp --------- 0 27.10.2010 17:59 C:\DOCUME~1\admin\LOCALS~1\Temp\div3.tmp --------- 0 27.10.2010 16:49 C:\DOCUME~1\admin\LOCALS~1\Temp\div2.tmp --------- 0 27.10.2010 12:30 C:\DOCUME~1\admin\LOCALS~1\Temp\svb1d.tmp --------- 28663 27.10.2010 10:47 C:\DOCUME~1\admin\LOCALS~1\Temp\div1.tmp --------- 0 26.10.2010 23:28 C:\DOCUME~1\admin\LOCALS~1\Temp\div348.tmp --------- 0 26.10.2010 22:58 C:\DOCUME~1\admin\LOCALS~1\Temp\div2E1.tmp --------- 0 26.10.2010 22:50 C:\DOCUME~1\admin\LOCALS~1\Temp\div2DA.tmp --------- 0 26.10.2010 22:50 C:\DOCUME~1\admin\LOCALS~1\Temp\DivXSetup.exe --------- 876824 26.10.2010 19:57 C:\DOCUME~1\admin\LOCALS~1\Temp\cvp20E.tmp --------- 0 26.10.2010 19:57 C:\DOCUME~1\admin\LOCALS~1\Temp\thu20A.tmp --------- 0 26.10.2010 19:56 C:\DOCUME~1\admin\LOCALS~1\Temp\m89209.tmp --------- 0 20.10.2010 21:18 C:\DOCUME~1\admin\LOCALS~1\Temp\svl5g.tmp --------- 28663 20.10.2010 14:49 C:\DOCUME~1\admin\LOCALS~1\Temp\FP_PL_PFS_INSTALLER-2.exe --------- 2788816 06.10.2010 11:30 C:\DOCUME~1\admin\LOCALS~1\Temp\IMTB.xml --------- 707348 06.10.2010 11:30 C:\DOCUME~1\admin\LOCALS~1\Temp\IMTA.xml --------- 426 06.10.2010 11:30 C:\DOCUME~1\admin\LOCALS~1\Temp\IMT9.xml --------- 1994 06.10.2010 11:30 C:\DOCUME~1\admin\LOCALS~1\Temp\IMT8.xml --------- 707348 06.10.2010 11:30 C:\DOCUME~1\admin\LOCALS~1\Temp\IMT7.xml --------- 426 06.10.2010 11:30 C:\DOCUME~1\admin\LOCALS~1\Temp\IMT6.xml --------- 1994 06.10.2010 11:28 C:\DOCUME~1\admin\LOCALS~1\Temp\IMT4.xml --------- 707348 06.10.2010 11:28 C:\DOCUME~1\admin\LOCALS~1\Temp\IMT3.xml --------- 426 06.10.2010 11:28 C:\DOCUME~1\admin\LOCALS~1\Temp\IMT2.xml --------- 1994 30.09.2010 23:04 C:\DOCUME~1\admin\LOCALS~1\Temp\FP_PL_PFS_INSTALLER-1.exe --------- 2788816 30.09.2010 23:03 C:\DOCUME~1\admin\LOCALS~1\Temp\FP_PL_PFS_INSTALLER.exe --------- 2788816 30.09.2010 13:41 C:\DOCUME~1\admin\LOCALS~1\Temp\Acrobat Distiller 7 --------- 0 07.09.2010 17:51 C:\DOCUME~1\admin\LOCALS~1\Temp\MotoHelper_2.0.24_Driver_4.7.1.exe --------- 8891128 27.08.2010 16:22 C:\DOCUME~1\admin\LOCALS~1\Temp\Motorola_End_User_Driver_Installation_4.7.1_32bit.msi --------- 1795072 15.06.2010 15:41 C:\DOCUME~1\admin\LOCALS~1\Temp\y2e1.tmp --------- 0 10.06.2010 01:02 C:\DOCUME~1\admin\LOCALS~1\Temp\27a5_appcompat.txt --------- 91884 30.11.2007 19:09 C:\DOCUME~1\admin\LOCALS~1\Temp\{D25122BC-A60E-4663-B602-B01718F12044} --------- 0 30.11.2007 18:59 C:\DOCUME~1\admin\LOCALS~1\Temp\dat5C.tmp --------- 25214 30.11.2007 16:07 C:\DOCUME~1\admin\LOCALS~1\Temp\ColorProfile.log --------- 34526 30.11.2007 16:03 C:\DOCUME~1\admin\LOCALS~1\Temp\1a529a.mst --------- 0 30.11.2007 16:03 C:\DOCUME~1\admin\LOCALS~1\Temp\1a5299.mst --------- 0 30.11.2007 15:33 C:\DOCUME~1\admin\LOCALS~1\Temp\__Samsung_Update --------- 0 30.11.2007 15:10 C:\DOCUME~1\admin\LOCALS~1\Temp\pft9~tmp --------- 0 30.11.2007 15:10 C:\DOCUME~1\admin\LOCALS~1\Temp\plf7.tmp --------- 4533 20.04.2006 08:35 C:\DOCUME~1\admin\LOCALS~1\Temp\sig.dat --------- 1073 20.04.2006 08:35 C:\DOCUME~1\admin\LOCALS~1\Temp\vpnclient_jp.mst --------- 51712 20.04.2006 08:35 C:\DOCUME~1\admin\LOCALS~1\Temp\vpnclient_setup.ini --------- 1022 20.04.2006 08:35 C:\DOCUME~1\admin\LOCALS~1\Temp\vpnclient_setup.msi --------- 8547840 20.04.2006 08:35 C:\DOCUME~1\admin\LOCALS~1\Temp\vpnclient_fc.mst --------- 51200 20.04.2006 08:35 C:\DOCUME~1\admin\LOCALS~1\Temp\vpnclient_setup.pdf --------- 657 20.04.2006 08:35 C:\DOCUME~1\admin\LOCALS~1\Temp\vpnclient_setup.sms --------- 857 20.04.2006 08:35 C:\DOCUME~1\admin\LOCALS~1\Temp\instmsiw.exe --------- 1822520 20.04.2006 08:35 C:\DOCUME~1\admin\LOCALS~1\Temp\vpnclient_setup.exe --------- 50688 20.04.2006 08:35 C:\DOCUME~1\admin\LOCALS~1\Temp\instmsi.exe --------- 1708856 20.04.2006 08:34 C:\DOCUME~1\admin\LOCALS~1\Temp\installservice.exe --------- 217220 20.04.2006 08:33 C:\DOCUME~1\admin\LOCALS~1\Temp\DelayInst.exe --------- 16506 14.12.2004 16:03 C:\DOCUME~1\admin\LOCALS~1\Temp\1a529b.mst --------- 3584 12.03.2004 13:57 C:\DOCUME~1\admin\LOCALS~1\Temp\IECA.tmp --------- 339565 12.01.2003 08:33 C:\DOCUME~1\admin\LOCALS~1\Temp\bf18_appcompat.txt --------- 91884 05.01.2003 04:09 C:\DOCUME~1\admin\LOCALS~1\Temp\bitrock_installer_3956.log --------- 125487 05.01.2003 03:53 C:\DOCUME~1\admin\LOCALS~1\Temp\bitrock_installer.log --------- 112453 05.01.2003 03:52 C:\DOCUME~1\admin\LOCALS~1\Temp\dd_vcredistUI65AD.txt --------- 11426 05.01.2003 03:52 C:\DOCUME~1\admin\LOCALS~1\Temp\dd_vcredistMSI65AD.txt --------- 514934 05.01.2003 03:49 C:\DOCUME~1\admin\LOCALS~1\Temp\be29e7f1-71ae-4703-50cb-1d52be512f51 --------- 0 05.01.2003 03:35 C:\DOCUME~1\admin\LOCALS~1\Temp\TWAIN.LOG --------- 2247 04.01.2003 06:59 C:\DOCUME~1\admin\LOCALS~1\Temp\~BeneRaw.dll_dumpbenedata.txt --------- 678459 04.01.2003 06:21 C:\DOCUME~1\admin\LOCALS~1\Temp\PS3650_LOG.TXT --------- 338345 04.01.2003 06:21 C:\DOCUME~1\admin\LOCALS~1\Temp\~BeneScan.dll_dumpbenedata.txt --------- 60213528 04.01.2003 06:21 C:\DOCUME~1\admin\LOCALS~1\Temp\~TWAIN_b108.bit --------- 130757640 04.01.2003 00:57 C:\DOCUME~1\admin\LOCALS~1\Temp\PowSlide_LOG.TXT --------- 23 04.01.2003 00:56 C:\DOCUME~1\admin\LOCALS~1\Temp\Twain001.Mtx --------- 3 04.01.2003 00:56 C:\DOCUME~1\admin\LOCALS~1\Temp\Twunk001.MTX --------- 156 01.01.2003 02:31 C:\DOCUME~1\admin\LOCALS~1\Temp\RarSFX0 --------- 0 01.01.2003 02:29 C:\DOCUME~1\admin\LOCALS~1\Temp\NAILogs --------- 0 01.01.2003 02:28 C:\DOCUME~1\admin\LOCALS~1\Temp\VSE850.MSI --------- 39461324 01.01.2003 02:27 C:\DOCUME~1\admin\LOCALS~1\Temp\McAfeeLogs --------- 0 01.01.2003 00:10 C:\DOCUME~1\admin\LOCALS~1\Temp\Twunk002.MTX --------- 0 01.01.2003 00:04 C:\DOCUME~1\admin\LOCALS~1\Temp\{BDD6314E-CD77-4CCE-BDE8-8507F8E6460C} --------- 0 ---------------------------------------- C:\Program Files ---------------------------------------- C:\Documents and Settings\All Users\.. admin LocalService NetworkService Default User All Users ---------------------------------------- C:\WINDOWS\system32\drivers\etc\hosts 127.0.0.1 localhost ---------------------------------------- Abbildname PID Sitzungsname Sitz.-Nr. Speichernutzung ========================= ===== ================ ========== =============== System Idle Process 0 Console 0 16 K System 4 Console 0 236 K smss.exe 428 Console 0 400 K csrss.exe 636 Console 0 4.500 K winlogon.exe 660 Console 0 1.652 K services.exe 716 Console 0 4.392 K lsass.exe 728 Console 0 1.252 K svchost.exe 884 Console 0 4.724 K svchost.exe 952 Console 0 4.284 K svchost.exe 992 Console 0 74.060 K svchost.exe 1036 Console 0 3.232 K svchost.exe 1196 Console 0 3.784 K svchost.exe 1296 Console 0 4.092 K spoolsv.exe 1548 Console 0 5.432 K svchost.exe 224 Console 0 3.304 K Mcshield.exe 284 Console 0 46.292 K VsTskMgr.exe 416 Console 0 396 K MotoHelperService.exe 456 Console 0 5.424 K nvsvc32.exe 608 Console 0 3.212 K svchost.exe 1212 Console 0 4.176 K MotoHelperAgent.exe 1356 Console 0 3.716 K explorer.exe 1588 Console 0 34.852 K AGRSMMSG.exe 1984 Console 0 2.580 K ltmoh.exe 1996 Console 0 3.044 K acrotray.exe 2044 Console 0 2.904 K shstat.exe 136 Console 0 1.016 K DivXUpdate.exe 176 Console 0 6.100 K ctfmon.exe 196 Console 0 3.232 K msmsgs.exe 356 Console 0 1.872 K MagicKBD.exe 2052 Console 0 4.132 K wscntfy.exe 2140 Console 0 2.492 K alg.exe 2264 Console 0 3.632 K wuauclt.exe 3884 Console 0 5.600 K firefox.exe 3148 Console 0 117.900 K plugin-container.exe 1656 Console 0 36.220 K notepad.exe 2528 Console 0 1.020 K CCleaner.exe 2596 Console 0 5.728 K wmiprvse.exe 3280 Console 0 6.036 K cmd.exe 2200 Console 0 2.788 K tasklist.exe 2408 Console 0 4.620 K ***** Ende des Scans 25.01.2011 um 23:41:13,22 *** Code:
ATTFilter Adobe Acrobat 7.0 Professional - English, Français, Deutsch Adobe Systems 7.0.0 Adobe Flash Player 10 Plugin Adobe Systems Incorporated 10.1.102.64 Adobe Shockwave Player 11.5 Adobe Systems, Inc. 11.5.9.615 Audiograbber 1.83 SE Audiograbber 1.83 SE Audiograbber MP3-Plugin AG 1.0 CCleaner Piriform 3.03 CyberView X Multiple-Slides Scanner v1.18a Pacific Image Electronics Co., Ltd 1.18 ElsterFormular Landesfinanzdirektion Thüringen 11.4.1.4323 FileZilla Client 3.3.5.1 3.3.5.1 Instalación de DivX DivX, Inc. 2.1.2.2 Magic Keyboard v6.7.0.0 Malwarebytes' Anti-Malware Malwarebytes Corporation McAfee VirusScan Enterprise McAfee, Inc. 8.6.0 Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 2.2.30729 Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 3.2.30729 Microsoft .NET Framework 3.5 SP1 Microsoft Corporation Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Corporation Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 8.0.59193 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 9.0.30729 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 9.0.30729 MotoHelper 2.0.24 Driver 4.7.1 Motorola 2.0.24 Mozilla Firefox (3.6.13) Mozilla 3.6.13 (en-GB) Mozilla Thunderbird (2.0.0.6) Mozilla 2.0.0.6 (de) MSXML 4.0 SP2 (KB954430) Microsoft Corporation 4.20.9870.0 MSXML 4.0 SP2 (KB973688) Microsoft Corporation 4.20.9876.0 MSXML 6 Service Pack 2 (KB973686) Microsoft Corporation 6.20.2003.0 NVIDIA Display Driver Nvu 1.0 Thorsten Fritz 1.0 OpenOffice.org 3.2 OpenOffice.org 3.2.9502 PhotoFiltre SENS LT56ADW Modem Text-To-Speech-Runtime Magix Development GmbH 1.0.0.0 Veetle TV 0.9.18 Veetle, Inc 0.9.18 VLC media player 1.1.5 VideoLAN 1.1.5 Windows Driver Package - Multiple Slides Scanner Vendor (scsiscan) Image 10/22/2002 1.1.1 Multiple Slides Scanner Vendor 1.1.1 Windows Installer 3.1 (KB893803) Microsoft Corporation 3.1 Windows Media Format 11 runtime WinRAR |
27.01.2011, 08:43 | #5 | |
/// Helfer-Team | Trojan.ZBotR.Gen + Spyware // Beseitigung ohne Neuaufsetzen? sieht sehr stark nach einem Rootkit Befall aus Zitat:
drücke beim Hochfahren des Rechners [F8] solange, bis du eine Auswahlmöglichkeit hast, da "abgesicherten Modus " wählen) - Abgesicherter Modus - Abgesicherter Modus mit Netzwerktreibern - Abgesicherter Modus mit Eingabeaufforderung oder vorher mit HJT folgendes fixen, danach mit die Systemwiederherstellung probieren: Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählen→ Häckhen setzen→ "Fix checked" klicken→ PC neu aufstarten): HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen Code:
ATTFilter R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/ R3 - URLSearchHook: (no name) - - (no file) O4 - HKCU\..\Run: [{046DB975-6ADA-5E38-BA05-644CFE71F1EF}] "C:\Documents and Settings\admin\Application Data\Imeg\uhdoa.exe" O4 - .DEFAULT User Startup: ixwul.exe (User 'Default user') O4 - .DEFAULT User Startup: qucav.exe (User 'Default user') Geändert von kira (27.01.2011 um 08:56 Uhr) |
Themen zu Trojan.ZBotR.Gen + Spyware // Beseitigung ohne Neuaufsetzen? |
absturz, anhang, aufgetaucht, ausland, beachten, beheben, beseitigung, eingefangen, erfolgreich, explorer.exe, gen, heutige, laptop, log, neuinstallation, problem, quarantäne, redirect, sache, spyware, start, trojan.zbotr.gen, trojaner, trojaner eingefangen, woche, wochen, zugriff |