Firefox CPU-Auslastung immer 50% - Rechner total lahm

AZAD35 · 28.06.2011, 00:08

Hallo,
ich habe folgendes Problem:
Mein Rechner hängt sich ständig auf, ich vermute durch Mozilla Firefox, weil die Cpu-Auslastung immer so um die 50 % liegt. Wenn ich es dann beende funktioniert es kurze zeit, dann hängt es sicher wieder auf. Der rechner reagiert dann nicht mehr richtig, kann dann in Firefox nur schwer neue Tabs öffnen oder wechseln und die Seiten laden dann langsam und scrollen funktioniert auch nicht so. Habe schon mehrmals jetzt mit Antivir Avira Systemprüfung gemacht, der findet zwar was aber das geht gleich in Quarantäne und der Rechner ist kein bisschen anders als vorher! Habe auch schon ein Mozilla Back up gemacht, in der Hoffnung das das hilft, aber nach kurzer Zeit ist alles wie vorher!
was kann ich dagegen tun? was ist das?

gruß AZ

AZAD35 · 28.06.2011, 00:14

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 01:10 on 28/06/2011 (AZ)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
HKCU:AlcoholAutomount -> Removed

Checking for services/drivers...
Unable to read sptd.sys
SPTD -> Disabled (Service running -> reboot required)

-=E.O.F=-

AZAD35 · 28.06.2011, 00:24

OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 28.06.2011 01:15:26 - Run 1
OTL by OldTimer - Version 3.2.24.1     Folder = C:\Dokumente und Einstellungen\AZ\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,50 Gb Total Physical Memory | 1,95 Gb Available Physical Memory | 77,90% Memory free
4,35 Gb Paging File | 3,93 Gb Available in Paging File | 90,34% Paging File free
Paging file location(s): c:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 149,04 Gb Total Space | 39,97 Gb Free Space | 26,82% Space Free | Partition Type: NTFS
 
Computer Name: AZ-2991800AA855 | User Name: AZ | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.06.28 01:15:13 | 000,579,072 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\AZ\Desktop\OTL.exe
PRC - [2011.05.02 15:52:45 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.03.18 19:56:37 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2011.03.04 14:36:11 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2011.03.04 14:36:11 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.02.18 16:37:16 | 000,037,664 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
PRC - [2010.01.14 21:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
 
 
========== Modules (SafeList) ==========
 
MOD - [2011.06.28 01:15:13 | 000,579,072 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\AZ\Desktop\OTL.exe
MOD - [2010.08.23 18:11:46 | 001,054,208 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] --  -- (AppMgmt)
SRV - [2011.05.28 14:46:56 | 000,353,168 | ---- | M] (IObit) [Auto | Stopped] -- C:\Programme\IObit\Advanced SystemCare 4\ASCService.exe -- (AdvancedSystemCareService)
SRV - [2011.05.07 00:16:06 | 000,821,592 | ---- | M] (IObit) [Auto | Stopped] -- C:\Programme\IObit\IObit Malware Fighter\IMFsrv.exe -- (IMFservice)
SRV - [2011.05.02 15:52:45 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.04.08 07:14:00 | 002,218,600 | ---- | M] (NVIDIA Corporation) [Auto | Stopped] -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2011.03.22 14:29:02 | 002,421,384 | ---- | M] (mobile concepts GmbH) [On_Demand | Stopped] -- C:\Programme\S.A.D\CyberGhost VPN\CGVPNCliService.exe -- (CGVPNCliSrvc)
SRV - [2011.03.04 14:36:11 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.02.18 16:37:16 | 000,037,664 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2010.12.01 01:03:00 | 004,023,760 | ---- | M] (INCA Internet Co., Ltd.) [On_Demand | Stopped] -- C:\WINDOWS\System32\GameMon.des -- (npggsvc)
SRV - [2010.02.19 14:37:14 | 000,517,096 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe -- (SwitchBoard)
SRV - [2008.01.22 11:13:26 | 000,275,752 | ---- | M] (Nero AG) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe -- (NMIndexingService)
SRV - [2007.05.28 18:57:54 | 000,275,968 | ---- | M] (Rocket Division Software) [Auto | Stopped] -- C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe -- (StarWindServiceAE)
SRV - [2005.04.04 01:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.04.27 19:18:34 | 000,239,472 | ---- | M] () [File_System | Disabled | Stopped] -- C:\Programme\IObit\IObit Malware Fighter\Drivers\wxp_x86\FileMonitor.sys -- (FileMonitor)
DRV - [2011.04.18 12:10:56 | 000,812,448 | ---- | M] (<Turtle Entertainment>) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ESLWireACD.sys -- (ESLWireAC)
DRV - [2011.03.23 01:00:08 | 000,016,080 | ---- | M] (IObit.com) [Kernel | On_Demand | Stopped] -- C:\Programme\IObit\IObit Malware Fighter\Drivers\wxp_x86\UrlFilter.sys -- (UrlFilter)
DRV - [2011.03.23 01:00:06 | 000,030,368 | ---- | M] (IObit.com) [Kernel | On_Demand | Stopped] -- C:\Programme\IObit\IObit Malware Fighter\Drivers\wxp_x86\RegFilter.sys -- (RegFilter)
DRV - [2011.03.04 16:11:12 | 000,137,656 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.03.04 14:36:34 | 000,061,960 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.02.23 17:04:32 | 000,013,496 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\SmartDefragDriver.sys -- (SmartDefragDriver)
DRV - [2010.10.31 00:30:30 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
DRV - [2010.10.13 13:19:54 | 000,024,504 | ---- | M] (Turtle Entertainment GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ESLvnic.sys -- (ESLvnic1)
DRV - [2010.08.26 05:33:38 | 005,386,752 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2010.08.24 19:31:18 | 000,028,624 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LUsbFilt.sys -- (LUsbFilt)
DRV - [2010.08.24 19:31:02 | 000,037,328 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LMouFilt.Sys -- (LMouFilt)
DRV - [2010.08.24 19:30:52 | 000,038,864 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LHidFilt.Sys -- (LHidFilt)
DRV - [2010.08.24 19:30:18 | 000,010,448 | ---- | M] (Logitech, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\LBeepKE.sys -- (LBeepKE)
DRV - [2010.07.01 14:21:14 | 000,034,896 | ---- | M] (Screaming Bee LLC) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ScreamingBAudio.sys -- (SCREAMINGBDRIVER)
DRV - [2010.06.17 14:27:02 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.06.17 14:26:52 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2010.02.25 16:51:02 | 000,025,216 | ---- | M] (The OpenVPN Project) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tap0901.sys -- (tap0901)
DRV - [2009.10.22 13:54:18 | 000,037,392 | ---- | M] (Kaspersky Lab) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\94512292.sys -- (94512292)
DRV - [2009.10.22 13:54:18 | 000,037,392 | ---- | M] (Kaspersky Lab) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\62186742.sys -- (62186742)
DRV - [2009.10.22 13:54:18 | 000,037,392 | ---- | M] (Kaspersky Lab) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\61312792.sys -- (61312792)
DRV - [2009.10.09 23:31:10 | 000,315,408 | ---- | M] (Kaspersky Lab) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\9451229.sys -- (setup_9.0.0.722_18.03.2011_00-06drv)
DRV - [2009.10.09 23:31:10 | 000,315,408 | ---- | M] (Kaspersky Lab) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\6218674.sys -- (setup_9.0.0.722_17.03.2011_12-05drv)
DRV - [2009.10.09 23:31:10 | 000,315,408 | ---- | M] (Kaspersky Lab) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\6131279.sys -- (setup_9.0.0.722_06.04.2011_02-48drv)
DRV - [2009.09.25 17:59:42 | 000,128,016 | ---- | M] (Kaspersky Lab) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\94512291.sys -- (94512291)
DRV - [2009.09.25 17:59:42 | 000,128,016 | ---- | M] (Kaspersky Lab) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\62186741.sys -- (62186741)
DRV - [2009.09.25 17:59:42 | 000,128,016 | ---- | M] (Kaspersky Lab) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\61312791.sys -- (61312791)
DRV - [2009.07.10 12:03:04 | 001,381,632 | R--- | M] (VIA Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\viahduaa.sys -- (VIAHdAudAddService)
DRV - [2009.06.26 16:29:34 | 001,656,960 | R--- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (AMBFilt)
DRV - [2009.05.27 12:10:24 | 000,030,080 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Dokumente und Einstellungen\AZ\Desktop\Programme\Moonlight Engine 1320.4.0.1\ME1320.sys -- (IlvMoneyDRIVER53)
DRV - [2009.03.18 17:35:40 | 000,026,176 | -H-- | M] (LogMeIn, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\hamachi.sys -- (hamachi)
DRV - [2008.12.26 11:56:04 | 000,017,792 | ---- | M] (Avnex) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\vcsvad.sys -- (VCSVADHWSer) Avnex Virtual Audio Device (WDM)
DRV - [2008.12.02 15:56:00 | 001,389,056 | R--- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (monfilt)
DRV - [2008.08.26 11:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2008.08.18 18:54:24 | 000,145,952 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\nvgts.sys -- (nvgts)
DRV - [2008.03.25 11:48:08 | 000,022,016 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2008.03.25 11:48:06 | 000,054,400 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2007.06.29 15:47:34 | 000,034,304 | ---- | M] (AMD, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AmdLLD.sys -- (AmdLLD)
DRV - [2006.09.24 15:28:46 | 000,005,248 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | Boot | Running] -- C:\WINDOWS\system32\speedfan.sys -- (speedfan)
DRV - [1996.04.03 21:33:26 | 000,005,248 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\system32\giveio.sys -- (giveio)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKCU\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 91.143.58.1:80
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "google.de"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3
FF - prefs.js..extensions.enabledItems: {DB9127A2-3381-41ec-82B3-1B6ED4C6F29A}:1.0
FF - prefs.js..extensions.enabledItems: fiddlerhook@fiddler2.com:2.3.2.0
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q="
FF - prefs.js..network.proxy.backup.ftp: "213.88.120.194"
FF - prefs.js..network.proxy.backup.ftp_port: 808
FF - prefs.js..network.proxy.backup.gopher: "222.89.92.106"
FF - prefs.js..network.proxy.backup.gopher_port: 3128
FF - prefs.js..network.proxy.backup.socks: "213.88.120.194"
FF - prefs.js..network.proxy.backup.socks_port: 808
FF - prefs.js..network.proxy.backup.ssl: "213.88.120.194"
FF - prefs.js..network.proxy.backup.ssl_port: 808
FF - prefs.js..network.proxy.ftp: "213.88.120.194"
FF - prefs.js..network.proxy.ftp_port: 808
FF - prefs.js..network.proxy.gopher: "93.95.101.242"
FF - prefs.js..network.proxy.gopher_port: 3129
FF - prefs.js..network.proxy.http: "213.88.120.194"
FF - prefs.js..network.proxy.http_port: 808
FF - prefs.js..network.proxy.share_proxy_settings: true
FF - prefs.js..network.proxy.socks: "213.88.120.194"
FF - prefs.js..network.proxy.socks_port: 808
FF - prefs.js..network.proxy.ssl: "213.88.120.194"
FF - prefs.js..network.proxy.ssl_port: 808
FF - prefs.js..network.proxy.type: 0
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 4.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.05.10 18:04:30 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.05.24 05:01:54 | 000,000,000 | ---D | M]
 
[2010.10.22 03:37:08 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\AZ\Anwendungsdaten\Mozilla\Extensions
[2011.06.08 16:39:23 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\AZ\Anwendungsdaten\Mozilla\Firefox\Profiles\nk4nu0vt.default\extensions
[2010.10.29 19:48:39 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\AZ\Anwendungsdaten\Mozilla\Firefox\Profiles\nk4nu0vt.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.04.06 00:41:58 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\AZ\Anwendungsdaten\Mozilla\Firefox\Profiles\nk4nu0vt.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2010.12.15 20:32:32 | 000,000,000 | ---D | M] (flashget3 Extension) -- C:\Dokumente und Einstellungen\AZ\Anwendungsdaten\Mozilla\Firefox\Profiles\nk4nu0vt.default\extensions\{DB9127A2-3381-41ec-82B3-1B6ED4C6F29A}
[2011.04.13 00:08:46 | 000,000,000 | ---D | M] (Battlefield Play4Free) -- C:\Dokumente und Einstellungen\AZ\Anwendungsdaten\Mozilla\Firefox\Profiles\nk4nu0vt.default\extensions\battlefieldplay4free@ea.com
[2011.01.17 01:25:47 | 000,000,000 | ---D | M] (vShare) -- C:\Dokumente und Einstellungen\AZ\Anwendungsdaten\Mozilla\Firefox\Profiles\nk4nu0vt.default\extensions\vshare@toolbar
[2011.05.17 17:31:26 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\AZ\Anwendungsdaten\Mozilla\Firefox\Profiles\nk4nu0vt.default\searchplugins\icqplugin-1.xml
[2011.03.30 15:14:34 | 000,001,042 | ---- | M] () -- C:\Dokumente und Einstellungen\AZ\Anwendungsdaten\Mozilla\Firefox\Profiles\nk4nu0vt.default\searchplugins\icqplugin.xml
[2011.01.10 01:02:58 | 000,001,583 | ---- | M] () -- C:\Dokumente und Einstellungen\AZ\Anwendungsdaten\Mozilla\Firefox\Profiles\nk4nu0vt.default\searchplugins\web-search.xml
[2011.05.12 00:10:47 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.10.22 03:58:25 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2011.05.01 14:13:55 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA}
File not found (No name found) -- 
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\AZ\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NK4NU0VT.DEFAULT\EXTENSIONS\{E4A8A97B-F2ED-450B-B12D-EE082BA24781}.XPI
[2010.10.22 03:18:25 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.03.18 19:56:37 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\browsercomps.dll
[2011.04.14 05:08:00 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\bing.xml
[2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2011.06.23 04:21:37 | 000,001,015 | --S- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [EVGAPrecision] C:\Programme\EVGA Precision\EVGAPrecision.exe ()
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKCU..\Run: [Steam] C:\Programme\Steam\steam.exe (Valve Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\AZ\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Infodelivery present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveSearch = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableLockWorkstation = 0
O8 - Extra context menu item: 使用快车3下载 - C:\Dokumente und Einstellungen\AZ\Anwendungsdaten\FlashGetBHO\GetUrl.htm ()
O8 - Extra context menu item: 使用快车3下载全部链接 - C:\Dokumente und Einstellungen\AZ\Anwendungsdaten\FlashGetBHO\GetAllUrl.htm ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\PrxerNsp.dll (Initex Software)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\WINDOWS\system32\PrxerDrv.dll (Initex Software)
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\WINDOWS\system32\PrxerDrv.dll (Initex Software)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1287764943937 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\!SASWinLogon: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\AtiExtEvent: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\crypt32chain: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\cryptnet: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\cscdll: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\dimsntfy: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\OdysseyClient: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\ScCertProp: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\Schedule: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\sclgntfy: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\SensLogn: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\termsrv: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\wlballoon: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\AZ\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\AZ\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.10.22 00:46:21 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O34 - HKLM BootExecute: (SmartDefragBootTime.exe) - C:\WINDOWS\System32\SmartDefragBootTime.exe ()
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.12.10 20:29:55 | 001,236,480 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\msxml3.dll
[2011.12.10 15:15:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\AZ\Lokale Einstellungen\Anwendungsdaten\Conduit
[2011.12.10 15:15:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\AZ\Lokale Einstellungen\Anwendungsdaten\Temp
[2011.06.28 01:15:12 | 000,579,072 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\AZ\Desktop\OTL.exe
[2011.06.27 00:15:06 | 004,760,184 | ---- | C] (IObit                                                       ) -- C:\Dokumente und Einstellungen\AZ\Desktop\gamebooster.exe
[2011.06.25 21:27:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Alcohol 120%
[2011.06.25 21:27:35 | 000,000,000 | ---D | C] -- C:\Programme\Alcohol Soft
[2011.06.25 21:27:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\AZ\Desktop\Alcohol 120% v1.9.8.7421
[2011.06.23 14:26:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\microsoft
[2011.06.23 13:02:35 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\AZ\Recent
[2011.06.23 03:59:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\AZ\Anwendungsdaten\vlc
[2011.06.23 03:57:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
[2011.06.20 18:37:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\AZ\Lokale Einstellungen\Anwendungsdaten\PCHealth
[2011.06.19 16:43:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\AZ\Desktop\Philip
[2011.06.19 04:40:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\AZ\Eigene Dateien\Electronic Arts
[2011.06.19 02:54:08 | 000,447,752 | R--- | C] (On2.com) -- C:\WINDOWS\System32\vp6vfw.dll
[2011.06.19 02:54:04 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft WSE
[2011.06.19 02:52:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Electronic Arts
[2011.06.19 02:23:45 | 000,000,000 | ---D | C] -- C:\Programme\Electronic Arts
[2011.06.18 05:43:08 | 000,000,000 | ---D | C] -- C:\Programme\SystemRequirementsLab
[2011.06.17 15:55:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\AZ\Anwendungsdaten\OpenOffice.org
[2011.06.17 15:42:36 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice.org 3.3
[2011.06.17 15:40:56 | 000,000,000 | ---D | C] -- C:\Programme\OpenOffice.org 3
[2011.06.17 15:40:36 | 000,157,472 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe
[2011.06.17 15:40:36 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe
[2011.06.17 15:40:36 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe
[2011.06.17 15:05:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\AZ\Desktop\Bewerbung
[2011.06.16 04:07:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\SxsCaPendDel
[2011.06.16 01:05:21 | 000,105,472 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mup.sys
[2011.06.15 19:42:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\AZ\Eigene Dateien\Auftritt
[2011.06.15 19:42:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\AZ\Eigene Dateien\Videos Auftritt
[2011.06.12 19:00:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\AZ\Eigene Dateien\Fotoshooting
[2011.06.12 18:51:36 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ptpusb.dll
[2011.06.12 18:51:35 | 000,015,104 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbscan.sys
[2011.06.12 18:51:34 | 000,159,232 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ptpusd.dll
[2011.06.08 17:16:14 | 000,404,640 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2011.06.03 17:16:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Apple
[9 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.06.28 01:15:13 | 000,579,072 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\AZ\Desktop\OTL.exe
[2011.06.28 01:11:37 | 000,000,354 | ---- | M] () -- C:\WINDOWS\tasks\AWC AutoSweep.job
[2011.06.28 01:11:37 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\ASC4_AutoSweep.job
[2011.06.28 01:11:37 | 000,000,266 | ---- | M] () -- C:\WINDOWS\tasks\SmartDefrag_Startup.job
[2011.06.28 01:11:37 | 000,000,234 | ---- | M] () -- C:\WINDOWS\tasks\Game_Booster_Startup.job
[2011.06.28 01:11:35 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.06.28 01:11:29 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.06.28 01:11:23 | 2683,621,376 | -HS- | M] () -- C:\hiberfil.sys
[2011.06.28 01:10:20 | 000,000,182 | ---- | M] () -- C:\Dokumente und Einstellungen\AZ\defogger_reenable
[2011.06.28 01:09:28 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\AZ\Desktop\Defogger.exe
[2011.06.27 00:15:10 | 004,760,184 | ---- | M] (IObit                                                       ) -- C:\Dokumente und Einstellungen\AZ\Desktop\gamebooster.exe
[2011.06.27 00:02:26 | 000,259,908 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2011.06.27 00:02:26 | 000,000,001 | ---- | M] () -- C:\WINDOWS\System32\nvdrssel.bin
[2011.06.26 14:37:00 | 000,000,366 | ---- | M] () -- C:\WINDOWS\tasks\AWC Update.job
[2011.06.25 21:27:41 | 000,000,805 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Alcohol 120%.lnk
[2011.06.25 21:26:59 | 009,270,911 | ---- | M] () -- C:\Dokumente und Einstellungen\AZ\Desktop\Alcohol_120__v1.9.8.7421.rar
[2011.06.25 19:21:52 | 000,000,880 | ---- | M] () -- C:\Dokumente und Einstellungen\AZ\Desktop\ff40d95fdbefbb.dlc
[2011.06.25 04:08:28 | 000,026,489 | ---- | M] () -- C:\Dokumente und Einstellungen\AZ\Desktop\Bestellung.JPG
[2011.06.24 00:12:28 | 000,259,908 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2011.06.24 00:00:43 | 000,031,232 | ---- | M] () -- C:\Dokumente und Einstellungen\AZ\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.06.23 17:00:00 | 000,000,278 | ---- | M] () -- C:\WINDOWS\tasks\ASC4_AutoUpdate.job
[2011.06.22 02:00:00 | 000,000,340 | ---- | M] () -- C:\WINDOWS\tasks\AdobeAAMUpdater-1.0-AZ-2991800AA855-AZ.job
[2011.06.20 17:16:52 | 000,502,094 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.06.20 17:16:52 | 000,480,980 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.06.20 17:16:52 | 000,095,142 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.06.20 17:16:52 | 000,079,436 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.06.18 03:28:17 | 003,481,064 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.06.17 17:16:02 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2011.06.17 17:00:00 | 000,000,274 | ---- | M] () -- C:\WINDOWS\tasks\ASC4_AutoCare.job
[2011.06.17 15:56:05 | 000,000,836 | ---- | M] () -- C:\Dokumente und Einstellungen\AZ\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk
[2011.06.08 17:16:14 | 000,404,640 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2011.06.03 13:35:18 | 000,115,760 | ---- | M] () -- C:\Dokumente und Einstellungen\AZ\Eigene Dateien\99393996.jpg
[2011.05.31 21:14:37 | 000,000,686 | ---- | M] () -- C:\Dokumente und Einstellungen\AZ\Desktop\Neu RTF-Dokument.rtf
[2011.05.31 00:12:59 | 005,964,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mshtml.dll
[9 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.06.28 01:10:05 | 000,000,182 | ---- | C] () -- C:\Dokumente und Einstellungen\AZ\defogger_reenable
[2011.06.28 01:09:27 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\AZ\Desktop\Defogger.exe
[2011.06.25 21:27:41 | 000,000,805 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Alcohol 120%.lnk
[2011.06.25 21:26:25 | 009,270,911 | ---- | C] () -- C:\Dokumente und Einstellungen\AZ\Desktop\Alcohol_120__v1.9.8.7421.rar
[2011.06.25 19:21:51 | 000,000,880 | ---- | C] () -- C:\Dokumente und Einstellungen\AZ\Desktop\ff40d95fdbefbb.dlc
[2011.06.25 04:00:14 | 000,026,489 | ---- | C] () -- C:\Dokumente und Einstellungen\AZ\Desktop\Bestellung.JPG
[2011.06.17 15:56:05 | 000,000,836 | ---- | C] () -- C:\Dokumente und Einstellungen\AZ\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk
[2011.06.13 21:59:29 | 3734,966,784 | ---- | C] () -- C:\Dokumente und Einstellungen\AZ\Eigene Dateien\Zürich.avi
[2011.06.03 13:35:03 | 000,115,760 | ---- | C] () -- C:\Dokumente und Einstellungen\AZ\Eigene Dateien\99393996.jpg
[2011.05.31 21:08:54 | 000,000,686 | ---- | C] () -- C:\Dokumente und Einstellungen\AZ\Desktop\Neu RTF-Dokument.rtf
[2011.05.08 17:58:27 | 000,472,576 | ---- | C] () -- C:\WINDOWS\Nvidia Omega Drivers v2.169.21 Uninstall.exe
[2011.05.04 11:56:30 | 000,076,444 | ---- | C] () -- C:\WINDOWS\War3Unin.dat
[2011.05.01 15:47:48 | 000,003,948 | ---- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin
[2011.04.26 00:06:19 | 000,029,520 | ---- | C] () -- C:\WINDOWS\System32\SmartDefragBootTime.exe
[2011.04.26 00:06:19 | 000,013,496 | ---- | C] () -- C:\WINDOWS\System32\drivers\SmartDefragDriver.sys
[2011.04.13 00:23:50 | 000,138,056 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys
[2011.04.13 00:23:50 | 000,138,056 | ---- | C] () -- C:\Dokumente und Einstellungen\AZ\Anwendungsdaten\PnkBstrK.sys
[2011.04.12 17:16:39 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI
[2011.03.22 07:39:31 | 000,189,248 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrB.exe
[2011.03.22 07:39:31 | 000,075,136 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrA.exe
[2011.02.22 03:22:31 | 000,000,565 | ---- | C] () -- C:\Dokumente und Einstellungen\AZ\Anwendungsdaten\myMPQ.ini
[2011.02.12 16:10:05 | 000,015,544 | ---- | C] () -- C:\WINDOWS\System32\drivers\sbhr.sys
[2011.02.12 09:33:28 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\SBFC.dat
[2011.01.24 22:37:15 | 000,000,450 | ---- | C] () -- C:\Dokumente und Einstellungen\AZ\Anwendungsdaten\Current.prx
[2010.12.15 20:34:01 | 000,000,204 | ---- | C] () -- C:\WINDOWS\System32\secustat.dat
[2010.12.15 20:32:23 | 000,000,025 | ---- | C] () -- C:\WINDOWS\libem.INI
[2010.12.12 01:56:04 | 000,000,532 | ---- | C] () -- C:\Dokumente und Einstellungen\AZ\Anwendungsdaten\wklnhst.dat
[2010.11.29 06:22:45 | 000,000,038 | ---- | C] () -- C:\WINDOWS\avisplitter.ini
[2010.11.29 06:22:42 | 000,790,528 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2010.11.29 06:22:42 | 000,134,144 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll
[2010.11.29 06:22:41 | 000,108,032 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2010.11.25 04:09:55 | 000,000,164 | ---- | C] () -- C:\WINDOWS\install.dat
[2010.11.13 18:46:40 | 000,165,376 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2010.11.07 07:51:18 | 000,000,135 | ---- | C] () -- C:\Dokumente und Einstellungen\AZ\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2010.11.05 03:32:45 | 000,000,000 | ---- | C] () -- C:\WINDOWS\PROTOCOL.INI
[2010.10.28 08:23:23 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2010.10.22 03:37:01 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2010.10.22 03:14:50 | 000,009,220 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.10.22 03:01:58 | 000,887,724 | ---- | C] () -- C:\WINDOWS\System32\ativva6x.dat
[2010.10.22 03:01:58 | 000,294,912 | ---- | C] () -- C:\WINDOWS\System32\ATIODE.exe
[2010.10.22 03:01:58 | 000,219,348 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2010.10.22 03:01:58 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\ATIODCLI.exe
[2010.10.22 03:01:58 | 000,000,003 | ---- | C] () -- C:\WINDOWS\System32\ativva5x.dat
[2010.10.22 01:36:58 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2010.10.22 01:35:55 | 003,481,064 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.10.22 00:50:20 | 000,031,232 | ---- | C] () -- C:\Dokumente und Einstellungen\AZ\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.10.22 00:47:39 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2010.10.22 00:44:12 | 000,022,880 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2010.04.21 03:15:16 | 000,259,908 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2010.04.21 03:15:05 | 000,259,908 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2010.04.21 03:15:05 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2010.04.21 03:14:53 | 002,116,894 | ---- | C] () -- C:\WINDOWS\System32\nvdata.bin
[2007.04.27 10:43:58 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll
[2006.10.30 12:30:30 | 000,010,032 | ---- | C] () -- C:\WINDOWS\System32\drivers\SBTEDrv.sys
[2005.11.02 12:39:16 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\SDelete.dll
[2005.11.02 12:39:16 | 000,024,924 | ---- | C] () -- C:\WINDOWS\System32\openports.dll
[2004.08.04 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2004.08.04 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2004.08.04 14:00:00 | 000,502,094 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2004.08.04 14:00:00 | 000,480,980 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2004.08.04 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2004.08.04 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2004.08.04 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2004.08.04 14:00:00 | 000,095,142 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2004.08.04 14:00:00 | 000,079,436 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2004.08.04 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2004.08.04 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2004.08.04 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2004.08.04 14:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004.08.04 14:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2004.08.04 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2004.08.04 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2003.07.02 18:04:32 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\coinst.dll
[1996.04.03 21:33:26 | 000,005,248 | ---- | C] () -- C:\WINDOWS\System32\giveio.sys
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 194 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CB0AACC9
@Alternate Data Stream - 169 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2
@Alternate Data Stream - 102 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:430C6D84

< End of report >

--- --- ---

AZAD35 · 28.06.2011, 00:25

OTL EXTRAS Logfile:

Code:

ATTFilter

OTL Extras logfile created on: 28.06.2011 01:15:26 - Run 1
OTL by OldTimer - Version 3.2.24.1     Folder = C:\Dokumente und Einstellungen\AZ\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,50 Gb Total Physical Memory | 1,95 Gb Available Physical Memory | 77,90% Memory free
4,35 Gb Paging File | 3,93 Gb Available in Paging File | 90,34% Paging File free
Paging file location(s): c:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 149,04 Gb Total Space | 39,97 Gb Free Space | 26,82% Space Free | Partition Type: NTFS
 
Computer Name: AZ-2991800AA855 | User Name: AZ | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [Bridge] -- C:\Programme\Adobe\Adobe Bridge CS5\Bridge.exe "%L" (Adobe Systems, Inc.)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 0
"AntiSpyWareDisableNotify" = 0
"InternetSettingsDisableNotify" = 0
"UacDisableNotify" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\HLSW\hlsw.exe" = C:\Programme\HLSW\hlsw.exe:*:Enabled:HLSW Application -- (Stripf Software)
"C:\Programme\mIRC\mirc.exe" = C:\Programme\mIRC\mirc.exe:*:Enabled:mIRC -- (mIRC Co. Ltd.)
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\Steam\SteamApps\fat_xxx\counter-strike source\hl2.exe" = C:\Programme\Steam\SteamApps\fat_xxx\counter-strike source\hl2.exe:*:Enabled:Counter-Strike: Source -- ()
"C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe" = C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe:*:Enabled:Daemonu.exe -- (NVIDIA Corporation)
"C:\Programme\EslWire\wire.exe" = C:\Programme\EslWire\wire.exe:*:Enabled:ESL Wire Gaming Client -- (Turtle Entertainment GmbH)
"C:\Programme\Steam\SteamApps\fat_xxx\counter-strike\hl.exe" = C:\Programme\Steam\SteamApps\fat_xxx\counter-strike\hl.exe:*:Enabled:Counter-Strike -- (Valve)
"C:\Programme\Steam\SteamApps\kokobanger35\counter-strike source\hl2.exe" = C:\Programme\Steam\SteamApps\kokobanger35\counter-strike source\hl2.exe:*:Enabled:hl2 -- ()
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{033E378E-6AD3-4AD5-BDEB-CBD69B31046C}" = Microsoft_VC90_ATL_x86
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{08D2E121-7F6A-43EB-97FD-629B44903403}" = Microsoft_VC90_CRT_x86
"{0D2DBE8A-43D0-7830-7AE7-CA6C99A832E7}" = Adobe Community Help
"{0F3647F8-E51D-4FCC-8862-9A8D0C5ACF25}" = Microsoft_VC80_ATL_x86
"{15FEDA5F-141C-4127-8D7E-B962D1742728}" = Adobe Photoshop CS5
"{196BB40D-1578-3D01-B289-BEFC77A11A1E}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{1F77C418-2C90-459C-BD33-B56A4182B9FA}" = System Requirements Lab CYRI
"{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 25
"{26A24AE4-039D-4CA4-87B4-2F83216022F0}" = Java(TM) 6 Update 22
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{32343DB6-9A52-40C9-87E4-5E7C79791C87}" = MSXML 4.0 SP2 and SOAP Toolkit 3.0
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3F099090-131B-4D94-97CF-6FD738F51C01}_is1" = eBesucher Restarter 1.1
"{4286716B-1287-48E7-9078-3DC8248DBA96}" = OpenOffice.org 3.3
"{45338B07-A236-4270-9A77-EBB4115517B5}" = Windows Live Sign-in Assistant
"{474F25F5-BDC9-40E5-B1B6-F6BF23FC106F}" = Windows Live Essentials
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{56415658-366E-4E28-A6BD-68EC63E560E0}" = Vegas Pro 9.0
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{5A080213-5AEC-4BF2-BB32-796EB0E421EC}" = Logitech G-series Keyboard Software
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{635FED5B-2C6D-49BE-87E6-7A6FCD22BC5A}" = Microsoft_VC90_MFC_x86
"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}" = MSVC80_x86_v2
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser und SDK
"{71828142-5A24-4BD0-97E7-976DA08CE6CF}" = Die Sims™ 3 Luxus-Accessoires
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{853A4763-6643-4604-8D64-28BDD8925F4C}" = Apple Application Support
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{90877318-0BD0-4BDE-BFC0-C4BB12DAC86A}_is1" = Rappelz
"{910F4A29-1134-49E0-AD8B-56E4A3152BD1}" = Die Sims™ 3 Traumkarrieren
"{91A3A6A9-A373-43A4-815C-E9391B3766B6}" = Samplitude Music Studio 16 Download-Version
"{92D58719-BBC1-4CC3-A08B-56C9E884CC2C}" = Microsoft_VC80_CRT_x86
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{98EFD8F0-08DE-48DB-B922-A2EBAB711031}" = Nero 7 Premium
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9FD6F1A8-5550-46AF-8509-271DF0E768B5}" = Dual-Core Optimizer
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A2BCA9F1-566C-4805-97D1-7FDC93386723}" = Adobe AIR
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A78FE97A-C0C8-49CE-89D0-EDD524A17392}" = PDF Settings CS5
"{AC76BA86-7AD7-1031-7B44-AA0000000001}" = Adobe Reader X (10.0.1) - Deutsch
"{AF111648-99A1-453E-81DD-80DBBF6DAD0D}" = MSVC90_x86
"{B2FE1952-0186-46c3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 270.61
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 270.61
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView" = NVIDIA nView 135.70
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 9.10.0514
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 1.1.34
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components
"{B57EAFF2-D6EE-4C6C-9175-ED9F17BFC1BC}" = Windows Live Messenger
"{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}" = NVIDIA PhysX
"{BA26FFA5-6D47-47DB-BE56-34C357B5F8CC}" = Die Sims™ 3 Reiseabenteuer
"{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}" = Die Sims™ 3
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C2E4B5BD-32DB-4817-A060-341AB17C3F90}" = Bonjour
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update
"{CACAEB5F-174D-4C7C-AC56-A33289A807CA}" = Apple Mobile Device Support
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D1A19B02-817E-4296-A45B-07853FD74D57}" = Microsoft_VC80_MFC_x86
"{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}" = Microsoft_VC80_MFCLOC_x86
"{DE3A9DC5-9A5D-6485-9662-347162C7E4CA}" = Adobe Media Player
"{E3E71D07-CD27-46CB-8448-16D4FB29AA13}" = Microsoft WSE 3.0 Runtime
"{E6158D07-2637-4ECF-B576-37C489669174}" = Windows Live Call
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}" = Visual C++ 2008 x86 Runtime - (v9.0.30729)
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01" = Visual C++ 2008 x86 Runtime - v9.0.30729.01
"{F59A9E08-A6A4-4ACF-91F2-D0344956C30B}" = iTunes
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Advanced SystemCare 4_is1" = Advanced SystemCare 4
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CCleaner" = CCleaner
"chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Adobe Community Help
"com.adobe.amp.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Adobe Media Player
"CyberGhost VPN_is1" = CyberGhost VPN
"DivX Setup.divx.com" = DivX-Setup
"DIVXCodec" = DivX Codec 3.1alpha release
"EPSON Printer and Utilities" = EPSON-Drucker-Software
"ESL Wire_is1" = ESL Wire 1.9.7
"EVEREST Home Edition_is1" = EVEREST Home Edition v2.20
"FileZilla Client" = FileZilla Client 3.3.5.1
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.9.35.324
"FUSSBALL MANAGER 11" = FUSSBALL MANAGER 11
"Game Booster_is1" = Game Booster
"HLSW_is1" = HLSW v1.3.3.7b
"ie8" = Windows Internet Explorer 8
"InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Plattform-Geräte-Manager
"IObit Malware Fighter_is1" = IObit Malware Fighter
"JDownloader" = JDownloader
"KLiteCodecPack_is1" = K-Lite Codec Pack 6.5.0 (Full)
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"mIRC" = mIRC
"Mozilla Firefox 4.0 (x86 de)" = Mozilla Firefox 4.0 (x86 de)
"ms16dlx_DLV" = Samplitude Music Studio 16 Download-Version
"NVIDIA Drivers" = NVIDIA Drivers
"NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager
"Nvidia Omega Drivers for Windows XP/2kv2.169.21" = Nvidia Omega Drivers v2.169.21 Setup Files
"Precision" = EVGA Precision 2.0.3
"Proxifier_is1" = Proxifier version 2.91
"Smart Defrag 2_is1" = Smart Defrag 2
"SpeedFan" = SpeedFan (remove only)
"Steam App 10" = Counter-Strike
"Steam App 240" = Counter-Strike: Source
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"TRFormersMOD" = TRFormersMOD
"Uninstall_is1" = Uninstall 1.0.0.1
"VLC media player" = VLC media player 1.1.10
"Wdf01009" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR
"WMFDist11" = Windows Media Format 11 runtime
"Wudf01009" = Microsoft User-Mode Driver Framework Feature Pack 1.9
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Octoshape Streaming Services" = Octoshape Streaming Services
"Warcraft III" = Warcraft III: All Products
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 19.06.2011 16:56:34 | Computer Name = AZ-2991800AA855 | Source = MsiInstaller | ID = 11704
Description = Produkt: Microsoft .NET Framework 4 Client Profile -- Fehler 1704.
 Eine Installation von Microsoft .NET Framework 2.0 Service Pack 2 ist im Augenblick
 unterbrochen. Sie müssen die von dieser Installation vorgenommenen Änderungen rückgängig
 machen, bevor Sie den Vorgang fortsetzen können. Möchten Sie diese Änderungen rückgängig
 machen?
 
Error - 19.06.2011 17:07:43 | Computer Name = AZ-2991800AA855 | Source = .NET Runtime Optimization Service | ID = 1103
Description = .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32)
 - Tried to start a service that wasn't the latest version of CLR Optimization service.
 Will shutdown 
 
Error - 20.06.2011 12:34:15 | Computer Name = AZ-2991800AA855 | Source = .NET Runtime Optimization Service | ID = 1103
Description = .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32)
 - Tried to start a service that wasn't the latest version of CLR Optimization service.
 Will shutdown 
 
Error - 20.06.2011 12:38:42 | Computer Name = AZ-2991800AA855 | Source = .NET Runtime Optimization Service | ID = 1101
Description = .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32)
 - Failed to compile: System.Data, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089
 . Error code = 0x800706be  
 
Error - 21.06.2011 01:42:08 | Computer Name = AZ-2991800AA855 | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
 
Error - 22.06.2011 21:49:33 | Computer Name = AZ-2991800AA855 | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 23.06.2011 11:50:12 | Computer Name = AZ-2991800AA855 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x0483f14c.
 
Error - 23.06.2011 11:50:23 | Computer Name = AZ-2991800AA855 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung drwtsn32.exe, Version 5.1.2600.0, fehlgeschlagenes
 Modul dbghelp.dll, Version 5.1.2600.5512, Fehleradresse 0x0001295d.
 
Error - 25.06.2011 21:34:45 | Computer Name = AZ-2991800AA855 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes
 Modul nvcpl.dll, Version 6.14.12.7061, Fehleradresse 0x0078c260.
 
Error - 27.06.2011 13:11:42 | Computer Name = AZ-2991800AA855 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x0643c260.
 
[ System Events ]
Error - 27.06.2011 19:13:11 | Computer Name = AZ-2991800AA855 | Source = Service Control Manager | ID = 7034
Description = Dienst "Advanced SystemCare Service" wurde unerwartet beendet. Dies
 ist bereits 1 Mal passiert.
 
Error - 27.06.2011 19:13:14 | Computer Name = AZ-2991800AA855 | Source = Service Control Manager | ID = 7034
Description = Dienst "StarWind AE Service" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 27.06.2011 19:13:15 | Computer Name = AZ-2991800AA855 | Source = Service Control Manager | ID = 7034
Description = Dienst "PnkBstrB" wurde unerwartet beendet. Dies ist bereits 1 Mal
 passiert.
 
Error - 27.06.2011 19:13:16 | Computer Name = AZ-2991800AA855 | Source = Service Control Manager | ID = 7034
Description = Dienst "NVIDIA Update Service Daemon" wurde unerwartet beendet. Dies
 ist bereits 1 Mal passiert.
 
Error - 27.06.2011 19:13:17 | Computer Name = AZ-2991800AA855 | Source = Service Control Manager | ID = 7034
Description = Dienst "NVIDIA Display Driver Service" wurde unerwartet beendet. Dies
 ist bereits 1 Mal passiert.
 
Error - 27.06.2011 19:13:19 | Computer Name = AZ-2991800AA855 | Source = Service Control Manager | ID = 7034
Description = Dienst "Java Quick Starter" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 27.06.2011 19:13:20 | Computer Name = AZ-2991800AA855 | Source = Service Control Manager | ID = 7034
Description = Dienst "Dienst "Bonjour"" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 27.06.2011 19:13:21 | Computer Name = AZ-2991800AA855 | Source = Service Control Manager | ID = 7034
Description = Dienst "PnkBstrA" wurde unerwartet beendet. Dies ist bereits 1 Mal
 passiert.
 
Error - 27.06.2011 19:13:22 | Computer Name = AZ-2991800AA855 | Source = Service Control Manager | ID = 7031
Description = Der Dienst "Apple Mobile Device" wurde unerwartet beendet. Dies ist
 bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden
 durchgeführt: Starten Sie den Dienst neu..
 
Error - 27.06.2011 19:13:23 | Computer Name = AZ-2991800AA855 | Source = Service Control Manager | ID = 7034
Description = Dienst "IMF Service" wurde unerwartet beendet. Dies ist bereits 1 
Mal passiert.
 
 
< End of report >

--- --- ---

AZAD35 · 28.06.2011, 03:16

https://rapidshare.com/files/1300370489/Gmer.txt

AZAD35 · 28.06.2011, 03:18

Ich hoffe ich hab alles richtig gemacht habe und das Ihr meine Logs fachgerecht auslesen könnt

. Ich hoffe Ihr findet den Fehler herraus wäre echt nett, Ich sag schonmal danke =).

AZAD35 · 28.06.2011, 03:46

[QUOTE=AZAD35;677628]Hallo,
ich habe folgendes Problem:
Mein Rechner hängt sich ständig auf, ich vermute durch Mozilla Firefox, weil die Cpu-Auslastung immer so um die 50 % liegt. Wenn ich es dann beende funktioniert es kurze zeit, dann hängt es sicher wieder auf. Der rechner reagiert dann nicht mehr richtig, kann dann in Firefox nur schwer neue Tabs öffnen oder wechseln und die Seiten laden dann langsam und scrollen funktioniert auch nicht so. Habe schon mehrmals jetzt mit Antivir Avira Systemprüfung gemacht, der findet zwar was aber das geht gleich in Quarantäne und der Rechner ist kein bisschen anders als vorher! Habe auch schon ein Mozilla Back up gemacht, in der Hoffnung das das hilft, aber nach kurzer Zeit ist alles wie vorher!
was kann ich dagegen tun? was ist das?

gruß AZ

Mein System:

Microsoft Windows XP Home Edition
Service Pack 3
Asus N68-S
Amd Athlon 5000+ 2x 2,2 ghz
2,5 DDR2 Ram
NVIDIA GeForce GT 230

Shadow · 28.06.2011, 08:16

Zitat:

Zitat von AZAD35

Ich hoffe ich hab alles richtig gemacht habe

Eigentlich so gut wie alles falsch.

Und du hast dafür =>

Zitat:

Zitat von AZAD35

und das Ihr meine Logs fachgerecht auslesen könnt

das falsche Unterforum gewählt, du hast teilweise im Minutentakt auf deine Beiträge geantwortet statt sie zu editieren =>

, du hast in einem eigenen Beitrag eine Stunde Zeit dazu.
Die Firefox-Version hast du trotz aller Nachschläge auch nicht genannt und
vorallem nennst du die Funde von Avira nicht
(Das unnötige und fehlerhafte Selbstzitat fällt da nicht mehr groß auf

)

Das Nachtragen einiger fehlender Informationen war aber tendenziell schon en gut gemeinter Ansatz

Ich verschiebe mal.

AZAD35 · 29.06.2011, 04:37

HaHa, mit solch einer Reaktion hab ich nun nicht gerechnet

, Ich muss sagen es war gestern schon sehr spät als Ich angefangen habe den Beitrag zu erstellen

.

Firefox-Version 4

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 28. Juni 2011 15:19

Es wird nach 2839699 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : AZ-2991800AA855

Versionsinformationen:
BUILD.DAT : 10.2.0.690 35934 Bytes 22.6.2011 18:02:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 28.6.2011 13:04:40
AVSCAN.DLL : 10.0.5.0 57192 Bytes 28.6.2011 13:04:40
LUKE.DLL : 10.3.0.5 45416 Bytes 28.6.2011 13:04:41
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.1.2010 09:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 28.6.2011 13:04:41
AVREG.DLL : 10.3.0.7 90472 Bytes 28.6.2011 13:04:41
VBASE000.VDF : 7.10.0.0 19875328 Bytes 6.11.2009 07:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 12:36:27
VBASE002.VDF : 7.11.3.0 1950720 Bytes 9.2.2011 12:36:28
VBASE003.VDF : 7.11.5.225 1980416 Bytes 7.4.2011 18:19:53
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.5.2011 19:40:10
VBASE005.VDF : 7.11.8.179 2048 Bytes 31.5.2011 19:40:10
VBASE006.VDF : 7.11.8.180 2048 Bytes 31.5.2011 19:40:10
VBASE007.VDF : 7.11.8.181 2048 Bytes 31.5.2011 19:40:10
VBASE008.VDF : 7.11.8.182 2048 Bytes 31.5.2011 19:40:10
VBASE009.VDF : 7.11.8.183 2048 Bytes 31.5.2011 19:40:10
VBASE010.VDF : 7.11.8.184 2048 Bytes 31.5.2011 19:40:11
VBASE011.VDF : 7.11.8.185 2048 Bytes 31.5.2011 19:40:11
VBASE012.VDF : 7.11.8.186 2048 Bytes 31.5.2011 19:40:11
VBASE013.VDF : 7.11.8.222 121856 Bytes 2.6.2011 19:37:09
VBASE014.VDF : 7.11.9.7 134656 Bytes 4.6.2011 15:15:03
VBASE015.VDF : 7.11.9.42 136192 Bytes 6.6.2011 15:15:04
VBASE016.VDF : 7.11.9.72 117248 Bytes 7.6.2011 15:15:04
VBASE017.VDF : 7.11.9.107 130560 Bytes 9.6.2011 15:06:42
VBASE018.VDF : 7.11.9.143 132096 Bytes 10.6.2011 01:16:37
VBASE019.VDF : 7.11.9.172 141824 Bytes 14.6.2011 02:13:52
VBASE020.VDF : 7.11.9.214 144896 Bytes 15.6.2011 02:13:52
VBASE021.VDF : 7.11.9.244 196608 Bytes 16.6.2011 02:13:53
VBASE022.VDF : 7.11.10.28 152576 Bytes 20.6.2011 01:12:54
VBASE023.VDF : 7.11.10.53 210432 Bytes 21.6.2011 01:12:54
VBASE024.VDF : 7.11.10.88 132096 Bytes 24.6.2011 01:12:54
VBASE025.VDF : 7.11.10.112 138752 Bytes 27.6.2011 13:04:39
VBASE026.VDF : 7.11.10.113 2048 Bytes 27.6.2011 13:04:39
VBASE027.VDF : 7.11.10.114 2048 Bytes 27.6.2011 13:04:39
VBASE028.VDF : 7.11.10.115 2048 Bytes 27.6.2011 13:04:39
VBASE029.VDF : 7.11.10.116 2048 Bytes 27.6.2011 13:04:39
VBASE030.VDF : 7.11.10.117 2048 Bytes 27.6.2011 13:04:39
VBASE031.VDF : 7.11.10.137 101376 Bytes 28.6.2011 13:04:39
Engineversion : 8.2.5.24
AEVDF.DLL : 8.1.2.1 106868 Bytes 4.3.2011 12:36:09
AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 26.5.2011 20:11:07
AESCN.DLL : 8.1.7.2 127349 Bytes 4.3.2011 12:36:08
AESBX.DLL : 8.2.1.34 323957 Bytes 2.6.2011 19:38:27
AERDL.DLL : 8.1.9.9 639347 Bytes 18.4.2011 18:19:57
AEPACK.DLL : 8.2.6.9 557429 Bytes 17.6.2011 02:13:55
AEOFFICE.DLL : 8.1.1.25 205178 Bytes 2.6.2011 19:38:22
AEHEUR.DLL : 8.1.2.132 3567992 Bytes 26.6.2011 01:12:55
AEHELP.DLL : 8.1.17.2 246135 Bytes 20.5.2011 05:51:45
AEGEN.DLL : 8.1.5.6 401780 Bytes 20.5.2011 05:51:44
AEEMU.DLL : 8.1.3.0 393589 Bytes 4.3.2011 12:36:01
AECORE.DLL : 8.1.21.1 196983 Bytes 24.5.2011 17:33:53
AEBB.DLL : 8.1.1.0 53618 Bytes 4.3.2011 12:36:00
AVWINLL.DLL : 10.0.0.0 19304 Bytes 4.3.2011 12:36:13
AVPREF.DLL : 10.0.3.2 44904 Bytes 28.6.2011 13:04:40
AVREP.DLL : 10.0.0.10 174120 Bytes 18.5.2011 05:51:51
AVARKT.DLL : 10.0.26.1 255336 Bytes 28.6.2011 13:04:39
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 28.6.2011 13:04:40
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.6.2010 12:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 4.3.2011 12:36:12
NETNT.DLL : 10.0.0.0 11624 Bytes 17.6.2010 12:27:01
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 28.6.2011 13:04:39
RCTEXT.DLL : 10.0.64.0 98664 Bytes 28.6.2011 13:04:39

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, K:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 28. Juni 2011 15:19

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'distnoted.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceHelper.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunes.exe' - '145' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '159' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'K:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1831' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'K:\'
K:\Programmee.rar
[0] Archivtyp: RAR
--> Programmee\Firefox Setup 3.6.11.exe
--> Object
[WARNUNG] Die Datei konnte nicht gelesen werden!

Ende des Suchlaufs: Dienstag, 28. Juni 2011 17:19
Benötigte Zeit: 2:00:15 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

16888 Verzeichnisse wurden überprüft
628155 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
628155 Dateien ohne Befall
5229 Archive wurden durchsucht
1 Warnungen
0 Hinweise
638012 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Firefox CPU-Auslastung immer 50% - Rechner total lahm

Log-Analyse und Auswertung: Firefox CPU-Auslastung immer 50% - Rechner total lahm