Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Verschluesselungstrojaner (https://www.trojaner-board.de/116991-verschluesselungstrojaner.html)

rganki 10.06.2012 14:18
Verschluesselungstrojaner
 
Hallo tolles trojaner-board.de Team,

auch mich hats erwischt. Nach der Anleitung von Markusg, poste ich hier die OTL Scan Datei.

Hoffe ihr koennt mir helfen.

Zitat:
OTL logfile created on: 6/10/2012 4:42:19 PM - Run
OTLPE by OldTimer - Version 3.1.48.0 Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 2 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

1,015.00 Mb Total Physical Memory | 836.00 Mb Available Physical Memory | 82.00% Memory free
903.00 Mb Paging File | 848.00 Mb Available in Paging File | 94.00% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 149.04 Gb Total Space | 135.75 Gb Free Space | 91.08% Space Free | Partition Type: NTFS
Drive D: | 7.45 Gb Total Space | 7.41 Gb Free Space | 99.40% Space Free | Partition Type: FAT32
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet002

========== Win32 Services (SafeList) ==========

SRV - File not found [On_Demand] -- -- (AppMgmt)
SRV - [2008/10/03 06:16:12 | 000,354,840 | R--- | M] (Intel Corporation) [Auto] -- C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMON.EXE -- (IAANTMON) Intel(R)
SRV - [2008/07/04 06:52:18 | 000,014,336 | ---- | M] (Vodafone) [Auto] -- C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe -- (VMCService)
SRV - [2004/10/21 21:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT)


========== Driver Services (SafeList) ==========

DRV - File not found [Kernel | On_Demand] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP)
DRV - File not found [Kernel | System] -- -- (PCIDump)
DRV - File not found [Kernel | System] -- -- (lbrtfdc)
DRV - File not found [Kernel | System] -- -- (i2omgmt)
DRV - File not found [Kernel | System] -- -- (Changer)
DRV - [2010/05/26 14:36:36 | 001,391,104 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\BCMWL5.SYS -- (BCM43XX)
DRV - [2009/06/29 13:00:50 | 000,112,640 | R--- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ewusbnet.sys -- (ewusbnet)
DRV - [2009/06/29 13:00:50 | 000,102,656 | R--- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ewusbfake.sys -- (hwusbfake)
DRV - [2009/04/09 08:38:32 | 000,110,592 | R--- | M] (ZTE Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ZTEusbnet.sys -- (ZTEusbnet)
DRV - [2009/04/09 08:38:32 | 000,105,344 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\zteusbvoice.sys -- (ZTEusbvoice)
DRV - [2009/04/09 08:38:32 | 000,105,344 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ZTEusbnmea.sys -- (ZTEusbnmea)
DRV - [2009/04/09 08:38:32 | 000,104,960 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ZTEusbser6k.sys -- (ZTEusbser6k)
DRV - [2009/04/09 08:38:32 | 000,104,960 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ZTEusbmdm6k.sys -- (ZTEusbmdm6k)
DRV - [2009/04/09 08:38:32 | 000,007,680 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\massfilter.sys -- (massfilter)
DRV - [2009/04/09 08:38:30 | 000,102,400 | R--- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ewusbmdm.sys -- (hwdatacard)
DRV - [2008/11/24 05:57:00 | 000,296,320 | ---- | M] (Marvell) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\yk51x86.sys -- (yukonwxp)
DRV - [2008/10/09 05:32:46 | 001,810,856 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\snp2uvc.sys -- (SNP2UVC) USB2.0 PC Camera (SNP2UVC)
DRV - [2008/05/23 07:51:02 | 000,024,624 | ---- | M] (Hewlett-Packard Corporation) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\hpdskflt.sys -- (hpdskflt)
DRV - [2008/05/23 07:50:16 | 000,028,592 | ---- | M] (Hewlett-Packard Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Accelerometer.sys -- (Accelerometer)
DRV - [2008/04/28 10:25:00 | 000,055,112 | ---- | M] (McAfee, Inc.) [Kernel | System] -- C:\WINDOWS\system32\drivers\mfetdik.sys -- (mfetdik)
DRV - [2008/04/28 08:22:10 | 000,009,344 | ---- | M] (Hewlett-Packard Development Company, L.P.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\CPQBttn.sys -- (HBtnKey)
DRV - [2008/04/03 12:40:44 | 000,074,688 | R--- | M] (Broadcom Corporation.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\btwusb.sys -- (BTWUSB)
DRV - [2008/03/28 06:14:02 | 000,024,064 | R--- | M] (Sonic Focus, Inc) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\sfaudio.sys -- (SFAUDIO)
DRV - [2007/06/18 10:12:04 | 000,016,768 | ---- | M] (Hewlett-Packard Development Company, L.P.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\HpqKbFiltr.sys -- (HpqKbFiltr)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm


IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0


IE - HKU\Besitzer_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.startfenster.com
IE - HKU\Besitzer_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0



IE - HKU\systemprofile_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: File not found
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: File not found

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.18\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011/08/11 17:11:02 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.18\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011/08/11 17:11:02 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{1650a312-02bc-40ee-977e-83f158701739}: C:\Programme\SiteAdvisor\6173\FF\

[2010/05/31 19:20:49 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\mozilla\Extensions
[2011/10/10 04:17:34 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\mozilla\Firefox\Profiles\t3680xx9.default\extensions
[2011/10/10 04:17:35 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011/02/02 16:40:24 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011/08/11 17:10:54 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011/08/11 17:10:54 | 000,002,344 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011/08/11 17:10:54 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011/08/11 17:10:54 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011/08/11 17:10:54 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2006/02/28 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - No CLSID value found.
O4 - HKLM..\Run: [AccelerometerSysTrayApplet] C:\WINDOWS\system32\accelerometerST.exe (Hewlett-Packard Corporation)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [HPCam_Menu] C:\Programme\Hewlett-Packard\HP Webcam\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 - HKLM..\Run: [IAAnotif] C:\Programme\Intel\Intel Matrix Storage Manager\IAANOTIF.EXE (Intel Corporation)
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - HKLM..\Run: [MobileConnect] C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe (Vodafone)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [zCpqset] C:\Programme\Hewlett-Packard\Default Settings\Cpqset.exe ()
O4 - HKU\Besitzer_ON_C..\Run: [Google Update] File not found
O4 - HKU\Besitzer_ON_C..\Run: [MsnMsgr] File not found
O4 - Startup: C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Plauarvpla\jootjxum.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Besitzer_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Besitzer_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\Besitzer_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\Besitzer_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\systemprofile_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 192.168.178.10
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\myrm {4D034FC3-013F-4b95-B544-44D49ABE3E76} - Reg Error: Key error. File not found
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper:
O24 - Desktop BackupWallPaper:
O27 - HKLM IFEO\msconfig.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\regedit.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\taskmgr.exe: Debugger - P9KDMF.EXE File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010/05/26 13:40:44 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{3a909a7a-c2d0-11e0-a2f5-002100b314ca}\Shell - "" = AutoRun
O33 - MountPoints2\{3a909a7a-c2d0-11e0-a2f5-002100b314ca}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{3a909a7a-c2d0-11e0-a2f5-002100b314ca}\Shell\AutoRun\command - "" = D:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{9aea8f9a-1ddd-11e0-a069-002481483e6d}\Shell - "" = AutoRun
O33 - MountPoints2\{9aea8f9a-1ddd-11e0-a069-002481483e6d}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{9aea8f9a-1ddd-11e0-a069-002481483e6d}\Shell\AutoRun\command - "" = D:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{9aea8f9b-1ddd-11e0-a069-002481483e6d}\Shell - "" = AutoRun
O33 - MountPoints2\{9aea8f9b-1ddd-11e0-a069-002481483e6d}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{9aea8f9b-1ddd-11e0-a069-002481483e6d}\Shell\AutoRun\command - "" = D:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{c63c907c-a40f-11e0-a299-002100b314ca}\Shell - "" = AutoRun
O33 - MountPoints2\{c63c907c-a40f-11e0-a299-002100b314ca}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{c63c907c-a40f-11e0-a299-002100b314ca}\Shell\AutoRun\command - "" = D:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{cc9d84cd-1dc7-11e0-a063-002100b314ca}\Shell - "" = AutoRun
O33 - MountPoints2\{cc9d84cd-1dc7-11e0-a063-002100b314ca}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{cc9d84cd-1dc7-11e0-a063-002100b314ca}\Shell\AutoRun\command - "" = D:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{f748aa3e-68fb-11df-8d28-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{f748aa3e-68fb-11df-8d28-806d6172696f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{f748aa3e-68fb-11df-8d28-806d6172696f}\Shell\AutoRun\command - "" = D:\SWSETUP\APPINSTL\setup.exe
O33 - MountPoints2\{f7d486ae-c2d1-11e0-a2f6-002481483e6d}\Shell - "" = AutoRun
O33 - MountPoints2\{f7d486ae-c2d1-11e0-a2f6-002481483e6d}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{f7d486ae-c2d1-11e0-a2f6-002481483e6d}\Shell\AutoRun\command - "" = D:\setup_vmc_lite.exe /checkApplicationPresence
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days ==========

[2012/06/09 19:17:52 | 000,000,000 | ---D | C] -- C:\_OTL
[2012/06/09 09:25:45 | 000,021,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hidserv.dll
[2012/06/08 19:20:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Plauarvpla
[2012/05/27 15:14:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Peace! - MischMasch - gofeminin.de_files
[2012/05/27 15:13:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Wow kann ich hübsch gucken... - MischMasch - gofeminin.de_files
[2012/05/27 15:12:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\hhhhh_files
[2012/05/27 15:12:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Meine beste Freundin Jenn und Ich.. - MischMasch - gofeminin.de_files
[2012/05/27 15:11:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Stephanie und ich machen den Booty Shake... - MischMasch - gofeminin.de_files
[2012/05/27 15:11:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Ooooi... - MischMasch - gofeminin.de_files
[2012/05/27 15:08:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Ich Liebe PINK - OnlyMe - gofeminin.de_files
[2012/05/27 15:08:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Cheeeeze - OnlyMe - gofeminin.de_files
[2012/05/27 15:07:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Als ich dieses Kleid sah, habe ich mich sofort verliebt... - OnlyMe - gofeminin.de_files
[2012/05/27 15:06:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Meine wilde Seite haha - OnlyMe - gofeminin.de_files
[2012/05/27 15:05:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\träum - OnlyMe - gofeminin.de_files
[2010/05/26 14:03:07 | 000,195,112 | ---- | C] ( ) -- C:\WINDOWS\System32\csnp2uvc.dll
[2010/05/26 14:03:04 | 000,186,920 | ---- | C] ( ) -- C:\WINDOWS\System32\rsnp2uvc.dll
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2012/06/09 13:33:15 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012/06/09 13:33:13 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012/06/09 13:33:10 | 1064,751,104 | -HS- | M] () -- C:\hiberfil.sys
[2012/06/09 11:26:59 | 001,356,768 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012/06/09 11:26:59 | 001,085,878 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012/06/09 11:26:59 | 000,581,878 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012/06/09 11:26:59 | 000,503,798 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012/06/09 09:22:00 | 000,001,094 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012/06/09 09:18:00 | 000,001,222 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-651377827-1801674531-1003UA.job
[2012/06/08 19:38:35 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\nnsfEoqdtVoyntV
[2012/06/08 19:38:35 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\eJlvNQOvNDpsalXNQgvN
[2012/06/08 19:20:04 | 000,056,320 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Plauarvpla\jootjxum.exe
[2012/06/06 16:18:00 | 000,001,170 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-651377827-1801674531-1003Core.job
[2012/06/04 17:01:37 | 000,042,345 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\VdqjUnyVyyyGxxG
[2012/06/02 19:37:58 | 000,502,297 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ulJQuOerXvrTJTQgvQpa
[2012/06/02 19:35:30 | 000,299,503 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\QupXuXeJTNDQXOeJ
[2012/06/02 19:32:39 | 000,504,385 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\JTaNNDQpOvTrDuXOsvTrl
[2012/06/02 19:21:07 | 000,063,312 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\LsVxUtVnAoyLjVxdsV
[2012/05/31 18:58:38 | 000,485,582 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\fGdGUsfxdLjEynjdtf
[2012/05/30 21:42:57 | 000,029,394 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\dnxnxVqqGyGxyyx
[2012/05/30 21:41:45 | 000,026,266 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\nLAoynAGUsVGUA
[2012/05/29 18:41:48 | 000,065,295 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\JJNuXeaDpsuOvNugs
[2012/05/29 18:20:56 | 000,611,152 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\XeJaDQOJruOlXeTl
[2012/05/29 17:47:50 | 000,069,036 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\fxUoynfGdsVxLA
[2012/05/29 16:46:41 | 000,084,910 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\dUtVyLAoqLVxUsfGnjE
[2012/05/27 18:58:44 | 000,793,039 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\vXarruTalruOaDJppseO
[2012/05/27 17:30:51 | 000,201,094 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\xyqoojnqftdGfs
[2012/05/27 17:28:31 | 000,040,179 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\uvapNgXsalpeuOJr
[2012/05/27 17:23:31 | 000,260,532 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\sXlDlJevevJaaaTTTNrDN
[2012/05/27 15:40:10 | 000,016,606 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\epDaTeplNvguNvDT
[2012/05/27 15:38:05 | 000,092,886 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ulleugsOeTDeuvNuOeQlX
[2012/05/27 15:36:42 | 000,010,184 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\LnjoyLVxdsVGLAo
[2012/05/27 15:36:23 | 000,012,341 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\GxyxxjGonqEUqEd
[2012/05/27 15:34:27 | 000,128,574 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\DJQvpOJDgOvJXlODp
[2012/05/27 15:33:22 | 000,005,822 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\dLxxtyUEjfExUo
[2012/05/27 15:25:01 | 000,082,268 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\lQOeapraOpJOTgJupJDQ
[2012/05/27 15:22:16 | 000,008,189 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\oLEfttysqEjLVftyqUE
[2012/05/27 15:21:32 | 000,082,904 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\qEUUdGUsoEGntV
[2012/05/27 15:16:22 | 000,054,335 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\nyEALxVsUGVnqoAnyfs
[2012/05/27 15:14:07 | 000,064,490 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\tfxVGdsfGLjoyL
[2012/05/27 15:13:11 | 000,065,925 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ooVfsLyxftLyoVtLyo
[2012/05/27 15:12:45 | 000,061,740 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\jfxyLjoyLGUsVG
[2012/05/27 15:12:14 | 000,066,686 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\GLUGdxUGoVjtnyxoVjt
[2012/05/27 15:11:50 | 000,067,677 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\lrXuusOaDrpueOav
[2012/05/27 15:11:16 | 000,064,285 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\XDQOurNJgQrJXlas
[2012/05/27 15:08:57 | 000,069,112 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\yGVALyEALftUGVsnqE
[2012/05/27 15:08:09 | 000,068,099 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\fnExdAEGqyUdtVGUUdn
[2012/05/27 15:07:17 | 000,073,429 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\JlslgNsNTeDOQlgulOXXp
[2012/05/27 15:06:50 | 000,069,397 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\odnnqEoojLqEsdxVtd
[2012/05/27 15:05:29 | 000,068,435 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\TDplpeTlXruOvrQX
[2012/05/27 15:04:42 | 000,065,104 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\XDparllpuQeeOJlNNQpg
[2012/05/27 14:51:22 | 000,017,509 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\JrQgvNXsTDXsNugJ
[2012/05/27 14:47:01 | 000,008,189 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\sNQDOJNuOvDpealpJ
[2012/05/27 14:44:36 | 000,133,429 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\qEAGfLyEjnyVtdGVtyo
[2012/05/27 14:42:45 | 000,017,518 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\LnyUdxVnyEAnqf
[2012/05/27 14:39:03 | 000,102,976 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ALqVsUGVtqEjnqosUG
[2012/05/27 11:00:53 | 000,578,100 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\DNQugvDpeTDXvrug
[2012/05/27 10:58:39 | 000,582,064 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\TQgvrQgTlXeTDgvr
[2012/05/27 10:46:43 | 000,007,602 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\rNQgealpeTOJrQOJTlpsT
[2012/05/27 10:46:15 | 000,067,285 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\gOTDlXsugvrQgealpeaOJ
[2012/05/27 10:35:32 | 000,572,643 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\sgguasgDluuarers
[2012/05/27 00:41:28 | 000,215,062 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\salvOQNsONaggXlaJOuD
[2012/05/25 17:07:46 | 000,132,956 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ooVAtndqGfAsnUqxoV
[2012/05/25 16:55:28 | 000,012,036 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\vrugvDpsTDXvNQgvrXsTD
[2012/05/24 21:09:07 | 000,035,574 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\esplasQNJguNsXlaeXrJO
[2012/05/24 16:34:35 | 000,040,581 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\yVLddyxftLyGfA
[2012/05/24 16:32:44 | 000,026,266 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\OpsagvTTOaOsQprr
[2012/05/23 23:26:12 | 000,007,442 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\DDTeurJOuNsplaep
[2012/05/23 23:24:33 | 000,029,394 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\DQreplDasXDaOQNJguTs
[2012/05/23 23:23:17 | 000,002,389 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Google Chrome.lnk
[2012/05/23 23:23:17 | 000,002,367 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
[2012/05/23 23:09:45 | 000,035,574 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\yqnAxUtVGUAoqLj
[2012/05/23 22:56:03 | 000,050,295 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\xoqtVxdtfqnjEqnfGU
[2012/05/23 22:46:38 | 000,040,581 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\sVjyqUyoExVffn
[2012/05/22 10:20:41 | 000,044,383 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\arXeDOvTDQXerpse
[2012/05/21 19:25:54 | 000,085,142 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\rNpQeOvDrpQsOaJl
[2012/05/21 12:11:44 | 003,115,601 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\dLAEEqnjEyVxdsVxqL
[2012/05/20 01:31:57 | 000,093,868 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\AdnjodssAEyqdsj
[2012/05/20 01:29:40 | 000,122,547 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\gOJNuaOOvruTDpsTlQOv
[2012/05/20 01:28:44 | 000,113,868 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\XlpeJrgvXNOprsQN
[2012/05/19 01:22:19 | 000,025,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\nnqqojLqfsUGfsyojLq
[2012/05/19 01:20:34 | 000,260,790 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\OOXDelTOaaTsNrrrv
[2012/05/19 01:13:51 | 000,013,558 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\UUGVsdEALyojUGV
[2012/05/19 01:12:28 | 000,548,114 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\nVnEqdoqnsoyLA
[2012/05/19 01:04:17 | 000,016,167 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\fsdxALyEjnxVtdx
[2012/05/19 01:02:39 | 000,592,974 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\tfnjEVynjfGULdA
[2012/05/19 00:53:26 | 000,031,313 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\sTDXXsealpsruOJNQ
[2012/05/19 00:51:26 | 000,463,554 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\xxftdUGVtUjnyEAnUx
[2012/05/19 00:48:52 | 000,494,870 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\jALsUGfjnyEjnft
[2012/05/19 00:12:59 | 000,013,276 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\qEALqotdGVtdoAnqoAU
[2012/05/19 00:11:11 | 000,264,534 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\lrpaDNJlavlTegTJ
[2012/05/19 00:09:19 | 000,334,480 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\xUGAqUdLGjGExVqosGj
[2012/05/18 22:05:57 | 000,166,944 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\oGAsqxExffEsjLd
[2012/05/18 22:05:09 | 000,175,022 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\GqUdfyGtGosqEVLody
[2012/05/18 20:36:32 | 000,122,261 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\syGxVtttdGfsny
[2012/05/18 20:32:17 | 000,079,880 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\QeXXgluQuDlglgOOOOppJ
[2012/05/18 20:28:54 | 000,089,955 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\qUyqfooEEjVAAjjVEU
[2012/05/18 20:25:55 | 000,066,660 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\QQgvrQeTDXeTQOJNQ
[2012/05/18 16:47:46 | 000,009,617 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\jxoAtLffjsndxEV
[2012/05/18 16:47:01 | 000,010,054 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\tdxjnyEAnxVsdx
[2012/05/18 16:46:30 | 000,016,795 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\VEAAftyEAnyotd
[2012/05/18 16:45:46 | 000,017,866 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\qUdAxfqqoAGVtdxVAL
[2012/05/18 16:36:49 | 000,062,683 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\tLfnAoynfxUtVxLAoyn
[2012/05/18 16:34:22 | 000,017,726 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\VfsGdqxqyyExyUqdLd
[2012/05/18 16:32:35 | 000,073,108 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\GxUdsVxUsoqLjo
[2012/05/18 16:05:46 | 006,029,141 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\XrvlTeXrJOQrJXDTs
[2012/05/18 15:59:23 | 000,128,763 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\DrrNQgvrXsTlpsrQOJrQ
[2012/05/18 15:58:54 | 000,158,418 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ssUxVtyEjneaugv
[2012/05/18 15:54:44 | 000,116,189 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\LLyEALGfsUxfLqEjnqf
[2012/05/18 15:51:01 | 000,031,958 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\rlvXurXJaOOuQNTevspg
[2012/05/18 15:41:33 | 000,022,309 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\EoEALqoAdGftdGA
[2012/05/18 15:40:58 | 000,439,878 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\uDsXDaOuDagQrTsuNlgQ
[2012/05/18 15:37:36 | 000,019,458 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\DspvXOgDggpXpppOu
[2012/05/18 15:21:47 | 000,021,132 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\sstAUxVsUxALyEj
[2012/05/18 15:16:05 | 000,035,458 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\VfosdGVtdojLyE
[2012/05/18 15:12:27 | 000,198,241 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\GVVUVUftGLEnGtodyVL
[2012/05/18 15:00:40 | 000,039,912 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ydxALtqojnqosUGfsU
[2012/05/18 06:34:11 | 000,052,732 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\aTeXlaeQrJguNsXlT
[2012/05/18 06:27:59 | 000,154,949 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\OeXNvgQNvplTsplJgQNvg
[2012/05/18 06:19:02 | 000,110,611 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\apXXDDTsXDaOQrJOu
[2012/05/18 06:17:54 | 000,170,600 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\evODTepDTguNJgQa
[2012/05/18 06:17:20 | 000,104,271 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\VVGUsfypAoqLfxU
[2012/05/18 06:03:23 | 000,110,514 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ssfGLjoynjxdtVx
[2012/05/18 06:01:20 | 000,168,968 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ggOasspDTeQrJOurspDas
[2012/05/18 05:54:08 | 000,071,180 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\gOrDrluDlQDTvsgXX
[2012/05/17 22:35:24 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012/05/15 22:33:32 | 000,035,209 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\rpJQNearNrNevXglTNeN
[2012/05/15 18:18:50 | 000,082,734 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ossAULxqVojUnxyfotj
[2012/05/15 18:03:38 | 000,249,654 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\JulvpDOeQpNlvOOuprXpX
[2012/05/15 18:02:30 | 000,409,398 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\uNpepNOlssXurOODsXaa
[2012/05/15 17:58:19 | 000,242,998 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\psgDsXDTsplTeXllaepDa
[2012/05/15 17:57:40 | 000,024,048 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ppXQQOJDXealpJruOvrX
[2012/05/15 17:43:55 | 000,431,810 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\AsjoqLxUsVxdyfAUUL
[2012/05/15 17:42:51 | 000,028,653 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\ddUxGqEtdxftdEA
[2012/05/15 17:42:36 | 000,185,814 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\EGAqLjEGdVxLjofnAVx
[2012/05/15 17:36:42 | 000,182,882 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\vDOQJuDgurDvaOsuNJOep
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2010/12/14 11:07:58 | 000,165,376 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2010/09/28 14:56:51 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2010/09/05 21:29:03 | 000,007,168 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010/05/31 19:19:55 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2010/05/26 14:36:53 | 000,143,360 | ---- | C] () -- C:\WINDOWS\System32\preflib.dll
[2010/05/26 14:36:52 | 000,753,664 | ---- | C] () -- C:\WINDOWS\System32\bcm1xsup.dll
[2010/05/26 14:36:52 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\WLTRYSVC.EXE
[2010/05/26 14:34:59 | 000,000,000 | ---- | C] () -- C:\WINDOWS\HPMProp.INI
[2010/05/26 14:32:37 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2010/05/26 14:31:15 | 000,093,480 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010/05/26 14:19:36 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2010/05/26 14:10:03 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\XTsaeXDTsQrJgursplTs
[2010/05/26 14:10:03 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\nnsfEoqdtVoyntV
[2010/05/26 14:10:03 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\eJlvNQOvNDpsalXNQgvN
[2010/05/26 14:03:07 | 001,810,856 | ---- | C] () -- C:\WINDOWS\System32\drivers\snp2uvc.sys
[2010/05/26 14:03:07 | 000,034,856 | ---- | C] () -- C:\WINDOWS\System32\drivers\sncduvc.sys
[2010/05/26 14:03:07 | 000,027,176 | ---- | C] () -- C:\WINDOWS\snuvcdsm.exe
[2010/05/26 14:03:07 | 000,015,497 | ---- | C] () -- C:\WINDOWS\snp2uvc.ini
[2010/05/26 13:57:10 | 000,147,456 | R--- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4926.dll
[2010/05/26 13:45:05 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2010/05/26 13:37:35 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2006/02/28 08:00:00 | 001,356,768 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006/02/28 08:00:00 | 001,085,878 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006/02/28 08:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2006/02/28 08:00:00 | 000,581,878 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006/02/28 08:00:00 | 000,503,798 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006/02/28 08:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2006/02/28 08:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2006/02/28 08:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2006/02/28 08:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2006/02/28 08:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2006/02/28 08:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2006/02/28 08:00:00 | 000,027,440 | ---- | C] () -- C:\WINDOWS\System32\drivers\secdrv.sys
[2006/02/28 08:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2006/02/28 08:00:00 | 000,001,788 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2006/02/28 08:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2002/05/28 13:55:42 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2002/05/28 13:54:40 | 000,004,605 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[1601/02/13 04:28:18 | 000,097,410 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ssTlvXsuOJruOsTlX
[1601/02/13 04:28:18 | 000,020,270 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\nVttUxLqEjLyGfs

========== LOP Check ==========

[2011/01/11 17:15:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Vodafone
[2011/01/11 19:52:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Bytemobile
[2012/06/08 19:33:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\PhotoScape
[2012/06/08 19:20:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Plauarvpla
[2010/05/26 15:04:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Thinstall
[2011/01/11 17:16:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Vodafone
[2011/01/11 20:37:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Vodafone Mobile Connect
[2011/01/11 19:59:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Bytemobile
[2010/05/27 13:50:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Alwil Software
[2011/09/09 16:18:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IM
[2011/09/09 16:17:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IncrediMail
[2010/05/26 14:16:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp
[2012/06/08 19:33:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Vodafone

========== Purity Check ==========


< End of report >

kira 11.06.2012 06:32
hi...

Du hast mehrere Probleme:

1.
Zitat:
Microsoft Windows XP Service Pack 2 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 6.0.2900.2180)
► Hast du eine Original-Windwos-CD?
► Frage dich, wieso hast Du nicht schon dein System aufgrüstet?!:
XP Service Pack 3 (SP3):-> umfasst die neuesten Aktualisierungen, wie z.B wichtige Sicherheits-, Stabilitäts- und Leistungsverbesserungen.
- Der Internet Explorer auch veraltet, aktuell ist IE 8!
Allerdings jetzt ist zu spät, vergeblich:kloppen:

2.
Ich habe leider eine schlechte Nachricht für Dich: -> zur Info: Es tut mir leid. Kein Happy End!
Diese Art der Verschlüsselung ist momentan nicht reparierbar!
Die einzige Möglichkeit deine Daten zu retten ist (wenn schon dann irgendwann), aber niemand soll sich falsche Hoffnungen machen:
Festplatte ausbauen (also aufheben in den aktuellen Zustand) nicht mehr etwas löschen, ändern! eine neue Festplatte kaufen und einbauen, Windows drauf installieren damit Du am PC arbeiten kannst!
Die befallene Platte auf Seite legen und warten solange, bis es eine Lösung gibt

gruß
kira

rganki 11.06.2012 17:29
Auch wenn die Antwort negativ ist, vielen Dank.

Have a nice day.


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:09 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131