Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Wie entferne ich HTML/Silly.Gen ? (https://www.trojaner-board.de/75207-entferne-html-silly-gen.html)

wtc 13.07.2009 19:45
Wie entferne ich HTML/Silly.Gen ?
 
Hallo!
Hab schon wieder einen Trojaner, HTML/Silly.Gen...
Kann mir bitte jemand Anweisungen geben was ich tun muss um das Ding loszuwerden?
Danke!

kira 14.07.2009 18:36
Hallo wtc:)


- dein Antivirenprogramm protokolliert bei Fund, der Name der betroffenen Datei mit Pfadangabe.
Suche bitte den Bericht und poste ihn!
- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

1.
lade Dir HijackThis 2.0.2 von *von hier*
HijackThis starten--> "Do a system scan and save a logfile" klicken--> das erhaltene Logfile "markieren" --> "kopieren"--> hier in deinem Thread (rechte Maustaste) "einfügen"

2.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen::
→ Klicke unter Start auf Arbeitsplatz.
→ Klicke im Menü Extras auf Ordneroptionen.
→ Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen
→ Geschützte und Systemdateien ausblenden → Haken entfernen
→ Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen.
→ Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

3.
Für XP und Win2000 (ansonsten auslassen)
→ lade Dir das filelist.zip auf deinen Desktop herunter
→ entpacke die Zip-Datei auf deinen Desktop
→ starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
→ kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool ccleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein log schreibst du:[code]
hier kommt dein logfile rein
→ dahinter:[/code]

gruß
Coverflow

wtc 20.07.2009 20:02
Hey!

Also erstmal der logfile:

Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:48, on 2009-07-20
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Dokumente und Einstellungen\Estherchen\Anwendungsdaten\Adobe\mmplayer.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\iTunes\iTunes.exe
C:\Programme\Margusle\firefox.exe
C:\WINDOWS\system32\notepad.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://securityresponse.symantec.com/avcenter/fix_homepage
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by ESTHER
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {2CFD2AB2-EBAA-4EEC-A71E-CF02F5750D3A} - C:\WINDOWS\system32\nnnoOiJc.dll (file missing)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\awtsRlmL.dll (file missing)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: {d8180794-db09-9b1a-f644-a0a41463c27f} - {f72c3641-4a0a-446f-a1b9-90bd4970818d} - C:\WINDOWS\system32\qyjhfz.dll (file missing)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe_ID0EYTHM] C:\PROGRA~1\GEMEIN~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
O4 - HKLM\..\Run: [OpwareSE4] "C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [prunnet] "C:\WINDOWS\system32\prunnet.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [mmplayer.exe] C:\Dokumente und Einstellungen\Estherchen\Anwendungsdaten\Adobe\mmplayer.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ESTHER] C:\WINDOWS\SYSTEM32\ESTHER.vbs
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [prunnet] "C:\WINDOWS\system32\prunnet.exe"
O4 - HKCU\..\Run: [mmplayer.exe] C:\Dokumente und Einstellungen\Estherchen\Anwendungsdaten\Adobe\mmplayer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: An vorhandenes PDF anfügen - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: awtsRlmL - awtsRlmL.dll (file missing)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe Version Cue CS3 {de_DE}  (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

--
End of file - 9717 bytes

wtc 20.07.2009 20:04
FILELIST Teil 1:
Code:
----- Root -----------------------------
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 4CCA-F942

 Verzeichnis von C:\

2009-07-20  20:53                43 filelist.txt
2009-07-20  13:21    1,610,612,736 pagefile.sys
2009-07-20  13:19                94 autorun.inf
2009-07-20  13:19            4,218 ESTHER.vbs
2009-01-02  13:46            2,283 rapport.txt
              16 Datei(en)  1,611,187,082 Bytes
              0 Verzeichnis(se),  5,362,495,488 Bytes frei
 
----- Windows --------------------------
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 4CCA-F942

 Verzeichnis von C:\WINDOWS

2009-07-20  20:52        1,259,959 WindowsUpdate.log
2009-07-20  14:03          418,253 setupapi.log
2009-07-20  13:22                0 0.log
2009-07-20  13:22              159 wiadebug.log
2009-07-20  13:22                50 wiaservc.log
2009-07-20  13:22            2,048 bootstat.dat
2009-07-20  13:20            32,470 SchedLgU.Txt
2009-01-02  13:48          585,426 ntbtlog.txt
2009-01-02  13:07          179,125 setupact.log
            246 Datei(en)    23,340,550 Bytes
              0 Verzeichnis(se),  5,362,470,912 Bytes frei
 
----- System  ---
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 4CCA-F942

 Verzeichnis von C:\WINDOWS\system


              27 Datei(en)        986,107 Bytes
              0 Verzeichnis(se),  5,362,470,912 Bytes frei
 
----- System 32 (Achtung: Zeitfenster beachten!) ---
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 4CCA-F942

 Verzeichnis von C:\WINDOWS\system32

2009-07-20  14:04            45,378 nvapps.xml
2009-07-20  13:22            13,730 wpa.dbl
2009-07-17  17:13            89,606 awwovynm
2009-07-14  17:21        1,509,392 FNTCACHE.DAT
2009-06-05  11:42        2,060,288 usbaaplrc.dll
2009-06-01  12:21            3,774 jupdate-1.6.0_13-b03.log
2009-06-01  12:21            48,552 perfc007.dat
2009-06-01  12:21          311,938 perfh009.dat
2009-06-01  12:21            40,326 perfc009.dat
2009-06-01  12:21          317,168 perfh007.dat
2009-06-01  12:21          723,744 PerfStringBackup.INI
2009-05-26  17:18            57,344 QuickTime.qts
2009-05-26  17:18            90,112 QuickTimeVR.qtx
2009-03-09  05:19          148,888 javaws.exe
2009-03-09  05:19          144,792 javaw.exe
2009-03-09  05:19          144,792 java.exe
2009-03-09  05:19          410,984 deploytk.dll
2009-03-09  02:53            73,728 javacpl.cpl
2009-02-06  19:52            49,504 sirenacm.dll
2009-01-23  17:45          405,976 cJiOonnn.ini
2009-01-23  17:44          405,976 cJiOonnn.ini2
2009-01-23  16:40        1,508,388 pjxfatro.ini
2009-01-23  06:50                0 47e93d93-.txt
2009-01-13  18:02          401,920 CF14055.exe
2009-01-13  18:01          401,920 CF13801.exe
2009-01-12  16:35            15,200 senekalog.dat
2009-01-12  16:35                3 senekadf.dat
2009-01-12  16:35                59 seneka.dat
2009-01-02  13:01            2,274 tmp.reg
2009-01-02  13:01                0 tmp.txt
            1962 Datei(en)    428,652,333 Bytes
              0 Verzeichnis(se),  5,362,290,688 Bytes frei
 
----- Prefetch -------------------------
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 4CCA-F942

 Verzeichnis von C:\WINDOWS\Prefetch

2009-07-20  20:53            11,174 FIND.EXE-0EEAD1A7.pf
2009-07-20  20:53            11,104 CMD.EXE-034B0549.pf
2009-07-20  20:52            17,478 EXPLORER.EXE-02121B1A.pf
2009-07-20  20:52            18,672 VERCLSID.EXE-28F52AD2.pf
2009-07-20  20:50            28,236 RUNDLL32.EXE-3DE4948B.pf
2009-07-20  20:48            14,898 NOTEPAD.EXE-2F2D61E1.pf
2009-07-20  20:48            70,240 WMIPRVSE.EXE-0D449B4F.pf
2009-07-20  20:47            20,180 HIJACKTHIS.EXE-3643707F.pf
2009-07-20  20:47            28,768 HJTINSTALL.EXE-33A12FE4.pf
2009-07-20  20:45            10,482 JQSNOTIFY.EXE-12F9814B.pf
2009-07-20  20:45          114,790 FIREFOX.EXE-3028000D.pf
2009-07-20  20:39            53,122 AVNOTIFY.EXE-22D2A6A0.pf
2009-07-20  20:22            55,000 UPDATE.EXE-33FE454B.pf
2009-07-20  20:00            16,152 RUNDLL32.EXE-41C4C933.pf
2009-07-20  19:59            16,152 RUNDLL32.EXE-71AB9752.pf
2009-07-20  17:26            81,720 DFRGNTFS.EXE-38C3807C.pf
2009-07-20  17:26            15,880 DEFRAG.EXE-2858C7E2.pf
2009-07-20  17:26          434,446 layout.ini
2009-07-20  17:10            17,932 IMAPI.EXE-201490BB.pf
2009-07-20  17:10            14,538 RUNDLL32.EXE-6E8D4657.pf
2009-07-20  16:27            82,904 JAVA.EXE-09AD08D6.pf
2009-07-20  16:18            64,538 PHOTOFILTRE.EXE-37B7DC93.pf
2009-07-20  15:57            67,334 TASKMGR.EXE-06144C13.pf
2009-07-20  15:50            84,598 FNPLICENSINGSERVICE.EXE-226A64BB.pf
2009-07-20  15:50            66,832 ACROBATINFO.EXE-060272CD.pf
2009-07-20  14:57            65,702 VLC.EXE-2584CE07.pf
2009-07-20  14:04          111,886 ITUNES.EXE-39AF51BF.pf
2009-07-20  14:04            23,322 SOFFICE.BIN-15A0C0E4.pf
2009-07-20  14:04            9,660 SOFFICE.EXE-0DB12BBD.pf
2009-07-20  14:04          104,796 MSNMSGR.EXE-19DA9081.pf
2009-07-20  14:04            14,804 CTFMON.EXE-05E57A5E.pf
2009-07-20  14:04            25,034 WSCRIPT.EXE-0C5C5251.pf
2009-07-20  14:04            10,126 QUICKSTART.EXE-33808230.pf
2009-07-20  14:04            13,126 MMPLAYER.EXE-3509F412.pf
2009-07-20  14:04            44,018 AVGNT.EXE-0B50EBC8.pf
2009-07-20  14:04            49,878 REALSCHED.EXE-0C8249C8.pf
2009-07-20  14:04            13,728 ITUNESHELPER.EXE-1CC2818B.pf
2009-07-20  14:04            10,242 JUSCHED.EXE-063A1F6E.pf
2009-07-20  14:04            6,866 APPLESYNCNOTIFIER.EXE-2C481DCB.pf
2009-07-20  14:04            7,686 OPWARESE4.EXE-062246C7.pf
2009-07-20  14:04            17,708 GUARDGUI.EXE-1FA25B88.pf
2009-07-20  14:04            28,816 RUNDLL32.EXE-6ACD0C83.pf
2009-07-20  14:04            8,090 QTTASK.EXE-0C419446.pf
2009-07-20  14:03            13,822 VERSIO~2.EXE-18146CFA.pf
2009-07-20  13:23        1,825,410 NTOSBOOT-B00DFAAD.pf
2009-07-20  13:20            40,526 LOGONUI.EXE-312BE1BF.pf
2009-07-20  12:03          100,710 ICQ.EXE-1AD5010D.pf
2009-07-20  06:15            11,652 JAVAWS.EXE-049988F8.pf
2009-07-20  06:15            68,144 JAVAW.EXE-2682DC34.pf
2009-07-20  00:00            19,196 DLLHOST.EXE-14573387.pf
2009-07-20  00:00            61,366 SOFTWAREUPDATE.EXE-25CB4300.pf
2009-07-19  17:33            14,404 SVCHOST.EXE-2D5FBD18.pf
2009-07-19  12:15          233,222 HELPSVC.EXE-1C192440.pf
2009-07-18  20:54            83,182 REALPLAY.EXE-05411014.pf
2009-07-17  17:12            5,542 UNINSTALL02.EXE-0CAC418C.pf
2009-07-17  15:00            68,508 NSS.EXE-05F0FC65.pf
2009-07-16  17:40            19,596 RUNDLL32.EXE-5340B5FD.pf
2009-07-16  17:13            95,970 IPODSERVICE.EXE-07892C80.pf
2009-07-16  16:06            80,220 ACROBAT.EXE-241C7370.pf
2009-07-16  11:47            15,260 RUNDLL32.EXE-5ACE91DC.pf
2009-07-16  01:03            64,716 WLCOMM.EXE-09D7E33F.pf
2009-07-14  15:13            55,702 SOFFICE.BIN-00AFD68D.pf
2009-07-14  15:13            10,280 SOFFICE.EXE-345B0B6D.pf
2009-07-13  20:16            30,404 AVWSC.EXE-100E7505.pf
2009-07-13  19:33            62,674 AVNOTIFY.EXE-331EE441.pf
2009-07-13  19:32            56,094 UPDATE.EXE-0BF0788D.pf
2009-07-13  19:32            14,810 PREUPD.EXE-2DA59CD8.pf
2009-06-12  21:26            84,548 FIREFOX.EXE-28BE8AE1.pf
              68 Datei(en)      5,118,616 Bytes
              0 Verzeichnis(se),  5,362,368,512 Bytes frei
 
----- Tasks ----------------------------
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 4CCA-F942

 Verzeichnis von C:\WINDOWS\tasks

2009-07-20  13:22                6 SA.DAT
2009-07-19  17:11              402 Norton Security Scan.job
2009-07-18  13:23              276 AppleSoftwareUpdate.job
              4 Datei(en)            749 Bytes
              0 Verzeichnis(se),  5,362,368,512 Bytes frei
 
----- Windows/Temp -----------------------
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 4CCA-F942

 Verzeichnis von C:\WINDOWS\Temp

2009-07-20  15:50            13,008 libFNP_events.log
2009-07-20  13:22            16,384 Perflib_Perfdata_5d8.dat
2009-07-14  17:21            16,384 Perflib_Perfdata_270.dat
2009-07-13  20:20            16,384 Perflib_Perfdata_6d4.dat
2009-07-05  19:30            16,384 Perflib_Perfdata_3b4.dat
2009-07-02  22:05            16,384 Perflib_Perfdata_698.dat
2009-07-02  20:16            16,384 Perflib_Perfdata_660.dat
2009-07-01  08:43            16,384 Perflib_Perfdata_708.dat
2009-06-24  19:23            16,384 Perflib_Perfdata_400.dat
2009-06-17  00:42            16,384 Perflib_Perfdata_720.dat
2009-06-13  13:29                85 SetupAdmin1AC.log
2009-06-01  12:22            16,384 Perflib_Perfdata_d28.dat
2009-05-08  20:03            16,384 Perflib_Perfdata_664.dat
2009-05-06  05:35            16,384 Perflib_Perfdata_71c.dat
2009-05-04  05:53            16,384 Perflib_Perfdata_72c.dat
2009-04-30  14:21            16,384 Perflib_Perfdata_718.dat
2009-04-29  05:51            16,384 Perflib_Perfdata_678.dat
2009-04-27  05:32            16,384 Perflib_Perfdata_69c.dat
2009-04-25  13:42            16,384 Perflib_Perfdata_6fc.dat
2009-04-25  13:30                85 SetupAdmin840.log
2009-04-24  21:10            16,384 Perflib_Perfdata_920.dat
2009-03-22  14:02            16,384 Perflib_Perfdata_6b8.dat
2009-03-22  11:17            16,384 Perflib_Perfdata_2c0.dat
2009-03-04  13:27            16,384 Perflib_Perfdata_150.dat
2009-02-02  16:48            16,384 Perflib_Perfdata_278.dat
2009-01-23  17:47            16,384 Perflib_Perfdata_260.dat
2009-01-15  21:01            6,860 tmpEB.exe
2009-01-15  21:00                0 tmpEB.tmp
2009-01-14  20:00                0 tmp80.tmp
2009-01-13  19:00            6,860 tmp1.exe
2009-01-13  19:00                0 TMP2.tmp
2009-01-13  19:00                0 tmp1.tmp
2009-01-13  18:09            16,384 Perflib_Perfdata_6b4.dat
2009-01-12  18:00            6,860 tmpB.exe
2009-01-12  18:00                0 tmpB.tmp
2009-01-12  17:01            16,384 Perflib_Perfdata_c4.dat
2009-01-11  17:00                0 tmp212D.exe
2009-01-11  17:00                0 tmp212D.tmp
2009-01-02  15:59            16,384 Perflib_Perfdata_638.dat
2009-01-02  13:52            16,384 Perflib_Perfdata_5cc.dat
              40 Datei(en)        476,126 Bytes
              0 Verzeichnis(se),  5,362,368,512 Bytes frei

wtc 20.07.2009 20:06
FILELIST Teil 2:
Code:
----- Temp -----------------------------
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 4CCA-F942

 Verzeichnis von C:\DOKUME~1\ESTHER~1\LOKALE~1\Temp

2009-07-20  20:45            24,600 etilqs_T7qFlh4do3kpjaF9Skkt
2009-07-20  16:28          231,778 IUJ733222495442862159Swap.tmp
2009-07-20  16:28          388,438 IUJ4770728403024159792Swap.tmp
2009-07-20  16:28          321,116 IUJ7505824313411298639Swap.tmp
2009-07-20  16:28          278,702 IUJ7242414580522424807Swap.tmp
2009-07-20  16:28          360,153 IUJ9049556928977650539Swap.tmp
2009-07-20  16:28          317,463 IUJ2669219522797987211Swap.tmp
2009-07-20  16:28          373,321 IUJ5124709369220036891Swap.tmp
2009-07-20  16:28          314,870 IUJ6557450534916804643Swap.tmp
2009-07-20  16:28          316,257 IUJ2145723678592433619Swap.tmp
2009-07-20  16:28          276,537 IUJ6960021665547219577Swap.tmp
2009-07-20  16:28          304,841 IUJ2945307881677950621Swap.tmp
2009-07-20  16:28          299,520 IUJ9039853558227608820Swap.tmp
2009-07-20  16:28          328,770 IUJ2780277274562194042Swap.tmp
2009-07-20  16:28          230,555 IUJ3012931749461561631Swap.tmp
2009-07-20  16:27          231,778 IUJ5185128264693695883Swap.tmp
2009-07-20  16:27          388,438 IUJ8737206123141522012Swap.tmp
2009-07-20  16:27          321,116 IUJ2654721794304192678Swap.tmp
2009-07-20  16:27          278,702 IUJ3607008222333701539Swap.tmp
2009-07-20  16:27          360,153 IUJ3131073218855188140Swap.tmp
2009-07-20  16:27          317,463 IUJ6448471167287202318Swap.tmp
2009-07-20  16:27          373,321 IUJ8123908410745363179Swap.tmp
2009-07-20  16:27          314,870 IUJ8237473620856564419Swap.tmp
2009-07-20  16:27          316,257 IUJ2027239178957377633Swap.tmp
2009-07-20  16:27          276,537 IUJ4297094534468364163Swap.tmp
2009-07-20  16:27          304,841 IUJ5217819380862800107Swap.tmp
2009-07-20  16:27          299,520 IUJ3570612926773961839Swap.tmp
2009-07-20  16:27          328,770 IUJ2587692393921246617Swap.tmp
2009-07-20  16:27          230,555 IUJ1149770088486662302Swap.tmp
2009-07-20  16:27            23,168 java_install_reg.log
2009-07-20  15:50            15,656 libFNP_events.log
2009-07-20  14:09            58,629 jusched.log
2009-07-16  16:49                0 JETEB22.tmp
2009-07-16  14:37            28,700 etilqs_aZoFseBelzI5dt67q7Xt
2009-07-14  17:55            15,229 ICQD.tmp
2009-07-13  20:17            11,470 dd_vcredistUI5BC0.txt
2009-07-13  20:17          524,510 dd_vcredistMSI5BC0.txt
2009-07-04  09:19            36,900 etilqs_4ugCmD5BFAWeEwtxsabT
2009-07-02  22:02            28,704 etilqs_2a6X31Y0NrOrzA1Znlza
2009-07-02  21:27            8,672 TWAIN.LOG
2009-07-02  21:27                4 Twain001.Mtx
2009-07-02  21:27              156 Twunk001.MTX
2009-06-29  22:38            21,176 roadtripsde.bmp
2009-06-29  21:40          133,583 IUJ4697817917489295737Swap.tmp
2009-06-29  21:40          121,145 IUJ1932701552003922243Swap.tmp
2009-06-29  21:40          121,040 IUJ1654548402220486505Swap.tmp
2009-06-29  21:40          108,639 IUJ5456329031667254029Swap.tmp
2009-06-29  21:40            78,192 IUJ5622605316815835305Swap.tmp
2009-06-29  21:39          111,137 IUJ6311995096026010209Swap.tmp
2009-06-28  23:09          222,420 IUJ2188145059385883684Swap.tmp
2009-06-28  23:09          229,326 IUJ1241173593567630239Swap.tmp
2009-06-28  23:09          227,750 IUJ3276898677969820080Swap.tmp
2009-06-28  23:08          234,712 IUJ5698135227204938105Swap.tmp
2009-06-28  23:08          212,820 IUJ7730958005048161926Swap.tmp
2009-06-28  23:08          211,874 IUJ3677585771319932523Swap.tmp
2009-06-28  23:08          212,750 IUJ6698453946524190377Swap.tmp
2009-06-28  23:08          241,086 IUJ8506483376570952493Swap.tmp
2009-06-28  23:08          236,689 IUJ5528042189874129722Swap.tmp
2009-06-28  23:08          242,750 IUJ7694849233368327358Swap.tmp
2009-06-28  23:08          203,685 IUJ3702730322474151226Swap.tmp
2009-06-28  23:08          215,335 IUJ4665829043577345948Swap.tmp
2009-06-28  23:08          220,453 IUJ4261390115331434973Swap.tmp
2009-06-28  23:08          193,621 IUJ9176357737595199861Swap.tmp
2009-06-28  23:08          198,790 IUJ6884332651887172011Swap.tmp
2009-06-28  23:08          182,216 IUJ4628503057603775239Swap.tmp
2009-06-28  23:08          185,632 IUJ1543149435609887396Swap.tmp
2009-06-28  23:08          179,004 IUJ1929451385170458358Swap.tmp
2009-06-28  23:08          227,379 IUJ202358113606742284Swap.tmp
2009-06-28  23:08          242,565 IUJ6023457887898961216Swap.tmp
2009-06-28  23:08          236,743 IUJ5231544817114522579Swap.tmp
2009-06-28  23:08          212,900 IUJ6440982565426776461Swap.tmp
2009-06-28  23:08          212,860 IUJ6578584249490154085Swap.tmp
2009-06-28  23:08          210,040 IUJ5456834784548388540Swap.tmp
2009-06-28  23:08          249,783 IUJ6087821537639223889Swap.tmp
2009-06-28  23:08          234,431 IUJ6028328361432224409Swap.tmp
2009-06-28  23:08          218,931 IUJ2966429055736611217Swap.tmp
2009-06-28  23:08          213,828 IUJ9186925936715237997Swap.tmp
2009-06-28  23:08          213,497 IUJ389853796665803260Swap.tmp
2009-06-28  23:08          233,077 IUJ650035763018311280Swap.tmp
2009-06-28  23:08          205,647 IUJ5688523614541735708Swap.tmp
2009-06-28  23:08          222,420 IUJ3980713866395342849Swap.tmp
2009-06-28  23:08          229,326 IUJ2164169802898841466Swap.tmp
2009-06-28  23:08          227,750 IUJ6298073352715380718Swap.tmp
2009-06-28  23:07          234,712 IUJ1868070577550395227Swap.tmp
2009-06-28  23:07          212,820 IUJ8747274062748015923Swap.tmp
2009-06-28  23:07          211,874 IUJ4370593111923937452Swap.tmp
2009-06-28  23:07          212,750 IUJ7240825487865231653Swap.tmp
2009-06-28  23:07          241,086 IUJ4755209760137520985Swap.tmp
2009-06-28  23:07          236,689 IUJ1491026813740834174Swap.tmp
2009-06-28  23:07          242,750 IUJ5558612797230356694Swap.tmp
2009-06-28  23:07          203,685 IUJ7197082007836178962Swap.tmp
2009-06-28  23:07          215,335 IUJ6163438737280307965Swap.tmp
2009-06-28  23:07          220,453 IUJ7345280986684357085Swap.tmp
2009-06-28  23:07          193,621 IUJ1797883063042317638Swap.tmp
2009-06-28  23:07          198,790 IUJ51980340528558837Swap.tmp
2009-06-28  23:07          182,216 IUJ2775518431760078953Swap.tmp
2009-06-28  23:07          185,632 IUJ8020528208619236526Swap.tmp
2009-06-28  23:07          179,004 IUJ3325759418939562870Swap.tmp
2009-06-28  23:07          227,379 IUJ5989979968457368412Swap.tmp
2009-06-28  23:07          242,565 IUJ6279202576592406700Swap.tmp
2009-06-28  23:07          236,743 IUJ2099885988124679145Swap.tmp
2009-06-28  23:07          212,900 IUJ4324469904039588470Swap.tmp
2009-06-28  23:07          212,860 IUJ447445436016068904Swap.tmp
2009-06-28  23:07          210,040 IUJ8844289544715479960Swap.tmp
2009-06-28  23:07          249,783 IUJ7425873210586743080Swap.tmp
2009-06-28  23:07          234,431 IUJ6122653081228599523Swap.tmp
2009-06-28  23:07          218,931 IUJ2270307409118516166Swap.tmp
2009-06-28  23:07          213,828 IUJ2162393072154126942Swap.tmp
2009-06-28  23:07          213,497 IUJ6980774644575961130Swap.tmp
2009-06-28  23:07          233,077 IUJ2252948658324492419Swap.tmp
2009-06-28  23:07          205,647 IUJ5126011371904491825Swap.tmp
2009-06-28  18:25            6,187 U3Launcher.log
2009-06-26  20:10              906 jar_cache6273486509829172052.tmp
2009-06-26  20:10                43 jar_cache6302383113565696407.tmp
2009-06-26  20:10                58 jar_cache4959113741259521777.tmp
2009-06-26  20:10              217 jar_cache2960426870306524422.tmp
2009-06-26  20:10            8,881 jar_cache6135013595745607800.tmp
2009-06-26  20:10              639 jar_cache5422157802647061048.tmp
2009-06-26  20:10            1,007 jar_cache5239643428232435457.tmp
2009-06-26  20:09              603 jar_cache8424467218140468115.tmp
2009-06-26  20:09              645 jar_cache6571314272077473733.tmp
2009-06-24  22:59                0 ypt81.tmp
2009-06-24  19:20            21,401 QTInstallCode.log
2009-06-21  14:50            32,768 ~DFA0EB.tmp
2009-06-21  14:50            22,432 mod5B2.tmp
2009-06-21  14:50                34 mod5B0.tmp
2009-06-21  14:50              439 mod5B1.tmp
2009-06-20  15:43            93,941 moz-screenshot-1.jpg
2009-06-20  15:43            93,941 moz-screenshot.jpg
2009-06-17  18:42            71,680 GLB70.tmp
2009-06-15  17:27        16,826,056 13616E~1.exe
2009-06-13  13:29            3,956 qtplugin.log
2009-06-12  21:30                0 e.exe
2009-06-12  21:30            6,656 d.exe
2009-06-11  19:47              703 jar_cache2293336146844562580.tmp
2009-06-11  19:46            20,229 jar_cache8490584230964636850.tmp
2009-06-11  19:46            1,861 jar_cache745919783206462312.tmp
2009-06-11  19:46            3,323 jar_cache8239879060605539851.tmp
2009-06-11  19:46            1,386 jar_cache450121429252465713.tmp
2009-06-11  19:46              555 jar_cache8712195037740141846.tmp
2009-06-11  19:46              448 jar_cache729750931396206614.tmp
2009-06-11  19:46            1,315 jar_cache526351140526874560.tmp
2009-06-11  19:41              906 jar_cache7332539673520791445.tmp
2009-06-11  19:40              217 jar_cache8385499072124992255.tmp
2009-06-11  19:40                58 jar_cache428749006326618077.tmp
2009-06-11  19:40                43 jar_cache1740527930717383182.tmp
2009-06-11  19:40              639 jar_cache8908857687703211841.tmp
2009-06-11  19:40            1,007 jar_cache1127595052101166955.tmp
2009-06-11  19:40              476 jar_cache8095652899824897935.tmp
2009-06-11  19:39              603 jar_cache4516613814316216553.tmp
2009-06-11  19:39              645 jar_cache6858029896788973409.tmp
2009-06-11  17:38            14,475 amt.log
2009-06-11  17:38            26,091 alm.log
2009-06-05  18:02          238,937 IUJ3039966500762421166Swap.tmp
2009-06-05  18:02          374,124 IUJ7692180775794663383Swap.tmp
2009-06-05  18:02          237,154 IUJ6071815006469449051Swap.tmp
2009-06-05  18:02          232,169 IUJ3699043333125474958Swap.tmp
2009-06-05  18:02          238,048 IUJ6070689806146265803Swap.tmp
2009-06-05  18:02          382,963 IUJ1131999531959714535Swap.tmp
2009-06-05  18:01          268,903 IUJ6810543657253697294Swap.tmp
2009-06-05  18:01          285,559 IUJ7852188051394860304Swap.tmp
2009-06-05  18:01          216,101 IUJ5475909596523106771Swap.tmp
2009-06-05  18:01          233,293 IUJ5320504371203374465Swap.tmp
2009-06-05  18:01          227,760 IUJ8222137738776952721Swap.tmp
2009-06-05  18:01          203,839 IUJ7601064095776622579Swap.tmp
2009-06-05  18:01          241,723 IUJ4977777994379089469Swap.tmp
2009-06-05  18:01          228,319 IUJ7304723685188657145Swap.tmp
2009-06-05  17:49          239,660 IUJ2576572514241470600Swap.tmp
2009-06-05  17:49          216,289 IUJ5461628001454043097Swap.tmp
2009-06-05  17:49          170,468 IUJ4546849462510954861Swap.tmp
2009-06-05  17:49          242,206 IUJ4113440111469221329Swap.tmp
2009-06-05  17:49          197,899 IUJ4712797251571890141Swap.tmp
2009-06-05  17:49          242,669 IUJ1274917124878649473Swap.tmp
2009-06-05  17:49          258,571 IUJ990802970860288415Swap.tmp
2009-06-05  17:49          202,089 IUJ3885769144928322863Swap.tmp
2009-06-05  17:49          159,589 IUJ9202918580874519596Swap.tmp
2009-06-05  17:49          214,788 IUJ1885617243873079615Swap.tmp
2009-06-05  17:49          196,245 IUJ1505849829316989215Swap.tmp
2009-06-05  17:49          168,601 IUJ2605381052332543311Swap.tmp
2009-06-05  17:49          212,135 IUJ6149506184532496885Swap.tmp
2009-06-03  23:23            1,544 etilqs_yh1SQQsL9J1hfWzqVGj2-journal
2009-06-03  23:23                0 etilqs_yh1SQQsL9J1hfWzqVGj2
2009-06-03  19:36            65,536 ~DF8A97.tmp
2009-06-03  19:27            28,704 etilqs_wGL15EfBGy30Q4zw6y2a
2009-06-01  11:56            1,260 java_install_sp.log
2009-06-01  11:56        1,532,928 90350.mst
2009-06-01  11:56            9,635 jinstall.cfg
2009-06-01  11:33            28,704 etilqs_oQzA3aCe4fNbtrBYE2iX
2009-05-30  21:40            21,176 o2ode.bmp
2009-05-19  11:45            8,881 jar_cache380194563267698096.tmp
2009-05-19  11:45              217 jar_cache1006503487705653357.tmp
2009-05-19  11:45                58 jar_cache212758900622218716.tmp
2009-05-19  11:45                43 jar_cache8796068925300984385.tmp
2009-05-19  11:45              639 jar_cache3546870871946613969.tmp
2009-05-19  11:45              645 jar_cache5434583436779548529.tmp
2009-05-19  11:45              603 jar_cache4202681406835113739.tmp
2009-05-19  11:45            1,007 jar_cache4659048875999152577.tmp
2009-05-16  13:07          179,402 IUJ4344458809010711158Swap.tmp
2009-05-16  13:07          157,171 IUJ9072449399112231690Swap.tmp
2009-05-16  13:07          238,379 IUJ6693074327481753503Swap.tmp
2009-05-16  13:07          189,351 IUJ5989688163001591707Swap.tmp
2009-05-16  13:07          177,736 IUJ6434484411819531287Swap.tmp
2009-05-16  13:07          177,760 IUJ8671775974609318761Swap.tmp
2009-05-16  13:07          162,736 IUJ9115835369876269085Swap.tmp
2009-05-16  13:07          216,711 IUJ3274475608884404834Swap.tmp
2009-05-16  13:07          137,298 IUJ4529854779702198724Swap.tmp
2009-05-15  14:50                34 mod40F.tmp
2009-05-04  17:08            1,007 jar_cache6590499631206634638.tmp
2009-05-04  17:07              603 jar_cache8535665652371097230.tmp
2009-05-04  17:07              645 jar_cache9085264969478147451.tmp
2009-04-30  16:29          118,885 IUJ260167507755897233Swap.tmp
2009-04-30  16:29          171,764 IUJ5657133270096835850Swap.tmp
2009-04-30  16:29          137,977 IUJ4183303622156053442Swap.tmp
2009-04-30  16:29          129,766 IUJ1727069092367307414Swap.tmp
2009-04-30  16:29          138,334 IUJ5299964082775605639Swap.tmp
2009-04-30  16:29          156,058 IUJ401862086678452148Swap.tmp
2009-04-30  16:29          156,191 IUJ2331746579087826025Swap.tmp
2009-04-30  16:29          225,817 IUJ4076452228994684305Swap.tmp
2009-04-30  16:29          142,161 IUJ1146082496012070657Swap.tmp
2009-04-30  16:29          124,753 IUJ2915522484807915253Swap.tmp
2009-04-30  16:29          220,000 IUJ4325616686510033061Swap.tmp
2009-04-30  16:29          159,064 IUJ2813617846503848389Swap.tmp
2009-04-30  16:29          202,384 IUJ2508157443958596857Swap.tmp
2009-04-30  16:29          173,017 IUJ6049974491750982793Swap.tmp
2009-04-30  16:29          177,405 IUJ1651626253104640570Swap.tmp
2009-04-30  16:29          199,545 IUJ3954987811685152198Swap.tmp
2009-04-30  16:29          172,784 IUJ7024553221096235968Swap.tmp
2009-04-30  16:29          146,673 IUJ8412786915909416113Swap.tmp
2009-04-30  16:29          166,511 IUJ677256104824511383Swap.tmp
2009-04-30  16:29          177,674 IUJ8541135525009381210Swap.tmp
2009-04-30  16:29          178,329 IUJ2356211110603852100Swap.tmp
2009-04-30  16:29          234,132 IUJ4185329566121964649Swap.tmp
2009-04-30  16:22            32,768 ~DFF1A5.tmp
2009-04-29  16:16            22,011 Fw9pzZfX.docx.part
2009-04-16  03:26          607,640 jre-6u13-windows-i586-p-iftw.exe
2009-04-11  23:33          181,642 IUJ7979089957694555297Swap.tmp
2009-04-11  23:33          242,511 IUJ1872487504314079819Swap.tmp
2009-04-11  23:33          180,125 IUJ274167565407145830Swap.tmp
2009-04-11  23:33          235,275 IUJ8541202830872806593Swap.tmp
2009-04-11  23:33          233,554 IUJ7681878855252134880Swap.tmp
2009-04-11  23:33          243,609 IUJ6800393016775446827Swap.tmp
2009-04-11  23:33          251,147 IUJ7007665593339990274Swap.tmp
2009-04-11  23:33          250,248 IUJ126629679818459389Swap.tmp
2009-04-11  23:33          264,628 IUJ7086208843649102378Swap.tmp
2009-04-11  23:33          238,360 IUJ4533829114799842833Swap.tmp
2009-04-11  23:33          155,883 IUJ3351193687697547832Swap.tmp
2009-04-11  23:33          194,781 IUJ4128939895868435474Swap.tmp
2009-04-11  23:33          218,775 IUJ8310502031127278029Swap.tmp
2009-04-11  23:32          256,270 IUJ959995893982322256Swap.tmp
2009-04-11  23:32          269,909 IUJ8349296709551247719Swap.tmp
2009-04-11  23:32          243,630 IUJ3917206783254543636Swap.tmp
2009-04-11  23:32          204,358 IUJ2007427353171740603Swap.tmp
2009-04-11  23:32          193,528 IUJ1321458332644264947Swap.tmp
2009-04-11  23:32          235,480 IUJ2568121542136055784Swap.tmp
2009-04-11  23:32          255,933 IUJ7000132284422706141Swap.tmp
2009-04-11  23:32          298,092 IUJ8974986743684967583Swap.tmp
2009-04-11  23:32          232,729 IUJ8756398743477584491Swap.tmp
2009-03-28  17:34            32,768 ~DFF967.tmp
2009-03-22  13:41                85 SetupAdminC40.log
2009-03-22  12:34      142,283,527 fla922.tmp
2009-03-22  12:33            12,304 etilqs_9IH2mtEGNwA25XFj069T
2009-03-22  11:17            16,384 Perflib_Perfdata_910.dat
2009-03-21  19:56              512 etilqs_8WR9wbZvbUms5qHeuaYf-journal
2009-03-20  16:00          211,380 IUJ2053657754536072765Swap.tmp
2009-03-20  15:57          115,403 IUJ8468608904511524999Swap.tmp
2009-03-20  15:57          176,203 IUJ2168662044559320236Swap.tmp
2009-03-20  15:57          191,559 IUJ890432993782055986Swap.tmp
2009-03-20  15:57          175,316 IUJ2578575909889617772Swap.tmp
2009-03-20  15:57          141,182 IUJ2172990883622896128Swap.tmp
2009-03-09  20:46            1,024 etilqs_8WR9wbZvbUms5qHeuaYf
2009-03-08  18:43            32,768 ~DF9EB9.tmp
2009-03-08  15:25              645 jar_cache6679871043373882100.tmp
2009-03-08  15:25              603 jar_cache8911437650750225284.tmp
2009-03-04  13:22            16,384 Perflib_Perfdata_ed8.dat
2009-03-04  13:20            16,384 Perflib_Perfdata_884.dat
2009-03-03  14:56            16,384 ~DF88D4.tmp
2009-02-28  23:27                0 tx54740.tmp
2009-02-28  23:11          483,365 Scannen0004.jpg
2009-02-01  18:17            28,700 etilqs_CAiIZGHVcHyeeKEDna8H
2009-01-29  15:33            8,881 jar_cache8400581616578846383.tmp
2009-01-29  15:33              906 jar_cache1186289233032531118.tmp
2009-01-29  15:33                43 jar_cache3442391086836625175.tmp
2009-01-29  15:33              217 jar_cache7789957823297826230.tmp
2009-01-29  15:33                58 jar_cache6079716007677387613.tmp
2009-01-29  15:32              629 jar_cache1278246592642548081.tmp
2009-01-29  15:32              849 jar_cache8980527677665472300.tmp
2009-01-29  15:32              869 jar_cache1173007914929088249.tmp
2009-01-29  15:32            1,007 jar_cache2031168470459724474.tmp
2009-01-22  09:51            16,384 ~DF3A3A.tmp
2009-01-22  06:49            16,384 ~DF13D9.tmp
2009-01-20  21:12                0 Twunk002.MTX
2009-01-19  07:39              629 jar_cache2140064462073123616.tmp
2009-01-19  07:39              217 jar_cache2024012103589766874.tmp
2009-01-19  07:39                58 jar_cache7633855881928566872.tmp
2009-01-19  07:39              906 jar_cache3202749461112211312.tmp
2009-01-19  07:38              849 jar_cache6514001726084077019.tmp
2009-01-19  07:38              869 jar_cache263646558045622309.tmp
2009-01-16  16:00            36,900 etilqs_cLWHzfppt3ftbOo2pkX0
2009-01-16  16:00            49,152 ~DF355C.tmp
2009-01-13  22:21            16,384 ~DF1465.tmp
2009-01-13  19:18            16,384 ~DF8F76.tmp
2009-01-13  18:05            60,416 Perflib_Perfdata__755.dat
2009-01-13  18:04                0 seneka000
2009-01-13  17:58                0 TMP28.tmp
2009-01-12  21:10              103 jkkHbxwx.bat
2009-01-12  21:07      139,138,764 fla32.tmp
2009-01-12  21:02            24,600 etilqs_LyGT6ALHTq6f4h0vVYwi
2009-01-12  07:29              512 etilqs_7Y3uaKcsvRAyff3WdB3K-journal
2009-01-12  07:27            1,024 etilqs_7Y3uaKcsvRAyff3WdB3K
2009-01-11  22:43            16,384 ~DF2202.tmp
2009-01-11  16:41                87 nnnlJBQK.bat
2009-01-11  16:35                87 jkkKeCUM.bat
2009-01-11  16:27            16,384 ~DFC740.tmp
2009-01-11  16:26                71 geBrqrOe.bat
2009-01-02  23:51            16,384 ~DFE091.tmp
2009-01-02  19:05            8,118 doodle.bmp
2009-01-02  19:05            21,176 yesmande.bmp
2009-01-02  19:05            8,118 peanuts.bmp
2009-01-02  18:06            16,384 ~DF1FD8.tmp
2009-01-02  15:17            12,304 etilqs_VMfqBl4gIvbMAjoSQNj8
2009-01-02  14:29              512 ~DF1A29.tmp
2009-01-02  14:29          180,224 ~DF1A1C.tmp
2009-01-02  14:29              512 ~DF7F0.tmp
2009-01-02  14:29          180,224 ~DF7DC.tmp
2009-01-02  14:14                0 JET4933.tmp

            326 Datei(en)    344,063,525 Bytes
              0 Verzeichnis(se),  5,362,339,840 Bytes frei

und CCLEANER:
Code:
24h-Bildexpress
Ad-Aware
Adobe Creative Suite 3 Design Premium hinzufügen oder entfernen
Adobe ExtendScript Toolkit 2
Adobe Flash Player 10 ActiveX
Adobe Flash Player 10 Plugin
Adobe Flash Player 9 ActiveX
Adobe Reader 8.1.2 - Deutsch
Adobe Shockwave Player
Advertisement Service
Apple Mobile Device Support
Apple Software Update
Audacity 1.2.6
Avira AntiVir Personal - Free Antivirus
Bonjour
Canon MP Navigator 3.0
Canon MP600
Canon MP600 Benutzerregistrierung
CCleaner (remove only)
DivX Web Player
Easy-WebPrint
Google Earth
High Definition Audio Driver Package - KB835221
HijackThis 2.0.2
ICQ Toolbar
ICQ6.5
Intel(R) PRO Network Connections Drivers
Intel(R) PROSet/Wireless Software
IrfanView (remove only)
iTunes
Java(TM) 6 Update 13
Java(TM) 6 Update 3
Java(TM) 6 Update 5
Java(TM) 6 Update 7
Malwarebytes' Anti-Malware
Microsoft Silverlight
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
MobileMe Control Panel
Mozilla Firefox (3.0.11)
MSN
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB954430)
Norton Security Scan
NVIDIA Drivers
OpenOffice.org 3.1
PhotoFiltre
QuickTime
RealPlayer
ScanSoft OmniPage SE 4.0
SigmaTel Audio
VideoLAN VLC media player 0.8.6f
Windows Genuine Advantage Validation Tool (KB892130)
Windows Internet Explorer 7
Windows Live Anmelde-Assistent
Windows Live Essentials
Windows Live-Uploadtool
Windows XP Service Pack 3
Yahoo! Messenger
sorry... hat nich alles in einen post gepasst!


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:35 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55