Firefox stürzt ständig ab

Docc

Zitat von Ultima

Ich versteh das irgendwie nicht richtig. Was soll ich mit OTL machen und wozu ist das überhaupt?

Wir vermuten stark, dass du dir einen Schädling auf den Rechner gezogen hast.

MBAM und OTL sind Malwarescanner. Damit erstellst du jeweils ein Logfile und postest es hier. Anhand der Logs lässt sich sagen, ob wir mit unserer Vermutung richtig liegen. In diesem Fall müsste das System neu aufgesetzt werden.

Ultima

OTL hat jetzt zwei .txt ausgespuckt. Was soll ich jetzt machen? :-???

Docc

Die Logs in Code-Tags einfügen und dann posten. Falls sie zu groß sind, musst du sie in mehrere
Posts aufteilen. Poste aber bitte zuerst das MBAM;-Log. Je nach dem wie das aussieht, können wir uns den Rest nämlich ersparen.

Ultima

Hier das erste von Anti-Malware. Das was er aber gefunden hat ist nichts schädliches. :?
Ich muss mal schauen ob ich die Sachen noch brauch und einfach löschen kann. Vorsichtshalber. :?

Code

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org


Datenbank Version: 7469


Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512


18.08.2011 20:57:24
mbam-log-2011-08-18 (20-57-17).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 461844
Laufzeit: 1 Stunde(n), 19 Minute(n), 33 Sekunde(n)


Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 6


Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)


Infizierte Dateien:
c:\dokumente und einstellungen\Ultima\Desktop\eisenbahnexe professionell 5\shop- und free-modelle\neue downloads 2\ml1_104_hopfenfeld_301.exe (Virus.Kate) -> No action taken.
c:\dokumente und einstellungen\Ultima\Desktop\eisenbahnexe professionell 5\shop- und free-modelle\neue downloads 2\ml1_113_strassenpfahl_v301.exe (Virus.Kate) -> No action taken.
c:\dokumente und einstellungen\Ultima\Desktop\eisenbahnexe professionell 5\shop- und free-modelle\neue downloads 2\ml1_114_heissluftballons_301.exe (Virus.Kate) -> No action taken.
c:\dokumente und einstellungen\Ultima\Desktop\eisenbahnexe professionell 5\shop- und free-modelle\neue downloads 2\sb1002.exe (Virus.Kate) -> No action taken.
c:\dokumente und einstellungen\Ultima\Desktop\eisenbahnexe professionell 5\shop- und free-modelle\neue downloads 2\sb1044.exe (Virus.Kate) -> No action taken.
c:\dokumente und einstellungen\Ultima\Desktop\eisenbahnexe professionell 5\shop- und free-modelle\neuer ordner\sb1032.exe (Virus.Kate) -> No action taken.

Alles anzeigen

Ultima

OTL nummer 1

Code

OTL logfile created on: 18.08.2011 19:31:14 - Run 1
OTL by OldTimer - Version 3.2.26.5     Folder = C:\Dokumente und Einstellungen\Ultima\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,25 Gb Total Physical Memory | 2,24 Gb Available Physical Memory | 68,85% Memory free
5,09 Gb Paging File | 4,01 Gb Available in Paging File | 78,88% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 931,50 Gb Total Space | 677,79 Gb Free Space | 72,76% Space Free | Partition Type: NTFS
Drive D: | 931,51 Gb Total Space | 205,54 Gb Free Space | 22,07% Space Free | Partition Type: NTFS
Drive E: | 661,53 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive H: | 7,46 Gb Total Space | 4,84 Gb Free Space | 64,80% Space Free | Partition Type: FAT32
 
Computer Name: *** | User Name: *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
[color=#E56717]========== Processes (SafeList) ==========[/color]
 
PRC - C:\Dokumente und Einstellungen\Ultima\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe (Google Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe (Check Point Software Technologies LTD)
PRC - C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe (Check Point Software Technologies LTD)
PRC - C:\Programme\CheckPoint\ZAForceField\ISWSVC.exe (Check Point Software Technologies)
PRC - C:\Programme\CheckPoint\ZAForceField\ForceField.exe (Check Point Software Technologies)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - D:\Programme\Winamp\winamp.exe (Nullsoft, Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe (MAGIX AG)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Microsoft Corporation)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\oodag.exe (O&O Software GmbH)
PRC - C:\WINDOWS\system32\oodtray.exe (O&O Software GmbH)
PRC - C:\WINDOWS\system32\HPZipm12.exe (HP)
 
 
[color=#E56717]========== Modules (No Company Name) ==========[/color]
 
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\winamp.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\vis_milk2.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\vis_avs.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\ml_local.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\ml_disc.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\ml_pmp.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\pmp_wifi.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\pmp_ipod.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\ombrowser.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\ml_plg.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\in_mp3.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\pmp_android.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\in_midi.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\in_mod.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\out_ds.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\in_wm.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\ml_wire.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\ml_online.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\ml_playlists.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\pmp_usb.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\in_nsv.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\in_vorbis.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\ml_downloads.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\ml_history.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\ml_transcode.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\ml_devices.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\vis_nsfs.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\out_wave.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\ml_autotag.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\in_wav.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\tagz.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\out_disk.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\in_wave.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\in_flac.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\ml_rg.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\ml_impex.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\ml_bookmarks.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\in_mp4.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\pmp_activesync.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\ml_enqplay.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\in_wv.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\in_mkv.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\winampa.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\pmp_p4s.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\ml_orb.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\pmp_njb.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\ml_nowplaying.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\ml_addons.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\in_swf.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\in_linein.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\in_flv.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\playlist.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\gen_jumpex.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\gen_classicart.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\gen_ff.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\gen_ml.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\in_cdda.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\gen_skinmanager.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\gen_hotkeys.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\gen_undo.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\gen_timerestore.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\gen_nopro.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\gen_tray.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\gen_orgler.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\gen_crasher.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\in_dshow.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\enc_wma.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\enc_lame.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\in_avi.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\gen_find_on_disk.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\enc_wav.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\enc_vorbis.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\enc_flac.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\burnlib.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\dsp_sps.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\auth.lng ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Temp\WLZ2D65.tmp\enc_aacplus.lng ()
MOD - C:\Programme\Mozilla Firefox\mozjs.dll ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\ppgooglenaclpluginchrome.dll ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\pdf.dll ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\Locales\de.dll ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\avutil-50.dll ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\avformat-52.dll ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\avcodec-52.dll ()
MOD - C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\gcswf32.dll ()
MOD - C:\Programme\NVIDIA Corporation\nView\nvShell.dll ()
MOD - D:\Programme\Winamp\Plugins\gen_ff.dll ()
MOD - D:\Programme\Winamp\System\jnetlib.w5s ()
MOD - D:\Programme\Winamp\Plugins\freeform\wacs\freetype\freetype.wac ()
MOD - D:\Programme\Winamp\Plugins\in_wm.dll ()
MOD - D:\Programme\Winamp\Plugins\gen_ml.dll ()
MOD - D:\Programme\Winamp\Plugins\ml_local.dll ()
MOD - D:\Programme\Winamp\Plugins\in_mp3.dll ()
MOD - D:\Programme\Winamp\Plugins\in_vorbis.dll ()
MOD - D:\Programme\Winamp\Plugins\ml_devices.dll ()
MOD - D:\Programme\Winamp\Plugins\ml_pmp.dll ()
MOD - D:\Programme\Winamp\System\aacPlusDecoder.w5s ()
MOD - D:\Programme\Winamp\Plugins\ml_disc.dll ()
MOD - D:\Programme\Winamp\Plugins\gen_jumpex.dll ()
MOD - D:\Programme\Winamp\Plugins\gen_dropbox.dll ()
MOD - D:\Programme\Winamp\System\auth.w5s ()
MOD - D:\Programme\Winamp\Plugins\pmp_ipod.dll ()
MOD - D:\Programme\Winamp\Plugins\in_mod.dll ()
MOD - D:\Programme\Winamp\System\jpeg.w5s ()
MOD - D:\Programme\Winamp\Plugins\ml_online.dll ()
MOD - D:\Programme\Winamp\Plugins\pmp_p4s.dll ()
MOD - D:\Programme\Winamp\Plugins\pmp_wifi.dll ()
MOD - D:\Programme\Winamp\Plugins\in_midi.dll ()
MOD - D:\Programme\Winamp\Plugins\in_cdda.dll ()
MOD - D:\Programme\Winamp\System\xml.w5s ()
MOD - D:\Programme\Winamp\System\png.w5s ()
MOD - D:\Programme\Winamp\System\playlist.w5s ()
MOD - D:\Programme\Winamp\tataki.dll ()
MOD - D:\Programme\Winamp\Plugins\ml_playlists.dll ()
MOD - D:\Programme\Winamp\Plugins\ml_plg.dll ()
MOD - D:\Programme\Winamp\Plugins\in_nsv.dll ()
MOD - D:\Programme\Winamp\Plugins\in_dshow.dll ()
MOD - D:\Programme\Winamp\Plugins\in_avi.dll ()
MOD - D:\Programme\Winamp\Plugins\pmp_android.dll ()
MOD - D:\Programme\Winamp\Plugins\in_flac.dll ()
MOD - D:\Programme\Winamp\Plugins\gen_orgler.dll ()
MOD - D:\Programme\Winamp\Plugins\ml_impex.dll ()
MOD - D:\Programme\Winamp\Plugins\pmp_usb.dll ()
MOD - D:\Programme\Winamp\nsutil.dll ()
MOD - D:\Programme\Winamp\Plugins\out_ds.dll ()
MOD - D:\Programme\Winamp\Plugins\ml_history.dll ()
MOD - D:\Programme\Winamp\Plugins\in_mp4.dll ()
MOD - D:\Programme\Winamp\Plugins\in_mkv.dll ()
MOD - D:\Programme\Winamp\zlib.dll ()
MOD - D:\Programme\Winamp\System\devices.w5s ()
MOD - D:\Programme\Winamp\Plugins\in_flv.dll ()
MOD - D:\Programme\Winamp\System\timer.w5s ()
MOD - D:\Programme\Winamp\Plugins\ml_rg.dll ()
MOD - D:\Programme\Winamp\Plugins\ml_transcode.dll ()
MOD - D:\Programme\Winamp\Plugins\ml_autotag.dll ()
MOD - D:\Programme\Winamp\Plugins\ml_bookmarks.dll ()
MOD - D:\Programme\Winamp\Plugins\gen_hotkeys.dll ()
MOD - D:\Programme\Winamp\Plugins\gen_tray.dll ()
MOD - D:\Programme\Winamp\Plugins\in_swf.dll ()
MOD - D:\Programme\Winamp\System\albumart.w5s ()
MOD - D:\Programme\Winamp\Plugins\out_disk.dll ()
MOD - D:\Programme\Winamp\System\tagz.w5s ()
MOD - D:\Programme\Winamp\Plugins\pmp_njb.dll ()
MOD - D:\Programme\Winamp\System\gif.w5s ()
MOD - D:\Programme\Winamp\System\bmp.w5s ()
MOD - D:\Programme\Winamp\Plugins\out_wave.dll ()
MOD - D:\Programme\Winamp\Plugins\in_wave.dll ()
MOD - D:\Programme\Winamp\System\dlmgr.w5s ()
MOD - D:\Programme\Winamp\System\gracenote.w5s ()
MOD - D:\Programme\Winamp\System\filereader.w5s ()
MOD - D:\Programme\Winamp\System\primo.w5s ()
MOD - D:\Programme\Winamp\Plugins\in_linein.dll ()
MOD - D:\Programme\Winamp\libsndfile.dll ()
MOD - D:\Programme\Winamp\nde.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU ()
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - D:\Programme\Winrar\RarExt.dll ()
 
 
[color=#E56717]========== Win32 Services (SafeList) ==========[/color]
 
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (npggsvc) -- C:\WINDOWS\System32\GameMon.des (INCA Internet Co., Ltd.)
SRV - (vsmon) -- C:\WINDOWS\System32\ZoneLabs\vsmon.exe (Check Point Software Technologies LTD)
SRV - (IswSvc) -- C:\Programme\CheckPoint\ZAForceField\IswSvc.exe (Check Point Software Technologies)
SRV - (TuneUp.Defrag) -- C:\WINDOWS\system32\TuneUpDefragService.exe (TuneUp Software GmbH)
SRV - (nosGetPlusHelper) getPlus(R) -- C:\Programme\NOS\bin\getPlus_Helper_3004.dll (NOS Microsystems Ltd.)
SRV - (SwitchBoard) -- C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated)
SRV - (Fabs) -- C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe (MAGIX AG)
SRV - (wlidsvc) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation)
SRV - (FirebirdServerMAGIXInstance) -- C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\fbserver.exe (MAGIX®)
SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software GmbH)
SRV - (O&O Defrag) -- C:\WINDOWS\system32\oodag.exe (O&O Software GmbH)
SRV - (Pml Driver HPZ12) -- C:\WINDOWS\system32\HPZipm12.exe (HP)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation)
 
 
[color=#E56717]========== Driver Services (SafeList) ==========[/color]
 
DRV - (MBAMSwissArmy) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ISWKL) -- C:\Programme\CheckPoint\ZAForceField\ISWKL.sys (Check Point Software Technologies)
DRV - (atksgt) -- C:\WINDOWS\system32\drivers\atksgt.sys ()
DRV - (lirsgt) -- C:\WINDOWS\system32\drivers\lirsgt.sys ()
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (vsdatant) -- C:\WINDOWS\system32\vsdatant.sys (Check Point Software Technologies LTD)
DRV - (VIAHdAudAddService) -- C:\WINDOWS\system32\drivers\viahduaa.sys (VIA Technologies, Inc.)
DRV - (npf) -- C:\WINDOWS\system32\drivers\npf.sys (CACE Technologies, Inc.)
DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation                           )
DRV - (monfilt) -- C:\WINDOWS\system32\drivers\monfilt.sys (Creative Technology Ltd.)
DRV - (MTsensor) -- C:\WINDOWS\system32\drivers\ASACPI.sys ()
 
 
[color=#E56717]========== Standard Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== Internet Explorer ==========[/color]
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2613550
IE - HKCU\..\URLSearchHook: {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\prxtbZone.dll (Conduit Ltd.)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
[color=#E56717]========== FireFox ==========[/color]
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll File not found
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll File not found
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.1.7: D:\Programme\VLC Media Player\VLC\npvlc.dll File not found
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.65\npGoogleUpdate3.dll File not found
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.65\npGoogleUpdate3.dll File not found
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.08.18 16:08:19 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{EB132DB0-A4CA-11DF-9732-0E29E0D72085}: C:\Programme\Object\facetheme [2011.08.17 00:31:09 | 000,000,000 | ---D | M]
 
[2011.08.18 16:35:55 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ultima\Anwendungsdaten\Mozilla\Extensions
[2011.08.18 16:34:11 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
File not found (No name found) -- 
[2011.08.12 08:13:04 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.08.12 06:19:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.08.12 06:14:12 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.08.12 06:19:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.08.12 06:19:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.08.12 06:19:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.08.12 06:19:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (CescrtHlpr Object) - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Programme\facemoods.com\facemoods\1.4.17.7\bh\facemoods.dll (facemoods.com BHO)
O2 - BHO: (ZoneAlarm Security Engine Registrar) - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Programme\CheckPoint\ZAForceField\Trustchecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Facetheme) - {cbc5b60a-aa4d-45f6-84c2-d086f320299a} - C:\Programme\Object\bho_project.dll (InternetEngine)
O2 - BHO: (ZoneAlarm-Sicherheit Toolbar) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\prxtbZone.dll (Conduit Ltd.)
O2 - BHO: (Yontoo Layers) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Programme\Yontoo Layers\YontooIEClient.dll (Yontoo Technology, Inc.)
O3 - HKLM\..\Toolbar: (facemoods Toolbar) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Programme\facemoods.com\facemoods\1.4.17.7\facemoodsTlbr.dll (facemoods.com)
O3 - HKLM\..\Toolbar: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\Trustchecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O3 - HKLM\..\Toolbar: (ZoneAlarm-Sicherheit Toolbar) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\prxtbZone.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\Trustchecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O3 - HKCU\..\Toolbar\WebBrowser: (ZoneAlarm-Sicherheit Toolbar) - {FC2B76FC-2132-4D80-A9A3-1F5C6E49066B} - C:\Programme\ZoneAlarm-Sicherheit\prxtbZone.dll (Conduit Ltd.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [ISW] C:\Programme\CheckPoint\ZAForceField\ForceField.exe (Check Point Software Technologies)
O4 - HKLM..\Run: [Microsoft Works Portfolio] C:\Programme\Microsoft Works\WksSb.exe (Microsoft® Corporation)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe ()
O4 - HKLM..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe (O&O Software GmbH)
O4 - HKLM..\Run: [WorksFUD] C:\Programme\Microsoft Works\wkfud.exe (Microsoft® Corporation)
O4 - HKLM..\Run: [ZoneAlarm Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe (Check Point Software Technologies LTD)
O4 - HKCU..\Run: [Microsoft Works Update Detection]  File not found
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.01.17 03:07:12 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2004.10.23 08:14:18 | 000,000,107 | R--- | M] () - E:\autorun.inf -- [ CDFS ]
O33 - MountPoints2\{a3a1f1ef-21db-11e0-93bb-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{a3a1f1ef-21db-11e0-93bb-806d6172696f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{a3a1f1ef-21db-11e0-93bb-806d6172696f}\Shell\AutoRun\command - "" = E:\RunGame.exe -- [2004.10.23 08:14:18 | 000,192,512 | R--- | M] (Electronic Arts Inc.)
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O34 - HKLM BootExecute: (OODBS) - C:\WINDOWS\System32\OODBS.exe (O&O Software GmbH)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
[color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]
 
[2011.08.18 16:08:19 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2011.08.18 15:43:56 | 000,404,640 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2011.08.17 00:36:32 | 000,719,872 | ---- | C] (Abysmal Software) -- C:\WINDOWS\System32\devil.dll
[2011.08.17 00:36:32 | 000,369,152 | ---- | C] (The Public) -- C:\WINDOWS\System32\avisynth.dll
[2011.08.17 00:36:32 | 000,070,656 | ---- | C] (www.helixcommunity.org) -- C:\WINDOWS\System32\yv12vfw.dll
[2011.08.17 00:36:32 | 000,070,656 | ---- | C] (www.helixcommunity.org) -- C:\WINDOWS\System32\i420vfw.dll
[2011.08.17 00:36:31 | 000,000,000 | ---D | C] -- C:\Programme\AviSynth 2.5
[2011.08.17 00:31:39 | 000,278,528 | ---- | C] (Real Networks, Inc) -- C:\WINDOWS\System32\pncrt.dll
[2011.08.17 00:31:39 | 000,216,064 | RHS- | C] (MONOGRAM Multimedia, s.r.o.) -- C:\WINDOWS\System32\nbDX.dll
[2011.08.17 00:31:39 | 000,163,328 | RHS- | C] (Gabest) -- C:\WINDOWS\System32\flvDX.dll
[2011.08.17 00:31:39 | 000,090,112 | RHS- | C] (-) -- C:\WINDOWS\System32\TTADSSplitter.ax
[2011.08.17 00:31:39 | 000,090,112 | RHS- | C] (-) -- C:\WINDOWS\System32\TTADSDecoder.ax
[2011.08.17 00:31:39 | 000,031,232 | RHS- | C] (Hans Mayerl) -- C:\WINDOWS\System32\msfDX.dll
[2011.08.17 00:31:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SUPER © - by eRightSoft
[2011.08.17 00:31:38 | 000,186,880 | RHS- | C] (RadLight) -- C:\WINDOWS\System32\RLOgg.ax
[2011.08.17 00:31:38 | 000,179,200 | RHS- | C] (Gabest) -- C:\WINDOWS\System32\DiracSplitter.ax
[2011.08.17 00:31:38 | 000,169,472 | RHS- | C] (Gabest) -- C:\WINDOWS\System32\MatroskaDX.ax
[2011.08.17 00:31:38 | 000,161,792 | RHS- | C] (Gabest) -- C:\WINDOWS\System32\RealMediaDX.ax
[2011.08.17 00:31:38 | 000,123,904 | RHS- | C] (CoreCodec) -- C:\WINDOWS\System32\AVCDX.ax
[2011.08.17 00:31:38 | 000,092,672 | RHS- | C] (RadLight) -- C:\WINDOWS\System32\RLVorbisDec.ax
[2011.08.17 00:31:38 | 000,067,584 | RHS- | C] (RadLight, LLC) -- C:\WINDOWS\System32\RLTheoraDec.ax
[2011.08.17 00:31:09 | 000,000,000 | ---D | C] -- C:\Programme\Object
[2011.08.17 00:30:51 | 000,000,000 | ---D | C] -- C:\Programme\eRightSoft
[2011.08.17 00:22:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ultima\Startmenü\Programme\Bink and Smacker
[2011.08.17 00:21:36 | 000,000,000 | ---D | C] -- C:\Programme\RADVideo
[2011.08.17 00:14:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ultima\Eigene Dateien\AVS4YOU
[2011.08.16 23:19:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVS4YOU
[2011.08.16 23:19:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ultima\Anwendungsdaten\AVS4YOU
[2011.08.16 23:16:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ultima\Startmenü\Programme\AVS4YOU
[2011.08.16 23:15:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVS4YOU
[2011.08.16 23:15:24 | 010,833,920 | ---- | C] (Intel Corporation) -- C:\WINDOWS\System32\libmfxsw32.dll
[2011.08.16 23:15:23 | 010,915,840 | ---- | C] (Intel Corporation) -- C:\WINDOWS\System32\libmfxhw32.dll
[2011.08.16 23:15:15 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\AVSMedia
[2011.08.16 23:13:28 | 001,700,352 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\GdiPlus.dll
[2011.08.16 23:13:28 | 000,024,576 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msxml3a.dll
[2011.08.16 23:13:28 | 000,000,000 | ---D | C] -- C:\Programme\AVS4YOU
[2011.08.16 22:43:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ultima\Desktop\Neuer Ordner (6)
[2011.08.16 02:26:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Age of Empires 3
[2011.08.16 02:04:43 | 000,083,968 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\nabtsfec.sys
[2011.08.16 02:04:43 | 000,018,688 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wstcodec.sys
[2011.08.16 02:04:43 | 000,014,976 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\streamip.sys
[2011.08.16 02:04:43 | 000,010,880 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\slip.sys
[2011.08.16 02:04:43 | 000,010,112 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ndisip.sys
[2011.08.16 02:04:42 | 000,285,696 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kstvtune.ax
[2011.08.16 02:04:42 | 000,285,696 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kstvtune.ax
[2011.08.16 02:04:42 | 000,226,304 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kswdmcap.ax
[2011.08.16 02:04:42 | 000,226,304 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kswdmcap.ax
[2011.08.16 02:04:42 | 000,052,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdv.sys
[2011.08.16 02:04:42 | 000,039,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ksxbar.ax
[2011.08.16 02:04:42 | 000,039,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ksxbar.ax
[2011.08.16 02:04:42 | 000,016,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bdaplgin.ax
[2011.08.16 02:04:42 | 000,016,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\bdaplgin.ax
[2011.08.16 02:04:42 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ccdecode.sys
[2011.08.16 02:04:42 | 000,015,104 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\drivers\mpe.sys
[2011.08.16 02:04:42 | 000,015,104 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mpe.sys
[2011.08.16 02:04:42 | 000,014,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ipsink.ax
[2011.08.16 02:04:42 | 000,014,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ipsink.ax
[2011.08.16 02:04:42 | 000,012,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ksolay.ax
[2011.08.16 02:04:42 | 000,011,392 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\drivers\bdasup.sys
[2011.08.16 02:04:42 | 000,011,392 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bdasup.sys
[2011.08.16 02:04:42 | 000,005,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mstee.sys
[2011.08.16 02:04:38 | 000,046,592 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dxdllreg.exe
[2011.08.16 02:04:38 | 000,031,744 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\pid.dll
[2011.08.16 02:00:54 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Games
[2011.08.16 01:54:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ultima\Desktop\Neuer Ordner (5)
[2011.08.16 01:06:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ultima\Desktop\Age.of.Empires.3.Complete.Edition.German-GWAREZ
[2011.08.15 13:48:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ultima\Anwendungsdaten\Malwarebytes
[2011.08.15 13:48:13 | 000,041,272 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.08.15 13:48:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.08.15 13:48:10 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.08.15 13:48:09 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.08.13 22:16:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ultima\Desktop\Bilder
[2011.08.13 19:19:47 | 000,914,024 | ---- | C] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvdispco32.dll
[2011.08.13 19:19:47 | 000,875,112 | ---- | C] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvgenco32.dll
[2011.08.12 23:57:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Anwendungsdaten\NFS Underground 2
[2011.08.12 23:56:57 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DirectX
[2011.08.12 22:32:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ultima\Desktop\16050-185-324-Schenker
[2011.08.12 19:35:17 | 000,000,000 | ---D | C] -- C:\Programme\EA GAMES
[2011.08.12 17:38:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ultima\Desktop\Tagebuch
[2011.08.11 03:51:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ultima\Startmenü\Programme\Google Chrome
[2011.08.10 13:52:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Animake
[2011.08.10 13:52:32 | 000,000,000 | ---D | C] -- C:\Programme\Animake
[2011.08.07 03:01:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ultima\Desktop\BR 150
[2011.08.07 02:12:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ultima\Desktop\140-050-bb-EpIV_DB
[2011.08.06 04:39:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ultima\Desktop\Neuer Ordner (2)
[2011.08.02 23:28:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ultima\Desktop\Neuer Ordner
[2011.08.02 00:24:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ultima\Desktop\Neuer Ordner (29)
[2011.07.26 13:49:50 | 000,000,000 | ---D | C] -- C:\WINDOWS\Sun
[2011.07.21 04:59:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ultima\Desktop\Neuer Ordner (28)
[2011.05.16 03:25:59 | 000,254,000 | R--- | C] ( ) -- C:\WINDOWS\System32\Audio3D.dll
[2011.05.16 03:25:59 | 000,254,000 | R--- | C] ( ) -- C:\WINDOWS\System32\A3D.dll
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
[color=#E56717]========== Files - Modified Within 30 Days ==========[/color]
 
[2011.08.18 19:30:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.08.18 19:00:00 | 000,000,464 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job
[2011.08.18 18:55:00 | 000,001,214 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-2025429265-1417001333-1003UA.job
[2011.08.18 15:54:45 | 000,143,687 | ---- | M] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\bookmarks-2011-08-18.json
[2011.08.18 15:47:47 | 000,206,838 | ---- | M] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\E50_Zeichnung.jpg
[2011.08.18 15:47:39 | 000,075,801 | ---- | M] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\E110_200Zeichnung.gif
[2011.08.18 15:43:56 | 000,404,640 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2011.08.18 14:11:04 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.08.18 14:10:55 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.08.18 14:10:44 | 000,217,090 | ---- | M] () -- C:\WINDOWS\System32\oodbs.lor
[2011.08.18 03:55:01 | 000,001,162 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-2025429265-1417001333-1003Core.job
[2011.08.18 00:22:12 | 003,553,848 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.08.18 00:21:54 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.08.17 01:26:39 | 000,070,144 | ---- | M] () -- C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.08.16 02:05:57 | 000,000,032 | ---- | M] () -- C:\WINDOWS\CD_Start.INI
[2011.08.13 19:20:16 | 000,280,276 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2011.08.13 19:20:16 | 000,000,001 | ---- | M] () -- C:\WINDOWS\System32\nvdrssel.bin
[2011.08.13 19:20:14 | 000,280,276 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2011.08.12 00:28:45 | 000,374,454 | ---- | M] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\laekks-lad3.bmp
[2011.08.12 00:28:34 | 000,376,254 | ---- | M] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\laekks-lad2.bmp
[2011.08.12 00:28:21 | 000,372,654 | ---- | M] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\laekks-lad1.bmp
[2011.08.10 19:25:01 | 000,197,302 | ---- | M] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\br185schenker-ohne-streifen.mod2
[2011.08.10 13:52:34 | 000,000,662 | ---- | M] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\Animake.lnk
[2011.08.05 07:58:17 | 001,398,228 | ---- | M] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\15372.dds
[2011.08.05 07:57:07 | 000,263,222 | ---- | M] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\15372-a.bmp
[2011.08.04 22:26:05 | 000,341,587 | ---- | M] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\15372a.pdn
[2011.08.04 22:24:59 | 000,786,486 | ---- | M] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\15372-dds.bmp
[2011.08.03 13:49:00 | 017,186,816 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvcompiler.dll
[2011.08.03 13:49:00 | 016,191,488 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvoglnt.dll
[2011.08.03 13:49:00 | 013,892,200 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvcpl.dll
[2011.08.03 13:49:00 | 012,542,592 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\dllcache\nv4_mini.sys
[2011.08.03 13:49:00 | 005,427,200 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvcuda.dll
[2011.08.03 13:49:00 | 004,210,816 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nv4_disp.dll
[2011.08.03 13:49:00 | 002,404,864 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvapi.dll
[2011.08.03 13:49:00 | 002,387,560 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvcuvid.dll
[2011.08.03 13:49:00 | 002,128,778 | ---- | M] () -- C:\WINDOWS\System32\nvdata.data
[2011.08.03 13:49:00 | 002,090,088 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvcuvenc.dll
[2011.08.03 13:49:00 | 000,914,024 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvdispco32.dll
[2011.08.03 13:49:00 | 000,875,112 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvgenco32.dll
[2011.08.03 13:49:00 | 000,600,680 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\easyUpdatusAPIU.dll
[2011.08.03 13:49:00 | 000,335,872 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrsar.dll
[2011.08.03 13:49:00 | 000,331,776 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrshe.dll
[2011.08.03 13:49:00 | 000,286,720 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrsfr.dll
[2011.08.03 13:49:00 | 000,282,624 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrsit.dll
[2011.08.03 13:49:00 | 000,282,624 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrses.dll
[2011.08.03 13:49:00 | 000,282,624 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrsel.dll
[2011.08.03 13:49:00 | 000,278,528 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrsde.dll
[2011.08.03 13:49:00 | 000,274,432 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrspt.dll
[2011.08.03 13:49:00 | 000,274,432 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrsnl.dll
[2011.08.03 13:49:00 | 000,274,432 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrsesm.dll
[2011.08.03 13:49:00 | 000,270,336 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrsru.dll
[2011.08.03 13:49:00 | 000,270,336 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrsptb.dll
[2011.08.03 13:49:00 | 000,270,336 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrsja.dll
[2011.08.03 13:49:00 | 000,266,240 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrsko.dll
[2011.08.03 13:49:00 | 000,262,144 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrshu.dll
[2011.08.03 13:49:00 | 000,258,048 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrstr.dll
[2011.08.03 13:49:00 | 000,258,048 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrssl.dll
[2011.08.03 13:49:00 | 000,258,048 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrssk.dll
[2011.08.03 13:49:00 | 000,258,048 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrspl.dll
[2011.08.03 13:49:00 | 000,253,952 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrsth.dll
[2011.08.03 13:49:00 | 000,253,952 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrssv.dll
[2011.08.03 13:49:00 | 000,253,952 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrsno.dll
[2011.08.03 13:49:00 | 000,253,952 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrsda.dll
[2011.08.03 13:49:00 | 000,249,856 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrsfi.dll
[2011.08.03 13:49:00 | 000,249,856 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrseng.dll
[2011.08.03 13:49:00 | 000,249,856 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrscs.dll
[2011.08.03 13:49:00 | 000,229,376 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrszhc.dll
[2011.08.03 13:49:00 | 000,145,000 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvcolor.exe
[2011.08.03 13:49:00 | 000,126,976 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvrszht.dll
[2011.08.03 13:49:00 | 000,111,208 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvmctray.dll
[2011.08.03 13:49:00 | 000,061,440 | ---- | M] (Khronos Group) -- C:\WINDOWS\System32\OpenCL.dll
[2011.08.03 13:49:00 | 000,054,272 | ---- | M] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvwddi.dll
[2011.08.03 13:49:00 | 000,003,249 | ---- | M] () -- C:\WINDOWS\System32\nvinfo.pb
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
[color=#E56717]========== Files Created - No Company Name ==========[/color]
 
[2011.08.18 16:08:20 | 000,000,714 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2011.08.18 15:54:45 | 000,143,687 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\bookmarks-2011-08-18.json
[2011.08.18 15:47:46 | 000,206,838 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\E50_Zeichnung.jpg
[2011.08.18 15:47:37 | 000,075,801 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\E110_200Zeichnung.gif
[2011.08.18 15:32:46 | 289,950,083 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\[TnF]Gintama_206_H264.mp4
[2011.08.18 15:32:31 | 289,909,926 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\[TnF]Gintama_205_H264.mp4
[2011.08.18 15:32:19 | 210,118,957 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\[TnF]Gintama_204_H264.mp4
[2011.08.18 15:32:05 | 209,969,457 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\[TnF]Gintama_203_H264.mp4
[2011.08.18 15:31:53 | 209,694,182 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\[TnF]Gintama_202_H264.mp4
[2011.08.17 00:36:32 | 000,032,256 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll
[2011.08.17 00:31:39 | 000,121,344 | RHS- | C] () -- C:\WINDOWS\System32\TAKDSDecoder.ax
[2011.08.17 00:31:39 | 000,107,520 | RHS- | C] () -- C:\WINDOWS\System32\TAKDSDecoder.dll
[2011.08.17 00:31:38 | 000,227,328 | RHS- | C] () -- C:\WINDOWS\System32\ac3DX.ax
[2011.08.17 00:31:38 | 000,175,104 | RHS- | C] () -- C:\WINDOWS\System32\CoreAAC.ax
[2011.08.17 00:31:38 | 000,120,832 | RHS- | C] () -- C:\WINDOWS\System32\MPCDx.ax
[2011.08.17 00:31:38 | 000,107,520 | RHS- | C] () -- C:\WINDOWS\System32\RLMPCDec.ax
[2011.08.17 00:31:38 | 000,097,280 | RHS- | C] () -- C:\WINDOWS\System32\FLACDX.ax
[2011.08.17 00:31:38 | 000,081,920 | RHS- | C] () -- C:\WINDOWS\System32\aac_parser.ax
[2011.08.17 00:31:38 | 000,070,656 | RHS- | C] () -- C:\WINDOWS\System32\RLAPEDec.ax
[2011.08.17 00:31:38 | 000,051,712 | RHS- | C] () -- C:\WINDOWS\System32\RLSpeexDec.ax
[2011.08.16 02:05:57 | 000,000,032 | ---- | C] () -- C:\WINDOWS\CD_Start.INI
[2011.08.16 02:04:43 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2011.08.16 02:04:43 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisdecd.dll
[2011.08.16 02:04:43 | 000,052,224 | ---- | C] () -- C:\WINDOWS\System32\msdvbnp.ax
[2011.08.16 02:04:43 | 000,052,224 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msdvbnp.ax
[2011.08.16 02:04:43 | 000,030,208 | ---- | C] () -- C:\WINDOWS\System32\psisrndr.ax
[2011.08.16 02:04:43 | 000,030,208 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisrndr.ax
[2011.08.12 00:28:45 | 000,374,454 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\laekks-lad3.bmp
[2011.08.12 00:28:34 | 000,376,254 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\laekks-lad2.bmp
[2011.08.12 00:28:21 | 000,372,654 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\laekks-lad1.bmp
[2011.08.11 03:50:22 | 000,001,214 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-2025429265-1417001333-1003UA.job
[2011.08.11 03:50:21 | 000,001,162 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-2025429265-1417001333-1003Core.job
[2011.08.10 19:25:01 | 000,197,302 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\br185schenker-ohne-streifen.mod2
[2011.08.10 13:52:34 | 000,000,662 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\Animake.lnk
[2011.08.05 01:09:23 | 209,750,016 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\[Gekkou-Fansubs] One Piece Folge 408 - Gestrandet! Die männerfreie Insel, Amazon Lily SD.avi
[2011.08.04 22:27:06 | 001,398,228 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\15372.dds
[2011.08.04 22:26:05 | 000,341,587 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\15372a.pdn
[2011.08.04 22:25:46 | 000,263,222 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\15372-a.bmp
[2011.08.04 22:24:59 | 000,786,486 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Desktop\15372-dds.bmp
[2011.06.29 17:27:40 | 000,007,468 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.06.29 17:13:11 | 002,128,778 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data
[2011.06.27 20:47:03 | 000,000,000 | ---- | C] () -- C:\WINDOWS\musicmaker.INI
[2011.06.27 19:30:25 | 000,038,912 | ---- | C] () -- C:\WINDOWS\System32\mgxasio.dll
[2011.06.19 23:21:39 | 000,000,000 | ---- | C] () -- C:\WINDOWS\pcfriend.INI
[2011.05.31 17:23:11 | 000,128,651 | ---- | C] () -- C:\WINDOWS\hpoins11.dat
[2011.05.31 17:23:03 | 000,077,824 | R--- | C] () -- C:\WINDOWS\System32\HPZIDS01.dll
[2011.05.31 14:36:54 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2011.04.09 18:55:28 | 000,179,261 | ---- | C] () -- C:\WINDOWS\System32\xlive.dll.cat
[2011.03.30 16:03:49 | 000,000,272 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Anwendungsdaten\custom_colors.cfg
[2011.03.30 13:19:36 | 000,021,840 | ---- | C] () -- C:\WINDOWS\System32\SIntfNT.dll
[2011.03.30 13:19:36 | 000,017,212 | ---- | C] () -- C:\WINDOWS\System32\SIntf32.dll
[2011.03.30 13:19:36 | 000,012,067 | ---- | C] () -- C:\WINDOWS\System32\SIntf16.dll
[2011.03.30 13:09:44 | 000,038,143 | ---- | C] () -- C:\WINDOWS\DIIUnin.dat
[2011.03.12 19:34:11 | 000,197,120 | ---- | C] () -- C:\WINDOWS\patchw32.dll
[2011.03.06 15:50:52 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2011.02.09 20:07:18 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2011.02.09 20:07:15 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2011.02.09 20:07:15 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2011.01.31 00:57:06 | 000,151,342 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2011.01.30 01:45:43 | 000,138,056 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Anwendungsdaten\PnkBstrK.sys
[2011.01.30 01:45:19 | 002,434,856 | ---- | C] () -- C:\WINDOWS\System32\pbsvc_bc2.exe
[2011.01.28 16:27:07 | 000,444,283 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\WinPcapNmap.exe
[2011.01.26 04:42:51 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll
[2011.01.26 04:41:15 | 000,006,768 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini
[2011.01.24 02:59:23 | 000,139,080 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys
[2011.01.24 02:59:16 | 000,270,240 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrB.exe
[2011.01.24 02:58:07 | 000,075,136 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrA.exe
[2011.01.21 00:17:09 | 000,465,048 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2011.01.20 16:14:22 | 000,070,144 | ---- | C] () -- C:\Dokumente und Einstellungen\Ultima\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.01.17 21:44:44 | 000,281,760 | ---- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys
[2011.01.17 21:44:44 | 000,025,888 | ---- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys
[2011.01.17 06:48:27 | 000,000,000 | ---- | C] () -- C:\WINDOWS\OODCNT.INI
[2011.01.17 04:32:28 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2011.01.17 03:56:16 | 000,004,212 | -H-- | C] () -- C:\WINDOWS\System32\zllictbl.dat
[2011.01.17 03:19:13 | 000,073,728 | R--- | C] () -- C:\WINDOWS\System32\RtNicProp32.dll
[2011.01.17 03:16:29 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys
[2011.01.17 03:16:25 | 000,001,769 | ---- | C] () -- C:\WINDOWS\Language_trs.ini
[2011.01.17 03:16:22 | 000,019,848 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2011.01.17 03:16:22 | 000,010,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2011.01.17 03:08:44 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2011.01.17 03:04:44 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2011.01.17 02:58:33 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2011.01.17 02:55:53 | 003,553,848 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.01.27 04:09:02 | 000,053,299 | ---- | C] () -- C:\WINDOWS\System32\pthreadVC.dll
[2008.04.14 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2008.04.14 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2008.04.14 14:00:00 | 000,526,596 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2008.04.14 14:00:00 | 000,501,518 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2008.04.14 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2008.04.14 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2008.04.14 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2008.04.14 14:00:00 | 000,104,896 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2008.04.14 14:00:00 | 000,087,424 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2008.04.14 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2008.04.14 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2008.04.14 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2008.04.14 14:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2008.04.14 14:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2008.04.14 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2008.04.14 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2006.05.05 12:25:27 | 000,011,634 | ---- | C] () -- C:\WINDOWS\hpomdl11.dat
[2001.07.07 03:00:00 | 000,003,254 | ---- | C] () -- C:\WINDOWS\System32\HPTCPMON.INI
 
[color=#E56717]========== LOP Check ==========[/color]
 
[2011.08.16 02:26:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Age of Empires 3
[2011.01.18 00:13:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\KONAMI
[2011.01.26 19:49:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2011.07.05 05:52:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2011.05.28 22:22:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
[2011.01.24 22:58:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Solidshield
[2011.06.16 20:08:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
[2011.01.17 06:23:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011.01.17 06:23:11 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357}
[2011.03.30 15:59:46 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{55D70BD3-EEAF-476B-BF61-59E112F65915}
[2011.03.30 16:00:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ultima\Anwendungsdaten\Acumen Business Systems Ltd
[2011.03.12 20:57:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ultima\Anwendungsdaten\Atari
[2011.07.05 23:10:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ultima\Anwendungsdaten\BitTorrent
[2011.01.17 04:41:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ultima\Anwendungsdaten\CheckPoint
[2011.06.22 00:15:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ultima\Anwendungsdaten\facemoods.com
[2011.04.11 16:26:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ultima\Anwendungsdaten\gtk-2.0
[2011.07.31 14:30:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ultima\Anwendungsdaten\MAGIX
[2011.02.25 19:40:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ultima\Anwendungsdaten\PhotoScape
[2011.05.31 01:31:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ultima\Anwendungsdaten\StageManager.BD092818F67280F4B42B04877600987F0111B594.1
[2011.07.02 18:59:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ultima\Anwendungsdaten\TeamViewer
[2011.01.17 06:23:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ultima\Anwendungsdaten\TuneUp Software
[2011.01.24 23:44:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ultima\Anwendungsdaten\Ubisoft
[2011.01.28 16:27:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ultima\Anwendungsdaten\VDownloader
[2011.02.09 03:40:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ultima\Anwendungsdaten\WinBatch
[2011.08.18 19:00:00 | 000,000,464 | ---- | M] () -- C:\WINDOWS\Tasks\1-Klick-Wartung.job
 
[color=#E56717]========== Purity Check ==========[/color]
 
 


< End of report >

Alles anzeigen

Ultima

Und OTL nummer 2.

Code

OTL Extras logfile created on: 18.08.2011 19:31:14 - Run 1
OTL by OldTimer - Version 3.2.26.5     Folder = C:\Dokumente und Einstellungen\Ultima\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,25 Gb Total Physical Memory | 2,24 Gb Available Physical Memory | 68,85% Memory free
5,09 Gb Paging File | 4,01 Gb Available in Paging File | 78,88% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 931,50 Gb Total Space | 677,79 Gb Free Space | 72,76% Space Free | Partition Type: NTFS
Drive D: | 931,51 Gb Total Space | 205,54 Gb Free Space | 22,07% Space Free | Partition Type: NTFS
Drive E: | 661,53 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive H: | 7,46 Gb Total Space | 4,84 Gb Free Space | 64,80% Space Free | Partition Type: FAT32
 
Computer Name: *** | User Name: *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
[color=#E56717]========== Extra Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== File Associations ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
[color=#E56717]========== Shell Spawning ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "D:\Programme\VLC Media Player\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [Bridge] -- C:\Programme\Adobe\Adobe Bridge CS5\Bridge.exe "%L" (Adobe Systems, Inc.)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "D:\Programme\VLC Media Player\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[color=#E56717]========== Security Center Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring" = 1
 
[color=#E56717]========== System Restore Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
[color=#E56717]========== Firewall Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"57444:TCP" = 57444:TCP:*:Enabled:Pando Media Booster
"57444:UDP" = 57444:UDP:*:Enabled:Pando Media Booster
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"57444:TCP" = 57444:TCP:*:Enabled:Pando Media Booster
"57444:UDP" = 57444:UDP:*:Enabled:Pando Media Booster
 
[color=#E56717]========== Authorized Applications List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\Pando Networks\Media Booster\PMB.exe" = C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\system32\ZoneLabs\vsmon.exe" = C:\WINDOWS\system32\ZoneLabs\vsmon.exe:*:Enabled:vsmon -- (Check Point Software Technologies LTD)
"D:\Spiele\Burnout Paradise\BurnoutLauncher.exe" = D:\Spiele\Burnout Paradise\BurnoutLauncher.exe:*:Enabled:Burnout(TM) Paradise The Ultimate Box -- (Electronic Arts)
"D:\Spiele\Burnout Paradise\BurnoutConfigTool.exe" = D:\Spiele\Burnout Paradise\BurnoutConfigTool.exe:*:Enabled:Burnout(TM) Paradise The Ultimate Box -- (Electronic Arts)
"D:\Spiele\Burnout Paradise\BurnoutParadise.exe" = D:\Spiele\Burnout Paradise\BurnoutParadise.exe:*:Enabled:Burnout(TM) Paradise The Ultimate Box -- (Electronic Arts)
"D:\Spiele\Supreme Commander\Supreme Commander\bin\SupremeCommander.exe" = D:\Spiele\Supreme Commander\Supreme Commander\bin\SupremeCommander.exe:*:Enabled:Supreme Commander -- (Gas Powered Games)
"D:\Spiele\Supreme Commander\GPGNet\GPG.Multiplayer.Client.exe" = D:\Spiele\Supreme Commander\GPGNet\GPG.Multiplayer.Client.exe:*:Enabled:GPGNet - Supreme Commander -- (Gas Powered Games)
"D:\Spiele\Supreme Commander FA\Supreme Commander - Forged Alliance\bin\ForgedAlliance.exe" = D:\Spiele\Supreme Commander FA\Supreme Commander - Forged Alliance\bin\ForgedAlliance.exe:*:Enabled:Supreme Commander - Forged Alliance -- (Gas Powered Games)
"D:\Spiele\Two Worlds\TwoWorlds.exe" = D:\Spiele\Two Worlds\TwoWorlds.exe:*:Enabled:Two Worlds -- (Reality Pump)
"D:\Spiele\Two Worlds\TwoWorlds_RADEON.exe" = D:\Spiele\Two Worlds\TwoWorlds_RADEON.exe:*:Enabled:Two Worlds -- (Reality Pump)
"D:\Spiele\Battlefield 2\BF2.exe" = D:\Spiele\Battlefield 2\BF2.exe:*:Enabled:Battlefield 2 -- ()
"D:\Spiele\Anno 1404\Anno4.exe" = D:\Spiele\Anno 1404\Anno4.exe:*:Enabled:ANNO 1404 -- (Related Designs)
"D:\Spiele\Anno 1404\tools\Anno4Web.exe" = D:\Spiele\Anno 1404\tools\Anno4Web.exe:*:Enabled:Anno 1404 Web -- ()
"D:\Spiele\Battlefield Bad Company 2\BFBC2Updater.exe" = D:\Spiele\Battlefield Bad Company 2\BFBC2Updater.exe:*:Enabled:Battlefield: Bad Company™ 2 -- (EA Digital Illusions CE AB)
"D:\Spiele\GTA4\Grand Theft Auto IV\LaunchGTAIV.exe" = D:\Spiele\GTA4\Grand Theft Auto IV\LaunchGTAIV.exe:*:Enabled:Grand Theft Auto IV -- (Sony DADC Austria AG)
"C:\Programme\Steam\Steam.exe" = C:\Programme\Steam\Steam.exe:*:Enabled:Steam -- (Valve Corporation)
"C:\Programme\Unreal Tournament 3\Binaries\UT3.exe" = C:\Programme\Unreal Tournament 3\Binaries\UT3.exe:*:Enabled:Unreal Tournament 3 -- ()
"C:\Programme\Ubisoft\WORLD IN CONFLICT\wic.exe" = C:\Programme\Ubisoft\WORLD IN CONFLICT\wic.exe:*:Enabled:WORLD IN CONFLICT -- (Massive Entertainment)
"C:\Programme\Ubisoft\WORLD IN CONFLICT\wic_online.exe" = C:\Programme\Ubisoft\WORLD IN CONFLICT\wic_online.exe:*:Enabled:WORLD IN CONFLICT - Nur Online -- (Massive Entertainment)
"C:\Programme\Ubisoft\WORLD IN CONFLICT\wic_ds.exe" = C:\Programme\Ubisoft\WORLD IN CONFLICT\wic_ds.exe:*:Enabled:WORLD IN CONFLICT - Dedizierter Server -- ()
"C:\Programme\BitTorrent\BitTorrent.exe" = C:\Programme\BitTorrent\BitTorrent.exe:*:Enabled:BitTorrent -- (BitTorrent, Inc.)
"D:\Spiele\Anno 1404\Addon.exe" = D:\Spiele\Anno 1404\Addon.exe:*:Enabled:ANNO 1404 - Venedig -- (Related Designs)
"D:\Spiele\Anno 1404\tools\AddonWeb.exe" = D:\Spiele\Anno 1404\tools\AddonWeb.exe:*:Enabled:ANNO 1404 - Venedig Web -- ()
"C:\Programme\HP\Digital Imaging\bin\hpofxm08.exe" = C:\Programme\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe -- (Hewlett-Packard Development Company, L.P.)
"C:\Programme\HP\Digital Imaging\bin\hposfx08.exe" = C:\Programme\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe -- (Hewlett-Packard Development Company, L.P.)
"C:\Programme\HP\Digital Imaging\bin\hposid01.exe" = C:\Programme\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe -- (Hewlett-Packard Development Company, L.P.)
"C:\Programme\HP\Digital Imaging\bin\hpqCopy.exe" = C:\Programme\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe -- (Hewlett-Packard Development Company, L.P.)
"C:\Programme\HP\Digital Imaging\bin\hpzwiz01.exe" = C:\Programme\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe -- (Hewlett-Packard Development Company, L.P.)
"C:\Programme\HP\Digital Imaging\bin\hpoews01.exe" = C:\Programme\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe -- (Hewlett-Packard Development Company, L.P.)
"C:\Programme\Steam\SteamApps\common\dawn of war 2\DOW2.exe" = C:\Programme\Steam\SteamApps\common\dawn of war 2\DOW2.exe:*:Enabled:WarhammerÂ® 40,000â„¢: Dawn of WarÂ® II -- (THQ Canada Inc.)
"C:\Programme\Pando Networks\Media Booster\PMB.exe" = C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
"C:\Programme\Microsoft Games\Age of Empires III\age3x.exe" = C:\Programme\Microsoft Games\Age of Empires III\age3x.exe:*:Enabled:Age of Empires III - The WarChiefs -- (Ensemble Studios)
"C:\Programme\Microsoft Games\Age of Empires III\age3y.exe" = C:\Programme\Microsoft Games\Age of Empires III\age3y.exe:*:Enabled:Age of Empires III - The Asian Dynasties -- (Microsoft Corporation)
 
 
[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"[Sound Mod] Reality Sound Mod (RSM) for Cities In Motion 1.0.10" = [Sound Mod] Reality Sound Mod (RSM) for Cities In Motion 1.0.10
"{033E378E-6AD3-4AD5-BDEB-CBD69B31046C}" = Microsoft_VC90_ATL_x86
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{0513EE35-E0FB-4166-B663-BD1AE3A803DE}" = Anno 1404
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{0840B4D6-7DD1-4187-8523-E6FC0007EFB7}" = Windows Live ID Sign-in Assistant
"{086BADF8-9B1F-4E89-B207-2EDA520972D6}" = Grand Theft Auto San Andreas
"{08D2E121-7F6A-43EB-97FD-629B44903403}" = Microsoft_VC90_CRT_x86
"{0A0CADCF-78DA-33C4-A350-CD51849B9702}" = Microsoft .NET Framework 4 Extended
"{0D2DBE8A-43D0-7830-7AE7-CA6C99A832E7}" = Adobe Community Help
"{0F3647F8-E51D-4FCC-8862-9A8D0C5ACF25}" = Microsoft_VC80_ATL_x86
"{13C1E98C-4434-4026-AADB-4A8A348B9402}" = ANNO 1404 Venedig Entwickler-Tools
"{15FA5ED6-2F98-4B5E-AF0B-18E5F4723FAD}_is1" = Cities In Motion
"{15FEDA5F-141C-4127-8D7E-B962D1742728}" = Adobe Photoshop CS5
"{1C08A24C-B168-407E-A826-68FAF5F20710}" = Age of Empires III - The WarChiefs
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform
"{25A1E6A4-2DBD-4AC0-8650-8EA9A45B183D}" = Supreme Commander
"{25F60491-F5AB-4985-9354-37C146783F35}" = Microsoft Works Suite-Add-Ins für Microsoft Word
"{26A24AE4-039D-4CA4-87B4-2F83216026FF}" = Java(TM) 6 Update 26
"{30C01299-554C-4B62-BD0F-849F43E01C91}_is1" = Pokemon World Online version 1.73
"{31D95937-B237-405D-920C-A3EF4E482395}" = Supreme Commander - Forged Alliance
"{34D52D01-C65D-4A29-99E0-E02030597B4F}_is1" = Cities In Motion - Patch 1.0.13
"{34EB6245-C8D0-4D8A-B8D8-EEBFF7A91485}" = Firebird SQL Server - MAGIX Edition
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3966711E-1F98-4C9F-AE0B-6AD28137FE64}" = Multiple Image Resizer .NET 4
"{3AC8457C-0385-4BEA-A959-E095F05D6D67}" = Battlefield: Bad Company™ 2
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3D374523-CFDE-461A-827E-2A102E2AB365}" = Star Wars Battlefront II
"{3D9CF3CA-3AB0-4A82-9853-D7C43FD1D775}" = ANNO 1404
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4E65796E-62E4-4EF7-9E1E-AADB7E0371CB}" = Eisenbahn.exe Professional 5.0
"{50D4CB89-AF34-4978-96DC-C3034062E901}" = Battlefield 2: Special Forces
"{53480330-E1D1-41CA-B8F8-7F78644F7F50}" = O&O Defrag Professional Edition
"{5454083B-1308-4485-BF17-1110000D8301}" = Grand Theft Auto IV
"{579BA58C-F33D-4970-9953-B94B43768AC3}" = Grand Theft Auto IV
"{5888428E-699C-4E71-BF71-94EE06B497DA}" = TuneUp Utilities 2008
"{5DCD7B8D-F704-46A7-A15A-829116A45926}" = Nostruktor 5.0
"{635FED5B-2C6D-49BE-87E6-7A6FCD22BC5A}" = Microsoft_VC90_MFC_x86
"{639673E9-D53F-44F4-A046-485C8A6ADA15}" = Paint.NET v3.5.6
"{66910000-8B30-4973-A159-6371345AFFA5}" = WebReg
"{68763C27-235D-4165-A961-FDEA228CE504}" = AiOSoftwareNPI
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser und SDK
"{736C803C-DD3B-4015-BC51-AFB9E67B9076}" = Readme
"{76AF1D4F-4B32-4EFA-8414-79438CD7B879}" = White Ghosts
"{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}" = Text-To-Speech-Runtime
"{7FC7AD70-1DF3-4B84-9AA2-4FB680F45572}_is1" = Hex-Editor MX
"{8544556F-92C9-478E-9ABC-BC2823E39577}" = MAGIX Speed burnR (MSI)
"{86A4C6D9-29EE-4719-AFA1-BA3341862B83}" = Microsoft Games for Windows - LIVE
"{8777AC6D-89F9-4793-8266-DE406F343E89}" = QFolder
"{889DF117-14D1-44EE-9F31-C5FB5D47F68B}" = Yontoo Layers 1.10.01
"{8CA199A8-574E-432F-A98F-A55741E233D1}_is1" = 3GP Player 2010
"{8CB0014C-FE4C-461D-A387-76828BD70E19}" = Eisenbahn.exe Professional 7.0
"{8DC910CD-8EE3-4ffc-A4EB-9B02701059C4}" = Battlefield Heroes
"{8EF276E0-1D97-4B9D-BB29-013165F567CA}" = MAGIX Video deluxe 17 Premium Download-Version
"{905D4F6B-FADC-4CA4-AA41-BD32A2E446CE}" = Anno 1701 - Der Fluch des Drachen
"{907B4640-266B-4A21-92FB-CD1A86CD0F63}" = RollerCoaster Tycoon 3
"{909F8EBC-EC7F-48FF-0085-475D818F0F31}" = Need for Speed Underground 2
"{911B0407-6000-11D3-8CFE-0050048383C9}" = Microsoft Word 2002
"{92D58719-BBC1-4CC3-A08B-56C9E884CC2C}" = Microsoft_VC80_CRT_x86
"{95120000-003F-0409-0000-0000000FF1CE}" = Microsoft Office Excel Viewer
"{9527A496-5DF9-412A-ADC7-168BA5379CA6}" = Microsoft Flight Simulator X
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9A996B6A-846E-4A89-B9C4-17546B7BE49F}" = Burnout(TM) Paradise The Ultimate Box
"{A07B2C21-863B-47AB-AE7E-20BB00BD7D33}" = ANNO 1404 - Venedig
"{A2433A63-5F5D-40E5-B529-9123C2B3E734}" = Anno 1701
"{A2BCA9F1-566C-4805-97D1-7FDC93386723}" = Adobe AIR
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A78FE97A-C0C8-49CE-89D0-EDD524A17392}" = PDF Settings CS5
"{A7E19604-93AF-4611-8C9F-CE509C2B286E}_is1" = VDownloader 3.0.752
"{A8CF5C37-8EC5-4C33-BB4A-87F468B77D45}" = Age of Empires III
"{A8DB611A-D80E-450D-85F6-3ACDD164BE31}" = Pro Evolution Soccer 2009
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AAE31374-02C2-452E-88EC-2F16D92731A9}" = MAGIX Screenshare
"{AC76BA86-7AD7-1031-7B44-AA0000000001}" = Adobe Reader X - Deutsch
"{B2FE1952-0186-46c3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 280.26
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 280.26
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView" = NVIDIA nView 135.94
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 9.10.0514
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B3FED300-806C-11E0-A0D0-B8AC6F97B88E}" = Google Earth
"{B93DCF58-AA57-41EC-8D69-B05C66C6312D}_is1" = SUPER © v2011.build.49 (July 1st, 2011) Version v2011.build.49
"{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}" = NVIDIA PhysX
"{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}" = HP Photosmart, Officejet and Deskjet 7.0.A
"{BFA90209-7AFF-4DB6-8E4B-E57305751AD7}" = Unreal Tournament 3
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C194D333-B84A-4BB7-B35E-060732D98DC4}" = GPGNet
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C37A0BC1-52EE-4F97-8223-5CA9FC0357B0}" = Test Drive Unlimited
"{C43C1415-3DFC-4089-9A32-0BECF28A6046}" = Age of Empires III - The Asian Dynasties
"{C7340571-7773-4A8C-9EBC-4E4243B38C76}" = Microsoft XML Parser
"{C8753E28-2680-49BF-BD48-DD38FD086EFE}" = AiO_Scan_CDA
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D121161E-AD64-4438-97A0-66A1AB7FFDE3}" = Works Suite-Betriebssystem-Pack
"{D1A19B02-817E-4296-A45B-07853FD74D57}" = Microsoft_VC80_MFC_x86
"{D6F879CC-59D6-4D4B-AE9B-D761E48D25ED}" = Skype™ 5.3
"{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}" = Microsoft_VC80_MFCLOC_x86
"{DE3A9DC5-9A5D-6485-9662-347162C7E4CA}" = Adobe Media Player
"{E2883E8F-472F-4fb0-9522-AC9BF37916A7}" = Adobe Download Manager
"{EA2D9BC0-75E9-4975-9A0A-DD82198DDC53}" = MSXML 6.0 Parser
"{EA926717-CE5A-4CB4-AB21-9E6E9565A458}" = RCT3 Soaked
"{ED5EDCD0-5745-4B13-8061-58C9833FD06D}" = Microsoft Works 6.0
"{EF7E931D-DC84-471B-8DB6-A83358095474}" = EA Download Manager
"{F11ADC64-C89E-47F4-A0B3-3665FF859397}" = WORLD IN CONFLICT
"{F2260E94-80F2-4CB1-B6B1-6043D9BFFA47}" = Works-Synchronisierung
"{F2508213-9989-4E85-A078-72BE483917EF}" = Microsoft Games for Windows - LIVE Redistributable
"{F3760724-B29D-465B-BC53-E5D72095BCC4}" = Scan
"{F6076EF9-08E1-442F-B6A2-BFB61B295A14}" = Fax_CDA
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{FBB980B0-63F8-4B48-8D65-90F1D9F81D9F}" = NewCopy_CDA
"12bbe590-c890-11d9-9669-0800200c9a66_is1" = The Lord of the Rings Online™ v03.03.00.8048
"1489-3350-5074-6281" = JDownloader 0.9
"Adobe AIR" = Adobe AIR
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"ArmA2" = ArmA2 Uninstall
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"AVS Screen Capture_is1" = AVS Screen Capture version 2.0.1
"AVS Update Manager_is1" = AVS Update Manager 1.0
"AVS Video Editor_is1" = AVS Video Editor 6
"AVS Video Recorder_is1" = AVS Video Recorder 2.4
"AVS4YOU Software Navigator_is1" = AVS4YOU Software Navigator 1.4
"BitTorrent" = BitTorrent
"CABAL Online_is1" = CABAL Online
"chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Adobe Community Help
"CiM_CAMM" = CiM-CAM
"City Life" = City Life 2008
"com.adobe.amp.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Adobe Media Player
"Diablo II" = Diablo II
"EEP-Manager_is1" = ice-t´s EEP-Manager Pro Version 1.1
"ef1_res_check_is1" = EEP-Resourcen überprüfen V1.8m
"EVEREST Home Edition_is1" = EVEREST Home Edition v2.20
"facemoods" = Facemoods Toolbar
"facetheme" = Facetheme
"Fraps" = Fraps (remove only)
"InstallShield_{1C08A24C-B168-407E-A826-68FAF5F20710}" = Age of Empires III - The WarChiefs
"InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Plattform-Geräte-Manager
"InstallShield_{9527A496-5DF9-412A-ADC7-168BA5379CA6}" = Microsoft Flight Simulator X
"InstallShield_{A8CF5C37-8EC5-4C33-BB4A-87F468B77D45}" = Age of Empires III
"InstallShield_{C43C1415-3DFC-4089-9A32-0BECF28A6046}" = Age of Empires III - The Asian Dynasties
"InstallShield_{EF7E931D-DC84-471B-8DB6-A83358095474}" = EA Download Manager
"IrfanView" = IrfanView (remove only)
"IsoBuster_is1" = IsoBuster 2.8.5
"MAGIX Foto Manager" = MAGIX Foto Manager
"MAGIX music maker 2006" = MAGIX music maker 2006
"MAGIX Music Manager" = MAGIX Music Manager
"MAGIX Online Druck Service" = MAGIX Online Druck Service
"MAGIX_MSI_Videodeluxe17_premium" = MAGIX Video deluxe 17 Premium Download-Version
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware Version 1.51.1.1800
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"MOD2 Datein Konverter" = MOD2 Datein Konverter 
"Mozilla Firefox 6.0 (x86 de)" = Mozilla Firefox 6.0 (x86 de)
"Multiple Image Resizer .NET 4" = Multiple Image Resizer .NET 4
"NosTale(DE)_is1" = Nostale(DE)
"NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager
"PhotoScape" = PhotoScape
"PoE:2" = PoE:2 v2.5.0.0
"PunkBusterSvc" = PunkBuster Services
"RADVideo" = RAD Video Tools
"S2TNG" = Die Siedler II - Die nächste Generation
"San Andreas Mod Installer1.1" = San Andreas Mod Installer
"SplineMagic_is1" = ice-t´s SplineMagic Version 2.4
"ST6UNST #1" = Albert 2.3
"Steam App 15620" = Warhammer® 40,000™: Dawn of War® II
"Steam App 8600" = RACE 07
"Steam App 8660" = GTR Evolution
"Teamspeak 2 RC2_is1" = TeamSpeak 2 RC2
"TeamSpeak 2 Server_is1" = TeamSpeak 2 Server RC2
"Two Worlds" = Two Worlds
"VLC media player" = VLC media player 1.1.7
"Winamp" = Winamp
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"WinGimp-2.0_is1" = GIMP 2.6.11
"WinPcapInst" = WinPcap 4.1.1
"WinRAR archiver" = WinRAR
"WMFDist11" = Windows Media Format 11 runtime
"WMV9APDMOE" = Windows Media Video 9 Advanced Profile Codec
"Works2002Setup" = Microsoft Works 2002-Setup-Start
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
"ZoneAlarm" = ZoneAlarm
"ZoneAlarm Toolbar" = ZoneAlarm Toolbar
 
[color=#E56717]========== HKEY_CURRENT_USER Uninstall List ==========[/color]
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{04858915-9F49-4B2A-AED4-DC49A7DE6A7B}" = Battlefield 2(TM)
"Google Chrome" = Google Chrome
"InstallShield_{BFA90209-7AFF-4DB6-8E4B-E57305751AD7}" = Unreal Tournament 3
"Winamp Detect" = Winamp Erkennungs-Plug-in
 
[color=#E56717]========== Last 10 Event Log Errors ==========[/color]
 
[ Application Events ]
Error - 16.08.2011 02:13:18 | Computer Name = CETRA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 5.0.0.4183, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 16.08.2011 10:09:38 | Computer Name = CETRA | Source = Age of Empires 3 | ID = 1000
Description = 
 
Error - 16.08.2011 17:59:38 | Computer Name = CETRA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung AVSVideoEditor.exe, Version 6.0.3.184, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 17.08.2011 18:22:00 | Computer Name = CETRA | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Der Servername oder die Serveradresse konnte
 nicht verarbeitet werden.  .
 
Error - 18.08.2011 01:09:50 | Computer Name = CETRA | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Der Servername oder die Serveradresse konnte
 nicht verarbeitet werden.  .
 
Error - 18.08.2011 02:29:26 | Computer Name = CETRA | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Der Servername oder die Serveradresse konnte
 nicht verarbeitet werden.  .
 
Error - 18.08.2011 03:23:21 | Computer Name = CETRA | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Der Servername oder die Serveradresse konnte
 nicht verarbeitet werden.  .
 
Error - 18.08.2011 08:11:01 | Computer Name = CETRA | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Der Servername oder die Serveradresse konnte
 nicht verarbeitet werden.  .
 
Error - 18.08.2011 09:37:20 | Computer Name = CETRA | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung chrome.exe, Version 0.0.0.0, fehlgeschlagenes
 Modul kernel32.dll, Version 5.1.2600.5512, Fehleradresse 0x0000984e.
 
Error - 18.08.2011 10:14:06 | Computer Name = CETRA | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung chrome.exe, Version 0.0.0.0, fehlgeschlagenes
 Modul chrome.dll, Version 13.0.782.112, Fehleradresse 0x0000eb03.
 
[ System Events ]
Error - 17.08.2011 18:23:18 | Computer Name = CETRA | Source = System Error | ID = 1003
Description = Fehlercode 10000050, 1. Parameter bae76888, 2. Parameter 00000000,
 3. Parameter b7e8db69, 4. Parameter 00000002.
 
Error - 17.08.2011 18:24:33 | Computer Name = CETRA | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 17.08.2011 18:24:33 | Computer Name = CETRA | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 17.08.2011 20:38:58 | Computer Name = CETRA | Source = Ntfs | ID = 262199
Description = Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen
 Sie chkdsk auf Volume "C:" aus.
 
Error - 17.08.2011 22:10:32 | Computer Name = CETRA | Source = Ntfs | ID = 262199
Description = Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen
 Sie chkdsk auf Volume "D:" aus.
 
Error - 18.08.2011 02:08:40 | Computer Name = CETRA | Source = Ntfs | ID = 262199
Description = Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen
 Sie chkdsk auf Volume "D:" aus.
 
Error - 18.08.2011 02:30:14 | Computer Name = CETRA | Source = System Error | ID = 1003
Description = Fehlercode 10000050, 1. Parameter d40f0cac, 2. Parameter 00000001,
 3. Parameter b7e59506, 4. Parameter 00000000.
 
Error - 18.08.2011 03:24:10 | Computer Name = CETRA | Source = System Error | ID = 1003
Description = Fehlercode 1000008e, 1. Parameter c0000005, 2. Parameter 01805c0a,
 3. Parameter b2075971, 4. Parameter 00000000.
 
Error - 18.08.2011 04:01:26 | Computer Name = CETRA | Source = Ntfs | ID = 262199
Description = Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen
 Sie chkdsk auf Volume "D:" aus.
 
Error - 18.08.2011 08:11:56 | Computer Name = CETRA | Source = System Error | ID = 1003
Description = Fehlercode 1000000a, 1. Parameter 08000000, 2. Parameter 00000002,
 3. Parameter 00000001, 4. Parameter 806e7a2a.
 
 
< End of report >

Alles anzeigen

Brummelchen

Keine Ahnung, woher du bislang deine Spiele bekommen hast, aber es sollte nicht WAREZ dranstehen.
Ansonsten - Virus.Kate ist bedenklich - die Logs sind auch nicht zweifelsfrei ok,
würde das System eh neu aufsetzen, da ist soviel Müll drin...

Ultima

Das alles hat aber leider nichts mit meinem Problem zu tun.
Nicht die Spiele und auch nicht die von Anti-Malware gefundenen Sachen die eh jetzt entfernt wurden.
Was ist denn nicht OK? Ich versteh die Texte eh nicht. :?

Docc

Zitat von Ultima

Das was er aber gefunden hat ist nichts schädliches.

Mit dieser Einstellung kann man sich um Kopf und Kragen bringen.

Zitat

Ich muss mal schauen ob ich die Sachen noch brauch und einfach löschen kann.

Wenn es sich tatsächlich um Malware handelt, würde das Löschen dieser Dateien gar nichts bringen. Malware ist nicht so simpel strukturiert, dass man sie durch einfaches Löschen von ein paar exe-Dateien wieder loswerden könnte.

Um Gewissheit zu haben, müssen diese Dateien analysiert werden:

c:\dokumente und einstellungen\Ultima\Desktop\eisenbahnexe professionell 5\shop- und free-modelle\neue downloads 2\ml1_104_hopfenfeld_301.exe (Virus.Kate) -> No action taken.

c:\dokumente und einstellungen\Ultima\Desktop\eisenbahnexe professionell 5\shop- und free-modelle\neue downloads 2\ml1_113_strassenpfahl_v301.exe (Virus.Kate) -> No action taken.

c:\dokumente und einstellungen\Ultima\Desktop\eisenbahnexe professionell 5\shop- und free-modelle\neue downloads 2\ml1_114_heissluftballons_301.exe (Virus.Kate) -> No action taken.

c:\dokumente und einstellungen\Ultima\Desktop\eisenbahnexe professionell 5\shop- und free-modelle\neue downloads 2\sb1002.exe (Virus.Kate) -> No action taken.

c:\dokumente und einstellungen\Ultima\Desktop\eisenbahnexe professionell 5\shop- und free-modelle\neue downloads 2\sb1044.exe (Virus.Kate) -> No action taken.

c:\dokumente und einstellungen\Ultima\Desktop\eisenbahnexe professionell 5\shop- und free-modelle\neuer ordner\sb1032.exe (Virus.Kate) -> No action taken.

Lade diese Dateien bitte einzeln bei VirusTotal.com hoch und poste die Links zu den Analyseergebnissen. Und bitte nichts löschen!! - VirusTotal ist ein Online-Scan-Dienst, bei dem eine suspekte Datei in einem Durchgang von mehr als 40 Virenscannern auf Schadcode geprüft wird.

PS
So wie es aussieht, muss Avira AntiVir in der Vergangenheit bereits Alarm geschlagen haben.

Docc

Zitat von Ultima

Das alles hat aber leider nichts mit meinem Problem zu tun.

Doch, das hat es.

Ultima

Zitat von Ultima

...die eh jetzt entfernt wurden.

Und somit schon lange von meinem PC verschwunden ist.

Zitat von Docc

Doch, das hat es.

Und was? :-???

Das Problem hab ich immer noch, obwohl ich die ganzen Plugins entfernt habe.
Das einzigste was ich nicht entfernt habe ist Flash.
Könnte es auch irgendein Hardware-Problem verursachen? Wenn ja, was währe dann möglich?

Ultima

....Ich mach aber vorsichtshalber noch einen Scan.

.Ulli

Zitat von Ultima

Was ist denn nicht OK? Ich versteh die Texte eh nicht.

Gewöhne dich daran.

Du hast die vermeintliche Kontrolle über deinen PC verloren. Suche eine Person deines Vertrauens und baue ihn neu auf.

Jede andere Aktion ist eine schlichte Zeitverschwendung.

Ultima

:-???:-???:-???

Schön das ihr alle wisst was los ist. Aber warum macht ihr mich nicht etwas schlauer? :traurig:

Docc

Ich hatte dich ausdrücklich gebeten, nichts zu löschen. Es wäre nämlich sinnlos, und würde den Status quo nur verschlechtern.

Das OTL-Log habe ich jetzt mal überflogen. Und ich kann Brummelchen nur zustimmen, wenn er sagt, das jede Menge Müll drauf ist.

O&O defrag (wahrscheinlich jede Woche eingesetzt!?)
ZoneAlarm (Prost Mahlzeit)
TuneUp (und reichlich Gebrauch gemacht von der 1-Klick-Wartung)

Und du erwartest allen Ernstes das Windows nach dieser Rosskur noch einwandfrei funktioniert?

Dein Problem ist hausgemacht.

Setze das OS sauber neu auf. Es lohnt sich nicht, an diesem verhunzten System herumzudoktern.

Ultima

Zitat von Docc

O&O defrag (wahrscheinlich jede Woche eingesetzt!?)
ZoneAlarm (Prost Mahlzeit)
TuneUp (und reichlich Gebrauch gemacht von der 1-Klick-Wartung)

Und was würdest du mir empfehlen? Mir wurde das alles empfohlen.
Wenn es was besseres gibt.............

Das mein Rechner hoffnungslos zugemüllt ist weiß ich selber aber ich möchte einfach nur das Problem mit Firefox
zumindest soweit loswerden das es nicht alle 10-20 min abstürzt. (jetzt momentan ist FF ok)
Wenn ich irgendwann mein Rechner neu aufsetzen sollte würde mir ein paar Tipps gut tun.

Docc

O&O Defrag.: nimm die bordeigene Defragmentierung von Windows. Wenn auf einem System nicht täglich sehr große Datenmengen hin und her kopiert werden, reicht es völlig, wenn die Defragmentierung nur alle 4 bis 6 Monate angestoßen wird.

ZoneAlarm: Die Windows-FW ist deutlich besser auf das Betriebssystem abgestimmt.

TuneUp: Unnötiger Ballast. Oder glaubst du wirklich, dass ein Porsche mit Anhänger schneller fährt als ohne.

Zugegeben, in der Gamer-Szene ist TuneUp sehr beliebt. Aber muss man Mist fressen, nur weil tausende Fliegen es tun? Der Ruf von TuneUp beruht mehr auf Aberglaube, Fehleinschätzungen und Fehlinformationen in Bezug auf die Fähigkeiten dieses Tools. TuneUp erledigt die gleichen Jobs, die allesamt auch mit Windows-Bordmitteln erledigt werden können.

Das große Problem ist allerdings, dass TuneUp dies unter einer bunten Oberfläche im Verborgenen tut. Somit kann der User nicht kontrollieren oder gar nachvollziehen, welche Änderungen oder Löschungen TuneUp vorgenommen hat. Dabei kommt es häufig zu tief greifenden Problemen. Und das führt zwangsläufig dazu, dass derart "getunte" Systeme meist nur durch eine Neuinstallation wieder in Gang gebracht werden können.

Wenn die gleichen "Tuning"-Maßnahmen hingegen konsequent mit Windows-Bordmitteln durchgeführt würden, wäre es im Falle eines Systemkonflikts problemlos möglich den Fehler schnellstens wieder rückgängig zu machen.

Da einerseits auch Windows das System ständig überwacht, wird das System beim Einsatz von TuneUp gleich doppelt überwacht. Wer also auf TuneUp verzichtet, darf sich obendrein auf eine bessere Performance freuen.

PS
Bei deinem System ist nichts mehr zu machen.

Hier eine bebilderte Schritt-für-Schritt-Anleitung für die XP-Neuinstallation: http://forum.chip.de/windows-xp/xp-…er-1433292.html

Brummelchen

"irgendwann" ist leider nicht das Ziel, sondern "jetzt"
Hoffnungsloser Fall von Beratungsresistenz, du willst es nicht verstehen.
Dabei sind Tuneup und ZoneAlarm echt nur Nebenschauspieler.

BTW O&O Defrag ist doch ok, ich konnte nie was nachteiliges feststellen.
Allerdings haben die letzten beiden Majors IMO auch sowas wie nen Müll-Löscher dabei.
Windows Defrag, jain, ist zwar besser geworden, aber die Defragmentierung ist trotzdem fürn Arsch
und dauert immer noch ewig.

Mir ist das scheiss egal, wenn irgendwann deine Benutzerkonten in den Foren missbraucht werden
oder Geld von deinem Konto fehlt - denn Malware selektiert keine Browser, nur Firefox macht das einzig
richtige - er verweigert sich. Dass Chrome, Opera, IE fleissig weiter nach Kennwörter durchsucht werden...
Sind deine Probleme, mach's gut - und richtig - wenigstens diesmal.

PS bzgl Tuneup ► https://www.camp-firefox.de/forum/viewtopic.php?f=3&t=92462

Ultima

Zitat von Brummelchen

Hoffnungsloser Fall von Beratungsresistenz, du willst es nicht verstehen.

Ah ja, du weißt ja scheinbar am besten wie ich darüber denke. ..........
Ich habe um hilfe gebeten und nun muss ich lesen das ich scheinbar eure Hilfe nicht annehmen würde.

Mir ist klar das ich mein Rechner nur noch neuinstallieren kann und das ich vieles nunmal falsch gemacht habe.
Ich bin nunmal jemand der von solchen dingen absolut nichts versteh. Deswegen bin ich über jede Hilfe sehr dankbar.
Aber wenn hier nur noch sowas kommt "dein rechner ist schrott, mach neu" "O&O und TuneUp ist mist" obwohl
ich eigendlich die abstürze meines Firefox "reduzieren" will versteh ich dann absolut nichts mehr.
Und anderen könnte es genauso gehen. Ich werde mein Rechner neu machen aber nicht jetzt.
Dafür fehlt mir einfach die Zeit und die Nerven.

@ Docc
Vielen Dank dafür.
Nun weiß ich das dass alles Mist ist. Aber ich denke von O&O Defrag werde ich mich nicht so schnell trennen.
Das Programm finde ich bis jetzt sehr gut und schnell. Eine kleine Bremse dürfte ja nicht schaden. :mrgreen:

Docc

Zitat

Nun weiß ich das dass alles Mist ist.

Das ganze Tuning-Gedöns belastet mehr als das es beschleunig. In diesem Zusammenhang dürfte dich der folgende Link interessieren: Tuning - Wunsch und Wirklichkeit

Das ist zwar auch nicht alles 100-prozentig ausgegoren, aber im Großen und Ganzen enthält dieser Artikel sehr viel Wahrheit. Unter dem Strich eine lohnende Wochenendlektüre.