Cevap: HijackThis Loglarınızı kendiniz inceleyin[Virüs temizlik][resimli anlatım]

İlgili konuları bak: (bu forumda | tüm forumlarda)

Bu isimle girdiniz: Guest

Bu konudaki kullanıcılar: hiç

Basılabilir versiyon

Tüm forumlar >> [Donanım / Hardware] >> Network, İnternet ve Güvenlik >> Güvenlik >> Cevap: HijackThis Loglarınızı kendiniz inceleyin[Virüs temizlik][resimli anlatım]

Sayfa: << < önceki 1 2 3 [4] 5 6 7 8 9 10 sonraki > >>

Giriş

Mesaj

<< Daha eski konu Daha yeni konu >>

nrenda

Mesaj: 125

4 Ekim 2007; 12:13:24

Bu mesajla ilgili şikayetinizi bu icon a tıklayarak yapabilirsiniz.

arkadaslar bende mi bir sorun var bilmiyorum. topicteki ilk mesajda ne proıgramin linki var ne de resimler.

_____________________________

long live rock'n roll

seventyseven

Mesaj: 5539

4 Ekim 2007; 19:17:47

quote:

Orjinalden alıntı: nrenda

arkadaslar bende mi bir sorun var bilmiyorum. topicteki ilk mesajda ne proıgramin linki var ne de resimler.

galiba sorun sizin tarayıcınızda şuan bir problem görünmüyor

_____________________________

HijackThis Virüs Temizlik... 5 dk'nızı ayırın kendiniz temizleyin

" sevginin gücü , güce olan sevgiyi yendiğinde , dünya barışı tanıyacak "

frod

Mesaj: 2

8 Ekim 2007; 2:26:30

Logfile of HijackThis v1.99.1
Scan saved at 22:59:50, on 08.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\explorer.exe
D:\Setup Dosyaları\Norton_Removal_Tool.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\WINDOWS\system32\svchost.exe
D:\Program Files\Dc\hijackthis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [SMSystemAnalyzer] "D:\Program Files\iolo\System Mechanic 7\SMSystemAnalyzer.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Download All with FlashGet - D:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Download with FlashGet - D:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Microsoft Excel'e Gö&nder - res://D:\PROGRA~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Araştır - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {001EE746-A1F9-460E-80AD-269E088D6A01} (Infotl Control) - http://site.ebrary.com/lib/istanbulteknik/support/plugins/ebraryRdr.cab
O16 - DPF: {13EC55CF-D993-475B-9ACA-F4A384957956} (Controller Class) -
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) -
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) -
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) -
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1180684710171
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - http://www.nanoscan.com/cabs/nanoinst.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_01) -
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} (Java Plug-in 1.5.0_06) -
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} (Java Plug-in 1.5.0_10) -
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_01) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - http://www.flatcast.info/objects/NpFv415.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{656846D8-1E5E-4771-A6B4-774ABD0A7042}: NameServer = 195.175.39.39 195.175.39.40
O17 - HKLM\System\CCS\Services\Tcpip\..\{AFC14DB9-A3C2-468D-A801-132D6515261B}: NameServer = 160.75.2.20,160.75.100.20
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.1.0178.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.1.0178.00.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: iolo DMV Service (ioloDMV) - Unknown owner - C:\Program Files\iolo\Common\Lib\ioloDMVSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

yardımcı olabilecek varmı teşekkürler

_____________________________

seventyseven

Mesaj: 5539

8 Ekim 2007; 20:36:41

herhangi bir sorun varmı belirtirsen daha iyi olur şimdilik bunları fizleyebilirsin fix sonu herhangi bir sorun yaşarsan java yüklemesi yap

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O8 - Extra context menu item: Microsoft Excel'e Gö&nder - res://D:\PROGRA~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Araştır - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_01) -
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} (Java Plug-in 1.5.0_06)
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} (Java Plug-in 1.5.0_10)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_01) -

_____________________________

HijackThis Virüs Temizlik... 5 dk'nızı ayırın kendiniz temizleyin

" sevginin gücü , güce olan sevgiyi yendiğinde , dünya barışı tanıyacak "

gregorsamsa

Mesaj: 12

9 Ekim 2007; 0:03:20

O21 - SSODL: msmhost - {19D2EDB8-B271-49D2-A843-038A847B93BF} - D:\WINDOWS\msmhost.dll
O21 - SSODL: msmdev - {120424D0-81CC-4BA1-930F-DE276D70BED7} - D:\WINDOWS\msmdev.dll (file missing)

abi bu dosyaları fixliyorum ama yine geliyor. avast sürekli uyarı veriyo hayattan soğudum formatlayamam bilgisayarı da bi çözüm bulalım. ayrıca denetim masasında güvenlik duvarına da giremiyorum. acaba izleniyor muyum?

_____________________________

Sumak

Mesaj: 711

9 Ekim 2007; 0:08:45

Bunlar nedir acaba

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
-----------------
Unknown
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOCAL SERVICE')
-----------------
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETWORK SERVICE')

Kind
----------------------
Unknown
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')

Bir de bu sistem ne kadar guvenli Yani bişiler temizledim ben ama temizlenmiş midir? Yeniden başlattım bilgisayarı Tekrar tarattım, sözde riskli bi öğe yok ama ne kadar guvenebilirim buna? Silinmişler midir?

_____________________________

Aptallarla asla tartışmayın. Sizi önce kendi düzeylerine çeker, sonra da tecrübeleriyle yenerler
Dilbert

imzada kural ihlali olmadığı kanıtlanmıştır :)

seventyseven

Mesaj: 5539

9 Ekim 2007; 0:40:37

quote:

Orjinalden alıntı: gregorsamsa

O21 - SSODL: msmhost - {19D2EDB8-B271-49D2-A843-038A847B93BF} - D:\WINDOWS\msmhost.dll
O21 - SSODL: msmdev - {120424D0-81CC-4BA1-930F-DE276D70BED7} - D:\WINDOWS\msmdev.dll (file missing)

abi bu dosyaları fixliyorum ama yine geliyor. avast sürekli uyarı veriyo hayattan soğudum formatlayamam bilgisayarı da bi çözüm bulalım. ayrıca denetim masasında güvenlik duvarına da giremiyorum. acaba izleniyor muyum?

çıkardıgın log u buraya atabilirsen birde ben bakmak isterim ayrıca güvenlik duvarın farklı sebelerden açılmıyor olabilir denetim masası yönetimsel araçlardan / servisler kısmında Windows Güvenlik Duvarını bul çift tıkla ve başlangıç türünü kontrol et otomatik ayarla ve başlat a baş , yükledigin anti v. programlarıda kapatmış olabilir

quote:

Orjinalden alıntı: Sumak

Bunlar nedir acaba

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
-----------------
Unknown
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOCAL SERVICE')
-----------------
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETWORK SERVICE')

Kind
----------------------
Unknown
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')

Bir de bu sistem ne kadar guvenli Yani bişiler temizledim ben ama temizlenmiş midir? Yeniden başlattım bilgisayarı Tekrar tarattım, sözde riskli bi öğe yok ama ne kadar guvenebilirim buna? Silinmişler midir?

eger herhangi bilinmeyen bir uygulama yoksa güvenebilirsin ki durum bu anlaşılan, yukardakiler ise 04 açılışda otomatik yüklenen registry ve programlardır bho ise Browser Helper Objects yani browser help dosylarıdır no file dosya ilişkili degil yada boş fixleyebilirsin anlamında

_____________________________

HijackThis Virüs Temizlik... 5 dk'nızı ayırın kendiniz temizleyin

" sevginin gücü , güce olan sevgiyi yendiğinde , dünya barışı tanıyacak "

Sumak

Mesaj: 711

9 Ekim 2007; 0:52:01

ilk başta bi trojan bulmuştu Ilginctir ipod a bulaşmış. Neyse onu kis ile slidim Makinemden de hijack ile temizledim şimdi sorun yok gorunuyor. Gece de bitdefender online scan e bıraktımmı yeterli olur sanırım. Sağol yardımın icin

_____________________________

Aptallarla asla tartışmayın. Sizi önce kendi düzeylerine çeker, sonra da tecrübeleriyle yenerler
Dilbert

imzada kural ihlali olmadığı kanıtlanmıştır :)

seventyseven

Mesaj: 5539

9 Ekim 2007; 0:56:10

quote:

Orjinalden alıntı: Sumak

ilk başta bi trojan bulmuştu Ilginctir ipod a bulaşmış. Neyse onu kis ile slidim Makinemden de hijack ile temizledim şimdi sorun yok gorunuyor. Gece de bitdefender online scan e bıraktımmı yeterli olur sanırım. Sağol yardımın icin

ben teşekkür ederim

_____________________________

HijackThis Virüs Temizlik... 5 dk'nızı ayırın kendiniz temizleyin

" sevginin gücü , güce olan sevgiyi yendiğinde , dünya barışı tanıyacak "

gregorsamsa

Mesaj: 12

9 Ekim 2007; 0:57:09

güvenli kipten girip hijackthis ile fixledim şimdilik bir sorun kalmadı gibi. abi denedim ben servislerden güvenlik duvarını açmayı ama orda da yok ne yazıkki.service pack2 yi tekrar yükleyerek denicem. bu da logfile:

Logfile of HijackThis v1.99.1
Scan saved at 00:55:14, on 09.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
D:\Program Files\MATLAB71\webserver\bin\win32\matlabserver.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\Program Files\MATLAB71\bin\win32\MATLAB.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
D:\WINDOWS\system32\wdfmgr.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\VMware\VMware Workstation\vmware-authd.exe
D:\Program Files\Common Files\VMware\VMware Virtual Image Editing\vmount2.exe
D:\WINDOWS\system32\vmnat.exe
D:\WINDOWS\system32\vmnetdhcp.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Program Files\Microsoft IntelliType Pro\type32.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program Files\BaRbAr Klasör Kilidi 4.0\bkk4.exe
D:\Program Files\Microsoft IntelliPoint\point32.exe
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Program Files\Unlocker\UnlockerAssistant.exe
D:\Program Files\MSN Messenger\usnsvc.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\BitComet\BitComet.exe
D:\WINDOWS\system32\mmc.exe
D:\Program Files\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Bağlantılar
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: MSVPS System - {88418AA3-16F5-4FC2-A9D8-90B1266DF841} - D:\WINDOWS\nsduo.dll
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [type32] "D:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BKK4] D:\Program Files\BaRbAr Klasör Kilidi 4.0\bkk4.exe
O4 - HKLM\..\Run: [IntelliPoint] "D:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [UnlockerAssistant] "D:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [SpySweeper] "D:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: Download All by FlashGet - D:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - D:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Microsoft Excel'e Gö&nder - res://D:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Araştır - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messe