Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Windowssystem blockiert... (https://www.trojaner-board.de/109098-windowssystem-blockiert.html)

Sheherasade 04.02.2012 23:06
Windowssystem blockiert...
 
Guten Abend,
ich schreibe im Moment aus dem abgesicherten Modus herraus, da mein Windowssystem blockiert wurde. Hier der Text der nun erscheint wenn ich den Rechner normal starte:

ACHTUNG!
Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.

Durch das Besuchen von Seiten mit infizierten und pornografischen Inhalten ist das Computersystem an eine kritische Grenze angekommen, nach der das System zusammenbrechen unddie ganzen Daten verloren gehen können., Um das System wiederherstellen zu können, müssen Sie ein zusätzliches Sicherheitsupdate herunterladen.

Dieses Update ist ein kostenpflichtiges Upgrade für besonders infizierre Windowssysteme. Es beschützt das System vollständig von Virus und Schadprogrammen, stabilisiert Ihr Computersystem und verhindert den Datenverlust.


Ich kann weder den Task-Manager aufrufen noch verschwindet dieses Problem beim Neustart des Computers. Kurz bevor es auftrat warnte mich Avast vor einer verdächtigen Seite die anscheinend blockiert wurde.

Im Vorraus schonmal vielen Dank für die Hilfe bei der Problemlösung.

Mit freundlichen Grüßen,
Sheherasade

Larusso 05.02.2012 10:22
:hallo:

Mein Name ist Daniel und ich werde dir mit deinem Malware Relevanten Problemen helfen.

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.
  • Lies dir meine Anleitungen erst einmal durch. Sollte irgendetwas unklar sein, Frage bevor du beginnst.
  • Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
  • Sollte ich auf diese, sowie allen weiteren Antworten, innerhalb von 3 Tagen keine Antwort von dir erhalten, werde ich das Thema aus meinen Abonnements löschen.
  • Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst und Installiere / Deinstalliere keine Software ohne Aufforderung.
  • Poste die Logfiles direkt in deinen Thread und nicht als Anhang, ausser du wurdest dazu aufgefordert. Erschwert mir das Auswerten.


Downloade dir bitte srep.exe und speichere diese auf einen USB Stick.
Wichtig: Nicht in einen Ordner speichern.
  • Starte den infizierten Rechner neu auf.
  • Während dem Hochfahren drücke mehrmals die F8 Taste. Danach solltest Du einige Optionen zur Auswahl haben. Navigiere mit den Pfeiltasten zu Abgesicherter Modus mit Eingabeaufforderung und drücke Enter
    ** Hinweis: Es kann sein, dass eine andere F Taste gedrückt werden muss, um in die Startoptionen zu kommen.
  • Logge dich nun in das infizierte Benutzerkonto ein.
  • Schließe den USB Stick an den infizierten Rechner an.
  • Nun ist etwas Handarbeit gefragt.
    • Du musst zuerst heraus finden, welchen Laufwerksbuchstaben der USB Stick hat.
    • Dazu gib bitte einfach E: ein und drücke Enter. Sollte folgende Meldung kommen.
      Zitat:
      Das System kann das angegeben Laufwerk nicht finden
      versuche einen anderen Laufwerksbuchstaben. ( zB F: )
  • Sobald Du den richtigen Laufwerksbuchstaben gefunden hast, gib folgendes ein und drücke Enter.
    start srep.exe
  • Drücke nun auf Scan.
  • Lass das Tool in Ruhe laufen. Der Rechner wird automatisch neu starten.
Auf deinen USB Stick befindet sich eine shell.txt. Bitte poste diese in deiner nächsten Antwort.

Hinweis: Es ist gut möglich, dass du bereits nach dem Scan wieder auf deinen Rechner zugreifen kannst.

Sheherasade 05.02.2012 11:33
Moin,
Ich habe den Scan durchgeführt, im Anhang ist der shell.txt.


PS: Es war nicht möglich das System dannach normal zu starten.

Larusso 05.02.2012 16:24
Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument
Code:
C:\Dokumente und Einstellungen\Tesa\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\firefox.exe
und speichere es als fix.txt im selben Verzeichnis wie die srep.exe


Starte deinen Rechner bitte erneut in den Abgesicherten Modus mit Eingabeaufforderung.
Schließe deinen USB Stick erneut an den Infizierten Rechner.
Bitte nutze den selben USB Steckplatz wie beim Scan
  • Gib bitte folgenden Befehl ein
    G:\srep.exe
  • Drücke den Fix Button.
Dein Rechner wird automatisch neu starten.

Berichte bitte, ob Du nun wieder auf den Infizierten Rechner zugreifen kannst.

Sheherasade 05.02.2012 17:31
Jetzt kann ich wieder völlig normal auf den Rechner zugreifen, die Meldung ist verschwunden.

Ist das Problem damit beseitigt?

Larusso 05.02.2012 18:32
Lass mich noch bisschen nachsehen.


Downloade dir bitte dds ( von sUBs ) von einem der folgenden Downloadspiegel und speichere die Datei auf deinem Desktop.

dds.com
dds.scr
  • Schließe alle laufenden Programme.
  • Starte DDS mit Doppelklick.
  • Es wird 2 Logfiles erstellen.
    • dds.txt
    • attach.txt
  • Speichere beide Logfiles auf deinem Desktop
  • Poste beide Logfiles hier.



Bitte poste in deiner nächsten Antwort
dds.txt
attach.txt

Sheherasade 05.02.2012 18:53
Ich habe für die Zeit des scans Avast deaktiviert, da immer wieder vor der Anwendung gewarnt wurde, ich hoffe das war kein Fehler.

Larusso 05.02.2012 21:27
Manchmal denke ich mir, ich kann mir die wichtigen Punkte im ersten Post sparen.
Zitat:
Poste die Logfiles direkt in deinen Thread und nicht als Anhang, ausser du wurdest dazu aufgefordert. Erschwert mir das Auswerten.
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die End Nutzer Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls was schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.


Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.



Bitte poste in deiner nächsten Antwort
Combofix.txt

Sheherasade 06.02.2012 00:21
Entschuldigung, ich sollte wohl aufmerksamer sein...

hier der combofix.txt.


Combofix Logfile:
Code:
ComboFix 12-02-05.02 - Tesa 06.02.2012  0:02.3.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3199.2639 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Tesa\Eigene Dateien\Downloads\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\IsUn0407.exe
D:\install.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-01-05 bis 2012-02-05  ))))))))))))))))))))))))))))))
.
.
2012-01-30 06:51 . 2012-01-30 06:51        --------        d-----w-        c:\dokumente und einstellungen\Tesa\Lokale Einstellungen\Anwendungsdaten\PDF24
2012-01-11 14:18 . 2012-01-11 14:18        43992        ----a-w-        c:\programme\Mozilla Firefox\mozutils.dll
2012-01-11 14:18 . 2012-01-11 14:18        626688        ----a-w-        c:\programme\Mozilla Firefox\msvcr80.dll
2012-01-11 14:18 . 2012-01-11 14:18        548864        ----a-w-        c:\programme\Mozilla Firefox\msvcp80.dll
2012-01-11 14:18 . 2012-01-11 14:18        479232        ----a-w-        c:\programme\Mozilla Firefox\msvcm80.dll
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-11-25 21:57 . 2006-02-28 12:00        293888        ----a-w-        c:\windows\system32\winsrv.dll
2011-11-23 14:40 . 2006-02-28 12:00        1859712        ----a-w-        c:\windows\system32\win32k.sys
2011-11-20 06:12 . 2006-02-28 12:00        61952        ----a-w-        c:\windows\system32\packager.exe
2011-11-16 14:21 . 2006-02-28 12:00        354816        ----a-w-        c:\windows\system32\winhttp.dll
2011-11-16 14:21 . 2006-02-28 12:00        152064        ----a-w-        c:\windows\system32\schannel.dll
2012-01-11 14:18 . 2011-05-04 08:16        121816        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((  SnapShot@2011-04-24_18.11.56  )))))))))))))))))))))))))))))))))))))))))
.
+ 2007-11-07 00:19 . 2007-11-07 00:19        46592              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_11f3ea3a\mfc90kor.dll
+ 2007-11-07 00:19 . 2007-11-07 00:19        47104              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_11f3ea3a\mfc90jpn.dll
+ 2007-11-07 00:19 . 2007-11-07 00:19        59392              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_11f3ea3a\mfc90ita.dll
+ 2007-11-07 00:19 . 2007-11-07 00:19        60416              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_11f3ea3a\mfc90fra.dll
+ 2007-11-07 00:19 . 2007-11-07 00:19        59392              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_11f3ea3a\mfc90esp.dll
+ 2007-11-07 00:19 . 2007-11-07 00:19        59392              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_11f3ea3a\mfc90esn.dll
+ 2007-11-07 00:19 . 2007-11-07 00:19        54272              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_11f3ea3a\mfc90enu.dll
+ 2007-11-07 00:19 . 2007-11-07 00:19        60928              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_11f3ea3a\mfc90deu.dll
+ 2007-11-07 00:19 . 2007-11-07 00:19        41984              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_11f3ea3a\mfc90cht.dll
+ 2007-11-07 00:19 . 2007-11-07 00:19        41472              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_11f3ea3a\mfc90chs.dll
+ 2007-11-06 21:51 . 2007-11-06 21:51        59904              c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_a173767a\mfcm90u.dll
+ 2007-11-06 21:51 . 2007-11-06 21:51        59904              c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_a173767a\mfcm90.dll
+ 2012-02-05 16:29 . 2012-02-05 16:29        16384              c:\windows\Temp\Perflib_Perfdata_a50.dat
+ 2011-12-24 09:37 . 2010-02-04 09:01        74072              c:\windows\system32\XAPOFX1_4.dll
+ 2010-12-18 13:48 . 2009-09-04 16:44        69464              c:\windows\system32\XAPOFX1_3.dll
+ 2011-12-24 09:37 . 2008-10-27 09:04        70992              c:\windows\system32\XAPOFX1_2.dll
+ 2011-12-24 09:37 . 2010-02-04 09:01        22360              c:\windows\system32\X3DAudio1_7.dll
+ 2011-12-24 09:37 . 2008-10-27 09:04        23376              c:\windows\system32\X3DAudio1_5.dll
- 2006-02-28 12:00 . 2008-04-14 02:22        37888              c:\windows\system32\url.dll
+ 2006-02-28 12:00 . 2011-11-01 20:35        37888              c:\windows\system32\url.dll
- 2008-10-22 09:47 . 2010-11-03 13:12        46080              c:\windows\system32\tzchange.exe
+ 2008-10-22 09:47 . 2011-11-08 13:46        46080              c:\windows\system32\tzchange.exe
+ 2009-06-21 14:41 . 2011-08-12 12:51        26488              c:\windows\system32\spupdsvc.exe
- 2009-06-21 14:41 . 2007-07-27 21:11        26488              c:\windows\system32\spupdsvc.exe
+ 2006-02-28 12:00 . 2012-02-05 16:31        80340              c:\windows\system32\perfc009.dat
+ 2006-02-28 12:00 . 2012-02-05 16:31        96234              c:\windows\system32\perfc007.dat
+ 2006-02-28 12:00 . 2011-09-26 10:41        23040              c:\windows\system32\oleaccrc.dll
+ 2006-02-28 12:00 . 2011-10-14 14:47        23040              c:\windows\system32\mciseq.dll
- 2006-02-28 12:00 . 2008-04-14 02:22        23040              c:\windows\system32\mciseq.dll
- 2006-02-28 12:00 . 2011-02-17 13:51        81920              c:\windows\system32\ieencode.dll
+ 2006-02-28 12:00 . 2011-11-01 20:35        81920              c:\windows\system32\ieencode.dll
+ 2006-02-28 12:00 . 2011-07-08 14:02        10496              c:\windows\system32\drivers\ndistapi.sys
+ 2010-01-22 16:32 . 2011-09-06 21:36        52568              c:\windows\system32\drivers\aswTdi.sys
+ 2010-01-22 16:32 . 2011-09-06 21:36        34392              c:\windows\system32\drivers\aswRdr.sys
+ 2010-01-22 16:31 . 2011-09-06 21:36        20568              c:\windows\system32\drivers\aswFsBlk.sys
+ 2010-01-22 16:32 . 2011-09-06 21:33        30808              c:\windows\system32\drivers\aavmker4.sys
+ 2011-09-05 13:55 . 2011-11-01 20:35        37888              c:\windows\system32\dllcache\url.dll
+ 2011-11-20 06:12 . 2011-11-20 06:12        61952              c:\windows\system32\dllcache\packager.exe
+ 2006-02-28 12:00 . 2011-09-26 10:41        23040              c:\windows\system32\dllcache\oleaccrc.dll
+ 2011-11-04 19:53 . 2011-07-08 14:02        10496              c:\windows\system32\dllcache\ndistapi.sys
+ 2011-10-14 14:47 . 2011-10-14 14:47        23040              c:\windows\system32\dllcache\mciseq.dll
- 2009-04-29 04:33 . 2011-02-17 13:51        81920              c:\windows\system32\dllcache\ieencode.dll
+ 2009-04-29 04:33 . 2011-11-01 20:35        81920              c:\windows\system32\dllcache\ieencode.dll
+ 2009-12-14 07:08 . 2011-10-28 05:31        33280              c:\windows\system32\dllcache\csrsrv.dll
- 2009-12-14 07:08 . 2010-12-09 14:29        33280              c:\windows\system32\dllcache\csrsrv.dll
- 2006-02-28 12:00 . 2010-12-09 14:29        33280              c:\windows\system32\csrsrv.dll
+ 2006-02-28 12:00 . 2011-10-28 05:31        33280              c:\windows\system32\csrsrv.dll
+ 2011-12-25 02:49 . 2011-12-25 02:49        31504              c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe
+ 2011-12-24 09:39 . 2011-12-24 09:39        27648              c:\windows\Installer\{048298C9-A4D3-490B-9FF9-AB023A9238F3}\Icon048298C91.exe
+ 2010-11-17 11:35 . 2011-09-06 21:45        41184              c:\windows\avastSS.scr
+ 2011-11-05 09:32 . 2011-11-05 09:32        60928              c:\windows\assembly\NativeImages_v2.0.50727_32\UIAutomationProvider\888b745ca99d39692c2e9af222e5eae8\UIAutomationProvider.ni.dll
+ 2011-11-05 11:53 . 2011-11-05 11:53        37888              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Pres#\6c334564da041df8fb75415f2d503224\System.Windows.Presentation.ni.dll
+ 2012-01-12 02:16 . 2012-01-12 02:16        36864              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.DynamicD#\750de53f30e516eb2c62de9bab7954e9\System.Web.DynamicData.Design.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        94208              c:\windows\assembly\NativeImages_v2.0.50727_32\System.ComponentMod#\ac92806d5bd508eb25f1b4b73a36b101\System.ComponentModel.DataAnnotations.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        82944              c:\windows\assembly\NativeImages_v2.0.50727_32\System.AddIn.Contra#\e6a9cd66d11a21776dbf425e8e28099c\System.AddIn.Contract.ni.dll
+ 2011-11-05 09:30 . 2011-11-05 09:30        47104              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFontCac#\66873b557d5c7013e4c630361473b0c2\PresentationFontCache.ni.exe
+ 2011-11-05 09:30 . 2011-11-05 09:30        39424              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationCFFRast#\5b30652a7b802199984f93b5e414260f\PresentationCFFRasterizer.ni.dll
+ 2011-11-05 11:53 . 2011-11-05 11:53        55296              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Vsa\eaa8d72317e5b8047e413939cc71ffba\Microsoft.Vsa.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        74752              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Fra#\aefe683674c97a998f4e908c1a7ee7c6\Microsoft.Build.Framework.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        65024              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Fra#\845eef4d09f28da6ee05d99f93c90f6e\Microsoft.Build.Framework.ni.dll
+ 2011-11-05 11:51 . 2011-11-05 11:51        14336              c:\windows\assembly\NativeImages_v2.0.50727_32\dfsvc\ab7ce2d94ca725c3889a4e3c1ee88ece\dfsvc.ni.exe
+ 2011-11-05 11:51 . 2011-11-05 11:51        25600              c:\windows\assembly\NativeImages_v2.0.50727_32\Accessibility\d86a3346c3d90ff12d0df9d7726f3ece\Accessibility.ni.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        77824              c:\windows\assembly\GAC_MSIL\System.Web.RegularExpressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.RegularExpressions.dll
+ 2012-01-12 02:02 . 2012-01-12 02:02        77824              c:\windows\assembly\GAC_MSIL\System.Web.RegularExpressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.RegularExpressions.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        81920              c:\windows\assembly\GAC_MSIL\System.Drawing.Design\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.dll
+ 2012-01-12 02:02 . 2012-01-12 02:02        81920              c:\windows\assembly\GAC_MSIL\System.Drawing.Design\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        81920              c:\windows\assembly\GAC_MSIL\System.Configuration.Install\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.Install.dll
- 2011-04-22 00:38 . 2011-04-22 00:38        81920              c:\windows\assembly\GAC_MSIL\System.Configuration.Install\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.Install.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        32768              c:\windows\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll
+ 2012-01-12 02:02 . 2012-01-12 02:02        32768              c:\windows\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        12800              c:\windows\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll
- 2011-04-22 00:38 . 2011-04-22 00:38        12800              c:\windows\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll
- 2011-04-22 00:38 . 2011-04-22 00:38        28672              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        28672              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll
- 2011-04-22 00:38 . 2011-04-22 00:38        77824              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Utilities.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        77824              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Utilities.dll
- 2011-04-22 00:38 . 2011-04-22 00:38        36864              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Framework\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        36864              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Framework\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        77824              c:\windows\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\IEHost.dll
- 2011-04-22 00:38 . 2011-04-22 00:38        77824              c:\windows\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\IEHost.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        13312              c:\windows\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b03f5f7f11d50a3a\cscompmgd.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        13312              c:\windows\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b03f5f7f11d50a3a\cscompmgd.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        10752              c:\windows\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        10752              c:\windows\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        72192              c:\windows\assembly\GAC_32\ISymWrapper\2.0.0.0__b03f5f7f11d50a3a\ISymWrapper.dll
- 2011-04-22 00:38 . 2011-04-22 00:38        72192              c:\windows\assembly\GAC_32\ISymWrapper\2.0.0.0__b03f5f7f11d50a3a\ISymWrapper.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        69120              c:\windows\assembly\GAC_32\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        69120              c:\windows\assembly\GAC_32\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll
+ 2011-12-24 09:36 . 2011-12-24 09:36        12800              c:\windows\assembly\GAC\Microsoft.DirectX.Diagnostics\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.Diagnostics.dll
- 2011-04-23 23:35 . 2011-04-23 23:35        12800              c:\windows\assembly\GAC\Microsoft.DirectX.Diagnostics\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.Diagnostics.dll
+ 2011-12-24 09:36 . 2011-12-24 09:36        53248              c:\windows\assembly\GAC\Microsoft.DirectX.AudioVideoPlayback\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.AudioVideoPlayback.dll
- 2011-04-23 23:35 . 2011-04-23 23:35        53248              c:\windows\assembly\GAC\Microsoft.DirectX.AudioVideoPlayback\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.AudioVideoPlayback.dll
+ 2011-12-14 02:01 . 2011-07-08 13:49        46080              c:\windows\$NtUninstallKB2633952$\tzchange.exe
+ 2011-12-14 02:01 . 2011-11-08 14:58        16896              c:\windows\$NtUninstallKB2633952$\spuninst\tzchange.dll
+ 2011-12-14 02:01 . 2011-04-26 11:07        33280              c:\windows\$NtUninstallKB2620712$\csrsrv.dll
+ 2011-12-14 02:01 . 2011-09-05 13:55        37888              c:\windows\$NtUninstallKB2618444$\url.dll
+ 2011-12-14 02:01 . 2011-09-05 13:55        81920              c:\windows\$NtUninstallKB2618444$\ieencode.dll
+ 2011-11-05 02:01 . 2008-04-14 02:22        37888              c:\windows\$NtUninstallKB2586448$\url.dll
+ 2011-11-05 02:01 . 2011-02-17 13:51        81920              c:\windows\$NtUninstallKB2586448$\ieencode.dll
+ 2011-11-05 02:12 . 2010-11-03 13:12        46080              c:\windows\$NtUninstallKB2570791$\tzchange.exe
+ 2011-11-05 02:12 . 2011-07-09 00:31        16896              c:\windows\$NtUninstallKB2570791$\spuninst\tzchange.dll
+ 2011-11-05 02:00 . 2008-04-13 18:57        10112              c:\windows\$NtUninstallKB2566454$\ndistapi.sys
+ 2011-11-05 02:07 . 2006-02-28 12:00        19456              c:\windows\$NtUninstallKB2564958$\oleaccrc.dll
+ 2011-11-05 02:04 . 2010-12-09 14:29        33280              c:\windows\$NtUninstallKB2507938$\csrsrv.dll
+ 2011-11-11 23:52 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2641690\update\spcustom.dll
+ 2011-11-11 23:52 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2641690\spmsg.dll
+ 2011-12-14 02:03 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2639417\update\spcustom.dll
+ 2011-12-14 02:03 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2639417\spmsg.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2633171\update\spcustom.dll
+ 2011-12-13 19:27 . 2011-10-26 10:51        16896              c:\windows\$hf_mig$\KB2633171\update\mpsyschk.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2633171\spmsg.dll
+ 2011-12-14 02:03 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2624667\update\spcustom.dll
+ 2011-12-14 02:03 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2624667\spmsg.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2620712\update\spcustom.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2620712\spmsg.dll
+ 2011-10-28 05:30 . 2011-10-28 05:30        33280              c:\windows\$hf_mig$\KB2620712\SP3QFE\csrsrv.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2619339\update\spcustom.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2619339\spmsg.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2618451\update\spcustom.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2618451\spmsg.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2618444\update\spcustom.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2618444\spmsg.dll
+ 2011-11-01 20:33 . 2011-11-01 20:33        37888              c:\windows\$hf_mig$\KB2618444\SP3QFE\url.dll
+ 2011-11-01 20:33 . 2011-11-01 20:33        81920              c:\windows\$hf_mig$\KB2618444\SP3QFE\ieencode.dll
+ 2011-11-05 02:03 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2616676-v2\update\spcustom.dll
+ 2011-11-05 02:03 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2616676-v2\spmsg.dll
+ 2011-11-05 02:02 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2592799\update\spcustom.dll
+ 2011-11-05 02:02 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2592799\spmsg.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2586448\update\spcustom.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2586448\spmsg.dll
+ 2011-09-05 13:54 . 2011-09-05 13:54        37888              c:\windows\$hf_mig$\KB2586448\SP3QFE\url.dll
+ 2011-09-05 13:54 . 2011-09-05 13:54        81920              c:\windows\$hf_mig$\KB2586448\SP3QFE\ieencode.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2570947\update\spcustom.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2570947\spmsg.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2570222\update\spcustom.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2570222\spmsg.dll
+ 2011-11-05 02:07 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2567680\update\spcustom.dll
+ 2011-11-05 02:07 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2567680\spmsg.dll
+ 2011-11-05 02:02 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2567053\update\spcustom.dll
+ 2011-11-05 02:02 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2567053\spmsg.dll
+ 2011-11-05 02:00 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2566454\update\spcustom.dll
+ 2011-11-05 02:00 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2566454\spmsg.dll
+ 2011-11-04 19:53 . 2011-07-08 13:51        10496              c:\windows\$hf_mig$\KB2566454\SP3QFE\ndistapi.sys
+ 2011-11-05 02:00 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2562937\update\spcustom.dll
+ 2011-11-05 02:00 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2562937\spmsg.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2544893\update\spcustom.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2544893\spmsg.dll
+ 2011-11-09 01:27 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2544893-v2\update\spcustom.dll
+ 2011-11-09 01:27 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2544893-v2\spmsg.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2544521\update\spcustom.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2544521\spmsg.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2541763\update\spcustom.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2541763\spmsg.dll
+ 2011-11-05 02:04 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2536276-v2\update\spcustom.dll
+ 2011-11-05 02:04 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2536276-v2\spmsg.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2535512\update\spcustom.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2535512\spmsg.dll
+ 2011-11-05 02:04 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2507938\update\spcustom.dll
+ 2011-11-05 02:04 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2507938\spmsg.dll
+ 2011-04-26 11:02 . 2011-04-26 11:02        33280              c:\windows\$hf_mig$\KB2507938\SP3QFE\csrsrv.dll
+ 2011-11-05 02:03 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2476490\update\spcustom.dll
+ 2011-11-05 02:03 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2476490\spmsg.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        8192              c:\windows\WinSxS\MSIL_IEExecRemote_b03f5f7f11d50a3a_2.0.0.0_x-ww_6e57c34e\IEExecRemote.dll
- 2011-04-22 00:38 . 2011-04-22 00:38        8192              c:\windows\WinSxS\MSIL_IEExecRemote_b03f5f7f11d50a3a_2.0.0.0_x-ww_6e57c34e\IEExecRemote.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        7168              c:\windows\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        7168              c:\windows\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        5632              c:\windows\assembly\GAC_MSIL\Microsoft.VisualC\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        5632              c:\windows\assembly\GAC_MSIL\Microsoft.VisualC\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll
- 2011-04-22 00:38 . 2011-04-22 00:38        6656              c:\windows\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\IIEHost.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        6656              c:\windows\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\IIEHost.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        8192              c:\windows\assembly\GAC_MSIL\IEExecRemote\2.0.0.0__b03f5f7f11d50a3a\IEExecRemote.dll
- 2011-04-22 00:38 . 2011-04-22 00:38        8192              c:\windows\assembly\GAC_MSIL\IEExecRemote\2.0.0.0__b03f5f7f11d50a3a\IEExecRemote.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        113664              c:\windows\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.Wrapper.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        113664              c:\windows\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.Wrapper.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        258048              c:\windows\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        258048              c:\windows\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.dll
+ 2007-11-07 00:19 . 2007-11-07 00:19        161784              c:\windows\WinSxS\x86_Microsoft.VC90.ATL_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_312cf0e9\atl90.dll
+ 2011-12-24 09:37 . 2010-02-04 09:01        528216              c:\windows\system32\XAudio2_6.dll
+ 2011-12-24 09:37 . 2009-09-04 16:44        515416              c:\windows\system32\XAudio2_5.dll
+ 2011-12-24 09:37 . 2008-10-27 09:04        514384              c:\windows\system32\XAudio2_3.dll
+ 2011-12-24 09:37 . 2010-02-04 09:01        238936              c:\windows\system32\xactengine3_6.dll
+ 2011-12-24 09:37 . 2009-09-04 16:44        238936              c:\windows\system32\xactengine3_5.dll
+ 2011-12-24 09:37 . 2009-03-16 13:18        235352              c:\windows\system32\xactengine3_4.dll
+ 2011-12-24 09:37 . 2008-10-27 09:04        235856              c:\windows\system32\xactengine3_3.dll
- 2006-02-28 12:00 . 2008-04-14 02:22        178176              c:\windows\system32\winmm.dll
+ 2006-02-28 12:00 . 2011-10-14 14:47        178176              c:\windows\system32\winmm.dll
- 2006-02-28 12:00 . 2011-02-17 13:51        672768              c:\windows\system32\wininet.dll
+ 2006-02-28 12:00 . 2011-11-01 20:35        672768              c:\windows\system32\wininet.dll
+ 2006-02-28 12:00 . 2011-11-01 20:35        629248              c:\windows\system32\urlmon.dll
+ 2008-07-29 18:59 . 2011-09-26 10:41        614912              c:\windows\system32\uiautomationcore.dll
+ 2006-02-28 12:00 . 2011-11-03 15:28        387072              c:\windows\system32\qdvd.dll
- 2006-02-28 12:00 . 2008-04-14 02:22        387072              c:\windows\system32\qdvd.dll
+ 2006-02-28 12:00 . 2012-02-05 16:31        463448              c:\windows\system32\perfh009.dat
+ 2006-02-28 12:00 . 2012-02-05 16:31        485748              c:\windows\system32\perfh007.dat
+ 2006-02-28 12:00 . 2010-12-20 17:32        551936              c:\windows\system32\oleaut32.dll
- 2006-02-28 12:00 . 2008-04-14 02:22        551936              c:\windows\system32\oleaut32.dll
+ 2006-02-28 12:00 . 2011-09-26 10:41        220160              c:\windows\system32\oleacc.dll
- 2006-02-28 12:00 . 2011-02-17 13:51        532480              c:\windows\system32\mstime.dll
+ 2006-02-28 12:00 . 2011-11-01 20:35        532480              c:\windows\system32\mstime.dll
+ 2006-02-28 12:00 . 2011-11-01 20:35        449536              c:\windows\system32\mshtmled.dll
+ 2011-11-05 00:07 . 2011-11-05 00:07        247968              c:\windows\system32\Macromed\Flash\FlashUtil11c_Plugin.exe
- 2009-06-21 14:32 . 2011-03-07 05:33        692736              c:\windows\system32\inetcomm.dll
+ 2009-06-21 14:32 . 2011-10-10 14:22        692736              c:\windows\system32\inetcomm.dll
- 2006-02-28 12:00 . 2011-02-17 13:51        251904              c:\windows\system32\iepeers.dll
+ 2006-02-28 12:00 . 2011-11-01 20:35        251904              c:\windows\system32\iepeers.dll
+ 2009-06-21 15:23 . 2011-12-14 14:34        165120              c:\windows\system32\FNTCACHE.DAT
- 2009-06-21 15:23 . 2011-04-22 10:53        165120              c:\windows\system32\FNTCACHE.DAT
+ 2006-02-28 12:00 . 2011-10-18 11:13        186880              c:\windows\system32\encdec.dll
- 2006-02-28 12:00 . 2011-02-09 13:53        186880              c:\windows\system32\encdec.dll
+ 2009-06-21 14:31 . 2011-06-24 14:10        139656              c:\windows\system32\drivers\rdpwd.sys
- 2009-06-21 14:31 . 2008-04-14 02:23        139656              c:\windows\system32\drivers\rdpwd.sys
+ 2006-02-28 12:00 . 2011-04-21 13:37        105472              c:\windows\system32\drivers\mup.sys
+ 2006-02-28 12:00 . 2011-07-15 13:29        456320              c:\windows\system32\drivers\mrxsmb.sys
+ 2010-01-22 16:31 . 2011-09-06 21:37        320856              c:\windows\system32\drivers\aswSP.sys
+ 2011-02-23 23:23 . 2011-09-06 21:38        442200              c:\windows\system32\drivers\aswSnx.sys
+ 2010-01-22 16:31 . 2011-09-06 21:36        110552              c:\windows\system32\drivers\aswmon2.sys
+ 2010-01-22 16:31 . 2011-09-06 21:36        104536              c:\windows\system32\drivers\aswmon.sys
+ 2006-02-28 12:00 . 2011-08-17 13:49        138496              c:\windows\system32\drivers\afd.sys
- 2006-02-28 12:00 . 2008-10-16 14:43        138496              c:\windows\system32\drivers\afd.sys
+ 2010-06-18 17:44 . 2011-11-25 21:57        293888              c:\windows\system32\dllcache\winsrv.dll
- 2010-06-18 17:44 . 2010-06-18 17:44        293888              c:\windows\system32\dllcache\winsrv.dll
+ 2011-10-14 14:47 . 2011-10-14 14:47        178176              c:\windows\system32\dllcache\winmm.dll
- 2009-04-29 04:33 . 2011-02-17 13:51        672768              c:\windows\system32\dllcache\wininet.dll
+ 2009-04-29 04:33 . 2011-11-01 20:35        672768              c:\windows\system32\dllcache\wininet.dll
+ 2008-12-16 12:30 . 2011-11-16 14:21        354816              c:\windows\system32\dllcache\winhttp.dll
- 2008-12-16 12:30 . 2009-08-25 09:17        354816              c:\windows\system32\dllcache\winhttp.dll
+ 2011-11-04 19:53 . 2011-04-29 19:07        852480              c:\windows\system32\dllcache\vgx.dll
+ 2009-04-29 04:33 . 2011-11-01 20:35        629248              c:\windows\system32\dllcache\urlmon.dll
+ 2008-12-05 06:55 . 2011-11-16 14:21        152064              c:\windows\system32\dllcache\schannel.dll
+ 2011-11-04 19:53 . 2011-06-24 14:10        139656              c:\windows\system32\dllcache\rdpwd.sys
+ 2011-11-03 15:28 . 2011-11-03 15:28        387072              c:\windows\system32\dllcache\qdvd.dll
+ 2010-12-20 17:32 . 2010-12-20 17:32        551936              c:\windows\system32\dllcache\oleaut32.dll
+ 2006-02-28 12:00 . 2011-09-26 10:41        220160              c:\windows\system32\dllcache\oleacc.dll
+ 2011-11-04 19:53 . 2011-04-21 13:37        105472              c:\windows\system32\dllcache\mup.sys
- 2010-11-05 05:04 . 2011-02-17 13:51        532480              c:\windows\system32\dllcache\mstime.dll
+ 2010-11-05 05:04 . 2011-11-01 20:35        532480              c:\windows\system32\dllcache\mstime.dll
+ 2010-09-09 14:17 . 2011-11-01 20:35        449536              c:\windows\system32\dllcache\mshtmled.dll
+ 2009-06-21 17:30 . 2011-07-15 13:29        456320              c:\windows\system32\dllcache\mrxsmb.sys
+ 2009-06-21 17:30 . 2011-10-10 14:22        692736              c:\windows\system32\dllcache\inetcomm.dll
- 2009-06-21 17:30 . 2011-03-07 05:33        692736              c:\windows\system32\dllcache\inetcomm.dll
+ 2010-02-26 05:41 . 2011-11-01 20:35        251904              c:\windows\system32\dllcache\iepeers.dll
- 2010-02-26 05:41 . 2011-02-17 13:51        251904              c:\windows\system32\dllcache\iepeers.dll
+ 2011-02-09 13:53 . 2011-10-18 11:13        186880              c:\windows\system32\dllcache\encdec.dll
- 2011-02-09 13:53 . 2011-02-09 13:53        186880              c:\windows\system32\dllcache\encdec.dll
+ 2011-09-09 09:11 . 2011-09-28 07:06        604160              c:\windows\system32\dllcache\crypt32.dll
- 2008-06-20 11:40 . 2008-10-16 14:43        138496              c:\windows\system32\dllcache\afd.sys
+ 2008-06-20 11:40 . 2011-08-17 13:49        138496              c:\windows\system32\dllcache\afd.sys
+ 2011-12-24 09:37 . 2009-09-04 16:29        235344              c:\windows\system32\d3dx11_42.dll
+ 2011-12-24 09:37 . 2009-09-04 16:29        453456              c:\windows\system32\d3dx10_42.dll
+ 2011-12-24 09:37 . 2009-03-09 14:27        453456              c:\windows\system32\d3dx10_41.dll
+ 2011-12-24 09:37 . 2008-10-15 05:22        452440              c:\windows\system32\d3dx10_40.dll
+ 2006-02-28 12:00 . 2011-09-28 07:06        604160              c:\windows\system32\crypt32.dll
- 2006-02-28 12:00 . 2008-04-14 02:22        604160              c:\windows\system32\crypt32.dll
+ 2010-01-22 16:31 . 2011-09-06 21:45        199304              c:\windows\system32\aswBoot.exe
- 2010-01-22 16:31 . 2011-04-18 17:25        199304              c:\windows\system32\aswBoot.exe
+ 2011-12-25 02:49 . 2011-12-25 02:49        436496              c:\windows\Microsoft.NET\Framework\v2.0.50727\webengine.dll
- 2011-01-18 02:39 . 2011-01-18 02:39        388936              c:\windows\Microsoft.NET\Framework\v2.0.50727\SOS.dll
+ 2011-07-07 04:18 . 2011-07-07 04:18        388936              c:\windows\Microsoft.NET\Framework\v2.0.50727\SOS.dll
+ 2011-03-25 05:15 . 2011-03-25 05:15        363856              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorjit.dll
- 2011-01-18 02:39 . 2011-01-18 02:39        363856              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorjit.dll
+ 2011-07-07 04:18 . 2011-07-07 04:18        989016              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscordacwks.dll
- 2011-01-18 02:39 . 2011-01-18 02:39        989016              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscordacwks.dll
+ 2011-12-24 09:35 . 2011-12-24 09:35        228352              c:\windows\Installer\31fd654.msi
+ 2011-12-25 04:40 . 2011-12-25 04:40        819200              c:\windows\Installer\2851f11.msp
+ 2009-06-21 17:30 . 2011-07-15 13:29        456320              c:\windows\Driver Cache\i386\mrxsmb.sys
+ 2011-11-05 11:51 . 2011-11-05 11:51        321536              c:\windows\assembly\NativeImages_v2.0.50727_32\WsatConfig\c8627df7adb416722d8e0f05c57fef6b\WsatConfig.ni.exe
+ 2011-11-05 09:32 . 2011-11-05 09:32        240128              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsFormsIntegra#\a2c1bb3c5b1447b398e72c56091ca571\WindowsFormsIntegration.ni.dll
+ 2011-11-05 09:32 . 2011-11-05 09:32        187904              c:\windows\assembly\NativeImages_v2.0.50727_32\UIAutomationTypes\f102afdffdbe2565bcedb7fa0626b865\UIAutomationTypes.ni.dll
+ 2011-11-05 09:32 . 2011-11-05 09:32        447488              c:\windows\assembly\NativeImages_v2.0.50727_32\UIAutomationClient\ba55240b7753047f8d1b03ef473bf74e\UIAutomationClient.ni.dll
+ 2011-11-05 11:53 . 2011-11-05 11:53        400896              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Xml.Linq\566b2e11e7f3f6d973b17b86cf42f9bc\System.Xml.Linq.ni.dll
+ 2012-01-12 02:16 . 2012-01-12 02:16        129536              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Routing\0bda7bdfaf440d5dd4bc6a1dea7ffa39\System.Web.Routing.ni.dll
+ 2011-11-05 11:53 . 2011-11-05 11:53        202240              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.RegularE#\018b6e48c32d5b5d78086998e3505f1c\System.Web.RegularExpressions.ni.dll
+ 2012-01-12 02:16 . 2012-01-12 02:16        859648              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Extensio#\6e29f9faa74a48b83a13a3413b826295\System.Web.Extensions.Design.ni.dll
+ 2012-01-12 02:16 . 2012-01-12 02:16        328704              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Entity\be8965fe859bc53dff61579bf626858b\System.Web.Entity.ni.dll
+ 2012-01-12 02:16 . 2012-01-12 02:16        301056              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Entity.D#\8441b3eb247e0344fede848337ee911c\System.Web.Entity.Design.ni.dll
+ 2012-01-12 02:16 . 2012-01-12 02:16        547328              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.DynamicD#\09c6a41f187ba483486cdb92dad714a1\System.Web.DynamicData.ni.dll
+ 2012-01-12 02:16 . 2012-01-12 02:16        141312              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Abstract#\5efb726d424b9712632eff749411fa89\System.Web.Abstractions.ni.dll
+ 2011-11-05 11:53 . 2011-11-05 11:53        627200              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Transactions\8efcd633af87989355382b5039f1b7df\System.Transactions.ni.dll
+ 2011-11-05 11:53 . 2011-11-05 11:53        212992              c:\windows\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\abef85f2fb8ba830eda73e2d12e8d41e\System.ServiceProcess.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        679936              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Security\36c12de583ee81e9c99acb72b09d77ac\System.Security.ni.dll
+ 2011-11-05 11:53 . 2011-11-05 11:53        311296              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Seri#\81096bfe85eb0da5f05e8a127ffa43b2\System.Runtime.Serialization.Formatters.Soap.ni.dll
+ 2011-11-05 11:53 . 2011-11-05 11:53        621056              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Net\b2a84980f206431821d85d5155d5916f\System.Net.ni.dll
+ 2011-11-05 11:53 . 2011-11-05 11:53        998400              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Management\90b90e700e59d73d6d692cf74e1ba16e\System.Management.ni.dll
+ 2011-11-05 11:53 . 2011-11-05 11:53        330752              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Management.I#\f36eded354122da9555a6c7cdbdb5431\System.Management.Instrumentation.ni.dll
+ 2011-11-05 11:51 . 2011-11-05 11:51        381440              c:\windows\assembly\NativeImages_v2.0.50727_32\System.IO.Log\20a77c41ee12362d303fb2574fcd5a24\System.IO.Log.ni.dll
+ 2011-11-05 11:51 . 2011-11-05 11:51        212992              c:\windows\assembly\NativeImages_v2.0.50727_32\System.IdentityMode#\41c3a2fcffc58b20023c7d54e57ea956\System.IdentityModel.Selectors.ni.dll
+ 2011-11-05 11:53 . 2011-11-05 11:53        280064              c:\windows\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\69792bef8a100a055db88848836a7d88\System.EnterpriseServices.Wrapper.dll
+ 2011-11-05 11:53 . 2011-11-05 11:53        627712              c:\windows\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\69792bef8a100a055db88848836a7d88\System.EnterpriseServices.ni.dll
+ 2011-11-05 09:31 . 2011-11-05 09:31        208384              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Drawing.Desi#\896eca06e2d9377b2dc4fad56ce49b07\System.Drawing.Design.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        455680              c:\windows\assembly\NativeImages_v2.0.50727_32\System.DirectorySer#\33e9b0c368c31ef37a2ec7b5a181044b\System.DirectoryServices.Protocols.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        881152              c:\windows\assembly\NativeImages_v2.0.50727_32\System.DirectorySer#\11cdd1c0d65428cd3505d3813d36638c\System.DirectoryServices.AccountManagement.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        939008              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Service#\e5ada332a9bc3c982e6aede6ba354196\System.Data.Services.Client.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        354816              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Service#\3f179f373f31817a914b639a56cc0497\System.Data.Services.Design.ni.dll
+ 2012-01-12 02:15 . 2012-01-12 02:15        756736              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Entity.#\f374e8e7849a72d1470b4a6a0771a137\System.Data.Entity.Design.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        135680              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.DataSet#\b9d9ff5d03e90ede1116794f2c7dd6da\System.Data.DataSetExtensions.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        971264              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\bce0720436dc6cb76006377f295ea365\System.Configuration.ni.dll
+ 2011-11-05 11:53 . 2011-11-05 11:53        141312              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Configuratio#\29d7091f6eab0ec61c4eb625ed221b73\System.Configuration.Install.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        633856              c:\windows\assembly\NativeImages_v2.0.50727_32\System.AddIn\3048737e9e3bf5173121a084337256bc\System.AddIn.ni.dll
+ 2011-11-05 11:51 . 2011-11-05 11:51        366080              c:\windows\assembly\NativeImages_v2.0.50727_32\SMSvcHost\6e45cf503f025c5fe814ea7e52f62a78\SMSvcHost.ni.exe
+ 2011-11-05 11:51 . 2011-11-05 11:51        256000              c:\windows\assembly\NativeImages_v2.0.50727_32\SMDiagnostics\474a341340f687bcbd7777f2820a8c7a\SMDiagnostics.ni.dll
+ 2012-01-12 02:15 . 2012-01-12 02:15        320512              c:\windows\assembly\NativeImages_v2.0.50727_32\ServiceModelReg\439732479756e0f6df88d29e50a402bf\ServiceModelReg.ni.exe
+ 2011-11-05 09:30 . 2011-11-05 09:30        539648              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\c2ebcc8d60422f224b4088f3d7a2ac1f\PresentationFramework.Luna.ni.dll
+ 2011-11-05 09:30 . 2011-11-05 09:30        368128              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\94cfc00ad448575bfb0e67c53b514cd5\PresentationFramework.Aero.ni.dll
+ 2011-11-05 09:30 . 2011-11-05 09:30        224768              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\478d57d96f3d8d5fc15c7ac635a4a6a1\PresentationFramework.Classic.ni.dll
+ 2011-11-05 09:30 . 2011-11-05 09:30        258048              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\23c5852ff8ed973ff9b63ce9ba7f91f0\PresentationFramework.Royale.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        133632              c:\windows\assembly\NativeImages_v2.0.50727_32\MSBuild\04595f414c49cf2a65b349648ba23e62\MSBuild.ni.exe
+ 2011-11-05 11:51 . 2011-11-05 11:51        386560              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Transacti#\4cbd7ed9fbf9f1b3cbdf23906cc0f5a3\Microsoft.Transactions.Bridge.Dtc.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        144384              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Uti#\ff6d4892775fd1f9b137f7c92ea453f2\Microsoft.Build.Utilities.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        175104              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Uti#\47ff0720cb80a0fc0bbd15ddc3d12adc\Microsoft.Build.Utilities.v3.5.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        839680              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Eng#\da112c5757e3c68d6369b6aa46cc9682\Microsoft.Build.Engine.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        222720              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Con#\dc278e1123086ae32fec8f7e9751db14\Microsoft.Build.Conversion.v3.5.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        220672              c:\windows\assembly\NativeImages_v2.0.50727_32\CustomMarshalers\3e6deccf191ab943d3a0812a38ab5c97\CustomMarshalers.ni.dll
+ 2011-11-05 11:51 . 2011-11-05 11:51        410112              c:\windows\assembly\NativeImages_v2.0.50727_32\ComSvcConfig\4e68d5df30b197ff72c75f1c3c24b949\ComSvcConfig.ni.exe
+ 2012-01-12 02:15 . 2012-01-12 02:15        842240              c:\windows\assembly\NativeImages_v2.0.50727_32\AspNetMMCExt\bfcea15c95909860c4f4ac19bd7a2d6c\AspNetMMCExt.ni.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        839680              c:\windows\assembly\GAC_MSIL\System.Web.Services\2.0.0.0__b03f5f7f11d50a3a\System.Web.Services.dll
+ 2012-01-12 02:02 . 2012-01-12 02:02        839680              c:\windows\assembly\GAC_MSIL\System.Web.Services\2.0.0.0__b03f5f7f11d50a3a\System.Web.Services.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        835584              c:\windows\assembly\GAC_MSIL\System.Web.Mobile\2.0.0.0__b03f5f7f11d50a3a\System.Web.Mobile.dll
+ 2012-01-12 02:02 . 2012-01-12 02:02        835584              c:\windows\assembly\GAC_MSIL\System.Web.Mobile\2.0.0.0__b03f5f7f11d50a3a\System.Web.Mobile.dll
- 2011-04-22 00:38 . 2011-04-22 00:38        114688              c:\windows\assembly\GAC_MSIL\System.ServiceProcess\2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        114688              c:\windows\assembly\GAC_MSIL\System.ServiceProcess\2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.dll
- 2011-04-22 00:38 . 2011-04-22 00:38        258048              c:\windows\assembly\GAC_MSIL\System.Security\2.0.0.0__b03f5f7f11d50a3a\System.Security.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        258048              c:\windows\assembly\GAC_MSIL\System.Security\2.0.0.0__b03f5f7f11d50a3a\System.Security.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        131072              c:\windows\assembly\GAC_MSIL\System.Runtime.Serialization.Formatters.Soap\2.0.0.0__b03f5f7f11d50a3a\System.Runtime.Serialization.Formatters.Soap.dll
+ 2012-01-12 02:02 . 2012-01-12 02:02        131072              c:\windows\assembly\GAC_MSIL\System.Runtime.Serialization.Formatters.Soap\2.0.0.0__b03f5f7f11d50a3a\System.Runtime.Serialization.Formatters.Soap.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        303104              c:\windows\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll
+ 2012-01-12 02:02 . 2012-01-12 02:02        303104              c:\windows\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll
+ 2012-01-12 02:02 . 2012-01-12 02:02        258048              c:\windows\assembly\GAC_MSIL\System.Messaging\2.0.0.0__b03f5f7f11d50a3a\System.Messaging.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        258048              c:\windows\assembly\GAC_MSIL\System.Messaging\2.0.0.0__b03f5f7f11d50a3a\System.Messaging.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        372736              c:\windows\assembly\GAC_MSIL\System.Management\2.0.0.0__b03f5f7f11d50a3a\System.Management.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        372736              c:\windows\assembly\GAC_MSIL\System.Management\2.0.0.0__b03f5f7f11d50a3a\System.Management.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        626688              c:\windows\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll
- 2011-04-22 00:38 . 2011-04-22 00:38        626688              c:\windows\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        401408              c:\windows\assembly\GAC_MSIL\System.DirectoryServices\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        401408              c:\windows\assembly\GAC_MSIL\System.DirectoryServices\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        188416              c:\windows\assembly\GAC_MSIL\System.DirectoryServices.Protocols\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.Protocols.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        188416              c:\windows\assembly\GAC_MSIL\System.DirectoryServices.Protocols\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.Protocols.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        970752              c:\windows\assembly\GAC_MSIL\System.Deployment\2.0.0.0__b03f5f7f11d50a3a\System.Deployment.dll
- 2011-04-22 00:38 . 2011-04-22 00:38        970752              c:\windows\assembly\GAC_MSIL\System.Deployment\2.0.0.0__b03f5f7f11d50a3a\System.Deployment.dll
- 2011-04-22 00:38 . 2011-04-22 00:38        745472              c:\windows\assembly\GAC_MSIL\System.Data.SqlXml\2.0.0.0__b77a5c561934e089\System.Data.SqlXml.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        745472              c:\windows\assembly\GAC_MSIL\System.Data.SqlXml\2.0.0.0__b77a5c561934e089\System.Data.SqlXml.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        425984              c:\windows\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.configuration.dll
- 2011-04-22 00:38 . 2011-04-22 00:38        425984              c:\windows\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.configuration.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        110592              c:\windows\assembly\GAC_MSIL\sysglobl\2.0.0.0__b03f5f7f11d50a3a\sysglobl.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        110592              c:\windows\assembly\GAC_MSIL\sysglobl\2.0.0.0__b03f5f7f11d50a3a\sysglobl.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        659456              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        659456              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll
+ 2012-01-12 02:02 . 2012-01-12 02:02        372736              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        372736              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        110592              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility.Data\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.Data.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        110592              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility.Data\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.Data.dll
+ 2012-01-12 02:02 . 2012-01-12 02:02        749568              c:\windows\assembly\GAC_MSIL\Microsoft.JScript\8.0.0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        749568              c:\windows\assembly\GAC_MSIL\Microsoft.JScript\8.0.0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll
- 2011-04-22 00:38 . 2011-04-22 00:38        655360              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        655360              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.dll
- 2011-04-22 00:38 . 2011-04-22 00:38        348160              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        348160              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine.dll
+ 2012-01-12 02:02 . 2012-01-12 02:02        507904              c:\windows\assembly\GAC_MSIL\AspNetMMCExt\2.0.0.0__b03f5f7f11d50a3a\AspNetMMCExt.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        507904              c:\windows\assembly\GAC_MSIL\AspNetMMCExt\2.0.0.0__b03f5f7f11d50a3a\AspNetMMCExt.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        261632              c:\windows\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll
+ 2012-01-12 02:02 . 2012-01-12 02:02        261632              c:\windows\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        113664              c:\windows\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        113664              c:\windows\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        258048              c:\windows\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        258048              c:\windows\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll
+ 2012-01-12 02:02 . 2012-01-12 02:02        486400              c:\windows\assembly\GAC_32\System.Data.OracleClient\2.0.0.0__b77a5c561934e089\System.Data.OracleClient.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        486400              c:\windows\assembly\GAC_32\System.Data.OracleClient\2.0.0.0__b77a5c561934e089\System.Data.OracleClient.dll
+ 2011-12-24 09:36 . 2011-12-24 09:36        223232              c:\windows\assembly\GAC\Microsoft.DirectX\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.dll
- 2011-04-23 23:35 . 2011-04-23 23:35        223232              c:\windows\assembly\GAC\Microsoft.DirectX\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.dll
- 2011-04-23 23:35 . 2011-04-23 23:35        178176              c:\windows\assembly\GAC\Microsoft.DirectX.DirectSound\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectSound.dll
+ 2011-12-24 09:36 . 2011-12-24 09:36        178176              c:\windows\assembly\GAC\Microsoft.DirectX.DirectSound\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectSound.dll
+ 2011-12-24 09:36 . 2011-12-24 09:36        364544              c:\windows\assembly\GAC\Microsoft.DirectX.DirectPlay\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectPlay.dll
- 2011-04-23 23:35 . 2011-04-23 23:35        364544              c:\windows\assembly\GAC\Microsoft.DirectX.DirectPlay\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectPlay.dll
- 2011-04-23 23:35 . 2011-04-23 23:35        159232              c:\windows\assembly\GAC\Microsoft.DirectX.DirectInput\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectInput.dll
+ 2011-12-24 09:36 . 2011-12-24 09:36        159232              c:\windows\assembly\GAC\Microsoft.DirectX.DirectInput\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectInput.dll
- 2011-04-23 23:35 . 2011-04-23 23:35        145920              c:\windows\assembly\GAC\Microsoft.DirectX.DirectDraw\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectDraw.dll
+ 2011-12-24 09:36 . 2011-12-24 09:36        145920              c:\windows\assembly\GAC\Microsoft.DirectX.DirectDraw\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectDraw.dll
+ 2011-12-24 09:36 . 2011-12-24 09:36        578560              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2911.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
- 2011-04-23 23:35 . 2011-04-23 23:35        578560              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2911.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
+ 2011-12-24 09:36 . 2011-12-24 09:36        578560              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2910.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
- 2011-04-23 23:35 . 2011-04-23 23:35        578560              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2910.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
- 2011-04-23 23:35 . 2011-04-23 23:35        577536              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2909.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
+ 2011-12-24 09:36 . 2011-12-24 09:36        577536              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2909.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
- 2011-04-23 23:35 . 2011-04-23 23:35        577536              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2908.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
+ 2011-12-24 09:36 . 2011-12-24 09:36        577536              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2908.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
+ 2011-12-24 09:36 . 2011-12-24 09:36        577024              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2907.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
- 2011-04-23 23:35 . 2011-04-23 23:35        577024              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2907.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
- 2011-04-23 23:35 . 2011-04-23 23:35        576000              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2906.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
+ 2011-12-24 09:36 . 2011-12-24 09:36        576000              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2906.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
+ 2011-12-24 09:36 . 2011-12-24 09:36        567296              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2905.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
- 2011-04-23 23:35 . 2011-04-23 23:35        567296              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2905.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
- 2011-04-23 23:35 . 2011-04-23 23:35        563712              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2904.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
+ 2011-12-24 09:36 . 2011-12-24 09:36        563712              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2904.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
- 2011-04-23 23:35 . 2011-04-23 23:35        473600              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3D\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.Direct3D.dll
+ 2011-12-24 09:36 . 2011-12-24 09:36        473600              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3D\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.Direct3D.dll
+ 2011-11-11 23:52 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2641690$\spuninst\updspapi.dll
+ 2011-11-11 23:52 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2641690$\spuninst\spuninst.exe
+ 2011-11-11 23:52 . 2011-09-09 09:11        604160              c:\windows\$NtUninstallKB2641690$\crypt32.dll
+ 2011-12-14 02:03 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2639417$\spuninst\updspapi.dll
+ 2011-12-14 02:03 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2639417$\spuninst\spuninst.exe
+ 2011-12-14 02:01 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2633952$\spuninst\updspapi.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2633952$\spuninst\spuninst.exe
+ 2011-12-14 02:01 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2633171$\spuninst\updspapi.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2633171$\spuninst\spuninst.exe
+ 2011-12-14 02:03 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2624667$\spuninst\updspapi.dll
+ 2011-12-14 02:03 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2624667$\spuninst\spuninst.exe
+ 2011-12-14 02:01 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2620712$\spuninst\updspapi.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2620712$\spuninst\spuninst.exe
+ 2011-12-14 02:01 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2619339$\spuninst\updspapi.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2619339$\spuninst\spuninst.exe
+ 2011-12-14 02:01 . 2011-02-09 13:53        186880              c:\windows\$NtUninstallKB2619339$\encdec.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2618451$\spuninst\updspapi.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2618451$\spuninst\spuninst.exe
+ 2011-12-14 02:01 . 2011-09-05 13:55        672768              c:\windows\$NtUninstallKB2618444$\wininet.dll
+ 2011-12-14 02:01 . 2011-09-05 13:55        629248              c:\windows\$NtUninstallKB2618444$\urlmon.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2618444$\spuninst\updspapi.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2618444$\spuninst\spuninst.exe
+ 2011-12-14 02:01 . 2011-09-05 13:55        532480              c:\windows\$NtUninstallKB2618444$\mstime.dll
+ 2011-12-14 02:01 . 2011-09-05 13:55        449536              c:\windows\$NtUninstallKB2618444$\mshtmled.dll
+ 2011-12-14 02:01 . 2011-09-05 13:55        251904              c:\windows\$NtUninstallKB2618444$\iepeers.dll
+ 2011-11-05 02:03 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2616676-v2$\spuninst\updspapi.dll
+ 2011-11-05 02:03 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2616676-v2$\spuninst\spuninst.exe
+ 2011-11-05 02:03 . 2008-04-14 02:22        604160              c:\windows\$NtUninstallKB2616676-v2$\crypt32.dll
+ 2011-11-05 02:02 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2592799$\spuninst\updspapi.dll
+ 2011-11-05 02:02 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2592799$\spuninst\spuninst.exe
+ 2011-11-05 02:02 . 2008-10-16 14:43        138496              c:\windows\$NtUninstallKB2592799$\afd.sys
+ 2011-11-05 02:01 . 2011-02-17 13:51        672768              c:\windows\$NtUninstallKB2586448$\wininet.dll
+ 2011-11-05 02:01 . 2011-02-17 13:51        628736              c:\windows\$NtUninstallKB2586448$\urlmon.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2586448$\spuninst\updspapi.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2586448$\spuninst\spuninst.exe
+ 2011-11-05 02:01 . 2011-02-17 13:51        532480              c:\windows\$NtUninstallKB2586448$\mstime.dll
+ 2011-11-05 02:01 . 2011-02-17 13:51        449024              c:\windows\$NtUninstallKB2586448$\mshtmled.dll
+ 2011-11-05 02:01 . 2011-02-17 13:51        251904              c:\windows\$NtUninstallKB2586448$\iepeers.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2570947$\spuninst\updspapi.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2570947$\spuninst\spuninst.exe
+ 2011-11-05 02:12 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2570791$\spuninst\updspapi.dll
+ 2011-11-05 02:12 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2570791$\spuninst\spuninst.exe
+ 2011-11-05 02:01 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2570222$\spuninst\updspapi.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2570222$\spuninst\spuninst.exe
+ 2011-11-05 02:01 . 2008-04-14 02:23        139656              c:\windows\$NtUninstallKB2570222$\rdpwd.sys
+ 2011-11-05 02:07 . 2011-04-26 11:07        293888              c:\windows\$NtUninstallKB2567680$\winsrv.dll
+ 2011-11-05 02:07 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2567680$\spuninst\updspapi.dll
+ 2011-11-05 02:07 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2567680$\spuninst\spuninst.exe
+ 2011-11-05 02:02 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2567053$\spuninst\updspapi.dll
+ 2011-11-05 02:02 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2567053$\spuninst\spuninst.exe
+ 2011-11-05 02:00 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2566454$\spuninst\updspapi.dll
+ 2011-11-05 02:00 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2566454$\spuninst\spuninst.exe
+ 2011-11-05 02:07 . 2008-07-29 18:59        161296              c:\windows\$NtUninstallKB2564958$\uiautomationcore.dll
+ 2011-11-05 02:07 . 2011-08-12 12:51        388984              c:\windows\$NtUninstallKB2564958$\spuninst\updspapi.dll
+ 2011-11-05 02:07 . 2011-08-12 12:51        234872              c:\windows\$NtUninstallKB2564958$\spuninst\spuninst.exe
+ 2011-11-05 02:07 . 2006-02-28 12:00        163328              c:\windows\$NtUninstallKB2564958$\oleacc.dll
+ 2011-11-05 02:00 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2562937$\spuninst\updspapi.dll
+ 2011-11-05 02:00 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2562937$\spuninst\spuninst.exe
+ 2011-11-05 02:01 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2544893$\spuninst\updspapi.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2544893$\spuninst\spuninst.exe
+ 2011-11-05 02:01 . 2011-03-07 05:33        692736              c:\windows\$NtUninstallKB2544893$\inetcomm.dll
+ 2011-11-09 01:27 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2544893-v2$\spuninst\updspapi.dll
+ 2011-11-09 01:27 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2544893-v2$\spuninst\spuninst.exe
+ 2011-11-09 01:27 . 2011-05-02 15:31        692736              c:\windows\$NtUninstallKB2544893-v2$\inetcomm.dll
+ 2011-11-05 02:01 . 2008-04-14 02:22        851968              c:\windows\$NtUninstallKB2544521$\vgx.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2544521$\spuninst\updspapi.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2544521$\spuninst\spuninst.exe
+ 2011-11-05 02:01 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2541763$\spuninst\updspapi.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2541763$\spuninst\spuninst.exe
+ 2011-11-05 02:01 . 2010-06-30 12:28        149504              c:\windows\$NtUninstallKB2541763$\schannel.dll
+ 2011-11-05 02:04 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2536276-v2$\spuninst\updspapi.dll
+ 2011-11-05 02:04 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2536276-v2$\spuninst\spuninst.exe
+ 2011-11-05 02:04 . 2011-02-17 13:18        455936              c:\windows\$NtUninstallKB2536276-v2$\mrxsmb.sys
+ 2011-11-05 02:01 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2535512$\spuninst\updspapi.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2535512$\spuninst\spuninst.exe
+ 2011-11-05 02:01 . 2008-04-13 19:17        105344              c:\windows\$NtUninstallKB2535512$\mup.sys
+ 2011-11-05 02:04 . 2010-06-18 17:44        293888              c:\windows\$NtUninstallKB2507938$\winsrv.dll
+ 2011-11-05 02:04 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2507938$\spuninst\updspapi.dll
+ 2011-11-05 02:04 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2507938$\spuninst\spuninst.exe
+ 2011-11-05 02:03 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2476490$\spuninst\updspapi.dll
+ 2011-11-05 02:03 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2476490$\spuninst\spuninst.exe
+ 2011-11-05 02:03 . 2008-04-14 02:22        551936              c:\windows\$NtUninstallKB2476490$\oleaut32.dll
+ 2011-11-11 23:52 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2641690\update\updspapi.dll
+ 2011-11-11 23:52 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2641690\update\update.exe
+ 2011-11-11 23:52 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2641690\spuninst.exe
+ 2011-09-28 07:05 . 2011-09-28 07:05        604672              c:\windows\$hf_mig$\KB2641690\SP3QFE\crypt32.dll
+ 2011-12-14 02:03 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2639417\update\updspapi.dll
+ 2011-12-14 02:03 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2639417\update\update.exe
+ 2011-12-14 02:03 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2639417\spuninst.exe
+ 2011-12-14 02:01 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2633171\update\updspapi.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2633171\update\update.exe
+ 2011-12-14 02:01 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2633171\spuninst.exe
+ 2011-12-14 02:03 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2624667\update\updspapi.dll
+ 2011-12-14 02:03 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2624667\update\update.exe
+ 2011-12-14 02:03 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2624667\spuninst.exe
+ 2011-12-14 02:01 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2620712\update\updspapi.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2620712\update\update.exe
+ 2011-12-14 02:01 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2620712\spuninst.exe
+ 2011-12-14 02:01 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2619339\update\updspapi.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2619339\update\update.exe
+ 2011-12-14 02:01 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2619339\spuninst.exe
+ 2011-10-18 11:12 . 2011-10-18 11:12        186880              c:\windows\$hf_mig$\KB2619339\SP3QFE\encdec.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2618451\update\updspapi.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2618451\update\update.exe
+ 2011-12-14 02:01 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2618451\spuninst.exe
+ 2011-12-14 02:01 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2618444\update\updspapi.dll
+ 2011-12-14 02:01 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2618444\update\update.exe
+ 2011-12-14 02:01 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2618444\spuninst.exe
+ 2011-11-01 20:33 . 2011-11-01 20:33        674304              c:\windows\$hf_mig$\KB2618444\SP3QFE\wininet.dll
+ 2011-11-01 20:33 . 2011-11-01 20:33        629760              c:\windows\$hf_mig$\KB2618444\SP3QFE\urlmon.dll
+ 2011-11-01 20:33 . 2011-11-01 20:33        532480              c:\windows\$hf_mig$\KB2618444\SP3QFE\mstime.dll
+ 2011-11-01 20:33 . 2011-11-01 20:33        449536              c:\windows\$hf_mig$\KB2618444\SP3QFE\mshtmled.dll
+ 2011-11-01 20:33 . 2011-11-01 20:33        251904              c:\windows\$hf_mig$\KB2618444\SP3QFE\iepeers.dll
+ 2011-11-05 02:03 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2616676-v2\update\updspapi.dll
+ 2011-11-05 02:03 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2616676-v2\update\update.exe
+ 2011-11-05 02:03 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2616676-v2\spuninst.exe
+ 2011-09-09 09:10 . 2011-09-09 09:10        604672              c:\windows\$hf_mig$\KB2616676-v2\SP3QFE\crypt32.dll
+ 2011-11-05 02:02 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2592799\update\updspapi.dll
+ 2011-11-05 02:02 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2592799\update\update.exe
+ 2011-11-05 02:02 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2592799\spuninst.exe
+ 2011-11-04 19:53 . 2011-08-17 13:41        138496              c:\windows\$hf_mig$\KB2592799\SP3QFE\afd.sys
+ 2011-11-05 02:01 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2586448\update\updspapi.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2586448\update\update.exe
+ 2011-11-05 02:01 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2586448\spuninst.exe
+ 2011-09-05 13:54 . 2011-09-05 13:54        674304              c:\windows\$hf_mig$\KB2586448\SP3QFE\wininet.dll
+ 2011-09-05 13:54 . 2011-09-05 13:54        629760              c:\windows\$hf_mig$\KB2586448\SP3QFE\urlmon.dll
+ 2011-09-05 13:54 . 2011-09-05 13:54        532480              c:\windows\$hf_mig$\KB2586448\SP3QFE\mstime.dll
+ 2011-09-05 13:54 . 2011-09-05 13:54        449536              c:\windows\$hf_mig$\KB2586448\SP3QFE\mshtmled.dll
+ 2011-09-05 13:54 . 2011-09-05 13:54        251904              c:\windows\$hf_mig$\KB2586448\SP3QFE\iepeers.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2570947\update\updspapi.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2570947\update\update.exe
+ 2011-11-05 02:01 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2570947\spuninst.exe
+ 2011-11-05 02:01 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2570222\update\updspapi.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2570222\update\update.exe
+ 2011-11-05 02:01 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2570222\spuninst.exe
+ 2011-11-04 19:53 . 2011-06-24 14:09        139656              c:\windows\$hf_mig$\KB2570222\SP3QFE\rdpwd.sys
+ 2011-11-05 02:07 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2567680\update\updspapi.dll
+ 2011-11-05 02:07 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2567680\update\update.exe
+ 2011-11-05 02:07 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2567680\spuninst.exe
+ 2011-06-20 17:43 . 2011-06-20 17:43        293888              c:\windows\$hf_mig$\KB2567680\SP3QFE\winsrv.dll
+ 2011-11-05 02:02 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2567053\update\updspapi.dll
+ 2011-11-05 02:02 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2567053\update\update.exe
+ 2011-11-05 02:02 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2567053\spuninst.exe
+ 2011-11-05 02:00 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2566454\update\updspapi.dll
+ 2011-11-05 02:00 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2566454\update\update.exe
+ 2011-11-05 02:00 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2566454\spuninst.exe
+ 2011-11-05 02:00 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2562937\update\updspapi.dll
+ 2011-11-05 02:00 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2562937\update\update.exe
+ 2011-11-05 02:00 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2562937\spuninst.exe
+ 2011-11-05 02:01 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2544893\update\updspapi.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2544893\update\update.exe
+ 2011-11-05 02:01 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2544893\spuninst.exe
+ 2011-11-04 19:53 . 2011-05-02 15:30        692736              c:\windows\$hf_mig$\KB2544893\SP3QFE\inetcomm.dll
+ 2011-11-09 01:27 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2544893-v2\update\updspapi.dll
+ 2011-11-09 01:27 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2544893-v2\update\update.exe
+ 2011-11-09 01:27 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2544893-v2\spuninst.exe
+ 2011-10-10 14:21 . 2011-10-10 14:21        692736              c:\windows\$hf_mig$\KB2544893-v2\SP3QFE\inetcomm.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2544521\update\updspapi.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2544521\update\update.exe
+ 2011-11-05 02:01 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2544521\spuninst.exe
+ 2011-11-04 19:53 . 2011-04-29 19:01        852480              c:\windows\$hf_mig$\KB2544521\SP3QFE\vgx.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2541763\update\updspapi.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2541763\update\update.exe
+ 2011-11-05 02:01 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2541763\spuninst.exe
+ 2011-04-29 17:23 . 2011-04-29 17:23        151552              c:\windows\$hf_mig$\KB2541763\SP3QFE\schannel.dll
+ 2011-11-05 02:04 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2536276-v2\update\updspapi.dll
+ 2011-11-05 02:04 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2536276-v2\update\update.exe
+ 2011-11-05 02:04 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2536276-v2\spuninst.exe
+ 2011-11-04 19:54 . 2011-07-15 13:29        457856              c:\windows\$hf_mig$\KB2536276-v2\SP3QFE\mrxsmb.sys
+ 2011-11-05 02:01 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2535512\update\updspapi.dll
+ 2011-11-05 02:01 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2535512\update\update.exe
+ 2011-11-05 02:01 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2535512\spuninst.exe
+ 2011-11-04 19:53 . 2011-04-21 13:52        105472              c:\windows\$hf_mig$\KB2535512\SP3QFE\mup.sys
+ 2011-11-05 02:04 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2507938\update\updspapi.dll
+ 2011-11-05 02:04 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2507938\update\update.exe
+ 2011-11-05 02:04 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2507938\spuninst.exe
+ 2011-04-26 11:02 . 2011-04-26 11:02        293888              c:\windows\$hf_mig$\KB2507938\SP3QFE\winsrv.dll
+ 2011-11-05 02:03 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2476490\update\updspapi.dll
+ 2011-11-05 02:03 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2476490\update\update.exe
+ 2011-11-05 02:03 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2476490\spuninst.exe
+ 2010-12-20 17:30 . 2010-12-20 17:30        552448              c:\windows\$hf_mig$\KB2476490\SP3QFE\oleaut32.dll
+ 2007-11-07 00:19 . 2007-11-07 00:19        1162744              c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_a173767a\mfc90u.dll
+ 2007-11-07 00:19 . 2007-11-07 00:19        1156600              c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_a173767a\mfc90.dll
+ 2006-02-28 12:00 . 2011-11-01 20:35        1510400              c:\windows\system32\shdocvw.dll
- 2006-02-28 12:00 . 2011-02-17 13:51        1510400              c:\windows\system32\shdocvw.dll
+ 2006-02-28 12:00 . 2011-11-03 15:28        1297920              c:\windows\system32\quartz.dll
+ 2006-02-28 12:00 . 2011-11-01 16:07        1288704              c:\windows\system32\ole32.dll
+ 2006-02-28 12:00 . 2011-10-26 10:49        2151424              c:\windows\system32\ntoskrnl.exe
- 2006-02-28 12:00 . 2010-12-09 15:13        2151424              c:\windows\system32\ntoskrnl.exe
- 2004-08-04 00:50 . 2010-12-09 15:13        2029568              c:\windows\system32\ntkrnlpa.exe
+ 2004-08-04 00:50 . 2011-10-26 10:49        2029568              c:\windows\system32\ntkrnlpa.exe
+ 2006-02-28 12:00 . 2011-11-03 15:51        3108352              c:\windows\system32\mshtml.dll
+ 2009-02-03 02:15 . 2011-11-05 00:07        8522400              c:\windows\system32\Macromed\Flash\NPSWF32.dll
+ 2009-04-19 19:46 . 2011-11-23 14:40        1859712              c:\windows\system32\dllcache\win32k.sys
- 2009-04-29 04:33 . 2011-02-17 13:51        1510400              c:\windows\system32\dllcache\shdocvw.dll
+ 2009-04-29 04:33 . 2011-11-01 20:35        1510400              c:\windows\system32\dllcache\shdocvw.dll
+ 2008-12-20 22:13 . 2011-11-03 15:28        1297920              c:\windows\system32\dllcache\quartz.dll
+ 2010-07-16 12:05 . 2011-11-01 16:07        1288704              c:\windows\system32\dllcache\ole32.dll
+ 2009-06-21 17:31 . 2011-10-26 10:49        2195072              c:\windows\system32\dllcache\ntoskrnl.exe
- 2009-06-21 17:31 . 2010-12-09 15:13        2195072              c:\windows\system32\dllcache\ntoskrnl.exe
- 2009-06-21 17:31 . 2010-12-09 15:13        2029568              c:\windows\system32\dllcache\ntkrpamp.exe
+ 2009-06-21 17:31 . 2011-10-26 10:49        2029568              c:\windows\system32\dllcache\ntkrpamp.exe
- 2009-02-10 17:03 . 2010-12-09 15:13        2071680              c:\windows\system32\dllcache\ntkrnlpa.exe
+ 2009-02-10 17:03 . 2011-10-26 10:49        2071680              c:\windows\system32\dllcache\ntkrnlpa.exe
+ 2009-06-21 17:31 . 2011-10-26 10:49        2151424              c:\windows\system32\dllcache\ntkrnlmp.exe
- 2009-06-21 17:31 . 2010-12-09 15:13        2151424              c:\windows\system32\dllcache\ntkrnlmp.exe
+ 2009-04-29 04:33 . 2011-11-03 15:51        3108352              c:\windows\system32\dllcache\mshtml.dll
+ 2010-03-10 04:33 . 2011-11-01 20:35        1025024              c:\windows\system32\dllcache\browseui.dll
- 2010-03-10 04:33 . 2011-02-17 13:51        1025024              c:\windows\system32\dllcache\browseui.dll
+ 2011-12-24 09:37 . 2009-09-04 16:29        1892184              c:\windows\system32\D3DX9_42.dll
+ 2011-12-24 09:37 . 2008-10-15 05:22        4379984              c:\windows\system32\D3DX9_40.dll
+ 2011-12-24 09:37 . 2009-09-04 16:29        5501792              c:\windows\system32\d3dcsx_42.dll
+ 2011-12-24 09:37 . 2009-09-04 16:29        1974616              c:\windows\system32\D3DCompiler_42.dll
+ 2011-12-24 09:37 . 2009-03-09 14:27        1846632              c:\windows\system32\D3DCompiler_41.dll
+ 2011-12-24 09:37 . 2008-10-15 05:22        2036576              c:\windows\system32\D3DCompiler_40.dll
- 2006-02-28 12:00 . 2011-02-17 13:51        1025024              c:\windows\system32\browseui.dll
+ 2006-02-28 12:00 . 2011-11-01 20:35        1025024              c:\windows\system32\browseui.dll
+ 2011-03-25 05:15 . 2011-03-25 05:15        5025792              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Windows.Forms.dll
- 2008-07-25 10:17 . 2008-07-25 10:17        5025792              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Windows.Forms.dll
+ 2011-12-25 02:50 . 2011-12-25 02:50        5246976              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Web.dll
- 2010-03-23 03:32 . 2010-03-23 03:32        3182592              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.dll
+ 2011-04-28 20:50 . 2011-04-28 20:50        3182592              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.dll
+ 2011-07-07 04:18 . 2011-07-07 04:18        5912400              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll
- 2011-01-18 02:39 . 2011-01-18 02:39        4550656              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorlib.dll
+ 2011-07-07 04:18 . 2011-07-07 04:18        4550656              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorlib.dll
+ 2011-12-24 09:39 . 2011-12-24 09:39        1101312              c:\windows\Installer\31fd658.msi
+ 2011-12-26 08:59 . 2011-12-26 08:59        4368896              c:\windows\Installer\2851f09.msp
+ 2011-05-01 23:06 . 2011-05-01 23:06        2705920              c:\windows\Installer\1e7c6da.msp
+ 2009-06-21 17:31 . 2011-10-26 10:49        2195072              c:\windows\Driver Cache\i386\ntoskrnl.exe
- 2009-06-21 17:31 . 2010-12-09 15:13        2195072              c:\windows\Driver Cache\i386\ntoskrnl.exe
- 2009-06-21 17:31 . 2010-12-09 15:13        2029568              c:\windows\Driver Cache\i386\ntkrpamp.exe
+ 2009-06-21 17:31 . 2011-10-26 10:49        2029568              c:\windows\Driver Cache\i386\ntkrpamp.exe
- 2009-02-10 17:03 . 2010-12-09 15:13        2071680              c:\windows\Driver Cache\i386\ntkrnlpa.exe
+ 2009-02-10 17:03 . 2011-10-26 10:49        2071680              c:\windows\Driver Cache\i386\ntkrnlpa.exe
- 2009-06-21 17:31 . 2010-12-09 15:13        2151424              c:\windows\Driver Cache\i386\ntkrnlmp.exe
+ 2009-06-21 17:31 . 2011-10-26 10:49        2151424              c:\windows\Driver Cache\i386\ntkrnlmp.exe
+ 2011-11-05 09:30 . 2011-11-05 09:30        3325440              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\1adc4ae51a5ac63e896a1402749ca495\WindowsBase.ni.dll
+ 2011-11-05 09:32 . 2011-11-05 09:32        1049600              c:\windows\assembly\NativeImages_v2.0.50727_32\UIAutomationClients#\55d4813580b1e5d268ff0564942cee9c\UIAutomationClientsideProviders.ni.dll
+ 2011-11-05 02:08 . 2011-11-05 02:08        6419456              c:\windows\assembly\NativeImages_v2.0.50727_32\Temp\ZAP42F.tmp\System.Data.dll
+ 2011-11-05 09:30 . 2011-11-05 09:30        7950848              c:\windows\assembly\NativeImages_v2.0.50727_32\System\af39f6e644af02873b9bae319f2bfb13\System.ni.dll
+ 2011-11-05 09:32 . 2011-11-05 09:32        5450752              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Xml\70cacc44f0b4257f6037eda7a59a0aeb\System.Xml.ni.dll
+ 2012-01-12 02:16 . 2012-01-12 02:16        1356288              c:\windows\assembly\NativeImages_v2.0.50727_32\System.WorkflowServ#\05c29118462056cf810df0b6aa660d05\System.WorkflowServices.ni.dll
+ 2012-01-12 02:16 . 2012-01-12 02:16        1908224              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Workflow.Run#\26b3258c559dc0ab6bdce481ffd458b3\System.Workflow.Runtime.ni.dll
+ 2012-01-12 02:16 . 2012-01-12 02:16        4514304              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Workflow.Com#\1642d1b72cd84caf24cbe7c5e8fd8368\System.Workflow.ComponentModel.ni.dll
+ 2012-01-12 02:16 . 2012-01-12 02:16        2992640              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Workflow.Act#\32ce12c3c2049f2df94c44c94b052e16\System.Workflow.Activities.ni.dll
+ 2012-01-12 02:16 . 2012-01-12 02:16        1840640              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Services\f63ae1310e004777e880f28377bcddd2\System.Web.Services.ni.dll
+ 2012-01-12 02:16 . 2012-01-12 02:16        2209280              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Mobile\c99b02434e71ca9898bebbc08d63e885\System.Web.Mobile.ni.dll
+ 2012-01-12 02:16 . 2012-01-12 02:16        2405888              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Extensio#\c8f78b9e94857fdf6c2a378dd1629ee0\System.Web.Extensions.ni.dll
+ 2011-11-05 09:31 . 2011-11-05 09:31        1917952              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Speech\10d7daa3d1e62a0e40587cdc707be93f\System.Speech.ni.dll
+ 2012-01-12 02:16 . 2012-01-12 02:16        1706496              c:\windows\assembly\NativeImages_v2.0.50727_32\System.ServiceModel#\ae749b024162e9ac79110c633b5ce6be\System.ServiceModel.Web.ni.dll
+ 2011-11-05 11:51 . 2011-11-05 11:51        2345472              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Seri#\afd6134c090faf8c29cd64d4835142b2\System.Runtime.Serialization.ni.dll
+ 2011-11-05 09:31 . 2011-11-05 09:31        1035776              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Printing\0f8e14bfdb27645fb1a92ce26f9bf521\System.Printing.ni.dll
+ 2012-01-12 02:15 . 2012-01-12 02:15        1070080              c:\windows\assembly\NativeImages_v2.0.50727_32\System.IdentityModel\23eb4618c9d171be9fb551a13a475a32\System.IdentityModel.ni.dll
+ 2011-11-05 09:31 . 2011-11-05 09:31        1587200              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\c10bea3c4bb7ef654651141bf9419090\System.Drawing.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        1116672              c:\windows\assembly\NativeImages_v2.0.50727_32\System.DirectorySer#\91cd88a803768151c6262853d3454ba7\System.DirectoryServices.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        1801216              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Deployment\cc5ac99e8af2738e85cda5525fdd944f\System.Deployment.ni.dll
+ 2011-11-05 09:31 . 2011-11-05 09:31        6616576              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data\ec323cf1df697cc0a45f67de685db90c\System.Data.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        2510336              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.SqlXml\ef748704f543a8791e23387652d34dfb\System.Data.SqlXml.ni.dll
+ 2012-01-12 02:16 . 2012-01-12 02:16        1328128              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Services\f35064c125799df650c1a959d8fa450b\System.Data.Services.ni.dll
+ 2011-11-05 09:31 . 2011-11-05 09:31        2516480              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Linq\d96a94076acb8e0c5a96a1b2de4b3a7a\System.Data.Linq.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        9924096              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Entity\a3ce22c2a84fdcb008d72d230ee0b2c0\System.Data.Entity.ni.dll
+ 2011-11-05 09:31 . 2011-11-05 09:31        2295296              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Core\d507b9e0e50e453793ee5e01c07a5485\System.Core.ni.dll
+ 2011-11-05 09:30 . 2011-11-05 09:30        2128896              c:\windows\assembly\NativeImages_v2.0.50727_32\ReachFramework\714e9504255565bd9076fe13628e104a\ReachFramework.ni.dll
+ 2011-11-05 09:30 . 2011-11-05 09:30        1657856              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationUI\7dc6ee14234b0686182ced75f7dae990\PresentationUI.ni.dll
+ 2011-11-05 09:30 . 2011-11-05 09:30        1451008              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationBuildTa#\b42ad515bb20ec1f1250c040371c6730\PresentationBuildTasks.ni.dll
+ 2012-01-12 02:15 . 2012-01-12 02:15        1712128              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualBas#\a86c12788293105a0d9fda1bc90c90bc\Microsoft.VisualBasic.ni.dll
+ 2011-11-05 11:51 . 2011-11-05 11:51        1093120              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Transacti#\ce1ecd602ca089eb13a9b428dc7f0449\Microsoft.Transactions.Bridge.ni.dll
+ 2011-11-05 11:53 . 2011-11-05 11:53        2332160              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.JScript\8ad32b72258899177c07dc5912b5b748\Microsoft.JScript.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        1620992              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Tas#\50e7c5eb58c982dba7b21cd10a69b095\Microsoft.Build.Tasks.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        1966080              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Tas#\415cef6abab5bb959f200f6c537bc289\Microsoft.Build.Tasks.v3.5.ni.dll
+ 2011-11-05 11:52 . 2011-11-05 11:52        1888768              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Eng#\eea7bcc8d356e3f2dcb4f36dfc1c6bc0\Microsoft.Build.Engine.ni.dll
- 2011-04-22 00:38 . 2011-04-22 00:38        3182592              c:\windows\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        3182592              c:\windows\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        2048000              c:\windows\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.XML.dll
- 2011-04-22 00:38 . 2011-04-22 00:38        2048000              c:\windows\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.XML.dll
+ 2012-01-12 02:02 . 2012-01-12 02:02        5025792              c:\windows\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        5025792              c:\windows\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll
- 2010-10-08 00:14 . 2010-10-08 00:14        1277952              c:\windows\assembly\GAC_MSIL\System.Web.Extensions\3.5.0.0__31bf3856ad364e35\System.Web.Extensions.dll
+ 2012-01-12 02:04 . 2012-01-12 02:04        1277952              c:\windows\assembly\GAC_MSIL\System.Web.Extensions\3.5.0.0__31bf3856ad364e35\System.Web.Extensions.dll
+ 2012-01-12 02:02 . 2012-01-12 02:02        5062656              c:\windows\assembly\GAC_MSIL\System.Design\2.0.0.0__b03f5f7f11d50a3a\System.Design.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        5062656              c:\windows\assembly\GAC_MSIL\System.Design\2.0.0.0__b03f5f7f11d50a3a\System.Design.dll
+ 2012-01-12 02:02 . 2012-01-12 02:02        5246976              c:\windows\assembly\GAC_32\System.Web\2.0.0.0__b03f5f7f11d50a3a\System.Web.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        2933248              c:\windows\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll
- 2011-04-22 00:38 . 2011-04-22 00:38        2933248              c:\windows\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll
+ 2012-01-12 02:03 . 2012-01-12 02:03        4550656              c:\windows\assembly\GAC_32\mscorlib\2.0.0.0__b77a5c561934e089\mscorlib.dll
- 2011-04-22 00:37 . 2011-04-22 00:37        4550656              c:\windows\assembly\GAC_32\mscorlib\2.0.0.0__b77a5c561934e089\mscorlib.dll
- 2011-04-23 23:34 . 2011-04-23 23:34        2846720              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2903.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
+ 2011-12-24 09:36 . 2011-12-24 09:36        2846720              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2903.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
+ 2011-12-24 09:36 . 2011-12-24 09:36        2676224              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
- 2011-04-23 23:34 . 2011-04-23 23:34        2676224              c:\windows\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll
+ 2011-12-14 02:03 . 2011-09-06 14:10        1859072              c:\windows\$NtUninstallKB2639417$\win32k.sys
+ 2011-12-14 02:01 . 2010-12-09 15:13        2151424              c:\windows\$NtUninstallKB2633171$\ntoskrnl.exe
+ 2011-12-14 02:01 . 2010-12-09 15:13        2029568              c:\windows\$NtUninstallKB2633171$\ntkrpamp.exe
+ 2011-12-14 02:01 . 2010-12-09 15:13        2029568              c:\windows\$NtUninstallKB2633171$\ntkrnlpa.exe
+ 2011-12-14 02:01 . 2010-12-09 15:13        2151424              c:\windows\$NtUninstallKB2633171$\ntkrnlmp.exe
+ 2011-12-14 02:03 . 2010-07-16 12:05        1288192              c:\windows\$NtUninstallKB2624667$\ole32.dll
+ 2011-12-14 02:01 . 2011-09-05 13:55        1510400              c:\windows\$NtUninstallKB2618444$\shdocvw.dll
+ 2011-12-14 02:01 . 2011-09-05 13:55        3107328              c:\windows\$NtUninstallKB2618444$\mshtml.dll
+ 2011-12-14 02:01 . 2011-09-05 13:55        1025024              c:\windows\$NtUninstallKB2618444$\browseui.dll
+ 2011-11-05 02:01 . 2011-02-17 13:51        1510400              c:\windows\$NtUninstallKB2586448$\shdocvw.dll
+ 2011-11-05 02:01 . 2011-02-17 13:51        3099648              c:\windows\$NtUninstallKB2586448$\mshtml.dll
+ 2011-11-05 02:01 . 2011-02-17 13:51        1025024              c:\windows\$NtUninstallKB2586448$\browseui.dll
+ 2011-11-05 02:02 . 2011-03-03 13:53        1858048              c:\windows\$NtUninstallKB2567053$\win32k.sys
+ 2011-11-23 14:39 . 2011-11-23 14:39        1868672              c:\windows\$hf_mig$\KB2639417\SP3QFE\win32k.sys
+ 2011-10-26 10:49 . 2011-10-26 10:49        2195072              c:\windows\$hf_mig$\KB2633171\SP3QFE\ntoskrnl.exe
+ 2011-10-26 10:49 . 2011-10-26 10:49        2029568              c:\windows\$hf_mig$\KB2633171\SP3QFE\ntkrpamp.exe
+ 2011-10-26 10:49 . 2011-10-26 10:49        2071680              c:\windows\$hf_mig$\KB2633171\SP3QFE\ntkrnlpa.exe
+ 2011-10-26 10:49 . 2011-10-26 10:49        2151424              c:\windows\$hf_mig$\KB2633171\SP3QFE\ntkrnlmp.exe
+ 2011-11-01 16:05 . 2011-11-01 16:05        1289216              c:\windows\$hf_mig$\KB2624667\SP3QFE\ole32.dll
+ 2011-11-01 20:33 . 2011-11-01 20:33        1510400              c:\windows\$hf_mig$\KB2618444\SP3QFE\shdocvw.dll
+ 2011-11-03 15:50 . 2011-11-03 15:50        3108864              c:\windows\$hf_mig$\KB2618444\SP3QFE\mshtml.dll
+ 2011-11-01 20:33 . 2011-11-01 20:33        1025024              c:\windows\$hf_mig$\KB2618444\SP3QFE\browseui.dll
+ 2011-09-05 13:54 . 2011-09-05 13:54        1510400              c:\windows\$hf_mig$\KB2586448\SP3QFE\shdocvw.dll
+ 2011-09-05 13:54 . 2011-09-05 13:54        3107840              c:\windows\$hf_mig$\KB2586448\SP3QFE\mshtml.dll
+ 2011-09-05 13:54 . 2011-09-05 13:54        1025024              c:\windows\$hf_mig$\KB2586448\SP3QFE\browseui.dll
+ 2011-09-06 14:08 . 2011-09-06 14:08        1868032              c:\windows\$hf_mig$\KB2567053\SP3QFE\win32k.sys
+ 2009-06-21 19:02 . 2012-01-12 02:04        52128560              c:\windows\system32\MRT.exe
+ 2011-03-28 02:27 . 2011-03-28 02:27        15456256              c:\windows\Installer\1e7c6e3.msp
+ 2011-07-11 19:43 . 2011-07-11 19:43        11641344              c:\windows\Installer\1e7c6d2.msp
+ 2011-11-05 09:31 . 2011-11-05 09:31        12430848              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\71a2ae9ad561a62181cbd9fb11e9de7a\System.Windows.Forms.ni.dll
+ 2012-01-12 02:16 . 2012-01-12 02:16        11817472              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web\62e34cfb5a8b233667c7c5a47a32ad93\System.Web.ni.dll
+ 2012-01-12 02:15 . 2012-01-12 02:15        17403904              c:\windows\assembly\NativeImages_v2.0.50727_32\System.ServiceModel\2dac4fc006596760cd4988d0bfd52ff0\System.ServiceModel.ni.dll
+ 2012-01-12 02:04 . 2012-01-12 02:04        10683392              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Design\9e15d80ffb037e9171fa4bd2e0233497\System.Design.ni.dll
+ 2011-11-05 09:30 . 2011-11-05 09:30        14328320              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\054488924fcc579cce9fa0209dafe28b\PresentationFramework.ni.dll
+ 2011-11-05 09:30 . 2011-11-05 09:30        12215808              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationCore\b2f0318713eca304eaa9d86fc17edb96\PresentationCore.ni.dll
+ 2011-11-05 09:29 . 2011-11-05 09:29        11490816              c:\windows\assembly\NativeImages_v2.0.50727_32\mscorlib\ca87ba84221991839abbe7d4bc9c6721\mscorlib.ni.dll
.
-- Snapshot auf jetziges Datum zurückgesetzt --
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-09-06 21:45        122512        ----a-w-        c:\programme\Alwil Software\Avast5\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SkinClock"="c:\programme\Free Desktop Clock\DesktopClock.exe" [2006-10-01 334848]
"Steam"="c:\programme\Steam\steam.exe" [2011-12-24 1242448]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"P17Helper"="P17.dll" [2005-05-03 64512]
"RTHDCPL"="RTHDCPL.EXE" [2009-11-17 18789408]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-01-11 246504]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-14 39792]
"PDFPrint"="c:\programme\PDF24\pdf24.exe" [2011-12-16 220744]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Atari\\Neverwinter Nights 2\\nwn2main.exe"=
"c:\\Programme\\Atari\\Neverwinter Nights 2\\nwn2main_amdxp.exe"=
"c:\\Programme\\Atari\\Neverwinter Nights 2\\nwupdate.exe"=
"c:\\Programme\\Atari\\Neverwinter Nights 2\\nwn2server.exe"=
"c:\\Programme\\Ascaron Entertainment\\Sacred 2 - Fallen Angel\\system\\s2gs.exe"=
"c:\\Programme\\Ascaron Entertainment\\Sacred 2 - Fallen Angel\\system\\sacred2.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\ICQ7.0\\ICQ.exe"=
"c:\\Programme\\ICQ7.0\\aolload.exe"=
"c:\\Programme\\Steam\\Steam.exe"=
"c:\\Programme\\Steam\\SteamApps\\common\\deus ex - human revolution\\dxhr.exe"=
.
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [24.02.2011 00:23 442200]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [22.01.2010 17:31 320856]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [22.01.2010 17:31 20568]
R2 NAUpdate;@c:\programme\Nero\Update\NASvc.exe,-200;c:\programme\Nero\Update\NASvc.exe [04.05.2010 12:07 503080]
R3 RTLWUSB;Realtek RTL8187 Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\drivers\RTL8187.sys [07.11.2007 20:55 332928]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [21.01.2010 21:31 1684736]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
uInternet Connection Wizard,ShellNext = iexplore
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\dokumente und einstellungen\Tesa\Anwendungsdaten\Mozilla\Firefox\Profiles\wq4r8qzl.default\
FF - prefs.js: browser.search.selectedEngine - Wikipedia (de)
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-Firefox helper - c:\dokumente und einstellungen\Tesa\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\firefox.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-02-06 00:12
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1844237615-1844823847-725345543-1003\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
[HKEY_USERS\S-1-5-21-1844237615-1844823847-725345543-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:f0,a6,e6,dc,dd,11,4b,c5,0e,c8,3c,d3,31,dc,55,d8,ca,4f,39,ac,88,d0,65,
  dc,54,ef,ef,3b,bd,a6,5f,5f,38,4d,03,f6,4e,c1,a6,9a,65,aa,34,00,1d,bb,4f,a0,\
"??"=hex:c2,e0,f3,a5,39,30,28,dd,54,d7,87,01,64,75,82,cd
.
[HKEY_USERS\S-1-5-21-1844237615-1844823847-725345543-1003\Software\SecuROM\License information*]
"datasecu"=hex:10,4f,97,ed,6a,bd,a6,31,11,22,37,60,20,58,d3,76,c7,d9,41,7f,5a,
  0d,63,ed,ec,5d,72,c8,48,38,fe,43,e5,bd,a1,3b,d4,e6,fa,e4,46,5a,ae,4b,71,82,\
"rkeysecu"=hex:2c,c8,ab,8f,29,bc,53,4e,09,02,0b,c2,1c,bb,47,1c
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(1132)
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2012-02-06  00:16:07
ComboFix-quarantined-files.txt  2012-02-05 23:16
ComboFix2.txt  2011-04-25 19:46
ComboFix3.txt  2011-04-24 18:14
.
Vor Suchlauf: 10 Verzeichnis(se), 195.355.054.080 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 195.909.591.040 Bytes frei
.
- - End Of File - - 35790CFAB0194A69ADF70BDA080F4919
--- --- ---

Larusso 06.02.2012 03:19
Downloade Dir bitte Malwarebytes
  • Installiere das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere Quick-Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Starte bitte DDS und poste die DDS.txt und attach.txt



Bitte poste in deiner nächsten Antwort
ESET Log
MBAM Log
dds.txt
attach.txt
Berichte ob noch Probleme vorhanden sind

Sheherasade 06.02.2012 15:57
Hier die gewünschten Daten:

ESET.log

C:\Dokumente und Einstellungen\Tesa\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\17\60aabe51-10e4b7d5 a variant of Win32/Kryptik.VDV trojan
C:\Dokumente und Einstellungen\Tesa\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\17\60aabe51-6acd5015 a variant of Win32/Kryptik.VDV trojan
C:\Dokumente und Einstellungen\Tesa\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\21\72dd3895-30acbede multiple threats
C:\System Volume Information\_restore{C1D590EA-63D8-4D51-B72A-CA28C448B4E1}\RP591\A0067683.exe a variant of Win32/Kryptik.AACD trojan


MBAM.log

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.06.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Tesa :: MISTVIEH [Administrator]

06.02.2012 14:17:50
mbam-log-2012-02-06 (14-17-50).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 160848
Laufzeit: 2 Minute(n), 23 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


dds.txt

.
DDS (Ver_2011-08-26.01) - NTFSx86
Internet Explorer: 6.0.2900.5512 BrowserJavaVersion: 1.6.0_18
Run by Tesa at 15:49:53 on 2012-02-06
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.3199.2619 [GMT 1:00]
.
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
============== Running Processes ===============
.
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe -k DcomLaunch
svchost.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup
C:\WINDOWS\system32\Ati2evxx.exe
svchost.exe
svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\PDF24\pdf24.exe
C:\Programme\Free Desktop Clock\DesktopClock.exe
C:\Programme\Steam\steam.exe
C:\WINDOWS\system32\spoolsv.exe
svchost.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Nero\Update\NASvc.exe
C:\WINDOWS\system32\svchost.exe -k imgsvc
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
C:\Programme\Alwil Software\Avast5\AvastUI.exe
C:\WINDOWS\system32\wscntfy.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://start.icq.com/
uInternet Connection Wizard,ShellNext = iexplore
uURLSearchHooks: H - No File
BHO: Adobe PDF Reader: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\programme\gemeinsame dateien\adobe\acrobat\activex\AcroIEHelper.dll
BHO: Spybot-S&D IE Protection: {53707962-6f74-2d53-2644-206d7942484f} - c:\progra~1\spybot~1\SDHelper.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\programme\java\jre6\bin\jp2ssv.dll
BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\programme\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
uRun: [SkinClock] c:\programme\free desktop clock\DesktopClock.exe
uRun: [Steam] "c:\programme\steam\steam.exe" -silent
mRun: [P17Helper] Rundll32 P17.dll,P17Helper
mRun: [RTHDCPL] RTHDCPL.EXE
mRun: [SunJavaUpdateSched] "c:\programme\gemeinsame dateien\java\java update\jusched.exe"
mRun: [Adobe Reader Speed Launcher] "c:\programme\adobe\reader 8.0\reader\Reader_sl.exe"
mRun: [PDFPrint] c:\programme\pdf24\pdf24.exe
mRunOnce: [Malwarebytes Anti-Malware] c:\programme\malwarebytes' anti-malware\mbamgui.exe /install /silent
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
IE: {88EB38EF-4D2C-436D-ABD3-56B232674062} - c:\programme\icq7.0\ICQ.exe
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\programme\messenger\msmsgs.exe
IE: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - {53707962-6F74-2D53-2644-206D7942484F} - c:\progra~1\spybot~1\SDHelper.dll
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
TCP: DhcpNameServer = 192.168.2.1
TCP: Interfaces\{5417C94C-8952-4CA4-A328-E421B9F447A3} : DhcpNameServer = 192.168.2.1
Notify: AtiExtEvent - Ati2evxx.dll
SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll
.
================= FIREFOX ===================
.
FF - ProfilePath - c:\dokumente und einstellungen\tesa\anwendungsdaten\mozilla\firefox\profiles\wq4r8qzl.default\
FF - prefs.js: browser.search.selectedEngine - Wikipedia (de)
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
.
============= SERVICES / DRIVERS ===============
.
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [2011-2-24 442200]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [2010-1-22 320856]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2010-1-22 20568]
R2 avast! Antivirus;avast! Antivirus;c:\programme\alwil software\avast5\AvastSvc.exe [2010-11-17 44768]
R2 NAUpdate;@c:\programme\nero\update\nasvc.exe,-200;c:\programme\nero\update\NASvc.exe [2010-5-4 503080]
R3 RTLWUSB;Realtek RTL8187 Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\drivers\RTL8187.sys [2007-11-7 332928]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [2010-1-21 1684736]
.
=============== Created Last 30 ================
.
2012-02-06 13:21:08 -------- d-----w- c:\programme\ESET
2012-01-30 06:51:48 -------- d-----w- c:\dokumente und einstellungen\tesa\lokale einstellungen\anwendungsdaten\PDF24
2012-01-11 14:18:01 43992 ----a-w- c:\programme\mozilla firefox\mozutils.dll
2012-01-11 14:18:00 626688 ----a-w- c:\programme\mozilla firefox\msvcr80.dll
2012-01-11 14:18:00 548864 ----a-w- c:\programme\mozilla firefox\msvcp80.dll
2012-01-11 14:18:00 479232 ----a-w- c:\programme\mozilla firefox\msvcm80.dll
.
==================== Find3M ====================
.
2011-12-10 14:24:06 20464 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-11-25 21:57:03 293888 ----a-w- c:\windows\system32\winsrv.dll
2011-11-23 14:40:13 1859712 ----a-w- c:\windows\system32\win32k.sys
2011-11-20 06:12:19 61952 ----a-w- c:\windows\system32\packager.exe
2011-11-16 14:21:44 354816 ----a-w- c:\windows\system32\winhttp.dll
2011-11-16 14:21:44 152064 ----a-w- c:\windows\system32\schannel.dll
.
============= FINISH: 15:50:27,95 ===============


attach.txt

.
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.
DDS (Ver_2011-08-26.01)
.
Microsoft Windows XP Professional
Boot Device: \Device\HarddiskVolume1
Install Date: 21.06.2009 16:36:52
System Uptime: 06.02.2012 13:31:06 (2 hours ago)
.
Motherboard: ASUSTeK Computer INC. | | P5W DH Deluxe
Processor: Intel(R) Core(TM)2 CPU 6600 @ 2.40GHz | LGA 775 | 2404/266mhz
.
==== Disk Partitions =========================
.
A: is Removable
C: is FIXED (NTFS) - 293 GiB total, 182,337 GiB free.
D: is FIXED (NTFS) - 699 GiB total, 638,274 GiB free.
E: is CDROM ()
F: is CDROM ()
.
==== Disabled Device Manager Items =============
.
==== System Restore Points ===================
.
RP511: 09.11.2011 02:25:17 - Software Distribution Service 3.0
RP512: 10.11.2011 18:06:01 - Systemprüfpunkt
RP513: 11.11.2011 21:25:20 - Systemprüfpunkt
RP514: 12.11.2011 00:51:53 - Software Distribution Service 3.0
RP515: 13.11.2011 14:42:02 - Systemprüfpunkt
RP516: 14.11.2011 16:49:55 - Systemprüfpunkt
RP517: 15.11.2011 22:14:38 - Systemprüfpunkt
RP518: 16.11.2011 22:50:16 - Systemprüfpunkt
RP519: 18.11.2011 00:58:17 - Systemprüfpunkt
RP520: 19.11.2011 01:28:52 - Systemprüfpunkt
RP521: 20.11.2011 14:12:29 - Systemprüfpunkt
RP522: 21.11.2011 17:18:06 - Systemprüfpunkt
RP523: 22.11.2011 18:11:27 - Systemprüfpunkt
RP524: 23.11.2011 18:54:32 - Systemprüfpunkt
RP525: 24.11.2011 19:27:03 - Systemprüfpunkt
RP526: 25.11.2011 19:45:15 - Systemprüfpunkt
RP527: 26.11.2011 23:56:13 - Systemprüfpunkt
RP528: 28.11.2011 02:20:38 - Systemprüfpunkt
RP529: 29.11.2011 02:45:23 - Systemprüfpunkt
RP530: 30.11.2011 08:08:54 - Systemprüfpunkt
RP531: 01.12.2011 09:22:52 - Systemprüfpunkt
RP532: 02.12.2011 09:40:23 - Systemprüfpunkt
RP533: 03.12.2011 13:40:16 - Systemprüfpunkt
RP534: 04.12.2011 23:06:45 - Systemprüfpunkt
RP535: 06.12.2011 01:19:25 - Systemprüfpunkt
RP536: 07.12.2011 02:16:59 - Systemprüfpunkt
RP537: 08.12.2011 11:51:07 - Systemprüfpunkt
RP538: 09.12.2011 19:41:58 - Systemprüfpunkt
RP539: 11.12.2011 04:30:05 - Systemprüfpunkt
RP540: 12.12.2011 05:23:53 - Systemprüfpunkt
RP541: 13.12.2011 06:23:52 - Systemprüfpunkt
RP542: 14.12.2011 03:00:15 - Software Distribution Service 3.0
RP543: 15.12.2011 03:50:37 - Systemprüfpunkt
RP544: 16.12.2011 03:52:27 - DirectX wurde installiert
RP545: 16.12.2011 04:08:50 - DirectX wurde installiert
RP546: 17.12.2011 04:55:49 - Systemprüfpunkt
RP547: 18.12.2011 08:06:33 - Systemprüfpunkt
RP548: 19.12.2011 08:11:53 - Systemprüfpunkt
RP549: 20.12.2011 08:55:58 - Systemprüfpunkt
RP550: 21.12.2011 09:57:38 - Systemprüfpunkt
RP551: 22.12.2011 20:39:36 - Systemprüfpunkt
RP552: 23.12.2011 22:36:37 - Systemprüfpunkt
RP553: 24.12.2011 10:36:02 - DirectX wurde installiert
RP554: 24.12.2011 10:39:01 - Steam wird installiert
RP555: 25.12.2011 13:44:51 - Systemprüfpunkt
RP556: 26.12.2011 14:22:48 - Systemprüfpunkt
RP557: 27.12.2011 14:32:34 - Systemprüfpunkt
RP558: 28.12.2011 15:35:40 - Systemprüfpunkt
RP559: 29.12.2011 16:11:50 - Systemprüfpunkt
RP560: 30.12.2011 18:01:56 - Systemprüfpunkt
RP561: 02.01.2012 22:34:27 - Systemprüfpunkt
RP562: 03.01.2012 22:52:24 - Systemprüfpunkt
RP563: 05.01.2012 00:36:55 - Systemprüfpunkt
RP564: 06.01.2012 02:23:49 - Systemprüfpunkt
RP565: 08.01.2012 21:00:28 - Systemprüfpunkt
RP566: 09.01.2012 22:07:27 - Systemprüfpunkt
RP567: 11.01.2012 06:00:39 - Systemprüfpunkt
RP568: 12.01.2012 03:00:14 - Software Distribution Service 3.0
RP569: 13.01.2012 05:40:42 - Systemprüfpunkt
RP570: 14.01.2012 07:55:27 - Systemprüfpunkt
RP571: 15.01.2012 08:15:53 - Systemprüfpunkt
RP572: 16.01.2012 10:32:00 - Systemprüfpunkt
RP573: 17.01.2012 12:31:57 - Systemprüfpunkt
RP574: 18.01.2012 13:07:54 - Systemprüfpunkt
RP575: 19.01.2012 15:06:05 - Systemprüfpunkt
RP576: 20.01.2012 20:08:07 - Systemprüfpunkt
RP577: 22.01.2012 01:12:25 - Systemprüfpunkt
RP578: 23.01.2012 01:38:27 - Systemprüfpunkt
RP579: 24.01.2012 01:48:51 - Systemprüfpunkt
RP580: 25.01.2012 02:48:51 - Systemprüfpunkt
RP581: 26.01.2012 03:15:23 - Systemprüfpunkt
RP582: 27.01.2012 03:30:39 - Systemprüfpunkt
RP583: 28.01.2012 03:49:22 - Systemprüfpunkt
RP584: 29.01.2012 03:57:01 - Systemprüfpunkt
RP585: 30.01.2012 04:21:25 - Systemprüfpunkt
RP586: 30.01.2012 07:51:12 - Druckertreiber PDF24 PDF installiert
RP587: 31.01.2012 08:21:59 - Systemprüfpunkt
RP588: 01.02.2012 03:00:14 - Software Distribution Service 3.0
RP589: 02.02.2012 03:44:10 - Systemprüfpunkt
RP590: 03.02.2012 03:45:09 - Systemprüfpunkt
RP591: 04.02.2012 04:06:37 - Systemprüfpunkt
RP592: 05.02.2012 21:05:01 - Systemprüfpunkt
.
==== Installed Programs ======================
.
Adobe Flash Player 10 ActiveX
Adobe Flash Player 11 Plugin
Adobe Reader 8.1.3 - Deutsch
ALTools Update
ALZip
Ask Toolbar
ATI Display Driver
AutoUpdate
avast! Free Antivirus
BitComet FLV Converter 1.0
Black & White® 2
Chicken Invaders v1.30
Der Fluch des Goldes XXL
Der Schatz des Pharao XXL
Deus Ex: Human Revolution
Diablo II
Die Sims 2
Die Sims 2: Nightlife
Die Sims 2: Open For Business
Die Sims 2: Wilde Campus-Jahre
Die Sims™ 2 Apartment-Leben
Die Sims™ 2 Freizeit-Spaß
Die Sims™ 2 Gute Reise
Die Sims™ 2 H&M®-Fashion-Accessoires
Die Sims™ 2 Haustiere
Die Sims™ 2 Party-Accessoires
Die Sims™ 2 Vier Jahreszeiten
ESET Online Scanner v3
Free Desktop Clock 2.2
GTK+ Runtime 2.14.7 rev a (nur entfernen)
High Definition Audio Driver Package - KB888111
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2158563)
Hotfix für Windows XP (KB2443685)
Hotfix für Windows XP (KB2570791)
Hotfix für Windows XP (KB2633952)
Hotfix für Windows XP (KB942288-v3)
Hotfix für Windows XP (KB952287)
Hotfix für Windows XP (KB961118)
Hotfix für Windows XP (KB976098-v2)
Hotfix für Windows XP (KB979306)
Hotfix für Windows XP (KB981793)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB954550-v5)
Hotfix for Windows XP (KB976002-v5)
ICQ7
IrfanView (remove only)
Java Auto Updater
Java(TM) 6 Update 18
Knights Of Honor
Malwarebytes Anti-Malware Version 1.60.1.1000
Marvell Miniport Driver
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft .NET Framework 3.5 SP1
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Mozilla Firefox 9.0.1 (x86 de)
MSN
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
Nero BurnLite 10
Nero Control Center 10
Nero ControlCenter 10 Help (CHM)
Nero Core Components 10
Nero Update
Neverwinter Nights
Neverwinter Nights 2
Nokia Connectivity Cable Driver
NVIDIA PhysX
OpenOffice.org 3.2
PaintStar 2.70
PDF24 Creator 4.1.2
Pidgin
Realtek High Definition Audio Driver
Sacred
Sacred 2
Sacred Underworld
Security Update for Microsoft .NET Framework 3.5 SP1 (KB2657424)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2079403)
Sicherheitsupdate für Windows XP (KB2115168)
Sicherheitsupdate für Windows XP (KB2121546)
Sicherheitsupdate für Windows XP (KB2160329)
Sicherheitsupdate für Windows XP (KB2183461)
Sicherheitsupdate für Windows XP (KB2229593)
Sicherheitsupdate für Windows XP (KB2259922)
Sicherheitsupdate für Windows XP (KB2279986)
Sicherheitsupdate für Windows XP (KB2286198)
Sicherheitsupdate für Windows XP (KB2296011)
Sicherheitsupdate für Windows XP (KB2296199)
Sicherheitsupdate für Windows XP (KB2347290)
Sicherheitsupdate für Windows XP (KB2360131)
Sicherheitsupdate für Windows XP (KB2360937)
Sicherheitsupdate für Windows XP (KB2387149)
Sicherheitsupdate für Windows XP (KB2393802)
Sicherheitsupdate für Windows XP (KB2412687)
Sicherheitsupdate für Windows XP (KB2416400)
Sicherheitsupdate für Windows XP (KB2419632)
Sicherheitsupdate für Windows XP (KB2423089)
Sicherheitsupdate für Windows XP (KB2436673)
Sicherheitsupdate für Windows XP (KB2440591)
Sicherheitsupdate für Windows XP (KB2443105)
Sicherheitsupdate für Windows XP (KB2476490)
Sicherheitsupdate für Windows XP (KB2476687)
Sicherheitsupdate für Windows XP (KB2478960)
Sicherheitsupdate für Windows XP (KB2478971)
Sicherheitsupdate für Windows XP (KB2479628)
Sicherheitsupdate für Windows XP (KB2479943)
Sicherheitsupdate für Windows XP (KB2481109)
Sicherheitsupdate für Windows XP (KB2482017)
Sicherheitsupdate für Windows XP (KB2483185)
Sicherheitsupdate für Windows XP (KB2485376)
Sicherheitsupdate für Windows XP (KB2485663)
Sicherheitsupdate für Windows XP (KB2497640)
Sicherheitsupdate für Windows XP (KB2503658)
Sicherheitsupdate für Windows XP (KB2506212)
Sicherheitsupdate für Windows XP (KB2506223)
Sicherheitsupdate für Windows XP (KB2507618)
Sicherheitsupdate für Windows XP (KB2507938)
Sicherheitsupdate für Windows XP (KB2508272)
Sicherheitsupdate für Windows XP (KB2508429)
Sicherheitsupdate für Windows XP (KB2509553)
Sicherheitsupdate für Windows XP (KB2510581)
Sicherheitsupdate für Windows XP (KB2511455)
Sicherheitsupdate für Windows XP (KB2524375)
Sicherheitsupdate für Windows XP (KB2535512)
Sicherheitsupdate für Windows XP (KB2536276-v2)
Sicherheitsupdate für Windows XP (KB2544521)
Sicherheitsupdate für Windows XP (KB2544893-v2)
Sicherheitsupdate für Windows XP (KB2544893)
Sicherheitsupdate für Windows XP (KB2562937)
Sicherheitsupdate für Windows XP (KB2566454)
Sicherheitsupdate für Windows XP (KB2567053)
Sicherheitsupdate für Windows XP (KB2567680)
Sicherheitsupdate für Windows XP (KB2570222)
Sicherheitsupdate für Windows XP (KB2570947)
Sicherheitsupdate für Windows XP (KB2584146)
Sicherheitsupdate für Windows XP (KB2585542)
Sicherheitsupdate für Windows XP (KB2586448)
Sicherheitsupdate für Windows XP (KB2592799)
Sicherheitsupdate für Windows XP (KB2598479)
Sicherheitsupdate für Windows XP (KB2603381)
Sicherheitsupdate für Windows XP (KB2618444)
Sicherheitsupdate für Windows XP (KB2618451)
Sicherheitsupdate für Windows XP (KB2619339)
Sicherheitsupdate für Windows XP (KB2620712)
Sicherheitsupdate für Windows XP (KB2624667)
Sicherheitsupdate für Windows XP (KB2631813)
Sicherheitsupdate für Windows XP (KB2633171)
Sicherheitsupdate für Windows XP (KB2639417)
Sicherheitsupdate für Windows XP (KB2646524)
Sicherheitsupdate für Windows XP (KB923561)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464-v2)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648)
Sicherheitsupdate für Windows XP (KB950760)
Sicherheitsupdate für Windows XP (KB950762)
Sicherheitsupdate für Windows XP (KB950974)
Sicherheitsupdate für Windows XP (KB951066)
Sicherheitsupdate für Windows XP (KB951376-v2)
Sicherheitsupdate für Windows XP (KB951748)
Sicherheitsupdate für Windows XP (KB952004)
Sicherheitsupdate für Windows XP (KB952954)
Sicherheitsupdate für Windows XP (KB954459)
Sicherheitsupdate für Windows XP (KB954600)
Sicherheitsupdate für Windows XP (KB955069)
Sicherheitsupdate für Windows XP (KB956572)
Sicherheitsupdate für Windows XP (KB956744)
Sicherheitsupdate für Windows XP (KB956802)
Sicherheitsupdate für Windows XP (KB956803)
Sicherheitsupdate für Windows XP (KB956844)
Sicherheitsupdate für Windows XP (KB957097)
Sicherheitsupdate für Windows XP (KB958644)
Sicherheitsupdate für Windows XP (KB958687)
Sicherheitsupdate für Windows XP (KB958869)
Sicherheitsupdate für Windows XP (KB959426)
Sicherheitsupdate für Windows XP (KB960225)
Sicherheitsupdate für Windows XP (KB960803)
Sicherheitsupdate für Windows XP (KB960859)
Sicherheitsupdate für Windows XP (KB961371)
Sicherheitsupdate für Windows XP (KB961373)
Sicherheitsupdate für Windows XP (KB961501)
Sicherheitsupdate für Windows XP (KB968537)
Sicherheitsupdate für Windows XP (KB969059)
Sicherheitsupdate für Windows XP (KB969897)
Sicherheitsupdate für Windows XP (KB969898)
Sicherheitsupdate für Windows XP (KB969947)
Sicherheitsupdate für Windows XP (KB970238)
Sicherheitsupdate für Windows XP (KB970430)
Sicherheitsupdate für Windows XP (KB971468)
Sicherheitsupdate für Windows XP (KB971486)
Sicherheitsupdate für Windows XP (KB971557)
Sicherheitsupdate für Windows XP (KB971633)
Sicherheitsupdate für Windows XP (KB971657)
Sicherheitsupdate für Windows XP (KB971961)
Sicherheitsupdate für Windows XP (KB972270)
Sicherheitsupdate für Windows XP (KB973346)
Sicherheitsupdate für Windows XP (KB973354)
Sicherheitsupdate für Windows XP (KB973507)
Sicherheitsupdate für Windows XP (KB973525)
Sicherheitsupdate für Windows XP (KB973869)
Sicherheitsupdate für Windows XP (KB973904)
Sicherheitsupdate für Windows XP (KB974112)
Sicherheitsupdate für Windows XP (KB974318)
Sicherheitsupdate für Windows XP (KB974392)
Sicherheitsupdate für Windows XP (KB974571)
Sicherheitsupdate für Windows XP (KB975025)
Sicherheitsupdate für Windows XP (KB975467)
Sicherheitsupdate für Windows XP (KB975560)
Sicherheitsupdate für Windows XP (KB975561)
Sicherheitsupdate für Windows XP (KB975562)
Sicherheitsupdate für Windows XP (KB975713)
Sicherheitsupdate für Windows XP (KB977165)
Sicherheitsupdate für Windows XP (KB977816)
Sicherheitsupdate für Windows XP (KB977914)
Sicherheitsupdate für Windows XP (KB978037)
Sicherheitsupdate für Windows XP (KB978251)
Sicherheitsupdate für Windows XP (KB978262)
Sicherheitsupdate für Windows XP (KB978338)
Sicherheitsupdate für Windows XP (KB978542)
Sicherheitsupdate für Windows XP (KB978601)
Sicherheitsupdate für Windows XP (KB978706)
Sicherheitsupdate für Windows XP (KB979309)
Sicherheitsupdate für Windows XP (KB979482)
Sicherheitsupdate für Windows XP (KB979559)
Sicherheitsupdate für Windows XP (KB979683)
Sicherheitsupdate für Windows XP (KB979687)
Sicherheitsupdate für Windows XP (KB980195)
Sicherheitsupdate für Windows XP (KB980218)
Sicherheitsupdate für Windows XP (KB980232)
Sicherheitsupdate für Windows XP (KB980436)
Sicherheitsupdate für Windows XP (KB981322)
Sicherheitsupdate für Windows XP (KB981349)
Sicherheitsupdate für Windows XP (KB981852)
Sicherheitsupdate für Windows XP (KB981957)
Sicherheitsupdate für Windows XP (KB981997)
Sicherheitsupdate für Windows XP (KB982132)
Sicherheitsupdate für Windows XP (KB982214)
Sicherheitsupdate für Windows XP (KB982381)
Sicherheitsupdate für Windows XP (KB982665)
Sicherheitsupdate für Windows XP (KB982802)
Simon the Sorcerer - Wer will schon Kontakt?
SPORE™
Spybot - Search & Destroy
Steam
SWR3 RauchFrei Version 1.2
TIPP10 Version 2.0.3
Update für Windows XP (KB2141007)
Update für Windows XP (KB2345886)
Update für Windows XP (KB2467659)
Update für Windows XP (KB2541763)
Update für Windows XP (KB2616676-v2)
Update für Windows XP (KB2641690)
Update für Windows XP (KB951978)
Update für Windows XP (KB955759)
Update für Windows XP (KB955839)
Update für Windows XP (KB967715)
Update für Windows XP (KB968389)
Update für Windows XP (KB971029)
Update für Windows XP (KB971737)
Update für Windows XP (KB973687)
Update für Windows XP (KB973815)
Update für Windows XP (KB978207)
Update für Windows XP (KB980182)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
Venetica
VLC media player 0.9.9
WD Diagnostics
WebFldrs XP
Wichtiges Update für Windows Media Player 11 (KB959772)
Winamp (remove only)
Windows Genuine Advantage Notifications (KB905474)
Windows Media Format 11 runtime
Windows Media Player 11
Windows XP Service Pack 3
.
==== End Of File ===========================


Der Rechner scheint wieder normal zu laufen, er kommt mir ein wenig langsamer als sonst vor, das kann aber auch nur Einbildung sein.
Ich wollte den Rechner schon eine Weile neu aufmachen aber auf Grund fehlender externer Festplatte blieb dieses Vorhaben bis jetzt liegen...

Larusso 07.02.2012 06:54
Deinstalliere bitte deine aktuelle Version von Adobe Reader
Start--> Systemsteuerung--> Software--> Adobe Reader
und lade dir die neue Version von Hier herunter-
Entferne den Hacken für den McAfee SecurityScan bzw. Google Chrome.



Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
  • Downloade dir bitte die neueste Java-Version von hier
  • Speichere die jxpiinstall.exe
  • Schließe alle laufenden Programme. Speziell deinen Browser.
  • Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 6 Update 30 ) herunter laden.
  • Wenn die installation beendet wurde
    Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
  • Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.
Nach dem Neustart
  • Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
  • Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
  • Klicke auf Dateien löschen....
  • Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
  • Klicke erneut OK.




Wenn es keine weiteren Probleme mehr gibt, sind wir hier fertig. Bitte folge den letzten paar Schritten.



Lösche bitte srep.exe sowie den Ordner Infected von deinem USB Stick sowie DDS von deinem Desktop.




Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.

Windows-Taste + R drücke. Kopiere nun folgende Zeile in die Kommandozeile und klicke OK.
Code:
Combofix /Uninstall
http://larusso.trojaner-board.de/Images/CFuninstall.jpg

Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch aus dieser die Schädlinge verschwinden.

Nun die eben deaktivierten Programme wieder aktivieren.




Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.


Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Sheherasade 07.02.2012 15:27
Hab alle Schritte befolgt und das System läuft wieder einwandfrei.

Vielen Dank für die schnelle Hilfe.

Die Tips werde ich mir zu Herzen nehmen und nochmal in Ruhe durchlesen.


Danke.

Larusso 07.02.2012 17:06
Froh das wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:28 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131