hier otl.txt & extra.txt

OTL logfile created on: 29.03.2012 15:21:09 - Run 1
OTL by OldTimer - Version 3.2.39.2 Folder = G:\Dokumente und Einstellungen\CM\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

3,50 Gb Total Physical Memory | 3,22 Gb Available Physical Memory | 91,94% Memory free
5,34 Gb Paging File | 5,26 Gb Available in Paging File | 98,51% Paging File free
Paging file location(s): G:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = G: | %SystemRoot% = G:\WINDOWS | %ProgramFiles% = G:\Programme
Drive G: | 298,08 Gb Total Space | 50,65 Gb Free Space | 16,99% Space Free | Partition Type: NTFS

Computer Name: PULSAR | User Name: CM | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2012.03.29 14:35:34 | 000,593,920 | ---- | M] (OldTimer Tools) -- G:\Dokumente und Einstellungen\CM\Desktop\OTL.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- G:\WINDOWS\explorer.exe


========== Modules (No Company Name) ==========

MOD - [2012.03.27 22:39:03 | 000,247,296 | ---- | M] () -- \\?\globalroot\systemroot\system32\mswsock.dll
MOD - [2010.01.21 01:34:10 | 008,793,952 | ---- | M] () -- G:\Programme\Microsoft Office\Office14\1033\GrooveIntlResource.dll
MOD - [2010.01.09 20:18:18 | 004,254,560 | ---- | M] () -- G:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF


========== Win32 Services (SafeList) ==========

SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2010.08.09 14:53:18 | 000,140,608 | ---- | M] (Panda Security, S.L.) [Auto | Stopped] -- G:\Programme\Panda Security\Panda Cloud Antivirus\PSANHost.exe -- (NanoServiceMain)
SRV - [2010.01.21 17:51:12 | 030,963,576 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- G:\Programme\Microsoft Office\Office14\GROOVE.EXE -- (Microsoft SharePoint Workspace Audit Service)
SRV - [2010.01.09 20:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- G:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc)
SRV - [2010.01.09 20:18:00 | 000,149,352 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- G:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2009.09.06 13:38:06 | 000,071,096 | ---- | M] () [Auto | Stopped] -- G:\Programme\CDBurnerXP\NMSAccessU.exe -- (NMSAccessU)
SRV - [2008.10.21 06:58:28 | 000,434,176 | ---- | M] (Hauppauge Computer Works) [Auto | Stopped] -- G:\Programme\WinTV\TVServer\HauppaugeTVServer.exe -- (HauppaugeTVServer)
SRV - [2008.04.07 09:17:30 | 000,430,592 | ---- | M] (Nokia.) [On_Demand | Stopped] -- G:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2005.10.24 17:12:02 | 000,143,360 | ---- | M] (Panda Software) [Auto | Stopped] -- G:\Programme\Panda Software\Panda TruPrevent Personal 2006\pavFnSvr.exe -- (PAVFNSVR)
SRV - [2005.10.21 12:51:08 | 000,098,304 | ---- | M] (Panda Software Internacional) [Auto | Stopped] -- G:\Programme\Panda Software\Panda TruPrevent Personal 2006\PsImSvc.exe -- (PSIMSVC)
SRV - [2005.10.19 17:30:24 | 000,569,344 | ---- | M] (Panda Software) [Auto | Stopped] -- g:\Programme\Panda Software\Panda TruPrevent Personal 2006\FIREWALL\PNmSrv.exe -- (PNMSRV)
SRV - [2005.10.18 12:31:14 | 000,331,776 | ---- | M] (Panda Software) [Auto | Stopped] -- G:\Programme\Panda Software\Panda TruPrevent Personal 2006\TPSrv.exe -- (TPSrv)
SRV - [2005.07.25 09:02:22 | 000,032,768 | ---- | M] (Panda Software) [Auto | Stopped] -- G:\Programme\Gemeinsame Dateien\Panda Software\PavShld\PavPrSrv.exe -- (PavPrSrv)
SRV - [2005.04.04 00:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- G:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)


========== Driver Services (SafeList) ==========

DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\ulisa.sys -- (ulisa) Telekom ISDN-Adapter (USB)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\SymIM.sys -- (SymIMMP)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\SymIM.sys -- (SymIM)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\dtwmnic5.sys -- (dtwmnic5)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
DRV - File not found [File_System | On_Demand | Stopped] -- G:\WINDOWS\system32\drivers\av5flt.sys -- (AvFlt)
DRV - [2010.07.21 22:02:06 | 000,112,456 | ---- | M] (Panda Security, S.L.) [Kernel | Auto | Stopped] -- G:\WINDOWS\system32\drivers\PSINProt.sys -- (PSINProt)
DRV - [2010.07.21 22:02:06 | 000,097,096 | ---- | M] (Panda Security, S.L.) [File_System | Auto | Stopped] -- G:\WINDOWS\system32\drivers\PSINFile.sys -- (PSINFile)
DRV - [2010.06.17 13:41:12 | 000,129,992 | ---- | M] (Panda Security, S.L.) [Kernel | System | Stopped] -- G:\WINDOWS\system32\drivers\PSINKNC.sys -- (PSINKNC)
DRV - [2010.05.27 18:39:32 | 000,141,384 | ---- | M] (Panda Security, S.L.) [Kernel | Auto | Stopped] -- G:\WINDOWS\system32\drivers\PSINAflt.sys -- (PSINAflt)
DRV - [2010.04.30 13:46:52 | 000,111,624 | ---- | M] (Panda Security, S.L.) [File_System | Auto | Stopped] -- G:\WINDOWS\system32\drivers\PSINProc.sys -- (PSINProc)
DRV - [2009.03.31 09:39:36 | 000,036,608 | ---- | M] () [Kernel | On_Demand | Stopped] -- G:\WINDOWS\system32\FsUsbExDisk.Sys -- (FsUsbExDisk)
DRV - [2009.03.20 10:01:26 | 000,121,856 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- G:\WINDOWS\system32\drivers\ss_bmdm.sys -- (ss_bmdm)
DRV - [2009.03.20 10:01:26 | 000,090,112 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- G:\WINDOWS\system32\drivers\ss_bbus.sys -- (ss_bbus) SAMSUNG USB Mobile Device (WDM)
DRV - [2009.03.20 10:01:26 | 000,014,976 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- G:\WINDOWS\system32\drivers\ss_bmdfl.sys -- (ss_bmdfl) SAMSUNG USB Mobile Modem (Filter)
DRV - [2008.09.09 12:41:02 | 000,015,616 | R--- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- G:\WINDOWS\system32\drivers\hcw95rc.sys -- (hcw95rc)
DRV - [2008.09.09 12:39:54 | 000,562,176 | R--- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- G:\WINDOWS\system32\drivers\hcw95bda.sys -- (hcw95bda)
DRV - [2008.07.16 12:52:00 | 004,747,776 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- G:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2008.04.13 20:46:22 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- G:\WINDOWS\system32\drivers\MPE.sys -- (MPE)
DRV - [2008.01.03 16:10:16 | 000,105,856 | R--- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Running] -- G:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
DRV - [2007.12.17 11:14:06 | 000,012,400 | R--- | M] () [Kernel | System | Stopped] -- G:\WINDOWS\system32\drivers\AsIO.sys -- (AsIO)
DRV - [2007.10.25 17:26:10 | 000,005,632 | ---- | M] () [File_System | On_Demand | Stopped] -- G:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2007.09.17 15:53:26 | 000,021,632 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- G:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2007.06.29 14:47:34 | 000,034,304 | ---- | M] (AMD, Inc.) [Kernel | On_Demand | Running] -- G:\WINDOWS\system32\drivers\AmdLLD.sys -- (AmdLLD)
DRV - [2005.10.04 17:11:38 | 000,110,208 | ---- | M] (Panda Software) [NDIS Layer] [Kernel | Boot | Running] -- G:\WINDOWS\system32\drivers\netflt.sys -- (netflt)
DRV - [2005.09.21 18:08:06 | 000,164,480 | ---- | M] (Panda Software) [Kernel | Auto | Stopped] -- G:\WINDOWS\system32\drivers\idsflt.sys -- (IDSFLT)
DRV - [2005.09.21 18:07:50 | 000,029,824 | ---- | M] (Panda Software) [Kernel | Auto | Stopped] -- G:\WINDOWS\system32\drivers\dsaflt.sys -- (DSAFLT)
DRV - [2005.08.29 14:23:30 | 000,026,752 | ---- | M] (Panda Software) [Kernel | System | Stopped] -- G:\WINDOWS\System32\drivers\ShldDrv.sys -- (ShldDrv)
DRV - [2005.08.12 14:36:56 | 000,016,640 | ---- | M] (Panda Software) [Kernel | Auto | Stopped] -- G:\WINDOWS\system32\drivers\cpoint.sys -- (cpoint)
DRV - [2004.08.13 12:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- G:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)
DRV - [2004.01.08 08:54:32 | 000,163,856 | ---- | M] (Panda Software) [Kernel | Auto | Stopped] -- G:\WINDOWS\system32\drivers\PavProc.sys -- (PavProc)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKCU\..\URLSearchHook: - No CLSID value found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

========== FireFox ==========

FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: dvscontextmenuy@dvdvideosoft.com:1.0
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.6&q="


FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: G:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: G:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: G:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: G:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: G:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: G:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: G:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: G:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: g:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=14: G:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: G:\Programme\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: G:\Programme\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.0.0: G:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: G:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: G:\Dokumente und Einstellungen\CM\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: G:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012.03.05 20:21:22 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Components: G:\Programme\Mozilla Firefox\components [2012.03.23 02:57:13 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Plugins: G:\Programme\Mozilla Firefox\plugins [2012.01.13 15:34:09 | 000,000,000 | ---D | M]

[2009.07.14 17:15:21 | 000,000,000 | ---D | M] (No name found) -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\Mozilla\Extensions
[2012.01.06 14:51:44 | 000,000,000 | ---D | M] (No name found) -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\Mozilla\Firefox\Profiles\303pb16a.default\extensions
[2010.07.23 18:42:11 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\Mozilla\Firefox\Profiles\303pb16a.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2012.03.22 16:17:37 | 000,001,056 | ---- | M] () -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\Mozilla\Firefox\Profiles\303pb16a.default\searchplugins\icqplugin.xml
[2011.12.31 22:24:36 | 000,000,000 | ---D | M] (No name found) -- G:\Programme\Mozilla Firefox\extensions
[2011.11.04 01:54:15 | 000,000,000 | ---D | M] (Skype Click to Call) -- G:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2011.07.03 14:29:22 | 000,000,000 | ---D | M] (Java Quick Starter) -- G:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2012.03.17 15:23:17 | 000,097,208 | ---- | M] (Mozilla Foundation) -- G:\Programme\mozilla firefox\components\browsercomps.dll
[2011.10.03 05:06:04 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- G:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011.05.06 00:14:26 | 000,001,392 | ---- | M] () -- G:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.05.06 00:14:26 | 000,002,252 | ---- | M] () -- G:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.05.06 00:14:26 | 000,001,153 | ---- | M] () -- G:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.05.06 00:14:26 | 000,006,805 | ---- | M] () -- G:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.05.06 00:14:26 | 000,001,178 | ---- | M] () -- G:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.05.06 00:14:26 | 000,001,105 | ---- | M] () -- G:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - G:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - G:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - G:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - G:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - G:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - G:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - G:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O4 - HKLM..\Run: [Adobe ARM] G:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] G:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [amd_dc_opt] G:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe (AMD)
O4 - HKLM..\Run: [APVXDWIN] G:\Programme\Panda Software\Panda TruPrevent Personal 2006\APVXDWIN.EXE (Panda Software International)
O4 - HKLM..\Run: [BCSSync] G:\Programme\Microsoft Office\Office14\BCSSync.exe (Microsoft Corporation)
O4 - HKLM..\Run: [DivXUpdate] G:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [NvCplDaemon] G:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] G:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] G:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [PSUNMain] G:\Programme\Panda Security\Panda Cloud Antivirus\PSUNMain.exe (Panda Security, S.L.)
O4 - HKLM..\Run: [Six Engine] G:\Program Files\ASUS\EPU-4 Engine\FourEngine.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] G:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [WinCast] F:\cdsetup\setup.exe -ldeu File not found
O4 - HKCU..\Run: [SkypePM] G:\Dokumente und Einstellungen\CM\Lokale Einstellungen\Anwendungsdaten\Skype\SkypePM.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O8 - Extra context menu item: E&xport to Microsoft Excel - G:\Programme\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation)
O8 - Extra context menu item: Free YouTube Download - G:\Dokumente und Einstellungen\CM\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()
O8 - Extra context menu item: Free YouTube to Mp3 Converter - G:\Dokumente und Einstellungen\CM\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Save YouTube Video as MP3 - G:\Programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll (DVSTeam)
O8 - Extra context menu item: Se&nd to OneNote - G:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - G:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - G:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - G:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - G:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra Button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - G:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - G:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - G:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - G:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - G:\Programme\Panda Software\Panda TruPrevent Personal 2006\pavlsp.dll (Panda Software )
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - G:\Programme\Panda Software\Panda TruPrevent Personal 2006\pavlsp.dll (Panda Software )
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - G:\Programme\Panda Software\Panda TruPrevent Personal 2006\pavlsp.dll (Panda Software )
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000012 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000014 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000015 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000016 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000017 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000018 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000019 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000020 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000021 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000022 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000023 - G:\Programme\Panda Software\Panda TruPrevent Personal 2006\pavlsp.dll (Panda Software )
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - G:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - G:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - G:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - G:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (g:\windows\system32\userinit.exe) - G:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: G:\Dokumente und Einstellungen\CM\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: G:\Dokumente und Einstellungen\CM\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - G:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection G:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection G:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - g:\WINDOWS\system32\Rundll32.exe g:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - G:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

NetSvcs: 6to4 - File not found
NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
NetSvcs: Ias - File not found
NetSvcs: Iprip - File not found
NetSvcs: Irmon - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: WmdmPmSp - File not found


CREATERESTOREPOINT
Error creating restore point.

========== Files/Folders - Created Within 30 Days ==========

[2012.03.29 14:35:28 | 000,593,920 | ---- | C] (OldTimer Tools) -- G:\Dokumente und Einstellungen\CM\Desktop\OTL.exe
[2012.03.27 23:39:05 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\CM\Desktop\DATENSICHERUNG
[2012.03.27 20:05:29 | 000,000,000 | R--D | C] -- G:\Dokumente und Einstellungen\CM\Eigene Dateien\Dropbox
[2012.03.27 20:03:44 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\CM\Startmenü\Programme\Dropbox
[2012.03.27 20:03:16 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\Dropbox
[2012.03.27 17:00:01 | 000,000,000 | ---D | C] -- G:\cotnw
[2012.03.26 18:37:42 | 000,000,000 | RH-D | C] -- G:\Dokumente und Einstellungen\CM\Recent
[2012.03.23 18:57:56 | 000,000,000 | ---D | C] -- G:\ascendancy
[2012.03.23 03:00:51 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\CM\Lokale Einstellungen\Anwendungsdaten\Panda Software
[2012.03.23 02:58:42 | 000,164,480 | ---- | C] (Panda Software) -- G:\WINDOWS\System32\drivers\idsflt.sys
[2012.03.23 02:58:42 | 000,110,208 | ---- | C] (Panda Software) -- G:\WINDOWS\System32\drivers\netflt.sys
[2012.03.23 02:58:42 | 000,029,824 | ---- | C] (Panda Software) -- G:\WINDOWS\System32\drivers\dsaflt.sys
[2012.03.23 02:58:42 | 000,028,288 | ---- | C] (Panda Software) -- G:\WINDOWS\System32\drivers\netfltdi.sys
[2012.03.23 02:58:42 | 000,000,000 | ---D | C] -- G:\WINDOWS\System32\PAV
[2012.03.23 02:58:42 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Panda TruPrevent Personal 2006
[2012.03.23 02:58:36 | 000,253,952 | ---- | C] (Panda Software) -- G:\WINDOWS\System32\PavSHook.dll
[2012.03.23 02:58:36 | 000,249,856 | ---- | C] (Panda Software) -- G:\WINDOWS\System32\TpUtil.dll
[2012.03.23 02:58:36 | 000,102,400 | ---- | C] (www.pandasoftware.com) -- G:\WINDOWS\System32\SYSTOOLS.DLL
[2012.03.23 02:58:36 | 000,102,400 | ---- | C] (Panda Software) -- G:\WINDOWS\System32\pavipc.dll
[2012.03.23 02:58:36 | 000,016,640 | ---- | C] (Panda Software) -- G:\WINDOWS\System32\drivers\cpoint.sys
[2012.03.23 02:58:36 | 000,000,000 | ---D | C] -- G:\Programme\Panda Software
[2012.03.23 02:56:40 | 000,163,856 | ---- | C] (Panda Software) -- G:\WINDOWS\System32\drivers\PavProc.sys
[2012.03.23 02:56:40 | 000,026,752 | ---- | C] (Panda Software) -- G:\WINDOWS\System32\drivers\ShldDrv.sys
[2012.03.23 02:56:40 | 000,000,000 | ---D | C] -- G:\Programme\Gemeinsame Dateien\Panda Software
[2012.03.17 15:42:13 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\CM\Lokale Einstellungen\Anwendungsdaten\Identities
[2012.03.17 15:42:06 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\Ifwio
[2012.03.17 15:42:06 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\Gefuig
[2012.03.10 05:03:42 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Firaxis Games
[2012.03.07 06:08:53 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\CM\Startmenü\Programme\DOSBox-0.72
[2012.03.07 06:08:52 | 000,000,000 | ---D | C] -- G:\Programme\DOSBox-0.72
[2012.03.05 20:27:09 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\DDMSettings
[2010.06.02 05:22:02 | 000,089,944 | ---- | C] (Microsoft Corporation) -- G:\Programme\DSETUP.dll
[4 G:\WINDOWS\*.tmp files -> G:\WINDOWS\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2012.03.29 15:19:19 | 000,002,048 | --S- | M] () -- G:\WINDOWS\bootstat.dat
[2012.03.29 15:08:44 | 000,064,187 | ---- | M] () -- G:\WINDOWS\TempCloudAV0329130724_164.csv
[2012.03.29 15:08:20 | 000,182,441 | ---- | M] () -- G:\WINDOWS\System32\nvapps.xml
[2012.03.29 15:08:12 | 000,118,604 | ---- | M] () -- G:\WINDOWS\System32\drivers\etc\DsaFlt.rls
[2012.03.29 15:08:12 | 000,000,180 | ---- | M] () -- G:\WINDOWS\System32\drivers\etc\IdsFlt.cfg
[2012.03.29 15:08:12 | 000,000,012 | ---- | M] () -- G:\WINDOWS\System32\drivers\etc\NetFlt.cfg
[2012.03.29 15:08:12 | 000,000,004 | ---- | M] () -- G:\WINDOWS\System32\drivers\etc\DsaFlt.cfg
[2012.03.29 15:08:10 | 000,000,431 | ---- | M] () -- G:\WINDOWS\System32\drivers\etc\hosts.ics
[2012.03.29 15:08:03 | 000,000,904 | ---- | M] () -- G:\WINDOWS\System32\drivers\etc\NetAV.alt
[2012.03.29 15:07:59 | 000,000,004 | ---- | M] () -- G:\WINDOWS\System32\drivers\etc\NetAR.wlt
[2012.03.29 15:07:11 | 000,001,078 | ---- | M] () -- G:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.03.29 14:53:55 | 000,023,470 | ---- | M] () -- G:\WINDOWS\TempCloudAV0329125313_1300.csv
[2012.03.29 14:51:13 | 000,008,877 | ---- | M] () -- G:\WINDOWS\TempCloudAV0329125005_756.csv
[2012.03.29 14:47:22 | 000,153,077 | ---- | M] () -- G:\WINDOWS\TempCloudAV0329124145_168.csv
[2012.03.29 14:36:34 | 000,184,756 | ---- | M] () -- G:\WINDOWS\TempCloudAV0329122556_176.csv
[2012.03.29 14:35:34 | 000,593,920 | ---- | M] (OldTimer Tools) -- G:\Dokumente und Einstellungen\CM\Desktop\OTL.exe
[2012.03.29 14:24:08 | 000,269,902 | ---- | M] () -- G:\WINDOWS\TempCloudAV0329120741_608.csv
[2012.03.29 01:42:50 | 000,299,395 | ---- | M] () -- G:\WINDOWS\TempCloudAV0328221333_552.csv
[2012.03.29 00:55:11 | 000,001,082 | ---- | M] () -- G:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.03.29 00:40:41 | 000,015,850 | ---- | M] () -- G:\Dokumente und Einstellungen\CM\dsp_stereo_tool.ini
[2012.03.28 14:06:26 | 000,082,075 | ---- | M] () -- G:\WINDOWS\TempCloudAV0328120526_692.csv
[2012.03.28 10:40:53 | 000,157,189 | ---- | M] () -- G:\WINDOWS\TempCloudAV0328082850_692.csv
[2012.03.28 01:42:04 | 001,615,208 | ---- | M] () -- G:\WINDOWS\TempCloudAV0327212808_1300.csv
[2012.03.27 22:48:26 | 000,164,824 | ---- | M] () -- G:\WINDOWS\TempCloudAV0327204159_200.csv
[2012.03.27 21:24:36 | 000,116,628 | ---- | M] () -- G:\WINDOWS\TempCloudAV0327192341_160.csv
[2012.03.27 20:45:36 | 000,055,309 | ---- | M] () -- G:\WINDOWS\TempCloudAV0327184350_1776.csv
[2012.03.27 20:41:21 | 000,476,590 | ---- | M] () -- G:\WINDOWS\TempCloudAV0327172936_204.csv
[2012.03.27 20:21:34 | 000,003,148 | ---- | M] () -- G:\Dokumente und Einstellungen\CM\Desktop\d4143f57.xs.jpg
[2012.03.27 20:12:13 | 000,129,688 | ---- | M] () -- G:\Dokumente und Einstellungen\CM\Desktop\signuum.jpg
[2012.03.27 20:05:29 | 000,000,973 | ---- | M] () -- G:\Dokumente und Einstellungen\CM\Desktop\Dropbox.lnk
[2012.03.27 18:24:24 | 000,276,064 | ---- | M] () -- G:\WINDOWS\TempCloudAV0327134728_1800.csv
[2012.03.27 14:58:39 | 000,399,508 | ---- | M] () -- G:\WINDOWS\TempCloudAV0327120332_164.csv
[2012.03.27 14:00:56 | 000,132,631 | ---- | M] () -- G:\WINDOWS\TempCloudAV0327111256_2020.csv
[2012.03.26 18:45:14 | 000,162,437 | ---- | M] () -- G:\WINDOWS\TempCloudAV0326164312_1812.csv
[2012.03.26 18:40:06 | 000,351,371 | ---- | M] () -- G:\WINDOWS\TempCloudAV0326151008_1064.csv
[2012.03.26 17:09:52 | 000,013,646 | ---- | M] () -- G:\WINDOWS\System32\wpa.dbl
[2012.03.25 17:14:03 | 198,354,949 | ---- | M] () -- G:\WINDOWS\TempCloudAV0325133817_424.csv
[2012.03.24 22:55:00 | 000,042,771 | ---- | M] () -- G:\WINDOWS\TempCloudAV0324155258_244.csv
[2012.03.24 22:08:12 | 000,057,207 | ---- | M] () -- G:\Dokumente und Einstellungen\CM\Desktop\1000834368_600.jpg
[2012.03.24 14:55:50 | 000,340,489 | ---- | M] () -- G:\WINDOWS\TempCloudAV0324121035_168.csv
[2012.03.23 16:07:04 | 000,090,197 | ---- | M] () -- G:\WINDOWS\TempCloudAV0323125930_148.csv
[2012.03.23 15:07:25 | 000,000,037 | ---- | M] () -- G:\WINDOWS\r007
[2012.03.23 03:10:18 | 000,180,753 | ---- | M] () -- G:\WINDOWS\TempCloudAV0323010045_1116.csv
[2012.03.23 02:58:46 | 000,130,952 | ---- | M] () -- G:\WINDOWS\System32\drivers\APPFCONT.DAT
[2012.03.23 02:58:46 | 000,001,084 | ---- | M] () -- G:\WINDOWS\System32\drivers\APPFLTR.CFG
[2012.03.22 02:31:11 | 000,266,033 | ---- | M] () -- G:\WINDOWS\TempCloudAV0321223813_848.csv
[2012.03.21 21:28:53 | 000,122,515 | ---- | M] () -- G:\WINDOWS\TempCloudAV0321191542_572.csv
[2012.03.21 18:08:05 | 000,000,664 | ---- | M] () -- G:\WINDOWS\System32\d3d9caps.dat
[2012.03.20 20:44:31 | 000,286,904 | ---- | M] () -- G:\WINDOWS\System32\FNTCACHE.DAT
[2012.03.19 15:44:27 | 000,182,213 | ---- | M] () -- G:\Dokumente und Einstellungen\CM\Desktop\Chat_Aushang Praktikum.pdf
[2012.03.15 04:01:37 | 000,001,374 | ---- | M] () -- G:\WINDOWS\imsins.BAK
[2012.03.12 20:24:26 | 000,129,024 | ---- | M] () -- G:\Dokumente und Einstellungen\CM\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.03.01 20:53:24 | 000,227,583 | ---- | M] () -- G:\Dokumente und Einstellungen\CM\Desktop\45220.jpg
[2012.03.01 20:52:15 | 000,217,533 | ---- | M] () -- G:\Dokumente und Einstellungen\CM\Desktop\platoon-560.jpg
[4 G:\WINDOWS\*.tmp files -> G:\WINDOWS\*.tmp -> ]

========== Files Created - No Company Name ==========

[2012.03.29 15:07:47 | 000,064,187 | ---- | C] () -- G:\WINDOWS\TempCloudAV0329130724_164.csv
[2012.03.29 14:53:48 | 000,023,470 | ---- | C] () -- G:\WINDOWS\TempCloudAV0329125313_1300.csv
[2012.03.29 14:51:06 | 000,008,877 | ---- | C] () -- G:\WINDOWS\TempCloudAV0329125005_756.csv
[2012.03.29 14:42:24 | 000,153,077 | ---- | C] () -- G:\WINDOWS\TempCloudAV0329124145_168.csv
[2012.03.29 14:26:34 | 000,184,756 | ---- | C] () -- G:\WINDOWS\TempCloudAV0329122556_176.csv
[2012.03.29 14:08:16 | 000,269,902 | ---- | C] () -- G:\WINDOWS\TempCloudAV0329120741_608.csv
[2012.03.29 00:14:10 | 000,299,395 | ---- | C] () -- G:\WINDOWS\TempCloudAV0328221333_552.csv
[2012.03.28 14:05:58 | 000,082,075 | ---- | C] () -- G:\WINDOWS\TempCloudAV0328120526_692.csv
[2012.03.28 10:29:31 | 000,157,189 | ---- | C] () -- G:\WINDOWS\TempCloudAV0328082850_692.csv
[2012.03.27 23:28:42 | 001,615,208 | ---- | C] () -- G:\WINDOWS\TempCloudAV0327212808_1300.csv
[2012.03.27 22:42:35 | 000,164,824 | ---- | C] () -- G:\WINDOWS\TempCloudAV0327204159_200.csv
[2012.03.27 21:24:02 | 000,116,628 | ---- | C] () -- G:\WINDOWS\TempCloudAV0327192341_160.csv
[2012.03.27 20:44:10 | 000,055,309 | ---- | C] () -- G:\WINDOWS\TempCloudAV0327184350_1776.csv
[2012.03.27 20:21:33 | 000,003,148 | ---- | C] () -- G:\Dokumente und Einstellungen\CM\Desktop\d4143f57.xs.jpg
[2012.03.27 20:17:45 | 000,028,044 | ---- | C] () -- G:\Dokumente und Einstellungen\CM\Desktop\neu.jpg
[2012.03.27 20:13:12 | 001,558,134 | ---- | C] () -- G:\Dokumente und Einstellungen\CM\Desktop\DSC01548.JPG
[2012.03.27 20:11:26 | 000,129,688 | ---- | C] () -- G:\Dokumente und Einstellungen\CM\Desktop\signuum.jpg
[2012.03.27 20:05:29 | 000,000,973 | ---- | C] () -- G:\Dokumente und Einstellungen\CM\Desktop\Dropbox.lnk
[2012.03.27 19:29:57 | 000,476,590 | ---- | C] () -- G:\WINDOWS\TempCloudAV0327172936_204.csv
[2012.03.27 15:47:49 | 000,276,064 | ---- | C] () -- G:\WINDOWS\TempCloudAV0327134728_1800.csv
[2012.03.27 14:03:42 | 000,399,508 | ---- | C] () -- G:\WINDOWS\TempCloudAV0327120332_164.csv
[2012.03.27 13:13:08 | 000,132,631 | ---- | C] () -- G:\WINDOWS\TempCloudAV0327111256_2020.csv
[2012.03.26 18:43:42 | 000,162,437 | ---- | C] () -- G:\WINDOWS\TempCloudAV0326164312_1812.csv
[2012.03.26 17:10:37 | 000,351,371 | ---- | C] () -- G:\WINDOWS\TempCloudAV0326151008_1064.csv
[2012.03.25 15:38:34 | 198,354,949 | ---- | C] () -- G:\WINDOWS\TempCloudAV0325133817_424.csv
[2012.03.24 22:08:12 | 000,057,207 | ---- | C] () -- G:\Dokumente und Einstellungen\CM\Desktop\1000834368_600.jpg
[2012.03.24 17:53:31 | 000,042,771 | ---- | C] () -- G:\WINDOWS\TempCloudAV0324155258_244.csv
[2012.03.24 14:11:09 | 000,340,489 | ---- | C] () -- G:\WINDOWS\TempCloudAV0324121035_168.csv
[2012.03.23 15:07:25 | 000,000,037 | ---- | C] () -- G:\WINDOWS\r007
[2012.03.23 14:59:42 | 000,090,197 | ---- | C] () -- G:\WINDOWS\TempCloudAV0323125930_148.csv
[2012.03.23 03:00:58 | 000,180,753 | ---- | C] () -- G:\WINDOWS\TempCloudAV0323010045_1116.csv
[2012.03.23 02:58:46 | 000,130,952 | ---- | C] () -- G:\WINDOWS\System32\drivers\APPFCONT.DAT
[2012.03.23 02:58:46 | 000,001,084 | ---- | C] () -- G:\WINDOWS\System32\drivers\APPFLTR.CFG
[2012.03.22 00:38:22 | 000,266,033 | ---- | C] () -- G:\WINDOWS\TempCloudAV0321223813_848.csv
[2012.03.21 21:15:51 | 000,122,515 | ---- | C] () -- G:\WINDOWS\TempCloudAV0321191542_572.csv
[2012.03.21 17:48:15 | 000,000,664 | ---- | C] () -- G:\WINDOWS\System32\d3d9caps.dat
[2012.03.19 15:44:26 | 000,182,213 | ---- | C] () -- G:\Dokumente und Einstellungen\CM\Desktop\Chat_Aushang Praktikum.pdf
[2012.03.05 20:24:03 | 000,000,702 | ---- | C] () -- G:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2012.03.01 20:53:23 | 000,227,583 | ---- | C] () -- G:\Dokumente und Einstellungen\CM\Desktop\45220.jpg
[2012.03.01 20:52:15 | 000,217,533 | ---- | C] () -- G:\Dokumente und Einstellungen\CM\Desktop\platoon-560.jpg
[2012.02.15 20:04:01 | 000,003,072 | ---- | C] () -- G:\WINDOWS\System32\iacenc.dll
[2010.10.28 20:26:22 | 000,000,256 | ---- | C] () -- G:\WINDOWS\System32\PSUNCpl.dat
[2010.10.28 11:31:51 | 000,240,592 | ---- | C] () -- G:\WINDOWS\System32\nvdrsdb0.bin
[2010.10.28 11:30:43 | 000,240,592 | ---- | C] () -- G:\WINDOWS\System32\nvdrsdb1.bin
[2010.10.28 11:30:43 | 000,000,001 | ---- | C] () -- G:\WINDOWS\System32\nvdrssel.bin
[2010.10.28 11:30:23 | 002,293,194 | ---- | C] () -- G:\WINDOWS\System32\nvdata.bin
[2010.10.02 06:54:55 | 000,000,174 | ---- | C] () -- G:\WINDOWS\holdemg.ini
[2010.07.22 13:54:54 | 000,110,592 | ---- | C] () -- G:\WINDOWS\System32\FsUsbExDevice.Dll
[2010.07.22 13:54:54 | 000,036,608 | ---- | C] () -- G:\WINDOWS\System32\FsUsbExDisk.Sys
[2010.07.22 13:54:49 | 000,002,528 | ---- | C] () -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\$_hpcst$.hpc
[2010.06.02 05:22:54 | 001,412,902 | ---- | C] () -- G:\Programme\OCT2006_d3dx9_31_x64.cab
[2010.06.02 05:22:54 | 001,127,217 | ---- | C] () -- G:\Programme\OCT2006_d3dx9_31_x86.cab
[2010.06.02 05:22:54 | 000,273,960 | ---- | C] () -- G:\Programme\Nov2008_XAudio_x64.cab
[2010.06.02 05:22:54 | 000,272,611 | ---- | C] () -- G:\Programme\Nov2008_XAudio_x86.cab
[2010.06.02 05:22:54 | 000,182,361 | ---- | C] () -- G:\Programme\OCT2006_XACT_x64.cab
[2010.06.02 05:22:54 | 000,138,017 | ---- | C] () -- G:\Programme\OCT2006_XACT_x86.cab
[2010.06.02 05:22:54 | 000,086,037 | ---- | C] () -- G:\Programme\Oct2005_xinput_x64.cab
[2010.06.02 05:22:54 | 000,045,359 | ---- | C] () -- G:\Programme\Oct2005_xinput_x86.cab
[2010.06.02 05:22:52 | 001,906,878 | ---- | C] () -- G:\Programme\Nov2008_d3dx9_40_x64.cab
[2010.06.02 05:22:52 | 001,550,796 | ---- | C] () -- G:\Programme\Nov2008_d3dx9_40_x86.cab
[2010.06.02 05:22:52 | 000,965,421 | ---- | C] () -- G:\Programme\Nov2008_d3dx10_40_x86.cab
[2010.06.02 05:22:52 | 000,121,794 | ---- | C] () -- G:\Programme\Nov2008_XACT_x64.cab
[2010.06.02 05:22:52 | 000,092,684 | ---- | C] () -- G:\Programme\Nov2008_XACT_x86.cab
[2010.06.02 05:22:52 | 000,054,522 | ---- | C] () -- G:\Programme\Nov2008_X3DAudio_x64.cab
[2010.06.02 05:22:52 | 000,021,851 | ---- | C] () -- G:\Programme\Nov2008_X3DAudio_x86.cab
[2010.06.02 05:22:50 | 000,994,154 | ---- | C] () -- G:\Programme\Nov2008_d3dx10_40_x64.cab
[2010.06.02 05:22:50 | 000,196,762 | ---- | C] () -- G:\Programme\NOV2007_XACT_x64.cab
[2010.06.02 05:22:50 | 000,148,264 | ---- | C] () -- G:\Programme\NOV2007_XACT_x86.cab
[2010.06.02 05:22:50 | 000,046,144 | ---- | C] () -- G:\Programme\NOV2007_X3DAudio_x64.cab
[2010.06.02 05:22:50 | 000,018,496 | ---- | C] () -- G:\Programme\NOV2007_X3DAudio_x86.cab
[2010.06.02 05:22:48 | 001,802,058 | ---- | C] () -- G:\Programme\Nov2007_d3dx9_36_x64.cab
[2010.06.02 05:22:48 | 001,709,360 | ---- | C] () -- G:\Programme\Nov2007_d3dx9_36_x86.cab
[2010.06.02 05:22:48 | 000,864,600 | ---- | C] () -- G:\Programme\Nov2007_d3dx10_36_x64.cab
[2010.06.02 05:22:48 | 000,803,884 | ---- | C] () -- G:\Programme\Nov2007_d3dx10_36_x86.cab
[2010.06.02 05:22:48 | 000,273,018 | ---- | C] () -- G:\Programme\Mar2009_XAudio_x86.cab
[2010.06.02 05:22:46 | 000,275,044 | ---- | C] () -- G:\Programme\Mar2009_XAudio_x64.cab
[2010.06.02 05:22:46 | 000,121,506 | ---- | C] () -- G:\Programme\Mar2009_XACT_x64.cab
[2010.06.02 05:22:46 | 000,092,740 | ---- | C] () -- G:\Programme\Mar2009_XACT_x86.cab
[2010.06.02 05:22:38 | 000,054,600 | ---- | C] () -- G:\Programme\Mar2009_X3DAudio_x64.cab
[2010.06.02 05:22:38 | 000,021,298 | ---- | C] () -- G:\Programme\Mar2009_X3DAudio_x86.cab
[2010.06.02 05:22:36 | 001,973,702 | ---- | C] () -- G:\Programme\Mar2009_d3dx9_41_x64.cab
[2010.06.02 05:22:36 | 001,612,446 | ---- | C] () -- G:\Programme\Mar2009_d3dx9_41_x86.cab
[2010.06.02 05:22:36 | 001,067,160 | ---- | C] () -- G:\Programme\Mar2009_d3dx10_41_x64.cab
[2010.06.02 05:22:36 | 001,040,745 | ---- | C] () -- G:\Programme\Mar2009_d3dx10_41_x86.cab
[2010.06.02 05:22:36 | 000,251,194 | ---- | C] () -- G:\Programme\Mar2008_XAudio_x64.cab
[2010.06.02 05:22:36 | 000,226,250 | ---- | C] () -- G:\Programme\Mar2008_XAudio_x86.cab
[2010.06.02 05:22:36 | 000,122,336 | ---- | C] () -- G:\Programme\Mar2008_XACT_x64.cab
[2010.06.02 05:22:36 | 000,093,734 | ---- | C] () -- G:\Programme\Mar2008_XACT_x86.cab
[2010.06.02 05:22:34 | 001,769,862 | ---- | C] () -- G:\Programme\Mar2008_d3dx9_37_x64.cab
[2010.06.02 05:22:34 | 001,443,282 | ---- | C] () -- G:\Programme\Mar2008_d3dx9_37_x86.cab
[2010.06.02 05:22:34 | 000,818,260 | ---- | C] () -- G:\Programme\Mar2008_d3dx10_37_x86.cab
[2010.06.02 05:22:34 | 000,055,058 | ---- | C] () -- G:\Programme\Mar2008_X3DAudio_x64.cab
[2010.06.02 05:22:34 | 000,021,867 | ---- | C] () -- G:\Programme\Mar2008_X3DAudio_x86.cab
[2010.06.02 05:22:32 | 000,937,246 | ---- | C] () -- G:\Programme\Jun2010_d3dx9_43_x64.cab
[2010.06.02 05:22:32 | 000,844,884 | ---- | C] () -- G:\Programme\Mar2008_d3dx10_37_x64.cab
[2010.06.02 05:22:32 | 000,768,036 | ---- | C] () -- G:\Programme\Jun2010_d3dx9_43_x86.cab
[2010.06.02 05:22:32 | 000,278,060 | ---- | C] () -- G:\Programme\Jun2010_XAudio_x86.cab
[2010.06.02 05:22:32 | 000,277,338 | ---- | C] () -- G:\Programme\Jun2010_XAudio_x64.cab
[2010.06.02 05:22:32 | 000,124,596 | ---- | C] () -- G:\Programme\Jun2010_XACT_x64.cab
[2010.06.02 05:22:32 | 000,093,686 | ---- | C] () -- G:\Programme\Jun2010_XACT_x86.cab
[2010.06.02 05:22:30 | 000,762,188 | ---- | C] () -- G:\Programme\Jun2010_d3dcsx_43_x86.cab
[2010.06.02 05:22:30 | 000,235,955 | ---- | C] () -- G:\Programme\Jun2010_d3dx10_43_x64.cab
[2010.06.02 05:22:30 | 000,197,283 | ---- | C] () -- G:\Programme\Jun2010_d3dx10_43_x86.cab
[2010.06.02 05:22:30 | 000,138,205 | ---- | C] () -- G:\Programme\Jun2010_d3dx11_43_x64.cab
[2010.06.02 05:22:30 | 000,109,445 | ---- | C] () -- G:\Programme\Jun2010_d3dx11_43_x86.cab
[2010.06.02 05:22:28 | 000,944,460 | ---- | C] () -- G:\Programme\Jun2010_D3DCompiler_43_x64.cab
[2010.06.02 05:22:28 | 000,931,471 | ---- | C] () -- G:\Programme\Jun2010_D3DCompiler_43_x86.cab
[2010.06.02 05:22:28 | 000,752,783 | ---- | C] () -- G:\Programme\Jun2010_d3dcsx_43_x64.cab
[2010.06.02 05:22:20 | 000,269,024 | ---- | C] () -- G:\Programme\JUN2008_XAudio_x86.cab
[2010.06.02 05:22:18 | 001,792,608 | ---- | C] () -- G:\Programme\JUN2008_d3dx9_38_x64.cab
[2010.06.02 05:22:18 | 001,463,878 | ---- | C] () -- G:\Programme\JUN2008_d3dx9_38_x86.cab
[2010.06.02 05:22:18 | 000,867,828 | ---- | C] () -- G:\Programme\JUN2008_d3dx10_38_x64.cab
[2010.06.02 05:22:18 | 000,849,919 | ---- | C] () -- G:\Programme\JUN2008_d3dx10_38_x86.cab
[2010.06.02 05:22:18 | 000,269,628 | ---- | C] () -- G:\Programme\JUN2008_XAudio_x64.cab
[2010.06.02 05:22:18 | 000,152,909 | ---- | C] () -- G:\Programme\JUN2007_XACT_x86.cab
[2010.06.02 05:22:18 | 000,121,054 | ---- | C] () -- G:\Programme\JUN2008_XACT_x64.cab
[2010.06.02 05:22:18 | 000,093,128 | ---- | C] () -- G:\Programme\JUN2008_XACT_x86.cab
[2010.06.02 05:22:18 | 000,055,154 | ---- | C] () -- G:\Programme\JUN2008_X3DAudio_x64.cab
[2010.06.02 05:22:18 | 000,021,905 | ---- | C] () -- G:\Programme\JUN2008_X3DAudio_x86.cab
[2010.06.02 05:22:16 | 001,607,774 | ---- | C] () -- G:\Programme\JUN2007_d3dx9_34_x64.cab
[2010.06.02 05:22:16 | 001,607,286 | ---- | C] () -- G:\Programme\JUN2007_d3dx9_34_x86.cab
[2010.06.02 05:22:16 | 001,064,925 | ---- | C] () -- G:\Programme\Jun2005_d3dx9_26_x86.cab
[2010.06.02 05:22:16 | 000,699,044 | ---- | C] () -- G:\Programme\JUN2007_d3dx10_34_x64.cab
[2010.06.02 05:22:16 | 000,698,472 | ---- | C] () -- G:\Programme\JUN2007_d3dx10_34_x86.cab
[2010.06.02 05:22:16 | 000,197,122 | ---- | C] () -- G:\Programme\JUN2007_XACT_x64.cab
[2010.06.02 05:22:16 | 000,180,785 | ---- | C] () -- G:\Programme\JUN2006_XACT_x64.cab
[2010.06.02 05:22:16 | 000,133,671 | ---- | C] () -- G:\Programme\JUN2006_XACT_x86.cab
[2010.06.02 05:22:14 | 001,336,002 | ---- | C] () -- G:\Programme\Jun2005_d3dx9_26_x64.cab
[2010.06.02 05:22:14 | 000,277,191 | ---- | C] () -- G:\Programme\Feb2010_XAudio_x86.cab
[2010.06.02 05:22:14 | 000,276,960 | ---- | C] () -- G:\Programme\Feb2010_XAudio_x64.cab
[2010.06.02 05:22:14 | 000,122,446 | ---- | C] () -- G:\Programme\Feb2010_XACT_x64.cab
[2010.06.02 05:22:14 | 000,093,180 | ---- | C] () -- G:\Programme\Feb2010_XACT_x86.cab
[2010.06.02 05:22:12 | 000,194,675 | ---- | C] () -- G:\Programme\FEB2007_XACT_x64.cab
[2010.06.02 05:22:12 | 000,147,983 | ---- | C] () -- G:\Programme\FEB2007_XACT_x86.cab
[2010.06.02 05:22:12 | 000,054,678 | ---- | C] () -- G:\Programme\Feb2010_X3DAudio_x64.cab
[2010.06.02 05:22:12 | 000,020,713 | ---- | C] () -- G:\Programme\Feb2010_X3DAudio_x86.cab
[2010.06.02 05:22:10 | 000,178,359 | ---- | C] () -- G:\Programme\Feb2006_XACT_x64.cab
[2010.06.02 05:22:10 | 000,132,409 | ---- | C] () -- G:\Programme\Feb2006_XACT_x86.cab
[2010.06.02 05:22:04 | 001,084,720 | ---- | C] () -- G:\Programme\Feb2006_d3dx9_29_x86.cab
[2010.06.02 05:22:02 | 001,801,048 | ---- | C] () -- G:\Programme\dsetup32.dll
[2010.06.02 05:22:02 | 001,574,376 | ---- | C] () -- G:\Programme\DEC2006_d3dx9_32_x86.cab
[2010.06.02 05:22:02 | 001,362,796 | ---- | C] () -- G:\Programme\Feb2006_d3dx9_29_x64.cab
[2010.06.02 05:22:02 | 001,247,499 | ---- | C] () -- G:\Programme\Feb2005_d3dx9_24_x64.cab
[2010.06.02 05:22:02 | 001,013,225 | ---- | C] () -- G:\Programme\Feb2005_d3dx9_24_x86.cab
[2010.06.02 05:22:02 | 000,537,432 | ---- | C] () -- G:\Programme\DXSETUP.exe
[2010.06.02 05:22:02 | 000,192,475 | ---- | C] () -- G:\Programme\DEC2006_XACT_x64.cab
[2010.06.02 05:22:02 | 000,145,599 | ---- | C] () -- G:\Programme\DEC2006_XACT_x86.cab
[2010.06.02 05:22:02 | 000,094,011 | ---- | C] () -- G:\Programme\dxupdate.cab
[2010.06.02 05:22:02 | 000,042,410 | ---- | C] () -- G:\Programme\dxdllreg_x86.cab
[2010.06.02 05:22:00 | 001,571,154 | ---- | C] () -- G:\Programme\DEC2006_d3dx9_32_x64.cab
[2010.06.02 05:22:00 | 001,357,976 | ---- | C] () -- G:\Programme\Dec2005_d3dx9_28_x64.cab
[2010.06.02 05:22:00 | 001,079,456 | ---- | C] () -- G:\Programme\Dec2005_d3dx9_28_x86.cab
[2010.06.02 05:22:00 | 000,273,264 | ---- | C] () -- G:\Programme\Aug2009_XAudio_x64.cab
[2010.06.02 05:22:00 | 000,272,642 | ---- | C] () -- G:\Programme\Aug2009_XAudio_x86.cab
[2010.06.02 05:22:00 | 000,212,807 | ---- | C] () -- G:\Programme\DEC2006_d3dx10_00_x64.cab
[2010.06.02 05:22:00 | 000,191,720 | ---- | C] () -- G:\Programme\DEC2006_d3dx10_00_x86.cab
[2010.06.02 05:22:00 | 000,122,408 | ---- | C] () -- G:\Programme\Aug2009_XACT_x64.cab
[2010.06.02 05:22:00 | 000,093,106 | ---- | C] () -- G:\Programme\Aug2009_XACT_x86.cab
[2010.06.02 05:21:58 | 000,930,116 | ---- | C] () -- G:\Programme\Aug2009_d3dx9_42_x64.cab
[2010.06.02 05:21:58 | 000,728,456 | ---- | C] () -- G:\Programme\Aug2009_d3dx9_42_x86.cab
[2010.06.02 05:21:58 | 000,232,635 | ---- | C] () -- G:\Programme\Aug2009_d3dx10_42_x64.cab
[2010.06.02 05:21:58 | 000,192,131 | ---- | C] () -- G:\Programme\Aug2009_d3dx10_42_x86.cab
[2010.06.02 05:21:58 | 000,136,301 | ---- | C] () -- G:\Programme\Aug2009_d3dx11_42_x64.cab
[2010.06.02 05:21:58 | 000,105,044 | ---- | C] () -- G:\Programme\Aug2009_d3dx11_42_x86.cab
[2010.06.02 05:21:56 | 003,319,740 | ---- | C] () -- G:\Programme\Aug2009_d3dcsx_42_x86.cab
[2010.06.02 05:21:56 | 003,112,111 | ---- | C] () -- G:\Programme\Aug2009_d3dcsx_42_x64.cab
[2010.06.02 05:21:56 | 000,900,598 | ---- | C] () -- G:\Programme\Aug2009_D3DCompiler_42_x86.cab
[2010.06.02 05:21:46 | 000,919,044 | ---- | C] () -- G:\Programme\Aug2009_D3DCompiler_42_x64.cab
[2010.06.02 05:21:46 | 000,271,412 | ---- | C] () -- G:\Programme\Aug2008_XAudio_x64.cab
[2010.06.02 05:21:46 | 000,271,038 | ---- | C] () -- G:\Programme\Aug2008_XAudio_x86.cab
[2010.06.02 05:21:44 | 001,794,084 | ---- | C] () -- G:\Programme\Aug2008_d3dx9_39_x64.cab
[2010.06.02 05:21:44 | 001,464,672 | ---- | C] () -- G:\Programme\Aug2008_d3dx9_39_x86.cab
[2010.06.02 05:21:44 | 000,849,167 | ---- | C] () -- G:\Programme\Aug2008_d3dx10_39_x86.cab
[2010.06.02 05:21:44 | 000,198,096 | ---- | C] () -- G:\Programme\AUG2007_XACT_x64.cab
[2010.06.02 05:21:44 | 000,153,012 | ---- | C] () -- G:\Programme\AUG2007_XACT_x86.cab
[2010.06.02 05:21:44 | 000,121,772 | ---- | C] () -- G:\Programme\Aug2008_XACT_x64.cab
[2010.06.02 05:21:44 | 000,092,996 | ---- | C] () -- G:\Programme\Aug2008_XACT_x86.cab
[2010.06.02 05:21:42 | 001,800,160 | ---- | C] () -- G:\Programme\AUG2007_d3dx9_35_x64.cab
[2010.06.02 05:21:42 | 001,708,152 | ---- | C] () -- G:\Programme\AUG2007_d3dx9_35_x86.cab
[2010.06.02 05:21:42 | 000,867,612 | ---- | C] () -- G:\Programme\Aug2008_d3dx10_39_x64.cab
[2010.06.02 05:21:42 | 000,852,286 | ---- | C] () -- G:\Programme\AUG2007_d3dx10_35_x64.cab
[2010.06.02 05:21:42 | 000,796,867 | ---- | C] () -- G:\Programme\AUG2007_d3dx10_35_x86.cab
[2010.06.02 05:21:40 | 001,350,542 | ---- | C] () -- G:\Programme\Aug2005_d3dx9_27_x64.cab
[2010.06.02 05:21:40 | 001,077,644 | ---- | C] () -- G:\Programme\Aug2005_d3dx9_27_x86.cab
[2010.06.02 05:21:40 | 000,182,903 | ---- | C] () -- G:\Programme\AUG2006_XACT_x64.cab
[2010.06.02 05:21:40 | 000,137,235 | ---- | C] () -- G:\Programme\AUG2006_XACT_x86.cab
[2010.06.02 05:21:40 | 000,087,142 | ---- | C] () -- G:\Programme\AUG2006_xinput_x64.cab
[2010.06.02 05:21:40 | 000,053,302 | ---- | C] () -- G:\Programme\APR2007_xinput_x86.cab
[2010.06.02 05:21:40 | 000,046,058 | ---- | C] () -- G:\Programme\AUG2006_xinput_x86.cab
[2010.06.02 05:21:38 | 001,606,039 | ---- | C] () -- G:\Programme\APR2007_d3dx9_33_x86.cab
[2010.06.02 05:21:38 | 000,195,766 | ---- | C] () -- G:\Programme\APR2007_XACT_x64.cab
[2010.06.02 05:21:38 | 000,151,225 | ---- | C] () -- G:\Programme\APR2007_XACT_x86.cab
[2010.06.02 05:21:38 | 000,096,817 | ---- | C] () -- G:\Programme\APR2007_xinput_x64.cab
[2010.06.02 05:21:36 | 001,607,358 | ---- | C] () -- G:\Programme\APR2007_d3dx9_33_x64.cab
[2010.06.02 05:21:36 | 000,698,612 | ---- | C] () -- G:\Programme\APR2007_d3dx10_33_x64.cab
[2010.06.02 05:21:36 | 000,695,865 | ---- | C] () -- G:\Programme\APR2007_d3dx10_33_x86.cab
[2010.06.02 05:21:34 | 000,046,010 | ---- | C] () -- G:\Programme\Apr2006_xinput_x86.cab
[2010.06.02 05:21:20 | 000,087,101 | ---- | C] () -- G:\Programme\Apr2006_xinput_x64.cab
[2010.06.02 05:21:18 | 004,162,630 | ---- | C] () -- G:\Programme\Apr2006_MDX1_x86_Archive.cab
[2010.06.02 05:21:18 | 000,916,430 | ---- | C] () -- G:\Programme\Apr2006_MDX1_x86.cab
[2010.06.02 05:21:18 | 000,179,133 | ---- | C] () -- G:\Programme\Apr2006_XACT_x64.cab
[2010.06.02 05:21:18 | 000,133,103 | ---- | C] () -- G:\Programme\Apr2006_XACT_x86.cab
[2010.06.02 05:21:16 | 001,397,830 | ---- | C] () -- G:\Programme\Apr2006_d3dx9_30_x64.cab
[2010.06.02 05:21:16 | 001,347,354 | ---- | C] () -- G:\Programme\Apr2005_d3dx9_25_x64.cab
[2010.06.02 05:21:16 | 001,115,221 | ---- | C] () -- G:\Programme\Apr2006_d3dx9_30_x86.cab
[2010.06.02 05:21:16 | 001,078,962 | ---- | C] () -- G:\Programme\Apr2005_d3dx9_25_x86.cab
[2010.03.30 19:42:49 | 000,000,026 | ---- | C] () -- G:\WINDOWS\HNetCtrl.INI
[2010.03.30 19:42:24 | 000,000,487 | ---- | C] () -- G:\WINDOWS\Capictrl.INI
[2010.03.30 19:38:27 | 000,000,059 | ---- | C] () -- G:\WINDOWS\WINPHONE.INI

========== LOP Check ==========

[2009.05.11 03:09:43 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ACD Systems
[2009.12.16 23:32:15 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2011.08.18 08:35:46 | 000,000,000 | -H-D | M] -- G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2010.06.20 00:41:56 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2010.10.28 20:26:05 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Panda Security
[2010.07.22 13:57:41 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2009.05.11 03:10:22 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\ACD Systems
[2010.03.26 03:14:32 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\Canneverbe Limited
[2012.03.05 20:27:09 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\DDMSettings
[2012.03.27 22:36:41 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\Dropbox
[2011.08.05 13:26:53 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\DVDVideoSoft
[2011.02.14 05:29:14 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\DVDVideoSoftIEHelpers
[2012.03.22 00:46:54 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\Gefuig
[2012.02.19 19:30:24 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\ICQ
[2012.03.23 15:00:09 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\Ifwio
[2010.11.27 17:27:43 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\InfraRecorder
[2010.10.28 20:27:03 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\Panda Security
[2010.07.22 13:57:40 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\PC Suite
[2011.03.15 01:57:07 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\Petroglyph
[2012.01.05 19:38:58 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\Samsung
[2011.07.25 23:58:33 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\The Creative Assembly
[2012.01.17 22:43:12 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\CM\Anwendungsdaten\ts3overlay

========== Purity Check ==========



========== Custom Scans ==========

< %SYSTEMDRIVE%\*. >
[2009.10.06 23:21:16 | 000,000,000 | ---D | M] -- G:\612e9b8e37857051d7aa
[2012.03.26 18:26:41 | 000,000,000 | ---D | M] -- G:\ascendancy
[2011.12.08 19:26:22 | 000,000,000 | ---D | M] -- G:\Christoph
[2012.03.27 17:06:16 | 000,000,000 | ---D | M] -- G:\cotnw
[2012.03.29 14:38:00 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen
[2009.05.11 01:19:08 | 000,000,000 | ---D | M] -- G:\Intel
[2011.08.17 10:39:42 | 000,000,000 | RH-D | M] -- G:\MSOCache
[2011.06.15 01:47:41 | 000,000,000 | ---D | M] -- G:\Musik
[2010.10.28 11:29:57 | 000,000,000 | ---D | M] -- G:\NVIDIA
[2009.05.11 01:27:37 | 000,000,000 | ---D | M] -- G:\Program Files
[2012.03.23 02:58:36 | 000,000,000 | R--D | M] -- G:\Programme
[2009.05.11 02:26:08 | 000,000,000 | -HSD | M] -- G:\RECYCLER
[2011.12.08 19:20:40 | 000,000,000 | ---D | M] -- G:\Spiele
[2009.05.11 00:44:55 | 000,000,000 | -HSD | M] -- G:\System Volume Information
[2012.03.03 04:50:42 | 000,000,000 | ---D | M] -- G:\temp
[2012.03.29 15:07:47 | 000,000,000 | ---D | M] -- G:\WINDOWS

< %PROGRAMFILES%\*.exe >
[2010.06.02 05:22:02 | 000,537,432 | ---- | M] () -- G:\Programme\DXSETUP.exe
Invalid Environment Variable: LOCALAPPDATA

< %systemroot%\*. /mp /s >

< MD5 for: AGP440.SYS >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- G:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2009.05.13 04:38:55 | 023,898,261 | ---- | M] () .cab file -- G:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2009.05.13 04:38:55 | 023,898,261 | ---- | M] () .cab file -- G:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- G:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- G:\WINDOWS\system32\drivers\agp440.sys

< MD5 for: ATAPI.SYS >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- G:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2009.05.13 04:38:55 | 023,898,261 | ---- | M] () .cab file -- G:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2009.05.13 04:38:55 | 023,898,261 | ---- | M] () .cab file -- G:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- G:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- G:\WINDOWS\system32\drivers\atapi.sys
[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- G:\WINDOWS\$NtServicePackUninstall$\atapi.sys
[2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- G:\WINDOWS\system32\drivers\system32\DRIVERS\atapi.sys
[2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- G:\WINDOWS\system32\ReinstallBackups\0006\DriverFiles\i386\atapi.sys
[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- G:\WINDOWS\system32\ReinstallBackups\0007\DriverFiles\i386\atapi.sys

< MD5 for: EVENTLOG.DLL >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- G:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- G:\WINDOWS\system32\eventlog.dll
[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- G:\WINDOWS\$NtServicePackUninstall$\eventlog.dll

< MD5 for: EXPLORER.EXE >
[2004.08.04 14:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- G:\WINDOWS\$NtServicePackUninstall$\explorer.exe
[2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- G:\WINDOWS\explorer.exe
[2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- G:\WINDOWS\ServicePackFiles\i386\explorer.exe

< MD5 for: NETLOGON.DLL >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- G:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- G:\WINDOWS\system32\netlogon.dll
[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- G:\WINDOWS\$NtServicePackUninstall$\netlogon.dll

< MD5 for: SCECLI.DLL >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- G:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- G:\WINDOWS\system32\scecli.dll
[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- G:\WINDOWS\$NtServicePackUninstall$\scecli.dll

< MD5 for: USER32.DLL >
[2004.08.04 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- G:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- G:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- G:\WINDOWS\system32\user32.dll

< MD5 for: USERINIT.EXE >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- G:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- G:\WINDOWS\system32\userinit.exe
[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- G:\WINDOWS\$NtServicePackUninstall$\userinit.exe

< MD5 for: WINLOGON.EXE >
[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- G:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- G:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- G:\WINDOWS\system32\winlogon.exe

< MD5 for: WS2IFSL.SYS >
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- G:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- G:\WINDOWS\system32\drivers\ws2ifsl.sys

< %systemroot%\system32\drivers\*.sys /lockedfiles >

< %systemroot%\System32\config\*.sav >
[2009.05.11 02:29:40 | 000,094,208 | ---- | M] () -- G:\WINDOWS\System32\config\default.sav
[2009.05.11 02:29:40 | 000,638,976 | ---- | M] () -- G:\WINDOWS\System32\config\software.sav
[2009.05.11 02:29:40 | 000,458,752 | ---- | M] () -- G:\WINDOWS\System32\config\system.sav

< %systemroot%\system32\*.dll /lockedfiles >

< %USERPROFILE%\*.* >
[2012.03.29 00:40:41 | 000,015,850 | ---- | M] () -- G:\Dokumente und Einstellungen\CM\dsp_stereo_tool.ini
[2012.03.29 15:17:52 | 007,602,176 | ---- | M] () -- G:\Dokumente und Einstellungen\CM\ntuser.dat
[2012.03.29 15:20:13 | 000,184,320 | -H-- | M] () -- G:\Dokumente und Einstellungen\CM\ntuser.dat.LOG
[2012.03.29 15:17:52 | 000,000,190 | -HS- | M] () -- G:\Dokumente und Einstellungen\CM\ntuser.ini

< %USERPROFILE%\Local Settings\Temp\*.exe >

< %USERPROFILE%\Local Settings\Temp\*.dll >

< %USERPROFILE%\Application Data\*.exe >

< HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Kmode: %SystemRoot%\system32\win32k.sys [2012.02.03 11:57:08 | 001,860,224 | ---- | M] (Microsoft Corporation)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16

========== Hard Links - Junction Points - Mount Points - Symbolic Links ==========
[G:\WINDOWS\$NtUninstallKB48467$] -> Error: Cannot create file handle -> Unknown point type

========== Alternate Data Streams ==========

@Alternate Data Stream - 88 bytes -> G:\WINDOWS\System32\mswsock.dll:SummaryInformation

< End of report >



OTL Extras logfile created on: 29.03.2012 15:21:09 - Run 1
OTL by OldTimer - Version 3.2.39.2 Folder = G:\Dokumente und Einstellungen\CM\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

3,50 Gb Total Physical Memory | 3,22 Gb Available Physical Memory | 91,94% Memory free
5,34 Gb Paging File | 5,26 Gb Available in Paging File | 98,51% Paging File free
Paging file location(s): G:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = G: | %SystemRoot% = G:\WINDOWS | %ProgramFiles% = G:\Programme
Drive G: | 298,08 Gb Total Space | 50,65 Gb Free Space | 16,99% Space Free | Partition Type: NTFS

Computer Name: PULSAR | User Name: CM | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Extra Registry (SafeList) ==========


========== File Associations ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = FirefoxHTML] -- G:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
.url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found

========== Shell Spawning ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- "G:\Programme\Microsoft Office\Office14\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "G:\Programme\Microsoft Office\Office14\msohtmed.exe" /p %1 (Microsoft Corporation)
http [open] -- "G:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
https [open] -- "G:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [ACDSee 11.0.Browse] -- "G:\Programme\ACD Systems\ACDSee\11.0\ACDSeeQV11.exe" "%1" (ACD Systems)
Directory [AddToPlaylistVLC] -- "G:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "G:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

========== Security Center Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
"DisableMonitoring" = 1

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
"DisableMonitoring" = 0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
"DisableMonitoring" = 0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
"DisableMonitoring" = 1

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
"DisableMonitoring" = 1

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

========== System Restore Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2

========== Firewall Settings ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNetisabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNetisabled:@xpsp2res.dll,-22008

========== Authorized Applications List ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"G:\Programme\ICQ7.2\ICQ.exe" = G:\Programme\ICQ7.2\ICQ.exe:*:Enabled:ICQ7.2 -- (ICQ, LLC.)
"G:\Programme\ICQ7.2\aolload.exe" = G:\Programme\ICQ7.2\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC)
"G:\Programme\Electronic Arts\BioWare\Star Wars - The Old Republic\launcher.exe" = G:\Programme\Electronic Arts\BioWare\Star Wars - The Old Republic\launcher.exe:*:Enabled:Star Wars - The Old Republic -- (BioWare)
"%windir%\explorer.exe" = %windir%\explorer.exe -- (Microsoft Corporation)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"G:\Programme\ICQ6.5\ICQ.exe" = G:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6
"G:\Programme\Spiele\Quake III Arena\quake3.exe" = G:\Programme\Spiele\Quake III Arena\quake3.exe:*:Enabled:quake3
"G:\Programme\Codemasters\OF Dragon Rising\OFDR.exe" = G:\Programme\Codemasters\OF Dragon Rising\OFDR.exe:*:Enabled:OF Dragon Rising -- (Codemasters Software Company Limited)
"G:\Programme\ICQ7.2\ICQ.exe" = G:\Programme\ICQ7.2\ICQ.exe:*:Enabled:ICQ7.2 -- (ICQ, LLC.)
"G:\Programme\ICQ7.2\aolload.exe" = G:\Programme\ICQ7.2\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC)
"G:\Programme\Samsung\Samsung New PC Studio\npsasvr.exe" = G:\Programme\Samsung\Samsung New PC Studio\npsasvr.exe:*:Enabled:KTF MUSIC AoD Server
"G:\Programme\Samsung\Samsung New PC Studio\npsvsvr.exe" = G:\Programme\Samsung\Samsung New PC Studio\npsvsvr.exe:*:Enabled:KTF MUSIC VoD Server
"G:\Programme\Skype\Plugin Manager\skypePM.exe" = G:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager
"G:\Programme\Google\Google Earth\client\googleearth.exe" = G:\Programme\Google\Google Earth\client\googleearth.exe:*isabled:Google Earth -- (Google)
"G:\Programme\LucasArts\Star Wars Empire at War\GameData\sweaw.exe" = G:\Programme\LucasArts\Star Wars Empire at War\GameData\sweaw.exe:*:Enabled:Star Wars(TM): Empire at War(TM) -- (Lucasfilm Entertainment Company, Ltd.)
"G:\Programme\LucasArts\Star Wars Empire at War Forces of Corruption\swfoc.exe" = G:\Programme\LucasArts\Star Wars Empire at War Forces of Corruption\swfoc.exe:*:Enabled:Star Wars(R): Empire at War(TM): Forces of Corruption(TM) -- (Lucasfilm Entertainment Company, Ltd.)
"G:\Programme\Steam\Steam.exe" = G:\Programme\Steam\Steam.exe:*:Enabled:Steam
"G:\Programme\Microsoft Office\Office14\GROOVE.EXE" = G:\Programme\Microsoft Office\Office14\GROOVE.EXE:*:Enabled:Microsoft SharePoint Workspace -- (Microsoft Corporation)
"G:\Programme\Microsoft Office\Office14\ONENOTE.EXE" = G:\Programme\Microsoft Office\Office14\ONENOTE.EXE:*:Enabled:Microsoft OneNote -- (Microsoft Corporation)
"G:\Programme\Microsoft Office\Office14\OUTLOOK.EXE" = G:\Programme\Microsoft Office\Office14\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook -- (Microsoft Corporation)
"G:\Programme\Steam\SteamApps\common\total war shogun 2\Shogun2.exe" = G:\Programme\Steam\SteamApps\common\total war shogun 2\Shogun2.exe:*:Enabled:Total War: SHOGUN 2
"G:\Programme\Steam\SteamApps\common\total war shogun 2\data\encyclopedia\how_to_play.html" = G:\Programme\Steam\SteamApps\common\total war shogun 2\data\encyclopedia\how_to_play.html:*:Enabled:Total War: SHOGUN 2
"G:\Programme\Steam\SteamApps\common\total war shogun 2\benchmarks\benchmark_current_settings.bat" = G:\Programme\Steam\SteamApps\common\total war shogun 2\benchmarks\benchmark_current_settings.bat:*:Enabled:Total War: SHOGUN 2
"G:\Programme\Steam\SteamApps\common\total war shogun 2\benchmarks\benchmark_specify_properties.bat" = G:\Programme\Steam\SteamApps\common\total war shogun 2\benchmarks\benchmark_specify_properties.bat:*:Enabled:Total War: SHOGUN 2
"G:\Programme\Electronic Arts\BioWare\Star Wars - The Old Republic\betatest\retailclient\swtor.exe" = G:\Programme\Electronic Arts\BioWare\Star Wars - The Old Republic\betatest\retailclient\swtor.exe:*:Enabled:Star Wars: The Old Republic
"G:\Programme\Electronic Arts\BioWare\Star Wars - The Old Republic\launcher.exe" = G:\Programme\Electronic Arts\BioWare\Star Wars - The Old Republic\launcher.exe:*:Enabled:Star Wars - The Old Republic -- (BioWare)
"G:\Programme\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Civilization4.exe" = G:\Programme\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Civilization4.exe:*:Enabled:Sid Meier's Civilization 4 Complete -- (Firaxis Games)
"G:\Programme\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Warlords\Civ4Warlords.exe" = G:\Programme\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Warlords\Civ4Warlords.exe:*:Enabled:Sid Meier's Civilization 4: Warlords -- (Firaxis Games)
"G:\Programme\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Beyond the Sword\Civ4BeyondSword.exe" = G:\Programme\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Beyond the Sword\Civ4BeyondSword.exe:*:Enabled:Sid Meier's Civilization 4: Beyond the Sword -- (Firaxis Games)
"%windir%\explorer.exe" = %windir%\explorer.exe -- (Microsoft Corporation)
"G:\Dokumente und Einstellungen\CM\Anwendungsdaten\Dropbox\bin\Dropbox.exe" = G:\Dokumente und Einstellungen\CM\Anwendungsdaten\Dropbox\bin\Dropbox.exe:*:Enabledropbox -- (Dropbox, Inc.)


========== HKEY_LOCAL_MACHINE Uninstall List ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5100_series" = Canon MG5100 series MP Drivers
"{1A4052AB-BA77-44F7-8EE7-9F9131BFD7A6}" = OF Dragon Rising
"{23453911-7E08-4E6A-8C79-D5C926BB7C21}_is1" = Trendpoker 3D - Texas Hold'em Poker
"{26A24AE4-039D-4CA4-87B4-2F83216026FF}" = Java(TM) 6 Update 29
"{2DD388FF-6422-43C9-86A1-C7A99C83E946}" = ASUS nVidia Driver
"{300578F9-9EFF-4B93-9AB1-C0E5707EF463}" = ACDSee Foto-Manager 2009
"{30D1F3D2-54CF-481D-A005-F94B0E98FEEC}" = Sid Meier's Civilization 4 Complete
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3B11D799-48E0-48ED-BFD7-EA655676D8BB}" = Star Wars: The Old Republic
"{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}" = NVIDIA PhysX
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{5A3C1721-F8ED-11E0-8AFB-B8AC6F97B88E}" = Google Earth
"{5E1375CB-6792-4464-8715-CC3EC83D48FA}" = VirtualDJ Home FREE
"{6592FDEC-2C1A-413A-9985-25FEC2F0848D}" = Star Wars Empire at War Forces of Corruption
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6}" = ICQ7.2
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7E265513-8CDA-4631-B696-F40D983F3B07}_is1" = CDBurnerXP
"{7E84FAC8-C518-40F9-9807-7455301D6D25}" = SamsungConnectivityCableDriver
"{8F66047B-1AF3-40D9-80D7-106E2EDC2C2A}" = EPU-4 Engine
"{90140000-0010-0409-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders (English) 14
"{90140000-0011-0000-0000-0000000FF1CE}" = Microsoft Office Professional Plus 2010
"{90140000-0015-0409-0000-0000000FF1CE}" = Microsoft Office Access MUI (English) 2010
"{90140000-0016-0409-0000-0000000FF1CE}" = Microsoft Office Excel MUI (English) 2010
"{90140000-0018-0409-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (English) 2010
"{90140000-0019-0409-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (English) 2010
"{90140000-001A-0409-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (English) 2010
"{90140000-001B-0409-0000-0000000FF1CE}" = Microsoft Office Word MUI (English) 2010
"{90140000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2010
"{90140000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2010
"{90140000-001F-0C0A-0000-0000000FF1CE}" = Microsoft Office Proof (Spanish) 2010
"{90140000-002C-0409-0000-0000000FF1CE}" = Microsoft Office Proofing (English) 2010
"{90140000-0044-0409-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (English) 2010
"{90140000-006E-0409-0000-0000000FF1CE}" = Microsoft Office Shared MUI (English) 2010
"{90140000-00A1-0409-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (English) 2010
"{90140000-00BA-0409-0000-0000000FF1CE}" = Microsoft Office Groove MUI (English) 2010
"{90140000-0115-0409-0000-0000000FF1CE}" = Microsoft Office Shared Setup Metadata MUI (English) 2010
"{90140000-0117-0409-0000-0000000FF1CE}" = Microsoft Office Access Setup Metadata MUI (English) 2010
"{92482FB3-C05B-41C6-89E7-75D985602A6E}" = System Requirements Lab
"{933B4015-4618-4716-A828-5289FC03165F}" = VC80CRTRedist - 8.0.50727.6195
"{99AE7207-8612-4DBA-A8F8-BAE5C633390D}" = Star Wars Empire at War
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9FD6F1A8-5550-46AF-8509-271DF0E768B5}" = Dual-Core Optimizer
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{A93944F2-D2D4-4750-BFE7-9A288FEAF2CF}" = Apple Application Support
"{AA59DDE4-B672-4621-A016-4C248204957A}" = Skype™ 5.5
"{AC599724-5755-48C1-ABE7-ABB857652930}" = PC Connectivity Solution
"{AC76BA86-7AD7-1031-7B44-A95000000001}" = Adobe Reader 9.5.0 - Deutsch
"{AEB953B6-3727-43E0-89CB-C1103EFDAD8D}" = Panda TruPrevent Personal 2006
"{AF7E85DC-317C-47F5-810E-B82EE093A612}" = Samsung New PC Studio USB Driver Installer
"{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C9BED750-1211-4480-B1A5-718A3BE15525}" = REALTEK GbE & FE Ethernet PCI-E NIC Driver
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{EB900AF8-CC61-4E15-871B-98D1EA3E8025}" = QuickTime
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{FEB2D0CA-9912-4AA1-8FBE-CFD852F9F1FC}" = Panda Cloud Antivirus
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"3A5DEFA413DDE699DBA6EBE0A63534ACA524D30F" = Windows-Treiberpaket - Nokia pccsmcfd (10/12/2007 6.85.4.0)
"6194C28A8F62DD817EA1B918E6E46E806A21B452" = Windows-Treiberpaket - MobileTop (sshpmdm) Modem (02/23/2007 2.5.0.0)
"65B6FE5418CE28F4D72543FB2D964C3CEC83F161" = Windows-Treiberpaket - MobileTop (sshpusb) USB (02/23/2007 2.5.0.0)
"7-Zip" = 7-Zip 4.62
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"ArtMoney SE_is1" = ArtMoney SE v7.37
"Combat Flight Simulator 1.00" = Microsoft Combat Flight Simulator
"Combat Flight Simulator 2.0" = Microsoft Combat Flight Simulator 2
"DivX Setup" = DivX-Setup
"FLV Player" = FLV Player 2.0 (build 25)
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4.7
"Free YouTube Download 3_is1" = Free YouTube Download 3 version 3.0.11.727
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.10.6.727
"Google Updater" = Google Updater
"Hauppauge Signal Monitor Utility" = Hauppauge Signal Monitor Utility
"Hauppauge WinTV 7" = Hauppauge WinTV 7
"InstallShield_{AF7E85DC-317C-47F5-810E-B82EE093A612}" = Samsung New PC Studio USB Driver Installer
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox 11.0 (x86 de)" = Mozilla Firefox 11.0 (x86 de)
"NVIDIA Drivers" = NVIDIA Drivers
"Office14.PROPLUS" = Microsoft Office Professional Plus 2010
"Office8.0" = Microsoft Office 97, Professional Edition
"Panda Cloud Antivirus" = Panda Cloud Antivirus
"Samsung Mobile Modem Device" = Samsung Mobile Modem Device Software
"Samsung Mobile phone USB driver" = Samsung Mobile phone USB driver Software
"SAMSUNG Mobile USB Modem" = SAMSUNG Mobile USB Modem Software
"SAMSUNG USB Mobile Device" = SAMSUNG USB Mobile Device Software
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"Uninstall_is1" = Uninstall 1.0.0.1
"VLC media player" = VLC media player 1.0.0
"Winamp" = Winamp
"Windows Media Format Runtime" = Windows Media Format Runtime
"Windows XP Service Pack" = Windows XP Service Pack 3
"XP Codec Pack" = XP Codec Pack

========== HKEY_CURRENT_USER Uninstall List ==========

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Dropbox" = Dropbox
"UnityWebPlayer" = Unity Web Player

========== Last 10 Event Log Errors ==========

[ Application Events ]
Error - 24.02.2012 19:35:34 | Computer Name = PULSAR | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung steam.exe, Version 1.0.1065.11, fehlgeschlagenes
Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00002460.

Error - 24.02.2012 19:40:55 | Computer Name = PULSAR | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung Shogun2.exe, Version 1.1.0.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 03.03.2012 14:19:46 | Computer Name = PULSAR | Source = .NET Runtime 2.0 Error Reporting | ID = 1000
Description = Faulting application wintv7.exe, version 1.0.26294.0, stamp 00000026,
faulting module hcwtsreader.ax, version 1.0.26291.0, stamp 48f81bb4, debug? 0,
fault address 0x000088f6.

Error - 11.03.2012 18:48:04 | Computer Name = PULSAR | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 10.0.2.4428, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 13.03.2012 08:52:43 | Computer Name = PULSAR | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 10.0.2.4428, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 21.03.2012 12:10:19 | Computer Name = PULSAR | Source = SecurityCenter | ID = 1802
Description = Das Windows-Sicherheitscenter konnte keine Ereignisabfragen mit der
WMI herstellen, um Antivirus- und Firewallprogramme von Drittanbietern zu überwachen.

Error - 22.03.2012 20:34:54 | Computer Name = PULSAR | Source = .NET Runtime 2.0 Error Reporting | ID = 1000
Description = Faulting application wintv7.exe, version 1.0.26294.0, stamp 00000026,
faulting module hcwtsreader.ax, version 1.0.26291.0, stamp 48f81bb4, debug? 0,
fault address 0x000088f6.

Error - 23.03.2012 10:01:54 | Computer Name = PULSAR | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung notepad.exe, Version 5.1.2600.5512, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 27.03.2012 10:18:01 | Computer Name = PULSAR | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung explorer.exe, Version 6.0.2900.5512, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 27.03.2012 17:37:03 | Computer Name = PULSAR | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung rundll32.exe, Version 5.1.2600.5512, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

[ System Events ]
Error - 29.03.2012 09:08:24 | Computer Name = PULSAR | Source = Service Control Manager | ID = 7023
Description = Der Dienst "NLA (Network Location Awareness)" wurde mit folgendem
Fehler beendet: %%127

Error - 29.03.2012 09:08:24 | Computer Name = PULSAR | Source = Service Control Manager | ID = 7023
Description = Der Dienst "NLA (Network Location Awareness)" wurde mit folgendem
Fehler beendet: %%127

Error - 29.03.2012 09:08:24 | Computer Name = PULSAR | Source = Service Control Manager | ID = 7023
Description = Der Dienst "NLA (Network Location Awareness)" wurde mit folgendem
Fehler beendet: %%127

Error - 29.03.2012 09:08:24 | Computer Name = PULSAR | Source = Service Control Manager | ID = 7023
Description = Der Dienst "NLA (Network Location Awareness)" wurde mit folgendem
Fehler beendet: %%127

Error - 29.03.2012 09:08:24 | Computer Name = PULSAR | Source = Service Control Manager | ID = 7023
Description = Der Dienst "NLA (Network Location Awareness)" wurde mit folgendem
Fehler beendet: %%127

Error - 29.03.2012 09:08:24 | Computer Name = PULSAR | Source = Service Control Manager | ID = 7023
Description = Der Dienst "NLA (Network Location Awareness)" wurde mit folgendem
Fehler beendet: %%127

Error - 29.03.2012 09:08:24 | Computer Name = PULSAR | Source = Service Control Manager | ID = 7023
Description = Der Dienst "NLA (Network Location Awareness)" wurde mit folgendem
Fehler beendet: %%127

Error - 29.03.2012 09:08:24 | Computer Name = PULSAR | Source = Service Control Manager | ID = 7023
Description = Der Dienst "NLA (Network Location Awareness)" wurde mit folgendem
Fehler beendet: %%127

Error - 29.03.2012 09:19:47 | Computer Name = PULSAR | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {1BE1F766-5536-11D1-B726-00C04FB926AF}

Error - 29.03.2012 09:21:06 | Computer Name = PULSAR | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
AsIO Fips intelppm PSINKNC ShldDrv


< End of report >

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [SkypePM] G:\Dokumente und Einstellungen\CM\Lokale Einstellungen\Anwendungsdaten\Skype\SkypePM.exe ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
 :Files
G:\Dokumente und Einstellungen\CM\Lokale Einstellungen\Anwendungsdaten\Skype
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

edit: bei dir g:

All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\SkypePM not found.
File G:\Dokumente und Einstellungen\CM\Lokale Einstellungen\Anwendungsdaten\Skype\SkypePM.exe not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableTaskMgr deleted successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: Administrator

User: All Users

User: CM
->Flash cache emptied: 11419 bytes

User: Default User

User: LocalService

User: NetworkService

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->FireFox cache emptied: 5873081 bytes

User: All Users

User: CM
->Temp folder emptied: 12156470491 bytes
->Temporary Internet Files folder emptied: 107119122 bytes
->Java cache emptied: 14318 bytes
->FireFox cache emptied: 38855338 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 65984 bytes
->Temporary Internet Files folder emptied: 37223 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2134333 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 356305238 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 12.080,00 mb


OTL by OldTimer - Version 3.2.39.2 log created on 03292012_195826

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

UpLoad klappt nicht weil:
Link zum Thema im Forum(ich schrieb): 50 euro trojaner
danach mit Fehlermeldung:" Bitte link zum thread überprüfen..."

kann somit den upload nicht durchführen

AHHHH - mein Fehler Upload hat geklappt

weiter gehts:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

ComboFix.exe wurde ausgeführt
habe dann ein Windows "WiederherstellungsKit" geladen & installiert
Eine weitere VirenScan Software geladen & ausgeführt
diese hatte den Text "suche nach weiteren infizierten Dateien..
.. dies kann sich bei stark infiz. PC leicht verdoppeln.."
nach 35 min. Neustart, da Programm nix mehr machte


Problem:
ComboFix ist da aber keine .txt ! Die Datei ist angezeigt mit Symbol "Arbeitsplatz" & wenn man auf Eigenschaften d. Datei geht "Ordner".
Sie ist 40 MB groß & wenn man sie doppelklickt geht man zum vorherigen Ordner zurück..
kann sie daher nicht posten

Und "QooBox" ist ein neu installiertes Programm..

du hast den pc selbst neugestartet oder wie?
versuch combofix noch mal im abgesicherten modus.
mit netzwerk.

JA hatte ihn selbst neu gestartet.
Ich habe heute gegen 18.00 Uhr combofix im abgesicherten modus gestartet mit deaktivierten Virenscanner, so wie das Programm das will. Nach ca. 1 bis 2 Min. erhielt ich folgende Meldung: "You are infectet with RootKit. Zero Access! it has insertet itself into the tcp\ip stack. This is a particulary difficult infection...." Ich habe aber alles weiterlaufen lassen. Nach 2 Stunden gab es immer noch keine Meldung irgendeiner Art. Also beschloss ich wieder selbst einen Neustart zu machen und das hier zu posten.

Wie soll ich weiter vorgehen ? Einfach mehr Gedult haben oder hat sich ComboFix aufgehängt ?

hi
nutzt du deinen pc für onlinebanking einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?

ja für das alles

hi,
bank anrufen, notfall nummer:
116 116
onlinebanking wegen rootkit.zero access sperren lassen.
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf einen externen Datenträger (USB-Platte): http://www.trojaner-board.de/82533-d...ted-magic.html
  Bider, Dokumente, Musik, Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neuinstallieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• Recovery CD oder Recovery Partition?
• falls dies ein Fertig-PC ist, nenne Hersteller + Typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.

Oh MannoMann !!! Was für ne Sch****

Ich hab mein Konto grad eben sperren lassen und AutoRun deaktiviert.
Ich werde mir morgen eine externe Festplatte kaufen und die Datensicherung vornehmen. Den PC hab ich selber gebaut, ist also kein "Fertig PC"
Ich habe, nutze somit, eine Orginal WinXP CD.
Ich weiss nicht wie man formatiert, wenn man nur eine Partition hat. erklär mir doch bitte wie ich vorgehen soll, damit ich gleich loslegen kann nach der Datensicherung. Wie formatiere ich und spiele XP neu drauf.

hi,
http://www.trojaner-board.de/104195-...anleitung.html
hier partitionen löschen, im ntfs format erstellen und die normale, nicht die schnelle formatierung nutzen.
nach windows instalation treiber cds nutzen und instalieren.
dann pc absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
beginne mit der passage windows xp
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie Download - Sandboxie 3.66

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
Run updateChecker
when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

Ich hab:
formatiert - Win XP neu drauf & installiert:
Emsisoft Anti-Malware, Norton Int. Sec.,
google Chrome
Sandbox

jetzt laufen noch xp upates... ich geh pennen^^

Norton Int. Sec.,
runter, niemals 2 auf einmal instalieren.
emsi konfiguartion:

emsisoft öffnen, einstellungen klicken.
geplanter scan.
wähle starten um, ich persönlich hab monatlich, kannst aber auch wöchendlich einstellen.
uhrzeit, und bei monatlich ebenfalls datum wählen.
unsichtbar, falls du das scan fenster nicht sehen möchtest.
und verpasste scans nachholen.
auto update:
intervall, täglich, stündlich von 00.00 bis 23.59
heißt jede stunde updates.
einstellung: update
am antimalware network teilnemen.
die andern beiden haken, beta updates und zusätzliche sprachen, nicht setzen.

rest bleibt.
klicke jetzt auf wächter:
dort auf wächter.
verhaltensanalyse aktivieren, alles selektieren.
jetzt auf alarme:
aktiviere dort comunety basierte alarm reduktion.
unter anderem dafür gibt es das antimalware network.
die comunety basierte alarm reduktion betrifft die verhaltensanalyse.
emsisoft gibt, bei einigen programmen, meldungen raus, weil das verhalten des programmes dies notwendig macht.
da manche user sich damit nicht auskennen, was keine schande ist, :-) wird hier geprüft, wie viele nutzer haben programm x erlaubt oder blockiert.
hier haben wir im moment 90 % eingestellt, also wenn 90 % sagen, das programm ist io, wird ne erlauben regel angelegt, wenn sie sagen, programm x ist bösartig, automatisch blockiert.
wenn du dir das allein zutraust, musst du den haken nicht setzen.
wenn zb nur 70 % aller user sagen programm x ist gut oder bösartig, wird dir dies in einer grafik angezeigt
jetzt auf datei wächter.
standard atkion für erkannte objekte, alarmieren.
surf schutz:
hier alles auf blockieren mit info.
wenn es eine seite gibt, die versehens blockiert wird, kanns du die direkt über das popup erlauben was es bei der blockierung gibt, oder über host regeln.
wenn dir diese info popups nicht gefallen musst du alles auf unsichtbar blockieren stellen, aber drann denken, zu prüfen wenn du ne seite hast, die nicht geladen wird, ob emsi sie geblockt hatt.

das wäre es, hoffe es war verständlich.
chrome konfiguration:

adblock für chrome:
http://filepony.de/download-ghostery_chrome/
sicher surfen mit chrome:
Sicher surfen mit Google Chrome | Verbraucher sicher online

hi,

Ich hab alles wie nach vorgabe von dir installiert bzw. eingerichtet. (Emsisoft und Chrome)
Verstehe ich das richtig, daß emsisoft gleichzeitig Antimalware und Virenscanner ist ?
Warum soll ich Norton Internet Sec. runterschmeissen - da hab ich doch gar keinen Virenschutz mehr ? ODER ? Und übrigens DANKE für alles !
Diese Sandbox ist n wirklich feines TOOL !