Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Defogger fordert mich nicht zum Neustart auf (https://www.trojaner-board.de/104657-defogger-fordert-mich-neustart.html)

Gigant 31.10.2011 19:03
Defogger fordert mich nicht zum Neustart auf
 
Hallo,

Avira hat bei mir Malware gemeldet. Ich habe mit Avira und Malwarebytes gescannt und Ergebnisse erzielt, mit denen ich nicht weiterkomme.
Beim Versuch, die empfohlenen Schritte durchzuführen, stoße ich auch auf ein Problem:

"Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop.
Starte das Tool mit Doppelklick.Klicke nun auf den Disable Button um die Treiber gewisser Emulatoren zu deaktivieren.
Wenn der Scan beendet wurde ( Finished ), klicke auf OK."

So weit, so gut, jetzt: "Defogger fordert nun zum Neustart auf." Das ist aber nicht passiert. Wie weiter? Was mache ich mit dem Defogger-Fenster? Nützen euch die Logs, die ich habe?

Sorry,

habe gerade in einem anderen Thread gelesen, dass ich mit OTL weitermachen soll. Bis gleich.

So, hier die OTL-Logs

kira 01.11.2011 09:05
Hallo und Herzlich Willkommen! :)

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Zitat:
  • "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
    - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
    - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
  • Charakteristische Merkmale/Profilinformationen:
    - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
  • Die Systemprüfung und Bereinigung:
    - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
  • Ich empfehle Dir die Anweisungen erst einmal komplett durchzulesen, bevor du es anwendest, weil wenn du etwas falsch machst, kann es wirklich gefährlich werden. Wenn du meinen Anweisungen Schritt für Schritt folgst, kann eigentlich nichts schief gehen.
  • Innerhalb der Betreuungszeit:
    - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
  • Die Reihenfolge:
    - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
  • GECRACKTE SOFTWARE werden hier nicht geduldet!!!!
  • Ansonsten unsere Forumsregeln:
    - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
  • Alle Logfile mit einem vBCode Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen:)
Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen!

1.
Hast du den Rechner bereits auf Viren überprüft? Folgende Ergebnisse möchte ich noch sehen:
Code:
Malwarebytes
(alle vorhandenen Protokolle!)
2.
Mache bitte ein Rechtsklick auf den AntiVir-Schirm in der Taskleiste → AntiVir starten → Übersicht → Ereignisse
jeden Fund markieren → Rechtsklick auf Funde → Ereignis(se) exportieren
und als Ereignisse.txt auf dem Desktop speichern und den Inhalt hier posten.

3.
Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt - OTL.txt und Extras.txt
  • Poste die Logfiles in Code-Tags hier in den Thread.

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
→ Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles, die Du posten möchtest)[code]
hier kommt dein Logfile rein - z.B OTL-Logfile o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]
gruß
kira

Gigant 01.11.2011 21:36
Code:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8048

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

31.10.2011 01:28:33
mbam-log-2011-10-31 (01-28-33).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 588293
Laufzeit: 3 Stunde(n), 39 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Code:

 xportierte Ereignisse:

31.10.2011 06:16 [System Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und
      Einstellungen\Ingrid\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\33\5b53d061-1
      f3d1eb5.vir'
      enthielt einen Virus oder unerwünschtes Programm 'EXP/Java.AF' [exploit].
      Durchgeführte Aktion(en):
      Eine Sicherungskopie wurde unter dem Namen 4d4f8b2f.qua erstellt ( QUARANTÄNE ).

28.10.2011 23:56 [System Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und
      Einstellungen\Ingrid\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\33\5b53d061-1
      f3d1eb5'
      enthielt einen Virus oder unerwünschtes Programm 'EXP/Java.AF' [exploit].
      Durchgeführte Aktion(en):
      Eine Sicherungskopie wurde unter dem Namen 4d4481dd.qua erstellt ( QUARANTÄNE ).

28.10.2011 15:57 [System Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und Einstellungen\Ingrid\Lokale Einstellungen\Temporary
      Internet Files\Content.IE5\A6B4S029\business-spotlight_info[1].htm'
      enthielt einen Virus oder unerwünschtes Programm 'JS/iFrame.HF.1.1' [virus].
      Durchgeführte Aktion(en):
      Eine Sicherungskopie wurde unter dem Namen 4d501450.qua erstellt ( QUARANTÄNE ).
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55c73bdf.qua'
      verschoben!

28.10.2011 15:43 [Echtzeit Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Ingrid\Lokale
      Einstellungen\Temporary Internet
      Files\Content.IE5\A6B4S029\business-spotlight_info[1].htm'
      wurde ein Virus oder unerwünschtes Programm 'JS/iFrame.HF.1.1' [virus] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

28.10.2011 15:43 [Echtzeit Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Ingrid\Lokale
      Einstellungen\Temporary Internet
      Files\Content.IE5\A6B4S029\business-spotlight_info[1].htm'
      wurde ein Virus oder unerwünschtes Programm 'JS/iFrame.HF.1.1' [virus] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

26.10.2011 22:50 [Echtzeit Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Ingrid\Lokale
      Einstellungen\Temporary Internet
      Files\Content.IE5\A6B4S029\business-spotlight_info[1].htm'
      wurde ein Virus oder unerwünschtes Programm 'JS/iFrame.HF.1.1' [virus] gefunden.
      Ausgeführte Aktion: Zugriff verweigern
OTL Logfile:
Code:
OTL logfile created on: 01.11.2011 20:50:06 - Run 3
OTL by OldTimer - Version 3.2.31.0    Folder = C:\Dokumente und Einstellungen\XXX\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1022,42 Mb Total Physical Memory | 458,49 Mb Available Physical Memory | 44,84% Memory free
2,40 Gb Paging File | 1,56 Gb Available in Paging File | 65,00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 116,41 Gb Total Space | 3,46 Gb Free Space | 2,98% Space Free | Partition Type: NTFS
Drive D: | 107,91 Gb Total Space | 95,60 Gb Free Space | 88,60% Space Free | Partition Type: NTFS
Drive E: | 8,55 Gb Total Space | 2,09 Gb Free Space | 24,41% Space Free | Partition Type: FAT32
Drive F: | 236,13 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: PC1 | User Name: XXX | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\XXX\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Real\RealPlayer\Update\realsched.exe (RealNetworks, Inc.)
PRC - C:\Programme\Java\jre7\bin\jqs.exe (Oracle Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
PRC - C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (NVIDIA Corporation)
PRC - C:\Programme\Ask.com\Updater\Updater.exe ({StringFileInfo_CompanyName})
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE (CANON INC.)
PRC - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE (CANON INC.)
PRC - C:\Programme\Password Safe\pwsafe.exe (SourceForge.net)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe ()
PRC - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe ()
PRC - C:\Programme\Home Cinema\PowerCinema\PCMService.exe (CyberLink Corp.)
PRC - C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe (Cyberlink)
PRC - C:\WINDOWS\system32\CmUCREye.exe ()
PRC - C:\Programme\Medion Info Display\MdionLCM.exe (Dritek System Inc.)
PRC - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
PRC - C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe (Cyberlink Corp.)
PRC - C:\WINDOWS\mHotkey.exe ()
PRC - C:\WINDOWS\CNYHKey.exe (Chicony)
PRC - C:\Programme\Common Files\X10\Common\X10nets.exe (X10)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll ()
MOD - C:\Programme\Password Safe\pws_at.dll ()
MOD - C:\WINDOWS\system32\msdvbnp.ax ()
MOD - C:\WINDOWS\system32\psisrndr.ax ()
MOD - C:\WINDOWS\system32\msdmo.dll ()
MOD - C:\Programme\Secure Eraser\SecEraser.dll ()
MOD - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSchMgr.dll ()
MOD - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSchedps.dll ()
MOD - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapEngine.dll ()
MOD - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvcps.dll ()
MOD - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe ()
MOD - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe ()
MOD - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSQLDBRec4.dll ()
MOD - C:\WINDOWS\system32\_psisdecd.dll ()
MOD - C:\WINDOWS\system32\CmUCREye.exe ()
MOD - C:\Programme\IZArc\IZArcCM.dll ()
MOD - C:\Programme\Medion Info Display\MsnCtrl.dll ()
MOD - C:\WINDOWS\mHotkey.exe ()
MOD - C:\WINDOWS\CNYUSB.dll ()
MOD - C:\WINDOWS\HIDMNT.dll ()
MOD - C:\WINDOWS\HKCYDLL.dll ()
MOD - C:\WINDOWS\system32\pdfcmnnt.dll ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AppMgmt) --  File not found
SRV - (JavaQuickStarterService) -- C:\Programme\Java\jre7\bin\jqs.exe (Oracle Corporation)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirWebService) -- C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (MBAMService) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (nvUpdatusService) -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (NVIDIA Corporation)
SRV - (ServiceLayer) -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia)
SRV - (HRService) -- C:\Programme\Haufe\iDesk\iDeskService\iDeskService.exe ()
SRV - (p2pgasvc) -- C:\WINDOWS\system32\p2pgasvc.dll (Microsoft Corporation)
SRV - (Iprip) -- C:\WINDOWS\system32\iprip.dll (Microsoft Corporation)
SRV - (CLSched) CyberLink Task Scheduler (CTS) -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe ()
SRV - (CLCapSvc) CyberLink Background Capture Service (CBCS) -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe ()
SRV - (CyberLink Media Library Service) -- C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe (Cyberlink)
SRV - (LightScribeService) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation)
SRV - (x10nets) -- C:\Programme\Common Files\X10\Common\X10nets.exe (X10)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (avkmgr) -- C:\WINDOWS\system32\drivers\avkmgr.sys (Avira GmbH)
DRV - (MBAMProtector) -- C:\WINDOWS\system32\drivers\mbam.sys (Malwarebytes Corporation)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (Tcpip6) -- C:\WINDOWS\system32\drivers\tcpip6.sys (Microsoft Corporation)
DRV - (nmwcd) -- C:\WINDOWS\system32\drivers\ccdcmb.sys (Nokia)
DRV - (UsbserFilt) -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys (Nokia)
DRV - (nmwcdc) -- C:\WINDOWS\system32\drivers\ccdcmbo.sys (Nokia)
DRV - (upperdev) -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys (Nokia)
DRV - (atksgt) -- C:\WINDOWS\system32\drivers\atksgt.sys ()
DRV - (lirsgt) -- C:\WINDOWS\system32\drivers\lirsgt.sys ()
DRV - (pccsmcfd) -- C:\WINDOWS\system32\drivers\pccsmcfd.sys (Nokia)
DRV - (MPE) -- C:\WINDOWS\system32\drivers\mpe.sys (Microsoft Corporation)
DRV - (ACEDRV06) -- C:\WINDOWS\system32\drivers\ACEDRV06.sys (Protect Software GmbH)
DRV - (acedrv11) -- C:\WINDOWS\system32\drivers\ACEDRV11.sys (Protect Software GmbH)
DRV - (ACEDRV08) -- C:\WINDOWS\system32\drivers\ACEDRV08.sys (Protect Software GmbH)
DRV - (CMISTOR) -- C:\WINDOWS\system32\drivers\cmiucr.SYS (C-Media Corporation)
DRV - (sfdrv01) StarForce Protection Environment Driver (version 1.x) -- C:\WINDOWS\System32\drivers\sfdrv01.sys (Protection Technology (StarForce))
DRV - (sfsync04) StarForce Protection Synchronization Driver (version 4.x) -- C:\WINDOWS\System32\drivers\sfsync04.sys (Protection Technology (StarForce))
DRV - (sfhlp02) StarForce Protection Helper Driver (version 2.x) -- C:\WINDOWS\System32\drivers\sfhlp02.sys (Protection Technology (StarForce))
DRV - (SSHDRV84) -- C:\WINDOWS\system32\drivers\SSHDRV84.sys ()
DRV - (sfvfs02) StarForce Protection VFS Driver (version 2.x) -- C:\WINDOWS\System32\drivers\sfvfs02.sys (Protection Technology)
DRV - (3xHybrid) -- C:\WINDOWS\system32\drivers\3xHybrid.sys (Philips Semiconductors GmbH)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (sfsync02) StarForce Protection Synchronization Driver (version 2.x) -- C:\WINDOWS\System32\drivers\sfsync02.sys (Protection Technology)
DRV - (RT2500USB) -- C:\WINDOWS\system32\drivers\rt2500usb.sys (Ralink Technology Inc.)
DRV - (AgereSoftModem) -- C:\WINDOWS\system32\drivers\AGRSM.sys (Agere Systems)
DRV - (XUIF) -- C:\WINDOWS\system32\drivers\x10ufx2.sys (X10 Wireless Technology, Inc.)
DRV - (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) -- C:\WINDOWS\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)
DRV - (WDMCAPI) -- C:\WINDOWS\system32\DRIVERS\WDMCAPI.sys ()
DRV - (WDMWANMP) -- C:\WINDOWS\system32\drivers\wdmwanmp.sys ()
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = [Binary data over 100 bytes]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.harkavagrant.com/index.php?id=77
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@bittorrent.com/BitTorrentDNA: C:\Programme\DNA\plugins\npbtdna.dll File not found
FF - HKLM\Software\MozillaPlugins\@canon.com/EPPEX: C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa2,version=2.0.0: C:\Programme\Picasa2\npPicasa2.dll File not found
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre7\bin\new_plugin\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=13: C:\Programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll (Google)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=12.0.1.669: c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=12.0.1.669: c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=12.0.1.669: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=12.0.1.669: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=12.0.1.669: c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2011.10.23 16:51:12 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.10.23 16:50:41 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.10.23 16:52:26 | 000,000,000 | ---D | M]
 
[2008.08.31 21:49:58 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Mozilla\Extensions
[2011.10.23 23:56:04 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Mozilla\Firefox\Profiles\hpsl423h.default\extensions
[2011.08.02 13:43:34 | 000,000,000 | ---D | M] (TV-Fox) -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Mozilla\Firefox\Profiles\hpsl423h.default\extensions\{2f17f610-5e97-4fed-828f-9940b7b577a4}
[2011.06.20 21:48:59 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Mozilla\Firefox\Profiles\hpsl423h.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
[2011.03.20 01:36:15 | 000,000,000 | ---D | M] (Download Statusbar) -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Mozilla\Firefox\Profiles\hpsl423h.default\extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}
[2010.11.21 00:50:18 | 000,000,000 | ---D | M] (German Dictionary) -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Mozilla\Firefox\Profiles\hpsl423h.default\extensions\de-DE@dictionaries.addons.mozilla.org
[2011.10.18 06:06:20 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2007.05.27 00:15:54 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
[2010.05.09 11:46:37 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.08.10 07:28:27 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2010.10.13 18:33:04 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2011.01.10 22:28:21 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2011.05.08 08:23:24 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA}
[2011.10.18 06:06:21 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0017-0000-0000-ABCDEFFEDCBA}
[2009.02.28 17:46:41 | 000,000,000 | ---D | M] (Long Titles) -- C:\PROGRAMME\HAUFE\IDESK\IDESKBROWSER\EXTENSIONS\{C24AECC7-7C95-507F-D71F-155CB86656DF}
[2011.09.08 07:20:03 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.10.18 06:05:54 | 000,611,224 | ---- | M] (Oracle Corporation) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2010.01.01 09:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010.01.01 09:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2010.01.01 09:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2010.01.01 09:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2010.01.01 09:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2010.01.01 09:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.11.13 20:40:14 | 000,000,000 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (Canon Easy-WebPrint EX BHO) - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll (Google Inc.)
O2 - BHO: (no name) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - No CLSID value found.
O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (Canon Easy-WebPrint EX) - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKCU\..\Toolbar\WebBrowser: (Canon Easy-WebPrint EX) - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
O3 - HKCU\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe ({StringFileInfo_CompanyName})
O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.)
O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe (CANON INC.)
O4 - HKLM..\Run: [CanonSolutionMenuEx] C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE (CANON INC.)
O4 - HKLM..\Run: [CHotkey] C:\WINDOWS\mHotkey.exe ()
O4 - HKLM..\Run: [CmUCRRun] C:\WINDOWS\system32\CmUCREye.exe ()
O4 - HKLM..\Run: [InstantOn] C:\Programme\CyberLink\PowerCinema Linux\ion_install.exe ()
O4 - HKLM..\Run: [ledpointer] C:\WINDOWS\CNYHKey.exe (Chicony)
O4 - HKLM..\Run: [LexwareInfoService] C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe (Haufe-Lexware GmbH & Co. KG)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [MedionVFD] C:\Programme\Medion Info Display\MdionLCM.exe (Dritek System Inc.)
O4 - HKLM..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe ()
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe ()
O4 - HKLM..\Run: [PCMService] C:\Programme\Home Cinema\PowerCinema\PCMService.exe (CyberLink Corp.)
O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [RemoteControl] C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe (Cyberlink Corp.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TkBellExe] C:\programme\real\realplayer\update\realsched.exe (RealNetworks, Inc.)
O4 - HKCU..\Run: [EA Core] "C:\Programme\Electronic Arts\EADM\Core.exe" -silent File not found
O4 - HKCU..\Run: [RegistryBooster] "C:\Programme\Uniblue\RegistryBooster\launcher.exe" delay 20000  File not found
O4 - Startup: C:\Dokumente und Einstellungen\XXX\Startmenü\Programme\Autostart\Password Safe.lnk = C:\Programme\Password Safe\pwsafe.exe (SourceForge.net)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 28
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: Google Sidewiki... - C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll (Google Inc.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000006 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool)
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab (Office Update Installation Engine)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128778405937 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1134252237015 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0017-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0)
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} Reg Error: Value error. (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Microsoft\Internet Explorer\Internet Explorer Wallpaper.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Microsoft\Internet Explorer\Internet Explorer Wallpaper.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005.10.09 13:46:45 | 000,000,050 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.10.31 19:07:18 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XXX\Desktop\OTL.exe
[2011.10.30 21:46:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Malwarebytes
[2011.10.30 21:45:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.10.30 21:45:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.10.30 21:45:01 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.10.30 21:45:01 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.10.23 16:51:24 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\xing shared
[2011.10.23 16:02:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\AskToolbar
[2011.10.23 16:01:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\AskToolbar
[2011.10.23 15:59:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Avira
[2011.10.23 15:58:28 | 000,000,000 | ---D | C] -- C:\Programme\Ask.com
[2011.10.23 15:58:05 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2011.10.23 15:58:02 | 000,134,344 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2011.10.23 15:58:02 | 000,074,640 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2011.10.23 15:58:02 | 000,036,000 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2011.10.23 15:57:50 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2011.10.23 15:57:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2011.10.23 15:48:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\Sun
[2011.10.18 06:06:38 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java
[2011.10.18 06:06:18 | 000,214,408 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\javaws.exe
[2011.10.18 06:06:18 | 000,173,960 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\javaw.exe
[2011.10.18 06:06:18 | 000,173,960 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\java.exe
[2011.10.18 06:06:18 | 000,128,000 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\javacpl.cpl
[2011.10.13 21:47:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
[2011.10.13 21:45:27 | 000,000,000 | ---D | C] -- C:\Programme\iPod
[2011.10.13 21:40:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Apple Computer
[2011.10.13 21:38:39 | 000,000,000 | ---D | C] -- C:\Programme\Bonjour
[2011.10.09 21:21:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXX\Local Settings
[2011.10.03 20:30:59 | 000,000,000 | ---D | C] -- C:\Programme\gca
[2011.10.02 21:43:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Savage-Gen
[2011.10.02 21:43:41 | 000,000,000 | ---D | C] -- C:\Programme\Savage-Gen
[2005.10.09 11:04:35 | 000,009,216 | ---- | C] ( ) -- C:\WINDOWS\System32\capi2032.dll
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[21 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[2 C:\WINDOWS\System32\dllcache\*.tmp files -> C:\WINDOWS\System32\dllcache\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.11.01 21:01:04 | 000,000,228 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2011.11.01 20:50:25 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-3096364805-3111898056-73042645-1006.job
[2011.11.01 20:50:24 | 000,000,292 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-3096364805-3111898056-73042645-1006.job
[2011.11.01 20:02:00 | 000,001,102 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.11.01 18:45:15 | 000,000,428 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{7DEA7738-6D96-4DCD-BC36-7C11FCFC1705}.job
[2011.11.01 18:43:01 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.11.01 18:42:18 | 000,001,098 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.11.01 18:42:17 | 000,000,272 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-3096364805-3111898056-73042645-1007.job
[2011.11.01 18:41:52 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.11.01 18:41:48 | 1072,156,672 | -HS- | M] () -- C:\hiberfil.sys
[2011.10.31 20:49:00 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\XXX\Desktop\j4d7z50n.exe
[2011.10.31 19:07:19 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XXX\Desktop\OTL.exe
[2011.10.31 18:46:51 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\XXX\Desktop\Defogger.exe
[2011.10.31 18:42:03 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\XXX\defogger_reenable
[2011.10.28 12:42:28 | 000,000,280 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-3096364805-3111898056-73042645-1007.job
[2011.10.27 14:51:02 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2011.10.25 21:59:11 | 000,047,770 | ---- | M] () -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\wklnhst.dat
[2011.10.23 16:51:50 | 000,001,577 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Kostenlose Angebote.lnk
[2011.10.23 16:51:50 | 000,000,817 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\RealPlayer.lnk
[2011.10.23 16:50:41 | 000,198,832 | ---- | M] (RealNetworks, Inc.) -- C:\WINDOWS\System32\rmoc3260.dll
[2011.10.23 16:49:44 | 000,006,656 | ---- | M] (RealNetworks, Inc.) -- C:\WINDOWS\System32\pndx5016.dll
[2011.10.23 16:49:44 | 000,005,632 | ---- | M] (RealNetworks, Inc.) -- C:\WINDOWS\System32\pndx5032.dll
[2011.10.23 16:49:30 | 000,272,896 | ---- | M] (Progressive Networks) -- C:\WINDOWS\System32\pncrt.dll
[2011.10.23 15:59:13 | 000,001,675 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2011.10.18 06:05:52 | 000,214,408 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javaws.exe
[2011.10.18 06:05:52 | 000,173,960 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javaw.exe
[2011.10.18 06:05:52 | 000,173,960 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\java.exe
[2011.10.18 06:05:52 | 000,128,000 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javacpl.cpl
[2011.10.18 06:05:51 | 000,544,656 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\deployJava1.dll
[2011.10.18 06:01:02 | 000,529,402 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.10.18 06:01:02 | 000,504,248 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.10.18 06:01:02 | 000,106,724 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.10.18 06:01:02 | 000,089,102 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.10.17 20:16:58 | 000,414,368 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2011.10.13 21:49:58 | 000,001,846 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Safari.lnk
[2011.10.13 21:47:36 | 000,001,526 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2011.10.13 19:28:52 | 000,000,000 | ---- | M] () -- C:\WINDOWS\TEMP8042.$VM
[2011.10.12 21:25:47 | 000,325,112 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.10.12 21:22:13 | 000,000,000 | ---- | M] () -- C:\WINDOWS\TEMP3226.$VM
[2011.10.12 20:57:12 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.10.11 14:00:01 | 000,134,344 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2011.10.11 14:00:01 | 000,074,640 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2011.10.11 14:00:01 | 000,036,000 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2011.10.07 13:10:52 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2011.10.07 12:28:58 | 000,079,102 | ---- | M] () -- C:\Dokumente und Einstellungen\XXX\Desktop\Freigepäck_für_Flüge_von_nach_USA.pdf
[2011.10.07 12:27:36 | 000,023,418 | ---- | M] () -- C:\Dokumente und Einstellungen\XXX\Desktop\20120702_MAHNKE_7DFFHR.pdf
[2011.10.06 15:53:34 | 000,000,000 | ---- | M] () -- C:\WINDOWS\TEMP4207.$VM
[2011.10.04 14:43:45 | 002,734,813 | ---- | M] () -- C:\Dokumente und Einstellungen\XXX\Desktop\Abenteuer 1880 - Einsteigerband.pdf
[2011.10.04 12:04:53 | 000,000,000 | ---- | M] () -- C:\WINDOWS\TEMP0147.$VM
[2011.10.03 14:03:56 | 000,001,908 | ---- | M] () -- C:\Dokumente und Einstellungen\XXX\Desktop\SAU3.3.lnk
[2011.10.03 09:34:11 | 005,971,456 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mshtml.dll
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[21 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[2 C:\WINDOWS\System32\dllcache\*.tmp files -> C:\WINDOWS\System32\dllcache\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.10.31 20:48:59 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\XXX\Desktop\j4d7z50n.exe
[2011.10.31 18:46:50 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\XXX\Desktop\Defogger.exe
[2011.10.31 18:42:03 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\XXX\defogger_reenable
[2011.10.23 17:19:04 | 000,000,272 | ---- | C] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-3096364805-3111898056-73042645-1007.job
[2011.10.23 17:19:03 | 000,000,280 | ---- | C] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-3096364805-3111898056-73042645-1007.job
[2011.10.23 16:51:50 | 000,001,577 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Kostenlose Angebote.lnk
[2011.10.23 16:51:50 | 000,000,817 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\RealPlayer.lnk
[2011.10.23 15:59:13 | 000,001,675 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2011.10.23 15:58:56 | 000,000,228 | ---- | C] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2011.10.13 21:47:36 | 000,001,526 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2011.10.13 19:28:52 | 000,000,000 | ---- | C] () -- C:\WINDOWS\TEMP8042.$VM
[2011.10.12 21:22:13 | 000,000,000 | ---- | C] () -- C:\WINDOWS\TEMP3226.$VM
[2011.10.07 12:28:56 | 000,079,102 | ---- | C] () -- C:\Dokumente und Einstellungen\XXX\Desktop\Freigepäck_für_Flüge_von_nach_USA.pdf
[2011.10.07 12:27:34 | 000,023,418 | ---- | C] () -- C:\Dokumente und Einstellungen\XXX\Desktop\20120702_MAHNKE_7DFFHR.pdf
[2011.10.06 15:53:34 | 000,000,000 | ---- | C] () -- C:\WINDOWS\TEMP4207.$VM
[2011.10.04 12:04:53 | 000,000,000 | ---- | C] () -- C:\WINDOWS\TEMP0147.$VM
[2011.10.03 14:03:54 | 000,001,908 | ---- | C] () -- C:\Dokumente und Einstellungen\XXX\Desktop\SAU3.3.lnk
[2011.09.08 21:12:21 | 000,022,016 | ---- | C] () -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.09.02 20:56:42 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2011.09.02 20:56:42 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2011.09.02 20:56:42 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2011.09.02 20:51:05 | 002,128,778 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data
[2011.03.05 22:03:04 | 000,000,000 | ---- | C] () -- C:\WINDOWS\muveeapp.INI
[2010.12.16 23:06:03 | 000,071,068 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2010.12.08 21:58:12 | 000,000,872 | ---- | C] () -- C:\WINDOWS\uninst.ini
[2010.11.19 18:59:20 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.04.03 21:55:32 | 002,183,470 | ---- | C] () -- C:\WINDOWS\System32\nvdata.bin
[2009.05.14 21:27:45 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\$_hpcst$.hpc
[2009.05.10 12:54:47 | 000,056,320 | ---- | C] () -- C:\WINDOWS\System32\iyvu9_32.dll
[2009.03.27 22:03:15 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2007.11.23 10:36:47 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2007.10.28 12:04:09 | 000,320,512 | ---- | C] () -- C:\WINDOWS\System32\W32MKDE.EXE
[2007.10.28 12:04:09 | 000,110,080 | ---- | C] () -- C:\WINDOWS\System32\W32MKRC.DLL
[2007.10.28 12:04:09 | 000,041,472 | ---- | C] () -- C:\WINDOWS\System32\W32btstp.dll
[2007.10.28 12:04:09 | 000,025,088 | ---- | C] () -- C:\WINDOWS\System32\W32btxlt.dll
[2007.10.28 12:04:09 | 000,015,627 | ---- | C] () -- C:\WINDOWS\System32\WBROLLRS.DLL
[2007.10.28 12:04:08 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\LXPrnUtil10.dll
[2007.10.28 12:04:08 | 000,131,072 | ---- | C] () -- C:\WINDOWS\System32\BH_DATA100VC7.dll
[2007.10.28 12:04:07 | 000,303,104 | ---- | C] () -- C:\WINDOWS\System32\LxImport50VC7.dll
[2007.10.28 12:04:07 | 000,217,088 | ---- | C] () -- C:\WINDOWS\System32\LxImport40VC7.dll
[2007.10.28 12:04:07 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\LxUtl10.dll
[2007.10.28 12:04:07 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\PXTToolVC7.dll
[2007.05.27 00:19:46 | 000,000,449 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2007.05.27 00:15:45 | 000,002,266 | ---- | C] () -- C:\WINDOWS\mozver.dat
[2006.08.27 09:01:25 | 000,281,760 | ---- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys
[2006.08.27 09:01:24 | 000,025,888 | ---- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys
[2006.08.05 10:06:57 | 000,000,692 | ---- | C] () -- C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\FASTWiz.html
[2006.01.16 00:21:05 | 000,003,197 | ---- | C] () -- C:\WINDOWS\tm.ini
[2006.01.15 22:40:00 | 000,000,019 | ---- | C] () -- C:\WINDOWS\LxRegi.INI
[2006.01.15 22:33:51 | 000,006,550 | ---- | C] () -- C:\WINDOWS\jautoexp.dat
[2006.01.15 22:32:43 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\TxActiveXCombo.dll
[2006.01.15 22:25:18 | 000,000,000 | ---- | C] () -- C:\WINDOWS\batch.INI
[2005.12.03 09:43:13 | 000,076,800 | ---- | C] () -- C:\WINDOWS\System32\drivers\SSHDRV84.sys
[2005.12.02 00:12:41 | 000,047,770 | ---- | C] () -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\wklnhst.dat
[2005.12.01 22:44:58 | 000,180,736 | ---- | C] () -- C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2005.12.01 22:44:58 | 000,000,145 | ---- | C] () -- C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2005.11.09 12:18:38 | 000,282,679 | ---- | C] () -- C:\WINDOWS\System32\dnt27.dll
[2005.11.09 12:17:36 | 000,077,882 | ---- | C] () -- C:\WINDOWS\System32\dntvmc27.dll
[2005.11.09 12:17:28 | 000,073,785 | ---- | C] () -- C:\WINDOWS\System32\dntvm27.dll
[2005.11.09 12:13:48 | 000,282,624 | ---- | C] () -- C:\WINDOWS\System32\dnt27VC7.dll
[2005.11.09 12:11:46 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\dntvmc27VC7.dll
[2005.11.09 12:11:30 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\dntvm27VC7.dll
[2005.10.18 14:01:47 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\34CoInstaller.dll
[2005.10.16 15:35:01 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2005.10.16 13:56:36 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2005.10.16 13:47:59 | 000,198,144 | ---- | C] () -- C:\WINDOWS\System32\_psisdecd.dll
[2005.10.12 10:48:49 | 000,038,912 | ---- | C] () -- C:\WINDOWS\System32\mgxasio.dll
[2005.10.12 10:32:12 | 000,000,024 | ---- | C] () -- C:\WINDOWS\magix.ini
[2005.10.12 07:51:01 | 000,549,376 | ---- | C] () -- C:\WINDOWS\mHotkey.exe
[2005.10.12 07:51:01 | 000,532,544 | ---- | C] () -- C:\WINDOWS\PIC.dll
[2005.10.12 07:51:01 | 000,049,152 | ---- | C] () -- C:\WINDOWS\CNYUSB.dll
[2005.10.12 07:51:01 | 000,011,776 | ---- | C] () -- C:\WINDOWS\HIDMNT.dll
[2005.10.12 07:51:01 | 000,005,120 | ---- | C] () -- C:\WINDOWS\HKCYDLL.dll
[2005.10.12 07:51:01 | 000,000,360 | ---- | C] () -- C:\WINDOWS\CNYHKey.ini
[2005.10.12 07:39:03 | 000,000,004 | ---- | C] () -- C:\WINDOWS\msoffice.ini
[2005.10.09 13:55:21 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\cpuinf32.dll
[2005.10.09 13:55:19 | 000,001,208 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini
[2005.10.09 13:49:39 | 000,000,207 | ---- | C] () -- C:\WINDOWS\WISO.INI
[2005.10.09 13:27:44 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2005.10.09 12:48:36 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2005.10.09 11:34:45 | 000,000,023 | ---- | C] () -- C:\WINDOWS\AOLMIcon.ini
[2005.10.09 11:27:54 | 000,000,335 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2005.10.09 11:25:40 | 000,004,704 | -HS- | C] () -- C:\WINDOWS\System32\KGyGaAvL.sys
[2005.10.09 11:25:40 | 000,000,008 | RHS- | C] () -- C:\WINDOWS\System32\A3DA537E26.sys
[2005.10.09 11:11:51 | 000,127,184 | ---- | C] () -- C:\WINDOWS\Unwise.exe
[2005.10.09 11:04:35 | 000,730,880 | ---- | C] () -- C:\WINDOWS\System32\drivers\WDMCAPI.sys
[2005.10.09 11:04:35 | 000,041,243 | ---- | C] () -- C:\WINDOWS\System32\isdncoin.dll
[2005.10.09 11:04:35 | 000,026,112 | ---- | C] () -- C:\WINDOWS\System32\drivers\wdmwanmp.sys
[2005.10.09 11:04:35 | 000,008,976 | ---- | C] () -- C:\WINDOWS\System32\capi20.dll
[2005.10.09 11:04:35 | 000,003,584 | ---- | C] () -- C:\WINDOWS\System32\capitask.exe
[2005.10.09 10:53:16 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\Install2500USB.dll
[2005.10.09 10:53:16 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\DEDriverDLL.dll
[2005.10.09 10:53:16 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\WRLSetup.exe
[2005.10.09 10:27:12 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2005.10.09 06:47:00 | 000,001,256 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2005.10.09 06:46:56 | 000,529,402 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2005.10.09 06:46:56 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2005.10.09 06:46:56 | 000,106,724 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2005.10.09 06:46:56 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2005.10.09 06:46:50 | 000,504,248 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2005.10.09 06:46:50 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2005.10.09 06:46:50 | 000,089,102 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2005.10.09 06:46:50 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2005.10.09 06:46:50 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2005.10.09 06:46:50 | 000,004,518 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2005.10.09 06:46:49 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2005.10.09 06:46:48 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2005.10.09 06:46:47 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2005.10.09 06:46:47 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2005.10.09 06:46:45 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2005.10.09 06:46:43 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2005.10.08 22:52:15 | 000,004,359 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2005.10.08 22:51:38 | 000,325,112 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2005.10.08 21:59:18 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2005.10.08 21:56:19 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2005.10.08 14:40:15 | 000,241,664 | ---- | C] () -- C:\WINDOWS\System32\CmUCRRm.exe
[2005.10.08 14:40:15 | 000,241,664 | ---- | C] () -- C:\WINDOWS\System32\CmUCREye.exe
[2005.10.08 14:40:15 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\CmUCRRm.Dll
[2005.10.08 14:40:15 | 000,024,576 | ---- | C] () -- C:\WINDOWS\CmiUCRUninstall.exe
[2005.10.08 14:40:15 | 000,000,066 | ---- | C] () -- C:\WINDOWS\CMICARDREADER.INI
[2005.10.08 14:18:30 | 000,000,863 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2005.10.03 19:40:02 | 000,176,700 | ---- | C] () -- C:\WINDOWS\GalleryPlayer Images Uninstaller.exe
[2004.09.28 22:54:30 | 003,375,104 | ---- | C] () -- C:\WINDOWS\System32\qt-mt331.dll
[2004.05.06 14:07:32 | 000,241,664 | ---- | C] () -- C:\WINDOWS\System32\dnt26VC7.dll
[2004.05.06 14:05:04 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\dntvmc26VC7.dll
[2004.05.06 14:04:42 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\dntvm26VC7.dll
[2003.09.05 12:25:54 | 000,237,623 | ---- | C] () -- C:\WINDOWS\System32\dnt26.dll
[2003.09.05 12:25:52 | 000,073,785 | ---- | C] () -- C:\WINDOWS\System32\dntvm26.dll
[2003.09.05 12:03:30 | 000,077,882 | ---- | C] () -- C:\WINDOWS\System32\dntvmc26.dll
[2002.11.06 15:23:32 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\FKStampPainter.dll
[2002.03.18 01:00:00 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\wdrvr.dll
[2001.12.13 13:30:12 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\SBSPAINT.DLL
[2001.10.10 08:57:58 | 000,073,786 | ---- | C] () -- C:\WINDOWS\System32\dntvmc23.dll
[2001.10.10 08:57:58 | 000,061,497 | ---- | C] () -- C:\WINDOWS\System32\dntvm23.dll
[2001.03.07 08:02:30 | 000,229,431 | ---- | C] () -- C:\WINDOWS\System32\dnt23.dll
[1999.01.12 11:40:22 | 000,029,184 | ---- | C] () -- C:\WINDOWS\rmud.exe

< End of report >
--- --- ---

[/code]

OTL Logfile:
Code:
OTL Extras logfile created on: 01.11.2011 20:50:06 - Run 3
OTL by OldTimer - Version 3.2.31.0    Folder = C:\Dokumente und Einstellungen\XXX\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1022,42 Mb Total Physical Memory | 458,49 Mb Available Physical Memory | 44,84% Memory free
2,40 Gb Paging File | 1,56 Gb Available in Paging File | 65,00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 116,41 Gb Total Space | 3,46 Gb Free Space | 2,98% Space Free | Partition Type: NTFS
Drive D: | 107,91 Gb Total Space | 95,60 Gb Free Space | 88,60% Space Free | Partition Type: NTFS
Drive E: | 8,55 Gb Total Space | 2,09 Gb Free Space | 24,41% Space Free | Partition Type: FAT32
Drive F: | 236,13 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: PC1 | User Name: XXX | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [Mp3tag] -- "C:\Programme\Mp3tag\Mp3tag.exe" "/fp:%1" (Florian Heidenreich)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"3587:TCP" = 3587:TCP:*:Enabled:Windows Peer-zu-Peer-Gruppierung
"3540:UDP" = 3540:UDP:*:Enabled:Peer Name Resolution-Protokoll (PNRP)
"59163:TCP" = 59163:TCP:*:Enabled:Pando Media Booster
"59163:UDP" = 59163:UDP:*:Enabled:Pando Media Booster
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"3587:TCP" = 3587:TCP:*:Enabled:Windows Peer-zu-Peer-Gruppierung
"3540:UDP" = 3540:UDP:*:Enabled:Peer Name Resolution-Protokoll (PNRP)
"6500:UDP" = 6500:UDP:*:Enabled:Petroglyph
"13139:UDP" = 13139:UDP:*:Enabled:Petroglyph
"59163:TCP" = 59163:TCP:*:Enabled:Pando Media Booster
"59163:UDP" = 59163:UDP:*:Enabled:Pando Media Booster
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%ProgramFiles%\AOL 9.0\AOL.exe" = %ProgramFiles%\AOL 9.0\AOL.exe:*:enabled:AOL 9.0
"%WinDir%\system32\fxsclnt.exe" = %WinDir%\system32\fxsclnt.exe:*:enabled:Microsoft Fax Console
"%ProgramFiles%\CA\eTrust Antivirus\InocIT.exe" = %ProgramFiles%\CA\eTrust Antivirus\InocIT.exe:*:enabled:eTrust Antivirus - Local Scanner
"%ProgramFiles%\CA\eTrust Antivirus\Realmon.exe" = %ProgramFiles%\CA\eTrust Antivirus\Realmon.exe:*:enabled:eTrust Antivirus - Realtime monitor
"%ProgramFiles%\CA\eTrust Antivirus\InoRpc.exe" = %ProgramFiles%\CA\eTrust Antivirus\InoRpc.exe:*:enabled:eTrust Antivirus - RPC Server
"C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLACSD.exe" = C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLACSD.exe:*:Enabled:AOL
"C:\Programme\AOL 9.0\waol.exe" = C:\Programme\AOL 9.0\waol.exe:*:Enabled:AOL 9.0
"C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDIAL.exe" = C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDIAL.exe:*:Enabled:AOL
"C:\Programme\Pando Networks\Media Booster\PMB.exe" = C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%WinDir%\system32\fxsclnt.exe" = %WinDir%\system32\fxsclnt.exe:*:enabled:Microsoft Fax Console
"%ProgramFiles%\CA\eTrust Antivirus\InocIT.exe" = %ProgramFiles%\CA\eTrust Antivirus\InocIT.exe:*:enabled:eTrust Antivirus - Local Scanner
"%ProgramFiles%\CA\eTrust Antivirus\Realmon.exe" = %ProgramFiles%\CA\eTrust Antivirus\Realmon.exe:*:enabled:eTrust Antivirus - Realtime monitor
"%ProgramFiles%\CA\eTrust Antivirus\InoRpc.exe" = %ProgramFiles%\CA\eTrust Antivirus\InoRpc.exe:*:enabled:eTrust Antivirus - RPC Server
"C:\Programme\Home Cinema\PowerCinema\PowerCinema.exe" = C:\Programme\Home Cinema\PowerCinema\PowerCinema.exe:*:Enabled:CyberLink PowerCinema -- (CyberLink Corp.)
"C:\Programme\Home Cinema\PowerCinema\PCMService.exe" = C:\Programme\Home Cinema\PowerCinema\PCMService.exe:*:Enabled:CyberLink PowerCinema Resident Program -- (CyberLink Corp.)
"C:\Programme\Cyanide\Radsport Manager 20042005\Cym2004.exe" = C:\Programme\Cyanide\Radsport Manager 20042005\Cym2004.exe:*:Enabled:CyclingManager -- (cyanide)
"C:\WINDOWS\system32\usmt\migwiz.exe" = C:\WINDOWS\system32\usmt\migwiz.exe:*:Enabled:Assistent zum Übertragen von Dateien und Einstellungen -- (Microsoft Corporation)
"C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDIAL.exe" = C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDIAL.exe:*:Disabled:AOL
"C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLACSD.exe" = C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLACSD.exe:*:Disabled:AOL
"C:\Programme\AOL 9.0\waol.exe" = C:\Programme\AOL 9.0\waol.exe:*:Disabled:AOL 9.0
"C:\Programme\AOL 9.0\AOL.exe" = C:\Programme\AOL 9.0\AOL.exe:*:Disabled:AOL 9.0
"C:\Programme\Spiele\LEGO Schach\Lego Chess.exe" = C:\Programme\Spiele\LEGO Schach\Lego Chess.exe:*:Enabled:Lego Chess
"C:\Programme\LEGO Media\Games\LEGO Schach\Lego Chess.exe" = C:\Programme\LEGO Media\Games\LEGO Schach\Lego Chess.exe:*:Enabled:Lego Chess
"C:\Programme\Spiele\Madden NFL 2005\updater.exe" = C:\Programme\Spiele\Madden NFL 2005\updater.exe:*:Enabled:Updater -- ()
"C:\Program Files\Apprentice\Appr.exe" = C:\Program Files\Apprentice\Appr.exe:*:Enabled:Appr -- ()
"C:\Programme\Spiele\Microsoft Games\Age of Empires III - The WarChiefs Trial\age3x.exe" = C:\Programme\Spiele\Microsoft Games\Age of Empires III - The WarChiefs Trial\age3x.exe:*:Enabled:Age of Empires III - The WarChiefs Trial -- (Ensemble Studios)
"C:\Programme\Spiele\Giants\Giants.exe" = C:\Programme\Spiele\Giants\Giants.exe:*:Enabled:Giants -- ()
"C:\Programme\Spiele\Stronghold Legends\StrongholdLegends.exe" = C:\Programme\Spiele\Stronghold Legends\StrongholdLegends.exe:*:Enabled:Stronghold Legends -- (Firefly Studios)
"C:\Programme\Spiele\Rome - Total War\RomeTW.exe" = C:\Programme\Spiele\Rome - Total War\RomeTW.exe:*:Disabled:Rome: Total War -- (The Creative Assembly Ltd)
"C:\Programme\LucasArts\Star Wars Empire at War\GameData\fpupdate.exe" = C:\Programme\LucasArts\Star Wars Empire at War\GameData\fpupdate.exe:*:Enabled:fpupdate -- ()
"C:\Programme\Haufe\iDesk\iDeskService\pythonw.exe" = C:\Programme\Haufe\iDesk\iDeskService\pythonw.exe:*:Enabled:pythonw
"C:\WINDOWS\system32\dpvsetup.exe" = C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation)
"C:\Programme\DNA\btdna.exe" = C:\Programme\DNA\btdna.exe:*:Enabled:DNA
"C:\Programme\BitTorrent\bittorrent.exe" = C:\Programme\BitTorrent\bittorrent.exe:*:Disabled:BitTorrent
"G:\LxSetup.exe" = G:\LxSetup.exe:*:Enabled:LxSetup.exe
"C:\WINDOWS\system32\dpnsvr.exe" = C:\WINDOWS\system32\dpnsvr.exe:*:Enabled:Microsoft DirectPlay8-Server -- (Microsoft Corporation)
"C:\Programme\Star Trek Legacy\Legacy.exe" = C:\Programme\Star Trek Legacy\Legacy.exe:*:Enabled:Star Trek Legacy -- (Mad Doc Software)
"C:\Programme\Electronic Arts\Die Schlacht um Mittelerde II\game.dat" = C:\Programme\Electronic Arts\Die Schlacht um Mittelerde II\game.dat:*:Enabled:Die Schlacht um Mittelerde™ II
"C:\Programme\Electronic Arts\Aufstieg des Hexenkönigs\game.dat" = C:\Programme\Electronic Arts\Aufstieg des Hexenkönigs\game.dat:*:Enabled:Der Herr der Ringe™, Aufstieg des Hexenkönigs™
"D:\Anno\Anno4.exe" = D:\Anno\Anno4.exe:*:Enabled:ANNO 1404 -- ()
"D:\Anno\tools\Anno4Web.exe" = D:\Anno\tools\Anno4Web.exe:*:Enabled:Anno 1404 Web -- ()
"C:\Programme\LucasArts\Star Wars Empire at War\LaunchEAW.exe" = C:\Programme\LucasArts\Star Wars Empire at War\LaunchEAW.exe:*:Enabled:Star Wars Empire at War spielen -- ()
"C:\Programme\Cyanide\Blood Bowl\BB.exe" = C:\Programme\Cyanide\Blood Bowl\BB.exe:*:Enabled:Blood Bowl -- (Cyanide)
"C:\Programme\Cyanide\Blood Bowl\Autorun\Exe\Autorun.exe" = C:\Programme\Cyanide\Blood Bowl\Autorun\Exe\Autorun.exe:*:Enabled:Blood Bowl - AutoRun -- ()
"C:\Programme\Empire Interactive\Space Empires V\se5.exe" = C:\Programme\Empire Interactive\Space Empires V\se5.exe:*:Enabled:Space Empires V -- (Malfador Machinations)
"C:\Programme\LucasArts\Star Wars Empire at War Forces of Corruption\swfoc.exe" = C:\Programme\LucasArts\Star Wars Empire at War Forces of Corruption\swfoc.exe:*:Enabled:Star Wars(R): Empire at War(TM): Forces of Corruption(TM) -- (Lucasfilm Entertainment Company, Ltd.)
"C:\Programme\LucasArts\Star Wars Empire at War\GameData\sweaw.exe" = C:\Programme\LucasArts\Star Wars Empire at War\GameData\sweaw.exe:*:Enabled:Petroglyph -- (Lucasfilm Entertainment Company, Ltd.)
"C:\Programme\Google\Google Earth\client\googleearth.exe" = C:\Programme\Google\Google Earth\client\googleearth.exe:*:Enabled:Google Earth -- (Google)
"C:\WINDOWS\system32\mmc.exe" = C:\WINDOWS\system32\mmc.exe:*:Enabled:Microsoft Management Console -- (Microsoft Corporation)
"C:\Programme\Pando Networks\Media Booster\PMB.exe" = C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
"C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe" = C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe:*:Enabled:Daemonu.exe -- (NVIDIA Corporation)
"D:\Programme\Cryptic Studios\Champions Online\Live\GameClient.exe" = D:\Programme\Cryptic Studios\Champions Online\Live\GameClient.exe:*:Enabled:GameClient -- ()
"C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe" = C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe:*:Enabled:WebKit -- (Apple Inc.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{0513EE35-E0FB-4166-B663-BD1AE3A803DE}" = Anno 1404
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{06100048-3E21-46D6-9A91-D927BA08F41D}" = Microsoft Encarta 2006 Enzyklopädie Standard
"{077A7810-A937-4465-AD08-ACED9807995F}" = ANNO 1602 Königs-Edition
"{0A0CADCF-78DA-33C4-A350-CD51849B9702}" = Microsoft .NET Framework 4 Extended
"{0AD84416-63A4-4CF3-BDDF-8FA866711FB0}" = Civilization III
"{0D93041A-03EC-11DA-BFBD-00065BBDC0B5}" = MSN Messenger 7.5
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5100_series" = Canon MG5100 series MP Drivers
"{15B2BC56-D179-4450-84B9-7A8D7F4CE1B9}" = Lexware Info Service
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate
"{1A4E47DC-6701-4A85-AA16-C1F99A44598C}" = SpellForce 2 - Shadow Wars
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{20FD5B04-CE35-4F5B-A2F3-6D9FD644EB70}" = WISO Mein Geld 2006 Professional
"{21BB0483-3D43-46A7-A63F-72C702701438}" = GameShadow
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{2546003F-2D14-4ECE-A4C5-27FCF12825DA}" = Lexware buchhalter 2006
"{261D0486-9127-4071-BA1D-FE784310752E}" = videon
"{2637C347-9DAD-11D6-9EA2-00055D0CA761}" = PowerCinema
"{26A24AE4-039D-4CA4-87B4-2F83217000FF}" = Java(TM) 7
"{287A4E96-AC57-4A19-9B51-C5EED2EAB382}" = Star Trek Legacy
"{28C2DED6-325B-4CC7-983A-1777C8F7FBAB}" = RealUpgrade 1.1
"{29ED20C9-5E15-4969-9279-25BF3727A3DA}" = iTunes
"{2CCBABCB-6427-4A55-B091-49864623C43F}" = Google Toolbar for Firefox
"{2E97F7E8-ABDE-4E0D-B0AD-B6B4BAD89E24}" = Rome - Total War
"{31034EBB-00BB-4703-00AB-3EB127F9EEDB}" = Madden NFL 2005
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3526C5B8-60EE-4199-BEFD-6BCC86F051B9}" = TAXMAN 2011
"{382BAB22-50F4-4F11-91F6-9A35C0FB6BE9}" = TAXMAN 2007
"{3ADD3E9A-4964-4D79-87F8-9ED533D1942C}" = Steuer Update 15.02
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3D1A6B70-3E02-49BC-88B0-916C80274632}" = Informationen über Ihren PC
"{3D5E5C0A-5B36-4F98-99A7-287F7DBDCE03}" = Skype Plugin Manager
"{3D9CF3CA-3AB0-4A82-9853-D7C43FD1D775}" = ANNO 1404
"{3DD2E9EA-0544-4162-B8BE-E21E994E9F3B}" = LEGO Racers 2
"{3F6D3D01-AAD3-482A-BFB7-81E0D3D09BC8}" = Steuer Update 14.01
"{43DCF766-6838-4F9A-8C91-D92DA586DFA7}" = Microsoft Windows-Journal-Viewer
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4EA2F95F-A537-4d17-9E7F-6B3FF8D9BBE3}" = Microsoft Works
"{4F91BB7B-34E9-4B52-B997-DD79C18EBB9C}" = Steuer Update 14.01
"{5490B6EF-5A48-40B7-A9E0-D3B886D17A29}" = RT2500 USB Wireless LAN Card
"{59846070-BEE0-45DB-A05E-8F5F22D7DF8B}" = Einnahme-Überschussrechner für Steuererklärungsprodukte 2006
"{5C5B0836-9648-4057-8044-2DF181E073E2}" = TAXMAN 2010
"{5D95AD35-368F-47D5-B63A-A082DDF00116}" = Microsoft Foto 2006 Standard Edition Editor
"{5E453519-60F6-4A4D-A0BF-16663F9B3536}" = Safari
"{62D77FB3-32E3-4D37-AB96-0941DE80C9CA}" = Magic The Gathering Online Tutorial
"{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}" = Windows Genuine Advantage v1.3.0254.0
"{64D5E9DE-7890-4FB0-8865-8B24BE1773F7}" = LightScribe  1.4.42.1
"{6592FDEC-2C1A-413A-9985-25FEC2F0848D}" = Star Wars Empire at War Forces of Corruption
"{666CF041-77BE-414E-9A9D-0A227E9B48F8}" = Norton™ Security Scan
"{66A405D2-BA14-4594-BF36-B3B544F0754E}" = Stronghold Legends
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{691F4068-81BF-49E3-B32E-FE3E16400112}" = Microsoft Foto 2006 Standard Edition Bibliothek
"{6BFF4534-7608-41F0-85F7-31A0569D8960}" = eTrust Registration
"{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}" = MSVC80_x86_v2
"{700C61BE-9424-4B20-9153-7A0C59722AF4}" = TAXMAN Bibliothek 2009
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7397EDED-F38A-4654-B669-BF61065803D0}" = PC Connectivity Solution
"{74726CC3-B4FC-4528-A99A-E36BED200617}" = Lexware buchhalter 2006
"{76EFFC7C-17A6-479D-9E47-8E658C1695AE}" = Windows-Sicherungsprogramm
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7770E71B-2D43-4800-9CB3-5B6CAAEBEBEA}" = RealNetworks - Microsoft Visual C++ 2008 Runtime
"{779DECD7-E072-4B56-9B6B-BEB5973EEEB5}" = MobileMe Control Panel
"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update
"{79155F2B-9895-49D7-8612-D92580E0DE5B}" = Bonjour
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Pro
"{7BF68B83-5057-4D4B-0093-28285EEB9EE3}" = Harry Potter II
"{83ED1E80-A1B7-4236-BCF1-AC4A88151A6B}" = Microsoft AutoRoute 2006
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{86D4B82A-ABED-442A-BE86-96357B70F4FE}" = Ask Toolbar
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{8D1E61D1-1395-4E97-997F-D002DB3A5074}" = OpenOffice.org 3.2
"{90120000-0020-0409-0000-0000000FF1CE}" = Compatibility Pack for the 2007 Office system
"{90F1DDBF-0C56-44B0-A920-72CC90C51565}" = Microsoft Works Suite-Add-Ins für Microsoft Word
"{911B0407-6000-11D3-8CFE-0050048383C9}" = Microsoft Word 2002
"{917C79E9-9E4E-11D6-B27C-0003FFFFFFFC}" = Fritz und Fertig
"{97370293-96EC-11D4-9DEF-00104B70C5FB}" = Giants
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster
"{98786147-80E3-41A5-A80C-1F3C028558CF}" = Hearts of Iron 2
"{98CB479F-7A43-473D-B203-10C6576867F4}" = Lexware buchhalter 2006
"{99052DB7-9592-4522-A558-5417BBAD48EE}" = Microsoft ActiveSync
"{9987773E-4C0B-4A51-AF29-6C08CF58BFEA}" = Europa Barbarorum v1
"{99AE7207-8612-4DBA-A8F8-BAE5C633390D}" = Star Wars Empire at War
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9F7FC79B-3059-4264-9450-39EB368E3225}" = Microsoft Digital Image Library 9 - Blocker
"{A00B9A50-3090-4CFF-9CDA-82DA0BEDAA21}" = Apple Mobile Device Support
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A4E86B6A-6EEC-41FD-8960-26947F0E3353}" = Haufe iDesk-Service
"{A5D65411-8E73-4C85-AD80-9FE8B7391CF9}" = Rome Total War - patch 1.3
"{A83279FD-CA4B-4206-9535-90974DE76654}" = Apple Application Support
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{ABFE9B50-BA4B-4FDF-A943-EA025119DBED}" = Age of Empires III - The WarChiefs Trial
"{AC76BA86-7AD7-1031-7B44-A94000000001}" = Adobe Reader 9.4.6 - Deutsch
"{AC76BA86-7AD7-5670-0000-7E8A45000001}" = Adobe Reader Korean Fonts
"{AC76BA86-7AD7-5760-0000-900000000003}" = Japanese Fonts Support For Adobe Reader 9
"{AF111648-99A1-453E-81DD-80DBBF6DAD0D}" = MSVC90_x86
"{AF7733C1-FB0B-4FED-9730-E0433AF7A2EF}" = Magic Online III
"{B194272D-1F92-46DF-99EB-8D5CE91CB4EC}" = Adobe AIR
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 280.26
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 280.26
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView" = NVIDIA nView 135.94
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 1.4.28
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components
"{B338EA45-9F18-4FE4-A079-89668D1F6519}" = USB Wireless Keyboard Driver
"{B3FED300-806C-11E0-A0D0-B8AC6F97B88E}" = Google Earth
"{B7A0CE06-068E-11D6-97FD-0050BACBF861}" = PowerProducer
"{B9C9DB4C-6D77-4AE9-AD1C-C708C23239A0}" = Nokia Connectivity Cable Driver
"{BA12FD6C-169A-11D7-A6A9-00C026281E5A}" = Speed-Link SL-6534 Dual Vibration Pad
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C5C8DE40-1AB7-11D4-854E-00A0C99F6AF9}" = LEGO Alpha Team
"{C7340571-7773-4A8C-9EBC-4E4243B38C76}" = Microsoft XML Parser
"{C911A0C2-2236-3164-AA47-F2566C01AE5E}" = Microsoft .NET Framework 4 Extended DEU Language Pack
"{C9E14402-3631-4182-B377-6B0DFB1C0339}" = QuickTime
"{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = PowerDirector
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CBDD724B-A0F8-4DAB-81EC-4A4EC9E5E8DF}_is1" = Savage-Gen 1.3.0
"{CE28E6F5-4A03-4DED-B954-D0779B47FFBF}" = Works Update
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D36DD326-7280-11D8-97C8-000129760CBE}" = PhotoNow! 1.0
"{D5A9B7C0-8751-11D8-9D75-000129760D75}" = MediaShow 3.0
"{D5C8E140-6E6F-11DD-9AA9-0050560400B1}" = Haufe iDesk-Service
"{D5F82F8F-4DE2-11D9-A373-0050BAE317E1}" = PowerCinema Linux 4.7
"{D7D50E0C-27DD-4999-BC05-E026B580F93A}" = Electronic Arts Product Registration
"{DA5BE26C-8295-4F7F-BBA8-475EF9231289}" = The Roleplaying assistant V7.13d
"{DF315348-721C-40B8-BAE2-58C6C7D935A2}" = Empire Earth II
"{E17141A6-211D-5854-61D9-69827A430D82}" = EA Download Manager UI
"{E2172DDB-919D-429A-A9CC-82A93FE0B24C}" = Avatar - Legends of The Arena
"{E3E71D07-CD27-46CB-8448-16D4FB29AA13}" = Microsoft WSE 3.0 Runtime
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{EAFD70B2-FF28-45CD-B4F2-F99E82FD39A3}" = Steuer Update 14.01
"{EBBB1DEF-8878-4CB8-BC0D-1196B30E7527}" = ANNO 1503
"{ECB4D56B-E365-4922-AC0F-70CF770443A3}" = EAWMapEditor
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F48AAE0F-52F4-11DD-B1F7-0050560400B1}" = Haufe iDesk-Browser
"{F55CA27A-8C3C-4E7D-891B-D29FD3259A94}" = TAXMAN 2008
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}" = HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs
"504244733D18C8F63FF584AEB290E3904E791693" = Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0)
"82A44D22-9452-49FB-00FB-CEC7DCAF7E23" = EA SPORTS online 2005
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11
"ALDI Foto Manager Nord D" = ALDI Foto Manager Nord (D)
"ALDI Foto Service Nord D" = ALDI Foto Service Nord (D)
"ALDI Online Druck Service (Nord)" = ALDI Online Druck Service (Nord)
"Avira AntiVir Desktop" = Avira Free Antivirus
"BloodBowl_is1" = Blood Bowl 1.1.3.3
"BSW" = BrettspielWelt
"Canon MG5100 series Benutzerregistrierung" = Canon MG5100 series Benutzerregistrierung
"CanonMyPrinter" = Canon My Printer
"CanonSolutionMenuEX" = Canon Solution Menu EX
"CCleaner" = CCleaner (remove only)
"Champions Online" = Champions Online
"C-Media Card Reader Driver USB2.0" = C-Media Card Reader Driver USB2.0
"C-Media USB2.0 Card Reader" = C-Media USB2.0 Card Reader
"com.ea.Vault.919CACB699904AC5D41B606703500DD39747C02D.1" = EA Download Manager UI
"Creatix V.92 Data Fax Modem" = Creatix V.92 Data Fax Modem
"Cycling Manager 4" = Radsport Manager 2004/2005
"DC Character Builder V3.3" = DC Character Builder V3.3
"Desperados - Ein Wild West Abenteuer 1.01" = Desperados - Ein Wild West Abenteuer 1.01
"EA Download Manager" = EA Download Manager
"Easy-PhotoPrint EX" = Canon Easy-PhotoPrint EX
"Easy-WebPrint EX" = Canon Easy-WebPrint EX
"EssentialPIM" = EssentialPIM
"GalleryPlayer Images" = GalleryPlayer Images
"Glory of the Roman Empire" = Die Römer
"Google Updater" = Google Updater
"HaufeReader" = HaufeReader
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"Imperium Romanum" = Imperium Romanum 1.01
"InstallShield_{ABFE9B50-BA4B-4FDF-A943-EA025119DBED}" = Age of Empires III - The WarChiefs Trial
"InstallShield_{D7D50E0C-27DD-4999-BC05-E026B580F93A}" = Electronic Arts Product Registration
"IZArc 3.5 beta 3_is1" = IZArc 3.5 beta 3
"Lernerfolg Grundschule Englisch Klasse 1-4" = Lernerfolg Grundschule Englisch Klasse 1-4
"LHTTSENG" = L&H TTS3000 British English
"Lior's Map Creator" = Lior's Map Creator
"Macromedia Shockwave Player" = Macromedia Shockwave Player
"Magic Suitcase" = Magic Suitcase
"Magic Workstation_is1" = Magic Workstation 0.94f
"MAGIX music maker SE" = MAGIX music maker SE
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware Version 1.51.2.1300
"MEDION Fotos auf CD Nord D" = MEDION Fotos auf CD Nord (D)
"Medion GoPal Assistant" = Medion GoPal Assistant 4.03.006
"medionmusic-manager gold" = medionmusic-manager gold
"medionmusic-Suite" = medionmusic-Suite
"MedionVFD" = Medion Info Display
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"Microsoft .NET Framework 4 Extended DEU Language Pack" = Microsoft .NET Framework 4 Extended DEU Language Pack
"Mozilla Firefox 6.0.2 (x86 de)" = Mozilla Firefox 6.0.2 (x86 de)
"MP Navigator EX 4.0" = Canon MP Navigator EX 4.0
"Mp3tag" = Mp3tag v2.44
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"MSCSR" = Microsoft Speech Recognition Engine 4.0 (English)
"Myst Masterpiece Edition" = Myst Masterpiece Edition
"NeroMultiInstaller!UninstallKey" = Nero Suite
"NeroRecode!UninstallKey" = Nero Recode CE
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"NVIDIA Display Control Panel" = NVIDIA Display Control Panel
"NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager
"Password Safe" = Password Safe
"Picasa 3" = Picasa 3
"PictureItPrem_v11" = Microsoft Foto 2006 Standard Edition
"Planescape - Torment" = Planescape - Torment
"PlayMaker Football" = PlayMaker Football
"PokerTH 0.6.2" = PokerTH
"ProtectDisc Driver 11" = ProtectDisc Driver, Version 11
"Race for the Galaxy_is1" = Race for the Galaxy 0.7.5
"RealPlayer 12.0" = RealPlayer
"ReOrganize_is1" = ReOrganize!
"Secure Eraser_is1" = Secure Eraser v2.2
"Skype_is1" = Skype 3.2
"Space Empires V_is1" = Space Empires V
"SpellForce 2 Update v1.02" = SpellForce 2 Update v1.02
"STARWARS: The Battle of Yavin v1.0_is1" = STARWARS: The Battle of Yavin version 1.0
"StreetPlugin" = Learn2 Player (Uninstall Only)
"UEAW v4 " = UEAW v4
"VASSAL (3.1.15)" = VASSAL (3.1.15)
"ViewpointMediaPlayer" = Viewpoint Media Player
"Warcraft III" = Warcraft III
"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Works2006Setup" = Setup-Start von Microsoft Works Suite 2006
"Wudf01007" = Microsoft User-Mode Driver Framework Feature Pack 1.7
"X10Hardware" = X10 Hardware(TM)
"Xfire" = Xfire (remove only)
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 26.10.2011 16:05:58 | Computer Name = PC1 | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 1954
 
Error - 26.10.2011 16:05:58 | Computer Name = PC1 | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 1954
 
Error - 26.10.2011 16:06:00 | Computer Name = PC1 | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
 
Error - 26.10.2011 16:06:00 | Computer Name = PC1 | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 4157
 
Error - 26.10.2011 16:06:00 | Computer Name = PC1 | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 4157
 
Error - 27.10.2011 09:00:10 | Computer Name = PC1 | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
 
Error - 28.10.2011 00:45:46 | Computer Name = PC1 | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
 
Error - 30.10.2011 16:43:43 | Computer Name = PC1 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung iexplore.exe, Version 8.0.6001.18702, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x00040003.
 
Error - 30.10.2011 16:44:05 | Computer Name = PC1 | Source = Application Error | ID = 1001
Description = Fehlerhafter Speicherbereich 520111524.
 
Error - 31.10.2011 22:44:00 | Computer Name = PC1 | Source = Bonjour Service | ID = 100
Description = mDNSPoll:263 - WaitForMultipleObjects() failed: 1450
 
[ System Events ]
Error - 27.10.2011 09:00:09 | Computer Name = PC1 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "WMI-Leistungsadapter" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%1053
 
Error - 27.10.2011 09:00:10 | Computer Name = PC1 | Source = Service Control Manager | ID = 7011
Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung
 von Dienst NVSvc.
 
Error - 28.10.2011 00:45:47 | Computer Name = PC1 | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst WMI-Leistungsadapter.
 
Error - 28.10.2011 00:45:47 | Computer Name = PC1 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "WMI-Leistungsadapter" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%1053
 
Error - 28.10.2011 00:45:47 | Computer Name = PC1 | Source = Service Control Manager | ID = 7011
Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung
 von Dienst NVSvc.
 
Error - 28.10.2011 00:47:11 | Computer Name = PC1 | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Windows
 Media Player-Netzwerkfreigabedienst.
 
Error - 28.10.2011 00:47:11 | Computer Name = PC1 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde aufgrund
 folgenden Fehlers nicht gestartet:  %%1053
 
Error - 30.10.2011 21:06:22 | Computer Name = PC1 | Source = Windows Update Agent | ID = 16
Description = Verbindung nicht möglich: Es konnte keine Verbindung mit dem Dienst
 "Automatische Updates" hergestellt werden, daher können Updates nicht nach dem
angegebenen Zeitplan heruntergeladen und installiert werden. Es wird weiterhin versucht,
 eine Verbindung herzustellen.
 
Error - 31.10.2011 16:47:41 | Computer Name = PC1 | Source = atapi | ID = 262153
Description = Das Gerät \Device\Ide\IdePort1 hat innerhalb der Fehlerwartezeit nicht
 geantwortet.
 
Error - 31.10.2011 16:47:43 | Computer Name = PC1 | Source = atapi | ID = 262153
Description = Das Gerät \Device\Ide\IdePort1 hat innerhalb der Fehlerwartezeit nicht
 geantwortet.
 
 
< End of report >
--- --- ---

Gigant 01.11.2011 21:40
Code:

Adobe AIR        Adobe Systems Inc.        27.08.2010                2.0.3.13070
Adobe Flash Player 10 Plugin        Adobe Systems Incorporated        01.11.2011                10.3.181.22
Adobe Flash Player 11 ActiveX        Adobe Systems Incorporated        01.11.2011                11.0.1.152
Adobe Reader 9.4.6 - Deutsch        Adobe Systems Incorporated        14.09.2011        169,2MB        9.4.6
Adobe Reader Korean Fonts        Adobe Systems        30.01.2006        15,4MB        7.0.5
Adobe Shockwave Player 11        Adobe Systems, Inc.        01.11.2011                11
Age of Empires III - The WarChiefs Trial        Microsoft Game Studios        05.11.2006                1.00.0000
ALDI Foto Manager Nord (D)        MAGIX AG        01.11.2011                2.0.2.653
ALDI Foto Service Nord (D)        MAGIX AG        01.11.2011                1.7.1.41
ALDI Online Druck Service (Nord)                31.10.2011               
ANNO 1404        Ubisoft        26.07.2009                1.00.0000
ANNO 1503                01.11.2011                1.04.00
ANNO 1602 Königs-Edition                01.11.2011                1.00
Apple Application Support        Apple Inc.        13.10.2011        62,8MB        2.1.5
Apple Mobile Device Support        Apple Inc.        13.10.2011        24,1MB        4.0.0.96
Apple Software Update        Apple Inc.        02.08.2011        2,38MB        2.1.3.127
Avatar - Legends of The Arena        NickOnline        30.11.2008        47,3MB        1.03.0009
Avira Free Antivirus        Avira        01.11.2011                12.0.0.861
Avira SearchFree Toolbar plus Web Protection        Ask.com        23.10.2011        3,19MB        1.12.5.0
Blood Bowl 1.1.3.3        Cyanide Entertainment        05.04.2010                1.1.3.3
Bonjour        Apple Inc.        13.10.2011        1,03MB        3.0.0.10
BrettspielWelt                01.11.2011               
C-Media Card Reader Driver USB2.0                01.11.2011               
C-Media USB2.0 Card Reader                01.11.2011               
Canon Easy-PhotoPrint EX                01.11.2011               
Canon Easy-WebPrint EX                01.11.2011               
Canon MG5100 series Benutzerregistrierung                01.11.2011               
Canon MG5100 series MP Drivers                01.11.2011               
Canon MP Navigator EX 4.0                01.11.2011               
Canon My Printer                01.11.2011               
Canon Solution Menu EX                01.11.2011               
CCleaner        Piriform        01.11.2011                3.12
Champions Online        Cryptic Studios        01.11.2011               
Civilization III                01.11.2011               
Compatibility Pack for the 2007 Office system        Microsoft Corporation        15.09.2011        128,2MB        12.0.6514.5001
Creatix V.92 Data Fax Modem                               
DC Character Builder V3.3                01.11.2011               
Desperados - Ein Wild West Abenteuer 1.01                01.11.2011               
Die Römer                31.10.2011               
DivX Player        DivXNetworks, Inc.        01.11.2011                2.5.5
DivX Pro        DivXNetworks, Inc.        01.11.2011                5.2.1
EA Download Manager        Electronic Arts, Inc.        01.11.2011                6.0.4.124
EA Download Manager UI        Electronic Arts        27.08.2010                6.0.4.124
EA SPORTS online 2005                01.11.2011               
EAWMapEditor        Petroglyph        17.06.2007        23,4MB        1.0.0
Einnahme-Überschussrechner für Steuererklärungsprodukte 2006        Lexware        28.10.2007                11.00
Electronic Arts Product Registration        Electronic Arts        06.12.2005                1.01.0000
Empire Earth II        Sierra        01.09.2007                1.02
EssentialPIM                                2.2
eTrust Registration        Default Manufacturer        08.10.2005        1,27MB        1.0
Europa Barbarorum v1        Europa Barbarorum        07.01.2008        1.887MB        1.00
GalleryPlayer Images        GalleryPlayer        01.11.2011                1.0
GameShadow        GameShadow Ltd        11.02.2009        10,7MB        2.06.0000
Giants                01.11.2011               
Google Earth        Google        20.06.2011        84,7MB        6.0.3.2197
Google Toolbar for Firefox        Google        27.05.2007        0,96MB        7.1.20110512
Google Toolbar for Internet Explorer        Google Inc.        01.05.2009                7.1.2003.1856
Google Updater        Google Inc.        01.11.2011                2.4.1536.6592
Harry Potter II                01.11.2011               
Haufe iDesk-Browser        Haufe        28.02.2009        18,3MB        8.07.16.5590
Haufe iDesk-Service        Haufe        28.02.2009        44,9MB        8.08.20.5622
HaufeReader                01.11.2011               
Hearts of Iron 2                01.11.2011               
High Definition Audio Driver Package - KB888111        Microsoft Corporation        31.10.2011                20040219.000000
HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs        Microsoft Corporation        08.10.2005        2,14MB        1.1.1905.1
Imperium Romanum 1.01        Kalypso Media        01.11.2011                1.01
Informationen über Ihren PC                08.10.2005               
iTunes        Apple Inc.        13.10.2011        168,7MB        10.5.0.142
IZArc 3.5 beta 3        Ivan Zahariev        01.11.2011                3.5 beta 3
Japanese Fonts Support For Adobe Reader 9        Adobe Systems Incorporated        11.10.2009        16,5MB        9.0.0
Java(TM) 7        Oracle        18.10.2011        98,9MB        7.0.0
L&H TTS3000 British English                               
Learn2 Player (Uninstall Only)                01.11.2011               
LEGO Alpha Team                01.11.2011               
LEGO Racers 2                01.11.2011               
Lernerfolg Grundschule Englisch Klasse 1-4                01.11.2011               
Lexware Info Service        Haufe-Lexware GmbH & Co.KG        26.11.2010        12,4MB        2.70.00.0081
Lior's Map Creator                01.11.2011               
Macromedia Shockwave Player        Macromedia, Inc.        31.10.2011                10.1.0.11
Madden NFL 2005                31.10.2011               
Magic Online III        Wizards of the Coast        21.04.2008                3.00.0000
Magic Suitcase                01.11.2011               
Magic The Gathering Online Tutorial                01.11.2011               
Magic Workstation 0.94f        Magic Technology        01.11.2011               
MAGIX music maker SE        MAGIX AG        01.11.2011                10.0.0.10
Malwarebytes' Anti-Malware Version 1.51.2.1300        Malwarebytes Corporation        30.10.2011                1.51.2.1300
MediaShow 3.0                01.11.2011               
MEDION Fotos auf CD Nord (D)        MAGIX AG        01.11.2011                4.5.4.0
Medion GoPal Assistant 4.03.006        Medion        01.11.2011                4.3.6.0
Medion Info Display                01.11.2011               
medionmusic-manager gold        MAGIX AG        01.11.2011                1.0.2.209
medionmusic-Suite        MAGIX AG        01.11.2011                1.4.3.0
Microsoft .NET Framework 1.1                12.10.2011               
Microsoft .NET Framework 1.1 German Language Pack        Microsoft        08.10.2005        3,02MB        1.1.4322
Microsoft .NET Framework 2.0 Service Pack 2        Microsoft Corporation        12.10.2011        185,2MB        2.2.30729
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU        Microsoft Corporation        10.02.2009        6,30MB        2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2        Microsoft Corporation        23.06.2010        209MB        3.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU        Microsoft Corporation        10.02.2009        37,5MB        3.2.30729
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU        Microsoft Corporation        31.10.2011               
Microsoft .NET Framework 3.5 SP1        Microsoft Corporation        03.10.2010               
Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        12.10.2011                4.0.30319
Microsoft .NET Framework 4 Client Profile DEU Language Pack        Microsoft Corporation        15.06.2011                4.0.30319
Microsoft .NET Framework 4 Extended        Microsoft Corporation        11.08.2011                4.0.30319
Microsoft .NET Framework 4 Extended DEU Language Pack        Microsoft Corporation        03.10.2010                4.0.30319
Microsoft ActiveSync        Microsoft Corporation        14.05.2009        18,4MB        4.5.5096.0
Microsoft AutoRoute 2006        Microsoft Corporation        09.10.2005                13.00.08.2400
Microsoft Compression Client Pack 1.0 for Windows XP        Microsoft Corporation        08.12.2006                1
Microsoft Encarta 2006 Enzyklopädie Standard        Microsoft Corporation        09.10.2005                2006
Microsoft Foto 2006 Standard Edition        Microsoft Corporation        01.11.2011                11.0.0422
Microsoft Speech Recognition Engine 4.0 (English)                               
Microsoft User-Mode Driver Framework Feature Pack 1.7        Microsoft Corporation        28.03.2010               
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053        Microsoft Corporation        29.07.2009        0,11MB        8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        02.09.2011        4,61MB        8.0.56336
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148        Microsoft Corporation        01.10.2009        0,15MB        9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570        Microsoft Corporation        29.04.2011        10,2MB        9.0.30729.5570
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        30.09.2009        10,3MB        9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        25.03.2010        10,2MB        9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        15.06.2011        10,2MB        9.0.30729.6161
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219        Microsoft Corporation        24.10.2011        15,0MB        10.0.40219
Microsoft Windows-Journal-Viewer        Microsoft        08.10.2005        3,47MB        1.5.2315.3
Microsoft Word 2002        Microsoft Corporation        15.04.2011        325MB        10.0.6626.0
Microsoft Works        Microsoft Corporation        10.12.2009        3,40MB        08.05.0822
Microsoft Works Suite-Add-Ins für Microsoft Word        Microsoft Corporation        09.10.2005                8.0.0.0000
Microsoft WSE 3.0 Runtime        Microsoft Corp.        27.08.2010        0,92MB        3.0.5305.0
MobileMe Control Panel        Apple Inc.        15.06.2011        12,0MB        3.1.6.0
Mozilla Firefox 6.0.2 (x86 de)        Mozilla        01.11.2011                6.0.2
Mp3tag v2.44        Florian Heidenreich        01.11.2011                v2.44
MSN Messenger 7.5        Microsoft Corporation        09.10.2005        15,2MB        7.5.0306.0
MSXML 4.0 SP2 (KB925672)        Microsoft Corporation        14.10.2006        2,56MB        4.20.9839.0
MSXML 4.0 SP2 (KB927978)        Microsoft Corporation        17.11.2006        2,56MB        4.20.9841.0
MSXML 4.0 SP2 (KB936181)        Microsoft Corporation        15.08.2007        2,62MB        4.20.9848.0
MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        12.11.2008        2,67MB        4.20.9870.0
MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        25.11.2009        2,77MB        4.20.9876.0
Myst Masterpiece Edition                01.11.2011               
Nero Recode CE                01.11.2011               
Nero Suite                01.11.2011               
Nokia Connectivity Cable Driver        Nokia        28.03.2010        2,85MB        7.1.27.0
Norton™ Security Scan        Symantec Corporation        27.05.2007        4,93MB        1.1.0
NVIDIA Display Control Panel        NVIDIA Corporation        01.11.2011                6.14.11.9745
NVIDIA Grafiktreiber 280.26        NVIDIA Corporation        02.09.2011                280.26
NVIDIA nView 135.94        NVIDIA Corporation        02.09.2011                135.94
NVIDIA Update 1.4.28        NVIDIA Corporation        02.09.2011                1.4.28
OpenOffice.org 3.2        OpenOffice.org        13.09.2010        357MB        3.2.9502
Pando Media Booster        Pando Networks Inc.        01.11.2011                2.3.5.4
Password Safe                01.11.2011               
PC Connectivity Solution        Nokia        28.03.2010        12,4MB        10.6.2.0
PDFCreator        Frank Heindörfer, Philip Chinery        27.03.2009                0.9.7
PhotoNow! 1.0                01.11.2011               
Picasa 3        Google, Inc.        01.11.2011                3.8
Planescape - Torment                01.11.2011               
PlayMaker Football                01.11.2011               
PokerTH        Name of your company        01.11.2011                0.6.2
PowerCinema                01.11.2011               
PowerCinema Linux 4.7                               
PowerDirector                01.11.2011               
PowerDVD        CyberLink Corporation        01.11.2011               
PowerProducer                01.11.2011               
ProtectDisc Driver, Version 11        ProtectDisc Software GmbH        31.10.2011                11.0.0.10
QuickTime        Apple Inc.        31.08.2011        73,0MB        7.70.80.34
Race for the Galaxy 0.7.5                07.01.2011               
Radsport Manager 2004/2005                01.11.2011               
RealPlayer        RealNetworks        01.11.2011               
Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        09.10.2005                1.96
ReOrganize!        Oliver Frietsch        01.11.2011                2.3.1
Rome - Total War        The Creative Assembly        03.03.2007                1.5
Rome Total War - patch 1.3                                1.3
RT2500 USB Wireless LAN Card        RALINK        09.10.2005                1.00.00.05
Safari        Apple Inc.        13.10.2011        43,2MB        5.34.51.22
Savage-Gen 1.3.0        Goretzki Software Lösungen        02.10.2011               
Secure Eraser v2.2        ASCOMP Software GmbH        19.11.2008               
Security Update for Windows Search 4 - KB963093        Microsoft Corporation        03.10.2010               
Setup-Start von Microsoft Works Suite 2006                01.11.2011               
Skype 3.2        Skype Technologies S.A.        01.11.2011                3.2
Space Empires V                30.05.2010               
Speed-Link SL-6534 Dual Vibration Pad                                2002.10.8
SpellForce 2 - Shadow Wars        Ihr Firmenname        22.12.2006        3.371MB        1.00.0000
SpellForce 2 Update v1.02                01.11.2011               
Star Trek Legacy        Ihr Firmenname        03.10.2008        6.665MB        1.00.0000
Star Wars Empire at War        LucasArts        16.06.2007                1.0
Star Wars Empire at War Forces of Corruption        LucasArts        27.02.2010                1.0
STARWARS: The Battle of Yavin version 1.0        Bruno R. Marcos        01.11.2011               
Steam        Valve        10.03.2009        42,1MB        1.0.0.0
Stronghold Legends        Firefly Studios        08.04.2007                1.20.0000
TAXMAN 2010        Haufe-Lexware GmbH & Co. KG        21.08.2010        493MB        16.07.00.0001
TAXMAN 2011        Haufe-Lexware GmbH & Co.KG        09.09.2011        680MB        17.05.00.0003
TAXMAN Bibliothek 2009        Haufe Mediengruppe        28.02.2009        143,5MB        15.0.1.0
The Roleplaying assistant V7.13d        Sybil        14.11.2010        155,9MB        7.13
UEAW v4                01.11.2011               
USB Wireless Keyboard Driver                01.11.2011               
VASSAL (3.1.15)        vassalengine.org        01.11.2011                3.1.15
videon        muvee Technologies        01.11.2011                3.5
Viewpoint Media Player                01.11.2011               
Warcraft III        Blizzard Entertainment        01.11.2011               
Windows Genuine Advantage Validation Tool (KB892130)        Microsoft Corporation        02.10.2007               
Windows Internet Explorer 8        Microsoft Corporation        04.07.2009                20090308.140743
Windows Media Format 11 runtime                01.11.2011               
Windows Media Player 11                01.11.2011               
Windows XP Service Pack 3        Microsoft Corporation        27.08.2008                20080414.031514
Windows-Sicherungsprogramm        Microsoft Corporation        08.10.2005                5.1
Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0)        Nokia        01.11.2011                08/22/2008 7.0.0.0
WISO Mein Geld 2006 Professional        Buhl Data Service GmbH        09.10.2005        170,1MB        7.00.01
X10 Hardware(TM)                01.11.2011               
Xfire (remove only)                01.11.2011

kira 02.11.2011 08:59
1.
Malwarebytes' Anti-Malware ohne Funde? wenn ja, alle vorhandenen Protokolle posten!

2.
Hast Du aus Unwissenheit zugestimmt? Brauchst den Webguard nicht? dann Deinstalliere:
Zitat:
Avira SearchFree Toolbar plus WebGuard Ask.com
Info
Hinweise zum Einsatz von Freeware-Version Avira AntiVir Personal:
Hier klicken zum Weiterlesen:
-> http://www.chip.de/news/AntiVir-Serv..._45444953.html
► Wer möchte diese Adware auf seinen Rechner haben?!

3.
Zitat:
Norton Security Scan
Zwar handelt es sich nicht um eine vollwertige Antiviren-Lösung ("Es treten keine Konflikte mit anderer installierter Sicherheitssoftware auf."), aber Jeder laufende Anwendung belastet das System und kostet Performance bzw kann zu einer erheblichen Systembelastung führen. Außerdem ich halte diese "Zusatzschutz" für den Browser für vollkommen überflüssig

4.
erneut einen Scan mit OTL:
  • Doppelklick auf die OTL.exe
  • Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
  • Oben findest Du ein Kästchen mit Ausgabe.
    Wähle bitte Standard-Ausgabe
  • Unter Extra-Registrierung wähle bitte Benutze SafeList.
  • Mache Häckchen bei LOP- und Purity-Prüfung.
  • Klicke nun auf Scan links oben.
  • Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
    Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
  • Poste die Logfiles in Code-Tags hier in den Thread.

Zitat:
► Berichte mir kurz über alle Umsetzungsschritte, die Du erledigt hast!

Gigant 02.11.2011 19:00
Mehr Malwarebytes-Protokolle als das obige sind beim Suchlauf nicht erzeugt worden.
Avira Toolbar habe ich entfernt.
Erwähnen sollte ich vielleicht noch, dass Antivir mich beim Suchlauf aufforderte, den Rechner mit der Rescue-CD zu starten. Die fand auch ein infiziertes Archiv im JAVA-Cache. Nochmaliger Suchlauf mit Antivir unter Windows führte allerdings zur selben (Rescue-CD-)Meldung und fand die Viren immer noch. Das Verzeichnis, in dem die infizierten Dateien sind, wird im Windows-Explorer nicht angezeigt.

Gigant 02.11.2011 19:12
Norton Security Scan deinstalliert.

Gigant 02.11.2011 23:31
Code:
OTL logfile created on: 02.11.2011 19:13:44 - Run 4
OTL by OldTimer - Version 3.2.31.0    Folder = C:\Dokumente und Einstellungen\XXX\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1022,42 Mb Total Physical Memory | 471,71 Mb Available Physical Memory | 46,14% Memory free
2,40 Gb Paging File | 1,91 Gb Available in Paging File | 79,57% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 116,41 Gb Total Space | 3,61 Gb Free Space | 3,10% Space Free | Partition Type: NTFS
Drive D: | 107,91 Gb Total Space | 95,61 Gb Free Space | 88,60% Space Free | Partition Type: NTFS
Drive E: | 8,55 Gb Total Space | 2,09 Gb Free Space | 24,41% Space Free | Partition Type: FAT32
Drive F: | 236,13 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: PC1 | User Name: XXX | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.10.31 19:07:19 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XXX\Desktop\OTL.exe
PRC - [2011.10.23 16:49:18 | 000,273,528 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Real\RealPlayer\Update\realsched.exe
PRC - [2011.10.18 06:05:53 | 000,161,664 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe
PRC - [2011.10.11 14:00:02 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2011.10.11 13:59:49 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.10.11 13:59:37 | 000,258,512 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2011.10.11 13:59:37 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.10.09 15:02:32 | 000,055,144 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
PRC - [2011.08.31 17:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2011.08.03 12:49:00 | 002,255,464 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
PRC - [2011.05.04 12:59:46 | 000,252,136 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2010.04.02 09:18:54 | 001,185,112 | ---- | M] (CANON INC.) -- C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE
PRC - [2010.03.25 03:50:00 | 002,516,296 | ---- | M] (CANON INC.) -- C:\Programme\Canon\MyPrinter\BJMYPRT.EXE
PRC - [2009.04.20 19:19:34 | 002,162,688 | ---- | M] (SourceForge.net) -- C:\Programme\Password Safe\pwsafe.exe
PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2006.01.26 23:17:48 | 000,118,880 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
PRC - [2006.01.26 23:17:42 | 000,266,338 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
PRC - [2006.01.26 23:16:44 | 000,143,360 | ---- | M] (CyberLink Corp.) -- C:\Programme\Home Cinema\PowerCinema\PCMService.exe
PRC - [2006.01.26 23:16:16 | 001,073,152 | ---- | M] (Cyberlink) -- C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
PRC - [2005.10.12 13:44:08 | 000,241,664 | ---- | M] () -- C:\WINDOWS\system32\CmUCREye.exe
PRC - [2005.07.24 22:35:00 | 000,053,248 | ---- | M] (Hewlett-Packard Company) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
PRC - [2004.11.02 19:24:46 | 000,032,768 | ---- | M] (Cyberlink Corp.) -- C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe
PRC - [2004.06.03 20:07:00 | 000,549,376 | ---- | M] () -- C:\WINDOWS\mHotkey.exe
PRC - [2003.07.21 21:28:18 | 005,577,216 | ---- | M] (Chicony) -- C:\WINDOWS\CNYHKey.exe
PRC - [2001.11.12 12:31:48 | 000,020,480 | ---- | M] (X10) -- C:\Programme\Common Files\X10\Common\X10nets.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2011.10.11 13:59:51 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2011.06.24 21:56:36 | 000,087,328 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
MOD - [2011.06.24 21:56:14 | 001,241,888 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll
MOD - [2009.04.20 19:11:58 | 000,057,344 | ---- | M] () -- C:\Programme\Password Safe\pws_at.dll
MOD - [2008.04.14 03:23:07 | 000,056,832 | ---- | M] () -- C:\WINDOWS\system32\msdvbnp.ax
MOD - [2008.04.14 03:23:07 | 000,033,280 | ---- | M] () -- C:\WINDOWS\system32\psisrndr.ax
MOD - [2008.04.14 03:22:16 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll
MOD - [2006.01.26 23:18:08 | 000,061,538 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSchMgr.dll
MOD - [2006.01.26 23:18:06 | 000,024,576 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSchedps.dll
MOD - [2006.01.26 23:18:04 | 000,209,000 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapEngine.dll
MOD - [2006.01.26 23:18:04 | 000,032,768 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvcps.dll
MOD - [2006.01.26 23:17:48 | 000,118,880 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
MOD - [2006.01.26 23:17:42 | 000,266,338 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
MOD - [2005.10.21 20:42:18 | 000,229,438 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSQLDBRec4.dll
MOD - [2005.10.14 17:28:06 | 000,198,144 | ---- | M] () -- C:\WINDOWS\system32\_psisdecd.dll
MOD - [2005.10.12 13:44:08 | 000,241,664 | ---- | M] () -- C:\WINDOWS\system32\CmUCREye.exe
MOD - [2004.06.03 20:07:00 | 000,549,376 | ---- | M] () -- C:\WINDOWS\mHotkey.exe
MOD - [2003.06.16 19:13:22 | 000,049,152 | ---- | M] () -- C:\WINDOWS\CNYUSB.dll
MOD - [2003.05.16 06:09:32 | 000,011,776 | ---- | M] () -- C:\WINDOWS\HIDMNT.dll
MOD - [2002.09.26 02:07:02 | 000,005,120 | ---- | M] () -- C:\WINDOWS\HKCYDLL.dll
MOD - [2001.10.28 16:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] --  -- (AppMgmt)
SRV - [2011.10.18 06:05:53 | 000,161,664 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2011.10.11 13:59:49 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.10.11 13:59:37 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.10.09 15:02:32 | 000,055,144 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2011.08.31 17:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011.08.03 12:49:00 | 002,255,464 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2010.01.26 11:41:08 | 000,652,800 | ---- | M] (Nokia) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2008.08.20 06:08:30 | 000,070,336 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\Haufe\iDesk\iDeskService\iDeskService.exe -- (HRService)
SRV - [2008.04.14 03:22:23 | 000,105,472 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\WINDOWS\system32\p2pgasvc.dll -- (p2pgasvc)
SRV - [2008.04.14 03:22:12 | 000,036,864 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\iprip.dll -- (Iprip)
SRV - [2006.01.26 23:17:48 | 000,118,880 | ---- | M] () [Auto | Running] -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe -- (CLSched) CyberLink Task Scheduler (CTS)
SRV - [2006.01.26 23:17:42 | 000,266,338 | ---- | M] () [Auto | Running] -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe -- (CLCapSvc) CyberLink Background Capture Service (CBCS)
SRV - [2006.01.26 23:16:16 | 001,073,152 | ---- | M] (Cyberlink) [Auto | Running] -- C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe -- (CyberLink Media Library Service)
SRV - [2005.07.24 22:35:00 | 000,053,248 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)
SRV - [2005.04.04 00:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2001.11.12 12:31:48 | 000,020,480 | ---- | M] (X10) [On_Demand | Running] -- C:\Programme\Common Files\X10\Common\X10nets.exe -- (x10nets)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.10.11 14:00:01 | 000,134,344 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.10.11 14:00:01 | 000,074,640 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.10.11 14:00:01 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011.08.31 17:00:50 | 000,022,216 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2010.06.17 14:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.02.11 13:02:15 | 000,226,880 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\tcpip6.sys -- (Tcpip6)
DRV - [2010.01.21 13:53:16 | 000,018,048 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd)
DRV - [2009.12.30 10:30:56 | 000,007,936 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt)
DRV - [2009.12.30 10:30:48 | 000,022,016 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc)
DRV - [2009.12.30 10:30:48 | 000,007,936 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys -- (upperdev)
DRV - [2009.07.26 13:02:02 | 000,281,760 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\atksgt.sys -- (atksgt)
DRV - [2009.07.26 13:02:02 | 000,025,888 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\lirsgt.sys -- (lirsgt)
DRV - [2008.08.26 08:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2008.04.13 19:46:22 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mpe.sys -- (MPE)
DRV - [2008.03.01 09:31:10 | 000,099,840 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ACEDRV06.sys -- (ACEDRV06)
DRV - [2008.01.23 09:19:44 | 000,501,560 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ACEDRV11.sys -- (acedrv11)
DRV - [2007.04.13 21:56:15 | 000,108,768 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ACEDRV08.sys -- (ACEDRV08)
DRV - [2007.01.05 16:21:06 | 000,093,056 | ---- | M] (C-Media Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\cmiucr.SYS -- (CMISTOR)
DRV - [2006.03.26 13:22:14 | 000,051,200 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfdrv01.sys -- (sfdrv01) StarForce Protection Environment Driver (version 1.x)
DRV - [2006.03.24 17:27:01 | 000,050,176 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfsync04.sys -- (sfsync04) StarForce Protection Synchronization Driver (version 4.x)
DRV - [2006.03.13 10:38:23 | 000,006,656 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfhlp02.sys -- (sfhlp02) StarForce Protection Helper Driver (version 2.x)
DRV - [2005.12.03 09:43:13 | 000,076,800 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\SSHDRV84.sys -- (SSHDRV84)
DRV - [2005.11.03 15:40:07 | 000,063,488 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfvfs02.sys -- (sfvfs02) StarForce Protection VFS Driver (version 2.x)
DRV - [2005.10.17 14:52:58 | 000,826,112 | ---- | M] (Philips Semiconductors GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\3xHybrid.sys -- (3xHybrid)
DRV - [2005.08.18 23:35:04 | 003,856,896 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2005.08.10 15:06:28 | 000,019,968 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfsync02.sys -- (sfsync02) StarForce Protection Synchronization Driver (version 2.x)
DRV - [2005.07.14 19:58:38 | 000,241,536 | ---- | M] (Ralink Technology Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\rt2500usb.sys -- (RT2500USB)
DRV - [2005.06.30 12:16:00 | 001,094,848 | ---- | M] (Agere Systems) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AGRSM.sys -- (AgereSoftModem)
DRV - [2005.05.19 15:52:58 | 000,017,792 | ---- | M] (X10 Wireless Technology, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\x10ufx2.sys -- (XUIF)
DRV - [2004.08.03 22:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)
DRV - [2002.12.17 10:36:22 | 000,730,880 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\WDMCAPI.sys -- (WDMCAPI)
DRV - [2002.12.09 10:21:28 | 000,026,112 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\wdmwanmp.sys -- (WDMWANMP)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = [Binary data over 100 bytes]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.harkavagrant.com/index.php?id=77
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@bittorrent.com/BitTorrentDNA: C:\Programme\DNA\plugins\npbtdna.dll File not found
FF - HKLM\Software\MozillaPlugins\@canon.com/EPPEX: C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa2,version=2.0.0: C:\Programme\Picasa2\npPicasa2.dll File not found
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre7\bin\new_plugin\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=13: C:\Programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll (Google)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=12.0.1.669: c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=12.0.1.669: c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=12.0.1.669: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=12.0.1.669: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=12.0.1.669: c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2011.10.23 16:51:12 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.10.23 16:50:41 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.10.23 16:52:26 | 000,000,000 | ---D | M]
 
[2008.08.31 21:49:58 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Mozilla\Extensions
[2011.10.23 23:56:04 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Mozilla\Firefox\Profiles\hpsl423h.default\extensions
[2011.08.02 13:43:34 | 000,000,000 | ---D | M] (TV-Fox) -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Mozilla\Firefox\Profiles\hpsl423h.default\extensions\{2f17f610-5e97-4fed-828f-9940b7b577a4}
[2011.06.20 21:48:59 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Mozilla\Firefox\Profiles\hpsl423h.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
[2011.03.20 01:36:15 | 000,000,000 | ---D | M] (Download Statusbar) -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Mozilla\Firefox\Profiles\hpsl423h.default\extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}
[2010.11.21 00:50:18 | 000,000,000 | ---D | M] (German Dictionary) -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Mozilla\Firefox\Profiles\hpsl423h.default\extensions\de-DE@dictionaries.addons.mozilla.org
[2011.10.18 06:06:20 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2007.05.27 00:15:54 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
[2010.05.09 11:46:37 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.08.10 07:28:27 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2010.10.13 18:33:04 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2011.01.10 22:28:21 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2011.05.08 08:23:24 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA}
[2011.10.18 06:06:21 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0017-0000-0000-ABCDEFFEDCBA}
[2009.02.28 17:46:41 | 000,000,000 | ---D | M] (Long Titles) -- C:\PROGRAMME\HAUFE\IDESK\IDESKBROWSER\EXTENSIONS\{C24AECC7-7C95-507F-D71F-155CB86656DF}
[2011.09.08 07:20:03 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.10.18 06:05:54 | 000,611,224 | ---- | M] (Oracle Corporation) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2010.01.01 09:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010.01.01 09:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2010.01.01 09:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2010.01.01 09:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2010.01.01 09:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2010.01.01 09:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.11.13 20:40:14 | 000,000,000 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (Canon Easy-WebPrint EX BHO) - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll (Google Inc.)
O2 - BHO: (no name) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - No CLSID value found.
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (Canon Easy-WebPrint EX) - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
O3 - HKCU\..\Toolbar\WebBrowser: (Canon Easy-WebPrint EX) - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.)
O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe (CANON INC.)
O4 - HKLM..\Run: [CanonSolutionMenuEx] C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE (CANON INC.)
O4 - HKLM..\Run: [CHotkey] C:\WINDOWS\mHotkey.exe ()
O4 - HKLM..\Run: [CmUCRRun] C:\WINDOWS\system32\CmUCREye.exe ()
O4 - HKLM..\Run: [InstantOn] C:\Programme\CyberLink\PowerCinema Linux\ion_install.exe ()
O4 - HKLM..\Run: [ledpointer] C:\WINDOWS\CNYHKey.exe (Chicony)
O4 - HKLM..\Run: [LexwareInfoService] C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe (Haufe-Lexware GmbH & Co. KG)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [MedionVFD] C:\Programme\Medion Info Display\MdionLCM.exe (Dritek System Inc.)
O4 - HKLM..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe ()
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe ()
O4 - HKLM..\Run: [PCMService] C:\Programme\Home Cinema\PowerCinema\PCMService.exe (CyberLink Corp.)
O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [RemoteControl] C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe (Cyberlink Corp.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TkBellExe] C:\programme\real\realplayer\update\realsched.exe (RealNetworks, Inc.)
O4 - HKCU..\Run: [EA Core] "C:\Programme\Electronic Arts\EADM\Core.exe" -silent File not found
O4 - HKCU..\Run: [RegistryBooster] "C:\Programme\Uniblue\RegistryBooster\launcher.exe" delay 20000  File not found
O4 - Startup: C:\Dokumente und Einstellungen\XXX\Startmenü\Programme\Autostart\Password Safe.lnk = C:\Programme\Password Safe\pwsafe.exe (SourceForge.net)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 28
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: Google Sidewiki... - C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll (Google Inc.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000006 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool)
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab (Office Update Installation Engine)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128778405937 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1134252237015 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0017-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0)
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} Reg Error: Value error. (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Microsoft\Internet Explorer\Internet Explorer Wallpaper.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Microsoft\Internet Explorer\Internet Explorer Wallpaper.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005.10.09 13:46:45 | 000,000,050 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.11.01 21:10:36 | 003,511,776 | ---- | C] (Piriform Ltd) -- C:\Dokumente und Einstellungen\XXX\Desktop\ccsetup312.exe
[2011.10.31 19:07:18 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XXX\Desktop\OTL.exe
[2011.10.30 21:46:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Malwarebytes
[2011.10.30 21:45:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.10.30 21:45:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.10.30 21:45:01 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.10.30 21:45:01 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.10.23 16:51:24 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\xing shared
[2011.10.23 15:59:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Avira
[2011.10.23 15:58:05 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2011.10.23 15:58:02 | 000,134,344 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2011.10.23 15:58:02 | 000,074,640 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2011.10.23 15:58:02 | 000,036,000 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2011.10.23 15:57:50 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2011.10.23 15:57:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2011.10.23 15:48:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\Sun
[2011.10.18 06:06:38 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java
[2011.10.18 06:06:18 | 000,214,408 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\javaws.exe
[2011.10.18 06:06:18 | 000,173,960 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\javaw.exe
[2011.10.18 06:06:18 | 000,173,960 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\java.exe
[2011.10.18 06:06:18 | 000,128,000 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\javacpl.cpl
[2011.10.13 21:47:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
[2011.10.13 21:45:27 | 000,000,000 | ---D | C] -- C:\Programme\iPod
[2011.10.13 21:40:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Apple Computer
[2011.10.13 21:38:39 | 000,000,000 | ---D | C] -- C:\Programme\Bonjour
[2011.10.09 21:21:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXX\Local Settings
[2011.10.03 20:30:59 | 000,000,000 | ---D | C] -- C:\Programme\gca
[2005.10.09 11:04:35 | 000,009,216 | ---- | C] ( ) -- C:\WINDOWS\System32\capi2032.dll
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[21 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[2 C:\WINDOWS\System32\dllcache\*.tmp files -> C:\WINDOWS\System32\dllcache\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.11.02 19:13:28 | 000,000,292 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-3096364805-3111898056-73042645-1006.job
[2011.11.02 19:13:28 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-3096364805-3111898056-73042645-1006.job
[2011.11.02 19:02:01 | 000,001,102 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.11.02 18:21:15 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.11.02 18:20:08 | 000,001,098 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.11.02 18:20:06 | 000,000,272 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-3096364805-3111898056-73042645-1007.job
[2011.11.02 18:19:57 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.11.02 18:19:53 | 1072,156,672 | -HS- | M] () -- C:\hiberfil.sys
[2011.11.02 18:08:56 | 000,000,428 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{7DEA7738-6D96-4DCD-BC36-7C11FCFC1705}.job
[2011.11.01 21:12:34 | 000,000,658 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2011.11.01 21:10:37 | 003,511,776 | ---- | M] (Piriform Ltd) -- C:\Dokumente und Einstellungen\XXX\Desktop\ccsetup312.exe
[2011.10.31 20:49:00 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\XXX\Desktop\j4d7z50n.exe
[2011.10.31 19:07:19 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XXX\Desktop\OTL.exe
[2011.10.31 18:46:51 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\XXX\Desktop\Defogger.exe
[2011.10.31 18:42:03 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\XXX\defogger_reenable
[2011.10.28 12:42:28 | 000,000,280 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-3096364805-3111898056-73042645-1007.job
[2011.10.27 14:51:02 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2011.10.25 21:59:11 | 000,047,770 | ---- | M] () -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\wklnhst.dat
[2011.10.23 16:51:50 | 000,001,577 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Kostenlose Angebote.lnk
[2011.10.23 16:51:50 | 000,000,817 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\RealPlayer.lnk
[2011.10.23 16:50:41 | 000,198,832 | ---- | M] (RealNetworks, Inc.) -- C:\WINDOWS\System32\rmoc3260.dll
[2011.10.23 16:49:44 | 000,006,656 | ---- | M] (RealNetworks, Inc.) -- C:\WINDOWS\System32\pndx5016.dll
[2011.10.23 16:49:44 | 000,005,632 | ---- | M] (RealNetworks, Inc.) -- C:\WINDOWS\System32\pndx5032.dll
[2011.10.23 16:49:30 | 000,272,896 | ---- | M] (Progressive Networks) -- C:\WINDOWS\System32\pncrt.dll
[2011.10.23 15:59:13 | 000,001,675 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2011.10.18 06:05:52 | 000,214,408 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javaws.exe
[2011.10.18 06:05:52 | 000,173,960 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javaw.exe
[2011.10.18 06:05:52 | 000,173,960 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\java.exe
[2011.10.18 06:05:52 | 000,128,000 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javacpl.cpl
[2011.10.18 06:05:51 | 000,544,656 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\deployJava1.dll
[2011.10.18 06:01:02 | 000,529,402 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.10.18 06:01:02 | 000,504,248 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.10.18 06:01:02 | 000,106,724 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.10.18 06:01:02 | 000,089,102 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.10.17 20:16:58 | 000,414,368 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2011.10.13 21:49:58 | 000,001,846 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Safari.lnk
[2011.10.13 21:47:36 | 000,001,526 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2011.10.13 19:28:52 | 000,000,000 | ---- | M] () -- C:\WINDOWS\TEMP8042.$VM
[2011.10.12 21:25:47 | 000,325,112 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.10.12 21:22:13 | 000,000,000 | ---- | M] () -- C:\WINDOWS\TEMP3226.$VM
[2011.10.12 20:57:12 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.10.11 14:00:01 | 000,134,344 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2011.10.11 14:00:01 | 000,074,640 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2011.10.11 14:00:01 | 000,036,000 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2011.10.07 13:10:52 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2011.10.07 12:28:58 | 000,079,102 | ---- | M] () -- C:\Dokumente und Einstellungen\XXX\Desktop\Freigepäck_für_Flüge_von_nach_USA.pdf
[2011.10.07 12:27:36 | 000,023,418 | ---- | M] () -- C:\Dokumente und Einstellungen\XXX\Desktop\20120702_MAHNKE_7DFFHR.pdf
[2011.10.06 15:53:34 | 000,000,000 | ---- | M] () -- C:\WINDOWS\TEMP4207.$VM
[2011.10.04 14:43:45 | 002,734,813 | ---- | M] () -- C:\Dokumente und Einstellungen\XXX\Desktop\Abenteuer 1880 - Einsteigerband.pdf
[2011.10.04 12:04:53 | 000,000,000 | ---- | M] () -- C:\WINDOWS\TEMP0147.$VM
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[21 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[2 C:\WINDOWS\System32\dllcache\*.tmp files -> C:\WINDOWS\System32\dllcache\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.11.01 21:12:34 | 000,000,658 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2011.10.31 20:48:59 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\XXX\Desktop\j4d7z50n.exe
[2011.10.31 18:46:50 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\XXX\Desktop\Defogger.exe
[2011.10.31 18:42:03 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\XXX\defogger_reenable
[2011.10.23 17:19:04 | 000,000,272 | ---- | C] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-3096364805-3111898056-73042645-1007.job
[2011.10.23 17:19:03 | 000,000,280 | ---- | C] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-3096364805-3111898056-73042645-1007.job
[2011.10.23 16:51:50 | 000,001,577 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Kostenlose Angebote.lnk
[2011.10.23 16:51:50 | 000,000,817 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\RealPlayer.lnk
[2011.10.23 15:59:13 | 000,001,675 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2011.10.13 21:47:36 | 000,001,526 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2011.10.13 19:28:52 | 000,000,000 | ---- | C] () -- C:\WINDOWS\TEMP8042.$VM
[2011.10.12 21:22:13 | 000,000,000 | ---- | C] () -- C:\WINDOWS\TEMP3226.$VM
[2011.10.07 12:28:56 | 000,079,102 | ---- | C] () -- C:\Dokumente und Einstellungen\XXX\Desktop\Freigepäck_für_Flüge_von_nach_USA.pdf
[2011.10.07 12:27:34 | 000,023,418 | ---- | C] () -- C:\Dokumente und Einstellungen\XXX\Desktop\20120702_MAHNKE_7DFFHR.pdf
[2011.10.06 15:53:34 | 000,000,000 | ---- | C] () -- C:\WINDOWS\TEMP4207.$VM
[2011.10.04 12:04:53 | 000,000,000 | ---- | C] () -- C:\WINDOWS\TEMP0147.$VM
[2011.09.08 21:12:21 | 000,022,016 | ---- | C] () -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.09.02 20:56:42 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2011.09.02 20:56:42 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2011.09.02 20:56:42 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2011.09.02 20:51:05 | 002,128,778 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data
[2011.03.05 22:03:04 | 000,000,000 | ---- | C] () -- C:\WINDOWS\muveeapp.INI
[2010.12.16 23:06:03 | 000,071,068 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2010.12.08 21:58:12 | 000,000,872 | ---- | C] () -- C:\WINDOWS\uninst.ini
[2010.11.19 18:59:20 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.04.03 21:55:32 | 002,183,470 | ---- | C] () -- C:\WINDOWS\System32\nvdata.bin
[2009.05.14 21:27:45 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\$_hpcst$.hpc
[2009.05.10 12:54:47 | 000,056,320 | ---- | C] () -- C:\WINDOWS\System32\iyvu9_32.dll
[2009.03.27 22:03:15 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2007.11.23 10:36:47 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2007.10.28 12:04:09 | 000,320,512 | ---- | C] () -- C:\WINDOWS\System32\W32MKDE.EXE
[2007.10.28 12:04:09 | 000,110,080 | ---- | C] () -- C:\WINDOWS\System32\W32MKRC.DLL
[2007.10.28 12:04:09 | 000,041,472 | ---- | C] () -- C:\WINDOWS\System32\W32btstp.dll
[2007.10.28 12:04:09 | 000,025,088 | ---- | C] () -- C:\WINDOWS\System32\W32btxlt.dll
[2007.10.28 12:04:09 | 000,015,627 | ---- | C] () -- C:\WINDOWS\System32\WBROLLRS.DLL
[2007.10.28 12:04:08 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\LXPrnUtil10.dll
[2007.10.28 12:04:08 | 000,131,072 | ---- | C] () -- C:\WINDOWS\System32\BH_DATA100VC7.dll
[2007.10.28 12:04:07 | 000,303,104 | ---- | C] () -- C:\WINDOWS\System32\LxImport50VC7.dll
[2007.10.28 12:04:07 | 000,217,088 | ---- | C] () -- C:\WINDOWS\System32\LxImport40VC7.dll
[2007.10.28 12:04:07 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\LxUtl10.dll
[2007.10.28 12:04:07 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\PXTToolVC7.dll
[2007.05.27 00:19:46 | 000,000,449 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2007.05.27 00:15:45 | 000,002,266 | ---- | C] () -- C:\WINDOWS\mozver.dat
[2006.08.27 09:01:25 | 000,281,760 | ---- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys
[2006.08.27 09:01:24 | 000,025,888 | ---- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys
[2006.08.05 10:06:57 | 000,000,692 | ---- | C] () -- C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\FASTWiz.html
[2006.01.16 00:21:05 | 000,003,197 | ---- | C] () -- C:\WINDOWS\tm.ini
[2006.01.15 22:40:00 | 000,000,019 | ---- | C] () -- C:\WINDOWS\LxRegi.INI
[2006.01.15 22:33:51 | 000,006,550 | ---- | C] () -- C:\WINDOWS\jautoexp.dat
[2006.01.15 22:32:43 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\TxActiveXCombo.dll
[2006.01.15 22:25:18 | 000,000,000 | ---- | C] () -- C:\WINDOWS\batch.INI
[2005.12.03 09:43:13 | 000,076,800 | ---- | C] () -- C:\WINDOWS\System32\drivers\SSHDRV84.sys
[2005.12.02 00:12:41 | 000,047,770 | ---- | C] () -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\wklnhst.dat
[2005.12.01 22:44:58 | 000,180,736 | ---- | C] () -- C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2005.12.01 22:44:58 | 000,000,145 | ---- | C] () -- C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2005.11.09 12:18:38 | 000,282,679 | ---- | C] () -- C:\WINDOWS\System32\dnt27.dll
[2005.11.09 12:17:36 | 000,077,882 | ---- | C] () -- C:\WINDOWS\System32\dntvmc27.dll
[2005.11.09 12:17:28 | 000,073,785 | ---- | C] () -- C:\WINDOWS\System32\dntvm27.dll
[2005.11.09 12:13:48 | 000,282,624 | ---- | C] () -- C:\WINDOWS\System32\dnt27VC7.dll
[2005.11.09 12:11:46 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\dntvmc27VC7.dll
[2005.11.09 12:11:30 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\dntvm27VC7.dll
[2005.10.18 14:01:47 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\34CoInstaller.dll
[2005.10.16 15:35:01 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2005.10.16 13:56:36 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2005.10.16 13:47:59 | 000,198,144 | ---- | C] () -- C:\WINDOWS\System32\_psisdecd.dll
[2005.10.12 10:48:49 | 000,038,912 | ---- | C] () -- C:\WINDOWS\System32\mgxasio.dll
[2005.10.12 10:32:12 | 000,000,024 | ---- | C] () -- C:\WINDOWS\magix.ini
[2005.10.12 07:51:01 | 000,549,376 | ---- | C] () -- C:\WINDOWS\mHotkey.exe
[2005.10.12 07:51:01 | 000,532,544 | ---- | C] () -- C:\WINDOWS\PIC.dll
[2005.10.12 07:51:01 | 000,049,152 | ---- | C] () -- C:\WINDOWS\CNYUSB.dll
[2005.10.12 07:51:01 | 000,011,776 | ---- | C] () -- C:\WINDOWS\HIDMNT.dll
[2005.10.12 07:51:01 | 000,005,120 | ---- | C] () -- C:\WINDOWS\HKCYDLL.dll
[2005.10.12 07:51:01 | 000,000,360 | ---- | C] () -- C:\WINDOWS\CNYHKey.ini
[2005.10.12 07:39:03 | 000,000,004 | ---- | C] () -- C:\WINDOWS\msoffice.ini
[2005.10.09 13:55:21 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\cpuinf32.dll
[2005.10.09 13:55:19 | 000,001,208 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini
[2005.10.09 13:49:39 | 000,000,207 | ---- | C] () -- C:\WINDOWS\WISO.INI
[2005.10.09 13:27:44 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2005.10.09 12:48:36 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2005.10.09 11:34:45 | 000,000,023 | ---- | C] () -- C:\WINDOWS\AOLMIcon.ini
[2005.10.09 11:27:54 | 000,000,335 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2005.10.09 11:25:40 | 000,004,704 | -HS- | C] () -- C:\WINDOWS\System32\KGyGaAvL.sys
[2005.10.09 11:25:40 | 000,000,008 | RHS- | C] () -- C:\WINDOWS\System32\A3DA537E26.sys
[2005.10.09 11:11:51 | 000,127,184 | ---- | C] () -- C:\WINDOWS\Unwise.exe
[2005.10.09 11:04:35 | 000,730,880 | ---- | C] () -- C:\WINDOWS\System32\drivers\WDMCAPI.sys
[2005.10.09 11:04:35 | 000,041,243 | ---- | C] () -- C:\WINDOWS\System32\isdncoin.dll
[2005.10.09 11:04:35 | 000,026,112 | ---- | C] () -- C:\WINDOWS\System32\drivers\wdmwanmp.sys
[2005.10.09 11:04:35 | 000,008,976 | ---- | C] () -- C:\WINDOWS\System32\capi20.dll
[2005.10.09 11:04:35 | 000,003,584 | ---- | C] () -- C:\WINDOWS\System32\capitask.exe
[2005.10.09 10:53:16 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\Install2500USB.dll
[2005.10.09 10:53:16 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\DEDriverDLL.dll
[2005.10.09 10:53:16 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\WRLSetup.exe
[2005.10.09 10:27:12 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2005.10.09 06:47:00 | 000,001,256 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2005.10.09 06:46:56 | 000,529,402 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2005.10.09 06:46:56 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2005.10.09 06:46:56 | 000,106,724 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2005.10.09 06:46:56 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2005.10.09 06:46:50 | 000,504,248 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2005.10.09 06:46:50 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2005.10.09 06:46:50 | 000,089,102 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2005.10.09 06:46:50 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2005.10.09 06:46:50 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2005.10.09 06:46:50 | 000,004,518 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2005.10.09 06:46:49 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2005.10.09 06:46:48 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2005.10.09 06:46:47 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2005.10.09 06:46:47 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2005.10.09 06:46:45 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2005.10.09 06:46:43 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2005.10.08 22:52:15 | 000,004,359 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2005.10.08 22:51:38 | 000,325,112 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2005.10.08 21:59:18 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2005.10.08 21:56:19 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2005.10.08 14:40:15 | 000,241,664 | ---- | C] () -- C:\WINDOWS\System32\CmUCRRm.exe
[2005.10.08 14:40:15 | 000,241,664 | ---- | C] () -- C:\WINDOWS\System32\CmUCREye.exe
[2005.10.08 14:40:15 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\CmUCRRm.Dll
[2005.10.08 14:40:15 | 000,024,576 | ---- | C] () -- C:\WINDOWS\CmiUCRUninstall.exe
[2005.10.08 14:40:15 | 000,000,066 | ---- | C] () -- C:\WINDOWS\CMICARDREADER.INI
[2005.10.08 14:18:30 | 000,000,863 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2005.10.03 19:40:02 | 000,176,700 | ---- | C] () -- C:\WINDOWS\GalleryPlayer Images Uninstaller.exe
[2004.09.28 22:54:30 | 003,375,104 | ---- | C] () -- C:\WINDOWS\System32\qt-mt331.dll
[2004.05.06 14:07:32 | 000,241,664 | ---- | C] () -- C:\WINDOWS\System32\dnt26VC7.dll
[2004.05.06 14:05:04 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\dntvmc26VC7.dll
[2004.05.06 14:04:42 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\dntvm26VC7.dll
[2003.09.05 12:25:54 | 000,237,623 | ---- | C] () -- C:\WINDOWS\System32\dnt26.dll
[2003.09.05 12:25:52 | 000,073,785 | ---- | C] () -- C:\WINDOWS\System32\dntvm26.dll
[2003.09.05 12:03:30 | 000,077,882 | ---- | C] () -- C:\WINDOWS\System32\dntvmc26.dll
[2002.11.06 15:23:32 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\FKStampPainter.dll
[2002.03.18 01:00:00 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\wdrvr.dll
[2001.12.13 13:30:12 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\SBSPAINT.DLL
[2001.10.10 08:57:58 | 000,073,786 | ---- | C] () -- C:\WINDOWS\System32\dntvmc23.dll
[2001.10.10 08:57:58 | 000,061,497 | ---- | C] () -- C:\WINDOWS\System32\dntvm23.dll
[2001.03.07 08:02:30 | 000,229,431 | ---- | C] () -- C:\WINDOWS\System32\dnt23.dll
[1999.01.12 11:40:22 | 000,029,184 | ---- | C] () -- C:\WINDOWS\rmud.exe
 
========== LOP Check ==========
 
[2006.11.05 21:59:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Age of Empires 3 XPack Trial
[2007.10.28 12:14:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BTrieve
[2011.06.15 17:58:11 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2011.06.15 18:15:00 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonEPP
[2011.06.15 18:15:00 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEPPEX2
[2011.06.15 18:05:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJMSetup
[2011.06.15 18:02:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJWSpt
[2010.08.27 14:52:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2007.04.08 07:57:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Firefly Studios
[2005.10.09 13:49:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fun communications
[2007.10.28 11:55:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Haufe
[2010.03.28 14:52:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
[2009.02.28 18:27:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware
[2005.10.09 13:46:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\muvee Technologies
[2010.03.28 14:36:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OviInstallerCache
[2010.03.28 15:01:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2011.09.02 16:50:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2009.07.26 13:12:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tages
[2011.08.17 21:22:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2005.10.09 11:28:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
[2005.10.18 14:28:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X10 Settings
[2010.12.07 01:10:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2011.01.06 22:02:25 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\.#
[2011.08.17 21:21:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\AnvSoft
[2008.11.19 22:33:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\ASCOMP Software
[2011.06.15 18:05:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Canon Easy-WebPrint EX
[2009.04.23 17:13:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\DNA
[2011.08.17 20:15:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\ElevatedDiagnostics
[2008.01.28 18:23:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\EssentialPIM
[2011.07.02 10:06:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\GoPal Assistant
[2011.04.08 21:57:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\gtk-2.0
[2007.10.28 12:25:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Haufe
[2008.09.22 17:46:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Lexware
[2006.08.13 22:01:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\MAGIX
[2010.06.05 13:50:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Magus
[2009.07.28 21:32:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Mp3tag
[2010.03.28 15:01:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Nokia
[2009.01.04 16:58:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\OpenOffice.org
[2010.03.28 15:01:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\PC Suite
[2011.04.27 19:56:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Petroglyph
[2008.07.06 18:19:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\pokerth
[2007.09.01 09:06:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Sierra
[2011.01.06 21:59:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\T-Online
[2006.09.01 22:42:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Template
[2009.03.10 02:18:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\The Creative Assembly
[2009.07.26 13:13:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Ubisoft
[2010.08.28 08:28:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Uniblue
[2010.10.03 22:35:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Windows Search
[2008.04.20 23:03:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Wizards of the Coast
[2011.11.02 18:08:56 | 000,000,428 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{7DEA7738-6D96-4DCD-BC36-7C11FCFC1705}.job
 
========== Purity Check ==========
 
 

< End of report >
Code:
OTL Extras logfile created on: 02.11.2011 19:13:44 - Run 4
OTL by OldTimer - Version 3.2.31.0    Folder = C:\Dokumente und Einstellungen\XXX\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1022,42 Mb Total Physical Memory | 471,71 Mb Available Physical Memory | 46,14% Memory free
2,40 Gb Paging File | 1,91 Gb Available in Paging File | 79,57% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 116,41 Gb Total Space | 3,61 Gb Free Space | 3,10% Space Free | Partition Type: NTFS
Drive D: | 107,91 Gb Total Space | 95,61 Gb Free Space | 88,60% Space Free | Partition Type: NTFS
Drive E: | 8,55 Gb Total Space | 2,09 Gb Free Space | 24,41% Space Free | Partition Type: FAT32
Drive F: | 236,13 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: PC1 | User Name: XXX | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [Mp3tag] -- "C:\Programme\Mp3tag\Mp3tag.exe" "/fp:%1" (Florian Heidenreich)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"3587:TCP" = 3587:TCP:*:Enabled:Windows Peer-zu-Peer-Gruppierung
"3540:UDP" = 3540:UDP:*:Enabled:Peer Name Resolution-Protokoll (PNRP)
"59163:TCP" = 59163:TCP:*:Enabled:Pando Media Booster
"59163:UDP" = 59163:UDP:*:Enabled:Pando Media Booster
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"3587:TCP" = 3587:TCP:*:Enabled:Windows Peer-zu-Peer-Gruppierung
"3540:UDP" = 3540:UDP:*:Enabled:Peer Name Resolution-Protokoll (PNRP)
"6500:UDP" = 6500:UDP:*:Enabled:Petroglyph
"13139:UDP" = 13139:UDP:*:Enabled:Petroglyph
"59163:TCP" = 59163:TCP:*:Enabled:Pando Media Booster
"59163:UDP" = 59163:UDP:*:Enabled:Pando Media Booster
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%ProgramFiles%\AOL 9.0\AOL.exe" = %ProgramFiles%\AOL 9.0\AOL.exe:*:enabled:AOL 9.0
"%WinDir%\system32\fxsclnt.exe" = %WinDir%\system32\fxsclnt.exe:*:enabled:Microsoft Fax Console
"%ProgramFiles%\CA\eTrust Antivirus\InocIT.exe" = %ProgramFiles%\CA\eTrust Antivirus\InocIT.exe:*:enabled:eTrust Antivirus - Local Scanner
"%ProgramFiles%\CA\eTrust Antivirus\Realmon.exe" = %ProgramFiles%\CA\eTrust Antivirus\Realmon.exe:*:enabled:eTrust Antivirus - Realtime monitor
"%ProgramFiles%\CA\eTrust Antivirus\InoRpc.exe" = %ProgramFiles%\CA\eTrust Antivirus\InoRpc.exe:*:enabled:eTrust Antivirus - RPC Server
"C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLACSD.exe" = C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLACSD.exe:*:Enabled:AOL
"C:\Programme\AOL 9.0\waol.exe" = C:\Programme\AOL 9.0\waol.exe:*:Enabled:AOL 9.0
"C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDIAL.exe" = C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDIAL.exe:*:Enabled:AOL
"C:\Programme\Pando Networks\Media Booster\PMB.exe" = C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%WinDir%\system32\fxsclnt.exe" = %WinDir%\system32\fxsclnt.exe:*:enabled:Microsoft Fax Console
"%ProgramFiles%\CA\eTrust Antivirus\InocIT.exe" = %ProgramFiles%\CA\eTrust Antivirus\InocIT.exe:*:enabled:eTrust Antivirus - Local Scanner
"%ProgramFiles%\CA\eTrust Antivirus\Realmon.exe" = %ProgramFiles%\CA\eTrust Antivirus\Realmon.exe:*:enabled:eTrust Antivirus - Realtime monitor
"%ProgramFiles%\CA\eTrust Antivirus\InoRpc.exe" = %ProgramFiles%\CA\eTrust Antivirus\InoRpc.exe:*:enabled:eTrust Antivirus - RPC Server
"C:\Programme\Home Cinema\PowerCinema\PowerCinema.exe" = C:\Programme\Home Cinema\PowerCinema\PowerCinema.exe:*:Enabled:CyberLink PowerCinema -- (CyberLink Corp.)
"C:\Programme\Home Cinema\PowerCinema\PCMService.exe" = C:\Programme\Home Cinema\PowerCinema\PCMService.exe:*:Enabled:CyberLink PowerCinema Resident Program -- (CyberLink Corp.)
"C:\Programme\Cyanide\Radsport Manager 20042005\Cym2004.exe" = C:\Programme\Cyanide\Radsport Manager 20042005\Cym2004.exe:*:Enabled:CyclingManager -- (cyanide)
"C:\WINDOWS\system32\usmt\migwiz.exe" = C:\WINDOWS\system32\usmt\migwiz.exe:*:Enabled:Assistent zum Übertragen von Dateien und Einstellungen -- (Microsoft Corporation)
"C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDIAL.exe" = C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDIAL.exe:*:Disabled:AOL
"C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLACSD.exe" = C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLACSD.exe:*:Disabled:AOL
"C:\Programme\AOL 9.0\waol.exe" = C:\Programme\AOL 9.0\waol.exe:*:Disabled:AOL 9.0
"C:\Programme\AOL 9.0\AOL.exe" = C:\Programme\AOL 9.0\AOL.exe:*:Disabled:AOL 9.0
"C:\Programme\Spiele\LEGO Schach\Lego Chess.exe" = C:\Programme\Spiele\LEGO Schach\Lego Chess.exe:*:Enabled:Lego Chess
"C:\Programme\LEGO Media\Games\LEGO Schach\Lego Chess.exe" = C:\Programme\LEGO Media\Games\LEGO Schach\Lego Chess.exe:*:Enabled:Lego Chess
"C:\Programme\Spiele\Madden NFL 2005\updater.exe" = C:\Programme\Spiele\Madden NFL 2005\updater.exe:*:Enabled:Updater -- ()
"C:\Program Files\Apprentice\Appr.exe" = C:\Program Files\Apprentice\Appr.exe:*:Enabled:Appr -- ()
"C:\Programme\Spiele\Microsoft Games\Age of Empires III - The WarChiefs Trial\age3x.exe" = C:\Programme\Spiele\Microsoft Games\Age of Empires III - The WarChiefs Trial\age3x.exe:*:Enabled:Age of Empires III - The WarChiefs Trial -- (Ensemble Studios)
"C:\Programme\Spiele\Giants\Giants.exe" = C:\Programme\Spiele\Giants\Giants.exe:*:Enabled:Giants -- ()
"C:\Programme\Spiele\Stronghold Legends\StrongholdLegends.exe" = C:\Programme\Spiele\Stronghold Legends\StrongholdLegends.exe:*:Enabled:Stronghold Legends -- (Firefly Studios)
"C:\Programme\Spiele\Rome - Total War\RomeTW.exe" = C:\Programme\Spiele\Rome - Total War\RomeTW.exe:*:Disabled:Rome: Total War -- (The Creative Assembly Ltd)
"C:\Programme\LucasArts\Star Wars Empire at War\GameData\fpupdate.exe" = C:\Programme\LucasArts\Star Wars Empire at War\GameData\fpupdate.exe:*:Enabled:fpupdate -- ()
"C:\Programme\Haufe\iDesk\iDeskService\pythonw.exe" = C:\Programme\Haufe\iDesk\iDeskService\pythonw.exe:*:Enabled:pythonw
"C:\WINDOWS\system32\dpvsetup.exe" = C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation)
"C:\Programme\DNA\btdna.exe" = C:\Programme\DNA\btdna.exe:*:Enabled:DNA
"C:\Programme\BitTorrent\bittorrent.exe" = C:\Programme\BitTorrent\bittorrent.exe:*:Disabled:BitTorrent
"G:\LxSetup.exe" = G:\LxSetup.exe:*:Enabled:LxSetup.exe
"C:\WINDOWS\system32\dpnsvr.exe" = C:\WINDOWS\system32\dpnsvr.exe:*:Enabled:Microsoft DirectPlay8-Server -- (Microsoft Corporation)
"C:\Programme\Star Trek Legacy\Legacy.exe" = C:\Programme\Star Trek Legacy\Legacy.exe:*:Enabled:Star Trek Legacy -- (Mad Doc Software)
"C:\Programme\Electronic Arts\Die Schlacht um Mittelerde II\game.dat" = C:\Programme\Electronic Arts\Die Schlacht um Mittelerde II\game.dat:*:Enabled:Die Schlacht um Mittelerde™ II
"C:\Programme\Electronic Arts\Aufstieg des Hexenkönigs\game.dat" = C:\Programme\Electronic Arts\Aufstieg des Hexenkönigs\game.dat:*:Enabled:Der Herr der Ringe™, Aufstieg des Hexenkönigs™
"D:\Anno\Anno4.exe" = D:\Anno\Anno4.exe:*:Enabled:ANNO 1404 -- ()
"D:\Anno\tools\Anno4Web.exe" = D:\Anno\tools\Anno4Web.exe:*:Enabled:Anno 1404 Web -- ()
"C:\Programme\LucasArts\Star Wars Empire at War\LaunchEAW.exe" = C:\Programme\LucasArts\Star Wars Empire at War\LaunchEAW.exe:*:Enabled:Star Wars Empire at War spielen -- ()
"C:\Programme\Cyanide\Blood Bowl\BB.exe" = C:\Programme\Cyanide\Blood Bowl\BB.exe:*:Enabled:Blood Bowl -- (Cyanide)
"C:\Programme\Cyanide\Blood Bowl\Autorun\Exe\Autorun.exe" = C:\Programme\Cyanide\Blood Bowl\Autorun\Exe\Autorun.exe:*:Enabled:Blood Bowl - AutoRun -- ()
"C:\Programme\Empire Interactive\Space Empires V\se5.exe" = C:\Programme\Empire Interactive\Space Empires V\se5.exe:*:Enabled:Space Empires V -- (Malfador Machinations)
"C:\Programme\LucasArts\Star Wars Empire at War Forces of Corruption\swfoc.exe" = C:\Programme\LucasArts\Star Wars Empire at War Forces of Corruption\swfoc.exe:*:Enabled:Star Wars(R): Empire at War(TM): Forces of Corruption(TM) -- (Lucasfilm Entertainment Company, Ltd.)
"C:\Programme\LucasArts\Star Wars Empire at War\GameData\sweaw.exe" = C:\Programme\LucasArts\Star Wars Empire at War\GameData\sweaw.exe:*:Enabled:Petroglyph -- (Lucasfilm Entertainment Company, Ltd.)
"C:\Programme\Google\Google Earth\client\googleearth.exe" = C:\Programme\Google\Google Earth\client\googleearth.exe:*:Enabled:Google Earth -- (Google)
"C:\WINDOWS\system32\mmc.exe" = C:\WINDOWS\system32\mmc.exe:*:Enabled:Microsoft Management Console -- (Microsoft Corporation)
"C:\Programme\Pando Networks\Media Booster\PMB.exe" = C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
"C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe" = C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe:*:Enabled:Daemonu.exe -- (NVIDIA Corporation)
"D:\Programme\Cryptic Studios\Champions Online\Live\GameClient.exe" = D:\Programme\Cryptic Studios\Champions Online\Live\GameClient.exe:*:Enabled:GameClient -- ()
"C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe" = C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe:*:Enabled:WebKit -- (Apple Inc.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{0513EE35-E0FB-4166-B663-BD1AE3A803DE}" = Anno 1404
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{06100048-3E21-46D6-9A91-D927BA08F41D}" = Microsoft Encarta 2006 Enzyklopädie Standard
"{077A7810-A937-4465-AD08-ACED9807995F}" = ANNO 1602 Königs-Edition
"{0A0CADCF-78DA-33C4-A350-CD51849B9702}" = Microsoft .NET Framework 4 Extended
"{0AD84416-63A4-4CF3-BDDF-8FA866711FB0}" = Civilization III
"{0D93041A-03EC-11DA-BFBD-00065BBDC0B5}" = MSN Messenger 7.5
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5100_series" = Canon MG5100 series MP Drivers
"{15B2BC56-D179-4450-84B9-7A8D7F4CE1B9}" = Lexware Info Service
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate
"{1A4E47DC-6701-4A85-AA16-C1F99A44598C}" = SpellForce 2 - Shadow Wars
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{20FD5B04-CE35-4F5B-A2F3-6D9FD644EB70}" = WISO Mein Geld 2006 Professional
"{21BB0483-3D43-46A7-A63F-72C702701438}" = GameShadow
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{2546003F-2D14-4ECE-A4C5-27FCF12825DA}" = Lexware buchhalter 2006
"{261D0486-9127-4071-BA1D-FE784310752E}" = videon
"{2637C347-9DAD-11D6-9EA2-00055D0CA761}" = PowerCinema
"{26A24AE4-039D-4CA4-87B4-2F83217000FF}" = Java(TM) 7
"{287A4E96-AC57-4A19-9B51-C5EED2EAB382}" = Star Trek Legacy
"{28C2DED6-325B-4CC7-983A-1777C8F7FBAB}" = RealUpgrade 1.1
"{29ED20C9-5E15-4969-9279-25BF3727A3DA}" = iTunes
"{2CCBABCB-6427-4A55-B091-49864623C43F}" = Google Toolbar for Firefox
"{2E97F7E8-ABDE-4E0D-B0AD-B6B4BAD89E24}" = Rome - Total War
"{31034EBB-00BB-4703-00AB-3EB127F9EEDB}" = Madden NFL 2005
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3526C5B8-60EE-4199-BEFD-6BCC86F051B9}" = TAXMAN 2011
"{382BAB22-50F4-4F11-91F6-9A35C0FB6BE9}" = TAXMAN 2007
"{3ADD3E9A-4964-4D79-87F8-9ED533D1942C}" = Steuer Update 15.02
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3D1A6B70-3E02-49BC-88B0-916C80274632}" = Informationen über Ihren PC
"{3D5E5C0A-5B36-4F98-99A7-287F7DBDCE03}" = Skype Plugin Manager
"{3D9CF3CA-3AB0-4A82-9853-D7C43FD1D775}" = ANNO 1404
"{3DD2E9EA-0544-4162-B8BE-E21E994E9F3B}" = LEGO Racers 2
"{3F6D3D01-AAD3-482A-BFB7-81E0D3D09BC8}" = Steuer Update 14.01
"{43DCF766-6838-4F9A-8C91-D92DA586DFA7}" = Microsoft Windows-Journal-Viewer
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4EA2F95F-A537-4d17-9E7F-6B3FF8D9BBE3}" = Microsoft Works
"{4F91BB7B-34E9-4B52-B997-DD79C18EBB9C}" = Steuer Update 14.01
"{5490B6EF-5A48-40B7-A9E0-D3B886D17A29}" = RT2500 USB Wireless LAN Card
"{59846070-BEE0-45DB-A05E-8F5F22D7DF8B}" = Einnahme-Überschussrechner für Steuererklärungsprodukte 2006
"{5C5B0836-9648-4057-8044-2DF181E073E2}" = TAXMAN 2010
"{5D95AD35-368F-47D5-B63A-A082DDF00116}" = Microsoft Foto 2006 Standard Edition Editor
"{5E453519-60F6-4A4D-A0BF-16663F9B3536}" = Safari
"{62D77FB3-32E3-4D37-AB96-0941DE80C9CA}" = Magic The Gathering Online Tutorial
"{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}" = Windows Genuine Advantage v1.3.0254.0
"{64D5E9DE-7890-4FB0-8865-8B24BE1773F7}" = LightScribe  1.4.42.1
"{6592FDEC-2C1A-413A-9985-25FEC2F0848D}" = Star Wars Empire at War Forces of Corruption
"{66A405D2-BA14-4594-BF36-B3B544F0754E}" = Stronghold Legends
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{691F4068-81BF-49E3-B32E-FE3E16400112}" = Microsoft Foto 2006 Standard Edition Bibliothek
"{6BFF4534-7608-41F0-85F7-31A0569D8960}" = eTrust Registration
"{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}" = MSVC80_x86_v2
"{700C61BE-9424-4B20-9153-7A0C59722AF4}" = TAXMAN Bibliothek 2009
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7397EDED-F38A-4654-B669-BF61065803D0}" = PC Connectivity Solution
"{74726CC3-B4FC-4528-A99A-E36BED200617}" = Lexware buchhalter 2006
"{76EFFC7C-17A6-479D-9E47-8E658C1695AE}" = Windows-Sicherungsprogramm
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7770E71B-2D43-4800-9CB3-5B6CAAEBEBEA}" = RealNetworks - Microsoft Visual C++ 2008 Runtime
"{779DECD7-E072-4B56-9B6B-BEB5973EEEB5}" = MobileMe Control Panel
"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update
"{79155F2B-9895-49D7-8612-D92580E0DE5B}" = Bonjour
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Pro
"{7BF68B83-5057-4D4B-0093-28285EEB9EE3}" = Harry Potter II
"{83ED1E80-A1B7-4236-BCF1-AC4A88151A6B}" = Microsoft AutoRoute 2006
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{8D1E61D1-1395-4E97-997F-D002DB3A5074}" = OpenOffice.org 3.2
"{90120000-0020-0409-0000-0000000FF1CE}" = Compatibility Pack for the 2007 Office system
"{90F1DDBF-0C56-44B0-A920-72CC90C51565}" = Microsoft Works Suite-Add-Ins für Microsoft Word
"{911B0407-6000-11D3-8CFE-0050048383C9}" = Microsoft Word 2002
"{917C79E9-9E4E-11D6-B27C-0003FFFFFFFC}" = Fritz und Fertig
"{97370293-96EC-11D4-9DEF-00104B70C5FB}" = Giants
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster
"{98786147-80E3-41A5-A80C-1F3C028558CF}" = Hearts of Iron 2
"{98CB479F-7A43-473D-B203-10C6576867F4}" = Lexware buchhalter 2006
"{99052DB7-9592-4522-A558-5417BBAD48EE}" = Microsoft ActiveSync
"{9987773E-4C0B-4A51-AF29-6C08CF58BFEA}" = Europa Barbarorum v1
"{99AE7207-8612-4DBA-A8F8-BAE5C633390D}" = Star Wars Empire at War
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9F7FC79B-3059-4264-9450-39EB368E3225}" = Microsoft Digital Image Library 9 - Blocker
"{A00B9A50-3090-4CFF-9CDA-82DA0BEDAA21}" = Apple Mobile Device Support
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A4E86B6A-6EEC-41FD-8960-26947F0E3353}" = Haufe iDesk-Service
"{A5D65411-8E73-4C85-AD80-9FE8B7391CF9}" = Rome Total War - patch 1.3
"{A83279FD-CA4B-4206-9535-90974DE76654}" = Apple Application Support
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{ABFE9B50-BA4B-4FDF-A943-EA025119DBED}" = Age of Empires III - The WarChiefs Trial
"{AC76BA86-7AD7-1031-7B44-A94000000001}" = Adobe Reader 9.4.6 - Deutsch
"{AC76BA86-7AD7-5670-0000-7E8A45000001}" = Adobe Reader Korean Fonts
"{AC76BA86-7AD7-5760-0000-900000000003}" = Japanese Fonts Support For Adobe Reader 9
"{AF111648-99A1-453E-81DD-80DBBF6DAD0D}" = MSVC90_x86
"{AF7733C1-FB0B-4FED-9730-E0433AF7A2EF}" = Magic Online III
"{B194272D-1F92-46DF-99EB-8D5CE91CB4EC}" = Adobe AIR
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 280.26
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 280.26
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView" = NVIDIA nView 135.94
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 1.4.28
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components
"{B338EA45-9F18-4FE4-A079-89668D1F6519}" = USB Wireless Keyboard Driver
"{B3FED300-806C-11E0-A0D0-B8AC6F97B88E}" = Google Earth
"{B7A0CE06-068E-11D6-97FD-0050BACBF861}" = PowerProducer
"{B9C9DB4C-6D77-4AE9-AD1C-C708C23239A0}" = Nokia Connectivity Cable Driver
"{BA12FD6C-169A-11D7-A6A9-00C026281E5A}" = Speed-Link SL-6534 Dual Vibration Pad
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C5C8DE40-1AB7-11D4-854E-00A0C99F6AF9}" = LEGO Alpha Team
"{C7340571-7773-4A8C-9EBC-4E4243B38C76}" = Microsoft XML Parser
"{C911A0C2-2236-3164-AA47-F2566C01AE5E}" = Microsoft .NET Framework 4 Extended DEU Language Pack
"{C9E14402-3631-4182-B377-6B0DFB1C0339}" = QuickTime
"{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = PowerDirector
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CBDD724B-A0F8-4DAB-81EC-4A4EC9E5E8DF}_is1" = Savage-Gen 1.3.0
"{CE28E6F5-4A03-4DED-B954-D0779B47FFBF}" = Works Update
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D36DD326-7280-11D8-97C8-000129760CBE}" = PhotoNow! 1.0
"{D5A9B7C0-8751-11D8-9D75-000129760D75}" = MediaShow 3.0
"{D5C8E140-6E6F-11DD-9AA9-0050560400B1}" = Haufe iDesk-Service
"{D5F82F8F-4DE2-11D9-A373-0050BAE317E1}" = PowerCinema Linux 4.7
"{D7D50E0C-27DD-4999-BC05-E026B580F93A}" = Electronic Arts Product Registration
"{DA5BE26C-8295-4F7F-BBA8-475EF9231289}" = The Roleplaying assistant V7.13d
"{DF315348-721C-40B8-BAE2-58C6C7D935A2}" = Empire Earth II
"{E17141A6-211D-5854-61D9-69827A430D82}" = EA Download Manager UI
"{E2172DDB-919D-429A-A9CC-82A93FE0B24C}" = Avatar - Legends of The Arena
"{E3E71D07-CD27-46CB-8448-16D4FB29AA13}" = Microsoft WSE 3.0 Runtime
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{EAFD70B2-FF28-45CD-B4F2-F99E82FD39A3}" = Steuer Update 14.01
"{EBBB1DEF-8878-4CB8-BC0D-1196B30E7527}" = ANNO 1503
"{ECB4D56B-E365-4922-AC0F-70CF770443A3}" = EAWMapEditor
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F48AAE0F-52F4-11DD-B1F7-0050560400B1}" = Haufe iDesk-Browser
"{F55CA27A-8C3C-4E7D-891B-D29FD3259A94}" = TAXMAN 2008
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}" = HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs
"504244733D18C8F63FF584AEB290E3904E791693" = Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0)
"82A44D22-9452-49FB-00FB-CEC7DCAF7E23" = EA SPORTS online 2005
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11
"ALDI Foto Manager Nord D" = ALDI Foto Manager Nord (D)
"ALDI Foto Service Nord D" = ALDI Foto Service Nord (D)
"ALDI Online Druck Service (Nord)" = ALDI Online Druck Service (Nord)
"Avira AntiVir Desktop" = Avira Free Antivirus
"BloodBowl_is1" = Blood Bowl 1.1.3.3
"BSW" = BrettspielWelt
"Canon MG5100 series Benutzerregistrierung" = Canon MG5100 series Benutzerregistrierung
"CanonMyPrinter" = Canon My Printer
"CanonSolutionMenuEX" = Canon Solution Menu EX
"CCleaner" = CCleaner
"Champions Online" = Champions Online
"C-Media Card Reader Driver USB2.0" = C-Media Card Reader Driver USB2.0
"C-Media USB2.0 Card Reader" = C-Media USB2.0 Card Reader
"com.ea.Vault.919CACB699904AC5D41B606703500DD39747C02D.1" = EA Download Manager UI
"Creatix V.92 Data Fax Modem" = Creatix V.92 Data Fax Modem
"Cycling Manager 4" = Radsport Manager 2004/2005
"DC Character Builder V3.3" = DC Character Builder V3.3
"Desperados - Ein Wild West Abenteuer 1.01" = Desperados - Ein Wild West Abenteuer 1.01
"EA Download Manager" = EA Download Manager
"Easy-PhotoPrint EX" = Canon Easy-PhotoPrint EX
"Easy-WebPrint EX" = Canon Easy-WebPrint EX
"EssentialPIM" = EssentialPIM
"GalleryPlayer Images" = GalleryPlayer Images
"Glory of the Roman Empire" = Die Römer
"Google Updater" = Google Updater
"HaufeReader" = HaufeReader
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"Imperium Romanum" = Imperium Romanum 1.01
"InstallShield_{ABFE9B50-BA4B-4FDF-A943-EA025119DBED}" = Age of Empires III - The WarChiefs Trial
"InstallShield_{D7D50E0C-27DD-4999-BC05-E026B580F93A}" = Electronic Arts Product Registration
"IZArc 3.5 beta 3_is1" = IZArc 3.5 beta 3
"Lernerfolg Grundschule Englisch Klasse 1-4" = Lernerfolg Grundschule Englisch Klasse 1-4
"LHTTSENG" = L&H TTS3000 British English
"Lior's Map Creator" = Lior's Map Creator
"Macromedia Shockwave Player" = Macromedia Shockwave Player
"Magic Suitcase" = Magic Suitcase
"Magic Workstation_is1" = Magic Workstation 0.94f
"MAGIX music maker SE" = MAGIX music maker SE
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware Version 1.51.2.1300
"MEDION Fotos auf CD Nord D" = MEDION Fotos auf CD Nord (D)
"Medion GoPal Assistant" = Medion GoPal Assistant 4.03.006
"medionmusic-manager gold" = medionmusic-manager gold
"medionmusic-Suite" = medionmusic-Suite
"MedionVFD" = Medion Info Display
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"Microsoft .NET Framework 4 Extended DEU Language Pack" = Microsoft .NET Framework 4 Extended DEU Language Pack
"Mozilla Firefox 6.0.2 (x86 de)" = Mozilla Firefox 6.0.2 (x86 de)
"MP Navigator EX 4.0" = Canon MP Navigator EX 4.0
"Mp3tag" = Mp3tag v2.44
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"MSCSR" = Microsoft Speech Recognition Engine 4.0 (English)
"Myst Masterpiece Edition" = Myst Masterpiece Edition
"NeroMultiInstaller!UninstallKey" = Nero Suite
"NeroRecode!UninstallKey" = Nero Recode CE
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"NVIDIA Display Control Panel" = NVIDIA Display Control Panel
"NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager
"Password Safe" = Password Safe
"Picasa 3" = Picasa 3
"PictureItPrem_v11" = Microsoft Foto 2006 Standard Edition
"Planescape - Torment" = Planescape - Torment
"PlayMaker Football" = PlayMaker Football
"PokerTH 0.6.2" = PokerTH
"ProtectDisc Driver 11" = ProtectDisc Driver, Version 11
"Race for the Galaxy_is1" = Race for the Galaxy 0.7.5
"RealPlayer 12.0" = RealPlayer
"ReOrganize_is1" = ReOrganize!
"Secure Eraser_is1" = Secure Eraser v2.2
"Skype_is1" = Skype 3.2
"Space Empires V_is1" = Space Empires V
"SpellForce 2 Update v1.02" = SpellForce 2 Update v1.02
"STARWARS: The Battle of Yavin v1.0_is1" = STARWARS: The Battle of Yavin version 1.0
"StreetPlugin" = Learn2 Player (Uninstall Only)
"UEAW v4 " = UEAW v4
"VASSAL (3.1.15)" = VASSAL (3.1.15)
"ViewpointMediaPlayer" = Viewpoint Media Player
"Warcraft III" = Warcraft III
"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Works2006Setup" = Setup-Start von Microsoft Works Suite 2006
"Wudf01007" = Microsoft User-Mode Driver Framework Feature Pack 1.7
"X10Hardware" = X10 Hardware(TM)
"Xfire" = Xfire (remove only)
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 26.10.2011 16:05:58 | Computer Name = PC1 | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 1954
 
Error - 26.10.2011 16:05:58 | Computer Name = PC1 | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 1954
 
Error - 26.10.2011 16:06:00 | Computer Name = PC1 | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
 
Error - 26.10.2011 16:06:00 | Computer Name = PC1 | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 4157
 
Error - 26.10.2011 16:06:00 | Computer Name = PC1 | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 4157
 
Error - 27.10.2011 09:00:10 | Computer Name = PC1 | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
 
Error - 28.10.2011 00:45:46 | Computer Name = PC1 | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
 
Error - 30.10.2011 16:43:43 | Computer Name = PC1 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung iexplore.exe, Version 8.0.6001.18702, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x00040003.
 
Error - 30.10.2011 16:44:05 | Computer Name = PC1 | Source = Application Error | ID = 1001
Description = Fehlerhafter Speicherbereich 520111524.
 
Error - 31.10.2011 22:44:00 | Computer Name = PC1 | Source = Bonjour Service | ID = 100
Description = mDNSPoll:263 - WaitForMultipleObjects() failed: 1450
 
[ System Events ]
Error - 02.11.2011 14:02:15 | Computer Name = PC1 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 02.11.2011 14:02:16 | Computer Name = PC1 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 02.11.2011 14:02:16 | Computer Name = PC1 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 02.11.2011 14:02:16 | Computer Name = PC1 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 02.11.2011 14:02:16 | Computer Name = PC1 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 02.11.2011 14:02:16 | Computer Name = PC1 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 02.11.2011 14:02:16 | Computer Name = PC1 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 02.11.2011 14:02:16 | Computer Name = PC1 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 02.11.2011 14:02:16 | Computer Name = PC1 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 02.11.2011 14:02:16 | Computer Name = PC1 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
  %%126
 
 
< End of report >

kira 03.11.2011 12:07
Zitat:
Zitat von Gigant (Beitrag 716102)
(Rescue-CD-).
brauchen wir momentan nicht!

1.
Java aktualisieren
Deine Javaversion ist nicht aktuell.
Downloade nun die Offline-Version von Java Version 6 Update 29 von Oracle und installiere sie. Achte darauf, eventuell angebotene Toolbars nicht mitzuinstallieren, also während der Installation den Haken bei der Toolbar entfernen.

2.
Adobe Reader aktualisieren :
- Bei Installation aufpassen/mitlesen!: Wenn irgendeine Software, Toolbar etc angeboten wird, bitte abwählen! - (z.B "McAfee Security Scan Plus")
Adobe Reader
Oder: Adobe starten-> gehe auf "Hilfe"-> "Nach Update suchen..."

3.
reinige dein System mit Ccleaner:
  • "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
  • "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
  • Starte dein System neu auf

4.
  • lade Dir SUPERAntiSpyware FREE Edition herunter.
  • installiere das Programm und update online.
  • starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
  • setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
  • anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
  • auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
  • um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
  • drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

5.
Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen.
Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.►Anleitung

-> Führe dann einen Komplett-Systemcheck mit Eset Online Scanner (NOD32)Kostenlose Online Scanner durch
Achtung!: >>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<<

6.
lade Dir HijackThis 2.0.4 von *von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

► Wie ist den aktuellen Zustand des Rechners? Auffälligkeiten, Probleme?

Gigant 04.11.2011 06:44
Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 11/03/2011 at 11:15 PM

Application Version : 5.0.1134

Core Rules Database Version : 7893
Trace Rules Database Version: 5705

Scan type      : Complete Scan
Total Scan Time : 03:05:22

Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 647
Memory threats detected  : 0
Registry items scanned    : 41555
Registry threats detected : 0
File items scanned        : 89303
File threats detected    : 497

Adware.Tracking Cookie
        C:\Dokumente und Einstellungen\XY\Cookies\PNO565VJ.txt [ /ad2.adfarm1.adition.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\1N3N9303.txt [ /revsci.net ]
        C:\Dokumente und Einstellungen\XY\Cookies\VE3WOKTH.txt [ /ad.360yield.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\A3N6ZWUN.txt [ /paypal.112.2o7.net ]
        C:\Dokumente und Einstellungen\XY\Cookies\G7RVT7VO.txt [ /adform.net ]
        C:\Dokumente und Einstellungen\XY\Cookies\B6FIZZJU.txt [ /zanox.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\STLI4P0E.txt [ /adxpose.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\RUBAVWGP.txt [ /webmasterplan.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\5KV12L6Q.txt [ /ad.zanox.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\32WLKJI1.txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\GRKCHPD0.txt [ /mediamarkt.de ]
        C:\Dokumente und Einstellungen\XY\Cookies\XILOW3U2.txt [ /im.banner.t-online.de ]
        C:\Dokumente und Einstellungen\XY\Cookies\ZOU9L8RU.txt [ /bookfinder.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\270Y90AU.txt [ /ads.webme.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\0RWNS3XZ.txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\NM2JDBQY.txt [ /tracking.quisma.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\ZK0XQPZ6.txt [ /ru4.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\W1K9XW10.txt [ /ad.ad-srv.net ]
        C:\Dokumente und Einstellungen\XY\Cookies\EWEN0DDH.txt [ /epp.eurostat.ec.europa.eu ]
        C:\Dokumente und Einstellungen\XY\Cookies\6O9SQ0YP.txt [ /anrtx.tacoda.net ]
        C:\Dokumente und Einstellungen\XY\Cookies\YKIRTMOH.txt [ /adtech.de ]
        C:\Dokumente und Einstellungen\XY\Cookies\7CVE6NLL.txt [ /libri.112.2o7.net ]
        C:\Dokumente und Einstellungen\XY\Cookies\AMNRI4X5.txt [ /mediabrandsww.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\1BVW11SG.txt [ /serving-sys.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\LO3K2BSI.txt [ /liveperson.net ]
        C:\Dokumente und Einstellungen\XY\Cookies\RGQMAND3.txt [ /adserver.mad-mags.de ]
        C:\Dokumente und Einstellungen\XY\Cookies\AEM88ZH8.txt [ /adserver2.clipkit.de ]
        C:\Dokumente und Einstellungen\XY\Cookies\8SWA1WRU.txt [ /ads.intergi.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\8WYF5J6G.txt [ /tracking.mindshare.de ]
        C:\Dokumente und Einstellungen\XY\Cookies\VQLCHHM3.txt [ /lfstmedia.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\9AV703QB.txt [ /ads.carocean.co.uk ]
        C:\Dokumente und Einstellungen\XY\Cookies\QP0EYEMT.txt [ /shinystat.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\BR2743X3.txt [ /tribalfusion.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\A32D4R4G.txt [ /ad.yieldmanager.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\GQSUUMPT.txt [ /www.etracker.de ]
        C:\Dokumente und Einstellungen\XY\Cookies\XCMRXEOR.txt [ /pathfinder-rpg.de ]
        C:\Dokumente und Einstellungen\XY\Cookies\8TZLS66W.txt [ /content.yieldmanager.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\06VP8GE8.txt [ /a.revenuemax.de ]
        C:\Dokumente und Einstellungen\XY\Cookies\8V2TCD7N.txt [ /media6degrees.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\QMF88LR0.txt [ /track.webtrekk.de ]
        C:\Dokumente und Einstellungen\XY\Cookies\710DQ3AP.txt [ /server.cpmstar.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\8J09AQM1.txt [ /www.googleadservices.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\9MSOZJRE.txt [ /azjmp.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\4Y30642K.txt [ /clicksor.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\KP488Y6P.txt [ /delivery.atkmedia.de ]
        C:\Dokumente und Einstellungen\XY\Cookies\CCF542CU.txt [ /ad1.adfarm1.adition.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\D4WLPBZ4.txt [ /clicks.pangora.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\40OWFXKT.txt [ /adlegend.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\F6M3XM0E.txt [ /content.yieldmanager.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\WBW7R1V1.txt [ /acronymfinder.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\TBGD544Q.txt [ /lucidmedia.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\YQ4F27QL.txt [ /server.iad.liveperson.net ]
        C:\Dokumente und Einstellungen\XY\Cookies\DY3ICYSL.txt [ /ads.lzjl.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\961Z4W8O.txt [ /bs.serving-sys.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\OGQETV6N.txt [ /unitymedia.de ]
        C:\Dokumente und Einstellungen\XY\Cookies\UOKKQ0R5.txt [ /partners.webmasterplan.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\6G8MDB1I.txt [ /eas.apm.emediate.eu ]
        C:\Dokumente und Einstellungen\XY\Cookies\Y3G9PKEK.txt [ /invitemedia.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\K5MSXWFP.txt [ /myaccount.turbine.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\LZDX67AX.txt [ /ad.adperium.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\4JQ316DR.txt [ /adfarm1.adition.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\Q598OH51.txt [ /dealtime.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\1RO2OYFK.txt [ /ad.adc-serv.net ]
        C:\Dokumente und Einstellungen\XY\Cookies\6ROZ6GQU.txt [ /e-2dj6wnk4klc5ogq.stats.esomniture.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\MDDQHHVI.txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\IZUP04CN.txt [ /euros4click.de ]
        C:\Dokumente und Einstellungen\XY\Cookies\9W82LKUL.txt [ /smartadserver.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\4XHX33YA.txt [ /ads.creative-serving.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\EZ88ORRU.txt [ /in.getclicky.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\H4D73FW3.txt [ /specificclick.net ]
        C:\Dokumente und Einstellungen\XY\Cookies\2F0NCFYM.txt [ /2o7.net ]
        C:\Dokumente und Einstellungen\XY\Cookies\LS44G3QQ.txt [ /m1.webstats.motigo.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\L2VZ1DGA.txt [ /track.adform.net ]
        C:\Dokumente und Einstellungen\XY\Cookies\LVJCXIHP.txt [ /oracle.112.2o7.net ]
        C:\Dokumente und Einstellungen\XY\Cookies\005ZGUQ8.txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\9DV9DAKC.txt [ /tacoda.at.atwola.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\CZ1V202H.txt [ /ad4.adfarm1.adition.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\NQS01X6K.txt [ /questionmarket.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\SJOXJ2Y3.txt [ /www.trafficjmp.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\RMWLF8Q9.txt [ /ww251.smartadserver.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\69V9NDYK.txt [ /ad3.adfarm1.adition.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\X1NX3HXK.txt [ /jijipress.122.2o7.net ]
        C:\Dokumente und Einstellungen\XY\Cookies\53UXVN63.txt [ /liveperson.net ]
        C:\Dokumente und Einstellungen\XY\Cookies\SJ96FJL5.txt [ /amazon-adsystem.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\OR9Q581H.txt [ /xiti.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\2D4JIY5K.txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\2KCNOH8J.txt [ /s15.shinystat.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\0A2VDRFG.txt [ /www.trafficjmp.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\W0U9PR1P.txt [ /imrworldwide.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\OCIEWCFI.txt [ /histats.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\FY4H0WXS.txt [ /ad.adserver01.de ]
        C:\Dokumente und Einstellungen\XY\Cookies\WL0VGN0Q.txt [ /de.sitestat.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\8HXMX7QL.txt [ /at.atwola.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\ZEBSRKIH.txt [ /ar.atwola.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\LTVF9636.txt [ /ads.immobilienscout24.de ]
        C:\Dokumente und Einstellungen\XY\Cookies\XWIW3NT1.txt [ /tracking.mixxt.net ]
        C:\Dokumente und Einstellungen\XY\Cookies\SKLF18HE.txt [ /myroitracking.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\5DCNBX85.txt [ /accounts.google.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\2G10TQAW.txt [ /collective-media.net ]
        C:\Dokumente und Einstellungen\XY\Cookies\E8MJL0HJ.txt [ /trafficmp.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\SKWRU1CA.txt [ /www.googleadservices.com ]
        C:\Dokumente und Einstellungen\XY\Cookies\DO5H5UVV.txt [ /ads.addesktop.com ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@bfast[2].txt [ Cookie:XX@bfast.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@hotels-and-discounts[1].txt [ Cookie:XX@hotels-and-discounts.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@opodo.122.2o7[1].txt [ Cookie:XX@opodo.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@data.coremetrics[1].txt [ Cookie:XX@data.coremetrics.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@hmt.connexpromotions[2].txt [ Cookie:XX@hmt.connexpromotions.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@sportthieme.112.2o7[1].txt [ Cookie:XX@sportthieme.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@toplist[2].txt [ Cookie:XX@toplist.cz/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@switzerland.advertserve[1].txt [ Cookie:XX@switzerland.advertserve.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@ad.yieldmanager[2].txt [ Cookie:XX@ad.yieldmanager.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@e-2dj6wgkiqoajmao.stats.esomniture[2].txt [ Cookie:XX@e-2dj6wgkiqoajmao.stats.esomniture.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@de[1].txt [ Cookie:XX@de.sitestat.com/redcoon/de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@indextools[1].txt [ Cookie:XX@indextools.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@condor[1].txt [ Cookie:XX@de.sitestat.com/tcook/condor/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@traffictrack[2].txt [ Cookie:XX@traffictrack.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@e2.emediate[1].txt [ Cookie:XX@e2.emediate.se/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\AF2FDU7Q.txt [ Cookie:XX@tribalfusion.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@xiti[2].txt [ Cookie:XX@xiti.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@ltu.122.2o7[1].txt [ Cookie:XX@ltu.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@econda-tracker.mentasys[1].txt [ Cookie:XX@econda-tracker.mentasys.de/els ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@teltarifdeonlineverlaggmbh.112.2o7[1].txt [ Cookie:XX@teltarifdeonlineverlaggmbh.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@valueclick[1].txt [ Cookie:XX@valueclick.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@ads2.bartime[2].txt [ Cookie:XX@ads2.bartime.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@samsungfunclub.122.2o7[1].txt [ Cookie:XX@samsungfunclub.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\TBPPP4LK.txt [ Cookie:XX@ad.zanox.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@tracker[1].txt [ Cookie:XX@www.jaxx.de/tracker/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@ehg-wizardsofthecoast.hitbox[2].txt [ Cookie:XX@ehg-wizardsofthecoast.hitbox.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@de.sitestat[1].txt [ Cookie:XX@de.sitestat.com/pm/muenchen-de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@ads.tripod.lycos[2].txt [ Cookie:XX@ads.tripod.lycos.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@adinterax[2].txt [ Cookie:XX@adinterax.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@yadro[2].txt [ Cookie:XX@yadro.ru/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@statcounter[1].txt [ Cookie:XX@statcounter.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@mediavantage[2].txt [ Cookie:XX@mediavantage.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\6W1ZV5HQ.txt [ Cookie:XX@adfarm1.adition.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\5Y0F3SYJ.txt [ Cookie:XX@questionmarket.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@ehg-warnerbrothers.hitbox[2].txt [ Cookie:XX@ehg-warnerbrothers.hitbox.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@www.smartadserver[2].txt [ Cookie:XX@www.smartadserver.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@secmedia[1].txt [ Cookie:XX@secmedia.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@id153.qualitraffic[1].txt [ Cookie:XX@id153.qualitraffic.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\ZPZJ9LYT.txt [ Cookie:XX@adtech.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@hertz.122.2o7[1].txt [ Cookie:XX@hertz.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@bertelsmann.112.2o7[1].txt [ Cookie:XX@bertelsmann.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@list[1].txt [ Cookie:XX@list.ru/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@redcoon[1].txt [ Cookie:XX@de.sitestat.com/redcoon/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@delivery.ads.coupling-media[1].txt [ Cookie:XX@delivery.ads.coupling-media.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@a6.adserver01[2].txt [ Cookie:XX@a6.adserver01.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@finanzportal20.112.2o7[1].txt [ Cookie:XX@finanzportal20.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@e-2dj6wfkywjdzglp.stats.esomniture[2].txt [ Cookie:XX@e-2dj6wfkywjdzglp.stats.esomniture.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@track.webtrekk[2].txt [ Cookie:XX@track.webtrekk.de/900089555233333/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@e-2dj6wjny-1icjwg.stats.esomniture[2].txt [ Cookie:XX@e-2dj6wjny-1icjwg.stats.esomniture.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@www.clickmanage[2].txt [ Cookie:XX@www.clickmanage.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@thomascookag.122.2o7[1].txt [ Cookie:XX@thomascookag.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@msnportal.112.2o7[1].txt [ Cookie:XX@msnportal.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@wysistat[1].txt [ Cookie:XX@wysistat.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@wissende.122.2o7[2].txt [ Cookie:XX@wissende.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@counter.hitslink[1].txt [ Cookie:XX@counter.hitslink.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@bizrate[3].txt [ Cookie:XX@bizrate.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\2DC0IYYG.txt [ Cookie:XX@zanox.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@nebenjob-finder[2].txt [ Cookie:XX@nebenjob-finder.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@fr.sitestat[2].txt [ Cookie:XX@fr.sitestat.com/europcar/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@ad.adnet[1].txt [ Cookie:XX@ad.adnet.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@axelspringer.122.2o7[1].txt [ Cookie:XX@axelspringer.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@traffic.mpnrs[1].txt [ Cookie:XX@traffic.mpnrs.com/mbb/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@hamburgerabendblatt.122.2o7[1].txt [ Cookie:XX@hamburgerabendblatt.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@www.trackingcenter[2].txt [ Cookie:XX@www.trackingcenter.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@de.sitestat[7].txt [ Cookie:XX@de.sitestat.com/idgcom-de/gamestar/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@sevenoneintermedia.112.2o7[1].txt [ Cookie:XX@sevenoneintermedia.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@tuifly.122.2o7[1].txt [ Cookie:XX@tuifly.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@de.sitestat[9].txt [ Cookie:XX@de.sitestat.com/idgcom-de/pcwelt/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\9TBUANXJ.txt [ Cookie:XX@eas.apm.emediate.eu/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\M1O1ZJ8J.txt [ Cookie:XX@webmasterplan.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@CAMA3UL6.txt [ Cookie:XX@de.sitestat.com/karstadt-de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@track.webtrekk[4].txt [ Cookie:XX@track.webtrekk.de/122227732124997/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@wm.wiredminds[2].txt [ Cookie:XX@wm.wiredminds.de/track/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@stat.novasol[1].txt [ Cookie:XX@stat.novasol.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@s4.trafficmaxx[2].txt [ Cookie:XX@s4.trafficmaxx.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@zbox.zanox[1].txt [ Cookie:XX@zbox.zanox.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@track.webtrekk[1].txt [ Cookie:XX@track.webtrekk.net/302674901876016/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@parship.122.2o7[1].txt [ Cookie:XX@parship.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\FIXKX1BT.txt [ Cookie:XX@realmedia.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@e-2dj6wcl4wjd5ilp.stats.esomniture[2].txt [ Cookie:XX@e-2dj6wcl4wjd5ilp.stats.esomniture.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@tracking.11880[1].txt [ Cookie:XX@tracking.11880.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@de.sitestat[5].txt [ Cookie:XX@de.sitestat.com/hamburg/hamburg/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@count.kino[1].txt [ Cookie:XX@count.kino.de/cgi-bin/ivw/CP/kinode/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@comvelgmbh.112.2o7[1].txt [ Cookie:XX@comvelgmbh.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@de.sitestat[4].txt [ Cookie:XX@de.sitestat.com/hexal/hexal/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\T104MJHA.txt [ Cookie:XX@112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@adserver.71i[1].txt [ Cookie:XX@adserver.71i.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@de.sitestat[2].txt [ Cookie:XX@de.sitestat.com/ticketonline/ticketonline/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@allesklarcomag.112.2o7[1].txt [ Cookie:XX@allesklarcomag.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@stat.onestat[1].txt [ Cookie:XX@stat.onestat.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@germanwings.112.2o7[1].txt [ Cookie:XX@germanwings.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@flairviewtravel.112.2o7[1].txt [ Cookie:XX@flairviewtravel.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@adserver1.interwall[1].txt [ Cookie:XX@adserver1.interwall.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@adserver1.mokono[1].txt [ Cookie:XX@adserver1.mokono.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@www.teriotracker[1].txt [ Cookie:XX@www.teriotracker.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@adopt.euroclick[1].txt [ Cookie:XX@adopt.euroclick.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@ad1.emediate[2].txt [ Cookie:XX@ad1.emediate.dk/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@trackmatics[1].txt [ Cookie:XX@trackmatics.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@de.sitestat[6].txt [ Cookie:XX@de.sitestat.com/hamburg/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@ads.quartermedia[2].txt [ Cookie:XX@ads.quartermedia.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@a3.adserver01[1].txt [ Cookie:XX@a3.adserver01.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\LR9RU10T.txt [ Cookie:XX@www.googleadservices.com/pagead/conversion/1071117016/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@banner.testberichte[2].txt [ Cookie:XX@banner.testberichte.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@www.piloh[1].txt [ Cookie:XX@www.piloh.de/stats/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@adserver[1].txt [ Cookie:XX@adserver.gs/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@inet-traffic[1].txt [ Cookie:XX@inet-traffic.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@adxpose[2].txt [ Cookie:XX@adxpose.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@euros4click[1].txt [ Cookie:XX@euros4click.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@stat.dealtime[1].txt [ Cookie:XX@stat.dealtime.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@CAXXRJIH.txt [ Cookie:XX@de.sitestat.com/is24/is24/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@rotator.adjuggler[2].txt [ Cookie:XX@rotator.adjuggler.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@liveperson[1].txt [ Cookie:XX@liveperson.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@adserver.easyad[1].txt [ Cookie:XX@adserver.easyad.info/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@de.sitestat[11].txt [ Cookie:XX@de.sitestat.com/haba/fit-z-de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@generaltracking[1].txt [ Cookie:XX@generaltracking.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@libri.112.2o7[1].txt [ Cookie:XX@libri.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\LK6W91H3.txt [ Cookie:XX@go.dynamic-tracking.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@de.sitestat[8].txt [ Cookie:XX@de.sitestat.com/idgcom-de/macwelt/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@viator.122.2o7[1].txt [ Cookie:XX@viator.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@a7.adserver01[1].txt [ Cookie:XX@a7.adserver01.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@guj.122.2o7[1].txt [ Cookie:XX@guj.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@sixtgmbh.112.2o7[1].txt [ Cookie:XX@sixtgmbh.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@stats.federal-hotel[1].txt [ Cookie:XX@stats.federal-hotel.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\EPSA9C81.txt [ Cookie:XX@adserver.doccheck.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@www.freecount[1].txt [ Cookie:XX@www.freecount.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@anheuserbusch.122.2o7[1].txt [ Cookie:XX@anheuserbusch.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@m1.webstats.motigo[2].txt [ Cookie:XX@m1.webstats.motigo.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\2Y5KH9U2.txt [ Cookie:XX@www.eastpak.com/cms.banner/banner/images/dbfiles/2183/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@unitymedia[2].txt [ Cookie:XX@unitymedia.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@specificclick[2].txt [ Cookie:XX@specificclick.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@adserv.chirurgie-portal[1].txt [ Cookie:XX@adserv.chirurgie-portal.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@ads2.wwe[1].txt [ Cookie:XX@ads2.wwe.biz/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@tracking.financescout24[1].txt [ Cookie:XX@tracking.financescout24.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@advertiser.contextmatters[1].txt [ Cookie:XX@advertiser.contextmatters.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@www.trafficmaxx[1].txt [ Cookie:XX@www.trafficmaxx.de/controlcenter/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@doccheckag.122.2o7[1].txt [ Cookie:XX@doccheckag.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@www.media2.elbenwald[1].txt [ Cookie:XX@www.media2.elbenwald.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@CANO8G1N.txt [ Cookie:XX@de.sitestat.com/haba/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@lego.112.2o7[1].txt [ Cookie:XX@lego.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@traveladvertising[1].txt [ Cookie:XX@traveladvertising.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@eucerin.122.2o7[1].txt [ Cookie:XX@eucerin.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\7RWY3DVE.txt [ Cookie:XX@im.banner.t-online.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@livestat.derstandard[2].txt [ Cookie:XX@livestat.derstandard.at/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@ebusiness.springer-business-media[1].txt [ Cookie:XX@ebusiness.springer-business-media.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@adsrv.pi-media[2].txt [ Cookie:XX@adsrv.pi-media.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@tracking.klicktel[2].txt [ Cookie:XX@tracking.klicktel.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@track.webtrekk[7].txt [ Cookie:XX@track.webtrekk.de/562243648792138/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@tracking.hannoversche[2].txt [ Cookie:XX@tracking.hannoversche.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@vodafonegroup.122.2o7[1].txt [ Cookie:XX@vodafonegroup.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@track.webtrekk[6].txt [ Cookie:XX@track.webtrekk.de/999999122331222/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@hotelopia.112.2o7[1].txt [ Cookie:XX@hotelopia.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\7VXGSG1L.txt [ Cookie:XX@media6degrees.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@track.webtrekk[3].txt [ Cookie:XX@track.webtrekk.de/124625750722196/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@www.hxtrack[1].txt [ Cookie:XX@www.hxtrack.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@CAHA987K.txt [ Cookie:XX@de.sitestat.com/karstadt-de/karstadt/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@adsrv.admediate[1].txt [ Cookie:XX@adsrv.admediate.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@tripod.lycos[1].txt [ Cookie:XX@tripod.lycos.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@www.adserver-online[1].txt [ Cookie:XX@www.adserver-online.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@himedia.individuad[2].txt [ Cookie:XX@himedia.individuad.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@oddcast[2].txt [ Cookie:XX@oddcast.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\VVTBII1Y.txt [ Cookie:XX@eas4.emediate.eu/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@CALPJRJH.txt [ Cookie:XX@de.sitestat.com/sueddeutscher/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@shop.zanox[1].txt [ Cookie:XX@shop.zanox.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@ad.dyntracker[1].txt [ Cookie:XX@ad.dyntracker.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@eyewonder[1].txt [ Cookie:XX@eyewonder.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@conrad.122.2o7[1].txt [ Cookie:XX@conrad.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@server.cpmstar[1].txt [ Cookie:XX@server.cpmstar.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@www.counter-gratis[1].txt [ Cookie:XX@www.counter-gratis.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@www.franke-media[2].txt [ Cookie:XX@www.franke-media.net/piwik/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@openads.mediatrust[1].txt [ Cookie:XX@openads.mediatrust.at/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@tracking.internetstores[1].txt [ Cookie:XX@tracking.internetstores.de/c_tracker/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@countomat[1].txt [ Cookie:XX@countomat.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@fr.sitestat[4].txt [ Cookie:XX@fr.sitestat.com/eurosport/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\EH3ZG4W0.txt [ Cookie:XX@bs.serving-sys.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@de.at.atwola[1].txt [ Cookie:XX@de.at.atwola.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\3VPWJ1ZA.txt [ Cookie:XX@adsonar.com/adserving ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@tracking.mindshare[1].txt [ Cookie:XX@tracking.mindshare.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\QHN39QJ4.txt [ Cookie:XX@invitemedia.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@cdn5.specificclick[1].txt [ Cookie:XX@cdn5.specificclick.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@edomizil.122.2o7[1].txt [ Cookie:XX@edomizil.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@komtrack[3].txt [ Cookie:XX@komtrack.com/tr/102450 ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@www.usenext[2].txt [ Cookie:XX@www.usenext.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@test.wiredminds[1].txt [ Cookie:XX@test.wiredminds.de/track/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@CAWPBW0K.txt [ Cookie:XX@de.sitestat.com/otto-de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@adserver.mediscope[1].txt [ Cookie:XX@adserver.mediscope.ch/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@gartendiscounter[2].txt [ Cookie:XX@gartendiscounter.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@counter.devk[2].txt [ Cookie:XX@counter.devk.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@www.active-tracking[1].txt [ Cookie:XX@www.active-tracking.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@track.webtrekk[9].txt [ Cookie:XX@track.webtrekk.de/565556556123999/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\5R6YO8HK.txt [ Cookie:XX@ad.adition.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@CA1PCZSG.txt [ Cookie:XX@de.sitestat.com/ullapopken/de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@hotelscom.122.2o7[1].txt [ Cookie:XX@hotelscom.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@www.moviepilot[2].txt [ Cookie:XX@www.moviepilot.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@ad.roitracking[2].txt [ Cookie:XX@ad.roitracking.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@de.sitestat[10].txt [ Cookie:XX@de.sitestat.com/tcook/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\CIODLJI3.txt [ Cookie:XX@ad4.adfarm1.adition.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@deutschepostag.112.2o7[1].txt [ Cookie:XX@deutschepostag.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\HXLD8XLN.txt [ Cookie:XX@ad.adserver01.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\MJG9U4IU.txt [ Cookie:XX@backclick.airberlin.com/bc/servlet/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\EFZH4GHC.txt [ Cookie:XX@ad2.adfarm1.adition.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@adcentriconline[1].txt [ Cookie:XX@adcentriconline.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\WGH5HLKU.txt [ Cookie:XX@www.eastpak.com/cms.banner/banner/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@ctsde01.wiredminds[1].txt [ Cookie:XX@ctsde01.wiredminds.de/track/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@cheaptickets.122.2o7[1].txt [ Cookie:XX@cheaptickets.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@stats.johanniter[2].txt [ Cookie:XX@stats.johanniter.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@stat.vattenfall[2].txt [ Cookie:XX@stat.vattenfall.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@sales.liveperson[3].txt [ Cookie:XX@sales.liveperson.net/hc/71003277 ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@komtrack[2].txt [ Cookie:XX@komtrack.com/tr/400038 ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@media.mtvnservices[1].txt [ Cookie:XX@media.mtvnservices.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@www.discounter-strom[1].txt [ Cookie:XX@www.discounter-strom.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@track.effiliation[3].txt [ Cookie:XX@track.effiliation.com/servlet/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@ads5.wwe[1].txt [ Cookie:XX@ads5.wwe.biz/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@microsoftmachinetranslation.112.2o7[1].txt [ Cookie:XX@microsoftmachinetranslation.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@track.webtrekk[8].txt [ Cookie:XX@track.webtrekk.de/445541762785972/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@komtrack[1].txt [ Cookie:XX@komtrack.com/tr ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@CAADLHOC.txt [ Cookie:XX@de.sitestat.com/ullapopken/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@hamburgerabendblattdedev.122.2o7[1].txt [ Cookie:XX@hamburgerabendblattdedev.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\1CDNQ1FR.txt [ Cookie:XX@revsci.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@spenden.wikimedia[1].txt [ Cookie:XX@spenden.wikimedia.de/piwik/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@vdwp.solution.weborama[2].txt [ Cookie:XX@vdwp.solution.weborama.fr/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@CA3COEI1.txt [ Cookie:XX@de.sitestat.com/eprimo/relaunch/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@adbrite[2].txt [ Cookie:XX@adbrite.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\G58UL05M.txt [ Cookie:XX@www.googleadservices.com/pagead/conversion/1071434553/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\MLFXSQBV.txt [ Cookie:XX@serving-sys.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@CAF46QU9.txt [ Cookie:XX@de.sitestat.com/haba/jako-o-de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@s3.trafficmaxx[1].txt [ Cookie:XX@s3.trafficmaxx.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\YHUAUW46.txt [ Cookie:XX@www.eastpak.com/cms.banner/banner/images/dbfiles/2158/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\4SLARLS8.txt [ Cookie:XX@server.lon.liveperson.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@adserver.musikmarkt[1].txt [ Cookie:XX@adserver.musikmarkt.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\5OZ93F2W.txt [ Cookie:XX@media4.tchibo-content.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@vinvest.122.2o7[1].txt [ Cookie:XX@vinvest.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@CAAI1PSK.txt [ Cookie:XX@de.sitestat.com/idgcom-de/tecchannel/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@stats.aperto[1].txt [ Cookie:XX@stats.aperto.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@a.revenuemax[1].txt [ Cookie:XX@a.revenuemax.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@CAI218G0.txt [ Cookie:XX@de.sitestat.com/tnm/plus/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\1JRCBHYG.txt [ Cookie:XX@lucidmedia.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\01HAZNYC.txt [ Cookie:XX@ww251.smartadserver.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@content.yieldmanager[1].txt [ Cookie:XX@content.yieldmanager.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\YJ7ZFHQX.txt [ Cookie:XX@yieldmanager.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\BQPFIL6V.txt [ Cookie:XX@track.neckermann.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@my.brandwire[2].txt [ Cookie:XX@my.brandwire.tv/Brandwire/deliverAd/flashBannerXml/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\BMD2A9R4.txt [ Cookie:XX@www.googleadservices.com/pagead/conversion/996533944/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@stats.robhost[1].txt [ Cookie:XX@stats.robhost.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@hyatt.112.2o7[1].txt [ Cookie:XX@hyatt.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\CVZG6GT6.txt [ Cookie:XX@media.gan-online.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\GDZOT7PS.txt [ Cookie:XX@ich.adscale.de/adserver-ich/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@shopping.112.2o7[1].txt [ Cookie:XX@shopping.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@www.holzspielzeug-discount[1].txt [ Cookie:XX@www.holzspielzeug-discount.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@CALSLR01.txt [ Cookie:XX@de.sitestat.com/hamburg/fhh/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@tracking.tchibo[1].txt [ Cookie:XX@tracking.tchibo.de/683553670525906/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@uk.at.atwola[2].txt [ Cookie:XX@uk.at.atwola.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@tacoda[2].txt [ Cookie:XX@tacoda.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@tracking.s24[1].txt [ Cookie:XX@tracking.s24.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@thefind[1].txt [ Cookie:XX@thefind.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\1800T0MP.txt [ Cookie:XX@int.sitestat.com/panasonic/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\DPBS4FRZ.txt [ Cookie:XX@www.eastpak.com/cms.banner/banner/images/dbfiles/2181/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@mediabrandsww[1].txt [ Cookie:XX@mediabrandsww.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@collective-media[2].txt [ Cookie:XX@collective-media.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\VPZPN9A2.txt [ Cookie:XX@www.eastpak.com/cms.banner/banner/images/dbfiles/2196/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@tracking.akquimed[2].txt [ Cookie:XX@tracking.akquimed.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\3I03PHG9.txt [ Cookie:XX@www.googleadservices.com/pagead/conversion/1031609127/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\52QQBPX6.txt [ Cookie:XX@leylines.solution.weborama.fr/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@ads20.wwe-media[2].txt [ Cookie:XX@ads20.wwe-media.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\23ACSAMF.txt [ Cookie:XX@www.m-adserver.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\J7B1GCJW.txt [ Cookie:XX@clickfuse.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@247realmedia[1].txt [ Cookie:XX@247realmedia.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\2P1PZJXX.txt [ Cookie:XX@hospitalityebusiness.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\NL9HIDIL.txt [ Cookie:XX@www.googleadservices.com/pagead/conversion/1059070878/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@lexmark.122.2o7[1].txt [ Cookie:XX@lexmark.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\1VLL0AFV.txt [ Cookie:XX@amazon-adsystem.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@CAC66C70.txt [ Cookie:XX@de.sitestat.com/tnm/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\73LUQMQR.txt [ Cookie:XX@4stats.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\935GTTFV.txt [ Cookie:XX@www.stats.casio.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\QB85DYH6.txt [ Cookie:XX@int.sitestat.com/panasonic/de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XX\Cookies\XX@roiservice[1].txt [ Cookie:XX@roiservice.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XY\Cookies\J0CAXLG4.txt [ Cookie:XY@google.com/accounts/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XY\Cookies\5RBKHMHR.txt [ Cookie:XY@www.google.com/accounts ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XY\Cookies\7254RS0I.txt [ Cookie:XY@google.com/accounts/recovery/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\XY\Cookies\LF5B6HO0.txt [ Cookie:XY@www.tripleacegames.com/ccount/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@myroitracking[1].txt [ Cookie:xy@myroitracking.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@tracking.quisma[1].txt [ Cookie:xy@tracking.quisma.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@content.yieldmanager[2].txt [ Cookie:xy@content.yieldmanager.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@casalemedia[1].txt [ Cookie:xy@casalemedia.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@euros4click[1].txt [ Cookie:xy@euros4click.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@cgi-bin[3].txt [ Cookie:xy@imrworldwide.com/cgi-bin ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@bs.serving-sys[1].txt [ Cookie:xy@bs.serving-sys.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@advertising[2].txt [ Cookie:xy@advertising.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@hmt.connexpromotions[2].txt [ Cookie:xy@hmt.connexpromotions.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@ehg-foxmovies.hitbox[1].txt [ Cookie:xy@ehg-foxmovies.hitbox.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@adviva[2].txt [ Cookie:xy@adviva.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@ehg-idg.hitbox[1].txt [ Cookie:xy@ehg-idg.hitbox.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@www.etracker[1].txt [ Cookie:xy@www.etracker.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@ehg-wizardsofthecoast.hitbox[1].txt [ Cookie:xy@ehg-wizardsofthecoast.hitbox.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@microsoftgamestudio.112.2o7[1].txt [ Cookie:xy@microsoftgamestudio.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@mediaplex[1].txt [ Cookie:xy@mediaplex.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@revenue[1].txt [ Cookie:xy@revenue.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@server.cpmstar[1].txt [ Cookie:xy@server.cpmstar.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@hamburgerabendblatt.122.2o7[1].txt [ Cookie:xy@hamburgerabendblatt.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@ilead.itrack[1].txt [ Cookie:xy@ilead.itrack.it/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@komtrack[2].txt [ Cookie:xy@komtrack.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@ad.zanox[2].txt [ Cookie:xy@ad.zanox.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@adserver.71i[1].txt [ Cookie:xy@adserver.71i.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@m1.webstats.motigo[2].txt [ Cookie:xy@m1.webstats.motigo.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@zbox.zanox[1].txt [ Cookie:xy@zbox.zanox.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@tribalfusion[2].txt [ Cookie:xy@tribalfusion.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@revsci[2].txt [ Cookie:xy@revsci.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@as-eu.falkag[2].txt [ Cookie:xy@as-eu.falkag.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@2o7[1].txt [ Cookie:xy@2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@atdmt[2].txt [ Cookie:xy@atdmt.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@data.coremetrics[1].txt [ Cookie:xy@data.coremetrics.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@webmasterplan[1].txt [ Cookie:xy@webmasterplan.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@rotator.adjuggler[2].txt [ Cookie:xy@rotator.adjuggler.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@zanox[2].txt [ Cookie:xy@zanox.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@traffictrack[2].txt [ Cookie:xy@traffictrack.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@atwola[2].txt [ Cookie:xy@atwola.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@xos.adbureau[1].txt [ Cookie:xy@xos.adbureau.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@adtech[2].txt [ Cookie:xy@adtech.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@try.starware[2].txt [ Cookie:xy@try.starware.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@lucasarts.122.2o7[1].txt [ Cookie:xy@lucasarts.122.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@anad.tacoda[1].txt [ Cookie:xy@anad.tacoda.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@zanox-affiliate[2].txt [ Cookie:xy@zanox-affiliate.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@adsrv.admediate[1].txt [ Cookie:xy@adsrv.admediate.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@serving-sys[1].txt [ Cookie:xy@serving-sys.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@media.adrevolver[1].txt [ Cookie:xy@media.adrevolver.com/adrevolver/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@ad.adnet[2].txt [ Cookie:xy@ad.adnet.biz/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@www.annozone[1].txt [ Cookie:xy@www.annozone.de/stats/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@adserver.planet-multiplayer[1].txt [ Cookie:xy@adserver.planet-multiplayer.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@specificclick[2].txt [ Cookie:xy@specificclick.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@ads.clicksor[1].txt [ Cookie:xy@ads.clicksor.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@try.starware[3].txt [ Cookie:xy@try.starware.com/landing/reference/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@mediavantage[1].txt [ Cookie:xy@mediavantage.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@www.amaena[2].txt [ Cookie:xy@www.amaena.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@track.webtrekk[3].txt [ Cookie:xy@track.webtrekk.de/717271728474897/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@sevenoneintermedia.112.2o7[1].txt [ Cookie:xy@sevenoneintermedia.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@h.starware[2].txt [ Cookie:xy@h.starware.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@usenext[1].txt [ Cookie:xy@usenext.de/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@segainc.112.2o7[1].txt [ Cookie:xy@segainc.112.2o7.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\Cookies\xy@content.yieldmanager[3].txt [ Cookie:xy@content.yieldmanager.com/ak/ ]
        ad.de.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\XX\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\D7SA9M88 ]
        adserver.new-directions.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XX\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\D7SA9M88 ]
        akamai.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XX\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\D7SA9M88 ]
        atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XX\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\D7SA9M88 ]
        cdn5.specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\XX\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\D7SA9M88 ]
        ch.mediaplanet.streamingbolaget.se [ C:\DOKUMENTE UND EINSTELLUNGEN\XX\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\D7SA9M88 ]
        content.oddcast.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XX\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\D7SA9M88 ]
        de.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\XX\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\D7SA9M88 ]
        m.de.2mdn.net [ C:\DOKUMENTE UND EINSTELLUNGEN\XX\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\D7SA9M88 ]
        media.mtvnservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XX\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\D7SA9M88 ]
        oddcast.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XX\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\D7SA9M88 ]
        s0.2mdn.net [ C:\DOKUMENTE UND EINSTELLUNGEN\XX\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\D7SA9M88 ]
        secure-us.imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XX\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\D7SA9M88 ]
        acvs.mediaonenetwork.net [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\D7SA9M88 ]
        serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\D7SA9M88 ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.biz [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.biz [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .adserver.71i.de [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .allesklarcomag.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .bs.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .hamburgerabendblatt.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .lucasarts.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .sevenoneintermedia.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .usenext.de [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .content.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .adecn.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        user.lucidmedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .ru4.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .ru4.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .tribalfusion.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .content.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\xy\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5QGTPNO9.DEFAULT\COOKIES.SQLITE ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\COOKIES\xy@BURSTNET[2].TXT [ /BURSTNET ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\COOKIES\xy@STATCOUNTER[2].TXT [ /STATCOUNTER ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\COOKIES\xy@TTO2.TRAFFICTRACK[1].TXT [ /TTO2.TRAFFICTRACK ]
        C:\DOKUMENTE UND EINSTELLUNGEN\xy\COOKIES\xy@VALUECLICK[2].TXT [ /VALUECLICK ]

Trojan.Agent/Gen-Koobface[Bonkers]
        C:\PROGRAMME\DC30\UPD_WIZ.EXE
        C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\STARTMENü\PROGRAMME\DC CHARACTER BUILDER\FILE UPDATE WIZARD.LNK

Trojan.Agent/Gen-Bancos
        C:\PROGRAMME\SECURE ERASER\SECERASER.DLL

Gigant 04.11.2011 22:20
Eset Online Scanner habe ich versehentlich abgebrochen. Bis dahin hatte er einen Fund.

Log:
Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=b60402f9e121aa49bb5b626d1c27332c
# end=stopped
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-04 09:13:33
# local_time=2011-11-04 10:13:33 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777191 100 0 1050747 1050747 0 0
# compatibility_mode=8192 67108863 100 0 3810 3810 0 0
# scanned=21972
# found=1
# cleaned=1
# scan_time=8600
C:\Dokumente und Einstellungen\Ingrid\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\33\5b53d061-1f3d1eb5.vir        a variant of Java/TrojanDownloader.OpenStream.NCM trojan (deleted - quarantined)        00000000000000000000000000000000        C
Ich starte gleich nochmal

Gigant 05.11.2011 07:33
Code:
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=b60402f9e121aa49bb5b626d1c27332c
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-05 03:33:06
# local_time=2011-11-05 04:33:06 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777191 100 0 1059923 1059923 0 0
# compatibility_mode=8192 67108863 100 0 12986 12986 0 0
# scanned=350204
# found=2
# cleaned=2
# scan_time=22215
C:\Dokumente und Einstellungen\XY\Eigene Dateien\Downloads\registrybooster.exe        a variant of Win32/RegistryBooster application (deleted - quarantined)        00000000000000000000000000000000        C
C:\Programme\Uniblue\RegistryBooster\registrybooster.exe        Win32/RegistryBooster application (cleaned by deleting - quarantined)        00000000000000000000000000000000        C

Gigant 05.11.2011 08:08
[code]
HiJackthis Logfile:
Code:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 08:04:59, on 05.11.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\SUPERAntiSpyware\SASCORE.EXE
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Programme\Java\jre7\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Medion Info Display\MdionLCM.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\WINDOWS\system32\CmUCReye.exe
C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe
C:\Programme\Home Cinema\PowerCinema\PCMService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Programme\Canon\MyPrinter\BJMyPrt.exe
C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE
C:\Programme\QuickTime\QTTask.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\programme\real\realplayer\update\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Microsoft ActiveSync\wcescomm.exe
C:\Programme\Windows Media Player\WMPNSCFG.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programme\Password Safe\pwsafe.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Outlook Express\msimn.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.harkavagrant.com/index.php?id=80
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll
O2 - BHO: (no name) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll
O3 - Toolbar: Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MedionVFD] "C:\Programme\Medion Info Display\MdionLCM.exe"
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [CmUCRRun] C:\WINDOWS\system32\CmUCReye.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [InstantOn] "C:\Programme\CyberLink\PowerCinema Linux\ion_install.exe /c "
O4 - HKLM\..\Run: [LexwareInfoService] C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe /autostart
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [CanonSolutionMenuEx] C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE /logon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
O4 - HKLM\..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe /installquiet
O4 - HKLM\..\Run: [APSDaemon] "C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\programme\real\realplayer\update\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [EA Core] "C:\Programme\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [RegistryBooster] "C:\Programme\Uniblue\RegistryBooster\launcher.exe" delay 20000
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-21-3096364805-3111898056-73042645-1009\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'UpdatusUser')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Password Safe.lnk = C:\Programme\Password Safe\pwsafe.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: MedionShop - {A461BF3E-96B0-488F-9ACA-202335DDCC4B} - hxxp://www.medionshop.de/ (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=hxxp://www.aldi.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - hxxp://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128778405937
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1134252237015
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Programme\SUPERAntiSpyware\SASCORE.EXE
O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Echtzeit Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Haufe iDesk-Service in C:\Programme\Haufe\iDesk\iDeskService\Zope (HRService) - Unknown owner - C:\Programme\Haufe\iDesk\iDeskService\iDeskService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Programme\Java\jre7\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 13446 bytes
--- --- ---


Probleme macht der PC nicht, ich meine aber, mehr Festplattenaktivität zu hören als sonst.

kira 05.11.2011 09:47
1.
BHO`s & Toolbars und Start bzw Suchseite die nicht absichtlich zugefügt wurden...:
Immer mehr Programme bringen eine Toolbar mit.(wie z.B. Google, Yaho,Messenger, Winamp, ICQ usw). Manche Zustimmung der User installiert, manche wieder ohne Wissen des Benutzers;) Viele davon sehr fehleranfällig und fressen eine Menge an Systemressourcen. Zur funktionstüchtigen Installation der jeweiligen Software ist Toolbar aber nicht notwendig, zudem die meisten modernen Browser mit vielen zusätzlichen Funktionen ausgestattet sind. Ausserdem die dazugehörigen Programme, funktionieren auch ohne...
Man kann sie deinstallieren oder mit HJT fixen: alle Programme, Browser etc schließen→ HijackTis starten→ "Do a system scan only" anklicken→ Eintrag auswählen→ "Fix checked"klicken→ PC neu aufstarten
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen
Code:
O2 - BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll
O2 - BHO: (no name) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file)
O3 - Toolbar: Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
- meiste wollen sich doch nur wichtig machen;)

► Empfehlungen/Vorschläge:
Achtung!:
Für die aufgelisteten Programme gelten zusätzlich, dass man nach Aktualisierung (AfterUpdate) erneut unter Start und Dienste nachkontrollieren muss!

2.
Beenden von unsicheren und/oder unnötigen Windows-Systemdiensten und Autostartprogrammen
Beim Hochfahren von Windows werden einige Programme mit gestartet, die sich (mit oder ohne Zustimmung des Users) im Autostart eingetragen haben
Je mehr Programme hier aufgeführt sind, umso langsamer startet Windows. Deshalb kann es sinnvoll sein, Software die man nicht unbedingt immer benötigt, aus dem Autostart zu entfernen.
"Start-> ausführen-> "msconfig" (reinschreiben ohne ""-> OK -> Systemstart
Bei allem Häkchen weg was nicht starten soll
Wird noch nach dem nächsten Neustart ein Hinweisfenster erscheinen, da ist ein Haken setzen : `Meldung nicht mehr anzeigen und dieses Programm beim Windows-Star nicht mehr starten`
(Du kannst es jederzeit Rückgängig machen wenn du den Haken wieder reinmachst.)
Falls Du mal brauchst, kannst manuell auch starten
► Also kannst Du, eins nach dem anderen aus dem Autostart rausnehmen, wenn das System nicht benötigt, dann sollten deaktiviert belassen werden
Autostart-Einträge die Du nicht findest, kannst mit HJT fixen - Unter 04_Sektion - (*HijackThis Tutorial in German*):
Alle Programme, Browser etc schließen→ HijackTis starten→ "Do a system scan only" anklicken→ Eintrag auswählen→ "Fix checked"klicken→ PC neu aufstarten
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen [/size]
Code:
Du solltest nicht deaktivieren :
Grafiktreibers
Firewall
Antivirenprogramm
Sound
Es ist immer Benutzerspezifisch (ein allgemein gültiges Rezept gibt es nicht), Tipps kann ich Dir geben

► Im Folgenden die bekanntesten Kandidaten auf der Liste, die Du ohne zu bedenken aus dem Autostart herausnehmen kannst - (Autostart-Einträge, die Du nicht findest, einfach mit HijackThis fixen:
Zitat:
Schwarz gefärbten - kannst ohne bedenken aus dem Autostart herausnehmen
Rot gefärbten - überdenken, ob beim Autostart hochfahren sollten
Code:
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MedionVFD] "C:\Programme\Medion Info Display\MdionLCM.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [LexwareInfoService] C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe /autostart
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [CanonSolutionMenuEx] C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE /logon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\programme\real\realplayer\update\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [RegistryBooster] "C:\Programme\Uniblue\RegistryBooster\launcher.exe" delay 20000
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-21-3096364805-3111898056-73042645-1009\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'UpdatusUser')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
3.
kannst mit HijackThis fixen:
Code:
08, 09 und 018 Einträge bis auf  - alle
4.
► Unnötige Dienste beenden:
Start -> Ausführen -> "Services.msc" -> (reinschreiben ohne ""-> OK" - "Eigenschaften"-> "Stop" -> Starttyp "Deaktiviert" auswählen
Am besten immer nur einen abschalten -> Neustart. Eine Weile mit dem PC arbeiten, damit man testen kann, ob danach alles ohne Probleme läuft
Code:
O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Programme\SUPERAntiSpyware\SASCORE.EXE
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Programme\Java\jre7\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
5.
poste erneut - nach der vorgenommenen Reinigungsaktion:
► TrendMicro™ HijackThis™ -Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!

Gigant 06.11.2011 23:10
[code]
HiJackthis Logfile:
Code:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:43:33, on 06.11.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\WINDOWS\system32\CmUCReye.exe
C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Windows Media Player\WMPNSCFG.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Password Safe\pwsafe.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\distnoted.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\SyncServer.exe
C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.harkavagrant.com/index.php?id=111
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [CmUCRRun] C:\WINDOWS\system32\CmUCReye.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InstantOn] "C:\Programme\CyberLink\PowerCinema Linux\ion_install.exe /c "
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
O4 - HKLM\..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe /installquiet
O4 - HKLM\..\Run: [APSDaemon] "C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [EA Core] "C:\Programme\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-3096364805-3111898056-73042645-1009\..\Run: [AOLMIcon] C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe (User 'UpdatusUser')
O4 - Startup: Password Safe.lnk = C:\Programme\Password Safe\pwsafe.exe
O14 - IERESET.INF: START_PAGE_URL=hxxp://www.aldi.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - hxxp://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128778405937
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1134252237015
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Echtzeit Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Haufe iDesk-Service in C:\Programme\Haufe\iDesk\iDeskService\Zope (HRService) - Unknown owner - C:\Programme\Haufe\iDesk\iDeskService\iDeskService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 6093 bytes
--- --- ---


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:35 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131