Daten änderung
 

Halli hallo es geht darum das ich es als erstes gemerkt habe als ichm ich nicht mehr in facebook einloggen konnte. ich ging an py und refräschte das pw und machte ein neues als ich auf fb kam war alles auf schwedisch ( warscheinlich nen schwedischer häcker) auff jedenfall machte ich weiter und mein EA konte wurde darauf an eine andere E-mail überschrieben an :eeturauti@hotmail.com
und sowas passiert immer öfter zwischendurch schliessst sich einfach mein i-net fenster usw was tun? :( MFG Nicklas

hi
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die
  OTL.exe
  .
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
  Textbox.

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere
  nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Hey hier ist die OTL.txtOTL Logfile:
--- --- ---
und er hat keine extra.txt ausgespugt...

sry hatte ii das 2x gepostet :s

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hir der Combofix.txt
ComboFix 12-04-01.01 - - 02.04.2012 12:58:17.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.2.1252.49.1031.18.895.580 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\-\Eigene Dateien\Downloads\ComboFix.exe
AV: ESET Smart Security 5.0 *Disabled/Outdated* {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: ESET Personal Firewall *Disabled* {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}
* Im Speicher befindliches AV aktiv.
.
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\-\Anwendungsdaten\chrtmp
c:\dokumente und einstellungen\-\Anwendungsdaten\delme.bat
c:\dokumente und einstellungen\-\Anwendungsdaten\Desktopicon
c:\dokumente und einstellungen\-\Anwendungsdaten\Desktopicon\config.ini
c:\dokumente und einstellungen\-\Anwendungsdaten\facemoods.com
c:\dokumente und einstellungen\-\Anwendungsdaten\logs.dat
c:\dokumente und einstellungen\-\Anwendungsdaten\Microsoft\~DFK1b3da2.tmp
c:\dokumente und einstellungen\-\Anwendungsdaten\Microsoft\1eaadjc.dll
c:\dokumente und einstellungen\-\Anwendungsdaten\Microsoft\bass.dll
c:\dokumente und einstellungen\-\Anwendungsdaten\Microsoft\kfgresk.dll
c:\dokumente und einstellungen\-\Anwendungsdaten\Microsoft\mjcriu.dll
c:\dokumente und einstellungen\-\Anwendungsdaten\Microsoft\peaadje.dll
c:\dokumente und einstellungen\-\Anwendungsdaten\Microsoft\qwadjb.dll
c:\dokumente und einstellungen\-\Anwendungsdaten\Microsoft\rsaadjd.dll
c:\dokumente und einstellungen\-\Anwendungsdaten\ShopperReports3
c:\dokumente und einstellungen\-\Anwendungsdaten\ShoppingReport2
c:\dokumente und einstellungen\-\Anwendungsdaten\ShoppingReport2\cs\Config.xml
c:\dokumente und einstellungen\-\Anwendungsdaten\ShoppingReport2\cs\db\Aliases.dbs
c:\dokumente und einstellungen\-\Anwendungsdaten\ShoppingReport2\cs\db\Sites.dbs
c:\dokumente und einstellungen\-\Anwendungsdaten\ShoppingReport2\cs\dwld\WhiteList.xip
c:\dokumente und einstellungen\-\Anwendungsdaten\ShoppingReport2\cs\report\aggr_storage.xml
c:\dokumente und einstellungen\-\Anwendungsdaten\ShoppingReport2\cs\report\send_storage.xml
c:\dokumente und einstellungen\-\Anwendungsdaten\ShoppingReport2\cs\res1\WhiteList.dbs
c:\dokumente und einstellungen\-\Anwendungsdaten\SQLite3.dll
c:\dokumente und einstellungen\-\Anwendungsdaten\Sysutils_Update
c:\dokumente und einstellungen\-\Anwendungsdaten\Tool-Store-Log.html
c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbar4
c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\cache\0a4f35b626016d8cd6d5731fa5e2aad7
c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\cache\0b64ffa009d9e3d1236fb2b575bd953d
c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\cache\0d53f0a9a42a5167b78657f1fc9488f1
c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\cache\1df1df47b49e8b3090bc211048795c5a
c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\cache\27c746d432b7a753a0af8d7c033b46fe
c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\cache\2b4ad282984708f7b89800e17a257476
c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\cache\2f51f062108c7f20a67770bbdf546004
c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\cache\31dca3ca44f44956ffde9959067d1093
c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\cache\521788680d3595d05d274f3713057765
c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\cache\593abe4ad021a7ca3002ccb2dca1969d
c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\cache\757a20d7a75ae93435ac64a6095eab39
c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\cache\7afabe4e3af1a66103f629a38d90558a
c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\cache\9956734e872eec3ea3e17f52e84dc6cc
c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\cache\9d810aab3f7bcbacb07c241f8d726714
c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\cache\9fc2051aee76f9ef060973477300788d
c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\cache\c48c9e27c16419ab995d48b077a802ff
c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\cache\d1a2c0b23b2d4e91acf26940533c64f0
c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\cache\dcd16c0f4842bc19d648b261e3cf263d
c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbar4\{338B4DFE-2E2C-4338-9E41-E176D497299E}\include_files\1e6d0a92883b25f29523edfaccfcde3b
c:\dokumente und einstellungen\-\Anwendungsdaten\Windupdt
c:\dokumente und einstellungen\-\Anwendungsdaten\Windupdt\sets.ini
c:\dokumente und einstellungen\-\Error.log
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\background.html
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\cached_http_request.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\extension_info.json
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\icons\icon128.png
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\icons\icon19.png
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\icons\icon32.png
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\icons\icon48.png
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content_kango.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content_messaging.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content_userscript.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango-ui\button.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango-ui\ui.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\browser.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\console.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\event_listener.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\initialize.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\io.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\jsonstorage.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\kango.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\lang.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\messaging.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\userscript_engine.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\xhr.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\main.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\manifest.json
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\minibar\actions.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\minibar\cachedxhr.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\minibar\config.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\minibar\macros.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\minibar\minibar.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\popup.html
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\popup.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\tab.html
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\tab.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome_installer.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\common.js
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\install.json
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\minibar.crx
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\sqlite3.exe
c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Minibar\Uninstall.exe
c:\dokumente und einstellungen\-\WINDOWS
c:\dokumente und einstellungen\All Users\Anwendungsdaten\QuestBrwSearch
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tarma Installer
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setup.dll
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setupx.dll
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup.dat
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup.ico
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tarma Installer\{DE3B7BF9-0770-4104-BC0B-B1CCCCE2F053}\_Setup.dll
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tarma Installer\{DE3B7BF9-0770-4104-BC0B-B1CCCCE2F053}\_Setupx.dll
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tarma Installer\{DE3B7BF9-0770-4104-BC0B-B1CCCCE2F053}\Setup.dat
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tarma Installer\{DE3B7BF9-0770-4104-BC0B-B1CCCCE2F053}\Setup.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tarma Installer\{DE3B7BF9-0770-4104-BC0B-B1CCCCE2F053}\Setup.ico
c:\dokumente und einstellungen\Gast\Anwendungsdaten\PriceGong
c:\programme\FunWebProducts
c:\programme\FunWebProducts\Installr\1.bin\F3EZSETP.DLL
c:\programme\FunWebProducts\Installr\1.bin\F3PLUGIN.DLL
c:\programme\FunWebProducts\Installr\1.bin\NPFUNWEB.DLL
c:\programme\FunWebProducts\Installr\Cache\00214BED.exe
c:\programme\FunWebProducts\Installr\Cache\files.ini
c:\programme\FunWebProducts\Shared\Cache\CursorManiaBtn.html
c:\programme\FunWebProducts\Shared\Cache\SmileyCentralBtn.html
c:\programme\FunWebProducts\Shared\Cache\WebfettiBtn.html
c:\programme\Mozilla Firefox\extensions\{D9ADB0A8-7BFB-498D-9880-EE78A81CCFA0}
c:\programme\Mozilla Firefox\extensions\{D9ADB0A8-7BFB-498D-9880-EE78A81CCFA0}\chrome.manifest
c:\programme\Mozilla Firefox\extensions\{D9ADB0A8-7BFB-498D-9880-EE78A81CCFA0}\chrome\questbrowse.jar
c:\programme\Mozilla Firefox\extensions\{D9ADB0A8-7BFB-498D-9880-EE78A81CCFA0}\defaults\preferences\prefs.js
c:\programme\Mozilla Firefox\extensions\{D9ADB0A8-7BFB-498D-9880-EE78A81CCFA0}\install.rdf
c:\programme\MyWebSearch
c:\programme\MyWebSearch\bar\1.bin\CHROME.MANIFEST
c:\programme\MyWebSearch\bar\1.bin\chrome\M3FFXTBR.JAR
c:\programme\MyWebSearch\bar\1.bin\F3BKGERR.JPG
c:\programme\MyWebSearch\bar\1.bin\F3CJPEG.DLL
c:\programme\MyWebSearch\bar\1.bin\F3HKSTUB.DLL
c:\programme\MyWebSearch\bar\1.bin\F3HTMLMU.DLL
c:\programme\MyWebSearch\bar\1.bin\F3HTTPCT.DLL
c:\programme\MyWebSearch\bar\1.bin\F3IMSTUB.DLL
c:\programme\MyWebSearch\bar\1.bin\F3PSSAVR.SCR
c:\programme\MyWebSearch\bar\1.bin\F3REGHK.DLL
c:\programme\MyWebSearch\bar\1.bin\F3REPROX.DLL
c:\programme\MyWebSearch\bar\1.bin\F3RESTUB.DLL
c:\programme\MyWebSearch\bar\1.bin\F3SCRCTR.DLL
c:\programme\MyWebSearch\bar\1.bin\F3SPACER.WMV
c:\programme\MyWebSearch\bar\1.bin\F3WALLPP.DAT
c:\programme\MyWebSearch\bar\1.bin\F3WPHOOK.DLL
c:\programme\MyWebSearch\bar\1.bin\FWPBUDDY.PNG
c:\programme\MyWebSearch\bar\1.bin\INSTALL.RDF
c:\programme\MyWebSearch\bar\1.bin\M3AUXSTB.DLL
c:\programme\MyWebSearch\bar\1.bin\M3DLGHK.DLL
c:\programme\MyWebSearch\bar\1.bin\M3FFTBPR.DLL
c:\programme\MyWebSearch\bar\1.bin\M3HIGHIN.EXE
c:\programme\MyWebSearch\bar\1.bin\M3HTML.DLL
c:\programme\MyWebSearch\bar\1.bin\M3IDLE.DLL
c:\programme\MyWebSearch\bar\1.bin\M3IMPIPE.EXE
c:\programme\MyWebSearch\bar\1.bin\M3MEDINT.EXE
c:\programme\MyWebSearch\bar\1.bin\M3MSG.DLL
c:\programme\MyWebSearch\bar\1.bin\M3OUTLCN.DLL
c:\programme\MyWebSearch\bar\1.bin\M3PATCH.DLL
c:\programme\MyWebSearch\bar\1.bin\M3PLUGIN.DLL
c:\programme\MyWebSearch\bar\1.bin\M3SKIN.DLL
c:\programme\MyWebSearch\bar\1.bin\M3SKPLAY.EXE
c:\programme\MyWebSearch\bar\1.bin\M3SLSRCH.EXE
c:\programme\MyWebSearch\bar\1.bin\M3SRCHMN.EXE
c:\programme\MyWebSearch\bar\1.bin\M3TPINST.DLL
c:\programme\MyWebSearch\bar\1.bin\MWSBAR.DLL
c:\programme\MyWebSearch\bar\1.bin\MWSMLBTN.DLL
c:\programme\MyWebSearch\bar\1.bin\MWSOEMON.EXE
c:\programme\MyWebSearch\bar\1.bin\MWSOEPLG.DLL
c:\programme\MyWebSearch\bar\1.bin\MWSOESTB.DLL
c:\programme\MyWebSearch\bar\1.bin\MWSSRCAS.DLL
c:\programme\MyWebSearch\bar\1.bin\MWSSVC.EXE
c:\programme\MyWebSearch\bar\1.bin\MWSUABTN.DLL
c:\programme\MyWebSearch\bar\1.bin\NPMYWEBS.DLL
c:\programme\MyWebSearch\bar\4.bin\CHROME.MANIFEST
c:\programme\MyWebSearch\bar\4.bin\chrome\M3FFXTBR.JAR
c:\programme\MyWebSearch\bar\4.bin\F3BKGERR.JPG
c:\programme\MyWebSearch\bar\4.bin\F3CJPEG.DLL
c:\programme\MyWebSearch\bar\4.bin\F3HKSTUB.DLL
c:\programme\MyWebSearch\bar\4.bin\F3HTMLMU.DLL
c:\programme\MyWebSearch\bar\4.bin\F3HTTPCT.DLL
c:\programme\MyWebSearch\bar\4.bin\F3IMSTUB.DLL
c:\programme\MyWebSearch\bar\4.bin\F3PSSAVR.SCR
c:\programme\MyWebSearch\bar\4.bin\F3REGHK.DLL
c:\programme\MyWebSearch\bar\4.bin\F3REPROX.DLL
c:\programme\MyWebSearch\bar\4.bin\F3RESTUB.DLL
c:\programme\MyWebSearch\bar\4.bin\F3SCRCTR.DLL
c:\programme\MyWebSearch\bar\4.bin\F3SPACER.WMV
c:\programme\MyWebSearch\bar\4.bin\F3WALLPP.DAT
c:\programme\MyWebSearch\bar\4.bin\F3WPHOOK.DLL
c:\programme\MyWebSearch\bar\4.bin\FWPBUDDY.PNG
c:\programme\MyWebSearch\bar\4.bin\INSTALL.RDF
c:\programme\MyWebSearch\bar\4.bin\M3AUXSTB.DLL
c:\programme\MyWebSearch\bar\4.bin\M3DLGHK.DLL
c:\programme\MyWebSearch\bar\4.bin\M3HIGHIN.EXE
c:\programme\MyWebSearch\bar\4.bin\M3HTML.DLL
c:\programme\MyWebSearch\bar\4.bin\M3IDLE.DLL
c:\programme\MyWebSearch\bar\4.bin\M3IMPIPE.EXE
c:\programme\MyWebSearch\bar\4.bin\M3MEDINT.EXE
c:\programme\MyWebSearch\bar\4.bin\M3MSG.DLL
c:\programme\MyWebSearch\bar\4.bin\M3OUTLCN.DLL
c:\programme\MyWebSearch\bar\4.bin\M3PLUGIN.DLL
c:\programme\MyWebSearch\bar\4.bin\M3SKIN.DLL
c:\programme\MyWebSearch\bar\4.bin\M3SKPLAY.EXE
c:\programme\MyWebSearch\bar\4.bin\M3SLSRCH.EXE
c:\programme\MyWebSearch\bar\4.bin\M3SRCHMN.EXE
c:\programme\MyWebSearch\bar\4.bin\M3TPINST.DLL
c:\programme\MyWebSearch\bar\4.bin\MWSBAR.DLL
c:\programme\MyWebSearch\bar\4.bin\MWSMLBTN.DLL
c:\programme\MyWebSearch\bar\4.bin\MWSOEMON.EXE
c:\programme\MyWebSearch\bar\4.bin\MWSOEPLG.DLL
c:\programme\MyWebSearch\bar\4.bin\MWSOESTB.DLL
c:\programme\MyWebSearch\bar\4.bin\MWSSRCAS.DLL
c:\programme\MyWebSearch\bar\4.bin\MWSSVC.EXE
c:\programme\MyWebSearch\bar\4.bin\MWSUABTN.DLL
c:\programme\MyWebSearch\bar\4.bin\NPMYWEBS.DLL
c:\programme\MyWebSearch\bar\Avatar\COMMON.F3S
c:\programme\MyWebSearch\bar\Cache\00039BA5
c:\programme\MyWebSearch\bar\Cache\0008173A
c:\programme\MyWebSearch\bar\Cache\00220B26.bin
c:\programme\MyWebSearch\bar\Cache\002212A8.bmp
c:\programme\MyWebSearch\bar\Cache\00221567.bin
c:\programme\MyWebSearch\bar\Cache\002217F7.bin
c:\programme\MyWebSearch\bar\Cache\002AFD20.bmp
c:\programme\MyWebSearch\bar\Cache\002AFE97.bin
c:\programme\MyWebSearch\bar\Cache\041FEA93.exe
c:\programme\MyWebSearch\bar\Cache\files.ini
c:\programme\MyWebSearch\bar\Game\CHECKERS.F3S
c:\programme\MyWebSearch\bar\Game\CHESS.F3S
c:\programme\MyWebSearch\bar\Game\REVERSI.F3S
c:\programme\MyWebSearch\bar\History\search3
c:\programme\MyWebSearch\bar\icons\CM.ICO
c:\programme\MyWebSearch\bar\icons\MFC.ICO
c:\programme\MyWebSearch\bar\icons\PSS.ICO
c:\programme\MyWebSearch\bar\icons\SMILEY.ICO
c:\programme\MyWebSearch\bar\icons\WB.ICO
c:\programme\MyWebSearch\bar\icons\ZWINKY.ICO
c:\programme\MyWebSearch\bar\Message\COMMON.F3S
c:\programme\MyWebSearch\bar\Message\COMMON\8_step1.gif
c:\programme\MyWebSearch\bar\Message\COMMON\autoup.gif
c:\programme\MyWebSearch\bar\Message\COMMON\autoup.htm
c:\programme\MyWebSearch\bar\Message\COMMON\bkez.jpg
c:\programme\MyWebSearch\bar\Message\COMMON\bkgr.jpg
c:\programme\MyWebSearch\bar\Message\COMMON\bkgs.jpg
c:\programme\MyWebSearch\bar\Message\COMMON\bklf.jpg
c:\programme\MyWebSearch\bar\Message\COMMON\bkrg.jpg
c:\programme\MyWebSearch\bar\Message\COMMON\bkwebfet.jpg
c:\programme\MyWebSearch\bar\Message\COMMON\bkzc.jpg
c:\programme\MyWebSearch\bar\Message\COMMON\bkzl.jpg
c:\programme\MyWebSearch\bar\Message\COMMON\bkzn.jpg
c:\programme\MyWebSearch\bar\Message\COMMON\bkzq.jpg
c:\programme\MyWebSearch\bar\Message\COMMON\bkzr.jpg
c:\programme\MyWebSearch\bar\Message\COMMON\bkzu.jpg
c:\programme\MyWebSearch\bar\Message\COMMON\bkzv.jpg
c:\programme\MyWebSearch\bar\Message\COMMON\bkzw.jpg
c:\programme\MyWebSearch\bar\Message\COMMON\bkzwinky.jpg
c:\programme\MyWebSearch\bar\Message\COMMON\blubtn2d.png
c:\programme\MyWebSearch\bar\Message\COMMON\blubtn2r.png
c:\programme\MyWebSearch\bar\Message\COMMON\blubtn3d.png
c:\programme\MyWebSearch\bar\Message\COMMON\blubtn3r.png
c:\programme\MyWebSearch\bar\Message\COMMON\center.htm
c:\programme\MyWebSearch\bar\Message\COMMON\index.htm
c:\programme\MyWebSearch\bar\Message\COMMON\mid_dots.gif
c:\programme\MyWebSearch\bar\Message\COMMON\protect.htm
c:\programme\MyWebSearch\bar\Message\COMMON\rebut4.htm
c:\programme\MyWebSearch\bar\Message\COMMON\rebut4b.htm
c:\programme\MyWebSearch\bar\Message\COMMON\rebut4c.htm
c:\programme\MyWebSearch\bar\Message\COMMON\shield.png
c:\programme\MyWebSearch\bar\Message\COMMON\shocked.gif
c:\programme\MyWebSearch\bar\Message\COMMON\stop.gif
c:\programme\MyWebSearch\bar\Message\COMMON\systray.htm
c:\programme\MyWebSearch\bar\Message\COMMON\systrayp.htm
c:\programme\MyWebSearch\bar\Message\COMMON\tp_grad.gif
c:\programme\MyWebSearch\bar\Message\COMMON\warn.gif
c:\programme\MyWebSearch\bar\Notifier\COMMON.F3S
c:\programme\MyWebSearch\bar\Notifier\DOG.F3S
c:\programme\MyWebSearch\bar\Notifier\FISH.F3S
c:\programme\MyWebSearch\bar\Notifier\KUNGFU.F3S
c:\programme\MyWebSearch\bar\Notifier\LIFEGARD.F3S
c:\programme\MyWebSearch\bar\Notifier\MAID.F3S
c:\programme\MyWebSearch\bar\Notifier\MAILBOX.F3S
c:\programme\MyWebSearch\bar\Notifier\OPERA.F3S
c:\programme\MyWebSearch\bar\Notifier\ROBOT.F3S
c:\programme\MyWebSearch\bar\Notifier\SEDUCT.F3S
c:\programme\MyWebSearch\bar\Notifier\SURFER.F3S
c:\programme\MyWebSearch\bar\Overlay\COMMON.F3S
c:\programme\MyWebSearch\bar\Settings\prevcfg2.htm
c:\programme\MyWebSearch\bar\Settings\s_pid.dat
c:\programme\QuestBrwSearch
c:\programme\RelevantKnowledge
c:\programme\RelevantKnowledge\chrome.manifest
c:\programme\RelevantKnowledge\components\rlxg.dll
c:\programme\RelevantKnowledge\components\rlxh.dll
c:\programme\RelevantKnowledge\components\rlxi.dll
c:\programme\RelevantKnowledge\components\rlxj.dll
c:\programme\RelevantKnowledge\components\rlxk.dll
c:\programme\RelevantKnowledge\egdcf.dat
c:\programme\RelevantKnowledge\install.rdf
c:\programme\RelevantKnowledge\ncncf.dat
c:\programme\RelevantKnowledge\nscf.dat
c:\programme\RelevantKnowledge\rlcm.crx
c:\programme\RelevantKnowledge\rlcm.txt
c:\programme\RelevantKnowledge\rloci.bin
c:\programme\RelevantKnowledge\rlph.dll
c:\programme\RelevantKnowledge\rlxf.dll
c:\programme\SaveTubeVideo.com
c:\programme\SaveTubeVideo.com\SaveTubeVideo\BrowserStartPage.dll
c:\programme\SaveTubeVideo.com\SaveTubeVideo\Burner.exe
c:\programme\SaveTubeVideo.com\SaveTubeVideo\downloader.exe
c:\programme\SaveTubeVideo.com\SaveTubeVideo\FF\chrome.manifest
c:\programme\SaveTubeVideo.com\SaveTubeVideo\FF\chrome\locale\en-US\toolbar.properties
c:\programme\SaveTubeVideo.com\SaveTubeVideo\FF\components\swslib.dll
c:\programme\SaveTubeVideo.com\SaveTubeVideo\InstallHelper.exe
c:\programme\SaveTubeVideo.com\SaveTubeVideo\SaveTubeVideo.dll
c:\programme\SaveTubeVideo.com\SaveTubeVideo\StarBurnRDS.dll
c:\programme\SaveTubeVideo.com\SaveTubeVideo\transport_dll.dll
c:\programme\SaveTubeVideo.com\SaveTubeVideo\unins000.exe
c:\programme\ShopperReports3
c:\programme\ShopperReports3\bin\3.1.22.0\firefox\firefoxtoolbar\extensions\chrome.manifest
c:\programme\ShopperReports3\bin\3.1.22.0\firefox\firefoxtoolbar\extensions\chrome\content\infopane.js
c:\programme\ShopperReports3\bin\3.1.22.0\firefox\firefoxtoolbar\extensions\chrome\content\InfoPane.xul
c:\programme\ShopperReports3\bin\3.1.22.0\firefox\firefoxtoolbar\extensions\components\BRNstFF.xpt
c:\programme\ShopperReports3\bin\3.1.22.0\firefox\firefoxtoolbar\extensions\components\BrowserExtensionFF.xpt
c:\programme\ShopperReports3\bin\3.1.22.0\firefox\firefoxtoolbar\extensions\install.rdf
c:\programme\ShopperReports3\bin\3.1.22.0\link.ico
c:\programme\ShoppingReport2
C:\start
c:\windows\{2521BB91-29B1-4d7e-9137-AC9875D77735}
c:\windows\bwUnin-8.1.1.50-8876480SL.exe
c:\windows\iecheck.exe
c:\windows\IsUn0407.exe
c:\windows\jestertb.dll
c:\windows\system32\
c:\windows\system32\asycfilt.dll.tmp
c:\windows\system32\c_83793.nls
c:\windows\system32\f3PSSavr.scr
c:\windows\system32\opengl32.dll.tmp
c:\windows\system32\winbooter
c:\windows\system32\winlogon.bak
c:\windows\unin0407.exe
c:\windows\win32
c:\windows\win32\taskmgr.scr
.
Infizierte Kopie von c:\windows\system32\drivers\netbt.sys wurde gefunden und desinfiziert
Kopie von - The cat found it :) wurde wiederhergestellt
.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_HIDEPROC
-------\Legacy_NPF
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-03-02 bis 2012-04-02 ))))))))))))))))))))))))))))))
.
.
2012-04-02 10:55 . 2006-02-28 12:00 162816 ----a-w- c:\windows\system32\drivers\netbt.sys
2012-03-29 16:08 . 2012-03-29 16:08 -------- d-----w- c:\programme\Gemeinsame Dateien\Digidesign
2012-03-29 11:48 . 2012-03-29 16:15 474 ----a-w- C:\user.js
2012-03-29 11:48 . 2012-03-29 11:48 -------- d-----w- c:\programme\BabylonToolbar
2012-03-29 11:47 . 2012-03-29 11:47 -------- d-----w- c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Babylon
2012-03-29 11:47 . 2012-03-29 11:47 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Babylon
2012-03-29 11:47 . 2012-03-29 11:47 -------- d-----w- c:\dokumente und einstellungen\-\Anwendungsdaten\Babylon
2012-03-29 11:45 . 2012-04-02 09:45 -------- d-----w- c:\dokumente und einstellungen\-\Anwendungsdaten\ExpressFiles
2012-03-29 11:45 . 2012-03-29 11:45 -------- d-----w- c:\programme\ExpressFiles
2012-03-28 16:57 . 2012-03-28 17:00 -------- d-----w- c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Facebook
2012-03-24 18:15 . 2009-10-20 14:58 263552 -c----w- c:\windows\system32\dllcache\http.sys
2012-03-24 11:02 . 2012-03-24 11:02 -------- d-----w- c:\windows\system32\XPSViewer
2012-03-24 11:02 . 2012-03-24 11:02 -------- d-----w- c:\programme\MSBuild
2012-03-24 11:02 . 2012-03-24 11:02 -------- d-----w- c:\programme\Reference Assemblies
2012-03-24 11:02 . 2008-07-06 12:06 89088 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2012-03-24 11:01 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2012-03-24 11:01 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll
2012-03-24 11:01 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2012-03-24 11:01 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll
2012-03-24 11:01 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2012-03-24 11:01 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2012-03-24 11:01 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2012-03-24 11:01 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2012-03-24 10:34 . 2006-02-28 12:00 221184 ----a-w- c:\windows\system32\wmpns.dll
2012-03-24 10:25 . 2012-03-24 10:25 -------- d-----w- c:\programme\MSXML 4.0
2012-03-24 09:39 . 2012-03-24 10:18 -------- d-----w- c:\windows\system32\CatRoot_bak
2012-03-22 13:18 . 2010-02-12 10:03 293376 ------w- c:\windows\system32\browserchoice.exe
2012-03-22 13:17 . 2008-06-14 17:57 273024 -c----w- c:\windows\system32\dllcache\bthport.sys
2012-03-22 13:17 . 2008-06-14 17:57 273024 ------w- c:\windows\system32\drivers\bthport.sys
2012-03-22 13:17 . 2010-02-24 12:31 454016 -c----w- c:\windows\system32\dllcache\mrxsmb.sys
2012-03-22 13:14 . 2010-02-16 19:30 2060672 -c----w- c:\windows\system32\dllcache\ntkrnlpa.exe
2012-03-22 13:14 . 2010-02-16 19:30 2019328 -c----w- c:\windows\system32\dllcache\ntkrpamp.exe
2012-03-22 13:14 . 2010-02-16 19:30 2183680 -c----w- c:\windows\system32\dllcache\ntoskrnl.exe
2012-03-22 13:14 . 2010-02-16 19:30 2139648 -c----w- c:\windows\system32\dllcache\ntkrnlmp.exe
2012-03-17 14:49 . 2012-03-17 14:49 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\nView_Profiles
2012-03-17 14:47 . 2012-03-17 14:47 -------- d-----w- c:\windows\system32\NtmsData
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-01-04 11:22 . 2011-05-21 09:06 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2009-01-31 10:53 . 2009-01-31 10:53 22285608 ----a-w- c:\programme\SkypeSetup.exe
2009-01-28 17:25 . 2009-01-28 17:23 16516840 ----a-w- c:\programme\install_icq65.exe
2011-06-24 14:31 . 2011-05-21 14:19 142296 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2008-12-24 . DB37D307003055ED09711CB3417814C7 . 507392 . . [5.1.2600.2180] . . c:\windows\system32\winlogon.exe
[-] 2008-04-14 . F09A527B422E25C478E38CAA0E44417A . 513024 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\winlogon.exe
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AA61DE26-FA67-4575-9033-918671094293}]
2008-08-14 13:57 2484224 ----a-w- c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbars\Toolbar fuer eBay\ebay.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{000E148C-F7A7-445A-9044-93BF6CE09ECB}"= "c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbars\Toolbar fuer eBay\ebay.dll" [2008-08-14 2484224]
.
[HKEY_CLASSES_ROOT\clsid\{000e148c-f7a7-445a-9044-93bf6ce09ecb}]
[HKEY_CLASSES_ROOT\TBSB03968.TBSB03968.3]
[HKEY_CLASSES_ROOT\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}]
[HKEY_CLASSES_ROOT\TBSB03968.TBSB03968]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{000E148C-F7A7-445A-9044-93BF6CE09ECB}"= "c:\dokumente und einstellungen\-\Anwendungsdaten\Toolbars\Toolbar fuer eBay\ebay.dll" [2008-08-14 2484224]
.
[HKEY_CLASSES_ROOT\clsid\{000e148c-f7a7-445a-9044-93bf6ce09ecb}]
[HKEY_CLASSES_ROOT\TBSB03968.TBSB03968.3]
[HKEY_CLASSES_ROOT\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}]
[HKEY_CLASSES_ROOT\TBSB03968.TBSB03968]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KPeerNexonEU"="c:\nexon\NEXON_EU_Downloader\nxEULauncher.exe" [2011-12-11 438272]
"Steam"="g:\lala\steam.exe" [2012-03-21 1242448]
"Facebook Update"="c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe" [2012-03-28 137536]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-31 7634944]
"RTHDCPL"="RTHDCPL.EXE" [2007-10-25 16855552]
"egui"="c:\programme\ESET\ESET Smart Security\egui.exe" [2011-09-22 3080264]
"TkBellExe"="c:\programme\Real\RealPlayer\update\realsched.exe" [2011-10-18 273528]
"nwiz"="nwiz.exe" [2006-10-31 1622016]
"ExpressFiles"="c:\programme\ExpressFiles\ExpressFiles.exe" [2012-03-29 455800]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-02-28 15360]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk /p \??\C:\0autocheck autochk *
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^AutoStart IR.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\AutoStart IR.lnk
backup=c:\windows\pss\AutoStart IR.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Logitech Desktop Messenger.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk
backup=c:\windows\pss\Logitech Desktop Messenger.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]
2011-09-27 05:22 59240 ----a-w- c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitTorrent DNA]
2009-10-31 15:39 323392 ----a-w- c:\programme\DNA\btdna.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2009-10-30 11:57 369200 ----a-w- c:\programme\DAEMON Tools Lite\DTLite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DATAMNGR]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
2011-10-04 13:16 136176 ----atw- c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Hercules DJ Series]
2009-10-23 13:15 509224 ----a-w- c:\programme\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-10-09 16:06 421736 ----a-w- c:\programme\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KONICA MINOLTA PagePro 1400W STD]
2006-03-01 02:38 184320 ----a-w- c:\windows\system32\MSTMON_Y.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
2008-08-14 16:11 565008 ----a-w- c:\programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
2008-08-14 16:15 2407184 ----a-w- c:\programme\Logitech\QuickCam\Quickcam.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn Hamachi Ui]
2011-08-15 15:18 1955208 ----a-w- c:\programme\LogMeIn Hamachi\hamachi-2-ui.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MediaGet2]
2011-11-04 18:51 8281600 ----a-w- c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\MediaGet2\mediaget.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Pando Media Booster]
2010-05-03 17:05 2938552 ----a-w- c:\programme\Pando Networks\Media Booster\PMB.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2011-07-05 16:36 421888 ----a-w- c:\programme\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
2007-10-11 09:04 1826816 ----a-w- c:\windows\SkyTel.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2011-06-09 11:06 254696 ----a-w- c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2011-10-18 08:35 273528 ----a-w- c:\programme\Real\RealPlayer\Update\realsched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"UserAccess7"=2 (0x2)
"ose"=3 (0x3)
"NVSvc"=2 (0x2)
"npggsvc"=3 (0x3)
"LVPrcSrv"=2 (0x2)
"LVCOMSer"=2 (0x2)
"JavaQuickStarterService"=2 (0x2)
"iPod Service"=3 (0x3)
"ICQ Service"=2 (0x2)
"HssWd"=2 (0x2)
"HssTrayService"=3 (0x3)
"HssSrv"=2 (0x2)
"hshld"=2 (0x2)
"Hamachi2Svc"=2 (0x2)
"FsUsbExService"=2 (0x2)
"FirebirdServerDefaultInstance"=3 (0x3)
"FirebirdGuardianDefaultInstance"=2 (0x2)
"Bonjour Service"=2 (0x2)
"avast! Antivirus"=2 (0x2)
"Application Updater"=2 (0x2)
"Apple Mobile Device"=2 (0x2)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Electronic Arts\\Die Schlacht um Mittelerde II\\game.dat"=
"c:\\Programme\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Programme\\Electronic Arts\\Aufstieg des Hexenkönigs\\game.dat"=
"c:\\Programme\\Electronic Arts\\Aufstieg des Hexenkönigs\\patchget.dat"=
"c:\\Programme\\DNA\\btdna.exe"=
"c:\\Nexon\\NEXON_EU_Downloader\\NEXON_EU_Downloader_Engine.exe"=
"c:\\Programme\\Pando Networks\\Media Booster\\PMB.exe"=
"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\NexonEU\\NGM\\NGM.exe"=
"c:\nexon\Combat Arms EU\CombatArms.exe"= c:\nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe
"c:\nexon\Combat Arms EU\Engine.exe"= c:\nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe
"c:\\Programme\\Electronic Arts\\Die Schlacht um Mittelerde II\\patchget.dat"=
"c:\\Programme\\ICQ7.5\\ICQ.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\ICQ7.6\\ICQ.exe"=
"c:\\Programme\\SpacialAudio\\SAMBC\\SAMBC.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"c:\\Programme\\KBot\\KBot 5.45\\KBotcc.exe"=
"c:\\Programme\\KBot\\KBot 5.46\\KBotcc.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\KBot\\Kerkava 4.52\\Kerkava.exe"=
"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"c:\\Programme\\Windows iLivid Toolbar\\Datamngr\\ToolBar\\dtUser.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\nexon\Neuer Ordner\Combat Arms EU\CombatArms.exe"= c:\nexon\Neuer Ordner\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe
"c:\\Nexon\\Neuer Ordner\\Combat Arms EU\\NMService.exe"=
"c:\\Programme\\TeamViewer\\Version7\\TeamViewer.exe"=
"c:\\Programme\\TeamViewer\\Version7\\TeamViewer_Service.exe"=
"g:\\lala\\Steam.exe"=
"c:\nexon\Neuer Ordner\Combat Arms EU\Engine.exe"= c:\nexon\Neuer Ordner\Combat Arms EU\Engine.exe:*Enabled:Engine.exe
"c:\\Dokumente und Einstellungen\\-\\Lokale Einstellungen\\Anwendungsdaten\\Facebook\\Video\\Skype\\FacebookVideoCalling.exe"=
"c:\\Dokumente und Einstellungen\\-\\Eigene Dateien\\Downloads\\refx_nexus_2_vst_plugin.rar_downloader_224.exe"=
"c:\\Programme\\ExpressFiles\\ExpressFiles.exe"=
"c:\\Programme\\ExpressFiles\\ExpressDL.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"58315:TCP"= 58315:TCP:Pando Media Booster
"58315:UDP"= 58315:UDP:Pando Media Booster
.
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [02.10.2011 23:30 691696]
R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [04.08.2011 10:20 118104]
R2 ekrn;ESET Service;c:\programme\ESET\ESET Smart Security\ekrn.exe [22.09.2011 13:03 974944]
R3 EuMusDesignVirtualAudioCableWdm;Virtual Audio Cable (WDM);c:\windows\system32\drivers\vrtaucbl.sys [25.06.2011 14:20 57768]
R3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys [01.12.2009 16:49 34384]
R3 USBPNPA;USB PnP Sound Device Interface;c:\windows\system32\drivers\CM108.sys [26.11.2011 22:55 1511936]
R3 VCSVADHWSer;Avnex Virtual Audio Device (WDM);c:\windows\system32\drivers\vcsvad.sys [03.12.2011 13:10 17792]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 14:16 130384]
S3 Bulk;HDJBulk;c:\windows\system32\drivers\HDJBulk.sys [19.11.2011 19:13 128768]
S3 dump_wmimmc;dump_wmimmc;\??\c:\programme\Gameforge4D\CABAL Online\GameGuard\dump_wmimmc.sys --> c:\programme\Gameforge4D\CABAL Online\GameGuard\dump_wmimmc.sys [?]
S3 EagleXNt;EagleXNt;\??\c:\windows\system32\drivers\EagleXNt.sys --> c:\windows\system32\drivers\EagleXNt.sys [?]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [01.07.2010 14:39 36608]
S3 hcw95bda;Hauppauge MOD7700 Tuner Driver;c:\windows\system32\drivers\hcw95bda.sys [01.02.2009 20:30 487424]
S3 hcw95rc;Hauppauge MOD7700 IR Driver;c:\windows\system32\drivers\hcw95rc.sys [01.02.2009 20:30 15488]
S3 HDJMidi;DJ Control MP3 e2 MIDI;c:\windows\system32\drivers\HDJMidi.sys [19.11.2011 19:13 124288]
S3 o1394bul;o1394bul;\??\c:\dokume~1\-\LOKALE~1\Temp\o1394bul.sys --> c:\dokume~1\-\LOKALE~1\Temp\o1394bul.sys [?]
S3 s816bus;Sony Ericsson Device 816 driver (WDM);c:\windows\system32\drivers\s816bus.sys [17.09.2009 15:12 81832]
S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter;c:\windows\system32\drivers\s816mdfl.sys [17.09.2009 15:12 13864]
S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver;c:\windows\system32\drivers\s816mdm.sys [17.09.2009 15:12 107304]
S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s816mgmt.sys [17.09.2009 15:14 99112]
S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS);c:\windows\system32\drivers\s816nd5.sys [17.09.2009 15:14 21928]
S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface;c:\windows\system32\drivers\s816obex.sys [17.09.2009 15:14 97320]
S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM);c:\windows\system32\drivers\s816unic.sys [17.09.2009 15:14 97704]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\drivers\ss_bbus.sys [01.07.2010 14:39 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\drivers\ss_bmdfl.sys [01.07.2010 14:39 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\drivers\ss_bmdm.sys [01.07.2010 14:39 121856]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 14:16 753504]
S4 Application Updater;Application Updater;"c:\programme\Application Updater\ApplicationUpdater.exe" --> c:\programme\Application Updater\ApplicationUpdater.exe [?]
S4 FirebirdGuardianDefaultInstance;Firebird Guardian - DefaultInstance;c:\programme\Firebird\Firebird_2_5\bin\fbguard.exe -s DefaultInstance --> c:\programme\Firebird\Firebird_2_5\bin\fbguard.exe -s DefaultInstance [?]
S4 FirebirdServerDefaultInstance;Firebird Server - DefaultInstance;c:\programme\Firebird\Firebird_2_5\bin\fbserver.exe -s DefaultInstance --> c:\programme\Firebird\Firebird_2_5\bin\fbserver.exe -s DefaultInstance [?]
S4 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe --> c:\windows\system32\FsUsbExService.Exe [?]
S4 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\programme\LogMeIn Hamachi\hamachi-2.exe [04.08.2011 15:34 1361288]
S4 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [15.10.2011 13:24 247872]
S4 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
.
Inhalt des "geplante Tasks" Ordners
.
2012-03-21 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2009-10-22 15:57]
.
2012-04-02 c:\windows\Tasks\Express Files Updater.job
- c:\programme\ExpressFiles\EFupdater.exe [2012-03-29 11:45]
.
2012-04-01 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-57989841-1220945662-839522115-1003Core.job
- c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe [2012-03-28 16:57]
.
2012-04-01 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-57989841-1220945662-839522115-1003UA.job
- c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe [2012-03-28 16:57]
.
2012-03-30 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-57989841-1220945662-839522115-1003Core1cc9191c68d64e1.job
- c:\dokumente und einstellungen\-\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-10-04 13:16]
.
2012-04-02 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-57989841-1220945662-839522115-1003.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2011-09-27 11:40]
.
2012-03-29 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-57989841-1220945662-839522115-1003.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2011-09-27 11:40]

2. teil
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.babylon.com/?AF=111863&tt=290312_bexdll&babsrc=HP_ss&mntrId=e8a2a8490000000000000019668a410a
uInternet Settings,ProxyOverride = *.local
uInternet Settings,ProxyServer = 127.0.0.1:3128
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Das YouTube Video als MP3 &speichern - c:\dokumente und einstellungen\-\Anwendungsdaten\Free YouTube to MP3 Converter Studio\Free YouTube to MP3 Converter Studio.htm
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
IE: {{7644E42D-B096-457F-8B5B-901238FC81AE} - c:\programme\ICQ7.6\ICQ.exe
TCP: DhcpNameServer = 192.168.1.1
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
FF - ProfilePath - c:\dokumente und einstellungen\-\Anwendungsdaten\Mozilla\Firefox\Profiles\yxpiurtc.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=8859
FF - prefs.js: browser.search.selectedEngine - Search the web (Babylon)
FF - prefs.js: browser.startup.homepage - hxxp://search.babylon.com/?AF=111863&tt=290312_bexdll&babsrc=HP_ss&mntrId=e8a2a8490000000000000019668a410a
FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?AF=111863&tt=290312_bexdll&babsrc=adbartrp&mntrId=e8a2a8490000000000000019668a410a&q=
FF - prefs.js: network.proxy.http - 127.0.0.1
FF - prefs.js: network.proxy.http_port - 3128
FF - prefs.js: network.proxy.type - 4
FF - user.js: yahoo.ytff.general.dontshowhpoffer - true);user_pref(extentions.y2layers.installId, 85d77244-299c-436f-88f5-44bda69ef86a
FF - user.js: extentions.y2layers.defaultEnableAppsList - PageRage,PageRageGlobal,Buzzdock,BuzzdockTease,SanitySwitch,PageRage,PageRageGlobal,
FF - user.js: extensions.BabylonToolbar_i.id - e8a2a8490000000000000019668a410a
FF - user.js: extensions.BabylonToolbar_i.hardId - e8a2a8490000000000000019668a410a
FF - user.js: extensions.BabylonToolbar_i.instlDay - 15428
FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1718:15
FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar_i.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar_i.tlbrId - base
FF - user.js: extensions.BabylonToolbar_i.newTab - false
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=111863
FF - user.js: extensions.BabylonToolbar_i.babExt -
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
FF - user.js: extensions.BabylonToolbar_i.instlRef - sst
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
URLSearchHooks-{00000000-6E41-4FD3-8538-502F5495E5FC} - c:\programme\Ask.com\GenericAskToolbar.dll
URLSearchHooks-{038cb5c7-48ea-4af9-94e0-a1646542e62b} - c:\programme\ToggleEN\tbTogg.dll
URLSearchHooks-{86bf3498-8c44-4c3d-bbfb-05bd50858039} - c:\programme\Softonic-Eng46\tbSof1.dll
URLSearchHooks-{69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5} - c:\programme\Eazel-DE\tbEaze.dll
BHO-{038cb5c7-48ea-4af9-94e0-a1646542e62b} - c:\programme\ToggleEN\tbTogg.dll
BHO-{69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5} - c:\programme\Eazel-DE\tbEaze.dll
BHO-{86bf3498-8c44-4c3d-bbfb-05bd50858039} - c:\programme\Softonic-Eng46\tbSof1.dll
BHO-{D4027C7F-154A-4066-A1AD-4243D8127440} - c:\programme\Ask.com\GenericAskToolbar.dll
Toolbar-{038cb5c7-48ea-4af9-94e0-a1646542e62b} - c:\programme\ToggleEN\tbTogg.dll
Toolbar-{86bf3498-8c44-4c3d-bbfb-05bd50858039} - c:\programme\Softonic-Eng46\tbSof1.dll
Toolbar-{69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5} - c:\programme\Eazel-DE\tbEaze.dll
Toolbar-{D4027C7F-154A-4066-A1AD-4243D8127440} - c:\programme\Ask.com\GenericAskToolbar.dll
Toolbar-10 - (no file)
WebBrowser-{038CB5C7-48EA-4AF9-94E0-A1646542E62B} - c:\programme\ToggleEN\tbTogg.dll
WebBrowser-{86BF3498-8C44-4C3D-BBFB-05BD50858039} - c:\programme\Softonic-Eng46\tbSof1.dll
WebBrowser-{69B6939F-C70D-45C5-9BBD-E2E2CC3DD8E5} - c:\programme\Eazel-DE\tbEaze.dll
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - c:\programme\Ask.com\GenericAskToolbar.dll
HKCU-Run-ICQ - c:\programme\ICQ7.2\ICQ.exe
HKLM-Run-Cm108Sound - cm108.cpl
MSConfigStartUp-Cm108Sound - cm108.cpl
MSConfigStartUp-IECheck - c:\windows\IECheck.exe
MSConfigStartUp-SearchSettings - c:\programme\YouTube Downloader Toolbar\SearchSettings.exe
MSConfigStartUp-Sony Ericsson PC Suite - c:\programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
MSConfigStartUp-System - c:\dokumente und einstellungen\-\Eigene Dateien\System32\Nexon NX Cash Generator.exe
AddRemove-Adobe Acrobat 5.0 - c:\windows\ISUN0407.EXE
AddRemove-Adobe Flash Player Plugin - c:\windows\system32\Macromed\Flash\FlashUtil10h_Plugin.exe
AddRemove-Age of Empires II: The Conquerors Expansion 1.0 - e:\mediacenter\UNINSTALX.EXE
AddRemove-ASIO4ALL - c:\dokumente und einstellungen\-\Desktop\ASIO4ALL v2\uninstall.exe
AddRemove-Autobahn Raser - c:\davilex\RASER\UNWISE.EXE
AddRemove-CABAL Online_is1 - c:\programme\Gameforge4D\CABAL Online\unins000.exe
AddRemove-Eazel-DE Toolbar - c:\progra~1\Eazel-DE\UNWISE.EXE
AddRemove-Family Fun RC Racers - c:\windows\IsUn0407.exe
AddRemove-Hauppauge WinTV - c:\progra~1\WinTV\UNTV6.EXE
AddRemove-Hidden & Dangerous 2 Sabre Squadron Demo - c:\programme\Illusion Softworks\Hidden & Dangerous 2 Sabre Squadron Demo\demo-uninst.exe
AddRemove-Mad Tracks Demo - c:\programme\Mad Tracks Demo\uninst.exe
AddRemove-Metin2_is1 - c:\programme\kikin\Metin2\unins000.exe
AddRemove-QuickTime - c:\windows\unvise32qt.exe
AddRemove-SaveTubeVideo_is1 - c:\programme\SaveTubeVideo.com\SaveTubeVideo\unins000.exe
AddRemove-State of War 2: Arcon_is1 - c:\programme\sow2arcon\unins000.exe
AddRemove-{39BCF449-A8AC-4357-BE7A-C61E37004308}_is1 - c:\programme\mtVision-Installer\unins000.exe
AddRemove-{889DF117-14D1-44EE-9F31-C5FB5D47F68B} - c:\dokume~1\ALLUSE~1\ANWEND~1\TARMAI~1\{889DF~1\Setup.exe
AddRemove-{d08d9f98-1c78-4704-87e6-368b0023d831} - c:\programme\relevantknowledge\rlvknlg.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2012-04-02 13:15
Windows 5.1.2600 Service Pack 2 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
.
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\achievement
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\achievement\bg.png 3636 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\achievement\icons.png 1489 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\achievement\map.txt 19041 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\armor
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\armor\chain_1.png 964 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\armor\chain_2.png 523 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\armor\cloth_1.png 1139 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\armor\cloth_2.png 710 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\armor\diamond_1.png 1218 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\armor\diamond_2.png 724 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\armor\gold_1.png 1198 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\armor\gold_2.png 708 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\armor\iron_1.png 1133 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\armor\iron_2.png 686 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\armor\power.png 2155 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\bin
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\bin\jinput.jar 227833 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\bin\lwjgl.jar 738345 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\bin\lwjgl_util.jar 138318 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\bin\md5s 310 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\bin\minecraft.jar 2362837 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\bin\natives
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\bin\natives\jinput-dx8.dll 61952 bytes executable
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\bin\natives\jinput-dx8_64.dll 65024 bytes executable
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\bin\natives\jinput-raw.dll 59392 bytes executable
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\bin\natives\jinput-raw_64.dll 62464 bytes executable
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\bin\natives\lwjgl.dll 193024 bytes executable
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\bin\natives\lwjgl64.dll 273920 bytes executable
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\bin\natives\OpenAL32.dll 108032 bytes executable
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\bin\natives\OpenAL64.dll 195072 bytes executable
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\bin\version 15 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\environment
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\environment\clouds.png 13711 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\environment\light_normal.png 1207 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\environment\rain.png 2540 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\environment\snow.png 818 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\art
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\art\kz.png 78021 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jogg
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jogg\Buffer.class 3993 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jogg\Packet.class 328 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jogg\Page.class 2081 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jogg\StreamState.class 5170 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jogg\SyncState.class 2566 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Block.class 2214 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\CodeBook$DecodeAux.class 428 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\CodeBook.class 5194 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Comment.class 3718 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Drft.class 14554 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\DspState.class 5460 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Floor0$EchstateFloor0.class 412 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Floor0$InfoFloor0.class 473 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Floor0$LookFloor0.class 585 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Floor0.class 5599 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Floor1$EchstateFloor1.class 412 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Floor1$InfoFloor1.class 1714 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Floor1$LookFloor1.class 893 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Floor1$Lsfit_acc.class 493 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Floor1.class 8781 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\FuncFloor.class 1029 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\FuncMapping.class 782 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\FuncResidue.class 858 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\FuncTime.class 750 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Info.class 6919 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\InfoMode.class 279 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Lookup.class 4408 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Lpc.class 1758 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Lsp.class 1066 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Mapping0$InfoMapping0.class 805 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Mapping0$LookMapping0.class 864 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Mapping0.class 5552 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Mdct.class 2873 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\PsyInfo.class 1486 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\PsyLook.class 446 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Residue0$InfoResidue0.class 681 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Residue0$LookResidue0.class 715 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Residue0.class 4551 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Residue1.class 465 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Residue2.class 456 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\StaticCodeBook.class 3600 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Time0.class 794 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\com\jcraft\jorbis\Util.class 439 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\gui
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\gui\alchemy.png 1682 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\gui\allitems.png 2055 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\gui\background.png 1011 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\gui\container.png 2795 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\gui\crafting.png 2756 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\gui\crash_logo.png 4981 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\gui\enchant.png 3010 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\gui\furnace.png 1520 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\gui\gui.png 14210 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\gui\icons.png 6151 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\gui\inventory.png 7211 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\gui\items.png 28106 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\gui\particles.png 1992 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\gui\slot.png 1829 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\gui\trap.png 2121 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\gui\unknown_pack.png 13013 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\item
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\item\arrows.png 322 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\item\boat.png 2389 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\item\book.png 1105 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\item\cart.png 2254 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\item\chest.png 1339 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\item\door.png 1029 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\item\largechest.png 1865 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\item\sign.png 1260 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\item\xporb.png 1096 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\META-INF
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\META-INF\MANIFEST.MF 71 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\misc
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\misc\dial.png 231 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\misc\explosion.png 2105 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\misc\foliagecolor.png 17693 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\misc\footprint.png 946 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\misc\glint.png 1042 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\misc\grasscolor.png 25237 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\misc\mapbg.png 1538 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\misc\mapicons.png 1062 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\misc\particlefield.png 12227 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\misc\pumpkinblur.png 42123 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\misc\shadow.png 868 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\misc\tunnel.png 44404 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\misc\vignette.png 24157 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\misc\water.png 306 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\misc\watercolor.png 5446 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\net
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\net\minecraft
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\net\minecraft\client
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\net\minecraft\client\Minecraft.class 29628 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\net\minecraft\client\MinecraftApplet.class 3142 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\net\minecraft\isom
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\net\minecraft\isom\IsomPreviewApplet.class 593 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\options.txt 520 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\Channel.class 2474 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\codecs
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\codecs\CodecJOrbis.class 8029 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\codecs\CodecWav.class 5338 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\CommandObject.class 4738 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\CommandThread.class 1731 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\FilenameURL.class 1834 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\ICodec.class 374 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\libraries
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\libraries\ChannelLWJGLOpenAL.class 5945 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\libraries\LibraryLWJGLOpenAL.class 10611 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\libraries\SourceLWJGLOpenAL.class 8712 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\Library.class 14044 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\ListenerData.class 2195 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\MidiChannel$1.class 135 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\MidiChannel$FadeThread.class 835 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\MidiChannel.class 15764 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\SimpleThread$1.class 410 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\SimpleThread.class 1304 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\SoundBuffer.class 644 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\SoundSystem.class 25076 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\SoundSystemConfig$Codec.class 1771 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\SoundSystemConfig.class 8556 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\SoundSystemException.class 1266 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\SoundSystemLogger.class 1749 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\Source.class 11665 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\StreamThread.class 2757 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\paulscode\sound\Vector3D.class 1675 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\music
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\music\calm1.ogg 2530812 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\music\calm2.ogg 1976731 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\music\calm3.ogg 2232651 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newmusic
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newmusic\hal1.ogg 1972217 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newmusic\hal2.ogg 1754429 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newmusic\hal3.ogg 1923269 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newmusic\hal4.ogg 2558252 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newmusic\nuance1.ogg 156322 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newmusic\nuance2.ogg 219029 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newmusic\piano1.ogg 542805 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newmusic\piano2.ogg 824333 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newmusic\piano3.ogg 2665984 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\cave
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\cave\cave1.ogg 33948 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\cave\cave10.ogg 22725 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\cave\cave11.ogg 36963 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\cave\cave12.ogg 21193 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\cave\cave13.ogg 29512 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\cave\cave2.ogg 48741 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\cave\cave3.ogg 50958 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\cave\cave4.ogg 49499 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\cave\cave5.ogg 67196 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\cave\cave6.ogg 42176 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\cave\cave7.ogg 45278 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\cave\cave8.ogg 49295 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\cave\cave9.ogg 27096 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\weather
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\weather\rain1.ogg 13185 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\weather\rain2.ogg 13301 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\weather\rain3.ogg 13322 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\weather\rain4.ogg 13955 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\weather\thunder1.ogg 24468 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\weather\thunder2.ogg 25571 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\ambient\weather\thunder3.ogg 27653 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\damage
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\damage\fallbig1.ogg 11207 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\damage\fallbig2.ogg 8766 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\damage\fallsmall.ogg 7640 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\damage\hurtflesh1.ogg 8981 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\damage\hurtflesh2.ogg 9818 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\damage\hurtflesh3.ogg 10390 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\fire
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\fire\fire.ogg 28689 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\fire\ignite.ogg 7000 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\liquid
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\liquid\lava.ogg 45349 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\liquid\lavapop.ogg 5609 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\liquid\splash.ogg 11333 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\liquid\water.ogg 36329 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\creeper2.ogg 6768 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\skeleton3.ogg 8161 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\blaze
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\blaze\breathe1.ogg 22308 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\blaze\breathe2.ogg 22547 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\blaze\breathe3.ogg 21883 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\blaze\breathe4.ogg 22054 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\blaze\death.ogg 30155 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\blaze\hit1.ogg 7189 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\blaze\hit2.ogg 7356 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\blaze\hit3.ogg 7229 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\blaze\hit4.ogg 7383 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\chicken1.ogg 7956 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\chicken2.ogg 9476 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\chicken3.ogg 7080 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\chickenhurt1.ogg 7740 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\chickenhurt2.ogg 6177 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\chickenplop.ogg 4680 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\cow1.ogg 13214 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\cow2.ogg 13372 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\cow3.ogg 16616 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\cow4.ogg 12233 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\cowhurt1.ogg 6616 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\cowhurt2.ogg 6542 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\cowhurt3.ogg 6739 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\creeper1.ogg 6647 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\creeper3.ogg 6787 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\creeper4.ogg 7111 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\creeperdeath.ogg 13005 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\endermen
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\endermen\death.ogg 16232 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\endermen\hit1.ogg 6883 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\endermen\hit2.ogg 6491 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\endermen\hit3.ogg 6564 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\endermen\hit4.ogg 5573 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\endermen\idle1.ogg 6793 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\endermen\idle2.ogg 8236 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\endermen\idle3.ogg 10073 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\endermen\idle4.ogg 11208 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\endermen\idle5.ogg 9108 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\endermen\portal.ogg 10010 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\endermen\portal2.ogg 7442 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\endermen\scream1.ogg 11231 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\endermen\scream2.ogg 11020 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\endermen\scream3.ogg 9843 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\endermen\scream4.ogg 10411 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\endermen\stare.ogg 127738 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\ghast
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\ghast\affectionate scream.ogg 9367 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\ghast\charge.ogg 13415 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\ghast\death.ogg 26853 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\ghast\fireball4.ogg 8535 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\ghast\moan1.ogg 7986 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\ghast\moan2.ogg 8909 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\ghast\moan3.ogg 8925 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\ghast\moan4.ogg 9393 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\ghast\moan5.ogg 14107 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\ghast\moan6.ogg 18305 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\ghast\moan7.ogg 9222 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\ghast\scream1.ogg 10828 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\ghast\scream2.ogg 11455 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\ghast\scream3.ogg 9399 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\ghast\scream4.ogg 12220 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\ghast\scream5.ogg 11650 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\magmacube
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\magmacube\big1.ogg 10917 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\magmacube\big2.ogg 7931 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\magmacube\big3.ogg 9436 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\magmacube\big4.ogg 9871 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\magmacube\jump1.ogg 12540 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\magmacube\jump2.ogg 12973 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\magmacube\jump3.ogg 12258 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\magmacube\jump4.ogg 12902 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\magmacube\small1.ogg 6269 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\magmacube\small2.ogg 5518 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\magmacube\small3.ogg 5314 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\magmacube\small4.ogg 5387 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\magmacube\small5.ogg 4826 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\pig1.ogg 5645 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\pig2.ogg 6798 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\pig3.ogg 5602 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\pigdeath.ogg 13694 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\sheep1.ogg 9784 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\sheep2.ogg 8875 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\sheep3.ogg 9150 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\silverfish
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\silverfish\hit1.ogg 7371 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\silverfish\hit2.ogg 6717 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\silverfish\hit3.ogg 7205 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\silverfish\kill.ogg 10410 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\silverfish\say1.ogg 6584 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\silverfish\say2.ogg 9782 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\silverfish\say3.ogg 7060 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\silverfish\say4.ogg 6394 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\silverfish\step1.ogg 8382 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\silverfish\step2.ogg 9498 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\silverfish\step3.ogg 9308 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\silverfish\step4.ogg 8842 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\skeleton1.ogg 8727 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\skeleton2.ogg 8485 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\skeletondeath.ogg 8264 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\skeletonhurt1.ogg 7180 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\skeletonhurt2.ogg 7414 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\skeletonhurt3.ogg 8046 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\skeletonhurt4.ogg 7758 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\slime1.ogg 6281 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\slime2.ogg 5506 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\slime3.ogg 5335 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\slime4.ogg 5408 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\slime5.ogg 4854 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\slimeattack1.ogg 7806 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\slimeattack2.ogg 7391 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\spider1.ogg 9045 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\spider2.ogg 7405 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\spider3.ogg 7709 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\spider4.ogg 6343 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\spiderdeath.ogg 14380 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\wolf
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\wolf\bark1.ogg 5398 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\wolf\bark2.ogg 5447 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\wolf\bark3.ogg 5645 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\wolf\death.ogg 7474 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\wolf\growl1.ogg 12761 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\wolf\growl2.ogg 10311 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\wolf\growl3.ogg 13663 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\wolf\howl1.ogg 16994 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\wolf\howl2.ogg 18136 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\wolf\hurt1.ogg 6164 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\wolf\hurt2.ogg 6082 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\wolf\hurt3.ogg 6381 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\wolf\panting.ogg 7380 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\wolf\shake.ogg 13502 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\wolf\whine.ogg 7846 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\zombie1.ogg 16877 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\zombie2.ogg 15423 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\zombie3.ogg 19806 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\zombiedeath.ogg 9836 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\zombiehurt1.ogg 11047 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\zombiehurt2.ogg 11005 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\zombiepig
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\zombiepig\zpig1.ogg 8536 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\zombiepig\zpig2.ogg 10038 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\zombiepig\zpig3.ogg 5916 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\zombiepig\zpig4.ogg 7066 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\zombiepig\zpigangry1.ogg 8946 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\zombiepig\zpigangry2.ogg 5789 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\zombiepig\zpigangry3.ogg 9061 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\zombiepig\zpigangry4.ogg 9925 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\zombiepig\zpigdeath.ogg 10357 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\zombiepig\zpighurt1.ogg 6935 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\mob\zombiepig\zpighurt2.ogg 6245 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\note
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\note\bass.ogg 5479 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\note\bassattack.ogg 5574 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\note\bd.ogg 3850 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\note\harp.ogg 6137 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\note\hat.ogg 3880 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\note\pling.ogg 6274 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\note\snare.ogg 3969 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\portal
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\portal\portal.ogg 25153 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\portal\travel.ogg 54283 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\portal\trigger.ogg 24992 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\drr.ogg 12966 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\bow.ogg 6658 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\bowhit1.ogg 11106 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\bowhit2.ogg 10640 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\bowhit3.ogg 13252 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\bowhit4.ogg 15430 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\break.ogg 6551 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\breath.ogg 14331 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\burp.ogg 6337 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\chestclosed.ogg 7779 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\chestopen.ogg 8703 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\click.ogg 7046 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\door_close.ogg 6510 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\door_open.ogg 7536 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\drink.ogg 7734 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\eat1.ogg 5678 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\eat2.ogg 5677 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\eat3.ogg 5813 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\explode.ogg 12808 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\explode1.ogg 19732 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\explode2.ogg 25246 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\explode3.ogg 25298 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\explode4.ogg 25090 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\fizz.ogg 17002 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\fuse.ogg 29271 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\glass1.ogg 7443 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\glass2.ogg 7532 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\glass3.ogg 7592 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\hurt.ogg 11499 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\levelup.ogg 32140 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\old_explode.ogg 12808 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\orb.ogg 7139 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\pop.ogg 4193 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\splash.ogg 11333 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\random\wood click.ogg 4385 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\cloth1.ogg 4832 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\cloth2.ogg 4862 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\cloth3.ogg 4897 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\cloth4.ogg 4844 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\grass1.ogg 7468 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\grass2.ogg 7691 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\grass3.ogg 7194 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\grass4.ogg 7163 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\gravel1.ogg 6851 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\gravel2.ogg 7501 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\gravel3.ogg 6905 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\gravel4.ogg 6728 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\sand1.ogg 5543 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\sand2.ogg 5553 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\sand3.ogg 5552 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\sand4.ogg 5491 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\snow1.ogg 6532 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\snow2.ogg 6567 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\snow3.ogg 6540 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\snow4.ogg 6501 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\stone1.ogg 6695 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\stone2.ogg 6728 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\stone3.ogg 6627 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\stone4.ogg 6516 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\wood1.ogg 6541 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\wood2.ogg 6294 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\wood3.ogg 6604 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\step\wood4.ogg 6817 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\tile
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\tile\piston
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\tile\piston\in.ogg 5900 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\newsound\tile\piston\out.ogg 6059 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\pe
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\pe\humble.png 35003 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\loops
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\loops\birds screaming loop.ogg 484825 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\loops\cave chimes.ogg 812950 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\loops\ocean.ogg 671068 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\loops\waterfall.ogg 87071 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\random
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\random\wood click.ogg 4385 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\step
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\step\grass1.ogg 7468 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\step\grass2.ogg 7691 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\step\grass3.ogg 7194 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\step\grass4.ogg 7163 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\step\gravel1.ogg 6851 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\step\gravel2.ogg 7501 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\step\gravel3.ogg 6905 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\step\gravel4.ogg 6728 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\step\stone1.ogg 6695 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\step\stone2.ogg 6728 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\step\stone3.ogg 6627 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\step\stone4.ogg 6516 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\step\wood1.ogg 6541 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\step\wood2.ogg 6294 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\step\wood3.ogg 6604 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\sound\step\wood4.ogg 6817 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\streaming
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\streaming\11.mus 591997 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\streaming\13.mus 1071028 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\streaming\13.ogg 1071028 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\streaming\blocks.mus 2587419 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\streaming\cat.mus 1286636 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\streaming\cat.ogg 1286636 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\streaming\chirp.mus 1379756 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\streaming\far.mus 1285938 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\streaming\mall.mus 1430016 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\streaming\mellohi.mus 663709 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\streaming\stal.mus 1180789 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\streaming\strad.mus 1558180 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\streaming\ward.mus 1987588 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\resources\streaming\where are we now.mus 1845255 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\redcow.png 1913 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\cavespider.png 3396 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\char.png 1360 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\chicken.png 492 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\cow.png 1343 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\creeper.png 3000 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\enderman.png 737 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\enderman_eyes.png 1242 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\fire.png 3328 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\ghast.png 896 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\ghast_fire.png 943 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\lava.png 1428 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\pig.png 3806 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\pigman.png 2662 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\pigzombie.png 3013 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\saddle.png 379 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\sheep.png 2434 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\sheep_fur.png 1661 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\silverfish.png 1782 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\skeleton.png 894 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\slime.png 633 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\snowman.png 1799 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\spider.png 2554 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\spider_eyes.png 255 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\squid.png 918 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\villager
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\villager\butcher.png 1877 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\villager\farmer.png 1971 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\villager\librarian.png 2093 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\villager\priest.png 2093 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\villager\smith.png 1877 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\villager\villager.png 2093 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\villager.png 2092 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\wolf.png 4352 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\wolf_angry.png 3223 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\wolf_tame.png 4367 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\mob\zombie.png 1847 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\font
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\font\alternate.png 1189 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\font\default.png 3667 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\lang
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\lang\en_US.lang 24334 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\lang\stats_US.lang 2893 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\JEY _)
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\JEY _)\data
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\JEY _)\level.dat 549 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\JEY _)\level.dat_old 550 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\JEY _)\region
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\JEY _)\region\r.-1.0.mcr 1949696 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\JEY _)\region\r.0.0.mcr 32768 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\JEY _)\session.lock 8 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\lol
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\lol\data
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\lol\level.dat 648 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\lol\level.dat_old 649 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\lol\region
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\lol\region\r.-1.-1.mcr 389120 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\lol\region\r.-1.0.mcr 458752 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\lol\region\r.0.-1.mcr 1085440 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\lol\region\r.0.0.mcr 3301376 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\lol\region\r.1.0.mcr 360448 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\lol\session.lock 8 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\sooo
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\sooo\data
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\sooo\level.dat 650 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\sooo\level.dat_old 651 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\sooo\region
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\sooo\region\r.-1.-1.mcr 323584 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\sooo\region\r.-1.0.mcr 1667072 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\sooo\region\r.0.-1.mcr 1040384 bytes
c:\dokumente und einstellungen\-\Anwendungsdaten\hfkthfkjh\saves\sooo\region\r.0.0.mcr 3395584 bytes
c:\dokumente und einstellungen\-\Anwendung
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-57989841-1220945662-839522115-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:46,f2,95,78,5a,0d,d6,b1,07,0c,a7,c4,8c,89,2f,ce,e9,c3,dd,b9,e9,09,f7,
66,11,f9,11,e0,a0,35,db,eb,87,b0,b2,c3,db,95,2b,1f,fa,5b,78,ba,66,be,01,2b,\
"??"=hex:a6,9f,c1,25,ca,db,5c,af,63,b1,3c,27,ed,79,ea,49
.
[HKEY_USERS\S-1-5-21-57989841-1220945662-839522115-1003\Software\SecuROM\License information*]
"datasecu"=hex:b6,a3,bb,87,1b,9a,75,a3,73,c9,6d,17,3d,d4,f2,55,fa,52,f9,95,be,
70,78,21,e8,00,c3,0f,74,22,13,1c,9e,b2,38,60,bb,dd,48,39,f1,de,93,5c,8a,f1,\
"rkeysecu"=hex:69,b9,1a,b5,9a,f9,24,81,c3,20,10,d6,af,d7,b4,cc
.
[HKEY_USERS\S-1-5-21-57989841-1220945662-839522115-1003\Windows 3.1 Migration Status]
@Denied: (Full) (Administrators)
@Denied: (Full) (S-1-5-21-57989841-1220945662-839522115-1003)
.
[HKEY_LOCAL_MACHINE\software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:b8,46,d8,ce,1e,1e,f3,00,07,7b,61,d4,59,05,d5,0b,a7,bb,4b,2e,05,2e,7b,
4b,b0,37,a9,1d,4d,8b,f8,d8,14,42,a9,c0,75,61,24,25,fa,89,b2,c9,77,30,7c,08,\
"??"=hex:d9,41,ae,6c,56,9c,6d,00,60,66,92,46,b4,3d,d5,61
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(2888)
c:\windows\system32\nview.dll
c:\windows\system32\NVWRSDE.DLL
c:\windows\system32\nvwddi.dll
c:\windows\system32\msi.dll
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\browselc.dll
c:\programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
c:\programme\Microsoft Office\OFFICE11\msohev.dll
c:\windows\system32\wpdshext.dll
c:\windows\system32\Audiodev.dll
c:\windows\system32\WMVCore.DLL
c:\windows\system32\WMASF.DLL
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Yahoo!\SoftwareUpdate\YahooAUService.exe
c:\windows\system32\WgaTray.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\RunDll32.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\wscntfy.exe
c:\programme\Outlook Express\msimn.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-04-02 13:20:06 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2012-04-02 11:19
.
Vor Suchlauf: 3.553.394.688 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 11.860.099.072 Bytes frei
.
- - End Of File - - 494FC1E46230DB6F4F689B869AEBC924

hi
öffne computer, c:
qoobox
rechtsklidck auf quarantain, mit winrar zip oder anderem archivierungsprogramm packen, archiv hier hochladen
File-Upload.net - Ihr kostenloser File Hoster!
link als private nachicht an mich.

Habe dir den Link Gesendet :)

ok, machst du mit dem pc onlinebanking, einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?

ne noch nicht aber jezt wollte ich grade mit überweisungen anfangen usw und dann ist das passiert und deswegen habe ich mich an euch gewand :)

bank anrufen, onlinebanking sperren lassen.
notfall nummer:
116 116
begründung tdss rootkit
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf einen externen Datenträger (USB-Platte): http://www.trojaner-board.de/82533-d...ted-magic.html
  Bider, Dokumente, Musik, Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neuinstallieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• Recovery CD oder Recovery Partition?
• falls dies ein Fertig-PC ist, nenne Hersteller + Typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.

ja ich habe bisher aber noch nichts auf dem bakingkonto gemacht also nichts über den pc nicht mit geld usw

jo aber woher willst du wissen wie lange es da schon aktiev ist.
also, bank anrufen, rest wie beschrieben ausführen

hat alles geklappt habe die c/ gestplatte formatiert und alles andere ic hhatte noch nie etwas mit online banking auf diesem c zu tun .. also kann das thema geclosed werde.