Code:
System Report
*************
Run on 03.11.2007 at 10:54
Microsoft Windows XP [Version 5.1.2600]
Current user is an administrator
Running Processes:
\SystemRoot\System32\smss.exe [544]
\??\C:\WINDOWS\system32\csrss.exe [644]
\??\C:\WINDOWS\system32\winlogon.exe [668]
C:\WINDOWS\system32\services.exe [720]
C:\WINDOWS\system32\lsass.exe [732]
C:\WINDOWS\system32\svchost.exe [884]
C:\WINDOWS\system32\svchost.exe [932]
C:\WINDOWS\System32\svchost.exe [980]
C:\Programme\Ahead\InCD\InCDsrv.exe [1000]
C:\WINDOWS\System32\svchost.exe [1160]
C:\WINDOWS\System32\svchost.exe [1200]
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe [1264]
C:\Programme\Gemeinsame Dateien\Symantec Shared\AppCore\AppSvc32.exe [1324]
C:\WINDOWS\system32\spoolsv.exe [1392]
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [1524]
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe [1672]
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [256]
C:\WINDOWS\System32\nvsvc32.exe [388]
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe [456]
C:\WINDOWS\System32\svchost.exe [540]
C:\Programme\Viewpoint\Common\ViewpointService.exe [608]
C:\PROGRA~1\MAGICW~1\MulMouse.exe [1244]
C:\Programme\Ahead\InCD\InCD.exe [1256]
C:\programme\silver crest memory adapter tools2.93\scma.exe [1420]
C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE [1540]
C:\WINDOWS\Dit.exe [1552]
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe [1624]
C:\WINDOWS\system32\rundll32.exe [1700]
D:\Mike\DAEMONTool\DAEMON Tools\daemon.exe [2068]
C:\Programme\Winamp\winampa.exe [2108]
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe [2124]
N:\Programme\IPod\iTunesHelper.exe [2200]
C:\WINDOWS\system32\ctfmon.exe [2216]
C:\Programme\TaskSwitchXP\TaskSwitchXP.exe [2236]
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2260]
C:\Programme\Viewpoint\Viewpoint Manager\ViewMgr.exe [2428]
C:\WINDOWS\System32\alg.exe [3132]
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe [4028]
C:\Programme\iPod\bin\iPodService.exe [4076]
N:\Programme\IPod\iTunes.exe [3676]
C:\PROGRA~1\NORTON~1\Navw32.exe [4056]
C:\WINDOWS\system32\taskmgr.exe [7188]
C:\WINDOWS\notepad.exe [4132]
C:\WINDOWS\explorer.exe [6684]
C:\WINDOWS\notepad.exe [5996]
C:\WINDOWS\notepad.exe [5700]
C:\WINDOWS\System32\svchost.exe [4376]
C:\WINDOWS\system32\wuauclt.exe [7692]
Files Created/Modified - 60 Days :
C:\
2 Nov 2007 14:54:54 804.839.424 A.SH. "C:\hiberfil.sys"
3 Nov 2007 10:21:00 501.219.328 A.SH. "C:\pagefile.sys"
C:\WINDOWS\
2 Nov 2007 14:55:00 2.048 A.S.. "C:\WINDOWS\bootstat.dat"
20 Oct 2007 6:03:32 136.192 A.... "C:\WINDOWS\catchme.exe"
25 Sep 2007 21:00:34 585.791 A.... "C:\WINDOWS\gmer.dll"
27 Oct 2007 12:47:50 250 A.... "C:\WINDOWS\gmer.ini"
18 Oct 2007 11:36:14 260.608 A.... "C:\WINDOWS\hostctrl.dll"
18 Oct 2007 11:36:20 293.888 A.... "C:\WINDOWS\hstsys.dll"
2 Nov 2007 15:05:20 155 A.... "C:\WINDOWS\NeroDigital.ini"
18 Oct 2007 11:36:54 92.672 A.... "C:\WINDOWS\nmcuninstall.exe"
18 Oct 2007 11:36:44 286.720 A.... "C:\WINDOWS\ntspkmxl.dll"
29 Oct 2007 18:45:32 593 A.... "C:\WINDOWS\Ulead32.ini"
4 Oct 2007 0:01:14 1.627 A.... "C:\WINDOWS\win.ini"
27 Oct 2007 14:23:04 426 A.... "C:\WINDOWS\WINSTW.INI"
C:\WINDOWS\system\
C:\WINDOWS\system32\
17 Sep 2007 19:22:58 739.840 A.... "C:\WINDOWS\system32\DivX.dll"
12 Sep 2007 0:14:30 156.992 A.... "C:\WINDOWS\system32\DivXCodecVersionChecker.exe"
17 Sep 2007 19:23:00 823.296 A.... "C:\WINDOWS\system32\divx_xx0c.dll"
17 Sep 2007 19:23:00 823.296 A.... "C:\WINDOWS\system32\divx_xx07.dll"
17 Sep 2007 19:22:58 802.816 A.... "C:\WINDOWS\system32\divx_xx11.dll"
28 Sep 2007 6:19:40 18.089.592 A.... "C:\WINDOWS\system32\MRT.exe"
28 Oct 2007 13:29:44 88.056 A.... "C:\WINDOWS\system32\perfc007.dat"
28 Oct 2007 13:29:44 73.000 A.... "C:\WINDOWS\system32\perfc009.dat"
28 Oct 2007 13:29:44 483.440 A.... "C:\WINDOWS\system32\perfh007.dat"
28 Oct 2007 13:29:44 463.832 A.... "C:\WINDOWS\system32\perfh009.dat"
28 Oct 2007 13:29:42 1.121.958 A.... "C:\WINDOWS\system32\PerfStringBackup.INI"
4 Oct 2007 0:01:52 60.800 A.... "C:\WINDOWS\system32\S32EVNT1.DLL"
3 Nov 2007 10:25:30 4.830 A.... "C:\WINDOWS\system32\tmp.reg"
C:\WINDOWS\system32\drivers\
25 Sep 2007 21:00:36 70.001 A.... "C:\WINDOWS\system32\drivers\gmer.sys"
18 Sep 2007 13:43:36 278.576 A.... "C:\WINDOWS\system32\drivers\srtsp.sys"
18 Sep 2007 13:43:36 317.616 A.... "C:\WINDOWS\system32\drivers\srtspl.sys"
18 Sep 2007 13:43:36 43.696 A.... "C:\WINDOWS\system32\drivers\srtspx.sys"
4 Oct 2007 0:01:52 123.952 A.... "C:\WINDOWS\system32\drivers\SYMEVENT.SYS"
2 Nov 2007 14:56:26 17.408 A.... "C:\WINDOWS\system32\drivers\USBCRFT.SYS"
C:\WINDOWS\system32\dllcache\
C:\Programme\
27 Sep 2007 15:56:50 904.048 A.... "C:\Programme\blacklight\fsbl.exe"
18 Oct 2007 22:11:24 119.773 A.... "C:\Programme\DivX\DivXCodecUninstall.exe"
18 Oct 2007 22:11:50 119.773 A.... "C:\Programme\DivX\DivXContentUploaderUninstall.exe"
18 Oct 2007 22:11:50 119.773 A.... "C:\Programme\DivX\DivXOVSBundleUninstall.exe"
18 Oct 2007 22:11:42 119.773 A.... "C:\Programme\DivX\DivXPlayerUninstall.exe"
18 Oct 2007 22:11:48 119.773 A.... "C:\Programme\DivX\DivXWebPlayerUninstall.exe"
14 Oct 2007 20:52:32 304.957 A.... "C:\Programme\HJSPLIT\hjsplit.zip"
19 Oct 2007 16:29:20 13.688 A.... "C:\Programme\Mozilla Firefox\AccessibleMarshal.dll"
19 Oct 2007 16:29:22 7.648.616 A.... "C:\Programme\Mozilla Firefox\firefox.exe"
19 Oct 2007 16:29:24 200.829 A.... "C:\Programme\Mozilla Firefox\freebl3.dll"
19 Oct 2007 16:29:24 456.032 A.... "C:\Programme\Mozilla Firefox\js3250.dll"
19 Oct 2007 16:29:24 161.128 A.... "C:\Programme\Mozilla Firefox\nspr4.dll"
19 Oct 2007 16:29:26 378.208 A.... "C:\Programme\Mozilla Firefox\nss3.dll"
19 Oct 2007 16:29:26 271.720 A.... "C:\Programme\Mozilla Firefox\nssckbi.dll"
19 Oct 2007 16:29:26 34.160 A.... "C:\Programme\Mozilla Firefox\plc4.dll"
19 Oct 2007 16:29:26 30.056 A.... "C:\Programme\Mozilla Firefox\plds4.dll"
19 Oct 2007 16:29:28 111.968 A.... "C:\Programme\Mozilla Firefox\smime3.dll"
19 Oct 2007 16:29:28 254.060 A.... "C:\Programme\Mozilla Firefox\softokn3.dll"
19 Oct 2007 16:29:28 132.448 A.... "C:\Programme\Mozilla Firefox\ssl3.dll"
19 Oct 2007 16:29:28 131.968 A.... "C:\Programme\Mozilla Firefox\updater.exe"
19 Oct 2007 16:29:28 717 A.... "C:\Programme\Mozilla Firefox\updater.ini"
19 Oct 2007 16:29:28 13.152 A.... "C:\Programme\Mozilla Firefox\xpcom.dll"
19 Oct 2007 16:29:28 421.736 A.... "C:\Programme\Mozilla Firefox\xpcom_core.dll"
19 Oct 2007 16:29:28 73.584 A.... "C:\Programme\Mozilla Firefox\xpcom_compat.dll"
19 Oct 2007 16:29:28 73.072 A.... "C:\Programme\Mozilla Firefox\xpicleanup.exe"
19 Oct 2007 16:29:28 12.136 A.... "C:\Programme\Mozilla Firefox\xpistub.dll"
27 Sep 2007 19:27:42 2.615 A.... "C:\Programme\Registrar Registry Manager\unins000.dat"
27 Sep 2007 19:27:18 684.313 A.... "C:\Programme\Registrar Registry Manager\unins000.exe"
27 Sep 2007 18:06:20 19.840 A.... "C:\Programme\Spybot - Search & Destroy\unins000.dat"
27 Sep 2007 18:04:46 692.629 A.... "C:\Programme\Spybot - Search & Destroy\unins000.exe"
4 Oct 2007 0:01:52 60.800 A.... "C:\Programme\Symantec\S32EVNT1.DLL"
4 Oct 2007 0:01:52 123.952 A.... "C:\Programme\Symantec\SYMEVENT.SYS"
2 Nov 2007 15:10:08 12.867 A.... "C:\Programme\Winamp\winamp.ini"
18 Oct 2007 22:12:20 106.496 A.... "C:\Programme\ypvgpfbi\tfyzbgpv.dll"
6 Sep 2007 0:03:34 81.920 A.... "C:\Programme\DivX\DivX Player\ConverterPlugin.dll"
6 Sep 2007 0:03:34 348.160 A.... "C:\Programme\DivX\DivX Player\DCManager.dll"
6 Sep 2007 0:03:34 1.647.616 A.... "C:\Programme\DivX\DivX Player\DivX Player.exe"
6 Sep 2007 0:03:34 1.290.240 A.... "C:\Programme\DivX\DivX Player\DXMBuilderLite.dll"
6 Sep 2007 0:03:36 98.304 A.... "C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll"
6 Sep 2007 0:03:34 1.789.952 A.... "C:\Programme\DivX\DivX Player\PlaybackModule2.dll"
20 Oct 2007 11:03:26 4.836 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\Persist.Dat"
2 Oct 2007 15:25:14 824.704 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SEVINST.EXE"
20 Oct 2007 11:04:42 180 A.... "C:\Programme\InstallShield Installation Information\{E8C5BD56-F5D8-41D3-8A71-273468FE256A}\Setup.ini"
26 Sep 2007 13:41:56 503.608 A.... "C:\Programme\iPod\bin\iPodService.exe"
17 Sep 2007 11:38:06 10.745.184 A...R "C:\Programme\Microsoft Office\Office10\WINWORD.EXE"
19 Oct 2007 16:29:20 66.408 A.... "C:\Programme\Mozilla Firefox\components\jar50.dll"
19 Oct 2007 16:29:20 54.112 A.... "C:\Programme\Mozilla Firefox\components\jsd3250.dll"
19 Oct 2007 16:29:20 34.688 A.... "C:\Programme\Mozilla Firefox\components\myspell.dll"
19 Oct 2007 16:29:20 46.456 A.... "C:\Programme\Mozilla Firefox\components\spellchk.dll"
19 Oct 2007 16:29:20 171.880 A.... "C:\Programme\Mozilla Firefox\components\xpinstal.dll"
6 Sep 2007 0:03:36 98.304 A.... "C:\Programme\Mozilla Firefox\plugins\npDivxPlayerPlugin.dll"
19 Oct 2007 16:29:26 22.400 A.... "C:\Programme\Mozilla Firefox\plugins\npnul32.dll"
19 Oct 2007 16:29:28 451.536 A.... "C:\Programme\Mozilla Firefox\uninstall\helper.exe"
24 Dec 2008 17:23:20 121.344 A.... "C:\Programme\Spybot - Search & Destroy\Plugins\TCPIPAddress.dll"
27 Sep 2007 18:12:14 4.020 A.... "C:\Programme\Spybot - Search & Destroy\Updates\downloaded.ini"
27 Sep 2007 18:13:32 57.466 A.... "C:\Programme\Spybot - Search & Destroy\Updates\online.ini"
26 Sep 2007 18:12:10 683.907 A.... "C:\Programme\Spybot - Search & Destroy\Updates\startup.zip"
3 Nov 2007 10:50:06 76 A.... "C:\Programme\Symantec\LiveUpdate\ludirloc.dat"
27 Sep 2007 17:47:16 396.288 A.... "C:\Programme\Trend Micro\HijackThis\HijackThis.exe"
2 Nov 2007 15:10:06 14 A.... "C:\Programme\Winamp\Plugins\Gen_m3a.dat"
2 Nov 2007 15:10:06 1.103 A.... "C:\Programme\Winamp\Plugins\Gen_m3a.ini"
2 Nov 2007 15:10:08 1.638 A.... "C:\Programme\Winamp\Plugins\gen_ml.ini"
11 Oct 2007 18:08:06 0 A.... "C:\Programme\EA GAMES\Battlefield Vietnam\Cache\block.dat"
3 Nov 2007 10:01:34 512.426 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcrst.dll"
2 Nov 2007 14:54:58 48 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EPERSIST.DAT"
7 Sep 2007 0:26:36 165.208 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\Firewall\FWAGENT.DLL"
7 Sep 2007 0:26:36 79.192 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\Firewall\FWALEIO.DLL"
7 Sep 2007 0:26:34 28.504 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\Firewall\FWCFG.EXE"
11 Oct 2007 10:45:34 107.864 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\Firewall\FWCMPCTL.DLL"
11 Oct 2007 10:45:34 189.784 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\Firewall\FWHELPER.DLL"
7 Sep 2007 0:26:38 93.528 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\Firewall\FWRULEIO.DLL"
7 Sep 2007 0:26:42 83.288 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\Firewall\FWRULMTN.DLL"
7 Sep 2007 0:26:38 107.864 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\Firewall\FWSETUP.DLL"
7 Sep 2007 0:26:38 40.280 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\Firewall\ICFMGR.DLL"
3 Nov 2007 9:08:58 5.556 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\IDS\IDSSettg.dat"
18 Sep 2007 14:02:16 116.080 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SRTSP\SavRT32.dll"
18 Sep 2007 14:02:12 710.000 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SRTSP\Srtsp32.dll"
18 Sep 2007 14:02:24 116.080 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SRTSP\srtUnin.dll"
28 Oct 2007 14:59:30 57 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\definfo.dat"
2 Nov 2007 21:12:10 384 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\usage.dat"
26 Sep 2007 13:41:56 42.496 A.... "C:\Programme\iPod\bin\iPodService.Resources\iPodService.dll"
29 Sep 2007 13:26:36 26.112 A.... "C:\Programme\QuickTime\QTSystem\QuickTimeWebHelper.Resources\QuickTimeWebHelper.dll"
29 Sep 2007 13:26:34 46.080 A.... "C:\Programme\QuickTime\QTSystem\QuickTime.Resources\QuickTime.dll"
18 Oct 2007 18:57:36 290 A.... "C:\Programme\T-Online\T-Online_Software_5\Browser\update.ini"
2 Nov 2007 15:10:08 33.504 A.... "C:\Programme\Winamp\Plugins\ml\main.dat"
2 Nov 2007 15:10:08 1.549 A.... "C:\Programme\Winamp\Plugins\ml\ml_online.ini"
2 Nov 2007 15:09:38 1.640 A.... "C:\Programme\Winamp\Plugins\ml\recent.dat"
6 Sep 2007 12:53:20 188.000 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileBackup.exe"
6 Sep 2007 12:53:22 138.432 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceHelper.exe"
6 Sep 2007 12:53:24 260.520 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileSync.exe"
6 Sep 2007 12:28:18 110.592 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe"
6 Sep 2007 12:30:38 815.104 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\CFNetwork.dll"
6 Sep 2007 12:28:22 1.203.020 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\CoreFoundation.dll"
6 Sep 2007 12:53:26 45.568 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\defaults.exe"
6 Sep 2007 12:28:22 135.090 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\DeviceLink.dll"
6 Sep 2007 12:53:26 14.888 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\distnoted.exe"
6 Sep 2007 12:28:24 2.360.086 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\Foundation.dll"
6 Sep 2007 12:30:42 7.348.094 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\icudt36.dll"
6 Sep 2007 12:30:42 863.707 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\icuin36.dll"
6 Sep 2007 12:30:42 985.379 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\icuuc36.dll"
6 Sep 2007 12:53:28 123.896 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\IESyncClient.exe"
6 Sep 2007 12:28:48 1.097.728 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\iTunesMobileDevice.dll"
6 Sep 2007 12:30:50 645.739 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\libobjc.i386.A.dll"
6 Sep 2007 12:30:48 1.030.286 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\libxml2.dll"
6 Sep 2007 12:30:50 151.040 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\libxslt.dll"
6 Sep 2007 12:29:56 217.357 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\MDCrashReportTool.exe"
6 Sep 2007 12:28:46 217.724 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\MobileDevice.dll"
6 Sep 2007 12:28:52 376.428 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\OutlookSyncClientHelper.dll"
6 Sep 2007 12:53:22 95.584 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\OutlookSyncClient.exe"
6 Sep 2007 12:53:28 107.776 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\SafariSyncClient.exe"
6 Sep 2007 12:30:54 321.536 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\sqlite3.dll"
6 Sep 2007 12:30:16 1.398.845 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\SyncServices.dll"
6 Sep 2007 12:53:30 497.064 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\SyncServer.exe"
6 Sep 2007 12:30:16 175.329 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\SyncServicesUI.dll"
6 Sep 2007 12:53:32 1.059.488 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\upgradedb.exe"
6 Sep 2007 12:53:32 139.272 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\WindowsContactsSync.exe"
6 Sep 2007 12:53:34 97.328 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\WindowsMailSync.exe"
6 Sep 2007 12:53:34 1.860.280 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\YahooSync.exe"
6 Sep 2007 12:30:38 18.033 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\YSFileShim.dll"
6 Sep 2007 12:28:16 30.336 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\Drivers\usbaapl.sys"
7 Sep 2007 0:26:40 9.560 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\CF\Manifests\FWCFREG.DLL"
20 Oct 2007 11:03:24 57 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\definfo.dat"
20 Oct 2007 11:03:26 27 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\usage.dat"
28 Sep 2007 9:00:00 398.209 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20070928.016\TCDEFS.DAT"
28 Sep 2007 9:00:00 1.850.539 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20070928.016\TCSCAN7.DAT"
28 Sep 2007 9:00:00 400.602 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20070928.016\TCSCAN8.DAT"
28 Sep 2007 9:00:00 924.391 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20070928.016\TCSCAN9.DAT"
28 Sep 2007 9:00:00 453 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20070928.016\TINF.DAT"
28 Sep 2007 9:00:00 1.957 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20070928.016\TINFL.DAT"
28 Sep 2007 9:00:00 67.619 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20070928.016\TSCAN1.DAT"
28 Sep 2007 9:00:00 994.302 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20070928.016\VIRSCAN1.DAT"
28 Sep 2007 9:00:00 570.834 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20070928.016\VIRSCAN2.DAT"
28 Sep 2007 9:00:00 150.284 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20070928.016\VIRSCAN3.DAT"
28 Sep 2007 9:00:00 320.253 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20070928.016\VIRSCAN4.DAT"
28 Sep 2007 9:00:00 4.647.866 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20070928.016\VIRSCAN5.DAT"
28 Sep 2007 9:00:00 391.801 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20070928.016\VIRSCAN6.DAT"
28 Sep 2007 9:00:00 12.661.098 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20070928.016\VIRSCAN7.DAT"
28 Sep 2007 9:00:00 1.819.960 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20070928.016\VIRSCAN8.DAT"
28 Sep 2007 9:00:00 5.068.412 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20070928.016\VIRSCAN9.DAT"
28 Sep 2007 5:12:02 32 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20070928.016\VIRSCANT.DAT"
10 Oct 2007 9:00:00 97.776 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071020.006\SCRAUTH.DAT"
20 Oct 2007 9:00:00 399.179 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071020.006\TCDEFS.DAT"
20 Oct 2007 9:00:00 1.887.822 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071020.006\TCSCAN7.DAT"
20 Oct 2007 9:00:00 404.746 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071020.006\TCSCAN8.DAT"
20 Oct 2007 9:00:00 947.599 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071020.006\TCSCAN9.DAT"
20 Oct 2007 9:00:00 453 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071020.006\TINF.DAT"
20 Oct 2007 9:00:00 1.957 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071020.006\TINFL.DAT"
20 Oct 2007 9:00:00 67.815 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071020.006\TSCAN1.DAT"
20 Oct 2007 9:00:00 995.094 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071020.006\VIRSCAN1.DAT"
20 Oct 2007 9:00:00 570.900 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071020.006\VIRSCAN2.DAT"
20 Oct 2007 9:00:00 150.392 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071020.006\VIRSCAN3.DAT"
20 Oct 2007 9:00:00 320.253 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071020.006\VIRSCAN4.DAT"
20 Oct 2007 9:00:00 4.756.064 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071020.006\VIRSCAN5.DAT"
20 Oct 2007 9:00:00 391.835 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071020.006\VIRSCAN6.DAT"
20 Oct 2007 9:00:00 12.816.098 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071020.006\VIRSCAN7.DAT"
20 Oct 2007 9:00:00 1.836.331 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071020.006\VIRSCAN8.DAT"
20 Oct 2007 9:00:00 5.151.275 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071020.006\VIRSCAN9.DAT"
20 Oct 2007 5:11:30 32 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071020.006\VIRSCANT.DAT"
25 Oct 2007 18:19:40 2.072 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071020.006\vscanmsx.dat"
16 Oct 2007 10:20:06 3.432 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\CATALOG.DAT"
16 Oct 2007 10:20:06 2.454.576 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\CCERASER.DLL"
16 Oct 2007 10:20:06 284.016 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\ECMSVR32.DLL"
16 Oct 2007 10:20:06 395.312 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\eeCtrl.sys"
16 Oct 2007 10:20:06 112.688 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\eraser.sys"
16 Oct 2007 10:20:06 81.232 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\NAVENG.SYS"
16 Oct 2007 10:20:06 124.272 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\NAVENG32.DLL"
16 Oct 2007 10:20:06 865.904 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\NAVEX15.SYS"
16 Oct 2007 10:20:06 914.800 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\NAVEX32A.DLL"
16 Oct 2007 10:20:06 97.776 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\SCRAUTH.DAT"
27 Oct 2007 9:00:00 399.551 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\TCDEFS.DAT"
27 Oct 2007 9:00:00 2.302.902 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\TCSCAN7.DAT"
27 Oct 2007 9:00:00 406.498 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\TCSCAN8.DAT"
27 Oct 2007 9:00:00 954.294 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\TCSCAN9.DAT"
27 Oct 2007 9:00:00 453 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\TINF.DAT"
16 Oct 2007 10:20:06 148 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\TINFIDX.DAT"
27 Oct 2007 9:00:00 1.957 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\TINFL.DAT"
27 Oct 2007 9:00:00 67.815 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\TSCAN1.DAT"
16 Oct 2007 10:20:06 3.240 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\TSCAN1HD.DAT"
27 Oct 2007 9:00:00 995.467 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\VIRSCAN1.DAT"
27 Oct 2007 9:00:00 570.900 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\VIRSCAN2.DAT"
27 Oct 2007 9:00:00 150.428 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\VIRSCAN3.DAT"
27 Oct 2007 9:00:00 320.253 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\VIRSCAN4.DAT"
27 Oct 2007 9:00:00 4.788.023 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\VIRSCAN5.DAT"
27 Oct 2007 9:00:00 391.993 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\VIRSCAN6.DAT"
27 Oct 2007 9:00:00 12.821.478 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\VIRSCAN7.DAT"
27 Oct 2007 9:00:00 1.844.647 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\VIRSCAN8.DAT"
27 Oct 2007 9:00:00 5.188.303 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\VIRSCAN9.DAT"
27 Oct 2007 9:00:00 32 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\VIRSCANT.DAT"
2 Nov 2007 23:25:42 2.072 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\vscanmsx.dat"
16 Oct 2007 10:20:06 224 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20071027.007\ZDONE.DAT"
16 Oct 2007 10:20:06 3.432 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\catalog.dat"
16 Oct 2007 10:20:06 2.454.576 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\cceraser.dll"
16 Oct 2007 10:20:06 284.016 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\ecmsvr32.dll"
16 Oct 2007 10:20:06 395.312 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\eeCtrl.sys"
16 Oct 2007 10:20:06 112.688 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\eraser.sys"
16 Oct 2007 10:20:06 81.232 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\naveng.sys"
16 Oct 2007 10:20:06 124.272 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\naveng32.dll"
16 Oct 2007 10:20:06 865.904 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\navex15.sys"
16 Oct 2007 10:20:06 914.800 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\navex32a.dll"
16 Oct 2007 10:20:06 97.776 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\scrauth.dat"
16 Oct 2007 10:20:06 399.042 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\tcdefs.dat"
16 Oct 2007 10:20:06 1.882.193 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\tcscan7.dat"
16 Oct 2007 10:20:06 404.496 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\tcscan8.dat"
16 Oct 2007 10:20:06 943.310 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\tcscan9.dat"
16 Oct 2007 10:20:06 453 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\tinf.dat"
16 Oct 2007 10:20:06 148 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\tinfidx.dat"
16 Oct 2007 10:20:06 1.957 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\tinfl.dat"
16 Oct 2007 10:20:06 67.815 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\tscan1.dat"
16 Oct 2007 10:20:06 3.240 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\tscan1hd.dat"
16 Oct 2007 10:20:06 994.971 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\virscan1.dat"
16 Oct 2007 10:20:06 570.900 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\virscan2.dat"
16 Oct 2007 10:20:06 150.392 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\virscan3.dat"
16 Oct 2007 10:20:06 320.253 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\virscan4.dat"
16 Oct 2007 10:20:06 4.744.771 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\virscan5.dat"
16 Oct 2007 10:20:06 391.835 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\virscan6.dat"
16 Oct 2007 10:20:06 12.812.818 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\virscan7.dat"
16 Oct 2007 10:20:06 1.833.993 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\virscan8.dat"
16 Oct 2007 10:20:06 5.137.537 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\virscan9.dat"
16 Oct 2007 10:20:06 32 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\VIRSCANT.DAT"
16 Oct 2007 10:20:06 224 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\BinHub\zdone.dat"
26 Sep 2007 13:42:06 43.520 A.... "C:\Programme\iPod\bin\iPodService.Resources\da.lproj\iPodServiceLocalized.dll"
26 Sep 2007 13:42:06 43.520 A.... "C:\Programme\iPod\bin\iPodService.Resources\de.lproj\iPodServiceLocalized.dll"
26 Sep 2007 13:41:56 43.008 A.... "C:\Programme\iPod\bin\iPodService.Resources\en.lproj\iPodServiceLocalized.dll"
26 Sep 2007 13:42:06 43.520 A.... "C:\Programme\iPod\bin\iPodService.Resources\es.lproj\iPodServiceLocalized.dll"
26 Sep 2007 13:42:06 43.520 A.... "C:\Programme\iPod\bin\iPodService.Resources\fi.lproj\iPodServiceLocalized.dll"
26 Sep 2007 13:42:06 43.520 A.... "C:\Programme\iPod\bin\iPodService.Resources\fr.lproj\iPodServiceLocalized.dll"
26 Sep 2007 13:42:06 43.520 A.... "C:\Programme\iPod\bin\iPodService.Resources\it.lproj\iPodServiceLocalized.dll"
26 Sep 2007 13:42:06 43.520 A.... "C:\Programme\iPod\bin\iPodService.Resources\ja.lproj\iPodServiceLocalized.dll"
26 Sep 2007 13:42:06 43.520 A.... "C:\Programme\iPod\bin\iPodService.Resources\ko.lproj\iPodServiceLocalized.dll"
26 Sep 2007 13:42:06 43.520 A.... "C:\Programme\iPod\bin\iPodService.Resources\nb.lproj\iPodServiceLocalized.dll"
26 Sep 2007 13:42:06 43.520 A.... "C:\Programme\iPod\bin\iPodService.Resources\nl.lproj\iPodServiceLocalized.dll"
26 Sep 2007 13:42:06 43.520 A.... "C:\Programme\iPod\bin\iPodService.Resources\pl.lproj\iPodServiceLocalized.dll"
26 Sep 2007 13:42:06 43.520 A.... "C:\Programme\iPod\bin\iPodService.Resources\pt_PT.lproj\iPodServiceLocalized.dll"
26 Sep 2007 13:42:06 43.520 A.... "C:\Programme\iPod\bin\iPodService.Resources\ru.lproj\iPodServiceLocalized.dll"
26 Sep 2007 13:42:06 43.520 A.... "C:\Programme\iPod\bin\iPodService.Resources\sv.lproj\iPodServiceLocalized.dll"
26 Sep 2007 13:42:06 43.520 A.... "C:\Programme\iPod\bin\iPodService.Resources\zh_CN.lproj\iPodServiceLocalized.dll"
26 Sep 2007 13:42:06 43.520 A.... "C:\Programme\iPod\bin\iPodService.Resources\zh_TW.lproj\iPodServiceLocalized.dll"
19 Oct 2007 16:29:20 99.576 A.... "C:\Programme\Mozilla Firefox\extensions\talkback@mozilla.org\components\BrandRes.dll"
19 Oct 2007 16:29:20 156.280 A.... "C:\Programme\Mozilla Firefox\extensions\talkback@mozilla.org\components\fullsoft.dll"
19 Oct 2007 16:29:20 3.323 A.... "C:\Programme\Mozilla Firefox\extensions\talkback@mozilla.org\components\master.ini"
19 Oct 2007 16:29:20 14.192 A.... "C:\Programme\Mozilla Firefox\extensions\talkback@mozilla.org\components\qfaservices.dll"
19 Oct 2007 16:29:20 406.776 A.... "C:\Programme\Mozilla Firefox\extensions\talkback@mozilla.org\components\talkback.exe"
29 Sep 2007 13:26:36 25.600 A.... "C:\Programme\QuickTime\QTSystem\QuickTimeWebHelper.Resources\en.lproj\QuickTimeWebHelperLocalized.dll"
29 Sep 2007 13:26:34 51.712 A.... "C:\Programme\QuickTime\QTSystem\QuickTime.Resources\en.lproj\QuickTimeLocalized.dll"
13 Sep 2007 15:49:50 251.952 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\20071011.001\IDSviA64.sys"
13 Sep 2007 15:49:48 180.272 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\20071011.001\IDSvix86.sys"
13 Sep 2007 15:49:46 681.328 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\20071011.001\IDSxpx86.dll"
12 Oct 2007 0:28:48 119.444 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\20071011.001\Metadata.dat"
12 Oct 2007 0:28:46 3.563.116 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\20071011.001\sigs.dat"
14 Sep 2007 22:15:12 158.064 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\20071011.001\SymIDSCo.sys"
13 Sep 2007 15:49:36 173.424 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\20071011.001\SymIDSI.dll"
12 Oct 2007 0:28:48 32 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\20071011.001\VIRSCAN1.DAT"
13 Sep 2007 15:49:50 251.952 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\20071020.001\IDSviA64.sys"
13 Sep 2007 15:49:48 180.272 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\20071020.001\IDSvix86.sys"
13 Sep 2007 15:49:46 681.328 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\20071020.001\IDSxpx86.dll"
20 Oct 2007 1:25:48 121.420 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\20071020.001\Metadata.dat"
20 Oct 2007 1:25:46 4.280.252 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\20071020.001\sigs.dat"
14 Sep 2007 22:15:12 158.064 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\20071020.001\SymIDSCo.sys"
13 Sep 2007 15:49:36 173.424 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\20071020.001\SymIDSI.dll"
20 Oct 2007 1:25:50 32 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\20071020.001\VIRSCAN1.DAT"
13 Sep 2007 15:49:50 251.952 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\BinHub\IDSviA64.sys"
13 Sep 2007 15:49:48 180.272 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\BinHub\IDSvix86.sys"
13 Sep 2007 15:49:46 681.328 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\BinHub\IDSxpx86.dll"
3 Oct 2007 0:06:42 118.636 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\BinHub\metadata.dat"
3 Oct 2007 0:06:40 3.549.892 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\BinHub\sigs.dat"
14 Sep 2007 22:15:12 158.064 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\BinHub\symidsco.sys"
13 Sep 2007 15:49:36 173.424 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\BinHub\SymIDSI.dll"
3 Oct 2007 0:06:44 32 A.... "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymcData\ids-diskless\BinHub\virscan1.dat"
6 Sep 2007 12:53:36 60.712 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\SyncServices\Schemas\Bookmarks.syncschema\Contents\Windows\Bookmarks.exe"
6 Sep 2007 12:53:38 161.040 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\SyncServices\Schemas\Calendars.syncschema\Contents\Windows\Calendars.exe"
6 Sep 2007 12:53:38 122.520 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\SyncServices\Schemas\Contacts.syncschema\Contents\Windows\Contacts.exe"
6 Sep 2007 12:53:36 718.512 A.... "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\YahooSync.app\Contents\Resources\Formatter.bundle\Contents\Windows\Formatter.exe"
Program Folders:
C:\Programme\
AceGain
Adobe
Ahead
AltoMP3
America's Army
ANNO 1503
Apple Software Update
Arturia
ashampoo
Astonsoft
Autodesk
blacklight
CBT-SpDrS60-VSV
Common Files
ComPlus Applications
Cubase5
CyberLink
Digidesign
directx
DivX
DOSBox-0.63
EA GAMES
Elektronik
ESTWsim
ESTWSpurplaneditor
EuroTool
FBS
Feurio
FireBurner
FireFly Studios
GameSpy Arcade
Gemeinsame Dateien
GMX
Google
Hannover
Hewlett-Packard
HJSPLIT
ICQLite
ICQToolbar
InstallShield Installation Information
Intel
Internet Explorer
iPod
IRF
Java
KB823980Scan
Korea
Lavalys
LitexMedia
MagicWheel
Medion
Messenger
Microsoft CAPICOM 2.1.0.2
microsoft frontpage
Microsoft Games
Microsoft Office
Microsoft Picture It! 2002
Microsoft Visual Studio
Microsoft Works
Microsoft Works Suite 2002
Monte Cristo
Movie Maker
Mozilla Firefox
MPC
MSN Gaming Zone
MSXML 4.0
MusicMatch
NetMeeting
Neuer Ordner
Nokia
Norton AntiVirus
Online Services
Online-Dienste
OrionPlatinum
OutLaster
Outlook Express
Panicware
Patch
PowerLame
QuickTime
Railroad Tycoon 3
Real
Registrar Registry Manager
Rockstar Games
Saitek
ScreenSaver.com
Seopolo
Sierra On-Line
Silver Crest Memory Adapter Tools2.93
sixteen tons entertainment
Software Untergrund
Spybot - Search & Destroy
Steinberg
Symantec
TaskSwitchXP
Temp
T-Online
T-Online Fotoservice
Trend Micro
Uninstall Information
VideoLAN
Viewpoint
VSO
VViewer
Winamp
Windows Media Connect 2
Windows Media Player
Windows NT
WindowsUpdate
WinRAR
WMATOMP3
xerox
Yahoo!
YDKJ
ypvgpfbi
C:\Programme\Gemeinsame Dateien\
Adobe
Ahead
Apple
Autodesk Shared
Designer
Dienste
fun communications
InstallShield
Java
Microsoft Shared
MSSoap
Nokia
NSV
ODBC
PCSuite
Real
River Past
SpeechEngines
Symantec Shared
System
Ulead Systems
Wise Installation Wizard
xing shared
Add/Remove Programs:
ECHO ist ausgeschaltet (OFF).
1&1 EasyLogin
Adobe Flash Player ActiveX
Adobe© Photoshop© Album Starter Edition 3.2
Album List for Winamp v2.01 (remove only)
Arturia Moog Modular V v1.1
River Past Audio Converter
AudioCD MP3 Studio Suite
Autodesk Express Viewer
BAHN 3.83r2a
Battlecraft Vietnam
ESTWsim 4.0 Lindau
ESTWsim 4.2 Verden Nord
EVEREST Home Edition v2.20
Feurio! CD-Writer
GameSpy Arcade
GMX Toolbar
Hausaufgaben
HijackThis 2.0.2
Microsoft Internationalized Domain Names Mitigation APIs
Windows Internet Explorer 7
InCD
iPod for Windows 2006-01-10
Nokia Connectivity Cable DKU-2 Drivers
Nokia PC Suite 6.1
Programm zum entfernen des Windows Blaster Wurm-Virus(KB833330)
Windows XP-Hotfix - KB834707
Windows XP-Hotfix - KB867282
Microsoft Data Access Components KB870669
Windows XP-Hotfix - KB873333
Windows XP-Hotfix - KB873339
Sicherheitsupdate f?r Windows XP (KB883939)
Windows XP-Hotfix - KB885250
Windows XP-Hotfix - KB885835
Windows XP-Hotfix - KB885836
Windows XP-Hotfix - KB885884
Windows XP-Hotfix - KB886185
Windows XP-Hotfix - KB887472
Windows XP-Hotfix - KB887742
Windows XP-Hotfix - KB888113
Windows XP-Hotfix - KB888302
Sicherheitsupdate f?r Windows XP (KB890046)
Windows XP-Hotfix - KB890047
Windows XP-Hotfix - KB890175
Windows XP-Hotfix - KB890859
Windows XP-Hotfix - KB890923
Windows XP-Hotfix - KB891781
Windows XP-Hotfix - KB893066
Windows XP-Hotfix - KB893086
Sicherheitsupdate f?r Windows XP (KB893756)
Windows Installer 3.1 (KB893803)
Windows Installer 3.1 (KB893803)
Update f?r Windows XP (KB894391)
Sicherheitsupdate f?r Windows XP (KB896358)
Sicherheitsupdate f?r Windows XP (KB896422)
Sicherheitsupdate f?r Windows XP (KB896423)
Sicherheitsupdate f?r Windows XP (KB896424)
Sicherheitsupdate f?r Windows XP (KB896428)
Sicherheitsupdate f?r Windows XP (KB896688)
Update f?r Windows XP (KB896727)
Sicherheitsupdate f?r Step by Step Interactive Training (KB898458)
Update f?r Windows XP (KB898461)
Sicherheitsupdate f?r Windows XP (KB899587)
Sicherheitsupdate f?r Windows XP (KB899588)
Sicherheitsupdate f?r Windows XP (KB899591)
Update f?r Windows XP (KB900485)
Sicherheitsupdate f?r Windows XP (KB900725)
Sicherheitsupdate f?r Windows XP (KB901017)
Sicherheitsupdate f?r Windows XP (KB901214)
Sicherheitsupdate f?r Windows XP (KB902400)
Sicherheitsupdate f?r Windows XP (KB903235)
Sicherheitsupdate f?r Windows XP (KB904706)
Update f?r Windows XP (KB904942)
Sicherheitsupdate f?r Windows XP (KB905414)
Sicherheitsupdate f?r Windows XP (KB905749)
Sicherheitsupdate f?r Windows XP (KB905915)
Sicherheitsupdate f?r Windows XP (KB908519)
Sicherheitsupdate f?r Windows XP (KB908531)
Update f?r Windows XP (KB910437)
Sicherheitsupdate f?r Windows XP (KB911280)
Sicherheitsupdate f?r Windows XP (KB911562)
Sicherheitsupdate f?r Windows Media Player (KB911564)
Sicherheitsupdate f?r Windows Media Player 10 (KB911565)
Sicherheitsupdate f?r Windows XP (KB911567)
Sicherheitsupdate f?r Windows XP (KB911927)
Sicherheitsupdate f?r Windows XP (KB912812)
Sicherheitsupdate f?r Windows XP (KB912919)
Sicherheitsupdate f?r Windows XP (KB913446)
Sicherheitsupdate f?r Windows XP (KB913580)
Sicherheitsupdate f?r Windows XP (KB914388)
Sicherheitsupdate f?r Windows XP (KB914389)
Hotfix f?r Windows XP (KB914440)
Hotfix for Windows XP (KB915865)
Sicherheitsupdate f?r Windows XP (KB916281)
Update f?r Windows XP (KB916595)
Sicherheitsupdate f?r Windows XP (KB917159)
Sicherheitsupdate f?r Windows XP (KB917344)
Sicherheitsupdate f?r Windows XP (KB917422)
Sicherheitsupdate f?r Windows Media Player 10 (KB917734)
Sicherheitsupdate f?r Windows XP (KB917953)
Sicherheitsupdate f?r Windows XP (KB918118)
Sicherheitsupdate f?r Windows XP (KB918439)
Sicherheitsupdate f?r Windows XP (KB918899)
Sicherheitsupdate f?r Windows XP (KB919007)
Sicherheitsupdate f?r Windows XP (KB920213)
Sicherheitsupdate f?r Windows XP (KB920214)
Sicherheitsupdate f?r Windows XP (KB920670)
Sicherheitsupdate f?r Windows XP (KB920683)
Sicherheitsupdate f?r Windows XP (KB920685)
Update f?r Windows XP (KB920872)
Sicherheitsupdate f?r Windows XP (KB921398)
Sicherheitsupdate f?r Windows XP (KB921503)
Sicherheitsupdate f?r Windows XP (KB921883)
Update f?r Windows XP (KB922582)
Sicherheitsupdate f?r Windows XP (KB922616)
Sicherheitsupdate f?r Windows XP (KB922760)
Sicherheitsupdate f?r Windows XP (KB922819)
Sicherheitsupdate f?r Windows XP (KB923191)
Sicherheitsupdate f?r Windows XP (KB923414)
Sicherheitsupdate f?r Windows XP (KB923689)
Sicherheitsupdate f?r Windows XP (KB923694)
Sicherheitsupdate f?r Step by Step Interactive Training (KB923723)
Sicherheitsupdate f?r Windows XP (KB923980)
Sicherheitsupdate f?r Windows XP (KB924191)
Sicherheitsupdate f?r Windows XP (KB924270)
Sicherheitsupdate f?r Windows XP (KB924496)
Sicherheitsupdate f?r Windows XP (KB924667)
Sicherheitsupdate f?r Windows Media Player 6.4 (KB925398)
Sicherheitsupdate f?r Windows XP (KB925454)
Sicherheitsupdate f?r Windows XP (KB925486)
Sicherheitsupdate f?r Windows XP (KB925902)
Hotfix for Windows XP (KB926239)
Sicherheitsupdate f?r Windows XP (KB926255)
Sicherheitsupdate f?r Windows XP (KB926436)
Sicherheitsupdate f?r Windows XP (KB927779)
Sicherheitsupdate f?r Windows XP (KB927802)
Update f?r Windows XP (KB927891)
Sicherheitsupdate f?r Windows Internet Explorer 7 (KB928090)
Sicherheitsupdate f?r Windows XP (KB928255)
Security Update f?r Microsoft .NET Framework 2.0 (KB928365)
Sicherheitsupdate f?r Windows XP (KB928843)
Sicherheitsupdate f?r Windows XP (KB929123)
Update f?r Windows XP (KB929338)
Hotfix for Windows Media Format 11 SDK (KB929399)
Sicherheitsupdate f?r Windows Internet Explorer 7 (KB929969)
Sicherheitsupdate f?r Windows XP (KB930178)
Update f?r Windows XP (KB930916)
Sicherheitsupdate f?r Windows XP (KB931261)
Sicherheitsupdate f?r Windows Internet Explorer 7 (KB931768)
Sicherheitsupdate f?r Windows XP (KB931784)
Update f?r Windows XP (KB931836)
Security Update for CAPICOM (KB931906)
Sicherheitsupdate f?r Windows XP (KB932168)
Update f?r Windows XP (KB933360)
Sicherheitsupdate f?r Windows Internet Explorer 7 (KB933566)
Sicherheitsupdate f?r Windows XP (KB933729)
Sicherheitsupdate f?r Windows XP (KB935839)
Sicherheitsupdate f?r Windows XP (KB935840)
Sicherheitsupdate f?r Windows XP (KB936021)
Update f?r Windows XP (KB936357)
Sicherheitsupdate f?r Windows Media Player 11 (KB936782)
Sicherheitsupdate f?r Windows Internet Explorer 7 (KB937143)
Sicherheitsupdate f?r Windows Internet Explorer 7 (KB938127)
Update f?r Windows XP (KB938828)
Sicherheitsupdate f?r Windows XP (KB938829)
Sicherheitsupdate f?r Windows Internet Explorer 7 (KB939653)
Hotfix f?r Windows Media Player 11 (KB939683)
Sicherheitsupdate f?r Windows XP (KB941202)
Lake Scenes Screen Saver
LiveUpdate 3.1 (Symantec Corporation)
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Macromedia Shockwave Player
MagicWheel
Battlefield Mod Development Toolkit 2.0 Beta
Medi@Show
Microsoft .NET Framework 1.1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Language Pack - DEU
ELS-Monitor -Demo 1.01
Mozilla Firefox (2.0.0.8)
InCD EasyWrite Reader
Microsoft Compression Client Pack 1.0 for Windows XP
Mustek 600 CP v2.0
Nero OEM
NeroVision Express 2
Microsoft National Language Support Downlevel APIs
NVIDIA Drivers
Orion Platinum
PCI Audio Driver
Pop-Up Stopper Free Edition
RadioTracker version 1.3.0.17
Railroad Pioneer
RealPlayer
Registrar Registry Manager 5.51 (Lite Edition)
Registrar Registry Manager 5.51
Saitek X8-31 Game Controller Ver 3.1
Security Task Manager 1.6f
OutLaster
Shockwave
Silver Crest Memory Adapter 2.93
CBT-SpDrS60-VSV
Lichtsignale der Deutschen Bahn (c:\\Dokumente und Einstellungen\\Mike Dieáelmann\\Eigene Dateien\\Bahn\\)
Norton AntiVirus Online (Symantec Corporation)
Synapse Orion Platinum v3.80
T-Online Copas
T-Online eMail
T-Online Fotoservice
T-Online Hilfe
TaskSwitchXP
ICQ Toolbar
VideoLAN VLC media player 0.7.0
Viewpoint Manager (Remove Only)
Viewpoint Media Player (Remove Only)
Windows Genuine Advantage Notifications (KB905474)
Winamp (remove only)
Windows Media Format 11 runtime
Windows Media Player 11
Windows XP Service Pack 2
WinRAR Archivierer
Windows Media Format 11 runtime
Windows Media Player 11
Microsoft User-Mode Driver Framework Feature Pack 1.0
XPize 4.6 BETA 1
Z-IconTool 1.03
Battlefield 2(TM)
Security Update for CAPICOM (KB931906)
AutoUpdate
Image Resizer Powertoy for Windows XP
Symantec
Google Toolbar for Internet Explorer
Empire Earth
Microsoft Works Suite-Add-Ins f?r Microsoft Word
Internet Worm Protection
SymNet
J2SE Runtime Environment 5.0 Update 6
J2SE Runtime Environment 5.0 Update 9
J2SE Runtime Environment 5.0 Update 10
J2SE Runtime Environment 5.0 Update 11
Java(TM) SE Runtime Environment 6 Update 1
Java(TM) 6 Update 2
Norton AntiVirus Help
MSXML 4.0 SP2 (KB927978)
Saitek NT Controller Drivers
ccCommon
iPod for Windows 2006-01-10
Informationen ?ber Ihren PC
Google Earth
Apple Mobile Device Support
Nokia Connectivity Cable DKU-2 Drivers
Seopolo
Symantec Real Time Storage Protection Component
PowerDVD
Power Cinema
Microsoft .NET Framework 2.0
Windows-Sicherungsprogramm
SPBBC 32bit
DivX Codec
T-Online 5.0
Norton AntiVirus
Multi-Card Reader & Flash Disk
FireBurner
Microsoft .NET Framework 2.0 Language Pack - DEU
DivX Player
Microsoft Office XP Professional mit FrontPage
T-Online DSL-Manager
Microsoft Office PowerPoint Viewer 2003
Microsoft Word 2002
QuickTime
Norton Protection Center
Adobe© Photoshop© Album Starter Edition 3.2
Sniper Elite
MSXML 4.0 SP2 (KB925672)
Ashampoo WinOptimizer Suite
Microsoft Visio Viewer 2002
Adobe Reader 8.1.0 - Deutsch
NVIDIA WDM Drivers
iTunes
Spybot - Search & Destroy
DivX Web Player
Apple Software Update
Ulead Photo Express 4.0 SE
MSXML 4.0 SP2 (KB936181)
Nokia PC Suite 6.1
Microsoft Picture It! Foto 2002
Stronghold
Ulead DVD PictureShow SE Basic
PowerDirector Pro
Microsoft .NET Framework 1.1
DivX Content Uploader
PunkBuster f?r Battlefield Vietnam
Works Suite-Betriebssystem-Pack
Norton AntiVirus SYMLT MSI
Battlefield Vietnam(TM)
Ulead Photo Explorer 7.0 SE Basic
Norton AntiVirus Parent MSI
Microsoft .NET Framework 1.1 German Language Pack
T-Online Dialerschutz-Software
Microsoft Works 6.0
AppCore
PowerVCR II
Works-Synchronisierung
AV
Musicload Manager
Run Values:
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"C-Media Mixer"="Mixer.exe /startup"
"Microsoft Works Portfolio"="C:\\Programme\\Microsoft Works\\WksSb.exe /AllUsers"
"Microsoft Works Update Detection"="C:\\Programme\\Gemeinsame Dateien\\Microsoft Shared\\Works Shared\\WkUFind.exe"
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\System32\\NvCpl.dll,NvStartup"
"nwiz"="nwiz.exe /install"
"NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"
"Versato"="C:\\PROGRA~1\\MAGICW~1\\MulMouse.exe"
"InCD"="C:\\Programme\\Ahead\\InCD\\InCD.exe"
"AceGain LiveUpdate"="C:\\Programme\\AceGain\\LiveUpdate\\LiveUpdate.exe"
"Runner"="C:\\WINDOWS\\csrss.exe /i"
"NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\System32\\NvMcTray.dll,NvTaskbarInit"
"SCM"="c:\\programme\\silver crest memory adapter tools2.93\\scma.exe sys_auto_run C:\\Programme\\Silver Crest Memory Adapter Tools2.93"
"DataLayer"="C:\\PROGRA~1\\GEMEIN~1\\PCSuite\\DATALA~1\\DATALA~1.EXE"
"PCSuiteTrayApplication"="C:\\PROGRA~1\\Nokia\\NOKIAP~1\\TRAYAP~1.EXE"
"Dit"="Dit.exe"
" WinCheck"="C:\\WINDOWS\\ConnectionStatus\\Microsoft\\services.exe"
"SunJavaUpdateSched"="\"C:\\Programme\\Java\\jre1.6.0_02\\bin\\jusched.exe\""
"DAEMON Tools"="\"D:\\Mike\\DAEMONTool\\DAEMON Tools\\daemon.exe\" -lang 1033"
"T-Online Dialerschutz-Software"="\"C:\\Programme\\T-Online\\Dialerschutz-Software\\Defender.exe\""
"WinampAgent"="C:\\Programme\\Winamp\\winampa.exe"
"ccApp"="\"C:\\Programme\\Gemeinsame Dateien\\Symantec Shared\\ccApp.exe\""
"osCheck"="\"C:\\Programme\\Norton AntiVirus\\osCheck.exe\""
"Adobe Photo Downloader"="\"C:\\Programme\\Adobe\\Photoshop Album Starter Edition\\3.2\\Apps\\apdproxy.exe\""
"Adobe Reader Speed Launcher"="\"C:\\Programme\\Adobe\\Reader 8.0\\Reader\\Reader_sl.exe\""
"QuickTime Task"="\"C:\\Programme\\QuickTime\\qttask.exe\" -atboottime"
"iTunesHelper"="\"N:\\Programme\\IPod\\iTunesHelper.exe\""
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]
@=""
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
"Installed"="1"
@=""
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"
@=""
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
"Installed"="1"
@=""
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
"_WinCheck"="C:\\WINDOWS\\ConnectionStatus\\Microsoft\\services.exe"
"1&1 EasyLogin"="\"C:\\Dokumente und Einstellungen\\Mike Dieáelmann\\Eigene Dateien\\Google _Toolbar\\1&1 EasyLogin\\EasyLogin.exe\" HIDE"
"C:\\Dokumente und Einstellungen\\Mike Dieáelmann\\Eigene Dateien\\Google _Toolbar\\1&1 EasyLogin\\EasyLogin.exe"="\"1&1 EasyLogin\" HIDE"
"TaskSwitchXP"="C:\\Programme\\TaskSwitchXP\\TaskSwitchXP.exe"
"XPize Reloader"="C:\\WINDOWS\\XPize\\XPizeReloader.exe /S"
"swg"="C:\\Programme\\Google\\GoogleToolbarNotifier\\GoogleToolbarNotifier.exe"
Non-Default Drivers:
ADDRESS: IMAGE PATH:
F74FD000: sptd.sys
F74E5000: \WINDOWS\System32\Drivers\SPTD4429.SYS
F75FE000: ohci1394.sys
F760E000: \WINDOWS\System32\DRIVERS\1394BUS.SYS
F762E000: sfsync02.sys
F766E000: PxHelp20.sys
F787E000: sfhlp02.sys
F7359000: sfdrv01.sys
F5C27000: \SystemRoot\System32\DRIVERS\nv4_mini.sys
F773E000: \SystemRoot\System32\DRIVERS\nic1394.sys
F5BAB000: \SystemRoot\System32\DRIVERS\CTXH51.sys
F792E000: \SystemRoot\System32\Drivers\Modem.SYS
F7936000: \SystemRoot\System32\DRIVERS\RTL8139.SYS
F5B50000: \SystemRoot\system32\drivers\cmaudio.sys
F7AA2000: \SystemRoot\system32\drivers\pfc.sys
F793E000: \SystemRoot\System32\Drivers\incdrm.SYS
F7946000: \SystemRoot\System32\DRIVERS\InCDPass.sys
F794E000: \SystemRoot\SYSTEM32\DRIVERS\GEARAspiWDM.sys
F5A79000: \SystemRoot\System32\Drivers\dtscsi.sys
F7D04000: \SystemRoot\system32\drivers\msmpu401.sys
F731A000: \SystemRoot\system32\DRIVERS\SipIMNDI.sys
F7B72000: \SystemRoot\System32\Drivers\InCDrec.SYS
F05C4000: \SystemRoot\System32\Drivers\InCDfs.SYS
F0505000: \SystemRoot\System32\Drivers\SYMTDI.SYS
F04E0000: \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
F7AB2000: \SystemRoot\System32\drivers\ws2ifsl.sys
F7B74000: \SystemRoot\System32\Drivers\UsbFltr.SYS
F76CE000: \SystemRoot\System32\Drivers\SRTSPX.SYS
F042D000: \??\C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCDrv.sys
F76EE000: \SystemRoot\System32\DRIVERS\arp1394.sys
F7B76000: \SystemRoot\System32\Drivers\moufiltr.SYS
F02BF000: \??\C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys
F02A0000: \??\C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
F3EB8000: \SystemRoot\System32\DRIVERS\USBSTOR.SYS
F3F87000: \SystemRoot\System32\DRIVERS\hidusb.sys
F3C49000: \SystemRoot\System32\DRIVERS\HIDCLASS.SYS
F3EB0000: \SystemRoot\System32\DRIVERS\HIDPARSE.SYS
F3F83000: \SystemRoot\System32\DRIVERS\mouhid.sys
EB035000: \SystemRoot\System32\Drivers\Fastfat.SYS
EB0CE000: \SystemRoot\System32\DRIVERS\nvcap.sys
ED9C9000: \SystemRoot\System32\DRIVERS\STREAM.SYS
EFC45000: \SystemRoot\System32\DRIVERS\NVxbar.sys
BF9D5000: \SystemRoot\System32\nv4_disp.dll
F03DD000: \SystemRoot\System32\Drivers\SYMREDRV.SYS
EF060000: \SystemRoot\System32\Drivers\SYMDNS.SYS
F3EE8000: \SystemRoot\System32\Drivers\SYMNDIS.SYS
EB29A000: \SystemRoot\System32\Drivers\SYMFW.SYS
F5EE0000: \SystemRoot\System32\Drivers\SYMIDS.SYS
EB253000: \??\C:\PROGRA~1\GEMEIN~1\SYMANT~1\SymcData\IDS-DI~1\20071020.001\SymIDSCo.sys
EB24B000: \SystemRoot\System32\Drivers\ASPI32.SYS
EB728000: \SystemRoot\System32\DRIVERS\secdrv.sys
EB45F000: \SystemRoot\System32\Drivers\SRTSP.SYS
EB38D000: \??\C:\PROGRA~1\GEMEIN~1\SYMANT~1\VIRUSD~1\20071027.007\NAVEX15.SYS
EB37A000: \??\C:\PROGRA~1\GEMEIN~1\SYMANT~1\VIRUSD~1\20071027.007\NAVENG.SYS
BFFA0000: \SystemRoot\System32\ATMFD.DLL
Services:
SERVICE_NAME: Alerter
Benachrichtigt bestimmte Benutzer und Computer bezüglich administrativer Warnungen. Falls der Dienst beendet wird, können Programme, die administrative Warnungen verwenden, diese Warnungen nicht mehr empfangen. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.
START_TYPE : 4 DISABLED
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k LocalService
DISPLAY_NAME : Warndienst
SERVICE_NAME: ALG
Bietet Unterstützung für Protokoll-Plug-Ins von Drittanbietern für die gemeinsame Nutzung der Internetverbindung und den Windows-Firewall.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\alg.exe
DISPLAY_NAME : Gatewaydienst auf Anwendungsebene
SERVICE_NAME: AOQRRT
(null)
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\DOKUME~1\MIKEDI~1\LOKALE~1\Temp\AOQRRT.exe
DISPLAY_NAME : AOQRRT
SERVICE_NAME: Apple Mobile Device
Stellt Schnittstellen zu Apple Mobile Devices bereit.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : "C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe"
DISPLAY_NAME : Apple Mobile Device
SERVICE_NAME: AppMgmt
Bietet Softwareinstallationsdienste wie Zuweisung, Veröffentlichung, und Deinstallation.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
DISPLAY_NAME : Anwendungsverwaltung
SERVICE_NAME: aspnet_state
Stellt die Unterstützung für nicht aktive Sitzungszustände von ASP.NET bereit. Wenn der Dienst angehalten wird, werden nicht aktive Anforderungen nicht verarbeitet. Wenn der Dienst deaktiviert ist, können die explizit abhängigen Dienste nicht gestartet werden.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
DISPLAY_NAME : ASP.NET-Zustandsdienst
SERVICE_NAME: AudioSrv
Verwaltet Audiogeräte für Windows-basierte Programme. Wenn dieser Dienst beendet wird, werden Audiogeräte und -effekte nicht korrekt funktionieren. Wenn dieser Dienst deaktiviert wird, werden alle von diesem Dienst explizit abhängigen Dienste nicht gestartet werden können.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Windows Audio
SERVICE_NAME: Automatisches LiveUpdate - Scheduler
Verwaltet die Planung von automatischen LiveUpdate-Sitzungen
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : "C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe"
DISPLAY_NAME : Automatisches LiveUpdate - Scheduler
SERVICE_NAME: BITS
Überträgt Dateien im Hintergrund unter Verwendung von sich in Leerlauf befindender Netzwerkbandbreite. Falls dieser Dienst beendet wird, können Funktionen wie Windows Update und MSN Explorer Programme und andere Informationen nicht automatisch übertragen. Durch Deaktivieren dieses Dienstes, können von diesem Dienst ausschließlich abhängige Dienste möglicherweise Dateien nicht fehlerfrei übertragen, wenn die Dienste nicht über einen Sicherungsmechanismus für die Dateiübertragung über IE bei Deaktivierung v
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Intelligenter Hintergrundübertragungsdienst
SERVICE_NAME: Browser
Führt eine aktuelle Liste der Computer im Netzwerk und gibt diese an als Browser fungierende Computer weiter. Diese Liste wird nicht aktualisiert oder gewartet, falls der Dienst beendet wird. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem ausschließlich Dienst abhängig sind, nicht mehr gestartet werden.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Computerbrowser
SERVICE_NAME: ccEvtMgr
Event propagation and logging service
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon
DISPLAY_NAME : Symantec Event Manager
SERVICE_NAME: ccSetMgr
Settings storage and management service
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon
DISPLAY_NAME : Symantec Settings Manager
SERVICE_NAME: cisvc
Indexes contents and properties of files on local and remote computers; provides rapid access to files through flexible querying language.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\system32\cisvc.exe
DISPLAY_NAME : Indexing Service
SERVICE_NAME: ClipSrv
Ermöglicht der Ablagemappe, Informationen zu speichern und mit Remotecomputern auszutauschen. Wenn dieser Dienst beendet wird, wird die Ablagemappe keine Informationen mehr mit Remotecomputern austauschen können. Wenn dieser Dienst deaktiviert wird, werden alle von diesem Dienst explizit abhängigen Dienste nicht gestartet werden können.
START_TYPE : 4 DISABLED
BINARY_PATH_NAME : C:\WINDOWS\system32\clipsrv.exe
DISPLAY_NAME : Ablagemappe
SERVICE_NAME: clr_optimization_v2.0.50727_32
Microsoft .NET Framework NGEN
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
DISPLAY_NAME : .NET Runtime Optimization Service v2.0.50727_X86
SERVICE_NAME: CLTNetCnService
Symantec Lic NetConnect Service
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon
DISPLAY_NAME : Symantec Lic NetConnect service
SERVICE_NAME: COMSysApp
Verwaltet die Komponentenkonfiguration und -überwachung von COM+-basierten Komponenten. Nach dem Beenden des Dienstes sind die meisten COM+-basierten Komponenten nicht ordnungsgemäß funktionsfähig. Nach dem Deaktivieren dieses Dienstes werden alle Dienste nicht gestartet, die explizit auf diesem Dienst basieren.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
DISPLAY_NAME : COM+-Systemanwendung
SERVICE_NAME: CryptSvc
Stellt drei Verwaltungsdienste bereit: den Katalogdatenbankdienst, der die Signaturen von Windows-Dateien bestätigt; den Dienst für geschützten Stammspeicher, der Zertifikate vertrauenswürdiger Stammzertifizierungsstellen zu diesem Computer hinzufügt und entfernt und den Schlüsseldienst, der diesen Computer bei Einschreibungen in Zertifikate unterstützt. Wenn dieser Dienst beendet wird, werden diese Verwaltungsdienste nicht korrekt funktionieren. Wenn dieser Dienst deaktiviert wird, werden alle von diesem Dienst explizit abhängigen Dienste nicht gestartet werden können.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
DISPLAY_NAME : Kryptografiedienste
SERVICE_NAME: DcomLaunch
Bietet Startfunktionalität für DCOM-Dienste.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost -k DcomLaunch
DISPLAY_NAME : DCOM-Server-Prozessstart
SERVICE_NAME: Dhcp
Verwaltet die Netzwerkkonfiguration, indem IP-Adressen und DNS-Namen registriert und aktualisiert werden.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : DHCP-Client
SERVICE_NAME: dmadmin
Konfiguriert Festplattenlaufwerke und -volumes. Dieser Dienst wird nur zu Konfigurationszwecken ausgeführt und anschließend beendet.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\dmadmin.exe /com
DISPLAY_NAME : Verwaltungsdienst für die Verwaltung logischer Datenträger
SERVICE_NAME: dmserver
Erkennt und überwacht neue Festplattenlaufwerke und sendet Festplatteninformationen zur Konfiguration an den Verwaltungsdienst für die Verwaltung logischer Datenträger. Wenn dieser Dienst beendet wird, können Statusinformationen für dynamische Festplatten und Konfigurationsinformationen veraltet oder ungültig werden. Wenn dieser Dienst deaktiviert wird, werden alle von diesem Dienst explizit abhängigen Dienste nicht gestartet werden können.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Verwaltung logischer Datenträger
SERVICE_NAME: Dnscache
Wertet DNS-Namen (Domain Name System) für diesen Computer aus und speichert sie zwischen. Falls dieser Dienst beendet wird, kann der Computer keine DNS-Namen auflösen und Active Directory-Domänencontroller ermitteln. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k NetworkService
DISPLAY_NAME : DNS-Client
SERVICE_NAME: EP
(null)
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\DOKUME~1\MIKEDI~1\LOKALE~1\Temp\EP.exe
DISPLAY_NAME : EP
SERVICE_NAME: ERSvc
Allows error reporting for services and applictions running in non-standard environments.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Error Reporting Service
SERVICE_NAME: Eventlog
Ermöglicht die Ansicht von Ereignisprotokollmeldungen von Windows-basierten Programmen und Komponenten in der Ereignisanzeige. Dieser Dienst kann nicht beendet werden.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\system32\services.exe
DISPLAY_NAME : Ereignisprotokoll
SERVICE_NAME: EventSystem
Unterstützt den Systemereignis-Benachrichtigungsdienst (SENS, System Event Notification Service), der die automatische Verteilung von Ereignissen an abonnierende COM-Komponenten zur Verfügung stellt. Wenn der Dienst beendet ist, wird SENS beendet und ist nicht in der Lage Anmelde- und Abmeldebenachrichtigungen zur Verfügung zu stellen. Wenn der Dienst deaktiviert ist, können abhängige Dienste nicht gestartet werden.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : COM+-Ereignissystem
SERVICE_NAME: FastUserSwitchingCompatibility
Bietet Verwaltung für Anwendungen, die Unterstützung in einer Mehrbenutzerumgebung erfordern.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Kompatibilität für schnelle Benutzerumschaltung
SERVICE_NAME: gusvc
(null)
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : "C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe"
DISPLAY_NAME : Google Updater Service
SERVICE_NAME: helpsvc
Aktiviert das Hilfe- und Supportcenter auf diesem Computer. Das Hilfe- und Supportcenter ist nicht verfügbar, wenn dieser Dienst beendet wird. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Hilfe und Support
SERVICE_NAME: HidServ
Ermöglicht einen Standardeingabezugang für Eingabegeräte (HID-Geräte), welcher die Verwendung von vordefinierten Schnelltasten auf Tastaturen, Fernbedienungen und anderen Multimediageräten aktiviert und unterstützt. Wenn dieser Dienst beendet wird, werden die von diesem Dienst gesteuerten Schnelltasten nicht mehr funktionieren. Wenn dieser Dienst deaktiviert wird, werden alle von diesem Dienst explizit abhängigen Dienste nicht gestartet werden können.
START_TYPE : 4 DISABLED
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Eingabegerätezugang
SERVICE_NAME: HTTPFilter
Implementiert das Secure HyperText Transfer-Protokoll (HTTPS) für den HTTP-Dienst unter Verwendung des Secure Socket Layers (SSL). Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k HTTPFilter
DISPLAY_NAME : HTTP-SSL
SERVICE_NAME: IDriverT
Provides support for the Running Object Table for InstallShield Drivers
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : "C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe"
DISPLAY_NAME : InstallDriver Table Manager
SERVICE_NAME: ImapiService
Verwaltet das Aufnehmen von CDs mit IMAPI (Image Mastering Applications Programming Interface). Auf diesem Computer können keine CDs aufgenommen werden, wenn dieser Dienst angehalten wird. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\imapi.exe
DISPLAY_NAME : IMAPI-CD-Brenn-COM-Dienste
SERVICE_NAME: InCDsrv
Helper service for the InCD filesystem driver
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\Programme\Ahead\InCD\InCDsrv.exe
DISPLAY_NAME : InCD Helper
SERVICE_NAME: iPod Service
iPod-Hardwareverwaltungsdienste
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\Programme\iPod\bin\iPodService.exe
DISPLAY_NAME : iPod-Dienst
SERVICE_NAME: ISPwdSvc
Benutzerkontoverwaltungsdienst
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : "C:\Programme\Norton AntiVirus\isPwdSvc.exe"
DISPLAY_NAME : Symantec IS Kennwortprüfung
SERVICE_NAME: JYH
(null)
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\DOKUME~1\MIKEDI~1\LOKALE~1\Temp\JYH.exe
DISPLAY_NAME : JYH
SERVICE_NAME: lanmanserver
Unterstützt Datei-, Drucker- und Named-Piped-Freigabe für diesen Computer über das Netzwerk. Diese Funktionen sind nicht mehr verfügbar, falls dieser Dienst beendet wird. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Server
SERVICE_NAME: lanmanworkstation
Erstellt und wartet Clientnetzwerkverbindungen mit Remoteservern. Diese Verbindungen sind nicht mehr verfügbar, falls dieser Dienst beendet wird. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Arbeitsstationsdienst
SERVICE_NAME: LiveUpdate
LiveUpdate Haupt-Engine
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : "C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE"
DISPLAY_NAME : LiveUpdate
SERVICE_NAME: LLYYULFH
(null)
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\DOKUME~1\MIKEDI~1\LOKALE~1\Temp\LLYYULFH.exe
DISPLAY_NAME : LLYYULFH
SERVICE_NAME: LmHosts
Ermöglicht die Unterstützung vom NetBIOS-über-TCP/IP-Dienst (NetBT) und die NetBIOS-Namensauflösung.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k LocalService
DISPLAY_NAME : TCP/IP-NetBIOS-Hilfsprogramm
SERVICE_NAME: MDM
Unterstützt lokales und remotes Debuggen für Visual Studio- und Skript-Debugger. Wenn dieser Dienst beendet wird, funktionieren die Debugger nicht richtig.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : "C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe"
DISPLAY_NAME : Machine Debug Manager
SERVICE_NAME: Messenger
Überträgt NET SEND- und Warndienstnachrichten zwischen Clients und Servern. Dieser Dienst ist nicht mit Windows Messenger verwandt. Der Warndienst überträgt keine Nachrichten, falls dieser Dienst beendet wird. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.
START_TYPE : 4 DISABLED
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Nachrichtendienst
SERVICE_NAME: mnmsrvc
Ermöglicht einem autorisierten Benutzer an einem anderen Computer auf diesen Computer mit NetMeeting über ein Firmenintranet zuzugreifen. Wenn dieser Dienst beendet wird, ist die Remotedesktopfreigabe nicht mehr verfügbar. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\mnmsrvc.exe
DISPLAY_NAME : NetMeeting-Remotedesktop-Freigabe
SERVICE_NAME: MSDTC
Koordiniert Transaktionen, die sich über mindestens zwei Ressourcenverwaltungen wie Datenbanken, Nachrichtenwarteschlangen oder Dateisysteme erstrecken. Wenn der Dienst beendet ist, treten diese Transaktionen nicht auf. Wenn der Dienst deaktiviert ist, können abhängige Dienste nicht gestartet werden.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\msdtc.exe
DISPLAY_NAME : Distributed Transaction Coordinator
SERVICE_NAME: MSIServer
Fügt Anwendungen, die als ein Windows Installer-Paket (*.msi) angeboten werden, hinzu bzw. ändert oder entfernt sie. Wenn dieser Dienst deaktiviert ist, können alle Dienste, die explizit davon abhängen, nicht gestartet werden.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\system32\msiexec.exe /V
DISPLAY_NAME : Windows Installer
SERVICE_NAME: NetDDE
Ermöglicht Netzwerktransport und Sicherheit für den dynamischen Datenaustausch (DDE) von Programmen, die auf dem gleichen Computer oder auf verschiedenen Computern ausgeführt werden. Wenn dieser Dienst beendet wird, wird der DDE-Transport und die DDE-Sicherheit nicht mehr zur Verfügung stehen. Wenn dieser Dienst deaktiviert wird, werden alle von diesem Dienst explizit abhängigen Dienste nicht gestartet werden können.
START_TYPE : 4 DISABLED
BINARY_PATH_NAME : C:\WINDOWS\system32\netdde.exe
DISPLAY_NAME : Netzwerk-DDE-Dienst
SERVICE_NAME: NetDDEdsdm
Verwaltet DDE-Netzwerkfreigaben (Dynamic Data Exchange=Dynamischer Datenaustausch). Wenn dieser Dienst beendet wird, werden keine DDE-Netzwerkfreigaben mehr zur Verfügung stehen. Wenn dieser Dienst deaktiviert wird, werden alle von diesem Dienst explizit abhängigen Dienste nicht gestartet werden können.
START_TYPE : 4 DISABLED
BINARY_PATH_NAME : C:\WINDOWS\system32\netdde.exe
DISPLAY_NAME : Netzwerk-DDE-Serverdienst
SERVICE_NAME: Netlogon
Unterstützt Durchsatzauthentifizierung von Kontoanmeldungsereignissen für Computer in einer Domäne.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\lsass.exe
DISPLAY_NAME : Anmeldedienst
SERVICE_NAME: Netman
Verwaltet Objekte im Ordner 'Netzwerk- und DFÜ-Verbindungen' , in dem sowohl LAN-, als auch WAN-Verbindungen angezeigt werden.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Netzwerkverbindungen
SERVICE_NAME: Nla
Sammelt und speichert Netzwerkkonfigurations- und Standortinformationen und benachrichtigt Anwendungen, wenn diese Informationen sich ändern.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : NLA (Network Location Awareness)
SERVICE_NAME: NtLmSsp
Bietet Sicherheit für Remoteprozeduraufrufe (RPC), die andere Transportwege als Named Pipes verwenden.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\lsass.exe
DISPLAY_NAME : NT-LM-Sicherheitsdienst
SERVICE_NAME: NtmsSvc
(null)
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
DISPLAY_NAME : Wechselmedien
SERVICE_NAME: NVSvc
Provides system and desktop level support to the NVIDIA display driver
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\nvsvc32.exe
DISPLAY_NAME : NVIDIA Display Driver Service
SERVICE_NAME: PlugPlay
Ermöglicht dem Computer, Hardwareänderungen zu erkennen und sich ohne oder mit geringer Benutzerinteraktion darauf einzustellen. Beenden oder Deaktivieren dieses Dienstes wird die Systemstabilität beeinträchtigen.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\system32\services.exe
DISPLAY_NAME : Plug & Play
SERVICE_NAME: PolicyAgent
Verwaltet IP-Sicherheitsrichtlinien und startet den IKE-Treiber (ISAKMP/Oakley) und den IP-Sicherheitstreiber.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\lsass.exe
DISPLAY_NAME : IPSEC-Dienste
SERVICE_NAME: ProtectedStorage
Bietet geschützten Speicherplatz für private Daten, wie z. B. private Schlüssel, um Zugriff durch nicht autorisierte Dienste, Prozesse oder Benutzer zu unterbinden.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\system32\lsass.exe
DISPLAY_NAME : Geschützter Speicher
SERVICE_NAME: RasAuto
Erstellt eine Verbindung zu einem Remotenetzwerk, wenn ein Programm eine Remote-DNS- oder -NetBIOS-Adresse referenziert.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Verwaltung für automatische RAS-Verbindung
SERVICE_NAME: RasMan
Stellt eine Netzwerkverbindung her.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : RAS-Verbindungsverwaltung
SERVICE_NAME: RDSessMgr
Verwaltet und überwacht die Remoteunterstützung. Die Remoteunterstützung wird beim Beenden dieses Dienstes nicht verfügbar sein. Bevor Sie diesen Dienst beenden, schauen Sie sich die Registerkarte "Abhängigkeiten" im Dialog "Eigenschaften" an.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\system32\sessmgr.exe
DISPLAY_NAME : Sitzungs-Manager für Remotedesktophilfe
SERVICE_NAME: RemoteAccess
Bietet Routingdienste in LAN- und WAN-Netzwerkumgebungen.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Routing und RAS
SERVICE_NAME: RpcLocator
Verwaltet die Datenbank für den RPC-Namensdienst.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\locator.exe
DISPLAY_NAME : RPC-Locator
SERVICE_NAME: RpcSs
Endpunktzuordnung und andere verschiedene RPC-Dienste.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost -k rpcss
DISPLAY_NAME : Remoteprozeduraufruf (RPC)
SERVICE_NAME: RSVP
Bietet Programmen und Systemsteuerungssymbolen, die QoS unterstützen, Installationsfunktionen zur Steuerung von Netzwerksignalen und lokalem Netzwerkverkehr.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\rsvp.exe
DISPLAY_NAME : QoS-RSVP
SERVICE_NAME: SamSs
Speichert Sicherheitsinformationen für lokale Benutzerkonten.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\system32\lsass.exe
DISPLAY_NAME : Sicherheitskontenverwaltung
SERVICE_NAME: SCardSvr
Verwaltet den Zugriff auf Smartcards, die von diesem Computer gelesen werden. Wenn dieser Dienst beendet wird, wird dieser Computer keine Smartcards mehr lesen können. Wenn dieser Dienst deaktiviert wird, werden alle von diesem Dienst explizit abhängigen Dienste nicht gestartet werden können.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\SCardSvr.exe
DISPLAY_NAME : Smartcard
SERVICE_NAME: Schedule
Ermöglicht einem Benutzer, automatische Vorgänge auf diesem Computer zu konfigurieren und zu planen. Wenn dieser Dienst beendet wird, werden diese Vorgänge nicht zu den geplanten Zeiten ausgeführt werden. Wenn dieser Dienst deaktiviert wird, werden alle von diesem Dienst explizit abhängigen Dienste nicht gestartet werden können.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Taskplaner
SERVICE_NAME: seclogon
Ermöglicht das Starten von Prozessen unter Verwendung alternativer Anmeldeinformationen. Wenn dieser Dienst beendet wird, wird diese Art der Anmeldung nicht mehr zur Verfügung stehen. Wenn dieser Dienst deaktiviert wird, werden alle von diesem Dienst explizit abhängigen Dienste nicht gestartet werden können.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Sekundäre Anmeldung
SERVICE_NAME: SENS
Verfolgt Systemereignisse wie Windows-Anmeldungen sowie Netzwerk- und Stromversorgungsereignisse. Benachrichtigt außerdem COM+ Ereignissystembezieher von diesen Ereignissen.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
DISPLAY_NAME : Systemereignisbenachrichtigung
SERVICE_NAME: SharedAccess
Bietet allen Computern in Privat- und Kleinunternehmensnetzwerken Dienste für die Netzwerkadressübersetzung, Adressierung, Namensauflösung und Eindringsschutz.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Windows-Firewall/Gemeinsame Nutzung der Internetverbindung
SERVICE_NAME: ShellHWDetection
(null)
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Shellhardwareerkennung
SERVICE_NAME: Spooler
Lädt die Dateien in den Arbeitsspeicher, um sie später zu drucken.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\system32\spoolsv.exe
DISPLAY_NAME : Druckwarteschlange
SERVICE_NAME: srservice
Führt Systemwiederherstellungsfunktionen durch. Deaktivieren Sie "Systemwiederherstellung" auf der Systemwiederherstellungsregisterkarte in Arbeitsplatz->Eigenschaften, um den Dienst zu beenden.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Systemwiederherstellungsdienst
SERVICE_NAME: SSDPSRV
Aktiviert die Ermittlung von UPnP-Geräten auf Heimnetzwerken.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k LocalService
DISPLAY_NAME : SSDP-Suchdienst
SERVICE_NAME: stisvc
Bietet Bilderfassungsdienste für Scanner und Kameras.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k imgsvc
DISPLAY_NAME : Windows-Bilderfassung (WIA)
SERVICE_NAME: SwPrv
Verwaltet Software-basierte Schattenkopien des Volumeschattenkopie-Dienstes. Software-basierte Schattenkopien können nicht verwaltet werden, wenn dieser Dienst beendet wird. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\dllhost.exe /Processid:{72C75DE9-12AD-4AFC-8B58-3ECE5DCBA57A}
DISPLAY_NAME : MS Software Shadow Copy Provider
SERVICE_NAME: Symantec Core LC
Symantec Core LC
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : "C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe"
DISPLAY_NAME : Symantec Core LC
SERVICE_NAME: SymAppCore
Symantec Application Service
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : "C:\Programme\Gemeinsame Dateien\Symantec Shared\AppCore\AppSvc32.exe"
DISPLAY_NAME : Symantec AppCore Service
SERVICE_NAME: SysmonLog
Sammelt basierend auf einem vorkonfigurierten Zeitplan Systemleistungsdaten vom lokalen oder von Remotecomputern und schreibt die Daten in ein Protokoll oder löst eine Warnung aus. Wenn dieser Dienst beendet wird, werden keine Leistungsinformationen mehr gesammelt. Wenn dieser Dienst deaktiviert wird, werden alle von diesem Dienst explizit abhängigen Dienste nicht gestartet werden können.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\system32\smlogsvc.exe
DISPLAY_NAME : Leistungsdatenprotokolle und Warnungen
SERVICE_NAME: TapiSrv
Bietet Telefonie-API-Unterstützung (TAPI) für Programme, die Telefoniegeräte steuern, sowie IP-basierte Sprachverbindungen am lokalen Computer und über das LAN, auf Servern, die diesen Dienst ebenfalls ausführen.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Telefonie
SERVICE_NAME: TermService
Ermöglicht mehreren Benutzern das Herstellen interaktiver Verbindungen mit anderen Computern, sowie das Anzeigen von Desktop und Anwendungen auf Remotecomputern. Terminaldienste bilden die Grundlage für Remotedesktops (einschließlich RD für Administratoren), schnelle Benutzerumschaltung, Remoteunterstützung und Terminalserver.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost -k DComLaunch
DISPLAY_NAME : Terminaldienste
SERVICE_NAME: Themes
Stellt die Designverwaltung zur Verfügung.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Designs
SERVICE_NAME: TODslService
(null)
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : "C:\Programme\T-Online\DSL-Manager\TODslSvc.exe"
DISPLAY_NAME : T-Online DSL-Manager
SERVICE_NAME: TrkWks
Hält Verknüpfungen für NTFS-Dateien auf einem Computer oder zwischen Computern in einer Netzwerkdomäne aufrecht.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
DISPLAY_NAME : Überwachung verteilter Verknüpfungen (Client)
SERVICE_NAME: upnphost
Ermöglicht es, den Computer als Host für universelle Plug & Play-Geräte einzurichten.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k LocalService
DISPLAY_NAME : Universeller Plug & Play-Gerätehost
SERVICE_NAME: UPS
Manages an uninterruptible power supply (UPS) connected to the computer.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\ups.exe
DISPLAY_NAME : Uninterruptible Power Supply
SERVICE_NAME: Viewpoint Manager Service
Ensures Viewpoint 3D and Rich Media Technologies are up to date
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : "C:\Programme\Viewpoint\Common\ViewpointService.exe"
DISPLAY_NAME : Viewpoint Manager Service
SERVICE_NAME: VSS
Verwaltet und implementiert Volumeschattenkopien, die zu Sicherungs- und anderen Zwecken verwendet werden. Wenn dieser Dienst beendet wird, werden keine Schattenkopien für Sicherungen verfügbar sein und die Sicherung kann eventuell fehlschlagen. Wenn dieser Dienst deaktiviert wird, werden alle von diesem Dienst explizit abhängigen Dienste nicht gestartet werden können.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\vssvc.exe
DISPLAY_NAME : Volumeschattenkopie
SERVICE_NAME: W32Time
Verwaltet die Datum- und Uhrzeitsynchronisierung auf allen Clients und Servern im Netzwerk. Wenn dieser Dienst beendet wird, ist die Datum- und Uhrzeitsynchronisierung nicht verfügbar. Wenn der Dienst deaktiviert wird, können alle anderen Dienste, die explizit davon abhängen, nicht gestartet werden.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Windows-Zeitgeber
SERVICE_NAME: WebClient
Ermöglicht Windows-basierten Programmen, Internet-basierte Dateien zu erstellen, darauf zuzugreifen und sie zu verändern. Wenn dieser Dienst beendet wird, werden diese Funktionen nicht mehr zur Verfügung stehen. Wenn dieser Dienst deaktiviert wird, werden alle von diesem Dienst explizit abhängigen Dienste nicht gestartet werden können.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k LocalService
DISPLAY_NAME : Webclient
SERVICE_NAME: winmgmt
Bietet eine standardmäßige Schnittstelle und Objektmodell zum Zugreifen auf Verwaltungsinformationen über das Betriebssystem, Geräte, Anwendungen und Dienste. Die meiste Windows-basierte Software kann nicht ordnungsgemäß ausgeführt werden, falls dieser Dienst beendet wird. Falls dieser Dienst deaktiviert wird, können die Dienste, die von diesem Dienst ausschließlich abhängig sind, nicht mehr gestartet werden.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
DISPLAY_NAME : Windows-Verwaltungsinstrumentation
SERVICE_NAME: WmdmPmSN
Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Portable Media Serial Number Service
SERVICE_NAME: WmiApSrv
Bietet Leistungsbibliotheksinformationen der WMI-HiPerf-Anbieter.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\wbem\wmiapsrv.exe
DISPLAY_NAME : WMI-Leistungsadapter
SERVICE_NAME: WMPNetworkSvc
Gibt Windows Media Player-Bibliotheken mithilfe des universellen Plug & Play für andere Players und Mediengeräte auf dem Netzwerk frei
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : "C:\Programme\Windows Media Player\WMPNetwk.exe"
DISPLAY_NAME : Windows Media Player-Netzwerkfreigabedienst
SERVICE_NAME: wscsvc
Überwacht Systemsicherheitseinstellungen und -konfigurationen.
START_TYPE : 4 DISABLED
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Sicherheitscenter
SERVICE_NAME: wuauserv
Aktiviert den Download und die Installation für wichtige Updates von Windows Update. Das Betriebssystem kann manuell über die Windows Update-Website aktualisiert werden, falls der Dienst deaktiviert wird.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
DISPLAY_NAME : Automatische Updates
SERVICE_NAME: WudfSvc
Manages user-mode driver host processes
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup
DISPLAY_NAME : Windows Driver Foundation - User-mode Driver Framework
SERVICE_NAME: WZCSVC
Bietet automatische Konfiguration für 802.11-Adapter.
START_TYPE : 2 AUTO_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Konfigurationsfreie drahtlose Verbindung
SERVICE_NAME: xmlprov
Verwaltet XML-Konfigurationsdateien auf Domänenbasis für automatische Netzwerkversorgung.
START_TYPE : 3 DEMAND_START
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
DISPLAY_NAME : Netzwerkversorgungsdienst
ShellExecuteHooks:
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks
{AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ
Environment:
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager\environment
ComSpec REG_EXPAND_SZ %SystemRoot%\system32\cmd.exe
OS REG_SZ Windows_NT
Path REG_EXPAND_SZ %SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG;C:\Programme\QuickTime\QTSystem\
PATHEXT REG_SZ .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
TEMP REG_EXPAND_SZ %SystemRoot%\TEMP
TMP REG_EXPAND_SZ %SystemRoot%\TEMP
windir REG_EXPAND_SZ %SystemRoot%
CLASSPATH REG_SZ .;C:\Programme\Java\jre1.6.0_02\lib\ext\QTJava.zip
QTJAVA REG_SZ C:\Programme\Java\jre1.6.0_02\lib\ext\QTJava.zip
IFEO Debugger values:
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\your image file name here without a path
Debugger REG_SZ ntsd -d
GlobalFlag REG_SZ 0x000010F0
SecurityProviders:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders
SecurityProviders REG_SZ msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll
Authentication Packages:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Authentication Packages REG_MULTI_SZ msv1_0\0\0
Non-Default Installed Component Values:
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{68498e36-e7c3-11d4-8d77-00a024534f21}tbc728
StubPath REG_SZ RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
<NO NAME> REG_SZ Browseranpassungen
Version REG_SZ 5,50,4522,1800
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73fa19d0-2d75-11d2-995d-00c04f98bbc9}
<NO NAME> REG_SZ Webordner
StubPath REG_SZ
Version REG_SZ 10,0,0,1
Non-Default Safeboot Minimal:
File Associations:
[HKEY_CLASSES_ROOT\batfile\shell\open\command]
@="\"%1\" %*"
[HKEY_CLASSES_ROOT\cmdfile\shell\open\command]
@="\"%1\" %*"
[HKEY_CLASSES_ROOT\comfile\shell\open\command]
@="\"%1\" %*"
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"
[HKEY_CLASSES_ROOT\htmlfile\shell\open\command]
@="\"C:\\Programme\\Internet Explorer\\IEXPLORE.EXE\" -nohome"
[HKEY_CLASSES_ROOT\regedit\shell\open\command]
@="regedit.exe %1"
[HKEY_CLASSES_ROOT\regfile\shell\open\command]
@="regedit.exe \"%1\""
[HKEY_CLASSES_ROOT\txtfile\shell\open\command]
%SystemRoot%\system32\NOTEPAD.EXE %1
Finished!
Zu den Dateien:
Hilfe,bekomme Worm.win32.NetSky nicht weg
)
