helpmetrojan | 28.04.2012 13:02 | Fixen mit OTL Code:
All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride| /E : value set successfully!
Prefs.js: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.2.20100127023632 removed from extensions.enabledItems
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@tools.google.com/Google Update;version=3\ deleted successfully.
C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@tools.google.com/Google Update;version=9\ deleted successfully.
File C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll not found.
C:\Programme\Mozilla Firefox\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\META-INF folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\defaults\preferences folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\defaults folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\components folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\chrome folder moved successfully.
C:\Programme\Mozilla Firefox\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} folder moved successfully.
C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\ deleted successfully.
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job moved successfully.
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job moved successfully.
========== FILES ========== < ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Auflösungscache wurde geleert.
C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\Downloads\cmd.bat deleted successfully.
C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\Downloads\cmd.txt deleted successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 400807 bytes
User: FERNSEHSTUDIO1Film
->Temp folder emptied: 16812087 bytes
->Temporary Internet Files folder emptied: 136434 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 135387534 bytes
->Flash cache emptied: 3098249 bytes
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 49286 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 49554 bytes
%systemdrive% .tmp files removed: 23276 bytes
%systemroot% .tmp files removed: 2352202 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 331326 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 151,00 mb
OTL by OldTimer - Version 3.2.42.1 log created on 04282012_133101
Files\Folders moved on Reboot...
Registry entries deleted on Reboot... OTL Logfile: Code:
OTL logfile created on: 28.04.2012 14:00:36 - Run 2
OTL by OldTimer - Version 3.2.42.1 Folder = C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
3,50 Gb Total Physical Memory | 2,89 Gb Available Physical Memory | 82,73% Memory free
5,34 Gb Paging File | 4,80 Gb Available in Paging File | 89,88% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 244,14 Gb Total Space | 20,24 Gb Free Space | 8,29% Space Free | Partition Type: NTFS
Drive D: | 465,76 Gb Total Space | 192,53 Gb Free Space | 41,34% Space Free | Partition Type: NTFS
Drive E: | 221,61 Gb Total Space | 221,53 Gb Free Space | 99,96% Space Free | Partition Type: NTFS
Computer Name: FERNSEHSTUDIO1 | User Name: FERNSEHSTUDIO1Film | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Processes (SafeList) ==========
PRC - [2012.04.27 19:47:54 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\Downloads\OTL.exe
PRC - [2012.01.31 08:56:34 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2012.01.31 08:56:05 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.01.31 08:55:48 | 000,258,512 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.01.31 08:55:48 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.11.05 09:10:35 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2011.02.18 16:37:16 | 000,037,664 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
PRC - [2010.10.14 12:32:25 | 000,604,416 | ---- | M] (TuneUp Software) -- C:\WINDOWS\system32\TUProgSt.exe
PRC - [2010.05.14 12:44:46 | 000,248,552 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2010.04.20 17:57:18 | 000,083,456 | ---- | M] (Hauppauge Computer Works, Inc.) -- C:\Programme\WinTV\WinTV7\WinTVTray.exe
PRC - [2010.03.29 17:13:26 | 000,602,624 | ---- | M] (Hauppauge Computer Works) -- C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe
PRC - [2009.08.27 17:09:10 | 001,253,376 | ---- | M] (MAGIX AG) -- C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe
PRC - [2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2006.02.23 04:30:56 | 000,278,528 | ---- | M] (InterVideo Inc.) -- C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
PRC - [2005.01.31 09:45:20 | 000,049,152 | ---- | M] (Ulead Systems, Inc.) -- C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
========== Modules (No Company Name) ==========
MOD - [2012.04.12 10:58:26 | 012,430,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\d96906db18e87ffe2e08f6cda7e2be0f\System.Windows.Forms.ni.dll
MOD - [2012.04.12 10:58:18 | 001,591,808 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\8d886cdc2ca5f0ff97cd1afe8773bb6e\System.Drawing.ni.dll
MOD - [2012.02.17 20:30:15 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\77e1279cbf4eecfb0284b63316fe43fe\System.Xml.ni.dll
MOD - [2012.02.17 20:29:12 | 007,953,408 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\9e3803cd2a11f056291862e306a8e2b2\System.ni.dll
MOD - [2012.01.31 08:56:07 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2011.11.05 09:10:35 | 001,989,592 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll
MOD - [2011.10.13 17:32:54 | 011,490,816 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\ca87ba84221991839abbe7d4bc9c6721\mscorlib.ni.dll
MOD - [2011.10.03 12:37:44 | 006,277,280 | ---- | M] () -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
MOD - [2010.04.10 03:21:42 | 000,022,528 | ---- | M] () -- C:\Programme\WinTV\TVServer\HauppaugeTVServerps.dll
MOD - [2009.02.27 16:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU
MOD - [2008.04.14 14:00:00 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll
========== Win32 Services (SafeList) ==========
SRV - File not found [Auto | Stopped] -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Lokale Einstellungen\Temp\{5B383524-9750-4982-960D-BF2EA2BF0C02}\NMSAccessU.exe -- (NMSAccessU)
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2012.01.31 08:56:05 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.01.31 08:55:48 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.02.18 16:37:16 | 000,037,664 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2010.10.14 12:32:25 | 000,604,416 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\TUProgSt.exe -- (TuneUp.ProgramStatisticsSvc)
SRV - [2010.10.14 12:32:23 | 000,360,704 | ---- | M] (TuneUp Software) [On_Demand | Stopped] -- C:\WINDOWS\system32\TuneUpDefragService.exe -- (TuneUp.Defrag)
SRV - [2010.03.29 17:13:26 | 000,602,624 | ---- | M] (Hauppauge Computer Works) [Auto | Running] -- C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe -- (HauppaugeTVServer)
SRV - [2009.08.27 17:09:10 | 001,253,376 | ---- | M] (MAGIX AG) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe -- (Fabs)
SRV - [2009.08.24 17:19:18 | 000,093,336 | ---- | M] (SiSoftware) [On_Demand | Stopped] -- C:\Programme\SiSoftware\SiSoftware Sandra Lite 2010c\RpcAgentSrv.exe -- (SandraAgentSrv)
SRV - [2009.03.20 15:01:04 | 000,028,416 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2008.08.07 11:10:02 | 003,276,800 | ---- | M] (MAGIX®) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)
SRV - [2005.04.04 00:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2005.01.31 09:45:20 | 000,049,152 | ---- | M] (Ulead Systems, Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe -- (UleadBurningHelper)
========== Driver Services (SafeList) ==========
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOKUME~1\FERNSE~1\LOKALE~1\Temp\catchme.sys -- (catchme)
DRV - [2012.01.31 08:56:33 | 000,137,416 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.01.31 08:56:33 | 000,074,640 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.09.16 16:08:07 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011.05.07 11:09:13 | 000,231,248 | ---- | M] (TrueCrypt Foundation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\truecrypt.sys -- (truecrypt)
DRV - [2009.10.08 16:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.08.07 23:46:56 | 000,023,112 | ---- | M] (SiSoftware) [Kernel | On_Demand | Stopped] -- C:\Programme\SiSoftware\SiSoftware Sandra Lite 2010c\WNt500x86\sandra.sys -- (SANDRA)
DRV - [2009.07.06 16:33:40 | 000,015,616 | R--- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\hcw95rc.sys -- (hcw95rc)
DRV - [2009.07.06 16:30:58 | 000,573,440 | R--- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\hcw95bda.sys -- (hcw95bda)
DRV - [2008.05.08 23:23:22 | 000,238,080 | R--- | M] (VIA Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\viahduaa.sys -- (VIAHdAudAddService)
DRV - [2008.04.14 00:16:24 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\MPE.sys -- (MPE)
DRV - [2008.03.07 13:46:38 | 000,101,120 | R--- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ewusbmdm.sys -- (hwdatacard)
DRV - [2008.02.14 16:12:00 | 001,389,056 | R--- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\monfilt.sys -- (monfilt)
DRV - [2007.11.21 05:09:22 | 000,104,320 | R--- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtnicxp.sys -- (RTL8023xp)
DRV - [2005.07.13 11:08:20 | 000,033,890 | ---- | M] (Service & Quality Technology.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Capt905c.sys -- (SQTECH905C)
DRV - [2004.08.14 20:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)
========== Standard Registry (SafeList) ==========
========== Internet Explorer ==========
IE - HKLM\..\SearchScopes,DefaultScope =
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page =
IE - HKCU\..\SearchScopes,DefaultScope =
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
========== FireFox ==========
FF - prefs.js..browser.startup.homepage: "hxxp://www.hiergehtslos.de"
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2 [2010.10.24 14:26:18 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.04.28 13:48:35 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.04.28 13:46:52 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2 [2010.10.24 14:26:18 | 000,000,000 | ---D | M]
[2010.10.14 12:53:42 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\Mozilla\Extensions
[2012.04.28 13:47:42 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\Mozilla\Firefox\Profiles\ksoyglhv.default\extensions
[2010.10.18 19:49:45 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\Mozilla\Firefox\Profiles\ksoyglhv.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2012.04.28 13:47:42 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\Mozilla\Firefox\Profiles\ksoyglhv.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2010.11.11 09:24:26 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\Mozilla\Firefox\Profiles\ksoyglhv.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2012.04.28 13:48:34 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.04.28 13:48:34 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\distribution\extensions
[2012.04.28 13:48:34 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Programme\Mozilla Firefox\distribution\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2011.01.04 15:21:14 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.11.05 09:10:35 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.01.04 15:21:13 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011.11.05 05:38:54 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.11.05 05:32:18 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.11.05 05:38:54 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.11.05 05:38:54 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.11.05 05:38:54 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.11.05 05:38:54 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
O1 HOSTS File: ([2012.04.22 17:16:22 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TrayServer] C:\Programme\MAGIX\Video_deluxe_17_Premium\Trayserver.exe (MAGIX AG)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AutoStart IR.lnk = C:\Programme\WinTV\Ir.exe (Hauppauge Computer Works)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe (InterVideo Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinTV Recording Status..lnk = C:\Programme\WinTV\WinTV7\WinTVTray.exe (Hauppauge Computer Works, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 351
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Download with mediAvatar Free YouTube Download - C:\Programme\mediAvatar\Free YouTube Download\upod_link.HTM ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C97F73B4-FD8A-4325-A9AB-76B23A300164}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\Leonard Gielow2\Leonard Gielow\Bildschirm\Desktop.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\Leonard Gielow2\Leonard Gielow\Bildschirm\Desktop.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.10.14 12:05:56 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
========== Files/Folders - Created Within 30 Days ==========
[2012.04.28 13:52:05 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Recent
[2012.04.28 13:31:01 | 000,000,000 | ---D | C] -- C:\_OTL
[2012.04.26 18:09:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Apple
[2012.04.26 17:39:43 | 000,000,000 | ---D | C] -- C:\Programme\Adobe
[2012.04.25 21:43:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
[2012.04.25 21:43:01 | 000,000,000 | ---D | C] -- C:\Programme\QuickTime
[2012.04.25 21:40:21 | 000,000,000 | ---D | C] -- C:\Programme\Apple Software Update
[2012.04.25 20:52:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Application Data
[2012.04.23 17:01:34 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2012.04.22 17:13:07 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2012.04.22 17:10:28 | 000,518,144 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2012.04.22 17:10:28 | 000,406,528 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2012.04.22 17:10:28 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2012.04.22 17:10:28 | 000,060,416 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2012.04.22 17:10:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT
[2012.04.22 17:09:18 | 000,000,000 | ---D | C] -- C:\Qoobox
[2012.04.22 17:09:14 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Videos
[2012.04.21 20:03:06 | 000,000,000 | ---D | C] -- C:\Programme\Trend Micro
[2012.04.21 20:03:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Startmenü\Programme\HiJackThis
[2012.04.21 18:46:40 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData
[2012.04.21 18:46:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\Avira
[2012.04.21 18:42:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2012.04.21 18:40:50 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2012.04.21 18:40:47 | 000,137,416 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2012.04.21 18:40:47 | 000,036,000 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2012.04.21 18:40:43 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2012.04.21 18:40:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2012.04.02 14:37:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
[2012.04.01 19:35:09 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\PrivacIE
========== Files - Modified Within 30 Days ==========
[2012.04.28 14:00:01 | 000,000,518 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job
[2012.04.28 13:56:06 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Ÿ9Ÿ9
[2012.04.28 13:54:08 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.04.28 13:52:52 | 000,028,726 | ---- | M] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\cc_20120428_135249.reg
[2012.04.28 13:48:36 | 000,000,705 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.04.28 13:46:26 | 002,415,998 | ---- | M] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\Firefox 3.6.13 (de) - 2012-04-28.pcv
[2012.04.28 13:31:02 | 000,449,236 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.04.28 13:31:02 | 000,432,928 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.04.28 13:31:02 | 000,080,544 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.04.28 13:31:02 | 000,067,884 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.04.27 19:08:56 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.04.26 18:13:10 | 000,001,543 | ---- | M] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml
[2012.04.26 18:09:00 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2012.04.26 17:40:42 | 000,001,718 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2012.04.26 17:25:06 | 000,002,457 | ---- | M] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Desktop\HiJackThis.lnk
[2012.04.25 21:43:14 | 000,001,593 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
[2012.04.25 20:53:30 | 000,017,408 | ---- | M] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db
[2012.04.22 19:10:31 | 000,215,552 | ---- | M] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.04.22 17:16:22 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2012.04.22 17:13:12 | 000,000,327 | RHS- | M] () -- C:\boot.ini
[2012.04.22 10:14:01 | 000,000,558 | ---- | M] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\burnaware.ini
[2012.04.21 18:42:00 | 000,001,680 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2012.04.21 12:22:22 | 000,000,528 | ---- | M] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\cc_20120421_122218.reg
[2012.04.14 18:11:47 | 000,012,696 | ---- | M] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\Vollmacht für Heinz(Erbschaft Robert).odt
[2012.04.14 14:00:12 | 000,002,706 | ---- | M] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Desktop\20080721(1)_avi.HDP
[2012.04.14 14:00:12 | 000,002,698 | ---- | M] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Desktop\Der Sturz_mpg.HDP
[2012.04.10 13:39:19 | 000,000,206 | ---- | M] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\cc_20120410_133917.reg
[2012.04.10 13:39:09 | 000,003,514 | ---- | M] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\cc_20120410_133644.reg
[2012.04.09 20:14:46 | 000,079,933 | ---- | M] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\ffdgdsf.odt
[2012.04.01 19:34:28 | 000,000,206 | ---- | M] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\cc_20120401_193425.reg
[2012.04.01 16:57:09 | 000,061,488 | -H-- | M] () -- C:\WINDOWS\System32\mlfcache.dat
[2012.03.30 21:58:25 | 000,000,656 | ---- | M] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\cc_20120330_215823.reg
========== Files Created - No Company Name ==========
[2012.04.28 13:52:51 | 000,028,726 | ---- | C] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\cc_20120428_135249.reg
[2012.04.28 13:48:36 | 000,000,711 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2012.04.28 13:48:36 | 000,000,705 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.04.28 13:46:02 | 002,415,998 | ---- | C] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\Firefox 3.6.13 (de) - 2012-04-28.pcv
[2012.04.26 17:39:53 | 000,002,347 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader 9.lnk
[2012.04.26 17:39:53 | 000,001,718 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2012.04.25 21:43:14 | 000,001,593 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
[2012.04.25 21:40:28 | 000,000,276 | ---- | C] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2012.04.25 20:53:28 | 000,017,408 | ---- | C] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db
[2012.04.22 17:13:12 | 000,000,211 | ---- | C] () -- C:\Boot.bak
[2012.04.22 17:13:08 | 000,262,448 | RHS- | C] () -- C:\cmldr
[2012.04.22 17:10:28 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2012.04.22 17:10:28 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2012.04.22 17:10:28 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2012.04.22 17:10:28 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2012.04.22 17:10:28 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2012.04.21 20:03:06 | 000,002,457 | ---- | C] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Desktop\HiJackThis.lnk
[2012.04.21 18:41:59 | 000,001,680 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2012.04.21 12:22:20 | 000,000,528 | ---- | C] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\cc_20120421_122218.reg
[2012.04.14 18:11:44 | 000,012,696 | ---- | C] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\Vollmacht für Heinz(Erbschaft Robert).odt
[2012.04.10 13:39:18 | 000,000,206 | ---- | C] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\cc_20120410_133917.reg
[2012.04.10 13:36:48 | 000,003,514 | ---- | C] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\cc_20120410_133644.reg
[2012.04.09 20:14:44 | 000,079,933 | ---- | C] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\ffdgdsf.odt
[2012.04.01 19:34:27 | 000,000,206 | ---- | C] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\cc_20120401_193425.reg
[2012.04.01 16:57:09 | 000,061,488 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2012.03.30 21:58:24 | 000,000,656 | ---- | C] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\cc_20120330_215823.reg
[2012.02.16 18:05:33 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011.08.01 12:19:02 | 000,142,337 | ---- | C] () -- C:\WINDOWS\System32\Wait.exe
[2011.06.12 19:52:18 | 000,000,021 | ---- | C] () -- C:\WINDOWS\PI4_setup.ini
[2011.05.13 14:01:00 | 000,001,543 | ---- | C] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml
[2011.05.06 18:11:28 | 000,000,032 | ---- | C] () -- C:\WINDOWS\Menu.INI
[2011.04.03 17:54:21 | 012,427,264 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\sandra.mda
[2011.02.05 15:20:15 | 005,726,192 | ---- | C] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\backup_settings.dat
[2011.02.03 11:48:49 | 005,726,195 | ---- | C] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\settings.dat
[2010.12.12 13:50:30 | 000,000,558 | ---- | C] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\burnaware.ini
[2010.11.10 20:38:52 | 000,000,046 | ---- | C] () -- C:\WINDOWS\Speed.INI
[2010.11.03 20:45:33 | 000,296,680 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2010.10.24 14:20:39 | 000,188,315 | ---- | C] () -- C:\WINDOWS\hphins28.dat
[2010.10.24 14:20:39 | 000,001,611 | ---- | C] () -- C:\WINDOWS\hphmdl28.dat
[2010.10.21 07:26:59 | 000,000,399 | ---- | C] () -- C:\WINDOWS\vtplus32.ini
[2010.10.21 07:26:56 | 000,034,708 | ---- | C] () -- C:\WINDOWS\Irremote.ini
[2010.10.21 07:26:38 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\dmcrypto.dll
[2010.10.21 07:26:04 | 000,000,135 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2010.10.21 07:26:00 | 000,159,744 | ---- | C] () -- C:\WINDOWS\System32\hcwChDB.dll
[2010.10.21 07:25:24 | 000,015,092 | ---- | C] () -- C:\WINDOWS\HCWPNP.INI
[2010.10.21 07:23:51 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\PsisDecd.dll
[2010.10.16 13:40:19 | 000,000,000 | ---- | C] () -- C:\WINDOWS\iPlayer.INI
[2010.10.15 07:56:06 | 000,215,552 | ---- | C] () -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.10.15 07:14:31 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll
[2010.10.15 07:14:31 | 000,200,704 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll
[2010.10.15 07:14:31 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll
[2010.10.15 07:14:31 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll
[2010.10.15 07:14:31 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll
[2010.10.15 07:14:31 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\IVIresize.dll
[2010.10.14 16:37:49 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys
[2010.10.14 16:37:39 | 000,013,355 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2010.10.14 16:37:32 | 000,010,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2010.10.14 13:20:04 | 000,232,968 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2010.10.14 13:20:02 | 000,232,968 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2010.10.14 13:20:02 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2010.10.14 13:19:42 | 002,195,030 | ---- | C] () -- C:\WINDOWS\System32\nvdata.bin
[2010.10.14 12:53:20 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2010.10.14 12:40:35 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2010.10.14 12:39:32 | 000,246,312 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.10.14 12:07:14 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2010.10.14 12:03:54 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
========== LOP Check ==========
[2011.10.12 09:28:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2011.12.28 19:19:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Magix Shared
[2012.03.18 16:02:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\proDAD
[2011.04.29 16:52:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SmartSound Software Inc
[2011.06.21 18:35:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sync App Settings
[2011.07.16 14:15:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Terzio
[2010.10.14 12:31:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2010.10.15 07:20:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems
[2012.03.27 19:54:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Vodafone
[2011.04.28 16:25:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2011.04.03 17:31:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\AnvSoft
[2011.05.13 16:44:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\Audacity
[2010.11.11 15:03:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\DVDVideoSoft
[2010.11.11 09:24:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\DVDVideoSoftIEHelpers
[2012.02.08 20:51:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\FILEminimizerPictures
[2010.10.15 17:28:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\InterVideo
[2011.10.12 09:28:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\MAGIX
[2010.11.11 14:47:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\mediAvatar
[2010.10.17 11:36:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\OpenOffice.org
[2012.04.01 20:20:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\proDAD
[2011.06.21 18:38:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\Sync App Settings
[2011.05.07 11:12:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\TrueCrypt
[2010.10.14 12:32:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\TuneUp Software
[2010.10.15 07:54:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\Ulead Systems
[2010.10.14 12:46:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Anwendungsdaten\Vodafone
[2012.04.28 14:00:01 | 000,000,518 | ---- | M] () -- C:\WINDOWS\Tasks\1-Klick-Wartung.job
========== Purity Check ==========
< End of report > --- --- ---
OTL Logfile: Code:
OTL Extras logfile created on: 28.04.2012 14:00:36 - Run 2
OTL by OldTimer - Version 3.2.42.1 Folder = C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
3,50 Gb Total Physical Memory | 2,89 Gb Available Physical Memory | 82,73% Memory free
5,34 Gb Paging File | 4,80 Gb Available in Paging File | 89,88% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 244,14 Gb Total Space | 20,24 Gb Free Space | 8,29% Space Free | Partition Type: NTFS
Drive D: | 465,76 Gb Total Space | 192,53 Gb Free Space | 41,34% Space Free | Partition Type: NTFS
Drive E: | 221,61 Gb Total Space | 221,53 Gb Free Space | 99,96% Space Free | Partition Type: NTFS
Computer Name: FERNSEHSTUDIO1 | User Name: FERNSEHSTUDIO1Film | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\HP\Digital Imaging\bin\hposid01.exe" = C:\Programme\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe -- (Hewlett-Packard Co.)
"C:\Programme\HP\Digital Imaging\bin\hpqpsapp.exe" = C:\Programme\HP\Digital Imaging\bin\hpqpsapp.exe:*:Enabled:hpqpsapp.exe -- (Hewlett-Packard Development Co. L.P.)
"C:\Programme\HP\Digital Imaging\bin\hpqpse.exe" = C:\Programme\HP\Digital Imaging\bin\hpqpse.exe:*:Enabled:hpqpse.exe -- (Hewlett-Packard Development Co. L.P.)
"C:\Programme\HP\Digital Imaging\bin\hpqsudi.exe" = C:\Programme\HP\Digital Imaging\bin\hpqsudi.exe:*:Enabled:hpqsudi.exe -- (Hewlett-Packard Development Co. L.P.)
"C:\Programme\HP\Digital Imaging\bin\hpqgplgtupl.exe" = C:\Programme\HP\Digital Imaging\bin\hpqgplgtupl.exe:*:Enabled:hpqgplgtupl.exe -- (Hewlett-Packard Co.)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\HP\Digital Imaging\bin\hposid01.exe" = C:\Programme\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe -- (Hewlett-Packard Co.)
"C:\Programme\HP\Digital Imaging\bin\hpqpsapp.exe" = C:\Programme\HP\Digital Imaging\bin\hpqpsapp.exe:*:Enabled:hpqpsapp.exe -- (Hewlett-Packard Development Co. L.P.)
"C:\Programme\HP\Digital Imaging\bin\hpqpse.exe" = C:\Programme\HP\Digital Imaging\bin\hpqpse.exe:*:Enabled:hpqpse.exe -- (Hewlett-Packard Development Co. L.P.)
"C:\Programme\HP\Digital Imaging\bin\hpqsudi.exe" = C:\Programme\HP\Digital Imaging\bin\hpqsudi.exe:*:Enabled:hpqsudi.exe -- (Hewlett-Packard Development Co. L.P.)
"C:\Programme\HP\Digital Imaging\bin\hpqgplgtupl.exe" = C:\Programme\HP\Digital Imaging\bin\hpqgplgtupl.exe:*:Enabled:hpqgplgtupl.exe -- (Hewlett-Packard Co.)
"C:\Programme\SiSoftware\SiSoftware Sandra Lite 2010c\RpcAgentSrv.exe" = C:\Programme\SiSoftware\SiSoftware Sandra Lite 2010c\RpcAgentSrv.exe:*:Enabled:SiSoftware Deployment Agent Service -- (SiSoftware)
"C:\Programme\SiSoftware\SiSoftware Sandra Lite 2010c\WNt500x86\sandra.07.mui" = C:\Programme\SiSoftware\SiSoftware Sandra Lite 2010c\WNt500x86\sandra.07.mui:*:Enabled:SiSoftware Sandra Agent Service -- (SiSoftware)
"C:\Programme\WinTV\WinTV7\WinTV7.exe" = C:\Programme\WinTV\WinTV7\WinTV7.exe:*:Enabled:WinTV7 -- (Hauppauge Computer Works, Inc.)
"C:\Programme\SiSoftware\SiSoftware Sandra Lite 2010c\WNt500x86\RpcSandraSrv.exe" = C:\Programme\SiSoftware\SiSoftware Sandra Lite 2010c\WNt500x86\RpcSandraSrv.exe:*:Enabled:SiSoftware Sandra Agent Service -- (SiSoftware)
"C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe" = C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe:*:Enabled:WebKit -- (Apple Inc.)
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0289B35E-DC07-4c7a-9710-BBD686EA4B7D}" = Status
"{09633A5E-3089-41A8-9FF1-382171423C5D}" = PSSWCORE
"{15B8AFD9-92E9-4E86-96D9-83FAC510B82E}" = HPPhotoSmartPhotobookWebPack1
"{1E5F3CC6-D390-4393-A2AA-6CEC04F1705A}" = Image Resizer Powertoy Clone for Windows
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform
"{2227E1FA-01F5-483C-AB0E-2A308E900B3D}" = InterVideo FilterSDK for Hauppauge
"{22B0E143-2B0B-435B-9F56-136A3D16065F}" = No23 Recorder
"{22F761D1-8063-4170-ADF7-2D2F47834CA9}" = VideoToolkit01
"{2365A9A7-143F-4D22-8B4E-48E7F23123DE}" = eJay Virtual Music Studio
"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 22
"{26BEE28E-C285-4532-82D3-7CE3C5F805D4}" = HPPhotoSmartDiscLabel_PrintOnDisc
"{27197499-7680-4208-8FD8-5439CDB0FDC1}" = HPProductAssistant
"{2934DCB0-F8EE-11E0-A4A5-B8AC6F97B88E}" = Google Earth Plug-in
"{2AFEAA03-2DFE-4519-A629-EDAB6541ABE9}" = HPSSupply
"{30C2A339-C494-4292-9C63-861B5E2D63EA}" = D5400
"{34EB6245-C8D0-4D8A-B8D8-EEBFF7A91485}" = Firebird SQL Server - MAGIX Edition
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{353FE16B-30FE-469A-BF55-B978F4218003}" = iTunes
"{35B8CC58-F128-4169-82EB-0E6CB0C3AFE6}" = ArcSoft PhotoImpression
"{39DB116F-E088-486F-B13C-8925ECE7A6E5}" = 3D Sound Back Beta0.1
"{3D339202-76E6-4815-89D0-B59A8654B812}" = Loewenzahn 2
"{45A66726-69BC-466B-A7A4-12FCBA4883D7}" = HiJackThis
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4A7FDA4D-F4D7-4A49-934A-066D59A43C7E}" = SmartSound Quicktracks Plugin
"{4E7C28C7-D5DA-4E9F-A1CA-60490B54AE35}" = UnloadSupport
"{4F77F6EE-2C99-49F7-940A-2E9C208C3BE1}" = Paint.NET v3.5.2
"{53480870-02D8-48FB-BC27-72C956885168}" = O&O MediaRecovery
"{55A29068-F2CE-456C-9148-C869879E2357}" = TuneUp Utilities 2009
"{593A6CAF-E114-4e31-884F-74FF349E8E36}" = SolutionCenter
"{59ED24CA-25EC-4BB0-99C4-51ABF432BCC7}" = PS_SF_03_D5400_Software_Min
"{66E6CE0C-5A1E-430C-B40A-0C90FF1804A8}" = eSupportQFolder
"{6CC1EE94-B426-478B-AE83-F83EBB4EF66A}" = HPPhotoSmartDiscLabel_PaperLabel
"{6F5E2F4A-377D-4700-B0E3-8F7F7507EA15}" = CustomerResearchQFolder
"{6FC5FA2A-1D40-41B9-920B-0F2A758E24A6}" = MAGIX Speed burnR (MSI)
"{70E1E357-E57C-4284-B04E-58196DC27BC1}" = PanoStandAlone
"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser and SDK
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update
"{7BE15435-2D3E-4B58-867F-9C75BED0208C}" = QuickTime
"{7CFC17CE-0A66-46B0-BA57-BF8AB674BF5C}" = Loewenzahn 6
"{7ED180E1-ADE9-4C69-8845-BDF518D763B8}" = hpphotosmartdisclabelplugin
"{8317B981-0159-4DA9-92E9-350DD42E5187}" = PS_SF_03_D5400_ProductContext
"{83A5A433-C6D9-40EA-AEFE-CF354DE2D669}" = PS_SF_03_D5400_Software
"{856EB6CE-178B-401C-86CB-3696D4EA22AC}" = D5400_Help
"{8791DF85-6CCB-4A58-B48F-30BEF9183940}" = MAGIX Video deluxe 17 Premium Video Plugins
"{8A809006-C25A-4A3A-9DAB-94659BCDB107}" = NVIDIA PhysX
"{8EF276E0-1D97-4B9D-BB29-013165F567CA}" = MAGIX Video deluxe 17 Premium
"{90885A82-9673-49EA-AB39-AF776639C67C}" = InterVideo WinDVD 7
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9C2D4047-0E40-499a-AC7A-C4B9BB12FE03}" = TrayApp
"{9F4EE72A-C5C9-42ad-ABEF-427690843577}" = MarketResearch
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable
"{A83279FD-CA4B-4206-9535-90974DE76654}" = Apple Application Support
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{A9CCF5C3-4E30-42E6-992F-3D257B01E292}" = Loewenzahn 3
"{AA2E8A46-B45E-4aea-8A23-88AB57D04523}" = WebReg
"{AB5D51AE-EBC3-438D-872C-705C7C2084B0}" = DeviceManagementQFolder
"{AC76BA86-7AD7-1031-7B44-A95000000001}" = Adobe Reader 9.5.1 - Deutsch
"{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}" = REALTEK GbE & FE Ethernet PCI NIC Driver
"{AE9E39ED-A41A-40D4-B4CD-858A6E41D881}" = Loewenzahn 4
"{B000FB7B-A489-25FC-EA84-1AA54AAD55BB}" = ATI Catalyst Install Manager
"{B1FEBE01-42BB-4D05-8180-6C5ABD91E97E}" = MAGIX Screenshare
"{B5FDA445-CAC4-4BA6-A8FB-A7212BD439DE}" = Microsoft XML Parser
"{BCC09E9C-3340-473D-A4FE-8580992CA77A}" = HPPhotoSmartDiscLabelContent1
"{BF08AB1C-3357-4f20-A200-8EBB8EF27C59}" = BufferChm
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2E4B5BD-32DB-4817-A060-341AB17C3F90}" = Bonjour
"{C3113E55-7BCB-4de3-8EBF-60E6CE6B2296}_is1" = SiSoftware Sandra Lite 2010c
"{CACAEB5F-174D-4C7C-AC56-A33289A807CA}" = Apple Mobile Device Support
"{CC0E1AE3-091D-4969-B151-7AC142062C28}" = SmartWebPrinting
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D063F201-FAC4-4D5C-B10B-615058ADE5A7}" = HP Update
"{D16B4BE6-8B10-422f-8034-96D1CA9483B5}" = GPBaseService
"{D74CFE48-087F-46E1-80E6-E2950E1A8DCE}" = HP Photosmart Essential 2.5
"{D765F1CE-5AE5-4C47-B134-AE58AC474740}" = OpenOffice.org 3.1
"{DE470016-1C64-11D5-982A-0050DA602C65}" = Löwenzahn 5
"{E188D820-1218-4E28-8BCA-91134C3664C2}" = Ulead VideoStudio 10
"{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}" = Windows Media Encoder 9-Reihe
"{E535C94A-B87F-4182-BEA8-1E9322078D3E}" = Cards_Calendar_OrderGift_DoMorePlugout
"{E96B0085-6659-486b-A221-5042A042728D}" = Toolbox
"{EA2D9BC0-75E9-4975-9A0A-DD82198DDC53}" = MSXML 6.0 Parser
"{EF1ADA5A-0B1A-4662-8C55-7475A61D8B65}" = DeviceDiscovery
"{EF94793F-F6C3-4986-AF6F-2AFC1BBDB84C}" = HP Photosmart D5400 Printer Driver Software 11.0 Rel .3
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F7B0E599-C114-4493-BC4D-D8FC7CBBABBB}" = 32 Bit HP CIO Components Installer
"{F7E1CA14-B39D-452A-960B-39423DDDD933}" = DriveImage XML (Private Edition)
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"7-Zip" = 7-Zip 4.65
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Allway Sync_is1" = Allway Sync version 11.3.0
"Any Video Converter_is1" = Any Video Converter 3.0.1
"Avira AntiVir Desktop" = Avira Free Antivirus
"BurnAware Free_is1" = BurnAware Free 3.1
"CCleaner" = CCleaner
"FILEminimizer Pictures_is1" = FILEminimizer Pictures
"FormatFactory" = FormatFactory 2.20
"Free YouTube Download_is1" = Free YouTube Download 2.9
"Hauppauge WinTV 7" = Hauppauge WinTV 7
"HP Imaging Device Functions" = HP Imaging Device Functions 11.0
"HP Photosmart Essential" = HP Photosmart Essential 3.0
"HP Smart Web Printing" = HP Smart Web Printing
"HP Solution Center & Imaging Support Tools" = HP Solution Center 11.0
"HPExtendedCapabilities" = HP Customer Participation Program 11.0
"ie8" = Windows Internet Explorer 8
"InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Plattform-Geräte-Manager
"InstallShield_{2365A9A7-143F-4D22-8B4E-48E7F23123DE}" = eJay Virtual Music Studio
"InstallShield_{4A7FDA4D-F4D7-4A49-934A-066D59A43C7E}" = SmartSound Quicktracks Plugin
"MAGIX_MSI_Videodeluxe17_premium" = MAGIX Video deluxe 17 Premium
"mediAvatar Free YouTube Download" = mediAvatar Free YouTube Download
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox 8.0 (x86 de)" = Mozilla Firefox 8.0 (x86 de)
"NewBlueFX Premium Effects" = NewBlueFX Premium Effects
"NVIDIA Display Control Panel" = NVIDIA Display Control Panel
"NVIDIA Drivers" = NVIDIA Drivers
"NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager
"Online Manuals for WinTV (German)" = Online Manuals for WinTV (German)
"proDAD-Adorage-3.0" = proDAD Adorage 3.0
"proDAD-Mercalli-2.0" = proDAD Mercalli 2.0
"Shop for HP Supplies" = Shop for HP Supplies
"Sweet Home 3D_is1" = Sweet Home 3D version 3.1
"TrueCrypt" = TrueCrypt
"Uninstall_is1" = Uninstall 1.0.0.1
"Virtual Breckenridge" = Virtual Breckenridge (remove only)
"VTPlus32 für WinTV (German)" = VTPlus32 für WinTV (German)
"Windows Media Encoder 9" = Windows Media Encoder 9-Reihe
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 18.03.2012 09:20:42 | Computer Name = FERNSEHSTUDIO1 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung hpqsrmon.exe, Version 11.0.0.142, fehlgeschlagenes
Modul hpqsrmon.exe, Version 11.0.0.142, Fehleradresse 0x000033c5.
Error - 25.03.2012 07:36:30 | Computer Name = FERNSEHSTUDIO1 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung hpqsrmon.exe, Version 11.0.0.142, fehlgeschlagenes
Modul hpqsrmon.exe, Version 11.0.0.142, Fehleradresse 0x000033c5.
Error - 26.03.2012 09:09:06 | Computer Name = FERNSEHSTUDIO1 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung hpqsrmon.exe, Version 11.0.0.142, fehlgeschlagenes
Modul hpqsrmon.exe, Version 11.0.0.142, Fehleradresse 0x000033c5.
Error - 27.03.2012 13:40:15 | Computer Name = FERNSEHSTUDIO1 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung hpqsrmon.exe, Version 11.0.0.142, fehlgeschlagenes
Modul hpqsrmon.exe, Version 11.0.0.142, Fehleradresse 0x000033c5.
Error - 28.03.2012 00:17:31 | Computer Name = FERNSEHSTUDIO1 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
in der signierten Datei. .
Error - 28.03.2012 00:17:31 | Computer Name = FERNSEHSTUDIO1 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
in der signierten Datei. .
Error - 29.03.2012 10:04:06 | Computer Name = FERNSEHSTUDIO1 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung WinDVD.exe, Version 7.0.27.175, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 29.03.2012 12:06:27 | Computer Name = FERNSEHSTUDIO1 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung WinDVD.exe, Version 7.0.27.175, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 30.03.2012 15:47:27 | Computer Name = FERNSEHSTUDIO1 | Source = ESENT | ID = 490
Description = svchost (1400) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb"
für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error - 01.04.2012 13:40:07 | Computer Name = FERNSEHSTUDIO1 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung notepad.exe, Version 5.1.2600.5512, fehlgeschlagenes
Modul , Version 0.0.0.0, Fehleradresse 0x00000000.
[ System Events ]
Error - 28.04.2012 07:31:01 | Computer Name = FERNSEHSTUDIO1 | Source = Service Control Manager | ID = 7034
Description = Dienst "FABS - Helping agent for MAGIX media database" wurde unerwartet
beendet. Dies ist bereits 1 Mal passiert.
Error - 28.04.2012 07:31:01 | Computer Name = FERNSEHSTUDIO1 | Source = Service Control Manager | ID = 7031
Description = Der Dienst "Apple Mobile Device" wurde unerwartet beendet. Dies ist
bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden
durchgeführt: Starten Sie den Dienst neu..
Error - 28.04.2012 07:31:01 | Computer Name = FERNSEHSTUDIO1 | Source = Service Control Manager | ID = 7034
Description = Dienst "HauppaugeTVServer" wurde unerwartet beendet. Dies ist bereits
1 Mal passiert.
Error - 28.04.2012 07:31:01 | Computer Name = FERNSEHSTUDIO1 | Source = Service Control Manager | ID = 7034
Description = Dienst "TuneUp Program Statistics Service" wurde unerwartet beendet.
Dies ist bereits 1 Mal passiert.
Error - 28.04.2012 07:31:01 | Computer Name = FERNSEHSTUDIO1 | Source = Service Control Manager | ID = 7034
Description = Dienst "Java Quick Starter" wurde unerwartet beendet. Dies ist bereits
1 Mal passiert.
Error - 28.04.2012 07:31:01 | Computer Name = FERNSEHSTUDIO1 | Source = Service Control Manager | ID = 7034
Description = Dienst "Ulead Burning Helper" wurde unerwartet beendet. Dies ist bereits
1 Mal passiert.
Error - 28.04.2012 07:32:32 | Computer Name = FERNSEHSTUDIO1 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "NMSAccessU" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error - 28.04.2012 07:34:02 | Computer Name = FERNSEHSTUDIO1 | Source = Service Control Manager | ID = 7022
Description = Der Dienst "HP CUE DeviceDiscovery Service" wurde nicht ordnungsgemäß
gestartet.
Error - 28.04.2012 07:54:28 | Computer Name = FERNSEHSTUDIO1 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "NMSAccessU" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error - 28.04.2012 07:55:55 | Computer Name = FERNSEHSTUDIO1 | Source = Service Control Manager | ID = 7022
Description = Der Dienst "HP CUE DeviceDiscovery Service" wurde nicht ordnungsgemäß
gestartet.
[ TuneUp Events ]
Error - 03.04.2012 08:47:57 | Computer Name = FERNSEHSTUDIO1 | Source = TuneUp Program Statistics | ID = 131840
Description = SQL Error: near "anti": syntax error; when executing SQL: INSERT INTO
ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2012-04-03 14:47:56', '\device\harddiskvolume1\programme\malwarebytes'
anti-malware\mbamgui.exe','256',0)
Error - 12.04.2012 06:31:11 | Computer Name = FERNSEHSTUDIO1 | Source = TuneUp Program Statistics | ID = 131840
Description = SQL Error: near "anti": syntax error; when executing SQL: INSERT INTO
ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2012-04-12 12:31:11', '\device\harddiskvolume1\programme\malwarebytes'
anti-malware\mbam.exe','2220',0)
Error - 12.04.2012 06:32:21 | Computer Name = FERNSEHSTUDIO1 | Source = TuneUp Program Statistics | ID = 131840
Description = SQL Error: near "anti": syntax error; when executing SQL: INSERT INTO
ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2012-04-12 12:32:21', '\device\harddiskvolume1\dokumente
und einstellungen\all users\anwendungsdaten\malwarebytes\malwarebytes' anti-malware\mbam-setup.exe','2576',0)
Error - 12.04.2012 06:32:41 | Computer Name = FERNSEHSTUDIO1 | Source = TuneUp Program Statistics | ID = 131840
Description = SQL Error: near "anti": syntax error; when executing SQL: INSERT INTO
ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2012-04-12 12:32:41', '\device\harddiskvolume1\programme\malwarebytes'
anti-malware\mbam.exe','2836',0)
Error - 12.04.2012 06:33:31 | Computer Name = FERNSEHSTUDIO1 | Source = TuneUp Program Statistics | ID = 131840
Description = SQL Error: near "anti": syntax error; when executing SQL: INSERT INTO
ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2012-04-12 12:33:31', '\device\harddiskvolume1\programme\malwarebytes'
anti-malware\mbam.exe','968',0)
Error - 21.04.2012 13:53:19 | Computer Name = FERNSEHSTUDIO1 | Source = TuneUp Program Statistics | ID = 131840
Description = SQL Error: near "anti": syntax error; when executing SQL: INSERT INTO
ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2012-04-21 19:53:19', '\device\harddiskvolume1\programme\malwarebytes'
anti-malware\mbam.exe','2284',0)
Error - 21.04.2012 15:15:46 | Computer Name = FERNSEHSTUDIO1 | Source = TuneUp Program Statistics | ID = 131840
Description = SQL Error: near "anti": syntax error; when executing SQL: INSERT INTO
ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2012-04-21 21:15:46', '\device\harddiskvolume1\programme\malwarebytes'
anti-malware\mbam.exe','3396',0)
Error - 21.04.2012 15:16:31 | Computer Name = FERNSEHSTUDIO1 | Source = TuneUp Program Statistics | ID = 131840
Description = SQL Error: near "anti": syntax error; when executing SQL: INSERT INTO
ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2012-04-21 21:16:31', '\device\harddiskvolume1\programme\malwarebytes'
anti-malware\mbam.exe','1736',0)
Error - 25.04.2012 14:25:29 | Computer Name = FERNSEHSTUDIO1 | Source = TuneUp Program Statistics | ID = 131840
Description = SQL Error: near "anti": syntax error; when executing SQL: INSERT INTO
ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2012-04-25 20:25:29', '\device\harddiskvolume1\programme\malwarebytes'
anti-malware\mbam.exe','2936',0)
Error - 25.04.2012 14:27:04 | Computer Name = FERNSEHSTUDIO1 | Source = TuneUp Program Statistics | ID = 131840
Description = SQL Error: near "anti": syntax error; when executing SQL: INSERT INTO
ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2012-04-25 20:27:04', '\device\harddiskvolume1\programme\malwarebytes'
anti-malware\mbam.exe','1620',0)
< End of report > --- --- ---
Mein Bericht zu deinen Schritten.
1.) Ersten Punkt konnte ich deinstallieren. Bei zeitem Punkt wurde angezeigt, dass das Programm bereits gelöscht bzw. keine Befugnis habe darauf zuzugreifen. Es verschwand allerdings aus der Systemsteureung - Software-Leiste
2.) Da schoneinmal benötigt, nicht von mir gelöscht.
3.) Alles gut geklappt.
4.) Wusste erst nicht so recht wie es geht und es hat anscheinend auch nicht geklappt. Brauche noch einmal kleine Anleitung von dir dazu.
5.) Alles gut geklappt.
6.) Alles gut geklappt.
7.) Funktionierte nicht, weil fehlgeschlagen.
8.) Alles gut geklappt.
9.) Sagt mir auch nichts. Was soll ich damit machen?
10.) Alles gut geklappt.
Danke. |