danke erstmal für die antwort
hier das logfile von malwarebyte: HTML-Code:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Datenbank Version: 5518
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
14.01.2011 14:01:44
mbam-log-2011-01-14 (14-01-40).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 194370
Laufzeit: 42 Minute(n), 36 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
c:\programme\Visions\updater.exe (Trojan.Dropper.PGen) -> No action taken.
c:\programme\Visions\Visions.exe (Trojan.Dropper.PGen) -> No action taken. die 2 hab ich ignoriert
und otl 1 hier:
OTL Logfile: Code:
OTL logfile created on: 14.01.2011 21:48:19 - Run 1
OTL by OldTimer - Version 3.2.20.2 Folder = C:\Dokumente und Einstellungen\Dirk\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
1.024,00 Mb Total Physical Memory | 508,00 Mb Available Physical Memory | 50,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 79,00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 232,88 Gb Total Space | 128,32 Gb Free Space | 55,10% Space Free | Partition Type: NTFS
Drive D: | 74,52 Gb Total Space | 74,39 Gb Free Space | 99,83% Space Free | Partition Type: NTFS
Drive F: | 118,69 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive J: | 931,51 Gb Total Space | 189,31 Gb Free Space | 20,32% Space Free | Partition Type: NTFS
Computer Name: WELTHERR-4VT0PQ | User Name: Dirk | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Processes (SafeList) ==========
PRC - C:\Dokumente und Einstellungen\Dirk\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\iTunes\iTunes.exe (Apple Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe (TuneUp Software)
PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\Ctxfihlp.exe (Creative Technology Ltd)
PRC - C:\WINDOWS\system32\CtHelper.exe (Creative Technology Ltd)
PRC - C:\WINDOWS\system32\CTxfispi.exe (Creative Technology Ltd)
PRC - C:\Programme\Windows Defender\MSASCui.exe (Microsoft Corporation)
PRC - C:\Programme\Windows Defender\MsMpEng.exe (Microsoft Corporation)
PRC - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
PRC - C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe (Creative Technology Ltd)
PRC - C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe (Creative Technology Ltd.)
PRC - C:\Programme\Creative\MediaSource\Detector\CTDetect.exe (Creative Technology Ltd)
PRC - C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.exe (Creative Technology Ltd)
PRC - C:\WINDOWS\system32\pctspk.exe (PCtel, Inc.)
========== Modules (SafeList) ==========
MOD - C:\Dokumente und Einstellungen\xxx\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
MOD - C:\WINDOWS\system32\CTAGENT.DLL (Creative Technology Ltd)
========== Win32 Services (SafeList) ==========
SRV - (HidServ) -- File not found
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (TuneUp.Defrag) -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe (TuneUp Software)
SRV - (TuneUp.UtilitiesSvc) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
SRV - (aspnet_state) -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe (Microsoft Corporation)
SRV - (WPFFontCache_v0400) -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (Microsoft Corporation)
SRV - (clr_optimization_v4.0.30319_32) -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)
SRV - (NetTcpPortSharing) -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe (Microsoft Corporation)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MsMpEng.exe (Microsoft Corporation)
SRV - (LightScribeService) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
SRV - (Pctspk) -- C:\WINDOWS\system32\pctspk.exe (PCtel, Inc.)
========== Driver Services (SafeList) ==========
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (TuneUpUtilitiesDrv) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys (TuneUp Software)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (acedrv11) -- C:\WINDOWS\system32\drivers\acedrv11.sys (Protect Software GmbH)
DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (ctaud2k) Creative Audio Driver (WDM) -- C:\WINDOWS\system32\drivers\ctaud2k.sys (Creative Technology Ltd)
DRV - (ha20x2k) -- C:\WINDOWS\system32\drivers\ha20x2k.sys (Creative Technology Ltd)
DRV - (emupia) -- C:\WINDOWS\system32\drivers\emupia2k.sys (Creative Technology Ltd)
DRV - (ctsfm2k) -- C:\WINDOWS\system32\drivers\ctsfm2k.sys (Creative Technology Ltd)
DRV - (ctprxy2k) -- C:\WINDOWS\system32\drivers\ctprxy2k.sys (Creative Technology Ltd)
DRV - (ossrv) -- C:\WINDOWS\system32\drivers\ctoss2k.sys (Creative Technology Ltd.)
DRV - (ctac32k) -- C:\WINDOWS\system32\drivers\ctac32k.sys (Creative Technology Ltd)
DRV - (ctdvda2k) -- C:\WINDOWS\system32\drivers\ctdvda2k.sys (Creative Technology Ltd)
DRV - (viasraid) -- C:\WINDOWS\system32\drivers\viasraid.sys (VIA Technologies inc,.ltd)
DRV - (Vpctcom) -- C:\WINDOWS\System32\DRIVERS\vpctcom.sys (PCtel, Inc.)
DRV - (Vvoice) -- C:\WINDOWS\System32\DRIVERS\vvoice.sys (PCtel, Inc.)
DRV - (Vmodem) -- C:\WINDOWS\System32\DRIVERS\vmodem.sys (PCTEL, INC.)
DRV - (Ptserlp) -- C:\WINDOWS\system32\drivers\ptserlp.sys (PCTEL, INC.)
========== Standard Registry (SafeList) ==========
========== Internet Explorer ==========
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
========== FireFox ==========
FF - prefs.js..browser.search.defaultenginename: "foxsearch"
FF - prefs.js..browser.search.order.1: "foxsearch"
FF - prefs.js..browser.search.selectedEngine: "foxsearch"
FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.8.2
FF - prefs.js..extensions.enabledItems: {3d7eb24f-2740-49df-8937-200b1cc08f8a}:1.5.14.2
FF - prefs.js..extensions.enabledItems: {73a6fe31-595d-460b-a920-fcc0f8843232}:2.0.9.3
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3}:1.48.3
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..keyword.URL: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
FF - user.js..browser.search.selectedEngine: "foxsearch"
FF - user.js..browser.search.order.1: "foxsearch"
FF - user.js..browser.search.defaultenginename: "foxsearch"
FF - user.js..keyword.URL: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.12.13 10:19:22 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.01.10 01:42:11 | 000,000,000 | ---D | M]
[2010.05.14 19:13:39 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Extensions
[2011.01.14 13:05:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\8z6c9tmc.default\extensions
[2010.10.14 18:13:41 | 000,000,000 | ---D | M] (Flashblock) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\8z6c9tmc.default\extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a}
[2011.01.05 11:08:51 | 000,000,000 | ---D | M] (NoScript) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\8z6c9tmc.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}
[2011.01.11 17:40:43 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\8z6c9tmc.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2010.12.23 16:59:29 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\8z6c9tmc.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2010.07.30 07:25:04 | 000,000,000 | ---D | M] ("BetterPrivacy") -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\8z6c9tmc.default\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}
[2011.01.14 13:05:03 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.01.09 12:51:21 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2010.05.18 17:20:50 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.01.14 11:23:43 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2010.11.12 18:53:06 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.09.16 08:39:21 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.09.16 08:39:21 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2011.01.09 17:49:06 | 000,000,143 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\foxsearch.src
[2010.09.16 08:39:21 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.09.16 08:39:21 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.09.16 08:39:21 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
O1 HOSTS File: ([2002.08.29 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Skype add-on for Internet Explorer) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O3 - HKLM\..\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AudioDrvEmulator] C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe (Creative Technology Ltd.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [CTDVDDET] C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE (Creative Technology Ltd)
O4 - HKLM..\Run: [CTHelper] C:\WINDOWS\System32\CtHelper.exe (Creative Technology Ltd)
O4 - HKLM..\Run: [CTxfiHlp] C:\WINDOWS\System32\Ctxfihlp.exe (Creative Technology Ltd)
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [RCSystem] C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe (Creative Technology Ltd.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [VolPanel] C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe (Creative Technology Ltd)
O4 - HKLM..\Run: [Windows Defender] C:\Programme\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKCU..\Run: [Creative Detector] C:\Programme\Creative\MediaSource\Detector\CTDetect.exe (Creative Technology Ltd)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\InfoDelivery present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html ()
O9 - Extra Button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1273857339796 (WUWebControl Class)
O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15101/CTSUEng.cab (Creative Software AutoUpdate)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15112/CTPID.cab (Creative Software AutoUpdate Support Package)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O28 - HKLM ShellExecuteHooks: {091EB208-39DD-417D-A5DD-7E2C2D8FB9CB} - C:\Programme\Windows Defender\MpShHook.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.05.14 18:08:59 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
========== Files/Folders - Created Within 30 Days ==========
[2011.01.14 21:05:46 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Dirk\Desktop\OTL.exe
[2011.01.14 14:43:46 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\xxx\Recent
[2011.01.14 14:05:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\HiJackThis
[2011.01.14 14:05:56 | 000,000,000 | ---D | C] -- C:\Programme\HiJack
[2011.01.12 01:50:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GuildWars Visions
[2011.01.09 19:00:33 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ptpusb.dll
[2011.01.09 19:00:31 | 000,159,232 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ptpusd.dll
[2011.01.09 19:00:30 | 000,015,104 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbscan.sys
[2011.01.09 17:48:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Gutscheinmieze
[2011.01.08 12:29:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Desktop\stellenangebote--Stv-Leiter-in-fuer-den-Patientenbegleitservice-Berlin-Vivantes-Klinikum-Neukoelln--1692024-popup-Dateien
[2011.01.01 17:47:29 | 000,442,368 | ---- | C] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvudisp.exe
[2011.01.01 17:47:29 | 000,000,000 | ---D | C] -- C:\WINDOWS\nview
[2011.01.01 17:47:15 | 000,604,776 | ---- | C] (NVIDIA Corporation) -- C:\WINDOWS\System32\NVUNINST.EXE
[2011.01.01 17:46:50 | 000,000,000 | ---D | C] -- C:\NVIDIA
[2010.12.25 10:14:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\vlc
[2010.12.25 10:07:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
[2010.12.22 11:43:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\Driver Cleaner Pro
[2010.12.22 11:43:56 | 000,000,000 | ---D | C] -- C:\Programme\Driver Cleaner Pro
[2010.12.21 11:36:53 | 000,000,000 | ---D | C] -- C:\WINDOWS\nvidia icons
[2010.12.21 11:07:43 | 000,000,000 | -HSD | C] -- C:\WINDOWS\CSC
[2010.12.19 19:50:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\THQ
[2010.12.19 19:27:50 | 000,000,000 | ---D | C] -- C:\Programme\THQ
[2010.12.19 19:27:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\STALKER-SHOC
[2010.12.17 15:47:53 | 000,000,000 | ---D | C] -- C:\Dokumente und EinstellungenxxxEigene Dateien\gothic3
[2005.08.08 07:13:46 | 000,034,816 | ---- | C] ( ) -- C:\WINDOWS\System32\a3d.dll
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
========== Files - Modified Within 30 Days ==========
[2011.01.14 21:05:51 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\xxx\Desktop\OTL.exe
[2011.01.14 21:01:31 | 000,000,322 | -H-- | M] () -- C:\WINDOWS\tasks\MP Scheduled Scan.job
[2011.01.14 20:59:19 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.01.14 20:58:26 | 000,177,688 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2011.01.14 20:58:18 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.01.14 14:43:58 | 000,064,756 | ---- | M] () -- C:\WINDOWS\System32\DVCState-{00000000-00000000-00000013-00001102-00000005-00211102}.rfx
[2011.01.14 14:43:58 | 000,054,724 | ---- | M] () -- C:\WINDOWS\System32\BMXStateBkp-{00000000-00000000-00000013-00001102-00000005-00211102}.rfx
[2011.01.14 14:43:58 | 000,054,724 | ---- | M] () -- C:\WINDOWS\System32\BMXState-{00000000-00000000-00000013-00001102-00000005-00211102}.rfx
[2011.01.14 14:43:58 | 000,001,080 | ---- | M] () -- C:\WINDOWS\System32\settingsbkup.sfm
[2011.01.14 14:43:58 | 000,001,080 | ---- | M] () -- C:\WINDOWS\System32\settings.sfm
[2011.01.14 14:06:18 | 000,002,515 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\HiJackThis.lnk
[2011.01.13 13:28:32 | 000,014,958 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\LL.odt
[2011.01.11 20:59:07 | 000,077,824 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.01.11 20:59:07 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2011.01.09 18:08:22 | 000,002,870 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx.recently-used.xbel
[2011.01.09 12:49:17 | 005,662,034 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Magisterarbeit_MvM_01_02_2005.pdf
[2011.01.08 12:41:56 | 000,064,767 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\buecher.de_Rechnung_9773327.pdf
[2011.01.08 12:29:34 | 000,014,380 | ---- | M] () -- C:\Dokumente und Einstellungen\xxxDesktop\stellenangebote--Stv-Leiter-in-fuer-den-Patientenbegleitservice-Berlin-Vivantes-Klinikum-Neukoelln--1692024-popup.html
[2011.01.03 20:05:01 | 000,001,443 | ---- | M] () -- C:\Dokumente und Einstellungen\xxxEigene Dateien\Film2.nri
[2011.01.02 18:05:11 | 008,582,708 | ---- | M] () -- C:\Dokumente und Einstellungen\xxxDesktop\100_8917.JPG
[2010.12.21 10:16:46 | 000,135,096 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2010.12.20 18:09:00 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.12.20 18:08:40 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.12.19 20:37:26 | 000,107,888 | ---- | M] (Sony DADC Austria AG.) -- C:\WINDOWS\System32\CmdLineExt.dll
[2010.12.16 16:03:01 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2010.12.15 21:57:08 | 000,118,952 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
========== Files Created - No Company Name ==========
[2011.01.14 14:05:56 | 000,002,515 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\HiJackThis.lnk
[2011.01.13 12:56:25 | 000,014,958 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\LL.odt
[2011.01.13 12:43:44 | 001,449,182 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\Lebenslauf Dirk Sinn.pdf
[2011.01.12 10:09:29 | 000,182,347 | ---- | C] () -- C:\WINDOWS\System32\nvapps.nvb
[2011.01.12 10:09:29 | 000,139,792 | ---- | C] () -- C:\WINDOWS\System32\nv3dcht.chm
[2011.01.12 10:09:29 | 000,059,261 | ---- | C] () -- C:\WINDOWS\System32\nvmobcht.chm
[2011.01.12 10:09:28 | 000,220,312 | ---- | C] () -- C:\WINDOWS\System32\nvdsptha.chm
[2011.01.12 10:09:28 | 000,219,669 | ---- | C] () -- C:\WINDOWS\System32\nvdspchs.chm
[2011.01.12 10:09:28 | 000,213,493 | ---- | C] () -- C:\WINDOWS\System32\nvdspcht.chm
[2011.01.12 10:09:28 | 000,210,720 | ---- | C] () -- C:\WINDOWS\System32\nvdsptrk.chm
[2011.01.12 10:09:28 | 000,137,045 | ---- | C] () -- C:\WINDOWS\System32\nv3dtha.chm
[2011.01.12 10:09:28 | 000,134,133 | ---- | C] () -- C:\WINDOWS\System32\nv3dchs.chm
[2011.01.12 10:09:28 | 000,133,761 | ---- | C] () -- C:\WINDOWS\System32\nv3dtrk.chm
[2011.01.12 10:09:28 | 000,128,148 | ---- | C] () -- C:\WINDOWS\System32\nvcpltha.chm
[2011.01.12 10:09:28 | 000,126,892 | ---- | C] () -- C:\WINDOWS\System32\nvcpltrk.chm
[2011.01.12 10:09:28 | 000,124,817 | ---- | C] () -- C:\WINDOWS\System32\nvcplcht.chm
[2011.01.12 10:09:28 | 000,124,229 | ---- | C] () -- C:\WINDOWS\System32\nvcplchs.chm
[2011.01.12 10:09:28 | 000,059,225 | ---- | C] () -- C:\WINDOWS\System32\nvmobtha.chm
[2011.01.12 10:09:28 | 000,058,607 | ---- | C] () -- C:\WINDOWS\System32\nvmobchs.chm
[2011.01.12 10:09:28 | 000,057,450 | ---- | C] () -- C:\WINDOWS\System32\nvmobtrk.chm
[2011.01.12 10:09:27 | 000,217,076 | ---- | C] () -- C:\WINDOWS\System32\nvdspsky.chm
[2011.01.12 10:09:27 | 000,214,210 | ---- | C] () -- C:\WINDOWS\System32\nvdsprus.chm
[2011.01.12 10:09:27 | 000,206,105 | ---- | C] () -- C:\WINDOWS\System32\nvdspslv.chm
[2011.01.12 10:09:27 | 000,195,910 | ---- | C] () -- C:\WINDOWS\System32\nvdspsve.chm
[2011.01.12 10:09:27 | 000,189,104 | ---- | C] () -- C:\WINDOWS\System32\nvdspptb.chm
[2011.01.12 10:09:27 | 000,129,499 | ---- | C] () -- C:\WINDOWS\System32\nv3dsky.chm
[2011.01.12 10:09:27 | 000,128,913 | ---- | C] () -- C:\WINDOWS\System32\nv3dslv.chm
[2011.01.12 10:09:27 | 000,126,976 | ---- | C] () -- C:\WINDOWS\System32\nv3drus.chm
[2011.01.12 10:09:27 | 000,126,105 | ---- | C] () -- C:\WINDOWS\System32\nvcplsky.chm
[2011.01.12 10:09:27 | 000,125,181 | ---- | C] () -- C:\WINDOWS\System32\nvcplrus.chm
[2011.01.12 10:09:27 | 000,124,964 | ---- | C] () -- C:\WINDOWS\System32\nvcplslv.chm
[2011.01.12 10:09:27 | 000,122,675 | ---- | C] () -- C:\WINDOWS\System32\nvcplsve.chm
[2011.01.12 10:09:27 | 000,118,734 | ---- | C] () -- C:\WINDOWS\System32\nv3dsve.chm
[2011.01.12 10:09:27 | 000,118,410 | ---- | C] () -- C:\WINDOWS\System32\nv3dptb.chm
[2011.01.12 10:09:27 | 000,057,545 | ---- | C] () -- C:\WINDOWS\System32\nvmobsky.chm
[2011.01.12 10:09:27 | 000,057,380 | ---- | C] () -- C:\WINDOWS\System32\nvmobslv.chm
[2011.01.12 10:09:27 | 000,057,339 | ---- | C] () -- C:\WINDOWS\System32\nvmobrus.chm
[2011.01.12 10:09:27 | 000,055,946 | ---- | C] () -- C:\WINDOWS\System32\nvmobptb.chm
[2011.01.12 10:09:27 | 000,055,693 | ---- | C] () -- C:\WINDOWS\System32\nvmobsve.chm
[2011.01.12 10:09:26 | 000,205,816 | ---- | C] () -- C:\WINDOWS\System32\nvdspplk.chm
[2011.01.12 10:09:26 | 000,194,380 | ---- | C] () -- C:\WINDOWS\System32\nvdspptg.chm
[2011.01.12 10:09:26 | 000,189,364 | ---- | C] () -- C:\WINDOWS\System32\nvdspnld.chm
[2011.01.12 10:09:26 | 000,189,041 | ---- | C] () -- C:\WINDOWS\System32\nvdspnor.chm
[2011.01.12 10:09:26 | 000,130,245 | ---- | C] () -- C:\WINDOWS\System32\nv3dplk.chm
[2011.01.12 10:09:26 | 000,129,550 | ---- | C] () -- C:\WINDOWS\System32\nv3dptg.chm
[2011.01.12 10:09:26 | 000,124,078 | ---- | C] () -- C:\WINDOWS\System32\nvcplptb.chm
[2011.01.12 10:09:26 | 000,124,044 | ---- | C] () -- C:\WINDOWS\System32\nvcplptg.chm
[2011.01.12 10:09:26 | 000,124,019 | ---- | C] () -- C:\WINDOWS\System32\nvcplplk.chm
[2011.01.12 10:09:26 | 000,122,809 | ---- | C] () -- C:\WINDOWS\System32\nvcplnld.chm
[2011.01.12 10:09:26 | 000,120,026 | ---- | C] () -- C:\WINDOWS\System32\nvcplnor.chm
[2011.01.12 10:09:26 | 000,119,706 | ---- | C] () -- C:\WINDOWS\System32\nv3dnor.chm
[2011.01.12 10:09:26 | 000,118,401 | ---- | C] () -- C:\WINDOWS\System32\nv3dnld.chm
[2011.01.12 10:09:26 | 000,057,376 | ---- | C] () -- C:\WINDOWS\System32\nvmobplk.chm
[2011.01.12 10:09:26 | 000,055,845 | ---- | C] () -- C:\WINDOWS\System32\nvmobptg.chm
[2011.01.12 10:09:26 | 000,055,525 | ---- | C] () -- C:\WINDOWS\System32\nvmobnor.chm
[2011.01.12 10:09:26 | 000,055,475 | ---- | C] () -- C:\WINDOWS\System32\nvmobnld.chm
[2011.01.12 10:09:25 | 000,251,599 | ---- | C] () -- C:\WINDOWS\System32\nvdspjpn.chm
[2011.01.12 10:09:25 | 000,224,281 | ---- | C] () -- C:\WINDOWS\System32\nvdspkor.chm
[2011.01.12 10:09:25 | 000,203,902 | ---- | C] () -- C:\WINDOWS\System32\nvdsphun.chm
[2011.01.12 10:09:25 | 000,201,378 | ---- | C] () -- C:\WINDOWS\System32\nvdspita.chm
[2011.01.12 10:09:25 | 000,144,421 | ---- | C] () -- C:\WINDOWS\System32\nv3djpn.chm
[2011.01.12 10:09:25 | 000,132,251 | ---- | C] () -- C:\WINDOWS\System32\nv3dkor.chm
[2011.01.12 10:09:25 | 000,132,088 | ---- | C] () -- C:\WINDOWS\System32\nv3dheb.chm
[2011.01.12 10:09:25 | 000,131,070 | ---- | C] () -- C:\WINDOWS\System32\nv3dhun.chm
[2011.01.12 10:09:25 | 000,129,704 | ---- | C] () -- C:\WINDOWS\System32\nvcpljpn.chm
[2011.01.12 10:09:25 | 000,125,552 | ---- | C] () -- C:\WINDOWS\System32\nvcplhun.chm
[2011.01.12 10:09:25 | 000,124,741 | ---- | C] () -- C:\WINDOWS\System32\nvcplkor.chm
[2011.01.12 10:09:25 | 000,124,148 | ---- | C] () -- C:\WINDOWS\System32\nvcplita.chm
[2011.01.12 10:09:25 | 000,121,053 | ---- | C] () -- C:\WINDOWS\System32\nv3dita.chm
[2011.01.12 10:09:25 | 000,060,357 | ---- | C] () -- C:\WINDOWS\System32\nvmobjpn.chm
[2011.01.12 10:09:25 | 000,059,061 | ---- | C] () -- C:\WINDOWS\System32\nvmobkor.chm
[2011.01.12 10:09:25 | 000,058,340 | ---- | C] () -- C:\WINDOWS\System32\nvmobheb.chm
[2011.01.12 10:09:25 | 000,057,512 | ---- | C] () -- C:\WINDOWS\System32\nvmobhun.chm
[2011.01.12 10:09:25 | 000,056,175 | ---- | C] () -- C:\WINDOWS\System32\nvmobita.chm
[2011.01.12 10:09:24 | 000,207,116 | ---- | C] () -- C:\WINDOWS\System32\nvdspheb.chm
[2011.01.12 10:09:24 | 000,197,555 | ---- | C] () -- C:\WINDOWS\System32\nvdspesm.chm
[2011.01.12 10:09:24 | 000,196,421 | ---- | C] () -- C:\WINDOWS\System32\nvdspesn.chm
[2011.01.12 10:09:24 | 000,195,677 | ---- | C] () -- C:\WINDOWS\System32\nvdspfin.chm
[2011.01.12 10:09:24 | 000,189,184 | ---- | C] () -- C:\WINDOWS\System32\nvdspfra.chm
[2011.01.12 10:09:24 | 000,126,196 | ---- | C] () -- C:\WINDOWS\System32\nvcplheb.chm
[2011.01.12 10:09:24 | 000,124,544 | ---- | C] () -- C:\WINDOWS\System32\nvcplfin.chm
[2011.01.12 10:09:24 | 000,124,278 | ---- | C] () -- C:\WINDOWS\System32\nv3dfin.chm
[2011.01.12 10:09:24 | 000,124,138 | ---- | C] () -- C:\WINDOWS\System32\nvcplesm.chm
[2011.01.12 10:09:24 | 000,124,084 | ---- | C] () -- C:\WINDOWS\System32\nvcplesn.chm
[2011.01.12 10:09:24 | 000,122,227 | ---- | C] () -- C:\WINDOWS\System32\nvcplfra.chm
[2011.01.12 10:09:24 | 000,119,315 | ---- | C] () -- C:\WINDOWS\System32\nv3dfra.chm
[2011.01.12 10:09:24 | 000,118,608 | ---- | C] () -- C:\WINDOWS\System32\nv3desm.chm
[2011.01.12 10:09:24 | 000,117,909 | ---- | C] () -- C:\WINDOWS\System32\nv3desn.chm
[2011.01.12 10:09:24 | 000,056,934 | ---- | C] () -- C:\WINDOWS\System32\nvmobfin.chm
[2011.01.12 10:09:24 | 000,056,087 | ---- | C] () -- C:\WINDOWS\System32\nvmobfra.chm
[2011.01.12 10:09:24 | 000,055,992 | ---- | C] () -- C:\WINDOWS\System32\nvmobesm.chm
[2011.01.12 10:09:24 | 000,055,669 | ---- | C] () -- C:\WINDOWS\System32\nvmobesn.chm
[2011.01.12 10:09:24 | 000,055,103 | ---- | C] () -- C:\WINDOWS\System32\nvmobeng.chm
[2011.01.12 10:09:23 | 000,220,768 | ---- | C] () -- C:\WINDOWS\System32\nvdspell.chm
[2011.01.12 10:09:23 | 000,219,156 | ---- | C] () -- C:\WINDOWS\System32\nvdspcsy.chm
[2011.01.12 10:09:23 | 000,197,544 | ---- | C] () -- C:\WINDOWS\System32\nvdspdeu.chm
[2011.01.12 10:09:23 | 000,188,707 | ---- | C] () -- C:\WINDOWS\System32\nvdspdan.chm
[2011.01.12 10:09:23 | 000,182,024 | ---- | C] () -- C:\WINDOWS\System32\nvdspeng.chm
[2011.01.12 10:09:23 | 000,131,422 | ---- | C] () -- C:\WINDOWS\System32\nv3dell.chm
[2011.01.12 10:09:23 | 000,128,958 | ---- | C] () -- C:\WINDOWS\System32\nv3dcsy.chm
[2011.01.12 10:09:23 | 000,126,670 | ---- | C] () -- C:\WINDOWS\System32\nvcplell.chm
[2011.01.12 10:09:23 | 000,124,590 | ---- | C] () -- C:\WINDOWS\System32\nvcpldeu.chm
[2011.01.12 10:09:23 | 000,124,067 | ---- | C] () -- C:\WINDOWS\System32\nvcplcsy.chm
[2011.01.12 10:09:23 | 000,123,526 | ---- | C] () -- C:\WINDOWS\System32\nv3ddeu.chm
[2011.01.12 10:09:23 | 000,121,758 | ---- | C] () -- C:\WINDOWS\System32\nvcpleng.chm
[2011.01.12 10:09:23 | 000,120,933 | ---- | C] () -- C:\WINDOWS\System32\nvcpldan.chm
[2011.01.12 10:09:23 | 000,118,926 | ---- | C] () -- C:\WINDOWS\System32\nv3ddan.chm
[2011.01.12 10:09:23 | 000,117,083 | ---- | C] () -- C:\WINDOWS\System32\nv3deng.chm
[2011.01.12 10:09:23 | 000,059,100 | ---- | C] () -- C:\WINDOWS\System32\nvmobell.chm
[2011.01.12 10:09:23 | 000,057,387 | ---- | C] () -- C:\WINDOWS\System32\nvmobcsy.chm
[2011.01.12 10:09:23 | 000,056,087 | ---- | C] () -- C:\WINDOWS\System32\nvmobdeu.chm
[2011.01.12 10:09:23 | 000,055,622 | ---- | C] () -- C:\WINDOWS\System32\nvmobdan.chm
[2011.01.12 10:09:22 | 000,200,405 | ---- | C] () -- C:\WINDOWS\System32\nvdspara.chm
[2011.01.12 10:09:22 | 000,181,895 | ---- | C] () -- C:\WINDOWS\System32\nvdsp.chm
[2011.01.12 10:09:22 | 000,128,544 | ---- | C] () -- C:\WINDOWS\System32\nv3dara.chm
[2011.01.12 10:09:22 | 000,125,735 | ---- | C] () -- C:\WINDOWS\System32\nvcplara.chm
[2011.01.12 10:09:22 | 000,121,529 | ---- | C] () -- C:\WINDOWS\System32\nvcpl.chm
[2011.01.12 10:09:22 | 000,116,384 | ---- | C] () -- C:\WINDOWS\System32\nv3d.chm
[2011.01.12 10:09:22 | 000,057,328 | ---- | C] () -- C:\WINDOWS\System32\nvmobara.chm
[2011.01.12 10:09:22 | 000,054,988 | ---- | C] () -- C:\WINDOWS\System32\nvmob.chm
[2011.01.09 18:08:22 | 000,002,870 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\.recently-used.xbel
[2011.01.09 12:49:17 | 005,662,034 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Magisterarbeit_MvM_01_02_2005.pdf
[2011.01.08 12:41:56 | 000,064,767 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\buecher.de_Rechnung_9773327.pdf
[2011.01.08 12:29:32 | 000,014,380 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\stellenangebote--Stv-Leiter-in-fuer-den-Patientenbegleitservice-Berlin-Vivantes-Klinikum-Neukoelln--1692024-popup.html
[2011.01.03 19:38:09 | 000,001,443 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Film2.nri
[2011.01.01 17:47:37 | 000,177,688 | ---- | C] () -- C:\WINDOWS\System32\nvapps.xml
[2011.01.01 17:47:29 | 000,018,070 | ---- | C] () -- C:\WINDOWS\System32\nvdisp.nvu
[2010.12.29 19:05:10 | 008,582,708 | ---- | C] () -- C:\Dokumente und Einstellungen\xxxDesktop\100_8917.JPG
[2010.10.17 18:32:52 | 000,000,157 | ---- | C] () -- C:\WINDOWS\CTWave32.ini
[2010.10.17 18:31:23 | 000,000,072 | ---- | C] () -- C:\WINDOWS\sbwin.ini
[2010.06.26 15:34:34 | 000,022,328 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys
[2010.06.26 15:34:33 | 000,022,328 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\PnkBstrK.sys
[2010.06.25 06:14:20 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt03.dll
[2010.06.09 06:15:20 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2010.05.24 16:44:49 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2010.05.24 16:44:48 | 000,077,824 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.05.15 06:41:10 | 000,021,840 | ---- | C] () -- C:\WINDOWS\System32\SIntfNT.dll
[2010.05.15 06:41:09 | 000,017,212 | ---- | C] () -- C:\WINDOWS\System32\SIntf32.dll
[2010.05.15 06:41:09 | 000,012,067 | ---- | C] () -- C:\WINDOWS\System32\SIntf16.dll
[2010.05.14 19:37:53 | 000,000,152 | ---- | C] () -- C:\WINDOWS\CoolPlay.ini
[2010.05.14 19:30:30 | 000,065,154 | ---- | C] () -- C:\WINDOWS\System32\instwdm.ini
[2010.05.14 19:30:30 | 000,024,576 | ---- | C] () -- C:\WINDOWS\CTXFIGER.DLL
[2010.05.14 19:30:30 | 000,000,054 | ---- | C] () -- C:\WINDOWS\System32\ctzapxx.ini
[2010.05.14 18:53:08 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008.05.03 05:46:00 | 001,703,936 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2008.05.03 05:46:00 | 001,486,848 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2008.05.03 05:46:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2008.05.03 05:46:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2008.05.03 05:46:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2006.10.27 07:26:56 | 000,069,632 | ---- | C] () -- C:\WINDOWS\System32\vuins32.dll
[2005.08.08 07:19:00 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CTBurst.dll
[2005.06.07 14:10:50 | 000,070,656 | ---- | C] () -- C:\WINDOWS\System32\CTMMACTL.DLL
[2003.03.21 10:56:12 | 000,000,194 | ---- | C] () -- C:\WINDOWS\System32\KILL.INI
< End of report > --- --- ---
und die 2.:
OTL Logfile: Code:
OTL Extras logfile created on: 14.01.2011 21:48:19 - Run 1
OTL by OldTimer - Version 3.2.20.2 Folder = C:\Dokumente und Einstellungen\xxx\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
1.024,00 Mb Total Physical Memory | 508,00 Mb Available Physical Memory | 50,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 79,00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 232,88 Gb Total Space | 128,32 Gb Free Space | 55,10% Space Free | Partition Type: NTFS
Drive D: | 74,52 Gb Total Space | 74,39 Gb Free Space | 99,83% Space Free | Partition Type: NTFS
Drive F: | 118,69 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive J: | 931,51 Gb Total Space | 189,31 Gb Free Space | 20,32% Space Free | Partition Type: NTFS
Computer Name: WELTHERR-4VT0PQ | User Name: xxx | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
"AntiVirusDisableNotify" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\WB Games\FEAR Ultimate Shooter\FEAR\FEAR.exe" = C:\Programme\WB Games\FEAR Ultimate Shooter\FEAR\FEAR.exe:*:Enabled:FEAR -- (Monolith Productions, Inc.)
"C:\Programme\WB Games\FEAR Ultimate Shooter\FEAR\FEARXP\FEARXP.exe" = C:\Programme\WB Games\FEAR Ultimate Shooter\FEAR\FEARXP\FEARXP.exe:*:Enabled:FEAR -- (Monolith Productions, Inc.)
"C:\Programme\WB Games\FEAR Ultimate Shooter\FEAR\FEARXP2\FEARXP2.exe" = C:\Programme\WB Games\FEAR Ultimate Shooter\FEAR\FEARXP2\FEARXP2.exe:*:Enabled:FEAR -- (TimeGate Studios, Inc.)
"C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)
"C:\Programme\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\XR_3DA.exe" = C:\Programme\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\XR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. - Shadow of Chernobyl (CLI) -- ()
"C:\Programme\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\dedicated\XR_3DA.exe" = C:\Programme\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\dedicated\XR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. - Shadow of Chernobyl (SRV) -- ()
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{0A0CADCF-78DA-33C4-A350-CD51849B9702}" = Microsoft .NET Framework 4 Extended
"{18F11181-EA1A-42AE-AF89-4867C7F7A6FA}" = Sound Blaster X-Fi
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 23
"{27CC6AB1-E72B-4179-AF1A-EAE507EBAF51}_is1" = ConvertHelper 2.2
"{2CE5A2E7-3437-4CE7-BCF4-85ED6EEFF9E4}" = iTunes
"{2E0C1913-886B-4C5C-8DAF-D1E649CE5FCC}" = Creative MediaSource
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{37C39957-B0B3-40DC-8BA4-2363241159ED}" = LightScribe 1.4.44.1
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{45A66726-69BC-466B-A7A4-12FCBA4883D7}" = HiJackThis
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7EE873AF-46BB-4B5D-BA6F-CFE4B0566E22}" = TuneUp Utilities Language Pack (de-DE)
"{7EF15AAF-42AC-4CF6-B4B4-C4F0D1D92122}" = Far Cry (Patch 1.4)
"{8D1E61D1-1395-4E97-997F-D002DB3A5074}" = OpenOffice.org 3.2
"{981029E0-7FC9-4CF3-AB39-6F133621921A}" = Skype Toolbars
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A06275F4-324B-4E85-95E6-87B2CD729401}" = Windows Defender
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AC76BA86-7AD7-1031-7B44-A94000000001}" = Adobe Reader 9.4.1 - Deutsch
"{C03D7CF4-E172-421F-8209-667BAF0BEA1C}" = F.E.A.R. Ultimate Shooter Edition
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}" = TuneUp Utilities
"{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}" = Apple Application Support
"{E7004147-2CCA-431C-AA05-2AB166B9785D}" = QuickTime
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CCleaner" = CCleaner
"Diablo II" = Diablo II
"Driver Cleaner Pro" = DH Driver Cleaner Professional Edition
"EAX Unified" = EAX Unified
"Guild Wars" = GUILD WARS
"GuildWars Visions_is1" = GuildWars Visions v1.08
"ie8" = Windows Internet Explorer 8
"JDownloader" = JDownloader
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"Mozilla Firefox (3.6.13)" = Mozilla Firefox (3.6.13)
"Mp3tag" = Mp3tag v2.46a
"NeroMultiInstaller!UninstallKey" = Nero Suite
"NVIDIA Drivers" = NVIDIA Drivers
"ProtectDisc Driver 11" = ProtectDisc Driver, Version 11
"PunkBusterSvc" = PunkBuster Services
"ReBirth RB-338 2.0" = ReBirth RB-338 2.0
"S.T.A.L.K.E.R. - Shadow of Chernobyl_is1" = S.T.A.L.K.E.R. - Shadow of Chernobyl [v1.0006]
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"TuneUp Utilities" = TuneUp Utilities
"VLC media player" = VLC media player 1.1.5
"VN_VUIns_Rhine_VIA" = VIA Rhine-Family Fast-Ethernet Adapter
"Windows Media Format Runtime" = Windows Media Format Runtime
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinGimp-2.0_is1" = GIMP 2.6.11
"WinRAR archiver" = WinRAR
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 11.11.2010 06:14:15 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1468) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error - 12.11.2010 03:17:30 | Computer Name = WELTHERR-4VT0PQ | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 1.9.2.3951, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 12.11.2010 10:49:20 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1468) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error - 13.11.2010 07:19:45 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1468) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error - 13.11.2010 07:40:36 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1468) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error - 13.11.2010 13:35:08 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1468) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error - 15.11.2010 06:46:12 | Computer Name = WELTHERR-4VT0PQ | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung Gw.exe, Version 1.0.0.1, Stillstandmodul hungapp,
Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 15.11.2010 15:15:14 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1472) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error - 17.11.2010 04:34:16 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1468) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error - 19.11.2010 03:04:59 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1472) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
[ System Events ]
Error - 05.01.2011 10:19:54 | Computer Name = WELTHERR-4VT0PQ | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
Peer "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
Minuten wiederholt. Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
(0x80072751)
Error - 05.01.2011 10:19:54 | Computer Name = WELTHERR-4VT0PQ | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der
nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle
herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit.
Error - 05.01.2011 10:19:54 | Computer Name = WELTHERR-4VT0PQ | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
Peer "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
Minuten wiederholt. Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
(0x80072751)
Error - 05.01.2011 10:19:54 | Computer Name = WELTHERR-4VT0PQ | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der
nächsten 15 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle
herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit.
Error - 05.01.2011 10:19:57 | Computer Name = WELTHERR-4VT0PQ | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
Peer "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
Minuten wiederholt. Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
(0x80072751)
Error - 05.01.2011 10:19:57 | Computer Name = WELTHERR-4VT0PQ | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der
nächsten 15 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle
herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit.
Error - 08.01.2011 03:40:57 | Computer Name = WELTHERR-4VT0PQ | Source = Server | ID = 2505
Description = Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht
\Device\NetBT_Tcpip_{A1B183EF-7EB3-4CEE-AB71-38D02B5E0C2B} vom Serverdienst nicht
gebunden werden. Der Serverdienst konnte nicht gestartet werden.
Error - 11.01.2011 13:43:45 | Computer Name = WELTHERR-4VT0PQ | Source = sr | ID = 1
Description = Beim Verarbeiten der Datei "" auf Volume "HarddiskVolume1" ist im
Wiederherstellungsfilter der unerwartete Fehler "0xC0000001" aufgetreten. Die Volumeüberwachung
wurde angehalten.
Error - 11.01.2011 15:20:59 | Computer Name = WELTHERR-4VT0PQ | Source = Dhcp | ID = 1000
Description = Die Lease dieses Computers zu der IP-Adresse 192.168.1.2 über die
Netzwerkkarte mit der Netzwerkadresse 00112FCD69EE ist verloren gegangen.
Error - 13.01.2011 05:10:46 | Computer Name = WELTHERR-4VT0PQ | Source = Dhcp | ID = 1000
Description = Die Lease dieses Computers zu der IP-Adresse 192.168.1.2 über die
Netzwerkkarte mit der Netzwerkadresse 00112FCD69EE ist verloren gegangen.
< End of report > --- --- ---
danke |