Warum kostenlos registrieren?

Nur als registriertes Mitglied hast Du vollen Zugriff auf alle Funktionen unserer Website. So kannst Du eigene Fragen stellen und hast die volle Übersicht über neue interessante Themen im Forum.
Jetzt kostenlos registrieren.

Login


Bitte dieses HijackThis Logfile prüfen

Warnungen vor Sicherheitslücken und Hilfe beim Enfernen von Viren, Würmern und Trojanern.

Bitte dieses HijackThis Logfile prüfen

Beitragvon Ulsen am 16.09.2005, 10:42

Wäre sehr nett wenn mir jemand mit diesem logfile helfen könnte. AntiVir meldet mir im Sekundenabstand die folgenden 2 Probleme:

C:\WINDOWS\SYSTEM32\ELITEZEZ32.EXE
Ist das Trojanische Pferd TR/StartPage.NK.10

C:\WINDOWS\SYSTEM32\HTJEXCEB.DLL
Enthält Signatur des ADSPY/PurityS.ak.40-Virus

Das Hijack-Logfile sieht folgendermaßen aus, vielen Dank für die Hilfe:

Logfile of HijackThis v1.99.0
Scan saved at 10:26:41, on 16.09.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\atiptaxx.exe
C:\Programme\Apoint2K\Apoint.exe
C:\Programme\TOSHIBA\TouchPad\TPTray.exe
C:\Programme\TOSHIBA\Power Management\CePMTray.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
C:\WINDOWS\system32\YPager.EXE
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\SealedMedia\sealmon.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Bluetooth Software\bin\btwdins.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\fast.exe
C:\Programme\neoi\ocpa.exe
C:\Programme\Apoint2K\Apntex.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\Olympus\DeviceDetector\DevDtct2.exe
C:\Programme\Bluetooth Software\BTTray.exe
C:\WINDOWS\system32\winampa.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\Programme\AVPersonal\INETUPD.EXE
C:\WINDOWS\etb\pokapoka67.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\Microsoft Office\Office\WINWORD.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Schnulli\Desktop\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.1800searchonline.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.1800searchonline.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.1800searchonline.com/sp2.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/service/redir/tosw5_internet.htm
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [TPNF] C:\Programme\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [CeEPOWER] C:\Programme\TOSHIBA\Power Management\CePMTray.exe
O4 - HKLM\..\Run: [.mscdsr] C:\WINDOWS\system\lsvchost.exe
O4 - HKLM\..\Run: [.mscsbl] C:\WINDOWS\system\svhost.exe
O4 - HKLM\..\Run: [Windows Compliant] fghdgn.exe
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [wvsvc] wvsvc.exe
O4 - HKLM\..\Run: [Yahoo Messenger] YPager.EXE
O4 - HKLM\..\Run: [Messenger] C:\WINDOWS\system32\winampa.exe
O4 - HKLM\..\Run: [antiware] C:\windows\system32\eliteajj32.exe
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitepya32.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [sealmon] C:\Programme\SealedMedia\sealmon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [lsass] C:\windows\system32\elitezez32.exe
O4 - HKLM\..\Run: [System service65] C:\WINDOWS\etb\pokapoka65.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [System service67] C:\WINDOWS\etb\pokapoka67.exe
O4 - HKLM\..\RunServices: [Windows Compliant] fghdgn.exe
O4 - HKLM\..\RunServices: [wvsvc] wvsvc.exe
O4 - HKLM\..\RunServices: [Yahoo Messenger] YPager.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Windows Compliant] fghdgn.exe
O4 - HKCU\..\Run: [Xjtj] C:\WINDOWS\System32\fast.exe
O4 - HKCU\..\Run: [Ubts] C:\Programme\neoi\ocpa.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Device Detector 2.lnk = C:\Programme\Olympus\DeviceDetector\DevDtct2.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: baseapplet - https://online-banking.vwbank.de/pkk/ja ... applet.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 0348498948
O17 - HKLM\System\CCS\Services\Tcpip\..\{8B59CCAC-31A4-4DF8-82D4-32BB1AF5D423}: NameServer = 217.237.150.141 217.237.150.97
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Bluetooth Service - WIDCOMM, Inc. - C:\Programme\Bluetooth Software\bin\btwdins.exe
Ulsen
 
Beiträge: 6
Registriert: 16.09.2005, 10:34


Beitragvon Nikita am 16.09.2005, 11:18

Hallo@Ulsen

CCleaner-
-> loesche alle *temp-Datein --> alles anhaken
http://nikita.eddys-domain.de/IE.html

die 4 Logs hier reinkopieren (mit der pfadangabe oben)
http://nikita.eddys-domain.de/datfindbat.html
Nikita
Moderator
 
Beiträge: 11478
Registriert: 07.12.2003, 16:53
Wohnort: Lissabon

Beitragvon Ulsen am 16.09.2005, 11:34

Hallo Nikita,

habe im CCleaner die temp Dateien gelöscht. Was meinst du nun mit dem nächsten Schritt?

Danke und Gruß

Uli
Ulsen
 
Beiträge: 6
Registriert: 16.09.2005, 10:34

Beitragvon Nikita am 16.09.2005, 11:39

die 4 Logs hier reinkopieren (mit der pfadangabe oben)
http://nikita.eddys-domain.de/datfindbat.html

wenn du die Seite anklickst, wird alles erklaert
Nikita
Moderator
 
Beiträge: 11478
Registriert: 07.12.2003, 16:53
Wohnort: Lissabon

Beitragvon Ulsen am 16.09.2005, 11:39

Genauer: was meinst du mit Thread?
Ulsen
 
Beiträge: 6
Registriert: 16.09.2005, 10:34

Beitragvon Nikita am 16.09.2005, 11:40

das hier alles ist ein Thread, also alles, was wir hier schreiben und kopieren, ich will ganz einfach die dateien sehen, mehr nicht
Nikita
Moderator
 
Beiträge: 11478
Registriert: 07.12.2003, 16:53
Wohnort: Lissabon

Beitragvon Ulsen am 16.09.2005, 11:43

verstanden...

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 4061-12F1

Verzeichnis von C:\

16.09.2005 11:39 0 sys.txt
16.09.2005 11:39 10.594 system.txt
16.09.2005 11:37 31.892 systemtemp.txt
16.09.2005 11:37 99.878 system32.txt
16.09.2005 11:07 267.440.128 hiberfil.sys
16.09.2005 11:07 402.653.184 pagefile.sys
16.04.2005 14:43 97.792 EliteToolBar version 60.dll
25.03.2005 15:16 211 boot.ini
25.03.2005 14:55 47.564 NTDETECT.COM
25.03.2005 14:55 251.184 ntldr
07.02.2005 15:56 0 AdobeWeb.log
21.01.2005 15:22 46.592 EliteSideBar version 8.dll
21.01.2005 15:22 92.672 EliteToolBar version 59.dll
15.12.2004 13:59 0 link.html
15.12.2004 13:59 0 gr1.exe
15.12.2004 13:57 24.064 ntload.bat
01.12.2004 17:53 108.544 EliteToolBar version 58.dll
28.08.2002 12:18 72 SWSTAMP.TXT
06.08.2002 12:09 0 MSDOS.SYS
06.08.2002 12:09 0 IO.SYS
06.08.2002 12:09 0 CONFIG.SYS
06.08.2002 12:09 0 AUTOEXEC.BAT
06.08.2002 11:41 512 BOOTSECT.DOS
18.08.2001 14:00 4.952 bootfont.bin
01.01.2001 01:20 346 TO_InstallLog.txt
01.01.2001 01:17 2.741 TDSLCheck.txt
26 Datei(en) 670.912.922 Bytes
0 Verzeichnis(se), 19.065.438.208 Bytes frei

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 4061-12F1

Verzeichnis von C:\WINDOWS

16.09.2005 11:18 770 win.ini
16.09.2005 11:07 0 0.log
16.09.2005 11:07 2.048 bootstat.dat
16.09.2005 11:07 1.418.813 WindowsUpdate.log
16.09.2005 11:06 137.394 ntbtlog.txt
16.09.2005 11:04 32.540 SchedLgU.Txt
15.09.2005 13:37 306.783 setupapi.log
14.09.2005 09:32 8.264 Germany.exe
12.09.2005 14:42 6.092 ModemLog_Bluetooth Modem.txt
12.09.2005 14:42 3.834 ModemLog_TOSHIBA Software Modem AMR.txt
02.09.2005 17:48 214 wiadebug.log
02.09.2005 17:48 50 wiaservc.log
02.09.2005 15:02 65.535 silent_setup.exe
28.08.2005 12:58 3.467 mozver.dat
17.08.2005 14:08 20.679 KB899587.log
17.08.2005 14:08 455.407 FaxSetup.log
17.08.2005 14:08 71.333 iis6.log
17.08.2005 14:08 21.210 ocmsn.log
17.08.2005 14:08 1.374 imsins.log
17.08.2005 14:08 11.887 updspapi.log
17.08.2005 14:08 98.045 ntdtcsetup.log
17.08.2005 14:08 23.130 msgsocm.log
17.08.2005 14:08 181.667 tsoc.log
17.08.2005 14:08 162.543 comsetup.log
17.08.2005 14:08 215.624 ocgen.log
17.08.2005 14:08 1.374 imsins.BAK
17.08.2005 14:08 19.802 KB896422.log
17.08.2005 14:08 20.173 KB899591.log
17.08.2005 14:08 20.291 KB893756.log
17.08.2005 14:08 18.948 KB896423.log
17.08.2005 14:07 20.421 KB896727.log
17.08.2005 14:07 15.752 KB896358.log
17.08.2005 14:07 7.469 KB898458.log
17.08.2005 14:07 14.878 KB890046.log
17.08.2005 14:06 35.070 KB893066.log
17.08.2005 14:06 14.411 KB901214.log
17.08.2005 14:05 14.137 KB899588.log
17.08.2005 14:05 12.893 KB896428.log
17.08.2005 14:05 13.849 KB894391.log
17.08.2005 13:50 209.769 setupact.log
15.08.2005 21:00 6.824 KB898461.log
04.06.2005 16:19 7.547 KB893803v2.log
27.05.2005 01:22 10.752 hh.exe
17.04.2005 12:56 211 uno.ini
16.04.2005 16:16 21.898 KB885835.log
16.04.2005 16:15 20.826 KB885836.log
16.04.2005 16:15 21.641 KB885250.log
16.04.2005 16:15 21.070 KB890175.log
16.04.2005 16:15 20.355 KB873339.log
16.04.2005 16:15 20.573 KB888113.log
16.04.2005 16:15 20.413 KB887742.log
16.04.2005 16:14 20.115 KB887472.log
16.04.2005 16:14 19.333 KB891781.log
16.04.2005 16:14 19.799 KB873333.log
16.04.2005 16:13 17.436 KB888302.log
16.04.2005 16:13 13.113 KB886185.log
16.04.2005 16:13 18.706 KB890923.log
16.04.2005 16:13 6.922 KB885884.log
16.04.2005 16:12 14.407 KB893086.log
16.04.2005 16:12 15.785 KB890859.log
16.04.2005 16:11 8.310 KB893803.log
30.03.2005 23:18 923 wmsetup.log
26.03.2005 15:59 1.192.039 setupapi.log.0.old
26.03.2005 15:56 0 CePMTray.INI
25.03.2005 16:18 0 nokiacontentcopier.INI
25.03.2005 16:03 29.152 spupdsvc.log
25.03.2005 16:03 1.682 OEWABLog.txt
25.03.2005 16:02 731 DtcInstall.log
25.03.2005 16:01 316.640 WMSysPr9.prx
25.03.2005 16:01 826.151 setuplog.txt
25.03.2005 15:21 453.018 svcpack.log
25.03.2005 15:16 200 cmsetacl.log
25.03.2005 15:14 3.685 sessmgr.setup.log
25.03.2005 15:10 400 ODBC.INI
25.03.2005 14:47 105 nokiaimageconverter.INI
12.03.2005 09:17 0 win64filex.inf
13.02.2005 14:26 100.489 UninstallFirefox.exe
12.02.2005 19:12 0 nsreg.dat
12.02.2005 17:17 0 msservice049291.inf
12.02.2005 17:16 0 winifile2534.inf
03.02.2005 13:55 59 vbaddin.ini
03.02.2005 13:31 33.501 xpsp1hfm.log
03.02.2005 13:31 51.249 Q810833.log
03.02.2005 13:29 36.696 KB833987.log
03.02.2005 13:28 40.371 KB873376.log
03.02.2005 13:28 41.134 KB841533.log
03.02.2005 13:28 42.368 KB841356.log
03.02.2005 13:26 44.233 KB840987.log
03.02.2005 13:25 27.391 KB834707-IE6-20040929.115007.log
03.02.2005 13:24 26.540 KB887822.log
03.02.2005 13:21 29.148 KB835732.log
03.02.2005 13:20 23.003 KB828741.log
03.02.2005 13:20 13.203 Q329834.log
03.02.2005 13:19 2.058 vminst.log
03.02.2005 13:19 29.044 KB823559.log
03.02.2005 13:18 28.809 Q817606.log
03.02.2005 13:18 28.350 Q329441.log
03.02.2005 13:17 25.338 Q810577.log
03.02.2005 13:16 22.726 Q811630.log
03.02.2005 13:15 18.659 Q329170.log
03.02.2005 13:14 2.142 Q329115.log
03.02.2005 13:14 1.781 Q329390.log
03.02.2005 13:14 1.421 Q323255.log
03.02.2005 13:14 653 Q329048.log
31.01.2005 21:38 77.121 DirectX.log
12.01.2005 14:26 359 nsw.log
28.12.2004 14:44 4.335 ODBCINST.INI
18.11.2004 21:17 90 setup.log
15.11.2004 22:22 62.016 ARIALN.TTF
13.11.2004 15:32 51.712 sideb.exe
13.11.2004 13:31 8.212 KB842773.log
13.11.2004 11:49 0 CeEKey.INI
22.10.2004 23:38 158 setuperr.log
22.10.2004 23:31 2.772 regopt.log
04.08.2004 08:58 288.768 winhlp32.exe
04.08.2004 08:58 32.866 slrundll.exe
04.08.2004 08:58 153.600 regedit.exe
04.08.2004 08:58 70.144 notepad.exe
04.08.2004 08:57 1.035.264 explorer.exe
04.08.2004 08:57 50.688 twain_32.dll
17.07.2004 19:40 19.528 002458_.tmp
27.08.2003 04:10 314.368 opuc.dll


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 4061-12F1

Verzeichnis von C:\DOKUME~1\Schnulli\LOKALE~1\Temp

16.09.2005 11:20 87.552 328660_3340_372_4040_67.41.tmp
16.09.2005 11:20 20.972 tmp245.tmp
16.09.2005 11:20 87.552 197478_3340_372_3808_67.41.tmp
16.09.2005 11:18 16.384 Perflib_Perfdata_548.dat
16.09.2005 11:16 87.552 197420_2320_372_3640_67.41.tmp
16.09.2005 11:14 87.552 459180_2320_372_3372_67.41.tmp
16.09.2005 11:14 87.552 1376842_1172_372_3312_67.41.tmp
16.09.2005 11:12 87.552 393526_1172_372_3212_67.41.tmp
16.09.2005 11:12 87.552 459268_2320_372_3188_67.41.tmp
16.09.2005 11:12 87.552 459376_1172_372_3120_67.41.tmp
16.09.2005 11:11 87.552 983562_1172_372_3084_67.41.tmp
16.09.2005 11:10 87.552 2228874_2320_372_2980_67.41.tmp
16.09.2005 11:10 87.552 328118_1172_372_2936_67.41.tmp
16.09.2005 11:10 87.552 1114536_1172_372_2860_67.41.tmp
16.09.2005 11:08 87.552 65952_2320_372_2536_67.41.tmp
16.09.2005 11:08 5.666 jusched.log
16.09.2005 11:08 16.384 ~DF9E8A.tmp
16.09.2005 11:03 16.384 ~DF55D1.tmp
16.09.2005 11:02 2.036 IMT42.xml
16.09.2005 11:02 426 IMT43.xml
16.09.2005 11:02 797.676 IMT44.xml
16.09.2005 11:02 797.676 IMT41.xml
16.09.2005 11:02 426 IMT40.xml
16.09.2005 11:02 2.036 IMT3F.xml
16.09.2005 11:00 16.384 ~DFBCD3.tmp
16.09.2005 10:59 0 tmp2B.tmp
16.09.2005 10:54 16.384 ~DF70D3.tmp
16.09.2005 10:53 0 tmpD.tmp
16.09.2005 10:49 16.384 ~DF5380.tmp
16.09.2005 10:48 1.868 AVTMP$$$.LOG
16.09.2005 10:03 1.761 tmp2E.tmp
16.09.2005 10:02 411 tmp13.tmp
16.09.2005 10:02 1.781 tmp9.tmp
15.09.2005 18:57 81.920 ~DF361.tmp
15.09.2005 18:57 16.384 ~DF4994.tmp
15.09.2005 13:35 1.761 tmpA.tmp
15.09.2005 13:35 1.741 tmp137.tmp
15.09.2005 00:08 16.384 ~DF4A09.tmp
15.09.2005 00:08 0 tmp16E.tmp
14.09.2005 18:12 81.920 ~DF3E8E.tmp
14.09.2005 18:11 16.384 ~DF7AA2.tmp
14.09.2005 12:20 16.384 ~DF8CB9.tmp
14.09.2005 09:32 1.761 tmp29.tmp
14.09.2005 09:32 1.781 tmpB.tmp
13.09.2005 19:31 16.384 ~DFB420.tmp
13.09.2005 09:49 1.741 tmpE.tmp
13.09.2005 09:48 1.761 tmp3.tmp
13.09.2005 09:48 411 tmp5.tmp
13.09.2005 09:42 16.384 ~DF3C23.tmp
12.09.2005 16:57 81.920 ~DFD464.tmp
12.09.2005 16:56 16.384 ~DF324C.tmp
12.09.2005 16:54 1.761 tmpB2.tmp
12.09.2005 13:23 81.920 ~DF67DD.tmp
06.09.2005 17:25 81.920 ~DF884A.tmp
06.09.2005 17:25 16.384 ~DF5192.tmp
06.09.2005 16:17 445 NDr71.tmp.html
06.09.2005 16:07 445 NDr6F.tmp.html
05.09.2005 20:44 16.384 ~DF3DA5.tmp
05.09.2005 17:51 16.384 ~DF38C5.tmp
02.09.2005 17:47 81.920 ~DFD9D2.tmp
02.09.2005 17:47 16.384 ~DF6AE8.tmp
02.09.2005 15:03 67.072 !update.exe
01.09.2005 15:28 16.384 ~DFBE48.tmp
01.09.2005 13:46 16.528 mso12.emf
01.09.2005 13:46 6.716 mso4C.emf
01.09.2005 13:46 4.572 mso202.emf
01.09.2005 13:46 10.812 mso1C3.emf
01.09.2005 13:46 10.844 mso6.emf
01.09.2005 13:46 19.220 mso361.emf
01.09.2005 13:46 9.696 mso19F.emf
01.09.2005 13:37 6.228 mso169.emf
01.09.2005 13:37 4.804 mso168.emf
01.09.2005 13:37 24.592 mso10D.emf
01.09.2005 13:36 512 ~DFD235.tmp
01.09.2005 12:41 81.920 ~DFB44E.tmp
01.09.2005 12:40 16.384 ~DF569A.tmp
31.08.2005 21:52 81.920 ~DF8D8F.tmp
31.08.2005 21:52 16.384 ~DF429C.tmp
31.08.2005 15:20 445 NDr9D.tmp.html
29.08.2005 02:13 81.920 ~DF4FCD.tmp
29.08.2005 02:12 16.384 ~DF7826.tmp
28.08.2005 17:40 445 NDr7F.tmp.html
28.08.2005 16:16 445 NDr5F.tmp.html
28.08.2005 16:05 81.920 ~DF77F5.tmp
28.08.2005 16:05 16.384 ~DF68A8.tmp
28.08.2005 12:45 1.536 96.tmp
28.08.2005 11:58 445 NDr90.tmp.html
28.08.2005 11:42 445 NDr85.tmp.html
28.08.2005 11:37 445 NDr7C.tmp.html
28.08.2005 11:31 445 NDr77.tmp.html
28.08.2005 11:21 445 NDr75.tmp.html
28.08.2005 11:11 445 NDr57.tmp.html
28.08.2005 11:06 16.384 ~DF5FE0.tmp
27.08.2005 17:11 81.920 ~DFCFC.tmp
27.08.2005 17:11 16.384 ~DF40D1.tmp
27.08.2005 16:33 445 NDr9F.tmp.html
26.08.2005 18:35 81.920 ~DFD472.tmp
26.08.2005 18:34 16.384 ~DF396F.tmp
25.08.2005 23:28 16.384 ~DF358F.tmp
25.08.2005 23:27 445 NDr5D.tmp.html
25.08.2005 23:21 445 NDr56.tmp.html
25.08.2005 20:14 16.384 ~DF6597.tmp
25.08.2005 19:52 81.920 ~DFDF6A.tmp
25.08.2005 19:51 16.384 ~DF84C6.tmp
24.08.2005 17:25 81.920 ~DF6B77.tmp
24.08.2005 17:25 16.384 ~DF9083.tmp
20.08.2005 16:54 16.384 ~DFA8D0.tmp
19.08.2005 10:11 16.384 ~DF8133.tmp
19.08.2005 01:04 81.920 ~DF1256.tmp
19.08.2005 01:04 16.384 ~DF823C.tmp
18.08.2005 22:51 16.384 ~DFA031.tmp
17.08.2005 15:14 16.384 ~DF87E1.tmp
17.08.2005 15:05 81.920 ~DF3781.tmp
17.08.2005 15:05 16.384 ~DF6442.tmp
17.08.2005 13:32 797.676 IMT29.xml
17.08.2005 13:32 426 IMT27.xml
17.08.2005 13:32 2.036 IMT26.xml
17.08.2005 13:32 2.036 IMT21.xml
17.08.2005 13:32 797.676 IMT23.xml
17.08.2005 13:32 426 IMT22.xml
16.08.2005 21:12 16.384 ~DF858C.tmp
16.08.2005 13:10 81.920 ~DFAA0F.tmp
16.08.2005 12:10 16.384 ~DF8F53.tmp
16.08.2005 12:09 16.384 ~DF878C.tmp
15.08.2005 21:00 81.920 ~DF1F44.tmp
15.08.2005 21:00 16.384 ~DF6F39.tmp
13.08.2005 18:15 81.920 ~DF3252.tmp
13.08.2005 18:15 16.384 ~DF7EBC.tmp
13.08.2005 13:12 81.920 ~DFB439.tmp
13.08.2005 12:37 196 NDr79.tmp.html
12.08.2005 22:01 16.384 ~DF6D5F.tmp
11.08.2005 19:08 81.920 ~DF566A.tmp
11.08.2005 19:08 16.384 ~DF4CD1.tmp
11.08.2005 18:53 1.429 112UBW7M.htm
11.08.2005 17:23 196 NDr106.tmp.html
10.08.2005 14:52 16.384 ~DF89C2.tmp
10.08.2005 14:52 81.920 ~DF8BEE.tmp
08.08.2005 11:57 81.920 ~DFB243.tmp
08.08.2005 11:57 16.384 ~DF412C.tmp
08.08.2005 11:42 81.920 ~DF78F1.tmp
08.08.2005 11:42 16.384 ~DF84CD.tmp
24.07.2005 16:48 81.920 ~DFF9C0.tmp
24.07.2005 16:48 16.384 ~DF3151.tmp
10.07.2005 20:17 16.384 ~DF44CB.tmp
10.07.2005 13:54 16.384 ~DF39D4.tmp
09.07.2005 18:43 16.384 ~DF3010.tmp
08.07.2005 23:37 16.384 ~DF740F.tmp
08.07.2005 12:28 16.384 ~DF424E.tmp
07.07.2005 16:54 16.384 ~DF87A9.tmp
07.07.2005 13:45 16.384 ~DF4811.tmp
07.07.2005 00:05 16.384 ~DF3A59.tmp
06.07.2005 17:51 16.384 ~DF3CD9.tmp
06.07.2005 11:52 16.384 ~DF4C1E.tmp
05.07.2005 19:05 16.384 ~DF80C7.tmp
05.07.2005 09:10 16.384 ~DF3D41.tmp
04.07.2005 19:02 16.384 ~DF4C8F.tmp
03.07.2005 22:41 16.384 ~DF672F.tmp
02.07.2005 20:21 16.384 ~DF6A51.tmp
01.07.2005 21:22 16.384 ~DFA310.tmp
01.07.2005 12:58 16.384 ~DF78ED.tmp
01.07.2005 10:00 16.384 ~DF7F16.tmp
01.07.2005 01:33 16.384 ~DF7EA2.tmp
29.06.2005 23:00 16.384 ~DF7969.tmp
29.06.2005 13:43 16.384 ~DF7312.tmp
29.06.2005 10:04 16.384 ~DF966A.tmp
07.06.2005 11:34 45.096 _VWUPSRV.EXE
04.06.2005 19:07 16.384 ~DF99C.tmp
04.06.2005 16:22 81.920 ~DFDD7E.tmp
04.06.2005 16:10 16.384 ~DF5AD0.tmp
04.06.2005 16:09 16.384 ~DF50E8.tmp
04.06.2005 13:36 16.384 ~DF5A9F.tmp
04.06.2005 12:08 1.356 18011A.mht
21.05.2005 23:28 81.920 ~DF50F.tmp
21.05.2005 23:28 16.384 ~DF6C0A.tmp
13.05.2005 23:23 81.920 ~DF583E.tmp
13.05.2005 23:22 16.384 ~DF827B.tmp
09.05.2005 19:43 81.920 ~DFE5AB.tmp
09.05.2005 19:43 16.384 ~DFA813.tmp
06.05.2005 17:18 81.920 ~DFDD3D.tmp
06.05.2005 17:18 16.384 ~DF7643.tmp
22.04.2005 08:16 81.920 ~DF490A.tmp
22.04.2005 08:16 16.384 ~DF78F3.tmp
17.04.2005 18:10 81.920 ~DFBB82.tmp
17.04.2005 18:10 16.384 ~DF8946.tmp
17.04.2005 13:52 16.384 ~DF6B23.tmp
17.04.2005 12:58 81.920 ~DFB710.tmp
17.04.2005 12:58 16.384 ~DF5598.tmp
16.04.2005 17:43 81.920 ~DFD15.tmp
16.04.2005 17:43 16.384 ~DF12F4.tmp
16.04.2005 17:28 81.920 ~DFE1C6.tmp
16.04.2005 17:28 16.384 ~DFE5EE.tmp
15.04.2005 16:55 81.920 ~DFE32D.tmp
15.04.2005 16:55 16.384 ~DFD9E6.tmp
12.04.2005 23:21 16.384 ~DFF4BE.tmp
12.04.2005 22:49 16.384 ~DFEBE9.tmp
12.04.2005 08:36 81.920 ~DFD48A.tmp
12.04.2005 08:36 16.384 ~DFDFA6.tmp
09.04.2005 16:40 16.384 ~DFD0A6.tmp
09.04.2005 16:40 81.920 ~DFEDF2.tmp
05.04.2005 19:46 81.920 ~DFEF9F.tmp
05.04.2005 19:46 16.384 ~DFD23D.tmp
30.03.2005 23:31 81.920 ~DF1D87.tmp
30.03.2005 23:31 16.384 ~DFDF5F.tmp
29.03.2005 19:42 81.920 ~DF164A.tmp
29.03.2005 19:42 16.384 ~DF1187.tmp
26.03.2005 20:29 81.920 ~DFE8D0.tmp
26.03.2005 20:29 16.384 ~DFF00D.tmp
25.03.2005 19:12 81.920 ~DFA374.tmp
25.03.2005 19:12 49.152 ~DF5E81.tmp
25.03.2005 19:12 16.384 ~DF31E2.tmp
25.03.2005 15:58 81.920 ~DFB770.tmp
25.03.2005 15:57 49.152 ~DF6BB2.tmp
25.03.2005 15:57 16.384 ~DFA656.tmp
25.03.2005 15:01 16.384 ~DF1CC4.tmp
12.03.2005 11:09 81.920 ~DF5D4E.tmp
12.03.2005 11:09 16.384 ~DFBAAD.tmp
12.03.2005 10:58 81.920 ~DFCED3.tmp
12.03.2005 09:45 743 NDr6B.tmp.html
12.03.2005 09:45 743 NDr6A.tmp.html
10.03.2005 19:01 81.920 ~DF4A7F.tmp
10.03.2005 19:00 16.384 ~DFC3A6.tmp
08.03.2005 19:40 81.920 ~DF2EA2.tmp
08.03.2005 19:40 16.384 ~DFB9EE.tmp
07.03.2005 23:17 81.920 ~DFF9BD.tmp
07.03.2005 23:17 16.384 ~DF9F6D.tmp
07.03.2005 23:11 81.920 ~DF2F7C.tmp
07.03.2005 23:11 16.384 ~DF9255.tmp
02.03.2005 22:30 81.920 ~DFF6B1.tmp
02.03.2005 22:30 16.384 ~DF8C83.tmp
26.02.2005 12:16 81.920 ~DFFF12.tmp
26.02.2005 12:16 16.384 ~DF90ED.tmp
23.02.2005 22:14 16.384 ~DF93FB.tmp
21.02.2005 23:01 16.384 ~DFA08A.tmp
20.02.2005 23:10 81.920 ~DFC54F.tmp
20.02.2005 23:10 16.384 ~DF9070.tmp
19.02.2005 14:59 16.384 ~DFAC75.tmp
17.02.2005 23:05 81.920 ~DF445C.tmp
17.02.2005 23:05 16.384 ~DF9A11.tmp
17.02.2005 08:33 16.384 ~DF9FAE.tmp
17.02.2005 08:33 81.920 ~DF3932.tmp
16.02.2005 22:54 16.384 ~DFEEAC.tmp
16.02.2005 22:54 81.920 ~DFBC65.tmp
14.02.2005 22:56 81.920 ~DFBC81.tmp
14.02.2005 22:56 16.384 ~DFB884.tmp
13.02.2005 15:25 81.920 ~DF62BD.tmp
13.02.2005 15:25 16.384 ~DFC6BA.tmp
12.02.2005 20:30 81.920 ~DF7FE4.tmp
12.02.2005 20:30 16.384 ~DF5511.tmp
12.02.2005 19:45 10.538 control.xml
12.02.2005 18:59 81.920 ~DFCE3.tmp
12.02.2005 18:40 81.920 ~DF3D96.tmp
12.02.2005 18:27 81.920 ~DFCB4B.tmp
12.02.2005 18:26 743 NDr61.tmp.html
12.02.2005 17:13 743 NDr4A.tmp.html
12.02.2005 17:07 114.688 ~WRF1844.tmp
12.02.2005 17:06 16.384 ~DF8A20.tmp
12.02.2005 12:24 81.920 ~DF498.tmp
12.02.2005 12:24 16.384 ~DFBB3B.tmp
12.02.2005 12:18 1.536 18.tmp
12.02.2005 12:18 1.536 17.tmp
12.02.2005 12:18 1.536 19.tmp
12.02.2005 12:18 1.536 15.tmp
07.02.2005 16:21 16.384 ~DFC26A.tmp
06.02.2005 17:14 81.920 ~DF32B0.tmp
06.02.2005 17:14 16.384 ~DFB769.tmp
06.02.2005 16:29 743 NDr28.tmp.html
06.02.2005 16:20 81.920 ~DFFFE0.tmp
06.02.2005 16:20 16.384 ~DF7706.tmp
06.02.2005 15:19 81.920 ~DFDDFB.tmp
05.02.2005 19:39 16.384 ~DFBA11.tmp
03.02.2005 19:57 16.384 ~DF98C3.tmp
03.02.2005 14:39 16.384 ~DFB8C0.tmp
03.02.2005 14:37 81.920 ~DFAC72.tmp
03.02.2005 14:37 16.384 ~DF97F0.tmp
02.02.2005 13:17 81.920 ~DF1B9E.tmp
02.02.2005 13:15 16.384 ~DF980B.tmp
01.02.2005 00:11 81.920 ~DF2271.tmp
01.02.2005 00:11 16.384 ~DF988F.tmp
31.01.2005 22:45 81.920 ~DF1078.tmp
31.01.2005 22:45 16.384 ~DFA74A.tmp
31.01.2005 22:32 81.920 ~DF6BF0.tmp
31.01.2005 22:32 16.384 ~DFC44A.tmp
31.01.2005 21:36 81.920 ~DFF239.tmp
31.01.2005 21:36 16.384 ~DFB39D.tmp
30.01.2005 13:12 81.920 ~DF88B2.tmp
30.01.2005 13:12 16.384 ~DFA5E7.tmp
28.01.2005 19:48 81.920 ~DFE0C9.tmp
28.01.2005 19:48 16.384 ~DF948F.tmp
28.01.2005 18:48 81.920 ~DF84AB.tmp
28.01.2005 18:48 16.384 ~DF8EE8.tmp
28.01.2005 10:52 81.920 ~DFCBE0.tmp
28.01.2005 10:52 16.384 ~DFB48C.tmp
27.01.2005 22:42 81.920 ~DFF022.tmp
27.01.2005 22:42 16.384 ~DFCB8C.tmp
27.01.2005 14:27 512 ~DF3CF.tmp
27.01.2005 14:24 114.688 ~WRF3687.tmp
27.01.2005 14:24 512 ~DFBF04.tmp
27.01.2005 14:24 512 ~DFB8F3.tmp
27.01.2005 12:05 81.920 ~DF770F.tmp
27.01.2005 11:39 16.384 ~DFAC17.tmp
26.01.2005 21:55 81.920 ~DF7CF2.tmp
26.01.2005 21:55 16.384 ~DFAA94.tmp
26.01.2005 20:28 81.920 ~DFB87B.tmp
25.01.2005 19:50 16.384 ~DF9BF4.tmp
25.01.2005 17:11 81.920 ~DFCED4.tmp
25.01.2005 16:46 16.384 ~DFABE9.tmp
24.01.2005 21:20 81.920 ~DF9BDE.tmp
24.01.2005 21:20 16.384 ~DFB53B.tmp
22.01.2005 23:42 16.384 ~DF979B.tmp
22.01.2005 18:41 81.920 ~DF235E.tmp
22.01.2005 18:40 16.384 ~DF9F41.tmp
21.01.2005 22:39 81.920 ~DF2F4.tmp
21.01.2005 22:39 16.384 ~DFA34D.tmp
21.01.2005 17:35 81.920 ~DF1378.tmp
21.01.2005 17:34 16.384 ~DF71A4.tmp
21.01.2005 17:29 81.920 ~DF5D16.tmp
21.01.2005 16:04 16.384 ~DFB9A8.tmp
20.01.2005 13:46 16.384 ~DFC0BD.tmp
20.01.2005 12:54 16.384 ~DFBA60.tmp
19.01.2005 15:14 16.384 ~DFCE5A.tmp
19.01.2005 15:14 81.920 ~DF52EC.tmp
19.01.2005 08:31 81.920 ~DF2AC1.tmp
19.01.2005 08:31 16.384 ~DFBF5E.tmp
18.01.2005 08:35 16.384 ~DFCAC6.tmp
18.01.2005 00:07 81.920 ~DF1941.tmp
18.01.2005 00:07 16.384 ~DFC325.tmp
17.01.2005 08:28 16.384 ~DFBFD3.tmp
16.01.2005 23:52 81.920 ~DF5DCE.tmp
16.01.2005 23:52 16.384 ~DFBF4C.tmp
14.01.2005 08:34 16.384 ~DFBD2E.tmp
13.01.2005 23:39 81.920 ~DFE466.tmp
13.01.2005 23:39 16.384 ~DFC9F9.tmp
12.01.2005 23:43 81.920 ~DFF9A.tmp
12.01.2005 23:43 16.384 ~DF9BB0.tmp
12.01.2005 14:40 81.920 ~DF39B6.tmp
12.01.2005 14:27 81.920 ~DF506A.tmp
12.01.2005 14:27 16.384 ~DF9E3C.tmp
11.01.2005 08:24 16.384 ~DFA987.tmp
10.01.2005 23:17 81.920 ~DFAA75.tmp
10.01.2005 23:17 16.384 ~DFACC8.tmp
08.01.2005 17:54 16.384 ~DFA76D.tmp
08.01.2005 00:06 16.384 ~DF9CA6.tmp
07.01.2005 18:25 16.384 ~DFA8E4.tmp
07.01.2005 00:19 81.920 ~DFE861.tmp
07.01.2005 00:19 16.384 ~DF8F54.tmp
06.01.2005 20:26 16.384 ~DF90F1.tmp
06.01.2005 17:11 512 ~DF5D7D.tmp
06.01.2005 17:10 81.920 ~DF6C2D.tmp
06.01.2005 17:10 16.384 ~DFAA28.tmp
05.01.2005 22:30 16.384 ~DFA2D1.tmp
01.01.2005 23:33 16.384 ~DF9D58.tmp
31.12.2004 20:36 81.920 ~DFE0D5.tmp
31.12.2004 20:36 16.384 ~DF9F2B.tmp
30.12.2004 18:46 81.920 ~DF9C9A.tmp
30.12.2004 18:46 16.384 ~DFCCB3.tmp
29.12.2004 23:53 81.920 ~DF738B.tmp
29.12.2004 23:53 49.152 ~DFFF84.tmp
29.12.2004 23:53 81.920 ~DFD1E8.tmp
29.12.2004 23:53 16.384 ~DF8E8B.tmp
29.12.2004 23:53 2.097.152 NDLC3
28.12.2004 14:58 30.426 Bild000.jpg
28.12.2004 00:07 81.920 ~DF5278.tmp
28.12.2004 00:07 16.384 ~DF81E4.tmp
27.12.2004 23:36 81.920 ~DF3A64.tmp
26.12.2004 23:22 81.920 ~DFCF6F.tmp
26.12.2004 23:22 16.384 ~DF7FB4.tmp
24.12.2004 18:55 81.920 ~DF294E.tmp
24.12.2004 18:54 16.384 ~DF8176.tmp
22.12.2004 16:19 81.920 ~DFE32B.tmp
22.12.2004 16:19 16.384 ~DF912C.tmp
20.12.2004 23:14 81.920 ~DFD10A.tmp
20.12.2004 23:14 16.384 ~DF8D59.tmp
20.12.2004 18:09 16.384 ~DF7309.tmp
20.12.2004 12:02 81.920 ~DF1659.tmp
20.12.2004 12:02 16.384 ~DF7561.tmp
19.12.2004 17:35 81.920 ~DFD2C2.tmp
19.12.2004 17:35 16.384 ~DF7FDD.tmp
17.12.2004 06:58 81.920 ~DFA4C4.tmp
17.12.2004 06:58 16.384 ~DF7538.tmp
15.12.2004 14:26 16.384 ~DF29A1.tmp
15.12.2004 13:10 81.920 ~DFDC11.tmp
15.12.2004 13:10 16.384 ~DF7948.tmp
15.12.2004 09:44 81.920 ~DFE925.tmp
15.12.2004 09:43 16.384 ~DF6FA3.tmp
14.12.2004 22:39 81.920 ~DF11C0.tmp
14.12.2004 22:39 16.384 ~DF787D.tmp
13.12.2004 23:17 81.920 ~DFC10D.tmp
13.12.2004 23:17 16.384 ~DF896B.tmp
12.12.2004 23:37 81.920 ~DFB631.tmp
12.12.2004 23:37 16.384 ~DF8C3C.tmp
10.12.2004 22:55 81.920 ~DFA1DE.tmp
10.12.2004 22:55 16.384 ~DF8051.tmp
10.12.2004 13:48 81.920 ~DF69F.tmp
10.12.2004 13:48 16.384 ~DF7E31.tmp
09.12.2004 18:14 81.920 ~DFA9BD.tmp
09.12.2004 18:14 16.384 ~DF6F91.tmp
09.12.2004 09:23 16.384 ~DF786B.tmp
09.12.2004 09:23 81.920 ~DFD4C2.tmp
08.12.2004 00:16 81.920 ~DF7C60.tmp
08.12.2004 00:16 16.384 ~DF8DDA.tmp
07.12.2004 19:14 81.920 ~DFE9BE.tmp
07.12.2004 19:14 16.384 ~DF86DC.tmp
06.12.2004 22:43 81.920 ~DF450E.tmp
06.12.2004 22:43 16.384 ~DF7559.tmp
05.12.2004 18:49 81.920 ~DFD63C.tmp
05.12.2004 18:48 16.384 ~DF78EA.tmp
01.12.2004 18:30 81.920 ~DF15EB.tmp
01.12.2004 18:30 16.384 ~DF77C2.tmp
01.12.2004 17:28 16.384 ~DF7D44.tmp
01.12.2004 17:28 81.920 ~DFCF24.tmp
01.12.2004 14:03 81.920 ~DF1F03.tmp
01.12.2004 14:03 16.384 ~DF702A.tmp
01.12.2004 12:05 81.920 ~DF456C.tmp
01.12.2004 12:04 114.688 ~WRF3842.tmp
01.12.2004 12:04 114.688 ~WRF3603.tmp
01.12.2004 12:04 1.536 ~WRS3981.tmp
01.12.2004 11:15 292.072 mso4E82F.emf
01.12.2004 10:52 8.852 mso199F1.emf
01.12.2004 10:49 31.088 msoE6330.emf
01.12.2004 10:37 8.816 msoD2083.emf
01.12.2004 10:22 60.340 mso727C7.emf
01.12.2004 09:59 6.612 mso814EE.emf
01.12.2004 09:59 29.872 msoED640.emf
01.12.2004 09:59 6.460 mso8E4E7.emf
01.12.2004 09:59 6.256 msoB38A4.emf
01.12.2004 09:59 8.388 msoEC653.emf
01.12.2004 09:59 6.256 msoE52B5.emf
01.12.2004 09:59 8.320 msoB5DEA.emf
01.12.2004 01:28 81.920 ~DFC86E.tmp
01.12.2004 01:28 16.384 ~DF6F2E.tmp
01.12.2004 01:19 114.688 ~WRF0821.tmp
01.12.2004 01:19 1.816 ~WRS0994.tmp
30.11.2004 20:15 60.340 msoECA16.emf
30.11.2004 20:12 1.536 ~WRS2480.tmp
30.11.2004 20:12 114.688 ~WRF2330.tmp
30.11.2004 20:12 9.192 mso5AC4B.emf
30.11.2004 20:08 114.688 ~WRF2490.tmp
30.11.2004 20:08 3.490 ~WRS2853.tmp
30.11.2004 15:44 81.920 ~DF9232.tmp
30.11.2004 15:44 16.384 ~DF64FF.tmp
30.11.2004 15:32 1.097.728 ~WRF2596.tmp
30.11.2004 15:32 16.384 ~DF5BA4.tmp
30.11.2004 15:32 6.656 ~WRS3355.tmp
30.11.2004 15:27 81.920 ~DFA837.tmp
30.11.2004 15:27 2.998 OffA.tmp
30.11.2004 15:27 16.384 ~DF951F.tmp
30.11.2004 15:26 16.384 ~DFEB5A.tmp
30.11.2004 15:26 16.384 ~DFED37.tmp
30.11.2004 15:26 1.097.728 ~WRF2256.tmp
30.11.2004 15:26 583 ~WRS3418.tmp
30.11.2004 15:23 3.628 ~WRS2202.tmp
30.11.2004 15:23 16.384 ~DFC2D3.tmp
30.11.2004 15:23 16.384 ~DFC4B0.tmp
30.11.2004 15:23 16.384 ~DFAC2C.tmp
30.11.2004 15:23 1.097.728 ~WRF3805.tmp
30.11.2004 15:23 2.048 ~WRS2002.tmp
30.11.2004 15:23 16.384 ~DFADE0.tmp
30.11.2004 15:23 1.097.728 ~WRF0006.tmp
30.11.2004 15:21 1.025.024 ~WRC3056.tmp
30.11.2004 15:21 30.208 ~WRC0000.tmp
30.11.2004 15:21 130.560 ~WRC0001.tmp
30.11.2004 15:20 114.688 ~WRF1124.tmp
30.11.2004 15:18 81.920 ~DF26E7.tmp
30.11.2004 15:18 58.516 ~WRS1664.tmp
30.11.2004 15:18 114.688 ~WRF4010.tmp
30.11.2004 14:40 81.920 ~DFF595.tmp
30.11.2004 14:34 690 triCCACA.htm
30.11.2004 14:34 13.961 triGOOEG.htm
30.11.2004 14:34 4.855 triKKOEG.htm
30.11.2004 14:34 2.989 triGDPEG.htm
30.11.2004 14:34 12.107 triMCPEG.htm
30.11.2004 14:34 4.640 triIBPEG.htm
30.11.2004 14:34 640 TriGOOEG.emf
30.11.2004 14:34 584 triOCIJN.htm
30.11.2004 14:34 4.324 triCNOEG.htm
30.11.2004 14:34 21.899 triELOEG.htm
30.11.2004 14:34 2.620 triIHMCO.htm
30.11.2004 14:34 640 TriOAPEG.emf
30.11.2004 14:34 2.360 triIMOEG.htm
30.11.2004 14:34 4.379 triOAPEG.htm
30.11.2004 12:30 16.384 ~DF717D.tmp
30.11.2004 12:30 1.097.728 ~WRF2691.tmp
30.11.2004 12:30 2.140.018 ~WRS3886.tmp
30.11.2004 12:30 81.920 ~DFCC87.tmp
30.11.2004 12:30 162 ~$RD3733.doc
30.11.2004 12:30 19.968 ~WRD3733.doc
30.11.2004 10:57 112.108 mso40D8A.emf
30.11.2004 10:57 90.124 mso229D5.emf
30.11.2004 10:56 89.968 mso9A144.emf
30.11.2004 10:51 14.096 msoB0107.emf
30.11.2004 09:30 16.384 ~DF721D.tmp
30.11.2004 09:30 81.920 ~DFD76F.tmp
30.11.2004 09:30 1.536 ~WRS0904.tmp
30.11.2004 09:30 114.688 ~WRF0226.tmp
30.11.2004 09:29 1.536 ~WRS1140.tmp
30.11.2004 09:29 114.688 ~WRF0288.tmp
30.11.2004 09:28 114.688 ~WRF3857.tmp
30.11.2004 09:28 285 ~WRD2984.doc
30.11.2004 09:28 137.318 ~WRS1098.tmp
30.11.2004 00:33 81.920 ~DFAFE3.tmp
30.11.2004 00:32 16.384 ~DF6F1E.tmp
30.11.2004 00:32 114.688 ~WRF1373.tmp
30.11.2004 00:32 1.390.780 ~WRS3162.tmp
30.11.2004 00:32 162 ~$RD2626.doc
30.11.2004 00:32 19.968 ~WRD2626.doc
27.11.2004 22:30 81.920 ~DFAE8E.tmp
27.11.2004 22:30 16.384 ~DF73AA.tmp
26.11.2004 19:40 81.920 ~DFD3A9.tmp
26.11.2004 19:39 16.384 ~DF7F00.tmp
26.11.2004 15:46 143.360 ~WRS0894.tmp
26.11.2004 15:46 1.097.728 ~WRF3681.tmp
26.11.2004 15:46 16.384 ~DFB38C.tmp
26.11.2004 15:46 16.384 ~DFB1E6.tmp
26.11.2004 10:45 2.048 ~WRS2922.tmp
26.11.2004 10:45 114.688 ~WRF0805.tmp
26.11.2004 10:40 1.097.728 ~WRF2463.tmp
26.11.2004 10:40 16.384 ~DF6DCF.tmp
26.11.2004 10:40 16.384 ~DF6C29.tmp
26.11.2004 10:40 78.336 ~WRS0473.tmp
26.11.2004 10:08 1.097.728 ~WRF0005.tmp
26.11.2004 10:08 16.384 ~DFFB4B.tmp
26.11.2004 10:08 16.384 ~DFF97A.tmp
26.11.2004 10:08 295.424 ~WRS0003.tmp
26.11.2004 09:56 16.384 ~DFA392.tmp
26.11.2004 09:56 16.384 ~DFA539.tmp
26.11.2004 09:56 1.097.728 ~WRF3306.tmp
26.11.2004 09:56 360.448 ~WRS3664.tmp
25.11.2004 22:44 81.920 ~DF9B0A.tmp
25.11.2004 22:44 16.384 ~DF7C5B.tmp
25.11.2004 22:44 236.032 ~WRS2505.tmp
25.11.2004 22:44 114.688 ~WRF1629.tmp
25.11.2004 14:34 81.920 ~DF1E0.tmp
25.11.2004 14:34 16.384 ~DF800F.tmp
25.11.2004 00:47 81.920 ~DF9973.tmp
25.11.2004 00:47 16.384 ~DF7AB8.tmp
24.11.2004 23:15 16.384 ~DFD7B9.tmp
24.11.2004 23:15 1.097.728 ~WRF4019.tmp
24.11.2004 23:15 16.384 ~DFD5EB.tmp
24.11.2004 23:15 336.384 ~WRS3035.tmp
24.11.2004 23:15 19.968 ~WRD2627.doc
24.11.2004 23:15 162 ~$RD2627.doc
24.11.2004 20:32 24.855 ~WRS1901.tmp
24.11.2004 20:32 16.384 ~DFAE75.tmp
24.11.2004 20:32 1.097.728 ~WRF1741.tmp
24.11.2004 20:26 2.048 ~WRS3243.tmp
24.11.2004 20:26 114.688 ~WRF1638.tmp
24.11.2004 16:14 1.097.728 ~WRF1981.tmp
24.11.2004 16:14 16.384 ~DF9FB.tmp
24.11.2004 16:14 86.528 ~WRS3280.tmp
24.11.2004 16:14 16.384 ~DF858.tmp
24.11.2004 16:10 1.097.728 ~WRF1725.tmp
24.11.2004 16:10 16.384 ~DF5625.tmp
24.11.2004 16:09 114.688 ~WRF2593.tmp
24.11.2004 16:09 53.258 ~WRS1400.tmp
23.11.2004 17:22 16.384 ~DF1F3B.tmp
23.11.2004 17:22 1.097.728 ~WRF1563.tmp
23.11.2004 17:22 6.935 ~WRS1733.tmp
23.11.2004 17:06 16.384 ~DF438C.tmp
23.11.2004 17:06 16.384 ~DF4533.tmp
23.11.2004 17:06 1.097.728 ~WRF1562.tmp
23.11.2004 17:06 139.078 ~WRS2215.tmp
23.11.2004 17:00 16.384 ~DF8856.tmp
23.11.2004 17:00 69.397 ~WRS3451.tmp
23.11.2004 17:00 1.097.728 ~WRF2810.tmp
23.11.2004 16:59 307.200 ~WRS3349.tmp
23.11.2004 16:59 5.029.888 ~WRF0538.tmp
23.11.2004 16:59 81.920 ~DFAB93.tmp
23.11.2004 16:59 16.384 ~DFB902.tmp
23.11.2004 16:55 37.744 mso77A9F.emf
23.11.2004 16:55 37.672 msoCBBAD.emf
23.11.2004 16:43 40.260 mso9820E.emf
23.11.2004 16:43 191.356 mso2A768.emf
23.11.2004 16:42 191.356 mso6565C.emf
23.11.2004 16:41 191.356 msoA583F.emf
23.11.2004 16:40 30.076 msoF8081.emf
23.11.2004 16:40 30.076 mso2F680.emf
23.11.2004 16:40 48.128 ~WRC1566.tmp
23.11.2004 16:38 37.672 mso8582A.emf
23.11.2004 16:38 37.720 msoA7FF5.emf
23.11.2004 16:37 242.472 mso63427.emf
23.11.2004 16:37 242.472 msoCF32E.emf
23.11.2004 16:35 40.260 mso898B2.emf
23.11.2004 16:35 40.260 msoB8BFA.emf
23.11.2004 16:35 40.260 msoB8436.emf
23.11.2004 16:35 40.260 msoDA68E.emf
23.11.2004 16:34 40.260 mso96BD2.emf
23.11.2004 16:34 40.260 msoBA956.emf
23.11.2004 16:34 40.260 mso2231A.emf
23.11.2004 16:34 40.260 msoADD1E.emf
23.11.2004 16:34 40.260 msoA72AB.emf
23.11.2004 16:34 40.260 mso81B62.emf
23.11.2004 16:34 40.260 msoC2ACD.emf
23.11.2004 16:34 40.416 msoDF6DC.emf
23.11.2004 16:34 40.416 mso2EEBF.emf
23.11.2004 16:33 40.832 mso461E6.emf
23.11.2004 16:33 160 mso6BB01.emf
23.11.2004 16:32 500.832 ~WRS0452.tmp
23.11.2004 16:32 16.384 ~DFB3F9.tmp
23.11.2004 16:32 1.097.728 ~WRF0302.tmp
23.11.2004 16:32 81.920 ~DFD40.tmp
23.11.2004 16:09 953.758 ~WRS1438.tmp
23.11.2004 16:09 1.097.728 ~WRF3005.tmp
23.11.2004 16:09 16.384 ~DF993B.tmp
23.11.2004 16:09 16.384 ~DF9AE2.tmp
23.11.2004 13:03 16.384 ~DF996B.tmp
23.11.2004 13:01 1.093.120 ~WRF0002.tmp
22.11.2004 22:01 81.920 ~DF80A8.tmp
22.11.2004 22:01 16.384 ~DF7FEE.tmp
22.11.2004 21:45 16.384 ~DFC9A0.tmp
22.11.2004 21:45 1.097.728 ~WRF0003.tmp
22.11.2004 21:45 97.843 ~WRS0004.tmp
22.11.2004 21:44 16.384 ~DF86F0.tmp
22.11.2004 21:44 1.093.120 ~WRF0004.tmp
22.11.2004 21:41 114.688 ~WRF0001.tmp
22.11.2004 21:41 301 ~WRM0002
22.11.2004 21:04 2.048 ~WRS0002.tmp
22.11.2004 21:04 114.688 ~WRF0000.tmp
21.11.2004 20:35 81.920 ~DFEA83.tmp
21.11.2004 20:34 16.384 ~DF7A30.tmp
21.11.2004 00:52 81.920 ~DFF67F.tmp
21.11.2004 00:52 16.384 ~DFA6E8.tmp
20.11.2004 13:06 6.358 Off8.tmp
20.11.2004 13:06 6.358 Off7.tmp
20.11.2004 13:06 81.920 ~DFD277.tmp
20.11.2004 13:06 16.384 ~DF9F74.tmp
18.11.2004 22:14 81.920 ~DF4E8A.tmp
18.11.2004 22:14 16.384 ~DF5783.tmp
15.11.2004 21:59 5.120 ~WRS0000.tmp
15.11.2004 21:06 52.112 mso1C2.emf
15.11.2004 21:06 45.272 mso38B.emf
13.11.2004 13:13 38.400 mso10B.xls
12.10.2004 11:14 57.344 InstHelp.dll
27.08.2002 08:44 31 _UWSETUP.BAT
25.07.2002 15:07 346.602 IEC5B.tmp
05.09.2001 04:24 344.923 IEC2.tmp
11.04.2001 18:29 340.866 IEC1.tmp
01.01.2001 17:54 33.280 ~WRS0001.tmp
01.01.2001 17:54 141 ~WRD0004.doc
01.01.2001 01:29 135.308 mso145.emf
639 Datei(en) 66.086.649 Bytes
0 Verzeichnis(se), 19.064.963.072 Bytes frei

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 4061-12F1

Verzeichnis von C:\WINDOWS\system32

12.09.2005 12:52 1.158 wpa.dbl
09.09.2005 05:08 2.006.368 MRT.exe
30.08.2005 18:34 401.408 fast.exe
28.08.2005 12:57 3.799 jupdate-1.5.0_04-b05.log
17.08.2005 14:06 1.804 MRT.INI
20.07.2005 04:04 3.012.096 mshtml.dll
08.07.2005 18:28 76.800 remotesp.tsp
08.07.2005 18:28 249.344 tapisrv.dll
03.07.2005 04:15 1.484.288 shdocvw.dll
03.07.2005 04:15 39.424 pngfilt.dll
03.07.2005 04:15 605.696 urlmon.dll
03.07.2005 04:15 474.112 shlwapi.dll
03.07.2005 04:15 146.432 msrating.dll
03.07.2005 04:15 448.512 mshtmled.dll
03.07.2005 04:15 664.064 wininet.dll
03.07.2005 04:15 152.064 cdfview.dll
03.07.2005 04:15 1.019.904 browseui.dll
03.07.2005 04:15 96.768 inseng.dll
03.07.2005 04:15 251.392 iepeers.dll
30.06.2005 04:05 119.296 umpnpmgr.dll
29.06.2005 03:49 74.240 mscms.dll
29.06.2005 03:49 254.976 icm32.dll
15.06.2005 19:49 295.936 kerberos.dll
11.06.2005 01:53 57.856 spoolsv.exe
03.06.2005 03:52 127.078 javaws.exe
03.06.2005 03:52 49.265 jpicpl32.cpl
03.06.2005 02:24 49.250 javaw.exe
03.06.2005 02:24 49.248 java.exe
27.05.2005 04:04 41.472 hhsetup.dll
27.05.2005 04:04 546.304 hhctrl.ocx
27.05.2005 04:04 137.216 itss.dll
27.05.2005 04:04 155.136 itircl.dll
26.05.2005 04:16 173.536 wuweb.dll
26.05.2005 04:16 18.200 wups2.dll
26.05.2005 04:16 1.343.768 wuaueng.dll
26.05.2005 04:16 41.240 wups.dll
26.05.2005 04:16 198.424 iuengine.dll
26.05.2005 04:16 75.544 cdm.dll
26.05.2005 04:16 128.280 wucltui.dll
26.05.2005 04:16 194.840 wuaueng1.dll
26.05.2005 04:16 174.872 wuaucpl.cpl
26.05.2005 04:16 174.872 wuauclt1.exe
26.05.2005 04:16 466.200 wuapi.dll
26.05.2005 04:16 124.696 wuauclt.exe
17.05.2005 02:42 17.408 xpsp3res.dll
11.05.2005 16:42 17.016 SS32DVR.DLL
11.05.2005 04:30 78.336 telnet.exe
04.05.2005 14:45 2.890.240 msi.dll
28.04.2005 21:31 395.776 rpcss.dll
28.04.2005 21:31 1.285.120 ole32.dll
28.04.2005 21:31 37.888 olecnv32.dll
28.04.2005 21:31 74.752 olecli32.dll
17.04.2005 17:58 49.570 perfc007.dat
17.04.2005 17:58 314.842 perfh009.dat
17.04.2005 17:58 41.170 perfc009.dat
17.04.2005 17:58 320.668 perfh007.dat
17.04.2005 17:58 732.166 PerfStringBackup.INI
16.04.2005 17:29 635.024 FNTCACHE.DAT
25.03.2005 15:59 249 spupdwxp.log
21.03.2005 15:00 884.736 msimsg.dll
21.03.2005 15:00 15.360 msisip.dll
21.03.2005 15:00 271.360 msihnd.dll
21.03.2005 15:00 78.848 msiexec.exe
02.03.2005 20:09 291.840 winsrv.dll
02.03.2005 20:09 56.832 authz.dll
02.03.2005 20:09 578.560 user32.dll
02.03.2005 20:06 2.181.632 ntoskrnl.exe
02.03.2005 20:06 2.059.136 ntkrnlpa.exe
02.03.2005 20:06 1.836.416 win32k.sys
01.03.2005 01:11 8.491.008 shell32.dll
24.02.2005 20:34 15.584 spmsg.dll
24.02.2005 13:21 22.752 spupdsvc.exe
06.01.2005 20:15 1.406 oi-uninstaller.ico
15.12.2004 14:03 66 o
15.12.2004 13:57 24.064 winampa.exe
07.12.2004 21:33 96.768 srvsvc.dll
17.11.2004 19:42 356.352 hypertrm.dll
16.11.2004 23:17 68.608 hlink.dll
16.11.2004 18:14 7.168 TFTP5128
13.11.2004 17:59 24.064 TFTP5224
13.11.2004 17:41 0 TFTP4052
13.11.2004 15:34 0 ftpupd.exe
13.11.2004 15:29 25.065 wmpscheme.xml
13.11.2004 15:14 0 TFTP2908
13.11.2004 15:08 0 TFTP2452
13.11.2004 13:20 0 TFTP3920
28.10.2004 03:23 729.600 lsasrv.dll
22.10.2004 23:37 139 $winnt$.inf
09.10.2004 22:01 424 lc.html
09.10.2004 20:45 61 x.bat
19.09.2004 06:31 30.720 xpsp1hfm.exe
04.08.2004 09:12 1.788 Dcache.bin
04.08.2004 09:00 333.312 netsetup.exe
04.08.2004 08:58 12.168 tsddd.dll
04.08.2004 08:58 92.168 rdpdd.dll
04.08.2004 08:58 87.176 rdpwsx.dll
04.08.2004 08:58 299.520 drmclien.dll
04.08.2004 08:58 695.296 drmv2clt.dll
04.08.2004 08:58 2.105.344 wmvcore.dll
04.08.2004 08:58 259.072 msnetobj.dll
04.08.2004 08:58 356.352 msscp.dll
04.08.2004 08:58 299.008 msh263.drv
04.08.2004 08:58 610.304 sspipes.scr
04.08.2004 08:58 146.944 winspool.drv
04.08.2004 08:58 266.240 h323.tsp
04.08.2004 08:58 14.848 ssstars.scr
04.08.2004 08:58 33.280 kmddsp.tsp
04.08.2004 08:58 207.360 unimdm.tsp
04.08.2004 08:58 684.032 sstext3d.scr
04.08.2004 08:58 23.552 wdmaud.drv
04.08.2004 08:58 29.696 hidphone.tsp
04.08.2004 08:58 192.512 msh261.drv
04.08.2004 08:58 17.408 ipconf.tsp
04.08.2004 08:58 57.344 ndptsp.tsp
04.08.2004 08:58 130.048 ksproxy.ax
04.08.2004 08:58 91.136 kswdmcap.ax
04.08.2004 08:58 19.968 ssbezier.scr
04.08.2004 08:58 28.672 vidcap.ax
04.08.2004 08:58 18.432 bdaplgin.ax
04.08.2004 08:58 118.272 mpeg2data.ax
04.08.2004 08:58 61.952 kstvtune.ax
04.08.2004 08:58 33.280 psisrndr.ax
04.08.2004 08:58 16.384 ipsink.ax
04.08.2004 08:58 43.008 ksxbar.ax
04.08.2004 08:58 148.992 mpg2splt.ax
04.08.2004 08:58 848.384 ir41_32.ax
04.08.2004 08:58 262.144 mpg4ds32.ax
04.08.2004 08:58 221.184 msadds32.ax
04.08.2004 08:58 69.632 msscds32.ax
04.08.2004 08:58 30.720 vbisurf.ax
04.08.2004 08:58 220.672 logon.scr
04.08.2004 08:58 278.559 wmv8ds32.ax
04.08.2004 08:58 18.944 ssmyst.scr
04.08.2004 08:58 20.992 ssmarque.scr
04.08.2004 08:58 47.104 ssmypics.scr
04.08.2004 08:58 393.216 ssflwbox.scr
04.08.2004 08:58 258.048 wmvds32.ax
04.08.2004 08:58 56.832 msdvbnp.ax
04.08.2004 08:58 9.216 scrnsave.scr
04.08.2004 08:58 199.680 iac25_32.ax
04.08.2004 08:58 708.608 ss3dfo.scr
04.08.2004 08:58 154.624 ivfsrc.ax
04.08.2004 08:58 9.728 ativdaxx.ax
04.08.2004 08:58 25.600 netsetup.cpl
04.08.2004 08:58 30.720 xcopy.exe
04.08.2004 08:58 148.480 wscui.cpl
04.08.2004 08:58 23.040 ativmvxx.ax
04.08.2004 08:58 32.256 wpabaln.exe
04.08.2004 08:58 13.824 wscntfy.exe
04.08.2004 08:58 32.256 wpnpinst.exe
04.08.2004 08:58 110.592 bthprops.cpl
04.08.2004 08:58 94.208 timedate.cpl
04.08.2004 08:58 114.688 wscript.exe
04.08.2004 08:58 555.008 appwiz.cpl
04.08.2004 08:58 70.656 access.cpl
04.08.2004 08:58 381.440 irprops.cpl
04.08.2004 08:58 625.152 mmsys.cpl
04.08.2004 08:58 260.096 nusrmgr.cpl
04.08.2004 08:58 138.240 desk.cpl
04.08.2004 08:58 157.184 hdwwiz.cpl
04.08.2004 08:58 359.424 inetcpl.cpl
04.08.2004 08:58 32.768 odbccp32.cpl
04.08.2004 08:58 133.120 intl.cpl
04.08.2004 08:58 69.632 joy.cpl
04.08.2004 08:58 303.104 sysdm.cpl
04.08.2004 08:58 80.384 firewall.cpl
04.08.2004 08:58 117.248 powercfg.cpl
04.08.2004 08:58 5.632 winver.exe
04.08.2004 08:58 507.392 winlogon.exe
04.08.2004 08:58 67.072 wextract.exe
04.08.2004 08:58 292.864 vssvc.exe
04.08.2004 08:58 50.176 utilman.exe
04.08.2004 08:58 437.760 wiaacmgr.exe
04.08.2004 08:58 16.896 upnpcont.exe
04.08.2004 08:58 18.432 ups.exe
04.08.2004 08:58 25.088 userinit.exe
04.08.2004 08:58 12.800 tracert.exe
04.08.2004 08:58 14.336 svchost.exe
04.08.2004 08:58 347.136 tourstart.exe
04.08.2004 08:58 108.032 sysocmgr.exe
04.08.2004 08:58 140.800 taskmgr.exe
04.08.2004 08:58 14.848 stimon.exe
04.08.2004 08:58 8.192 spdwnwxp.exe
04.08.2004 08:58 50.688 smss.exe
04.08.2004 08:58 8.192 smbinst.exe
04.08.2004 08:58 133.120 sndrec32.exe
04.08.2004 08:58 21.504 spupdwxp.exe
04.08.2004 08:58 73.796 slserv.exe
04.08.2004 08:58 32.866 slrundll.exe
04.08.2004 08:58 539.136 spider.exe
04.08.2004 08:58 94.208 smlogsvc.exe
04.08.2004 08:58 71.168 sigverif.exe
04.08.2004 08:58 20.992 shutdown.exe
04.08.2004 08:58 78.336 shrpubw.exe
04.08.2004 08:58 42.496 shmgrate.exe
04.08.2004 08:58 32.768 sethc.exe
04.08.2004 08:58 78.336 sdbinst.exe
04.08.2004 08:58 26.112 skeys.exe
04.08.2004 08:58 142.848 sessmgr.exe
04.08.2004 08:58 108.544 services.exe
04.08.2004 08:58 23.040 setup.exe
04.08.2004 08:58 13.312 savedump.exe
04.08.2004 08:58 14.848 rexec.exe
04.08.2004 08:58 14.336 runonce.exe
04.08.2004 08:58 33.792 rundll32.exe
04.08.2004 08:58 53.248 reg.exe
04.08.2004 08:58 67.072 rdshost.exe
04.08.2004 08:58 78.848 rtcshare.exe
04.08.2004 08:58 99.840 scardsvr.exe
04.08.2004 08:58 15.360 rsh.exe
04.08.2004 08:58 12.288 regsvr32.exe
04.08.2004 08:58 13.824 rdsaddin.exe
04.08.2004 08:58 62.464 rdpclip.exe
04.08.2004 08:58 69.632 odbcconf.exe
04.08.2004 08:58 216.576 osk.exe
04.08.2004 08:58 59.904 packager.exe
04.08.2004 08:58 421.376 ntvdm.exe
04.08.2004 08:58 20.480 qprocess.exe
04.08.2004 08:58 50.688 proquota.exe
04.08.2004 08:58 9.728 proxycfg.exe
04.08.2004 08:58 49.152 powercfg.exe
04.08.2004 08:58 35.840 rcimlby.exe
04.08.2004 08:58 22.528 rcp.exe
04.08.2004 08:58 57.344 rasphone.exe
04.08.2004 08:58 15.872 perfmon.exe
04.08.2004 08:58 18.944 ping.exe
04.08.2004 08:58 32.768 odbcad32.exe
04.08.2004 08:58 109.568 progman.exe
04.08.2004 08:58 42.496 net.exe
04.08.2004 08:58 12.288 mstinit.exe
04.08.2004 08:58 114.176 netdde.exe
04.08.2004 08:58 124.928 net1.exe
04.08.2004 08:58 4.096 nddeapir.exe
04.08.2004 08:58 80.896 nslookup.exe
04.08.2004 08:58 55.296 narrator.exe
04.08.2004 08:58 70.144 notepad.exe
04.08.2004 08:58 346.624 mspaint.exe
04.08.2004 08:58 88.064 netsh.exe
04.08.2004 08:58 37.376 netstat.exe
04.08.2004 08:58 124.928 mplay32.exe
04.08.2004 08:58 6.144 msdtc.exe
04.08.2004 08:58 29.184 mshta.exe
04.08.2004 08:58 32.768 mnmsrvc.exe
04.08.2004 08:58 144.384 mobsync.exe
04.08.2004 08:58 815.616 mmc.exe
04.08.2004 08:58 515.072 logonui.exe
04.08.2004 08:58 13.312 lsass.exe
04.08.2004 08:58 103.936 logagent.exe
04.08.2004 08:58 61.440 logman.exe
04.08.2004 08:58 85.504 makecab.exe
04.08.2004 08:58 73.216 magnify.exe
04.08.2004 08:58 75.264 locator.exe
04.08.2004 08:57 150.016 imapi.exe
04.08.2004 08:57 24.064 ipxroute.exe
04.08.2004 08:57 53.248 ipv6.exe
04.08.2004 08:57 114.688 iexpress.exe
04.08.2004 08:57 58.368 ipconfig.exe
04.08.2004 08:57 39.424 grpconv.exe
04.08.2004 08:57 34.304 ie4uinit.exe
04.08.2004 08:57 45.056 ftp.exe
04.08.2004 08:57 21.504 fontview.exe
04.08.2004 08:57 193.024 fsquirt.exe
04.08.2004 08:57 20.992 faxpatch.exe
04.08.2004 08:57 45.568 extrac32.exe
04.08.2004 08:57 28.160 findstr.exe
04.08.2004 08:57 22.528 fltmc.exe
04.08.2004 08:57 1.298.432 dxdiag.exe
04.08.2004 08:57 195.584 eudcedit.exe
04.08.2004 08:57 10.752 dumprep.exe
04.08.2004 08:57 5.120 dllhost.exe
04.08.2004 08:57 17.920 dvdupgrd.exe
04.08.2004 08:57 18.432 dpnsvr.exe
04.08.2004 08:57 169.984 diskpart.exe
04.08.2004 08:57 85.504 diantz.exe
04.08.2004 08:57 30.208 dplaysvr.exe
04.08.2004 08:57 225.280 dmadmin.exe
04.08.2004 08:57 15.872 dmremote.exe
04.08.2004 08:57 104.960 dfrgntfs.exe
04.08.2004 08:57 83.456 dpvsetup.exe
04.08.2004 08:57 180.224 dwwin.exe
04.08.2004 08:57 27.648 conime.exe
04.08.2004 08:57 82.432 dfrgfat.exe
04.08.2004 08:57 15.360 ctfmon.exe

04.08.2004 08:57 6.144 csrss.exe
http://www.sophos.de/virusinfo/analyses ... tiava.html
04.08.2004 08:57 98.304 cscript.exe
04.08.2004 08:57 31.744 ddeshare.exe
04.08.2004 08:57 25.088 defrag.exe
04.08.2004 08:57 65.536 cmstp.exe
04.08.2004 08:57 47.104 cmdl32.exe
04.08.2004 08:57 40.960 cmmon32.exe
04.08.2004 08:57 401.408 cmd.exe
04.08.2004 08:57 104.448 clipbrd.exe
04.08.2004 08:57 20.480 cliconfg.exe
04.08.2004 08:57 66.048 cleanmgr.exe
04.08.2004 08:57 33.280 clipsrv.exe
04.08.2004 08:57 617.984 autofmt.exe
04.08.2004 08:57 71.680 blastcln.exe
04.08.2004 08:57 640.000 autoconv.exe
04.08.2004 08:57 5.632 cisvc.exe
04.08.2004 08:57 11.264 autolfn.exe
04.08.2004 08:57 626.176 autochk.exe
04.08.2004 08:57 44.544 alg.exe
04.08.2004 08:57 14.336 auditusr.exe
04.08.2004 08:57 98.304 ahui.exe
04.08.2004 08:57 11.264 atmadm.exe
04.08.2004 08:57 25.600 at.exe
04.08.2004 08:57 759.296 wmsdmod.dll
04.08.2004 08:57 340.992 zipfldr.dll
04.08.2004 08:57 28.672 wshcon.dll
04.08.2004 08:57 115.200 wmsdmoe.dll
04.08.2004 08:57 20.480 wmpui.dll
04.08.2004 08:57 102.400 wmpshell.dll
04.08.2004 08:57 4.874.240 wmp.dll
04.08.2004 08:57 91.648 xactsrv.dll
04.08.2004 08:57 11.776 WshRm.dll
04.08.2004 08:57 303.616 wmstream.dll
04.08.2004 08:57 65.536 wshext.dll
04.08.2004 08:57 114.688 wmpasf.dll
04.08.2004 08:57 19.968 wshtcpip.dll
04.08.2004 08:57 233.472 wmpdxm.dll
04.08.2004 08:57 24.576 wsock32.dll
04.08.2004 08:57 1.119.744 wmsdmoe2.dll
04.08.2004 08:57 188.416 accwiz.exe
04.08.2004 08:57 484.864 wmspdmod.dll
04.08.2004 08:57 896.512 wmspdmoe.dll
04.08.2004 08:57 19.968 ws2help.dll
04.08.2004 08:57 82.944 ws2_32.dll
04.08.2004 08:57 1.001.472 wmvdmoe2.dll
04.08.2004 08:57 81.408 wscsvc.dll
04.08.2004 08:57 14.336 wship6.dll
04.08.2004 08:57 359.936 wzcsvc.dll
04.08.2004 08:57 51.200 wstdecod.dll
04.08.2004 08:57 42.496 wsnmp32.dll
04.08.2004 08:57 20.480 wmpcd.dll
04.08.2004 08:57 20.480 wmpcore.dll
04.08.2004 08:57 4.096 actmovie.exe
04.08.2004 08:57 129.536 xmlprov.dll
04.08.2004 08:57 264.704 wow32.dll
04.08.2004 08:57 51.712 wzcsapi.dll
04.08.2004 08:57 1.050.624 wmnetmgr.dll
04.08.2004 08:57 50.176 xmlprovi.dll
04.08.2004 08:57 18.432 wtsapi32.dll
04.08.2004 08:57 108.032 wshbth.dll
04.08.2004 08:57 379.904 wzcdlg.dll
04.08.2004 08:57 6.656 wuauserv.dll
04.08.2004 08:57 11.776 xolehlp.dll
04.08.2004 08:57 809.984 wmvdmod.dll
04.08.2004 08:57 101.888 win32spl.dll
04.08.2004 08:57 176.640 w32time.dll
04.08.2004 08:57 132.096 wkssvc.dll
04.08.2004 08:57 281.088 webcheck.dll
04.08.2004 08:57 173.056 wldap32.dll
04.08.2004 08:57 430.592 vssapi.dll
04.08.2004 08:57 49.152 wdigest.dll
04.08.2004 08:57 93.696 wlnotify.dll
04.08.2004 08:57 15.872 w3ssl.dll
04.08.2004 08:57 408.064 wmadmod.dll
04.08.2004 08:57 111.104 wiavideo.dll
04.08.2004 08:57 592.896 wiashext.dll
04.08.2004 08:57 100.352 winscard.dll
04.08.2004 08:57 230.400 wmasf.dll
04.08.2004 08:57 27.136 wmdmlog.dll
04.08.2004 08:57 16.896 winrnr.dll
04.08.2004 08:57 23.552 wmdmps.dll
04.08.2004 08:57 333.824 wiaservc.dll
04.08.2004 08:57 670.720 wmadmoe.dll
04.08.2004 08:57 351.232 winhttp.dll
04.08.2004 08:57 176.640 wintrust.dll
04.08.2004 08:57 178.176 winmm.dll
04.08.2004 08:57 75.776 wiascr.dll
04.08.2004 08:57 151.552 wmidx.dll
04.08.2004 08:57 124.928 wiadss.dll
04.08.2004 08:57 464.384 wiadefui.dll
04.08.2004 08:57 51.712 vdmredir.dll
04.08.2004 08:57 18.944 version.dll
04.08.2004 08:57 136.192 webvw.dll
04.08.2004 08:57 32.768 winipsec.dll
04.08.2004 08:57 17.408 winshfhc.dll
04.08.2004 08:57 53.760 winsta.dll
04.08.2004 08:57 67.584 webclnt.dll
04.08.2004 08:57 54.272 vfwwdm32.dll
04.08.2004 08:57 171.008 srsvc.dll
04.08.2004 08:57 71.680 ssdpsrv.dll
04.08.2004 08:57 68.096 sti.dll
04.08.2004 08:57 44.032 twext.dll
04.08.2004 08:57 76.288 storprop.dll
04.08.2004 08:57 715.776 sxs.dll
04.08.2004 08:57 57.856 synceng.dll
04.08.2004 08:57 198.656 syncui.dll
04.08.2004 08:57 210.432 t2embed.dll
04.08.2004 08:57 47.104 tcpmon.dll
04.08.2004 08:57 389.632 themeui.dll
04.08.2004 08:57 101.376 txflog.dll
04.08.2004 08:57 25.600 udhisapi.dll
04.08.2004 08:57 132.608 upnp.dll
04.08.2004 08:57 185.856 upnphost.dll
04.08.2004 08:57 240.128 upnpui.dll
04.08.2004 08:57 733.184 userenv.dll
04.08.2004 08:57 406.528 usp10.dll
04.08.2004 08:57 219.648 uxtheme.dll
04.08.2004 08:57 26.112 vdmdbg.dll
04.08.2004 08:57 417.792 vbscript.dll
04.08.2004 08:57 30.749 vbajet32.dll
04.08.2004 08:57 77.312 usbui.dll
04.08.2004 08:57 16.896 usbmon.dll
04.08.2004 08:57 37.888 url.dll
04.08.2004 08:57 13.824 uniplat.dll
04.08.2004 08:57 78.848 unimdmat.dll
04.08.2004 08:57 36.352 umandlg.dll
04.08.2004 08:57 94.720 tscfgwmi.dll
04.08.2004 08:57 90.624 trkwks.dll
04.08.2004 08:57 297.472 termsrv.dll
04.08.2004 08:57 358.400 termmgr.dll
04.08.2004 08:57 14.848 tcpmib.dll
04.08.2004 08:57 181.760 tapi32.dll
04.08.2004 08:57 860.672 tapi3.dll
04.08.2004 08:57 246.302 strmdll.dll
04.08.2004 08:57 122.368 stobject.dll
04.08.2004 08:57 34.816 ssdpapi.dll
04.08.2004 08:57 242.176 srrstr.dll
04.08.2004 08:57 67.584 srclient.dll
04.08.2004 08:57 316.416 untfs.dll
04.08.2004 08:57 312.832 ulib.dll
04.08.2004 08:57 47.104 tcpmonui.dll
04.08.2004 08:57 998.912 syssetup.dll
04.08.2004 08:57 75.776 strmfilt.dll
04.08.2004 08:57 137.216 sti_ci.dll
04.08.2004 08:57 188.508 slgen.dll
04.08.2004 08:57 186.880 scecli.dll
04.08.2004 08:57 327.168 scesrv.dll
04.08.2004 08:57 192.000 schedsvc.dll
04.08.2004 08:57 286.792 slextspk.dll
04.08.2004 08:57 73.832 slcoinst.dll
04.08.2004 08:57 29.184 sdhcinst.dll
04.08.2004 08:57 18.944 seclogon.dll
04.08.2004 08:57 159.232 sbeio.dll
04.08.2004 08:57 55.296 sendmail.dll
04.08.2004 08:57 270.848 sbe.dll
Ulsen
 
Beiträge: 6
Registriert: 16.09.2005, 10:34

Beitragvon Nikita am 16.09.2005, 11:47

Verzeichnis von C:\DOKUME~1\Schnulli\LOKALE~1\Temp

von temp-Dateien loeschen--> keine Spur. bitte hake ALLES an, beim CCLeaner und dann poste alles noch mal
(die Dateien von 2004 interessieren mich nicht...)
Nikita
Moderator
 
Beiträge: 11478
Registriert: 07.12.2003, 16:53
Wohnort: Lissabon

Beitragvon Nikita am 16.09.2005, 11:49

das ist fuer mich--> ich sammele ;) ..Viren

Verzeichnis von C:\
16.04.2005 14:43 97.792 EliteToolBar version 60.dll
21.01.2005 15:22 46.592 EliteSideBar version 8.dll
21.01.2005 15:22 92.672 EliteToolBar version 59.dll
15.12.2004 13:59 0 link.html
15.12.2004 13:59 0 gr1.exe
15.12.2004 13:57 24.064 ntload.bat
01.12.2004 17:53 108.544 EliteToolBar version 58.dll


Verzeichnis von C:\WINDOWS\
02.09.2005 15:02 65.535 silent_setup.exe

Verzeichnis von C:\WINDOWS\System32\
15.12.2004 14:03 66 o
16.11.2004 18:14 7.168 TFTP5128
13.11.2004 17:59 24.064 TFTP5224
13.11.2004 17:41 0 TFTP4052
Korgo.F
13.11.2004 15:34 0 ftpupd.exe ( o.exe i.exe w.exe spinst.exe)
13.11.2004 15:29 25.065 wmpscheme.xml

arüber hinaus erstellt der Wurm folgenden Registrierungsschlüssel:

[HKLM\Software\Microsoft\Wireless]
"Client" = "1"
Ein Patch für die von W32/Korgo-U ausgenutzte Schwachstelle steht von Microsoft bereit auf:
http://www.microsoft.com/technet/securi ... 4-011.mspx

13.11.2004 15:14 0 TFTP2908
13.11.2004 15:08 0 TFTP2452
13.11.2004 13:20 0 TFTP3920
Zuletzt geändert von Nikita am 16.09.2005, 11:59, insgesamt 3-mal geändert.
Nikita
Moderator
 
Beiträge: 11478
Registriert: 07.12.2003, 16:53
Wohnort: Lissabon

Beitragvon Ulsen am 16.09.2005, 11:51

Soll ich im ernst alles anhaken, unter "Windows" und "Anwendungen".

Was passiert, wenn ich z. B. "Anwendungen"-"Anwendungen"-"Office XP" anhake?

Außerdem würde ich gerne meine Passwörter in Mozilla Firefox behalten.
Ulsen
 
Beiträge: 6
Registriert: 16.09.2005, 10:34

Beitragvon Nikita am 16.09.2005, 12:00

CCleaner--> loesche alle *temp-Datein
http://nikita.eddys-domain.de/IE.html

Bild
Nikita
Moderator
 
Beiträge: 11478
Registriert: 07.12.2003, 16:53
Wohnort: Lissabon

Beitragvon Ulsen am 16.09.2005, 12:05

OK, Nochmal:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 4061-12F1

Verzeichnis von C:\WINDOWS\system32

12.09.2005 12:52 1.158 wpa.dbl
09.09.2005 05:08 2.006.368 MRT.exe
30.08.2005 18:34 401.408 fast.exe
28.08.2005 12:57 3.799 jupdate-1.5.0_04-b05.log
17.08.2005 14:06 1.804 MRT.INI
20.07.2005 04:04 3.012.096 mshtml.dll
08.07.2005 18:28 76.800 remotesp.tsp
08.07.2005 18:28 249.344 tapisrv.dll
03.07.2005 04:15 1.484.288 shdocvw.dll
03.07.2005 04:15 39.424 pngfilt.dll
03.07.2005 04:15 605.696 urlmon.dll
03.07.2005 04:15 474.112 shlwapi.dll
03.07.2005 04:15 146.432 msrating.dll
03.07.2005 04:15 448.512 mshtmled.dll
03.07.2005 04:15 664.064 wininet.dll
03.07.2005 04:15 152.064 cdfview.dll
03.07.2005 04:15 1.019.904 browseui.dll
03.07.2005 04:15 96.768 inseng.dll
03.07.2005 04:15 251.392 iepeers.dll
30.06.2005 04:05 119.296 umpnpmgr.dll
29.06.2005 03:49 74.240 mscms.dll
29.06.2005 03:49 254.976 icm32.dll
15.06.2005 19:49 295.936 kerberos.dll
11.06.2005 01:53 57.856 spoolsv.exe
03.06.2005 03:52 127.078 javaws.exe
03.06.2005 03:52 49.265 jpicpl32.cpl
03.06.2005 02:24 49.250 javaw.exe
03.06.2005 02:24 49.248 java.exe
27.05.2005 04:04 41.472 hhsetup.dll
27.05.2005 04:04 546.304 hhctrl.ocx
27.05.2005 04:04 137.216 itss.dll
27.05.2005 04:04 155.136 itircl.dll
26.05.2005 04:16 173.536 wuweb.dll
26.05.2005 04:16 18.200 wups2.dll
26.05.2005 04:16 1.343.768 wuaueng.dll
26.05.2005 04:16 41.240 wups.dll
26.05.2005 04:16 198.424 iuengine.dll
26.05.2005 04:16 75.544 cdm.dll
26.05.2005 04:16 128.280 wucltui.dll
26.05.2005 04:16 194.840 wuaueng1.dll
26.05.2005 04:16 174.872 wuaucpl.cpl
26.05.2005 04:16 174.872 wuauclt1.exe
26.05.2005 04:16 466.200 wuapi.dll
26.05.2005 04:16 124.696 wuauclt.exe
17.05.2005 02:42 17.408 xpsp3res.dll
11.05.2005 16:42 17.016 SS32DVR.DLL
11.05.2005 04:30 78.336 telnet.exe
04.05.2005 14:45 2.890.240 msi.dll
28.04.2005 21:31 395.776 rpcss.dll
28.04.2005 21:31 1.285.120 ole32.dll
28.04.2005 21:31 37.888 olecnv32.dll
28.04.2005 21:31 74.752 olecli32.dll
17.04.2005 17:58 49.570 perfc007.dat
17.04.2005 17:58 314.842 perfh009.dat
17.04.2005 17:58 41.170 perfc009.dat
17.04.2005 17:58 320.668 perfh007.dat
17.04.2005 17:58 732.166 PerfStringBackup.INI
16.04.2005 17:29 635.024 FNTCACHE.DAT
25.03.2005 15:59 249 spupdwxp.log
21.03.2005 15:00 884.736 msimsg.dll
21.03.2005 15:00 15.360 msisip.dll
21.03.2005 15:00 271.360 msihnd.dll
21.03.2005 15:00 78.848 msiexec.exe
02.03.2005 20:09 291.840 winsrv.dll
02.03.2005 20:09 56.832 authz.dll
02.03.2005 20:09 578.560 user32.dll
02.03.2005 20:06 2.181.632 ntoskrnl.exe
02.03.2005 20:06 2.059.136 ntkrnlpa.exe
02.03.2005 20:06 1.836.416 win32k.sys
01.03.2005 01:11 8.491.008 shell32.dll
24.02.2005 20:34 15.584 spmsg.dll
24.02.2005 13:21 22.752 spupdsvc.exe
06.01.2005 20:15 1.406 oi-uninstaller.ico
15.12.2004 14:03 66 o
15.12.2004 13:57 24.064 winampa.exe
07.12.2004 21:33 96.768 srvsvc.dll
17.11.2004 19:42 356.352 hypertrm.dll
16.11.2004 23:17 68.608 hlink.dll
16.11.2004 18:14 7.168 TFTP5128
13.11.2004 17:59 24.064 TFTP5224
13.11.2004 17:41 0 TFTP4052
13.11.2004 15:34 0 ftpupd.exe
13.11.2004 15:29 25.065 wmpscheme.xml
13.11.2004 15:14 0 TFTP2908
13.11.2004 15:08 0 TFTP2452
13.11.2004 13:20 0 TFTP3920
28.10.2004 03:23 729.600 lsasrv.dll
22.10.2004 23:37 139 $winnt$.inf
09.10.2004 22:01 424 lc.html
09.10.2004 20:45 61 x.bat
19.09.2004 06:31 30.720 xpsp1hfm.exe
04.08.2004 09:12 1.788 Dcache.bin
04.08.2004 09:00 333.312 netsetup.exe
04.08.2004 08:58 12.168 tsddd.dll
04.08.2004 08:58 92.168 rdpdd.dll
04.08.2004 08:58 87.176 rdpwsx.dll
04.08.2004 08:58 299.520 drmclien.dll
04.08.2004 08:58 695.296 drmv2clt.dll
04.08.2004 08:58 2.105.344 wmvcore.dll
04.08.2004 08:58 259.072 msnetobj.dll
04.08.2004 08:58 356.352 msscp.dll
04.08.2004 08:58 299.008 msh263.drv
04.08.2004 08:58 610.304 sspipes.scr
04.08.2004 08:58 146.944 winspool.drv
04.08.2004 08:58 266.240 h323.tsp
04.08.2004 08:58 14.848 ssstars.scr
Ulsen
 
Beiträge: 6
Registriert: 16.09.2005, 10:34

Beitragvon Nikita am 16.09.2005, 12:15

Ulsen

du solltest formatieren...

du hast seit Dezember 2004 einen Backdoor drauf und viele Wuermer, der Backdoor hat ueber die TFTP-Server beliebigen Zugriff auf dein System, also auch auf alle deine Passworte und privaten Daten

W32/Rbot-NF
http://www.sophos.de/virusinfo/analyses/w32rbotnf.html

# Ermöglicht Dritten den Zugriff auf den Computer
# Stiehlt Daten
# Lädt Code aus dem Internet herunter
# Speichert Tastenfolgen
# Installiert sich in der Registrierung

------------------------------------------------------------------------------------------------

#öffne das HijackThis-->> Button "scan" -->> Häkchen setzen -->> Button "Fix checked" -->> PC neustarten

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.1800searchonline.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.1800searchonline.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.1800searchonline.com/sp2.php

O4 - HKLM\..\Run: [.mscdsr] C:\WINDOWS\system\lsvchost.exe
O4 - HKLM\..\Run: [.mscsbl] C:\WINDOWS\system\svhost.exe
O4 - HKLM\..\Run: [Windows Compliant] fghdgn.exe
O4 - HKLM\..\Run: [wvsvc] wvsvc.exe
O4 - HKLM\..\Run: [Yahoo Messenger] YPager.EXE
O4 - HKLM\..\Run: [Messenger] C:\WINDOWS\system32\winampa.exe
O4 - HKLM\..\Run: [antiware] C:\windows\system32\eliteajj32.exe
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitepya32.exe
O4 - HKLM\..\Run: [sealmon] C:\Programme\SealedMedia\sealmon.exe
O4 - HKLM\..\Run: [lsass] C:\windows\system32\elitezez32.exe
O4 - HKLM\..\Run: [System service65] C:\WINDOWS\etb\pokapoka65.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [System service67] C:\WINDOWS\etb\pokapoka67.exe
O4 - HKLM\..\RunServices: [Windows Compliant] fghdgn.exe
O4 - HKLM\..\RunServices: [wvsvc] wvsvc.exe
O4 - HKLM\..\RunServices: [Yahoo Messenger] YPager.EXE
O4 - HKCU\..\Run: [Windows Compliant] fghdgn.exe
O4 - HKCU\..\Run: [Xjtj] C:\WINDOWS\System32\fast.exe
O4 - HKCU\..\Run: [Ubts] C:\Programme\neoi\ocpa.exe

PC neustarten

•KillBox
http://www.bleepingcomputer.com/files/killbox.php
Anleitung: (bebildert)
http://nikita.eddys-domain.de/killbox.html

•Delete File on Reboot <--anhaken

und klicke auf das rote Kreuz,
wenn gefragt wird, ob "Do you want to reboot? "----> klicke auf "no",und kopiere das naechste rein, erst beim letzten auf "yes"

C:\WINDOWS\System32\fast.exe
C:\WINDOWS\System32\fghdgn.exe
C:\WINDOWS\System32\YPager.EXE
C:\WINDOWS\System32\wvsvc.exe
C:\WINDOWS\etb\pokapoka67.exe
C:\windows\system32\elitezez32.exe
C:\windows\system32\elitepya32.exe
C:\windows\system32\eliteajj32.exe
C:\WINDOWS\system\lsvchost.exe
C:\WINDOWS\system\svhost.exe
C:\WINDOWS\system32\winampa.exe
C:\gr1.exe
C:\EliteToolBar version 60.dll
C:\EliteSideBar version 8.dll
C:\EliteToolBar version 59.dll
C:\EliteToolBar version 58.dll
C:\WINDOWS\System32\o
C:\WINDOWS\System32\i
C:\WINDOWS\System32\w
C:\WINDOWS\System32\TFTP5128
C:\WINDOWS\System32\TFTP5224
C:\WINDOWS\System32\TFTP4052
C:\WINDOWS\System32\TFTP2908
C:\WINDOWS\System32\TFTP2452
C:\WINDOWS\System32\TFTP3920
C:\WINDOWS\System32\ftpupd.exe
C:\WINDOWS\System32\o.exe
C:\WINDOWS\System32\i.exe
C:\WINDOWS\System32\w.exe
C:\WINDOWS\System32\spinst.exe
C:\WINDOWS\silent_setup.exe

PC neustarten

loesche:
C:\WINDOWS\etb

#neue Startseite
gehe zur Systemsteuerung --> Internetoptionen --> auf dem Reiter Allgemein bei Temporäre Internetdateien klickst du Dateien löschen --> auch bei Alle Offlineinhalte löschen das Häkchen setzen und mit OK bestätigen --> Auf den Reiter Programme gehen und dort auf Webeinstellungen zurücksetzen klicken, mit Ja bestätigen, fall Nachfrage kommt --> auf Übernehmen und abschließend auf OK klicken und stelle eine neue Startseite ein

Entfernungstool Korgo
http://securityresponse.symantec.com/av ... rgo.f.html

Onlinescan Kaspersky (+ berichte, kopiere alles ab)
http://nikita.eddys-domain.de/onlinescan.html
Zuletzt geändert von Nikita am 16.09.2005, 12:22, insgesamt 3-mal geändert.
Nikita
Moderator
 
Beiträge: 11478
Registriert: 07.12.2003, 16:53
Wohnort: Lissabon

Beitragvon Nikita am 16.09.2005, 12:18

memo

nein, ich akzeptiere das nicht, ich werde das loeschen, poste bitte gleiches in DEINEN Thread.
Nikita
Moderator
 
Beiträge: 11478
Registriert: 07.12.2003, 16:53
Wohnort: Lissabon



Ähnliche Themen


Zurück zu Online- und PC-Sicherheit

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 0 Gäste