Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   trojaner probs gelöst nach malwarebytes? (https://www.trojaner-board.de/75682-trojaner-probs-geloest-malwarebytes.html)

KatjeZ 23.07.2009 20:22
trojaner probs gelöst nach malwarebytes?
 
Hallo,
hatte heut probleme mit meine Laptop. Windowsdefender hat mir mehrmals ne Trojanerwarnung gegeben... Der Trojaner wurde angeblich immer wieder vom system entfernt. weiß leider nich mehr wie der hieß... irgendwas mit win32 wurd mir immer gesagt.
und es kam ein Problembericht von Windows: Viruswarnung: Auf dem Computer wurde der Virus W32/Gaobot.worm.gen.u - Win32/RBot.3eu!Worm gefunden.

Habe dann mal Malwarebytes drüberlaufen lassen und danach HiJackThis.

Ist jetzt wieder alles in Ordnung?

Malwarebytes:
Code:
Malwarebytes' Anti-Malware 1.39
Datenbank Version: 2488
Windows 6.0.6001 Service Pack 1

23.07.2009 21:03:50
mbam-log-2009-07-23 (21-03-50).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 273487
Laufzeit: 47 minute(s), 36 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 9
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\xml.xml (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\xml.xml.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{e24211b3-a78a-c6a9-d317-70979ace5058} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\ColdWare (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Monopod (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Monopod (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Windows\System32\msxml71.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\xxx\AppData\Local\Temp\Low\7A42.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\xxx\AppData\Local\Temp\Low\7A42.tmp.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Windows\msa.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HiJackThis:
Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:08:33, on 23.07.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Samsung\Samsung Update Plus\SUPBackGround.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe
C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\WinTV\EPG Services\System\EPGClient.exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\WinTV\Ir.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.samsungcomputer.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [EPGServiceTool] C:\PROGRA~1\WinTV\EPG Services\System\EPGClient.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix:
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: EPGService - Hauppauge Computer Works - C:\PROGRA~1\WinTV\EPG Services\System\EPGService.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: Google Update Service (gupdate1c999e7ec91b160) (gupdate1c999e7ec91b160) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\Windows\System32\StkCSrv.exe

--
End of file - 7050 bytes
Wäre nett, wenn sich das mal einer von euch angucken könnt... kenn mich damit leider nicht aus. Hatte vor Malwarebytes auch ein hijack logfile gemacht und überprüfen lassen: 2 gefährliche einträge wurden gelöscht und auf hijackthis.de wird auch nichts schädliches mehr angezeigt...

Die Meldung mit dem Trojaner vom Windows-Defender kam seit dem neustart auch noch nich...

Swisstreasure 23.07.2009 22:47
Stelle Avira ein wie hier beschrieben, evtl noch auf Version 9 updaten.
Wenn was gefunden wird dann in Quarantäne verschieben lassen, Log posten.

Gruss Swiss

KatjeZ 24.07.2009 00:27
habe Antivir wie beschrieben eingestellt.
Es gab keine Virenfunde, nur 7 Warnungen!

Log:
Code:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 24. Juli 2009  00:28

Es wird nach 1562813 Virenstämmen gesucht.

Lizenznehmer  : Avira AntiVir Personal - FREE Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows Vista
Windowsversion : (Service Pack 1)  [6.0.6001]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : KATJA-PC

Versionsinformationen:
BUILD.DAT      : 9.0.0.403    17961 Bytes  03.06.2009 17:00:00
AVSCAN.EXE    : 9.0.3.6      466689 Bytes  09.06.2009 16:12:50
AVSCAN.DLL    : 9.0.3.0      49409 Bytes  13.02.2009 11:04:10
LUKE.DLL      : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44
LUKERES.DLL    : 9.0.2.0      13569 Bytes  26.01.2009 09:41:59
ANTIVIR0.VDF  : 7.1.0.0    15603712 Bytes  27.10.2008 11:30:36
ANTIVIR1.VDF  : 7.1.4.132  5707264 Bytes  24.06.2009 17:58:28
ANTIVIR2.VDF  : 7.1.4.253  1779200 Bytes  19.07.2009 07:44:05
ANTIVIR3.VDF  : 7.1.5.22    143872 Bytes  23.07.2009 14:43:15
Engineversion  : 8.2.0.228
AEVDF.DLL      : 8.1.1.1      106868 Bytes  30.04.2009 22:04:03
AESCRIPT.DLL  : 8.1.2.18    442746 Bytes  17.07.2009 19:55:50
AESCN.DLL      : 8.1.2.4      127348 Bytes  23.07.2009 14:43:18
AERDL.DLL      : 8.1.2.4      430452 Bytes  14.07.2009 19:58:59
AEPACK.DLL    : 8.1.3.18    401783 Bytes  28.05.2009 13:45:25
AEOFFICE.DLL  : 8.1.0.38    196987 Bytes  18.06.2009 16:17:44
AEHEUR.DLL    : 8.1.0.143  1864055 Bytes  16.07.2009 20:01:54
AEHELP.DLL    : 8.1.5.3      233846 Bytes  23.07.2009 14:43:17
AEGEN.DLL      : 8.1.1.50    352629 Bytes  23.07.2009 14:43:16
AEEMU.DLL      : 8.1.0.9      393588 Bytes  09.10.2008 13:32:40
AECORE.DLL    : 8.1.7.6      184694 Bytes  23.07.2009 14:43:15
AEBB.DLL      : 8.1.0.3      53618 Bytes  09.10.2008 13:32:40
AVWINLL.DLL    : 9.0.0.3      18177 Bytes  12.12.2008 07:47:56
AVPREF.DLL    : 9.0.0.1      43777 Bytes  03.12.2008 10:39:55
AVREP.DLL      : 8.0.0.3      155905 Bytes  20.01.2009 13:34:28
AVREG.DLL      : 9.0.0.0      36609 Bytes  07.11.2008 14:25:04
AVARKT.DLL    : 9.0.0.3      292609 Bytes  28.04.2009 08:08:12
AVEVTLOG.DLL  : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04
SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49
SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28
NETNT.DLL      : 9.0.0.0      11521 Bytes  07.11.2008 14:41:21
RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  09.06.2009 16:12:50
RCTEXT.DLL    : 9.0.37.0      87809 Bytes  28.04.2009 08:08:12

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Freitag, 24. Juli 2009  00:28

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '81922' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HiJackThis.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTStackServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ir.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EPGClient.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmdSync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StkCSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EPGService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasySpeedUpManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasyBatteryMgr3.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MagicDoctorKbdHk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlanext.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '67' Prozesse mit '67' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '48' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Anwedungen>
C:\hiberfil.sys
    [WARNUNG]  Die Datei konnte nicht geöffnet werden!
    [HINWEIS]  Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]  Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
    [WARNUNG]  Die Datei konnte nicht geöffnet werden!
    [HINWEIS]  Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]  Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVSCAN-20090724-002828-8D341A99\AVSCAN-00000004.edb
  [0] Archivtyp: NSIS
    --> [UnknownDir]/FlashUtil9e.exe
      [WARNUNG]  Zu wenig Speicher! Virus bzw. unerwünschtes Programm wurde nicht entfernt!
    --> [UnknownDir]/[PluginsDir]/nsExec.dll
      [WARNUNG]  Die Datei konnte nicht geschrieben werden!
    --> [UnknownDir]/[PluginsDir]/fpinstall.dll
      [WARNUNG]  Die Datei konnte nicht geschrieben werden!
    --> [UnknownDir]/[PluginsDir]/NSISArray.dll
      [WARNUNG]  Zu wenig Speicher! Virus bzw. unerwünschtes Programm wurde nicht entfernt!
C:\Windows\System32\drivers\sptd.sys
    [WARNUNG]  Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <Eigene Dateien>


Ende des Suchlaufs: Freitag, 24. Juli 2009  01:20
Benötigte Zeit: 51:52 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  22090 Verzeichnisse wurden überprüft
 488825 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      3 Dateien konnten nicht durchsucht werden
 488822 Dateien ohne Befall
  12422 Archive wurden durchsucht
      7 Warnungen
      2 Hinweise
  81922 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
Ich hoffe das ist ein gutes Zeichen... Was hat es mit den Warnungen auf sich?

Swisstreasure 24.07.2009 16:41
Wende RSIT an und poste die Logs.

Gruss swiss

KatjeZ 24.07.2009 23:28
Als ich den Lappi gerade angemacht hab, kam ne meldung von antivir, dass der Trojaner c.exe gefunden wurde.. hab ihn in quarantäne geschoben.

Hier die Sachen von rsit:


log:
Code:
Logfile of random's system information tool 1.06 (written by random/random)
Run by Katja at 2009-07-25 00:23:52
Microsoft® Windows Vista™ Home Premium  Service Pack 1
System drive C: has 20 GB (20%) free of 102 GB
Total RAM: 3066 MB (68% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:23:58, on 25.07.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
C:\Program Files\Samsung\Samsung Update Plus\SUPBackGround.exe
C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Katja\Desktop\RSIT.exe
C:\Program Files\HiJackThis\Katja.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.samsungcomputer.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [EPGServiceTool] C:\PROGRA~1\WinTV\EPG Services\System\EPGClient.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix:
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: EPGService - Hauppauge Computer Works - C:\PROGRA~1\WinTV\EPG Services\System\EPGService.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: Google Update Service (gupdate1c999e7ec91b160) (gupdate1c999e7ec91b160) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\Windows\System32\StkCSrv.exe

--
End of file - 6933 bytes

======Scheduled tasks folder======

C:\Windows\tasks\Google Software Updater.job
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\tasks\SupBackGroundTask.job
C:\Windows\tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll [2009-03-26 668656]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2008-04-17 6111232]
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2007-10-26 1029416]
"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2008-06-09 13543968]
"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2008-06-09 92704]
"GrooveMonitor"=C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [2008-10-25 31072]
"Windows Mobile-based device management"=C:\Windows\WindowsMobile\wmdSync.exe [2008-01-21 215552]
"IAAnotif"=C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [2008-07-22 178712]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"EPGServiceTool"=C:\PROGRA~1\WinTV\EPG Services\System\EPGClient.exe [2008-05-15 688128]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-21 125952]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcoholAutomount]
C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe /automount []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTCheck]
C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe [2007-11-06 397312]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTSyncU.exe]
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe [2007-07-17 868352]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
AutoStart IR.lnk - C:\Program Files\WinTV\Ir.exe
BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G]
shell\AutoRun\command - G:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{749e0358-0595-11de-99e0-002269c9e0ea}]
shell\AutoRun\command - F:\LaunchU3.exe -a


======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2009-07-25 00:23:52 ----D---- C:\rsit
2009-07-24 02:10:12 ----D---- C:\Program Files\CCleaner
2009-07-23 20:25:00 ----D---- C:\Program Files\HiJackThis
2009-07-23 20:15:36 ----D---- C:\Users\Katja\AppData\Roaming\Malwarebytes
2009-07-23 20:15:31 ----D---- C:\ProgramData\Malwarebytes
2009-07-23 20:15:31 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-07-15 08:56:21 ----A---- C:\Windows\system32\t2embed.dll
2009-07-15 08:56:21 ----A---- C:\Windows\system32\fontsub.dll
2009-07-15 08:56:21 ----A---- C:\Windows\system32\atmfd.dll
2009-07-15 08:56:20 ----A---- C:\Windows\system32\dciman32.dll

======List of files/folders modified in the last 1 months======

2009-07-25 00:23:58 ----D---- C:\Windows\Prefetch
2009-07-25 00:23:57 ----D---- C:\Windows\Temp
2009-07-25 00:21:43 ----D---- C:\Windows\System32
2009-07-25 00:21:43 ----D---- C:\Windows\inf
2009-07-25 00:21:43 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-07-25 00:17:17 ----D---- C:\Windows\Tasks
2009-07-25 00:17:08 ----D---- C:\ProgramData\Google Updater
2009-07-25 00:14:54 ----D---- C:\Program Files\WinTV
2009-07-24 02:22:15 ----SHD---- C:\System Volume Information
2009-07-24 02:19:09 ----D---- C:\Program Files\Mozilla Firefox
2009-07-24 02:13:39 ----D---- C:\Windows\Debug
2009-07-24 02:13:39 ----D---- C:\Windows
2009-07-24 02:10:12 ----RD---- C:\Program Files
2009-07-23 21:05:52 ----D---- C:\Windows\system32\drivers
2009-07-23 20:15:31 ----HD---- C:\ProgramData
2009-07-23 20:08:50 ----D---- C:\Windows\system32\Tasks
2009-07-23 17:59:16 ----D---- C:\Users\Katja\AppData\Roaming\Skype
2009-07-23 17:09:18 ----D---- C:\Users\Katja\AppData\Roaming\skypePM
2009-07-22 21:14:34 ----D---- C:\MyVideos
2009-07-22 10:00:28 ----D---- C:\Windows\winsxs
2009-07-22 10:00:28 ----D---- C:\Program Files\Internet Explorer
2009-07-22 09:34:07 ----D---- C:\Windows\system32\catroot
2009-07-20 15:53:54 ----D---- C:\Windows\system32\catroot2
2009-07-15 12:27:51 ----D---- C:\Windows\Microsoft.NET
2009-07-15 12:27:27 ----RSD---- C:\Windows\assembly
2009-07-15 12:13:05 ----D---- C:\Program Files\Windows Mail
2009-07-15 12:13:02 ----SHD---- C:\Windows\Installer
2009-07-15 12:12:55 ----D---- C:\ProgramData\Microsoft Help
2009-07-07 17:10:56 ----A---- C:\Windows\system32\mrt.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [2009-02-13 11608]
R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-04-28 96104]
R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2009-06-09 28520]
R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2009-04-28 55640]
R2 KMDFMEMIO;SAMSUNG Kernel Driver; C:\Windows\system32\DRIVERS\kmdfmemio.sys [2008-06-25 13312]
R3 BthEnum;Bluetooth-Auflistungsdienst; C:\Windows\system32\DRIVERS\BthEnum.sys [2008-01-21 19456]
R3 BthPan;Bluetooth-Gerät (PAN); C:\Windows\system32\DRIVERS\bthpan.sys [2008-01-21 92160]
R3 BTHUSB;USB-Treiber für Bluetooth-Funkgerät; C:\Windows\System32\Drivers\BTHUSB.sys [2008-04-29 29184]
R3 btwaudio;Bluetooth-Audiogerät; C:\Windows\system32\drivers\btwaudio.sys [2008-02-14 80424]
R3 btwavdt;Bluetooth AVDT; C:\Windows\system32\drivers\btwavdt.sys [2007-07-16 80936]
R3 btwrchid;btwrchid; C:\Windows\system32\DRIVERS\btwrchid.sys [2007-07-16 16168]
R3 CmBatt;Treiber für Microsoft-ACPI-Kontrollmethodenkompatible Batterie; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-21 14208]
R3 hcw66xxx;WinTV HVR-900H; C:\Windows\System32\Drivers\hcw66xxx.sys [2008-05-28 420096]
R3 HdAudAddService;Microsoft 1.1 UAA-Funktionstreiber für High Definition Audio-Dienst; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2008-04-17 2098904]
R3 MSPQM;Microsoft Proxy für Streaming Quality Manager; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
R3 NETw5v32;Intel(R) Wireless WiFi Link Adaptertreiber für Windows Vista 32-Bit; C:\Windows\system32\DRIVERS\NETw5v32.sys [2008-05-20 3663360]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2008-06-09 7522624]
R3 RFCOMM;Bluetooth-Gerät (RFCOMM-Protokoll-TDI); C:\Windows\system32\DRIVERS\rfcomm.sys [2008-02-21 50688]
R3 StkCMini;Syntek AVStream USB2.0 1.3M WebCam; C:\Windows\System32\Drivers\StkCMini.sys [2008-03-28 1363088]
R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2007-10-26 193456]
R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller; C:\Windows\system32\DRIVERS\yk60x86.sys [2007-12-28 298496]
S3 AgereSoftModem;Agere Systems Soft Modem; C:\Windows\system32\DRIVERS\AGRSM.sys []
S3 bcm4sbxp;Broadcom 440x 10/100 Integrated Controller XP Driver; C:\Windows\system32\DRIVERS\bcm4sbxp.sys [2006-11-02 45056]
S3 BTHPORT;Bluetooth-Porttreiber; C:\Windows\System32\Drivers\BTHport.sys [2008-04-29 220160]
S3 drmkaud;Microsoft Kernel-DRM-Audioentschlüsselung; C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
S3 ialm;ialm; C:\Windows\system32\DRIVERS\igdkmd32.sys [2006-10-19 1380864]
S3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\Windows\system32\DRIVERS\LHidFilt.Sys [2008-12-19 35472]
S3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:\Windows\system32\DRIVERS\LMouFilt.Sys [2008-12-19 37392]
S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Microsoft Proxy für Streaming Clock; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
S3 NETw3v32;Intel(R) PRO/Wireless 3945ABG Adapter Driver for Windows Vista 32 Bit; C:\Windows\system32\DRIVERS\NETw3v32.sys [2008-01-21 2225664]
S3 usbvideo;USB-Videogerät (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016]
S3 winusb;WinUSB Service; C:\Windows\system32\DRIVERS\winusb.sys [2008-01-21 31616]
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-21 39936]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]
S4 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2008-01-21 88576]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2008-01-21 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-06-09 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-06-09 185089]
R2 BthServ;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2008-01-21 21504]
R2 EPGService;EPGService; C:\PROGRA~1\WinTV\EPG Services\System\EPGService.exe [2008-05-30 437248]
R2 EvtEng;Intel® PROSet/Wireless Event Log; C:\Program Files\Intel\WiFi\bin\EvtEng.exe [2008-05-23 819200]
R2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe [2008-07-22 354840]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2008-06-09 196608]
R2 RapiMgr;@%windir%\WindowsMobile\rapimgr.dll,-104; C:\Windows\system32\svchost.exe [2008-01-21 21504]
R2 RegSrvc;Intel® PROSet/Wireless Registry Service; C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe [2008-05-23 466944]
R2 StkSSrv;Syntek AVStream USB2.0 WebCam Service; C:\Windows\System32\StkCSrv.exe [2008-01-16 31248]
R2 WcesComm;@%windir%\WindowsMobile\wcescomm.dll,-40079; C:\Windows\system32\svchost.exe [2008-01-21 21504]
S2 gupdate1c999e7ec91b160;Google Update Service (gupdate1c999e7ec91b160); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-02-28 133104]
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-26 183280]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe [2008-10-25 65888]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]

-----------------EOF-----------------
Hatte gestern auch nochmal den ccleaner drüber laufen lassen. Da is in der registry eine Datei, die sich irgendwie nich entfernen lässt... bzw. der fehler wird zwar immer behoben, taucht aber immer wieder auf..

Hoffentlich wird alles gut...

KatjeZ 24.07.2009 23:30
info 1. Teil (da zu lang):

Code:
info.txt logfile of random's system information tool 1.06 2009-07-25 00:23:59

======Uninstall list======

-->"C:\Program Files\Creative Installation Information\CD_RIPPER_UNICODE_2\Setup.exe" /remove /l0x0007
-->"C:\Program Files\Creative Installation Information\CREATIVE_SYNC_MANAGER_U\Setup.exe" /remove /l0x0007
-->"C:\Program Files\Creative Installation Information\CREATIVE_VIDEO_CONVERTER\Setup.exe" /remove /l0x0007
-->"C:\Program Files\Creative Installation Information\ZEN_MTP_MEDIA_EXPLORER\Setup.exe" /remove /l0x0007
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x7
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Adobe Reader 8.1.4 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A81300000003}
ANNO 1503 GOLD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DB833EF9-A198-49BE-970A-BD46F30BFBB4}\setup.exe" -l0x7
Atheros WLAN Client-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{04983D37-2202-4295-94A2-8B547C66133F}\setup.exe" -l0x9
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Creative Systeminformationen-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x7  /remove
Creative ZEN-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D24DDB61-8868-46CF-BC36-BECC1674F0C1}\SETUP.EXE" -l0x7  /remove
Deinstallation der Arcor Online Software-->"C:\Program Files\ArcorOnline\unins000.exe"
Delicious Emilys Tea Garden-->"C:\Windows\Delicious Emilys Tea Garden\uninstall.exe" "/U:C:\Program Files\Delicious Emilys Tea Garden\Uninstall\uninstall.xml"
Die Sims 2: Family Fun - Accessoires-->C:\Program Files\EA GAMES\Die Sims 2 Family Fun - Accessoires\EAUninstall.exe
Die Sims 2: Open For Business-->C:\Program Files\EA GAMES\Die Sims 2 Open For Business\EAUninstall.exe
Die Sims 2: Wilde Campus-Jahre-->C:\Program Files\EA GAMES\Die Sims 2 Wilde Campus-Jahre\EAUninstall.exe
Die Sims™ 2 Gute Reise-->C:\Program Files\EA GAMES\Die Sims 2 Gute Reise\EAUninstall.exe
Die Sims™ 2 H&M®-Fashion-Accessoires-->C:\Program Files\EA GAMES\Die Sims 2 H&M®-Fashion-Accessoires\EAUninstall.exe
Die Sims™ 2 Haustiere-->C:\Program Files\EA GAMES\Die Sims 2 Haustiere\EAUninstall.exe
Die Sims™ 2 Party-Accessoires-->C:\Program Files\EA GAMES\Die Sims 2 Party-Accessoires\EAUninstall.exe
Die Sims™ 2: Glamour-Accessoires-->C:\Program Files\EA GAMES\Die Sims 2 Glamour-Accessoires\EAUninstall.exe
Die Völker - Gold Edition-->\UNWISE.EXE C:\
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Easy Battery Manager-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6F730513-8688-4C3C-90A3-6B9792CE2EF3}\setup.exe" -l0x9 Remove
Easy Display Manager-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{17283B95-21A8-4996-97DA-547A48DB266F}\setup.exe" -l0x9  -removeonly
Easy Network Manager 3.0-->C:\Program Files\InstallShield Installation Information\{4EA8EA5D-8E46-4698-9BF7-2F2AD8E1C185}\setup.exe -runfromtemp -l0x0407
Easy SpeedUp Manager-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EF367AA4-070B-493C-9575-85BE59D789C9}\setup.exe" -l0x9 Remove
Farm Frenzy 2-->"C:\Windows\Farm Frenzy 2\uninstall.exe" "/U:C:\Program Files\Farm Frenzy 2\Uninstall\uninstall.xml"
GIMP 2.6.6-->"C:\Program Files\GIMP-2.0\setup\unins000.exe"
GoldWave v5.25-->"C:\Program Files\GoldWave\unstall.exe" "GoldWave v5.25" "C:\Program Files\GoldWave\unstall.log"
Google Earth-->MsiExec.exe /X{CC016F21-3970-11DE-B878-005056806466}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Updater-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Hauppauge German Help Files and Resources-->C:\PROGRA~1\WinTV\UNHLPdeu.EXE C:\PROGRA~1\WinTV\WTV2Kdeu.LOG
Hauppauge MCE XP/Vista Software Encoder (2.0.26057)-->C:\PROGRA~1\WinTV\UNSftMCE.EXE C:\PROGRA~1\WinTV\softMCE.LOG
Hauppauge WinTV DVB-T EPG Service-->C:\Windows\System32\UNWISE.EXE C:\Windows\System32\UnEPGService.LOG
Hauppauge WinTV Infrared Remote-->C:\PROGRA~1\WinTV\UNir32.EXE C:\PROGRA~1\WinTV\ir32.LOG
Hauppauge WinTV Scheduler-->C:\PROGRA~1\WinTV\\SCHEDU~1\uniSCHED.exe C:\PROGRA~1\WinTV\\SCHEDU~1\uniSCHED.log
Hauppauge WinTV Soft PVR-->C:\PROGRA~1\WinTV\UNSftPVR.EXE C:\PROGRA~1\WinTV\softpvr.LOG
Hauppauge WinTV-->C:\PROGRA~1\WinTV\UNTV6.EXE C:\PROGRA~1\WinTV\WINTV6.LOG
Heroes of Might and Magic IV: Winds of War-->C:\Windows\IsUn0407.exe -f"C:\Program Files\3DO\Heroes of Might and Magic IV\Heroes of Might and Magic IV.isu" -c"C:\Program Files\Common Files\3DO Shared\3DOUnInst.dll
HijackThis 2.0.2-->"C:\Program Files\HiJackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
imagine digital freedom - Samsung-->MsiExec.exe /X{00AF10C1-44BD-4862-9D7F-24E6BA3E87FD}
ImTOO DVD Ripper Platinum 5-->C:\Program Files\ImTOO\DVD Ripper Platinum 5\Uninstall.exe
Intel PROSet Wireless-->Intel PROSet Wireless
Intel® Matrix Storage Manager-->C:\Windows\system32\imsmudlg.exe -uninstall
InterVideo FilterSDK for Hauppauge-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2227E1FA-01F5-483C-AB0E-2A308E900B3D}\setup.exe"  REMOVEALL
LingoPad 2.6 (Build 360)-->"C:\Program Files\LingoPad\unins000.exe"
Magic DVD Ripper V5.2.1 build 6-->"C:\Program Files\MagicDVDRipper\unins000.exe"
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - deu\setup.exe
Microsoft .NET Framework 3.5 Language Pack SP1 - deu-->MsiExec.exe /I{052FDD78-A6EA-3187-8386-C82F4CA3A929}
Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0044-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-0407-0000-0000000FF1CE} /uninstall {26454C26-D259-4543-AA60-3189E09C5F76}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00BA-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
Microsoft Office Access MUI (German) 2007-->MsiExec.exe /X{90120000-0015-0407-0000-0000000FF1CE}
Microsoft Office Enterprise 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISE /dll OSETUP.DLL
Microsoft Office Enterprise 2007-->MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (German) 2007-->MsiExec.exe /X{90120000-0016-0407-0000-0000000FF1CE}
Microsoft Office Groove MUI (German) 2007-->MsiExec.exe /X{90120000-00BA-0407-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (German) 2007-->MsiExec.exe /X{90120000-0044-0407-0000-0000000FF1CE}
Microsoft Office OneNote MUI (German) 2007-->MsiExec.exe /X{90120000-00A1-0407-0000-0000000FF1CE}
Microsoft Office Outlook MUI (German) 2007-->MsiExec.exe /X{90120000-001A-0407-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (German) 2007-->MsiExec.exe /X{90120000-0018-0407-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Italian) 2007-->MsiExec.exe /X{90120000-001F-0410-0000-0000000FF1CE}
Microsoft Office Proofing (German) 2007-->MsiExec.exe /X{90120000-002C-0407-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0410-0000-0000000FF1CE} /uninstall {322296D4-1EAE-4030-9FBC-D2787EB25FA2}
Microsoft Office Publisher MUI (German) 2007-->MsiExec.exe /X{90120000-0019-0407-0000-0000000FF1CE}
Microsoft Office Shared MUI (German) 2007-->MsiExec.exe /X{90120000-006E-0407-0000-0000000FF1CE}
Microsoft Office Word MUI (German) 2007-->MsiExec.exe /X{90120000-001B-0407-0000-0000000FF1CE}
Microsoft SOAP Toolkit 2.0 SP2-->MsiExec.exe /I{36BEAD11-8577-49AD-9250-E06A50AE87B0}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Miranda IM 0.8.1-->C:\Program Files\Miranda IM\Uninstall.exe
Mozilla Firefox (3.0.12)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mp3tag v2.43-->C:\Program Files\Mp3tag\Mp3tagUninstall.EXE
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
Play AVStation-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\10\INTEL3~1\IDriver.exe /M{955597D8-E5E1-474D-B647-60AC44566D24} /l1031
Play Camera-->C:\Program Files\InstallShield Installation Information\{7B46F9CF-CF60-492E-816E-95EB1A9D1BB4}\setup.exe -runfromtemp -l0x0407
RCT3 Soaked-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EA926717-CE5A-4CB4-AB21-9E6E9565A458}\Setup.exe" -l0x7
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe"  -removeonly
Revo Uninstaller 1.83-->C:\Programme\VS Revo Group\Revo Uninstaller\uninst.exe
RollerCoaster Tycoon 2: Time Twister-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BA1E1AFD-D1F2-4C52-88C3-186FC5E61604}\SETUP.EXE" -l0x7
RollerCoaster Tycoon 2: Wacky Worlds-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B1AD83A0-DC92-41E3-B111-E9472349768C}\Setup.exe" -l0x7
RollerCoaster Tycoon 2-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{72DF62BD-FF36-424E-AA5F-D89BAFF2C249}\Setup.exe" -l0x7
RollerCoaster Tycoon 3-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{907B4640-266B-4A21-92FB-CD1A86CD0F63}\Setup.exe" -l0x7
RPG Maker 2000 -  Vampires Dawn-->C:\Windows\gamedelete.exe "C:\Program Files\ASCII\RPG2000\Vampires\RPG_RT.ind"
Sacred Underworld-->"C:\Program Files\Ascaron Entertainment\Sacred Underworld\unins000.exe"
Samsung Magic Doctor-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{32D6A58F-9659-446C-BBFC-E6F2B41F24DC}\Setup.exe" -l0x9 Remove
Samsung Recovery Solution III-->"C:\Program Files\InstallShield Installation Information\{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}\setup.exe" -runfromtemp -l0x0007 -removeonly
Samsung Update Plus-->"C:\Program Files\InstallShield Installation Information\{A5F483F0-2D79-4FCA-AE09-D0D96E23EBF7}\setup.exe" -runfromtemp -l0x0409 -removeonly
Samsung Update Plus-->MsiExec.exe /X{A5F483F0-2D79-4FCA-AE09-D0D96E23EBF7}
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office Publisher 2007 (KB969693)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {7BE67088-1EB3-4569-8E75-DDAFBF61BC4E}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Spellforce 2 Gold-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{746F49C9-3789-4F8E-AF3A-3A4B42ACFAF8}\setup.exe" -l0x7  -removeonly
SpellForce-->C:\PROGRA~1\JoWooD\SPELLF~1\unwise.exe C:\PROGRA~1\JoWooD\SPELLF~1\install.log
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
The Sims 2 Seasons-->C:\Program Files\EA GAMES\The Sims 2 Seasons\EAUninstall.exe
The Sims™ 2 Deluxe-->C:\Program Files\EA GAMES\The Sims 2 Deluxe\EAUninstall.exe
Titan Quest Immortal Throne-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B5C5C17E-FEF6-4062-8151-A427AE8AF9D7}\setup.exe" -l0x7  -removeonly
Titan Quest-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{412B69AF-C352-4F6F-A318-B92B3CB9ACC6}\setup.exe" -l0x7  -removeonly
Tomb Raider Chronicles-->C:\Windows\IsUn0407.exe -f"C:\Program Files\Core Design\Tomb Raider Chronicles\Uninst.isu"
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update for Microsoft Office Outlook 2007 (KB969907)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {74F98B24-AFBD-4800-9BD6-87D349B5C462}
Update for Outlook 2007 Junk Email Filter (kb971933)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {53C200F4-3B4B-49A5-8539-2C61F1A88CA2}
Update für Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-0407-0000-0000000FF1CE} /uninstall {BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}
Update für Microsoft Office Outlook 2007 Help (KB963677)-->msiexec /package {90120000-001A-0407-0000-0000000FF1CE} /uninstall {F6828576-6F79-470D-AB50-69D1BBADBD30}
Update für Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-0407-0000-0000000FF1CE} /uninstall {EA160DA3-E9B5-4D03-A518-21D306665B96}
Update für Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-0407-0000-0000000FF1CE} /uninstall {38472199-D7B6-4833-A949-10E4EE6365A1}
USB2.0 UVC WebCam-->C:\Program Files\InstallShield Installation Information\{090962E2-4BE8-4A8A-86B0-7A5ED31C1273}\setup.exe -runfromtemp -l0x0009 -removeonly
User Guide-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}\setup.exe" -l0x9 Remove
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VTPlus32 für WinTV (German)-->C:\PROGRA~1\vtplus\UNVTplus.exe C:\PROGRA~1\vtplus\VTPlus.LOG
WIDCOMM Bluetooth Software 6.0.1.6300-->MsiExec.exe /X{03D1988F-469F-4843-8E6E-E5FE9D17889D}
WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Xilisoft DVD Ripper Platinum 4-->C:\Program Files\Xilisoft\DVD Ripper Platinum 4\Uninstall.exe
ZENcast Organizer-->"C:\Program Files\Creative Installation Information\ZENCAST_ORGANIZER\Setup.exe" /remove /l0x0007

======Security center information======

AS: Windows Defender

======System event log======

Computer Name: Katja-PC
Event Code: 7036
Message: Dienst "Sicherheitscenter" befindet sich jetzt im Status "Ausgeführt".
Record Number: 908151
Source Name: Service Control Manager
Time Written: 20090724221656.000000-000
Event Type: Informationen
User:

Computer Name: Katja-PC
Event Code: 537
Message: Auf diesem Computer konnte kein kompatibles TPM-Sicherheitsgerät (Trusted Platform Module) gefunden werden. TBS konnte nicht gestartet werden.
Record Number: 908152
Source Name: Microsoft-Windows-TBS
Time Written: 20090724221655.908750-000
Event Type: Informationen
User: NT-AUTORITÄT\LOKALER DIENST

Computer Name: Katja-PC
Event Code: 7036
Message: Dienst "Startprogramm für Windows Media Center" befindet sich jetzt im Status "Beendet".
Record Number: 908153
Source Name: Service Control Manager
Time Written: 20090724221658.000000-000
Event Type: Informationen
User:

Computer Name: Katja-PC
Event Code: 7036
Message: Dienst "Windows Update" befindet sich jetzt im Status "Ausgeführt".
Record Number: 908154
Source Name: Service Control Manager
Time Written: 20090724221658.000000-000
Event Type: Informationen
User:

Computer Name: Katja-PC
Event Code: 7036
Message: Dienst "Google Software Updater" befindet sich jetzt im Status "Beendet".
Record Number: 908155
Source Name: Service Control Manager
Time Written: 20090724221807.000000-000
Event Type: Informationen
User:

=====Application event log=====

Computer Name: Katja-PC
Event Code: 4113
Message: AntiVir erkannte in der Datei C:\Users\Katja\AppData\Local\Temp\c.exe verdächtigen Code mit der Bezeichnung 'TR/Fakealert.134144'!
Record Number: 14964
Source Name: Avira AntiVir
Time Written: 20090724221811.000000-000
Event Type: Warnung
User: NT-AUTORITÄT\SYSTEM

Computer Name: Katja-PC
Event Code: 4113
Message: AntiVir erkannte in der Datei C:\Users\Katja\AppData\Local\Temp\c.exe verdächtigen Code mit der Bezeichnung 'TR/Fakealert.134144'!
Record Number: 14965
Source Name: Avira AntiVir
Time Written: 20090724221908.000000-000
Event Type: Warnung
User: NT-AUTORITÄT\SYSTEM

Computer Name: Katja-PC
Event Code: 4113
Message: AntiVir erkannte in der Datei C:\Users\Katja\AppData\Local\Temp\c.exe verdächtigen Code mit der Bezeichnung 'TR/Fakealert.134144'!
Record Number: 14966
Source Name: Avira AntiVir
Time Written: 20090724222039.000000-000
Event Type: Warnung
User: NT-AUTORITÄT\SYSTEM

Computer Name: Katja-PC
Event Code: 1001
Message: Die Leistungsindikatoren für den Dienst WmiApRpl (WmiApRpl) wurden entfernt. Die Daten enthalten die neuen Werte der Registrierungseinträge "Last Counter" und "Last Help".
Record Number: 14967
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090724222143.000000-000
Event Type: Informationen
User:

Computer Name: Katja-PC
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst WmiApRpl (WmiApRpl) wurden erfolgreich geladen. Die Eintragsdaten im Datenbereich enthalten die neuen Indexwerte, die diesem Dienst zugeordnet sind.
Record Number: 14968
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090724222143.000000-000
Event Type: Informationen
User:

KatjeZ 24.07.2009 23:31
info 2. Teil:
Code:
=====Security event log=====

Computer Name: Katja-PC
Event Code: 4624
Message: Ein Konto wurde erfolgreich angemeldet.

Antragsteller:
        Sicherheits-ID:                S-1-5-18
        Kontoname:                KATJA-PC$
        Kontodomäne:                WORKGROUP
        Anmelde-ID:                0x3e7

Anmeldetyp:                        5

Neue Anmeldung:
        Sicherheits-ID:                S-1-5-18
        Kontoname:                SYSTEM
        Kontodomäne:                NT-AUTORITÄT
        Anmelde-ID:                0x3e7
        Anmelde-GUID:                {00000000-0000-0000-0000-000000000000}

Prozessinformationen:
        Prozess-ID:                0x2c8
        Prozessname:                C:\Windows\System32\services.exe

Netzwerkinformationen:
        Arbeitsstationsname:       
        Quellnetzwerkadresse:        -
        Quellport:                -

Detaillierte Authentifizierungsinformationen:
        Anmeldeprozess:                Advapi 
        Authentifizierungspaket:        Negotiate
        Übertragene Dienste:        -
        Paketname (nur NTLM):        -
        Schlüssellänge:                0

Dieses Ereignis wird beim Erstellen einer Anmeldesitzung generiert. Es wird auf dem Computer generiert, auf den zugegriffen wurde.

Die Antragstellerfelder geben das Konto auf dem lokalen System an, von dem die Anmeldung angefordert wurde. Dies ist meistens ein Dienst wie der Serverdienst oder ein lokaler Prozess wie "Winlogon.exe" oder "Services.exe".

Das Anmeldetypfeld gibt den jeweiligen Anmeldetyp an. Die häufigsten Typen sind 2 (interaktiv) und 3 (Netzwerk).

Die Felder für die neue Anmeldung geben das Konto an, für das die Anmeldung erstellt wurde, d. h. das angemeldete Konto.

Die Netzwerkfelder geben die Quelle einer Remoteanmeldeanforderung an. der Arbeitsstationsname ist nicht immer verfügbar und kann in manchen Fällen leer bleiben.

Die Felder für die Authentifizierungsinformationen enthalten detaillierte Informationen zu dieser speziellen Anmeldeanforderung.
        - Die Anmelde-GUID ist ein eindeutiger Bezeichner, der verwendet werden kann, um dieses Ereignis mit einem KDC-Ereignis zu korrelieren.
        - Die übertragenen Dienste geben an, welche Zwischendienste an der Anmeldeanforderung beteiligt waren.
        - Der Paketname gibt das in den NTLM-Protokollen verwendete Unterprotokoll an.
        - Die Schlüssellänge gibt die Länge des generierten Sitzungsschlüssels an. Wenn kein Sitzungsschlüssel angefordert wurde, ist dieser Wert 0.
Record Number: 19752
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090724221450.406750-000
Event Type: Überwachung erfolgreich
User:

Computer Name: Katja-PC
Event Code: 4672
Message: Einer neuen Anmeldung wurden besondere Rechte zugewiesen.

Antragsteller:
        Sicherheits-ID:                S-1-5-18
        Kontoname:                SYSTEM
        Kontodomäne:                NT-AUTORITÄT
        Anmelde-ID:                0x3e7

Berechtigungen:                SeAssignPrimaryTokenPrivilege
                        SeTcbPrivilege
                        SeSecurityPrivilege
                        SeTakeOwnershipPrivilege
                        SeLoadDriverPrivilege
                        SeBackupPrivilege
                        SeRestorePrivilege
                        SeDebugPrivilege
                        SeAuditPrivilege
                        SeSystemEnvironmentPrivilege
                        SeImpersonatePrivilege
Record Number: 19753
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090724221450.406750-000
Event Type: Überwachung erfolgreich
User:

Computer Name: Katja-PC
Event Code: 4648
Message: Anmeldeversuch mit expliziten Anmeldeinformationen.

Antragsteller:
        Sicherheits-ID:                S-1-5-18
        Kontoname:                KATJA-PC$
        Kontodomäne:                WORKGROUP
        Anmelde-ID:                0x3e7
        Anmelde-GUID:                {00000000-0000-0000-0000-000000000000}

Konto, dessen Anmeldeinformationen verwendet wurden:
        Kontoname:                SYSTEM
        Kontodomäne:                NT-AUTORITÄT
        Anmelde-GUID:                {00000000-0000-0000-0000-000000000000}

Zielserver:
        Zielservername:        localhost
        Weitere Informationen:        localhost

Prozessinformationen:
        Prozess-ID:                0x2c8
        Prozessname:                C:\Windows\System32\services.exe

Netzwerkinformationen:
        Netzwerkadresse:        -
        Port:                        -

Dieses Ereignis wird bei einem Anmeldeversuch durch einen Prozess generiert, wenn ausdrücklich die Anmeldeinformationen des Kontos angegeben werden.  Dies ist normalerweise der Fall in Batch-Konfigurationen, z. B. bei geplanten Aufgaben oder wenn der Befehl "runas" verwendet wird.
Record Number: 19754
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090724221455.102350-000
Event Type: Überwachung erfolgreich
User:

Computer Name: Katja-PC
Event Code: 4624
Message: Ein Konto wurde erfolgreich angemeldet.

Antragsteller:
        Sicherheits-ID:                S-1-5-18
        Kontoname:                KATJA-PC$
        Kontodomäne:                WORKGROUP
        Anmelde-ID:                0x3e7

Anmeldetyp:                        5

Neue Anmeldung:
        Sicherheits-ID:                S-1-5-18
        Kontoname:                SYSTEM
        Kontodomäne:                NT-AUTORITÄT
        Anmelde-ID:                0x3e7
        Anmelde-GUID:                {00000000-0000-0000-0000-000000000000}

Prozessinformationen:
        Prozess-ID:                0x2c8
        Prozessname:                C:\Windows\System32\services.exe

Netzwerkinformationen:
        Arbeitsstationsname:       
        Quellnetzwerkadresse:        -
        Quellport:                -

Detaillierte Authentifizierungsinformationen:
        Anmeldeprozess:                Advapi 
        Authentifizierungspaket:        Negotiate
        Übertragene Dienste:        -
        Paketname (nur NTLM):        -
        Schlüssellänge:                0

Dieses Ereignis wird beim Erstellen einer Anmeldesitzung generiert. Es wird auf dem Computer generiert, auf den zugegriffen wurde.

Die Antragstellerfelder geben das Konto auf dem lokalen System an, von dem die Anmeldung angefordert wurde. Dies ist meistens ein Dienst wie der Serverdienst oder ein lokaler Prozess wie "Winlogon.exe" oder "Services.exe".

Das Anmeldetypfeld gibt den jeweiligen Anmeldetyp an. Die häufigsten Typen sind 2 (interaktiv) und 3 (Netzwerk).

Die Felder für die neue Anmeldung geben das Konto an, für das die Anmeldung erstellt wurde, d. h. das angemeldete Konto.

Die Netzwerkfelder geben die Quelle einer Remoteanmeldeanforderung an. der Arbeitsstationsname ist nicht immer verfügbar und kann in manchen Fällen leer bleiben.

Die Felder für die Authentifizierungsinformationen enthalten detaillierte Informationen zu dieser speziellen Anmeldeanforderung.
        - Die Anmelde-GUID ist ein eindeutiger Bezeichner, der verwendet werden kann, um dieses Ereignis mit einem KDC-Ereignis zu korrelieren.
        - Die übertragenen Dienste geben an, welche Zwischendienste an der Anmeldeanforderung beteiligt waren.
        - Der Paketname gibt das in den NTLM-Protokollen verwendete Unterprotokoll an.
        - Die Schlüssellänge gibt die Länge des generierten Sitzungsschlüssels an. Wenn kein Sitzungsschlüssel angefordert wurde, ist dieser Wert 0.
Record Number: 19755
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090724221455.102350-000
Event Type: Überwachung erfolgreich
User:

Computer Name: Katja-PC
Event Code: 4672
Message: Einer neuen Anmeldung wurden besondere Rechte zugewiesen.

Antragsteller:
        Sicherheits-ID:                S-1-5-18
        Kontoname:                SYSTEM
        Kontodomäne:                NT-AUTORITÄT
        Anmelde-ID:                0x3e7

Berechtigungen:                SeAssignPrimaryTokenPrivilege
                        SeTcbPrivilege
                        SeSecurityPrivilege
                        SeTakeOwnershipPrivilege
                        SeLoadDriverPrivilege
                        SeBackupPrivilege
                        SeRestorePrivilege
                        SeDebugPrivilege
                        SeAuditPrivilege
                        SeSystemEnvironmentPrivilege
                        SeImpersonatePrivilege
Record Number: 19756
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090724221455.102350-000
Event Type: Überwachung erfolgreich
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Intel\WiFi\bin;C:\Program Files\Common Files\DivX Shared\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=1706
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE

-----------------EOF-----------------

Swisstreasure 24.07.2009 23:46
>>
LOP-uninstall
Hinweis: falls der Virenscanner beim Download von LOP-uninstall reagiert, deaktiviere den Virenscanner kurzzeitig
Download LOP-uninstall zum Desktop
Fuehre bei “Uninstall verification“ die siebenstellige Zahl ein und klicke “Uninstall“
Klicke bei “Legal notice” ok
Schliesse alle Fenster und klicke ok
Warte…..und klicke bei “Uninstall complete for all users “ok

>>
Download Deljob.exe zum Desktop
Doppelklick: Deljob.exe
Ein logfile wird sich oeffnen (logit.txt)
Kopiere den Inhalt des Berichts “ logit.txt in diesen Thread

>>
Scanne mit Superantispyware und poste das Log.

Gruss swiss

KatjeZ 25.07.2009 00:00
mh.. also hier erstmal die logit:
Code:
--------------------------------------------------------
No LOP job-files found
--------------------------------------------------------
Files in Windows Tasks folder
 
Google Software Updater.job
GoogleUpdateTaskMachineCore.job
GoogleUpdateTaskMachineUA.job
SupBackGroundTask.job
{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
--------------------------------------------------------
Export App Data folders
--------------------------------------------------------
 Datentr„ger in Laufwerk C: ist Anwedungen
 Volumeseriennummer: F629-8D32

 Verzeichnis von C:\ProgramData

12.04.2009  19:11    <DIR>                      Adobe
13.06.2009  18:01    <DIR>          APPLEC~1    Apple Computer
27.03.2009  12:31    <DIR>                      Avira
01.03.2009  01:01    <DIR>                      Creative
22.05.2009  22:12    <DIR>          FARMFR~1    FarmFrenzy2
01.03.2009  16:44    <DIR>          FRESHG~1    FreshGames
01.03.2009  11:47    <DIR>          GAMEHO~1    GameHouse
25.07.2009  00:17    <DIR>          GOOGLE~1    Google Updater
25.06.2008  07:16    <DIR>                      Intel
26.03.2009  11:40    <DIR>                      LogiShrd
23.07.2009  20:15    <DIR>          MALWAR~1    Malwarebytes
28.02.2009  15:02    <DIR>                      McAfee
15.07.2009  12:12    <DIR>          MICROS~2    Microsoft Help
25.06.2008  08:15    <DIR>                      NVIDIA
25.07.2009  00:23          173.557              nvModes.001
25.07.2009  00:14          173.557              nvModes.dat
25.06.2008  07:17    <DIR>                      Roaming
28.02.2009  22:57    <DIR>                      Skype
25.07.2009  00:52    <DIR>          SUPERA~1.COM SUPERAntiSpyware.com
01.04.2009  18:29    <DIR>          WINDOW~1    WindowsSearch
              2 Datei(en),        347.114 Bytes
              18 Verzeichnis(se), 20.802.281.472 Bytes frei
--------------------------------------------------------
All User Accounts
--------------------------------------------------------
Katja
Public
--------------------------------------------------------
schätze ich soll jetzt erstmal das mit lop machen ne!? und dann nochmal das mit logit.. superantispyware is schon am laufen grad.. soll ich nochmal unterbrechen?


und antivir hat gerade schon wieder was gefunden...
a.exe und 2 mal Dldr.Swizzor.Gen, hab ich wieder in quarantäne gemacht.
Es sind noch die aggressiven antivir eigenschaften aktiviert.. soll ich das wieder zurück ändern?

Lass jetzt antispyware zu ende laufen, poste das log und mach dann morgen vormittag nochmal beides und vorher das LOP-Uninstall was du noch dazu geschrieben hast später...

Swisstreasure 25.07.2009 00:16
Ja, warten wir was Spuerantispyware findet.

Dann Gute Nacht und bis morgen :)

GrusS Swiss

KatjeZ 25.07.2009 01:48
oh man... das hat ja nochmal ewig gedauert... knapp 2h später und diversem einschlafen von mir, hier das log zu superantispyware:
Code:
SUPERAntiSpyware Scann-Protokoll
http://www.superantispyware.com

Generiert 07/25/2009 bei 02:47 AM

Version der Applikation : 4.26.1006

Version der Kern-Datenbank : 4018
Version der Spur-Datenbank : 1958

Scan Art      : kompletter Scann
Totale Scann-Zeit : 01:48:48

Gescannte Speicherelemente  : 724
Erfasste Speicher-Bedrohungen  : 0
Gescannte Register-Elemente  : 6531
Erfasste Register-Bedrohungen  : 0
Gescannte Datei-Elemente    : 173022
Erfasste Datei-Elemente  : 0
Keine schädlichen Sachen gefunden... das klingt doch schonmal positiv. Soll ich dann morgen nochmal alles machen mit der LOP-uninstall sache vorher?

Wünsch dir auch ne gute nacht! Oh man bin ich fertig... Bis denn

Swisstreasure 25.07.2009 15:24
Ja, arbeite LOP Uninstal ab und danach DelJob.

Gruss Swiss

KatjeZ 25.07.2009 16:16
Hey hoh,
wenn ich auf den link lop-uninstall klicke, wird mir dieser Dldr.Swizzor.Gen von Antivir gemeldet... hab ihn immer in Quarantäne geschoben, aber so kann ich ja die exe nich runterladen. Was soll ich tun?

Swisstreasure 25.07.2009 16:17
Zitat:
Hinweis: falls der Virenscanner beim Download von LOP-uninstall reagiert, deaktiviere den Virenscanner kurzzeitig
Avira kurz deaktiviern, danach gleich wieder aktivieren.

Gruss swiss

KatjeZ 25.07.2009 16:30
wenn ich avira deaktiviere, meldet sich der windows-defender, wenn ich das auch ignoriere, steht zwar da, dass es runtergeladen wurde, aber es is nix aufm desktop zum anklicken... sry, für meine Blödheit, aber wo muss ich jetzt was mit uninstall verification machen und was für ne siebenstellige Zahl?

Swisstreasure 25.07.2009 16:47
Doch, es sollte eine Datei auf dem Desktop sein:
LOP-Uninstall.exe

Drückst du Speichern dann wählst Du auch wirklich den Desktop aus?

Gehe ansonsten unter SUCHEN und gib LOP ein.

Gruss Swiss

KatjeZ 25.07.2009 16:55
oki, nu hat es endlich geklappt.

die logit von deljob: (ich glaub is nich anders als die zuvor..)
Code:
--------------------------------------------------------
No LOP job-files found
--------------------------------------------------------
Files in Windows Tasks folder
 
Google Software Updater.job
GoogleUpdateTaskMachineCore.job
GoogleUpdateTaskMachineUA.job
SupBackGroundTask.job
{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
--------------------------------------------------------
Export App Data folders
--------------------------------------------------------
 Datentr„ger in Laufwerk C: ist Anwedungen
 Volumeseriennummer: F629-8D32

 Verzeichnis von C:\ProgramData

12.04.2009  19:11    <DIR>                      Adobe
13.06.2009  18:01    <DIR>          APPLEC~1    Apple Computer
27.03.2009  12:31    <DIR>                      Avira
01.03.2009  01:01    <DIR>                      Creative
22.05.2009  22:12    <DIR>          FARMFR~1    FarmFrenzy2
01.03.2009  16:44    <DIR>          FRESHG~1    FreshGames
01.03.2009  11:47    <DIR>          GAMEHO~1    GameHouse
25.07.2009  00:17    <DIR>          GOOGLE~1    Google Updater
25.06.2008  07:16    <DIR>                      Intel
26.03.2009  11:40    <DIR>                      LogiShrd
23.07.2009  20:15    <DIR>          MALWAR~1    Malwarebytes
28.02.2009  15:02    <DIR>                      McAfee
15.07.2009  12:12    <DIR>          MICROS~2    Microsoft Help
25.06.2008  08:15    <DIR>                      NVIDIA
25.07.2009  17:53          173.557              nvModes.001
25.07.2009  17:53          173.557              nvModes.dat
25.06.2008  07:17    <DIR>                      Roaming
28.02.2009  22:57    <DIR>                      Skype
25.07.2009  00:52    <DIR>          SUPERA~1.COM SUPERAntiSpyware.com
01.04.2009  18:29    <DIR>          WINDOW~1    WindowsSearch
              2 Datei(en),        347.114 Bytes
              18 Verzeichnis(se), 19.182.714.880 Bytes frei
--------------------------------------------------------
All User Accounts
--------------------------------------------------------
Katja
Public
--------------------------------------------------------

Swisstreasure 25.07.2009 17:13
Hier siehst du was du auf dem System hast:
http://www.threatexpert.com/report.a...84a9f284de5e8c

Anleitung Avenger (by swandog46)

Lade dir das Tool Avenger und speichere es auf dem Desktop:
  • Kopiere nun folgenden Text in das weiße Feld bei -> "input script here"


Bei xxx im Script noch die richtige Bezeichung (Name) einfügen.
Code:
Files to delete:
C:\Windows\tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
http://saved.im/mzi3ndg3nta0/aven.jpg
  • Schliesse nun alle Programme und Browser-Fenster
  • Um den Avenger zu starten klicke auf -> Execute
  • Dann bestätigen mit "Yes" das der Rechner neu startet
  • Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt
  • Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

>>
Arbeite datfindbat ab - poste von jedem log nur die Daten der letzten drei Monate.


Gruss Swiss

KatjeZ 25.07.2009 17:26
hier erstmal das von avenger:
Code:
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error:  file "C:\Windows\tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job" not found!
Deletion of file "C:\Windows\tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  could not open file "c:\Users\xxx\AppData\Local\Temp\a.exe"
Deletion of file "c:\Users\xxx\AppData\Local\Temp\a.exe" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
  --> bad path / the parent directory does not exist


Completed script processing.

*******************

Finished!  Terminate.
zum zweiten mit a.exe

KatjeZ 25.07.2009 17:32
bei datFind gibts ne fehlermeldung: c:\dirdat.txt konnte nicht gefunden werden.

ah jetzt..

KatjeZ 25.07.2009 17:38
dirdat, 1:
Code:
Datentr„ger in Laufwerk C: ist Anwedungen
 Volumeseriennummer: F629-8D32

 Verzeichnis von c:\

25.07.2009  18:36                0 dirdat.txt
25.07.2009  18:31    3.215.572.992 hiberfil.sys
25.07.2009  18:31    3.529.375.744 pagefile.sys
25.07.2009  18:31            1.906 avenger.txt
25.07.2009  17:55            2.132 logit.txt
23.10.2008  09:20                0 MSDOS.SYS
23.10.2008  09:20                0 IO.SYS
25.06.2008  07:32              159 setup.log
25.06.2008  07:15              366 RHDSetup.log
08.02.2008  11:31            8.192 BOOTSECT.BAK
21.01.2008  04:24          333.203 bootmgr
18.09.2006  23:43                10 config.sys
18.09.2006  23:43                24 autoexec.bat
16.02.1998  09:38            6.006 UNWISE.INI
10.02.1998  17:34          128.000 UNWISE.EXE
              15 Datei(en),  6.745.428.734 Bytes
              0 Verzeichnis(se), 19.244.736.512 Bytes frei
 Datentr„ger in Laufwerk C: ist Anwedungen
 Volumeseriennummer: F629-8D32

 Verzeichnis von C:\Windows\system32

25.07.2009  18:31            4.784 7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
25.07.2009  18:31            4.784 7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
25.07.2009  18:29          587.178 perfh009.dat
25.07.2009  18:29          101.250 perfc009.dat
25.07.2009  18:29          618.442 perfh007.dat
25.07.2009  18:29          122.842 perfc007.dat
25.07.2009  18:29        1.418.806 PerfStringBackup.INI
15.07.2009  12:17          373.520 FNTCACHE.DAT
11.07.2009  09:46              842 dmlg.dat
07.07.2009  17:10        24.539.592 mrt.exe
15.06.2009  17:24          156.672 t2embed.dll
15.06.2009  17:20            72.704 fontsub.dll
15.06.2009  17:20            10.240 dciman32.dll
15.06.2009  14:52          289.792 atmfd.dll
09.05.2009  07:50          915.456 wininet.dll
09.05.2009  07:49        1.207.808 urlmon.dll
09.05.2009  07:38        5.936.128 mshtml.dll
09.05.2009  07:35            25.600 jsproxy.dll
09.05.2009  07:35        1.469.440 inetcpl.cpl
09.05.2009  07:34          164.352 ieui.dll
09.05.2009  07:34            71.680 iesetup.dll
09.05.2009  07:34        1.985.024 iertutil.dll
09.05.2009  07:34            55.808 iernonce.dll
09.05.2009  07:34        11.064.832 ieframe.dll
09.05.2009  07:34          385.536 iedkcs32.dll
09.05.2009  05:36          173.056 ie4uinit.exe
09.05.2009  05:35        1.638.912 mshtml.tlb
01.05.2009  23:02            90.112 dpl100.dll
01.05.2009  23:02          823.296 divx_xx07.dll
01.05.2009  23:02          685.056 DivX.dll
01.05.2009  23:02          811.008 divx_xx16.dll
01.05.2009  23:02          802.816 divx_xx11.dll
01.05.2009  23:02          823.296 divx_xx0c.dll
01.05.2009  23:02          815.104 divx_xx0a.dll
30.04.2009  14:37          293.376 psisdecd.dll
30.04.2009  14:37          217.088 psisrndr.ax
30.04.2009  14:37          428.544 EncDec.dll
30.04.2009  14:35            80.896 MSNP.ax
30.04.2009  14:34          177.664 mpg2splt.ax
23.04.2009  14:43          784.896 rpcrt4.dll
23.04.2009  14:42          636.928 localspl.dll
21.04.2009  13:55        2.033.152 win32k.sys
07.04.2009  18:41            5.326 UnEPGService.LOG
07.04.2009  18:41                30 UNWISE.INI
07.04.2009  18:39            51.004 HCW_ChanDB.LOG
17.03.2009  05:38            13.824 apilogen.dll
17.03.2009  05:38            24.064 amxread.dll
08.03.2009  13:35          385.024 html.iec
08.03.2009  13:34          208.384 WinFXDocObj.exe
08.03.2009  13:34          236.544 webcheck.dll
08.03.2009  13:34            43.008 licmgr10.dll
08.03.2009  13:34          105.984 url.dll
08.03.2009  13:34          193.536 msrating.dll
08.03.2009  13:34          109.568 occache.dll
08.03.2009  13:33            18.944 corpol.dll
08.03.2009  13:33          109.056 iesysprep.dll
08.03.2009  13:33          109.568 PDMSetup.exe
08.03.2009  13:33          107.520 RegisterIEPKEYs.exe
08.03.2009  13:33          107.008 SetIEInstalledDate.exe
08.03.2009  13:33          132.608 ieUnatt.exe
08.03.2009  13:33          103.936 SetDepNx.exe
08.03.2009  13:33          726.528 jscript.dll
08.03.2009  13:33          229.376 ieaksie.dll
08.03.2009  13:33          420.352 vbscript.dll
08.03.2009  13:33          125.952 ieakeng.dll
08.03.2009  13:32            72.704 admparse.dll
08.03.2009  13:32          163.840 ieakui.dll
08.03.2009  13:32          128.512 advpack.dll
08.03.2009  13:32            94.720 inseng.dll
08.03.2009  13:32            66.560 wextract.exe
08.03.2009  13:32          169.472 iexpress.exe
08.03.2009  13:32          594.432 msfeeds.dll
08.03.2009  13:32          611.840 mstime.dll
08.03.2009  13:31          183.808 iepeers.dll
08.03.2009  13:31            13.312 msfeedssync.exe
08.03.2009  13:31            59.904 icardie.dll
08.03.2009  13:31            55.296 msfeedsbs.dll
08.03.2009  13:31          348.160 dxtmsft.dll
08.03.2009  13:31            34.816 imgutil.dll
08.03.2009  13:31          216.064 dxtrans.dll
08.03.2009  13:31            46.592 pngfilt.dll
08.03.2009  13:31            66.560 mshtmled.dll
08.03.2009  13:31            48.128 mshtmler.dll
08.03.2009  13:31            45.568 mshta.exe
08.03.2009  13:30            66.560 tdc.ocx
08.03.2009  13:22          156.160 msls31.dll
08.03.2009  13:15            57.667 ieuinit.inf
08.03.2009  13:11          445.952 ieapfltr.dll
06.03.2009  09:34            53.248 unrar.dll
06.03.2009  08:58            98.304 CmdLineExt.dll
06.03.2009  08:54            21.840 SIntfNT.dll
06.03.2009  08:54            17.212 SIntf32.dll
06.03.2009  08:54            12.067 SIntf16.dll
05.03.2009  21:29            43.520 CmdLineExt03.dll
03.03.2009  06:46        3.547.632 ntoskrnl.exe
03.03.2009  06:46        3.599.328 ntkrnlpa.exe
03.03.2009  06:39          183.296 sdohlp.dll
03.03.2009  06:39          551.424 rpcss.dll
03.03.2009  06:39            26.112 printfilterpipelineprxy.dll
03.03.2009  06:37            98.304 iasrecst.dll
03.03.2009  06:37            44.032 iasdatastore.dll
03.03.2009  06:37            54.784 iasads.dll
03.03.2009  05:04          666.624 printfilterpipelinesvc.exe
03.03.2009  04:38            17.408 iashost.exe
28.02.2009  13:16            60.826 license.rtf
13.02.2009  10:49            72.704 secur32.dll
13.02.2009  10:49        1.255.936 lsasrv.dll
13.02.2009  10:49          888.832 kernel32.dll
07.02.2009  06:07        3.698.584 ieapfltr.dat
16.12.2008  07:31        10.622.976 wmp.dll
16.12.2008  07:31            4.096 dxmasf.dll
16.12.2008  07:31            4.096 msdxm.ocx
16.12.2008  07:31            7.680 spwmp.dll
16.12.2008  05:29        8.147.456 wmploc.DLL
06.12.2008  06:42          376.832 winhttp.dll
27.11.2008  06:43          268.288 schannel.dll
20.11.2008  23:06        1.194.848 FM20.DLL
10.11.2008  11:41            32.656 msonpmon.dll
06.11.2008  15:14        11.580.928 shell32.dll
01.11.2008  05:44            28.672 Apphlpdm.dll
01.11.2008  03:21        4.240.384 GameUXLegacyGDFs.dll
22.10.2008  05:57          241.152 PortableDeviceApi.dll
22.10.2008  03:22            2.048 tzres.dll
21.10.2008  07:25          296.960 gdi32.dll
21.10.2008  07:25        1.645.568 connect.dll
16.10.2008  23:13        1.809.944 wuaueng.dll
16.10.2008  23:12          561.688 wuapi.dll
16.10.2008  23:09            51.224 wuauclt.exe
16.10.2008  23:09            43.544 wups2.dll
16.10.2008  23:08            34.328 wups.dll
16.10.2008  22:56        1.524.736 wucltux.dll
16.10.2008  22:55            83.456 wudriver.dll
16.10.2008  15:08          162.064 wuwebv.dll
16.10.2008  14:56            31.232 wuapp.exe
16.10.2008  06:47          466.944 netapi32.dll
18.09.2008  06:56          125.952 wersvc.dll
18.09.2008  06:56          147.456 Faultrep.dll
10.09.2008  05:40        1.334.272 msxml6.dll
05.09.2008  07:14        1.191.936 msxml3.dll
28.08.2008  05:40          712.704 WindowsCodecs.dll
28.08.2008  05:40          347.136 WindowsCodecsExt.dll
28.08.2008  05:40          425.472 PhotoMetadataHandler.dll
12.08.2008  05:39          443.392 win32spl.dll
02.08.2008  05:26            36.864 cdd.dll
29.07.2008  15:40        1.034.776 imsmudlg.exe
27.07.2008  20:03            41.984 netfxperf.dll
27.07.2008  20:03            83.968 mscories.dll
27.07.2008  20:03          158.720 mscorier.dll
27.07.2008  20:03          282.112 mscoree.dll
27.07.2008  20:03            96.760 dfshim.dll
26.06.2008  13:36            36.916 perfd007.dat
26.06.2008  13:36          290.748 perfi007.dat
26.06.2008  05:29          303.616 wmpeffects.dll
26.06.2008  05:29          801.280 NaturalLanguage6.dll
26.06.2008  05:29          565.248 emdmgmt.dll
26.06.2008  05:29            45.056 dataclen.dll
26.06.2008  03:45        2.644.480 NlsLexicons0009.dll
26.06.2008  03:45        12.240.896 NlsLexicons0007.dll
25.06.2008  07:36              861 _RegiKeyList.txt
25.06.2008  03:12          115.952 SN89uijkmju76ytg.xml
25.06.2008  03:12          115.952 SingleBom.xml
23.06.2008  03:59          996.352 WMNetMgr.dll
23.06.2008  03:59        2.386.944 WMVCORE.DLL
23.06.2008  03:59        2.868.736 mf.dll
23.06.2008  03:58            94.720 logagent.exe
20.06.2008  03:14          781.344 PresentationNative_v0300.dll
20.06.2008  03:14            43.544 PresentationHostProxy.dll
20.06.2008  03:14          326.160 PresentationHost.exe
20.06.2008  03:14          105.016 PresentationCFFRasterizerNative_v0300.dll
20.06.2008  03:14            37.384 infocardcpl.cpl
20.06.2008  03:14            11.264 icardres.dll
20.06.2008  03:14            97.800 infocardapi.dll
20.06.2008  03:14          622.080 icardagt.exe
19.06.2008  05:31          361.984 IPSECSVC.DLL
09.06.2008  00:23          196.608 nvvsvc.exe
09.06.2008  00:23        2.861.600 nvmoblsr.dll
09.06.2008  00:23        9.043.968 nvoglv32.dll
09.06.2008  00:23          795.104 dpinst.exe
09.06.2008  00:23        2.677.280 nvwssr.dll
09.06.2008  00:23        1.264.160 nvmobls.dll
09.06.2008  00:23          608.800 nvsvc.dll
09.06.2008  00:23          465.440 nvmccssr.dll
09.06.2008  00:23          446.464 nvudisp.exe
09.06.2008  00:23          195.104 nvmccss.dll
09.06.2008  00:23        2.361.344 nvwgf2um.dll
09.06.2008  00:23            45.056 nvmccsrs.dll
09.06.2008  00:23          236.064 nvmccs.dll
09.06.2008  00:23            35.415 nvwsapps.xml
09.06.2008  00:23        3.430.944 nvgamesr.dll
09.06.2008  00:23        3.398.176 nvgames.dll
09.06.2008  00:23            92.704 nvmctray.dll
09.06.2008  00:23          313.888 nvexpbar.dll
09.06.2008  00:23        2.636.320 nvwss.dll
09.06.2008  00:23        5.790.240 nvdispsr.dll
09.06.2008  00:23        3.988.000 nvdisps.dll
09.06.2008  00:23        3.787.296 nvvitvs.dll
09.06.2008  00:23            8.429 nvdisp.nvu
09.06.2008  00:23        4.147.744 nvvitvsr.dll
09.06.2008  00:23        5.877.760 nvd3dum.dll
09.06.2008  00:23        1.079.840 nvcpluir.dll
09.06.2008  00:23          768.544 nvcplui.exe
09.06.2008  00:23        13.543.968 nvcpl.dll
09.06.2008  00:23          420.384 nvcpl.cpl
09.06.2008  00:23          154.144 nvcolor.exe
09.06.2008  00:23          114.688 nvcod130.dll
09.06.2008  00:23          114.688 nvcod.dll
09.06.2008  00:23          454.656 nvapi.dll
09.06.2008  00:23          189.571 nvapps.xml
07.06.2008  05:29          446.464 NVUNINST.EXE
06.06.2008  05:27            38.912 xolehlp.dll
06.06.2008  05:27          562.176 msdtcprx.dll
29.05.2008  17:00          806.985 hcwtvwnd.dll
27.05.2008  07:21        1.418.240 mssrch.dll
27.05.2008  07:21        1.582.592 tquery.dll
27.05.2008  07:18          670.208 mssvp.dll
27.05.2008  07:18          203.776 mssphtb.dll
27.05.2008  07:18          439.808 SearchIndexer.exe
27.05.2008  07:18            44.032 msstrc.dll
27.05.2008  07:18            29.184 wsepno.dll
27.05.2008  07:18            40.448 mimefilt.dll
27.05.2008  07:18          231.936 msshsq.dll
27.05.2008  07:18            56.320 xmlfilter.dll
27.05.2008  07:18          136.704 nlhtml.dll
27.05.2008  07:18            38.400 rtffilt.dll
27.05.2008  07:18          350.208 mssph.dll
27.05.2008  07:18          184.832 SearchProtocolHost.exe
27.05.2008  07:18            71.680 propdefs.dll
27.05.2008  07:17            87.552 SearchFilterHost.exe
27.05.2008  07:17          754.176 propsys.dll
27.05.2008  07:17            34.816 msscb.dll
27.05.2008  07:17            11.776 msshooks.dll
27.05.2008  07:17          301.568 srchadmin.dll
27.05.2008  07:17            32.768 mssprxy.dll
27.05.2008  07:17            87.552 mssitlb.dll
27.05.2008  07:17            60.416 msscntrs.dll
27.05.2008  07:17          194.560 offfilt.dll
27.05.2008  07:17          143.872 korwbrkr.dll
27.05.2008  07:17        6.103.040 chtbrkr.dll
27.05.2008  07:17          313.344 thawbrkr.dll
27.05.2008  07:17        1.671.680 chsbrkr.dll
27.05.2008  06:59            18.904 StructuredQuerySchemaTrivial.bin
27.05.2008  06:59          106.605 StructuredQuerySchema.bin
23.05.2008  07:04          466.944 iproset.cpl
23.05.2008  07:04          770.048 wlihvui.dll
23.05.2008  06:54          978.944 iwmssvc.dll
14.05.2008  11:45            73.728 hcwChMgr.deu
08.05.2008  23:59            90.112 wshext.dll
08.05.2008  23:59          172.032 scrrun.dll
08.05.2008  23:59          180.224 scrobj.dll
08.05.2008  23:59          155.648 wscript.exe
08.05.2008  23:58          135.168 cscript.exe
08.05.2008  23:58          135.168 wshom.ocx
08.05.2008  21:13          294.968 hcwpnp32.dll
08.05.2008  11:49          172.032 nvccoin.dll
29.04.2008  10:36          204.871 HCWPsiParser.ax
29.04.2008  05:54          181.760 fsquirt.exe
26.04.2008  10:08        1.314.816 quartz.dll
23.04.2008  06:41            57.856 MSDvbNP.ax
22.04.2008  14:54          413.696 HCWChMgr.ocx
22.04.2008  14:53          163.840 hcwChDB.dll
18.04.2008  09:09        2.756.608 NETw5r32.dll
18.04.2008  09:08          659.456 NETw5c32.dll
18.04.2008  07:48          269.312 es.dll
10.04.2008  07:12          738.304 inetcomm.dll
08.04.2008  14:26            77.824 hcwTVDlg.deu
08.04.2008  14:23            65.536 hcwDlg.deu
05.04.2008  05:34            15.360 pacerprf.dll
04.04.2008  05:34          177.208 hal.dll
04.04.2008  05:34          177.208 halmacpi.dll
04.04.2008  05:33          141.880 halacpi.dll
26.03.2008  14:54            30.720 hcwWinTVCI.dll
11.03.2008  17:36          106.552 hcwi2c32.dll
08.03.2008  06:21        1.695.744 gameux.dll
29.02.2008  09:14            19.000 kd1394.dll
29.02.2008  09:11          927.288 winresume.exe
29.02.2008  09:11          988.216 winload.exe
29.02.2008  08:53          378.368 srcore.dll
29.02.2008  08:53            40.960 srclient.dll
29.02.2008  08:53            46.592 setbcdlocale.dll
29.02.2008  08:35            6.656 kbd106n.dll
29.02.2008  06:12          318.464 rstrui.exe
29.02.2008  06:12            14.848 srdelayed.exe
26.02.2008  15:32          118.851 hcwNowNext.ax
22.02.2008  07:05          615.992 ci.dll
22.02.2008  06:06            53.248 CSVer.dll
12.02.2008  06:36          647.168 BtwNamespaceExt.dll
12.02.2008  06:19            12.800 BtwRadioCoInst.dll
12.02.2008  06:19          208.896 BtMmHook.dll
12.02.2008  06:19          233.472 BtwRSupport.dll
12.02.2008  06:19          569.344 btwprofpack.dll
12.02.2008  06:17          368.640 BtwNeLib.dll
12.02.2008  06:16          339.968 BtwApplExt.dll
12.02.2008  05:59        1.052.672 btins.dll
12.02.2008  05:58          393.216 btwhidcs.dll
12.02.2008  05:57        1.208.320 BtWizard.dll
12.02.2008  05:56          675.840 btsec.dll
12.02.2008  05:56          516.096 btcss.dll
12.02.2008  05:54          188.416 btsendto_ie.dll
12.02.2008  05:54          352.256 btsendto_office.dll
12.02.2008  05:52          229.376 btsendto_wab.dll
12.02.2008  05:52          172.032 btsendto_notes.dll
12.02.2008  05:51          548.864 btosif_wincal.dll
12.02.2008  05:50          270.336 btosif_olx.dll
12.02.2008  05:50          442.368 btosif_ol.dll
12.02.2008  05:49          335.872 btosif_notes.dll
12.02.2008  05:48          180.224 btwpimif.dll
12.02.2008  05:48          794.624 BTChooser.dll
12.02.2008  05:47          405.504 btsendto.dll
12.02.2008  05:46          233.472 btosif.dll
12.02.2008  05:45          249.856 BTXPPanel.dll
12.02.2008  05:45            21.504 BtXpShell.dll
12.02.2008  05:45          180.224 BtAudioHelper.dll
12.02.2008  05:37          233.472 bt2k_ins.dll
12.02.2008  05:37            61.440 btdev.dll
12.02.2008  05:36          184.320 BTNCopy.dll
12.02.2008  05:33          471.040 btbip.dll
12.02.2008  05:32          659.456 BtWdSdk.dll
12.02.2008  05:31          602.112 btwapi.dll
12.02.2008  05:29          602.112 wbtapi.dll
12.02.2008  05:26        5.271.552 btrez.dll
08.02.2008  15:07          274.488 hcwpnp32_priv.dll
05.02.2008  08:22            15.872 hcrstco.dll
05.02.2008  08:22            8.704 hccoin.dll
21.01.2008  04:58            39.936 umstartup.etl
21.01.2008  04:44          279.552 umstartup000.etl
21.01.2008  04:27          458.752 InstallPackage_ETW.Log.perf
21.01.2008  04:27          458.752 InstallPackage_ETW.Log.dpx
21.01.2008  04:27        5.963.776 InstallPackage_ETW.Log
21.01.2008  04:26          101.888 ifxcardm.dll
21.01.2008  04:26            82.432 axaltocm.dll
21.01.2008  04:25          866.816 wmpmde.dll
21.01.2008  04:25          275.968 SnippingTool.exe
21.01.2008  04:25            24.064 srwmi.dll
21.01.2008  04:25          274.944 srrstr.dll
21.01.2008  04:25          161.792 raserver.exe
21.01.2008  04:25          464.896 msra.exe
21.01.2008  04:25            82.944 sdchange.exe
21.01.2008  04:25          160.256 msrdc.dll
21.01.2008  04:25            39.424 wpnpinst.exe
21.01.2008  04:25          120.832 inetpp.dll
21.01.2008  04:25            15.360 inetppui.dll
21.01.2008  04:25          291.328 photowiz.dll
21.01.2008  04:25          704.512 PhotoScreensaver.scr
21.01.2008  04:25          336.896 P2PGraph.dll
21.01.2008  04:25          134.144 p2pnetsh.dll
21.01.2008  04:25          403.968 p2pcollab.dll
21.01.2008  04:25          192.000 p2phost.exe
21.01.2008  04:25          202.240 P2P.dll
21.01.2008  04:25          658.944 p2psvc.dll
21.01.2008  04:25            62.464 pnrpnsp.dll
21.01.2008  04:25            16.896 grb.rs
21.01.2008  04:25            51.712 esrb.rs
21.01.2008  04:25          532.992 wpcao.dll
21.01.2008  04:25          140.288 wpcsvc.dll
21.01.2008  04:25            72.192 wpclsp.dll
21.01.2008  04:25        1.580.544 wpccpl.dll
21.01.2008  04:25          296.960 Wpc.dll
21.01.2008  04:25            28.672 TsWpfWrp.exe
21.01.2008  04:25          102.912 AuxiliaryDisplayServices.dll
21.01.2008  04:25          174.080 AuxiliaryDisplayDriverLib.dll
21.01.2008  04:25        1.186.304 AuxiliaryDisplayCpl.dll
21.01.2008  04:25        1.086.464 NetProjW.dll
21.01.2008  04:25          160.256 PresentationSettings.exe
21.01.2008  04:25            21.504 HotStartUserAgent.dll
21.01.2008  04:25          939.008 mblctr.exe
21.01.2008  04:25          356.864 MediaMetadataHandler.dll
21.01.2008  04:25            84.480 MP3DMOD.DLL
21.01.2008  04:25          216.576 RESAMPLEDMO.DLL
21.01.2008  04:25          310.784 unregmp2.exe
21.01.2008  04:25          220.672 l3codecp.acm
21.01.2008  04:25            62.464 l3codeca.acm
21.01.2008  04:25        1.642.496 WMPEncEn.dll
21.01.2008  04:25          161.280 COLORCNV.DLL
21.01.2008  04:25          246.272 VIDRESZR.DLL
21.01.2008  04:25            62.464 mfvdsp.dll
21.01.2008  04:25          101.376 wmpshell.dll
21.01.2008  04:25          184.320 wmpsrcwp.dll
21.01.2008  04:25            22.016 wmpcm.dll
21.01.2008  04:25          614.400 MFWMAAEC.DLL
21.01.2008  04:25          310.784 wmpdxm.dll
21.01.2008  04:25            98.816 mfps.dll
21.01.2008  04:25            53.248 rrinstaller.exe
21.01.2008  04:25            24.576 mfpmp.exe
21.01.2008  04:25          153.600 wmvdspa.dll
21.01.2008  04:25        1.575.424 WMVENCOD.DLL
21.01.2008  04:25          259.584 MP43DECD.DLL
21.01.2008  04:25            94.720 PortableDeviceClassExtension.dll
21.01.2008  04:25          160.768 PortableDeviceTypes.dll
21.01.2008  04:25        1.548.288 WMVDECOD.DLL
21.01.2008  04:25          349.184 WPDSp.dll
21.01.2008  04:25          203.776 wpdwcn.dll
21.01.2008  04:25          124.928 PortableDeviceWiaCompat.dll
21.01.2008  04:25            70.144 wpdbusenum.dll
21.01.2008  04:25          131.584 WPDShServiceObj.dll
21.01.2008  04:25            30.208 WPDShextAutoplay.exe
21.01.2008  04:25        2.537.472 wpdshext.dll
21.01.2008  04:25          284.672 drmmgrtn.dll
21.01.2008  04:25          542.720 blackbox.dll
21.01.2008  04:25          533.504 wmdrmsdk.dll
21.01.2008  04:25          978.432 drmv2clt.dll
21.01.2008  04:25          179.712 msnetobj.dll
21.01.2008  04:25          414.208 msscp.dll
21.01.2008  04:25          154.624 wmidx.dll
21.01.2008  04:25        1.382.912 WMVSDECD.DLL
21.01.2008  04:25          767.488 WMVSENCD.DLL
21.01.2008  04:25        1.329.152 WMSPDMOE.DLL
21.01.2008  04:25          312.320 mswmdm.dll
21.01.2008  04:25          317.952 MP4SDECD.DLL
21.01.2008  04:25          259.584 MPG4DECD.DLL
21.01.2008  04:25          208.896 mfplat.dll
21.01.2008  04:25          223.232 WMASF.DLL
21.01.2008  04:25          657.408 WMVXENCD.DLL
21.01.2008  04:25          244.224 audiodev.dll
21.01.2008  04:25          347.648 wmdrmnet.dll
21.01.2008  04:25          418.304 wmdrmdev.dll
21.01.2008  04:25          196.608 PortableDeviceWMDRM.dll
21.01.2008  04:25          758.784 WMADMOD.DLL
21.01.2008  04:25        1.118.720 WMADMOE.DLL
21.01.2008  04:25          225.792 cewmdm.dll
21.01.2008  04:25          415.232 msdri.dll
21.01.2008  04:25            53.760 Mcx2Svc.dll
21.01.2008  04:25          852.992 mcmde.dll
21.01.2008  04:25          705.536 imagesp1.dll
21.01.2008  04:25          116.736 sstpsvc.dll
21.01.2008  04:25          208.896 d3d10_1core.dll
21.01.2008  04:25          159.744 d3d10_1.dll
21.01.2008  04:25          154.624 nlmgp.dll
21.01.2008  04:25            31.232 whealogr.dll
21.01.2008  04:25            56.320 uexfat.dll
21.01.2008  04:25            20.992 msdtcVSp1res.dll
21.01.2008  04:25          317.440 azroleui.dll
21.01.2008  04:25          616.448 dsuiext.dll
21.01.2008  04:25          137.728 dsprop.dll
21.01.2008  04:25            40.448 lodctr.exe
21.01.2008  04:25            33.792 unlodctr.exe
21.01.2008  04:25          113.664 loadperf.dll
21.01.2008  04:25            56.320 logman.exe
21.01.2008  04:25          337.408 tracerpt.exe
21.01.2008  04:25            67.584 cmifw.dll
21.01.2008  04:25            30.720 msdmo.dll
21.01.2008  04:25          520.192 sqlsrv32.dll
21.01.2008  04:25          208.896 qasf.dll
21.01.2008  04:25          151.040 secproc_ssp_isv.dll
21.01.2008  04:25          346.624 RMActivate_ssp_isv.exe
21.01.2008  04:25          394.240 dsquery.dll
21.01.2008  04:25          206.830 eaphost.tmf
21.01.2008  04:25            57.344 eapsvc.dll
21.01.2008  04:25            74.240 nci.dll
21.01.2008  04:25            53.760 DfsShlEx.dll
21.01.2008  04:25            97.280 powrprof.dll
21.01.2008  04:25            44.032 dssec.dll
21.01.2008  04:25          183.808 duser.dll
21.01.2008  04:25          296.960 ntshrui.dll
21.01.2008  04:25        1.203.792 ntdll.dll
21.01.2008  04:25            50.688 fphc.dll
21.01.2008  04:25            97.792 cryptnet.dll
21.01.2008  04:25          563.200 oleaut32.dll
21.01.2008  04:25            7.680 procinst.dll
21.01.2008  04:25          185.856 adsldp.dll
21.01.2008  04:25            37.888 vds_ps.dll
21.01.2008  04:25          126.976 vdsutil.dll
21.01.2008  04:25          382.976 vds.exe
21.01.2008  04:25            19.968 vdsldr.exe
21.01.2008  04:25            31.232 lltdapi.dll
21.01.2008  04:25          188.928 lltdsvc.dll
21.01.2008  04:25          408.064 msinfo32.exe
21.01.2008  04:25            12.288 slwga.dll
21.01.2008  04:25            35.328 slwmi.dll
21.01.2008  04:25        2.623.488 SLsvc.exe

KatjeZ 25.07.2009 17:39
dirdat2, :
Code:
21.01.2008  04:25            42.496 slcinst.dll
21.01.2008  04:25          758.272 qmgr.dll
21.01.2008  04:25            31.744 cscapi.dll
21.01.2008  04:25            22.016 cscdll.dll
21.01.2008  04:25            76.288 systeminfo.exe
21.01.2008  04:25          151.552 rgb9rast.dll
21.01.2008  04:24            21.504 netbtugc.exe
21.01.2008  04:24          154.112 QSHVHOST.DLL
21.01.2008  04:24            81.920 QSVRMGMT.DLL
21.01.2008  04:24            15.872 icaapi.dll
21.01.2008  04:24            64.512 findnetprinters.dll
21.01.2008  04:24          276.480 compstui.dll
21.01.2008  04:24          300.032 puiobj.dll
21.01.2008  04:24          166.400 puiapi.dll
21.01.2008  04:24            40.960 odbcconf.dll
21.01.2008  04:24          104.448 DWWIN.EXE
21.01.2008  04:24        1.985.024 authui.dll
21.01.2008  04:24          305.152 WUDFx.dll
21.01.2008  04:24            87.552 WUDFCoinstaller.dll
21.01.2008  04:24          142.336 WUDFHost.exe
21.01.2008  04:24            55.296 WUDFSvc.dll
21.01.2008  04:24          181.248 WUDFPlatform.dll
21.01.2008  04:24          145.408 CompMgmtLauncher.exe
21.01.2008  04:24            36.864 xcopy.exe
21.01.2008  04:24          322.560 untfs.dll
21.01.2008  04:24          142.336 fontext.dll
21.01.2008  04:24          109.056 SSShim.dll
21.01.2008  04:24          130.560 PkgMgr.exe
21.01.2008  04:24        1.315.328 ole32.dll
21.01.2008  04:24          758.784 ipsecsnp.dll
21.01.2008  04:24          396.288 ipsmsnap.dll
21.01.2008  04:24          551.936 prnntfy.dll
21.01.2008  04:24          204.288 ncrypt.dll
21.01.2008  04:24            47.104 cfgbkend.dll
21.01.2008  04:24            88.576 ntdsapi.dll
21.01.2008  04:24            55.296 fsutil.exe
21.01.2008  04:24          163.328 msutb.dll
21.01.2008  04:24            99.840 ulib.dll
21.01.2008  04:24          123.392 ifsutil.dll
21.01.2008  04:24          523.776 RMActivate_isv.exe
21.01.2008  04:24          472.576 secproc_isv.dll
21.01.2008  04:24          274.432 bcrypt.dll
21.01.2008  04:24          124.928 mtstocom.exe
21.01.2008  04:24          806.912 msctf.dll
21.01.2008  04:24          485.376 mspaint.exe
21.01.2008  04:24          119.808 netid.dll
21.01.2008  04:24            76.288 wevtfwd.dll
21.01.2008  04:24          516.608 autoplay.dll
21.01.2008  04:24          302.080 QAGENTRT.DLL
21.01.2008  04:24          172.544 QAGENT.DLL
21.01.2008  04:24            69.632 QCLIPROV.DLL
21.01.2008  04:24            85.504 setupugc.exe
21.01.2008  04:24            29.696 ifmon.dll
21.01.2008  04:24            87.552 Robocopy.exe
21.01.2008  04:24            28.672 FwRemoteSvr.dll
21.01.2008  04:24            61.440 winipsec.dll
21.01.2008  04:24          272.896 polstore.dll
21.01.2008  04:24            41.984 setupcl.exe
21.01.2008  04:24            15.872 sfc.exe
21.01.2008  04:24          122.880 srvsvc.dll
21.01.2008  04:24            31.232 msimtf.dll
21.01.2008  04:24          326.656 actxprxy.dll
21.01.2008  04:24          409.600 odbc32.dll
21.01.2008  04:24          101.376 shsetup.dll
21.01.2008  04:24            84.992 SessEnv.dll
21.01.2008  04:24          574.464 gpsvc.dll
21.01.2008  04:24            75.264 gpapi.dll
21.01.2008  04:24        1.324.032 browseui.dll
21.01.2008  04:24        1.291.264 comres.dll
21.01.2008  04:24          166.912 wdmaud.drv
21.01.2008  04:24            16.896 WINSRPC.DLL
21.01.2008  04:24          242.688 tapisrv.dll
21.01.2008  04:24            53.248 d3dxof.dll
21.01.2008  04:24          169.984 EncDump.dll
21.01.2008  04:24          116.224 AudioSes.dll
21.01.2008  04:24          314.368 audiosrv.dll
21.01.2008  04:24          274.944 AUDIOKSE.dll
21.01.2008  04:24          397.312 AudioEng.dll
21.01.2008  04:24            88.064 audiodg.exe
21.01.2008  04:24            6.144 csrss.exe
21.01.2008  04:24          187.904 mlang.dll
21.01.2008  04:24            68.096 basesrv.dll
21.01.2008  04:24            45.056 mmcss.dll
21.01.2008  04:24            12.800 avrt.dll
21.01.2008  04:24          445.952 ncryptui.dll
21.01.2008  04:24            61.440 dhcpsapi.dll
21.01.2008  04:24            40.448 lnkstub.exe
21.01.2008  04:24            63.488 ntlanman.dll
21.01.2008  04:24            71.680 cabinet.dll
21.01.2008  04:24            97.280 cabview.dll
21.01.2008  04:24            71.680 msacm32.dll
21.01.2008  04:24          112.128 netdiagfx.dll
21.01.2008  04:24            29.184 ndfetw.dll
21.01.2008  04:24            70.144 amstream.dll
21.01.2008  04:24          132.148 systemsf.ebd
21.01.2008  04:24          574.976 sysmain.dll
21.01.2008  04:24          177.664 WSDMon.dll
21.01.2008  04:24          218.624 mscandui.dll
21.01.2008  04:24            86.528 TpmInit.exe
21.01.2008  04:24        1.102.848 mmsys.cpl
21.01.2008  04:24          977.408 crypt32.dll
21.01.2008  04:24          270.336 taskcomp.dll
21.01.2008  04:24          180.736 pnpsetup.dll
21.01.2008  04:24            16.896 gpupdate.exe
21.01.2008  04:24          128.000 gpresult.exe
21.01.2008  04:24            64.512 cmicryptinstall.dll
21.01.2008  04:24            53.760 l2gpstore.dll
21.01.2008  04:24            10.752 vga.dll
21.01.2008  04:24            11.776 framebuf.dll
21.01.2008  04:24            21.504 vga64k.dll
21.01.2008  04:24            56.320 vga256.dll
21.01.2008  04:24            26.112 idndl.dll
21.01.2008  04:24            25.088 Nlsdl.dll
21.01.2008  04:24            66.048 MuiUnattend.exe
21.01.2008  04:24          191.488 provthrd.dll
21.01.2008  04:24          177.152 scecli.dll
21.01.2008  04:24        2.225.664 netcenter.dll
21.01.2008  04:24          531.968 comctl32.dll
21.01.2008  04:24        1.381.376 Query.dll
21.01.2008  04:24          160.256 wkssvc.dll
21.01.2008  04:24            52.736 inetmib1.dll
21.01.2008  04:24            84.992 msctfui.dll
21.01.2008  04:24          118.272 RDPENCDD.dll
21.01.2008  04:24          990.208 bthprops.cpl
21.01.2008  04:24          314.880 winlogon.exe
21.01.2008  04:24            26.624 mfcsubs.dll
21.01.2008  04:24            12.288 ktmw32.dll
21.01.2008  04:24          497.152 qdvd.dll
21.01.2008  04:24            22.016 mtxdm.dll
21.01.2008  04:24            77.824 olethk32.dll
21.01.2008  04:24            27.648 olesvr32.dll
21.01.2008  04:24          431.104 tdh.dll
21.01.2008  04:24            25.088 userinit.exe
21.01.2008  04:24          155.648 ssdpsrv.dll
21.01.2008  04:24            83.456 wlgpclnt.dll
21.01.2008  04:24          280.064 unimdm.tsp
21.01.2008  04:24          179.200 ws2_32.dll
21.01.2008  04:24          188.416 d3d10core.dll
21.01.2008  04:24        1.029.120 d3d10.dll
21.01.2008  04:24          104.960 mprddm.dll
21.01.2008  04:24          407.040 dpapimig.exe
21.01.2008  04:24          279.040 services.exe
21.01.2008  04:24          299.008 msjtes40.dll
21.01.2008  04:24          485.888 evr.dll
21.01.2008  04:24          642.560 rasgcw.dll
21.01.2008  04:24          140.800 winsta.dll
21.01.2008  04:24            19.968 lsmproxy.dll
21.01.2008  04:24          184.320 dmdskmgr.dll
21.01.2008  04:24        5.714.432 logon.scr
21.01.2008  04:24          632.832 CertEnrollUI.dll
21.01.2008  04:24          157.696 verifier.dll
21.01.2008  04:24          128.000 shimgvw.dll
21.01.2008  04:24            8.704 rdpcfgex.dll
21.01.2008  04:24            29.696 shutdown.exe
21.01.2008  04:24          403.968 FirewallAPI.dll
21.01.2008  04:24          393.216 MPSSVC.dll
21.01.2008  04:24            87.552 icfupgd.dll
21.01.2008  04:24            17.920 wfapigp.dll
21.01.2008  04:24            8.192 nsi.dll
21.01.2008  04:24            18.432 nsisvc.dll
21.01.2008  04:24            14.848 winnsi.dll
21.01.2008  04:24        1.295.360 wsecedit.dll
21.01.2008  04:24            54.272 fwcfg.dll
21.01.2008  04:24          251.904 authfwcfg.dll
21.01.2008  04:24            67.584 EAPQEC.DLL
21.01.2008  04:24          226.816 Defrag.exe
21.01.2008  04:24            26.624 wtsapi32.dll
21.01.2008  04:24        1.590.272 setupapi.dll
21.01.2008  04:24          136.192 aaclient.dll
21.01.2008  04:24            53.248 tsgqec.dll
21.01.2008  04:24        2.061.824 mstscax.dll
21.01.2008  04:24          200.704 input.dll
21.01.2008  04:24            93.184 esentutl.exe
21.01.2008  04:24            49.664 dot3cfg.dll
21.01.2008  04:24          714.240 timedate.cpl
21.01.2008  04:24            93.696 eappgnui.dll
21.01.2008  04:24          181.760 eapphost.dll
21.01.2008  04:24            41.472 eappprxy.dll
21.01.2008  04:24          135.680 eappcfg.dll
21.01.2008  04:24          187.904 eapp3hst.dll
21.01.2008  04:24            36.352 ComputerDefaults.exe
21.01.2008  04:24            50.688 wsnmp32.dll
21.01.2008  04:24            94.208 diantz.exe
21.01.2008  04:24          134.144 SmartcardCredentialProvider.dll
21.01.2008  04:24            67.072 fdWSD.dll
21.01.2008  04:24          642.560 autochk.exe
21.01.2008  04:24          125.952 spoolsv.exe
21.01.2008  04:24            10.752 txfw32.dll
21.01.2008  04:24          522.752 ddraw.dll
21.01.2008  04:24            74.752 iassvcs.dll
21.01.2008  04:24            52.736 expand.exe
21.01.2008  04:24          634.880 autofmt.exe
21.01.2008  04:24        1.107.456 ogldrv.dll
21.01.2008  04:24            38.400 runonce.exe
21.01.2008  04:24            47.104 Sens.dll
21.01.2008  04:24          169.472 taskeng.exe
21.01.2008  04:24          376.320 dpnet.dll
21.01.2008  04:24            28.672 uxsms.dll
21.01.2008  04:24            81.920 dwmredir.dll
21.01.2008  04:24            81.920 dwm.exe
21.01.2008  04:24            32.768 PnPutil.exe
21.01.2008  04:24            43.008 dot3gpclnt.dll
21.01.2008  04:24          344.064 msrd3x40.dll
21.01.2008  04:24            16.384 xmlprovi.dll
21.01.2008  04:24            16.896 pots.dll
21.01.2008  04:24            44.032 regini.exe
21.01.2008  04:24          149.504 MMDevAPI.dll
21.01.2008  04:24        2.585.088 FirewallControlPanel.exe
21.01.2008  04:24        2.249.216 Firewall.cpl
21.01.2008  04:24            44.544 sppnp.dll
21.01.2008  04:24          180.736 netplwiz.dll
21.01.2008  04:24          151.552 schtasks.exe
21.01.2008  04:24            27.136 mtxlegih.dll
21.01.2008  04:24          573.440 SLCommDlg.dll
21.01.2008  04:24          354.304 SLUI.exe
21.01.2008  04:24          186.368 SLLUA.exe
21.01.2008  04:24            57.856 SLUINotify.dll
21.01.2008  04:24          275.968 mcbuilder.exe
21.01.2008  04:24          163.840 DfrgNtfs.exe
21.01.2008  04:24            86.528 dskquota.dll
21.01.2008  04:24          190.976 dskquoui.dll
21.01.2008  04:24            36.352 esentprf.dll
21.01.2008  04:24          127.488 aclui.dll
21.01.2008  04:24        2.085.888 msi.dll
21.01.2008  04:24          756.736 azroles.dll
21.01.2008  04:24            28.160 AzSqlExt.dll
21.01.2008  04:24          129.024 McxDriv.dll
21.01.2008  04:24          376.376 mcupdate_GenuineIntel.dll
21.01.2008  04:24            35.328 SecEdit.exe
21.01.2008  04:24          242.744 rsaenh.dll
21.01.2008  04:24          497.664 kerberos.dll
21.01.2008  04:24          139.264 SmiInstaller.dll
21.01.2008  04:24          507.904 vdsdyn.dll
21.01.2008  04:24            43.520 rshx32.dll
21.01.2008  04:24            57.856 cryptdll.dll
21.01.2008  04:24          101.888 oledlg.dll
21.01.2008  04:24            58.368 remotepg.dll
21.01.2008  04:24          167.424 ActionQueue.dll
21.01.2008  04:24          123.904 WsmAuto.dll
21.01.2008  04:24          188.928 WSManMigrationPlugin.dll
21.01.2008  04:24          745.472 WsmSvc.dll
21.01.2008  04:24            30.720 WSManHTTPConfig.exe
21.01.2008  04:24          175.616 WsmWmiPl.dll
21.01.2008  04:24            1.536 WsmCl.dll
21.01.2008  04:24            13.312 WsmRes.dll
21.01.2008  04:24          195.122 winrm.vbs
21.01.2008  04:24            54.784 WsmProv.dll
21.01.2008  04:24            83.456 usbui.dll
21.01.2008  04:24            19.512 kdcom.dll
21.01.2008  04:24          736.768 unbcl.dll
21.01.2008  04:24        1.502.720 certmgr.dll
21.01.2008  04:24          135.168 ndfapi.dll
21.01.2008  04:24          103.936 NAPHLPR.DLL
21.01.2008  04:24        3.662.296 locale.nls
21.01.2008  04:24          163.840 taskmgr.exe
21.01.2008  04:24            39.424 rasphone.exe
21.01.2008  04:24            29.696 dsauth.dll
21.01.2008  04:24          464.384 pcaui.dll
21.01.2008  04:24          282.624 CompatUI.dll
21.01.2008  04:24          647.168 msrepl40.dll
21.01.2008  04:24            17.408 convert.exe
21.01.2008  04:24          656.384 autoconv.exe
21.01.2008  04:24        1.589.248 msjet40.dll
21.01.2008  04:24            60.124 tcpmon.ini
21.01.2008  04:24          135.168 tcpmon.dll
21.01.2008  04:24          282.624 mstext40.dll
21.01.2008  04:24            45.568 ucsvc.exe
21.01.2008  04:24            27.136 icacls.exe
21.01.2008  04:24          225.792 SLC.dll
21.01.2008  04:24          218.624 wdscore.dll
21.01.2008  04:24          450.048 comdlg32.dll
21.01.2008  04:24            49.152 csrsrv.dll
21.01.2008  04:24          334.336 bcdedit.exe
21.01.2008  04:24            58.368 cipher.exe
21.01.2008  04:24          351.744 shlwapi.dll
21.01.2008  04:24          110.592 msscript.ocx
21.01.2008  04:24          183.296 xmllite.dll
21.01.2008  04:24          355.328 termmgr.dll
21.01.2008  04:24            73.728 wdi.dll
21.01.2008  04:24            8.704 msidle.dll
21.01.2008  04:24            65.024 getmac.exe
21.01.2008  04:24            62.464 TSpkg.dll
21.01.2008  04:24            15.872 credssp.dll
21.01.2008  04:24            57.344 samlib.dll
21.01.2008  04:24          478.720 samsrv.dll
21.01.2008  04:24            46.592 pdhui.dll
21.01.2008  04:24          456.704 wvc.dll
21.01.2008  04:24        1.020.928 wdc.dll
21.01.2008  04:24          120.320 perfmon.exe
21.01.2008  04:24          145.455 perfmon.msc
21.01.2008  04:24          389.632 sysmon.ocx
21.01.2008  04:24          686.592 colorui.dll
21.01.2008  04:24            77.824 odbccr32.dll
21.01.2008  04:24          260.608 rasmans.dll
21.01.2008  04:24            20.480 RacAgent.exe
21.01.2008  04:24        1.208.320 comsvcs.dll
21.01.2008  04:24          487.936 catsrvut.dll
21.01.2008  04:24            9.987 RacUR.xml
21.01.2008  04:24              150 RacUREx.xml
21.01.2008  04:24          119.296 prntvpt.dll
21.01.2008  04:24          680.448 msvcrt.dll
21.01.2008  04:24          357.376 taskschd.dll
21.01.2008  04:24            81.920 browser.dll
21.01.2008  04:24            95.232 xactsrv.dll
21.01.2008  04:24          227.840 msconfig.exe
21.01.2008  04:24          251.904 sti_ci.dll
21.01.2008  04:24            30.720 httpapi.dll
21.01.2008  04:24          612.864 rdpencom.dll
21.01.2008  04:24          112.640 verifier.exe
21.01.2008  04:24            16.384 winusb.dll
21.01.2008  04:24          375.296 winsrv.dll
21.01.2008  04:24          134.656 dps.dll
21.01.2008  04:24          179.200 els.dll
21.01.2008  04:24            11.776 InfDefaultInstall.exe
21.01.2008  04:24            19.968 seclogon.dll
21.01.2008  04:24            91.648 IPHLPAPI.DLL
21.01.2008  04:24            98.304 TapiMigPlugin.dll
21.01.2008  04:24          128.000 cryptsvc.dll
21.01.2008  04:24          105.984 imapi.dll
21.01.2008  04:24          171.520 wintrust.dll
21.01.2008  04:24          970.240 cryptui.dll
21.01.2008  04:24          230.912 diskraid.exe
21.01.2008  04:24            47.104 syssetup.dll
21.01.2008  04:24          144.384 ksproxy.ax
21.01.2008  04:24          596.992 schedsvc.dll
21.01.2008  04:24            68.096 KMSVC.DLL
21.01.2008  04:24          889.344 RacEngn.dll
21.01.2008  04:24          120.320 diskpart.exe
21.01.2008  04:24            66.048 driverquery.exe
21.01.2008  04:24          235.520 dot3gpui.dll
21.01.2008  04:24          289.792 hnetcfg.dll
21.01.2008  04:24            46.080 NAPCRYPT.DLL
21.01.2008  04:24          329.216 msdrm.dll
21.01.2008  04:24            11.776 tbs.dll
21.01.2008  04:24            56.320 tbssvc.dll
21.01.2008  04:24          574.976 XPSSHHDR.dll
21.01.2008  04:24            69.120 GuidedHelp.dll
21.01.2008  04:24            29.696 utildll.dll
21.01.2008  04:24          368.640 msjetoledb40.dll
21.01.2008  04:24            48.128 dnshc.dll
21.01.2008  04:24            35.328 dispci.dll
21.01.2008  04:24          671.232 dfrgui.exe
21.01.2008  04:24            7.168 f3ahvoas.dll
21.01.2008  04:24            15.360 PING.EXE
21.01.2008  04:24            45.568 g711codc.ax
21.01.2008  04:24          222.720 wavemsp.dll
21.01.2008  04:24          170.496 tcpipcfg.dll
21.01.2008  04:24            22.528 netiougc.exe
21.01.2008  04:24            58.368 PnPUnattend.exe
21.01.2008  04:24            50.176 NapiNSP.dll
21.01.2008  04:24            31.744 bitsigd.dll
21.01.2008  04:24          178.176 credui.dll
21.01.2008  04:24        1.111.552 CertEnroll.dll
21.01.2008  04:24            6.656 CertEnrollCtrl.exe
21.01.2008  04:24            77.824 odbccu32.dll
21.01.2008  04:24          163.840 spoolss.dll
21.01.2008  04:24            17.920 PlaySndSrv.dll
21.01.2008  04:24          729.088 IMJP10K.DLL
21.01.2008  04:24          307.712 mtxclu.dll
21.01.2008  04:24            48.128 ncobjapi.dll
21.01.2008  04:24          205.824 msoeacct.dll
21.01.2008  04:24            87.552 msoert2.dll
21.01.2008  04:24            56.320 wscmisetup.dll
21.01.2008  04:24          215.040 icm32.dll
21.01.2008  04:24          391.168 mscms.dll
21.01.2008  04:24            86.528 efsadu.dll
21.01.2008  04:24          123.904 msvfw32.dll
21.01.2008  04:24            91.136 avifil32.dll
21.01.2008  04:24            31.232 msvidc32.dll
21.01.2008  04:24          306.176 scesrv.dll
21.01.2008  04:24          798.720 advapi32.dll
21.01.2008  04:24            24.120 BOOTVID.DLL
21.01.2008  04:24            71.680 msiexec.exe
21.01.2008  04:24          305.152 msdelta.dll
21.01.2008  04:24            35.328 mspatcha.dll
21.01.2008  04:24          155.704 dssenh.dll
21.01.2008  04:24          523.776 hhctrl.ocx
21.01.2008  04:24            24.576 at.exe
21.01.2008  04:24            17.408 vdmdbg.dll
21.01.2008  04:24          106.496 regsvc.dll
21.01.2008  04:24          131.640 basecsp.dll
21.01.2008  04:24          140.288 scksp.dll
21.01.2008  04:24          456.704 riched20.dll
21.01.2008  04:24            8.192 riched32.dll
21.01.2008  04:24            86.528 dnsrslvr.dll
21.01.2008  04:24          165.888 dnsapi.dll
21.01.2008  04:24            25.088 dnscacheugc.exe
21.01.2008  04:24          429.056 localsec.dll
21.01.2008  04:24        4.595.712 AuthFWSnapin.dll
21.01.2008  04:24          509.952 AuthFWGP.dll
21.01.2008  04:24            69.120 vsstrace.dll
21.01.2008  04:24        1.076.224 vssapi.dll
21.01.2008  04:24            19.968 eventcls.dll
21.01.2008  04:24            2.048 wertargets.wtl
21.01.2008  04:24            40.960 RegCtrl.dll
21.01.2008  04:24            56.832 clfsw32.dll
21.01.2008  04:24            79.360 QUTIL.DLL
21.01.2008  04:24          111.616 activeds.tlb
21.01.2008  04:24          204.800 activeds.dll
21.01.2008  04:24          112.128 netcorehc.dll
21.01.2008  04:24          216.064 ntprint.dll
21.01.2008  04:24            48.128 bcdprov.dll
21.01.2008  04:24            23.040 wmiprop.dll
21.01.2008  04:24          163.328 wevtutil.exe
21.01.2008  04:24          168.448 wdigest.dll
21.01.2008  04:24          188.416 iphlpsvc.dll
21.01.2008  04:24            34.816 waitfor.exe
21.01.2008  04:24            41.984 TSTheme.exe
21.01.2008  04:24            81.408 rascfg.dll
21.01.2008  04:24            52.736 rasdiag.dll
21.01.2008  04:24            1.820 rasctrnm.h
21.01.2008  04:24          114.688 imm32.dll
21.01.2008  04:24            69.632 rastapi.dll
21.01.2008  04:24          128.512 MdSched.exe
21.01.2008  04:24          115.200 WinSCard.dll
21.01.2008  04:24            42.496 osblprov.dll
21.01.2008  04:24            19.968 osbaseln.dll
21.01.2008  04:24          126.976 L2SecHC.dll
21.01.2008  04:24            62.464 colbact.dll
21.01.2008  04:24          523.776 clbcatq.dll
21.01.2008  04:24          451.072 catsrv.dll
21.01.2008  04:24            41.472 auditpol.exe
21.01.2008  04:24          605.696 adtschema.dll
21.01.2008  04:24            58.880 msobjs.dll
21.01.2008  04:24            11.264 usbperf.dll
21.01.2008  04:24          376.832 rasplap.dll
21.01.2008  04:24          281.600 raschap.dll
21.01.2008  04:24          163.328 powercfg.cpl
21.01.2008  04:24          103.936 AuxiliaryDisplayApi.dll
21.01.2008  04:24            15.360 rasctrs.dll
21.01.2008  04:24          229.888 mycomput.dll
21.01.2008  04:24          237.056 netprofm.dll
21.01.2008  04:24          201.216 unattend.dll
21.01.2008  04:24        1.792.512 mmc.exe
21.01.2008  04:24          127.488 mmcshext.dll
21.01.2008  04:24          301.056 mmcbase.dll
21.01.2008  04:24          171.520 cic.dll
21.01.2008  04:24          242.688 sysdm.cpl
21.01.2008  04:24          626.688 sethc.exe
21.01.2008  04:24          163.328 wecutil.exe
21.01.2008  04:24            56.320 wecapi.dll
21.01.2008  04:24          145.408 wecsvc.dll
21.01.2008  04:24            23.552 nshhttp.dll
21.01.2008  04:24          121.344 ntmarta.dll
21.01.2008  04:24            79.360 authz.dll
21.01.2008  04:24            68.096 fdSSDP.dll
21.01.2008  04:24          723.968 powercpl.dll
21.01.2008  04:24          310.784 swprv.dll
21.01.2008  04:24          869.888 printui.dll
21.01.2008  04:24          152.064 vdsbas.dll
21.01.2008  04:24            20.992 ExplorerFrame.dll
21.01.2008  04:24            74.752 dot3msm.dll
21.01.2008  04:24          175.104 dot3svc.dll
21.01.2008  04:24          142.848 dot3ui.dll
21.01.2008  04:24            12.198 gatherWiredInfo.vbs
21.01.2008  04:24            45.056 dot3api.dll
21.01.2008  04:24            45.568 dot3dlg.dll
21.01.2008  04:24          289.467 dot3.tmf
21.01.2008  04:24            9.216 LogonUI.exe
21.01.2008  04:24            40.960 hbaapi.dll
21.01.2008  04:24            46.080 csrstub.exe
21.01.2008  04:24          273.920 wow32.dll
21.01.2008  04:24          520.704 ntvdm.exe
21.01.2008  04:24            56.320 graftabl.com
21.01.2008  04:24            41.984 vdmredir.dll
21.01.2008  04:24            48.128 net.exe
21.01.2008  04:24            37.888 printcom.dll
21.01.2008  04:24          135.168 dbnetlib.dll
21.01.2008  04:24          151.040 notepad.exe
21.01.2008  04:24          604.672 WMSPDMOD.DLL
21.01.2008  04:24            2.048 dmdskres2.dll
21.01.2008  04:24            88.064 dmview.ocx
21.01.2008  04:24          388.096 dmdlgs.dll
21.01.2008  04:24            18.944 dmutil.dll
21.01.2008  04:24            69.632 PNPXAssoc.dll
21.01.2008  04:24            13.312 fdPHost.dll
21.01.2008  04:24          627.200 user32.dll
21.01.2008  04:24          282.624 w32time.dll
21.01.2008  04:24            28.160 unattendedjoin.exe
21.01.2008  04:24            25.600 LangCleanupSysprepAction.dll
21.01.2008  04:24          179.712 lpksetup.exe
21.01.2008  04:24            41.472 lpremove.exe
21.01.2008  04:24        1.107.968 pidgenx.dll
21.01.2008  04:24          107.008 rdpwsx.dll
21.01.2008  04:24            17.920 netevent.dll
21.01.2008  04:24            95.232 SCardSvr.dll
21.01.2008  04:24            40.448 certprop.dll
21.01.2008  04:24            98.304 makecab.exe

KatjeZ 25.07.2009 17:43
dirdat, 3:
Code:
21.01.2008  04:24          105.472 mtxoci.dll
21.01.2008  04:24          101.376 luainstall.dll
21.01.2008  04:24          613.888 wpd_ci.dll
21.01.2008  04:24            80.047 slmgr.vbs
21.01.2008  04:24          114.688 rtm.dll
21.01.2008  04:24            68.608 mprdim.dll
21.01.2008  04:24            8.192 iprtprio.dll
21.01.2008  04:24          252.416 iprtrmgr.dll
21.01.2008  04:24          257.024 adsnt.dll
21.01.2008  04:24          198.144 adsldpc.dll
21.01.2008  04:24            82.944 nslookup.exe
21.01.2008  04:24          593.408 comuid.dll
21.01.2008  04:24            90.624 rasauto.dll
21.01.2008  04:24          250.368 wevtapi.dll
21.01.2008  04:24            14.848 hnetmon.dll
21.01.2008  04:24          496.128 imapi2fs.dll
21.01.2008  04:24          936.960 gpedit.dll
21.01.2008  04:24          117.760 bcdsrv.dll
21.01.2008  04:24          206.336 mstask.dll
21.01.2008  04:24            10.752 KBDJPN.DLL
21.01.2008  04:24            83.968 hlink.dll
21.01.2008  04:24          347.136 RMActivate_ssp.exe
21.01.2008  04:24          151.040 secproc_ssp.dll
21.01.2008  04:24            10.240 KBDKOR.DLL
21.01.2008  04:24          215.040 msdtcuiu.dll
21.01.2008  04:24          155.136 rasmontr.dll
21.01.2008  04:24          308.224 sqlcese30.dll
21.01.2008  04:24          604.160 sqlceqp30.dll
21.01.2008  04:24            45.568 bthci.dll
21.01.2008  04:24          210.432 msv1_0.dll
21.01.2008  04:24          319.488 odbcjt32.dll
21.01.2008  04:24            53.248 PNPXAssocPrx.dll
21.01.2008  04:24            74.240 IPBusEnum.dll
21.01.2008  04:24            69.120 iashlpr.dll
21.01.2008  04:24        1.039.360 d3d8.dll
21.01.2008  04:24        1.788.928 d3d9.dll
21.01.2008  04:24            72.704 cmdl32.exe
21.01.2008  04:24            31.232 cmcfg32.dll
21.01.2008  04:24            14.336 cmstplua.dll
21.01.2008  04:24            32.768 cmlua.dll
21.01.2008  04:24            47.616 cmutil.dll
21.01.2008  04:24            48.640 cmmon32.exe
21.01.2008  04:24            26.112 cmpbk32.dll
21.01.2008  04:24            84.992 cmstp.exe
21.01.2008  04:24          344.576 msdtckrm.dll
21.01.2008  04:24          105.984 msdtc.exe
21.01.2008  04:24            35.840 ocsetup.exe
21.01.2008  04:24            96.768 oleprn.dll
21.01.2008  04:24          842.752 systemcpl.dll
21.01.2008  04:24          195.072 dxdiagn.dll
21.01.2008  04:24          252.928 dxdiag.exe
21.01.2008  04:24            19.968 perfnet.dll
21.01.2008  04:24            81.920 consent.exe
21.01.2008  04:24            33.280 appinfo.dll
21.01.2008  04:24            9.728 lsass.exe
21.01.2008  04:24          130.560 uudf.dll
21.01.2008  04:24          975.360 RASMM.dll
21.01.2008  04:24            38.912 sfc_os.dll
21.01.2008  04:24            78.848 taskkill.exe
21.01.2008  04:24        1.224.192 sud.dll
21.01.2008  04:24          131.072 fde.dll
21.01.2008  04:24            59.392 alg.exe
21.01.2008  04:24          160.768 DpiScaling.exe
21.01.2008  04:24            23.552 lpk.dll
21.01.2008  04:24            80.896 tasklist.exe
21.01.2008  04:24            92.672 ufat.dll
21.01.2008  04:24            61.952 findstr.exe
21.01.2008  04:24            71.680 atl.dll
21.01.2008  04:24          257.024 VAN.dll
21.01.2008  04:24            41.984 ftp.exe
21.01.2008  04:24          501.760 usp10.dll
21.01.2008  04:24            68.608 mpr.dll
21.01.2008  04:24            69.632 rasqec.dll
21.01.2008  04:24            69.120 conime.exe
21.01.2008  04:24          376.832 sxs.dll
21.01.2008  04:24            27.136 sxstrace.exe
21.01.2008  04:24            54.272 feclient.dll
21.01.2008  04:24          125.440 softkbd.dll
21.01.2008  04:24          289.280 Wldap32.dll
21.01.2008  04:24        1.135.104 mfc42.dll
21.01.2008  04:24        1.160.704 mfc42u.dll
21.01.2008  04:24          586.752 stobject.dll
21.01.2008  04:24            14.336 tsddd.dll
21.01.2008  04:24          384.512 d3dim.dll
21.01.2008  04:24          816.128 d3dim700.dll
21.01.2008  04:24          481.792 cmdial32.dll
21.01.2008  04:24          114.688 odbccp32.dll
21.01.2008  04:24          147.968 iasnap.dll
21.01.2008  04:24          134.656 rdpdd.dll
21.01.2008  04:24          158.720 net1.exe
21.01.2008  04:24          448.512 termsrv.dll
21.01.2008  04:24        2.515.968 accessibilitycpl.dll
21.01.2008  04:24          251.392 iassdo.dll
21.01.2008  04:24          180.224 iassam.dll
21.01.2008  04:24          124.928 mprmsg.dll
21.01.2008  04:24            22.016 sxsstore.dll
21.01.2008  04:24            97.792 mprapi.dll
21.01.2008  04:24            65.536 resutils.dll
21.01.2008  04:24          178.176 clusapi.dll
21.01.2008  04:24          274.432 netman.dll
21.01.2008  04:24        1.405.952 ActiveContentWizard.dll
21.01.2008  04:24        1.386.496 msvbvm60.dll
21.01.2008  04:24          189.952 winmm.dll
21.01.2008  04:24            25.600 netcfg.exe
21.01.2008  04:24            7.680 spwizres.dll
21.01.2008  04:24        8.322.048 spwizimg.dll
21.01.2008  04:24          348.160 spwizeng.dll
21.01.2008  04:24            13.312 mountvol.exe
21.01.2008  04:24            20.480 version.dll
21.01.2008  04:24            53.760 fdeploy.dll
21.01.2008  04:24            64.512 spbcd.dll
21.01.2008  04:24          183.808 newdev.dll
21.01.2008  04:24          243.712 rastls.dll
21.01.2008  04:24          259.584 rasppp.dll
21.01.2008  04:24            71.168 rasman.dll
21.01.2008  04:24          777.216 slcc.dll
21.01.2008  04:24          825.856 rasdlg.dll
21.01.2008  04:24          286.720 rasapi32.dll
21.01.2008  04:24          102.912 netiohlp.dll
21.01.2008  04:24            17.920 ROUTE.EXE
21.01.2008  04:24            34.304 napipsec.dll
21.01.2008  04:24            28.672 odbcbcp.dll
21.01.2008  04:24        1.123.840 usercpl.dll
21.01.2008  04:24          296.960 msieftp.dll
21.01.2008  04:24          245.760 msltus40.dll
21.01.2008  04:24            15.872 spopk.dll
21.01.2008  04:24          351.232 WSDApi.dll
21.01.2008  04:24            44.032 cbsra.exe
21.01.2008  04:24          171.008 apphelp.dll
21.01.2008  04:24            53.248 msident.dll
21.01.2008  04:24          332.288 msihnd.dll
21.01.2008  04:24          108.032 userenv.dll
21.01.2008  04:24          445.952 IasMigPlugin.dll
21.01.2008  04:24            13.824 icsunattend.exe
21.01.2008  04:24          288.256 ipnathlp.dll
21.01.2008  04:24            19.456 MsCtfMonitor.dll
21.01.2008  04:24          220.160 comsnap.dll
21.01.2008  04:24            89.088 pintlgnt.ime
21.01.2008  04:24            12.800 batt.dll
21.01.2008  04:24            35.840 UI0Detect.exe
21.01.2008  04:24        2.226.688 networkexplorer.dll
21.01.2008  04:24        3.072.000 networkmap.dll
21.01.2008  04:24            39.936 networkitemfactory.dll
21.01.2008  04:24          276.992 WMPhoto.dll
21.01.2008  04:24          352.256 nshipsec.dll
21.01.2008  04:24          297.472 cmipnpinstall.dll
21.01.2008  04:24          246.784 drvstore.dll
21.01.2008  04:24            17.408 perfts.dll
21.01.2008  04:24          180.224 msorcl32.dll
21.01.2008  04:24            31.744 iaspolcy.dll
21.01.2008  04:24            18.944 ias.dll
21.01.2008  04:24          156.672 iasrad.dll
21.01.2008  04:24            56.832 iasacct.dll
21.01.2008  04:24            66.048 DHCPQEC.DLL
21.01.2008  04:24          344.064 msexcl40.dll
21.01.2008  04:24            64.512 dxva2.dll
21.01.2008  04:24          152.064 UIAutomationCore.dll
21.01.2008  04:24          173.568 dsdmo.dll
21.01.2008  04:24          444.416 dsound.dll
21.01.2008  04:24          159.744 odbctrac.dll
21.01.2008  04:24            34.816 RpcPing.exe
21.01.2008  04:24          340.992 RelMon.dll
21.01.2008  04:24        2.011.648 milcore.dll
21.01.2008  04:24            39.936 dwmapi.dll
21.01.2008  04:24            64.000 devenum.dll
21.01.2008  04:24            67.584 napdsnap.dll
21.01.2008  04:24          127.488 rpchttp.dll
21.01.2008  04:24          296.448 xwizards.dll
21.01.2008  04:24          135.680 mydocs.dll
21.01.2008  04:24          153.088 imagehlp.dll
21.01.2008  04:24            17.920 capisp.dll
21.01.2008  04:24          120.320 msaatext.dll
21.01.2008  04:24          860.160 WerFaultSecure.exe
21.01.2008  04:24          217.088 WerFault.exe
21.01.2008  04:24          323.072 certcli.dll
21.01.2008  04:24            50.176 gacinstall.dll
21.01.2008  04:24            65.024 w32tm.exe
21.01.2008  04:24          146.944 fundisc.dll
21.01.2008  04:24            10.752 pnpts.dll
21.01.2008  04:24            62.464 winethc.dll
21.01.2008  04:24            75.264 trkwks.dll
21.01.2008  04:24          592.384 netlogon.dll
21.01.2008  04:24            78.848 olecli32.dll
21.01.2008  04:24          564.224 msftedit.dll
21.01.2008  04:24            83.968 mstlsapi.dll
21.01.2008  04:24          342.016 zipfldr.dll
21.01.2008  04:24            43.008 TimeDateMUICallback.dll
21.01.2008  04:24          258.560 dpx.dll
21.01.2008  04:24            22.528 upnpcont.exe
21.01.2008  04:24          259.072 upnphost.dll
21.01.2008  04:24          798.720 certutil.exe
21.01.2008  04:24            29.184 profprov.dll
21.01.2008  04:24          153.600 profsvc.dll
21.01.2008  04:24          159.744 msdadiag.dll
21.01.2008  04:24            33.792 winrs.exe
21.01.2008  04:24            22.016 winrshost.exe
21.01.2008  04:24          215.552 winrsmgr.dll
21.01.2008  04:24          175.104 winrscmd.dll
21.01.2008  04:24            93.696 vssadmin.exe
21.01.2008  04:24            23.040 fmifs.dll
21.01.2008  04:24            9.216 wship6.dll
21.01.2008  04:24            9.216 WSHTCPIP.DLL
21.01.2008  04:24          472.064 secproc.dll
21.01.2008  04:24          510.976 RMActivate.exe
21.01.2008  04:24          638.976 Utilman.exe
21.01.2008  04:24            55.808 Storprop.dll
21.01.2008  04:24          195.584 upnp.dll
21.01.2008  04:24        1.502.208 pla.dll
21.01.2008  04:24          242.688 pdh.dll
21.01.2008  04:24            40.448 psbase.dll
21.01.2008  04:24          121.856 dispdiag.exe
21.01.2008  04:24          153.600 NAPMONTR.DLL
21.01.2008  04:24            89.088 msdtclog.dll
21.01.2008  04:24          204.288 dhcpcsvc.dll
21.01.2008  04:24          128.000 dhcpcsvc6.dll
21.01.2008  04:24          105.984 shrink.dll
21.01.2008  04:24            54.784 dimsroam.dll
21.01.2008  04:24          223.232 mswsock.dll
21.01.2008  04:24            51.768 PSHED.DLL
21.01.2008  04:24            17.408 cfgmgr32.dll
21.01.2008  04:24          101.888 drvinst.exe
21.01.2008  04:24          221.696 umpnpmgr.dll
21.01.2008  04:24            91.648 comrepl.dll
21.01.2008  04:24        1.452.544 esent.dll
21.01.2008  04:24          343.040 wmicmiplugin.dll
21.01.2008  04:24            34.304 usbmon.dll
21.01.2008  04:24            13.824 localui.dll
21.01.2008  04:24          542.208 pnpui.dll
21.01.2008  04:24        3.104.768 NlsData0045.dll
21.01.2008  04:24        3.104.768 NlsData0046.dll
21.01.2008  04:24        3.104.768 NlsData0047.dll
21.01.2008  04:24        3.104.768 NlsData0049.dll
21.01.2008  04:24        3.104.768 NlsData0039.dll
21.01.2008  04:24        3.104.768 NlsData0020.dll
21.01.2008  04:24        1.801.216 NlsData0021.dll
21.01.2008  04:24        1.801.216 NlsData0022.dll
21.01.2008  04:24        1.965.056 NlsData0024.dll
21.01.2008  04:24        1.965.056 NlsData0026.dll
21.01.2008  04:24        1.966.592 NlsData0027.dll
21.01.2008  04:23        4.495.360 NlsData0010.dll
21.01.2008  04:23        2.657.280 NlsData0011.dll
21.01.2008  04:23        3.466.752 NlsData0013.dll
21.01.2008  04:23        1.965.056 NlsData0018.dll
21.01.2008  04:23        1.523.712 NlsData0000.dll
21.01.2008  04:23        4.497.408 NlsData0019.dll
21.01.2008  04:23        2.599.936 NlsData0001.dll
21.01.2008  04:23        1.965.056 NlsData0002.dll
21.01.2008  04:23        1.965.056 NlsData0003.dll
21.01.2008  04:23        2.243.072 NlsData0007.dll
21.01.2008  04:23        4.875.776 NlsData0009.dll
21.01.2008  04:23        3.104.768 NlsData004a.dll
21.01.2008  04:23        3.104.768 NlsData004b.dll
21.01.2008  04:23        3.104.768 NlsData004c.dll
21.01.2008  04:23        3.104.768 NlsData004e.dll
21.01.2008  04:23        1.801.216 NlsData003e.dll
21.01.2008  04:23        1.801.216 NlsData002a.dll
21.01.2008  04:23        1.965.056 NlsData001a.dll
21.01.2008  04:23        1.965.056 NlsData001b.dll
21.01.2008  04:23        4.495.360 NlsData001d.dll
21.01.2008  04:23        9.847.296 NlsData000a.dll
21.01.2008  04:23        2.643.456 NlsData000c.dll
21.01.2008  04:23        2.342.912 NlsData000d.dll
21.01.2008  04:23        1.965.056 NlsData000f.dll
21.01.2008  04:23        4.495.360 NlsData0414.dll
21.01.2008  04:23        4.495.360 NlsData0416.dll
21.01.2008  04:23        4.495.360 NlsData0816.dll
21.01.2008  04:23        1.965.056 NlsData081a.dll
21.01.2008  04:23        1.965.056 NlsData0c1a.dll
21.01.2008  04:23            60.416 reg.exe
21.01.2008  04:23          595.456 FWPUCLNT.DLL
21.01.2008  04:23          175.508 WFP.TMF
21.01.2008  04:23          438.272 IKEEXT.DLL
21.01.2008  04:23          328.704 BFE.DLL
21.01.2008  04:23        1.855.488 dbgeng.dll
21.01.2008  04:23          798.208 dbghelp.dll
21.01.2008  04:23            26.112 vss_ps.dll
21.01.2008  04:23          137.216 SLCExt.dll
21.01.2008  04:23          882.176 IMJP10.IME
21.01.2008  04:23            26.624 cofiredm.dll
21.01.2008  04:23          267.264 NAPSTAT.EXE
21.01.2008  04:23          247.352 clfs.sys
21.01.2008  04:23            56.832 vfwwdm32.dll
21.01.2008  04:23        1.122.304 appwiz.cpl
21.01.2008  04:23          386.560 netcfgx.dll
21.01.2008  04:23            27.648 syskey.exe
21.01.2008  04:23          805.888 cdosys.dll
21.01.2008  04:23            76.288 adsmsext.dll
21.01.2008  04:23          146.944 RstrtMgr.dll
21.01.2008  04:23          357.888 wbemcomn.dll
21.01.2008  04:23            62.976 wercplsupport.dll
21.01.2008  04:23        1.143.296 wercon.exe
21.01.2008  04:23          215.040 oleacc.dll
21.01.2008  04:23            95.744 xwtpw32.dll
21.01.2008  04:23            67.584 regapi.dll
21.01.2008  04:23            81.920 shacct.dll
21.01.2008  04:23            63.488 tscupgrd.exe
21.01.2008  04:23          677.888 mstsc.exe
21.01.2008  04:23        2.167.808 mmcndmgr.dll
21.01.2008  04:23          376.832 mspbde40.dll
21.01.2008  04:23          450.560 msxbde40.dll
21.01.2008  04:23          281.600 qdv.dll
21.01.2008  04:23            68.608 shgina.dll
21.01.2008  04:23          204.800 framedynos.dll
21.01.2008  04:23          202.240 framedyn.dll
21.01.2008  04:23          192.000 qcap.dll
21.01.2008  04:23            42.496 dmocx.dll
21.01.2008  04:23          377.344 devmgr.dll
21.01.2008  04:23          131.584 dmvdsitf.dll
21.01.2008  04:23          205.312 mdminst.dll
21.01.2008  04:23            15.360 serialui.dll
21.01.2008  04:23          287.744 modemui.dll
21.01.2008  04:23          171.520 dxgi.dll
21.01.2008  04:23            15.360 nbtstat.exe
21.01.2008  04:23        1.730.560 apds.dll
21.01.2008  04:23            28.160 AtBroker.exe
21.01.2008  04:23          212.992 msdt.dll
21.01.2008  04:23          162.304 msdt.exe
21.01.2008  04:23          261.163 onex.tmf
21.01.2008  04:23        1.541.120 onex.dll
21.01.2008  04:23            81.408 ACW.exe
21.01.2008  04:23          247.296 shsvcs.dll
21.01.2008  04:23            69.632 sendmail.dll
21.01.2008  04:23          615.424 themeui.dll
21.01.2008  04:23            35.328 dimsjob.dll
21.01.2008  04:23        1.052.160 msdtctm.dll
21.01.2008  04:23          318.976 cmd.exe
21.01.2008  04:23            81.408 bootcfg.exe
21.01.2008  04:23            64.000 smss.exe
21.01.2008  04:23            80.384 thumbcache.dll
21.01.2008  04:23          368.640 desk.cpl
21.01.2008  04:23          337.408 intl.cpl
21.01.2008  04:23          258.048 winspool.drv
21.01.2008  04:23          139.776 wusa.exe
21.01.2008  04:23            19.456 msisip.dll
21.01.2008  04:23            26.624 ipconfig.exe
21.01.2008  04:23        1.054.720 VSSVC.exe
21.01.2008  04:23            51.712 umb.dll
21.01.2008  04:23          413.184 imkr80.ime
21.01.2008  04:23          215.040 certreq.exe
21.01.2008  04:23            51.712 takeown.exe
21.01.2008  04:23            8.192 iscsied.dll
21.01.2008  04:23            28.160 iscsium.dll
21.01.2008  04:23            64.000 iscsiwmi.dll
21.01.2008  04:23          111.616 iscsiexe.dll
21.01.2008  04:23          141.824 itss.dll
21.01.2008  04:23            67.072 HelpPaneProxy.dll
21.01.2008  04:23          704.512 SmiEngine.dll
21.01.2008  04:23        1.013.760 wevtsvc.dll
21.01.2008  04:23          320.512 imapi2.dll
21.01.2008  04:23        1.675.264 xpssvcs.dll
21.01.2008  04:23            69.632 loghours.dll
21.01.2008  04:23            15.360 wsock32.dll
21.01.2008  04:23            17.408 midimap.dll
21.01.2008  04:23            21.504 msacm32.drv
21.01.2008  04:23            25.600 Netplwiz.exe
21.01.2008  04:23            19.968 NcdProp.dll
21.01.2008  04:23        1.823.232 pnidui.dll
21.01.2008  04:23        3.173.376 netshell.dll
21.01.2008  04:23            2.560 bootstr.dll
21.01.2008  04:23          531.456 objsel.dll
21.01.2008  04:23          192.000 bitsadmin.exe
21.01.2008  04:23            96.768 dfrgfat.exe
21.01.2008  04:23        1.067.520 shdocvw.dll
21.01.2008  04:23            42.496 rekeywiz.exe
21.01.2008  04:23          126.976 msdart.dll
21.01.2008  04:23            93.184 ncsi.dll
21.01.2008  04:23            48.128 nlaapi.dll
21.01.2008  04:23          168.448 nlasvc.dll
21.01.2008  04:23          399.360 wlangpui.dll
21.01.2008  04:23          229.888 lsm.exe
21.01.2008  04:23            21.560 kdusb.dll
21.01.2008  04:23          425.472 shwebsvc.dll
21.01.2008  04:23            58.880 dfrgifc.exe
21.01.2008  04:23            95.232 migisol.dll
21.01.2008  04:23          197.632 SndVol.exe
21.01.2008  04:23          669.696 netprof.dll
21.01.2008  04:23            10.752 msmmsp.dll
21.01.2008  04:23          240.128 uxtheme.dll
21.01.2008  04:23        1.152.000 themecpl.dll
21.01.2008  04:23            15.360 bridgeunattend.exe
21.01.2008  04:23            57.856 nlsbres.dll
21.01.2008  04:23            56.320 wermgr.exe
21.01.2008  04:23          876.032 wer.dll
21.01.2008  04:23            30.208 werdiagcontroller.dll
21.01.2008  04:23            21.504 svchost.exe
21.01.2008  04:23            25.600 cacls.exe
21.01.2008  04:23          157.696 keymgr.dll
21.01.2008  04:23          129.536 sqmapi.dll
21.01.2008  04:23          219.648 apircl.dll
21.01.2008  04:23          198.656 apss.dll
21.01.2008  04:23            96.768 wininit.exe
21.01.2008  04:23            53.248 extrac32.exe
21.01.2008  04:23            89.088 txflog.dll
21.01.2008  04:23            88.576 olepro32.dll
21.01.2008  04:23            13.824 ktmutil.exe
21.01.2008  04:23          125.952 tintlgnt.ime
21.01.2008  04:23          124.928 phon.ime
21.01.2008  04:23          124.928 cintlgnt.ime
21.01.2008  04:23          124.928 quick.ime
21.01.2008  04:23          124.928 chajei.ime
21.01.2008  04:23          124.928 qintlgnt.ime
21.01.2008  04:23            26.112 prevhost.exe
21.01.2008  04:23            36.864 wshcon.dll
21.01.2008  04:23            32.768 dispex.dll
21.01.2008  04:23            39.936 dfdts.dll
21.01.2008  04:23            68.608 DFDWiz.exe
21.01.2008  04:23        2.091.520 dfsr.exe
21.01.2008  04:23          208.384 uDWM.dll
21.01.2008  04:23          588.288 MSMPEG2VDEC.DLL
21.01.2008  04:23          391.680 MSMPEG2ADEC.DLL
21.01.2008  04:23          506.880 MSMPEG2ENC.DLL
21.01.2008  04:23          160.256 MSAC3ENC.DLL
21.01.2008  04:23        1.532.416 wcnwiz.dll
21.01.2008  04:23          383.488 WinSATAPI.dll
21.01.2008  04:23            91.648 btpanui.dll
21.01.2008  04:23        1.248.768 PerfCenterCPL.dll
21.01.2008  04:23          112.640 wiadss.dll
21.01.2008  04:23            97.280 OptionalFeatures.exe
21.01.2008  04:23          498.688 wlandlg.dll
21.01.2008  04:23          202.752 wlanui.dll
21.01.2008  04:23          913.408 WlanMM.dll
21.01.2008  04:23          244.224 wisptis.exe
21.01.2008  04:23          224.768 wscntfy.dll
21.01.2008  04:23            83.456 SMBHelperClass.dll
21.01.2008  04:23          175.616 syncui.dll
21.01.2008  04:23          879.616 Bubbles.scr
21.01.2008  04:23          547.840 wiaaut.dll
21.01.2008  04:23            69.120 fdWCN.dll
21.01.2008  04:23          412.672 wcncsvc.dll
21.01.2008  04:23        1.298.432 TMM.dll
21.01.2008  04:23        2.153.472 oobefldr.dll
21.01.2008  04:23        3.216.896 WinSAT.exe
21.01.2008  04:23          196.608 WebClnt.dll
21.01.2008  04:23            32.768 wiarpc.dll
21.01.2008  04:23          452.608 wiaservc.dll
21.01.2008  04:23            33.792 wscapi.dll
21.01.2008  04:23            61.440 wscsvc.dll
21.01.2008  04:23            17.408 wscisvif.dll
21.01.2008  04:23            9.728 wscproxystub.dll
21.01.2008  04:23          322.560 sbe.dll
21.01.2008  04:23          153.088 sbeio.dll
21.01.2008  04:23          120.832 WLanHC.dll
21.01.2008  04:23        1.370.624 Aurora.scr
21.01.2008  04:23        2.588.160 UIHub.dll
21.01.2008  04:23            94.776 MigAutoPlay.exe
21.01.2008  04:23            84.480 dmscript.dll
21.01.2008  04:23          178.688 dmime.dll
21.01.2008  04:23          101.888 dmusic.dll
21.01.2008  04:23          105.472 dmsynth.dll
21.01.2008  04:23            38.400 dmloader.dll
21.01.2008  04:23            69.120 kstvtune.ax
21.01.2008  04:23            31.232 vbisurf.ax
21.01.2008  04:23            43.520 ksxbar.ax
21.01.2008  04:23          415.744 wiadefui.dll
21.01.2008  04:23          443.904 wiashext.dll
21.01.2008  04:23            88.064 wiaacmgr.exe
21.01.2008  04:23            41.472 WlanMmHC.dll
21.01.2008  04:23        1.544.704 MSVidCtl.dll
21.01.2008  04:23            30.208 rdrleakdiag.exe
21.01.2008  04:23          142.336 icsfiltr.dll
21.01.2008  04:23        1.078.272 diagperf.dll
21.01.2008  04:23          628.224 WLanConn.dll
21.01.2008  04:23            92.160 wlancfg.dll
21.01.2008  04:23          192.000 wsqmcons.exe
21.01.2008  04:23          294.912 ssText3d.scr
21.01.2008  04:23          221.184 Mystify.scr
21.01.2008  04:23          691.200 TabletPC.cpl
21.01.2008  04:23            61.952 tabcal.exe
21.01.2008  04:23            69.632 Mpeg2Data.ax
21.01.2008  04:23            95.744 mobsync.exe
21.01.2008  04:23          245.760 scansetting.dll
21.01.2008  04:23            88.064 wiascanprofiles.dll
21.01.2008  04:23        2.204.672 SyncCenter.dll
21.01.2008  04:23          243.712 qwave.dll
21.01.2008  04:23          505.344 qedit.dll
21.01.2008  04:23            13.312 setupSNK.exe
21.01.2008  04:23            70.144 wzcdlg.dll
21.01.2008  04:23          169.472 mssha.dll
21.01.2008  04:23            52.224 TabbtnEx.dll
21.01.2008  04:23            94.208 Tabbtn.dll
21.01.2008  04:23          475.648 msidcrl30.dll
21.01.2008  04:23            75.776 synceng.dll
21.01.2008  04:23          164.864 VBICodec.ax
21.01.2008  04:23          169.984 WSTPager.ax
21.01.2008  04:23          217.600 InkEd.dll
21.01.2008  04:23          127.488 SoundRecorder.exe
21.01.2008  04:23            46.592 WavDest.dll
21.01.2008  04:23          144.909 fsmgmt.msc
21.01.2008  04:23          396.288 shrpubw.exe
21.01.2008  04:23          442.368 filemgmt.dll
21.01.2008  04:23          442.368 joy.cpl
21.01.2008  04:23          220.672 Ribbons.scr
21.01.2008  04:23          110.592 setupcln.dll
21.01.2008  04:23            11.776 sbunattend.exe
21.01.2008  04:23            74.240 wlanext.exe
21.01.2008  04:23            26.624 pcadm.dll
21.01.2008  04:23            37.888 pcasvc.dll
21.01.2008  04:23            47.616 l2nacp.dll
21.01.2008  04:23        1.671.680 wlanpref.dll
21.01.2008  04:23          159.232 dinput8.dll
21.01.2008  04:23        8.139.264 ssBranded.scr
21.01.2008  04:23        1.675.370 wlan.tmf
21.01.2008  04:23            64.512 wlanapi.dll
21.01.2008  04:23            68.096 wlanhlp.dll
21.01.2008  04:23          293.376 wlanmsm.dll

KatjeZ 25.07.2009 17:44
dirdat, 4:
Code:
21.01.2008  04:23          513.536 wlansvc.dll
21.01.2008  04:23          302.592 wlansec.dll
21.01.2008  04:23            15.181 gatherWirelessInfo.vbs
21.01.2008  04:23        1.689.600 wscui.cpl
21.01.2008  04:23          599.552 vsp1cln.exe
21.01.2008  04:23        1.342.464 brcpl.dll
21.01.2008  04:23            52.736 brcplsdw.dll
21.01.2008  04:23            6.656 sdspres.dll
21.01.2008  04:23          193.024 recdisc.exe
21.01.2008  04:23          142.336 spp.dll
21.01.2008  04:23            28.160 sxproxy.dll
21.01.2008  04:23          730.624 sdengin2.dll
21.01.2008  04:23        1.169.408 sdclt.exe
21.01.2008  04:23            98.816 sdshext.dll
21.01.2008  04:23          104.960 sdrsvc.dll
21.01.2008  04:23        1.524.736 WindowsAnytimeUpgradeCPL.dll
21.01.2008  04:23          218.112 WindowsAnytimeUpgrade.exe
21.01.2008  04:23            65.536 ceutil.dll
21.01.2008  04:23            91.136 rapi.dll
21.01.2008  04:23            20.480 wmcoinst.dll
21.01.2008  04:23          204.288 rapistub.dll
21.01.2008  04:23            14.848 rapiproxystub.dll
21.01.2008  04:23          102.912 wmdConn.cpl
21.01.2008  04:23            14.848 wcescommproxy.dll
21.01.2008  04:23            6.656 kbd106.dll
21.01.2008  04:23            33.280 WpdConns.dll
21.01.2008  04:23            60.928 WpdMtpUS.dll
21.01.2008  04:23          151.552 WpdMtp.dll
21.01.2008  04:23        1.312.256 WMALFXGFXDSP.dll
21.01.2008  04:23          338.944 SysFxUI.dll
21.01.2008  04:23            14.848 iscsilog.dll
21.01.2008  04:23            22.632 streamci.dll
21.01.2008  03:44                49 Local_LLU.log
21.01.2008  03:44                40 Network_LLU.log
21.01.2008  03:44                15 LocalGroupAdminAdd.log
16.01.2008  10:37            31.248 StkCSrv.exe
14.01.2008  10:38            88.064 EDSAPODll.dll
10.01.2008  08:16            55.824 StkSSrv.dll
10.01.2008  08:16            76.304 StkCWIA.dll
10.01.2008  08:15          100.880 StkCProp.ax
07.01.2008  08:21          971.264 EDSPropPageExt.dll
04.12.2007  11:13            73.728 hcwSnap.ax
04.12.2007  10:05            53.248 HCWdlace.ax
04.12.2007  06:31            9.550 SetAutoFailover.cmd
04.12.2007  06:31                97 diskpart.txt
13.11.2007  05:35          532.480 RTSndMgr.cpl
08.11.2007  11:04        11.967.524 korwbrkr.lex
26.10.2007  07:38          110.592 SynTPCo4.dll
26.10.2007  07:09          147.456 SynTPAPI.dll
26.10.2007  07:01          196.608 SynCtrl.dll
26.10.2007  07:01          163.840 SynCOM.dll
16.10.2007  11:10            61.440 hcwChan.deu
18.09.2007  18:24          213.066 hcwdvbsubtitles.ax
19.07.2007  15:44          544.768 msvcr71d.dll
19.07.2007  15:44          765.952 msvcp71d.dll
19.07.2007  15:44        2.179.072 mfc71d.dll
22.06.2007  12:34        1.419.232 WdfCoInstaller01005.dll
12.04.2007  21:35          335.872 WinRas32.ocx
05.04.2007  09:58              151 SamsungSetAutoFailover.cmd
05.04.2007  00:39          442.368 vp6vfw.dll
26.02.2007  09:49        6.139.774 imagine digital freedom.dat
26.02.2007  09:49        1.744.896 imagine digital freedom.scr
15.02.2007  09:51          274.432 NDADLL.dll
15.02.2007  08:40            42.496 RmWLAN64.exe
13.02.2007  15:30            45.056 RmWLAN.exe
22.01.2007  09:48          581.632 WMX_Proxy.dll
15.01.2007  12:02            40.960 IhDEV.exe
03.01.2007  15:16            40.960 psfind.dll
08.12.2006  02:29            73.728 Wavdest.ax
29.11.2006  10:00            45.056 MAWebControl.exe
29.11.2006  10:00          290.816 WMLyrics.ocx
29.11.2006  10:00          253.952 MACSReaderMP3.ax
29.11.2006  10:00            69.632 MACLICX07.dll
29.11.2006  10:00          307.200 LDBGenWizView.dll
24.11.2006  07:14          139.264 MACSSDK_wiz.dll
24.11.2006  07:14          126.976 MACSSDK.dll
21.11.2006  04:15            24.576 IhINF.exe
10.11.2006  10:25          319.456 DIFxAPI.dll
02.11.2006  14:56                82 desktop.ini
02.11.2006  14:56            1.741 migwiz.lnk
02.11.2006  14:36            2.048 dfsrres.dll
02.11.2006  14:36            89.600 NetProj.exe
02.11.2006  14:36            51.712 CRPPresentation.dll
02.11.2006  14:35            36.864 wmdmps.dll
02.11.2006  14:35            31.744 wmdmlog.dll
02.11.2006  14:35            9.728 LAPRXY.DLL
02.11.2006  14:35            2.048 asferror.dll
02.11.2006  14:35            2.048 wmerror.dll
02.11.2006  14:35          131.072 wmpps.dll
02.11.2006  14:35            18.432 amcompat.tlb
02.11.2006  14:35            43.520 msdxm.tlb
02.11.2006  14:35            2.048 mferror.dll
02.11.2006  14:35            19.968 jnwmon.dll
02.11.2006  14:35          289.280 StikyNot.exe
02.11.2006  14:35            83.968 collab.cpl
02.11.2006  14:35            18.944 pnrpperf.dll
02.11.2006  14:35        6.213.632 CardGames.dll
02.11.2006  14:35            23.552 oflc.rs
02.11.2006  14:35            53.760 pegibbfc.rs
02.11.2006  14:35            37.376 pegi.rs
02.11.2006  14:35            31.232 usk.rs
02.11.2006  14:35            20.480 pegi-pt.rs
02.11.2006  14:35            20.480 pegi-fi.rs
02.11.2006  14:35            55.296 cero.rs
02.11.2006  14:35          176.128 wpcumi.exe
02.11.2006  14:35            18.944 wpcer.exe
02.11.2006  14:35            4.096 WEB.rs
02.11.2006  14:35            5.632 sysprepMCE.dll
02.11.2006  14:35            6.144 rendezvousSession.tlb
02.11.2006  14:35            7.168 MsraLegacy.tlb
02.11.2006  14:35            40.960 racpldlg.dll
02.11.2006  14:35        2.073.600 TouchX.dll
02.11.2006  14:35            68.096 TabSvc.dll
02.11.2006  14:35            71.680 radardt.dll
02.11.2006  14:35            56.320 radarrs.dll
02.11.2006  14:34          184.832 moricons.dll
02.11.2006  14:34            60.458 ideograf.uce
02.11.2006  14:34          154.624 charmap.exe
02.11.2006  14:34            93.702 SubRange.uce
02.11.2006  14:34            12.876 korean.uce
02.11.2006  14:34            24.006 gb2312.uce
02.11.2006  14:34            16.740 ShiftJIS.uce
02.11.2006  14:34            6.948 kanji_1.uce
02.11.2006  14:34            8.484 kanji_2.uce
02.11.2006  14:34            22.984 bopomofo.uce
02.11.2006  14:34            7.168 getuname.dll
02.11.2006  14:34          176.128 calc.exe
02.11.2006  14:34            43.008 AltTab.dll
02.11.2006  14:34            2.048 SampleRes.dll
02.11.2006  14:34            22.016 linkinfo.dll
02.11.2006  14:34            26.624 tvratings.dll
02.11.2006  14:34            18.432 bdaplgin.ax
02.11.2006  14:34            12.800 wiatrace.dll
02.11.2006  14:34          198.144 sti.dll
02.11.2006  14:34          109.568 wiavideo.dll
02.11.2006  14:34          197.632 ir32_32.dll
02.11.2006  14:34            81.920 iccvid.dll
02.11.2006  14:34            28.160 mciwave.drv
02.11.2006  14:34            25.264 mciseq.drv
02.11.2006  14:34          109.456 avifile.dll
02.11.2006  14:34            69.584 avicap.dll
02.11.2006  14:34            61.168 msacm.dll
02.11.2006  14:34            73.376 mciavi.drv
02.11.2006  14:34          126.912 msvideo.dll
02.11.2006  14:34          733.184 qedwipes.dll
02.11.2006  14:34          178.688 cleanmgr.exe
02.11.2006  14:34            35.328 pifmgr.dll
02.11.2006  14:34            9.216 write.exe
02.11.2006  14:34            15.360 DDACLSys.dll
02.11.2006  14:34            30.208 dmband.dll
02.11.2006  14:34          105.472 dmstyle.dll
02.11.2006  14:34            20.992 dswave.dll
02.11.2006  14:34            62.976 dmcompos.dll
02.11.2006  14:34            9.728 IconCodecService.dll
02.11.2006  14:34            11.264 spwinsat.dll
02.11.2006  14:34            48.640 davclnt.dll
02.11.2006  14:34          268.800 msshavmsg.dll
02.11.2006  14:34            26.112 XInput9_1_0.dll
02.11.2006  14:34          136.192 dinput.dll
02.11.2006  14:34            36.352 pid.dll
02.11.2006  14:34          120.832 gcdef.dll
02.11.2006  14:34              933 gatherWirelessInfo.xslt
02.11.2006  11:47          991.232 Narrator.exe
02.11.2006  11:46          274.432 AuthFWWizFwk.dll
02.11.2006  11:46            79.360 xwreg.dll
02.11.2006  11:46            11.264 wshnetbs.dll
02.11.2006  11:46            14.848 wshrm.dll
02.11.2006  11:46            10.752 wshirda.dll
02.11.2006  11:46            13.824 wshqos.dll
02.11.2006  11:46            14.336 wshelper.dll
02.11.2006  11:46            34.304 wshbth.dll
02.11.2006  11:46            20.992 wsdchngr.dll
02.11.2006  11:46            10.752 wmsgapi.dll
02.11.2006  11:46            8.192 WlS0WndH.dll
02.11.2006  11:46            8.192 wlanutil.dll
02.11.2006  11:46            14.848 wlaninst.dll
02.11.2006  11:46            48.640 winsockhc.dll
02.11.2006  11:46            19.968 winrnr.dll
02.11.2006  11:46            9.728 winrssrv.dll
02.11.2006  11:46          869.376 winbrand.dll
02.11.2006  11:46            15.360 whhelper.dll
02.11.2006  11:46            32.256 WcsPlugInService.dll
02.11.2006  11:46            26.624 w32topl.dll
02.11.2006  11:46            20.535 vfpodbc.dll
02.11.2006  11:46            30.749 vbajet32.dll
02.11.2006  11:46            23.040 ureg.dll
02.11.2006  11:46            58.880 unimdmat.dll
02.11.2006  11:46            17.408 umdmxfrm.dll
02.11.2006  11:46            16.384 uniplat.dll
02.11.2006  11:46            34.816 uicom.dll
02.11.2006  11:46            41.472 udhisapi.dll
02.11.2006  11:46            11.776 tsbyuv.dll
02.11.2006  11:46            16.896 TSChannel.dll
02.11.2006  11:46            18.944 TRAPI.dll
02.11.2006  11:46            40.960 tpmcompc.dll
02.11.2006  11:46            33.280 traffic.dll
02.11.2006  11:46            73.216 TaskSchdPS.dll
02.11.2006  11:46            28.160 tcpmib.dll
02.11.2006  11:46            60.928 tcpmonui.dll
02.11.2006  11:46            9.216 TapiSysprep.dll
02.11.2006  11:46            8.704 tapiperf.dll
02.11.2006  11:46            28.160 tapilua.dll
02.11.2006  11:46          858.112 tapi3.dll
02.11.2006  11:46          191.488 tapi32.dll
02.11.2006  11:46            15.360 sysntfy.dll
02.11.2006  11:46          103.424 sysclass.dll
02.11.2006  11:46            63.488 stclient.dll
02.11.2006  11:46            37.888 ssdpapi.dll
02.11.2006  11:46            9.728 sscore.dll
02.11.2006  11:46            24.603 sqlwid.dll
02.11.2006  11:46          180.800 sqlunirl.dll
02.11.2006  11:46          151.040 sqlceoledb30.dll
02.11.2006  11:46            8.192 spnet.dll
02.11.2006  11:46            9.216 softpub.dll
02.11.2006  11:46            22.528 snmpapi.dll
02.11.2006  11:46          185.856 SndVolSSO.dll
02.11.2006  11:46            13.824 shpafact.dll
02.11.2006  11:46            6.656 shunimpl.dll
02.11.2006  11:46            41.984 signdrv.dll
02.11.2006  11:46            20.480 sisbkup.dll
02.11.2006  11:46            7.168 shfolder.dll
02.11.2006  11:46          111.104 shimeng.dll
02.11.2006  11:46            4.608 sfc.dll
02.11.2006  11:46            18.432 serwvdrv.dll
02.11.2006  11:46            8.704 SensApi.dll
02.11.2006  11:46            32.768 sdhcinst.dll
02.11.2006  11:46            57.856 scripto.dll
02.11.2006  11:46            66.560 SCardDlg.dll
02.11.2006  11:46            36.352 rtutils.dll
02.11.2006  11:46            8.192 RpcDiag.dll
02.11.2006  11:46            43.520 RPCNDFP.dll
02.11.2006  11:46            27.648 rpcnsh.dll
02.11.2006  11:46            8.192 RpcNs4.dll
02.11.2006  11:46            22.016 rasser.dll
02.11.2006  11:46            32.768 rasmxs.dll
02.11.2006  11:46            10.240 rasadhlp.dll
02.11.2006  11:46            20.480 qmgrprxy.dll
02.11.2006  11:46            12.288 psapi.dll
02.11.2006  11:46            42.496 pstorec.dll
02.11.2006  11:46            23.040 pstorsvc.dll
02.11.2006  11:46            35.840 perfproc.dll
02.11.2006  11:46            28.672 perfos.dll
02.11.2006  11:46            39.424 perfctrs.dll
02.11.2006  11:46            43.008 pautoenr.dll
02.11.2006  11:46            31.744 perfdisk.dll
02.11.2006  11:46            67.584 packager.dll
02.11.2006  11:46            10.752 panmap.dll
02.11.2006  11:46            6.656 osuninst.dll
02.11.2006  11:46          707.584 opengl32.dll
02.11.2006  11:46            20.480 oddbse32.dll
02.11.2006  11:46            20.480 odfox32.dll
02.11.2006  11:46            24.576 odbcji32.dll
02.11.2006  11:46            20.480 odpdx32.dll
02.11.2006  11:46            20.480 odexl32.dll
02.11.2006  11:46            20.480 odtext32.dll
02.11.2006  11:46            16.384 ocsetapi.dll
02.11.2006  11:46            24.576 odbc32gt.dll
02.11.2006  11:46            14.848 ntvdmd.dll
02.11.2006  11:46            15.872 ntlanui2.dll
02.11.2006  11:46            16.384 npmproxy.dll
02.11.2006  11:46            11.264 nlmsprep.dll
02.11.2006  11:46            14.848 netrap.dll
02.11.2006  11:46            11.776 ndproxystub.dll
02.11.2006  11:46            42.496 ndishc.dll
02.11.2006  11:46            8.192 nddeapi.dll
02.11.2006  11:46            13.312 NativeHooks.dll
02.11.2006  11:46            15.360 muifontsetup.dll
02.11.2006  11:46            7.168 mtxex.dll
02.11.2006  11:46            10.240 MUILanguageCleanup.dll
02.11.2006  11:46            22.528 msyuv.dll
02.11.2006  11:46          622.592 mswstr10.dll
02.11.2006  11:46          856.064 mswdat10.dll
02.11.2006  11:46          408.576 msvcp60.dll
02.11.2006  11:46            58.368 msvcirt.dll
02.11.2006  11:46          253.952 msvcrt20.dll
02.11.2006  11:46            16.896 msswch.dll
02.11.2006  11:46            12.800 msrle32.dll
02.11.2006  11:46            7.680 mssip32.dll
02.11.2006  11:46            38.912 mssign32.dll
02.11.2006  11:46          323.584 msrd2x40.dll
02.11.2006  11:46            44.032 msports.dll
02.11.2006  11:46          167.936 msjint40.dll
02.11.2006  11:46            77.824 msjter40.dll
02.11.2006  11:46            15.872 msiltcfg.dll
02.11.2006  11:46            4.608 msimg32.dll
02.11.2006  11:46          413.696 msexch40.dll
02.11.2006  11:46            83.456 msctfp.dll
02.11.2006  11:46            28.672 mscpxl32.dLL
02.11.2006  11:46            10.240 mscat32.dll
02.11.2006  11:46            59.904 msasn1.dll
02.11.2006  11:46            15.360 montr_ci.dll
02.11.2006  11:46            52.224 mmci.dll
02.11.2006  11:46            12.800 mmcico.dll
02.11.2006  11:46          181.760 miguiresource.dll
02.11.2006  11:46            18.944 mgmtapi.dll
02.11.2006  11:46          924.944 mfc40u.dll
02.11.2006  11:46          924.944 mfc40.dll
02.11.2006  11:46            41.984 mf3216.dll
02.11.2006  11:46            23.552 mciseq.dll
02.11.2006  11:46            23.040 mciwave.dll
02.11.2006  11:46            38.912 mcicda.dll
02.11.2006  11:46            82.944 mciavi32.dll
02.11.2006  11:46            66.560 mapi32.dll
02.11.2006  11:46            66.560 mapistub.dll
02.11.2006  11:46            38.400 Magnification.dll
02.11.2006  11:46            36.352 mciqtz32.dll
02.11.2006  11:46            18.944 lmhsvc.dll
02.11.2006  11:46            18.944 keyiso.dll
02.11.2006  11:46            4.608 ksuser.dll
02.11.2006  11:46          158.208 itircl.dll
02.11.2006  11:46            49.664 iyuv_32.dll
02.11.2006  11:46          209.920 iscsicpl.dll
02.11.2006  11:46            49.152 iscsidsc.dll
02.11.2006  11:46          746.496 ir50_32.dll
02.11.2006  11:46          120.320 ir41_qcx.dll
02.11.2006  11:46          200.192 ir50_qc.dll
02.11.2006  11:46          120.320 ir41_qc.dll
02.11.2006  11:46            17.920 irmon.dll
02.11.2006  11:46          200.192 ir50_qcx.dll
02.11.2006  11:46            15.360 irclass.dll
02.11.2006  11:46            10.752 IPBusEnumProxy.dll
02.11.2006  11:46          208.896 igfxdev.dll
02.11.2006  11:46            61.440 igfxTMM.dll
02.11.2006  11:46            8.704 ifsutilx.dll
02.11.2006  11:46        2.076.672 igdumd32.dll
02.11.2006  11:46            21.504 icmui.dll
02.11.2006  11:46          195.584 icsigd.dll
02.11.2006  11:46            33.792 htui.dll
02.11.2006  11:46            53.248 hotplug.dll
02.11.2006  11:46            16.896 gptext.dll
02.11.2006  11:46            25.600 hidserv.dll
02.11.2006  11:46            22.016 hid.dll
02.11.2006  11:46            43.008 hhsetup.dll
02.11.2006  11:46          315.392 glmf32.dll
02.11.2006  11:46          133.632 glu32.dll
02.11.2006  11:46            14.848 fltLib.dll
02.11.2006  11:46            27.648 FDResPub.dll
02.11.2006  11:46            8.192 winshfhc.dll
02.11.2006  11:46            20.992 fdProxy.dll
02.11.2006  11:46            24.576 fdWNet.dll
02.11.2006  11:46          380.957 expsrv.dll
02.11.2006  11:46            54.784 eqossnap.dll
02.11.2006  11:46            20.480 encapi.dll
02.11.2006  11:46            28.672 dtsh.dll
02.11.2006  11:46            20.480 ds32gt.dll
02.11.2006  11:46            17.920 drprov.dll
02.11.2006  11:46            7.168 dpnhpast.dll
02.11.2006  11:46          212.992 dplayx.dll
02.11.2006  11:46            23.040 dpmodemx.dll
02.11.2006  11:46            56.832 dpnathlp.dll
02.11.2006  11:46            44.032 dpwsockx.dll
02.11.2006  11:46            7.168 dpnhupnp.dll
02.11.2006  11:46            36.864 docprop.dll
02.11.2006  11:46            23.040 dmintf.dll
02.11.2006  11:46        1.502.720 diskcopy.dll
02.11.2006  11:46            23.552 dhcpsoc.dll
02.11.2006  11:46            10.240 dfrgifps.dll
02.11.2006  11:46            39.424 deskperf.dll
02.11.2006  11:46            44.544 deskmon.dll
02.11.2006  11:46            10.240 dhcpcmonitor.dll
02.11.2006  11:46            47.616 deskadp.dll
02.11.2006  11:46            30.208 ddrawex.dll
02.11.2006  11:46            32.768 dbnmpntw.dll
02.11.2006  11:46          593.920 d3dramp.dll
02.11.2006  11:46            27.136 ctl3d32.dll
02.11.2006  11:46            11.264 d3d8thk.dll
02.11.2006  11:46            54.784 cryptext.dll
02.11.2006  11:46          149.019 crtdll.dll
02.11.2006  11:46            24.576 cryptdlg.dll
02.11.2006  11:46            95.744 console.dll
02.11.2006  11:46            7.168 comcat.dll
02.11.2006  11:46            31.232 cnvfat.dll
02.11.2006  11:46            11.776 cngaudit.dll
02.11.2006  11:46            10.752 CHxReadingStringIME.dll
02.11.2006  11:46            13.824 clb.dll
02.11.2006  11:46            86.016 cliconfg.dll
02.11.2006  11:46            7.680 CIRCoInst.dll
02.11.2006  11:46            41.984 certenc.dll
02.11.2006  11:46            23.552 catsrvps.dll
02.11.2006  11:46          221.696 C_G18030.DLL
02.11.2006  11:46            10.240 C_IS2022.DLL
02.11.2006  11:46            10.752 C_ISCII.DLL
02.11.2006  11:46            39.936 bthserv.dll
02.11.2006  11:46            24.064 brdgcfg.dll
02.11.2006  11:46            17.408 brcoinst.dll
02.11.2006  11:46            9.728 bitsprx3.dll
02.11.2006  11:46            9.216 bitsprx4.dll
02.11.2006  11:46            17.920 bitsperf.dll
02.11.2006  11:46            10.752 bitsprx2.dll
02.11.2006  11:46            17.920 bitsprx5.dll
02.11.2006  11:46            33.792 bidispl.dll
02.11.2006  11:46          737.792 batmeter.dll
02.11.2006  11:46            65.024 avicap32.dll
02.11.2006  11:46          107.520 AuxiliaryDisplayClassInstaller.dll
02.11.2006  11:46            34.304 atmlib.dll
02.11.2006  11:46            66.560 asycfilt.dll
02.11.2006  11:46            6.656 aecache.dll
02.11.2006  11:46            24.576 aelupsvc.dll
02.11.2006  11:46            7.680 acledit.dll
02.11.2006  11:46            38.912 acppage.dll

KatjeZ 25.07.2009 17:46
dirdat, 5:
Code:
02.11.2006  11:45            34.304 wlrmdr.exe
02.11.2006  11:45            8.704 winver.exe
02.11.2006  11:45            43.520 whoami.exe
02.11.2006  11:45            36.352 where.exe
02.11.2006  11:45            9.216 verclsid.exe
02.11.2006  11:45            39.936 typeperf.exe
02.11.2006  11:45            12.288 TRACERT.EXE
02.11.2006  11:45            28.160 timeout.exe
02.11.2006  11:45            9.728 TCPSVCS.EXE
02.11.2006  11:45            12.800 tcmsetup.exe
02.11.2006  11:45            10.752 TapiUnattend.exe
02.11.2006  11:45            8.192 systray.exe
02.11.2006  11:45            81.920 SystemPropertiesRemote.exe
02.11.2006  11:45            81.920 SystemPropertiesProtection.exe
02.11.2006  11:45            81.920 SystemPropertiesPerformance.exe
02.11.2006  11:45            81.920 SystemPropertiesHardware.exe
02.11.2006  11:45            81.920 SystemPropertiesDataExecutionPrevention.exe
02.11.2006  11:45            81.920 SystemPropertiesComputerName.exe
02.11.2006  11:45            81.920 SystemPropertiesAdvanced.exe
02.11.2006  11:45            13.824 subst.exe
02.11.2006  11:45            19.968 sort.exe
02.11.2006  11:45            12.800 snmptrap.exe
02.11.2006  11:45            67.584 sigverif.exe
02.11.2006  11:45            46.080 setx.exe
02.11.2006  11:45            14.848 secinit.exe
02.11.2006  11:45            20.992 sdbinst.exe
02.11.2006  11:45            31.744 sc.exe
02.11.2006  11:45            57.856 RunLegacyCPLElevated.exe
02.11.2006  11:45            44.544 rundll32.exe
02.11.2006  11:45            16.896 runas.exe
02.11.2006  11:45            14.848 RmClient.exe
02.11.2006  11:45            16.896 replace.exe
02.11.2006  11:45          140.288 RelPost.exe
02.11.2006  11:45            37.376 relog.exe
02.11.2006  11:45            14.336 regsvr32.exe
02.11.2006  11:45            9.216 regedt32.exe
02.11.2006  11:45            11.776 recover.exe
02.11.2006  11:45            16.896 rasdial.exe
02.11.2006  11:45            16.896 rasautou.exe
02.11.2006  11:45            27.648 proquota.exe
02.11.2006  11:45            60.416 printui.exe
02.11.2006  11:45            13.824 print.exe
02.11.2006  11:45            64.000 powercfg.exe
02.11.2006  11:45            7.680 plasrv.exe
02.11.2006  11:45            7.680 pcalua.exe
02.11.2006  11:45            14.336 pcaui.exe
02.11.2006  11:45            8.192 pcaelv.exe
02.11.2006  11:45            13.312 PATHPING.EXE
02.11.2006  11:45          182.272 osk.exe
02.11.2006  11:45            62.976 openfiles.exe
02.11.2006  11:45            32.768 odbcconf.exe
02.11.2006  11:45            86.016 odbcad32.exe
02.11.2006  11:45            61.440 ntprint.exe
02.11.2006  11:45            74.752 newdev.exe
02.11.2006  11:45            27.136 NETSTAT.EXE
02.11.2006  11:45            98.304 netsh.exe
02.11.2006  11:45            11.264 MRINFO.EXE
02.11.2006  11:45            14.336 mpnotify.exe
02.11.2006  11:45            88.064 MdRes.exe
02.11.2006  11:45          710.144 Magnify.exe
02.11.2006  11:45            7.680 Locator.exe
02.11.2006  11:45            14.336 label.exe
02.11.2006  11:45          120.320 iscsicpl.exe
02.11.2006  11:45          144.384 iscsicli.exe
02.11.2006  11:45          165.888 irftp.exe
02.11.2006  11:45            8.704 HOSTNAME.EXE
02.11.2006  11:45            8.704 help.exe
02.11.2006  11:45            80.384 hdwwiz.exe
02.11.2006  11:45            16.896 grpconv.exe
02.11.2006  11:45            43.520 forfiles.exe
02.11.2006  11:45            23.552 fontview.exe
02.11.2006  11:45            18.944 fltMC.exe
02.11.2006  11:45            13.824 fixmapi.exe
02.11.2006  11:45          263.680 FirewallSettings.exe
02.11.2006  11:45            10.240 finger.exe
02.11.2006  11:45            13.312 find.exe
02.11.2006  11:45            19.968 fc.exe
02.11.2006  11:45            79.872 eventvwr.exe
02.11.2006  11:45            35.840 eventcreate.exe
02.11.2006  11:45          205.824 eudcedit.exe
02.11.2006  11:45            11.776 efsui.exe
02.11.2006  11:45            21.504 dvdupgrd.exe
02.11.2006  11:45            9.728 dvdplay.exe
02.11.2006  11:45            23.040 dpnsvr.exe
02.11.2006  11:45            18.944 dplaysvr.exe
02.11.2006  11:45            15.360 doskey.exe
02.11.2006  11:45            7.168 dllhst3g.exe
02.11.2006  11:45            7.168 dllhost.exe
02.11.2006  11:45            17.408 diskperf.exe
02.11.2006  11:45            31.232 dialer.exe
02.11.2006  11:45            9.728 DeviceProperties.exe
02.11.2006  11:45            25.600 DeviceEject.exe
02.11.2006  11:45            8.704 dcomcnfg.exe
02.11.2006  11:45            8.704 ctfmon.exe
02.11.2006  11:45            27.648 credwiz.exe
02.11.2006  11:44          211.968 control.exe
02.11.2006  11:44            20.480 comp.exe
02.11.2006  11:44            18.432 compact.exe
02.11.2006  11:44            84.992 colorcpl.exe
02.11.2006  11:44            19.968 cofire.exe
02.11.2006  11:44            13.824 cmdkey.exe
02.11.2006  11:44            26.624 clip.exe
02.11.2006  11:44            40.960 cliconfg.exe
02.11.2006  11:44            30.720 choice.exe
02.11.2006  11:44            16.896 chkntfs.exe
02.11.2006  11:44            15.872 chkdsk.exe
02.11.2006  11:44            34.304 bthudtask.exe
02.11.2006  11:44            16.384 attrib.exe
02.11.2006  11:44            19.968 ARP.EXE
02.11.2006  11:44            38.400 AdapterTroubleshooter.exe
02.11.2006  11:44            81.408 remotesp.tsp
02.11.2006  11:44            49.664 ndptsp.tsp
02.11.2006  11:44            31.744 hidphone.tsp
02.11.2006  11:44            92.672 Kswdmcap.ax
02.11.2006  11:44            38.400 kmddsp.tsp
02.11.2006  11:44            23.040 vidcap.ax
02.11.2006  11:44          197.632 iac25_32.ax
02.11.2006  11:44          839.680 ir41_32.ax
02.11.2006  11:44          146.944 ivfsrc.ax
02.11.2006  11:44            23.040 msgsm32.acm
02.11.2006  11:44            12.288 msg711.acm
02.11.2006  11:44            17.408 msadp32.acm
02.11.2006  11:44            17.408 imaadp32.acm
02.11.2006  11:44            10.240 scrnsave.scr
02.11.2006  11:44          106.496 telephon.cpl
02.11.2006  11:44          164.864 ncpa.cpl
02.11.2006  11:44          484.864 main.cpl
02.11.2006  11:44          418.816 irprops.cpl
02.11.2006  11:44          183.296 hdwwiz.cpl
02.11.2006  11:44            4.608 ws2help.dll
02.11.2006  11:44            5.120 wmi.dll
02.11.2006  11:43            5.120 security.dll
02.11.2006  11:43            2.560 rnr20.dll
02.11.2006  11:42            17.408 prflbmsg.dll
02.11.2006  11:42          229.376 odbcint.dll
02.11.2006  11:41            2.048 netmsg.dll
02.11.2006  11:41            2.048 neth.dll
02.11.2006  11:41            2.048 msxml6r.dll
02.11.2006  11:41            2.048 msxml3r.dll
02.11.2006  11:41            61.440 msvcrt40.dll
02.11.2006  11:40            7.168 msctfime.ime
02.11.2006  11:40          145.920 msaudite.dll
02.11.2006  11:40            3.072 msafd.dll
02.11.2006  11:39            6.144 KBDUSA.DLL
02.11.2006  11:39            5.632 KBDUR.DLL
02.11.2006  11:39            6.144 KBDUS.DLL
02.11.2006  11:39            7.168 KBDUKX.DLL
02.11.2006  11:39            6.144 KBDUSR.DLL
02.11.2006  11:39            6.144 KBDUK.DLL
02.11.2006  11:39            6.144 KBDUGHR.DLL
02.11.2006  11:39            6.144 KBDUR1.DLL
02.11.2006  11:39            6.144 KBDUSL.DLL
02.11.2006  11:39            5.632 KBDURDU.DLL
02.11.2006  11:39            6.144 KBDVNTC.DLL
02.11.2006  11:39            6.144 KBDYAK.DLL
02.11.2006  11:39            6.144 KBDYCC.DLL
02.11.2006  11:39            6.144 KBDTURME.DLL
02.11.2006  11:39            7.680 KBDYCL.DLL
02.11.2006  11:39            6.144 KBDUZB.DLL
02.11.2006  11:39            6.656 KBDUSX.DLL
02.11.2006  11:39            6.144 KBDPO.DLL
02.11.2006  11:39            7.168 KBDRO.DLL
02.11.2006  11:39            6.144 KBDPL1.DLL
02.11.2006  11:39            7.680 KBDROPR.DLL
02.11.2006  11:39            7.680 KBDROST.DLL
02.11.2006  11:39            5.632 KBDRU.DLL
02.11.2006  11:39            6.144 KBDRU1.DLL
02.11.2006  11:39            6.656 KBDPL.DLL
02.11.2006  11:39            7.168 KBDSG.DLL
02.11.2006  11:39            6.656 KBDSL.DLL
02.11.2006  11:39            7.168 KBDSL1.DLL
02.11.2006  11:39            7.680 KBDSMSFI.DLL
02.11.2006  11:39            7.680 KBDSMSNO.DLL
02.11.2006  11:39            5.632 KBDSN1.DLL
02.11.2006  11:39            7.168 KBDSOREX.DLL
02.11.2006  11:39            6.144 KBDPASH.DLL
02.11.2006  11:39            7.168 KBDSORST.DLL
02.11.2006  11:39            6.144 KBDSP.DLL
02.11.2006  11:39            6.144 KBDSW.DLL
02.11.2006  11:39            6.656 KBDSW09.DLL
02.11.2006  11:39            6.144 KBDSYR1.DLL
02.11.2006  11:39            6.144 KBDSYR2.DLL
02.11.2006  11:39            5.632 KBDTAJIK.DLL
02.11.2006  11:39            6.144 KBDTAT.DLL
02.11.2006  11:39            6.144 KBDTH0.DLL
02.11.2006  11:39            6.144 KBDTH1.DLL
02.11.2006  11:39            7.168 KBDNO1.DLL
02.11.2006  11:39            6.144 KBDTH2.DLL
02.11.2006  11:39            6.144 KBDTH3.DLL
02.11.2006  11:39            6.144 KBDNO.DLL
02.11.2006  11:39            6.656 KBDTIPRC.DLL
02.11.2006  11:39            6.144 KBDNEPR.DLL
02.11.2006  11:39            6.144 KBDTUF.DLL
02.11.2006  11:39            7.680 kbdnecnt.dll
02.11.2006  11:39            6.656 KBDSF.DLL
02.11.2006  11:39            6.144 KBDTUQ.DLL
02.11.2006  11:39            6.144 KBDMLT48.DLL
02.11.2006  11:39            5.632 KBDMON.DLL
02.11.2006  11:39            6.144 KBDMONMO.DLL
02.11.2006  11:39            6.144 KBDMAC.DLL
02.11.2006  11:39            6.144 KBDNE.DLL
02.11.2006  11:39            7.168 kbdnec.dll
02.11.2006  11:39            7.168 kbdnec95.dll
02.11.2006  11:39            6.656 KBDLV1.DLL
02.11.2006  11:39            9.216 kbdnecat.dll
02.11.2006  11:39            5.632 KBDINHIN.DLL
02.11.2006  11:39            6.144 KBDLV.DLL
02.11.2006  11:39            6.144 KBDINKAN.DLL
02.11.2006  11:39            6.144 KBDLT2.DLL
02.11.2006  11:39            6.144 KBDLT1.DLL
02.11.2006  11:39            5.632 KBDLT.DLL
02.11.2006  11:39            7.168 kbdlk41a.dll
02.11.2006  11:39            6.144 KBDLAO.DLL
02.11.2006  11:39            6.656 KBDLA.DLL
02.11.2006  11:39            6.144 KBDMACST.DLL
02.11.2006  11:39            6.656 KBDINMAL.DLL
02.11.2006  11:39            6.144 KBDINMAR.DLL
02.11.2006  11:39            5.632 KBDKYR.DLL
02.11.2006  11:39            6.144 KBDKHMR.DLL
02.11.2006  11:39            6.144 KBDKAZ.DLL
02.11.2006  11:39            6.656 KBDIULAT.DLL
02.11.2006  11:39            5.632 KBDINORI.DLL
02.11.2006  11:39            6.144 KBDIT142.DLL
02.11.2006  11:39            5.632 KBDIT.DLL
02.11.2006  11:39            5.632 KBDIR.DLL
02.11.2006  11:39            5.632 KBDMAORI.DLL
02.11.2006  11:39            7.168 KBDINUK2.DLL
02.11.2006  11:39            6.144 KBDINTEL.DLL
02.11.2006  11:39            5.632 KBDINTAM.DLL
02.11.2006  11:39            6.144 KBDINPUN.DLL
02.11.2006  11:39            6.144 KBDMLT47.DLL
02.11.2006  11:39            5.632 KBDGAE.DLL
02.11.2006  11:39            6.144 KBDFR.DLL
02.11.2006  11:39            6.144 KBDDIV1.DLL
02.11.2006  11:39            6.144 KBDDIV2.DLL
02.11.2006  11:39            6.144 KBDINGUJ.DLL
02.11.2006  11:39            6.144 KBDINDEV.DLL
02.11.2006  11:39            6.656 KBDINBEN.DLL
02.11.2006  11:39            6.144 KBDINBE2.DLL
02.11.2006  11:39            6.144 KBDINBE1.DLL
02.11.2006  11:39            6.144 KBDINASA.DLL
02.11.2006  11:39            6.144 KBDIC.DLL
02.11.2006  11:39            7.168 kbdibm02.dll
02.11.2006  11:39            5.632 KBDDV.DLL
02.11.2006  11:39            6.656 KBDES.DLL
02.11.2006  11:39            6.144 KBDEST.DLL
02.11.2006  11:39            5.632 KBDFA.DLL
02.11.2006  11:39            6.656 KBDFC.DLL
02.11.2006  11:39            6.144 KBDFO.DLL
02.11.2006  11:39            6.144 kbdgeoer.dll
02.11.2006  11:39            6.144 kbdgeoqw.dll
02.11.2006  11:39            6.144 KBDHU1.DLL
02.11.2006  11:39            6.656 KBDGKL.DLL
02.11.2006  11:39            6.144 KBDGR.DLL
02.11.2006  11:39            6.656 KBDGR1.DLL
02.11.2006  11:39            7.168 KBDGRLND.DLL
02.11.2006  11:39            5.632 KBDHE.DLL
02.11.2006  11:39            6.656 KBDHE220.DLL
02.11.2006  11:39            7.168 KBDFI1.DLL
02.11.2006  11:39            6.144 KBDHE319.DLL
02.11.2006  11:39            5.632 KBDHEB.DLL
02.11.2006  11:39            5.120 KBDGEO.DLL
02.11.2006  11:39            6.656 KBDHELA2.DLL
02.11.2006  11:39            6.656 KBDHU.DLL
02.11.2006  11:39            8.704 KBDHEPT.DLL
02.11.2006  11:39            6.656 KBDHELA3.DLL
02.11.2006  11:39            6.144 KBDFI.DLL
02.11.2006  11:39            6.144 KBDDA.DLL
02.11.2006  11:39            6.144 kbd101a.dll
02.11.2006  11:39            6.144 kbd101b.dll
02.11.2006  11:39            7.168 KBDCZ2.DLL
02.11.2006  11:39            6.144 kbd101c.dll
02.11.2006  11:39            6.656 KBDCZ1.DLL
02.11.2006  11:39            6.144 kbd103.dll
02.11.2006  11:39            6.144 KBDA1.DLL
02.11.2006  11:39            5.632 KBDA2.DLL
02.11.2006  11:39            6.144 KBDA3.DLL
02.11.2006  11:39            6.656 KBDAL.DLL
02.11.2006  11:39            5.632 KBDARME.DLL
02.11.2006  11:39            5.632 KBDARMW.DLL
02.11.2006  11:39            6.656 kbdax2.dll
02.11.2006  11:39            6.144 KBDAZE.DLL
02.11.2006  11:39            7.168 KBDCZ.DLL
02.11.2006  11:39            6.144 KBDAZEL.DLL
02.11.2006  11:39            5.632 KBDBASH.DLL
02.11.2006  11:39            6.144 KBDBE.DLL
02.11.2006  11:39            6.656 KBDBENE.DLL
02.11.2006  11:39            7.168 KBDCR.DLL
02.11.2006  11:39            6.144 KBDBGPH.DLL
02.11.2006  11:39            6.144 KBDBHC.DLL
02.11.2006  11:39            6.144 KBDBLR.DLL
02.11.2006  11:39            6.144 KBDBR.DLL
02.11.2006  11:39            6.144 KBDBU.DLL
02.11.2006  11:39            6.144 KBDBULG.DLL
02.11.2006  11:39            6.656 KBDCA.DLL
02.11.2006  11:39            7.680 KBDCAN.DLL
02.11.2006  11:39            6.656 kbd101.dll
02.11.2006  11:39            3.072 iprop.dll
02.11.2006  11:39            2.048 iologmsg.dll
02.11.2006  11:39        15.821.312 imageres.dll
02.11.2006  11:39            3.072 icmp.dll
02.11.2006  11:39          536.576 dmdskres.dll
02.11.2006  11:39            31.744 DfrgRes.dll
02.11.2006  11:20          287.440 perfi009.dat
02.11.2006  11:20            30.674 perfd009.dat
02.11.2006  11:03            3.072 dpnlobby.dll
02.11.2006  11:03            3.072 dpnaddr.dll
02.11.2006  10:48            84.480 INETRES.dll
02.11.2006  10:35            6.656 win.com
02.11.2006  10:33            3.072 lz32.dll
02.11.2006  10:33            2.560 normaliz.dll
02.11.2006  10:32            16.384 tree.com
02.11.2006  10:32            25.088 mode.com
02.11.2006  10:32            20.992 more.com
02.11.2006  10:32            35.328 format.com
02.11.2006  10:32            11.264 diskcopy.com
02.11.2006  10:32            13.824 diskcomp.com
02.11.2006  10:31            11.776 chcp.com
02.11.2006  10:26          108.544 tapiui.dll
02.11.2006  10:22        7.964.672 NlsLexicons0024.dll
02.11.2006  10:22        6.585.856 NlsLexicons001b.dll
02.11.2006  10:22        4.093.440 NlsLexicons004c.dll
02.11.2006  10:22        1.236.992 NlsLexicons0020.dll
02.11.2006  10:22        5.499.904 NlsLexicons0022.dll
02.11.2006  10:22        5.791.232 NlsLexicons0026.dll
02.11.2006  10:22            4.096 NlsLexicons002a.dll
02.11.2006  10:22        3.419.136 NlsLexicons004a.dll
02.11.2006  10:22        1.558.016 NlsLexicons0049.dll
02.11.2006  10:22        1.972.736 NlsLexicons004e.dll
02.11.2006  10:22        1.702.912 NlsLexicons004b.dll
02.11.2006  10:22        4.164.096 NlsLexicons0002.dll
02.11.2006  10:22        1.793.536 NlsLexicons0045.dll
02.11.2006  10:22        6.346.240 NlsLexicons001d.dll
02.11.2006  10:22        7.042.560 NlsLexicons081a.dll
02.11.2006  10:22        6.917.120 NlsLexicons0c1a.dll
02.11.2006  10:22        6.781.440 NlsLexicons0019.dll
02.11.2006  10:22        3.331.072 NlsLexicons0018.dll
02.11.2006  10:22        1.808.896 NlsLexicons0046.dll
02.11.2006  10:22        5.090.816 NlsLexicons0416.dll
02.11.2006  10:22        5.031.936 NlsLexicons0816.dll
02.11.2006  10:22        4.616.192 NlsLexicons0414.dll
02.11.2006  10:22        4.045.824 NlsLexicons003e.dll
02.11.2006  10:22        6.224.896 NlsLexicons0027.dll
02.11.2006  10:22        4.175.872 NlsLexicons0010.dll
02.11.2006  10:22        5.654.528 NlsLexicons000f.dll
02.11.2006  10:22        1.782.272 NlsLexicons0039.dll
02.11.2006  10:22        1.411.072 NlsLexicons0047.dll
02.11.2006  10:22        6.014.976 NlsLexicons001a.dll
02.11.2006  10:22        1.452.544 NlsLexicons0003.dll
02.11.2006  10:22        2.136.064 NlsLexicons0021.dll
02.11.2006  10:22        9.892.864 NlsLexicons000a.dll
02.11.2006  10:22        2.466.816 NlsLexicons0011.dll
02.11.2006  10:22        1.722.368 NlsLexicons000d.dll
02.11.2006  10:22        6.237.696 NlsLexicons000c.dll
02.11.2006  10:21        4.981.248 NlsLexicons0013.dll
02.11.2006  10:21        11.722.752 NlsLexicons0001.dll
02.11.2006  10:21        5.071.872 NlsModels0011.dll
02.11.2006  10:20            4.453 odbcconf.rsp
02.11.2006  10:11            40.960 cliconfg.rll
02.11.2006  10:11          106.496 sqlsrv32.rll
02.11.2006  10:11            8.192 mscpx32r.dLL
02.11.2006  10:11            8.192 msorc32r.dll
02.11.2006  10:11            12.288 simpdata.tlb
02.11.2006  10:11            8.192 msdatsrc.tlb
02.11.2006  09:38            2.048 lltdres.dll
02.11.2006  09:38            2.048 bridgeres.dll
02.11.2006  09:29            16.896 stdole2.tlb
02.11.2006  09:28            22.528 oleres.dll
02.11.2006  09:28            39.424 ACCTRES.dll
02.11.2006  09:25            4.608 msidntld.dll
02.11.2006  09:23          582.656 shellstyle.dll
02.11.2006  09:18            2.048 msprivs.dll
02.11.2006  09:15            2.560 msimsg.dll
02.11.2006  09:11            2.048 acprgwiz.dll

KatjeZ 25.07.2009 17:48
last dirdat:
Code:
02.11.2006  09:10            53.536 dosx.exe
02.11.2006  09:10            5.120 WINNLS.DLL
02.11.2006  09:10            9.216 WIFEMAN.DLL
02.11.2006  09:10            24.064 OLESVR.DLL
02.11.2006  09:10            2.080 WINOLDAP.MOD
02.11.2006  09:10            39.424 DDEML.DLL
02.11.2006  09:10            12.704 WFWNET.DRV
02.11.2006  09:10            28.112 DRWATSON.EXE
02.11.2006  09:10            32.816 COMMDLG.DLL
02.11.2006  09:10            2.864 WOWDEB.EXE
02.11.2006  09:10            4.048 TIMER.DRV
02.11.2006  09:10            13.888 TOOLHELP.DLL
02.11.2006  09:10            8.960 WOWEXEC.EXE
02.11.2006  09:10            2.864 WINSOCK.DLL
02.11.2006  09:10            68.992 MMSYSTEM.DLL
02.11.2006  09:10            1.152 mmtask.tsk
02.11.2006  09:10            2.112 WINSPOOL.EXE
02.11.2006  09:10            2.032 mouse.drv
02.11.2006  09:10            2.176 vga.drv
02.11.2006  09:10            10.544 COMM.drv
02.11.2006  09:10            1.744 sound.drv
02.11.2006  09:10            2.000 keyboard.drv
02.11.2006  09:10            5.120 SHELL.DLL
02.11.2006  09:10            3.360 system.drv
02.11.2006  09:10            24.576 GDI.EXE
02.11.2006  09:10            47.840 USER.EXE
02.11.2006  09:10            92.320 krnl386.exe
02.11.2006  09:10              718 mscdexnt.exe
02.11.2006  09:10            2.842 redir.exe
02.11.2006  09:09              882 share.exe
02.11.2006  09:09              882 fastopen.exe
02.11.2006  09:09            19.694 GRAPHICS.COM
02.11.2006  09:09            14.710 KB16.COM
02.11.2006  09:09            7.052 nlsfunc.exe
02.11.2006  09:09            1.131 LOADFIX.COM
02.11.2006  09:09            39.274 mem.exe
02.11.2006  09:09            11.753 setver.exe
02.11.2006  09:09            20.634 debug.exe
02.11.2006  09:09            8.424 exe2bin.exe
02.11.2006  09:09            12.642 edlin.exe
02.11.2006  09:09            12.498 append.exe
02.11.2006  09:09            50.648 COMMAND.COM
02.11.2006  09:09            27.097 country.sys
02.11.2006  09:09            42.809 KEY01.SYS
02.11.2006  09:09            42.537 KEYBOARD.SYS
02.11.2006  09:09            9.029 ANSI.SYS
02.11.2006  09:09            4.768 HIMEM.SYS
02.11.2006  09:09            29.274 NTDOS412.SYS
02.11.2006  09:09            29.370 NTDOS411.SYS
02.11.2006  09:09            29.146 NTDOS404.SYS
02.11.2006  09:09            29.146 NTDOS804.SYS
02.11.2006  09:09            27.866 NTDOS.SYS
02.11.2006  09:09            35.536 NTIO412.SYS
02.11.2006  09:09            35.776 NTIO411.SYS
02.11.2006  09:09            34.672 NTIO404.SYS
02.11.2006  09:09            34.672 NTIO804.SYS
02.11.2006  09:09            33.952 NTIO.SYS
02.11.2006  09:08            2.048 oleaccrc.dll
02.11.2006  09:08              610 WdsUnattendTemplate.xml
02.11.2006  08:47            49.179 sqlwoa.dll
26.10.2006  07:40            36.672 FM20DEU.DLL
26.10.2006  07:10            33.088 FM20ENU.DLL
19.10.2006  04:10            21.152 iglhxs32.vp
19.10.2006  04:10            2.096 iglhxo32.vp
19.10.2006  04:10            2.096 iglhxc32.vp
16.10.2006  03:48          106.496 dump.ax
10.10.2006  17:47            36.921 hcwutl32.dll
10.10.2006  17:47            36.921 hcwutl32_priv.dll
09.10.2006  04:34        1.000.448 LTRVW14nu.OCX
09.10.2006  04:34          226.304 LTRFD14nu.DLL
09.10.2006  04:34        1.024.000 Ltr14n.dll
09.10.2006  04:34          199.680 ltrfd14n.dll
09.10.2006  04:34          132.608 LTRVR14nu.dll
09.10.2006  04:34        1.056.256 Ltr14nu.dll
09.10.2006  04:34          369.664 LTRIO14n.DLL
09.10.2006  04:34          623.104 LTRVW14n.OCX
09.10.2006  04:34          107.520 LTRVR14n.dll
09.10.2006  04:34        2.628.096 LTRPR14nu.DLL
09.10.2006  04:34        1.292.288 LTRPR14n.DLL
09.10.2006  04:34          395.264 LTRIO14nu.DLL
09.10.2006  04:34            59.904 lfXbm14s.dll
09.10.2006  04:34          437.248 LFCMP14su.DLL
09.10.2006  04:34            65.024 lfXpm14su.dll
09.10.2006  04:34          432.128 LFCMP14s.DLL
09.10.2006  04:34            40.448 lfiff14s.dll
09.10.2006  04:34            43.520 lfbmp14s.dll
09.10.2006  04:34            64.512 lfXpm14s.dll
09.10.2006  04:34              481 ltocx14.lic
09.10.2006  04:34            43.520 lfbmp14su.dll
09.10.2006  04:34            45.056 lfiff14su.dll
09.10.2006  04:34            50.176 lfwmf14su.dll
09.10.2006  04:34        2.237.952 LTCLR14s.dll
09.10.2006  04:34            1.347 ltocx14n.inf
09.10.2006  04:34        2.243.072 LTCLR14su.dll
09.10.2006  04:34            80.384 lfwmf14s.dll
09.10.2006  04:34            60.416 lfXbm14su.dll
09.10.2006  03:01          114.688 AVSVideoDNIeFilterForTV.dll
09.10.2006  03:01            73.728 AVSAudioDNSeDMO.dll
09.10.2006  03:01            86.016 AVSVideoInfoConvertInfTee.dll
09.10.2006  03:01          114.688 AVSAudioDNSeFilter.dll
09.10.2006  03:01            65.536 AVSAudioDRCDMO.dll
09.10.2006  03:01            65.536 AVSAudioSampRateDMO.dll
09.10.2006  03:01            77.824 AVSAudioEqDMO.dll
09.10.2006  03:01            94.208 AVSVideoDownSample.dll
09.10.2006  03:01          163.840 AVSCDDAReader.dll
09.10.2006  03:01            81.920 AVSAudioSpectrumDMO.dll
09.10.2006  03:01          241.757 AVSVideoDNIeFilter.dll
09.10.2006  03:01            61.440 AVSAudioWideStereoDMO.dll
29.09.2006  03:31              929 iglhxa32.vp
29.09.2006  03:31          655.842 iglhxa32.cpa
18.09.2006  23:49            19.216 tapi.dll
18.09.2006  23:49            1.041 tcpbidi.xml
18.09.2006  23:48            3.577 sysprtj.sep
18.09.2006  23:48            3.214 sysprint.sep
18.09.2006  23:48                51 pscript.sep
18.09.2006  23:48              114 pcl.sep
18.09.2006  23:47            66.384 normnfkc.nls
18.09.2006  23:47            60.294 normnfkd.nls
18.09.2006  23:47            39.284 normnfd.nls
18.09.2006  23:47            59.342 normidna.nls
18.09.2006  23:47            45.794 normnfc.nls
18.09.2006  23:47            8.838 l_intl.nls
18.09.2006  23:47          177.698 C_20949.NLS
18.09.2006  23:47          173.602 C_20936.NLS
18.09.2006  23:47          180.770 C_20932.NLS
18.09.2006  23:47            66.594 C_866.NLS
18.09.2006  23:47            66.594 C_869.NLS
18.09.2006  23:47            66.594 C_865.NLS
18.09.2006  23:47            66.594 C_862.NLS
18.09.2006  23:47            66.594 C_861.NLS
18.09.2006  23:47            66.594 C_855.NLS
18.09.2006  23:47            66.594 C_857.NLS
18.09.2006  23:47            66.594 C_852.NLS
18.09.2006  23:47            66.594 C_850.NLS
18.09.2006  23:47            66.594 C_864.NLS
18.09.2006  23:47            66.594 C_860.NLS
18.09.2006  23:47            66.594 C_858.NLS
18.09.2006  23:47            66.594 C_737.NLS
18.09.2006  23:47            66.594 C_775.NLS
18.09.2006  23:47            66.594 C_863.NLS
18.09.2006  23:47            66.594 C_437.NLS
18.09.2006  23:47            66.082 C_10007.NLS
18.09.2006  23:47            66.082 C_10006.NLS
18.09.2006  23:47            66.082 C_10029.NLS
18.09.2006  23:47            66.082 C_10079.NLS
18.09.2006  23:47            66.082 C_10082.NLS
18.09.2006  23:47            66.082 C_10081.NLS
18.09.2006  23:47          173.602 C_10008.NLS
18.09.2006  23:47            66.082 C_10010.NLS
18.09.2006  23:47            66.082 C_10017.NLS
18.09.2006  23:47            66.082 C_10021.NLS
18.09.2006  23:47            66.082 C_10005.NLS
18.09.2006  23:47          177.698 C_10003.NLS
18.09.2006  23:47          195.618 C_10002.NLS
18.09.2006  23:47            66.082 C_10004.NLS
18.09.2006  23:47            66.082 C_10000.NLS
18.09.2006  23:47          162.850 C_10001.NLS
18.09.2006  23:47            66.082 C_28597.NLS
18.09.2006  23:47            66.082 c_28603.nls
18.09.2006  23:47            66.082 C_28605.NLS
18.09.2006  23:47            66.082 C_28598.NLS
18.09.2006  23:47            66.082 C_28599.NLS
18.09.2006  23:47            66.082 C_28591.NLS
18.09.2006  23:47            66.082 C_28593.NLS
18.09.2006  23:47            66.082 C_28592.NLS
18.09.2006  23:47            66.082 C_20269.NLS
18.09.2006  23:47            66.082 C_28594.NLS
18.09.2006  23:47            66.082 C_28595.NLS
18.09.2006  23:47            66.082 C_28596.NLS
18.09.2006  23:47            66.082 C_20108.NLS
18.09.2006  23:47            66.082 C_20107.NLS
18.09.2006  23:47            66.082 C_21866.NLS
18.09.2006  23:47            66.082 C_20866.NLS
18.09.2006  23:47            66.594 C_720.NLS
18.09.2006  23:47            66.082 C_21027.NLS
18.09.2006  23:47            66.082 C_20105.NLS
18.09.2006  23:47            66.082 C_20106.NLS
18.09.2006  23:47            66.082 C_708.NLS
18.09.2006  23:47          180.258 C_20004.NLS
18.09.2006  23:47          139.810 C_20261.NLS
18.09.2006  23:47            66.082 C_20127.NLS
18.09.2006  23:47          185.378 C_20003.NLS
18.09.2006  23:47          187.938 C_20005.NLS
18.09.2006  23:47          186.402 C_20001.NLS
18.09.2006  23:47          180.258 C_20000.NLS
18.09.2006  23:47          173.602 C_20002.NLS
18.09.2006  23:47          189.986 C_1361.NLS
18.09.2006  23:47            66.082 C_870.NLS
18.09.2006  23:47            66.082 C_875.NLS
18.09.2006  23:47            66.082 C_20838.NLS
18.09.2006  23:47            66.082 C_21025.NLS
18.09.2006  23:47            66.082 C_500.NLS
18.09.2006  23:47            66.082 C_20905.NLS
18.09.2006  23:47            66.082 C_20871.NLS
18.09.2006  23:47            66.082 C_20924.NLS
18.09.2006  23:47            66.082 C_20880.NLS
18.09.2006  23:47            66.082 C_20423.NLS
18.09.2006  23:47            66.082 C_20278.NLS
18.09.2006  23:47            66.082 C_20280.NLS
18.09.2006  23:47            66.082 C_20284.NLS
18.09.2006  23:47            66.082 C_20285.NLS
18.09.2006  23:47            66.082 C_20290.NLS
18.09.2006  23:47            66.082 C_20297.NLS
18.09.2006  23:47            66.082 C_20420.NLS
18.09.2006  23:47            66.082 C_20424.NLS
18.09.2006  23:47            66.082 C_20833.NLS
18.09.2006  23:47            66.082 C_20277.NLS
18.09.2006  23:47            66.082 C_1145.NLS
18.09.2006  23:47            66.082 C_1142.NLS
18.09.2006  23:47            66.082 C_1143.NLS
18.09.2006  23:47            66.082 C_1149.NLS
18.09.2006  23:47            66.082 C_1148.NLS
18.09.2006  23:47            66.082 C_1140.NLS
18.09.2006  23:47            66.082 C_1144.NLS
18.09.2006  23:47            66.082 C_1146.NLS
18.09.2006  23:47            66.082 C_1141.NLS
18.09.2006  23:47            66.082 C_20273.NLS
18.09.2006  23:47            66.082 C_1147.NLS
18.09.2006  23:47            66.082 C_1026.NLS
18.09.2006  23:47            66.082 C_037.NLS
18.09.2006  23:47            66.082 C_1047.NLS
18.09.2006  23:47          196.642 C_949.NLS
18.09.2006  23:47          196.642 C_950.NLS
18.09.2006  23:47          196.642 C_936.NLS
18.09.2006  23:47            66.082 C_1255.NLS
18.09.2006  23:47          162.850 C_932.NLS
18.09.2006  23:47            66.082 C_1256.NLS
18.09.2006  23:47            66.082 C_1258.NLS
18.09.2006  23:47            66.594 C_874.NLS
18.09.2006  23:47            66.082 C_1257.NLS
18.09.2006  23:47            66.082 C_1252.NLS
18.09.2006  23:47            66.082 C_1254.NLS
18.09.2006  23:47            66.082 C_1251.NLS
18.09.2006  23:47            66.082 C_1250.NLS
18.09.2006  23:47            66.082 C_1253.NLS
18.09.2006  23:45          145.640 devmgmt.msc
18.09.2006  23:44          144.862 tpm.msc
18.09.2006  23:43            28.420 bios1.rom
18.09.2006  23:43            18.832 v7vga.rom
18.09.2006  23:43            8.191 bios4.rom
18.09.2006  23:43            21.232 graphics.pro
18.09.2006  23:43            69.886 edit.com
18.09.2006  23:43            10.790 EDIT.HLP
18.09.2006  23:43            9.008 ver.dll
18.09.2006  23:43            13.312 win87em.dll
18.09.2006  23:43            82.944 olecli.dll
18.09.2006  23:43            46.592 pmspl.dll
18.09.2006  23:43            18.896 sysedit.exe
18.09.2006  23:43            9.936 lzexpand.dll
18.09.2006  23:43          108.464 netapi.dll
18.09.2006  23:43          221.600 lanman.drv
18.09.2006  23:43            27.200 ctl3dv2.dll
18.09.2006  23:43            2.577 config.nt
18.09.2006  23:43            1.688 autoexec.nt
18.09.2006  23:43              843 onlinesetup.cmd
18.09.2006  23:43            2.650 xwizard.dtd
18.09.2006  23:40            2.178 WsmTxt.xsl
18.09.2006  23:40            1.559 WsmPty.xsl
18.09.2006  23:40                35 winrm.cmd
18.09.2006  23:39          215.943 dssec.dat
18.09.2006  23:39            62.599 WmiMgmt.msc
18.09.2006  23:38            24.114 lcptr.tbl
18.09.2006  23:38          211.938 lcphrase.tbl
18.09.2006  23:37          145.059 taskschd.msc
18.09.2006  23:37          145.127 eventvwr.msc
18.09.2006  23:37            7.168 stdole32.tlb
18.09.2006  23:37              741 NOISE.DAT
18.09.2006  23:37            17.952 EventViewer_EventDetails.xsl
18.09.2006  23:37            63.070 certmgr.msc
18.09.2006  23:37            13.750 pacerprf.ini
18.09.2006  23:37            3.010 pacercnt.h
18.09.2006  23:37            2.060 noise.jpn
18.09.2006  23:35              697 NOISE.THA
18.09.2006  23:35            1.486 noise.kor
18.09.2006  23:35            1.696 NOISE.CHT
18.09.2006  23:35          177.856 typelib.dll
18.09.2006  23:35            4.208 storage.dll
18.09.2006  23:35          153.008 ole2nls.dll
18.09.2006  23:35          169.520 ole2disp.dll
18.09.2006  23:35            42.592 ole2.dll
18.09.2006  23:35            27.792 compobj.dll
18.09.2006  23:35            1.696 NOISE.CHS
18.09.2006  23:35            62.753 WF.msc
18.09.2006  23:34          127.213 ega.cpi
18.09.2006  23:34            47.679 diskmgmt.msc
18.09.2006  23:33            63.412 NAPCLCFG.MSC
18.09.2006  23:33          144.998 lusrmgr.msc
18.09.2006  23:33          673.088 mlang.dat
18.09.2006  23:32        1.228.100 8point1.wav
18.09.2006  23:31          107.620 acwizard.ico
18.09.2006  23:29            92.745 services.msc
18.09.2006  23:29          113.256 compmgmt.msc
18.09.2006  23:29            41.587 azman.msc
18.09.2006  23:29              743 gatherWiredInfo.xslt
18.09.2006  23:28            26.224 odbc16gt.dll
18.09.2006  23:28            4.656 ds16gt.dLL
18.09.2006  23:28            2.233 12520850.cpx
18.09.2006  23:28            2.151 12520437.cpx
18.09.2006  23:28              565 NdfEventView.xml
18.09.2006  23:28          124.118 comexp.msc
18.09.2006  23:26            1.988 ticrf.rat
18.09.2006  23:26            8.798 icrav03.rat
13.09.2006  11:13            23.304 HcwChDB.tlb
23.08.2006  10:26            81.920 hcwSplit.ax
24.07.2006  11:50            39.728 SCP32.DLL
24.07.2006  11:50            47.920 VBAME.DLL
21.07.2006  15:07          176.197 hcwmux.ax
11.07.2006  19:43        1.060.864 mfc71.dll
25.05.2006  08:59            73.728 hcwFRead.ax
08.05.2006  09:55            40.960 HcwTvTvOCX.ocx
08.05.2006  09:55          118.784 HCWSched.ocx
08.05.2006  09:55            28.672 hcwsched.dll
08.05.2006  09:54            89.600 MSCAL.OCX
08.05.2006  09:54          132.880 Msinet.ocx
08.05.2006  09:54            73.792 CHSUITE.OCX
08.05.2006  09:54            53.248 MDCustomPanels.ocx
08.05.2006  09:54          204.800 Mdcustoms.ocx
08.05.2006  09:54            65.536 dmcrypto.dll
08.05.2006  09:54          244.232 MsFlxGrd.ocx
08.05.2006  09:54          118.784 MSSTDFMT.DLL
09.03.2006  02:58        1.060.424 WdfCoInstaller01000.dll
13.02.2006  15:02            57.344 hcwFWrit.ax
03.02.2006  09:43        2.332.368 d3dx9_29.dll
03.02.2006  09:42          230.096 xactengine2_0.dll
03.02.2006  09:41            14.032 x3daudio1_0.dll
25.01.2006  17:38            69.632 3DES.dll
05.12.2005  19:09        2.323.664 d3dx9_28.dll
22.07.2005  20:59        2.319.568 d3dx9_27.dll
15.07.2005  02:22              117 lngKor.ini
15.07.2005  02:22              135 lngEng.ini
26.05.2005  16:34        2.297.552 d3dx9_26.dll
08.05.2005  18:56            55.808 zlib1.dll
15.04.2005  20:58        1.071.088 MSCOMCTL.OCX
30.03.2005  14:16            69.632 hcwPP2PP.ocx
18.03.2005  18:19        2.337.488 d3dx9_25.dll
05.02.2005  20:45        2.222.800 d3dx9_24.dll
20.12.2004  12:11          213.050 hcwChan.dll
10.09.2004  15:58            94.208 hcwsstereo.ax
03.08.2004  18:56          701.440 msxml2.dll
09.03.2004  01:00          124.688 MSWINSCK.OCX
09.03.2004  01:00          662.288 MSCOMCT2.OCX
13.02.2004  15:58            65.536 hcwDlg.ocx
26.01.2004  14:49            90.190 Bt848WST.DLL
07.11.2003  12:45          106.559 hcwTVDlg.dll
20.06.2003  11:07          188.416 AMCButton.ocx
06.05.2003  13:13            81.920 hcwNull.ax
19.03.2003  07:12        1.047.552 MFC71u.dll
10.11.2002  09:57            86.016 SBList30.ocx
30.08.2002  07:51          327.680 btsendto_lnagent.nsf
14.11.2001  05:56        1.802.240 lcppn21.dll
28.10.2001  17:42          116.224 pdfcmnnt.dll
23.08.2001  14:00            37.916 msxml2r.dll
19.07.2001  08:44          393.216 hcwsnbd9.dll
07.03.2000  15:22          278.581 temp.001
11.02.2000  16:58          995.383 temp.002
25.06.1999  11:55          149.504 UNWISE.EXE
27.04.1999  16:26            11.264 hcwhook.dll
06.07.1998  18:56          125.712 VB6DE.DLL
06.07.1998  18:55          158.208 MSCMCDE.DLL
06.07.1998  18:55            64.512 MSCC2DE.DLL
06.07.1998  01:00            23.552 MSMPIDE.DLL
25.06.1998  02:43        1.409.024 temp.007
24.06.1998  01:00          137.000 MSMAPI32.OCX
18.06.1998  11:33          164.112 temp.004
18.06.1998  11:33          598.288 temp.003
18.06.1998  11:32          147.728 temp.005
17.06.1998  00:13            17.920 temp.006
16.06.1998  19:45            77.878 temp.000
31.05.1998  16:06            22.288 temp.008
22.05.1998  00:00          137.736 COMDLG32.OCX
07.05.1998  11:57          143.872 iacenc.dll
24.03.1998  14:44            24.848 VBAEND32.OLB
24.03.1998  14:44            24.848 VBAEN32.OLB
22.10.1997  10:37            27.612 VBADE32.OLB
03.12.1996  15:50            37.376 VEN2232.OLB
            2611 Datei(en),  1.096.494.911 Bytes
              0 Verzeichnis(se), 19.244.609.536 Bytes frei
 Datentr„ger in Laufwerk C: ist Anwedungen
 Volumeseriennummer: F629-8D32

 Verzeichnis von C:\Windows

25.07.2009  18:34            8.859 WindowsUpdate.log
25.07.2009  18:31            67.584 bootstat.dat
25.07.2009  18:30                12 bthservsdp.dat
13.06.2009  15:11              219 win.ini
07.04.2009  18:42              399 vtplus32.ini
07.04.2009  18:42            4.533 HCWPNP.INI
07.04.2009  18:40            32.295 Irremote.ini
07.04.2009  18:39              135 ODBC.INI
07.04.2009  18:39              209 ODBCINST.INI
06.03.2009  08:53              178 diev”lkergold.ini
05.03.2009  01:13            35.065 DIIUnin.dat
05.03.2009  01:03            2.829 DIIUnin.pif
05.03.2009  01:03          102.400 DIIUnin.exe
19.12.2008  00:42            76.304 KHALMNPR.Exe
29.10.2008  08:29        2.927.104 explorer.exe
26.06.2008  13:37            16.384 CBS.log.bootstrap.perf
26.06.2008  13:37            16.384 CBS.log.bootstrap.dpx
26.06.2008  13:37            49.152 CBS.log.bootstrap
26.06.2008  13:37            32.768 CBS.log.perf
26.06.2008  13:37            49.152 CBS.log.dpx
25.06.2008  08:03            17.532 Report.htm
25.06.2008  07:53              684 HotFixList.ini
25.06.2008  07:46                10 Csup.txt
25.06.2008  07:15          319.456 DIFxAPI.dll
25.06.2008  07:14          315.392 HideWin.exe
17.04.2008  04:50        6.111.232 RtHDVCpl.exe
11.04.2008  04:03          307.200 SetDisplayResolution.exe
02.04.2008  02:27        1.196.032 RtlUpd.exe
05.03.2008  11:07          520.192 RtlExUpd.dll
12.02.2008  06:19          285.224 BtwIEProxy.exe
21.01.2008  04:43              749 WindowsShell.Manifest
21.01.2008  04:24          134.656 regedit.exe
21.01.2008  04:24            58.880 bfsvc.exe
21.01.2008  04:24            13.312 fveupdate.exe
21.01.2008  04:24          498.176 HelpPane.exe
21.01.2008  04:23          151.040 notepad.exe
15.01.2008  12:48            80.400 StkUnist.exe
10.01.2008  08:17          293.392 VideoView.exe
10.01.2008  08:15          113.168 StkC112X.exe
18.12.2007  09:31          405.504 HotfixChecker.exe
14.11.2007  08:18              553 USetup.iss
14.06.2007  17:36          319.488 SMCM.exe
12.03.2007  05:15            3.282 SetDisplayResolution.xml
03.12.2006  10:00          172.032 SMCM.dll
02.11.2006  14:35          316.640 WMSysPr9.prx
02.11.2006  14:34            49.680 twunk_16.exe
02.11.2006  14:34            31.232 twunk_32.exe
02.11.2006  14:34            50.688 twain_32.dll
02.11.2006  14:34            94.784 twain.dll
02.11.2006  11:45            9.216 winhlp32.exe
02.11.2006  11:45            14.848 hh.exe
02.11.2006  09:46            43.131 mib.bin
06.10.2006  00:17            53.248 Ctregrun.exe
19.09.2006  13:41            8.328 HomePremium.xml
18.09.2006  23:46              219 system.ini
18.09.2006  23:43              707 _default.pif
18.09.2006  23:43          256.192 winhelp.exe
18.09.2006  23:30            1.405 msdfmap.ini
13.09.2006  07:21            2.438 ebm.reg
09.08.2002  22:17        4.292.608 una2setup.exe
27.02.2002  18:50          197.120 patchw32.dll
11.04.2001  02:47            80.384 gamedelete.exe
21.10.1998  18:43          328.704 IsUn0407.exe
07.02.1998  00:35          304.128 unin0407.exe
              64 Datei(en),    20.875.251 Bytes
              0 Verzeichnis(se), 19.244.605.440 Bytes frei
 Datentr„ger in Laufwerk C: ist Anwedungen
 Volumeseriennummer: F629-8D32

 Verzeichnis von C:\Users\Katja\AppData\Local\Temp

25.07.2009  18:35                0 etilqs_uQYpQhJ8Rphzd70WRojq
25.07.2009  18:31            31.832 Katja.bmp
25.07.2009  08:48            1.394 wmplog01.sqm
25.07.2009  02:07            1.638 wmplog00.sqm
23.07.2009  21:00            14.684 a.dat
              5 Datei(en),        49.548 Bytes
              0 Verzeichnis(se), 19.244.605.440 Bytes frei

KatjeZ 25.07.2009 17:49
und wo soll ich jetzt ne neue datFind.bat finden? aufm desktop und dort wo dirdat war is nix.. oder meinen die auf der hp die geladene bat wieder? ich versuch die einfach..

KatjeZ 25.07.2009 17:55
2. mal doppelklick, letzte 3 monate

Code:
Datentr„ger in Laufwerk C: ist Anwedungen
 Volumeseriennummer: F629-8D32

 Verzeichnis von c:\

25.07.2009  18:36                0 dirdat.txt
25.07.2009  18:31    3.215.572.992 hiberfil.sys
25.07.2009  18:31    3.529.375.744 pagefile.sys
25.07.2009  18:31            1.906 avenger.txt
25.07.2009  17:55            2.132 logit.txt

 Verzeichnis von C:\Windows\system32

25.07.2009  18:31            4.784 7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
25.07.2009  18:31            4.784 7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
25.07.2009  18:29          587.178 perfh009.dat
25.07.2009  18:29          101.250 perfc009.dat
25.07.2009  18:29          618.442 perfh007.dat
25.07.2009  18:29          122.842 perfc007.dat
25.07.2009  18:29        1.418.806 PerfStringBackup.INI
15.07.2009  12:17          373.520 FNTCACHE.DAT
11.07.2009  09:46              842 dmlg.dat
07.07.2009  17:10        24.539.592 mrt.exe
15.06.2009  17:24          156.672 t2embed.dll
15.06.2009  17:20            72.704 fontsub.dll
15.06.2009  17:20            10.240 dciman32.dll
15.06.2009  14:52          289.792 atmfd.dll
09.05.2009  07:50          915.456 wininet.dll
09.05.2009  07:49        1.207.808 urlmon.dll
09.05.2009  07:38        5.936.128 mshtml.dll
09.05.2009  07:35            25.600 jsproxy.dll
09.05.2009  07:35        1.469.440 inetcpl.cpl
09.05.2009  07:34          164.352 ieui.dll
09.05.2009  07:34            71.680 iesetup.dll
09.05.2009  07:34        1.985.024 iertutil.dll
09.05.2009  07:34            55.808 iernonce.dll
09.05.2009  07:34        11.064.832 ieframe.dll
09.05.2009  07:34          385.536 iedkcs32.dll
09.05.2009  05:36          173.056 ie4uinit.exe
09.05.2009  05:35        1.638.912 mshtml.tlb
01.05.2009  23:02            90.112 dpl100.dll
01.05.2009  23:02          823.296 divx_xx07.dll
01.05.2009  23:02          685.056 DivX.dll
01.05.2009  23:02          811.008 divx_xx16.dll
01.05.2009  23:02          802.816 divx_xx11.dll
01.05.2009  23:02          823.296 divx_xx0c.dll
01.05.2009  23:02          815.104 divx_xx0a.dll
30.04.2009  14:37          293.376 psisdecd.dll
30.04.2009  14:37          217.088 psisrndr.ax
30.04.2009  14:37          428.544 EncDec.dll
30.04.2009  14:35            80.896 MSNP.ax
30.04.2009  14:34          177.664 mpg2splt.ax
23.04.2009  14:43          784.896 rpcrt4.dll
23.04.2009  14:42          636.928 localspl.dll
21.04.2009  13:55        2.033.152 win32k.sys
07.04.2009  18:41            5.326 UnEPGService.LOG
07.04.2009  18:41                30 UNWISE.INI
07.04.2009  18:39            51.004 HCW_ChanDB.LOG

 Verzeichnis von C:\Windows

25.07.2009  18:34            8.859 WindowsUpdate.log
25.07.2009  18:31            67.584 bootstat.dat
25.07.2009  18:30                12 bthservsdp.dat
13.06.2009  15:11              219 win.ini
07.04.2009  18:42              399 vtplus32.ini
07.04.2009  18:42            4.533 HCWPNP.INI
07.04.2009  18:40            32.295 Irremote.ini
07.04.2009  18:39              135 ODBC.INI
07.04.2009  18:39              209 ODBCINST.INI

 Verzeichnis von C:\Users\Katja\AppData\Local\Temp

25.07.2009  18:35                0 etilqs_uQYpQhJ8Rphzd70WRojq
25.07.2009  18:31            31.832 Katja.bmp
25.07.2009  08:48            1.394 wmplog01.sqm
25.07.2009  02:07            1.638 wmplog00.sqm
23.07.2009  21:00            14.684 a.dat
              5 Datei(en),        49.548 Bytes
              0 Verzeichnis(se), 19.244.605.440 Bytes frei

KatjeZ 25.07.2009 17:56
oh man... ich glaub das war wohl nix... hab da vorhin wohl was falsch gemacht :/

hat es jetzt nochmal mit den richtigen pfaden von vorhin versucht, aber da ging jetzt wohl gar nix mehr:
Code:
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error:  file "C:\Windows\tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job" not found!
Deletion of file "C:\Windows\tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Error:  file "c:\Users\Katja\AppData\Local\Temp\a.exe" not found!
Deletion of file "c:\Users\Katja\AppData\Local\Temp\a.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Completed script processing.

*******************

Finished!  Terminate.
CCleaner findet aber immer noch dieses komische file und löscht da was beim säubern.. also diese wilde Buchstaben-Zahlenkombo

Swisstreasure 25.07.2009 18:21
SDFIX:

- SDFix.zip entpacken nach C:

- es erscheint folgende Meldung:

"The SDFix Folder has been extracted to %systemdrive% - Please run from that location.
(%systemdrive% = drive that contains the Windows directory
typically C:\SDFix )"
- unter C:\ findet man nun den SDFix-Ordner

RunThis.bat doppelt klicken
reinschreiben: 3 Sophos wird geladen
waehle 6 - scanne

"SophosReport.txt" (im SDFix-Ordner) - abkopieren

>>
Start -- alle Programme -- Zubehör -- Editor und kopiere folgenden Text rein:

Code:
dir %Windir%\tasks /a h > files.txt
notepad files.txt
- Speichern als: findjobs.bat
- abspeichern unter : Dateityp: alle Dateien
- speichere auf dem Desktop
- Locate findjobs.bat-- doppelklick auf die bat-Datei , der Editor öffnet sich -- poste den Text in deinen Thread im Sicherheitsforum

Gruss Swiss

KatjeZ 25.07.2009 18:30
wenn ich SDFix mit winrar entpacke erscheint diese meldung nich. wenn ich es direkt auf C entpacke und dann runthis klicke als admin und dann 3 auswähle (was irgendwas downloaden will, dieses sophos) wird gesagt, dass der Pfad nich gefunden wird..
ne auswahl 6 gibts gar nich in dem menu, nur 1-4 und A-D und E und U glaub ich

Swisstreasure 25.07.2009 18:32
Du musst dann intern in SDFIX die Dateien für Sophos nochmals entpacken und dann sollte es gehen.

Gruss Swiss

KatjeZ 25.07.2009 18:39
sry, aber da komm ich nich ganz mit...
also ich entpacke die zip jetzt unter C... hab dann dort den Ordner... wie entpacke ich dann Sophos nochmal intern? in dem entpackten ordner gibt es: Add_DBFix_RunOnce_key, catchme, runThis, ReadMeOnline, W2K_VirusAltert_Repair, XP_VirusAlert_Repair... da steht XP, ich hab Vista, macht das einen unterschied?
ich hab echt nich viel ahnung von sowas... sry... tut mir leid, dass ich so viel arbeit mache..

Swisstreasure 25.07.2009 18:43
SDFIX geht eigentlich nicht mit Vista, aber dachte dass intern Sophos geht. Mach noch das ander was ich geschrieben habe ;)

Gruss Swiss

KatjeZ 25.07.2009 18:50
hab datei auf desktop gespeichert und doppelklick gemacht...da passiert nix... es öffnet sich die win-shell, schließt sich aber gleich wieder, kann nich ganz erkennen was da steht.. ein Pfad wird angegeben und ein Text das was nich gefunden wird glaub ich.. wie gesagt, is nichmal ne sekunde zu sehen
oder was meinst du mit locate? ich soll ja auf die datei nur doppelklick machen ne?! als admin ausführen ändert auch nix dran

komisch... nur gings:
Code:
Datentr„ger in Laufwerk C: ist Anwedungen
 Volumeseriennummer: F629-8D32

 Verzeichnis von C:\Windows\tasks

25.07.2009  19:06    <DIR>          .
25.07.2009  19:06    <DIR>          ..
25.07.2009  19:06            1.052 Google Software Updater.job
25.07.2009  19:03            1.092 GoogleUpdateTaskMachineCore.job
25.07.2009  19:31            1.096 GoogleUpdateTaskMachineUA.job
25.07.2009  19:03                6 SA.DAT
25.07.2009  19:02            32.530 SCHEDLGU.TXT
25.07.2009  19:32              416 SupBackGroundTask.job
              6 Datei(en),        36.192 Bytes

 Verzeichnis von C:\Users\Katja\Desktop
in der cmd steht aber das die datei nicht gefunden ist, aber dafür war ja dann sicher der 2. Befehl da, dass es doch geöffnet und hergestellt wird.. ne?! :f

Swisstreasure 26.07.2009 01:56
Führe Avenger erneut aus mit folgendem Log:

Code:
Files to delete:
C:\Windows\tasks\SupBackGroundTask.job
>>
Lade dir Lop S&D herunter.

Führe Lop S&D.exe per Doppelklick aus.
Wähle die Sprache deiner Wahl und anschließend die Option 2 (Suche)
Warte bis der Scanbericht erstellt wird (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen)

(Sollte dein Desktop verschwinden, drücke bitte Ctrl + Alt + Entf um den Taskmanager zu starten. Wähle unter Datei, neuen Task aus und gib dort explorer.exe ein)

>>
Nunn poste eine neues Malwarebytes Log (vorher updaten)

>>
Und ein neues Log von Hijackthis.


Gruss swiss

KatjeZ 26.07.2009 11:37
so habe alle schritte nacheinander ausgeführt. das log vom avenger hat sich leider gelöscht (sowie das programm), wurde von malwarebytes gelöscht... Die datei hatte aber gesagt, dass der Pfad und somit diese Datei die ich löschen sollte auch gelöscht wurde!

das SD-log, lop R (Suche war option 1, nicht 2... hab nun 1 ausgeführt: Suche... hoffe das war richtig):
Code:
  --------------------\\  Lop S&D 4.2.5-0  XP/Vista

  Microsoft® Windows Vista™ Home Premium  ( v6.0.6001 ) Service Pack 1
  X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU    P9500  @ 2.53GHz )
  BIOS : Phoenix SecureCore(tm) NB Version 07LA.7024.20080926.JJC
  USER : Katja ( Administrator )
  BOOT : Normal boot
  C:\ (Local Disk) - NTFS - Total:100 Go (Free:17 Go)
  D:\ (Local Disk) - NTFS - Total:187 Go (Free:105 Go)
  E:\ (CD or DVD)

  "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
  Option : [1] ( 26.07.2009|11:28 )

  [ UAC => 1 ]
 
  --------------------\\  Ordner Verzeichnis unter Local

  [17.03.2009|22:41] C:\Users\Katja\AppData\Local\Adobe
  [28.02.2009|14:27] C:\Users\Katja\AppData\Local\Anwendungsdaten
  [14.03.2007|12:49] C:\Users\Katja\AppData\Local\cmdial32.dll
  [20.06.2009|20:04] C:\Users\Katja\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
  [13.06.2009|15:24] C:\Users\Katja\AppData\Local\GDIPFONTCACHEV1.DAT
  [13.06.2009|18:18] C:\Users\Katja\AppData\Local\Google
  [26.07.2009|11:25] C:\Users\Katja\AppData\Local\IconCache.db
  [29.03.2009|14:32] C:\Users\Katja\AppData\Local\MagicSoftware
  [13.06.2009|17:57] C:\Users\Katja\AppData\Local\Microsoft
  [27.03.2009|16:02] C:\Users\Katja\AppData\Local\Microsoft Games
  [13.04.2009|10:43] C:\Users\Katja\AppData\Local\Microsoft Help
  [28.02.2009|20:54] C:\Users\Katja\AppData\Local\Mozilla
  [28.02.2009|22:16] C:\Users\Katja\AppData\Local\Seven Zip
  [26.07.2009|11:28] C:\Users\Katja\AppData\Local\Temp
  [28.02.2009|14:27] C:\Users\Katja\AppData\Local\Temporary Internet Files
  [28.02.2009|14:27] C:\Users\Katja\AppData\Local\Verlauf
  [01.03.2009|23:18] C:\Users\Katja\AppData\Local\VirtualStore
  [4|Datei(en),] C:\Users\Katja\AppData\Local\Bytes
  [15|Verzeichnis(se),] C:\Users\Katja\AppData\Local\Bytes frei
 
  --------------------\\  Geplante Aufgaben unter C:\Windows\Tasks

  [25.07.2009 23:31][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
  [26.07.2009 11:26][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
  [26.07.2009 11:26][--a------] C:\Windows\tasks\Google Software Updater.job
  [26.07.2009 11:26][--ah-----] C:\Windows\tasks\SA.DAT
  [26.07.2009 11:25][--a------] C:\Windows\tasks\SCHEDLGU.TXT

  --------------------\\  Ordner Verzeichnis unter C:\ProgramData
 
  [12.04.2009|19:11] C:\ProgramData\Adobe
  [28.02.2009|14:24] C:\ProgramData\Anwendungsdaten
  [13.06.2009|18:01] C:\ProgramData\Apple Computer
  [02.11.2006|15:02] C:\ProgramData\Application Data
  [27.03.2009|12:31] C:\ProgramData\Avira
  [01.03.2009|01:01] C:\ProgramData\Creative
  [02.11.2006|15:02] C:\ProgramData\Desktop
  [02.11.2006|15:02] C:\ProgramData\Documents
  [28.02.2009|14:24] C:\ProgramData\Dokumente
  [28.02.2009|22:59] C:\ProgramData\ezsidmv.dat
  [22.05.2009|22:12] C:\ProgramData\FarmFrenzy2
  [28.02.2009|14:24] C:\ProgramData\Favoriten
  [02.11.2006|15:02] C:\ProgramData\Favorites
  [01.03.2009|16:44] C:\ProgramData\FreshGames
  [01.03.2009|11:47] C:\ProgramData\GameHouse
  [26.07.2009|11:15] C:\ProgramData\Google Updater
  [25.06.2008|07:16] C:\ProgramData\Intel
  [26.03.2009|11:40] C:\ProgramData\LogiShrd
  [23.07.2009|20:15] C:\ProgramData\Malwarebytes
  [28.02.2009|15:02] C:\ProgramData\McAfee
  [23.04.2009|09:26] C:\ProgramData\Microsoft
  [15.07.2009|12:12] C:\ProgramData\Microsoft Help
  [25.06.2008|08:15] C:\ProgramData\NVIDIA
  [26.07.2009|11:27] C:\ProgramData\nvModes.001
  [26.07.2009|11:26] C:\ProgramData\nvModes.dat
  [25.06.2008|07:17] C:\ProgramData\Roaming
  [28.02.2009|22:57] C:\ProgramData\Skype
  [02.11.2006|15:02] C:\ProgramData\Start Menu
  [28.02.2009|14:24] C:\ProgramData\Startmenü
  [25.07.2009|00:52] C:\ProgramData\SUPERAntiSpyware.com
  [02.11.2006|15:02] C:\ProgramData\Templates
  [28.02.2009|14:24] C:\ProgramData\Vorlagen
  [01.04.2009|18:29] C:\ProgramData\WindowsSearch
  [3|Datei(en),] C:\ProgramData\Bytes
  [32|Verzeichnis(se),] C:\ProgramData\Bytes frei

  --------------------\\  Ordner Verzeichnis unter C:\Program Files

  [05.03.2009|00:34] C:\Program Files\3DO
  [12.04.2009|19:11] C:\Program Files\Adobe
  [22.03.2009|20:12] C:\Program Files\ANNO 1503 GOLD
  [15.03.2009|17:12] C:\Program Files\ArcorOnline
  [05.04.2009|16:24] C:\Program Files\ASCARON
  [07.03.2009|22:23] C:\Program Files\Ascaron Entertainment
  [06.03.2009|08:41] C:\Program Files\ASCII
  [05.03.2009|22:59] C:\Program Files\Atari
  [25.06.2008|07:18] C:\Program Files\Atheros WLAN Client
  [27.03.2009|12:31] C:\Program Files\Avira
  [24.07.2009|02:10] C:\Program Files\CCleaner
  [25.06.2008|07:16] C:\Program Files\Cisco
  [25.07.2009|00:51] C:\Program Files\Common Files
  [05.04.2009|17:07] C:\Program Files\Core Design
  [28.02.2009|23:53] C:\Program Files\Creative
  [28.02.2009|23:52] C:\Program Files\Creative Installation Information
  [19.06.2009|14:04] C:\Program Files\DivX
  [01.03.2009|13:25] C:\Program Files\EA GAMES
  [05.03.2009|20:24] C:\Program Files\GameSpy Arcade
  [28.02.2009|14:24] C:\Program Files\Gemeinsame Dateien [C:\Program Files\Common Files]
  [13.06.2009|18:05] C:\Program Files\GIMP-2.0
  [22.03.2009|20:50] C:\Program Files\GoldWave
  [13.06.2009|18:18] C:\Program Files\Google
  [25.07.2009|23:24] C:\Program Files\HiJackThis
  [29.03.2009|14:37] C:\Program Files\ImTOO
  [06.03.2009|10:26] C:\Program Files\Infogrames
  [08.04.2009|20:55] C:\Program Files\InstallShield Installation Information
  [25.06.2008|07:24] C:\Program Files\Intel
  [22.07.2009|10:00] C:\Program Files\Internet Explorer
  [07.03.2009|15:32] C:\Program Files\JoWooD
  [28.02.2009|23:07] C:\Program Files\LingoPad
  [29.03.2009|14:32] C:\Program Files\MagicDVDRipper
  [23.07.2009|20:15] C:\Program Files\Malwarebytes' Anti-Malware
  [02.11.2006|14:37] C:\Program Files\Microsoft Games
  [01.03.2009|15:04] C:\Program Files\Microsoft Office
  [28.02.2009|22:26] C:\Program Files\Microsoft SQL Server
  [01.03.2009|15:04] C:\Program Files\Microsoft Visual Studio
  [01.03.2009|15:02] C:\Program Files\Microsoft Visual Studio 8
  [13.06.2009|15:12] C:\Program Files\Microsoft Works
  [01.03.2009|15:04] C:\Program Files\Microsoft.NET
  [18.06.2009|17:58] C:\Program Files\Miranda IM
  [26.06.2008|13:36] C:\Program Files\Movie Maker
  [24.07.2009|02:19] C:\Program Files\Mozilla Firefox
  [12.05.2009|15:09] C:\Program Files\Mp3tag
  [01.03.2009|15:04] C:\Program Files\MSBuild
  [25.06.2008|07:27] C:\Program Files\MSSOAP
  [06.03.2009|08:53] C:\Program Files\neo Software Produktions GmbH
  [13.04.2009|22:06] C:\Program Files\PDFCreator
  [29.03.2009|14:35] C:\Program Files\QuickTime
  [25.06.2008|07:14] C:\Program Files\Realtek
  [02.11.2006|14:37] C:\Program Files\Reference Assemblies
  [28.02.2009|14:28] C:\Program Files\Samsung
  [01.03.2009|11:11] C:\Program Files\ScummVM
  [28.02.2009|22:57] C:\Program Files\Skype
  [01.03.2009|11:11] C:\Program Files\SlamTilt
  [07.03.2009|21:58] C:\Program Files\Spellforce
  [25.07.2009|00:51] C:\Program Files\SUPERAntiSpyware
  [25.06.2008|07:21] C:\Program Files\Synaptics
  [07.03.2009|22:56] C:\Program Files\THQ
  [01.03.2009|00:15] C:\Program Files\Ultrastar
  [02.11.2006|15:01] C:\Program Files\Uninstall Information
  [19.06.2009|14:20] C:\Program Files\VideoLAN
  [28.02.2009|14:48] C:\Program Files\VS Revo Group
  [07.04.2009|18:42] C:\Program Files\vtplus
  [25.06.2008|07:19] C:\Program Files\WIDCOMM
  [26.06.2008|13:36] C:\Program Files\Windows Calendar
  [26.06.2008|13:36] C:\Program Files\Windows Collaboration
  [26.06.2008|13:36] C:\Program Files\Windows Defender
  [26.06.2008|13:36] C:\Program Files\Windows Journal
  [15.07.2009|12:13] C:\Program Files\Windows Mail
  [03.03.2009|00:03] C:\Program Files\Windows Media Player
  [28.02.2009|14:24] C:\Program Files\Windows NT
  [26.06.2008|13:36] C:\Program Files\Windows Photo Gallery
  [26.06.2008|13:36] C:\Program Files\Windows Sidebar
  [01.03.2009|13:43] C:\Program Files\WinRAR
  [25.07.2009|19:03] C:\Program Files\WinTV
  [29.03.2009|14:34] C:\Program Files\Xilisoft
  [0|Datei(en),] C:\Program Files\Bytes
  [79|Verzeichnis(se),] C:\Program Files\Bytes frei

  --------------------\\  Ordner Verzeichnis unter C:\Program Files\Common Files

  [05.03.2009|00:34] C:\Program Files\Common Files\3DO Shared
  [12.04.2009|19:11] C:\Program Files\Common Files\Adobe
  [28.02.2009|23:51] C:\Program Files\Common Files\Creative
  [01.03.2009|15:04] C:\Program Files\Common Files\DESIGNER
  [19.06.2009|14:03] C:\Program Files\Common Files\DivX Shared
  [06.03.2009|09:46] C:\Program Files\Common Files\InstallShield
  [25.06.2008|07:16] C:\Program Files\Common Files\Intel
  [07.04.2009|18:41] C:\Program Files\Common Files\IviSDK
  [08.04.2009|20:55] C:\Program Files\Common Files\Logishrd
  [13.06.2009|15:13] C:\Program Files\Common Files\microsoft shared
  [25.06.2008|07:27] C:\Program Files\Common Files\MSSoap
  [05.03.2009|23:09] C:\Program Files\Common Files\PocketSoft
  [02.03.2009|22:24] C:\Program Files\Common Files\PX Storage Engine
  [02.11.2006|13:18] C:\Program Files\Common Files\Services
  [28.02.2009|22:57] C:\Program Files\Common Files\Skype
  [02.11.2006|13:18] C:\Program Files\Common Files\SpeechEngines
  [13.06.2009|15:11] C:\Program Files\Common Files\System
  [25.07.2009|00:51] C:\Program Files\Common Files\Wise Installation Wizard
  [0|Datei(en),] C:\Program Files\Common Files\Bytes
  [20|Verzeichnis(se),] C:\Program Files\Common Files\Bytes frei

  --------------------\\  Process

  ( 74 Processes )

  ... OK !

  --------------------\\  Ueberpruefung mit S_Lop

  Kein Lop Ordner gefunden !
 
  --------------------\\  Suche nach Lop Dateien - Ordnern

  Kein Lop Ordner gefunden !
 
  --------------------\\  Suche innerhalb der Registry
 
  ..... OK !

  --------------------\\  Ueberpruefung der Hosts Datei

  Hosts Datei SAUBER


  --------------------\\  Suche nach verborgenen Dateien mit Catchme
 
  catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2009-07-26 11:28:31
  Windows 6.0.6001 Service Pack 1 NTFS
  scanning hidden processes ...
  scanning hidden files ...
  scan completed successfully
  hidden processes: 0
  hidden files: 0
 
  --------------------\\  Suche nach anderen Infektionen


  Kein anderen Infektionen gefunden !

  [F:6][D:2]-> C:\Users\Katja\AppData\Local\Temp
  [F:1][D:1]-> C:\Users\Katja\AppData\Roaming\MICROS~1\Windows\Cookies
  [F:12][D:4]-> C:\Users\Katja\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
  [F:5][D:4]-> C:\$Recycle.Bin

  1 - "C:\Lop SD\LopR_1.txt" - 26.07.2009|11:29 - Option : [1]

  --------------------\\  Scan beendet um 11:29:16
  [ UAC => 1 ]
dann malwarebytes:
Code:
Malwarebytes' Anti-Malware 1.39
Datenbank Version: 2504
Windows 6.0.6001 Service Pack 1

26.07.2009 12:32:12
mbam-log-2009-07-26 (12-32-12).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 267662
Laufzeit: 51 minute(s), 40 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Katja\Desktop\avenger.exe (Trojan.Agnet) -> Quarantined and deleted successfully.
c:\Users\Katja\downloads\avenger.exe (Trojan.Agnet) -> Quarantined and deleted successfully.
und hijackthis:
Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:35:40, on 26.07.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Samsung\Samsung Update Plus\SUPBackGround.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe
C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\WinTV\EPG Services\System\EPGClient.exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.samsungcomputer.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [EPGServiceTool] C:\PROGRA~1\WinTV\EPG Services\System\EPGClient.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix:
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: EPGService - Hauppauge Computer Works - C:\PROGRA~1\WinTV\EPG Services\System\EPGService.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: Google Update Service (gupdate1c999e7ec91b160) (gupdate1c999e7ec91b160) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\Windows\System32\StkCSrv.exe

--
End of file - 7200 bytes
hoffentlich passt nu wieder alles...

KatjeZ 26.07.2009 14:08
mir is grad übrigens mal aufgefallen, dass im TaskManager 3 Prozesse angezeigt, die keine Beschriebung haben und wo mir kein Pfad angezeigt wird (also wenn ich ausführe ohne Adminrechte)..
- csrss.exe (als Admin werden keine Pfade angezeigt..)
- winlogon.exe (vom System ausgeführt führt als Admin zum system32 Pfad)
- rumdll32.exe (diese exe wird doppelt ausgeführt, einmal mit und einmal ohne Pfad) -> als Admin: ein Pfad führt zum Ordner System32 und einer zu windows- -> einmal vom SYSTEM und einmal von meinem Benutzername ausgeführt...

KatjeZ 26.07.2009 19:42
und nochwas: wenn ich CCleaner laufen lasse wegen der registry is der eine Fehler immernoch da...wird behoben... is wieder da... Hoffe das geht bald noch weg...
Hab vorsichtshalber kein Online-Banking mehr gemacht, sowie alle gespeicherten pw's gelöscht...

Swisstreasure 26.07.2009 23:48
Zitat:
- rumdll32.exe (diese exe wird doppelt ausgeführt, einmal mit und einmal ohne Pfad)
bist Du sicher dass es nicht rundll32.exe heisst??

Lass mal Security-Taskmanager von neuber laufen. Dann werden alle Prozesse ausgelesen udn gelistet:

Winlogon.exe

csrss.exe

rundll32.exe

>>
Mach noch ein Onlinescan mit Prevx und berichte.

>>
Welcher Fehler denn genau?? Lass die Registry einige male nacheinander prüfen und schau ob er dann weg geht.

>>
Also gemäss LOP SD, Malwarebytes und HJT sieht alles wieder sauber aus.

Gruss Swiss

KatjeZ 27.07.2009 00:00
Liste der Anhänge anzeigen (Anzahl: 1)
ja sry, meint rundll32..

hab ne pdf vom ergebnis des security task managers angehängt.


hab CCleaner jetzt 10mal in der registry laufen lassen, folgender fehler tritt immer wieder auf:
Code:
Ungenutzte Datei-Endungen        {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}        HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
hab heut übrigens auch auf SP2 upgedatet..

nu noch der online scan..

Edit: Prevx hat nix gefunden.

Swisstreasure 27.07.2009 00:29
Hättest Du gegoogelt, dann wüsstest Du was dieser Eintrag ist. Der gehört zu AVIRA :rolleyes:

Dann dürfte wohl alles wieder sauber sein :)

Kann im Anhang nichts schädliches erkennen. Was meint dann das Programm? Rote Einträge welche du nicht zuordnen kannst?

>>
Download OTM.exe zum Desktop
Oeffne:OTM.exe
(Vista benutzer, rechtsklick auf OTM.exe und waehle "Run as Administrator")

OTM auf dem Desktop speichern

OTM.exe klicken

1. klicken: CleanUp! button

2. cleanup.txt wird vom Internet geladen (von Firewall zulassen!)

3. Begin cleanup process? klicke: Yes. - "Do you want to reboot?" klicke Yes

so wird von OTM automatisch alles an Tools entfernt, die zur Virenreinigung geladen wurden

Gruss Swiss

KatjeZ 27.07.2009 00:42
*kopf@tisch* ja.. sry, hätt mal googlen sollen *g* mein Fehler...

ja konnte alles Programme zu ordnen.

prima, alles entfernt und bin wieder sauber \o/

vielen Dank für deine Hilfe!! (=

Swisstreasure 27.07.2009 01:06
Gern geschehen :) Und wenns mal wieder nicht tut wies soll dann trojaner-board.de :)

Gruss und happy Surfing

Swiss
:singsing:


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:02 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131