Power Producer Gold

[chillmaster]

Hi,

Ich hab mal ne Frage.Ich habe heute Power Producer Gold Installiert und wenn ich das Programm starten will denn kommt er gerade mal zu dem Bild mit der frau am anfang und im Hintergrund ist ein Blaues fenster.Und mehr passiert dann auch nicht weiter.Ich hab es heute schon 2 mal neu Installiert aber es ändert sich nichts dran.Hatte das programm früher schon, musste aber vor 2 Monaten meine Festplatte formatieren und Windows neu machen.Brauchte das Programm bis heute nicht.Und jetzt wo ich´s brauch geht es nicht.

Ich habe mal ein Foto gemacht bis wie weit das Programm kommt:

http://img424.imageshack.us/img424/1298 ... 0010yh.jpg

[BlueScreen-Bertrand]

Hallo,

schau mal nach, ob im Protokoll ein Fehler notiert wurde.

Klicke auf Start, Ausführen und gib im erscheinenden Fenster EVENTVWR.MSC ein. Unter "Anwendung" werden die Abstürze der Programme aufgezeichnet.

[chillmaster]

Ok hab ich gemacht.Ich seh da nich ganz durch.Ich hab das Programm gestern installiert.Is da jetzt ein Fehler aufgetreten?
Hier mal zwei Bilder:

http://img53.imageshack.us/img53/7766/s ... 0001dk.jpg

http://img230.imageshack.us/img230/1325 ... 0012sa.jpg

<ich seh da leider nicht durch :-S

[BlueScreen-Bertrand]

Nein, das sind nur Warnmeldungen, die deine Anmeldung betreffen, also für das Programm nicht weiter bedeutend.

Vielleicht lässt sich so etwas finden:
Um zu sehen, welche Programme auf deinem System laufen, lade HijackThis herunter, verschiebe das Programm in den Ordner ..\Programme\HijackThis\ und starte es.
Klicke gegebenenfalls auf OK und im erscheinenden Fenster auf "Do a system scan and save a logfile". Anschließend öffnet sich ein Fenster des Notepad, kopiere den darin enthaltenen Text in diesen Thread.

[chillmaster]

Ok hab ich gemacht:

Logfile of HijackThis v1.99.1
Scan saved at 19:27:24, on 23.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5346.0005)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\Java\jre1.5.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\DeTeWe\TA 33 USB\Capictrl.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\TerraTec\TerraCam USB\Launchpad.exe
C:\PROGRA~1\WAVTOM~1\MTHREE~1.EXE
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\David\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
O1 - Hosts: 80.190.241.30 home.edonkey.com
O1 - Hosts: 80.190.241.30 home.edonkey.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WhenUSave] "C:\Programme\Save\Save.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [eZstub] C:\PROGRA~1\WAVTOM~1\MTHREE~1.EXE
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Launchpad.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.versatel.de/internet-cd/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://davidl7.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/269d89eba09 ... 601_de.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab
O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/radio/ampx/a ... _en_dl.cab
O16 - DPF: {D2982A7F-489A-47F5-A319-FC1F14EBC245} (Navigator Class) - http://www.nutzwerk.de/control/NutzNavi.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/So ... b31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8FFC6998-9E9D-40B3-9C4B-2A729C37996B}: NameServer = 212.7.148.65 212.7.148.97
O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

[BlueScreen-Bertrand]

Da sind so einige bedenkliche Einträge zu finden.
Ich werde Yourhighness benachrichtigen, damit er dir hilft.

[chillmaster]

Da sind so einige bedenkliche Einträge zu finden.

Was heißt das?Muss ich jetzt angst haben oder so?Hab ich nen Virus oder so???

[BlueScreen-Bertrand]

Also, da sind zum Beispiel Einträge wie dieser hier:
O1 - Hosts: 80.190.241.30 home.edonkey.com
Dann hast du unter Anderem WhenUSave drauf. Es kann sein, dass noch mehr dein System befallen hat, aber von HJT nicht erfasst wurde.

Du kannst vorher schonmal etwas bereinigen, ob es hilft, kann ich dir nicht versprechen:
Lade Spybot S&D und Ad-Aware und herunter, führe jeweils einen kompletten Systemscan durch. Lasse alle Probleme beheben.
Starte Windows neu.

Lade die ewido-Testversion herunter und führe einen kompletten Systemscan durch. Poste den Report in diesem Thread, lasse alle gefundenen Probleme beheben und deinstalliere ewido anschließend wieder.

[Yourhighness]

Hallo, mache bitte was BSB gesagt hat. Ausserdem entferne via Add/Remove Programs, woops ich meinte natuerlich Systemsteuerung / Software usw:

*WhenU/Save
*Ezula
*Messengerplus

oeffne das HijackThis-->> Button "scan" -->> Haekchen setzen -->> Button "Fix checked" -->> PC neustarten

O4 - HKCU\..\Run: [WhenUSave] "C:\Programme\Save\Save.exe"
O4 - HKCU\..\RunOnce: [eZstub] C:\PROGRA~1\WAVTOM~1\MTHREE~1.EXE
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)


Bin allerdings erst morgen im Laufe des Tages wieder da um zu antworten...

mfg

[chillmaster]

Hi.Erstmal danke für eure hilfe.Ich habe jetzt das gemacht was BlueScreen-Bertrand mir gesagt hat.Und hier ist der Bericht von ewido:

---------------------------------------------------------
ewido anti-spyware - Scan-Bericht
---------------------------------------------------------

+ Erstellt um: 02:56:18 24.06.2006

+ Scan-Ergebnis:



C:\Dokumente und Einstellungen\David\Lokale Einstellungen\Temp\VVSNInst.exe -> Adware.SaveNow : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Lokale Einstellungen\Temp\temp.frF500\ACM.dll -> Adware.SaveNow : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@axelspringer.122.2o7[1].txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@ford.112.2o7[1].txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@hasenet.122.2o7[1].txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@microsofteup.112.2o7[1].txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@microsoftwlmessengermkt.112.2o7[1].txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@msninvite.112.2o7[1].txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@promarkt.122.2o7[1].txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@swsoft.122.2o7[1].txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Thomas und Anke\Cookies\thomas_und_anke@microsofteup.112.2o7[1].txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@ad.71i[1].txt -> TrackingCookie.71i : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@axa.addcontrol[1].txt -> TrackingCookie.Addcontrol : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@ad.adition[3].txt -> TrackingCookie.Adition : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@ad.adocean[1].txt -> TrackingCookie.Adocean : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@gde.adocean[2].txt -> TrackingCookie.Adocean : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Thomas und Anke\Cookies\thomas und anke@atdmt[2].txt -> TrackingCookie.Atdmt : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@burstnet[2].txt -> TrackingCookie.Burstnet : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@com[2].txt -> TrackingCookie.Com : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Thomas und Anke\Cookies\thomas und anke@doubleclick[1].txt -> TrackingCookie.Doubleclick : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@e-2dj6wfkoajdjgfo.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@e-2dj6wjkoqnajsaq.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@e-2dj6wjkyugdpafq.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@e-2dj6wjkywkajwhq.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Thomas und Anke\Cookies\thomas und anke@www.etracker[1].txt -> TrackingCookie.Etracker : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@falkag[2].txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Thomas und Anke\Cookies\thomas und anke@as1.falkag[2].txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@i12[2].txt -> TrackingCookie.I12 : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@max.i12[1].txt -> TrackingCookie.I12 : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@ivwbox[2].txt -> TrackingCookie.Ivwbox : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Thomas und Anke\Cookies\thomas und anke@ivwbox[2].txt -> TrackingCookie.Ivwbox : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@komtrack[2].txt -> TrackingCookie.Komtrack : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Thomas und Anke\Cookies\thomas und anke@mediaplex[1].txt -> TrackingCookie.Mediaplex : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@oewabox[1].txt -> TrackingCookie.Oewabox : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Thomas und Anke\Cookies\thomas und anke@overture[1].txt -> TrackingCookie.Overture : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@paypopup[2].txt -> TrackingCookie.Paypopup : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@tacoda[1].txt -> TrackingCookie.Tacoda : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@targad[1].txt -> TrackingCookie.Targad : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@php.sales.tfag[1].txt -> TrackingCookie.Tfag : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@tfag[2].txt -> TrackingCookie.Tfag : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Thomas und Anke\Cookies\thomas und anke@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@trafficcenter[1].txt -> TrackingCookie.Trafficcenter : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@yadro[2].txt -> TrackingCookie.Yadro : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\David\Cookies\david@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Keine Aktion durchgeführt.

::Berichtende

Ich habe nur das Programm *Messengerplus gelösch weil die anderen beiden Programme nicht mehr in der Softwareliste standen.Das mit HijackThis werde ich gleich machen.Ich habe übrigens noch ein Problem was mir jetzt mal so aufgefallen ist.Ich hatte bevor ich Pover Producer installiert habe immer unten rechts neben der Uhr mein Firewall zeichen und mein Antivirus zeichen.Die sind jetzt weg, obwohl die Programme noch da sind.Ich kann auch(egal bei welchem Programm) keine Updates mehr machen.

[chillmaster]

oeffne das HijackThis-->> Button "scan" -->> Haekchen setzen -->> Button "Fix checked" -->> PC neustarten.

Ok.Hab ich auch gemacht.Aber diese einträge hab ich nicht mehr gefunden:

O4 - HKCU\..\Run: [WhenUSave] "C:\Programme\Save\Save.exe"
O4 - HKCU\..\RunOnce: [eZstub] C:\PROGRA~1\WAVTOM~1\MTHREE~1.EXE

[Yourhighness]

Hi, lasse Ewido nochmal laufen und alles loeschen was er findet. Dann lasse folgende Programme laufen, bzw poste das Log von DFB und ein neues HJT log.

------------------

Cleanup!
http://www.stevengould.org/downloads/cl ... anUp40.exe
--> Bebilderte Anleitung ( http://virus-protect.org/cleanup.html )

-------------------

Datfinbad
- abarbeiten und alle 4 Logs in den Thread kopieren (mit Pfad)
Die letzten 3 Monate reichen
http://virus-protect.org/datfindbat.html

1. Doppel-klick DATFINDBAT
2. Es oeffnet sich der Texteditor. Speichern als system32.txt
3. auf das Command Fenster klicken und beliebige Taste druecken
4. Es oeffnet sich der Texteditor. Speichern als Temp.txt.
5. Wiederhole Schritt 3 und speichere als WINDOWS.txt.
6. Wiederhole Schritt 3 und speichere als C.txt.
7. Poste ALLE Logs hier in diesen Thread

------------------

[chillmaster]

Ich frag mich echt wie du da durchsiehst!Ich hab jetzt alles gemacht was du gesagt hast:

Datfinbad :

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 4490-CA4A

Verzeichnis von C:\WINDOWS\system32

22.06.2006 20:22 6.961 jupdate-1.5.0_07-b03.log
09.06.2006 16:29 2.206 wpa.dbl
07.06.2006 10:26 3.002 CONFIG.NT
06.06.2006 12:37 48.936 sirenacm.dll
31.05.2006 11:02 624.640 aswBoot.exe
31.05.2006 10:54 90.112 AVASTSS.scr
04.05.2006 06:26 5.818.784 MRT.exe
03.05.2006 02:56 127.078 javaws.exe
03.05.2006 02:56 49.265 jpicpl32.cpl
03.05.2006 01:19 53.346 javaw.exe
03.05.2006 01:19 49.248 java.exe
21.04.2006 16:31 0 WinSuite Fax Port
15.04.2006 00:51 489 lsprst7.tgz
15.04.2006 00:51 475 lsprst7.dll
15.04.2006 00:51 87 ssprs.tgz
15.04.2006 00:51 73 ssprs.dll
13.04.2006 23:29 723.456 wininet.dll
13.04.2006 23:29 220.672 webcheck.dll
13.04.2006 23:29 156.160 msls31.dll
13.04.2006 23:29 26.624 jsproxy.dll
13.04.2006 23:29 772.608 urlmon.dll
13.04.2006 23:29 409.088 msfeeds.dll
13.04.2006 23:29 466.944 mshtmled.dll
13.04.2006 23:29 166.912 extmgr.dll
13.04.2006 23:29 3.347.968 mshtml.dll
13.04.2006 23:29 193.536 ieui.dll
13.04.2006 23:29 35.328 msfeedsbs.dll
13.04.2006 23:29 266.240 iepeers.dll
13.04.2006 23:29 5.104.128 ieframe.dll
13.04.2006 23:21 424.448 html.iec
13.04.2006 23:21 157.696 WinFXDocObj.exe
13.04.2006 23:21 1.405.952 inetcpl.cpl
13.04.2006 23:21 78.336 ieencode.dll
13.04.2006 23:20 176.640 msrating.dll
13.04.2006 23:20 40.960 url.dll
13.04.2006 23:20 32.256 licmgr10.dll
13.04.2006 23:20 92.672 occache.dll
13.04.2006 23:19 16.384 corpol.dll
13.04.2006 23:17 214.528 ieaksie.dll
13.04.2006 23:17 364.544 iedkcs32.dll
13.04.2006 23:17 155.648 ieakeng.dll
13.04.2006 23:17 73.728 admparse.dll
13.04.2006 23:16 40.448 ie4uinit.exe
13.04.2006 23:16 46.080 iesetup.dll
13.04.2006 23:16 34.304 iernonce.dll
13.04.2006 23:16 112.640 advpack.dll
13.04.2006 23:16 84.992 inseng.dll
13.04.2006 23:16 479.232 jscript.dll
13.04.2006 23:16 406.016 vbscript.dll
13.04.2006 23:14 9.216 msfeedssync.exe
13.04.2006 23:14 48.640 icardie.dll
13.04.2006 23:14 333.312 dxtmsft.dll
13.04.2006 23:14 214.528 dxtrans.dll
13.04.2006 23:14 44.032 pngfilt.dll
13.04.2006 23:14 34.816 imgutil.dll
13.04.2006 23:13 536.576 mstime.dll
13.04.2006 23:11 220.160 iertutil.dll
13.04.2006 23:10 41.472 mshta.exe
13.04.2006 23:10 64.512 tdc.ocx
13.04.2006 22:48 55.757 ieuinit.inf
13.04.2006 22:45 48.640 mshtmler.dll
13.04.2006 22:44 365.568 ieapfltr.dll
13.04.2006 22:39 172.032 ieakui.dll
13.04.2006 22:34 1.383.936 mshtml.tlb
03.04.2006 18:02 380.486 perfh009.dat
03.04.2006 18:02 52.900 perfc009.dat
03.04.2006 18:02 391.330 perfh007.dat
03.04.2006 18:02 63.778 perfc007.dat
03.04.2006 18:02 896.432 PerfStringBackup.INI
____________________________________________________

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 4490-CA4A

Verzeichnis von C:\DOKUME~1\David\LOKALE~1\Temp

25.06.2006 15:26 512 ~DFD68.tmp
25.06.2006 15:26 16.384 ~DFD5C.tmp
25.06.2006 15:19 106.031 jusched.log
25.06.2006 14:07 512 ~DF187F.tmp
25.06.2006 14:07 196.608 ~DF186A.tmp
25.06.2006 14:06 512 ~DFE3BE.tmp
25.06.2006 14:06 196.608 ~DFE37A.tmp
24.06.2006 17:06 2.970 ~f28a54b212e221c6979f17b57500.jpg
24.06.2006 17:06 21 ~f28a54b212e221c6979f17b57500.jpd
24.06.2006 17:06 1.803 ~f5d01ab7b26f1c69797dec5d200.jpg
24.06.2006 17:06 21 ~f5d01ab7b26f1c69797dec5d200.jpd
24.06.2006 16:16 11.177 TFR9D.tmp
23.06.2006 21:12 4.596 java_install_reg.log
22.06.2006 20:37 0 jupdate1.5.0.xml
22.06.2006 20:22 49.323 java_install.log
22.06.2006 20:17 872 jinstall.cfg
22.06.2006 17:39 40.960 rtdrvmon.exe
22.06.2006 16:17 53.760 a4ea82.mst
22.06.2006 14:45 717 control.xml
22.06.2006 13:22 2.295 dw.log
20.06.2006 23:17 21 ~4b4dd198c3a51c67b6bddd3cc00.jpd
20.06.2006 23:17 2.295 ~4b4dd198c3a51c67b6bddd3cc00.jpg
20.06.2006 23:17 1.216 ~4ecb021a131c11c67b6b440c1f00.jpg
20.06.2006 23:17 21 ~4ecb021a131c11c67b6b440c1f00.jpd
20.06.2006 23:17 21 ~79c34453745e1c65d95e7605c00.jpd
20.06.2006 23:17 2.465 ~79c34453745e1c65d95e7605c00.jpg
20.06.2006 23:17 2.016 ~28013c81e1fa1c658d45a6c5d00.jpg
20.06.2006 23:17 21 ~28013c81e1fa1c658d45a6c5d00.jpd
20.06.2006 23:17 2.101 ~8bc6557187c7e1c65e493c10df00.jpg
20.06.2006 23:17 21 ~8bc6557187c7e1c65e493c10df00.jpd
20.06.2006 23:17 2.093 ~c7d76318bb2d1c65e49361afe00.jpg
20.06.2006 23:17 21 ~c7d76318bb2d1c65e49361afe00.jpd
20.06.2006 23:17 1.922 ~11866b01b19b1c658d412e5d100.jpg
20.06.2006 23:17 21 ~11866b01b19b1c658d412e5d100.jpd
20.06.2006 23:16 2.164 ~75bbb48560bd1c65d95d1eb3200.jpg
20.06.2006 23:16 21 ~75bbb48560bd1c65d95d1eb3200.jpd
20.06.2006 23:16 2.031 ~9dc138565b3a1c65d95fe06b300.jpg
20.06.2006 23:16 21 ~9dc138565b3a1c65d95fe06b300.jpd
20.06.2006 23:16 21 ~ddc13851768c1c65d95f47d4b00.jpd
20.06.2006 23:16 2.394 ~ddc13851768c1c65d95f47d4b00.jpg
20.06.2006 23:16 1.856 ~23d01ab6ee781c694ab45eb3a00.jpg
20.06.2006 23:16 21 ~23d01ab6ee781c694ab45eb3a00.jpd
20.06.2006 23:16 1.951 ~1dd01a82f8301c694ab41268600.jpg
20.06.2006 23:16 21 ~1dd01a82f8301c694ab41268600.jpd
20.06.2006 23:16 2.300 ~11d01a835db1e1c693d0fd5f4e00.jpg
20.06.2006 23:16 21 ~11d01a835db1e1c693d0fd5f4e00.jpd
20.06.2006 23:16 21 ~a3d01ab669d8d1c693d0c0935700.jpd
20.06.2006 23:16 2.512 ~a3d01ab669d8d1c693d0c0935700.jpg
20.06.2006 23:16 2.352 ~d7d01ab75a1c21c693d0a3f71f00.jpg
20.06.2006 23:16 21 ~d7d01ab75a1c21c693d0a3f71f00.jpd
20.06.2006 23:16 2.370 ~91d01ab7f6241c692f4658c3200.jpg
20.06.2006 23:16 21 ~91d01ab7f6241c692f4658c3200.jpd
20.06.2006 23:16 21 ~75d01ab7e9721c692f45d33f700.jpd
20.06.2006 23:16 2.237 ~75d01ab7e9721c692f45d33f700.jpg
20.06.2006 23:16 21 ~97d01ab010cd81c68d8410946d00.jpd
20.06.2006 23:16 2.397 ~97d01ab010cd81c68d8410946d00.jpg
20.06.2006 23:16 2.302 ~abd01ab0124421c68a4918cd6f00.jpg
20.06.2006 23:16 21 ~abd01ab0124421c68a4918cd6f00.jpd
20.06.2006 23:16 21 ~8bd01ab0109721c68a4910753400.jpd
20.06.2006 23:16 2.141 ~8bd01ab0109721c68a4910753400.jpg
20.06.2006 23:16 1.830 ~7bd01ab1ce801c68a49a7f5300.jpg
20.06.2006 23:16 21 ~7bd01ab1ce801c68a49a7f5300.jpd
20.06.2006 23:16 2.436 ~d1d01ab0133361c68a495ba9f00.jpg
20.06.2006 23:16 21 ~d1d01ab0133361c68a495ba9f00.jpd
20.06.2006 23:16 2.273 ~35d01ab010edd1c68a48fe939100.jpg
20.06.2006 23:16 21 ~35d01ab010edd1c68a48fe939100.jpd
20.06.2006 23:16 21 ~23d01a9b11a9d1c67cd770dd4500.jpd
20.06.2006 23:16 1.900 ~23d01a9b11a9d1c67cd770dd4500.jpg
20.06.2006 23:16 1.916 ~83d01a9a11f471c67cd76d49be00.jpg
20.06.2006 23:16 21 ~83d01a9a11f471c67cd76d49be00.jpd
20.06.2006 23:16 2.067 ~1dd01a9b121ff1c67cd769b63700.jpg
20.06.2006 23:16 21 ~1dd01a9b121ff1c67cd769b63700.jpd
20.06.2006 23:16 21 ~6bd01a9a10d7a1c67cd764f18300.jpd
20.06.2006 23:16 2.094 ~6bd01a9a10d7a1c67cd764f18300.jpg
20.06.2006 23:16 21 ~c3d01a9112d341c66c732d149400.jpd
20.06.2006 23:16 2.196 ~c3d01a9112d341c66c732d149400.jpg
20.06.2006 23:16 21 ~f5d01d771143c1c65f2cb23a4200.jpd
20.06.2006 23:16 1.592 ~f5d01d771143c1c65f2cb23a4200.jpg
20.06.2006 23:16 1.789 ~aa6dc02c6c361c658d431e46300.jpg
20.06.2006 23:16 21 ~aa6dc02c6c361c658d431e46300.jpd
20.06.2006 23:16 21 ~3e6ed278be761c6947c546e2d00.jpd
20.06.2006 23:16 2.662 ~3e6ed278be761c6947c546e2d00.jpg
20.06.2006 23:16 21 ~da6ed278bfc61c6947c6d76de00.jpd
20.06.2006 23:16 2.462 ~da6ed278bfc61c6947c6d76de00.jpg
20.06.2006 23:16 21 ~946ed76cb5761c6947c913a2400.jpd
20.06.2006 23:16 2.047 ~946ed76cb5761c6947c913a2400.jpg
20.06.2006 23:16 3.005 ~fe6ed779b7f21c6947caf078900.jpg
20.06.2006 23:16 21 ~fe6ed779b7f21c6947caf078900.jpd
20.06.2006 23:16 2.086 ~1a6ed779c4961c6947cccd4ee00.jpg
20.06.2006 23:16 21 ~1a6ed779c4961c6947cccd4ee00.jpd
20.06.2006 23:16 21 ~8c6ed74db9561c6947ce118eb00.jpd
20.06.2006 23:16 2.593 ~8c6ed74db9561c6947ce118eb00.jpg
20.06.2006 19:31 2.662 ~352466e4be761c6947c546e2d00.jpg
20.06.2006 19:31 21 ~352466e4be761c6947c546e2d00.jpd
20.06.2006 19:31 21 ~d12466e4bfc61c6947c6d76de00.jpd
20.06.2006 19:31 2.462 ~d12466e4bfc61c6947c6d76de00.jpg
20.06.2006 19:31 21 ~9f2463f0b5761c6947c913a2400.jpd
20.06.2006 19:31 2.047 ~9f2463f0b5761c6947c913a2400.jpg
20.06.2006 19:31 3.005 ~f52463e5b7f21c6947caf078900.jpg
20.06.2006 19:31 21 ~f52463e5b7f21c6947caf078900.jpd
20.06.2006 19:31 2.086 ~112463e5c4961c6947cccd4ee00.jpg
20.06.2006 19:31 21 ~112463e5c4961c6947cccd4ee00.jpd
20.06.2006 19:31 21 ~872463d1b9561c6947ce118eb00.jpd
20.06.2006 19:31 2.593 ~872463d1b9561c6947ce118eb00.jpg
19.06.2006 20:56 2.300 ~b48a54865db1e1c693d0fd5f4e00.jpg
19.06.2006 20:56 21 ~b48a54865db1e1c693d0fd5f4e00.jpd
19.06.2006 20:56 21 ~68a54b369d8d1c693d0c0935700.jpd
19.06.2006 20:56 2.512 ~68a54b369d8d1c693d0c0935700.jpg
19.06.2006 20:56 2.352 ~728a54b25a1c21c693d0a3f71f00.jpg
19.06.2006 20:56 21 ~728a54b25a1c21c693d0a3f71f00.jpd
19.06.2006 19:12 232 1F1205F7.TMP
18.06.2006 23:44 52.092 4c51_appcompat.txt
18.06.2006 02:07 11.177 ad332.tmp
16.06.2006 21:23 0 fla43.tmp
13.06.2006 16:04 11.177 l9w10B.tmp
13.06.2006 15:51 61.925 xleC6.tmp
13.06.2006 15:51 48.280 gaeC3.tmp
13.06.2006 15:51 84.030 5p4BD.tmp
13.06.2006 15:51 129.685 4eaB7.tmp
13.06.2006 15:51 42.703 mokB6.tmp
13.06.2006 15:51 101.141 xbcB5.tmp
13.06.2006 15:51 10.225 0c3B3.tmp
13.06.2006 15:51 23.427 0skB2.tmp
10.06.2006 19:53 59.392 13d92e.mst
10.06.2006 18:33 59.392 72411.mst
09.06.2006 21:40 0 fla42.tmp
08.06.2006 20:51 88.064 b2b7e6.mst
08.06.2006 20:51 0 ~A5.tmp
05.06.2006 22:24 220 ram9D.ram
05.06.2006 15:34 0 fla3A.tmp
05.06.2006 15:33 0 fla2E.tmp
01.06.2006 14:44 433.290 mps06C73.tmp
30.05.2006 15:29 0 fla14.tmp
30.05.2006 15:26 0 fla13.tmp
30.05.2006 15:25 0 fla12.tmp
29.05.2006 19:06 53.728 bcc4_appcompat.txt
23.05.2006 21:14 53.728 488d_appcompat.txt
23.05.2006 14:00 0 fla11.tmp
23.05.2006 13:59 0 fla10.tmp
22.05.2006 16:22 0 flaD.tmp
22.05.2006 16:21 0 flaC.tmp
21.05.2006 20:23 0 flaB.tmp
21.05.2006 20:21 0 flaA.tmp
21.05.2006 20:21 0 fla9.tmp
21.05.2006 20:19 0 fla8.tmp
21.05.2006 18:48 0 fla66.tmp
21.05.2006 18:47 0 fla65.tmp
21.05.2006 18:43 0 fla64.tmp
21.05.2006 18:42 0 fla63.tmp
21.05.2006 18:40 0 fla62.tmp
21.05.2006 18:39 0 fla61.tmp
21.05.2006 18:29 0 fla60.tmp
21.05.2006 18:29 0 fla5F.tmp
21.05.2006 17:57 0 fla39.tmp
21.05.2006 17:55 0 fla38.tmp
21.05.2006 17:54 0 fla37.tmp
21.05.2006 17:54 0 fla36.tmp
21.05.2006 17:54 0 fla35.tmp
21.05.2006 17:53 0 fla34.tmp
21.05.2006 17:52 0 fla33.tmp
21.05.2006 17:50 0 fla32.tmp
21.05.2006 17:50 0 fla31.tmp
21.05.2006 17:47 0 fla30.tmp
21.05.2006 17:47 0 fla2F.tmp
21.05.2006 17:40 0 fla2D.tmp
21.05.2006 17:38 0 fla2C.tmp
21.05.2006 17:37 0 fla2B.tmp
21.05.2006 17:29 0 fla28.tmp
21.05.2006 17:28 0 fla21.tmp
21.05.2006 15:10 2.013 ~83e960292d90361c664b1b678d900.jpg
21.05.2006 15:10 21 ~83e960292d90361c664b1b678d900.jpd
21.05.2006 15:10 1.900 ~868a549e11a9d1c67cd770dd4500.jpg
21.05.2006 15:10 21 ~868a549e11a9d1c67cd770dd4500.jpd
21.05.2006 15:10 1.916 ~268a549f11f471c67cd76d49be00.jpg
21.05.2006 15:10 21 ~268a549f11f471c67cd76d49be00.jpd
21.05.2006 15:10 2.067 ~b88a549e121ff1c67cd769b63700.jpg
21.05.2006 15:10 21 ~b88a549e121ff1c67cd769b63700.jpd
21.05.2006 15:10 21 ~ce8a549f10d7a1c67cd764f18300.jpd
21.05.2006 15:10 2.094 ~ce8a549f10d7a1c67cd764f18300.jpg
20.05.2006 22:50 0 fla7.tmp
20.05.2006 15:59 69 ram3B.ram
19.05.2006 20:29 0 flaD2.tmp
19.05.2006 20:28 0 flaD1.tmp
19.05.2006 20:01 0 flaCD.tmp
19.05.2006 19:58 0 flaB6.tmp
19.05.2006 19:56 0 flaB5.tmp
19.05.2006 19:48 0 fla8A.tmp
19.05.2006 19:46 0 fla89.tmp
19.05.2006 19:45 0 fla88.tmp
19.05.2006 19:40 0 fla87.tmp
19.05.2006 19:31 0 fla86.tmp
19.05.2006 19:28 0 fla85.tmp
19.05.2006 19:23 0 fla84.tmp
19.05.2006 19:22 0 fla83.tmp
19.05.2006 19:22 0 fla82.tmp
19.05.2006 17:09 0 fla27.tmp
19.05.2006 17:06 0 fla26.tmp
19.05.2006 17:02 0 fla25.tmp
19.05.2006 17:01 0 fla24.tmp
19.05.2006 17:01 0 fla23.tmp
19.05.2006 16:57 0 fla22.tmp
19.05.2006 16:56 0 fla20.tmp
19.05.2006 16:55 0 fla1F.tmp
19.05.2006 16:52 0 fla1E.tmp
19.05.2006 16:48 0 fla1D.tmp
19.05.2006 16:45 0 fla1B.tmp
18.05.2006 20:35 32.204 TFRF9.tmp
18.05.2006 20:35 35.574 TFRF6.tmp
18.05.2006 20:35 71.682 TFRF3.tmp
18.05.2006 20:35 23.427 TFREE.tmp
18.05.2006 20:35 21.122 TFREB.tmp
18.05.2006 20:35 67.560 TFRE9.tmp
18.05.2006 20:35 59.218 TFRE7.tmp
18.05.2006 20:35 56.657 TFRE5.tmp
18.05.2006 20:35 46.660 TFRE2.tmp
18.05.2006 20:35 20.560 TFRE1.tmp
18.05.2006 20:35 40.950 TFRE0.tmp
18.05.2006 20:35 67.994 TFRDE.tmp
18.05.2006 20:35 46.021 TFRDD.tmp
18.05.2006 19:28 27.777 TFRC2.tmp
18.05.2006 19:28 61.925 TFRC1.tmp
18.05.2006 19:28 48.280 TFRC0.tmp
18.05.2006 19:28 84.030 TFRBF.tmp
18.05.2006 19:28 129.685 TFRBE.tmp
18.05.2006 19:28 42.703 TFRBD.tmp
18.05.2006 19:28 101.141 TFRBB.tmp
18.05.2006 19:28 10.225 TFRBA.tmp
18.05.2006 17:51 0 flaB4.tmp
18.05.2006 17:50 0 flaB3.tmp
18.05.2006 17:48 0 flaB2.tmp
18.05.2006 17:47 0 flaB1.tmp
18.05.2006 17:43 0 flaB0.tmp
18.05.2006 17:42 0 flaAF.tmp
18.05.2006 17:34 0 flaAE.tmp
18.05.2006 17:33 0 flaAD.tmp
18.05.2006 17:31 0 flaAC.tmp
18.05.2006 17:29 0 flaAB.tmp
18.05.2006 17:28 0 flaAA.tmp
18.05.2006 17:27 0 flaA9.tmp
18.05.2006 17:26 0 flaA8.tmp
18.05.2006 17:15 0 flaA0.tmp
18.05.2006 17:13 0 fla9E.tmp
18.05.2006 17:05 0 fla9D.tmp
18.05.2006 17:04 0 fla9A.tmp
18.05.2006 17:04 0 fla99.tmp
18.05.2006 17:01 0 fla98.tmp
18.05.2006 16:52 0 fla6.tmp
18.05.2006 16:52 0 fla3.tmp
18.05.2006 15:07 0 flaF.tmp
18.05.2006 15:06 0 flaE.tmp
09.05.2006 10:15 53.728 ca20_appcompat.txt
06.05.2006 13:48 27.777 TFR3C.tmp
06.05.2006 13:47 61.925 TFR15.tmp
06.05.2006 13:47 48.280 TFR11.tmp
06.05.2006 13:47 84.030 TFR10.tmp
06.05.2006 13:47 129.685 TFRD.tmp
06.05.2006 13:47 42.703 TFRA.tmp
06.05.2006 13:47 101.141 TFR8.tmp
06.05.2006 13:47 10.225 TFR6.tmp
01.05.2006 21:49 0 NBR10.tmp
29.04.2006 00:53 53.728 d202_appcompat.txt
23.04.2006 20:20 0 1DFC5892-2B4D5EC8-816A98F5-3821CF0F.M4V
23.04.2006 14:31 210 ram2.ram
19.04.2006 19:02 179.850 mps0635C.tmp
19.04.2006 13:16 53.728 da5c_appcompat.txt
19.04.2006 00:01 13.824 MSV7.tmp
17.04.2006 20:33 9.402.056 msgr0.exe
17.04.2006 01:36 21 ~a114255c87c7e1c65e493c10df00.jpd
17.04.2006 01:36 2.101 ~a114255c87c7e1c65e493c10df00.jpg
17.04.2006 01:36 21 ~652be5b08bb2d1c65e49361afe00.jpd
17.04.2006 01:36 2.093 ~652be5b08bb2d1c65e49361afe00.jpg
15.04.2006 00:17 0 Stp5.tmp
13.04.2006 21:08 21 ~508a53721143c1c65f2cb23a4200.jpd
13.04.2006 21:08 1.592 ~508a53721143c1c65f2cb23a4200.jpg
13.04.2006 17:56 476.160 wllogin.msi
12.04.2006 18:43 11.177 TFR183.tmp
11.04.2006 20:33 2.465 ~7289f0cf745e1c65d95e7605c00.jpg
11.04.2006 20:33 21 ~7289f0cf745e1c65d95e7605c00.jpd
11.04.2006 20:33 21 ~2ff5b12060bd1c65d95d1eb3200.jpd
11.04.2006 20:33 2.164 ~2ff5b12060bd1c65d95d1eb3200.jpg
11.04.2006 20:33 21 ~389b76535b3a1c65d95fe06b300.jpd
11.04.2006 20:33 2.031 ~389b76535b3a1c65d95fe06b300.jpg
11.04.2006 20:33 21 ~789b7654768c1c65d95f47d4b00.jpd
11.04.2006 20:33 2.394 ~789b7654768c1c65d95f47d4b00.jpg
05.04.2006 20:01 234 ramA1.ram
05.04.2006 20:00 234 ramA0.ram
05.04.2006 19:18 2.016 ~52beef1e1fa1c658d45a6c5d00.jpg
05.04.2006 19:18 21 ~52beef1e1fa1c658d45a6c5d00.jpd
05.04.2006 19:18 1.922 ~a52d22c1b19b1c658d412e5d100.jpg
05.04.2006 19:18 21 ~a52d22c1b19b1c658d412e5d100.jpd
05.04.2006 19:18 1.789 ~8747125c6c361c658d431e46300.jpg
05.04.2006 19:18 21 ~8747125c6c361c658d431e46300.jpd
05.04.2006 19:06 2.158 ~abd01d701158f1c65285100c3000.jpg
05.04.2006 19:06 21 ~abd01d701158f1c65285100c3000.jpd
05.04.2006 19:06 2.064 ~8bd01d70f42b1c652855519b00.jpg
05.04.2006 19:06 21 ~8bd01d70f42b1c652855519b00.jpd
05.04.2006 19:06 21 ~7bd01d711afd91c65284fbc83300.jpd
05.04.2006 19:06 2.198 ~7bd01d711afd91c65284fbc83300.jpg
05.04.2006 19:06 21 ~d1d01d70161be1c65284efdc7100.jpd
05.04.2006 19:06 2.087 ~d1d01d70161be1c65284efdc7100.jpg
05.04.2006 19:06 21 ~35d01d70da111c65284e7843600.jpd
05.04.2006 19:06 2.021 ~35d01d70da111c65284e7843600.jpg
05.04.2006 19:06 21 ~bbd01d5f1cba41c65284da674700.jpd
05.04.2006 19:06 2.585 ~bbd01d5f1cba41c65284da674700.jpg
05.04.2006 19:06 1.846 ~11d01d5e11be41c652851bf7f200.jpg
05.04.2006 19:06 21 ~11d01d5e11be41c652851bf7f200.jpd
05.04.2006 19:06 21 ~23d01d5b17b2c1c6469e9e39c100.jpd
05.04.2006 19:06 2.016 ~23d01d5b17b2c1c6469e9e39c100.jpg
05.04.2006 19:06 21 ~57d01d5a14f991c6469e95e18600.jpd
05.04.2006 19:06 2.256 ~57d01d5a14f991c6469e95e18600.jpg
05.04.2006 19:06 21 ~27d01d5b17cec1c6469e8eba7800.jpd
05.04.2006 19:06 2.346 ~27d01d5b17cec1c6469e8eba7800.jpg
05.04.2006 19:06 21 ~1dd01d5b17e9f1c6469e87936a00.jpd
05.04.2006 19:06 2.291 ~1dd01d5b17e9f1c6469e87936a00.jpg
05.04.2006 19:06 1.780 ~11d01d5ac2d41c6469e78142100.jpg
05.04.2006 19:06 21 ~11d01d5ac2d41c6469e78142100.jpd
05.04.2006 19:06 1.697 ~23d01d65b14e1c6469e734f6d00.jpg
05.04.2006 19:06 21 ~23d01d65b14e1c6469e734f6d00.jpd
05.04.2006 19:06 1.673 ~27d01d65b0d81c6469e6fbbe600.jpg
05.04.2006 19:06 21 ~27d01d65b0d81c6469e6fbbe600.jpd
05.04.2006 19:06 21 ~6bd01d64c4481c6469e6af73200.jpd
05.04.2006 19:06 1.614 ~6bd01d64c4481c6469e6af73200.jpg
05.04.2006 19:06 2.138 ~11d01d64100431c63e2cc0c11400.jpg
05.04.2006 19:06 21 ~11d01d64100431c63e2cc0c11400.jpd
05.04.2006 19:06 21 ~17d01d51111001c63e2cbacb3300.jpd
05.04.2006 19:06 2.439 ~17d01d51111001c63e2cbacb3300.jpg
05.04.2006 19:06 2.003 ~2bd01d51c0351c63e2cb4d55200.jpg
05.04.2006 19:06 21 ~2bd01d51c0351c63e2cb4d55200.jpd
05.04.2006 19:06 21 ~e3d01d4ce7311c63e2cb0109e00.jpd
05.04.2006 19:06 1.894 ~e3d01d4ce7311c63e2cb0109e00.jpg
05.04.2006 19:06 21 ~146bea0a10fde1c63e2cab4bea00.jpd
05.04.2006 19:06 2.635 ~146bea0a10fde1c63e2cab4bea00.jpg
05.04.2006 19:06 1.983 ~83d01bdf124fb1c63e2ca5560900.jpg
05.04.2006 19:06 21 ~83d01bdf124fb1c63e2ca5560900.jpd
05.04.2006 19:06 21 ~1dd01bde12a931c63e2c9a9b7400.jpd
05.04.2006 19:06 2.011 ~1dd01bde12a931c63e2c9a9b7400.jpg
05.04.2006 19:06 21 ~3e6bea0812d7e1c63e2c94a59300.jpd
05.04.2006 19:06 1.885 ~3e6bea0812d7e1c63e2c94a59300.jpg
05.04.2006 19:06 1.985 ~bbd01bde129681c63e2c86577700.jpg
05.04.2006 19:06 21 ~bbd01bde129681c63e2c86577700.jpd
05.04.2006 19:06 21 ~be27d4b7422e1c6491c1e208f00.jpd
05.04.2006 19:06 1.496 ~be27d4b7422e1c6491c1e208f00.jpg
03.04.2006 17:55 412 NDCNETOC.INF
02.04.2006 20:29 10.225 TFR5C.tmp
02.04.2006 16:15 10.225 TFR53.tmp
02.04.2006 11:14 10.225 TFR37.tmp
01.04.2006 13:33 0 fla5.tmp
01.04.2006 13:32 0 fla4.tmp
01.04.2006 13:31 0 fla2.tmp
01.04.2006 13:30 0 fla1.tmp
_____________________________________________________

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 4490-CA4A

Verzeichnis von C:\WINDOWS

25.06.2006 15:33 1.211.359 WindowsUpdate.log
25.06.2006 15:13 0 0.log
25.06.2006 15:13 159 wiadebug.log
25.06.2006 15:13 50 wiaservc.log
25.06.2006 15:12 2.048 bootstat.dat
25.06.2006 15:11 32.578 SchedLgU.Txt
24.06.2006 12:49 342 lexstat.ini
24.06.2006 12:10 4.034 ModemLog_Smart Link 56K Modem.txt
22.06.2006 22:15 242.095 setupapi.log
22.06.2006 19:34 116 NeroDigital.ini
22.06.2006 16:45 71.552 wmsetup.log
10.06.2006 20:09 431 Versatel.log
10.06.2006 18:37 281 system.ini
09.06.2006 20:52 45 wwwbatch.ini
09.06.2006 16:39 35.394 spupdsvc.log
09.06.2006 16:37 17.888 ie7beta2_main.log
09.06.2006 16:36 125.936 comsetup.log
09.06.2006 16:36 55.845 iis6.log
09.06.2006 16:36 76.451 ntdtcsetup.log
09.06.2006 16:36 138.893 tsoc.log
09.06.2006 16:36 19.935 ocmsn.log
09.06.2006 16:36 1.355 imsins.log
09.06.2006 16:36 17.459 ie7beta2.log
09.06.2006 16:36 189.840 ocgen.log
09.06.2006 16:36 18.073 msgsocm.log
09.06.2006 16:36 342.729 FaxSetup.log
09.06.2006 16:34 24.223 updspapi.log
09.06.2006 16:29 1.355 imsins.BAK
09.06.2006 16:29 3.977 KB915865.log
09.06.2006 16:27 11.055 KB904942.log
08.06.2006 21:24 316.640 WMSysPr9.prx
08.06.2006 19:30 75 cdplayer.ini
21.05.2006 18:22 73.216 cadkasdeinst01.exe
10.05.2006 12:59 4.602 ModemLog_Sony Ericsson W800 USB WMC Modem.txt
10.05.2006 12:59 4.612 ModemLog_Sony Ericsson W800 USB WMC Data Modem.txt
09.05.2006 19:09 11.787 KB913580.log
26.04.2006 19:35 79.423 KB900485.log
21.04.2006 16:45 487 Capictrl.INI
15.04.2006 23:19 15.583 KB908531.log
15.04.2006 23:18 14.821 KB911562.log
15.04.2006 23:17 19.618 KB912812.log
15.04.2006 23:16 10.742 KB911567.log
15.04.2006 23:06 10.918 WGA.log
12.04.2006 20:53 19.213 KB911565.log
_____________________________________________________

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 4490-CA4A

Verzeichnis von C:\

25.06.2006 15:51 0 sys.txt
25.06.2006 15:51 8.873 system.txt
25.06.2006 15:50 85.013 systemtemp.txt
25.06.2006 15:49 106.166 system32.txt
25.06.2006 15:12 390.070.272 pagefile.sys
21.03.2006 16:43 13.030 PDOXUSRS.NET
03.02.2006 13:47 45 TEST.XML
04.01.2006 20:57 0 pending.dat
04.01.2006 20:57 0 infected.dat
28.11.2005 22:50 3 TCPCheckResult.txt
27.11.2005 15:46 211 BOOT.BKK
27.11.2005 15:46 211 boot.ini
27.11.2005 15:35 47.564 NTDETECT.COM
27.11.2005 15:35 251.184 ntldr
26.11.2005 15:27 529 pnpID.dat
26.11.2005 15:26 39 CTJINI.INI
26.11.2005 15:15 0 IO.SYS
26.11.2005 15:15 0 AUTOEXEC.BAT
26.11.2005 15:15 0 CONFIG.SYS
26.11.2005 15:15 0 MSDOS.SYS
29.08.2002 14:00 4.952 bootfont.bin
05.06.2002 12:00 65.536 Amcap532.exe
08.06.2000 18:00 119.384 NOTIFY.WAV
23 Datei(en) 390.773.012 Bytes
0 Verzeichnis(se), 21.423.636.480 Bytes frei
___________________________________________________

Hijack:

Logfile of HijackThis v1.99.1
Scan saved at 15:55:14, on 25.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5346.0005)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Programme\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\Java\jre1.5.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\DeTeWe\TA 33 USB\Capictrl.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\TerraTec\TerraCam USB\Launchpad.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\David\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
O1 - Hosts: 80.190.241.30 home.edonkey.com
O1 - Hosts: 80.190.241.30 home.edonkey.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Launchpad.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.versatel.de/internet-cd/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://davidl7.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/269d89eba09 ... 601_de.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab
O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/radio/ampx/a ... _en_dl.cab
O16 - DPF: {D2982A7F-489A-47F5-A319-FC1F14EBC245} (Navigator Class) - http://www.nutzwerk.de/control/NutzNavi.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/So ... b31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8FFC6998-9E9D-40B3-9C4B-2A729C37996B}: NameServer = 212.7.148.65 212.7.148.97
O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programme\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

[Yourhighness]

Kann nichts "boeses" mehr erkennen. Nutze Cleanup und mache ein "log off", dann deinstalliere mal alle 3 Tools und lasse Tuneup 2006 "1-Klick" laufen:
http://virus-protect.org/reinigungstoolsregistry.html

Installiere die 3 Tools erneut und berichte...

[chillmaster]

lasse Tuneup 2006 "1-Klick" laufen:

Ok.Hab ich gemacht und er hat alle Fehler behoben . Power Producer Gold funktioniert aber immernoch nicht und ich sehe mein Firewall zeichen und mein Antivirenprogramm zeichen immernoch nicht so wie früher unten neben der Uhr.Ich werde jetzt Power Producer Gold deinstallieren.Genauso wie die Firewall und das Antivirenprogramm und die beiden letzten Programme wieder installieren.Denn lass ich das halt mit dem Power Producer Gold.Trotzdem: Vielen Dank für eure Hilfe