o2 -Dieser Verbindung wird nicht vertraut?

yekatarina

Code

[2011.09.04 04:57:11 | 000,000,000 | ---D | C] -- C:\Programme\Messenger
[2011.09.04 04:57:09 | 000,042,577 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bckgzm.exe
[2011.09.04 04:57:08 | 001,817,687 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bckgres.dll
[2011.09.04 04:57:08 | 000,781,397 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\chkrres.dll
[2011.09.04 04:57:08 | 000,753,236 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rvseres.dll
[2011.09.04 04:57:08 | 000,082,501 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bckg.dll
[2011.09.04 04:57:08 | 000,048,706 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rvse.dll
[2011.09.04 04:57:08 | 000,042,575 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\chkrzm.exe
[2011.09.04 04:57:08 | 000,042,574 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rvsezm.exe
[2011.09.04 04:57:08 | 000,040,515 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\chkr.dll
[2011.09.04 04:57:07 | 002,178,131 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\shvlres.dll
[2011.09.04 04:57:07 | 001,175,635 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hrtzres.dll
[2011.09.04 04:57:07 | 000,066,113 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\shvl.dll
[2011.09.04 04:57:07 | 000,057,409 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hrtz.dll
[2011.09.04 04:57:07 | 000,042,573 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\shvlzm.exe
[2011.09.04 04:57:07 | 000,042,573 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hrtzzm.exe
[2011.09.04 04:57:07 | 000,041,029 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\zcorem.dll
[2011.09.04 04:57:07 | 000,032,339 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\uniansi.dll
[2011.09.04 04:57:07 | 000,013,894 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\zonelibm.dll
[2011.09.04 04:57:07 | 000,004,677 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\zeeverm.dll
[2011.09.04 04:57:06 | 001,042,515 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cmnresm.dll
[2011.09.04 04:57:06 | 000,217,160 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cmnclim.dll
[2011.09.04 04:57:06 | 000,113,222 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\zoneclim.dll
[2011.09.04 04:57:06 | 000,036,937 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\zclientm.exe
[2011.09.04 04:57:06 | 000,029,760 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\znetm.dll
[2011.09.04 04:57:06 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\write.exe
[2011.09.04 04:57:06 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\write.exe
[2011.09.04 04:57:06 | 000,000,000 | ---D | C] -- C:\Programme\MSN Gaming Zone
[2011.09.04 04:56:58 | 000,356,352 | ---- | C] (Hilgraeve, Inc.) -- C:\WINDOWS\System32\hypertrm.dll
[2011.09.04 04:56:58 | 000,188,928 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\accwiz.exe
[2011.09.04 04:56:58 | 000,139,776 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\sndvol32.exe
[2011.09.04 04:56:58 | 000,139,776 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sndvol32.exe
[2011.09.04 04:56:58 | 000,133,120 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\sndrec32.exe
[2011.09.04 04:56:58 | 000,070,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\access.cpl
[2011.09.04 04:56:58 | 000,044,544 | ---- | C] (Hilgraeve, Inc.) -- C:\WINDOWS\System32\hticons.dll
[2011.09.04 04:56:57 | 000,232,960 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\avtapi.dll
[2011.09.04 04:56:57 | 000,232,960 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\avtapi.dll
[2011.09.04 04:56:57 | 000,073,216 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\avwav.dll
[2011.09.04 04:56:57 | 000,073,216 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\avwav.dll
[2011.09.04 04:56:57 | 000,035,840 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\winchat.exe
[2011.09.04 04:56:57 | 000,035,840 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\winchat.exe
[2011.09.04 04:56:57 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\avmeter.dll
[2011.09.04 04:56:57 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\avmeter.dll
[2011.09.04 04:56:57 | 000,013,312 | ---- | C] (Hilgraeve, Inc.) -- C:\WINDOWS\System32\dllcache\htrn_jis.dll
[2011.09.04 04:56:51 | 000,683,520 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\getuname.dll
[2011.09.04 04:56:51 | 000,683,520 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\getuname.dll
[2011.09.04 04:56:51 | 000,114,688 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\calc.exe
[2011.09.04 04:56:51 | 000,114,688 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\calc.exe
[2011.09.04 04:56:51 | 000,080,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\charmap.exe
[2011.09.04 04:56:51 | 000,080,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\charmap.exe
[2011.09.04 04:56:50 | 000,128,000 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mshearts.exe
[2011.09.04 04:56:50 | 000,120,320 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\winmine.exe
[2011.09.04 04:56:50 | 000,057,344 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\sol.exe
[2011.09.04 04:56:50 | 000,055,808 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\freecell.exe
[2011.09.04 04:56:50 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\reset.exe
[2011.09.04 04:56:50 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\reset.exe
[2011.09.04 04:56:49 | 000,067,072 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\rdshost.exe
[2011.09.04 04:56:49 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\regini.exe
[2011.09.04 04:56:49 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\regini.exe
[2011.09.04 04:56:49 | 000,022,528 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\qwinsta.exe
[2011.09.04 04:56:49 | 000,022,528 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\qwinsta.exe
[2011.09.04 04:56:49 | 000,022,528 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msg.exe
[2011.09.04 04:56:49 | 000,022,528 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msg.exe
[2011.09.04 04:56:49 | 000,020,480 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\qprocess.exe
[2011.09.04 04:56:49 | 000,017,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\tsshutdn.exe
[2011.09.04 04:56:49 | 000,017,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tsshutdn.exe
[2011.09.04 04:56:49 | 000,017,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\qappsrv.exe
[2011.09.04 04:56:49 | 000,017,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\qappsrv.exe
[2011.09.04 04:56:49 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\tskill.exe
[2011.09.04 04:56:49 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tskill.exe
[2011.09.04 04:56:49 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\rwinsta.exe
[2011.09.04 04:56:49 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rwinsta.exe
[2011.09.04 04:56:49 | 000,015,872 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\logoff.exe
[2011.09.04 04:56:49 | 000,015,872 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\logoff.exe
[2011.09.04 04:56:49 | 000,015,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\tsdiscon.exe
[2011.09.04 04:56:49 | 000,015,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tsdiscon.exe
[2011.09.04 04:56:49 | 000,015,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\tscon.exe
[2011.09.04 04:56:49 | 000,015,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tscon.exe
[2011.09.04 04:56:49 | 000,015,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\shadow.exe
[2011.09.04 04:56:49 | 000,015,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\shadow.exe
[2011.09.04 04:56:49 | 000,004,608 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\rdpcfgex.dll
[2011.09.04 04:56:49 | 000,004,608 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rdpcfgex.dll
[2011.09.04 04:56:48 | 000,956,928 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msdtctm.dll
[2011.09.04 04:56:48 | 000,161,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msdtcuiu.dll
[2011.09.04 04:56:48 | 000,058,880 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msdtclog.dll
[2011.09.04 04:56:48 | 000,015,872 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\cdmodem.dll
[2011.09.04 04:56:48 | 000,015,872 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\cdmodem.dll
[2011.09.04 04:56:48 | 000,011,776 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xolehlp.dll
[2011.09.04 04:56:47 | 000,019,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mtsadmin.tlb
[2011.09.04 04:56:46 | 000,110,592 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\clbcatex.dll
[2011.09.04 04:56:46 | 000,097,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\comrepl.dll
[2011.09.04 04:56:46 | 000,085,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\catsrvps.dll
[2011.09.04 04:56:46 | 000,059,392 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\stclient.dll
[2011.09.04 04:56:46 | 000,034,304 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mtxlegih.dll
[2011.09.04 04:56:46 | 000,030,720 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mtxdm.dll
[2011.09.04 04:56:46 | 000,028,160 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\comaddin.dll
[2011.09.04 04:56:46 | 000,006,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dcomcnfg.exe
[2011.09.04 04:56:46 | 000,004,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mtxex.dll
[2011.09.04 04:56:45 | 000,539,648 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\comuid.dll
[2011.09.04 04:56:45 | 000,167,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\comsnap.dll
[2011.09.04 04:56:45 | 000,045,568 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmi2xml.dll
[2011.09.04 04:56:41 | 000,076,800 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmipicmp.dll
[2011.09.04 04:56:41 | 000,061,440 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmimsg.dll
[2011.09.04 04:56:41 | 000,052,224 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmitimep.dll
[2011.09.04 04:56:40 | 000,116,224 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\updprov.dll
[2011.09.04 04:56:40 | 000,059,904 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wbemdisp.tlb
[2011.09.04 04:56:40 | 000,059,904 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\trnsprov.dll
[2011.09.04 04:56:40 | 000,031,232 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wbemads.tlb
[2011.09.04 04:56:40 | 000,017,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\winmgmtr.dll
[2011.09.04 04:56:40 | 000,016,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\unsecapp.exe
[2011.09.04 04:56:40 | 000,013,824 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\winmgmt.exe
[2011.09.04 04:56:40 | 000,012,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wbemads.dll
[2011.09.04 04:56:39 | 000,273,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msiprov.dll
[2011.09.04 04:56:39 | 000,061,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\tmplprov.dll
[2011.09.04 04:56:39 | 000,040,960 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\smtpcons.dll
[2011.09.04 04:56:38 | 000,120,320 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\dsprov.dll
[2011.09.04 04:56:38 | 000,056,320 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\servdeps.dll
[2011.09.04 04:56:38 | 000,053,248 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fwdprov.dll
[2011.09.04 04:56:38 | 000,017,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mmfutil.dll
[2011.09.04 04:56:37 | 000,189,440 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\cmprops.dll
[2011.09.04 04:56:32 | 000,124,928 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mplay32.exe
[2011.09.04 04:56:32 | 000,000,000 | ---D | C] -- C:\Programme\Windows NT
[2011.09.04 04:56:31 | 001,929,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wuaueng.dll
[2011.09.04 04:56:31 | 000,346,624 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mspaint.exe
[2011.09.04 04:56:31 | 000,104,448 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\clipbrd.exe
[2011.09.04 04:56:31 | 000,053,472 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wuauclt.exe
[2011.09.04 04:56:30 | 000,094,720 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\tscfgwmi.dll
[2011.09.04 04:56:29 | 000,147,968 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\rdchost.dll
[2011.09.04 04:56:29 | 000,087,176 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\rdpwsx.dll
[2011.09.04 04:56:29 | 000,062,976 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\rdpclip.exe
[2011.09.04 04:56:29 | 000,044,544 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\tscupgrd.exe
[2011.09.04 04:56:29 | 000,019,968 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\rdpsnd.dll
[2011.09.04 04:56:29 | 000,013,824 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\rdsaddin.exe
[2011.09.04 04:56:28 | 000,428,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msdtcprx.dll
[2011.09.04 04:56:28 | 000,039,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\cfgbkend.dll
[2011.09.04 04:56:28 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\MsDtc
[2011.09.04 04:56:28 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Com
[2011.09.04 04:56:24 | 000,058,880 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\licwmi.dll
[2011.09.04 04:56:05 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör
[2011.09.03 12:17:13 | 000,604,160 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\crypt32.dll
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
[color=#E56717]========== Files - Modified Within 30 Days ==========[/color]
 
[2011.09.11 19:41:52 | 000,000,630 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.09.11 19:37:35 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.09.11 18:47:47 | 000,000,533 | ---- | M] () -- C:\Dokumente und Einstellungen\Gen.Shachar\Desktop\Angel Writer.lnk
[2011.09.11 18:20:08 | 000,070,656 | ---- | M] () -- C:\WINDOWS\System32\dfboottime.exe
[2011.09.11 18:20:08 | 000,000,919 | ---- | M] () -- C:\WINDOWS\System32\dfboottime.cfg
[2011.09.11 17:14:05 | 000,449,394 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.09.11 17:14:05 | 000,433,236 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.09.11 17:14:05 | 000,080,622 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.09.11 17:14:05 | 000,067,984 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.09.11 17:09:57 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.09.11 17:09:53 | 000,114,176 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.09.10 19:55:09 | 000,404,640 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2011.09.10 17:49:13 | 000,000,607 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Editor.lnk
[2011.09.10 14:26:54 | 000,000,687 | ---- | M] () -- C:\Dokumente und Einstellungen\Gen.Shachar\Desktop\Format Factory.lnk
[2011.09.09 23:55:20 | 000,072,780 | ---- | M] () -- C:\WINDOWS\cscmondump.bin
[2011.09.09 21:07:28 | 001,700,352 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\gdiplus.dll
[2011.09.09 21:07:28 | 001,060,864 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\mfc71.dll
[2011.09.05 17:49:19 | 000,000,211 | RHS- | M] () -- C:\boot.ini
[2011.09.05 13:19:50 | 000,138,192 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2011.09.05 13:19:50 | 000,066,616 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2011.09.05 04:47:29 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb
[2011.09.05 04:47:29 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb
[2011.09.05 04:37:04 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx
[2011.09.05 04:36:13 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf
[2011.09.04 20:18:43 | 000,005,133 | ---- | M] () -- C:\WINDOWS\Q-Dir.ini
[2011.09.04 12:47:09 | 000,000,650 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Defraggler.lnk
[2011.09.04 06:36:47 | 000,000,595 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
[2011.09.04 06:28:22 | 000,000,556 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2011.09.04 06:06:45 | 000,000,000 | ---- | M] () -- C:\WINDOWS\nsreg.dat
[2011.09.04 05:54:57 | 000,940,794 | ---- | M] () -- C:\WINDOWS\System32\LoopyMusic.wav
[2011.09.04 05:54:57 | 000,146,650 | ---- | M] () -- C:\WINDOWS\System32\BuzzingBee.wav
[2011.09.04 05:53:09 | 000,315,392 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\HideWin.exe
[2011.09.04 05:50:22 | 000,000,000 | ---- | M] () -- C:\WINDOWS\ativpsrm.bin
[2011.09.04 05:27:26 | 000,251,712 | RHS- | M] () -- C:\ntldr
[2011.09.04 05:10:53 | 000,047,564 | RHS- | M] () -- C:\NTDETECT.COM
[2011.09.04 05:05:34 | 000,025,065 | ---- | M] () -- C:\WINDOWS\System32\wmpscheme.xml
[2011.09.04 05:03:04 | 000,008,192 | ---- | M] () -- C:\WINDOWS\REGLOCS.OLD
[2011.09.04 05:02:24 | 000,000,261 | ---- | M] () -- C:\WINDOWS\System32\$winnt$.inf
[2011.09.04 05:00:24 | 000,002,951 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT
[2011.09.04 05:00:24 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS
[2011.09.04 05:00:24 | 000,000,000 | RHS- | M] () -- C:\IO.SYS
[2011.09.04 05:00:24 | 000,000,000 | ---- | M] () -- C:\CONFIG.SYS
[2011.09.04 05:00:24 | 000,000,000 | ---- | M] () -- C:\AUTOEXEC.BAT
[2011.09.04 05:00:22 | 000,299,552 | ---- | M] () -- C:\WINDOWS\WMSysPrx.prx
[2011.09.04 05:00:13 | 000,004,161 | ---- | M] () -- C:\WINDOWS\ODBCINST.INI
[2011.09.04 04:57:37 | 000,021,740 | ---- | M] () -- C:\WINDOWS\System32\emptyregdb.dat
[2011.09.03 12:17:13 | 000,604,160 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\crypt32.dll
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
[color=#E56717]========== Files Created - No Company Name ==========[/color]
 
[2011.09.11 18:47:47 | 000,000,533 | ---- | C] () -- C:\Dokumente und Einstellungen\Gen.Shachar\Desktop\Angel Writer.lnk
[2011.09.11 18:20:08 | 000,070,656 | ---- | C] () -- C:\WINDOWS\System32\dfboottime.exe
[2011.09.11 18:20:08 | 000,000,919 | ---- | C] () -- C:\WINDOWS\System32\dfboottime.cfg
[2011.09.11 17:09:53 | 000,114,176 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.09.10 17:49:13 | 000,000,607 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Editor.lnk
[2011.09.10 17:45:48 | 000,007,549 | ---- | C] () -- C:\WINDOWS\System32\novap7.ctm
[2011.09.10 14:26:54 | 000,000,687 | ---- | C] () -- C:\Dokumente und Einstellungen\Gen.Shachar\Desktop\Format Factory.lnk
[2011.09.09 23:55:20 | 000,072,780 | ---- | C] () -- C:\WINDOWS\cscmondump.bin
[2011.09.05 04:36:13 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf
[2011.09.05 04:35:24 | 000,225,262 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msimain.sdb
[2011.09.04 18:55:50 | 000,005,133 | ---- | C] () -- C:\WINDOWS\Q-Dir.ini
[2011.09.04 17:14:01 | 000,000,545 | ---- | C] () -- C:\WINDOWS\UC.PIF
[2011.09.04 17:14:01 | 000,000,545 | ---- | C] () -- C:\WINDOWS\RAR.PIF
[2011.09.04 17:14:01 | 000,000,545 | ---- | C] () -- C:\WINDOWS\PKZIP.PIF
[2011.09.04 17:14:01 | 000,000,545 | ---- | C] () -- C:\WINDOWS\PKUNZIP.PIF
[2011.09.04 17:14:01 | 000,000,545 | ---- | C] () -- C:\WINDOWS\NOCLOSE.PIF
[2011.09.04 17:14:01 | 000,000,545 | ---- | C] () -- C:\WINDOWS\LHA.PIF
[2011.09.04 17:14:01 | 000,000,545 | ---- | C] () -- C:\WINDOWS\ARJ.PIF
[2011.09.04 12:47:09 | 000,000,650 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Defraggler.lnk
[2011.09.04 10:07:19 | 000,165,376 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2011.09.04 06:50:15 | 000,000,211 | RHS- | C] () -- C:\boot.ini
[2011.09.04 06:50:12 | 000,000,261 | ---- | C] () -- C:\WINDOWS\System32\$winnt$.inf
[2011.09.04 06:36:47 | 000,000,595 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
[2011.09.04 06:28:22 | 000,000,556 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2011.09.04 06:27:30 | 000,000,650 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SumatraPDF.lnk
[2011.09.04 06:06:45 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2011.09.04 05:54:57 | 000,940,794 | ---- | C] () -- C:\WINDOWS\System32\LoopyMusic.wav
[2011.09.04 05:54:57 | 000,146,650 | ---- | C] () -- C:\WINDOWS\System32\BuzzingBee.wav
[2011.09.04 05:53:54 | 000,000,553 | ---- | C] () -- C:\WINDOWS\USetup.iss
[2011.09.04 05:53:48 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2011.09.04 05:51:57 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2011.09.04 05:51:54 | 001,685,606 | ---- | C] () -- C:\WINDOWS\System32\dllcache\sam.spd
[2011.09.04 05:51:54 | 000,605,050 | ---- | C] () -- C:\WINDOWS\System32\dllcache\r1033tts.lxa
[2011.09.04 05:51:54 | 000,000,888 | ---- | C] () -- C:\WINDOWS\System32\dllcache\sam.sdf
[2011.09.04 05:51:53 | 000,643,717 | ---- | C] () -- C:\WINDOWS\System32\dllcache\ltts1033.lxa
[2011.09.04 05:51:40 | 000,001,806 | ---- | C] () -- C:\WINDOWS\System32\AUTOEXEC.NT
[2011.09.04 05:51:33 | 000,008,574 | ---- | C] () -- C:\WINDOWS\System32\dllcache\IASNT4.CAT
[2011.09.04 05:51:33 | 000,007,382 | ---- | C] () -- C:\WINDOWS\System32\dllcache\OEMBIOS.CAT
[2011.09.04 05:51:32 | 000,817,199 | ---- | C] () -- C:\WINDOWS\System32\dllcache\NT5IIS.CAT
[2011.09.04 05:51:32 | 000,657,548 | ---- | C] () -- C:\WINDOWS\System32\dllcache\CLASSES.CAT
[2011.09.04 05:51:32 | 000,399,645 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MAPIMIG.CAT
[2011.09.04 05:51:32 | 000,390,168 | ---- | C] () -- C:\WINDOWS\System32\dllcache\WFC.CAT
[2011.09.04 05:51:32 | 000,056,081 | ---- | C] () -- C:\WINDOWS\System32\dllcache\DAJAVAC.CAT
[2011.09.04 05:51:32 | 000,052,311 | ---- | C] () -- C:\WINDOWS\System32\dllcache\DX3.CAT
[2011.09.04 05:51:32 | 000,041,270 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MW770.CAT
[2011.09.04 05:51:32 | 000,022,151 | ---- | C] () -- C:\WINDOWS\System32\dllcache\TCLASSES.CAT
[2011.09.04 05:51:32 | 000,021,281 | ---- | C] () -- C:\WINDOWS\System32\dllcache\XMLDSOC.CAT
[2011.09.04 05:51:32 | 000,014,031 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MSJDBC.CAT
[2011.09.04 05:51:32 | 000,013,472 | ---- | C] () -- C:\WINDOWS\System32\dllcache\HPCRDP.CAT
[2011.09.04 05:50:22 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin
[2011.09.04 05:31:45 | 000,010,457 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmptour.hta
[2011.09.04 05:31:45 | 000,001,771 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmptour.css
[2011.09.04 05:31:45 | 000,001,730 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpocm.inf
[2011.09.04 05:31:45 | 000,000,420 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmploc.js
[2011.09.04 05:31:44 | 000,660,224 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmplayer.chm
[2011.09.04 05:31:44 | 000,172,196 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud9.wav
[2011.09.04 05:31:44 | 000,172,196 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud8.wav
[2011.09.04 05:31:44 | 000,079,196 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmplayer.adm
[2011.09.04 05:31:44 | 000,026,141 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmplay.chm
[2011.09.04 05:31:43 | 000,354,468 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud1.wav
[2011.09.04 05:31:43 | 000,343,204 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud7.wav
[2011.09.04 05:31:43 | 000,343,204 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud6.wav
[2011.09.04 05:31:43 | 000,300,969 | ---- | C] () -- C:\WINDOWS\System32\dllcache\viz.wmv
[2011.09.04 05:31:43 | 000,172,196 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud3.wav
[2011.09.04 05:31:43 | 000,086,196 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud5.wav
[2011.09.04 05:31:43 | 000,086,180 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud4.wav
[2011.09.04 05:31:43 | 000,086,180 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud2.wav
[2011.09.04 05:31:43 | 000,058,216 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmp.inf
[2011.09.04 05:31:43 | 000,034,554 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmdm.inf
[2011.09.04 05:31:43 | 000,023,829 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tourbg.gif
[2011.09.04 05:31:43 | 000,017,489 | ---- | C] () -- C:\WINDOWS\System32\dllcache\videobg.gif
[2011.09.04 05:31:43 | 000,013,540 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmfsdk.inf
[2011.09.04 05:31:43 | 000,008,677 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm7.gif
[2011.09.04 05:31:43 | 000,007,892 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm9.gif
[2011.09.04 05:31:43 | 000,007,636 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm2.gif
[2011.09.04 05:31:43 | 000,007,369 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm4.gif
[2011.09.04 05:31:43 | 000,006,241 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm3.gif
[2011.09.04 05:31:43 | 000,006,060 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm6.gif
[2011.09.04 05:31:43 | 000,005,789 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm1.gif
[2011.09.04 05:31:43 | 000,005,290 | ---- | C] () -- C:\WINDOWS\System32\dllcache\vidsamp.gif
[2011.09.04 05:31:43 | 000,004,193 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm8.gif
[2011.09.04 05:31:43 | 000,003,187 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tour.js
[2011.09.04 05:31:43 | 000,002,477 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm5.gif
[2011.09.04 05:31:43 | 000,002,469 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tplay.gif
[2011.09.04 05:31:43 | 000,002,450 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tpause.gif
[2011.09.04 05:31:43 | 000,002,375 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tplayh.gif
[2011.09.04 05:31:43 | 000,002,371 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tpauseh.gif
[2011.09.04 05:31:43 | 000,001,810 | ---- | C] () -- C:\WINDOWS\System32\dllcache\skins.inf
[2011.09.04 05:31:43 | 000,001,398 | ---- | C] () -- C:\WINDOWS\System32\dllcache\taon.gif
[2011.09.04 05:31:43 | 000,001,380 | ---- | C] () -- C:\WINDOWS\System32\dllcache\taonh.gif
[2011.09.04 05:31:43 | 000,001,380 | ---- | C] () -- C:\WINDOWS\System32\dllcache\taoff.gif
[2011.09.04 05:31:43 | 000,001,367 | ---- | C] () -- C:\WINDOWS\System32\dllcache\taoffh.gif
[2011.09.04 05:31:43 | 000,001,148 | ---- | C] () -- C:\WINDOWS\System32\dllcache\snd.htm
[2011.09.04 05:31:42 | 000,572,557 | ---- | C] () -- C:\WINDOWS\System32\dllcache\rtuner.wmv
[2011.09.04 05:31:42 | 000,457,607 | ---- | C] () -- C:\WINDOWS\System32\dllcache\mdlib.wmv
[2011.09.04 05:31:42 | 000,381,425 | ---- | C] () -- C:\WINDOWS\System32\dllcache\copycd.wmv
[2011.09.04 05:31:42 | 000,375,519 | ---- | C] () -- C:\WINDOWS\System32\dllcache\nuskin.wmv
[2011.09.04 05:31:42 | 000,184,109 | ---- | C] () -- C:\WINDOWS\System32\dllcache\compact.wmz
[2011.09.04 05:31:42 | 000,084,531 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plyr_err.chm
[2011.09.04 05:31:42 | 000,066,132 | ---- | C] () -- C:\WINDOWS\System32\dllcache\revert.wmz
[2011.09.04 05:31:42 | 000,036,610 | ---- | C] () -- C:\WINDOWS\System32\dllcache\mplayer2.inf
[2011.09.04 05:31:42 | 000,022,060 | ---- | C] () -- C:\WINDOWS\System32\dllcache\npds.zip
[2011.09.04 05:31:42 | 000,009,585 | ---- | C] () -- C:\WINDOWS\System32\dllcache\controls.css
[2011.09.04 05:31:42 | 000,008,298 | ---- | C] () -- C:\WINDOWS\System32\dllcache\contents.htm
[2011.09.04 05:31:42 | 000,006,878 | ---- | C] () -- C:\WINDOWS\System32\dllcache\controls.js
[2011.09.04 05:31:42 | 000,005,971 | ---- | C] () -- C:\WINDOWS\System32\dllcache\events.js
[2011.09.04 05:31:42 | 000,002,778 | ---- | C] () -- C:\WINDOWS\System32\dllcache\mplogoh.gif
[2011.09.04 05:31:42 | 000,002,545 | ---- | C] () -- C:\WINDOWS\System32\dllcache\mplogo.gif
[2011.09.04 05:31:42 | 000,001,476 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst5.wpl
[2011.09.04 05:31:42 | 000,001,471 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst6.wpl
[2011.09.04 05:31:42 | 000,001,471 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst12.wpl
[2011.09.04 05:31:42 | 000,001,469 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst3.wpl
[2011.09.04 05:31:42 | 000,001,467 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst4.wpl
[2011.09.04 05:31:42 | 000,001,261 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst1.wpl
[2011.09.04 05:31:42 | 000,001,055 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst2.wpl
[2011.09.04 05:31:42 | 000,001,047 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst7.wpl
[2011.09.04 05:31:42 | 000,001,038 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst8.wpl
[2011.09.04 05:31:42 | 000,000,807 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst11.wpl
[2011.09.04 05:31:42 | 000,000,800 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst10.wpl
[2011.09.04 05:31:42 | 000,000,782 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst9.wpl
[2011.09.04 05:31:42 | 000,000,779 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst13.wpl
[2011.09.04 05:31:42 | 000,000,778 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst14.wpl
[2011.09.04 05:31:42 | 000,000,773 | ---- | C] () -- C:\WINDOWS\System32\dllcache\cnth.gif
[2011.09.04 05:31:42 | 000,000,725 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst15.wpl
[2011.09.04 05:31:42 | 000,000,403 | ---- | C] () -- C:\WINDOWS\System32\dllcache\npdrmv2.zip
[2011.09.04 05:31:41 | 000,000,999 | ---- | C] () -- C:\WINDOWS\System32\dllcache\bktrh.gif
[2011.09.04 05:31:41 | 000,000,773 | ---- | C] () -- C:\WINDOWS\System32\dllcache\cnt.gif
[2011.09.04 05:31:41 | 000,000,772 | ---- | C] () -- C:\WINDOWS\System32\dllcache\cntd.gif
[2011.09.04 05:31:41 | 000,000,760 | ---- | C] () -- C:\WINDOWS\System32\dllcache\cloapph.gif
[2011.09.04 05:31:41 | 000,000,717 | ---- | C] () -- C:\WINDOWS\System32\dllcache\cloapp.gif
[2011.09.04 05:13:44 | 000,316,640 | ---- | C] () -- C:\WINDOWS\WMSysPr9.prx
[2011.09.04 05:13:30 | 000,239,616 | ---- | C] () -- C:\WINDOWS\System32\wstrenderer.ax
[2011.09.04 05:13:30 | 000,164,352 | ---- | C] () -- C:\WINDOWS\System32\wstpager.ax
[2011.09.04 05:13:30 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\vbicodec.ax
[2011.09.04 05:13:26 | 000,064,352 | ---- | C] () -- C:\WINDOWS\System32\drivers\ativmc20.cod
[2011.09.04 05:13:25 | 000,129,045 | ---- | C] () -- C:\WINDOWS\System32\drivers\cxthsfs2.cty
[2011.09.04 05:13:24 | 000,067,866 | ---- | C] () -- C:\WINDOWS\System32\drivers\netwlan5.img
[2011.09.04 05:13:22 | 000,118,272 | ---- | C] () -- C:\WINDOWS\System32\mpeg2data.ax
[2011.09.04 05:05:28 | 000,000,783 | ---- | C] () -- C:\Dokumente und Einstellungen\Gen.Shachar\Startmenü\Programme\Internet Explorer.lnk
[2011.09.04 05:05:15 | 000,001,599 | ---- | C] () -- C:\Dokumente und Einstellungen\Gen.Shachar\Startmenü\Programme\Remoteunterstützung.lnk
[2011.09.04 05:05:15 | 000,000,768 | ---- | C] () -- C:\Dokumente und Einstellungen\Gen.Shachar\Startmenü\Programme\Windows Media Player.lnk
[2011.09.04 05:03:04 | 000,008,192 | ---- | C] () -- C:\WINDOWS\REGLOCS.OLD
[2011.09.04 05:02:24 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2011.09.04 05:01:57 | 000,175,104 | ---- | C] () -- C:\WINDOWS\System32\dllcache\pintlcsa.dll
[2011.09.04 05:01:43 | 001,158,818 | ---- | C] () -- C:\WINDOWS\System32\dllcache\korwbrkr.lex
[2011.09.04 05:01:36 | 000,059,392 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imscinst.exe
[2011.09.04 05:01:35 | 000,196,665 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imjpinst.exe
[2011.09.04 05:01:33 | 000,134,339 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imekr.lex
[2011.09.04 05:01:20 | 013,463,552 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hwxjpn.dll
[2011.09.04 05:01:14 | 000,108,827 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hanja.lex
[2011.09.04 05:01:02 | 000,173,568 | ---- | C] () -- C:\WINDOWS\System32\dllcache\chtskf.dll
[2011.09.04 05:00:24 | 000,002,951 | ---- | C] () -- C:\WINDOWS\System32\CONFIG.NT
[2011.09.04 05:00:24 | 000,000,000 | RHS- | C] () -- C:\MSDOS.SYS
[2011.09.04 05:00:24 | 000,000,000 | RHS- | C] () -- C:\IO.SYS
[2011.09.04 05:00:24 | 000,000,000 | ---- | C] () -- C:\CONFIG.SYS
[2011.09.04 05:00:24 | 000,000,000 | ---- | C] () -- C:\AUTOEXEC.BAT
[2011.09.04 05:00:23 | 000,025,065 | ---- | C] () -- C:\WINDOWS\System32\wmpscheme.xml
[2011.09.04 05:00:23 | 000,023,392 | ---- | C] () -- C:\WINDOWS\System32\nscompat.tlb
[2011.09.04 05:00:23 | 000,016,832 | ---- | C] () -- C:\WINDOWS\System32\amcompat.tlb
[2011.09.04 05:00:22 | 000,299,552 | ---- | C] () -- C:\WINDOWS\WMSysPrx.prx
[2011.09.04 04:59:10 | 004,399,505 | ---- | C] () -- C:\WINDOWS\System32\dllcache\nls302en.lex
[2011.09.04 04:58:34 | 000,048,680 | -HS- | C] () -- C:\WINDOWS\winnt256.bmp
[2011.09.04 04:58:34 | 000,048,680 | -HS- | C] () -- C:\WINDOWS\winnt.bmp
[2011.09.04 04:58:28 | 000,000,984 | ---- | C] () -- C:\WINDOWS\System32\dllcache\srframe.mmf
[2011.09.04 04:57:37 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2011.09.04 04:56:53 | 000,065,954 | ---- | C] () -- C:\WINDOWS\Präriewind.bmp
[2011.09.04 04:56:53 | 000,065,832 | ---- | C] () -- C:\WINDOWS\Santa Fe-Stuck.bmp
[2011.09.04 04:56:53 | 000,026,680 | ---- | C] () -- C:\WINDOWS\Fächer.bmp
[2011.09.04 04:56:53 | 000,017,362 | ---- | C] () -- C:\WINDOWS\Rhododendron.bmp
[2011.09.04 04:56:53 | 000,009,522 | ---- | C] () -- C:\WINDOWS\Zapotek.bmp
[2011.09.04 04:56:52 | 000,065,978 | ---- | C] () -- C:\WINDOWS\Seifenblase.bmp
[2011.09.04 04:56:52 | 000,026,582 | ---- | C] () -- C:\WINDOWS\Granit.bmp
[2011.09.04 04:56:52 | 000,017,336 | ---- | C] () -- C:\WINDOWS\Angler.bmp
[2011.09.04 04:56:52 | 000,017,062 | ---- | C] () -- C:\WINDOWS\Kaffeetasse.bmp
[2011.09.04 04:56:52 | 000,016,730 | ---- | C] () -- C:\WINDOWS\Feder.bmp
[2011.09.04 04:56:52 | 000,001,272 | ---- | C] () -- C:\WINDOWS\Blaue Spitzen 16.bmp
[2011.09.04 04:56:49 | 000,003,286 | ---- | C] () -- C:\WINDOWS\System32\tslabels.h
[2011.09.04 04:56:49 | 000,001,237 | ---- | C] () -- C:\WINDOWS\System32\usrlogon.cmd
[2011.09.04 04:56:48 | 000,000,768 | ---- | C] () -- C:\WINDOWS\System32\msdtcprf.h
[2011.09.04 04:56:38 | 000,063,488 | ---- | C] () -- C:\WINDOWS\System32\wmimgmt.msc
[2011.01.30 06:56:51 | 003,107,788 | ---- | C] () -- C:\WINDOWS\System32\ativvaxx.dat
[2011.01.30 06:56:50 | 003,107,788 | ---- | C] () -- C:\WINDOWS\System32\ativva5x.dat
[2011.01.30 06:56:50 | 000,887,724 | ---- | C] () -- C:\WINDOWS\System32\ativva6x.dat
[2011.01.30 06:56:49 | 000,166,450 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2011.01.30 06:56:49 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\ATIODE.exe
[2011.01.30 06:56:49 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\ATIODCLI.exe
[2004.08.02 14:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2002.08.29 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2002.08.29 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2002.08.29 14:00:00 | 000,449,394 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2002.08.29 14:00:00 | 000,433,236 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2002.08.29 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2002.08.29 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2002.08.29 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2002.08.29 14:00:00 | 000,080,622 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2002.08.29 14:00:00 | 000,067,984 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2002.08.29 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2002.08.29 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2002.08.29 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2002.08.29 14:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2002.08.29 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2002.08.29 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
 
[color=#E56717]========== LOP Check ==========[/color]
 
[2011.09.04 15:21:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON
[2011.09.06 06:45:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Gen.Shachar\Anwendungsdaten\SumatraPDF
[2011.09.04 06:23:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Gen.Shachar\Anwendungsdaten\Thunderbird
[2011.09.10 17:45:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Softland
 
[color=#E56717]========== Purity Check ==========[/color]
 
< End of report >

Alles anzeigen

yekatarina

Sorry, waren ganz schön viel aber war ein langer Text, wahrscheinlich weil ich "Alles" scannen benutzt habe: so jetzt noch der Malewarebytes Log:

Code

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org


Datenbank Version: 7695


Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702


11.09.2011 19:45:06
mbam-log-2011-09-11 (19-45-06).txt


Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 163057
Laufzeit: 1 Minute(n), 47 Sekunde(n)


Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0


Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)


Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Alles anzeigen

Brummelchen

hallo "bee" :mrgreen: ► http://www.hijackthis-forum.de/hijackthis-log…ox-6-0-2-a.html

Hast du diese Software benutzt? ► http://www.resplendence.com/registrar
Wenn ja, warum?

Hast du neulich erst dein System neu installiert bzw repariert?

yekatarina

Ja ich weiß

Brummelchen

"weiß was"?

bzgl ► https://login.o2online.de/loginRegistrat…owId=startLogin
bietet dieses Seite nur eine teilsichere Information, es wird kein betreiber angegeben,
vergleiche ► https://addons.mozilla.org/de/firefox/

Allerdings meldet mir kein Browser ein unsicheres Zertifikat.

Ein neues Profil hattest du schon erstellt - mit selbem Ergebnis?
Firefox schon mal deinstalliert und neu installiert? (Profildaten NICHT löschen)

yekatarina

Zitat

Hast du diese Software benutzt? ► http://www.resplendence.com/registrar
Wenn ja, warum?
Hast du neulich erst dein System neu installiert bzw repariert?

Nein, das Programm hab ich noch nie benutzt. Mein System hab ich vor 2 Wochen etwa neu gemacht, ja

yekatarina

Zitat von Brummelchen

"weiß was"?
bzgl ► https://login.o2online.de/loginRegistrat…owId=startLogin
bietet dieses Seite nur eine teilsichere Information, es wird kein betreiber angegeben,
vergleiche ► https://addons.mozilla.org/de/firefox/
Allerdings meldet mir kein Browser ein unsicheres Zertifikat.
Ein neues Profil hattest du schon erstellt - mit selbem Ergebnis?
Firefox schon mal deinstalliert und neu installiert? (Profildaten NICHT löschen)

Also, bei der ersten Seite https://login.o2online.de/loginRegistrat…owId=startLogin
ist es das selbe wie zuvor, Sicherheitszertifikat....usw. und ja, ich habe es auch gesicherete https Verbindung gemacht aber das gleiche Bild.

Bei der 2.ten Seite, der Add ons ist alles prima und ok

Auch hatte ich den Browser deinstalliert und auch neu und sauber wieder installiert
Ich habe den Vertagspartner, um den es sich hier handelt auch bereits angeschrieben in einer Mail und morgen dürfte die Antwort kommen.

yekatarina

Heute bekam ich die Antwort meines Netzbetreibers, bezüglich des Zertifkates.
Zitat:

Hierbei handelt es sich lediglich um eine Warnung Ihres Browsers, Mozilla Firefox! Da Sie Ihre HandyNummer und ein Passwort benötigen und Ihre Daten danach ersichtlich sind. Für Häcker und unerwünschte Programme wäre es nun möglich diese Daten auszuspionieren. Dies hat an sich nichts mit dem Anmeldevorgang zu tun, sondern ist nur eine Warnung Ihres Browsers. Für mehr Informationen wenden Sie sich bitte an das MozillaSupportTeam.

Ist das nun gut oder schlecht?

Brummelchen

Das ist einfach nur Bullshit - Bullendreck, gequirlte Sch***.
Was hat ein ungültiges Zertifikat mit sensiblen Daten zu tun? Richtig - NICHTS.

Ich würde mal behaupten, dass dein System irgendwie defekt ist.
Da Firefox seine eigenen Zertifikate mitbringt, ist zumindestens dieser Weg
korrumpiert worden, wie und wodurch auch immer. Reichlich Software,
die dafür verantwortlich sein könnte, hat es ja auf deinem System.
Dazu der merkwürdige Umstand, dass du besagte Software nicht nutzt,
aber Dateien davon auf dem System zu finden sind.

Bitte lesen ► http://de.wikipedia.org/wiki/Man-in-the-middle-Angriff

Daten sichern, Windows neu installieren (nach Formatieren)
► Camp Firefox - Boersenfeger sein Sicherheitskonzept

yekatarina

So, System neu aufgesetzt, nur das nötigste - wichtigste installiert. Und nun rate mal!

Ist das selbe wie vorher :lol: Ich geb´s auf. Soll halt nicht sein.
Trotzdem danke

PvW

Abends!

Kreuz und quer gelesen in diesem Thread - und mich läßt die schattenhafte Erinnerung,es hätte unter bestimmten
Umständen Probleme mit dem Einloggen in die genannten Seiten (welche bitte genau mit welchem Gerät?) gegeben.
Nicht nur hier,sondern auch in den betreffenden Foren?
Vielleicht hilft mir wer Wacheres aus?
Danke.

Gruß
P.

Road-Runner

Die nachfolgenden Beiträge wurden nach Lost Threads verschoben, da OT.