Roter Kreis Weißes Kreuz =( !!

Warnungen vor Sicherheitslücken und Hilfe beim Enfernen von Viren, Würmern und Trojanern.
Antwort erstellen

Roter Kreis Weißes Kreuz =( !!

Beitragvon Zamza am 07.07.2006, 00:30

Hi,

Habe seit neustem unten in der taskleiste besagtes zeichen, welches mich darauf hinweisst, dass mein System infiziert ist und ich deren AntiSpyware Programm kaufen soll ( was ich natürlich nicht gemacht habe ). Wie kann ich diesen unangenehmen "Virus bzw Wurm" loswerden ? Hoffe mir kann geholfen werden, ohne das ich formatieren muss , THX =)

Hier mein Hijackthis logfile

Logfile of HijackThis v1.99.1
Scan saved at 00:29:41, on 07.07.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\inet20026\services.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\System32\7cf9402c.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Windows\xpupdate.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Programme\AT-AR215\AT-AR215 USB ADSL WAN Adapter\dslmon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Microsoft AntiSpyware\gcasDtServ.exe
C:\Programme\Ventrilo\Ventrilo.exe
C:\WINDOWS\inet20026\mm5.exe
C:\WINDOWS\inet20026\socks.exe
C:\WINDOWS\System32\dllcache\IExplore.exe
C:\WINDOWS\inet20026\select.exe
C:\WINDOWS\System32\dllcache\IExplore.exe
C:\WINDOWS\System32\dllcache\IExplore.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\dllcache\IExplore.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\dllcache\IExplore.exe
C:\WINDOWS\System32\dwwin.exe
C:\Dokumente und Einstellungen\anger\Eigene Dateien\Anderer *lol* halt\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
F3 - REG:win.ini: run=C:\WINDOWS\inet20026\services.exe
O2 - BHO: HBO Class - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - C:\WINDOWS\inet20026\3.03.00.dll
O2 - BHO: (no name) - {80880EF5-E23A-27C1-190C-26CCF1C8EFEF} - C:\DOKUME~1\anger\ANWEND~1\WIPEUP~1\bashdent.exe (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Programme\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [dflnl.exe] C:\WINDOWS\System32\dflnl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [hgqhp.exe] C:\WINDOWS\System32\hgqhp.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [axis okay joy cash] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\title draw axis okay\blahshow.exe
O4 - HKLM\..\Run: [7cf9402c.exe] C:\WINDOWS\System32\7cf9402c.exe
O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20026\services.exe
O4 - HKLM\..\Run: [ÿ_zsk_^lrg^ak]_htmzlc50inkrwksz_] c:\windows\system32\_zskwrkni05clzmth_]ka^grl^_.exe
O4 - HKLM\..\Run: [Microsoft standard protector] C:\WINDOWS\inet20026\socks.exe
O4 - HKLM\..\RunServices: [ÿ_zsk_^lrg^ak]_htmzlc50inkrwksz_] c:\windows\system32\_zskwrkni05clzmth_]ka^grl^_.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [byte mix] C:\DOKUME~1\anger\ANWEND~1\SURFTR~1\2 MPEG.exe
O4 - HKCU\..\Run: [7cf9402c.exe] C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Anwendungsdaten\7cf9402c.exe
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - HKCU\..\Run: [ÿ_zsk_^lrg^ak]_htmzlc50inkrwksz_] c:\windows\system32\_zskwrkni05clzmth_]ka^grl^_.exe
O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet20026\services.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: DSLMON.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 2398583311
O17 - HKLM\System\CCS\Services\Tcpip\..\{36B54111-6037-4FE2-8CA2-60ED426774CD}: NameServer = 85.255.114.67,85.255.112.140
O17 - HKLM\System\CCS\Services\Tcpip\..\{77A37DF5-B7B4-48C4-B716-C8F50A6A3620}: NameServer = 85.255.114.67,85.255.112.140
O17 - HKLM\System\CCS\Services\Tcpip\..\{8F89B3EF-6C91-4751-B50F-3739B611F772}: NameServer = 85.255.114.67,85.255.112.140
O17 - HKLM\System\CCS\Services\Tcpip\..\{A343F56C-6FE3-4A36-AA1F-EE6A850F6441}: NameServer = 217.237.150.33 217.237.150.188
O17 - HKLM\System\CCS\Services\Tcpip\..\{CEB6C741-E3FA-46CF-8B5C-7DF013FB5A78}: NameServer = 85.255.114.67,85.255.112.140
O17 - HKLM\System\CCS\Services\Tcpip\..\{FBD281E8-B872-4720-BD63-C18639B68FB4}: NameServer = 85.255.114.67,85.255.112.140
O17 - HKLM\System\CS1\Services\Tcpip\..\{36B54111-6037-4FE2-8CA2-60ED426774CD}: NameServer = 85.255.114.67,85.255.112.140
O17 - HKLM\System\CS2\Services\Tcpip\..\{36B54111-6037-4FE2-8CA2-60ED426774CD}: NameServer = 85.255.114.67,85.255.112.140
O17 - HKLM\System\CS3\Services\Tcpip\..\{36B54111-6037-4FE2-8CA2-60ED426774CD}: NameServer = 85.255.114.67,85.255.112.140
O17 - HKLM\System\CS4\Services\Tcpip\..\{36B54111-6037-4FE2-8CA2-60ED426774CD}: NameServer = 85.255.114.67,85.255.112.140
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: artm_newreg - C:\Dokumente und Einstellungen\All Users\Dokumente\Settings\artm_new.dll
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - Service: Mouse Cursor Monitor (mousecrm) - Unknown owner - C:\WINDOWS\System32\mousecrm.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
Zamza
 
Beiträge: 45
Registriert: 07.07.2006, 00:24
Nach oben

Beitragvon Nikita am 07.07.2006, 01:22

der Rechner besteht nur aus Viren, du wirst ums Formatieren nicht drumrumkommen.

aber ich kann mal nachsehen:
1.
stelle den CleanUp genauso ein, wie hier angegeben: (dann den Rechner neustarten)
http://virus-protect.org/cleanup.html

2.
Kopiere diese 4 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)
http://virus-protect.org/datfindbat.html

3.
echo.zip
entpacken--> klicke echo.bat --> der Texteditor wird sich öffnen--> Text abkopieren http://virus-protect.org/bat/echo.zip

4.
Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint
cd\
dir "C:\WINDOWS\inet20026" >>files.txt
dir "C:\Dokumente und Einstellungen\%UserName%\Lokale Einstellungen\Temp" >>files.txt
dir "C:\WINDOWS\Temp" >>files.txt
dir "C:\Temp" >>files.txt
dir "C:\Programme" >>files.txt
dir "C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Anwendungsdaten" >>files.txt
notepad files.txt


5.
look.zip laden - entpacken - look.bat - doppeltklicken - kopiere den Text ab, der erscheint
http://virus-protect.org/zip/look.zip
Nikita
Moderator
 
Beiträge: 11478
Registriert: 07.12.2003, 16:53
Wohnort: Lissabon
Nach oben

Beitragvon Zamza am 07.07.2006, 03:24

So, hoffe das ich alles richtig gemacht habe

Echo:

10)DPF????
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS\Downloaded Program Files

27.01.2004 18:14 2.299 mp43dmo.inf
18.11.1999 13:49 992 msaudio.inf
09.10.2003 10:32 144 QTPlugin.inf
08.12.2003 13:58 3.759 swflash.inf
11.08.2004 02:22 3.024 wma9dmo.inf
11.08.2004 02:22 3.036 wmv9dmo.inf
30.06.2003 22:41 1.689 WMV9VCM.inf
26.05.2005 04:19 291 wuweb.inf
8 Datei(en) 15.234 Bytes

Anzahl der angezeigten Dateien:
8 Datei(en) 15.234 Bytes
0 Verzeichnis(se), 70.928.396.288 Bytes frei

Datfindbat:


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS\system32

07.07.2006 03:09 288 DVCState-{00000001-00000000-00000007-00001102-00000002-80661102}.dat
07.07.2006 03:09 1.080 settings.sfm
07.07.2006 03:09 288 DVCStateBkp-{00000001-00000000-00000007-00001102-00000002-80661102}.dat
07.07.2006 03:09 1.080 settingsbkup.sfm
07.07.2006 03:09 24.144 BMXCtrlState-{00000001-00000000-00000007-00001102-00000002-80661102}.rfx
07.07.2006 03:09 24.144 BMXBkpCtrlState-{00000001-00000000-00000007-00001102-00000002-80661102}.rfx
07.07.2006 03:09 16.376 BMXState-{00000001-00000000-00000007-00001102-00000002-80661102}.rfx
07.07.2006 03:09 16.376 BMXStateBkp-{00000001-00000000-00000007-00001102-00000002-80661102}.rfx
06.07.2006 22:01 0 nvapps.xml
06.07.2006 21:42 2.184 wpa.dbl
06.07.2006 21:36 0 winrknj
06.07.2006 21:35 1.232 TheMatrixHasYou.exe
06.07.2006 21:35 20.992 _zskwrkni05CLZMTH_]KA^GRL^_.dll
06.07.2006 21:35 11.488 vxgamet3.exe
06.07.2006 21:35 3.072 vxgame4.exe
06.07.2006 21:35 15.203 vxgame1.exe
06.07.2006 21:35 15.546 vxgamet2.exe
06.07.2006 21:35 16 dlh9jkdq8.exe
06.07.2006 21:35 7.701 kernels8.exe
01.07.2006 19:39 26.705 spoolsvv.exe
01.07.2006 19:39 21.504 7cf9402c.exe
01.07.2006 19:39 11.488 testtestt.exe
01.07.2006 19:39 13.312 maxd641.exe
01.07.2006 19:39 7.482 dlh9jkdq7.exe
01.07.2006 19:39 7.482 dlh9jkdq6.exe
01.07.2006 19:39 6.630 dlh9jkdq5.exe
01.07.2006 19:39 17.894 dlh9jkdq2.exe
01.07.2006 19:38 2.518 dlh9jkdq1.exe
17.05.2006 13:20 5.064 stdole3.tlb
17.05.2006 12:36 5.632 simpole.tlb
17.05.2006 12:35 176.128 appmagr.dll
17.05.2006 12:35 9.872 atmclk.exe
17.05.2006 12:35 44.032 dcomcfg.exe
17.05.2006 12:34 35.341 regperf.exe
02.05.2006 15:20 52.764 perfc009.dat
02.05.2006 15:20 391.000 perfh007.dat
02.05.2006 15:20 380.350 perfh009.dat
02.05.2006 15:20 786.220 PerfStringBackup.INI
02.05.2006 15:20 63.580 perfc007.dat
02.04.2006 05:24 7.006 jupdate-1.5.0_06-b05.log


Look:
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\anger\Anwendungsdaten

26.07.2005 19:04 <DIR> Adobe
11.05.2006 14:42 <DIR> APPLEC~1 Apple Computer
17.05.2006 16:25 <DIR> Help
30.07.2005 13:25 <DIR> ICQLite
26.07.2005 18:48 <DIR> IDENTI~1 Identities
07.07.2006 00:11 0 Install.dat
26.07.2005 19:04 <DIR> INTERT~1 InterTrust
01.09.2005 14:17 <DIR> Lavasoft
26.07.2005 20:26 <DIR> MACROM~1 Macromedia
27.07.2005 17:52 <DIR> Mozilla
02.04.2006 05:40 <DIR> Sun
20.05.2006 12:38 <DIR> SURFTR~1 surf trans hold
27.07.2005 17:52 <DIR> Talkback
03.08.2005 14:42 <DIR> TEAMSP~1 teamspeak2
27.07.2005 23:24 <DIR> TUNEUP~1 TuneUp Software
03.09.2005 05:45 <DIR> Ventrilo
09.10.2005 18:07 <DIR> vlc
01.07.2006 20:11 <DIR> WIPEUP~1 Wipe Up
1 Datei(en) 0 Bytes
17 Verzeichnis(se), 70.925.131.776 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\All Users\Anwendungsdaten

18.05.2006 23:32 <DIR> APPLEC~1 Apple Computer
06.02.2006 14:51 <DIR> BLUETO~1 Bluetooth
17.04.2006 00:08 <DIR> KASPER~2 Kaspersky Anti-Virus Personal Pro
26.07.2005 21:23 <DIR> KASPER~1 Kaspersky Lab
03.01.2006 07:54 <DIR> MESSEN~1 Messenger Plus!
26.07.2005 19:04 <DIR> NVIEW_~1 nView_Profiles
11.05.2006 14:38 1.767 QTSBAN~1 QTSBandwidthCache
20.05.2006 12:38 <DIR> TITLED~1 title draw axis okay
27.07.2005 23:24 <DIR> TUNEUP~1 TuneUp Software
02.05.2006 16:09 <DIR> WINDOW~1 Windows Genuine Advantage
1 Datei(en) 1.767 Bytes
9 Verzeichnis(se), 70.925.131.776 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS\tasks

07.07.2006 01:00 270 AC88671191881945.job
18.08.2001 14:00 65 desktop.ini
07.07.2006 03:10 6 SA.DAT
3 Datei(en) 341 Bytes
0 Verzeichnis(se), 70.925.131.776 Bytes frei

Edit: Adaware hab ich drauf :)


Danke
Zamza
 
Beiträge: 45
Registriert: 07.07.2006, 00:24
Nach oben

Beitragvon Nikita am 07.07.2006, 15:26

1.
ich mache dir den Rechner sofort sauber, wenn du die 4 logs von datfindbat postest !! (obwohl, es gibt soviel malware auf dem Rechner...es wird lange dauern, das alles zu saeubern...) Die Internetverbindung wird in die Ukraine umgeleitet...usw...
ich werde viele logs von dir verlangen, du musst immer alles ausfuehren, sonst wird es nichts mit der Reinigung !

---------------------------------------------------------------------------------


1.Log Verzeichnis von C:\WINDOWS\system32
2.Log Verzeichnis von C:\DOKUME~1\Username\LOKALE~1\Temp
3.Log Verzeichnis von C:\WINDOWS
4.Log Verzeichnis von C:\

2.
Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint

cd\
dir "C:\WINDOWS\inet20026" >>files.txt
dir "C:\Dokumente und Einstellungen\%UserName%\Lokale Einstellungen\Temp" >>files.txt
dir "C:\WINDOWS\Temp" >>files.txt
dir "C:\Temp" >>files.txt
dir "C:\Programme" >>files.txt
dir "C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Anwendungsdaten" >>files.txt
notepad files.txt



3.
http://www.f-secure.com/blacklight/
starte die Datei, nimm die Lizenzbestimmung an und waehle scan, wenn es mit dem Scan fertig ist, druecke next und danach close. Nun befindet sich im selben Ordner von Blacklight eine FSB*.TXT Datei -> hier posten
Nikita
Moderator
 
Beiträge: 11478
Registriert: 07.12.2003, 16:53
Wohnort: Lissabon
Nach oben

Beitragvon Zamza am 07.07.2006, 16:20

also, ich habe nun den Text, den du als Zitat hast in den Editor eingefügt und als liste.bat auf dem desktop gespeichert. Wenn ich nen Doppelklick mache, öffnet sich ein Editor Fenster mit einer endloslangen logfile und ein Eingabeaufforderungsfenster.

Soll ich nun den gesamten text aus der Logfile hier posten? Der ist nämlich übelst lang.


Edit: Log vom Secure scan

07/07/06 16:22:37 [Info]: BlackLight Engine 1.0.42 initialized
07/07/06 16:22:37 [Info]: OS: 5.1 build 2600 ()
07/07/06 16:22:38 [Note]: 7019 4
07/07/06 16:22:38 [Note]: 7005 0
07/07/06 16:22:41 [Note]: 7006 0
07/07/06 16:22:41 [Note]: 7011 2704
07/07/06 16:22:41 [Note]: 7026 0
07/07/06 16:22:41 [Note]: 7026 0
07/07/06 16:22:41 [Note]: 7015 1700
07/07/06 16:22:41 [Note]: 7015 5
07/07/06 16:22:46 [Note]: FSRAW library version 1.7.1019
07/07/06 16:24:43 [Note]: 7007 0
Zuletzt geändert von Zamza am 07.07.2006, 16:24, insgesamt 1-mal geändert.
Zamza
 
Beiträge: 45
Registriert: 07.07.2006, 00:24
Nach oben

Beitragvon Nikita am 07.07.2006, 16:22

klar, alles posten, wenn es sein muss, in mehreren Etappen ;)

von datfinbat (die 3 logs, die fehlen) nur 3 Monate von jedem posten)

aber die andere bat...da will ich alles sehen
Nikita
Moderator
 
Beiträge: 11478
Registriert: 07.12.2003, 16:53
Wohnort: Lissabon
Nach oben

Beitragvon Zamza am 07.07.2006, 16:29

Nikita hat geschrieben:klar, alles posten, wenn es sein muss, in mehreren Etappen ;)

von datfinbat (die 3 logs, die fehlen) nur 3 Monate von jedem posten)

aber die andere bat...da will ich alles sehen



Sorry aber das verstehe ich nicht ganz :( !! Hab Datfindbat gestartet und Dann öffnet sich wieder eine Logfile, in dieser hab ich alle Zeilen bis zum 04/06 alle kopiert und hier gepostet. Verstehe nicht welche 3 noch fehlen :X !!

Achja hier die andere file

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS\inet20026

07.07.2006 13:49 <DIR> .
07.07.2006 13:49 <DIR> ..
07.07.2006 13:49 4 1.txt
06.07.2006 23:51 31.232 3.03.00.dll
07.07.2006 13:49 11.776 alg.exe
07.07.2006 03:12 11.776 alg.exe.bak
07.07.2006 13:49 2.560 killer.exe
07.07.2006 03:12 2.560 killer.exe.bak
07.07.2006 13:49 16.896 mm.exe
07.07.2006 13:49 4 mm.pid
07.07.2006 03:12 16.896 mm5.exe
07.07.2006 03:02 16.896 mm5.exe.bak
07.07.2006 03:13 27.648 select.exe.bak
06.07.2006 21:35 13.312 services.exe
07.07.2006 13:49 37.888 socks.exe
07.07.2006 03:12 37.888 socks.exe.bak
07.07.2006 13:49 2 tmp.req
07.07.2006 13:48 13.312 winlogon.exe
16 Datei(en) 240.650 Bytes
2 Verzeichnis(se), 70.923.649.024 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Temp

07.07.2006 13:54 <DIR> .
07.07.2006 13:54 <DIR> ..
07.07.2006 03:21 200 jusched.log
07.07.2006 13:53 1.621 mpl2.tmp
07.07.2006 03:13 <DIR> msohtml
07.07.2006 03:26 <DIR> msohtml1
07.07.2006 03:11 32.768 ~DF3EC2.tmp
07.07.2006 13:48 32.768 ~DFA07A.tmp
4 Datei(en) 67.357 Bytes
4 Verzeichnis(se), 70.923.649.024 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS\Temp

07.07.2006 13:49 <DIR> .
07.07.2006 13:49 <DIR> ..
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 70.923.649.024 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Temp

07.07.2006 00:26 <DIR> .
07.07.2006 00:26 <DIR> ..
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 70.923.649.024 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Programme

02.07.2006 02:36 <DIR> .
02.07.2006 02:36 <DIR> ..
26.07.2005 19:04 <DIR> Adobe
22.08.2005 00:30 <DIR> AT-AR215
01.07.2006 19:33 <DIR> BearShare
15.05.2006 15:21 <DIR> C2Media
06.07.2006 23:05 <DIR> CleanUp!
26.07.2005 20:34 <DIR> Common Files
26.07.2005 19:04 <DIR> Creative
11.12.2005 03:21 <DIR> DAEMON Tools
11.09.2005 18:49 <DIR> DAP
02.08.2005 00:41 <DIR> DivX
13.12.2005 01:14 <DIR> Futuremark
20.06.2006 23:12 <DIR> Gemeinsame Dateien
29.10.2005 16:39 <DIR> Gravity
01.02.2006 00:38 <DIR> ICQLite
27.10.2005 15:58 <DIR> ICQToolbar
09.05.2006 00:52 <DIR> Internet Explorer
18.05.2006 23:31 <DIR> iPod
01.08.2005 02:17 <DIR> IrfanView
06.02.2006 14:47 <DIR> IVT Corporation
02.04.2006 05:24 <DIR> Java
17.04.2006 00:10 <DIR> Kaspersky Lab
01.09.2005 14:17 <DIR> Lavasoft
26.07.2005 18:48 <DIR> Messenger
15.05.2006 15:21 <DIR> MessengerPlus! 3
07.07.2006 13:48 <DIR> Microsoft AntiSpyware ->>> ?????????? http://www.microsoft.com/downloads/deta ... laylang=en
26.07.2005 18:44 <DIR> microsoft frontpage
16.03.2006 18:45 <DIR> Microsoft Office
16.03.2006 18:46 <DIR> Microsoft.NET
26.07.2005 18:41 <DIR> Movie Maker
23.03.2006 16:36 <DIR> Mozilla Firefox
26.07.2005 18:38 <DIR> MSN
26.07.2005 18:38 <DIR> MSN Gaming Zone
25.11.2005 15:30 <DIR> MSN Messenger
26.07.2005 19:08 <DIR> NetMeeting
26.07.2005 18:38 <DIR> Online Services
26.07.2005 18:41 <DIR> Online-Dienste
26.07.2005 20:37 <DIR> Outlook Express
12.05.2006 10:24 <DIR> QuickTime
27.07.2005 22:54 <DIR> RegCleaner
01.02.2006 14:41 <DIR> Samsung
19.01.2006 15:10 <DIR> SigmaTel
07.07.2006 01:14 <DIR> Steam
20.05.2006 12:38 <DIR> surf trans hold
03.08.2005 14:42 <DIR> Teamspeak2_RC2
26.07.2005 20:52 <DIR> Ventrilo
09.10.2005 18:06 <DIR> VideoLAN
23.03.2006 14:41 <DIR> Winamp
16.10.2005 17:07 <DIR> Windows Media Player
26.07.2005 18:38 <DIR> Windows NT
26.07.2005 21:02 <DIR> WinRAR
26.07.2005 18:44 <DIR> xerox
27.12.2005 16:59 <DIR> Zone Labs
0 Datei(en) 0 Bytes
54 Verzeichnis(se), 70.923.644.928 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Anwendungsdaten

01.07.2006 19:39 21.504 7cf9402c.exe
11.05.2006 12:55 <DIR> Apple Computer
06.07.2006 07:39 126.976 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
20.03.2006 22:05 42.168 GDIPFONTCACHEV1.DAT
17.05.2006 16:25 <DIR> Help
14.08.2005 16:43 <DIR> Identities
08.06.2006 21:39 <DIR> Microsoft
3 Datei(en) 190.648 Bytes
4 Verzeichnis(se), 70.923.644.928 Bytes frei
Zamza
 
Beiträge: 45
Registriert: 07.07.2006, 00:24
Nach oben

Beitragvon Nikita am 07.07.2006, 17:02

nun wende noch mal die datfindbat an und poste 4 Logs

1.Log Verzeichnis von C:\WINDOWS\system32
2.Log Verzeichnis von C:\DOKUME~1\Username\LOKALE~1\Temp
3.Log Verzeichnis von C:\WINDOWS
4.Log Verzeichnis von C:\

1. Doppel-klick DATFINDBAT

2. Es öffnet sich der Texteditor. Speichern als system32.txt - oder (rechter Mausklick --> Text markieren --> kopieren --> in den Thread einfügen) - (3 Monate vom Datum her, mehr ist nicht notwendig)

3. auf das Command Fenster klicken und beliebige Taste druecken

4. Es öffnet sich der Texteditor. Speichern als temp.txt - oder (rechter Mausklick --> Text markieren --> kopieren --> in den Thread einfügen) - (3 Monate vom Datum her, mehr ist nicht notwendig)

5. Wiederhole Schritt 3 und speichere als windows.txt - oder (rechter Mausklick --> Text markieren --> kopieren --> in den Thread einfügen) - (3 Monate vom Datum her, mehr ist nicht notwendig)

6. Wiederhole Schritt 3 und speichere als c.txt - oder (rechter Mausklick --> Text markieren --> kopieren --> in den Thread einfügen) - (3 Monate vom Datum her, mehr ist nicht notwendig)

7. Poste ALLE Logs (3 Monate vom Datum her, mehr ist nicht notwendig)
Nikita
Moderator
 
Beiträge: 11478
Registriert: 07.12.2003, 16:53
Wohnort: Lissabon
Nach oben

Beitragvon Zamza am 07.07.2006, 17:25

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS

07.07.2006 17:22 278 system.ini
07.07.2006 16:51 40.448 OEM.exe
07.07.2006 13:47 0 0.log
07.07.2006 13:47 1.527.516 WindowsUpdate.log
07.07.2006 13:47 2.048 bootstat.dat
07.07.2006 03:28 32.628 SchedLgU.Txt
07.07.2006 03:28 3.375.681 {00000001-00000000-00000007-00001102-00000002-80661102}.CDF
07.07.2006 03:28 3.375.681 {00000001-00000000-00000007-00001102-00000002-80661102}.BAK
06.07.2006 23:49 10.715.724 ntbtlog.txt
06.07.2006 21:35 2.930 ModemLog_Bluetooth DUN Modem.txt
06.07.2006 20:43 86.502 wmsetup.log
05.07.2006 03:06 54.156 QTFont.qfn
01.07.2006 19:39 17.894 xpupdate.exe
01.07.2006 19:04 1.400.665 setupapi.log
27.06.2006 04:00 50 wiaservc.log
27.06.2006 04:00 215 wiadebug.log
26.06.2006 17:03 2.560 _MSRSTRT.EXE
23.06.2006 01:12 101.663 War3Unin.dat
10.06.2006 00:50 5.328 ModemLog_Bluetooth Fax Modem.txt
29.05.2006 00:01 1.409 QTFont.for
18.05.2006 23:59 29.198 scunin.dat
18.05.2006 23:59 967 ScUnin.pif
18.05.2006 23:59 94.208 ScUnin.exe
18.05.2006 23:32 483 GEARInstall.log
17.05.2006 20:26 599 win.ini
03.05.2006 02:15 1.448 COM+.log
23.03.2006 16:36 3.716 mozver.dat
16.03.2006 18:47 400 ODBC.INI


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\

07.07.2006 17:23 0 sys.txt
07.07.2006 17:22 9.277 system.txt
07.07.2006 17:21 584 systemtemp.txt
07.07.2006 17:21 100.512 system32.txt
07.07.2006 16:28 35.592 files.txt
07.07.2006 13:47 1.207.959.552 pagefile.sys
07.07.2006 03:22 2.669 look.txt
07.07.2006 03:18 740 DirDPF.txt
07.07.2006 03:18 2 DirDPFCns.txt
07.07.2006 00:01 2.809 smitfiles.txt
07.07.2006 00:01 3.082 smitfra.reg
07.07.2006 00:01 37.796 smitfrau.reg
17.05.2006 20:26 194 boot.ini
13.12.2005 02:52 192 BcBtRmv.log
28.10.2005 17:50 16.572 replace.cmd
28.10.2005 17:50 3.451 delfiles.cmd
29.07.2005 15:49 5 AVPCallback.log
26.07.2005 18:43 0 MSDOS.SYS
26.07.2005 18:43 0 AUTOEXEC.BAT
26.07.2005 18:43 0 CONFIG.SYS
26.07.2005 18:43 0 IO.SYS
05.01.2002 03:18 84.992 atl70.dll
18.08.2001 14:00 45.124 NTDETECT.COM
18.08.2001 14:00 224.032 ntldr
18.08.2001 14:00 4.952 bootfont.bin
25 Datei(en) 1.208.532.129 Bytes
0 Verzeichnis(se), 70.892.392.448 Bytes frei


und


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\DOKUME~1\anger\LOKALE~1\Temp

07.07.2006 17:20 150 mpl33.tmp
07.07.2006 17:20 150 mpl32.tmp
07.07.2006 14:08 0 WER9.tmp
07.07.2006 13:57 1.036 jusched.log
07.07.2006 13:57 939 jupdate1.5.0.xml
07.07.2006 13:48 32.768 ~DFA07A.tmp
07.07.2006 03:11 32.768 ~DF3EC2.tmp
7 Datei(en) 67.811 Bytes
0 Verzeichnis(se), 70.892.388.352 Bytes frei



Das is doch 100% wida falsch oder :(
Zamza
 
Beiträge: 45
Registriert: 07.07.2006, 00:24
Nach oben

Beitragvon Nikita am 07.07.2006, 17:27

ist fuer mich...Sammlung, bis die fehlenden Logs eintrudeln ;)

C:\Dokumente und Einstellungen\All Users\Dokumente\Settings\artm_new.dll

C:\WINDOWS\inet20026\1.txt
C:\WINDOWS\inet20026\3.03.00.dll
C:\WINDOWS\inet20026\alg.exe
C:\WINDOWS\inet20026\alg.exe.bak
C:\WINDOWS\inet20026\killer.exe
C:\WINDOWS\inet20026\killer.exe.bak
C:\WINDOWS\inet20026\mm.exe
C:\WINDOWS\inet20026\mm.pid
C:\WINDOWS\inet20026\mm5.exe
C:\WINDOWS\inet20026\mm5.exe.bak
C:\WINDOWS\inet20026\select.exe.bak
C:\WINDOWS\inet20026\services.exe
C:\WINDOWS\inet20026\socks.exe
C:\WINDOWS\inet20026\socks.exe.bak
C:\WINDOWS\inet20026\tmp.req
C:\WINDOWS\inet20026\winlogon.exe

C:\WINDOWS\OEM.exe
C:\WINDOWS\0.log
C:\WINDOWS\xpupdate.exe
C:\WINDOWS\_MSRSTRT.EXE

C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Temp\mpl2.tmp
C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Temp\msohtml
C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Temp\msohtml1
C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Temp\~DF3EC2.tmp
C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Temp\~DFA07A.tmp
C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Temp\mpl33.tmp
C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Temp\mpl32.tmp
C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Temp\WER9.tmp

C:\WINDOWS\system32\winrknj
C:\WINDOWS\system32\TheMatrixHasYou.exe
C:\WINDOWS\system32\ _zskwrkni05CLZMTH_]KA^GRL^_.dll
C:\WINDOWS\system32\vxgamet3.exe
C:\WINDOWS\system32\vxgame4.exe
C:\WINDOWS\system32\vxgame1.exe
C:\WINDOWS\system32\vxgamet2.exe
C:\WINDOWS\system32\dlh9jkdq8.exe
C:\WINDOWS\system32\kernels8.exe
C:\WINDOWS\system32\spoolsvv.exe
C:\WINDOWS\system32\7cf9402c.exe
C:\WINDOWS\system32\testtestt.exe
C:\WINDOWS\system32\maxd641.exe
C:\WINDOWS\system32\dlh9jkdq7.exe
C:\WINDOWS\system32\dlh9jkdq6.exe
C:\WINDOWS\system32\dlh9jkdq5.exe
C:\WINDOWS\system32\dlh9jkdq2.exe
C:\WINDOWS\system32\dlh9jkdq1.exe
C:\WINDOWS\system32\stdole3.tlb
C:\WINDOWS\system32\simpole.tlb
C:\WINDOWS\system32\appmagr.dll
C:\WINDOWS\system32\atmclk.exe
C:\WINDOWS\system32\dcomcfg.exe
C:\WINDOWS\system32\regperf.exe

C:\Dokumente und Einstellungen\anger\Anwendungsdaten\Install.dat
C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Anwendungsdaten\7cf9402c.exe

C:\Dokumente und Einstellungen\anger\Anwendungsdaten\Wipe Up
C:\Dokumente und Einstellungen\anger\Anwendungsdaten\surf trans hold
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\title draw axis okay

C:\WINDOWS\tasks\AC88671191881945.job
C:\Programme\C2Media
C:\Programme\Microsoft AntiSpyware
Zuletzt geändert von Nikita am 07.07.2006, 17:36, insgesamt 4-mal geändert.
Nikita
Moderator
 
Beiträge: 11478
Registriert: 07.12.2003, 16:53
Wohnort: Lissabon
Nach oben

Beitragvon Nikita am 07.07.2006, 17:31

ich habe ein Problem, du hast ein Tool geladen (heute), was es nicht mehr gibt, erklaere mir bitte, wo und wie du das geladen hast:
C:\Programme\Microsoft AntiSpyware

1.
Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als neu.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die neu.bat doppelt klicken--> kopiere den Text, der erscheint
cd\
dir "C:\Programme\C2Media" >>files.txt
dir "C:\Dokumente und Einstellungen\anger\Anwendungsdaten\Wipe Up" >>files.txt
dir "C:\Dokumente und Einstellungen\anger\Anwendungsdaten\surf trans hold" >>files.txt
dir "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\title draw axis okay" >>files.txt
dir "C:\Programme\Microsoft AntiSpyware" >>files.txt
dir "C:\Dokumente und Einstellungen\All Users\Dokumente\Settings" >>files.txt
notepad files.txt


----------------------------------------------------------------------------------

2.
Download Registry Search by Bobbi Flekman
http://virus-protect.org/artikel/tools/regsearch.html
und doppelklicken, um zu starten. in: "Enter search strings" (reinschreiben oder reinkopieren)

Mouse Cursor Monitor

in edit und klicke "Ok".
Notepad wird sich oeffnen -- kopiere den Text ab und poste ihn.
Nikita
Moderator
 
Beiträge: 11478
Registriert: 07.12.2003, 16:53
Wohnort: Lissabon
Nach oben

Beitragvon Zamza am 07.07.2006, 17:50

Das Microsoft Antispyware habe ich schon ne Weile auf dem Rechner und nicht erst seit heute :o ! Woher ich es habe kann ich leider nicht beantworten

einmal regSearch

REGEDIT4

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.1.0

; Results at 07.07.2006 17:44:57 for strings:
; 'enter search strings'
; Strings excluded from search:
; (None)
; Search in:
; Registry Keys Registry Values Registry Data
; HKEY_LOCAL_MACHINE HKEY_USERS


; End Of The Log...


und dann noch das hier

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS\inet20026

07.07.2006 13:49 <DIR> .
07.07.2006 13:49 <DIR> ..
07.07.2006 13:49 4 1.txt
06.07.2006 23:51 31.232 3.03.00.dll
07.07.2006 13:49 11.776 alg.exe
07.07.2006 03:12 11.776 alg.exe.bak
07.07.2006 13:49 2.560 killer.exe
07.07.2006 03:12 2.560 killer.exe.bak
07.07.2006 13:49 16.896 mm.exe
07.07.2006 13:49 4 mm.pid
07.07.2006 03:12 16.896 mm5.exe
07.07.2006 03:02 16.896 mm5.exe.bak
07.07.2006 03:13 27.648 select.exe.bak
06.07.2006 21:35 13.312 services.exe
07.07.2006 13:49 37.888 socks.exe
07.07.2006 03:12 37.888 socks.exe.bak
07.07.2006 13:49 2 tmp.req
07.07.2006 13:48 13.312 winlogon.exe
16 Datei(en) 240.650 Bytes
2 Verzeichnis(se), 70.923.649.024 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Temp

07.07.2006 13:54 <DIR> .
07.07.2006 13:54 <DIR> ..
07.07.2006 03:21 200 jusched.log
07.07.2006 13:53 1.621 mpl2.tmp
07.07.2006 03:13 <DIR> msohtml
07.07.2006 03:26 <DIR> msohtml1
07.07.2006 03:11 32.768 ~DF3EC2.tmp
07.07.2006 13:48 32.768 ~DFA07A.tmp
4 Datei(en) 67.357 Bytes
4 Verzeichnis(se), 70.923.649.024 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS\Temp

07.07.2006 13:49 <DIR> .
07.07.2006 13:49 <DIR> ..
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 70.923.649.024 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Temp

07.07.2006 00:26 <DIR> .
07.07.2006 00:26 <DIR> ..
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 70.923.649.024 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Programme

02.07.2006 02:36 <DIR> .
02.07.2006 02:36 <DIR> ..
26.07.2005 19:04 <DIR> Adobe
22.08.2005 00:30 <DIR> AT-AR215
01.07.2006 19:33 <DIR> BearShare
15.05.2006 15:21 <DIR> C2Media
06.07.2006 23:05 <DIR> CleanUp!
26.07.2005 20:34 <DIR> Common Files
26.07.2005 19:04 <DIR> Creative
11.12.2005 03:21 <DIR> DAEMON Tools
11.09.2005 18:49 <DIR> DAP
02.08.2005 00:41 <DIR> DivX
13.12.2005 01:14 <DIR> Futuremark
20.06.2006 23:12 <DIR> Gemeinsame Dateien
29.10.2005 16:39 <DIR> Gravity
01.02.2006 00:38 <DIR> ICQLite
27.10.2005 15:58 <DIR> ICQToolbar
09.05.2006 00:52 <DIR> Internet Explorer
18.05.2006 23:31 <DIR> iPod
01.08.2005 02:17 <DIR> IrfanView
06.02.2006 14:47 <DIR> IVT Corporation
02.04.2006 05:24 <DIR> Java
17.04.2006 00:10 <DIR> Kaspersky Lab
01.09.2005 14:17 <DIR> Lavasoft
26.07.2005 18:48 <DIR> Messenger
15.05.2006 15:21 <DIR> MessengerPlus! 3
07.07.2006 13:48 <DIR> Microsoft AntiSpyware
26.07.2005 18:44 <DIR> microsoft frontpage
16.03.2006 18:45 <DIR> Microsoft Office
16.03.2006 18:46 <DIR> Microsoft.NET
26.07.2005 18:41 <DIR> Movie Maker
23.03.2006 16:36 <DIR> Mozilla Firefox
26.07.2005 18:38 <DIR> MSN
26.07.2005 18:38 <DIR> MSN Gaming Zone
25.11.2005 15:30 <DIR> MSN Messenger
26.07.2005 19:08 <DIR> NetMeeting
26.07.2005 18:38 <DIR> Online Services
26.07.2005 18:41 <DIR> Online-Dienste
26.07.2005 20:37 <DIR> Outlook Express
12.05.2006 10:24 <DIR> QuickTime
27.07.2005 22:54 <DIR> RegCleaner
01.02.2006 14:41 <DIR> Samsung
19.01.2006 15:10 <DIR> SigmaTel
07.07.2006 01:14 <DIR> Steam
20.05.2006 12:38 <DIR> surf trans hold
03.08.2005 14:42 <DIR> Teamspeak2_RC2
26.07.2005 20:52 <DIR> Ventrilo
09.10.2005 18:06 <DIR> VideoLAN
23.03.2006 14:41 <DIR> Winamp
16.10.2005 17:07 <DIR> Windows Media Player
26.07.2005 18:38 <DIR> Windows NT
26.07.2005 21:02 <DIR> WinRAR
26.07.2005 18:44 <DIR> xerox
27.12.2005 16:59 <DIR> Zone Labs
0 Datei(en) 0 Bytes
54 Verzeichnis(se), 70.923.644.928 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Anwendungsdaten

01.07.2006 19:39 21.504 7cf9402c.exe
11.05.2006 12:55 <DIR> Apple Computer
06.07.2006 07:39 126.976 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
20.03.2006 22:05 42.168 GDIPFONTCACHEV1.DAT
17.05.2006 16:25 <DIR> Help
14.08.2005 16:43 <DIR> Identities
08.06.2006 21:39 <DIR> Microsoft
3 Datei(en) 190.648 Bytes
4 Verzeichnis(se), 70.923.644.928 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS\inet20026

07.07.2006 15:51 <DIR> .
07.07.2006 15:51 <DIR> ..
07.07.2006 15:51 4 1.txt
06.07.2006 23:51 31.232 3.03.00.dll
07.07.2006 15:51 11.776 alg.exe
07.07.2006 14:49 11.776 alg.exe.bak
07.07.2006 15:51 2.560 killer.exe
07.07.2006 14:49 2.560 killer.exe.bak
07.07.2006 15:51 16.896 mm.exe
07.07.2006 14:49 16.896 mm.exe.bak
07.07.2006 15:51 4 mm.pid
07.07.2006 03:12 16.896 mm5.exe
07.07.2006 03:02 16.896 mm5.exe.bak
07.07.2006 03:13 27.648 select.exe.bak
06.07.2006 21:35 13.312 services.exe
07.07.2006 15:51 37.888 socks.exe
07.07.2006 14:49 37.888 socks.exe.bak
07.07.2006 16:11 2 tmp.req
07.07.2006 13:48 13.312 winlogon.exe
17 Datei(en) 257.546 Bytes
2 Verzeichnis(se), 70.895.038.464 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Temp

07.07.2006 15:26 <DIR> .
07.07.2006 15:26 <DIR> ..
07.07.2006 13:57 939 jupdate1.5.0.xml
07.07.2006 13:57 1.036 jusched.log
07.07.2006 03:13 <DIR> msohtml
07.07.2006 03:26 <DIR> msohtml1
07.07.2006 14:08 0 WER9.tmp
07.07.2006 14:08 <DIR> WER9.tmp.dir00
07.07.2006 03:11 32.768 ~DF3EC2.tmp
07.07.2006 13:48 32.768 ~DFA07A.tmp
5 Datei(en) 67.511 Bytes
5 Verzeichnis(se), 70.895.038.464 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS\Temp

07.07.2006 16:05 <DIR> .
07.07.2006 16:05 <DIR> ..
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 70.895.038.464 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Temp

07.07.2006 00:26 <DIR> .
07.07.2006 00:26 <DIR> ..
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 70.895.034.368 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Programme

02.07.2006 02:36 <DIR> .
02.07.2006 02:36 <DIR> ..
26.07.2005 19:04 <DIR> Adobe
22.08.2005 00:30 <DIR> AT-AR215
01.07.2006 19:33 <DIR> BearShare
15.05.2006 15:21 <DIR> C2Media
06.07.2006 23:05 <DIR> CleanUp!
26.07.2005 20:34 <DIR> Common Files
26.07.2005 19:04 <DIR> Creative
11.12.2005 03:21 <DIR> DAEMON Tools
11.09.2005 18:49 <DIR> DAP
02.08.2005 00:41 <DIR> DivX
13.12.2005 01:14 <DIR> Futuremark
20.06.2006 23:12 <DIR> Gemeinsame Dateien
29.10.2005 16:39 <DIR> Gravity
01.02.2006 00:38 <DIR> ICQLite
27.10.2005 15:58 <DIR> ICQToolbar
09.05.2006 00:52 <DIR> Internet Explorer
18.05.2006 23:31 <DIR> iPod
01.08.2005 02:17 <DIR> IrfanView
06.02.2006 14:47 <DIR> IVT Corporation
02.04.2006 05:24 <DIR> Java
17.04.2006 00:10 <DIR> Kaspersky Lab
01.09.2005 14:17 <DIR> Lavasoft
26.07.2005 18:48 <DIR> Messenger
15.05.2006 15:21 <DIR> MessengerPlus! 3
07.07.2006 13:48 <DIR> Microsoft AntiSpyware
26.07.2005 18:44 <DIR> microsoft frontpage
16.03.2006 18:45 <DIR> Microsoft Office
16.03.2006 18:46 <DIR> Microsoft.NET
26.07.2005 18:41 <DIR> Movie Maker
23.03.2006 16:36 <DIR> Mozilla Firefox
26.07.2005 18:38 <DIR> MSN
26.07.2005 18:38 <DIR> MSN Gaming Zone
25.11.2005 15:30 <DIR> MSN Messenger
26.07.2005 19:08 <DIR> NetMeeting
26.07.2005 18:38 <DIR> Online Services
26.07.2005 18:41 <DIR> Online-Dienste
26.07.2005 20:37 <DIR> Outlook Express
12.05.2006 10:24 <DIR> QuickTime
27.07.2005 22:54 <DIR> RegCleaner
01.02.2006 14:41 <DIR> Samsung
19.01.2006 15:10 <DIR> SigmaTel
07.07.2006 01:14 <DIR> Steam
20.05.2006 12:38 <DIR> surf trans hold
03.08.2005 14:42 <DIR> Teamspeak2_RC2
26.07.2005 20:52 <DIR> Ventrilo
09.10.2005 18:06 <DIR> VideoLAN
23.03.2006 14:41 <DIR> Winamp
16.10.2005 17:07 <DIR> Windows Media Player
26.07.2005 18:38 <DIR> Windows NT
26.07.2005 21:02 <DIR> WinRAR
26.07.2005 18:44 <DIR> xerox
27.12.2005 16:59 <DIR> Zone Labs
0 Datei(en) 0 Bytes
54 Verzeichnis(se), 70.895.034.368 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Anwendungsdaten

01.07.2006 19:39 21.504 7cf9402c.exe
11.05.2006 12:55 <DIR> Apple Computer
06.07.2006 07:39 126.976 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
20.03.2006 22:05 42.168 GDIPFONTCACHEV1.DAT
17.05.2006 16:25 <DIR> Help
14.08.2005 16:43 <DIR> Identities
08.06.2006 21:39 <DIR> Microsoft
3 Datei(en) 190.648 Bytes
4 Verzeichnis(se), 70.895.034.368 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS\inet20026

07.07.2006 15:51 <DIR> .
07.07.2006 15:51 <DIR> ..
07.07.2006 15:51 4 1.txt
06.07.2006 23:51 31.232 3.03.00.dll
07.07.2006 15:51 11.776 alg.exe
07.07.2006 14:49 11.776 alg.exe.bak
07.07.2006 15:51 2.560 killer.exe
07.07.2006 14:49 2.560 killer.exe.bak
07.07.2006 15:51 16.896 mm.exe
07.07.2006 14:49 16.896 mm.exe.bak
07.07.2006 15:51 4 mm.pid
07.07.2006 03:12 16.896 mm5.exe
07.07.2006 03:02 16.896 mm5.exe.bak
07.07.2006 03:13 27.648 select.exe.bak
06.07.2006 21:35 13.312 services.exe
07.07.2006 15:51 37.888 socks.exe
07.07.2006 14:49 37.888 socks.exe.bak
07.07.2006 16:11 2 tmp.req
07.07.2006 13:48 13.312 winlogon.exe
17 Datei(en) 257.546 Bytes
2 Verzeichnis(se), 70.895.030.272 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Temp

07.07.2006 15:26 <DIR> .
07.07.2006 15:26 <DIR> ..
07.07.2006 13:57 939 jupdate1.5.0.xml
07.07.2006 13:57 1.036 jusched.log
07.07.2006 03:13 <DIR> msohtml
07.07.2006 03:26 <DIR> msohtml1
07.07.2006 14:08 0 WER9.tmp
07.07.2006 14:08 <DIR> WER9.tmp.dir00
07.07.2006 03:11 32.768 ~DF3EC2.tmp
07.07.2006 13:48 32.768 ~DFA07A.tmp
5 Datei(en) 67.511 Bytes
5 Verzeichnis(se), 70.895.030.272 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS\Temp

07.07.2006 16:05 <DIR> .
07.07.2006 16:05 <DIR> ..
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 70.895.030.272 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Temp

07.07.2006 00:26 <DIR> .
07.07.2006 00:26 <DIR> ..
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 70.895.030.272 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Programme

02.07.2006 02:36 <DIR> .
02.07.2006 02:36 <DIR> ..
26.07.2005 19:04 <DIR> Adobe
22.08.2005 00:30 <DIR> AT-AR215
01.07.2006 19:33 <DIR> BearShare
15.05.2006 15:21 <DIR> C2Media
06.07.2006 23:05 <DIR> CleanUp!
26.07.2005 20:34 <DIR> Common Files
26.07.2005 19:04 <DIR> Creative
11.12.2005 03:21 <DIR> DAEMON Tools
11.09.2005 18:49 <DIR> DAP
02.08.2005 00:41 <DIR> DivX
13.12.2005 01:14 <DIR> Futuremark
20.06.2006 23:12 <DIR> Gemeinsame Dateien
29.10.2005 16:39 <DIR> Gravity
01.02.2006 00:38 <DIR> ICQLite
27.10.2005 15:58 <DIR> ICQToolbar
09.05.2006 00:52 <DIR> Internet Explorer
18.05.2006 23:31 <DIR> iPod
01.08.2005 02:17 <DIR> IrfanView
06.02.2006 14:47 <DIR> IVT Corporation
02.04.2006 05:24 <DIR> Java
17.04.2006 00:10 <DIR> Kaspersky Lab
01.09.2005 14:17 <DIR> Lavasoft
26.07.2005 18:48 <DIR> Messenger
15.05.2006 15:21 <DIR> MessengerPlus! 3
07.07.2006 13:48 <DIR> Microsoft AntiSpyware
26.07.2005 18:44 <DIR> microsoft frontpage
16.03.2006 18:45 <DIR> Microsoft Office
16.03.2006 18:46 <DIR> Microsoft.NET
26.07.2005 18:41 <DIR> Movie Maker
23.03.2006 16:36 <DIR> Mozilla Firefox
26.07.2005 18:38 <DIR> MSN
26.07.2005 18:38 <DIR> MSN Gaming Zone
25.11.2005 15:30 <DIR> MSN Messenger
26.07.2005 19:08 <DIR> NetMeeting
26.07.2005 18:38 <DIR> Online Services
26.07.2005 18:41 <DIR> Online-Dienste
26.07.2005 20:37 <DIR> Outlook Express
12.05.2006 10:24 <DIR> QuickTime
27.07.2005 22:54 <DIR> RegCleaner
01.02.2006 14:41 <DIR> Samsung
19.01.2006 15:10 <DIR> SigmaTel
07.07.2006 01:14 <DIR> Steam
20.05.2006 12:38 <DIR> surf trans hold
03.08.2005 14:42 <DIR> Teamspeak2_RC2
26.07.2005 20:52 <DIR> Ventrilo
09.10.2005 18:06 <DIR> VideoLAN
23.03.2006 14:41 <DIR> Winamp
16.10.2005 17:07 <DIR> Windows Media Player
26.07.2005 18:38 <DIR> Windows NT
26.07.2005 21:02 <DIR> WinRAR
26.07.2005 18:44 <DIR> xerox
27.12.2005 16:59 <DIR> Zone Labs
0 Datei(en) 0 Bytes
54 Verzeichnis(se), 70.895.026.176 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Anwendungsdaten

01.07.2006 19:39 21.504 7cf9402c.exe
11.05.2006 12:55 <DIR> Apple Computer
06.07.2006 07:39 126.976 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
20.03.2006 22:05 42.168 GDIPFONTCACHEV1.DAT
17.05.2006 16:25 <DIR> Help
14.08.2005 16:43 <DIR> Identities
08.06.2006 21:39 <DIR> Microsoft
3 Datei(en) 190.648 Bytes
4 Verzeichnis(se), 70.895.026.176 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS\inet20026

07.07.2006 15:51 <DIR> .
07.07.2006 15:51 <DIR> ..
07.07.2006 15:51 4 1.txt
06.07.2006 23:51 31.232 3.03.00.dll
07.07.2006 15:51 11.776 alg.exe
07.07.2006 14:49 11.776 alg.exe.bak
07.07.2006 15:51 2.560 killer.exe
07.07.2006 14:49 2.560 killer.exe.bak
07.07.2006 15:51 16.896 mm.exe
07.07.2006 14:49 16.896 mm.exe.bak
07.07.2006 15:51 4 mm.pid
07.07.2006 03:12 16.896 mm5.exe
07.07.2006 03:02 16.896 mm5.exe.bak
07.07.2006 03:13 27.648 select.exe.bak
06.07.2006 21:35 13.312 services.exe
07.07.2006 15:51 37.888 socks.exe
07.07.2006 14:49 37.888 socks.exe.bak
07.07.2006 16:11 2 tmp.req
07.07.2006 13:48 13.312 winlogon.exe
17 Datei(en) 257.546 Bytes
2 Verzeichnis(se), 70.894.907.392 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Temp

07.07.2006 15:26 <DIR> .
07.07.2006 15:26 <DIR> ..
07.07.2006 13:57 939 jupdate1.5.0.xml
07.07.2006 13:57 1.036 jusched.log
07.07.2006 03:13 <DIR> msohtml
07.07.2006 03:26 <DIR> msohtml1
07.07.2006 14:08 0 WER9.tmp
07.07.2006 14:08 <DIR> WER9.tmp.dir00
07.07.2006 03:11 32.768 ~DF3EC2.tmp
07.07.2006 13:48 32.768 ~DFA07A.tmp
5 Datei(en) 67.511 Bytes
5 Verzeichnis(se), 70.894.907.392 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS\Temp

07.07.2006 16:05 <DIR> .
07.07.2006 16:05 <DIR> ..
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 70.894.907.392 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Temp

07.07.2006 00:26 <DIR> .
07.07.2006 00:26 <DIR> ..
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 70.894.907.392 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Programme

02.07.2006 02:36 <DIR> .
02.07.2006 02:36 <DIR> ..
26.07.2005 19:04 <DIR> Adobe
22.08.2005 00:30 <DIR> AT-AR215
01.07.2006 19:33 <DIR> BearShare
15.05.2006 15:21 <DIR> C2Media
06.07.2006 23:05 <DIR> CleanUp!
26.07.2005 20:34 <DIR> Common Files
26.07.2005 19:04 <DIR> Creative
11.12.2005 03:21 <DIR> DAEMON Tools
11.09.2005 18:49 <DIR> DAP
02.08.2005 00:41 <DIR> DivX
13.12.2005 01:14 <DIR> Futuremark
20.06.2006 23:12 <DIR> Gemeinsame Dateien
29.10.2005 16:39 <DIR> Gravity
01.02.2006 00:38 <DIR> ICQLite
27.10.2005 15:58 <DIR> ICQToolbar
09.05.2006 00:52 <DIR> Internet Explorer
18.05.2006 23:31 <DIR> iPod
01.08.2005 02:17 <DIR> IrfanView
06.02.2006 14:47 <DIR> IVT Corporation
02.04.2006 05:24 <DIR> Java
17.04.2006 00:10 <DIR> Kaspersky Lab
01.09.2005 14:17 <DIR> Lavasoft
26.07.2005 18:48 <DIR> Messenger
15.05.2006 15:21 <DIR> MessengerPlus! 3
07.07.2006 13:48 <DIR> Microsoft AntiSpyware
26.07.2005 18:44 <DIR> microsoft frontpage
16.03.2006 18:45 <DIR> Microsoft Office
16.03.2006 18:46 <DIR> Microsoft.NET
26.07.2005 18:41 <DIR> Movie Maker
23.03.2006 16:36 <DIR> Mozilla Firefox
26.07.2005 18:38 <DIR> MSN
26.07.2005 18:38 <DIR> MSN Gaming Zone
25.11.2005 15:30 <DIR> MSN Messenger
26.07.2005 19:08 <DIR> NetMeeting
26.07.2005 18:38 <DIR> Online Services
26.07.2005 18:41 <DIR> Online-Dienste
26.07.2005 20:37 <DIR> Outlook Express
12.05.2006 10:24 <DIR> QuickTime
27.07.2005 22:54 <DIR> RegCleaner
01.02.2006 14:41 <DIR> Samsung
19.01.2006 15:10 <DIR> SigmaTel
07.07.2006 01:14 <DIR> Steam
20.05.2006 12:38 <DIR> surf trans hold
03.08.2005 14:42 <DIR> Teamspeak2_RC2
26.07.2005 20:52 <DIR> Ventrilo
09.10.2005 18:06 <DIR> VideoLAN
23.03.2006 14:41 <DIR> Winamp
16.10.2005 17:07 <DIR> Windows Media Player
26.07.2005 18:38 <DIR> Windows NT
26.07.2005 21:02 <DIR> WinRAR
26.07.2005 18:44 <DIR> xerox
27.12.2005 16:59 <DIR> Zone Labs
0 Datei(en) 0 Bytes
54 Verzeichnis(se), 70.894.903.296 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Anwendungsdaten

01.07.2006 19:39 21.504 7cf9402c.exe
11.05.2006 12:55 <DIR> Apple Computer
06.07.2006 07:39 126.976 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
20.03.2006 22:05 42.168 GDIPFONTCACHEV1.DAT
17.05.2006 16:25 <DIR> Help
14.08.2005 16:43 <DIR> Identities
08.06.2006 21:39 <DIR> Microsoft
3 Datei(en) 190.648 Bytes
4 Verzeichnis(se), 70.894.903.296 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS\inet20026

07.07.2006 15:51 <DIR> .
07.07.2006 15:51 <DIR> ..
07.07.2006 15:51 4 1.txt
06.07.2006 23:51 31.232 3.03.00.dll
07.07.2006 15:51 11.776 alg.exe
07.07.2006 14:49 11.776 alg.exe.bak
07.07.2006 15:51 2.560 killer.exe
07.07.2006 14:49 2.560 killer.exe.bak
07.07.2006 15:51 16.896 mm.exe
07.07.2006 14:49 16.896 mm.exe.bak
07.07.2006 15:51 4 mm.pid
07.07.2006 03:12 16.896 mm5.exe
07.07.2006 03:02 16.896 mm5.exe.bak
07.07.2006 03:13 27.648 select.exe.bak
06.07.2006 21:35 13.312 services.exe
07.07.2006 15:51 37.888 socks.exe
07.07.2006 14:49 37.888 socks.exe.bak
07.07.2006 16:11 2 tmp.req
07.07.2006 13:48 13.312 winlogon.exe
17 Datei(en) 257.546 Bytes
2 Verzeichnis(se), 70.894.841.856 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Temp

07.07.2006 15:26 <DIR> .
07.07.2006 15:26 <DIR> ..
07.07.2006 13:57 939 jupdate1.5.0.xml
07.07.2006 13:57 1.036 jusched.log
07.07.2006 03:13 <DIR> msohtml
07.07.2006 03:26 <DIR> msohtml1
07.07.2006 14:08 0 WER9.tmp
07.07.2006 14:08 <DIR> WER9.tmp.dir00
07.07.2006 03:11 32.768 ~DF3EC2.tmp
07.07.2006 13:48 32.768 ~DFA07A.tmp
5 Datei(en) 67.511 Bytes
5 Verzeichnis(se), 70.894.841.856 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS\Temp

07.07.2006 16:05 <DIR> .
07.07.2006 16:05 <DIR> ..
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 70.894.841.856 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Temp

07.07.2006 00:26 <DIR> .
07.07.2006 00:26 <DIR> ..
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 70.894.841.856 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Programme

02.07.2006 02:36 <DIR> .
02.07.2006 02:36 <DIR> ..
26.07.2005 19:04 <DIR> Adobe
22.08.2005 00:30 <DIR> AT-AR215
01.07.2006 19:33 <DIR> BearShare
15.05.2006 15:21 <DIR> C2Media
06.07.2006 23:05 <DIR> CleanUp!
26.07.2005 20:34 <DIR> Common Files
26.07.2005 19:04 <DIR> Creative
11.12.2005 03:21 <DIR> DAEMON Tools
11.09.2005 18:49 <DIR> DAP
02.08.2005 00:41 <DIR> DivX
13.12.2005 01:14 <DIR> Futuremark
20.06.2006 23:12 <DIR> Gemeinsame Dateien
29.10.2005 16:39 <DIR> Gravity
01.02.2006 00:38 <DIR> ICQLite
27.10.2005 15:58 <DIR> ICQToolbar
09.05.2006 00:52 <DIR> Internet Explorer
18.05.2006 23:31 <DIR> iPod
01.08.2005 02:17 <DIR> IrfanView
06.02.2006 14:47 <DIR> IVT Corporation
02.04.2006 05:24 <DIR> Java
17.04.2006 00:10 <DIR> Kaspersky Lab
01.09.2005 14:17 <DIR> Lavasoft
26.07.2005 18:48 <DIR> Messenger
15.05.2006 15:21 <DIR> MessengerPlus! 3
07.07.2006 13:48 <DIR> Microsoft AntiSpyware
26.07.2005 18:44 <DIR> microsoft frontpage
16.03.2006 18:45 <DIR> Microsoft Office
16.03.2006 18:46 <DIR> Microsoft.NET
26.07.2005 18:41 <DIR> Movie Maker
23.03.2006 16:36 <DIR> Mozilla Firefox
26.07.2005 18:38 <DIR> MSN
26.07.2005 18:38 <DIR> MSN Gaming Zone
25.11.2005 15:30 <DIR> MSN Messenger
26.07.2005 19:08 <DIR> NetMeeting
26.07.2005 18:38 <DIR> Online Services
26.07.2005 18:41 <DIR> Online-Dienste
26.07.2005 20:37 <DIR> Outlook Express
12.05.2006 10:24 <DIR> QuickTime
27.07.2005 22:54 <DIR> RegCleaner
01.02.2006 14:41 <DIR> Samsung
19.01.2006 15:10 <DIR> SigmaTel
07.07.2006 01:14 <DIR> Steam
20.05.2006 12:38 <DIR> surf trans hold
03.08.2005 14:42 <DIR> Teamspeak2_RC2
26.07.2005 20:52 <DIR> Ventrilo
09.10.2005 18:06 <DIR> VideoLAN
23.03.2006 14:41 <DIR> Winamp
16.10.2005 17:07 <DIR> Windows Media Player
26.07.2005 18:38 <DIR> Windows NT
26.07.2005 21:02 <DIR> WinRAR
26.07.2005 18:44 <DIR> xerox
27.12.2005 16:59 <DIR> Zone Labs
0 Datei(en) 0 Bytes
54 Verzeichnis(se), 70.894.837.760 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Anwendungsdaten

01.07.2006 19:39 21.504 7cf9402c.exe
11.05.2006 12:55 <DIR> Apple Computer
06.07.2006 07:39 126.976 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
20.03.2006 22:05 42.168 GDIPFONTCACHEV1.DAT
17.05.2006 16:25 <DIR> Help
14.08.2005 16:43 <DIR> Identities
08.06.2006 21:39 <DIR> Microsoft
3 Datei(en) 190.648 Bytes
4 Verzeichnis(se), 70.894.837.760 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS\inet20026

07.07.2006 15:51 <DIR> .
07.07.2006 15:51 <DIR> ..
07.07.2006 15:51 4 1.txt
06.07.2006 23:51 31.232 3.03.00.dll
07.07.2006 15:51 11.776 alg.exe
07.07.2006 14:49 11.776 alg.exe.bak
07.07.2006 15:51 2.560 killer.exe
07.07.2006 14:49 2.560 killer.exe.bak
07.07.2006 15:51 16.896 mm.exe
07.07.2006 14:49 16.896 mm.exe.bak
07.07.2006 15:51 4 mm.pid
07.07.2006 03:12 16.896 mm5.exe
07.07.2006 03:02 16.896 mm5.exe.bak
07.07.2006 03:13 27.648 select.exe.bak
06.07.2006 21:35 13.312 services.exe
07.07.2006 15:51 37.888 socks.exe
07.07.2006 14:49 37.888 socks.exe.bak
07.07.2006 16:21 2 tmp.req
07.07.2006 13:48 13.312 winlogon.exe
17 Datei(en) 257.546 Bytes
2 Verzeichnis(se), 70.893.563.904 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Temp

07.07.2006 16:23 <DIR> .
07.07.2006 16:23 <DIR> ..
07.07.2006 16:22 <DIR> F-Secure
07.07.2006 13:57 939 jupdate1.5.0.xml
07.07.2006 13:57 1.036 jusched.log
07.07.2006 03:13 <DIR> msohtml
07.07.2006 03:26 <DIR> msohtml1
07.07.2006 14:08 0 WER9.tmp
07.07.2006 14:08 <DIR> WER9.tmp.dir00
07.07.2006 03:11 32.768 ~DF3EC2.tmp
07.07.2006 13:48 32.768 ~DFA07A.tmp
5 Datei(en) 67.511 Bytes
6 Verzeichnis(se), 70.893.563.904 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS\Temp

07.07.2006 16:20 <DIR> .
07.07.2006 16:20 <DIR> ..
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 70.893.563.904 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Temp

07.07.2006 00:26 <DIR> .
07.07.2006 00:26 <DIR> ..
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 70.893.563.904 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Programme

02.07.2006 02:36 <DIR> .
02.07.2006 02:36 <DIR> ..
26.07.2005 19:04 <DIR> Adobe
22.08.2005 00:30 <DIR> AT-AR215
01.07.2006 19:33 <DIR> BearShare
15.05.2006 15:21 <DIR> C2Media
06.07.2006 23:05 <DIR> CleanUp!
26.07.2005 20:34 <DIR> Common Files
26.07.2005 19:04 <DIR> Creative
11.12.2005 03:21 <DIR> DAEMON Tools
11.09.2005 18:49 <DIR> DAP
02.08.2005 00:41 <DIR> DivX
13.12.2005 01:14 <DIR> Futuremark
20.06.2006 23:12 <DIR> Gemeinsame Dateien
29.10.2005 16:39 <DIR> Gravity
01.02.2006 00:38 <DIR> ICQLite
27.10.2005 15:58 <DIR> ICQToolbar
09.05.2006 00:52 <DIR> Internet Explorer
18.05.2006 23:31 <DIR> iPod
01.08.2005 02:17 <DIR> IrfanView
06.02.2006 14:47 <DIR> IVT Corporation
02.04.2006 05:24 <DIR> Java
17.04.2006 00:10 <DIR> Kaspersky Lab
01.09.2005 14:17 <DIR> Lavasoft
26.07.2005 18:48 <DIR> Messenger
15.05.2006 15:21 <DIR> MessengerPlus! 3
07.07.2006 13:48 <DIR> Microsoft AntiSpyware
26.07.2005 18:44 <DIR> microsoft frontpage
16.03.2006 18:45 <DIR> Microsoft Office
16.03.2006 18:46 <DIR> Microsoft.NET
26.07.2005 18:41 <DIR> Movie Maker
23.03.2006 16:36 <DIR> Mozilla Firefox
26.07.2005 18:38 <DIR> MSN
26.07.2005 18:38 <DIR> MSN Gaming Zone
25.11.2005 15:30 <DIR> MSN Messenger
26.07.2005 19:08 <DIR> NetMeeting
26.07.2005 18:38 <DIR> Online Services
26.07.2005 18:41 <DIR> Online-Dienste
26.07.2005 20:37 <DIR> Outlook Express
12.05.2006 10:24 <DIR> QuickTime
27.07.2005 22:54 <DIR> RegCleaner
01.02.2006 14:41 <DIR> Samsung
19.01.2006 15:10 <DIR> SigmaTel
07.07.2006 01:14 <DIR> Steam
20.05.2006 12:38 <DIR> surf trans hold
03.08.2005 14:42 <DIR> Teamspeak2_RC2
26.07.2005 20:52 <DIR> Ventrilo
09.10.2005 18:06 <DIR> VideoLAN
23.03.2006 14:41 <DIR> Winamp
16.10.2005 17:07 <DIR> Windows Media Player
26.07.2005 18:38 <DIR> Windows NT
26.07.2005 21:02 <DIR> WinRAR
26.07.2005 18:44 <DIR> xerox
27.12.2005 16:59 <DIR> Zone Labs
0 Datei(en) 0 Bytes
54 Verzeichnis(se), 70.893.559.808 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Anwendungsdaten

01.07.2006 19:39 21.504 7cf9402c.exe
11.05.2006 12:55 <DIR> Apple Computer
06.07.2006 07:39 126.976 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
20.03.2006 22:05 42.168 GDIPFONTCACHEV1.DAT
17.05.2006 16:25 <DIR> Help
14.08.2005 16:43 <DIR> Identities
08.06.2006 21:39 <DIR> Microsoft
3 Datei(en) 190.648 Bytes
4 Verzeichnis(se), 70.893.559.808 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Programme\C2Media

15.05.2006 15:21 <DIR> .
15.05.2006 15:21 <DIR> ..
15.05.2006 15:21 14.663 Setup.exe
1 Datei(en) 14.663 Bytes
2 Verzeichnis(se), 70.890.717.184 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\anger\Anwendungsdaten\Wipe Up

01.07.2006 20:11 <DIR> .
01.07.2006 20:11 <DIR> ..
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 70.890.717.184 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\anger\Anwendungsdaten\surf trans hold

20.05.2006 12:38 <DIR> .
20.05.2006 12:38 <DIR> ..
20.05.2006 12:38 204.622 2 MPEG.exe
20.05.2006 12:38 62.570 bvfdyuvr.exe
03.01.2006 07:54 365.958 elasmxsq.exe
15.05.2006 15:21 365.963 etuyyyil.exe
20.05.2006 12:38 62.570 mfcd dupe road glue.exe
20.05.2006 12:38 10.498 Option Bird Locks.exe
20.05.2006 12:38 368.586 reiymjev.exe
23.03.2006 16:44 365.959 rylihvsn.exe
23.03.2006 14:30 365.959 zjqafyvp.exe
9 Datei(en) 2.172.685 Bytes
2 Verzeichnis(se), 70.890.713.088 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\title draw axis okay

20.05.2006 12:38 <DIR> .
20.05.2006 12:38 <DIR> ..
20.05.2006 12:38 368.586 blahshow.exe
03.01.2006 07:54 365.958 buildjugs.exe
15.05.2006 15:21 365.963 SoftBait.exe
23.03.2006 14:30 365.959 Stop site.exe
23.03.2006 16:44 365.959 tick grey.exe
5 Datei(en) 1.832.425 Bytes
2 Verzeichnis(se), 70.890.713.088 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Programme\Microsoft AntiSpyware

07.07.2006 13:48 <DIR> .
07.07.2006 13:48 <DIR> ..
29.12.2005 03:09 75.256 cleaner.log
12.05.2006 18:57 <DIR> DeactivatedItems
07.07.2006 13:48 14.259 errors.log
26.07.2005 22:29 69.451 gcAgentsData.gcd
13.12.2005 03:07 25.772 gcAgentsDataStoreData.gcd
12.07.2005 15:35 375.640 gcAntiSpywareLibrary.dll
12.07.2005 15:35 43.872 gcASCleaner.exe
12.07.2005 15:35 756.552 gcasDtServ.exe
12.07.2005 15:35 31.568 gcasInstallHelper.exe
12.07.2005 15:35 109.384 gcASNotice.exe
12.07.2005 15:35 154.440 gcASPrivacyLib.dll
12.07.2005 15:35 473.928 gcasServ.exe
12.07.2005 15:35 826.200 gcasServAlert.exe
12.07.2005 15:35 187.200 gcASSoapLib.dll
12.07.2005 15:35 244.568 gcasSWUpdater.exe
12.07.2005 15:35 1.043.304 gcASThreatAudit.dll
12.07.2005 15:35 126.680 GCCollection.dll
26.07.2005 22:30 530.072 gcDeterminationData.gcd
13.12.2005 02:57 2.894 gcDeterminationDataUser.gcd
13.12.2005 02:56 76.954 gcEventsData.gcd
26.07.2005 22:29 3.453 gcExplorersData.gcd
12.07.2005 15:35 35.656 gcIPtoHostQueue.exe
12.07.2005 15:35 60.240 gcSoftwareUpdateLib.dll
12.07.2005 15:35 76.608 gcTCPObjLib.dll
26.07.2005 22:29 89 gcThreatAuditIgnoredThreatsData.gcd
13.12.2005 03:06 37.349 gcThreatAuditQuarantineData.gcd
26.07.2005 22:30 2.656.844 gcThreatAuditScanData.gcd
29.12.2005 03:09 1.587.322 gcThreatAuditScanHistoryData.gcd
30.07.2005 13:23 83 gcThreatAuditSettingsData.gcd
26.07.2005 22:30 1.318.880 gcThreatAuditThreatData.gcd
07.07.2006 13:48 32.271 gcUserData.gcd
12.07.2005 15:35 4.598.608 GIANTAntiSpywareMain.exe
12.07.2005 15:35 191.320 GIANTAntiSpywareUpdater.exe
12.07.2005 11:42 228.521 MicrosoftAntiSpyware.chm
12.07.2005 15:35 400.200 MSSSRT.exe
13.12.2005 03:06 <DIR> Quarantine
12.07.2005 15:35 20.184 remlsp.dll
31.12.2004 03:39 24.576 scan_cookies.avi
31.12.2004 03:39 24.576 scan_files.avi
31.12.2004 03:39 24.064 scan_memory.avi
31.12.2004 03:39 24.064 scan_registry.avi
24.06.2005 15:24 101.080 shellextension.dll
31.12.2004 14:38 3.182 uncompresslicense.txt
31.12.2004 03:39 8.192 updateprogress.avi
42 Datei(en) 16.625.356 Bytes
4 Verzeichnis(se), 70.890.713.088 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\All Users\Dokumente\Settings
Zamza
 
Beiträge: 45
Registriert: 07.07.2006, 00:24
Nach oben

Beitragvon Zamza am 07.07.2006, 17:51

Das Microsoft Antispyware habe ich schon ne weile auf dem rechner, und nicht erst seit heute :o !

einmal regSearch

REGEDIT4

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.1.0

; Results at 07.07.2006 17:44:57 for strings:
; 'enter search strings'
; Strings excluded from search:
; (None)
; Search in:
; Registry Keys Registry Values Registry Data
; HKEY_LOCAL_MACHINE HKEY_USERS


; End Of The Log...


und dann noch das hier

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS\inet20026

07.07.2006 13:49 <DIR> .
07.07.2006 13:49 <DIR> ..
07.07.2006 13:49 4 1.txt
06.07.2006 23:51 31.232 3.03.00.dll
07.07.2006 13:49 11.776 alg.exe
07.07.2006 03:12 11.776 alg.exe.bak
07.07.2006 13:49 2.560 killer.exe
07.07.2006 03:12 2.560 killer.exe.bak
07.07.2006 13:49 16.896 mm.exe
07.07.2006 13:49 4 mm.pid
07.07.2006 03:12 16.896 mm5.exe
07.07.2006 03:02 16.896 mm5.exe.bak
07.07.2006 03:13 27.648 select.exe.bak
06.07.2006 21:35 13.312 services.exe
07.07.2006 13:49 37.888 socks.exe
07.07.2006 03:12 37.888 socks.exe.bak
07.07.2006 13:49 2 tmp.req
07.07.2006 13:48 13.312 winlogon.exe
16 Datei(en) 240.650 Bytes
2 Verzeichnis(se), 70.923.649.024 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Temp

07.07.2006 13:54 <DIR> .
07.07.2006 13:54 <DIR> ..
07.07.2006 03:21 200 jusched.log
07.07.2006 13:53 1.621 mpl2.tmp
07.07.2006 03:13 <DIR> msohtml
07.07.2006 03:26 <DIR> msohtml1
07.07.2006 03:11 32.768 ~DF3EC2.tmp
07.07.2006 13:48 32.768 ~DFA07A.tmp
4 Datei(en) 67.357 Bytes
4 Verzeichnis(se), 70.923.649.024 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS\Temp

07.07.2006 13:49 <DIR> .
07.07.2006 13:49 <DIR> ..
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 70.923.649.024 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Temp

07.07.2006 00:26 <DIR> .
07.07.2006 00:26 <DIR> ..
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 70.923.649.024 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Programme

02.07.2006 02:36 <DIR> .
02.07.2006 02:36 <DIR> ..
26.07.2005 19:04 <DIR> Adobe
22.08.2005 00:30 <DIR> AT-AR215
01.07.2006 19:33 <DIR> BearShare
15.05.2006 15:21 <DIR> C2Media
06.07.2006 23:05 <DIR> CleanUp!
26.07.2005 20:34 <DIR> Common Files
26.07.2005 19:04 <DIR> Creative
11.12.2005 03:21 <DIR> DAEMON Tools
11.09.2005 18:49 <DIR> DAP
02.08.2005 00:41 <DIR> DivX
13.12.2005 01:14 <DIR> Futuremark
20.06.2006 23:12 <DIR> Gemeinsame Dateien
29.10.2005 16:39 <DIR> Gravity
01.02.2006 00:38 <DIR> ICQLite
27.10.2005 15:58 <DIR> ICQToolbar
09.05.2006 00:52 <DIR> Internet Explorer
18.05.2006 23:31 <DIR> iPod
01.08.2005 02:17 <DIR> IrfanView
06.02.2006 14:47 <DIR> IVT Corporation
02.04.2006 05:24 <DIR> Java
17.04.2006 00:10 <DIR> Kaspersky Lab
01.09.2005 14:17 <DIR> Lavasoft
26.07.2005 18:48 <DIR> Messenger
15.05.2006 15:21 <DIR> MessengerPlus! 3
07.07.2006 13:48 <DIR> Microsoft AntiSpyware
26.07.2005 18:44 <DIR> microsoft frontpage
16.03.2006 18:45 <DIR> Microsoft Office
16.03.2006 18:46 <DIR> Microsoft.NET
26.07.2005 18:41 <DIR> Movie Maker
23.03.2006 16:36 <DIR> Mozilla Firefox
26.07.2005 18:38 <DIR> MSN
26.07.2005 18:38 <DIR> MSN Gaming Zone
25.11.2005 15:30 <DIR> MSN Messenger
26.07.2005 19:08 <DIR> NetMeeting
26.07.2005 18:38 <DIR> Online Services
26.07.2005 18:41 <DIR> Online-Dienste
26.07.2005 20:37 <DIR> Outlook Express
12.05.2006 10:24 <DIR> QuickTime
27.07.2005 22:54 <DIR> RegCleaner
01.02.2006 14:41 <DIR> Samsung
19.01.2006 15:10 <DIR> SigmaTel
07.07.2006 01:14 <DIR> Steam
20.05.2006 12:38 <DIR> surf trans hold
03.08.2005 14:42 <DIR> Teamspeak2_RC2
26.07.2005 20:52 <DIR> Ventrilo
09.10.2005 18:06 <DIR> VideoLAN
23.03.2006 14:41 <DIR> Winamp
16.10.2005 17:07 <DIR> Windows Media Player
26.07.2005 18:38 <DIR> Windows NT
26.07.2005 21:02 <DIR> WinRAR
26.07.2005 18:44 <DIR> xerox
27.12.2005 16:59 <DIR> Zone Labs
0 Datei(en) 0 Bytes
54 Verzeichnis(se), 70.923.644.928 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Anwendungsdaten

01.07.2006 19:39 21.504 7cf9402c.exe
11.05.2006 12:55 <DIR> Apple Computer
06.07.2006 07:39 126.976 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
20.03.2006 22:05 42.168 GDIPFONTCACHEV1.DAT
17.05.2006 16:25 <DIR> Help
14.08.2005 16:43 <DIR> Identities
08.06.2006 21:39 <DIR> Microsoft
3 Datei(en) 190.648 Bytes
4 Verzeichnis(se), 70.923.644.928 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS\inet20026

07.07.2006 15:51 <DIR> .
07.07.2006 15:51 <DIR> ..
07.07.2006 15:51 4 1.txt
06.07.2006 23:51 31.232 3.03.00.dll
07.07.2006 15:51 11.776 alg.exe
07.07.2006 14:49 11.776 alg.exe.bak
07.07.2006 15:51 2.560 killer.exe
07.07.2006 14:49 2.560 killer.exe.bak
07.07.2006 15:51 16.896 mm.exe
07.07.2006 14:49 16.896 mm.exe.bak
07.07.2006 15:51 4 mm.pid
07.07.2006 03:12 16.896 mm5.exe
07.07.2006 03:02 16.896 mm5.exe.bak
07.07.2006 03:13 27.648 select.exe.bak
06.07.2006 21:35 13.312 services.exe
07.07.2006 15:51 37.888 socks.exe
07.07.2006 14:49 37.888 socks.exe.bak
07.07.2006 16:11 2 tmp.req
07.07.2006 13:48 13.312 winlogon.exe
17 Datei(en) 257.546 Bytes
2 Verzeichnis(se), 70.895.038.464 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Temp

07.07.2006 15:26 <DIR> .
07.07.2006 15:26 <DIR> ..
07.07.2006 13:57 939 jupdate1.5.0.xml
07.07.2006 13:57 1.036 jusched.log
07.07.2006 03:13 <DIR> msohtml
07.07.2006 03:26 <DIR> msohtml1
07.07.2006 14:08 0 WER9.tmp
07.07.2006 14:08 <DIR> WER9.tmp.dir00
07.07.2006 03:11 32.768 ~DF3EC2.tmp
07.07.2006 13:48 32.768 ~DFA07A.tmp
5 Datei(en) 67.511 Bytes
5 Verzeichnis(se), 70.895.038.464 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\WINDOWS\Temp

07.07.2006 16:05 <DIR> .
07.07.2006 16:05 <DIR> ..
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 70.895.038.464 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Temp

07.07.2006 00:26 <DIR> .
07.07.2006 00:26 <DIR> ..
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 70.895.034.368 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Programme

02.07.2006 02:36 <DIR> .
02.07.2006 02:36 <DIR> ..
26.07.2005 19:04 <DIR> Adobe
22.08.2005 00:30 <DIR> AT-AR215
01.07.2006 19:33 <DIR> BearShare
15.05.2006 15:21 <DIR> C2Media
06.07.2006 23:05 <DIR> CleanUp!
26.07.2005 20:34 <DIR> Common Files
26.07.2005 19:04 <DIR> Creative
11.12.2005 03:21 <DIR> DAEMON Tools
11.09.2005 18:49 <DIR> DAP
02.08.2005 00:41 <DIR> DivX
13.12.2005 01:14 <DIR> Futuremark
20.06.2006 23:12 <DIR> Gemeinsame Dateien
29.10.2005 16:39 <DIR> Gravity
01.02.2006 00:38 <DIR> ICQLite
27.10.2005 15:58 <DIR> ICQToolbar
09.05.2006 00:52 <DIR> Internet Explorer
18.05.2006 23:31 <DIR> iPod
01.08.2005 02:17 <DIR> IrfanView
06.02.2006 14:47 <DIR> IVT Corporation
02.04.2006 05:24 <DIR> Java
17.04.2006 00:10 <DIR> Kaspersky Lab
01.09.2005 14:17 <DIR> Lavasoft
26.07.2005 18:48 <DIR> Messenger
15.05.2006 15:21 <DIR> MessengerPlus! 3
07.07.2006 13:48 <DIR> Microsoft AntiSpyware
26.07.2005 18:44 <DIR> microsoft frontpage
16.03.2006 18:45 <DIR> Microsoft Office
16.03.2006 18:46 <DIR> Microsoft.NET
26.07.2005 18:41 <DIR> Movie Maker
23.03.2006 16:36 <DIR> Mozilla Firefox
26.07.2005 18:38 <DIR> MSN
26.07.2005 18:38 <DIR> MSN Gaming Zone
25.11.2005 15:30 <DIR> MSN Messenger
26.07.2005 19:08 <DIR> NetMeeting
26.07.2005 18:38 <DIR> Online Services
26.07.2005 18:41 <DIR> Online-Dienste
26.07.2005 20:37 <DIR> Outlook Express
12.05.2006 10:24 <DIR> QuickTime
27.07.2005 22:54 <DIR> RegCleaner
01.02.2006 14:41 <DIR> Samsung
19.01.2006 15:10 <DIR> SigmaTel
07.07.2006 01:14 <DIR> Steam
20.05.2006 12:38 <DIR> surf trans hold
03.08.2005 14:42 <DIR> Teamspeak2_RC2
26.07.2005 20:52 <DIR> Ventrilo
09.10.2005 18:06 <DIR> VideoLAN
23.03.2006 14:41 <DIR> Winamp
16.10.2005 17:07 <DIR> Windows Media Player
26.07.2005 18:38 <DIR> Windows NT
26.07.2005 21:02 <DIR> WinRAR
26.07.2005 18:44 <DIR> xerox
27.12.2005 16:59 <DIR> Zone Labs
0 Datei(en) 0 Bytes
54 Verzeichnis(se), 70.895.034.368 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BCDC-B34F

Verzeichnis von C:\Dokumente und Einstellungen\anger\Lokale Einstellungen\Anwendungsdaten

01.07.2006 19:39 21.504 7cf9402c.exe
11.05.2006 12:55 <DIR> Apple Computer
06.07.2006 07:39 126.976 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
20.03.2006 22:05 42.168 GDIPFONTCACHEV1.DAT
17.05.2006 16:25 <DIR> Help
14.08.2005 16:43 <DIR> Identities
08.06.2006 21:39 &l