Trojaner-Board - 20 Tan Trojaner, was als nächstes tun?

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - 20 Tan Trojaner, was als nächstes tun? (https://www.trojaner-board.de/90518-20-tan-trojaner-naechstes-tun.html)

20 Tan Trojaner, was als nächstes tun?

Hallo,

ich hoffe, ihr könnt mir helfen! Habe gegooglet, und bin dann auf euch gestoßen :-)

gestern habe ich mich in mein Online-banking eingeloggt, und die Aufforderung gehabt, tans einzugeben...

Habe meinen Spybot drüberlaufen lassen, da wurde ein Trojaner namens Win32.Muollo angezeigt. Bin dann auf "beheben" gegangen.

Dann habe ich gegooglet, und bei euch schon auf der Seite einen anderen Beitrag gelesen, und danach Malware und OTL laufen lassen.

Anbei findet ihr die Berichte.

Wäre super, wenn ihr mir helfen könntet, und ich das irgendwie beseitigt bekomme.... vielen Dank!

Niemand eine Idee/Ratschlag?

Gruß
Sassenach

Hallo und Herzlich Willkommen! :)

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:

Zitat:

"Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
- da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
- also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
Charakteristische Merkmale/Profilinformationen:
- aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
Die Systemprüfung und Bereinigung:
- kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
Innerhalb der Betreuungszeit:
- ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
Die Reihenfolge:
- genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
Ansonsten unsere Forumsregeln:
- Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

1.
- Lade dir Random's System Information Tool (RSIT) von random/random herunter
- an einen Ort deiner Wahl und führe die rsit.exe aus
- wird "Hijackthis" auch von Rsit installiert und ausgeführt
- RSIT erstellt 2 Logfiles (C:\rsit\log.txt und C:\rsit\info.txt) mit erweiterten Infos von deinem System - diese beide bitte komplett hier posten
**Kannst Du das Log in Textdatei speichern und hier anhängen (auf "Erweitert" klicken)

2.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool "Ccleaner" herunter
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B hjtsanlist o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]

gruß
Coverflow

So, hier bin ich wieder. Hat leider alles etwas gedauert, war viel arbeiten.

RSIT Logfile:

Code:

Logfile of random's system information tool 1.08 (written by random/random)

Run by Sassenach at 2010-09-13 22:36:32

Microsoft Windows XP Home Edition Service Pack 3

System drive C: has 723 MB (1%) free of 107 GB

Total RAM: 1918 MB (56% free)
 

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 22:37:05, on 13.09.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Cisco Systems\SSL VPN Client\agent.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\Programme\Hotspot Shield\bin\openvpnas.exe

C:\Programme\Avira\AntiVir Desktop\avshadow.exe

C:\Programme\Hotspot Shield\HssWPR\hsssrv.exe

C:\Programme\Hotspot Shield\bin\hsswd.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe

C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\ATI Technologies\ATI.ACE\cli.exe

C:\Programme\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\AGRSMMSG.exe

C:\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe

C:\Programme\Logitech\QuickCam\Quickcam.exe

C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe

C:\Programme\DivX\DivX Update\DivXUpdate.exe

C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

C:\Programme\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe

C:\Programme\DAEMON Tools Lite\DTLite.exe

C:\Programme\SAMSUNG\MagicKBD\MagicKBD.exe

C:\Programme\iPod\bin\iPodService.exe

C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe

C:\Programme\Alice Software\AliceEinwahl.exe

C:\Programme\ATI Technologies\ATI.ACE\cli.exe

C:\Programme\ATI Technologies\ATI.ACE\cli.exe

C:\Programme\Skype\Phone\Skype.exe

C:\Programme\Skype\Plugin Manager\skypePM.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\Mozilla Firefox\plugin-container.exe

C:\Dokumente und Einstellungen\Sassenach\Desktop\RSIT.exe

C:\Programme\trend micro\Sassenach.exe
 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Programme\Outlook Express\msimn.exe"

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Programme\Hotspot Shield\hssie\HssIE.dll

O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [MagicKeyboard] C:\Programme\SAMSUNG\MagicKBD\PreMKBD.exe

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe"

O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam\Quickcam.exe" /hide

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [DivXUpdate] "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\DTLite.exe" -autorun

O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil10h_Plugin.exe -update plugin

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{B7EB5B22-4F11-49BC-BEAF-3E157AD02065}: NameServer = 62.109.123.197 213.191.74.19

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe

O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Programme\Hotspot Shield\bin\openvpnas.exe

O23 - Service: Hotspot Shield Routing Service (HssSrv) - AnchorFree Inc. - C:\Programme\Hotspot Shield\HssWPR\hsssrv.exe

O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Programme\Hotspot Shield\bin\HssTrayService.EXE

O23 - Service: Hotspot Shield Monitoring Service (HssWd) - Unknown owner - C:\Programme\Hotspot Shield\bin\hsswd.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe

O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: Samsung Update Plus - Unknown owner - C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe

O23 - Service: SNM WLAN Service - Unknown owner - C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe

O23 - Service: Cisco Systems, Inc. STC Agent (STCAgent) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\SSL VPN Client\agent.exe
 

--

End of file - 10053 bytes
 

======Scheduled tasks folder======
 

C:\WINDOWS\tasks\AppleSoftwareUpdate.job

C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
 

======Registry dump======
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]

Adobe PDF Link Helper - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-06-19 75200]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]

Groove GFS Browser Helper - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2010-08-04 41760]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-08-04 79648]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]

Hotspot Shield Class - C:\Programme\Hotspot Shield\hssie\HssIE.dll [2010-03-12 220208]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"ATICCC"=C:\Programme\ATI Technologies\ATI.ACE\cli.exe [2006-01-02 45056]

"SynTPEnh"=C:\Programme\Synaptics\SynTP\SynTPEnh.exe [2005-12-07 761947]

"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2006-04-04 16120832]

"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]

""= []

"AGRSMMSG"=C:\WINDOWS\AGRSMMSG.exe [2006-06-29 89541]

"MagicKeyboard"=C:\Programme\SAMSUNG\MagicKBD\PreMKBD.exe [2006-05-17 151552]

"farstone"= []

"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2010-03-02 282792]

"Adobe Reader Speed Launcher"=C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [2010-06-20 35760]

"Adobe ARM"=C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [2010-06-09 976832]

"NeroFilterCheck"=C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe [2006-01-12 155648]

"LogitechCommunicationsManager"=C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe [2008-08-14 565008]

"LogitechQuickCamRibbon"=C:\Programme\Logitech\QuickCam\Quickcam.exe [2008-08-14 2407184]

"GrooveMonitor"=C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe [2008-10-25 31072]

"DivXUpdate"=C:\Programme\DivX\DivX Update\DivXUpdate.exe [2010-06-03 1144104]

"SunJavaUpdateSched"=C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [2010-05-14 248552]

"QuickTime Task"=C:\Programme\QuickTime\QTTask.exe [2010-08-10 421888]

"iTunesHelper"=C:\Programme\iTunes\iTunesHelper.exe [2010-09-01 421160]
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

"DAEMON Tools Lite"=C:\Programme\DAEMON Tools Lite\DTLite.exe [2010-04-01 357696]
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"FlashPlayerUpdate"=C:\WINDOWS\system32\Macromed\Flash\FlashUtil10h_Plugin.exe [2010-06-17 231888]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVStation Premium 3.75]

C:\Programme\Samsung\AVStation Premium 3.75\AVSAgent.exe [2006-12-15 159744]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BatteryManager]

C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe [2006-04-25 2764800]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DisplayManager]

C:\Programme\Samsung\DisplayManager\DisplayManager.exe [2006-05-03 413696]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DMHotKey]

C:\Programme\Samsung\DisplayManager\DMLoader.exe [2005-11-23 356352]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EDS]

C:\Programme\Samsung\Samsung EDS\EDSAgent.exe [2006-03-28 634880]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]

C:\Programme\ICQ7.0\ICQ.exe silent loginmode=4 []
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]

C:\WINDOWS\system32\Ati2evxx.dll [2006-03-29 61440]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=145
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"HonorAutoRunSetting"=1
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\Programme\Internet Explorer\iexplore.exe"="C:\Programme\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"

"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"

"C:\Programme\Skype\Plugin Manager\skypePM.exe"="C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager"

"C:\Programme\Vuze\Azureus.exe"="C:\Programme\Vuze\Azureus.exe:*:Enabled:Azureus"

"C:\Programme\Microsoft Office\Office12\GROOVE.EXE"="C:\Programme\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove"

"C:\Programme\Microsoft Office\Office12\ONENOTE.EXE"="C:\Programme\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"

"C:\Programme\QuickTime\QuickTimePlayer.exe"="C:\Programme\QuickTime\QuickTimePlayer.exe:*:Enabled:QuickTime Player"

"C:\Programme\Bonjour\mDNSResponder.exe"="C:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Dienst "Bonjour""

"C:\Programme\Rosetta Stone\Rosetta Stone Version 3\support\bin\win\RosettaStoneLtdServices.exe"="C:\Programme\Rosetta Stone\Rosetta Stone Version 3\support\bin\win\RosettaStoneLtdServices.exe:*:Enabled:Rosetta Stone Ltd Services"

"C:\Programme\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe"="C:\Programme\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe:*:Enabled:Rosetta Stone Version 3 Application"

"C:\Programme\iTunes\iTunes.exe"="C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes"

"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype"
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\Programme\Rosetta Stone\Rosetta Stone Version 3\support\bin\win\RosettaStoneLtdServices.exe"="C:\Programme\Rosetta Stone\Rosetta Stone Version 3\support\bin\win\RosettaStoneLtdServices.exe:*:Enabled:Rosetta Stone Ltd Services"

"C:\Programme\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe"="C:\Programme\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe:*:Enabled:Rosetta Stone Version 3 Application"
 

======List of files/folders created in the last 1 months======
 

2010-09-13 22:36:34 ----D---- C:\Programme\trend micro

2010-09-13 22:36:32 ----D---- C:\rsit

2010-09-13 20:29:00 ----D---- C:\Programme\MozBackup

2010-09-07 20:07:02 ----A---- C:\WINDOWS\system32\drivers\mbamswissarmy.sys

2010-09-07 20:06:59 ----D---- C:\Programme\Malwarebytes' Anti-Malware

2010-09-07 20:06:59 ----A---- C:\WINDOWS\system32\drivers\mbam.sys

2010-09-07 15:06:07 ----D---- C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Malwarebytes

2010-09-07 15:05:55 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2010-09-07 00:07:05 ----HDC---- C:\WINDOWS\$NtUninstallKB982214$

2010-09-07 00:05:46 ----HDC---- C:\WINDOWS\$NtUninstallKB981852$

2010-09-07 00:05:34 ----HDC---- C:\WINDOWS\$NtUninstallKB2079403$

2010-09-06 22:53:46 ----D---- C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\vlc

2010-09-06 22:49:43 ----D---- C:\Programme\iPod

2010-09-06 22:49:12 ----D---- C:\Programme\iTunes

2010-09-06 22:41:02 ----D---- C:\Programme\QuickTime

2010-09-06 19:52:59 ----A---- C:\WINDOWS\system32\javaws.exe

2010-09-06 19:52:59 ----A---- C:\WINDOWS\system32\javaw.exe

2010-09-06 19:52:59 ----A---- C:\WINDOWS\system32\java.exe

2010-09-06 01:50:50 ----HDC---- C:\WINDOWS\$NtUninstallKB2160329$

2010-09-06 01:50:46 ----HDC---- C:\WINDOWS\$NtUninstallKB980436$

2010-09-06 01:48:39 ----HDC---- C:\WINDOWS\$NtUninstallKB981997$

2010-09-06 01:47:38 ----HDC---- C:\WINDOWS\$NtUninstallKB982665$
 

======List of files/folders modified in the last 1 months======
 

2010-09-13 22:37:05 ----D---- C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Skype

2010-09-13 22:36:34 ----RD---- C:\Programme

2010-09-13 22:03:43 ----D---- C:\Programme\Mozilla Thunderbird

2010-09-13 20:32:00 ----A---- C:\WINDOWS\SchedLgU.Txt

2010-09-13 19:14:16 ----D---- C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\skypePM

2010-09-13 19:00:06 ----D---- C:\WINDOWS\Temp

2010-09-13 19:00:00 ----D---- C:\WINDOWS

2010-09-13 18:59:29 ----D---- C:\WINDOWS\system32\CatRoot2

2010-09-12 23:28:30 ----D---- C:\Programme\Gemeinsame Dateien\DVDVideoSoft

2010-09-12 21:45:34 ----D---- C:\WINDOWS\system32\drivers\etc

2010-09-12 21:40:26 ----D---- C:\WINDOWS\Prefetch

2010-09-10 21:04:22 ----D---- C:\Programme\Microsoft Silverlight

2010-09-10 01:09:23 ----D---- C:\Programme\Mozilla Firefox

2010-09-09 23:50:33 ----HD---- C:\WINDOWS\inf

2010-09-09 21:36:47 ----SHD---- C:\WINDOWS\Installer

2010-09-09 21:36:46 ----D---- C:\Config.Msi

2010-09-08 22:53:01 ----D---- C:\WINDOWS\system32

2010-09-08 22:52:52 ----A---- C:\WINDOWS\BRWMARK.INI

2010-09-07 22:12:23 ----HDC---- C:\WINDOWS\$NtUninstallKB980195$

2010-09-07 22:12:23 ----D---- C:\WINDOWS\system32\drivers

2010-09-07 16:25:05 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help

2010-09-07 00:07:07 ----RSHDC---- C:\WINDOWS\system32\dllcache

2010-09-07 00:07:04 ----HD---- C:\WINDOWS\$hf_mig$

2010-09-07 00:06:53 ----A---- C:\WINDOWS\win.ini

2010-09-07 00:05:53 ----A---- C:\WINDOWS\imsins.BAK

2010-09-06 23:53:40 ----D---- C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Awve

2010-09-06 23:46:33 ----SHD---- C:\System Volume Information

2010-09-06 23:46:30 ----D---- C:\WINDOWS\system32\NtmsData

2010-09-06 22:49:42 ----D---- C:\Programme\Gemeinsame Dateien\Apple

2010-09-06 22:38:34 ----DC---- C:\WINDOWS\system32\DRVSTORE

2010-09-06 20:54:14 ----D---- C:\WINDOWS\Microsoft.NET

2010-09-06 20:54:07 ----RSD---- C:\WINDOWS\assembly

2010-09-06 19:53:29 ----D---- C:\Programme\Gemeinsame Dateien\Java

2010-09-06 19:52:51 ----D---- C:\Programme\Java

2010-09-06 19:48:13 ----D---- C:\WINDOWS\Registration

2010-09-06 01:54:25 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI

2010-09-06 01:53:50 ----D---- C:\WINDOWS\WinSxS

2010-09-06 01:51:12 ----D---- C:\Programme\Internet Explorer

2010-09-06 01:50:59 ----D---- C:\WINDOWS\ie8updates

2010-09-06 01:48:41 ----D---- C:\Programme\Movie Maker
 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R0 PxHelp20;PxHelp20; C:\WINDOWS\System32\Drivers\PxHelp20.sys [2010-06-10 45648]

R0 sptd;sptd; C:\WINDOWS\System32\Drivers\sptd.sys [2010-06-28 691696]

R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []

R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2010-03-01 124784]

R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40448]

R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]

R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2010-02-16 60936]

R2 DOSMEMIO;MEMIO; \??\C:\WINDOWS\system32\MEMIO.SYS []

R2 FBAPI;FBAPI; \??\C:\WINDOWS\system32\drivers\FBAPI.sys []

R3 AgereSoftModem;SENS LT56ADW Modem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [2006-06-29 1160320]

R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-03-29 1522688]

R3 DNSeFilter;DNSeFilter; C:\WINDOWS\system32\drivers\SamsungEDS.sys [2006-03-29 27648]

R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]

R3 HDAudBus;Microsoft UAA-Bustreiber für High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]

R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2006-04-06 4258816]

R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys [2008-07-26 25624]

R3 rimmptsk;rimmptsk; C:\WINDOWS\system32\DRIVERS\rimmptsk.sys [2005-11-16 28928]

R3 rimsptsk;rimsptsk; C:\WINDOWS\system32\DRIVERS\rimsptsk.sys [2005-11-01 51584]

R3 rismxdp;Ricoh xD-Picture Card Driver; C:\WINDOWS\system32\DRIVERS\rixdptsk.sys [2005-11-01 308992]

R3 rtl8139;NT-Treiber für Realtek RTL8139(A/B/C)-basierten PCI-Fast Ethernet-Adapter; C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]

R3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2008-04-14 79232]

R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2005-12-07 191936]

R3 taphss;Anchorfree HSS Adapter; C:\WINDOWS\system32\DRIVERS\taphss.sys [2010-01-09 32768]

R3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2010-04-19 41984]

R3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]

S3 AR5211;Atheros Wireless Network Adapter Service; C:\WINDOWS\system32\DRIVERS\ar5211.sys [2007-07-26 547904]

S3 ayctr3ka;ayctr3ka; C:\WINDOWS\system32\drivers\ayctr3ka.sys []

S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-14 17024]

S3 CSVirtA;Cisco Systems SSL VPN Adapter; C:\WINDOWS\system32\DRIVERS\CSVirtA.sys [2010-03-02 22136]

S3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-14 10368]

S3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys [2008-03-17 101376]

S3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\LVUSBSta.sys [2008-07-26 41752]

S3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-04 12288]

S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-14 5504]

S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-14 85248]

S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-14 10880]

S3 PID_PEPI;Logitech QuickCam IM(PID_PEPI); C:\WINDOWS\system32\DRIVERS\LV302V32.SYS [2008-07-26 2570520]

S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-14 11136]

S3 SONYPVU1;Sony USB-Filtertreiber (SONYPVU1); C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS [2001-08-17 7552]

S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-14 15232]

S3 SUEPD;SUE NDIS Protocol Driver; C:\WINDOWS\system32\DRIVERS\SUE_PD.sys [2005-05-24 19840]

S3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-14 32128]

S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-14 25856]

S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-14 19200]
 

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2010-02-24 135336]

R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2010-04-27 267432]

R2 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [2010-08-13 144672]

R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-03-29 405504]

R2 Bonjour Service;Dienst "Bonjour"; C:\Programme\Bonjour\mDNSResponder.exe [2010-05-18 345376]

R2 HotspotShieldService;Hotspot Shield Service; C:\Programme\Hotspot Shield\bin\openvpnas.exe [2010-04-06 247856]

R2 HssSrv;Hotspot Shield Routing Service; C:\Programme\Hotspot Shield\HssWPR\hsssrv.exe [2010-03-26 331824]

R2 HssWd;Hotspot Shield Monitoring Service; C:\Programme\Hotspot Shield\bin\hsswd.exe [2010-04-01 194608]

R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2010-07-17 153376]

R2 LVCOMSer;LVCOMSer; C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe [2008-07-26 186904]

R2 LVPrcSrv;Process Monitor; C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe [2008-07-26 150040]

R2 MDM;Machine Debug Manager; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-20 322120]

R2 SNM WLAN Service;SNM WLAN Service; C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe [2005-05-28 36864]

R2 STCAgent;Cisco Systems, Inc. STC Agent; C:\Programme\Cisco Systems\SSL VPN Client\agent.exe [2010-03-02 267016]

R3 iPod Service;iPod-Dienst; C:\Programme\iPod\bin\iPodService.exe [2010-09-01 820008]

S2 gupdate;Google Update Service (gupdate); C:\Programme\Google\Update\GoogleUpdate.exe [2010-02-18 135664]

S2 Samsung Update Plus;Samsung Update Plus; C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe [2006-11-13 73728]

S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]

S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]

S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2010-06-28 655624]

S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]

S3 HssTrayService;Hotspot Shield Tray Service; C:\Programme\Hotspot Shield\bin\HssTrayService.EXE [2010-04-06 57640]

S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]

S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [2008-10-25 65888]

S3 NBService;NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [2006-10-09 724992]

S3 odserv;Microsoft Office Diagnostics Service; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]

S3 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]

S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576]

S4 NetTcpPortSharing;Net.Tcp-Portfreigabedienst; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
 

-----------------EOF-----------------

--- --- ---

[code]info.txtRSIT Logfile:

Code:

logfile of random's system information tool 1.08 2010-09-13 22:37:08
 

======Uninstall list======
 

-->C:\Programme\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL

-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL

-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL

-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL

-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL

-->C:\WINDOWS\UNRecode.exe /UNINSTALL

-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {926CC8AE-8414-43DF-8EB4-CF26D9C3C663}

-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{2E47302B-8081-46D3-9FEA-BEB2E5F5C3EC}\setup.exe" -l0x7 anything

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf

7-Zip 4.65-->"C:\Programme\7-Zip\Uninstall.exe"

Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe

Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil10h_Plugin.exe -maintain plugin

Adobe Reader 9.3.4 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A93000000001}

Adobe Shockwave Player 11.5-->"C:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe"

Alice Software 4.10.0-->C:\Programme\Alice Software\AliceUninstall.exe

Apple Application Support-->MsiExec.exe /I{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}

Apple Mobile Device Support-->MsiExec.exe /I{CCA1EEA3-555E-4D05-AC46-4B49C6C5D887}

Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}

Atheros WLAN Client-->C:\Programme\InstallShield Installation Information\{F4F41D14-E0DD-4FB4-AA09-A14225C769BD}\setup.exe -runfromtemp -l0x0007 -removeonly

ATI - Dienstprogramm zur Deinstallation der Software-->C:\Programme\ATI Technologies\UninstallAll\AtiCimUn.exe

ATI Catalyst Control Center-->MsiExec.exe /I{E12DA139-1E5B-46DB-BAEA-683DC9F27CBC}

ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean

ATI Parental Control & Encoder-->MsiExec.exe /I{8D70145A-3BD3-4DBF-9CBF-223EF4A43257}

Avira AntiVir Personal - Free Antivirus-->C:\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE

AVStation Premium 3.75-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\10\INTEL3~1\IDriver.exe /M{BA7AF70A-F81B-40EF-9268-741A7DE3D608} /l1031 

Bonjour-->MsiExec.exe /X{0CB9668D-F979-4F31-B8B8-67FE90F929F8}

CCleaner (remove only)-->"C:\Programme\CCleaner\uninst.exe"

Chinese Simplified Fonts Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-2447-0000-900000000003}

Cisco SSL VPN Client-->C:\Programme\Cisco Systems\SSL VPN Client\uninstall.exe

Compatibility Pack für 2007 Office System-->MsiExec.exe /X{90120000-0020-0407-0000-0000000FF1CE}

DisplayManager-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{17283B95-21A8-4996-97DA-547A48DB266F}\setup.exe" -l0x9  -removeonly

DivX-Setup-->C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivX\Setup\DivXSetup.exe /uninstall /bundleGroupId divx.com

EasyBox-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{A999CE76-D054-4684-80C7-53FC9243E019}\setup.exe" -l0x7 Remove

Free Audio CD Burner version 1.4-->"C:\Programme\DVDVideoSoft\Free Audio CD Burner\unins000.exe"

Free YouTube to MP3 Converter version 3.8-->"C:\Programme\DVDVideoSoft\Free YouTube to MP3 Converter\unins000.exe"

Google Earth-->MsiExec.exe /X{F7B0939E-58DF-11DF-B3A6-005056806466}

Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

GPL Ghostscript 8.71-->"C:\Programme\gs\uninstgs.exe" "C:\Programme\gs\gs8.71\uninstal.txt"

GSview 4.9-->C:\Programme\Ghostgum\gsview\uninstgs.exe "C:\Programme\Ghostgum\gsview\uninstal.txt"

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""

Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"

Hotfix für Windows Media Player 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB932716-v2)-->"C:\WINDOWS\$NtUninstallKB932716-v2$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB944043-v3)-->"C:\WINDOWS\$NtUninstallKB944043-v3$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB951830)-->"C:\WINDOWS\$NtUninstallKB951830$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB954708)-->"C:\WINDOWS\$NtUninstallKB954708$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB979306)-->"C:\WINDOWS\$NtUninstallKB979306$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB981793)-->"C:\WINDOWS\$NtUninstallKB981793$\spuninst\spuninst.exe"

Hotspot Shield 1.41-->C:\Programme\Hotspot Shield\Uninstall.exe

InterVideo WinDVD 4-->"C:\Programme\InstallShield Installation Information\{98E8A2EF-4EAE-43B8-A172-74842B764777}\setup.exe" REMOVEALL

iTunes-->MsiExec.exe /I{350FB27C-CF62-4EF3-AF9D-70FF313FE221}

J2SE Runtime Environment 5.0-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150000}

Japanese Fonts Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5760-0000-900000000003}

Java(TM) 6 Update 21-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}

LingoPad 2.4 (Build 314)-->"C:\Programme\LingoPad\unins000.exe"

Logitech QuickCam-->MsiExec.exe /X{3AF8FCCD-F51A-4014-9002-F195E1CBC876}

Logitech QuickCam-Treiberpaket-->"C:\Programme\Gemeinsame Dateien\LogiShrd\LogiDriverStore\lvdrivers\11.80.1048\LgDrvInst.exe" -remove -instdir"C:\Programme\Gemeinsame Dateien\LogiShrd\LogiDriverStore\lvdrivers\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"lvdrivers_11.80" /clone_wait /hide_progress

Logitech Updater-->MsiExec.exe /I{53735ECE-E461-4FD0-B742-23A352436D3A}

Magic Doctor-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{32D6A58F-9659-446C-BBFC-E6F2B41F24DC}\setup.exe" -l0x7 Remove

Magic Keyboard-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{BD723E53-A42C-4702-AA04-1D74A0311590}\setup.exe" -l0x9 Remove

Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"

Management Center-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{17CA6206-7109-4426-8EE0-1BD0BE54BCC9}\setup.exe" -l0x9  -removeonly

Microsoft .NET Framework 1.1 German Language Pack-->MsiExec.exe /X{E78BFA60-5393-4C38-82AB-E8019E464EB4}

Microsoft .NET Framework 1.1 Security Update (KB979906)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M979906\M979906Uninstall.msp"

Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}

Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}

Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU-->MsiExec.exe /I{C314CE45-3392-3B73-B4E1-139CD41CA933}

Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}

Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU-->MsiExec.exe /I{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}

Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - deu\setup.exe

Microsoft .NET Framework 3.5 Language Pack SP1 - deu-->MsiExec.exe /I{052FDD78-A6EA-3187-8386-C82F4CA3A929}

Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe

Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}

Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"

Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"

Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-0409-0000-0000000FF1CE} /uninstall {2FC4457D-409E-466F-861F-FB0CB796B53E}

Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-0409-0000-0000000FF1CE} /uninstall {2FC4457D-409E-466F-861F-FB0CB796B53E}

Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-0409-0000-0000000FF1CE} /uninstall {2FC4457D-409E-466F-861F-FB0CB796B53E}

Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-0409-0000-0000000FF1CE} /uninstall {2FC4457D-409E-466F-861F-FB0CB796B53E}

Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-0409-0000-0000000FF1CE} /uninstall {2FC4457D-409E-466F-861F-FB0CB796B53E}

Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-0409-0000-0000000FF1CE} /uninstall {2FC4457D-409E-466F-861F-FB0CB796B53E}

Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}

Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0044-0409-0000-0000000FF1CE} /uninstall {2FC4457D-409E-466F-861F-FB0CB796B53E}

Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-0409-0000-0000000FF1CE} /uninstall {DE5A002D-8122-4278-A7EE-3121E7EA254E}

Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-0409-0000-0000000FF1CE} /uninstall {2FC4457D-409E-466F-861F-FB0CB796B53E}

Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00BA-0409-0000-0000000FF1CE} /uninstall {2FC4457D-409E-466F-861F-FB0CB796B53E}

Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0114-0409-0000-0000000FF1CE} /uninstall {2FC4457D-409E-466F-861F-FB0CB796B53E}

Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0115-0409-0000-0000000FF1CE} /uninstall {DE5A002D-8122-4278-A7EE-3121E7EA254E}

Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0117-0409-0000-0000000FF1CE} /uninstall {2FC4457D-409E-466F-861F-FB0CB796B53E}

Microsoft Office Access MUI (English) 2007-->MsiExec.exe /X{90120000-0015-0409-0000-0000000FF1CE}

Microsoft Office Access Setup Metadata MUI (English) 2007-->MsiExec.exe /X{90120000-0117-0409-0000-0000000FF1CE}

Microsoft Office Enterprise 2007-->"C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISE /dll OSETUP.DLL

Microsoft Office Enterprise 2007-->MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}

Microsoft Office Excel MUI (English) 2007-->MsiExec.exe /X{90120000-0016-0409-0000-0000000FF1CE}

Microsoft Office Groove MUI (English) 2007-->MsiExec.exe /X{90120000-00BA-0409-0000-0000000FF1CE}

Microsoft Office Groove Setup Metadata MUI (English) 2007-->MsiExec.exe /X{90120000-0114-0409-0000-0000000FF1CE}

Microsoft Office InfoPath MUI (English) 2007-->MsiExec.exe /X{90120000-0044-0409-0000-0000000FF1CE}

Microsoft Office OneNote MUI (English) 2007-->MsiExec.exe /X{90120000-00A1-0409-0000-0000000FF1CE}

Microsoft Office Outlook MUI (English) 2007-->MsiExec.exe /X{90120000-001A-0409-0000-0000000FF1CE}

Microsoft Office PowerPoint MUI (English) 2007-->MsiExec.exe /X{90120000-0018-0409-0000-0000000FF1CE}

Microsoft Office Professional Edition 2003-->MsiExec.exe /I{90110407-6000-11D3-8CFE-0150048383C9}

Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}

Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}

Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}

Microsoft Office Proofing (English) 2007-->MsiExec.exe /X{90120000-002C-0409-0000-0000000FF1CE}

Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}

Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}

Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}

Microsoft Office Publisher MUI (English) 2007-->MsiExec.exe /X{90120000-0019-0409-0000-0000000FF1CE}

Microsoft Office Shared MUI (English) 2007-->MsiExec.exe /X{90120000-006E-0409-0000-0000000FF1CE}

Microsoft Office Shared Setup Metadata MUI (English) 2007-->MsiExec.exe /X{90120000-0115-0409-0000-0000000FF1CE}

Microsoft Office Word MUI (English) 2007-->MsiExec.exe /X{90120000-001B-0409-0000-0000000FF1CE}

Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}

Mobile Partner-->C:\Programme\Mobile Partner\uninst.exe

MozBackup 1.4.10-->C:\Programme\MozBackup\Uninstall.exe

Mozilla Firefox (3.6.9)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe

Mozilla Thunderbird (3.0.6)-->C:\Programme\Mozilla Thunderbird\uninstall\helper.exe

MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}

MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}

MSXML 4.0 SP2 Parser and SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}

MSXML 6.0 Parser (KB925673)-->MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}

Nero 7 Ultra Edition-->MsiExec.exe /I{ACE0935B-2B99-4D0A-B173-8CACC6051031}

Nero Reloaded PlugIn Pack 2.0.4 by GEAR-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F3D7915D-6B42-49FA-9FC8-5020479A6A57}\setup.exe" -l0x7  -removeonly

NTREGOPT 1.1j-->"C:\Programme\NT Registry Optimizer\unins000.exe"

PDFCreator-->C:\Programme\PDFCreator\unins000.exe

QuickTime-->MsiExec.exe /I{EB900AF8-CC61-4E15-871B-98D1EA3E8025}

Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x7  -removeonly

Rosetta Stone Version 3-->MsiExec.exe /X{148E08FF-D7C4-46ED-8D4D-601C67FE0AFD}

Samsung Battery Manager-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{6F730513-8688-4C3C-90A3-6B9792CE2EF3}\setup.exe" -l0x9 Remove

Samsung EDS-->MsiExec.exe /X{ABB14904-A11B-4F42-996C-80FD608A0F17}

Samsung Network Manager 2.0-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\10\INTEL3~1\IDriver.exe /M{DEA48EFD-22C1-4CD6-B887-EB2E6B2E4735} /l1031 

Samsung Update Plus-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\10\INTEL3~1\IDriver.exe /M{685707A4-911C-468D-BFC4-64A50E5E3A0C} /l1031 

Security Update for 2007 Microsoft Office System (KB2277947)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {5857EE21-03D0-482E-9620-5A30B314A2AE}

Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}

Security Update for 2007 Microsoft Office System (KB976321)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {7F207DCA-3399-40CB-A968-6E5991B1421A}

Security Update for 2007 Microsoft Office System (KB982312)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {B0EC5722-241F-4CDA-83B4-AA5846B6F9F4}

Security Update for 2007 Microsoft Office System (KB982331)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {E8766951-2B6C-4022-86E8-80D2D1762B76}

Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}

Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}

Security Update for Microsoft Office Access 2007 (KB979440)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {1142CCEC-ACA9-484B-BA90-C3A5CA1988C5}

Security Update for Microsoft Office Access 2007 (KB979440)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {5A4E43D5-858F-49BD-BA72-8F30E1793060}

Security Update for Microsoft Office Excel 2007 (KB982308)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {C3F9A0DC-A5D1-4BB6-870E-2953E5A2487B}

Security Update for Microsoft Office InfoPath 2007 (KB979441)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {1109D0B3-EFA3-4553-AAED-4C3E9AD130E8}

Security Update for Microsoft Office InfoPath 2007 (KB979441)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {8CCB781A-CF6B-4FCB-B6D8-59C64DF5C6DB}

Security Update for Microsoft Office Outlook 2007 (KB980376)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {48113C06-9BA2-4D54-A731-D1D2C5B3144A}

Security Update for Microsoft Office PowerPoint 2007 (KB982158)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {F5B70033-E79C-4569-90BF-BC9B4E4F3F46}

Security Update for Microsoft Office Publisher 2007 (KB982124)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {289FA8BC-6A8E-4341-B194-EB26B49E9F5D}

Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}

Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}

Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}

Security Update for Microsoft Office Word 2007 (KB2251419)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {7E9103DA-253F-41FF-9E83-7C83806C77DA}

SENS LT56ADW Modem-->agrsmdel

Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461)-->"C:\WINDOWS\ie8updates\KB2183461-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 (KB978207)-->"C:\WINDOWS\ie8updates\KB978207-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 (KB981332)-->"C:\WINDOWS\ie8updates\KB981332-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 (KB982381)-->"C:\WINDOWS\ie8updates\KB982381-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB978695)-->"C:\WINDOWS\$NtUninstallKB978695_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB2079403)-->"C:\WINDOWS\$NtUninstallKB2079403$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB2160329)-->"C:\WINDOWS\$NtUninstallKB2160329$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB2229593)-->"C:\WINDOWS\$NtUninstallKB2229593$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB2286198)-->"C:\WINDOWS\$NtUninstallKB2286198$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf

Sicherheitsupdate für Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950582)-->"C:\WINDOWS\$NtUninstallKB950582$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB953155)-->"C:\WINDOWS\$NtUninstallKB953155$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB970483)-->"C:\WINDOWS\$NtUninstallKB970483$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975254)-->"C:\WINDOWS\$NtUninstallKB975254$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975561)-->"C:\WINDOWS\$NtUninstallKB975561$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975562)-->"C:\WINDOWS\$NtUninstallKB975562$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB977165)-->"C:\WINDOWS\$NtUninstallKB977165$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB977816)-->"C:\WINDOWS\$NtUninstallKB977816$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978251)-->"C:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978338)-->"C:\WINDOWS\$NtUninstallKB978338$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978542)-->"C:\WINDOWS\$NtUninstallKB978542$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978601)-->"C:\WINDOWS\$NtUninstallKB978601$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB979309)-->"C:\WINDOWS\$NtUninstallKB979309$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB979482)-->"C:\WINDOWS\$NtUninstallKB979482$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB979559)-->"C:\WINDOWS\$NtUninstallKB979559$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB979683)-->"C:\WINDOWS\$NtUninstallKB979683$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB980195)-->"C:\WINDOWS\$NtUninstallKB980195$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB980218)-->"C:\WINDOWS\$NtUninstallKB980218$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB980232)-->"C:\WINDOWS\$NtUninstallKB980232$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB980436)-->"C:\WINDOWS\$NtUninstallKB980436$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB981852)-->"C:\WINDOWS\$NtUninstallKB981852$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB981997)-->"C:\WINDOWS\$NtUninstallKB981997$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB982214)-->"C:\WINDOWS\$NtUninstallKB982214$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB982665)-->"C:\WINDOWS\$NtUninstallKB982665$\spuninst\spuninst.exe"

Skype Toolbars-->MsiExec.exe /I{981029E0-7FC9-4CF3-AB39-6F133621921A}

Skype™ 4.2-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}

Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}

Spybot - Search & Destroy-->"C:\Programme\Spybot - Search & Destroy\unins000.exe"

Synaptics Pointing Device Driver-->rundll32.exe "C:\Programme\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall

Texas Hold'em Poker 2008 3D - Gold Edition 1.0-->"C:\Programme\Play+Smile\Texas Hold'em Poker 2008 3D - Gold Edition\unins000.exe"

TreeSize Free V2.4-->"C:\Programme\JAM Software\TreeSize Free\unins000.exe"

Uninstall 1.0.0.1-->"C:\Programme\Gemeinsame Dateien\DVDVideoSoft\unins000.exe"

Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}

Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""

Update for Microsoft Office OneNote 2007 (KB980729)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {329050A9-EF80-40F9-B633-74508F54C1FF}

Update for Outlook 2007 Junk Email Filter (kb2279264)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {01D475AB-57B1-44CC-8A8F-3A6B0FA4989F}

Update für Windows Internet Explorer 8 (KB976662)-->"C:\WINDOWS\ie8updates\KB976662-IE8\spuninst\spuninst.exe"

Update für Windows Internet Explorer 8 (KB980182)-->"C:\WINDOWS\ie8updates\KB980182-IE8\spuninst\spuninst.exe"

Update für Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"

Update für Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"

Update für Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"

Update für Windows XP (KB951618-v2)-->"C:\WINDOWS\$NtUninstallKB951618-v2$\spuninst\spuninst.exe"

Update für Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"

Update für Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"

Update für Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"

Update für Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"

Update für Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"

Update für Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"

VC80CRTRedist - 8.0.50727.4053-->MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421}

Vista Codec Package-->MsiExec.exe /I{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}

VLC media player 1.1.4-->C:\Programme\VideoLAN\VLC\uninstall.exe

Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"

Windows Media Format 11 runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll

Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"

Windows Media Player 11-->"C:\Programme\Windows Media Player\Setup_wm.exe" /Uninstall

Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"

Windows Messenger 5.1-->MsiExec.exe /I{76EA55BD-535F-4AB4-AD80-A8CA331F4E6F}

Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}

Windows Rights Management Client Backwards Compatibility SP2-->MsiExec.exe /X{EC905264-BCFE-423B-9C42-C3A106266790}

Windows Rights Management Client with Service Pack 2-->MsiExec.exe /X{BDCF27CA-BFC4-4F49-8D24-A925C9505AB8}

Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

XnView 1.92-->C:\Programme\XnView\unins000.exe

xp-AntiSpy 3.97-3-->C:\Programme\xp-AntiSpy\Uninstall.exe
 

======Hosts File======
 

127.0.0.1    www.007guard.com

127.0.0.1    007guard.com

127.0.0.1    008i.com

127.0.0.1    www.008k.com

127.0.0.1    008k.com

127.0.0.1    www.00hq.com

127.0.0.1    00hq.com

127.0.0.1    010402.com

127.0.0.1    www.032439.com

127.0.0.1    032439.com
 

======Security center information======
 

AV: AntiVir Desktop
 

======System event log======
 

Computer Name: SAMSUNG

Event Code: 7036

Message: Dienst "Terminaldienste" befindet sich jetzt im Status "Ausgeführt".
 

Record Number: 16449

Source Name: Service Control Manager

Time Written: 20100708205605.000000+120

Event Type: Informationen

User: 
 

Computer Name: SAMSUNG

Event Code: 7036

Message: Dienst "NLA (Network Location Awareness)" befindet sich jetzt im Status "Ausgeführt".
 

Record Number: 16448

Source Name: Service Control Manager

Time Written: 20100708205604.000000+120

Event Type: Informationen

User: 
 

Computer Name: SAMSUNG

Event Code: 7035

Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "NLA (Network Location Awareness)" gesendet.
 

Record Number: 16447

Source Name: Service Control Manager

Time Written: 20100708205604.000000+120

Event Type: Informationen

User: NT-AUTORITÄT\SYSTEM
 

Computer Name: SAMSUNG

Event Code: 7035

Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "Logitech LVPr2Mon Driver" gesendet.
 

Record Number: 16446

Source Name: Service Control Manager

Time Written: 20100708205604.000000+120

Event Type: Informationen

User: NT-AUTORITÄT\SYSTEM
 

Computer Name: SAMSUNG

Event Code: 7035

Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "RAS-Verbindungsverwaltung" gesendet.
 

Record Number: 16445

Source Name: Service Control Manager

Time Written: 20100708205604.000000+120

Event Type: Informationen

User: NT-AUTORITÄT\SYSTEM
 

=====Application event log=====
 

Computer Name: SAMSUNG

Event Code: 2

Message: Termination reason code 5 [USER_LOGGING_OFF]
 

Record Number: 4183

Source Name: STCAgent

Time Written: 20100603021659.000000+120

Event Type: Warnung

User: 
 

Computer Name: SAMSUNG

Event Code: 2

Message: Termination reason code 5 [USER_LOGGING_OFF]
 

Record Number: 4182

Source Name: STCAgent

Time Written: 20100603021639.000000+120

Event Type: Warnung

User: 
 

Computer Name: SAMSUNG

Event Code: 1000

Message: Fehlgeschlagene Anwendung acrord32.exe, Version 9.3.2.163, fehlgeschlagenes Modul acrord32.dll, Version 9.3.2.163, Fehleradresse 0x00290573.
 

Record Number: 4181

Source Name: Application Error

Time Written: 20100603005617.000000+120

Event Type: Fehler

User: 
 

Computer Name: SAMSUNG

Event Code: 11724

Message: Product: VC80CRTRedist - 8.0.50727.4053 -- Removal completed successfully.
 

Record Number: 4180

Source Name: MsiInstaller

Time Written: 20100602214415.000000+120

Event Type: Informationen

User: SAMSUNG\Sassenach
 

Computer Name: SAMSUNG

Event Code: 1000

Message: Fehlgeschlagene Anwendung divx plus player.exe, Version 10.1.0.432, fehlgeschlagenes Modul atioglxx.dll, Version 6.14.10.5757, Fehleradresse 0x000ba79c.
 

Record Number: 4179

Source Name: Application Error

Time Written: 20100602213819.000000+120

Event Type: Fehler

User: 
 

======Environment variables======
 

"ComSpec"=%SystemRoot%\system32\cmd.exe

"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\ATI Technologies\ATI.ACE\;C:\Programme\QuickTime\QTSystem\

"windir"=%SystemRoot%

"FP_NO_HOST_CHECK"=NO

"OS"=Windows_NT

"PROCESSOR_ARCHITECTURE"=x86

"PROCESSOR_LEVEL"=6

"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 12, GenuineIntel

"PROCESSOR_REVISION"=0e0c

"NUMBER_OF_PROCESSORS"=2

"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

"TEMP"=%SystemRoot%\TEMP

"TMP"=%SystemRoot%\TEMP

"asl.log"=Destination=file;OnFirstLog=command,environment

"CLASSPATH"=.;C:\Programme\Java\jre6\lib\ext\QTJava.zip

"QTJAVA"=C:\Programme\Java\jre6\lib\ext\QTJava.zip
 

-----------------EOF-----------------

--- --- ---

Code:

                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

                        º                                    º 

                                    hjtscanlist v2.0              

                        º                                    º 

                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
 

Microsoft Windows XP [Version 5.1.2600]

 

 

C:
 

  13.09.2010 22:38      C:\rsit --------- 0 

  13.09.2010 22:36      C:\Programme --------- 0 

  13.09.2010 19:00      C:\WINDOWS --------- 0 

        C:\hiberfil.sys ---------  

        C:\pagefile.sys ---------  

  09.09.2010 21:36      C:\Config.Msi --------- 0 

  06.09.2010 23:46      C:\System Volume Information --------- 0 

  19.06.2010 21:42      C:\Dokumente und Einstellungen --------- 0 

  25.05.2010 00:35      C:\cj.ini --------- 73 

  12.03.2010 22:25      C:\Hotspot Shield --------- 0 

  23.02.2010 02:07      C:\Bilder --------- 0 

  18.02.2010 01:01      C:\boot.ini --------- 211 

  17.02.2010 12:16      C:\MSOCache --------- 0 

  17.02.2010 01:11      C:\RECYCLER --------- 0 

  17.02.2010 00:44      C:\ntldr --------- 251712 

  17.02.2010 00:12      C:\CONFIG.SYS --------- 0 

  17.02.2010 00:12      C:\MSDOS.SYS --------- 0 

  17.02.2010 00:12      C:\IO.SYS --------- 0 

  17.02.2010 00:12      C:\AUTOEXEC.BAT --------- 0 

  04.08.2004 14:00      C:\bootfont.bin --------- 4952 

  04.08.2004 14:00      C:\NTDETECT.COM --------- 47564 

----------------------------------------
 

 

C:\WINDOWS
 

  13.09.2010 21:40     C:\WINDOWS\setupapi.log --------- 336558 

  13.09.2010 20:44     C:\WINDOWS\WindowsUpdate.log --------- 1689960 

  13.09.2010 20:32     C:\WINDOWS\SchedLgU.Txt --------- 32608 

  13.09.2010 18:59     C:\WINDOWS\0.log --------- 0 

  13.09.2010 18:59     C:\WINDOWS\wiadebug.log --------- 159 

  13.09.2010 18:59     C:\WINDOWS\wiaservc.log --------- 50 

  13.09.2010 18:57     C:\WINDOWS\bootstat.dat --------- 2048 

  08.09.2010 22:52     C:\WINDOWS\BRWMARK.INI --------- 432 

  07.09.2010 00:07     C:\WINDOWS\iis6.log --------- 29313 

  07.09.2010 00:07     C:\WINDOWS\imsins.log --------- 1355 

  07.09.2010 00:07     C:\WINDOWS\ocmsn.log --------- 10260 

  07.09.2010 00:07     C:\WINDOWS\tsoc.log --------- 70772 

  07.09.2010 00:07     C:\WINDOWS\ntdtcsetup.log --------- 37217 

  07.09.2010 00:07     C:\WINDOWS\comsetup.log --------- 61456 

  07.09.2010 00:07     C:\WINDOWS\KB982214.log --------- 11497 

  07.09.2010 00:07     C:\WINDOWS\ocgen.log --------- 88680 

  07.09.2010 00:07     C:\WINDOWS\msgsocm.log --------- 9270 

  07.09.2010 00:07     C:\WINDOWS\FaxSetup.log --------- 185489 

  07.09.2010 00:06     C:\WINDOWS\win.ini --------- 603 

  07.09.2010 00:05     C:\WINDOWS\imsins.BAK --------- 1355 

  07.09.2010 00:05     C:\WINDOWS\KB981852.log --------- 13384 

  07.09.2010 00:05     C:\WINDOWS\KB2079403.log --------- 21433 

  07.09.2010 00:05     C:\WINDOWS\updspapi.log --------- 8745 

  06.09.2010 01:51     C:\WINDOWS\KB2183461-IE8.log --------- 16465 

  06.09.2010 01:50     C:\WINDOWS\KB2160329.log --------- 15999 

  06.09.2010 01:50     C:\WINDOWS\KB980436.log --------- 18559 

  06.09.2010 01:48     C:\WINDOWS\KB981997.log --------- 8151 

  06.09.2010 01:47     C:\WINDOWS\KB982665.log --------- 14005 

  02.08.2010 20:56     C:\WINDOWS\KB2286198.log --------- 14788 

  01.08.2010 20:40     C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem.txt --------- 9678 

  14.07.2010 09:04     C:\WINDOWS\gswin32.ini --------- 43 

  14.07.2010 08:33     C:\WINDOWS\KB2229593.log --------- 8290 

  07.07.2010 16:04     C:\WINDOWS\ie8Uninst.log --------- 1120 

  29.06.2010 23:59     C:\WINDOWS\NeroDigital.ini --------- 69 

  28.06.2010 01:47     C:\WINDOWS\EventSystem.log --------- 268 

  10.06.2010 18:02     C:\WINDOWS\KB980218.log --------- 20851 

  10.06.2010 18:00     C:\WINDOWS\KB980195.log --------- 13202 

  10.06.2010 17:54     C:\WINDOWS\KB979559.log --------- 18678 

  10.06.2010 17:54     C:\WINDOWS\KB982381-IE8.log --------- 15685 

  10.06.2010 17:50     C:\WINDOWS\KB978695.log --------- 6949 

  10.06.2010 17:50     C:\WINDOWS\KB979482.log --------- 13964 

  10.06.2010 17:49     C:\WINDOWS\KB975562.log --------- 14017 

  25.05.2010 22:03     C:\WINDOWS\KB981793.log --------- 4506 

  11.05.2010 21:33     C:\WINDOWS\KB978542.log --------- 13928 

  26.04.2010 13:51     C:\WINDOWS\wmsetup.log --------- 1728 

  16.04.2010 22:45     C:\WINDOWS\ModemLog_SENS LT56ADW Modem.txt --------- 10624 

  15.04.2010 18:42     C:\WINDOWS\KB979683.log --------- 10957 

  15.04.2010 18:42     C:\WINDOWS\KB980232.log --------- 8572 

  15.04.2010 18:38     C:\WINDOWS\KB978338.log --------- 14294 

  15.04.2010 18:38     C:\WINDOWS\KB977816.log --------- 13607 

  15.04.2010 18:38     C:\WINDOWS\KB981332-IE8.log --------- 8358 

  14.04.2010 01:47     C:\WINDOWS\KB978601.log --------- 14576 

  14.04.2010 01:47     C:\WINDOWS\KB979309.log --------- 13616 

  10.04.2010 20:25     C:\WINDOWS\ODBC.INI --------- 400 

  30.03.2010 22:42     C:\WINDOWS\KB980182-IE8.log --------- 15807 

  10.03.2010 11:28     C:\WINDOWS\KB975561.log --------- 7807 

  08.03.2010 22:11     C:\WINDOWS\KB976002-v5.log --------- 4114 

  02.03.2010 01:02     C:\WINDOWS\KB976662-IE8.log --------- 7362 

  02.03.2010 01:02     C:\WINDOWS\KB979306.log --------- 3726 

  02.03.2010 01:02     C:\WINDOWS\setuperr.log --------- 0 

  02.03.2010 01:02     C:\WINDOWS\setupact.log --------- 0 

  21.02.2010 23:58     C:\WINDOWS\Sti_Trace.log --------- 0 

  18.02.2010 01:01     C:\WINDOWS\system.ini --------- 227 

  17.02.2010 10:40     C:\WINDOWS\nsreg.dat --------- 0 

  17.02.2010 00:52     C:\WINDOWS\WMSysPr9.prx --------- 316640 

  17.02.2010 00:19     C:\WINDOWS\REGLOCS.OLD --------- 8192 

  17.02.2010 00:12     C:\WINDOWS\control.ini --------- 0 

  17.02.2010 00:12     C:\WINDOWS\ODBCINST.INI --------- 4161 

  17.02.2010 00:11     C:\WINDOWS\WindowsShell.Manifest --------- 749 

  17.02.2010 00:09     C:\WINDOWS\vb.ini --------- 36 

  17.02.2010 00:09     C:\WINDOWS\vbaddin.ini --------- 37 

  14.04.2008 08:53     C:\WINDOWS\winhlp32.exe --------- 288768 

  14.04.2008 08:53     C:\WINDOWS\slrundll.exe --------- 32866 

  14.04.2008 08:53     C:\WINDOWS\regedit.exe --------- 153600 

  14.04.2008 08:52     C:\WINDOWS\notepad.exe --------- 70144 

  14.04.2008 08:52     C:\WINDOWS\hh.exe --------- 10752 

  14.04.2008 08:52     C:\WINDOWS\explorer.exe --------- 1036800 

  14.04.2008 08:52     C:\WINDOWS\twain_32.dll --------- 50688 

  05.02.2007 21:05     C:\WINDOWS\AviSplitter.INI --------- 38 

  29.12.2006 01:31     C:\WINDOWS\002563_.tmp --------- 19569 

  14.07.2006 18:29     C:\WINDOWS\UNNeroVision.exe --------- 966656 

  14.07.2006 18:29     C:\WINDOWS\UNNeroMediaHome.exe --------- 966656 

  14.07.2006 18:29     C:\WINDOWS\UNNeroShowTime.exe --------- 966656 

  14.07.2006 18:29     C:\WINDOWS\UNNeroBackItUp.exe --------- 966656 

  14.07.2006 18:29     C:\WINDOWS\UNRecode.exe --------- 966656 

  29.06.2006 14:32     C:\WINDOWS\AGRSMMSG.exe --------- 89541 

  04.04.2006 03:44     C:\WINDOWS\RTHDCPL.exe --------- 16120832 

  14.03.2006 01:49     C:\WINDOWS\RTLCPL.exe --------- 9711104 

  14.03.2006 01:45     C:\WINDOWS\alcwzrd.exe --------- 2809344 

  10.03.2006 05:32     C:\WINDOWS\MicCal.exe --------- 2158592 

  09.03.2006 03:45     C:\WINDOWS\RtlUpd.exe --------- 364544 

  20.02.2006 03:00     C:\WINDOWS\SoundMan.exe --------- 86016 

  15.09.2005 15:35     C:\WINDOWS\UNNeroMediaHome.cfg --------- 50 

  30.08.2005 22:37     C:\WINDOWS\UNNeroVision.cfg --------- 50 

  30.08.2005 22:37     C:\WINDOWS\UNNeroShowTime.cfg --------- 50 

  30.08.2005 22:36     C:\WINDOWS\UNRecode.cfg --------- 50 

  30.08.2005 22:33     C:\WINDOWS\UNNeroBackItUp.cfg --------- 50 

  03.05.2005 04:43     C:\WINDOWS\Alcmtr.exe --------- 69632 

  02.05.2005 13:10     C:\WINDOWS\agrsmdel.exe --------- 68096 

  26.04.2005 10:22     C:\WINDOWS\small.reg --------- 4654 

  26.04.2005 10:21     C:\WINDOWS\big.reg --------- 4654 

  16.04.2005 08:20     C:\WINDOWS\RtlExUpd.dll --------- 487424 

  14.04.2005 16:33     C:\WINDOWS\ps.ico --------- 3638 

  29.10.2004 02:43     C:\WINDOWS\SET26.tmp --------- 11421 

  28.10.2004 03:53     C:\WINDOWS\SET27.tmp --------- 15304 

  21.10.2004 19:10     C:\WINDOWS\SET25.tmp --------- 10425 

  29.09.2004 21:14     C:\WINDOWS\SET29.tmp --------- 13249 

  12.08.2004 20:12     C:\WINDOWS\SET28.tmp --------- 10425 

  04.08.2004 14:00     C:\WINDOWS\TASKMAN.EXE --------- 15872 

  04.08.2004 14:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 

  04.08.2004 14:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 

  04.08.2004 14:00     C:\WINDOWS\twain.dll --------- 94800 

  04.08.2004 14:00     C:\WINDOWS\twunk_32.exe --------- 25600 

  04.08.2004 14:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 

  04.08.2004 14:00     C:\WINDOWS\twunk_16.exe --------- 49680 

  04.08.2004 14:00     C:\WINDOWS\clock.avi --------- 82944 

  04.08.2004 14:00     C:\WINDOWS\SET3.tmp --------- 1014663 

  04.08.2004 14:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 

  04.08.2004 14:00     C:\WINDOWS\Angler.bmp --------- 17336 

  04.08.2004 14:00     C:\WINDOWS\desktop.ini --------- 2 

  04.08.2004 14:00     C:\WINDOWS\Pr„riewind.bmp --------- 65954 

  04.08.2004 14:00     C:\WINDOWS\vmmreg32.dll --------- 18944 

  04.08.2004 14:00     C:\WINDOWS\explorer.scf --------- 80 

  04.08.2004 14:00     C:\WINDOWS\SET8.tmp --------- 14043 

  04.08.2004 14:00     C:\WINDOWS\Feder.bmp --------- 16730 

  04.08.2004 14:00     C:\WINDOWS\F„cher.bmp --------- 26680 

  04.08.2004 14:00     C:\WINDOWS\SET4.tmp --------- 1086058 

  04.08.2004 14:00     C:\WINDOWS\winhelp.exe --------- 257568 

  04.08.2004 14:00     C:\WINDOWS\Granit.bmp --------- 26582 

  04.08.2004 14:00     C:\WINDOWS\winnt.bmp --------- 48680 

  04.08.2004 14:00     C:\WINDOWS\winnt256.bmp --------- 48680 

  04.08.2004 14:00     C:\WINDOWS\wmprfDEU.prx --------- 34818 

  04.08.2004 14:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 

  04.08.2004 14:00     C:\WINDOWS\msdfmap.ini --------- 1405 

  04.08.2004 14:00     C:\WINDOWS\Zapotek.bmp --------- 9522 

  04.08.2004 14:00     C:\WINDOWS\_default.pif --------- 707 

----------------------------------------
 

 

C:\WINDOWS\System
 

 14.04.2008 08:53    C:\WINDOWS\System\winspool.drv --------- 146944 

 04.08.2004 14:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 

 04.08.2004 14:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 

 04.08.2004 14:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 

 04.08.2004 14:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 

 04.08.2004 14:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 

 04.08.2004 14:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 

 04.08.2004 14:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 

 04.08.2004 14:00    C:\WINDOWS\System\MMSYSTEM.DLL --------- 69632 

 04.08.2004 14:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 

 04.08.2004 14:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 

 04.08.2004 14:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 

 04.08.2004 14:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 

 04.08.2004 14:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 

 04.08.2004 14:00    C:\WINDOWS\System\setup.inf --------- 59167 

 04.08.2004 14:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 

 04.08.2004 14:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 

 04.08.2004 14:00    C:\WINDOWS\System\stdole.tlb --------- 5532 

 04.08.2004 14:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 

 04.08.2004 14:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 

 04.08.2004 14:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 

 04.08.2004 14:00    C:\WINDOWS\System\VER.DLL --------- 9200 

 04.08.2004 14:00    C:\WINDOWS\System\VGA.DRV --------- 2176 

 04.08.2004 14:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 

 04.08.2004 14:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 

----------------------------------------
 

 

C:\WINDOWS\System32
 

 13.09.2010 18:59     C:\WINDOWS\system32\CatRoot2 --------- 0 

 13.09.2010 18:57     C:\WINDOWS\system32\wpa.dbl --------- 13646 

 07.09.2010 22:12     C:\WINDOWS\system32\drivers --------- 0 

 07.09.2010 17:54     C:\WINDOWS\system32\FNTCACHE.DAT --------- 267800 

 07.09.2010 00:07     C:\WINDOWS\system32\dllcache --------- 0 

 06.09.2010 23:46     C:\WINDOWS\system32\NtmsData --------- 0 

 06.09.2010 22:38     C:\WINDOWS\system32\DRVSTORE --------- 0 

 06.09.2010 19:52     C:\WINDOWS\system32\jupdate-1.6.0_21-b07.log --------- 5285 

 06.09.2010 01:54     C:\WINDOWS\system32\perfh009.dat --------- 441458 

 06.09.2010 01:54     C:\WINDOWS\system32\perfc009.dat --------- 71394 

 06.09.2010 01:54     C:\WINDOWS\system32\perfh007.dat --------- 459396 

 06.09.2010 01:54     C:\WINDOWS\system32\perfc007.dat --------- 84722 

 06.09.2010 01:54     C:\WINDOWS\system32\PerfStringBackup.INI --------- 1026062 

 10.08.2010 05:15     C:\WINDOWS\system32\QuickTimeVR.qtx --------- 94208 

 10.08.2010 05:15     C:\WINDOWS\system32\QuickTime.qts --------- 69632 

 03.08.2010 20:09     C:\WINDOWS\system32\MRT.exe --------- 35962312 

 27.07.2010 08:29     C:\WINDOWS\system32\shell32.dll --------- 8503296 

 17.07.2010 05:00     C:\WINDOWS\system32\javaw.exe --------- 145184 

 17.07.2010 05:00     C:\WINDOWS\system32\javaws.exe --------- 153376 

 17.07.2010 05:00     C:\WINDOWS\system32\java.exe --------- 145184 

 17.07.2010 05:00     C:\WINDOWS\system32\deployJava1.dll --------- 423656 

 17.07.2010 02:42     C:\WINDOWS\system32\javacpl.cpl --------- 73728 

 10.07.2010 22:58     C:\WINDOWS\system32\Macromed --------- 0 

 30.06.2010 14:23     C:\WINDOWS\system32\schannel.dll --------- 149504 

 24.06.2010 17:51     C:\WINDOWS\system32\ieframe.dll --------- 11077120 

 24.06.2010 14:22     C:\WINDOWS\system32\urlmon.dll --------- 1210368 

 24.06.2010 14:22     C:\WINDOWS\system32\wininet.dll --------- 916480 

 24.06.2010 14:22     C:\WINDOWS\system32\occache.dll --------- 206848 

 24.06.2010 14:22     C:\WINDOWS\system32\mstime.dll --------- 611840 

 24.06.2010 14:22     C:\WINDOWS\system32\mshtml.dll --------- 5951488 

 24.06.2010 14:21     C:\WINDOWS\system32\inetcpl.cpl --------- 1469440 

 24.06.2010 14:21     C:\WINDOWS\system32\msfeedsbs.dll --------- 55296 

 24.06.2010 14:21     C:\WINDOWS\system32\msfeeds.dll --------- 599040 

 24.06.2010 14:21     C:\WINDOWS\system32\iertutil.dll --------- 1986560 

 24.06.2010 14:21     C:\WINDOWS\system32\jsproxy.dll --------- 25600 

 24.06.2010 14:21     C:\WINDOWS\system32\iepeers.dll --------- 184320 

 24.06.2010 14:21     C:\WINDOWS\system32\iedkcs32.dll --------- 387584 

 24.06.2010 11:02     C:\WINDOWS\system32\win32k.sys --------- 1852032 

 23.06.2010 14:08     C:\WINDOWS\system32\ie4uinit.exe --------- 173056 

 17.06.2010 16:03     C:\WINDOWS\system32\iccvid.dll --------- 80384 

 14.06.2010 09:41     C:\WINDOWS\system32\msxml3.dll --------- 1172480 

 10.06.2010 01:01     C:\WINDOWS\system32\pxsfs.dll --------- 2120176 

 10.06.2010 01:01     C:\WINDOWS\system32\pxwave.dll --------- 440816 

 10.06.2010 01:01     C:\WINDOWS\system32\pxcpyi64.exe --------- 123888 

 10.06.2010 01:01     C:\WINDOWS\system32\pxmas.dll --------- 219632 

 10.06.2010 01:01     C:\WINDOWS\system32\pxafs.dll --------- 133616 

 10.06.2010 01:01     C:\WINDOWS\system32\px.dll --------- 698864 

 10.06.2010 01:01     C:\WINDOWS\system32\pxinsi64.exe --------- 126448 

 10.06.2010 01:01     C:\WINDOWS\system32\vxblock.dll --------- 100848 

 10.06.2010 01:01     C:\WINDOWS\system32\pxinsa64.exe --------- 68592 

 10.06.2010 01:01     C:\WINDOWS\system32\pxcpya64.exe --------- 68080 

 10.06.2010 01:01     C:\WINDOWS\system32\pxdrv.dll --------- 567792 

 10.06.2010 01:01     C:\WINDOWS\system32\pxhpinst.exe --------- 72176 

 07.06.2010 19:46     C:\WINDOWS\system32\lvcoinst.log --------- 6659 

 25.05.2010 22:03     C:\WINDOWS\system32\TZLog.log --------- 371392 

 25.05.2010 01:52     C:\WINDOWS\system32\Restore --------- 0 

 18.05.2010 16:35     C:\WINDOWS\system32\dnssd.dll --------- 91424 

 18.05.2010 16:35     C:\WINDOWS\system32\dns-sd.exe --------- 107808 

 09.05.2010 15:14     C:\WINDOWS\system32\DRM --------- 0 

 03.05.2010 14:42     C:\WINDOWS\system32\jupdate-1.6.0_20-b02.log --------- 3151 

 01.05.2010 14:33     C:\WINDOWS\system32\config --------- 0 

 01.05.2010 14:32     C:\WINDOWS\system32\wbem --------- 0 

 28.04.2010 07:15     C:\WINDOWS\system32\ntkrnlpa.exe --------- 2027008 

 28.04.2010 07:15     C:\WINDOWS\system32\ntoskrnl.exe --------- 2148864 

 27.04.2010 00:04     C:\WINDOWS\system32\DivXControlPanelApplet.cpl --------- 353592 

 21.04.2010 15:28     C:\WINDOWS\system32\tzchange.exe --------- 46080 

 20.04.2010 07:29     C:\WINDOWS\system32\atmfd.dll --------- 285696 

 19.04.2010 20:47     C:\WINDOWS\system32\usbaaplrc.dll --------- 3062048 

 12.04.2010 22:21     C:\WINDOWS\system32\mlfcache.dat --------- 56004 

 06.04.2010 04:52     C:\WINDOWS\system32\WMVCore.dll --------- 2462720 

 31.03.2010 00:16     C:\WINDOWS\system32\PresentationHostProxy.dll --------- 99176 

 31.03.2010 00:10     C:\WINDOWS\system32\PresentationHost.exe --------- 295264 

 31.03.2010 00:08     C:\WINDOWS\system32\ReinstallBackups --------- 0 

 30.03.2010 21:03     C:\WINDOWS\system32\jupdate-1.6.0_19-b04.log --------- 4357 

 10.03.2010 21:29     C:\WINDOWS\system32\dpl100.dll --------- 94208 

 10.03.2010 08:15     C:\WINDOWS\system32\vbscript.dll --------- 420352 

 06.03.2010 16:35     C:\WINDOWS\system32\BD2030.DAT --------- 34 

 05.03.2010 16:37     C:\WINDOWS\system32\asycfilt.dll --------- 65536 

 02.03.2010 10:11     C:\WINDOWS\system32\stcevent.dll --------- 36944 

 02.03.2010 01:58     C:\WINDOWS\system32\ezsidmv.dat --------- 56 

 20.02.2010 11:04     C:\WINDOWS\system32\jupdate-1.6.0_17-b04.log --------- 4299 

 20.02.2010 02:17     C:\WINDOWS\system32\DirectX --------- 0 

 19.02.2010 21:27     C:\WINDOWS\system32\DivX.dll --------- 720384 

 19.02.2010 21:27     C:\WINDOWS\system32\divx_xx16.dll --------- 843776 

 19.02.2010 21:27     C:\WINDOWS\system32\divx_xx07.dll --------- 856064 

 19.02.2010 21:27     C:\WINDOWS\system32\divx_xx0a.dll --------- 847872 

 19.02.2010 21:27     C:\WINDOWS\system32\divx_xx11.dll --------- 839680 

 19.02.2010 21:27     C:\WINDOWS\system32\divx_xx0c.dll --------- 856064 

 17.02.2010 11:36     C:\WINDOWS\system32\CatRoot --------- 0 

 17.02.2010 11:03     C:\WINDOWS\system32\PreInstall --------- 0 

 17.02.2010 10:53     C:\WINDOWS\system32\de-de --------- 0 

 17.02.2010 10:53     C:\WINDOWS\system32\XPSViewer --------- 0 

 17.02.2010 10:49     C:\WINDOWS\system32\en-us --------- 0 

 17.02.2010 10:41     C:\WINDOWS\system32\Adobe --------- 0 

 17.02.2010 10:02     C:\WINDOWS\system32\Sassenach_KBD.ini --------- 1755 

 17.02.2010 10:01     C:\WINDOWS\system32\SISComp --------- 0 

 17.02.2010 09:53     C:\WINDOWS\system32\BuzzingBee.wav --------- 146650 

 17.02.2010 09:53     C:\WINDOWS\system32\LoopyMusic.wav --------- 940794 

 17.02.2010 09:53     C:\WINDOWS\system32\Lang --------- 0 

 17.02.2010 09:49     C:\WINDOWS\system32\RTCOM --------- 0 

----------------------------------------
 

 

C:\WINDOWS\Prefetch
 

 13.09.2010 22:45     C:\WINDOWS\Prefetch\SKYPENAMES2.EXE-2AC881FD.pf --------- 169420 

 13.09.2010 22:45     C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 98642 

 13.09.2010 22:44     C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf --------- 32432 

 13.09.2010 22:43     C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf --------- 50210 

 13.09.2010 22:41     C:\WINDOWS\Prefetch\AVWSC.EXE-24612965.pf --------- 146870 

 13.09.2010 22:37     C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 16210 

 13.09.2010 22:35     C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-19B1D743.pf --------- 62334 

 13.09.2010 22:32     C:\WINDOWS\Prefetch\GOOGLEUPDATE.EXE-187AE91D.pf --------- 43666 

 13.09.2010 22:31     C:\WINDOWS\Prefetch\ADOBEARM.EXE-237273D1.pf --------- 18574 

 13.09.2010 22:31     C:\WINDOWS\Prefetch\ACRORD32.EXE-2E761392.pf --------- 59566 

 13.09.2010 22:29     C:\WINDOWS\Prefetch\WINWORD.EXE-0B995611.pf --------- 125910 

 13.09.2010 22:03     C:\WINDOWS\Prefetch\THUNDERBIRD.EXE-031A6371.pf --------- 91930 

 13.09.2010 22:01     C:\WINDOWS\Prefetch\VLC.EXE-29851A71.pf --------- 122008 

 13.09.2010 22:01     C:\WINDOWS\Prefetch\COM.APPLE.WINDOWSMAIL.CLIENT.-1B13A4BE.pf --------- 80086 

 13.09.2010 22:01     C:\WINDOWS\Prefetch\COM.APPLE.WINDOWSCONTACTS.CLI-062F2211.pf --------- 72006 

 13.09.2010 22:00     C:\WINDOWS\Prefetch\SYNCSERVER.EXE-157C4327.pf --------- 113576 

 13.09.2010 22:00     C:\WINDOWS\Prefetch\APPLEMOBILEBACKUP.EXE-20615743.pf --------- 103432 

 13.09.2010 21:51     C:\WINDOWS\Prefetch\FREECELL.EXE-0CC25C3B.pf --------- 78230 

 13.09.2010 21:51     C:\WINDOWS\Prefetch\ITUNESPHOTOPROCESSOR.EXE-0AD96FF6.pf --------- 114126 

 13.09.2010 21:46     C:\WINDOWS\Prefetch\MDCRASHREPORTTOOL.EXE-115A33CF.pf --------- 103128 

 13.09.2010 21:16     C:\WINDOWS\Prefetch\DISTNOTED.EXE-39D1AA37.pf --------- 22222 

 13.09.2010 21:16     C:\WINDOWS\Prefetch\APPLEMOBILEDEVICEHELPER.EXE-00DBDC2B.pf --------- 92048 

 13.09.2010 21:15     C:\WINDOWS\Prefetch\ITUNES.EXE-15E88941.pf --------- 72462 

 13.09.2010 21:02     C:\WINDOWS\Prefetch\PLUGIN-CONTAINER.EXE-170C935C.pf --------- 73128 

 13.09.2010 21:01     C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-1E60A522.pf --------- 13028 

 13.09.2010 21:01     C:\WINDOWS\Prefetch\FIREFOX.EXE-1D57670A.pf --------- 80048 

 13.09.2010 20:42     C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf --------- 63820 

 13.09.2010 20:30     C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf --------- 13128 

 13.09.2010 19:14     C:\WINDOWS\Prefetch\SKYPEPM.EXE-03F1BFBD.pf --------- 46076 

 13.09.2010 19:14     C:\WINDOWS\Prefetch\SKYPE.EXE-21F19BC8.pf --------- 56284 

 13.09.2010 19:04     C:\WINDOWS\Prefetch\SLUSELFUPDATECLIENT.EXE-259815E0.pf --------- 36272 

 13.09.2010 19:01     C:\WINDOWS\Prefetch\LULNCHR.EXE-0048470A.pf --------- 71696 

 13.09.2010 19:01     C:\WINDOWS\Prefetch\LULNCHR.EXE-33CDCC3A.pf --------- 32620 

 13.09.2010 19:01     C:\WINDOWS\Prefetch\LOGITECHUPDATE.EXE-18D46509.pf --------- 19306 

 13.09.2010 19:00     C:\WINDOWS\Prefetch\CLI.EXE-02B0DB56.pf --------- 91548 

 13.09.2010 19:00     C:\WINDOWS\Prefetch\UPDATE.EXE-3398FCD6.pf --------- 92252 

 13.09.2010 19:00     C:\WINDOWS\Prefetch\ALICEEINWAHL.EXE-21470870.pf --------- 66150 

 13.09.2010 19:00     C:\WINDOWS\Prefetch\COCIMANAGER.EXE-2D6000D8.pf --------- 59794 

 13.09.2010 19:00     C:\WINDOWS\Prefetch\IPODSERVICE.EXE-233792DA.pf --------- 15104 

 13.09.2010 19:00     C:\WINDOWS\Prefetch\DTLITE.EXE-2F3C6947.pf --------- 41850 

 13.09.2010 19:00     C:\WINDOWS\Prefetch\DIVXUPDATE.EXE-030DCA3E.pf --------- 34206 

 13.09.2010 19:00     C:\WINDOWS\Prefetch\CTFMON.EXE-0E17969B.pf --------- 14884 

 13.09.2010 19:00     C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf --------- 44374 

 13.09.2010 19:00     C:\WINDOWS\Prefetch\QUICKCAM.EXE-07B0F701.pf --------- 29692 

 13.09.2010 19:00     C:\WINDOWS\Prefetch\LVCOMSER.EXE-2F0DB8B8.pf --------- 18572 

 13.09.2010 19:00     C:\WINDOWS\Prefetch\JUSCHED.EXE-0137DEC5.pf --------- 42878 

 13.09.2010 19:00     C:\WINDOWS\Prefetch\GROOVEMONITOR.EXE-27AC1EA0.pf --------- 22720 

 13.09.2010 19:00     C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf --------- 18348 

 13.09.2010 19:00     C:\WINDOWS\Prefetch\QTTASK.EXE-2D7EEF34.pf --------- 9126 

 13.09.2010 19:00     C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 1162336 

 13.09.2010 01:39     C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf --------- 52452 

 13.09.2010 01:07     C:\WINDOWS\Prefetch\JAVA.EXE-2167859B.pf --------- 66170 

 12.09.2010 23:35     C:\WINDOWS\Prefetch\TBOFFER.EXE-1809C893.pf --------- 57738 

 12.09.2010 23:32     C:\WINDOWS\Prefetch\GOOGLECRASHHANDLER.EXE-046410E1.pf --------- 14146 

 12.09.2010 23:28     C:\WINDOWS\Prefetch\FREEYOUTUBETOMP3CONVERTER.EXE-2777458B.pf --------- 86656 

 12.09.2010 23:28     C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf --------- 45724 

 12.09.2010 21:40     C:\WINDOWS\Prefetch\SPYBOTSD.EXE-1D495A65.pf --------- 90546 

 12.09.2010 21:40     C:\WINDOWS\Prefetch\SDUPDATE.EXE-30CF90C0.pf --------- 70562 

 12.09.2010 21:36     C:\WINDOWS\Prefetch\AVNOTIFY.EXE-31D7686A.pf --------- 40392 

 12.09.2010 21:35     C:\WINDOWS\Prefetch\AVCENTER.EXE-1D2DB8A2.pf --------- 56258 

 12.09.2010 21:34     C:\WINDOWS\Prefetch\MBAM.EXE-11D8BBD8.pf --------- 78550 

 12.09.2010 19:05     C:\WINDOWS\Prefetch\RUNDLL32.EXE-147D8429.pf --------- 33304 

 12.09.2010 18:41     C:\WINDOWS\Prefetch\HSSWD.EXE-16D03107.pf --------- 20188 

 12.09.2010 18:41     C:\WINDOWS\Prefetch\HSSSRV.EXE-27AB8149.pf --------- 24218 

 12.09.2010 18:41     C:\WINDOWS\Prefetch\OPENVPNAS.EXE-18CAE64F.pf --------- 15804 

 12.09.2010 18:41     C:\WINDOWS\Prefetch\AVSHADOW.EXE-285D90E4.pf --------- 11816 

 12.09.2010 18:41     C:\WINDOWS\Prefetch\MDNSRESPONDER.EXE-1134CDC4.pf --------- 17634 

 12.09.2010 18:41     C:\WINDOWS\Prefetch\APPLEMOBILEDEVICESERVICE.EXE-08AB1DE2.pf --------- 11912 

 12.09.2010 18:41     C:\WINDOWS\Prefetch\AVGUARD.EXE-16DEE89A.pf --------- 57768 

 12.09.2010 13:23     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2472A03A.pf --------- 33118 

 12.09.2010 12:57     C:\WINDOWS\Prefetch\ITUNESHELPER.EXE-08906EB7.pf --------- 70498 

 12.09.2010 12:56     C:\WINDOWS\Prefetch\MAGICKBD.EXE-2BFE0F51.pf --------- 19828 

 12.09.2010 12:56     C:\WINDOWS\Prefetch\COMMUNICATIONS_HELPER.EXE-25B96193.pf --------- 13758 

 12.09.2010 12:56     C:\WINDOWS\Prefetch\READER_SL.EXE-2FAFE67A.pf --------- 12600 

 12.09.2010 12:56     C:\WINDOWS\Prefetch\RTHDCPL.EXE-06918CFA.pf --------- 46094 

 12.09.2010 12:56     C:\WINDOWS\Prefetch\AGRSMMSG.EXE-0034A7F7.pf --------- 11530 

 12.09.2010 12:56     C:\WINDOWS\Prefetch\SYNTPENH.EXE-3967AE36.pf --------- 27368 

 12.09.2010 12:56     C:\WINDOWS\Prefetch\NEROCHECK.EXE-1BD71082.pf --------- 8006 

 12.09.2010 12:56     C:\WINDOWS\Prefetch\PREMKBD.EXE-35A5F6E7.pf --------- 31840 

 12.09.2010 12:56     C:\WINDOWS\Prefetch\AVGNT.EXE-39CD89BF.pf --------- 56578 

 12.09.2010 12:56     C:\WINDOWS\Prefetch\ALCMTR.EXE-235F9538.pf --------- 11646 

 12.09.2010 12:56     C:\WINDOWS\Prefetch\USERINIT.EXE-30B18140.pf --------- 15164 

 12.09.2010 12:56     C:\WINDOWS\Prefetch\ATI2EVXX.EXE-19D16EB9.pf --------- 95016 

 12.09.2010 12:56     C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf --------- 77240 

 12.09.2010 01:25     C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf --------- 35312 

 11.09.2010 20:34     C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf --------- 117130 

 11.09.2010 20:34     C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf --------- 67850 

 11.09.2010 20:34     C:\WINDOWS\Prefetch\Layout.ini --------- 514086 

 11.09.2010 20:34     C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf --------- 85432 

 11.09.2010 17:14     C:\WINDOWS\Prefetch\JAVAWS.EXE-1714DD62.pf --------- 22710 

 11.09.2010 17:14     C:\WINDOWS\Prefetch\JAVAW.EXE-0159D575.pf --------- 130216 

 11.09.2010 17:14     C:\WINDOWS\Prefetch\JAUCHECK.EXE-2D8C9795.pf --------- 35564 

 10.09.2010 21:46     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1831A4F3.pf --------- 34102 

 10.09.2010 21:46     C:\WINDOWS\Prefetch\CONTROL.EXE-013DBFB5.pf --------- 30962 

 10.09.2010 21:06     C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf --------- 10674 

 10.09.2010 21:06     C:\WINDOWS\Prefetch\SLUBACKGROUNDSERVICE.EXE-377750E4.pf --------- 7892 

 10.09.2010 21:06     C:\WINDOWS\Prefetch\LVPRCSRV.EXE-2AF1199D.pf --------- 12896 

 10.09.2010 21:06     C:\WINDOWS\Prefetch\MDM.EXE-27F66238.pf --------- 14702 

 10.09.2010 21:06     C:\WINDOWS\Prefetch\JQS.EXE-352796B1.pf --------- 14772 

 10.09.2010 01:40     C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf --------- 33784 

 10.09.2010 01:40     C:\WINDOWS\Prefetch\GETPLUSPLUS_ADOBE.EXE-20139700.pf --------- 26420 

 10.09.2010 01:40     C:\WINDOWS\Prefetch\GETPLUSPLUS_ADOBE_REG.EXE-00763C4F.pf --------- 41386 

 10.09.2010 01:09     C:\WINDOWS\Prefetch\HELPER.EXE-244ABC1F.pf --------- 18388 

 10.09.2010 01:09     C:\WINDOWS\Prefetch\UPDATER.EXE-34965191.pf --------- 50354 

 09.09.2010 23:50     C:\WINDOWS\Prefetch\RUNDLL32.EXE-41177680.pf --------- 31940 

 09.09.2010 22:06     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1A0D07B7.pf --------- 35706 

 09.09.2010 21:48     C:\WINDOWS\Prefetch\RUNDLL32.EXE-34E58D9D.pf --------- 33606 

 09.09.2010 21:36     C:\WINDOWS\Prefetch\COREGEN.EXE-2B27C8D3.pf --------- 76014 

 09.09.2010 21:36     C:\WINDOWS\Prefetch\MSI1A.TMP-1E7AAE3F.pf --------- 30308 

 09.09.2010 21:36     C:\WINDOWS\Prefetch\INSTALL.EXE-3832FA42.pf --------- 41052 

 09.09.2010 21:36     C:\WINDOWS\Prefetch\MSI18.TMP-397C5DC7.pf --------- 7012 

 09.09.2010 21:35     C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf --------- 112408 

 09.09.2010 21:35     C:\WINDOWS\Prefetch\SILVERLIGHT.EXE-3A90EF1A.pf --------- 55366 

 09.09.2010 00:34     C:\WINDOWS\Prefetch\POWERPNT.EXE-35D9866D.pf --------- 88472 

 08.09.2010 22:52     C:\WINDOWS\Prefetch\PDFCREATOR.EXE-372C0D54.pf --------- 108182 

 08.09.2010 22:52     C:\WINDOWS\Prefetch\PDFSPOOL.EXE-0DA4D9EC.pf --------- 49070 

 08.09.2010 20:32     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2CD4724C.pf --------- 33110 

 08.09.2010 19:59     C:\WINDOWS\Prefetch\SNMWLANSERVICE.EXE-318DB812.pf --------- 12728 

 07.09.2010 23:42     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1B2C80D8.pf --------- 31918 

 07.09.2010 22:24     C:\WINDOWS\Prefetch\NOTEPAD.EXE-189578DA.pf --------- 15532 

 07.09.2010 22:21     C:\WINDOWS\Prefetch\OTL.EXE-15E73075.pf --------- 21994 

 07.09.2010 20:07     C:\WINDOWS\Prefetch\MBAMGUI.EXE-1E06AB95.pf --------- 10138 

 07.09.2010 20:06     C:\WINDOWS\Prefetch\MBAM146-SETUP.TMP-151DE1A5.pf --------- 26686 

 07.09.2010 20:06     C:\WINDOWS\Prefetch\MBAM146-SETUP.EXE-001A6515.pf --------- 16194 

 07.09.2010 20:02     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1B7D488F.pf --------- 32248 

 07.09.2010 17:49     C:\WINDOWS\Prefetch\MAKEADHOC.EXE-02FE5DB4.pf --------- 25896 

 07.09.2010 16:25     C:\WINDOWS\Prefetch\MSI12A.TMP-1711023D.pf --------- 33250 

 07.09.2010 16:25     C:\WINDOWS\Prefetch\MSOHTMED.EXE-37A06F08.pf --------- 10340 

 07.09.2010 16:22     C:\WINDOWS\Prefetch\SETUP.EXE-10E92119.pf --------- 56262 

 07.09.2010 15:07     C:\WINDOWS\Prefetch\RUNDLL32.EXE-13404D23.pf --------- 74812 

----------------------------------------
 

 

C:\WINDOWS\Tasks
 

 13.09.2010 22:32     C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job --------- 1094 

 13.09.2010 18:59     C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job --------- 1090 

 13.09.2010 18:57     C:\WINDOWS\Tasks\SA.DAT --------- 6 

 22.06.2010 11:55     C:\WINDOWS\Tasks\AppleSoftwareUpdate.job --------- 276 

 04.08.2004 14:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 

----------------------------------------
 

 

C:\WINDOWS\Temp
 

 13.09.2010 22:46     C:\WINDOWS\Temp\LVCOMSX.LOG --------- 24934 

 13.09.2010 18:59     C:\WINDOWS\Temp\logishrd --------- 0 

 12.09.2010 18:41     C:\WINDOWS\Temp\Perflib_Perfdata_8a0.dat --------- 16384 

 08.09.2010 08:12     C:\WINDOWS\Temp\etilqs_Uq4SBe4Nj7GOUdiUG2Ue --------- 512 

 08.09.2010 08:12     C:\WINDOWS\Temp\etilqs_OIdXAYxEggU4f496o3Kp --------- 0 

 07.09.2010 22:14     C:\WINDOWS\Temp\Perflib_Perfdata_8bc.dat --------- 16384 

 07.09.2010 20:00     C:\WINDOWS\Temp\Perflib_Perfdata_7c8.dat --------- 16384 

 07.09.2010 17:55     C:\WINDOWS\Temp\Perflib_Perfdata_7cc.dat --------- 16384 

 07.09.2010 15:00     C:\WINDOWS\Temp\Perflib_Perfdata_6f0.dat --------- 16384 

 07.09.2010 00:07     C:\WINDOWS\Temp\etilqs_umjysmxKHa6h5pmAPdxq --------- 512 

 07.09.2010 00:07     C:\WINDOWS\Temp\etilqs_MARndtb7lgcyepbbYRuF --------- 0 

 06.09.2010 19:53     C:\WINDOWS\Temp\Perflib_Perfdata_10b0.dat --------- 16384 

 06.09.2010 01:54     C:\WINDOWS\Temp\ASPNETSetup_00000.log --------- 5158 

 06.09.2010 01:51     C:\WINDOWS\Temp\dd_clwireg.txt --------- 18112 

 07.08.2010 20:30     C:\WINDOWS\Temp\Perflib_Perfdata_128.dat --------- 16384 

 02.08.2010 22:53     C:\WINDOWS\Temp\Perflib_Perfdata_b2c.dat --------- 16384 

 15.07.2010 21:20     C:\WINDOWS\Temp\Perflib_Perfdata_8d4.dat --------- 16384 

 12.07.2010 08:54     C:\WINDOWS\Temp\Perflib_Perfdata_8e8.dat --------- 16384 

 29.06.2010 21:37     C:\WINDOWS\Temp\Perflib_Perfdata_86c.dat --------- 16384 

 28.06.2010 16:38     C:\WINDOWS\Temp\Perflib_Perfdata_89c.dat --------- 16384 

 22.06.2010 21:03     C:\WINDOWS\Temp\Perflib_Perfdata_11c.dat --------- 16384 

 22.06.2010 12:26     C:\WINDOWS\Temp\SetupAdmin1740.log --------- 85 

 18.06.2010 11:54     C:\WINDOWS\Temp\Perflib_Perfdata_820.dat --------- 16384 

 15.06.2010 20:02     C:\WINDOWS\Temp\Perflib_Perfdata_cc.dat --------- 16384 

 07.06.2010 19:46     C:\WINDOWS\Temp\slu9C.tmp --------- 0 

 07.06.2010 19:46     C:\WINDOWS\Temp\slu9B.tmp --------- 0 

 07.06.2010 19:46     C:\WINDOWS\Temp\slu9A.tmp --------- 0 

 07.06.2010 18:47     C:\WINDOWS\Temp\Perflib_Perfdata_7e4.dat --------- 16384 

 01.06.2010 12:37     C:\WINDOWS\Temp\Perflib_Perfdata_120.dat --------- 16384 

 27.05.2010 09:59     C:\WINDOWS\Temp\GUR3.tmp --------- 0 

 27.05.2010 09:58     C:\WINDOWS\Temp\GUR1.tmp --------- 0 

 27.05.2010 08:51     C:\WINDOWS\Temp\Perflib_Perfdata_718.dat --------- 16384 

 14.05.2010 21:24     C:\WINDOWS\Temp\Perflib_Perfdata_130.dat --------- 16384 

 09.05.2010 13:27     C:\WINDOWS\Temp\is1E.tmp --------- 0 

 09.05.2010 13:27     C:\WINDOWS\Temp\is1C.tmp --------- 0 

 09.05.2010 13:27     C:\WINDOWS\Temp\._msige52 --------- 0 

 09.05.2010 12:55     C:\WINDOWS\Temp\Perflib_Perfdata_308.dat --------- 16384 

 07.05.2010 22:41     C:\WINDOWS\Temp\Perflib_Perfdata_880.dat --------- 16384 

 05.05.2010 19:25     C:\WINDOWS\Temp\Perflib_Perfdata_894.dat --------- 16384 

 03.05.2010 14:42     C:\WINDOWS\Temp\Perflib_Perfdata_14e0.dat --------- 16384 

 01.05.2010 23:16     C:\WINDOWS\Temp\HssInstaller --------- 0 

 01.05.2010 23:16     C:\WINDOWS\Temp\hss_update.exe --------- 3120904 

 30.04.2010 17:48     C:\WINDOWS\Temp\Perflib_Perfdata_7b4.dat --------- 16384 

 27.04.2010 17:53     C:\WINDOWS\Temp\AVSETUP_4bd70871 --------- 0 

 24.04.2010 11:33     C:\WINDOWS\Temp\Perflib_Perfdata_2b0.dat --------- 16384 

 23.04.2010 16:21     C:\WINDOWS\Temp\Perflib_Perfdata_83c.dat --------- 16384 

 20.04.2010 19:29     C:\WINDOWS\Temp\Perflib_Perfdata_560.dat --------- 16384 

 15.04.2010 20:20     C:\WINDOWS\Temp\Perflib_Perfdata_6e8.dat --------- 16384 

 15.04.2010 18:28     C:\WINDOWS\Temp\is11.tmp --------- 0 

 15.04.2010 18:27     C:\WINDOWS\Temp\isF.tmp --------- 0 

 15.04.2010 18:09     C:\WINDOWS\Temp\Perflib_Perfdata_c0.dat --------- 16384 

 14.04.2010 15:32     C:\WINDOWS\Temp\Perflib_Perfdata_818.dat --------- 16384 

 13.04.2010 20:19     C:\WINDOWS\Temp\Perflib_Perfdata_81c.dat --------- 16384 

 12.04.2010 21:06     C:\WINDOWS\Temp\Perflib_Perfdata_550.dat --------- 16384 

 11.04.2010 12:15     C:\WINDOWS\Temp\Perflib_Perfdata_7dc.dat --------- 16384 

 09.04.2010 20:46     C:\WINDOWS\Temp\Perflib_Perfdata_814.dat --------- 16384 

 09.04.2010 15:44     C:\WINDOWS\Temp\Perflib_Perfdata_8ec.dat --------- 16384 

 29.03.2010 22:37     C:\WINDOWS\Temp\Cookies --------- 0 

 29.03.2010 22:36     C:\WINDOWS\Temp\History --------- 0 

 29.03.2010 22:36     C:\WINDOWS\Temp\Temporary Internet Files --------- 0 

 26.03.2010 19:01     C:\WINDOWS\Temp\sluD9.tmp --------- 0 

 26.03.2010 19:01     C:\WINDOWS\Temp\sluDA.tmp --------- 0 

 26.03.2010 19:01     C:\WINDOWS\Temp\sluD8.tmp --------- 0 

 15.03.2010 12:46     C:\WINDOWS\Temp\Perflib_Perfdata_7d4.dat --------- 16384 

 14.03.2010 12:57     C:\WINDOWS\Temp\Perflib_Perfdata_e8.dat --------- 16384 

 13.03.2010 14:12     C:\WINDOWS\Temp\Perflib_Perfdata_184.dat --------- 16384 

 12.03.2010 11:51     C:\WINDOWS\Temp\Perflib_Perfdata_67c.dat --------- 16384 

 11.03.2010 10:35     C:\WINDOWS\Temp\Perflib_Perfdata_660.dat --------- 16384 

 09.03.2010 09:52     C:\WINDOWS\Temp\Perflib_Perfdata_650.dat --------- 16384 

----------------------------------------
 

 

C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp
 

 13.09.2010 22:31      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\AdobeARM.log --------- 163060 

 13.09.2010 22:19      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\BoP-adjustment fix-flexible.doc --------- 44032 

 13.09.2010 22:12      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-23 --------- 0 

 13.09.2010 19:04      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\jusched.log --------- 202551 

 13.09.2010 19:00      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Perflib_Perfdata_e2c.dat --------- 16384 

 13.09.2010 19:00      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Perflib_Perfdata_e54.dat --------- 16384 

 13.09.2010 18:59      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\LVCOMSX.LOG --------- 49595 

 13.09.2010 18:59      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\appdata.xml --------- 18426 

 13.09.2010 18:59      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\callingapps.xml --------- 3275 

 13.09.2010 18:59      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\div1A.tmp --------- 0 

 13.09.2010 18:59      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Perflib_Perfdata_8e0.dat --------- 16384 

 13.09.2010 18:59      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\WPDNSE --------- 0 

 13.09.2010 01:07      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\jar_cache404660892282848981.tmp --------- 0 

 13.09.2010 01:07      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\hsperfdata_Sassenach --------- 0 

 12.09.2010 18:40      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\div19.tmp --------- 0 

 12.09.2010 12:56      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\div18.tmp --------- 0 

 11.09.2010 17:14      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\AUCHECK_CORE.txt --------- 6342 

 11.09.2010 17:14      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\AUCHECK_PARSER.txt --------- 2229 

 11.09.2010 12:16      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\div17.tmp --------- 0 

 10.09.2010 21:05      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\div16.tmp --------- 0 

 09.09.2010 21:36      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Silverlight0.log --------- 2540 

 09.09.2010 21:36      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SilverlightMSI.log --------- 1164362 

 09.09.2010 21:30      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\div15.tmp --------- 0 

 09.09.2010 00:56      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\msohtmlclip1 --------- 0 

 08.09.2010 20:33      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\pNsgz34Y.JPG.part --------- 0 

 08.09.2010 20:33      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\kJ65wRLm.JPG.part --------- 0 

 08.09.2010 07:59      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\div14.tmp --------- 0 

 08.09.2010 01:52      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ6728492974358455786Swap.tmp --------- 285305 

 08.09.2010 01:52      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ6078589822285837080Swap.tmp --------- 296635 

 08.09.2010 01:52      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ6808524836447891538Swap.tmp --------- 257422 

 08.09.2010 01:52      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ1112059336891706708Swap.tmp --------- 485946 

 08.09.2010 01:51      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ8010885311426109290Swap.tmp --------- 343756 

 08.09.2010 01:51      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ3324746354900088080Swap.tmp --------- 365105 

 08.09.2010 01:51      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ956097389244518023Swap.tmp --------- 269210 

 08.09.2010 01:51      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ3881041180412330274Swap.tmp --------- 382507 

 08.09.2010 01:51      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ4036088277013071801Swap.tmp --------- 353748 

 08.09.2010 01:50      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ9159615563318150743Swap.tmp --------- 364811 

 08.09.2010 01:50      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ7277738988372542129Swap.tmp --------- 334004 

 08.09.2010 01:50      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ4114825615534517289Swap.tmp --------- 309124 

 08.09.2010 01:50      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ8552869755116422542Swap.tmp --------- 171169 

 08.09.2010 01:50      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ1206371140683454495Swap.tmp --------- 334895 

 08.09.2010 01:50      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ2433765178618880022Swap.tmp --------- 309842 

 08.09.2010 01:49      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ7086489942604927475Swap.tmp --------- 358887 

 08.09.2010 01:49      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ672613361166236928Swap.tmp --------- 357419 

 08.09.2010 01:49      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ4486486106285351019Swap.tmp --------- 287037 

 08.09.2010 01:49      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ5963498103142334761Swap.tmp --------- 287836 

 08.09.2010 01:49      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ7654270901762303699Swap.tmp --------- 373411 

 08.09.2010 01:49      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ4521177095178031462Swap.tmp --------- 389667 

 08.09.2010 01:48      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ242956645884059988Swap.tmp --------- 371201 

 08.09.2010 01:48      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ2040683417463808082Swap.tmp --------- 342701 

 08.09.2010 01:48      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ4535421550226098012Swap.tmp --------- 432633 

 08.09.2010 01:48      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ1152296550859135760Swap.tmp --------- 338545 

 08.09.2010 01:48      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ7683112081450669324Swap.tmp --------- 283598 

 08.09.2010 01:47      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ8882295676720847167Swap.tmp --------- 481600 

 08.09.2010 01:47      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ6466685722596991320Swap.tmp --------- 464837 

 08.09.2010 01:47      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ4125728604836122445Swap.tmp --------- 397189 

 08.09.2010 01:47      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ4646951833465809851Swap.tmp --------- 378019 

 08.09.2010 01:46      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ1759595881887719472Swap.tmp --------- 426921 

 08.09.2010 01:46      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ5476892310569084103Swap.tmp --------- 445038 

 08.09.2010 01:46      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ3299338805196147000Swap.tmp --------- 290998 

 08.09.2010 01:46      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ6173544068354939665Swap.tmp --------- 268239 

 08.09.2010 01:46      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ471196299841910584Swap.tmp --------- 524340 

 08.09.2010 01:45      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ5733940709154839543Swap.tmp --------- 278740 

 08.09.2010 01:45      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ465506147356389000Swap.tmp --------- 323256 

 08.09.2010 01:45      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ6918362865405708460Swap.tmp --------- 314812 

 08.09.2010 01:45      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ7667637391329504603Swap.tmp --------- 324298 

 08.09.2010 01:45      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ5574774711865380361Swap.tmp --------- 263871 

 08.09.2010 01:45      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ5516254047336267343Swap.tmp --------- 278434 

 08.09.2010 01:44      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ9133442560106916134Swap.tmp --------- 412096 

 08.09.2010 01:44      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ4915595338222495987Swap.tmp --------- 323760 

 08.09.2010 01:44      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ842050430538667984Swap.tmp --------- 377446 

 08.09.2010 01:43      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ7476978034800825262Swap.tmp --------- 364310 

 08.09.2010 01:43      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ5865613069502250825Swap.tmp --------- 233316 

 08.09.2010 01:43      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ5954767632657238023Swap.tmp --------- 355276 

 08.09.2010 01:42      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ5410496333928064233Swap.tmp --------- 223445 

 08.09.2010 01:42      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ524106425609448391Swap.tmp --------- 464390 

 08.09.2010 01:42      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ6982831565307864479Swap.tmp --------- 333027 

 08.09.2010 01:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ205177299837682107Swap.tmp --------- 302556 

 08.09.2010 01:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ4755941903727810587Swap.tmp --------- 370052 

 08.09.2010 01:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ2810933614546815800Swap.tmp --------- 298352 

 08.09.2010 01:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ6322315063308593571Swap.tmp --------- 430409 

 08.09.2010 01:40      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ1367839121022995518Swap.tmp --------- 352276 

 08.09.2010 01:40      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ8102679419019333858Swap.tmp --------- 310267 

 08.09.2010 01:39      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ577161801645618458Swap.tmp --------- 276616 

 08.09.2010 01:39      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ837842432436261296Swap.tmp --------- 296970 

 07.09.2010 22:13      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\div13.tmp --------- 0 

 07.09.2010 20:00      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\div12.tmp --------- 0 

 07.09.2010 16:25      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\GimmeSetup(2010090716221646C).log --------- 39087 

 07.09.2010 16:22      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SetupExe(2010090716221246C).log --------- 7037 

 07.09.2010 15:07      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\~DF7714.tmp --------- 65536 

 07.09.2010 15:05      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\div11.tmp --------- 0 

 06.09.2010 22:45      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\QTInstallCode.log --------- 28226 

 06.09.2010 22:43      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SetupAdmin1D78.log --------- 84 

 06.09.2010 22:42      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\qtplugin.log --------- 4570 

 06.09.2010 19:53      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\JAUReg.log --------- 617 

 06.09.2010 19:53      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\java_install_reg.log --------- 12698 

 06.09.2010 19:50      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\java_install_sp.log --------- 5679 

 06.09.2010 19:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\cca3c.mst --------- 9321472 

 06.09.2010 19:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\jinstall.cfg --------- 1238 

 06.09.2010 19:33      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\AdobeARM_NotLocked.log --------- 875 

 06.09.2010 01:25      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\tmp23077933 --------- 0 

 06.09.2010 01:23      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\div10.tmp --------- 0 

 07.08.2010 23:47      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\16690BB.rtf --------- 1897435 

 07.08.2010 20:35      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\divF.tmp --------- 0 

 07.08.2010 17:40      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\divE.tmp --------- 0 

 07.08.2010 16:31      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\wmplog00.sqm --------- 1384 

 07.08.2010 14:46      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\tmpbae18fb6 --------- 0 

 05.08.2010 02 begin_of_the_skype_highlighting              0 05.08.2010 02      end_of_the_skype_highlighting begin_of_the_skype_highlighting              0 05.08.2010 02      end_of_the_skype_highlighting begin_of_the_skype_highlighting              0 05.08.2010 02      end_of_the_skype_highlighting:14      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\jre-6u21-windows-i586-iftw-rv.exe --------- 875296 

 03.08.2010 18:27      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\1C39A5.dmp --------- 0 

 02.08.2010 22:52      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\divD.tmp --------- 0 

 02.08.2010 20:28      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\tmpcac31a55 --------- 0 

 02.08.2010 20:26      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\divC.tmp --------- 0 

 01.08.2010 21:32      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\div9.tmp --------- 0 

 01.08.2010 20:22      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\E220AutoRunLog.tmp --------- 15075 

 01.08.2010 17:34      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\UTPSDLL --------- 0 

 01.08.2010 17:21      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\div8.tmp --------- 0 

 01.08.2010 13:59      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\tmpdab23756 --------- 0 

 01.08.2010 11:30      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\div6.tmp --------- 0 

 01.08.2010 00:39      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\divB.tmp --------- 0 

 31.07.2010 12:34      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\div4.tmp --------- 0 

 30.07.2010 22:59      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\div3.tmp --------- 0 

 30.07.2010 18:50      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-22 --------- 0 

 30.07.2010 18:44      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\div5.tmp --------- 0 

 29.07.2010 20:57      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\div7.tmp --------- 0 

 29.07.2010 18:26      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\divA.tmp --------- 0 

 28.07.2010 23:33      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\divB8.tmp --------- 0 

 28.07.2010 23:04      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\div61.tmp --------- 0 

 28.07.2010 18:49      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SetupAdminD20.log --------- 85 

 18.07.2010 11:42      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Reg-Nr 31694.pdf --------- 117240 

 16.07.2010 00:02      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\AdobeARM-backup.log --------- 1049515 

 13.07.2010 19:22      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\glSXIa4o.pdf.part --------- 39156 

 13.07.2010 17:37      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\nsmail.docx --------- 23101 

 13.07.2010 09:08      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-21 --------- 0 

 12.07.2010 16:53      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\7zO25B.tmp --------- 0 

 12.07.2010 16:53      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\7zO25A.tmp --------- 0 

 12.07.2010 16:52      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Zusammenfassung International Economics.pdf --------- 698526 

 12.07.2010 16:51      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-20 --------- 0 

       C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Personalmanagement III, Fallaufgaben, L"sungen.doc ---------  

       C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Personalmanagement III, Fallaufgaben, L"sungen-1.doc ---------  

 12.07.2010 11:26      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\immahsrm_3270C9FA75AE0A0D670FABA3748CCDF0.qis1k.pdf --------- 17282 

 12.07.2010 09:37      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Tarifvertraege.ppt --------- 30208 

       C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Personalmanagement III, Fallaufgaben, L"sungen-2.doc ---------  

       C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\PM III, sbungsklausur, 02.06.2010.doc ---------  

 11.07.2010 13:24      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\EaH8j7qu.JPG.part --------- 0 

 11.07.2010 00:25      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-19 --------- 0 

 09.07.2010 21:39      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\lGirMapE.jpg.part --------- 0 

 09.07.2010 21:39      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\nsmail-5.jpg --------- 527901 

 05.07.2010 23:13      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-18 --------- 0 

 04.07.2010 20:04      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-17 --------- 0 

 04.07.2010 14:46      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\PMTxhRCn.htm.part --------- 0 

 04.07.2010 14:45      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\zwtcSCZo.htm.part --------- 0 

 04.07.2010 14:38      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\5rNUAly5.pptx.part --------- 99860 

 03.07.2010 00:10      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-16 --------- 0 

 02.07.2010 23:16      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\2Dok2.docx --------- 26183 

 02.07.2010 22:40      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\1Dok1.docx --------- 29834 

 02.07.2010 14:34      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\cover letter.doc --------- 30720 

 02.07.2010 13:36      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\2010 cv.pdf --------- 163495 

 02.07.2010 13:16      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\7zO7D.tmp --------- 0 

 02.07.2010 12:30      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\406_Travel_Consultant_JD_JUL09.pdf --------- 261104 

 02.07.2010 11:27      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\7zO51.tmp --------- 0 

 02.07.2010 11:27      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\7zO50.tmp --------- 0 

 02.07.2010 11:25      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\7zO4F.tmp --------- 0 

 02.07.2010 11:25      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\7zO4E.tmp --------- 0 

 02.07.2010 11:25      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\7zO4D.tmp --------- 0 

 30.06.2010 19:15      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\UF I - WS 06-07.pdf --------- 12708 

 30.06.2010 17:29      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Perflib_Perfdata_f18.dat --------- 16384 

 29.06.2010 21:46      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\MELetOsz.pdf.part --------- 143971 

 28.06.2010 01:33      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\stdout --------- 0 

 28.06.2010 01:33      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\stdin --------- 0 

 28.06.2010 00:23      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\RosettaStoneLtd_TEMP_installer --------- 0 

 23.06.2010 23:13      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Microsoft .NET Framework 3.0-KB977354_20100623_211228468.html --------- 114428 

 23.06.2010 23:13      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Microsoft .NET Framework 3.0-KB977354_20100623_211228468-Msi0.txt --------- 2363166 

 23.06.2010 23:13      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\dd_wcf_retCA15A.txt --------- 4671 

 23.06.2010 23:12      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB976576_20100623_210827593.html --------- 504298 

 23.06.2010 23:12      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB976576_20100623_210827593-Msi0.txt --------- 12269872 

 23.06.2010 23:11      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ASPNETSetup_00002.log --------- 5158 

 23.06.2010 23:08      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\dd_clwireg.txt --------- 59808 

 23.06.2010 11:20      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\~DF4FC0.tmp --------- 16384 

 21.06.2010 17:38      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Marketing Lernskript.doc --------- 622592 

 21.06.2010 17:38      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Marketing Lernskript-3.doc --------- 622592 

 17.06.2010 21:24      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IMT139.xml --------- 797676 

 17.06.2010 21:24      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IMT138.xml --------- 426 

 17.06.2010 21:24      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IMT137.xml --------- 2036 

 17.06.2010 20:15      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\jar_cache107175506052527080.tmp --------- 31725 

 17.06.2010 20:15      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\jar_cache1309553547336150857.tmp --------- 0 

 17.06.2010 20:15      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\jar_cache1507186072544048725.tmp --------- 0 

 17.06.2010 20:15      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\jar_cache1170118148468105798.tmp --------- 0 

 17.06.2010 20:15      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\jar_cache6131118183800021249.tmp --------- 7758 

 17.06.2010 20:15      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\jar_cache5535023080034164719.tmp --------- 0 

 17.06.2010 20:15      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\jar_cache7231020850301988025.tmp --------- 0 

 17.06.2010 20:15      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\jar_cache2343508558940926730.tmp --------- 0 

 17.06.2010 20:15      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\jar_cache5981457130558098999.tmp --------- 0 

 17.06.2010 20:15      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\jar_cache6888498901743380758.tmp --------- 7881 

 17.06.2010 20:15      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\jar_cache317666268015290779.tmp --------- 0 

 17.06.2010 20:15      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\jar_cache3102784052355673700.tmp --------- 0 

 16.06.2010 20:43      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Marketing Lernskript-2.doc --------- 622592 

 15.06.2010 18:10      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\dw.log --------- 3582 

 15.06.2010 18:02      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ppt4F.tmp --------- 0 

 15.06.2010 18:02      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ppt4E.tmp --------- 0 

 15.06.2010 17:53      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ppt1F.tmp --------- 0 

 15.06.2010 17:53      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ppt1E.tmp --------- 0 

 14.06.2010 22:29      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Auswertung_2_1.doc --------- 2347611 

       C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Effizienz von Pos- und Verkaufsf”rderungsmaánahmen in der Konsumgterindustrie - eine empirische st„rken  schw-1.pdf ---------  

 14.06.2010 16:43      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\jar_cache7278952041257283464.tmp --------- 98437 

 14.06.2010 14:10      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\nsemail-1.eml --------- 1183 

 14.06.2010 12:13      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\GimmeSetup(20100614121047DBC).log --------- 39087 

 14.06.2010 12:10      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SetupExe(20100614121043DBC).log --------- 7037 

 14.06.2010 12:10      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\msohtml1 --------- 0 

 14.06.2010 00:45      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\GimmeSetup(201006140042561154).log --------- 39091 

 14.06.2010 00:42      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SetupExe(201006140042531154).log --------- 7041 

 14.06.2010 00:42      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\~WRD0003.doc --------- 7365 

 13.06.2010 21:00      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\wissenschaftl. Arbeit_Sarah_1.docx --------- 25155 

 13.06.2010 17:12      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\JJl5a9K7.pptx.part --------- 92873 

 10.06.2010 20:19      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Einleitung.docx --------- 12206 

 10.06.2010 18:30      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\K_WJFoAK.htm.part --------- 0 

 10.06.2010 18:12      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\GimmeSetup(201006101810211208).log --------- 39050 

 10.06.2010 18:10      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SetupExe(201006101810181208).log --------- 7038 

 10.06.2010 18:01      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\netfxupdate.log --------- 6659 

 10.06.2010 17:59      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\NDP1.1sp1-KB979906-X86 --------- 0 

 10.06.2010 17:58      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\FixitPatchRegistration.log --------- 22 

 10.06.2010 17:48      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Microsoft .NET Framework 3.0-KB982168_20100610_154442234.html --------- 586090 

 10.06.2010 17:48      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Microsoft .NET Framework 3.0-KB982168_20100610_154442234-Msi1.txt --------- 2211230 

 10.06.2010 17:48      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\dd_wcf_retCA75AB.txt --------- 4671 

 10.06.2010 17:47      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Microsoft .NET Framework 3.0-KB982168_20100610_154442234-Msi0.txt --------- 11715762 

 10.06.2010 17:47      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ASPNETSetup_00001.log --------- 5158 

 10.06.2010 17:43      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB979909_20100610_154034562.html --------- 503822 

 10.06.2010 17:43      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB979909_20100610_154034562-Msi0.txt --------- 10536454 

 10.06.2010 17:43      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ASPNETSetup_00000.log --------- 5158 

 10.06.2010 12:42      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ppt16.tmp --------- 0 

 10.06.2010 12:42      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ppt15.tmp --------- 0 

 08.06.2010 18:09      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\nsmail.doc --------- 94208 

 08.06.2010 18:09      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\nsmail-1.pdf --------- 381814 

 07.06.2010 15:16      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\~DFFB51.tmp --------- 16384 

 07.06.2010 15:07      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\~DF291D.tmp --------- 16384 

 07.06.2010 14:55      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ppt1B6.tmp --------- 1191199 

 07.06.2010 14:54      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ppt1B3.tmp --------- 1191134 

 07.06.2010 14:07      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\~DF3D9D.tmp --------- 16384 

 07.06.2010 14:03      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\~DFDA93.tmp --------- 16384 

 07.06.2010 13:15      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\~DFC427.tmp --------- 16384 

 07.06.2010 10:11      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Auswertung_2_1-1.doc --------- 2347611 

 05.06.2010 21:42      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-15 --------- 0 

 05.06.2010 18:57      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-14 --------- 0 

 05.06.2010 15:10      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\p47WlFnu.doc.part --------- 169984 

 05.06.2010 14:31      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\DOC280410.pdf --------- 531965 

 05.06.2010 14:26      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\FH2lY3NT.doc.part --------- 68096 

 05.06.2010 14:25      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\xgPt_lGK.pdf.part --------- 21748 

 05.06.2010 14:25      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\AZypb2DG.doc.part --------- 132608 

 05.06.2010 14:21      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\NyB8rnkO.jpg.part --------- 0 

 05.06.2010 14:20      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\bPaaVlr0.doc.part --------- 172032 

 05.06.2010 14:19      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\zgBocVU3.pdf.part --------- 473875 

 04.06.2010 14:17      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-13 --------- 0 

 03.06.2010 00:55      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\KNcIKSUW.pdf.part --------- 31931 

 02.06.2010 21:43      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\divFE.tmp --------- 0 

 02.06.2010 21:33      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\divA3.tmp --------- 0 

 02.06.2010 20:27      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Vorlage Hausarbeit.doc --------- 904704 

 01.06.2010 16:45      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ge832 --------- 0 

 01.06.2010 16:32      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ge4656 --------- 0 

 31.05.2010 23:20      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\pptCF.tmp --------- 171481 

 31.05.2010 19:11      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\_jiriTCb.docx.part --------- 85880 

       C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Vorlage Pr"sentation Stand 04.10.2009.ppt ---------  

 30.05.2010 16:51      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Marktforschung Kurs B Kapitel 1 neu.ppt --------- 1124864 

 30.05.2010 16:30      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\04_Befragung.ppt --------- 130560 

 30.05.2010 13:12      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\nsemail.eml --------- 1644165 

 29.05.2010 16:32      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ge4732 --------- 0 

 29.05.2010 12:54      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Marketing Lernskript-1.doc --------- 622592 

 28.05.2010 11:48      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-12 --------- 0 

 28.05.2010 11:09      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Perflib_Perfdata_248.dat --------- 16384 

 28.05.2010 11:09      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Perflib_Perfdata_1dc.dat --------- 16384 

 27.05.2010 23:43      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\~DFB850.tmp --------- 16384 

 27.05.2010 23:20      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\~DFE268.tmp --------- 16384 

 27.05.2010 23:13      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\~DFF40.tmp --------- 16384 

 27.05.2010 23:06      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\~DF404F.tmp --------- 16384 

 27.05.2010 22:24      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ppt59.tmp --------- 148991 

 27.05.2010 22:15      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ppt4D.tmp --------- 138941 

 26.05.2010 22:35      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\nsmail.ppt --------- 945152 

 26.05.2010 21:09      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\kowoXCtv.docx.part --------- 53279 

 26.05.2010 19:42      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Wertestudie_Sachsen.pdf --------- 192133 

 26.05.2010 19:42      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Wertestudie_Sachsen-1.pdf --------- 192133 

 26.05.2010 10:44      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\20090407_BB_Ergebnisse_Gemeinderat.pdf --------- 303951 

 25.05.2010 13:46      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Mein Teil der Hausarbeit.docx --------- 17745 

 25.05.2010 01:19      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SkypeSetup.exe --------- 22971688 

 25.05.2010 00:42      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\raU0MyV9.pdf.part --------- 47725 

 24.05.2010 21:48      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\error029240_01.xml --------- 1240 

 20.05.2010 00:43      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Letter_of_Recommendation.doc --------- 232960 

 19.05.2010 00:15      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-11 --------- 0 

 18.05.2010 21:15      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\tst-bewerbungsbogen_-_download.doc --------- 194560 

 18.05.2010 17:45      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\~DF3403.tmp --------- 16384 

 18.05.2010 13:26      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-10 --------- 0 

 18.05.2010 10:40      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\GimmeSetup(201005181037298BC).log --------- 39087 

 18.05.2010 10:37      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SetupExe(201005181037258BC).log --------- 7037 

 17.05.2010 20:33      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\TCD64.tmp --------- 0 

 16.05.2010 16:50      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\wochenplan.php.xls --------- 111903 

 15.05.2010 20:02      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\KzstALhW.JPG.part --------- 0 

 14.05.2010 22:23      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\1 --------- 0 

 14.05.2010 22:23      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\jar_cache9122358200850301560.tmp --------- 0 

 14.05.2010 12:22      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-9 --------- 0 

 13.05.2010 15:18      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Perflib_Perfdata_15a8.dat --------- 16384 

 13.05.2010 13:45      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-8 --------- 0 

 12.05.2010 21:31      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\GimmeSetup(201005122128561024).log --------- 39088 

 12.05.2010 21:28      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SetupExe(201005122128521024).log --------- 7038 

 12.05.2010 00:12      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SetupAdmin1320.log --------- 85 

 11.05.2010 22:09      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-7 --------- 0 

 10.05.2010 15:37      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Azureus4.4.0.4.jar --------- 13553153 

 10.05.2010 15:36      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\AZU3277283107127018687.tmp --------- 8877 

 09.05.2010 16:51      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\GimmeSetup(2010050916454312C4).log --------- 716412 

 09.05.2010 16:45      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SetupExe(2010050916453412C4).log --------- 7041 

 09.05.2010 15:20      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\cuftkMDS.doc.part --------- 136704 

 08.05.2010 23:40      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-6 --------- 0 

 08.05.2010 00:18      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\azupdater_1.8.16.zip --------- 25971 

 08.05.2010 00:17      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\AZU673861057976696275.tmp --------- 673 

 06.05.2010 23:28      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Hausarbeit - Sporthaus Uwe Beyer.pdf --------- 1142010 

 06.05.2010 23:28      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Hausarbeit - Sporthaus Uwe Beyer-1.pdf --------- 1142010 

 06.05.2010 21:48      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Azureus4.4.0.2.jar --------- 13548956 

 06.05.2010 21:47      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\AZU831272402047415758.tmp --------- 8877 

 06.05.2010 21:43      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\v_0t33yc.xlsx.part --------- 11992 

 06.05.2010 21:43      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\orOohPYE.xlsx.part --------- 11992 

 05.05.2010 20:52      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\GimmeSetup(20100505204942918).log --------- 39087 

 05.05.2010 20:49      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SetupExe(20100505204936918).log --------- 7037 

 03.05.2010 21:06      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\nsmail-5.pdf --------- 300345 

 03.05.2010 21:06      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\nsmail-4.pdf --------- 531965 

 03.05.2010 21:06      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\nsmail-3.pdf --------- 38294 

 03.05.2010 21:06      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\nsmail-2.pdf --------- 84460 

 03.05.2010 16:29      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\YLv84BlN.ppt.part --------- 194560 

 03.05.2010 15:49      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\msohtmlclip --------- 0 

 03.05.2010 14:42      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\3e60c1.mst --------- 5097472 

 03.05.2010 00:42      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\TCD19D.tmp --------- 0 

 03.05.2010 00:38      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\~DFEF51.tmp --------- 16384 

 03.05.2010 00:37      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\2311656.manifest --------- 4306 

 03.05.2010 00:37      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\2311500.cvr --------- 2616 

 02.05.2010 14:00      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\RZ52K4wr.pdf.part --------- 300345 

 02.05.2010 13:01      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\TCD4C.tmp --------- 0 

 30.04.2010 22:34      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\netfxsl.log --------- 10980 

 30.04.2010 22:33      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\is7A.tmp --------- 0 

 29.04.2010 13:45      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-5 --------- 0 

 29.04.2010 13:45      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\PDFCreator --------- 0 

 28.04.2010 23:44      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\GimmeSetup(20100428234111E44).log --------- 39090 

 28.04.2010 23:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SetupExe(20100428234105E44).log --------- 7040 

 27.04.2010 20:38      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\_M1RO2OJ.pdf.part --------- 303951 

 26.04.2010 17:23      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ge4692 --------- 0 

 25.04.2010 22:22      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ2065050151270902756Swap.tmp --------- 350819 

 25.04.2010 22:21      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ6032868856472750605Swap.tmp --------- 386463 

 25.04.2010 22:21      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ8731357347787621942Swap.tmp --------- 510250 

 25.04.2010 22:21      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ2179376320162690702Swap.tmp --------- 398383 

 25.04.2010 22:21      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ4059288379623314383Swap.tmp --------- 309998 

 25.04.2010 22:20      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ1725106900670051162Swap.tmp --------- 379171 

 25.04.2010 22:20      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ117301239657101360Swap.tmp --------- 338840 

 25.04.2010 22:20      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ7610488169354357781Swap.tmp --------- 348974 

 25.04.2010 22:20      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ5591012501122074022Swap.tmp --------- 492144 

 25.04.2010 22:20      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ7301941179895500042Swap.tmp --------- 343803 

 25.04.2010 22:19      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ2572904165965408004Swap.tmp --------- 407872 

 25.04.2010 22:19      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ8826680863876968794Swap.tmp --------- 424090 

 25.04.2010 22:19      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ2729929980310121239Swap.tmp --------- 311122 

 25.04.2010 22:19      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ2717406069384099797Swap.tmp --------- 404841 

 25.04.2010 22:19      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ4038703326703927847Swap.tmp --------- 259579 

 25.04.2010 22:19      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ1122678179161248306Swap.tmp --------- 294026 

 25.04.2010 22:18      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ7576014347154302078Swap.tmp --------- 425613 

 25.04.2010 22:18      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ1602604415832894433Swap.tmp --------- 531890 

 25.04.2010 22:18      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ2399591348023400351Swap.tmp --------- 317760 

 25.04.2010 22:18      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ1500008307532844591Swap.tmp --------- 365569 

 25.04.2010 22:18      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ6991364894826985439Swap.tmp --------- 341400 

 25.04.2010 22:17      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ697855510263682746Swap.tmp --------- 252439 

 25.04.2010 22:17      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ3852338276481032237Swap.tmp --------- 289839 

 25.04.2010 22:02      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ1872902951726381790Swap.tmp --------- 254396 

 25.04.2010 22:02      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ4103010145974239430Swap.tmp --------- 282539 

 25.04.2010 22:01      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ1823856666583185452Swap.tmp --------- 246219 

 25.04.2010 22:01      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IUJ3848889904843681442Swap.tmp --------- 255889 

 23.04.2010 22:06      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IMT99.xml --------- 797676 

 23.04.2010 22:06      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IMT98.xml --------- 426 

 23.04.2010 22:06      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\IMT97.xml --------- 2036 

 22.04.2010 20:34      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\PDFCreatorUninstall.txt --------- 593 

 21.04.2010 21:30      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\aefeatman_v_1.0.2.zip --------- 54168 

 21.04.2010 21:30      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\AZU3794852141221551876.tmp --------- 696 

 20.04.2010 21:02      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ge2780 --------- 0 

 20.04.2010 01:06      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\7xZx6D0D.doc.part --------- 152064 

 15.04.2010 20:11      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ge5808 --------- 0 

 15.04.2010 18:32      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\j8NwlRU4.pdf.part --------- 43103 

 14.04.2010 21:21      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-4 --------- 0 

 14.04.2010 15:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\azemp-win32_3.1.6.zip --------- 6384275 

 14.04.2010 15:40      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\AZU2971509038423495760.tmp --------- 4505 

 14.04.2010 15:40      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\aefeatman_v_1.0.1.zip --------- 53829 

 14.04.2010 15:40      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\AZU2273026115686790775.tmp --------- 696 

 14.04.2010 15:38      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\connect_result.log --------- 19 

 14.04.2010 15:36      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Vuze_4.4.0.0a_win32.zip --------- 7810670 

 14.04.2010 15:36      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\AZU297056418620092447.tmp --------- 5391 

 14.04.2010 01:45      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\RxNyprKm.doc.part --------- 134144 

 13.04.2010 20:20      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Perflib_Perfdata_f44.dat --------- 16384 

 13.04.2010 09:02      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\jre-6u20-windows-i586-iftw-rv.exe --------- 922400 

 13.04.2010 01:19      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\KtqCHDrL.JPG.part --------- 0 

 13.04.2010 01:18      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\yGYLIQz7.JPG.part --------- 0 

 13.04.2010 01:06      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\moz_mapi --------- 0 

 11.04.2010 18:50      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\FAPwk38P.htm.part --------- 0 

 11.04.2010 00:42      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\OneNoteRuntimeCache --------- 0 

 11.04.2010 00:42      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\OneNote_MigrationLog.txt --------- 62 

 10.04.2010 23:02      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\wahlmit16230509.pdf --------- 5964239 

 10.04.2010 20:53      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\03_Marketingforschung_WS2009_10_Teil3.pdf --------- 6660540 

 10.04.2010 20:27      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Microsoft Office 2003 Setup(0001).txt --------- 9996 

 10.04.2010 20:27      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Microsoft Office 2003 Setup(0001)_Task(0001).txt --------- 428992 

 10.04.2010 20:23      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\offcln11.log --------- 54419 

 10.04.2010 20:18      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\moz-screenshot.png --------- 58680 

 10.04.2010 19:53      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\TCD44.tmp --------- 0 

 10.04.2010 19:37      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SetupExe(201004101911161CE0).log --------- 200250 

 10.04.2010 19:09      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\MSI4b0c8.LOG --------- 318 

 10.04.2010 19:09      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SetupExe(201004101909051AD8).log --------- 576 

 10.04.2010 18:48      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SetupExe(2010041018434812CC).log --------- 17516 

 10.04.2010 18:40      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\{D5FF00E0-0BE1-480B-B2E1-8CE929CD53CF} --------- 0 

 10.04.2010 18:39      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SetupExe(2010041018271111E8).log --------- 102369 

 10.04.2010 01:45      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\7zO8B.tmp --------- 0 

 10.04.2010 00:35      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\7zO69.tmp --------- 0 

 09.04.2010 21:34      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-3 --------- 0 

 09.04.2010 00:36      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\FcbNflJH.docx.part --------- 20498 

 09.04.2010 00:35      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\OihT3jfN.doc.part --------- 30208 

 08.04.2010 17:42      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\htmpl.htm --------- 0 

 08.04.2010 00:22      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\i4j90706042560097996.tmp --------- 240 

 07.04.2010 23:10      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\e4j3E.tmp_dir11360 --------- 0 

 07.04.2010 21:44      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Google_Earth_5.1.3533.1731_100407-214423_1.dmp --------- 144637 

 07.04.2010 21:44      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ge5688 --------- 0 

 31.03.2010 00:12      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SetupAdminC9C.log --------- 85 

 30.03.2010 21:05      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\nsmail.pdf --------- 1142010 

 30.03.2010 21:02      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\5a33d.mst --------- 5097472 

 29.03.2010 19:42      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\dd_vcredistUI4DCA.txt --------- 13850 

 29.03.2010 19:42      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\dd_vcredistMSI4DCA.txt --------- 527372 

 28.03.2010 14:19      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-2 --------- 0 

 27.03.2010 16:44      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\vuzexcode-win32_0.2.8.zip --------- 4133211 

 27.03.2010 16:43      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\AZU8697309258075208043.tmp --------- 3234 

 26.03.2010 17:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\_teDD.tmp --------- 3251610 

 26.03.2010 17:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\_teDC.tmp --------- 172029 

 26.03.2010 17:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\_teDB.tmp --------- 684 

 26.03.2010 17:38      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\_teDE.tmp --------- 0 

 26.03.2010 17:38      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\~DF35F2.tmp --------- 65536 

 26.03.2010 17:37      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\_teD4.tmp --------- 52 

 26.03.2010 17:37      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\_teD5.tmp --------- 77 

 26.03.2010 17:37      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\_teD6.tmp --------- 156133 

 26.03.2010 17:37      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\_teD7.tmp --------- 0 

 26.03.2010 17:36      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\~DFFFAF.tmp --------- 65536 

 26.03.2010 17:35      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\_te9C.tmp --------- 4922610 

 26.03.2010 17:35      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\_te9B.tmp --------- 395934 

 26.03.2010 17:35      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\_te9A.tmp --------- 1148 

 26.03.2010 17:30      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\_te9D.tmp --------- 0 

 26.03.2010 17:30      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\~DFEEFF.tmp --------- 65536 

 26.03.2010 17:30      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\_te96.tmp --------- 5498365 

 26.03.2010 17:30      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\_te94.tmp --------- 1272 

 26.03.2010 17:30      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\_te95.tmp --------- 499035 

 26.03.2010 17:24      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\_te97.tmp --------- 0 

 26.03.2010 17:24      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\~DFFB13.tmp --------- 65536 

 25.03.2010 23:00      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Application_Leonardo_Ayerbe_23-06-1984 leonardo-co.docx --------- 367165 

 25.03.2010 22:26      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\bewerbungsschreiben stark.doc --------- 13312 

 24.03.2010 21:59      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ge3840 --------- 0 

 20.03.2010 01:23      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\zfUo4nQl.zip.part --------- 24129 

 18.03.2010 12:48      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\fla6F.tmp --------- 175779053 

 18.03.2010 12:48      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp-1 --------- 0 

 18.03.2010 12:13      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Perflib_Perfdata_704.dat --------- 16384 

 16.03.2010 21:14      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\plugtmp --------- 0 

 15.03.2010 20:55      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\8h17j81r.bmp --------- 361014 

 15.03.2010 16:59      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\jre-6u19-windows-i586-iftw-rv.exe --------- 921888 

 14.03.2010 21:44      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\nsmail-4.jpg --------- 997641 

 14.03.2010 21:44      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\nsmail-3.jpg --------- 822631 

 14.03.2010 21:44      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\nsmail-2.jpg --------- 734679 

 14.03.2010 16:18      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\q+ju_RAg.htm.part --------- 0 

 14.03.2010 14:50      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\International Business Zusammenfassung.pdf --------- 234990 

 12.03.2010 22:23      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\HssInstaller --------- 0 

 12.03.2010 21:02      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ge7568 --------- 0 

 12.03.2010 20:59      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\geColladaModelCacheLock --------- 0 

 12.03.2010 20:59      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\geIconCacheLock --------- 0 

 12.03.2010 16:34      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\nsmail-1.jpg --------- 1787076 

 12.03.2010 16:34      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\nsmail.jpg --------- 1731299 

 12.03.2010 13:15      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Freischaltbest„tigung-1.pdf --------- 91788 

 11.03.2010 17:10      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\PnwB_wg9.doc.part --------- 78848 

 11.03.2010 16:23      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\AnmeldungSS2010_Kommentare.doc --------- 93184 

 11.03.2010 00:49      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\VBE --------- 0 

 11.03.2010 00:28      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\+Cs8MBmD.doc.part --------- 79360 

 10.03.2010 23:58      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Anmeldung Praxisprojekt SS 2009 10.03.2009 - final.doc --------- 79872 

 10.03.2010 23:58      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Anmeldung Praxisprojekt SS 2009 10.03.2009 - final-1.doc --------- 79872 

 10.03.2010 23:49      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Adobe --------- 0 

 10.03.2010 23:47      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\msohtml --------- 0 

 10.03.2010 21:06      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\skills IV.docx --------- 11454 

 10.03.2010 19:44      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\newmsg --------- 0 

 09.03.2010 23:04      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Word8.0 --------- 0 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Turkish.bin --------- 20859 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Norwegian.bin --------- 20608 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Hungarian.bin --------- 24446 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Hebrew.bin --------- 18436 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Finnish.bin --------- 21562 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Czech.bin --------- 22862 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Portuguese(Brazil).bin --------- 23522 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Polish.bin --------- 22606 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Greek.bin --------- 23467 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Thai.bin --------- 20733 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Arabic.bin --------- 19506 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SimChin.bin --------- 15534 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\English.bin --------- 21773 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Portuguese.bin --------- 24654 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SWEDISH.bin --------- 22684 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Spanish.bin --------- 26062 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Russian.bin --------- 24638 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Italian.bin --------- 25824 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\German.bin --------- 24274 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\French.bin --------- 25665 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\TradChin.bin --------- 16913 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Dutch.bin --------- 24173 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Danish.bin --------- 22856 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Korean.bin --------- 18978 

 07.03.2010 13:41      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\Japanese.bin --------- 22809 

 06.03.2010 20:28      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\swtlib-32 --------- 0 

 06.03.2010 19:59      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\e4j90.tmp_dir6193 --------- 0 

 03.03.2010 19:30      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\VFXTemp --------- 0 

 03.03.2010 15:57      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\CDM --------- 0 

 09.01.2010 01:43      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\HotspotShieldToolbarFF.xpi --------- 627918 

 09.01.2010 01:43      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\HotspotShieldToolbarIE.exe --------- 1570064 

 30.07.2008 18:18      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\SysConfig.dat --------- 1042 

 23.04.2008 23:44      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\DataCard_Setup.exe --------- 114688 

 19.02.2008 23:16      C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\ResetDevice.exe --------- 7168 

----------------------------------------
 

 

C:\Programme
 

 13.09.2010 22:37     C:\Programme\trend micro --------- 0 

 13.09.2010 22:03     C:\Programme\Mozilla Thunderbird --------- 0 

 13.09.2010 20:29     C:\Programme\MozBackup --------- 0 

 10.09.2010 21:04     C:\Programme\Microsoft Silverlight --------- 0 

 10.09.2010 01:09     C:\Programme\Mozilla Firefox --------- 0 

 07.09.2010 20:07     C:\Programme\Malwarebytes' Anti-Malware --------- 0 

 06.09.2010 22:51     C:\Programme\iTunes --------- 0 

 06.09.2010 22:49     C:\Programme\iPod --------- 0 

 06.09.2010 22:42     C:\Programme\QuickTime --------- 0 

 06.09.2010 19:52     C:\Programme\Java --------- 0 

 06.09.2010 01:51     C:\Programme\Internet Explorer --------- 0 

 06.09.2010 01:48     C:\Programme\Movie Maker --------- 0 

 07.08.2010 20:36     C:\Programme\VideoLAN --------- 0 

 01.08.2010 17:36     C:\Programme\Mobile Partner --------- 0 

 28.07.2010 23:03     C:\Programme\DivX --------- 0 

 28.07.2010 23:02     C:\Programme\Gemeinsame Dateien --------- 0 

 16.07.2010 01:13     C:\Programme\JAM Software --------- 0 

 07.07.2010 16:02     C:\Programme\Vuze --------- 0 

 28.06.2010 00:34     C:\Programme\DAEMON Tools Lite --------- 0 

 28.06.2010 00:23     C:\Programme\Rosetta Stone --------- 0 

 22.06.2010 12:25     C:\Programme\Bonjour --------- 0 

 11.05.2010 21:33     C:\Programme\Outlook Express --------- 0 

 09.05.2010 13:29     C:\Programme\Google --------- 0 

 01.05.2010 23:16     C:\Programme\Hotspot Shield --------- 0 

 22.04.2010 20:36     C:\Programme\PDFCreator --------- 0 

 20.04.2010 00:32     C:\Programme\Microsoft CAPICOM 2.1.0.2 --------- 0 

 20.04.2010 00:25     C:\Programme\Microsoft Works --------- 0 

 10.04.2010 19:29     C:\Programme\Microsoft Visual Studio 8 --------- 0 

 10.04.2010 19:20     C:\Programme\MSBuild --------- 0 

 10.04.2010 19:19     C:\Programme\Microsoft Office --------- 0 

 26.03.2010 13:49     C:\Programme\Alice Software --------- 0 

 07.03.2010 18:57     C:\Programme\gs --------- 0 

 07.03.2010 18:56     C:\Programme\Ghostgum --------- 0 

 06.03.2010 23:38     C:\Programme\DVDVideoSoft --------- 0 

 03.03.2010 19:25     C:\Programme\Logitech --------- 0 

 02.03.2010 22:43     C:\Programme\Conduit --------- 0 

 02.03.2010 10:11     C:\Programme\Cisco Systems --------- 0 

 02.03.2010 01:55     C:\Programme\Skype --------- 0 

 22.02.2010 01:52     C:\Programme\Play+Smile --------- 0 

 20.02.2010 09:49     C:\Programme\Spybot - Search & Destroy --------- 0 

 20.02.2010 02:25     C:\Programme\Ahead --------- 0 

 20.02.2010 02:25     C:\Programme\GoldEsel --------- 0 

 20.02.2010 02:25     C:\Programme\InstallShield Installation Information --------- 0 

 20.02.2010 02:17     C:\Programme\Nero --------- 0 

 18.02.2010 00:56     C:\Programme\NT Registry Optimizer --------- 0 

 18.02.2010 00:44     C:\Programme\Apple Software Update --------- 0 

 18.02.2010 00:37     C:\Programme\xp-AntiSpy --------- 0 

 18.02.2010 00:22     C:\Programme\XnView --------- 0 

 18.02.2010 00:21     C:\Programme\VistaCodecPack --------- 0 

 18.02.2010 00:18     C:\Programme\Adobe --------- 0 

 17.02.2010 12:44     C:\Programme\MSECache --------- 0 

 17.02.2010 12:37     C:\Programme\CCleaner --------- 0 

 17.02.2010 12:26     C:\Programme\LingoPad --------- 0 

 17.02.2010 12:19     C:\Programme\Microsoft Visual Studio --------- 0 

 17.02.2010 12:18     C:\Programme\Microsoft.NET --------- 0 

 17.02.2010 12:13     C:\Programme\InterVideo --------- 0 

 17.02.2010 10:49     C:\Programme\7ac1afae72442c505061cd --------- 0 

 17.02.2010 10:26     C:\Programme\Avira --------- 0 

 17.02.2010 10:06     C:\Programme\Samsung --------- 0 

 17.02.2010 10:05     C:\Programme\PIC --------- 0 

 17.02.2010 09:49     C:\Programme\Realtek --------- 0 

 17.02.2010 09:46     C:\Programme\Synaptics --------- 0 

 17.02.2010 09:41     C:\Programme\ATI Technologies --------- 0 

 17.02.2010 09:34     C:\Programme\Atheros WLAN Client --------- 0 

 17.02.2010 08:50     C:\Programme\MSXML 4.0 --------- 0 

 17.02.2010 08:50     C:\Programme\Windows Media Connect 2 --------- 0 

 17.02.2010 08:50     C:\Programme\Windows Media Player --------- 0 

 17.02.2010 01:16     C:\Programme\Messenger --------- 0 

 17.02.2010 01:14     C:\Programme\dc1f064aea6c1922a45ae68f2f --------- 0 

 17.02.2010 00:57     C:\Programme\Reference Assemblies --------- 0 

 17.02.2010 00:46     C:\Programme\NetMeeting --------- 0 

 17.02.2010 00:46     C:\Programme\Windows NT --------- 0 

 17.02.2010 00:35     C:\Programme\7-Zip --------- 0 

 17.02.2010 00:21     C:\Programme\Uninstall Information --------- 0 

 17.02.2010 00:16     C:\Programme\xerox --------- 0 

 17.02.2010 00:16     C:\Programme\microsoft frontpage --------- 0 

 17.02.2010 00:16     C:\Programme\AddOn --------- 0 

 17.02.2010 00:11     C:\Programme\WindowsUpdate --------- 0 

 17.02.2010 00:11     C:\Programme\Online-Dienste --------- 0 

 17.02.2010 00:09     C:\Programme\ComPlus Applications --------- 0 

 17.02.2010 00:08     C:\Programme\Online Services --------- 0 

 17.02.2010 00:08     C:\Programme\MSN Gaming Zone --------- 0 

 17.02.2010 00:07     C:\Programme\MSN --------- 0 

----------------------------------------
 

 

C:\Dokumente und Einstellungen\All Users\.. 
 

Desktop    

Sassenach    

LocalService    

NetworkService    

Default User    

All Users    

----------------------------------------
 

 

C:\WINDOWS\system32\drivers\etc\hosts
 

127.0.0.1       localhost

127.0.0.1    www.007guard.com

127.0.0.1    007guard.com

127.0.0.1    008i.com

127.0.0.1    www.008k.com

127.0.0.1    008k.com

127.0.0.1    www.00hq.com

127.0.0.1    00hq.com

127.0.0.1    010402.com

127.0.0.1    www.032439.com

127.0.0.1    032439.com

127.0.0.1    www.0scan.com

127.0.0.1    0scan.com

127.0.0.1    1000gratisproben.com

127.0.0.1    www.1000gratisproben.com

127.0.0.1    1001namen.com

127.0.0.1    www.1001namen.com

127.0.0.1    100888290cs.com

127.0.0.1    www.100888290cs.com

127.0.0.1    www.100sexlinks.com

127.0.0.1    100sexlinks.com

127.0.0.1    10sek.com

127.0.0.1    www.10sek.com

127.0.0.1    www.1-2005-search.com

127.0.0.1    1-2005-search.com

127.0.0.1    www.123fporn.info

127.0.0.1    123fporn.info

127.0.0.1    123haustiereundmehr.com

127.0.0.1    www.123haustiereundmehr.com

127.0.0.1    123moviedownload.com

127.0.0.1    www.123moviedownload.com

127.0.0.1    123simsen.com

127.0.0.1    www.123simsen.com

127.0.0.1    123topsearch.com

127.0.0.1    www.123topsearch.com

127.0.0.1    125sms.co.uk

127.0.0.1    www.125sms.co.uk

127.0.0.1    125sms.com

127.0.0.1    www.125sms.com

127.0.0.1    132.com

127.0.0.1    www.132.com

127.0.0.1    1337crew.info

127.0.0.1    www.1337crew.info

127.0.0.1    www.1337-crew.to

127.0.0.1    1337-crew.to

127.0.0.1    136136.net

127.0.0.1    www.136136.net

127.0.0.1    www.150freesms.de

127.0.0.1    150freesms.de

127.0.0.1    www.163ns.com

127.0.0.1    163ns.com

127.0.0.1    171203.com

127.0.0.1    17concepts.info

127.0.0.1    www.17concepts.info

127.0.0.1    17-plus.com

127.0.0.1    1800searchonline.com

127.0.0.1    www.1800searchonline.com

127.0.0.1    180searchassistant.com

127.0.0.1    www.180searchassistant.com

127.0.0.1    180solutions.com

127.0.0.1    www.180solutions.com

127.0.0.1    181.365soft.info

127.0.0.1    www.181.365soft.info

127.0.0.1    1987324.com

127.0.0.1    www.1987324.com

127.0.0.1    1-domains-registrations.com

127.0.0.1    www.1-domains-registrations.com

127.0.0.1    www.1sexparty.com

127.0.0.1    1sexparty.com

127.0.0.1    www.1sms.de

127.0.0.1    1sms.de

127.0.0.1    www.1spybot.com

127.0.0.1    1spybot.com

127.0.0.1    www.1stantivirus.com

127.0.0.1    1stantivirus.com

127.0.0.1    www.1stpagehere.com

127.0.0.1    1stpagehere.com

127.0.0.1    www.1stsearchportal.com

127.0.0.1    1stsearchportal.com
 

----------------------------------------
 

 
 

Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung

========================= ===== ================ ========== ===============

System Idle Process           0 Console                   0            28 K

System                        4 Console                   0           236 K

smss.exe                    648 Console                   0           412 K

csrss.exe                   696 Console                   0         5.084 K

winlogon.exe                724 Console                   0         3.872 K

services.exe                768 Console                   0         6.648 K

lsass.exe                   780 Console                   0         1.532 K

ati2evxx.exe                960 Console                   0         2.484 K

svchost.exe                 976 Console                   0         5.364 K

svchost.exe                1044 Console                   0         4.820 K

svchost.exe                1136 Console                   0        41.764 K

svchost.exe                1192 Console                   0         7.592 K

svchost.exe                1296 Console                   0         3.988 K

Agent.exe                  1308 Console                   0         3.336 K

spoolsv.exe                1420 Console                   0         5.940 K

sched.exe                  1548 Console                   0         1.044 K

svchost.exe                1612 Console                   0         3.324 K

avguard.exe                1708 Console                   0        22.744 K

AppleMobileDeviceService.  1724 Console                   0         9.152 K

mDNSResponder.exe          1740 Console                   0         3.932 K

openvpnas.exe              1808 Console                   0         3.496 K

avshadow.exe               1992 Console                   0         2.864 K

hsssrv.exe                 2020 Console                   0         5.504 K

hsswd.exe                   160 Console                   0         5.772 K

jqs.exe                     232 Console                   0         1.380 K

LVComSer.exe                308 Console                   0         4.640 K

LVPrcSrv.exe                408 Console                   0         2.812 K

MDM.EXE                     472 Console                   0         3.440 K

SNMWLANService.exe          568 Console                   0         2.868 K

svchost.exe                 636 Console                   0         4.356 K

ati2evxx.exe               1564 Console                   0         3.456 K

explorer.exe               1980 Console                   0        54.372 K

CLI.exe                    2272 Console                   0         7.396 K

SynTPEnh.exe               2280 Console                   0         5.328 K

RTHDCPL.exe                2296 Console                   0        22.864 K

AGRSMMSG.exe               2332 Console                   0         2.620 K

avgnt.exe                  2356 Console                   0         1.620 K

Communications_Helper.exe  2592 Console                   0         6.784 K

Quickcam.exe               2692 Console                   0         9.256 K

GrooveMonitor.exe          2784 Console                   0         6.756 K

DivXUpdate.exe             2836 Console                   0        11.648 K

jusched.exe                2876 Console                   0         2.996 K

iTunesHelper.exe           2976 Console                   0        14.476 K

ctfmon.exe                 3004 Console                   0         3.580 K

LVComSer.exe               3216 Console                   0         4.508 K

alg.exe                    3244 Console                   0         3.708 K

DTLite.exe                 3352 Console                   0        11.204 K

MagicKBD.exe               3364 Console                   0         4.700 K

iPodService.exe            1888 Console                   0         4.280 K

COCIManager.exe            2088 Console                   0         6.476 K

AliceEinwahl.exe           3936 Console                   0         3.120 K

CLI.exe                    3628 Console                   0         5.128 K

CLI.exe                    3668 Console                   0         8.256 K

firefox.exe                 208 Console                   0       181.064 K

plugin-container.exe       4200 Console                   0        25.716 K

7zFM.exe                   5892 Console                   0         7.784 K

cmd.exe                    5108 Console                   0         2.732 K

tasklist.exe                548 Console                   0         4.748 K

wmiprvse.exe               1092 Console                   0         5.908 K
 

 

***** Ende des Scans 13.09.2010 um 22:46:53,62 ***

Code:

7-Zip 4.65

Adobe Flash Player 10 ActiveX

Adobe Flash Player 10 Plugin

Adobe Reader 9.3.4 - Deutsch

Adobe Shockwave Player 11.5

Alice Software 4.10.0

Apple Application Support

Apple Mobile Device Support

Apple Software Update

Atheros WLAN Client

ATI - Dienstprogramm zur Deinstallation der Software

ATI Catalyst Control Center

ATI Display Driver

ATI Parental Control & Encoder

Avira AntiVir Personal - Free Antivirus

AVStation Premium 3.75

Bonjour

CCleaner (remove only)

Chinese Simplified Fonts Support For Adobe Reader 9

Cisco SSL VPN Client

Compatibility Pack für 2007 Office System

DisplayManager

DivX-Setup

EasyBox

Free Audio CD Burner version 1.4

Free YouTube to MP3 Converter version 3.8

Google Earth

GPL Ghostscript 8.71

GSview 4.9

High Definition Audio Driver Package - KB888111

Hotspot Shield 1.41

InterVideo WinDVD 4

iTunes

J2SE Runtime Environment 5.0

Japanese Fonts Support For Adobe Reader 9

Java(TM) 6 Update 21

LingoPad 2.4 (Build 314)

Logitech QuickCam

Logitech QuickCam-Treiberpaket

Logitech Updater

Magic Doctor

Magic Keyboard

Malwarebytes' Anti-Malware

Management Center

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 German Language Pack

Microsoft .NET Framework 2.0 Service Pack 2

Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU

Microsoft .NET Framework 3.0 Service Pack 2

Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU

Microsoft .NET Framework 3.5 SP1

Microsoft Office Enterprise 2007

Microsoft Office Professional Edition 2003

Microsoft Silverlight

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

Mobile Partner

Move Media Player

MozBackup 1.4.10

Mozilla Firefox (3.6.9)

Mozilla Thunderbird (3.0.6)

MSXML 4.0 SP2 (KB954430)

MSXML 4.0 SP2 (KB973688)

MSXML 4.0 SP2 Parser and SDK

MSXML 6.0 Parser (KB925673)

Nero 7 Ultra Edition

Nero Reloaded PlugIn Pack 2.0.4 by GEAR

NTREGOPT 1.1j

PDFCreator

QuickTime

Realtek High Definition Audio Driver

Rosetta Stone Version 3

Samsung Battery Manager

Samsung EDS

Samsung Network Manager 2.0

Samsung Update Plus

SENS LT56ADW Modem

Skype Toolbars

Skype™ 4.2

Spelling Dictionaries Support For Adobe Reader 9

Spybot - Search & Destroy

Synaptics Pointing Device Driver

Texas Hold'em Poker 2008 3D - Gold Edition 1.0

TreeSize Free V2.4

Uninstall 1.0.0.1

Vista Codec Package

VLC media player 1.1.4

Windows Genuine Advantage Validation Tool (KB892130)

Windows Internet Explorer 8

Windows Media Format 11 runtime

Windows Media Player 11

Windows Messenger 5.1

Windows Rights Management Client Backwards Compatibility SP2

Windows Rights Management Client with Service Pack 2

Windows XP Service Pack 3

XnView 1.92

xp-AntiSpy 3.97-3

So, ich hoffe, ich habe alles richtig gemacht :-)

hi

1.
Deine Javaversion ist nicht aktuell!
Da aufgrund alter Sicherheitslücken ist Java sehr anfällig, deinstalliere zunächst alle vorhandenen Java-Versionen:
→ Systemsteuerung → Software → deinstallieren...
→ Rechner neu aufstarten
→ Downloade nun die Offline-Version von Java Version 6 Update 21 von Oracle herunter
Achte darauf, eventuell angebotene Toolbars abwählen (den Haken bei der Toolbar entfernen)!

2.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
**Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind, nicht löschbar.
**Lösche nur den Inhalt der Ordner, nicht die Ordner selbst!

`Start → ausführen` "cleanmgr" reinschreiben (ohne "") → "ok" - die Temporary Files, Temporary Internet Files, und der Papierkorb (Recycle Bin) müssen geleert werden→ "Ok"
`Start → ausführen` → %temp% reinschreiben (ohne "")→ "Ok" - - Ordnerinhalt überall markieren und löschen
für jedes Benutzerkonto bitte durchführen
anschließend den Papierkorb leeren

3.
reinige dein System mit Ccleaner:

"Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
"Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
Starte dein System neu auf

4.
Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen.
→ Also alle vorhandenen externen Laufwerke inkl. evtl. vorhandener USB-Sticks an den Rechner anschließen, aber dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird.
Außerdem kann man die Autostarteigenschaft auch ausschalten:
→ Windows-Sicherheit: Datenträger-Autorun deaktivieren- bebilderte Anleitung v.Leonidas/3dcenter.org
→ Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten/wintotal.de
→ Diese Silly -Beschreibung stützt die Annahme, dass er über einen USB-Stick kam. Die Ursache ist durch formatieren des Sticks aus der Welt geschafft, Du solltest darauf achten, dass dort keine Datei autorun.inf wieder auftaucht und etwas wählerisch sein, wo Du deinen Stick reinsteckst.
Achtung!:
>>Du sollst das Programm nicht installieren, sondern dein System nur online scannen<<
→ Den kompletten Rechner (also das ganze System) zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online Scanner/klicke hier
→ um mit dem Vorgang fortzufahren klicke auf "Accept"
→ dann wähle "My computer" aus - Es dauert einige Zeit, bis ein Komplett-Scan durch gelaufen ist, also bitte um Geduld!
Es kann einige Zeit dauern, bis der Scan abgeschlossen ist - je nach Größe der Festplatte eine oder mehrere Stunden - also Geduld...
→ Report angezeigt, klicke auf "Save as" - den bitte kopieren und in deinem Thread hier einfügen
Vor dem Scan Einstellungen im Internet Explorer:
→ "Extras→ Internetoptionen→ Sicherheit":
→ alles auf Standardstufe stellen
→ Active X erlauben - damit die neue Virendefinitionen installiert werden können

Hallo, hier der Report

Code:

Saturday, September 18, 2010

Operating system: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)

Kaspersky Online Scanner version: 7.0.26.13

Last database update: Friday, September 17, 2010 19:43:35

Records in database: 4217979

Scan settings

scan using the following database     extended

Scan archives     yes

Scan e-mail databases     yes

Scan area     My Computer

C:\

D:\

E:\

Scan statistics

Objects scanned     134072

Threats found     0

Infected objects found     0

Suspicious objects found     0

Scan duration     04:42:24
 

No threats found. Scanned area is clean.

Selected area has been scanned.

Beim Löschen der temporären Dateien konnte ich allerdings 3 Dateien nicht entfernen:
Perflib_Perfdata_a0.dat
Perflib_Perfdata_b4c.dat
Perflib_Perfdata_b50.dat

1.
Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählen→ Häckhen setzen→ "Fix checked" klicken→ PC neu aufstarten):
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen

Code:

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')

2.
Lass bitte mal den Avira, nach die nachfolgende Prioritäten scannen: [Scanner] Konfigurationshinweise für AntiVir, Anleitung 'Vollständiger Systemscan' und empfohlene Reaktionen bei Schädlingsmeldungen - Tipps und Tricks - Avira Support Forum
- Punkt 1.: Einstellung
- Punkt 2 und 3.: Erster Scan (Lokale Laufwerke) + Zweiter Scan (Suche nach Rootkits)
- Logs speichern/posten

** hast Du noch irgenwelche Probleme?

hi, ich steh gerade auf dem schlauch.

muss ich das hijackthis noch installieren? denn das habe ich noch nicht oder? weil dieses andere hijack hat ja nur diesen blauen bildschirm, womit ich am anfang diese lange text.datei erstellt habe, oder?

danke,
sassenach

So, die kurze verwirrung meinerseits ist behoben, haben den system can only gemacht.

jedoch finde ich nicht die beiden "Zeilen" die du aufgeführt hast, es gibt aber welche, die ähnlich sind

Code:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 00:26:12, on 21.09.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Cisco Systems\SSL VPN Client\agent.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\ATI Technologies\ATI.ACE\cli.exe

C:\Programme\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\AGRSMMSG.exe

C:\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe

C:\Programme\Logitech\QuickCam\Quickcam.exe

C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe

C:\Programme\DivX\DivX Update\DivXUpdate.exe

C:\Programme\iTunes\iTunesHelper.exe

C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\DAEMON Tools Lite\DTLite.exe

C:\Programme\SAMSUNG\MagicKBD\MagicKBD.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\Programme\Avira\AntiVir Desktop\avshadow.exe

C:\Programme\Hotspot Shield\bin\openvpnas.exe

C:\Programme\Hotspot Shield\HssWPR\hsssrv.exe

C:\Programme\Hotspot Shield\bin\hsswd.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe

C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe

C:\Programme\iPod\bin\iPodService.exe

C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe

C:\Programme\ATI Technologies\ATI.ACE\cli.exe

C:\Programme\ATI Technologies\ATI.ACE\cli.exe

C:\Programme\Alice Software\AliceEinwahl.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\trend micro\hijackthis.exe
 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Programme\Outlook Express\msimn.exe"

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Programme\Hotspot Shield\hssie\HssIE.dll

O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [MagicKeyboard] C:\Programme\SAMSUNG\MagicKBD\PreMKBD.exe

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe"

O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam\Quickcam.exe" /hide

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [DivXUpdate] "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\DTLite.exe" -autorun

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{B7EB5B22-4F11-49BC-BEAF-3E157AD02065}: NameServer = 62.109.123.197 213.191.74.19

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe

O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Programme\Hotspot Shield\bin\openvpnas.exe

O23 - Service: Hotspot Shield Routing Service (HssSrv) - AnchorFree Inc. - C:\Programme\Hotspot Shield\HssWPR\hsssrv.exe

O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Programme\Hotspot Shield\bin\HssTrayService.EXE

O23 - Service: Hotspot Shield Monitoring Service (HssWd) - Unknown owner - C:\Programme\Hotspot Shield\bin\hsswd.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe

O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: Samsung Update Plus - Unknown owner - C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe

O23 - Service: SNM WLAN Service - Unknown owner - C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe

O23 - Service: Cisco Systems, Inc. STC Agent (STCAgent) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\SSL VPN Client\agent.exe
 

--

End of file - 9744 bytes

Hab ich was falsch gemacht?

So, habe auch beide Scans durchlaufen lassen, hat jeweils nichts angezeigt, nur eine versteckte Datei.

Das ist der "Lokale Laufwerk" Scan

Code:



Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Mittwoch, 22. September 2010  10:05
 

Es wird nach 2865768 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : Sassenach

Computername   : SAMSUNG
 

Versionsinformationen:

BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00

AVSCAN.EXE     : 10.0.3.0      433832 Bytes  27.04.2010 15:51:57

AVSCAN.DLL     : 10.0.3.0       56168 Bytes  27.04.2010 15:51:57

LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 16:32:59

LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 09:59:47

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 06:35:52

VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 08:28:08

VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 08:28:50

VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 08:29:02

VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 11:57:02

VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 15:51:56

VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 15:18:08

VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 12:46:49

VBASE008.VDF   : 7.10.11.133  3454464 Bytes  13.09.2010 19:35:31

VBASE009.VDF   : 7.10.11.134     2048 Bytes  13.09.2010 19:35:31

VBASE010.VDF   : 7.10.11.135     2048 Bytes  13.09.2010 19:35:31

VBASE011.VDF   : 7.10.11.136     2048 Bytes  13.09.2010 19:35:31

VBASE012.VDF   : 7.10.11.137     2048 Bytes  13.09.2010 19:35:31

VBASE013.VDF   : 7.10.11.165   172032 Bytes  15.09.2010 19:35:31

VBASE014.VDF   : 7.10.11.202   144384 Bytes  18.09.2010 11:38:18

VBASE015.VDF   : 7.10.11.231   129024 Bytes  21.09.2010 19:54:47

VBASE016.VDF   : 7.10.11.232     2048 Bytes  21.09.2010 19:54:47

VBASE017.VDF   : 7.10.11.233     2048 Bytes  21.09.2010 19:54:47

VBASE018.VDF   : 7.10.11.234     2048 Bytes  21.09.2010 19:54:47

VBASE019.VDF   : 7.10.11.235     2048 Bytes  21.09.2010 19:54:47

VBASE020.VDF   : 7.10.11.236     2048 Bytes  21.09.2010 19:54:47

VBASE021.VDF   : 7.10.11.237     2048 Bytes  21.09.2010 19:54:47

VBASE022.VDF   : 7.10.11.238     2048 Bytes  21.09.2010 19:54:47

VBASE023.VDF   : 7.10.11.239     2048 Bytes  21.09.2010 19:54:47

VBASE024.VDF   : 7.10.11.240     2048 Bytes  21.09.2010 19:54:48

VBASE025.VDF   : 7.10.11.241     2048 Bytes  21.09.2010 19:54:48

VBASE026.VDF   : 7.10.11.242     2048 Bytes  21.09.2010 19:54:48

VBASE027.VDF   : 7.10.11.243     2048 Bytes  21.09.2010 19:54:48

VBASE028.VDF   : 7.10.11.244     2048 Bytes  21.09.2010 19:54:48

VBASE029.VDF   : 7.10.11.245     2048 Bytes  21.09.2010 19:54:48

VBASE030.VDF   : 7.10.11.246     2048 Bytes  21.09.2010 19:54:48

VBASE031.VDF   : 7.10.11.251    57344 Bytes  21.09.2010 19:54:48

Engineversion  : 8.2.4.60  

AEVDF.DLL      : 8.1.2.1       106868 Bytes  07.08.2010 12:47:03

AESCRIPT.DLL   : 8.1.3.45     1368443 Bytes  19.09.2010 11:38:25

AESCN.DLL      : 8.1.6.1       127347 Bytes  17.05.2010 17:11:04

AESBX.DLL      : 8.1.3.1       254324 Bytes  27.04.2010 15:51:57

AERDL.DLL      : 8.1.9.2       635252 Bytes  21.09.2010 19:54:49

AEPACK.DLL     : 8.2.3.7       471413 Bytes  19.09.2010 11:38:24

AEOFFICE.DLL   : 8.1.1.8       201081 Bytes  07.08.2010 12:47:00

AEHEUR.DLL     : 8.1.2.26     2916727 Bytes  19.09.2010 11:38:23

AEHELP.DLL     : 8.1.13.3      242038 Bytes  06.09.2010 18:42:42

AEGEN.DLL      : 8.1.3.22      401780 Bytes  19.09.2010 11:38:20

AEEMU.DLL      : 8.1.2.0       393588 Bytes  27.04.2010 15:51:57

AECORE.DLL     : 8.1.16.2      192887 Bytes  07.08.2010 12:46:55

AEBB.DLL       : 8.1.1.0        53618 Bytes  27.04.2010 15:51:57

AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 09:59:10

AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 09:59:07

AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 14:47:40

AVREG.DLL      : 10.0.3.0       53096 Bytes  27.04.2010 15:51:57

AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  27.04.2010 15:51:57

AVARKT.DLL     : 10.0.0.14     227176 Bytes  27.04.2010 15:51:57

AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 07:53:25

SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 10:57:53

AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 13:38:54

NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 12:40:55

RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 11:10:08

RCTEXT.DLL     : 10.0.53.0      98152 Bytes  27.04.2010 15:51:56
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Lokale Laufwerke

Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldrives.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: ignorieren

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, D:, E:, 

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Optimierter Suchlauf..................: ein

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: aus

Archiv Smart Extensions...............: ein

Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO, 

Makrovirenheuristik...................: ein

Dateiheuristik........................: hoch

Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
 

Beginn des Suchlaufs: Mittwoch, 22. September 2010  10:05
 

Der Suchlauf nach versteckten Objekten wird begonnen.

c:\programme\logitech\quickcam\lu\lulnchr.exe

c:\Programme\Logitech\QuickCam\LU\LULnchr.exe

    [HINWEIS]   Der Prozess ist nicht sichtbar.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'COCIManager.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'DTLite.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Quickcam.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Communications_Helper.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'MagicKBD.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AGRSMMSG.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SNMWLANService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'LVComSer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hsswd.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hsssrv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'openvpnas.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'agent.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '1800' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\'

Beginne mit der Suche in 'D:\'

Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!

Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Suche in 'E:\'

Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!

Systemfehler [21]: Das Gerät ist nicht bereit.
 
 

Ende des Suchlaufs: Mittwoch, 22. September 2010  12:10

Benötigte Zeit:  2:04:33 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  16004 Verzeichnisse wurden überprüft

 540003 Dateien wurden geprüft

      0 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 540003 Dateien ohne Befall

  64355 Archive wurden durchsucht

      0 Warnungen

      0 Hinweise

 123599 Objekte wurden beim Rootkitscan durchsucht

      1 Versteckte Objekte wurden gefunden

Und hier der Rootkit-Scan:

Code:

 
 

Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Mittwoch, 22. September 2010  12:33
 

Es wird nach 2865768 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : Sassenach

Computername   : SAMSUNG
 

Versionsinformationen:

BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00

AVSCAN.EXE     : 10.0.3.0      433832 Bytes  27.04.2010 15:51:57

AVSCAN.DLL     : 10.0.3.0       56168 Bytes  27.04.2010 15:51:57

LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 16:32:59

LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 09:59:47

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 06:35:52

VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 08:28:08

VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 08:28:50

VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 08:29:02

VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 11:57:02

VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 15:51:56

VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 15:18:08

VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 12:46:49

VBASE008.VDF   : 7.10.11.133  3454464 Bytes  13.09.2010 19:35:31

VBASE009.VDF   : 7.10.11.134     2048 Bytes  13.09.2010 19:35:31

VBASE010.VDF   : 7.10.11.135     2048 Bytes  13.09.2010 19:35:31

VBASE011.VDF   : 7.10.11.136     2048 Bytes  13.09.2010 19:35:31

VBASE012.VDF   : 7.10.11.137     2048 Bytes  13.09.2010 19:35:31

VBASE013.VDF   : 7.10.11.165   172032 Bytes  15.09.2010 19:35:31

VBASE014.VDF   : 7.10.11.202   144384 Bytes  18.09.2010 11:38:18

VBASE015.VDF   : 7.10.11.231   129024 Bytes  21.09.2010 19:54:47

VBASE016.VDF   : 7.10.11.232     2048 Bytes  21.09.2010 19:54:47

VBASE017.VDF   : 7.10.11.233     2048 Bytes  21.09.2010 19:54:47

VBASE018.VDF   : 7.10.11.234     2048 Bytes  21.09.2010 19:54:47

VBASE019.VDF   : 7.10.11.235     2048 Bytes  21.09.2010 19:54:47

VBASE020.VDF   : 7.10.11.236     2048 Bytes  21.09.2010 19:54:47

VBASE021.VDF   : 7.10.11.237     2048 Bytes  21.09.2010 19:54:47

VBASE022.VDF   : 7.10.11.238     2048 Bytes  21.09.2010 19:54:47

VBASE023.VDF   : 7.10.11.239     2048 Bytes  21.09.2010 19:54:47

VBASE024.VDF   : 7.10.11.240     2048 Bytes  21.09.2010 19:54:48

VBASE025.VDF   : 7.10.11.241     2048 Bytes  21.09.2010 19:54:48

VBASE026.VDF   : 7.10.11.242     2048 Bytes  21.09.2010 19:54:48

VBASE027.VDF   : 7.10.11.243     2048 Bytes  21.09.2010 19:54:48

VBASE028.VDF   : 7.10.11.244     2048 Bytes  21.09.2010 19:54:48

VBASE029.VDF   : 7.10.11.245     2048 Bytes  21.09.2010 19:54:48

VBASE030.VDF   : 7.10.11.246     2048 Bytes  21.09.2010 19:54:48

VBASE031.VDF   : 7.10.11.251    57344 Bytes  21.09.2010 19:54:48

Engineversion  : 8.2.4.60  

AEVDF.DLL      : 8.1.2.1       106868 Bytes  07.08.2010 12:47:03

AESCRIPT.DLL   : 8.1.3.45     1368443 Bytes  19.09.2010 11:38:25

AESCN.DLL      : 8.1.6.1       127347 Bytes  17.05.2010 17:11:04

AESBX.DLL      : 8.1.3.1       254324 Bytes  27.04.2010 15:51:57

AERDL.DLL      : 8.1.9.2       635252 Bytes  21.09.2010 19:54:49

AEPACK.DLL     : 8.2.3.7       471413 Bytes  19.09.2010 11:38:24

AEOFFICE.DLL   : 8.1.1.8       201081 Bytes  07.08.2010 12:47:00

AEHEUR.DLL     : 8.1.2.26     2916727 Bytes  19.09.2010 11:38:23

AEHELP.DLL     : 8.1.13.3      242038 Bytes  06.09.2010 18:42:42

AEGEN.DLL      : 8.1.3.22      401780 Bytes  19.09.2010 11:38:20

AEEMU.DLL      : 8.1.2.0       393588 Bytes  27.04.2010 15:51:57

AECORE.DLL     : 8.1.16.2      192887 Bytes  07.08.2010 12:46:55

AEBB.DLL       : 8.1.1.0        53618 Bytes  27.04.2010 15:51:57

AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 09:59:10

AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 09:59:07

AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 14:47:40

AVREG.DLL      : 10.0.3.0       53096 Bytes  27.04.2010 15:51:57

AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  27.04.2010 15:51:57

AVARKT.DLL     : 10.0.0.14     227176 Bytes  27.04.2010 15:51:57

AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 07:53:25

SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 10:57:53

AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 13:38:54

NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 12:40:55

RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 11:10:08

RCTEXT.DLL     : 10.0.53.0      98152 Bytes  27.04.2010 15:51:56
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Suche nach Rootkits und aktiver Malware

Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\PROFILES\rootkit.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Durchsuche aktive Programme...........: ein

Laufende Programme erweitert..........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Optimierter Suchlauf..................: ein

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: aus

Archiv Smart Extensions...............: ein

Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO, 

Makrovirenheuristik...................: ein

Dateiheuristik........................: hoch

Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
 

Beginn des Suchlaufs: Mittwoch, 22. September 2010  12:33
 

Der Suchlauf nach versteckten Objekten wird begonnen.

Eine Instanz der ARK Library läuft bereits.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '60' Modul(e) wurden durchsucht

Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '69' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '104' Modul(e) wurden durchsucht

Durchsuche Prozess 'cli.exe' - '150' Modul(e) wurden durchsucht

Durchsuche Prozess 'cli.exe' - '88' Modul(e) wurden durchsucht

Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'COCIManager.exe' - '48' Modul(e) wurden durchsucht

Durchsuche Prozess 'DTLite.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'iTunesHelper.exe' - '70' Modul(e) wurden durchsucht

Durchsuche Prozess 'DivXUpdate.exe' - '52' Modul(e) wurden durchsucht

Durchsuche Prozess 'GrooveMonitor.exe' - '44' Modul(e) wurden durchsucht

Durchsuche Prozess 'Quickcam.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'Communications_Helper.exe' - '49' Modul(e) wurden durchsucht

Durchsuche Prozess 'MagicKBD.exe' - '43' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '55' Modul(e) wurden durchsucht

Durchsuche Prozess 'AGRSMMSG.exe' - '20' Modul(e) wurden durchsucht

Durchsuche Prozess 'RTHDCPL.EXE' - '38' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynTPEnh.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'cli.exe' - '183' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '98' Modul(e) wurden durchsucht

Durchsuche Prozess 'Ati2evxx.exe' - '21' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'SNMWLANService.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'MDM.EXE' - '24' Modul(e) wurden durchsucht

Durchsuche Prozess 'LVPrcSrv.exe' - '17' Modul(e) wurden durchsucht

Durchsuche Prozess 'LVComSer.exe' - '38' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '86' Modul(e) wurden durchsucht

Durchsuche Prozess 'hsswd.exe' - '41' Modul(e) wurden durchsucht

Durchsuche Prozess 'hsssrv.exe' - '42' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'openvpnas.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'mDNSResponder.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceService.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '55' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '43' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '61' Modul(e) wurden durchsucht

Durchsuche Prozess 'agent.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '166' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht

Durchsuche Prozess 'Ati2evxx.exe' - '15' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '75' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '1800' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:'
 
 

Ende des Suchlaufs: Mittwoch, 22. September 2010  14:27

Benötigte Zeit:  1:53:16 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  16006 Verzeichnisse wurden überprüft

 542646 Dateien wurden geprüft

      0 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 542646 Dateien ohne Befall

  64355 Archive wurden durchsucht

      0 Warnungen

      0 Hinweise

Sonst habe ich keine weiteren Probleme... ob der Trojaner jetzt weg ist?

Dein rechner etwas flotter machen,ich konnte Dir einige gute Tipps geben:
1.
Wie lange dauert die Startvorgang? Wenn du auf der Stelle ein schnelleres System haben möchtest:
- Beim Hochfahren von Windows werden einige Programme mit gestartet, die sich (mit oder ohne Zustimmung des Users) im Autostart eingetragen haben
- Je mehr Programme hier aufgeführt sind, umso langsamer startet Windows. Deshalb kann es sinnvoll sein, Software die man nicht unbedingt immer benötigt, aus dem Autostart zu entfernen.
"Start-> ausführen-> "msconfig" (reinschreiben ohne ""-> OK"
it-academy.cc
pqtuning.de
Laden von Programmen beim Start von Windows Vista verhindern
- Bei allem Häkchen weg was nicht starten soll, aber immer nur einen deaktivieren (Haken weg), also Schrittweise -> Neustart...
- Wird noch nach dem nächsten Neustart ein Hinweisfenster erscheinen, da ist ein Haken setzen : `Meldung nicht mehr anzeigen und dieses Programm beim Windows-Star nicht mehr starten`
(Du kannst es jederzeit Rückgängig machen wenn du den Haken wieder reinmachst.)
- Falls Du mal brauchst, manueller Start jederzeit möglich
- Autostart-Einträge die Du nicht findest, kannst mit HJT fixen - Unter 04_Sektion - (*HijackThis Tutorial in German*):
Alle Programme, Browser etc schließen→ HijackTis starten→ "Do a system scan only" anklicken→ Eintrag auswählen→ "Fix checked"klicken→ PC neu aufstarten
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen

Code:

Du solltest nicht deaktivieren :

Grafiktreibers

Firewall

Antivirenprogramm

Sound

Da es ist immer Benutzerspezifisch, ein allgemein gültiges Rezept gibt es nicht, finde über Google die Grundfunktionen der einzelnen Programme heraus!
Gleich ein paar Vorschläge:

Code:

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe"

O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam\Quickcam.exe" /hide

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [DivXUpdate] "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\DTLite.exe" -autorun

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

2.
mit HijackThis fixen:

Code:

08-09 und 018 Einträge - alle

3.
- Überflüssige Dienste belasten nur den Prozessor und Arbeitsspeicher, daher ist es empfehlenswert solche Dienste ganz einfach abschalten:

Code:

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe

- unter `Systemsteuerung - Verwaltung - Dienste oder "Ausführen"-> gibst Du in das Dialogfenster den Befehl services.msc -> Ok
mit der rechten Maustaste auf den Dienstnamen klicken→ wähle `Eigenschaften`→ `Starttyp`→ Deaktiviert, damit wird der Dienst ruhiggestellt. Den Dienst erst dann nur starten, wenn ein Programm ihn benötigt.
- auf keinen Fall Grafiktreibers, Firewall und Anti-Viren-Programmen abschalten!!

4.
poste erneut - nach der vorgenommenen Reinigungsaktion:
TrendMicro™ HijackThis™ -Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!

** Wie ist den aktuellen Zustand des Rechners?

hi,

meinst du denn jetzt, dass der trojaner wirklich weg ist? das wäre toll :-)
Da sage ich schon mal ein Riesen-Danke für die tolle Hilfe und Unterstützung!!! :dankeschoen:

Ich finde schon, dass mein startvorgang recht schnell ist... jedenfalls keine probleme...das mit den autostartsachen trau ich mir dann aber glaub ich, doch nicht so zu...

was ich geguckt hatte, war nach dieser anleitung für xp home das autorun für usb und so zu deaktivieren. da fehlt aber die datei, die da sein sollte "NoDriveTypeAutorun".

ich verabschiede mich jetzt mal eine woche, kein internet im urlaub.. nochmals danke!