| LNofDeath | 05.10.2012 20:48 |
Hey danke schon mal für die rasche Reaktion!
OTL-txt gibts, aber kein Extra.exe
Inhalt OTL:OTL Logfile: Code:
OTL logfile created on: 05.10.2012 21:33:11 - Run 2
OTL by OldTimer - Version 3.2.70.2 Folder = C:\Dokumente und Einstellungen\ellen\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
1,99 Gb Total Physical Memory | 1,51 Gb Available Physical Memory | 75,78% Memory free
3,84 Gb Paging File | 3,49 Gb Available in Paging File | 90,79% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 105,06 Gb Total Space | 83,34 Gb Free Space | 79,33% Space Free | Partition Type: NTFS
Drive E: | 14,83 Gb Total Space | 0,01 Gb Free Space | 0,06% Space Free | Partition Type: FAT32
Drive F: | 465,65 Gb Total Space | 26,00 Gb Free Space | 5,58% Space Free | Partition Type: FAT32
Computer Name: PRIVAT | User Name: ellen | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
========== Processes (SafeList) ==========
PRC - [2012.10.05 18:44:54 | 000,601,088 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\ellen\Desktop\OTL.exe
PRC - [2012.09.30 16:06:32 | 000,239,968 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner\OnlineUpdate\ouc.exe
PRC - [2012.08.27 06:21:12 | 026,924,984 | ---- | M] (Dropbox, Inc.) -- C:\Dokumente und Einstellungen\ellen\Anwendungsdaten\Dropbox\bin\Dropbox.exe
PRC - [2012.08.13 13:33:30 | 003,064,000 | ---- | M] (Skype Technologies S.A.) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
PRC - [2012.07.03 18:21:30 | 004,273,976 | ---- | M] (AVAST Software) -- C:\Programme\AVAST Software\Avast\AvastUI.exe
PRC - [2012.07.03 18:21:29 | 000,044,808 | ---- | M] (AVAST Software) -- C:\Programme\AVAST Software\Avast\AvastSvc.exe
PRC - [2012.05.31 22:19:18 | 000,200,784 | ---- | M] (Somoto) -- C:\Programme\FilesFrog Update Checker\update_checker.exe
PRC - [2011.06.17 19:33:04 | 000,272,528 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee Security Scan\3.0.207\SSScheduler.exe
PRC - [2011.03.14 17:27:28 | 000,271,712 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService\HWDeviceService.exe
PRC - [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2006.05.24 18:28:28 | 000,622,653 | ---- | M] (Broadcom Corporation.) -- C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
PRC - [2006.05.24 18:27:10 | 001,372,244 | ---- | M] (Broadcom Corporation.) -- C:\Programme\WIDCOMM\Bluetooth Software\BTStackServer.exe
PRC - [2005.03.22 18:20:44 | 000,339,968 | ---- | M] (SigmaTel, Inc.) -- C:\WINDOWS\stsystra.exe
========== Modules (No Company Name) ==========
MOD - [2012.10.05 11:23:40 | 001,815,040 | ---- | M] () -- C:\Programme\AVAST Software\Avast\defs\12100501\algo.dll
MOD - [2012.10.04 18:50:20 | 001,813,504 | ---- | M] () -- C:\Programme\AVAST Software\Avast\defs\12100400\algo.dll
MOD - [2012.09.30 16:06:34 | 001,148,416 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner\OnlineUpdate\QtNetwork4.dll
MOD - [2012.09.30 16:06:34 | 000,398,336 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner\OnlineUpdate\QtXml4.dll
MOD - [2012.09.30 16:06:34 | 000,383,488 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner\OnlineUpdate\QueryStrategy.dll
MOD - [2012.09.30 16:06:33 | 002,415,104 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner\OnlineUpdate\QtCore4.dll
MOD - [2012.09.30 16:06:32 | 000,239,968 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner\OnlineUpdate\ouc.exe
MOD - [2012.09.30 16:06:32 | 000,043,008 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner\OnlineUpdate\libgcc_s_dw2-1.dll
MOD - [2012.09.30 16:06:32 | 000,011,362 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner\OnlineUpdate\mingwm10.dll
MOD - [2012.07.27 22:51:38 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
MOD - [2011.03.14 17:27:28 | 000,271,712 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService\HWDeviceService.exe
MOD - [2008.04.14 07:52:18 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll
MOD - [2006.05.24 18:29:44 | 000,053,248 | ---- | M] () -- C:\Programme\WIDCOMM\Bluetooth Software\BTKeyInd.dll
========== Services (SafeList) ==========
SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - [2012.10.02 19:12:35 | 000,250,288 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.09.30 16:06:32 | 000,239,968 | ---- | M] () [Auto | Stopped] -- C:\Programme\Mobile Partner\UpdateDog\ouc.exe -- (Mobile Partner. RunOuc)
SRV - [2012.09.30 14:31:36 | 000,069,632 | ---- | M] (Creative Labs) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CreativeLicensing.exe -- (Creative Labs Licensing Service)
SRV - [2012.09.06 03:25:06 | 000,114,144 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.08.13 13:33:30 | 003,064,000 | ---- | M] (Skype Technologies S.A.) [Auto | Running] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe -- (Skype C2C Service)
SRV - [2012.07.13 13:28:36 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012.07.03 18:21:29 | 000,044,808 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Programme\AVAST Software\Avast\AvastSvc.exe -- (avast! Antivirus)
SRV - [2011.07.20 05:18:24 | 000,440,696 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2011.06.17 19:33:04 | 000,237,008 | ---- | M] (McAfee, Inc.) [On_Demand | Stopped] -- C:\Programme\McAfee Security Scan\3.0.207\McCHSvc.exe -- (McComponentHostService)
SRV - [2011.03.14 17:27:28 | 000,271,712 | ---- | M] () [Auto | Running] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService\HWDeviceService.exe -- (HWDeviceService.exe)
SRV - [2006.10.26 14:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
========== Driver Services (SafeList) ==========
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\DOKUME~1\ellen\LOKALE~1\Temp\ugtdapob.sys -- (ugtdapob)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
DRV - [2012.09.30 16:06:34 | 000,235,392 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ewusbnet.sys -- (ewusbnet)
DRV - [2012.09.30 16:06:34 | 000,193,792 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ewusbmdm.sys -- (hwdatacard)
DRV - [2012.09.30 16:06:34 | 000,073,216 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ew_jubusenum.sys -- (huawei_enumerator)
DRV - [2012.07.03 18:21:54 | 000,054,232 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswTdi.sys -- (aswTdi)
DRV - [2012.07.03 18:21:53 | 000,721,000 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\WINDOWS\System32\drivers\aswSnx.sys -- (aswSnx)
DRV - [2012.07.03 18:21:53 | 000,353,688 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswSP.sys -- (aswSP)
DRV - [2012.07.03 18:21:53 | 000,097,608 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswmon2.sys -- (aswMon2)
DRV - [2012.07.03 18:21:53 | 000,035,928 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswRdr.sys -- (AswRdr)
DRV - [2012.07.03 18:21:53 | 000,021,256 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswFsBlk.sys -- (aswFsBlk)
DRV - [2012.07.03 18:21:52 | 000,025,256 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aavmker4.sys -- (Aavmker4)
DRV - [2006.11.21 04:25:44 | 000,045,568 | R--- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\bcm4sbxp.sys -- (bcm4sbxp)
DRV - [2006.11.15 00:16:24 | 000,032,256 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\rimmptsk.sys -- (rimmptsk)
DRV - [2006.11.14 19:42:46 | 000,043,520 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\rimsptsk.sys -- (rimsptsk)
DRV - [2006.11.14 17:35:20 | 000,037,376 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\rixdptsk.sys -- (rismxdp)
DRV - [2006.08.16 12:57:28 | 000,018,560 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\PCASp50.sys -- (PCASp50)
DRV - [2006.08.09 11:11:58 | 000,156,288 | ---- | M] (Novatel Wireless Inc) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NWADIenum.sys -- (NWADI)
DRV - [2006.05.24 18:05:26 | 000,023,271 | ---- | M] (Broadcom Corporation.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\btserial.sys -- (BTSERIAL)
DRV - [2006.05.24 18:04:04 | 000,851,434 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btkrnl.sys -- (BTKRNL)
DRV - [2006.05.24 18:00:50 | 000,066,488 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btwusb.sys -- (BTWUSB)
DRV - [2005.09.21 18:14:32 | 001,350,784 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\sigfilt.sys -- (sigfilt)
DRV - [2005.08.17 14:41:08 | 001,022,040 | ---- | M] (SigmaTel, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\sthda.sys -- (STHDA)
DRV - [2005.07.22 11:02:12 | 001,035,008 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_DPV.sys -- (HSF_DPV)
DRV - [2005.07.22 11:01:08 | 000,201,600 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys -- (HSFHWAZL)
DRV - [2005.07.22 11:01:00 | 000,717,952 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf)
DRV - [2005.05.25 17:34:00 | 000,158,464 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\CTUSFSYN.SYS -- (CTUSFSYN)
DRV - [2005.01.10 18:15:00 | 000,138,752 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\CTSFM2K.SYS -- (ctsfm2k)
DRV - [2005.01.10 18:15:00 | 000,106,496 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\CTOSS2K.SYS -- (ossrv)
========== Standard Registry (SafeList) ==========
========== Internet Explorer ==========
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = MyStart by IncrediBar.com
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
========== FireFox ==========
FF - prefs.js..browser.search.defaultenginename: "MyStart Search"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "hxxp://forum.avira.com/wbb/index.php?page=Thread&threadID=145906|hxxp://de.malwarebytes.org/mwb-download|hxxp://www.wetter.com/"
FF - prefs.js..keyword.URL: "hxxp://mystart.incredibar.com/mb174/?loc=IB_DS&a=6R8GQNU3EV&&i=26&search="
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_278.dll ()
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.3: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: C:\Programme\AVAST Software\Avast\WebRep\FF [2012.10.01 16:51:24 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.10.01 16:56:51 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins
[2012.10.01 16:57:14 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\ellen\Anwendungsdaten\Mozilla\Extensions
[2012.10.02 19:15:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\ellen\Anwendungsdaten\Mozilla\Firefox\Profiles\8vy7q3vx.default\extensions
[2012.10.02 19:15:03 | 000,741,958 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\ellen\Anwendungsdaten\Mozilla\Firefox\Profiles\8vy7q3vx.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2012.10.01 17:20:34 | 000,002,203 | ---- | M] () -- C:\Dokumente und Einstellungen\ellen\Anwendungsdaten\Mozilla\Firefox\Profiles\8vy7q3vx.default\searchplugins\MyStart Search.xml
[2012.10.02 18:57:18 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.10.02 18:57:21 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2012.09.06 03:26:03 | 000,266,720 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.09.06 04:07:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.09.06 04:07:37 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.09.06 04:07:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.09.06 04:07:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.09.06 04:07:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.09.06 04:07:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
========== Chrome ==========
CHR - homepage: Google
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}
CHR - homepage: Google
CHR - Extension: YouTube = C:\Dokumente und Einstellungen\ellen\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\
CHR - Extension: Google-Suche = C:\Dokumente und Einstellungen\ellen\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\
CHR - Extension: avast! WebRep = C:\Dokumente und Einstellungen\ellen\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\7.0.1456_0\
CHR - Extension: Google Mail = C:\Dokumente und Einstellungen\ellen\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\
O1 HOSTS File: ([2006.02.28 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avast] C:\Programme\AVAST Software\Avast\avastUI.exe (AVAST Software)
O4 - HKLM..\Run: [SigmatelSysTrayApp] C:\WINDOWS\stsystra.exe (SigmaTel, Inc.)
O4 - HKCU..\Run: [SDP] C:\Programme\FilesFrog Update Checker\update_checker.exe (Somoto)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk = C:\Programme\McAfee Security Scan\3.0.207\SSScheduler.exe (McAfee, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\ellen\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\ellen\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{F6DE2540-561C-4C56-B2EE-AA69F13009FA}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\ellen\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\ellen\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2012.09.29 20:53:48 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2012.10.01 17:00:54 | 000,000,100 | ---- | M] () - E:\AUTORUN.INF -- [ FAT32 ]
O33 - MountPoints2\{f79e5884-0b07-11e2-b8e4-c9534b4bccf3}\Shell - "" = AutoRun
O33 - MountPoints2\{f79e5884-0b07-11e2-b8e4-c9534b4bccf3}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{f79e5884-0b07-11e2-b8e4-c9534b4bccf3}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{f79e5887-0b07-11e2-b8e4-8e2680ccd49b}\Shell - "" = AutoRun
O33 - MountPoints2\{f79e5887-0b07-11e2-b8e4-8e2680ccd49b}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{f79e5887-0b07-11e2-b8e4-8e2680ccd49b}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C3C986D6-06B1-43BF-90DD-BE30756C00DE} - RevokedRootsUpdate
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
NetSvcs: 6to4 - File not found
NetSvcs: HidServ - %SystemRoot%\System32\hidserv.dll File not found
NetSvcs: Ias - File not found
NetSvcs: Iprip - File not found
NetSvcs: Irmon - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: WmdmPmSp - File not found
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
========== Files/Folders - Created Within 30 Days ==========
[2012.10.05 18:44:53 | 000,601,088 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\ellen\Desktop\OTL.exe
[2012.10.04 16:40:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Windows Genuine Advantage
[2012.10.03 22:20:32 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\ellen\Eigene Dateien\Dropbox
[2012.10.03 22:19:20 | 000,000,000 | ---D | C] -- C:\Programme\Dropbox
[2012.10.03 22:19:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Startmenü\Programme\Dropbox
[2012.10.03 22:18:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Anwendungsdaten\Dropbox
[2012.10.03 20:24:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Lokale Einstellungen\Anwendungsdaten\Temp
[2012.10.03 20:24:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Lokale Einstellungen\Anwendungsdaten\Adobe
[2012.10.03 17:17:18 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe
[2012.10.03 17:17:18 | 000,000,000 | ---D | C] -- C:\Programme\Adobe
[2012.10.03 17:13:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Eigene Dateien\Uni
[2012.10.03 17:03:42 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\ellen\PrivacIE
[2012.10.03 17:02:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
[2012.10.03 17:01:51 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Works
[2012.10.03 17:01:35 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DESIGNER
[2012.10.03 16:57:21 | 000,000,000 | ---D | C] -- C:\WINDOWS\SHELLNEW
[2012.10.03 16:57:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
[2012.10.03 16:57:03 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Office
[2012.10.03 16:57:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
[2012.10.03 16:56:30 | 000,000,000 | RH-D | C] -- C:\MSOCache
[2012.10.03 12:19:07 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\ellen\IETldCache
[2012.10.03 11:50:45 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie8updates
[2012.10.03 11:50:21 | 000,000,000 | ---D | C] -- C:\WINDOWS\WBEM
[2012.10.03 11:49:00 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie8
[2012.10.02 21:27:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Anwendungsdaten\dvdcss
[2012.10.02 20:58:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Eigene Dateien\Filme
[2012.10.02 19:50:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Lokale Einstellungen\Anwendungsdaten\Identities
[2012.10.02 19:15:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Anwendungsdaten\Macromedia
[2012.10.02 19:15:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Anwendungsdaten\Adobe
[2012.10.02 19:12:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee Security Scan
[2012.10.02 19:12:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
[2012.10.02 19:12:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
[2012.10.02 19:12:38 | 000,000,000 | ---D | C] -- C:\Programme\McAfee Security Scan
[2012.10.02 19:12:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
[2012.10.02 18:56:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Anwendungsdaten\Skype
[2012.10.02 18:56:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype
[2012.10.02 18:56:41 | 000,000,000 | R--D | C] -- C:\Programme\Skype
[2012.10.02 18:56:41 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Skype
[2012.10.02 18:56:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
[2012.10.02 18:46:39 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\PreInstall
[2012.10.02 18:45:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Eigene Dateien\Bluetooth-Exchange-Ordner
[2012.10.02 18:45:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Bluetooth Software
[2012.10.01 17:20:46 | 000,000,000 | ---D | C] -- C:\Programme\FilesFrog Update Checker
[2012.10.01 17:20:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Startmenü\Programme\FilesFrog Update Checker
[2012.10.01 17:18:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Eigene Dateien\Downloads
[2012.10.01 17:08:48 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2012.10.01 16:57:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Lokale Einstellungen\Anwendungsdaten\Mozilla
[2012.10.01 16:57:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Anwendungsdaten\Mozilla
[2012.10.01 16:56:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
[2012.10.01 16:56:52 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Maintenance Service
[2012.10.01 16:56:48 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2012.10.01 16:56:35 | 000,000,000 | ---D | C] -- C:\Programme\CONEXANT
[2012.10.01 16:51:53 | 000,000,000 | ---D | C] -- C:\Programme\Google
[2012.10.01 16:51:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Lokale Einstellungen\Anwendungsdaten\Google
[2012.10.01 16:51:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\avast! Free Antivirus
[2012.10.01 16:51:51 | 000,353,688 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSP.sys
[2012.10.01 16:51:51 | 000,021,256 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswFsBlk.sys
[2012.10.01 16:51:49 | 000,035,928 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswRdr.sys
[2012.10.01 16:51:48 | 000,721,000 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSnx.sys
[2012.10.01 16:51:48 | 000,054,232 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswTdi.sys
[2012.10.01 16:51:46 | 000,097,608 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswmon2.sys
[2012.10.01 16:51:46 | 000,089,624 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswmon.sys
[2012.10.01 16:51:45 | 000,025,256 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aavmker4.sys
[2012.10.01 16:51:13 | 000,041,224 | ---- | C] (AVAST Software) -- C:\WINDOWS\avastSS.scr
[2012.10.01 16:51:12 | 000,227,648 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\aswBoot.exe
[2012.10.01 16:50:53 | 000,000,000 | ---D | C] -- C:\Programme\AVAST Software
[2012.10.01 16:50:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
[2012.10.01 16:45:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\SoftwareDistribution
[2012.10.01 16:41:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Broadcom
[2012.10.01 16:41:03 | 000,000,000 | ---D | C] -- C:\WINDOWS\Downloaded Installations
[2012.10.01 16:40:31 | 000,000,000 | ---D | C] -- C:\Programme\Broadcom
[2012.10.01 16:31:53 | 000,000,000 | ---D | C] -- C:\Programme\WIDCOMM
[2012.09.30 16:07:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mobile Partner
[2012.09.30 16:07:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner
[2012.09.30 16:06:49 | 000,090,368 | ---- | C] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ew_jucdcacm.sys
[2012.09.30 16:06:49 | 000,073,216 | ---- | C] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ew_jubusenum.sys
[2012.09.30 16:06:49 | 000,064,384 | ---- | C] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ew_jucdcecm.sys
[2012.09.30 16:06:49 | 000,026,624 | ---- | C] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ew_juextctrl.sys
[2012.09.30 16:06:49 | 000,019,200 | ---- | C] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ew_hwupgrade.sys
[2012.09.30 16:06:48 | 000,861,696 | ---- | C] (DiBcom SA) -- C:\WINDOWS\System32\drivers\mod7700.sys
[2012.09.30 16:06:48 | 000,235,392 | ---- | C] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ewusbnet.sys
[2012.09.30 16:06:48 | 000,193,792 | ---- | C] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ewusbmdm.sys
[2012.09.30 16:06:48 | 000,102,784 | ---- | C] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ew_hwusbdev.sys
[2012.09.30 16:06:48 | 000,025,856 | ---- | C] (Huawei Tech. Co., Ltd.) -- C:\WINDOWS\System32\drivers\ewdcsc.sys
[2012.09.30 16:06:48 | 000,011,136 | ---- | C] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ew_usbenumfilter.sys
[2012.09.30 16:06:27 | 000,000,000 | ---D | C] -- C:\Programme\Mobile Partner
[2012.09.30 16:06:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService
[2012.09.30 15:58:14 | 000,081,920 | ---- | C] (Synaptics, Inc.) -- C:\WINDOWS\System32\SynTPCo2.dll
[2012.09.30 15:58:14 | 000,069,723 | ---- | C] (Synaptics, Inc.) -- C:\WINDOWS\System32\SynTPFcs.dll
[2012.09.30 15:58:13 | 000,000,000 | ---D | C] -- C:\Programme\Synaptics
[2012.09.30 14:34:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Anwendungsdaten\vlc
[2012.09.30 14:34:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
[2012.09.30 14:34:10 | 000,000,000 | ---D | C] -- C:\Programme\VideoLAN
[2012.09.30 14:31:36 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Creative Labs Shared
[2012.09.30 14:31:35 | 000,000,000 | ---D | C] -- C:\Programme\Creative
[2012.09.30 14:30:50 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\DATA
[2012.09.30 14:30:39 | 000,000,000 | ---D | C] -- C:\Programme\SigmaTel
[2012.09.30 14:30:38 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\InstallShield
[2012.09.30 14:04:06 | 000,000,000 | ---D | C] -- C:\WINDOWS\Prefetch
[2012.09.30 13:59:28 | 000,000,000 | ---D | C] -- C:\WINDOWS\l2schemas
[2012.09.30 13:59:28 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de-de
[2012.09.30 13:59:28 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de
[2012.09.30 13:59:27 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\bits
[2012.09.30 13:57:44 | 000,000,000 | ---D | C] -- C:\WINDOWS\ServicePackFiles
[2012.09.30 13:55:52 | 000,000,000 | ---D | C] -- C:\WINDOWS\network diagnostic
[2012.09.30 13:52:45 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$NtServicePackUninstall$
[2012.09.30 13:10:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Dell
[2012.09.30 13:08:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ReinstallBackups
[2012.09.30 11:54:45 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Lang
[2012.09.30 11:54:40 | 000,000,000 | ---D | C] -- C:\Intel
[2012.09.30 11:53:37 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Zeepe Framework 7
[2012.09.30 11:53:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Dell Wireless
[2012.09.30 11:53:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Novatel Wireless
[2012.09.30 11:53:36 | 000,000,000 | ---D | C] -- C:\Programme\Dell
[2012.09.30 11:52:52 | 000,000,000 | ---D | C] -- C:\Programme\DIFX
[2012.09.30 11:52:43 | 000,032,256 | ---- | C] (REDC) -- C:\WINDOWS\System32\drivers\rimmptsk.sys
[2012.09.30 11:52:42 | 000,037,376 | ---- | C] (REDC) -- C:\WINDOWS\System32\drivers\rixdptsk.sys
[2012.09.30 11:52:41 | 000,043,520 | ---- | C] (REDC) -- C:\WINDOWS\System32\drivers\rimsptsk.sys
[2012.09.30 11:52:41 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\DRVSTORE
[2012.09.30 11:52:15 | 000,000,000 | -H-D | C] -- C:\Programme\InstallShield Installation Information
[2012.09.30 11:48:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Desktop\xp ellen
[2012.09.30 11:43:42 | 000,000,000 | ---D | C] -- C:\Dell
[2012.09.29 22:22:25 | 000,000,000 | R-SD | C] -- C:\WINDOWS\Fonts
[2012.09.29 22:22:25 | 000,000,000 | RHSD | C] -- C:\WINDOWS\System32\dllcache
[2012.09.29 22:22:25 | 000,000,000 | R--D | C] -- C:\WINDOWS\Web
[2012.09.29 22:22:25 | 000,000,000 | -H-D | C] -- C:\WINDOWS\inf
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\WinSxS
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\wins
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\wbem
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\usmt
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\twain_32
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\Temp
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\system32
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\system
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\spool
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ShellExt
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Setup
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\security
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\Resources
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\repair
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ras
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\Provisioning
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\PeerNet
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\pchealth
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\oobe
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\npp
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\mui
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\mui
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\msapps
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\msagent
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\Media
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\java
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\inetsrv
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\IME
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\ime
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\icsxml
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ias
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\Help
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\export
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\etc
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\ehome
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\Driver Cache
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\disdn
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\dhcp
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\Debug
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\Cursors
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\Connection Wizard
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\config
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\Config
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\AppPatch
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\addins
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\3com_dmi
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\3076
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\2052
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1054
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1042
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1041
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1037
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1033
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1031
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1028
[2012.09.29 22:22:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1025
[2012.09.29 21:35:27 | 000,000,000 | -HSD | C] -- C:\WINDOWS\Installer
[2012.09.29 21:35:26 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\ODBC
[2012.09.29 21:35:20 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\SpeechEngines
[2012.09.29 21:35:18 | 000,000,000 | R--D | C] -- C:\Programme
[2012.09.29 21:35:18 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared
[2012.09.29 21:35:18 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien
[2012.09.29 21:34:18 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü
[2012.09.29 21:34:18 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente
[2012.09.29 21:34:18 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
[2012.09.29 21:34:18 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Vorlagen
[2012.09.29 21:34:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Favoriten
[2012.09.29 21:34:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Desktop
[2012.09.29 21:33:59 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\CatRoot2
[2012.09.29 21:33:59 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\CatRoot
[2012.09.29 21:33:53 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft
[2012.09.29 21:33:53 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten
[2012.09.29 21:32:58 | 000,000,000 | -HSD | C] -- C:\System Volume Information
[2012.09.29 21:32:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen
[2012.09.29 20:59:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Anwendungsdaten\Identities
[2012.09.29 20:59:24 | 000,000,000 | -H-D | C] -- C:\Programme\Uninstall Information
[2012.09.29 20:59:21 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\ellen\Eigene Dateien\Eigene Musik
[2012.09.29 20:59:21 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\ellen\Eigene Dateien
[2012.09.29 20:59:21 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\ellen\Eigene Dateien\Eigene Bilder
[2012.09.29 20:59:16 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\ellen\Anwendungsdaten\Microsoft
[2012.09.29 20:59:16 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\ellen\SendTo
[2012.09.29 20:59:16 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\ellen\Recent
[2012.09.29 20:59:16 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\ellen\Anwendungsdaten
[2012.09.29 20:59:16 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\ellen\Startmenü\Programme\Zubehör
[2012.09.29 20:59:16 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\ellen\Startmenü
[2012.09.29 20:59:16 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\ellen\Favoriten
[2012.09.29 20:59:16 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\ellen\Startmenü\Programme\Autostart
[2012.09.29 20:59:16 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\ellen\Cookies
[2012.09.29 20:59:16 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\ellen\Vorlagen
[2012.09.29 20:59:16 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\ellen\Netzwerkumgebung
[2012.09.29 20:59:16 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\ellen\Lokale Einstellungen
[2012.09.29 20:59:16 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\ellen\Druckumgebung
[2012.09.29 20:59:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2012.09.29 20:59:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ellen\Desktop
[2012.09.29 20:58:17 | 000,000,000 | ---D | C] -- C:\WINDOWS\SoftwareDistribution
[2012.09.29 20:58:15 | 000,000,000 | --SD | C] -- C:\WINDOWS\System32\Microsoft
[2012.09.29 20:58:14 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Microsoft
[2012.09.29 20:58:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2012.09.29 20:57:42 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Microsoft
[2012.09.29 20:57:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2012.09.29 20:56:14 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia330.dll
[2012.09.29 20:56:14 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia001.dll
[2012.09.29 20:54:55 | 000,054,528 | ---- | C] (Philips Semiconductors GmbH) -- C:\WINDOWS\System32\dllcache\cap7146.sys
[2012.09.29 20:54:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\xircom
[2012.09.29 20:54:24 | 000,000,000 | ---D | C] -- C:\Programme\xerox
[2012.09.29 20:54:23 | 000,000,000 | ---D | C] -- C:\Programme\microsoft frontpage
[2012.09.29 20:54:08 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$hf_mig$
[2012.09.29 20:52:52 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\DRM
[2012.09.29 20:52:42 | 000,000,000 | --SD | C] -- C:\WINDOWS\Downloaded Program Files
[2012.09.29 20:52:42 | 000,000,000 | R--D | C] -- C:\WINDOWS\Offline Web Pages
[2012.09.29 20:52:32 | 000,000,000 | -H-D | C] -- C:\Programme\WindowsUpdate
[2012.09.29 20:52:27 | 000,000,000 | ---D | C] -- C:\Programme\Online-Dienste
[2012.09.29 20:52:09 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\DirectX
[2012.09.29 20:51:32 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Dienste
[2012.09.29 20:51:30 | 000,000,000 | --SD | C] -- C:\WINDOWS\Tasks
[2012.09.29 20:51:29 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\MSSoap
[2012.09.29 20:51:23 | 000,000,000 | ---D | C] -- C:\WINDOWS\srchasst
[2012.09.29 20:51:22 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Macromed
[2012.09.29 20:51:11 | 000,000,000 | ---D | C] -- C:\Programme\Movie Maker
[2012.09.29 20:51:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Restore
[2012.09.29 20:50:56 | 000,000,000 | ---D | C] -- C:\Programme\NetMeeting
[2012.09.29 20:50:52 | 000,000,000 | ---D | C] -- C:\Programme\Outlook Express
[2012.09.29 20:50:43 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\System
[2012.09.29 20:50:37 | 000,000,000 | ---D | C] -- C:\Programme\Internet Explorer
[2012.09.29 20:50:36 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder
[2012.09.29 20:50:13 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spiele
[2012.09.29 20:49:59 | 000,000,000 | ---D | C] -- C:\Programme\ComPlus Applications
[2012.09.29 20:49:51 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Verwaltung
[2012.09.29 20:49:51 | 000,000,000 | ---D | C] -- C:\WINDOWS\Registration
[2012.09.29 20:49:41 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik
[2012.09.29 20:49:41 | 000,000,000 | ---D | C] -- C:\Programme\Windows Media Player
[2012.09.29 20:49:41 | 000,000,000 | ---D | C] -- C:\Programme\Online Services
[2012.09.29 20:49:34 | 000,000,000 | ---D | C] -- C:\Programme\Messenger
[2012.09.29 20:49:29 | 000,000,000 | ---D | C] -- C:\Programme\MSN Gaming Zone
[2012.09.29 20:48:43 | 000,000,000 | ---D | C] -- C:\Programme\MSN
[2012.09.29 20:48:38 | 000,000,000 | ---D | C] -- C:\Programme\Windows NT
[2012.09.29 20:48:29 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\MsDtc
[2012.09.29 20:48:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Com
[2012.09.29 20:47:55 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Videos
[2012.09.29 20:40:19 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
========== Files - Modified Within 30 Days ==========
[2012.10.05 21:12:01 | 000,019,456 | ---- | M] () -- C:\Dokumente und Einstellungen\ellen\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.10.05 20:44:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.10.05 19:46:59 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\ellen\Desktop\086l7num.exe
[2012.10.05 18:48:36 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.10.05 18:44:54 | 000,601,088 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\ellen\Desktop\OTL.exe
[2012.10.05 18:40:58 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\ellen\defogger_reenable
[2012.10.05 18:39:18 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\ellen\Desktop\Defogger.exe
[2012.10.05 18:30:57 | 000,317,168 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.10.05 18:30:57 | 000,311,938 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.10.05 18:30:57 | 000,048,552 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.10.05 18:30:57 | 000,040,326 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.10.05 18:26:09 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.10.05 18:26:06 | 000,145,216 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.10.04 22:44:30 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.10.04 16:51:21 | 000,022,729 | ---- | M] () -- C:\newkey
[2012.10.04 16:51:21 | 000,022,729 | ---- | M] () -- C:\newfile.enc
[2012.10.04 16:51:00 | 000,000,306 | -H-- | M] () -- C:\WINDOWS\tasks\avast! Emergency Update.job
[2012.10.04 16:36:33 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.bak
[2012.10.03 22:20:32 | 000,001,004 | ---- | M] () -- C:\Dokumente und Einstellungen\ellen\Desktop\Dropbox.lnk
[2012.10.03 22:19:32 | 000,001,034 | ---- | M] () -- C:\Dokumente und Einstellungen\ellen\Startmenü\Programme\Autostart\Dropbox.lnk
[2012.10.03 17:18:08 | 000,001,714 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader X.lnk
[2012.10.02 19:12:39 | 000,001,771 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk
[2012.10.02 19:12:39 | 000,001,765 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
[2012.10.02 18:56:42 | 000,001,872 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2012.10.01 17:20:47 | 000,000,816 | ---- | M] () -- C:\Dokumente und Einstellungen\ellen\Desktop\Check for Updates.lnk
[2012.10.01 16:56:54 | 000,000,696 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.10.01 16:51:52 | 000,001,653 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
[2012.10.01 16:51:46 | 000,003,001 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT
[2012.10.01 16:31:58 | 000,000,681 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk
[2012.09.30 16:07:20 | 000,000,726 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mobile Partner.lnk
[2012.09.30 16:07:04 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\System32\drivers\Msft_Kernel_ew_jubusenum_01007.Wdf
[2012.09.30 16:07:02 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\System32\drivers\MsftWdf_Kernel_01007_Coinstaller_Critical.Wdf
[2012.09.30 16:06:34 | 000,861,696 | ---- | M] (DiBcom SA) -- C:\WINDOWS\System32\drivers\mod7700.sys
[2012.09.30 16:06:34 | 000,235,392 | ---- | M] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ewusbnet.sys
[2012.09.30 16:06:34 | 000,193,792 | ---- | M] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ewusbmdm.sys
[2012.09.30 16:06:34 | 000,102,784 | ---- | M] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ew_hwusbdev.sys
[2012.09.30 16:06:34 | 000,090,368 | ---- | M] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ew_jucdcacm.sys
[2012.09.30 16:06:34 | 000,073,216 | ---- | M] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ew_jubusenum.sys
[2012.09.30 16:06:34 | 000,064,384 | ---- | M] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ew_jucdcecm.sys
[2012.09.30 16:06:34 | 000,026,624 | ---- | M] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ew_juextctrl.sys
[2012.09.30 16:06:34 | 000,025,856 | ---- | M] (Huawei Tech. Co., Ltd.) -- C:\WINDOWS\System32\drivers\ewdcsc.sys
[2012.09.30 16:06:34 | 000,019,200 | ---- | M] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ew_hwupgrade.sys
[2012.09.30 16:06:34 | 000,011,136 | ---- | M] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ew_usbenumfilter.sys
[2012.09.30 14:34:48 | 000,000,691 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
[2012.09.30 14:04:54 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx
[2012.09.30 13:55:34 | 000,251,712 | RHS- | M] () -- C:\ntldr
[2012.09.30 11:53:37 | 000,000,746 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Dell Mobile Broadband Card Utility.lnk
[2012.09.29 20:57:45 | 000,008,192 | ---- | M] () -- C:\WINDOWS\REGLOCS.OLD
[2012.09.29 20:56:45 | 000,000,261 | ---- | M] () -- C:\WINDOWS\System32\$winnt$.inf
[2012.09.29 20:53:48 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS
[2012.09.29 20:53:48 | 000,000,000 | RHS- | M] () -- C:\IO.SYS
[2012.09.29 20:53:48 | 000,000,000 | ---- | M] () -- C:\CONFIG.SYS
[2012.09.29 20:53:48 | 000,000,000 | ---- | M] () -- C:\AUTOEXEC.BAT
[2012.09.29 20:53:44 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb
[2012.09.29 20:53:44 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb
[2012.09.29 20:53:33 | 000,004,161 | ---- | M] () -- C:\WINDOWS\ODBCINST.INI
[2012.09.29 20:50:12 | 000,021,740 | ---- | M] () -- C:\WINDOWS\System32\emptyregdb.dat
[2012.09.29 20:39:47 | 000,000,211 | -HS- | M] () -- C:\boot.ini
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
========== Files Created - No Company Name ==========
[2012.10.05 19:46:58 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\ellen\Desktop\086l7num.exe
[2012.10.05 18:40:58 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\ellen\defogger_reenable
[2012.10.05 18:39:17 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\ellen\Desktop\Defogger.exe
[2012.10.04 16:36:33 | 000,013,646 | ---- | C] () -- C:\WINDOWS\System32\wpa.bak
[2012.10.03 22:20:32 | 000,001,004 | ---- | C] () -- C:\Dokumente und Einstellungen\ellen\Desktop\Dropbox.lnk
[2012.10.03 22:19:32 | 000,001,034 | ---- | C] () -- C:\Dokumente und Einstellungen\ellen\Startmenü\Programme\Autostart\Dropbox.lnk
[2012.10.03 17:18:08 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
[2012.10.03 17:18:08 | 000,001,714 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader X.lnk
[2012.10.02 19:12:39 | 000,001,771 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk
[2012.10.02 19:12:39 | 000,001,765 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
[2012.10.02 19:12:36 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.10.02 18:56:42 | 000,001,872 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2012.10.02 18:51:35 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012.10.02 18:51:35 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\dllcache\iacenc.dll
[2012.10.01 17:20:47 | 000,000,816 | ---- | C] () -- C:\Dokumente und Einstellungen\ellen\Desktop\Check for Updates.lnk
[2012.10.01 16:56:54 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2012.10.01 16:56:54 | 000,000,696 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.10.01 16:51:52 | 000,001,653 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
[2012.10.01 16:51:47 | 000,000,306 | -H-- | C] () -- C:\WINDOWS\tasks\avast! Emergency Update.job
[2012.10.01 16:37:25 | 000,000,322 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Bluetooth-Umgebung.lnk
[2012.10.01 16:31:58 | 000,000,681 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk
[2012.09.30 16:07:20 | 000,000,726 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mobile Partner.lnk
[2012.09.30 16:07:04 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\drivers\Msft_Kernel_ew_jubusenum_01007.Wdf
[2012.09.30 16:07:02 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\drivers\MsftWdf_Kernel_01007_Coinstaller_Critical.Wdf
[2012.09.30 14:34:48 | 000,000,691 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
[2012.09.30 14:30:40 | 000,006,999 | ---- | C] () -- C:\WINDOWS\System32\Sigfilt.ini
[2012.09.30 14:30:40 | 000,000,059 | ---- | C] () -- C:\WINDOWS\System32\DEFAULT4.SFM
[2012.09.30 14:30:40 | 000,000,029 | ---- | C] () -- C:\WINDOWS\System32\ctzapxx.ini
[2012.09.30 14:30:39 | 004,174,814 | ---- | C] () -- C:\WINDOWS\System32\CT4MGM.SF2
[2012.09.30 14:08:41 | 000,019,456 | ---- | C] () -- C:\Dokumente und Einstellungen\ellen\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.09.30 13:59:45 | 000,010,457 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmptour.hta
[2012.09.30 13:59:45 | 000,001,771 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmptour.css
[2012.09.30 13:59:45 | 000,001,730 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpocm.inf
[2012.09.30 13:59:45 | 000,000,420 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmploc.js
[2012.09.30 13:59:44 | 000,660,224 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmplayer.chm
[2012.09.30 13:59:44 | 000,354,468 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud1.wav
[2012.09.30 13:59:44 | 000,343,204 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud7.wav
[2012.09.30 13:59:44 | 000,343,204 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud6.wav
[2012.09.30 13:59:44 | 000,172,196 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud9.wav
[2012.09.30 13:59:44 | 000,172,196 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud8.wav
[2012.09.30 13:59:44 | 000,172,196 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud3.wav
[2012.09.30 13:59:44 | 000,086,196 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud5.wav
[2012.09.30 13:59:44 | 000,086,180 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud4.wav
[2012.09.30 13:59:44 | 000,086,180 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud2.wav
[2012.09.30 13:59:44 | 000,076,456 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmplayer.adm
[2012.09.30 13:59:44 | 000,058,216 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmp.inf
[2012.09.30 13:59:44 | 000,034,554 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmdm.inf
[2012.09.30 13:59:44 | 000,026,141 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmplay.chm
[2012.09.30 13:59:44 | 000,013,540 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmfsdk.inf
[2012.09.30 13:59:44 | 000,008,677 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm7.gif
[2012.09.30 13:59:44 | 000,007,892 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm9.gif
[2012.09.30 13:59:44 | 000,007,636 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm2.gif
[2012.09.30 13:59:44 | 000,007,369 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm4.gif
[2012.09.30 13:59:44 | 000,006,241 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm3.gif
[2012.09.30 13:59:44 | 000,006,060 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm6.gif
[2012.09.30 13:59:44 | 000,005,789 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm1.gif
[2012.09.30 13:59:44 | 000,004,193 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm8.gif
[2012.09.30 13:59:44 | 000,002,477 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm5.gif
[2012.09.30 13:59:43 | 000,572,557 | ---- | C] () -- C:\WINDOWS\System32\dllcache\rtuner.wmv
[2012.09.30 13:59:43 | 000,375,519 | ---- | C] () -- C:\WINDOWS\System32\dllcache\nuskin.wmv
[2012.09.30 13:59:43 | 000,300,969 | ---- | C] () -- C:\WINDOWS\System32\dllcache\viz.wmv
[2012.09.30 13:59:43 | 000,084,531 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plyr_err.chm
[2012.09.30 13:59:43 | 000,066,132 | ---- | C] () -- C:\WINDOWS\System32\dllcache\revert.wmz
[2012.09.30 13:59:43 | 000,036,610 | ---- | C] () -- C:\WINDOWS\System32\dllcache\mplayer2.inf
[2012.09.30 13:59:43 | 000,023,829 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tourbg.gif
[2012.09.30 13:59:43 | 000,022,060 | ---- | C] () -- C:\WINDOWS\System32\dllcache\npds.zip
[2012.09.30 13:59:43 | 000,017,489 | ---- | C] () -- C:\WINDOWS\System32\dllcache\videobg.gif
[2012.09.30 13:59:43 | 000,005,290 | ---- | C] () -- C:\WINDOWS\System32\dllcache\vidsamp.gif
[2012.09.30 13:59:43 | 000,003,187 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tour.js
[2012.09.30 13:59:43 | 000,002,778 | ---- | C] () -- C:\WINDOWS\System32\dllcache\mplogoh.gif
[2012.09.30 13:59:43 | 000,002,545 | ---- | C] () -- C:\WINDOWS\System32\dllcache\mplogo.gif
[2012.09.30 13:59:43 | 000,002,469 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tplay.gif
[2012.09.30 13:59:43 | 000,002,450 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tpause.gif
[2012.09.30 13:59:43 | 000,002,375 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tplayh.gif
[2012.09.30 13:59:43 | 000,002,371 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tpauseh.gif
[2012.09.30 13:59:43 | 000,001,810 | ---- | C] () -- C:\WINDOWS\System32\dllcache\skins.inf
[2012.09.30 13:59:43 | 000,001,476 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst5.wpl
[2012.09.30 13:59:43 | 000,001,471 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst6.wpl
[2012.09.30 13:59:43 | 000,001,471 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst12.wpl
[2012.09.30 13:59:43 | 000,001,469 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst3.wpl
[2012.09.30 13:59:43 | 000,001,467 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst4.wpl
[2012.09.30 13:59:43 | 000,001,398 | ---- | C] () -- C:\WINDOWS\System32\dllcache\taon.gif
[2012.09.30 13:59:43 | 000,001,380 | ---- | C] () -- C:\WINDOWS\System32\dllcache\taonh.gif
[2012.09.30 13:59:43 | 000,001,380 | ---- | C] () -- C:\WINDOWS\System32\dllcache\taoff.gif
[2012.09.30 13:59:43 | 000,001,367 | ---- | C] () -- C:\WINDOWS\System32\dllcache\taoffh.gif
[2012.09.30 13:59:43 | 000,001,261 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst1.wpl
[2012.09.30 13:59:43 | 000,001,148 | ---- | C] () -- C:\WINDOWS\System32\dllcache\snd.htm
[2012.09.30 13:59:43 | 000,001,055 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst2.wpl
[2012.09.30 13:59:43 | 000,001,047 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst7.wpl
[2012.09.30 13:59:43 | 000,001,038 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst8.wpl
[2012.09.30 13:59:43 | 000,000,807 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst11.wpl
[2012.09.30 13:59:43 | 000,000,800 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst10.wpl
[2012.09.30 13:59:43 | 000,000,782 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst9.wpl
[2012.09.30 13:59:43 | 000,000,779 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst13.wpl
[2012.09.30 13:59:43 | 000,000,778 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst14.wpl
[2012.09.30 13:59:43 | 000,000,725 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst15.wpl
[2012.09.30 13:59:43 | 000,000,403 | ---- | C] () -- C:\WINDOWS\System32\dllcache\npdrmv2.zip
[2012.09.30 13:59:42 | 000,457,607 | ---- | C] () -- C:\WINDOWS\System32\dllcache\mdlib.wmv
[2012.09.30 13:59:42 | 000,381,425 | ---- | C] () -- C:\WINDOWS\System32\dllcache\copycd.wmv
[2012.09.30 13:59:42 | 000,184,109 | ---- | C] () -- C:\WINDOWS\System32\dllcache\compact.wmz
[2012.09.30 13:59:42 | 000,009,585 | ---- | C] () -- C:\WINDOWS\System32\dllcache\controls.css
[2012.09.30 13:59:42 | 000,008,298 | ---- | C] () -- C:\WINDOWS\System32\dllcache\contents.htm
[2012.09.30 13:59:42 | 000,006,878 | ---- | C] () -- C:\WINDOWS\System32\dllcache\controls.js
[2012.09.30 13:59:42 | 000,005,971 | ---- | C] () -- C:\WINDOWS\System32\dllcache\events.js
[2012.09.30 13:59:42 | 000,000,999 | ---- | C] () -- C:\WINDOWS\System32\dllcache\bktrh.gif
[2012.09.30 13:59:42 | 000,000,773 | ---- | C] () -- C:\WINDOWS\System32\dllcache\cnth.gif
[2012.09.30 13:59:42 | 000,000,773 | ---- | C] () -- C:\WINDOWS\System32\dllcache\cnt.gif
[2012.09.30 13:59:42 | 000,000,772 | ---- | C] () -- C:\WINDOWS\System32\dllcache\cntd.gif
[2012.09.30 13:59:42 | 000,000,760 | ---- | C] () -- C:\WINDOWS\System32\dllcache\cloapph.gif
[2012.09.30 13:59:42 | 000,000,717 | ---- | C] () -- C:\WINDOWS\System32\dllcache\cloapp.gif
[2012.09.30 13:55:51 | 000,064,352 | ---- | C] () -- C:\WINDOWS\System32\drivers\ativmc20.cod
[2012.09.30 13:55:50 | 000,129,045 | ---- | C] () -- C:\WINDOWS\System32\drivers\cxthsfs2.cty
[2012.09.30 13:55:49 | 000,067,866 | ---- | C] () -- C:\WINDOWS\System32\drivers\netwlan5.img
[2012.09.30 11:54:46 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4814.dll
[2012.09.30 11:54:46 | 000,025,472 | ---- | C] () -- C:\WINDOWS\System32\igxpxs32.vp
[2012.09.30 11:54:46 | 000,002,096 | ---- | C] () -- C:\WINDOWS\System32\igxpxk32.vp
[2012.09.30 11:54:45 | 000,121,232 | ---- | C] () -- C:\WINDOWS\System32\IScrNBR.bmp
[2012.09.30 11:54:45 | 000,121,232 | ---- | C] () -- C:\WINDOWS\System32\IScrNB.bmp
[2012.09.30 11:53:37 | 000,000,746 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Dell Mobile Broadband Card Utility.lnk
[2012.09.30 11:52:42 | 000,016,480 | ---- | C] () -- C:\WINDOWS\System32\rixdicon.dll
[2012.09.30 11:44:58 | 000,022,729 | ---- | C] () -- C:\newkey
[2012.09.30 11:44:58 | 000,022,729 | ---- | C] () -- C:\newfile.enc
[2012.09.29 22:31:49 | 000,000,211 | -HS- | C] () -- C:\boot.ini
[2012.09.29 22:31:46 | 000,000,261 | ---- | C] () -- C:\WINDOWS\System32\$winnt$.inf
[2012.09.29 21:35:30 | 000,001,374 | ---- | C] () -- C:\WINDOWS\imsins.BAK
[2012.09.29 21:35:26 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2012.09.29 21:35:23 | 001,685,606 | ---- | C] () -- C:\WINDOWS\System32\dllcache\sam.spd
[2012.09.29 21:35:23 | 000,000,888 | ---- | C] () -- C:\WINDOWS\System32\dllcache\sam.sdf
[2012.09.29 21:35:21 | 000,605,050 | ---- | C] () -- C:\WINDOWS\System32\dllcache\r1033tts.lxa
[2012.09.29 21:35:20 | 000,643,717 | ---- | C] () -- C:\WINDOWS\System32\dllcache\ltts1033.lxa
[2012.09.29 21:34:31 | 000,001,806 | ---- | C] () -- C:\WINDOWS\System32\AUTOEXEC.NT
[2012.09.29 21:34:17 | 000,817,199 | ---- | C] () -- C:\WINDOWS\System32\dllcache\NT5IIS.CAT
[2012.09.29 21:34:17 | 000,399,645 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MAPIMIG.CAT
[2012.09.29 21:34:17 | 000,041,270 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MW770.CAT
[2012.09.29 21:34:17 | 000,013,472 | ---- | C] () -- C:\WINDOWS\System32\dllcache\HPCRDP.CAT
[2012.09.29 21:34:17 | 000,008,574 | ---- | C] () -- C:\WINDOWS\System32\dllcache\IASNT4.CAT
[2012.09.29 21:34:17 | 000,007,382 | ---- | C] () -- C:\WINDOWS\System32\dllcache\OEMBIOS.CAT
[2012.09.29 21:34:17 | 000,007,334 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmerrenu.cat
[2012.09.29 21:34:16 | 001,014,663 | ---- | C] () -- C:\WINDOWS\System32\dllcache\SP2.CAT
[2012.09.29 21:32:57 | 000,145,216 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.09.29 20:59:27 | 000,000,718 | ---- | C] () -- C:\Dokumente und Einstellungen\ellen\Startmenü\Programme\Outlook Express.lnk
[2012.09.29 20:59:25 | 000,000,783 | ---- | C] () -- C:\Dokumente und Einstellungen\ellen\Startmenü\Programme\Internet Explorer.lnk
[2012.09.29 20:59:17 | 000,001,599 | ---- | C] () -- C:\Dokumente und Einstellungen\ellen\Startmenü\Programme\Remoteunterstützung.lnk
[2012.09.29 20:59:17 | 000,000,772 | ---- | C] () -- C:\Dokumente und Einstellungen\ellen\Startmenü\Programme\Windows Media Player.lnk
[2012.09.29 20:57:45 | 000,008,192 | ---- | C] () -- C:\WINDOWS\REGLOCS.OLD
[2012.09.29 20:56:45 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2012.09.29 20:56:07 | 000,175,104 | ---- | C] () -- C:\WINDOWS\System32\dllcache\pintlcsa.dll
[2012.09.29 20:55:49 | 001,158,818 | ---- | C] () -- C:\WINDOWS\System32\dllcache\korwbrkr.lex
[2012.09.29 20:55:42 | 000,059,392 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imscinst.exe
[2012.09.29 20:55:40 | 000,196,665 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imjpinst.exe
[2012.09.29 20:55:38 | 000,134,339 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imekr.lex
[2012.09.29 20:55:23 | 013,463,552 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hwxjpn.dll
[2012.09.29 20:55:15 | 000,108,827 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hanja.lex
[2012.09.29 20:54:59 | 000,173,568 | ---- | C] () -- C:\WINDOWS\System32\dllcache\chtskf.dll
[2012.09.29 20:53:48 | 000,003,001 | ---- | C] () -- C:\WINDOWS\System32\CONFIG.NT
[2012.09.29 20:53:48 | 000,000,000 | RHS- | C] () -- C:\MSDOS.SYS
[2012.09.29 20:53:48 | 000,000,000 | RHS- | C] () -- C:\IO.SYS
[2012.09.29 20:53:48 | 000,000,000 | ---- | C] () -- C:\CONFIG.SYS
[2012.09.29 20:53:48 | 000,000,000 | ---- | C] () -- C:\AUTOEXEC.BAT
[2012.09.29 20:53:44 | 000,023,392 | ---- | C] () -- C:\WINDOWS\System32\nscompat.tlb
[2012.09.29 20:53:44 | 000,016,832 | ---- | C] () -- C:\WINDOWS\System32\amcompat.tlb
[2012.09.29 20:53:43 | 000,316,640 | ---- | C] () -- C:\WINDOWS\WMSysPr9.prx
[2012.09.29 20:52:31 | 000,000,758 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Movie Maker.lnk
[2012.09.29 20:52:17 | 004,399,505 | ---- | C] () -- C:\WINDOWS\System32\dllcache\nls302en.lex
[2012.09.29 20:51:42 | 000,048,680 | -HS- | C] () -- C:\WINDOWS\winnt256.bmp
[2012.09.29 20:51:42 | 000,048,680 | -HS- | C] () -- C:\WINDOWS\winnt.bmp
[2012.09.29 20:51:35 | 000,000,984 | ---- | C] () -- C:\WINDOWS\System32\dllcache\srframe.mmf
[2012.09.29 20:50:13 | 000,000,621 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Messenger.lnk
[2012.09.29 20:50:12 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2012.09.29 20:49:41 | 000,002,004 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\MSN.lnk
[2012.09.29 20:49:15 | 000,065,832 | ---- | C] () -- C:\WINDOWS\Santa Fe-Stuck.bmp
[2012.09.29 20:49:15 | 000,026,680 | ---- | C] () -- C:\WINDOWS\Fächer.bmp
[2012.09.29 20:49:15 | 000,009,522 | ---- | C] () -- C:\WINDOWS\Zapotek.bmp
[2012.09.29 20:49:14 | 000,065,978 | ---- | C] () -- C:\WINDOWS\Seifenblase.bmp
[2012.09.29 20:49:14 | 000,065,954 | ---- | C] () -- C:\WINDOWS\Präriewind.bmp
[2012.09.29 20:49:14 | 000,026,582 | ---- | C] () -- C:\WINDOWS\Granit.bmp
[2012.09.29 20:49:14 | 000,017,362 | ---- | C] () -- C:\WINDOWS\Rhododendron.bmp
[2012.09.29 20:49:14 | 000,017,336 | ---- | C] () -- C:\WINDOWS\Angler.bmp
[2012.09.29 20:49:14 | 000,017,062 | ---- | C] () -- C:\WINDOWS\Kaffeetasse.bmp
[2012.09.29 20:49:14 | 000,016,730 | ---- | C] () -- C:\WINDOWS\Feder.bmp
[2012.09.29 20:49:14 | 000,001,272 | ---- | C] () -- C:\WINDOWS\Blaue Spitzen 16.bmp
[2012.09.29 20:49:10 | 000,003,286 | ---- | C] () -- C:\WINDOWS\System32\tslabels.h
[2012.09.29 20:49:10 | 000,001,237 | ---- | C] () -- C:\WINDOWS\System32\usrlogon.cmd
[2012.09.29 20:49:09 | 000,000,768 | ---- | C] () -- C:\WINDOWS\System32\msdtcprf.h
[2012.09.29 20:49:02 | 000,063,488 | ---- | C] () -- C:\WINDOWS\System32\wmimgmt.msc
========== ZeroAccess Check ==========
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2012.08.30 22:28:07 | 001,510,400 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 07:52:34 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
========== LOP Check ==========
[2012.10.01 16:50:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
[2012.09.30 16:07:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService
[2012.09.30 16:07:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner
[2012.10.01 16:52:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Novatel Wireless
[2012.10.05 18:27:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ellen\Anwendungsdaten\Dropbox
========== Purity Check ==========
========== Custom Scans ==========
< %SYSTEMDRIVE%\*. >
[2012.09.30 11:43:42 | 000,000,000 | ---D | M] -- C:\Dell
[2012.09.29 20:59:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2012.09.30 11:54:40 | 000,000,000 | ---D | M] -- C:\Intel
[2012.10.03 16:56:30 | 000,000,000 | RH-D | M] -- C:\MSOCache
[2012.10.03 22:19:20 | 000,000,000 | R--D | M] -- C:\Programme
[2012.10.01 17:08:48 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2012.09.29 20:58:18 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2012.10.05 18:26:34 | 000,000,000 | ---D | M] -- C:\WINDOWS
< %PROGRAMFILES%\*.exe >
Invalid Environment Variable: LOCALAPPDATA
< %systemroot%\*. /mp /s >
< C:\Windows\system32\*.tsp >
[2008.04.14 07:53:10 | 000,266,240 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\h323.tsp
[2008.04.14 07:53:10 | 000,029,696 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\hidphone.tsp
[2008.04.14 07:53:10 | 000,017,408 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\ipconf.tsp
[2008.04.14 07:53:10 | 000,033,280 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\kmddsp.tsp
[2008.04.14 07:53:10 | 000,057,344 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\ndptsp.tsp
[2008.04.14 07:53:10 | 000,076,800 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\remotesp.tsp
[2008.04.14 07:53:10 | 000,207,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\unimdm.tsp
[1 C:\Windows\system32\*.tmp files -> C:\Windows\system32\*.tmp -> ]
[2012.09.29 20:51:30 | 000,000,065 | RH-- | C] () -- C:\WINDOWS\Tasks\desktop.ini
[2012.09.29 20:58:16 | 000,000,006 | -H-- | C] () -- C:\WINDOWS\Tasks\SA.DAT
[2012.10.01 16:51:47 | 000,000,306 | -H-- | C] () -- C:\WINDOWS\Tasks\avast! Emergency Update.job
[2012.10.02 19:12:36 | 000,000,884 | ---- | C] () -- C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
< MD5 for: AGP440.SYS >
[2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.14 00:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.14 00:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
< MD5 for: ATAPI.SYS >
[2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2006.02.28 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
< MD5 for: EVENTLOG.DLL >
[2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2006.02.28 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
< MD5 for: EXPLORER.EXE >
[2006.02.28 14:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
[2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe
< MD5 for: NETLOGON.DLL >
[2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2006.02.28 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
< MD5 for: SCECLI.DLL >
[2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2006.02.28 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
< MD5 for: USER32.DLL >
[2006.02.28 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
< MD5 for: USERINIT.EXE >
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2006.02.28 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
< MD5 for: WINLOGON.EXE >
[2006.02.28 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
< MD5 for: WS2IFSL.SYS >
[2006.02.28 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2006.02.28 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
< %systemroot%\system32\drivers\*.sys /lockedfiles >
< %systemroot%\System32\config\*.sav >
[2012.09.29 22:31:49 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2012.09.29 22:31:49 | 000,663,552 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2012.09.29 22:31:49 | 000,438,272 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
< %USERPROFILE%\*.* >
[2012.10.05 18:40:58 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\ellen\defogger_reenable
[2012.10.04 22:37:57 | 001,572,864 | -H-- | M] () -- C:\Dokumente und Einstellungen\ellen\NTUSER.DAT
[2012.10.05 21:32:39 | 000,001,024 | -H-- | M] () -- C:\Dokumente und Einstellungen\ellen\ntuser.dat.LOG
[2012.10.04 22:37:57 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\ellen\ntuser.ini
< %USERPROFILE%\Local Settings\Temp\*.exe >
< %USERPROFILE%\Local Settings\Temp\*.dll >
< %USERPROFILE%\Application Data\*.exe >
< HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Kmode: %SystemRoot%\system32\win32k.sys [2012.07.03 20:25:08 | 001,866,240 | ---- | M] (Microsoft Corporation)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16
< >
< End of report >
--- --- --- |
