Beiträge von tango-romeo

tango-romeo

Danke Andreas,

natürlich werde ich mich gedulden, aber nachdem ich den thread "PC-Welt.de als Virenschleuder missbraucht" gelesen habe, komme ich mir ein wenig wie ein Depp vor! :wink::roll:
Die Hälfte (mindestens!) habe ich nicht kapiert, aber wozu gibt es Dich und Euch "Spezialisten"? :wink::lol:

Nochmals meinen Dank und

Grüße

Thomas

tango-romeo

Hallo fox2fox,

natürlich ich gehe davon aus, dass Du Dir etwas dabei gedacht hast, als Du mir den Ratschlag gegeben hast, das Betriebssystem neu aufzusetzen.
Wenn ich dann noch die weiteren Tipps bedenke, dann wäre es ja fast am Besten, den PC erst gar nicht einzuschalten! :mrgreen:
Bitte verstehe mich nicht falsch, aber um den Befall von irgendwelchen unerwünschten Programmen zuverlässig zu verhindern, hieße das: Erst gar nicht ins Internet gehen!
Wozu gibt es dann Antivirus-Programme? So rigoros, wie Du die Situation bei meinem PC siehst, hieße es ja alle paar Wochen das BS neu aufzusetzen, weil irgend etwas sich wieder eingenistet hat!
O.k., ich bin seit Jahren mit meinem PC auch im Internet und verwende selbstverständlich ein Antivirusprogramm (Avira), ich gehe nicht bewußt auf websites, die mir dubios erscheinen, aber es lässt sich anscheinend nicht völlig verhindern, dass irgend ein Mist sich wieder einnistet.
Ich danke Dir jedenfalls für Deine Ratschläge, werde diese aber erst als finale Lösung anwenden!

Mit freundlichen Grüßen

Thomas

tango-romeo

Hallo Andreas,

wahrscheinlich stelle ich mich wieder etwas dämlich an, aber nach Deiner Beschreibung "a. d. button Hauptmenü klicken"
sind die Suchergebnisse alle gelöscht! :shock:
Ich habe also nochmals den scan durchgeführt, nicht a. d. button Hauptmenü geklickt, sondern eine Logdatei gespeichert.
Diese kopiere ich nun in diese Antwort und hoffe, dass Du damit was anfangen kannst!

Gruß

Thomas

Code

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org


Datenbank Version: v2013.02.15.05


Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
+++++++++ :: TR-PC [Administrator]


15.02.2013 14:26:10
MBAM-log-2013-02-15 (15-02-10).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 490826
Laufzeit: 35 Minute(n), 7 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 1
C:\Dokumente und Einstellungen\+++++++++\Anwendungsdaten\loadtbs (PUP.LoadTubes) -> Keine Aktion durchgeführt.


Infizierte Dateien: 15
C:\Dokumente und Einstellungen\+++++++++\Anwendungsdaten\loadtbs\ytdl.exe (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\+++++++++\Desktop\Command.And.Conquer.Generals.Zero.Hour.Plus.2.Trainer-S4DoX.exe (PUP.HackTool.HotKeysHook) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{C742DCB1-3834-497D-A263-FA1CE48E3EE0}\RP175\A0041586.DLL (HackTool.HotKeyHook) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\H@tKeysH@@k.DLL (HackTool.HotKeyHook) -> Keine Aktion durchgeführt.
D:\Programme\Q bis S\LOADSTREET\iea.exe (Rogue.PornCleanser) -> Keine Aktion durchgeführt.
D:\Programme\Q bis S\LOADSTREET\Systerac XP Tools 5\iea.exe (Rogue.PornCleanser) -> Keine Aktion durchgeführt.
D:\Programme\Q bis S\Systerac\iea.exe (Rogue.PornCleanser) -> Keine Aktion durchgeführt.
D:\Programme\T bis Z\WirelessNetView\WirelessNetView.exe (PUP.WirelessNetworkTool) -> Keine Aktion durchgeführt.
D:\Spiele\C&C\C&C Cheats+Trainer\Std.-Null\Trainer 1.0\Command.And.Conquer.Generals.Zero.Hour.Plus.2.Trainer-S4DoX.exe (PUP.HackTool.HotKeysHook) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\+++++++++\Anwendungsdaten\loadtbs\keyHash.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\+++++++++\Anwendungsdaten\loadtbs\config.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\+++++++++\Anwendungsdaten\loadtbs\domHash.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\+++++++++\Anwendungsdaten\loadtbs\evHash.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\+++++++++\Anwendungsdaten\loadtbs\uninstall.exe (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\+++++++++\Anwendungsdaten\loadtbs\updateHash.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt.


(Ende)

Alles anzeigen

___________________________________________________
Edit 01:
Log anonymisiert, Klarnamen entfernt.

Edit 02:
Das hätte ich mir auch schenken können. - Sehe gerade, dass der Klarname in epischer Breite auch oben im Screenshot verewigt ist.

docc

tango-romeo

Hallo Andreas,

danke für die Hinweise!
Ich habe malwarebytes heruntergeladen und durchlaufen lassen und das Ergebnis ist folgendes:

Ich hoffe, du kannst mir jetzt sagen, wie ich weiter vorgehen soll1

Grüße

Thomas

tango-romeo

Hallo miteinander,

seit ein, zwei Wochen habe ich mir das o.a. "Virus" oder wie Ihr den Mist nennen wollt, eingefangen.
Es erscheint nach dem Öffnen einer Website und anderen Seiten im Internet-Text das eine oder andere Wort blau und unterstrichen.
Sobald man mit dem Mauszeiger darauf kommt, öffnet sich entweder ein Hinweisfenster "Click to Continue" und "by CouponDropDown" oder gleich ein farbiges und animiertes(!) Fensterchen!
Beispiel: Irgendwo in einem Text in "Google News" stand das Wort "rund" und beim Darübergehen mit dem Mauszeiger erscheint ein animiertes, buntes Bildchen mit den Rundungen eine halbnackten Tussi! :shock:
Der Mist stammt offensichtlich von "http://www.clickcompare.info".

Ich habe versucht Wege zu finden, wie dieser Dreck entfernt werden könnte, aber bisher ohne Erfolg.
Ich habe sogar FF de-installiert und neu installiert = keine Änderung!
Die Suche in der registry ergab auch keinen Erfolg .

Zum besseren Verständnis, ich habe als Betriebssystem Win XP und Avira auf dem Desktop.

Wer weiß, wie man diesem Mist beikommen könnte?

Danke im Voraus!

Thomas

tango-romeo

Hallo docc,

obwohl ich nicht sämtliche Deiner Löschvorschläge ausführen konnte -speziell die in der Registry- habe ich die meisten durchgeführt.
Zusätzlich habe ich dann noch in der Registry sämtliche Einträge unter "Java" manuell gelöscht (Schxxxarbeit! ) und die aktuelle Java Version neu installiert.

Das Ergebnis: Alles funktioniert wieder bestens!

Das war eine wirklich schwere Geburt und ich bin Dir und allen anderen Helfern sehr dankbar für die Mühe, die Ihr Euch alle gemacht habt!
Ihr seid wirklich Spitze!

Herzliche Grüße und weiterhin Erfolg bei Eurer Arbeit wünscht Euch

Thomas (der Oldie)

tango-romeo

und hier der Rest:

Code

Error - 25.09.2012 11:47:50 | Computer Name = TR-PC | Source = rsvcdwdr | ID = 262153
Description = Das Gerät \Device\Scsi\rsvcdwdr1 hat innerhalb der Fehlerwartezeit
 nicht geantwortet.
 
Error - 26.09.2012 02:48:58 | Computer Name = TR-PC | Source = rsvcdwdr | ID = 262153
Description = Das Gerät \Device\Scsi\rsvcdwdr1 hat innerhalb der Fehlerwartezeit
 nicht geantwortet.
 
Error - 26.09.2012 08:46:06 | Computer Name = TR-PC | Source = rsvcdwdr | ID = 262153
Description = Das Gerät \Device\Scsi\rsvcdwdr1 hat innerhalb der Fehlerwartezeit
 nicht geantwortet.
 
Error - 27.09.2012 10:42:06 | Computer Name = TR-PC | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "upnphost"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {204810B9-73B2-11D4-BF42-00B0D0118B56}
 
Error - 28.09.2012 02:06:28 | Computer Name = TR-PC | Source = rsvcdwdr | ID = 262153
Description = Das Gerät \Device\Scsi\rsvcdwdr1 hat innerhalb der Fehlerwartezeit
 nicht geantwortet.
 
Error - 04.10.2012 05:19:43 | Computer Name = TR-PC | Source = rsvcdwdr | ID = 262153
Description = Das Gerät \Device\Scsi\rsvcdwdr1 hat innerhalb der Fehlerwartezeit
 nicht geantwortet.
 
Error - 04.10.2012 06:49:00 | Computer Name = TR-PC | Source = rsvcdwdr | ID = 262153
Description = Das Gerät \Device\Scsi\rsvcdwdr1 hat innerhalb der Fehlerwartezeit
 nicht geantwortet.
 
 
< End of report >

Alles anzeigen

tango-romeo

Docc: Der zweite Teil (beide zusammen waren zu groß!)

Code

OTL Extras logfile created on: 04.10.2012 21:03:23 - Run 1
OTL by OldTimer - Version 3.2.70.2     Folder = E:\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,50 Gb Total Physical Memory | 2,69 Gb Available Physical Memory | 76,99% Memory free
4,83 Gb Paging File | 4,14 Gb Available in Paging File | 85,57% Paging File free
Paging file location(s): E:\pagefile.sys 1536 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 55,90 Gb Total Space | 43,97 Gb Free Space | 78,67% Space Free | Partition Type: NTFS
Drive D: | 232,42 Gb Total Space | 174,05 Gb Free Space | 74,88% Space Free | Partition Type: NTFS
Drive E: | 233,33 Gb Total Space | 204,59 Gb Free Space | 87,69% Space Free | Partition Type: NTFS
 
Computer Name: TR-PC | User Name: Thomas Ruber | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
[color=#E56717]========== Extra Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== File Associations ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
[HKEY_USERS\S-1-5-21-861567501-602162358-839522115-1003\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- D:\Programme\G bis P\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
[color=#E56717]========== Shell Spawning ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
helpfile [open] -- winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- "D:\Programme\G bis P\Microsoft Office\Office\msohtmed.exe" %1 (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Unable to open value key
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Unable to open value key
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "D:\Programme\T bis Z\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [Inhaltsverzeichnis] -- cmd.exe /u /c dir /s "%1" > "%1\"inhalt.txt (Microsoft Corporation)
Directory [PlayWithVLC] -- "D:\Programme\T bis Z\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[color=#E56717]========== Security Center Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[color=#E56717]========== System Restore Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 4
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 4
 
[color=#E56717]========== Firewall Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"13597:TCP" = 13597:TCP:*:Enabled:BitComet 13597 TCP
"13597:UDP" = 13597:UDP:*:Enabled:BitComet 13597 UDP
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
 
[color=#E56717]========== Authorized Applications List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"D:\Programme\G bis P\Microsoft ActiveSync\rapimgr.exe" = D:\Programme\G bis P\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager -- (Microsoft Corporation)
"D:\Programme\G bis P\Microsoft ActiveSync\wcescomm.exe" = D:\Programme\G bis P\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager -- (Microsoft Corporation)
"D:\Programme\G bis P\Microsoft ActiveSync\WCESMgr.exe" = D:\Programme\G bis P\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"D:\Programme\0 bis C\BitComet\BitComet.exe" = D:\Programme\0 bis C\BitComet\BitComet.exe:*:Enabled:BitComet.exe -- (www.BitComet.com)
"D:\Programme\0 bis C\Corel\Register\NAVBrowser.exe" = D:\Programme\0 bis C\Corel\Register\NAVBrowser.exe:*:Enabled:NAVBrowser -- (Naviant, Inc.)
"C:\Programme\Gemeinsame Dateien\Ahead\Nero Web\SetupX.exe" = C:\Programme\Gemeinsame Dateien\Ahead\Nero Web\SetupX.exe:*:Enabled:Nero ProductSetup -- (Nero AG)
"C:\WINDOWS\system32\mmc.exe" = C:\WINDOWS\system32\mmc.exe:*:Enabled:Microsoft Management Console -- (Microsoft Corporation)
"C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe" = C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe:*:Enabled:WebKit -- (Apple Inc.)
"C:\WINDOWS\system32\rundll32.exe" = C:\WINDOWS\system32\rundll32.exe:*:Enabled:Eine DLL-Datei als Anwendung ausführen -- (Microsoft Corporation)
"C:\WINDOWS\system32\dpvsetup.exe" = C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation)
"D:\Programme\T bis Z\TV-Browser\tvbrowser.exe" = D:\Programme\T bis Z\TV-Browser\tvbrowser.exe:*:Enabled:TV-Browser -- ()
"D:\Programme\T bis Z\TV-Browser\tvbrowser_noDD.exe" = D:\Programme\T bis Z\TV-Browser\tvbrowser_noDD.exe:*:Enabled:TV-Browser (ohne DirectX) -- ()
"D:\Programme\G bis P\Java\bin\java.exe" = D:\Programme\G bis P\Java\bin\java.exe:*:Enabled:Java -- (Oracle Corporation)
"D:\Programme\G bis P\Java\bin\javaw.exe" = D:\Programme\G bis P\Java\bin\javaw.exe:*:Enabled:Java -- (Oracle Corporation)
"C:\WINDOWS\system32\java.exe" = C:\WINDOWS\system32\java.exe:*:Enabled:Java(TM) Platform SE binary -- (Oracle Corporation)
"D:\Programme\T bis Z\TeamViewer\Version7\TeamViewer.exe" = D:\Programme\T bis Z\TeamViewer\Version7\TeamViewer.exe:*:Enabled:Teamviewer Remote Control Application -- (TeamViewer GmbH)
"D:\Programme\T bis Z\TeamViewer\Version7\TeamViewer_Service.exe" = D:\Programme\T bis Z\TeamViewer\Version7\TeamViewer_Service.exe:*:Enabled:Teamviewer Remote Control Service -- (TeamViewer GmbH)
"D:\Programme\G bis P\Microsoft ActiveSync\rapimgr.exe" = D:\Programme\G bis P\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager -- (Microsoft Corporation)
"D:\Programme\G bis P\Microsoft ActiveSync\wcescomm.exe" = D:\Programme\G bis P\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager -- (Microsoft Corporation)
"D:\Programme\G bis P\Microsoft ActiveSync\WCESMgr.exe" = D:\Programme\G bis P\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application -- (Microsoft Corporation)
"C:\Programme\YourFileDownloader\Downloader.exe" = C:\Programme\YourFileDownloader\Downloader.exe:*:Enabled:YourFile Downloader
"C:\Programme\YourFileDownloader\YourFile.exe" = C:\Programme\YourFileDownloader\YourFile.exe:*:Enabled:YourFile Downloader
"D:\Spiele\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe" = D:\Spiele\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe:*:Enabled:Rockstar Games Social Club -- (Take-Two Interactive Software, Inc.)
"D:\Spiele\Rockstar Games\Grand Theft Auto IV\LaunchGTAIV.exe" = D:\Spiele\Rockstar Games\Grand Theft Auto IV\LaunchGTAIV.exe:*:Enabled:Grand Theft Auto IV -- (Sony DADC Austria AG)
"D:\Spiele\Rockstar Games\Grand Theft Auto IV\GTAIV.exe" = D:\Spiele\Rockstar Games\Grand Theft Auto IV\GTAIV.exe:*:Enabled:Grand Theft Auto IV -- (Take-Two Interactive Software, Inc.)
"D:\Programme\Q bis S\Phone\Skype.exe" = D:\Programme\Q bis S\Phone\Skype.exe:*:Enabled:Skype -- (Skype Technologies S.A.)
 
 
[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00000407-78E1-11D2-B60F-006097C998E7}" = Microsoft Office 2000 SR-1 Premium
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{06F80017-8F98-4C94-B868-52358569FC32}" = Command & Conquer(TM) Generäle
"{08B3869E-D282-424C-9AFC-870E04A4BA14}" = Rockstar Games Social Club
"{09C6A4C7-A2D2-1DD9-A81C-44C30042A00C}" = CCC Help Greek
"{0A173336-214D-0609-4897-5E2547D0395D}" = CCC Help Dutch
"{0C826C5B-B131-423A-A229-C71B3CACCD6A}" = CDDRV_Installer
"{0F9196C6-58B4-445B-B56E-B1200FECC151}" = Microsoft Bootvis
"{1111706F-666A-4037-7777-210328764D10}" = JavaFX 2.1.0
"{11464943-4682-4F6B-A96D-D4E8C26DD111}_is1" = Kalenderchen 5
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4500_series" = Canon iP4500 series
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ4803" = CanoScan 4400F
"{1B9E212F-DFDC-F1D4-D1FD-986149513125}" = CCC Help Russian
"{1CAEFAE2-D12E-CA26-62BC-DF452004B3B1}" = CCC Help Swedish
"{1D0AB230-E7BC-41CB-A50C-F282273E897B}" = SPAMfighter Client
"{1D9B2B74-82B1-9CE7-0A9A-6234008D11EE}" = CCC Help Polish
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform
"{21DBBDD6-93A5-4326-9A04-C9A5C9148502}" = Norton PartitionMagic
"{2227E1FA-01F5-483C-AB0E-2A308E900B3D}" = InterVideo FilterSDK for Hauppauge
"{244E21B9-164C-4EC1-AED8-9BD64161E66D}" = ArcSoft VideoImpression 2
"{26A24AE4-039D-4CA4-87B4-2F83216022F0}" = Java(TM) 6 Update 22
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java(TM) 6 Update 31
"{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 7
"{2ECA81CA-D932-4AD3-AD59-BF5CCF099C83}" = Catalyst Control Center - Branding
"{3101CB58-3482-4D21-AF1A-7057FC935355}" = KhalInstallWrapper
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}" = JMicron JMB36X Driver
"{3A6F4A31-8CFD-46B4-8385-E1F384DB121E}" = PDF-XChange Viewer
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}" = erLT
"{406AE7DC-5FD1-FC3A-00F5-024AD25DF01B}" = CCC Help Danish
"{42F7C377-2A1F-44FB-A17F-053C29E81031}" = Nero 7 Premium
"{43B74FAB-FB58-447D-8D3A-5F638AF36FD1}" = Netzmanager
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4A742CBE-078E-03FF-C7D5-B3E1B676BDF2}" = CCC Help Czech
"{4AA68A73-DB9C-439D-9481-981C82BD008B}" = Nokia Connectivity Cable Driver
"{4B6DD00B-BC05-185B-BE8B-997A23B367C4}" = CCC Help Chinese Traditional
"{52349C80-BB45-4774-8378-F045A9155240}" = Systerac XP Tools 5
"{53480280-DE8B-445F-9676-FAE6293E06E5}" = O&O SafeErase
"{53480330-E1D1-41CA-B8F8-7F78644F7F50}" = O&O Defrag Professional Edition
"{5442DAB8-7177-49E1-8B22-09A049EA5996}" = Renesas Electronics USB 3.0 Host Controller Driver
"{564A8DD3-70BC-4018-A5C3-7CEB10BBB6E9}" = Image Transfer
"{579BA58C-F33D-4970-9953-B94B43768AC3}" = Grand Theft Auto IV
"{59E4543A-D49D-4489-B445-473D763C79AF}" = Microsoft Games for Windows - LIVE Redistributable
"{5A3C1721-F8ED-11E0-8AFB-B8AC6F97B88E}" = Google Earth
"{5F1AE198-965A-C65D-218A-B76F19B86BEC}" = CCC Help German
"{5FEEB4D3-31F1-FF10-5F61-A988CD44CA59}" = CCC Help Hungarian
"{612C34C7-5E90-47D8-9B5C-0F717DD82726}" = swMSM
"{651CD0A0-8B64-B3F1-23B9-294C39F09A31}" = CCC Help Finnish
"{6A3F9D74-BB80-4451-8CA1-4B3A857F1359}" = Apple Application Support
"{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}" = MSVC80_x86_v2
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{77514C51-66D9-2F7C-56D8-5495B8CFAF5E}" = CCC Help French
"{77DDEEB4-CBF4-4B4C-8366-07E8CC03692B}" = Acronis True Image Home 2012
"{77DDEEB4-CBF4-4B4C-8366-07E8CC03692B}Visible" = Acronis True Image Home 2012
"{792A669E-71A6-9210-2C06-3FCF0DDFC4C5}" = Catalyst Control Center Localization All
"{7B738CD9-D107-48C7-8E65-2E6639A39C8D}" = PerfectDisk 10 Professional
"{7D15B945-2725-4443-AB3F-D900556612FE}" = User Profile Hive Cleanup Service
"{7E265513-8CDA-4631-B696-F40D983F3B07}_is1" = CDBurnerXP
"{7EE873AF-46BB-4B5D-BA6F-CFE4B0566E22}" = TuneUp Utilities Language Pack (de-DE)
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{860BD052-49CB-7220-8792-15523D08C2A2}" = CCC Help Korean
"{8927E07C-97F7-4A54-88FB-D976F50DD46E}" = Turbo Lister 2
"{8C93615B-5333-B61B-625E-0D4DCD9E09CA}" = CCC Help Norwegian
"{8EA79DBF-D637-448A-89D6-410A087A4493}" = Samsung_MonSetup
"{90A455A7-0FC8-4508-B7FA-8F135B8F041A}" = DSL-Manager
"{92D1CEBC-7C72-4ECF-BFC6-C131EF3FE6A7}" = Nokia Suite
"{933B4015-4618-4716-A828-5289FC03165F}" = VC80CRTRedist - 8.0.50727.6195
"{95140000-00AF-0407-0000-0000000FF1CE}" = Microsoft PowerPoint Viewer
"{99052DB7-9592-4522-A558-5417BBAD48EE}" = Microsoft ActiveSync
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9C2B41C5-919A-7037-F5E8-42A5E90873B8}" = Catalyst Control Center Graphics Previews Common
"{9E50DEC9-081B-441F-B647-98DBEA8B01DD}" = CorelDRAW 10
"{A066194B-DC8F-449A-8E0F-B57BDD3A2072}" = SyncToy 2.1 (x86)
"{A25FF1C0-80B6-4B8B-A551-DC525697A408}" = AMD APP SDK Runtime
"{A2AA4204-C05A-4013-888A-AD153139297F}" = PC Connectivity Solution
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A498D9EB-927B-459B-85D6-DD6EF8C2C564}" = erLT
"{A6991E11-AF13-652B-5736-C8800EF5527B}" = Catalyst Control Center
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{ADD24D05-DDEA-39CB-0E92-AA371AEE2894}" = Catalyst Control Center InstallProxy
"{AED7E4B5-381E-4E47-BB54-E5127B5A28E0}_is1" = Loadstreet Highspeed Surfer 2.0 Professional
"{AF111648-99A1-453E-81DD-80DBBF6DAD0D}" = MSVC90_x86
"{B1F9C834-0594-4563-B344-4ED9599A5945}" = LibreOffice 3.5
"{B2420CAA-ADC1-8581-938A-2B25C22EF17A}" = ccc-utility
"{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call
"{B81D9181-67D7-6A90-78EA-34108EBBCF7F}" = CCC Help Thai
"{B93DCF58-AA57-41EC-8D69-B05C66C6312D}_is1" = SUPER © v2012.build.50 (February 21st, 2012) Version v2012.buil
"{BA314F9D-8401-1E44-11BF-F112E93F465E}" = CCC Help English
"{BEB0B424-3692-E0DC-8D25-04A36C7AB580}" = CCC Help Portuguese
"{BEE64C14-BEF1-4610-8A68-A16EAA47B882}" = Futuremark SystemInfo
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C4186C0D-FB9F-5D83-21FB-A737A13EFAE6}" = AMD Catalyst Install Manager
"{C4574477-C9FA-CF5F-B5AC-D379D655A962}" = CCC Help Chinese Standard
"{C9BED750-1211-4480-B1A5-718A3BE15525}" = REALTEK GbE & FE Ethernet PCI-E NIC Driver
"{C9E14402-3631-4182-B377-6B0DFB1C0339}" = QuickTime
"{CB6075D9-F912-40AE-BEA6-E590DA24F16B}" = Adobe Photoshop Elements 7.0
"{CBA4DD0F-0871-39EB-A48B-03BC9E5E437B}" = CCC Help Japanese
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CFA9C1EE-8D76-477E-9E26-D24C26F11F47}" = USB 2.0 Card Reader
"{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}" = TuneUp Utilities
"{D3A80508-CD83-4CA3-8671-914A1BC78B61}" = Microsoft Sync Framework 2.0 Provider Services (x86) ENU 
"{DDEDAF6C-488E-4CDA-8276-1CCF5F3C5C32}" = Command & Conquer 3
"{DE0C72A8-B4A3-4B80-3CF9-2DC45CF865D5}" = CCC Help Spanish
"{E3723A04-A894-4036-A78E-282E18F43C0A}_is1" = Tinypic 3.18
"{E3B64CC5-C011-40C0-92BC-7316CD5E5688}" = Microsoft_VC100_CRT_SP1_x86
"{E3E71D07-CD27-46CB-8448-16D4FB29AA13}" = Microsoft WSE 3.0 Runtime
"{E5B2C34F-BEDE-5AF8-DBD3-C05E8C030588}" = CCC Help Italian
"{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}" = PL-2303 USB-to-Serial
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.10
"{EEE22184-B53C-4B87-9F5B-53638160B966}" = VirtualDrive
"{F0A6D1C4-7E73-963B-C4C6-C97121B1992B}" = CCC Help Turkish
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F29B21BD-CAA6-445F-8EF7-A7E2B9D8B14E}" = Logitech SetPoint
"{F3E9C243-122E-4D6B-ACC1-E1FEC02F6CA1}" = Command and Conquer(TM) Generäle Die Stunde Null 
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{F82C6574-AD88-4B40-A432-970BC77F1BD2}" = DesignPro 5
"{FF63121D-91C6-42CC-B341-F1AA729728E7}" = Microsoft Sync Framework 2.0 Core Components (x86) ENU 
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"504244733D18C8F63FF584AEB290E3904E791693" = Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0)
"5513-1208-7298-9440" = JDownloader 0.9
"7-Zip" = 7-Zip 9.20
"ABBYY FineReader Professional" = ABBYY FineReader Professional
"Adenix S.M.A.R.T. Indicator 1.0" = Adenix S.M.A.R.T. Indicator 1.0 (Remove only)
"Adobe Acrobat 4.0" = Adobe Acrobat 4.0
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe PhotoDeluxe Home Edition 4.0" = Adobe PhotoDeluxe Home Edition 4.0
"Adobe Photoshop Elements 7" = Adobe Photoshop Elements 7.0
"Adobe Shockwave Player" = Adobe Shockwave Player 11.6
"AirXonix_is1" = AirXonix version 1.41
"Atomic Clock Sync" = Atomic Clock Sync
"Avira AntiVir Desktop" = Avira Free Antivirus
"Biet-O-Matic v2.14.8" = Biet-O-Matic v2.14.8
"BitComet" = BitComet 1.21
"CCleaner" = CCleaner
"Chameleon Clock_is1" = Chameleon Clock 3.6
"CorelDRAW 10_TV" = CorelDRAW 10_TV
"CPUID CPU-Z_is1" = CPUID CPU-Z 1.59
"CPUID HWMonitor_is1" = CPUID HWMonitor 1.19
"DivX Setup" = DivX-Setup
"FastStone Photo Resizer" = FastStone Photo Resizer 3.1
"FontInfo 1.2.2" = FontInfo 1.2.2
"FontTwister" = FontTwister 1.3
"FreeCommander_is1" = FreeCommander 2009.02a
"Hardcopy(D__Programme_G bis P_Hardcopy)" = Hardcopy (D:\Programme\G bis P\Hardcopy)
"Hauppauge German Help Files and Resources" = Hauppauge German Help Files and Resources
"Hauppauge WinTV 7" = Hauppauge WinTV 7
"Hauppauge WinTV Scheduler" = Hauppauge WinTV Scheduler
"Hauppauge WinTV TV Services" = Hauppauge WinTV TV Services
"Hauppauge WinTV2000" = Hauppauge WinTV2000
"IcoFX_is1" = IcoFX 1.6.4
"Icon Commander_is1" = Icon Commander 1.40
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"iLivid" = iLivid
"InstallShield_{06F80017-8F98-4C94-B868-52358569FC32}" = Command & Conquer(TM) Generäle
"InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Plattform-Geräte-Manager
"InstallShield_{21DBBDD6-93A5-4326-9A04-C9A5C9148502}" = Norton PartitionMagic 8.0
"InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}" = Renesas Electronics USB 3.0 Host Controller Driver
"InstallShield_{F3E9C243-122E-4D6B-ACC1-E1FEC02F6CA1}" = Command and Conquer(TM) Generäle Die Stunde Null 
"InstallShield_{F82C6574-AD88-4B40-A432-970BC77F1BD2}" = DesignPro 5
"MagniDriver" = marvell 91xx driver
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Mozilla Firefox 15.0.1 (x86 de)" = Mozilla Firefox 15.0.1 (x86 de)
"Mozilla Thunderbird 15.0.1 (x86 de)" = Mozilla Thunderbird 15.0.1 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"Network Stumbler" = Network Stumbler 0.4.0 (remove only)
"Netzmanager" = Netzmanager
"Nokia Suite" = Nokia Suite
"OpenAL" = OpenAL
"OutlookExpressDatensicherung" = OEBackup - Outlook Express Datensicherung (Testversion)
"PC Wizard 2012_is1" = PC Wizard 2012.2.0
"PDFzuWord Professional_is1" = PDFzuWord Professional
"QuickStores-Toolbar_is1" = QuickStores-Toolbar 1.1.0
"s25atonce_is1" = s25atonce 3.7.5
"Schmaili_is1" = Schmaili 9.0
"Siemens DCA-140/540 USB Treiber_is1" = Siemens DCA-140/540 USB Treiber 1.0.7
"Sigel Professional Label Software SE" = Sigel Professional Label Software SE
"SPAMfighter" = SPAMfighter
"SpeedFan" = SpeedFan (remove only)
"ST6UNST #1" = Super Monopoly
"TeamViewer 7" = TeamViewer 7
"TuneUp Utilities" = TuneUp Utilities
"tvbrowser" = TV-Browser 3.1
"Unlocker" = Unlocker 1.9.1
"VLC media player" = VLC media player 2.0.1
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"WinFuture xp-Iso-Builder 3_is1" = WinFuture xp-Iso-Builder 3.0.8
"YTdetect" = Yahoo! Detect
 
[color=#E56717]========== Last 20 Event Log Errors ==========[/color]
 
[ Application Events ]
Error - 25.09.2012 11:15:32 | Computer Name = TR-PC | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 25.09.2012 11:47:45 | Computer Name = TR-PC | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 26.09.2012 02:24:21 | Computer Name = TR-PC | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 26.09.2012 09:46:37 | Computer Name = TR-PC | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 26.09.2012 10:51:16 | Computer Name = TR-PC | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 27.09.2012 03:10:54 | Computer Name = TR-PC | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 28.09.2012 02:06:23 | Computer Name = TR-PC | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 28.09.2012 03:50:26 | Computer Name = TR-PC | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 04.10.2012 05:35:34 | Computer Name = TR-PC | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 04.10.2012 14:30:56 | Computer Name = TR-PC | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
[ System Events ]
Error - 28.08.2012 14:35:01 | Computer Name = TR-PC | Source = rsvcdwdr | ID = 262153
Description = Das Gerät \Device\Scsi\rsvcdwdr1 hat innerhalb der Fehlerwartezeit
 nicht geantwortet.
 
Error - 30.08.2012 03:03:31 | Computer Name = TR-PC | Source = rsvcdwdr | ID = 262153
Description = Das Gerät \Device\Scsi\rsvcdwdr1 hat innerhalb der Fehlerwartezeit
 nicht geantwortet.
 
Error - 31.08.2012 03:41:57 | Computer Name = TR-PC | Source = rsvcdwdr | ID = 262153
Description = Das Gerät \Device\Scsi\rsvcdwdr1 hat innerhalb der Fehlerwartezeit
 nicht geantwortet.
 
Error - 25.09.2012 11:47:50 | Computer Name = TR-PC | Source = rsvcdwdr | ID = 262153
Description = Das Gerät \Device\Scsi\rsvcdwdr1 hat innerhalb der Fehlerwartezeit
 nicht geantwortet.
 
Error - 26.09.2012 02:48:58 | Computer Name = TR-PC | Source = rsvcdwdr | ID = 262153
Description = Das Gerät \Device\Scsi\rsvcdwdr1 hat innerhalb der Fehlerwartezeit
 nicht geantwortet.
 
Error - 26.09.2012 08:46:06 | Computer Name = TR-PC | Source = rsvcdwdr | ID = 262153
Description = Das Gerät \Device\Scsi\rsvcdwdr1 hat innerhalb der Fehlerwartezeit
 nicht geantwortet.
 
Error - 27.09.2012 10:42:06 | Computer Name = TR-PC | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "upnphost"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {204810B9-73B2-11D4-BF42-00B0D0118B56}
 
Error - 28.09.2012 02:06:28 | Computer Name = TR-PC | Source = rsvcdwdr | ID = 262153
Description = Das Gerät \Device\Scsi\rsvcdwdr1 hat innerhalb der Fehlerwartezeit
 nicht geantwortet.
 
Error - 04.10.2012 05:19:43 | Computer Name = TR-PC | Source = rsvcdwdr | ID = 262153
Description = Das Gerät \Device\Scsi\rsvcdwdr1 hat innerhalb der Fehlerwartezeit
 nicht geantwortet.
 
Error - 04.10.2012 06:49:00 | Computer Name = TR-PC | Source = rsvcdwdr | ID = 262153
Description = Das Gerät \Device\Scsi\rsvcdwdr1 hat innerhalb der Fehlerwartezeit
 nicht geantwortet.
 
 
< End of report >

Alles anzeigen

tango-romeo

Docc:

Code

OTL logfile created on: 04.10.2012 21:03:23 - Run 1
OTL by OldTimer - Version 3.2.70.2     Folder = E:\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,50 Gb Total Physical Memory | 2,69 Gb Available Physical Memory | 76,99% Memory free
4,83 Gb Paging File | 4,14 Gb Available in Paging File | 85,57% Paging File free
Paging file location(s): E:\pagefile.sys 1536 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 55,90 Gb Total Space | 43,97 Gb Free Space | 78,67% Space Free | Partition Type: NTFS
Drive D: | 232,42 Gb Total Space | 174,05 Gb Free Space | 74,88% Space Free | Partition Type: NTFS
Drive E: | 233,33 Gb Total Space | 204,59 Gb Free Space | 87,69% Space Free | Partition Type: NTFS
 
Computer Name: TR-PC | User Name: Thomas Ruber | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
[color=#E56717]========== Processes (SafeList) ==========[/color]
 
PRC - E:\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
PRC - D:\Programme\G bis P\Java\bin\jqs.exe (Oracle Corporation)
PRC - D:\Programme\G bis P\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe (Skype Technologies S.A.)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - D:\Programme\G bis P\Netzmanager\NMInfraIS2\Netzmanager_Service.exe (Deutsche Telekom AG)
PRC - C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe (Acronis)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)
PRC - D:\Programme\G bis P\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann)
PRC - C:\Programme\Gemeinsame Dateien\Acronis\SyncAgent\syncagentsrv.exe (Acronis)
PRC - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (Acronis)
PRC - C:\Programme\Fighters\FighterSuiteService.exe (SPAMfighter ApS)
PRC - D:\Programme\Q bis S\Fighters\SPAMfighter\sfus.exe (SPAMfighter ApS)
PRC - D:\Programme\Q bis S\Fighters\SPAMfighter\sfagent.exe (SPAMfighter ApS)
PRC - D:\Programme\T bis Z\UPHClean\uphclean.exe (Windows (R) Codename Longhorn DDK provider)
PRC - D:\Programme\T bis Z\Unlocker\UnlockerAssistant.exe ()
PRC - D:\Programme\T bis Z\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe (TuneUp Software)
PRC - D:\Programme\T bis Z\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
PRC - C:\Programme\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe (Renesas Electronics Corporation)
PRC - D:\Programme\0 bis C\CDBurnerXP\NMSAccessU.exe ()
PRC - D:\Programme\0 bis C\Adobe PhotoshopElements 7\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated)
PRC - D:\Programme\G bis P\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.exe (Logitech, Inc.)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - D:\Programme\D bis F\DSL-Manager\DslMgr.exe (T-Systems Enterprise Services GmbH)
PRC - D:\Programme\D bis F\DSL-Manager\DslMgrSvc.exe (T-Systems Enterprise Services GmbH)
PRC - D:\Programme\G bis P\Microsoft ActiveSync\wcescomm.exe (Microsoft Corporation)
PRC - D:\Programme\G bis P\Microsoft ActiveSync\rapimgr.exe (Microsoft Corporation)
PRC - D:\Programme\0 bis C\Chameleon Clock\Chameleon Clock\ChamClock.exe (Softshape Dev.)
 
 
[color=#E56717]========== Modules (No Company Name) ==========[/color]
 
MOD - D:\Programme\G bis P\Mozilla Firefox\mozjs.dll ()
MOD - D:\Programme\Q bis S\Fighters\SPAMfighter\sfse.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web\dbc413807cb7360b3e26ef3ca1d54f9a\System.Web.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\8b84bb74d7724e147a642a1d5358feb7\System.ServiceProcess.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\3d5b7368bde0f65aa15d9f46b498cc89\System.Configuration.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\SMDiagnostics\660c4d6dd69ef22bc05587e1998cd135\SMDiagnostics.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceModel\bc254d2fa26664898ae21d45643bc194\System.ServiceModel.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Runtime.Seri#\505e12638acd6fdb22e1fd2d4c6fc232\System.Runtime.Serialization.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.IdentityModel\e09496ddb2bf6f3b69707924f2e6b5ff\System.IdentityModel.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\3bba1b8b0b5ef0be238b011cc7a0575e\System.Xml.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\e4b5afc4da43b1c576f9322f9f2e1bfe\System.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll ()
MOD - C:\WINDOWS\assembly\GAC_MSIL\System.Xml.resources\2.0.0.0_de_b77a5c561934e089\System.Xml.resources.dll ()
MOD - C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess.resources\2.0.0.0_de_b03f5f7f11d50a3a\System.ServiceProcess.resources.dll ()
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - D:\Programme\G bis P\Hardcopy\HcDllS.dll ()
MOD - D:\Programme\G bis P\Hardcopy\HcDLL2_36_Win32.dll ()
MOD - D:\Programme\G bis P\Hardcopy\hardcopy_04.dll ()
MOD - D:\Programme\0 bis C\Acronis\TrueImageHome\ti_managers_proxy_stub.dll ()
MOD - C:\Programme\Acronis\TrueImageHome\Common\ulxmlrpcpp.dll ()
MOD - D:\Programme\Q bis S\Fighters\SPAMfighter\sfsg.dll ()
MOD - D:\Programme\T bis Z\Unlocker\UnlockerHook.dll ()
MOD - D:\Programme\T bis Z\Unlocker\UnlockerAssistant.exe ()
MOD - D:\Programme\0 bis C\CDBurnerXP\NMSAccessU.exe ()
 
 
[color=#E56717]========== Services (SafeList) ==========[/color]
 
SRV - (Virtual CDAudio Service) --  File not found
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (JavaQuickStarterService) -- D:\Programme\G bis P\Java\bin\jqs.exe (Oracle Corporation)
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (Skype C2C Service) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe (Skype Technologies S.A.)
SRV - (Netzmanager Service) -- D:\Programme\G bis P\Netzmanager\NMInfraIS2\Netzmanager_Service.exe (Deutsche Telekom AG)
SRV - (SkypeUpdate) -- D:\Programme\Q bis S\Updater\Updater.exe (Skype Technologies)
SRV - (backupservice) -- C:\WINDOWS\system32\backupservice.dll (Digital Dynamic)
SRV - (afcdpsrv) -- C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe (Acronis)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (ServiceLayer) -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia)
SRV - (syncagentsrv) -- C:\Programme\Gemeinsame Dateien\Acronis\SyncAgent\syncagentsrv.exe (Acronis)
SRV - (AcrSch2Svc) -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (Acronis)
SRV - (FLEXnet Licensing Service) -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Macrovision Europe Ltd.)
SRV - (TuneUp.Defrag) -- D:\Programme\T bis Z\TuneUp Utilities 2010\TuneUpDefragService.exe (TuneUp Software)
SRV - (Suite Service) -- C:\Programme\Fighters\FighterSuiteService.exe (SPAMfighter ApS)
SRV - (SPAMfighter Update Service) -- D:\Programme\Q bis S\Fighters\SPAMfighter\sfus.exe (SPAMfighter ApS)
SRV - (UPHClean) -- D:\Programme\T bis Z\UPHClean\uphclean.exe (Windows (R) Codename Longhorn DDK provider)
SRV - (TuneUp.UtilitiesSvc) -- D:\Programme\T bis Z\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
SRV - (NMSAccess) -- D:\Programme\0 bis C\CDBurnerXP\NMSAccessU.exe ()
SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
SRV - (PDEngine) -- D:\Programme\G bis P\Raxco\PDEngine.exe (Raxco Software, Inc.)
SRV - (PDAgent) -- D:\Programme\G bis P\Raxco\PDAgent.exe (Raxco Software, Inc.)
SRV - (O&O Defrag) -- C:\WINDOWS\system32\oodag.exe (O&O Software GmbH)
SRV - (AdobeActiveFileMonitor7.0) -- D:\Programme\0 bis C\Adobe PhotoshopElements 7\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated)
SRV - (LBTServ) -- C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe (Logitech, Inc.)
SRV - (TDslMgrService) -- D:\Programme\D bis F\DSL-Manager\DslMgrSvc.exe (T-Systems Enterprise Services GmbH)
SRV - (NMIndexingService) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (Nero AG)
SRV - (HauppaugeTVServer) -- C:\Programme\WinTV\HCWTVServer.exe (Hauppauge Computer Works)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe (Macrovision Corporation)
 
 
[color=#E56717]========== Driver Services (SafeList) ==========[/color]
 
DRV - (WDICA) --  File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (cpuz134) -- D:\Programme\G bis P\CPUID\PC Wizard 2010\pcwiz_x32.sys File not found
DRV - (cpuz130) --  File not found
DRV - (Changer) --  File not found
DRV - (afcdp) -- C:\WINDOWS\system32\drivers\afcdp.sys (Acronis)
DRV - (tdrpman) -- C:\WINDOWS\system32\drivers\tdrpman.sys (Acronis)
DRV - (timounter) -- C:\WINDOWS\system32\drivers\timntr.sys (Acronis)
DRV - (vididr) -- C:\WINDOWS\system32\drivers\vididr.sys (Acronis)
DRV - (vidsflt61) -- C:\WINDOWS\system32\drivers\vsflt61.sys (Acronis)
DRV - (snapman) -- C:\WINDOWS\system32\drivers\snapman.sys (Acronis)
DRV - (fltsrv) -- C:\WINDOWS\system32\drivers\fltsrv.sys (Acronis)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (sptd) -- C:\WINDOWS\system32\drivers\sptd.sys (Duplex Secure Ltd.)
DRV - (AtiHDAudioService) -- C:\WINDOWS\system32\drivers\AtihdXP3.sys (Advanced Micro Devices)
DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (nmwcd) -- C:\WINDOWS\system32\drivers\ccdcmb.sys (Nokia)
DRV - (UsbserFilt) -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys (Nokia)
DRV - (upperdev) -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys (Nokia)
DRV - (nmwcdnsu) -- C:\WINDOWS\system32\drivers\nmwcdnsu.sys (Nokia)
DRV - (nmwcdc) -- C:\WINDOWS\system32\drivers\ccdcmbo.sys (Nokia)
DRV - (nmwcdnsuc) -- C:\WINDOWS\system32\drivers\nmwcdnsuc.sys (Nokia)
DRV - (avkmgr) -- C:\WINDOWS\system32\drivers\avkmgr.sys (Avira GmbH)
DRV - (speedfan) -- C:\WINDOWS\system32\speedfan.sys (Almico Software)
DRV - (TelekomNM3) -- D:\Programme\G bis P\Netzmanager\NMInfraIS2\Driver\TelekomNM3.sys (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
DRV - (mv91xx) -- C:\WINDOWS\system32\drivers\mv91xx.sys (Marvell Semiconductor, Inc.)
DRV - (VIAHdAudAddService) -- C:\WINDOWS\system32\drivers\viahduaa.sys (VIA Technologies, Inc.)
DRV - (tbhsd) -- C:\WINDOWS\system32\drivers\tbhsd.sys (RapidSolution Software AG)
DRV - (rsvcdwdr) -- C:\WINDOWS\system32\drivers\rsvcdwdr.sys (RapidSolution Software AG)
DRV - (RRNetCapMP) -- C:\WINDOWS\system32\drivers\rrnetcap.sys (RapidSolution Software AG)
DRV - (RRNetCap) -- C:\WINDOWS\system32\drivers\rrnetcap.sys (RapidSolution Software AG)
DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation                           )
DRV - (UnlockerDriver5) -- D:\Programme\T bis Z\Unlocker\UnlockerDriver5.sys ()
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (nusb3xhc) -- C:\WINDOWS\system32\drivers\nusb3xhc.sys (Renesas Electronics Corporation)
DRV - (nusb3hub) -- C:\WINDOWS\system32\drivers\nusb3hub.sys (Renesas Electronics Corporation)
DRV - (StarOpen) -- C:\WINDOWS\System32\drivers\StarOpen.sys ()
DRV - (JRAID) -- C:\WINDOWS\system32\drivers\jraid.sys (JMicron Technology Corp.)
DRV - (TuneUpUtilitiesDrv) -- D:\Programme\T bis Z\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys (TuneUp Software)
DRV - (HCW99BDA) -- C:\WINDOWS\system32\drivers\hcw99bda.sys (Hauppauge Computer Works, Inc.)
DRV - (hcw99rc) -- C:\WINDOWS\system32\drivers\hcw99rc.sys (Hauppauge Computer Works, Inc.)
DRV - (DefragFS) -- C:\WINDOWS\System32\drivers\DefragFs.sys (Raxco Software, Inc.)
DRV - (pccsmcfd) -- C:\WINDOWS\system32\drivers\pccsmcfd.sys (Nokia)
DRV - (RTHDMIAzAudService) -- C:\WINDOWS\system32\drivers\RtHDMI.sys (Realtek Semiconductor Corp.)
DRV - (MPE) -- C:\WINDOWS\system32\drivers\MPE.sys (Microsoft Corporation)
DRV - (LUsbFilt) -- C:\WINDOWS\system32\drivers\LUsbFilt.sys (Logitech, Inc.)
DRV - (LMouFilt) -- C:\WINDOWS\system32\drivers\LMouFilt.Sys (Logitech, Inc.)
DRV - (LHidFilt) -- C:\WINDOWS\system32\drivers\LHidFilt.Sys (Logitech, Inc.)
DRV - (dsltestSp5) -- C:\WINDOWS\system32\drivers\DslTestSp5.sys (Printing Communications Assoc., Inc. (PCAUSA))
DRV - (FVXSCSI) -- C:\WINDOWS\system32\drivers\fvxscsi.sys (FarStone Inc.)
DRV - (TSMPacket) -- C:\WINDOWS\system32\drivers\tsmpkt.sys (T-Systems)
DRV - (PAC7302) -- C:\WINDOWS\system32\drivers\PAC7302.SYS (PixArt Imaging Inc.)
DRV - (fcdabus) -- C:\WINDOWS\system32\drivers\fcdabus.sys (FarStone Inc.)
DRV - (Afc) -- C:\WINDOWS\system32\drivers\afc.sys (Arcsoft, Inc.)
DRV - (MTsensor) -- C:\WINDOWS\system32\drivers\ASACPI.sys ()
DRV - (PQNTDrv) -- C:\WINDOWS\System32\drivers\PQNTDRV.sys (PowerQuest Corporation)
DRV - (Ser2pl) -- C:\WINDOWS\system32\drivers\ser2pl.sys (Prolific Technology Inc.)
DRV - (giveio) -- C:\WINDOWS\system32\giveio.sys ()
 
 
[color=#E56717]========== Standard Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== Internet Explorer ==========[/color]
 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-861567501-602162358-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.losstarten.de
IE - HKU\S-1-5-21-861567501-602162358-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKU\S-1-5-21-861567501-602162358-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.t-ruber.de/
IE - HKU\S-1-5-21-861567501-602162358-839522115-1003\..\SearchScopes,DefaultScope = {95B7759C-8C7F-4BF1-B163-73684A933233}
IE - HKU\S-1-5-21-861567501-602162358-839522115-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-861567501-602162358-839522115-1003\..\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}: "URL" = http://www.crawler.com/search/dispatcher.aspx?tp=bs&qkw={searchTerms}&tbid=60076
IE - HKU\S-1-5-21-861567501-602162358-839522115-1003\..\SearchScopes\{6BFDAD11-4998-4F84-B124-55D36DB2E732}: "URL" = http://www.google.de/search?q={searchTerms}
IE - HKU\S-1-5-21-861567501-602162358-839522115-1003\..\SearchScopes\{6DBE981A-C9A9-48AA-81DE-8AB689F5019E}: "URL" = http://de.wikipedia.org/wiki/Spezial:Search?search={searchTerms}
IE - HKU\S-1-5-21-861567501-602162358-839522115-1003\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = http://isearch.avg.com/search?cid={A507E26A-52A7-43C5-9427-9E1A9ED36CF3}&mid=&lang=&ds=&pr=&d=&v=&sap=dsp&q={searchTerms}
IE - HKU\S-1-5-21-861567501-602162358-839522115-1003\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2319825
IE - HKU\S-1-5-21-861567501-602162358-839522115-1003\..\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}: "URL" = http://search.avg.com/route/?d=$instd$&v=$ver$&i=$dchid$&tp=chrome&q={searchTerms}&lng={moz:locale}&iy=&ychte=de
IE - HKU\S-1-5-21-861567501-602162358-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
[color=#E56717]========== FireFox ==========[/color]
 
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "http://www.t-ruber.de/"
FF - prefs.js..extensions.enabledAddons: personas@christopher.beard:1.6.2
FF - prefs.js..extensions.enabledAddons: {E6C1199F-E687-42da-8C24-E7770CC3AE66}:1.8.0
FF - prefs.js..extensions.enabledAddons: {ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}:2.7.6
FF - prefs.js..extensions.enabledAddons: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.9.10
FF - prefs.js..extensions.enabledAddons: firefox@ghostery.com:2.8.3
FF - prefs.js..extensions.enabledAddons: {19503e42-ca3c-4c27-b1e2-9cdb2170ee34}:1.4.8.2
FF - prefs.js..extensions.enabledAddons: foxmarks@kei.com:4.1.3
FF - prefs.js..network.proxy.type: 0
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_278.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw_1167637.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: D:\Programme\D bis F\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: D:\Programme\D bis F\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: D:\Programme\G bis P\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.7.2: D:\Programme\G bis P\Java\bin\ATH_Note\npjp2.dll File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: D:\Programme\G bis P\Tracker Software (PDF XC Viewer)\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: D:\Programme\T bis Z\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKCU\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: D:\Programme\G bis P\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll File not found
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\fe_9.0@nokia.com: C:\Programme\Nokia\Nokia Suite\Connectors\Bookmarks Connector\FirefoxExtension_9.0 [2012.02.11 11:09:48 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: D:\Programme\D bis F\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012.03.20 12:26:13 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\jqs@sun.com: D:\Programme\G bis P\Java\lib\deploy\jqs\ff
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Components: D:\Programme\G bis P\Mozilla Firefox\components [2012.10.03 11:25:05 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Plugins: D:\Programme\G bis P\Mozilla Firefox\plugins [2012.10.01 13:04:32 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 15.0.1\extensions\\Components: D:\Programme\G bis P\Mozilla Thunderbird\components [2012.10.01 13:04:32 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 15.0.1\extensions\\Plugins: D:\Programme\G bis P\Mozilla Thunderbird\plugins
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\te_9.0@nokia.com: C:\Programme\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_9.0 [2012.02.11 11:09:49 | 000,000,000 | ---D | M]
 
[2012.06.05 10:36:35 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Mozilla\Extensions
[2012.06.05 10:37:51 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Mozilla\8i3jgxib.default\extensions
[2012.06.05 10:37:50 | 000,000,000 | ---D | M] (Garmin Communicator) -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Mozilla\8i3jgxib.default\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
[2012.06.05 10:37:50 | 000,000,000 | ---D | M] (Winload) -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Mozilla\8i3jgxib.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}
[2012.06.05 10:37:50 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Mozilla\8i3jgxib.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2012.06.05 10:37:48 | 000,000,000 | ---D | M] (FoxLingo) -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Mozilla\8i3jgxib.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}
[2012.06.05 10:37:51 | 000,000,000 | ---D | M] (Ghostery) -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Mozilla\8i3jgxib.default\extensions\firefox@ghostery.com
[2012.06.05 10:37:51 | 000,000,000 | ---D | M] (Nokia Maps 3D browser plugin) -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Mozilla\8i3jgxib.default\extensions\maps@ovi.com
[2012.10.04 11:45:53 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Mozilla\Firefox\Profiles\qmmuyq4i.default\extensions
[2012.09.27 09:15:13 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Mozilla\Firefox\Profiles\qmmuyq4i.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2012.09.25 17:46:01 | 000,000,000 | ---D | M] (FoxLingo) -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Mozilla\Firefox\Profiles\qmmuyq4i.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}
[2012.09.27 09:15:13 | 000,000,000 | ---D | M] (Ghostery) -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Mozilla\Firefox\Profiles\qmmuyq4i.default\extensions\firefox@ghostery.com
[2012.10.04 11:45:53 | 000,000,000 | ---D | M] ("Xmarks") -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Mozilla\Firefox\Profiles\qmmuyq4i.default\extensions\foxmarks@kei.com
[2012.07.26 20:09:49 | 000,330,316 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Mozilla\Firefox\Profiles\qmmuyq4i.default\extensions\personas@christopher.beard.xpi
[2012.09.27 21:16:13 | 000,340,018 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Mozilla\Firefox\Profiles\qmmuyq4i.default\extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}.xpi
[2012.07.25 22:29:45 | 000,741,958 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Mozilla\Firefox\Profiles\qmmuyq4i.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2012.07.26 16:47:28 | 001,121,842 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Mozilla\Firefox\Profiles\qmmuyq4i.default\extensions\{e213bb8f-8ebd-11db-96b7-005056c00008}.xpi
[2012.08.15 12:27:04 | 000,014,714 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Mozilla\Firefox\Profiles\qmmuyq4i.default\extensions\{E6C1199F-E687-42da-8C24-E7770CC3AE66}.xpi
[2011.08.15 20:13:53 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
 
[color=#E56717]========== Chrome  ==========[/color]
 
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}
CHR - homepage: http://www.google.com/
 
O1 HOSTS File: ([2006.02.28 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - D:\Programme\D bis F\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
O2 - BHO: (BitComet Helper) - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - D:\Programme\0 bis C\BitComet\tools\BitCometBHO_1.4.4.13.dll (BitComet)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\G bis P\Java\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - D:\Programme\Q bis S\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\G bis P\Java\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (JQSIEStartDetectorImpl Class) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Programme\G bis P\Java\lib\deploy\jqs\ie\jqs_plugin.dll File not found
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-129872198372} - No CLSID value found.
O3 - HKU\S-1-5-21-861567501-602162358-839522115-1003\..\Toolbar\WebBrowser: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - No CLSID value found.
O3 - HKU\S-1-5-21-861567501-602162358-839522115-1003\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe ()
O4 - HKLM..\Run: [NUSB3MON] C:\Programme\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe (Renesas Electronics Corporation)
O4 - HKLM..\Run: [sfagent] D:\Programme\Q bis S\Fighters\SPAMfighter\sfagent.exe (SPAMfighter ApS)
O4 - HKLM..\Run: [UnlockerAssistant] D:\Programme\T bis Z\Unlocker\UnlockerAssistant.exe ()
O4 - HKU\.DEFAULT..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Gerhard Schlager)
O4 - HKU\.DEFAULT..\Run: [Schmaili] D:\Programme\Q bis S\Schmaili90\schmaili.exe (Marc Waesche Services)
O4 - HKU\S-1-5-18..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Gerhard Schlager)
O4 - HKU\S-1-5-18..\Run: [Schmaili] D:\Programme\Q bis S\Schmaili90\schmaili.exe (Marc Waesche Services)
O4 - HKU\S-1-5-19..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Gerhard Schlager)
O4 - HKU\S-1-5-20..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Gerhard Schlager)
O4 - HKU\S-1-5-21-861567501-602162358-839522115-1003..\Run: []  File not found
O4 - HKU\S-1-5-21-861567501-602162358-839522115-1003..\Run: [DMS-Kalenderchen] D:\Programme\G bis P\Kalenderchen\Kalenderchen\Kalenderchen.exe (Daniel Manger Software)
O4 - HKU\S-1-5-21-861567501-602162358-839522115-1003..\Run: [H/PC Connection Agent] D:\Programme\G bis P\Microsoft ActiveSync\Wcescomm.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-861567501-602162358-839522115-1003..\Run: [HomeAlarm] D:\Programme\0 bis C\Chameleon Clock\Chameleon Clock\ChamClock.exe (Softshape Dev.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech SetPoint.lnk = D:\Programme\G bis P\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\DSL-Manager.lnk = D:\Programme\D bis F\DSL-Manager\DslMgr.exe (T-Systems Enterprise Services GmbH)
O4 - Startup: C:\Dokumente und Einstellungen\Thomas Ruber\Startmenü\Programme\Autostart\DSL-Manager.lnk = D:\Programme\D bis F\DSL-Manager\DslMgr.exe (T-Systems Enterprise Services GmbH)
O4 - Startup: C:\Dokumente und Einstellungen\Thomas Ruber\Startmenü\Programme\Autostart\Hardcopy.LNK = D:\Programme\G bis P\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveSearch = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoUserNameInStartMenu = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 1920
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-861567501-602162358-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-861567501-602162358-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSaveSettings = 0
O7 - HKU\S-1-5-21-861567501-602162358-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1
O7 - HKU\S-1-5-21-861567501-602162358-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: TaskbarNoNotification = 1
O7 - HKU\S-1-5-21-861567501-602162358-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 1
O8 - Extra context menu item: &Alles mit BitComet herunterladen - D:\Programme\0 bis C\BitComet\BitComet.exe (www.BitComet.com)
O8 - Extra context menu item: add to &BOM - D:\\Programme\\0 bis C\\Biet-O-Matic\\\\AddToBOM.hta ()
O8 - Extra context menu item: Alle &Filme mit BitComet herunterladen - D:\Programme\0 bis C\BitComet\BitComet.exe (www.BitComet.com)
O8 - Extra context menu item: Mit BitComet herunter&laden - D:\Programme\0 bis C\BitComet\BitComet.exe (www.BitComet.com)
O9 - Extra Button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\G bis P\Microsoft ActiveSync\INetRepl.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\G bis P\Microsoft ActiveSync\INetRepl.dll (Microsoft Corporation)
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - D:\Programme\Q bis S\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra Button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - D:\Programme\0 bis C\BitComet\tools\BitCometBHO_1.4.4.13.dll (BitComet)
O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} file:///C:/Programme/Monopoly/Images/stg_drm.ocx (SpinTop DRM Control)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1339531620368 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} file:///C:/Programme/Monopoly/Images/armhelper.ocx (ArmHelper Control)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{EAEAC54D-36FD-467F-886A-884C945B334D}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - D:\Programme\Q bis S\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O20 - Winlogon\Notify\LBTWlgn: DllName - (c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll) - c:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Thomas Ruber\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Thomas Ruber\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk /p \??\E)
O34 - HKLM BootExecute: (į䌈į䌨į䈐)
O34 - HKLM BootExecute: (OODBS)
O34 - HKLM BootExecute: (settings...)
O34 - HKLM BootExecute: (Version\Explorer\MountPoin)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
[color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]
 
[2012.10.04 11:35:34 | 000,821,736 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\npDeployJava1.dll
[2012.10.04 11:35:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
[2012.10.04 11:33:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Sun
[2012.09.25 17:51:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Systweak
[2012.08.05 12:51:58 | 001,178,624 | ---- | C] (CPUID) -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\siw_sdk.dll
[2012.05.16 18:33:35 | 003,560,712 | ---- | C] (TeamViewer GmbH) -- C:\Programme\TeamViewer_Setup_de.exe
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 E:\Eigene Dateien\*.tmp files -> E:\Eigene Dateien\*.tmp -> ]
 
[color=#E56717]========== Files - Modified Within 30 Days ==========[/color]
 
[2012.10.04 20:31:14 | 000,000,616 | ---- | M] () -- C:\WINDOWS\tasks\Automatische Problemsuche.job
[2012.10.04 20:31:06 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.10.04 20:30:47 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore1cd078748e4ab9c.job
[2012.10.04 20:30:47 | 000,000,308 | ---- | M] () -- C:\WINDOWS\tasks\Your File Updater.job
[2012.10.04 20:30:46 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.10.04 20:30:34 | 001,387,708 | ---- | M] () -- C:\WINDOWS\System32\oodbs.lor
[2012.10.04 20:29:59 | 000,000,595 | ---- | M] () -- C:\Dokumente und Einstellungen\Thomas Ruber\Startmenü\Programme\Autostart\DSL-Manager.lnk
[2012.10.04 20:20:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.10.04 20:12:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.10.04 11:45:49 | 000,696,240 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2012.10.04 11:45:49 | 000,073,136 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012.10.04 11:35:27 | 000,093,672 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\WindowsAccessBridge.dll
[2012.10.04 11:35:26 | 000,821,736 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\npDeployJava1.dll
[2012.10.04 11:35:26 | 000,746,984 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\deployJava1.dll
[2012.10.04 11:35:26 | 000,246,760 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javaws.exe
[2012.10.04 11:35:26 | 000,174,056 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javaw.exe
[2012.10.04 11:35:26 | 000,174,056 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\java.exe
[2012.10.04 11:35:26 | 000,143,872 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javacpl.cpl
[2012.09.27 21:33:19 | 000,039,520 | ---- | M] () -- C:\WINDOWS\HCWPNP.INI
[2012.09.27 16:42:06 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2012.09.26 14:50:46 | 000,000,000 | ---- | M] () -- C:\WINDOWS\PhotoNow.INI
[2012.09.26 14:49:46 | 000,735,194 | ---- | M] () -- C:\_MaskResult.bmp
[2012.09.25 18:40:34 | 000,000,256 | ---- | M] () -- C:\Dokumente und Einstellungen\Thomas Ruber\Desktop\Tarifrechner.URL
[2012.09.25 17:38:33 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.09.21 12:05:08 | 000,015,544 | ---- | M] (Systweak Inc., (www.systweak.com)) -- C:\WINDOWS\System32\roboot.exe
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 E:\Eigene Dateien\*.tmp files -> E:\Eigene Dateien\*.tmp -> ]
 
[color=#E56717]========== Files Created - No Company Name ==========[/color]
 
[2012.09.26 14:50:46 | 000,000,000 | ---- | C] () -- C:\WINDOWS\PhotoNow.INI
[2012.09.26 14:49:46 | 000,735,194 | ---- | C] () -- C:\_MaskResult.bmp
[2012.09.25 18:39:33 | 000,000,256 | ---- | C] () -- C:\Dokumente und Einstellungen\Thomas Ruber\Desktop\Tarifrechner.URL
[2012.09.25 17:38:33 | 000,001,374 | ---- | C] () -- C:\WINDOWS\imsins.BAK
[2012.06.07 14:21:14 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\$_hpcst$.hpc
[2012.06.03 13:24:12 | 001,621,608 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2012.05.26 14:53:54 | 000,014,496 | ---- | C] () -- C:\WINDOWS\System32\VDI08X.dat
[2012.05.26 14:52:05 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\DVC.dll
[2012.05.07 14:06:38 | 000,262,144 | ---- | C] () -- C:\WINDOWS\System32\default_user_class.dat
[2012.03.18 23:32:54 | 000,005,504 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2012.03.18 20:41:07 | 000,032,256 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll
[2012.03.18 20:31:55 | 000,107,520 | RHS- | C] () -- C:\WINDOWS\System32\TAKDSDecoder.dll
[2012.02.19 14:32:11 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2012.02.15 09:55:13 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012.01.28 14:15:46 | 000,008,682 | ---- | C] () -- C:\Dokumente und Einstellungen\Thomas Ruber\overlay.ini
[2012.01.28 14:15:46 | 000,000,246 | ---- | C] () -- C:\Dokumente und Einstellungen\Thomas Ruber\medcd.ini
[2012.01.21 18:58:20 | 000,008,704 | ---- | C] () -- C:\Dokumente und Einstellungen\Thomas Ruber\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.01.13 12:41:33 | 001,354,684 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-861567501-602162358-839522115-1003-0.dat
[2012.01.13 12:41:33 | 000,263,100 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2011.12.05 23:04:00 | 000,059,904 | ---- | C] () -- C:\WINDOWS\System32\OpenVideo.dll
[2011.12.05 23:03:52 | 000,054,784 | ---- | C] () -- C:\WINDOWS\System32\OVDecode.dll
[2011.11.02 16:55:39 | 001,060,864 | ---- | C] () -- C:\WINDOWS\System32\vorbis.dll
[2011.11.02 16:55:39 | 000,909,312 | ---- | C] () -- C:\WINDOWS\System32\vorbisenc.dll
[2011.11.02 16:55:39 | 000,454,656 | ---- | C] () -- C:\WINDOWS\System32\PaintX.dll
[2011.11.02 16:55:39 | 000,182,784 | ---- | C] () -- C:\WINDOWS\System32\DGVorbis.dll
[2011.11.02 16:55:39 | 000,175,104 | ---- | C] () -- C:\WINDOWS\System32\lame_enc.dll
[2011.11.02 16:55:39 | 000,118,784 | ---- | C] () -- C:\WINDOWS\System32\MP3DEE.DLL
[2011.11.02 16:55:39 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\ogg.dll
[2011.11.02 16:55:38 | 000,029,184 | ---- | C] () -- C:\WINDOWS\System32\kwab.dll
[2011.10.29 10:18:50 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\dmcrypto.dll
[2011.10.29 10:18:11 | 000,159,744 | ---- | C] () -- C:\WINDOWS\System32\hcwChDB.dll
[2011.10.28 22:21:55 | 000,039,520 | ---- | C] () -- C:\WINDOWS\HCWPNP.INI
[2011.10.21 17:19:45 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2011.10.02 12:15:15 | 000,000,000 | ---- | C] () -- C:\WINDOWS\oodcnt.INI
[2011.09.28 12:27:28 | 000,000,566 | ---- | C] () -- C:\WINDOWS\System32\SP7302.INI
[2011.08.18 13:49:53 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Wininit.ini
[2011.08.18 10:50:15 | 000,012,696 | ---- | C] () -- C:\Dokumente und Einstellungen\Thomas Ruber\UpdateLog.GDZ
[2011.08.16 17:09:02 | 000,000,993 | ---- | C] () -- C:\WINDOWS\eReg.dat
[2011.08.16 15:52:36 | 000,017,408 | ---- | C] () -- C:\Dokumente und Einstellungen\Thomas Ruber\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db
[2011.08.15 19:43:06 | 000,000,028 | ---- | C] () -- C:\WINDOWS\XLMSoft.ini
[2011.08.15 13:35:28 | 000,100,864 | ---- | C] () -- C:\WINDOWS\System32\Dc50ip32.dll
[2011.08.15 13:35:28 | 000,065,864 | ---- | C] () -- C:\WINDOWS\System32\Digita.sys
[2011.08.15 13:35:28 | 000,007,808 | ---- | C] () -- C:\WINDOWS\System32\dc240u.sys
[2011.08.15 13:35:28 | 000,006,144 | ---- | C] () -- C:\WINDOWS\System32\ImgLibLead.dll
[2011.08.15 13:35:25 | 000,210,944 | ---- | C] () -- C:\WINDOWS\System32\MSVCRT10.DLL
[2011.08.15 13:35:25 | 000,048,640 | ---- | C] () -- C:\WINDOWS\catalogSubInstaller.exe
[2011.08.15 13:03:53 | 000,000,258 | ---- | C] () -- C:\WINDOWS\MAXLINK.INI
[2011.08.15 13:03:53 | 000,000,083 | ---- | C] () -- C:\WINDOWS\fine.ini
[2011.08.15 11:17:11 | 000,000,014 | ---- | C] () -- C:\WINDOWS\scanreg.ini
[2011.08.14 23:19:02 | 000,544,256 | ---- | C] () -- C:\WINDOWS\System32\janGraphics.dll
[2011.08.14 23:03:50 | 000,000,008 | ---- | C] () -- C:\WINDOWS\iocsys.dll
[2011.08.14 22:59:59 | 000,000,507 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2011.08.14 22:59:50 | 000,037,621 | ---- | C] () -- C:\WINDOWS\Irremote.ini
[2011.08.14 22:59:41 | 000,142,337 | ---- | C] () -- C:\WINDOWS\System32\Wait.exe
[2011.08.14 22:57:50 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\PsisDecd.dll
[2011.08.14 22:44:11 | 000,015,873 | ---- | C] () -- C:\WINDOWS\System32\Inetde.dll
[2011.08.14 21:42:29 | 000,004,096 | ---- | C] () -- C:\WINDOWS\d3dx.dat
[2011.08.14 19:04:32 | 000,004,335 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2011.08.14 19:04:30 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2011.08.14 19:03:50 | 000,376,056 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.08.14 18:31:15 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin
[2011.08.14 18:31:11 | 000,887,724 | ---- | C] () -- C:\WINDOWS\System32\ativva6x.dat
[2011.08.14 18:31:11 | 000,608,507 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2011.08.14 18:31:11 | 000,000,003 | ---- | C] () -- C:\WINDOWS\System32\ativva5x.dat
[2011.08.14 18:22:08 | 000,080,416 | R--- | C] () -- C:\WINDOWS\System32\RtNicProp32.dll
[2011.08.14 18:19:38 | 000,254,000 | R--- | C] ( ) -- C:\WINDOWS\System32\Audio3D.dll
[2011.08.14 18:19:38 | 000,254,000 | R--- | C] ( ) -- C:\WINDOWS\System32\A3D.dll
[2011.08.14 18:17:39 | 000,049,845 | ---- | C] () -- C:\WINDOWS\Ascd_log.ini
[2011.08.14 18:17:13 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys
[2011.08.14 18:17:07 | 000,001,769 | ---- | C] () -- C:\WINDOWS\Language_trs.ini
[2011.08.14 18:17:04 | 000,032,655 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2011.08.14 18:17:04 | 000,010,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2011.08.14 18:12:14 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2011.08.14 18:09:33 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
 
[color=#E56717]========== ZeroAccess Check ==========[/color]
 
[2011.08.14 22:27:15 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2011.06.21 20:18:34 | 001,510,400 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 07:52:34 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
[color=#E56717]========== LOP Check ==========[/color]
 
[2012.05.22 15:45:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acronis
[2011.08.19 21:20:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AlawarWrapper
[2011.08.14 22:42:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avery
[2011.08.17 17:43:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG10
[2012.03.18 23:32:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2011.08.14 18:55:07 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2011.08.16 18:09:53 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2011.09.29 19:28:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\espionServerData
[2012.03.31 11:12:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EXPLAUNCHER
[2011.08.18 10:51:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\farstone
[2012.07.13 19:30:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Fighters
[2011.08.15 19:52:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Innovative Solutions
[2012.03.31 11:30:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\launcher
[2012.04.01 12:43:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mercurius
[2011.08.17 17:43:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2012.08.24 10:30:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Netzmanager
[2012.02.11 11:09:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia
[2012.04.22 10:36:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache
[2011.08.15 15:38:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OviInstallerCache
[2011.08.15 15:38:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2012.02.29 12:44:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Solidshield
[2012.05.30 13:58:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sync App Settings
[2011.08.14 18:55:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online
[2012.02.27 13:20:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2012.05.16 12:36:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011.10.08 13:12:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
[2012.08.24 10:30:32 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{87B61FE8-334F-4066-B7AA-68DC81782D4D}
[2011.11.24 23:10:40 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D8F09550-AC4A-4879-864B-054F2102CAC5}
[2011.08.15 15:17:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Acronis
[2011.08.14 23:24:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Fighters
[2012.05.22 16:57:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Acronis
[2011.10.09 20:35:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Avery
[2012.03.18 23:32:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Canneverbe Limited
[2012.03.30 10:26:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Canon
[2012.03.08 12:50:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\CD-LabelPrint
[2011.08.25 15:22:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Command & Conquer 3 Tiberium Wars
[2012.03.20 12:27:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\DDMSettings
[2012.05.22 16:40:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\ElevatedDiagnostics
[2011.08.18 10:50:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\FarStone
[2012.07.13 19:30:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Fighters
[2012.01.07 11:45:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Garmin
[2011.08.16 12:04:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\IcoFX
[2012.01.02 12:18:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Kalenderchen
[2012.01.04 11:58:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Leadertech
[2012.04.15 09:32:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\LibreOffice
[2012.04.13 08:32:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\loadtbs
[2012.02.11 11:17:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Nokia
[2012.02.11 11:17:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Nokia Suite
[2012.04.20 16:22:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\OpenCandy
[2011.08.27 19:51:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\PC Suite
[2011.08.15 21:06:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\QuickStoresToolbar
[2012.05.30 14:00:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Sync App Settings
[2012.09.25 17:52:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Systweak
[2012.08.20 14:02:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\TeamViewer
[2012.08.06 13:39:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Thunderbird
[2011.08.15 13:12:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\TuneUp Software
[2012.10.04 17:27:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\TV-Browser
[2011.08.17 10:38:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\Windows-Optimierer
[2012.08.10 12:51:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Thomas Ruber\Anwendungsdaten\YourFileDownloader
 
[color=#E56717]========== Purity Check ==========[/color]
 
 
 
[color=#E56717]========== Alternate Data Streams ==========[/color]
 
@Alternate Data Stream - 234 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8FF81EB0
@Alternate Data Stream - 122 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:52B72A7C


< End of report >

Alles anzeigen

tango-romeo

Guten Morgen allerseits,

ja, Andreas, Firefox war geschlossen.

Ich habe mir die ganzen Punkte von "Das Java -Plugin mit Firefox nutzen" durchgelesen,
aber keine weiteren Erkenntnisse gewonnen! :traurig:

Ich glaube, ich lasse die Sache auf sich beruhen!

Danke an alle, die mir helfen wollten!

Gruß

Thomas

tango-romeo

Danke Andreas,
ich werde mir das mal zu Gemüte führen und melde mich morgen wieder.
Für heute muss ich jetzt Schluß machen, meine Frau hat mir jetzt eine Frist gesetzt! :wink:

Einen schönen Abend Euch allen!

Thomas

tango-romeo

Ja, so:

tango-romeo

Hallo Andreas,

ich bin wieder da!
Ich habe nun Firefox zurückgesetzt und es war kein Java mehr in "plugins" zu sehen!
Nun habe ich das Java-Programm neu installiert und die Kaxxxe ist wieder die gleiche! :grr:

tango-romeo

Danke Andreas,

das werde ich machen, aber leider habe ich jetzt von meiner Holden die Gelbe Karte gezeigt bekommen, wir müssen noch wegfahren!
Ich melde mich wieder und nochmals danke für die Mühen!

Grüße

Thomas

tango-romeo

Hallo Andreas,

im IE funktioniert die Anzeige, da anscheinend Java erkannt wurde.
Im FF sehen die Plugins-Einträge so aus:

Und jetzt?

tango-romeo

Hallo Andreas,

danke für den Tipp, es hat geklappt! :klasse:
Im FF ist jetzt keinerlei Java-Programm angezeigt!
Wie soll ich jetzt weiter verfahren?

Grüße

Thomas

tango-romeo

Hallo docc,

"Das Service Pack 3 sowie alle System- und Security Updates sind installiert?
XP ist die 32-bit-Version? Nicht etwa die 64-bit-Variante?"
Beidesmal JA!

"Du hast die JDK geladen. Ich sprach von der JRE. Hier der direkte Downloadlink zu der korrekten Java JRE: http://download.oracle.com/otn-pub/java ... 6-iftw.exe"
Ich habe die JRE geladen! Der download v. Deinem Link ergibt die Fehlermeldung:
"Sorry!
In order to download products from Oracle Technology Network you must agree to the OTN license terms.
Be sure that...
Your browser has "cookies" and JavaScript enabled.
You clicked on "Accept License" for the product you wish to download.
You attempt the download within 30 minutes of accepting the license.
From here you can go...
Back to Previous Page
Site Map
OTN Homepage"

Ich habe die Datei von der folgenden Site geladen: "http://www.oracle.com/technetwork/ja…oads/index.html"
Es ist die folgende Version: "jre-7u7-windows-i586.exe"

Hier jetzt der Text der "cmd"-Konsole:
"Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\Dokumente und Einstellungen\Thomas Ruber>java -version
java version "1.7.0_07"
Java(TM) SE Runtime Environment (build 1.7.0_07-b11)
Java HotSpot(TM) Client VM (build 23.3-b01, mixed mode, sharing)
C:\Dokumente und Einstellungen\Thomas Ruber>"

Jetzt zu dem, was ich ausserdem noch versucht habe:
Ich habe, da ich in Add-ons/plugins nach wie vor die "Java Deployment Toolkit 7.0.70.11 10.7.2.11 - Version" angezeigt bekomme, diese deaktiviert. Das ergab keine Änderung!
Danach Java deinstalliert -im IE8 d. Anzeige, dass Java fehlt etc., im FF wird nach wie vor in Add-ons/Plugins die bekannte Java-Version angezeigt! :-???
FF deinstalliert, neu gebootet und neu installiert (V. 15.0.1).
Die beschxxxe Java-Version ist lt. plugins nach wie vor vorhanden, obwohl ich sie ja deinstalliert hatte! :-???
Im IE8 keine Anzeige der Webcam-Seite u. Hinweis, dass Java fehlt!
Sehr rätselhaft!!!
Darauf die o. g. Java-Version installiert u. Reboot, dann i. IE8 mittels Google die Java-Seite aufgerufen und dann auf "java.com" auf "Habe ich Java bereits?/Java Version überprüfen" geklickt.
Ergebnis: "Herzlichen Glückwunsch! Sie haben die empfohlene Java-Version installiert (Vers. 7update7)".

Im FF ist es nach wie vor die "falsche" Version und keine webcam-Anzeige möglich.

Verdammt nochmal, was ist da bei meinem FF los??? :-???

Falls Du/Ihr Dir/Euch weiterhin die Mühe machen wollt, mein "Rätsel" zu lösen, danke ich schon im Voraus!

Viele Grüße

Thomas
(der oldie[78], der so schnell nicht aufgibt!)

tango-romeo

[attachment=0]java8.jpg[/attachment]Guten Morgen docc,

vorab danke für die ausführliche Anleitung!
Noch etwas: Ich habe WIN XP Prof. als Betriebssystem.
Nachdem ich Deine vorgeschlagenen Schritte sorgfältig nachvollzogen habe, ergab sich leider -kein Erfolg!
Auch die Java-Version ist eine andere(?). s. Bild!
Natürlich habe ich die, von Dir vorgeschlagene HP und die "Java Platform (JDK) 7u7" heruntergeladen und installiert.
Nach dem Reboot: Die gleiche Situation!

Mache ich etwas falsch?

Im IE8 erscheint beim anklicken des Links diese Warnung (com.charliemouse.cambozola...), die ich mit "Risiko eingehen" und "Ausführen" quittiere und die webcam/site ist sichtbar!

Hilft dir das bei der Beurteilung meines Problems?

Danke im Voraus und Grüße!

Thomas

tango-romeo

Hallo Boersenfeger,

nein, es sind die "Java 7 Update 7" und "Java Auto Updater" Progarmme zu sehen!

tango-romeo

Zuerst zu Zitronellas Antwort/Hinweis:
Ich habe nur die eine (gezeigte) Java Datei auf dem PC!?!?
Wo gibt es die andere?

Zu Andreas Hinweis:
Die Datei "npdeployJava1.dll" habe ich gefunden und bei geschlossenem FF gelöscht.
Keine Änderung!
In den Add-ons/Plugins existiert diese "Java(TM) Platform ..." nicht!
Ich habe dann in Googlesuche genau diese "Java(TM) Platform ..." eingegeben und es ergab sich keine download-Möglichkeit.
Wo, zum Teufel bekommt man diese Datei/dieses Programm her?
Ich habe als nächstes die vorhandene Java 7u7 Version deinstalliert und von der Java-HP die "jxpiinstall.exe" heruntergeladen und neu installiert.
Ergebnis: Alles wie gehabt!

Was kann ich noch tun?

Beiträge von tango-romeo

"Click to Continue", bzw. "CouponDropDown"

"Click to Continue", bzw. "CouponDropDown"

"Click to Continue", bzw. "CouponDropDown"

"Click to Continue", bzw. "CouponDropDown"

"Click to Continue", bzw. "CouponDropDown"

Webcam-Site funktioniert nicht, Java-Problem?

Webcam-Site funktioniert nicht, Java-Problem?

Webcam-Site funktioniert nicht, Java-Problem?

Webcam-Site funktioniert nicht, Java-Problem?

Webcam-Site funktioniert nicht, Java-Problem?

Webcam-Site funktioniert nicht, Java-Problem?

Webcam-Site funktioniert nicht, Java-Problem?

Webcam-Site funktioniert nicht, Java-Problem?

Webcam-Site funktioniert nicht, Java-Problem?

Webcam-Site funktioniert nicht, Java-Problem?

Webcam-Site funktioniert nicht, Java-Problem?

Webcam-Site funktioniert nicht, Java-Problem?

Webcam-Site funktioniert nicht, Java-Problem?

Webcam-Site funktioniert nicht, Java-Problem?

Webcam-Site funktioniert nicht, Java-Problem?