|
Log-Analyse und Auswertung: Adware.GamePlayLab - lästige Popup-WerbungWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
02.11.2012, 17:44 | #1 |
| Adware.GamePlayLab - lästige Popup-Werbung Hallo! Habe plötzlich - möglicherweise durch die email einer Bekannten - Popupwerbung verschiedener Anbieter auf dem Bildschirm. Ein vollständiger Suchlauf mit Malwarebytes über aller Festplatten ergab das folgende Ergebnis: Malwarebytes Anti-Malware 1.65.1.1000 www.malwarebytes.org Datenbank Version: v2012.10.31.08 Windows XP Service Pack 3 x86 NTFS Internet Explorer 7.0.5730.13 Christoph :: HOME-PC [Administrator] 01.11.2012 10:13:08 mbam-log-2012-11-01 (14-16-25).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|H:\|I:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 347709 Laufzeit: 3 Stunde(n), 54 Minute(n), 6 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 10 HKCR\CLSID\{11111111-1111-1111-1111-110011501160} (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt. HKCR\TypeLib\{44444444-4444-4444-4444-440044504460} (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt. HKCR\Interface\{55555555-5555-5555-5555-550055505560} (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt. HKCR\CrossriderApp0005060.BHO.1 (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011501160} (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160} (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160} (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Savings Sidekick (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\CROSSRIDER (Adware.GamePlayLab) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 APPS (PUP.CrossFire.SA) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 2 HKCU\Software\Crossrider|215AppVerifier (Adware.GamePlayLab) -> Daten: ccc146ee747e6ebcf23e57cac23237e0 -> Keine Aktion durchgeführt. HKCU\Software\InstalledBrowserExtensions\215 Apps|5060 (PUP.CrossFire.SA) -> Daten: Savings Sidekick -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 2 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IBUpdaterService (PUP.InstallBrain) -> Keine Aktion durchgeführt. C:\Programme\Savings Sidekick (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt. Infizierte Dateien: 9 C:\Programme\Savings Sidekick\Savings Sidekick.dll (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt. C:\Programme\Savings Sidekick\Savings Sidekick-bg.exe (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt. C:\Programme\Savings Sidekick\Savings Sidekick.exe (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt. C:\Programme\Savings Sidekick\Uninstall.exe (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IBUpdaterService\repository.xml (PUP.InstallBrain) -> Keine Aktion durchgeführt. C:\Programme\Savings Sidekick\Savings SidekickInstaller.log (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt. C:\Programme\Savings Sidekick\ButtonUtil.dll (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt. C:\Programme\Savings Sidekick\Savings Sidekick.ico (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt. C:\Programme\Savings Sidekick\Savings Sidekick.ini (PUP.CrossRider.SSK) -> Keine Aktion durchgeführt. (Ende) Habe alle Dateien mit Malwarebytes entfernt. Ein neuer Scan fand dann keine Malware mehr - trotzdem erscheinen weiter die Werbe-Popups. Was kann ich tun? Ich hoffe, Ihr könnt mir helfen, vielen Dank schon mal jetzt. Grüße Christoph |
03.11.2012, 06:23 | #2 | ||
/// Helfer-Team | Adware.GamePlayLab - lästige Popup-Werbung Hallo und Herzlich Willkommen!
__________________Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
Für Vista und Win7: Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen! 1. Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
2. Um festzustellen, ob veraltete oder schädliche Software unter Programme installiert sind, ich würde gerne noch all deine installierten Programme sehen:
► Wenn Du nun alle Schritte erledigt hast, melde dich mit die gewünschten Ergebnisse zurück! Nur bei Probleme inzwischen melden! Zitat:
kira
__________________ |
03.11.2012, 15:02 | #3 |
| Adware.GamePlayLab - lästige Popup-Werbung Hallo Kira,
__________________ist ja toll, dass du so schnell geantwortet hast! Hab alles so gemacht, wie du mir geschrieben hast - hier das Ergebnis: 1. OTL.TXT - Editor: OTL Logfile: Code:
ATTFilter OTL logfile created on: 03.11.2012 14:16:30 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Dokumente und Einstellungen\Christoph\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.13) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 1,38 Gb Available Physical Memory | 69,28% Memory free 3,85 Gb Paging File | 3,31 Gb Available in Paging File | 85,96% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme Drive C: | 97,30 Gb Total Space | 77,96 Gb Free Space | 80,12% Space Free | Partition Type: NTFS Drive D: | 232,88 Gb Total Space | 100,12 Gb Free Space | 42,99% Space Free | Partition Type: NTFS Drive E: | 135,58 Gb Total Space | 19,57 Gb Free Space | 14,44% Space Free | Partition Type: NTFS Computer Name: HOME-PC | User Name: Christoph | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\Christoph\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe (TuneUp Software) PRC - C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe (TuneUp Software) PRC - C:\Programme\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.) PRC - C:\Programme\Gemeinsame Dateien\LogiShrd\KHAL3\KHALMNPR.exe (Logitech, Inc.) PRC - C:\WINXP\explorer.exe (Microsoft Corporation) PRC - C:\WINXP\system32\bgsvcgen.exe (B.H.A Corporation) PRC - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (Acronis) PRC - C:\WINXP\system32\HPZipm12.exe (HP) ========== Modules (No Company Name) ========== MOD - C:\WINXP\system32\Macromed\Flash\NPSWF32_11_4_402_287.dll () MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU () MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll () MOD - C:\Programme\Mozilla Firefox\mozjs.dll () MOD - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll () MOD - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll () MOD - C:\Programme\Logitech\SetPointP\Macros\MacroCore.dll () ========== Services (SafeList) ========== SRV - (AdobeFlashPlayerUpdateSvc) -- C:\WINXP\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated) SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation) SRV - (SamsungAllShareV2.0) -- C:\Programme\Samsung\AllShare\AllShareDMS\AllShareDMS.exe (Samsung Electronics Co., Ltd.) SRV - (SimpleSlideShowServer) -- C:\Programme\Samsung\AllShare\AllShareSlideShowService.exe (Samsung Electronics Co., Ltd.) SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) SRV - (TuneUp.UtilitiesSvc) -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe (TuneUp Software) SRV - (UxTuneUp) -- C:\WINXP\system32\uxtuneup.dll (TuneUp Software) SRV - (LBTServ) -- C:\Programme\Gemeinsame Dateien\LogiShrd\Bluetooth\LBTServ.exe (Logitech, Inc.) SRV - (nvUpdatusService) -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (NVIDIA Corporation) SRV - (NMIndexingService) -- C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe (Nero AG) SRV - (bgsvcgen) -- C:\WINXP\system32\bgsvcgen.exe (B.H.A Corporation) SRV - (AcrSch2Svc) -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (Acronis) SRV - (Pml Driver HPZ12) -- C:\WINXP\system32\HPZipm12.exe (HP) ========== Driver Services (SafeList) ========== DRV - (WDICA) -- File not found DRV - (PDRFRAME) -- File not found DRV - (PDRELI) -- File not found DRV - (PDFRAME) -- File not found DRV - (PDCOMP) -- File not found DRV - (PCIDump) -- File not found DRV - (lbrtfdc) -- File not found DRV - (i2omgmt) -- File not found DRV - (Changer) -- File not found DRV - (avipbb) -- C:\WINXP\system32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\WINXP\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (timounter) -- C:\WINXP\system32\drivers\timntr.sys (Acronis) DRV - (tifsfilter) -- C:\WINXP\system32\drivers\tifsfilt.sys (Acronis) DRV - (snapman) -- C:\WINXP\system32\drivers\snapman.sys (Acronis) DRV - (avkmgr) -- C:\WINXP\system32\drivers\avkmgr.sys (Avira GmbH) DRV - (LMouFilt) -- C:\WINXP\system32\drivers\LMouFilt.Sys (Logitech, Inc.) DRV - (LUsbFilt) -- C:\WINXP\system32\drivers\LUsbFilt.sys (Logitech, Inc.) DRV - (LHidFilt) -- C:\WINXP\system32\drivers\LHidFilt.Sys (Logitech, Inc.) DRV - (LBeepKE) -- C:\WINXP\system32\drivers\LBeepKE.sys (Logitech, Inc.) DRV - (TuneUpUtilitiesDrv) -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys (TuneUp Software) DRV - (ssmdrv) -- C:\WINXP\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (mv614x) -- C:\WINXP\system32\drivers\mv614x.sys () DRV - (IntcAzAudAddService) -- C:\WINXP\system32\drivers\RtkHDAud.Sys (Realtek Semiconductor Corp.) DRV - (PfModNT) -- C:\WINXP\system32\drivers\pfmodnt.sys (Creative Technology Ltd.) DRV - (ctaud2k) -- C:\WINXP\system32\drivers\ctaud2k.sys (Creative Technology Ltd) DRV - (ctprxy2k) -- C:\WINXP\system32\drivers\ctprxy2k.sys (Creative Technology Ltd) DRV - (ha10kx2k) -- C:\WINXP\system32\drivers\ha10kx2k.sys (Creative Technology Ltd) DRV - (hap17v2k) -- C:\WINXP\system32\drivers\haP17v2k.sys (Creative Technology Ltd) DRV - (hap16v2k) -- C:\WINXP\system32\drivers\haP16v2k.sys (Creative Technology Ltd) DRV - (ossrv) -- C:\WINXP\system32\drivers\ctoss2k.sys (Creative Technology Ltd.) DRV - (ctsfm2k) -- C:\WINXP\system32\drivers\ctsfm2k.sys (Creative Technology Ltd) DRV - (emupia) -- C:\WINXP\system32\drivers\emupia2k.sys (Creative Technology Ltd) DRV - (ctac32k) -- C:\WINXP\system32\drivers\ctac32k.sys (Creative Technology Ltd) DRV - (ctdvda2k) -- C:\WINXP\system32\drivers\ctdvda2k.sys (Creative Technology Ltd) DRV - (yukonwxp) -- C:\WINXP\system32\drivers\yk51x86.sys (Marvell) DRV - (MTsensor) -- C:\WINXP\system32\drivers\ASACPI.sys () DRV - (PQNTDrv) -- C:\WINXP\System32\drivers\PQNTDRV.sys (PowerQuest Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.privitize.com/?aff=7 IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM\..\SearchScopes\{8F72389A-284C-41AD-A9E9-78F4DA3E5139}: "URL" = ${SEARCH_URL}{searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.privitize.com/?aff=7 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie IE - HKCU\..\SearchScopes,DefaultScope = {8F72389A-284C-41AD-A9E9-78F4DA3E5139} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKCU\..\SearchScopes\{1C06003C-61F8-4E38-9146-D87D267BD2D0}: "URL" = hxxp://www.google.de/search?q={searchTerms} IE - HKCU\..\SearchScopes\{8F72389A-284C-41AD-A9E9-78F4DA3E5139}: "URL" = hxxp://search.privitize.com/?aff=7&q={searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.search.defaultengine: "Privitize VPN" FF - prefs.js..browser.search.defaultenginename: "Privitize VPN" FF - prefs.js..browser.search.order.1: "Privitize VPN" FF - prefs.js..browser.search.selectedEngine: "Google" FF - prefs.js..browser.search.update: false FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/" FF - prefs.js..extensions.enabledAddons: compatibility@addons.mozilla.org:1.1 FF - prefs.js..extensions.enabledAddons: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledAddons: crossriderapp5060@crossrider.com:0.85.36 FF - prefs.js..keyword.URL: "hxxp://search.privitize.com/?aff=7&q=" FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINXP\system32\Macromed\Flash\NPSWF32_11_4_402_287.dll () FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.3: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\amazon.com/AmazonMP3DownloaderPlugin: C:\Programme\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin1017325.dll (Amazon.com, Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.10.02 10:29:36 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 10.0.2\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012.01.07 00:37:10 | 000,000,000 | ---D | M] [2012.01.06 17:27:23 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Extensions [2012.10.12 13:44:04 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\o9jt8nwz.default\extensions [2012.01.07 01:20:54 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\o9jt8nwz.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2012.10.12 13:44:07 | 000,000,000 | ---D | M] ("Savings Sidekick") -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\o9jt8nwz.default\extensions\crossriderapp5060@crossrider.com [2012.10.12 13:44:05 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\o9jt8nwz.default\extensions\crossriderapp5060@crossrider.com\chrome\content\extensionCode [2012.02.23 22:27:35 | 000,164,722 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\o9jt8nwz.default\extensions\compatibility@addons.mozilla.org.xpi [2012.07.25 18:57:10 | 000,741,958 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\o9jt8nwz.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012.10.14 09:32:19 | 000,002,089 | ---- | M] () -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\o9jt8nwz.default\searchplugins\Startpins.xml [2012.03.26 17:29:13 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2012.03.13 14:17:42 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2012.04.27 10:42:58 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2012.10.02 10:24:54 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.10.02 10:24:54 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2012.10.02 10:24:54 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2012.10.02 10:24:54 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2012.10.02 10:24:54 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2012.10.02 10:24:54 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2001.08.23 13:00:00 | 000,000,820 | ---- | M]) - C:\WINXP\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [CTDVDDET] C:\Programme\Creative\SBAudigy4\DVDAudio\CTDVDDET.exe (Creative Technology Ltd) O4 - HKLM..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy4\Surround Mixer\CTSysVol.exe (Creative Technology Ltd) O4 - HKLM..\Run: [EvtMgr6] C:\Programme\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.) O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe () O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{45299B82-07BE-4746-B590-A206172355A0}: DhcpNameServer = 192.168.178.1 O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINXP\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINXP\system32\userinit.exe) - C:\WINXP\system32\userinit.exe (Microsoft Corporation) O20 - Winlogon\Notify\LBTWlgn: DllName - (c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll) - c:\Programme\Gemeinsame Dateien\LogiShrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O27 - HKLM IFEO\ctaudrun.exe: Debugger - C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe (TuneUp Software) O27 - HKLM IFEO\ctdvda.exe: Debugger - C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe (TuneUp Software) O27 - HKLM IFEO\cteq.exe: Debugger - C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe (TuneUp Software) O27 - HKLM IFEO\ctwave32.exe: Debugger - C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe (TuneUp Software) O27 - HKLM IFEO\diagnos3.exe: Debugger - C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe (TuneUp Software) O27 - HKLM IFEO\eax.exe: Debugger - C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe (TuneUp Software) O27 - HKLM IFEO\sfbm.exe: Debugger - C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe (TuneUp Software) O27 - HKLM IFEO\smartrec.exe: Debugger - C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe (TuneUp Software) O27 - HKLM IFEO\spkrcal.exe: Debugger - C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe (TuneUp Software) O27 - HKLM IFEO\SpkSet.exe: Debugger - C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe (TuneUp Software) O27 - HKLM IFEO\surmixer.exe: Debugger - C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe (TuneUp Software) O30 - LSA: Authentication Packages - (relog_ap) - C:\WINXP\System32\relog_ap.dll (Acronis) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2012.01.06 16:21:40 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2012.11.03 14:06:42 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Christoph\Desktop\OTL.exe [2012.11.01 23:42:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe [2012.10.30 10:55:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\elsterformular [2012.10.30 10:55:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ElsterFormular [2012.10.30 10:55:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular [2012.10.30 10:54:44 | 000,000,000 | ---D | C] -- C:\Programme\ElsterFormular [2012.10.21 11:25:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Amazon [2012.10.21 11:25:35 | 000,000,000 | ---D | C] -- D:\Eigene Dateien\Amazon MP3 [2012.10.21 11:24:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Amazon [2012.10.21 11:24:47 | 000,000,000 | ---D | C] -- C:\Programme\Amazon [2012.10.14 12:04:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\MediaShow [2012.10.14 11:59:13 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Verwaltung [2012.10.14 10:20:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\MediaServer [2012.10.14 10:20:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\CyberLink [2012.10.14 10:20:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\MediaServer [2012.10.14 10:20:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PDVD [2012.10.14 10:20:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christoph\CyberLink [2012.10.14 10:18:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\install_clap [2012.10.13 15:06:03 | 000,289,792 | ---- | C] (Tomas Zavodny) -- C:\Dokumente und Einstellungen\Christoph\Desktop\SubtitleTool.exe [2012.10.13 13:04:48 | 000,000,000 | ---D | C] -- C:\Programme\MKV Player [2012.10.12 14:06:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\vlc [2012.10.12 14:00:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN [2012.10.12 13:44:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\Savings Sidekick [2012.10.08 21:14:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask [4 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ] [1 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.11.03 14:06:42 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Christoph\Desktop\OTL.exe [2012.11.03 13:51:22 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat [2012.11.02 18:24:47 | 000,030,600 | ---- | M] () -- C:\WINXP\System32\BMXStateBkp-{00000001-00000000-00000001-00001102-00000008-10211102}.rfx [2012.11.02 18:24:47 | 000,030,600 | ---- | M] () -- C:\WINXP\System32\BMXState-{00000001-00000000-00000001-00001102-00000008-10211102}.rfx [2012.11.02 18:24:47 | 000,029,604 | ---- | M] () -- C:\WINXP\System32\BMXCtrlState-{00000001-00000000-00000001-00001102-00000008-10211102}.rfx [2012.11.02 18:24:47 | 000,029,604 | ---- | M] () -- C:\WINXP\System32\BMXBkpCtrlState-{00000001-00000000-00000001-00001102-00000008-10211102}.rfx [2012.11.02 18:24:47 | 000,011,564 | ---- | M] () -- C:\WINXP\System32\DVCState-{00000001-00000000-00000001-00001102-00000008-10211102}.rfx [2012.11.02 18:24:47 | 000,001,080 | ---- | M] () -- C:\WINXP\System32\settingsbkup.sfm [2012.11.02 18:24:47 | 000,001,080 | ---- | M] () -- C:\WINXP\System32\settings.sfm [2012.11.02 17:35:15 | 000,000,880 | ---- | M] () -- C:\WINXP\tasks\Adobe Flash Player Updater.job [2012.11.02 17:03:02 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl [2012.11.01 09:07:37 | 000,000,762 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.10.30 20:30:47 | 000,000,069 | ---- | M] () -- C:\WINXP\NeroDigital.ini [2012.10.28 21:13:47 | 000,061,952 | ---- | M] () -- C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012.10.28 15:40:54 | 000,016,400 | ---- | M] (Logitech, Inc.) -- C:\WINXP\System32\drivers\LNonPnP.sys [2012.10.28 09:00:13 | 000,462,914 | ---- | M] () -- C:\WINXP\System32\perfh009.dat [2012.10.28 09:00:13 | 000,079,998 | ---- | M] () -- C:\WINXP\System32\perfc009.dat [2012.10.28 09:00:12 | 000,484,712 | ---- | M] () -- C:\WINXP\System32\perfh007.dat [2012.10.28 09:00:12 | 000,095,946 | ---- | M] () -- C:\WINXP\System32\perfc007.dat [2012.10.27 13:23:00 | 000,000,276 | ---- | M] () -- C:\WINXP\tasks\AppleSoftwareUpdate.job [2012.10.11 22:45:18 | 000,001,393 | ---- | M] () -- C:\WINXP\imsins.BAK [2012.10.11 11:35:10 | 000,696,760 | ---- | M] (Adobe Systems Incorporated) -- C:\WINXP\System32\FlashPlayerApp.exe [2012.10.11 11:35:10 | 000,073,656 | ---- | M] (Adobe Systems Incorporated) -- C:\WINXP\System32\FlashPlayerCPLApp.cpl [4 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ] [1 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.09.29 16:39:17 | 001,043,960 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2012.09.07 08:28:11 | 000,032,768 | ---- | C] () -- C:\WINXP\System32\drivers\sp_rsdrv2.sys [2012.07.17 11:17:42 | 000,015,428 | ---- | C] () -- C:\Dokumente und Einstellungen\Christoph\RefEdit.exd [2012.06.11 19:17:17 | 000,113,630 | ---- | C] () -- C:\WINXP\hpoins07.dat.temp [2012.06.11 19:17:13 | 000,021,124 | ---- | C] () -- C:\WINXP\hpomdl07.dat.temp [2012.06.11 16:58:29 | 000,071,955 | ---- | C] () -- C:\WINXP\hpqins05.dat.temp [2012.06.11 16:28:11 | 000,000,214 | ---- | C] () -- C:\WINXP\HP_48BitScanUpdatePatch.ini [2012.06.11 16:15:21 | 000,071,955 | ---- | C] () -- C:\WINXP\hpqins05.dat [2012.06.08 16:13:28 | 000,015,873 | ---- | C] () -- C:\WINXP\System32\Inetde.dll [2012.02.16 12:20:47 | 000,003,072 | ---- | C] () -- C:\WINXP\System32\iacenc.dll [2012.01.26 18:21:29 | 000,111,932 | ---- | C] () -- C:\WINXP\System32\EPPICPrinterDB.dat [2012.01.26 18:21:29 | 000,001,146 | ---- | C] () -- C:\WINXP\System32\EPPICPresetData_DU.dat [2012.01.26 18:21:29 | 000,001,139 | ---- | C] () -- C:\WINXP\System32\EPPICPresetData_BP.dat [2012.01.26 18:21:29 | 000,001,136 | ---- | C] () -- C:\WINXP\System32\EPPICPresetData_ES.dat [2012.01.26 18:21:29 | 000,001,129 | ---- | C] () -- C:\WINXP\System32\EPPICPresetData_FR.dat [2012.01.26 18:21:29 | 000,001,129 | ---- | C] () -- C:\WINXP\System32\EPPICPresetData_CF.dat [2012.01.26 18:21:29 | 000,001,120 | ---- | C] () -- C:\WINXP\System32\EPPICPresetData_IT.dat [2012.01.26 18:21:29 | 000,001,107 | ---- | C] () -- C:\WINXP\System32\EPPICPresetData_GE.dat [2012.01.26 18:21:29 | 000,001,104 | ---- | C] () -- C:\WINXP\System32\EPPICPresetData_EN.dat [2012.01.26 18:21:29 | 000,000,097 | ---- | C] () -- C:\WINXP\System32\PICSDK.ini [2012.01.26 18:21:28 | 000,031,053 | ---- | C] () -- C:\WINXP\System32\EPPICPattern131.dat [2012.01.26 18:21:28 | 000,027,417 | ---- | C] () -- C:\WINXP\System32\EPPICPattern121.dat [2012.01.26 18:21:28 | 000,026,154 | ---- | C] () -- C:\WINXP\System32\EPPICPattern1.dat [2012.01.26 18:21:28 | 000,024,903 | ---- | C] () -- C:\WINXP\System32\EPPICPattern3.dat [2012.01.26 18:21:28 | 000,021,390 | ---- | C] () -- C:\WINXP\System32\EPPICPattern5.dat [2012.01.26 18:21:28 | 000,020,148 | ---- | C] () -- C:\WINXP\System32\EPPICPattern2.dat [2012.01.26 18:21:28 | 000,011,811 | ---- | C] () -- C:\WINXP\System32\EPPICPattern4.dat [2012.01.26 18:21:28 | 000,004,943 | ---- | C] () -- C:\WINXP\System32\EPPICPattern6.dat [2012.01.26 18:21:28 | 000,001,139 | ---- | C] () -- C:\WINXP\System32\EPPICPresetData_PT.dat [2012.01.26 13:34:55 | 000,000,126 | ---- | C] () -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\default.pls [2012.01.07 00:14:24 | 000,000,000 | ---- | C] () -- C:\WINXP\nsreg.dat [2012.01.06 20:45:05 | 000,061,952 | ---- | C] () -- C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012.01.06 20:39:20 | 000,000,069 | ---- | C] () -- C:\WINXP\NeroDigital.ini [2012.01.06 20:26:42 | 000,000,394 | ---- | C] () -- C:\WINXP\ODBC.INI [2012.01.06 19:16:21 | 000,373,248 | ---- | C] () -- C:\WINXP\EyeCand3.INI [2012.01.06 18:38:53 | 000,001,024 | ---- | C] () -- C:\Dokumente und Einstellungen\Christoph\.rnd [2012.01.06 17:56:57 | 000,112,678 | ---- | C] () -- C:\WINXP\hpoins07.dat [2012.01.06 17:56:57 | 000,021,124 | ---- | C] () -- C:\WINXP\hpomdl07.dat [2012.01.06 17:49:26 | 000,273,344 | ---- | C] () -- C:\WINXP\System32\nvdrsdb1.bin [2012.01.06 17:49:26 | 000,273,344 | ---- | C] () -- C:\WINXP\System32\nvdrsdb0.bin [2012.01.06 17:49:26 | 000,000,001 | ---- | C] () -- C:\WINXP\System32\nvdrssel.bin [2012.01.06 17:11:50 | 000,046,593 | R--- | C] () -- C:\WINXP\System32\e10kxwdm.ini [2012.01.06 17:11:50 | 000,000,193 | R--- | C] () -- C:\WINXP\System32\ctzapxx.ini [2012.01.06 17:06:16 | 000,034,432 | R--- | C] () -- C:\WINXP\System32\drivers\mv614x.sys [2012.01.06 17:05:39 | 000,135,168 | R--- | C] () -- C:\WINXP\System32\RtlCPAPI.dll [2012.01.06 17:05:39 | 000,040,960 | R--- | C] () -- C:\WINXP\System32\ChCfg.exe [2012.01.06 16:38:03 | 000,022,398 | ---- | C] () -- C:\WINXP\Ascd_tmp.ini [2012.01.06 16:38:02 | 000,005,810 | R--- | C] () -- C:\WINXP\System32\drivers\ASACPI.sys [2012.01.06 16:37:59 | 000,005,824 | ---- | C] () -- C:\WINXP\System32\drivers\ASUSHWIO.SYS [2012.01.06 16:22:31 | 000,002,048 | --S- | C] () -- C:\WINXP\bootstat.dat [2012.01.06 16:19:05 | 000,021,740 | ---- | C] () -- C:\WINXP\System32\emptyregdb.dat [2012.01.06 16:14:47 | 000,004,073 | ---- | C] () -- C:\WINXP\ODBCINST.INI [2012.01.06 16:13:30 | 000,138,056 | ---- | C] () -- C:\WINXP\System32\FNTCACHE.DAT [2011.05.21 06:01:00 | 002,123,582 | ---- | C] () -- C:\WINXP\System32\nvdata.data ========== ZeroAccess Check ========== [2012.01.26 18:03:24 | 000,000,227 | RHS- | M] () -- C:\WINXP\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shdocvw.dll -- [2008.04.14 07:52:26 | 001,499,136 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = C:\WINXP\system32\wbem\fastprox.dll -- [2009.02.09 11:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = C:\WINXP\system32\wbem\wbemess.dll -- [2008.04.14 07:52:34 | 000,273,920 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both ========== LOP Check ========== [2012.01.06 20:10:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acronis [2012.10.08 21:14:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask [2012.10.30 10:55:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular [2012.04.06 18:26:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GARMIN [2012.10.14 10:18:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\install_clap [2012.08.23 20:48:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX [2012.01.26 18:24:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Panasonic [2012.10.14 10:20:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PDVD [2012.10.14 10:23:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp [2012.01.06 18:46:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2012.01.06 18:43:46 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16} [2012.03.09 14:45:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2012.10.21 11:25:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Amazon [2012.06.15 15:57:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\BOM [2012.08.09 14:14:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\DVDVideoSoft [2012.10.30 10:55:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\elsterformular [2012.04.07 21:23:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\GARMIN [2012.08.21 21:49:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Image Zone Express [2012.01.07 03:38:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Leadertech [2012.08.23 20:42:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\MAGIX [2012.09.29 14:43:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Samsung [2012.01.06 17:27:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Thunderbird [2012.01.06 18:44:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\TuneUp Software [2012.10.27 21:56:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\uTorrent [2012.09.07 09:17:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\WordToPDF ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 122 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp:5F64C164 < End of report > EXTRAS.TXT - Editor: OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 03.11.2012 14:16:30 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Dokumente und Einstellungen\Christoph\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.13) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 1,38 Gb Available Physical Memory | 69,28% Memory free 3,85 Gb Paging File | 3,31 Gb Available in Paging File | 85,96% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme Drive C: | 97,30 Gb Total Space | 77,96 Gb Free Space | 80,12% Space Free | Partition Type: NTFS Drive D: | 232,88 Gb Total Space | 100,12 Gb Free Space | 42,99% Space Free | Partition Type: NTFS Drive E: | 135,58 Gb Total Space | 19,57 Gb Free Space | 14,44% Space Free | Partition Type: NTFS Computer Name: HOME-PC | User Name: Christoph | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* .url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" () Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" () Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] ========== System Restore Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "EnableFirewall" = 0 "DoNotAllowExceptions" = 0 "DisableNotifications" = 0 "DisableUnicastResponsesToMulticastBroadcast" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002 "3389:TCP" = 3389:TCP:*:Enabled:@xpsp2res.dll,-22009 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 1 "DoNotAllowExceptions" = 0 "DisableNotifications" = 0 "DisableUnicastResponsesToMulticastBroadcast" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 "139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002 "3389:TCP" = 3389:TCP:*:Enabled:@xpsp2res.dll,-22009 ========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation) "%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation) "%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation) "C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe" = C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe:*:Enabled:Daemonu.exe -- (NVIDIA Corporation) "C:\Programme\HP\Digital Imaging\bin\hpqste08.exe" = C:\Programme\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe -- (Hewlett-Packard Co.) "C:\Programme\HP\Digital Imaging\bin\hpofxm08.exe" = C:\Programme\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe -- (Hewlett-Packard Co.) "C:\Programme\HP\Digital Imaging\bin\hposfx08.exe" = C:\Programme\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe -- (Hewlett-Packard Co.) "C:\Programme\HP\Digital Imaging\bin\hposid01.exe" = C:\Programme\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe -- (Hewlett-Packard Co.) "C:\Programme\HP\Digital Imaging\bin\hpqscnvw.exe" = C:\Programme\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe -- () "C:\Programme\HP\Digital Imaging\bin\hpqkygrp.exe" = C:\Programme\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe -- (Hewlett-Packard) "C:\Programme\HP\Digital Imaging\bin\hpqCopy.exe" = C:\Programme\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe -- (Hewlett-Packard Co.) "C:\Programme\HP\Digital Imaging\bin\hpfccopy.exe" = C:\Programme\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe -- (Hewlett-Packard) "C:\Programme\HP\Digital Imaging\bin\hpzwiz01.exe" = C:\Programme\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe -- (Hewlett-Packard Co.) "C:\Programme\HP\Digital Imaging\Unload\HpqPhUnl.exe" = C:\Programme\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe -- () "C:\Programme\HP\Digital Imaging\bin\hpoews01.exe" = C:\Programme\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe -- (Hewlett-Packard Co.) "C:\Programme\uTorrent\uTorrent.exe" = C:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent, Inc.) "C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe" = C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe:*:Enabled:WebKit -- (Apple Inc.) "C:\Programme\Bonjour\mDNSResponder.exe" = C:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Dienst "Bonjour" -- (Apple Inc.) "C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.) "C:\Programme\Samsung\AllShare\AllShareDMS\AllShareDMS.exe" = C:\Programme\Samsung\AllShare\AllShareDMS\AllShareDMS.exe:*:Enabled:Samsung AllShare Service -- (Samsung Electronics Co., Ltd.) "C:\Programme\Samsung\AllShare\AllShare.exe" = C:\Programme\Samsung\AllShare\AllShare.exe:*:Enabled:Samsung AllShare Player -- (Samsung Electronics Co., Ltd.) "C:\Programme\Samsung\AllShare\AllShareAgent.exe" = C:\Programme\Samsung\AllShare\AllShareAgent.exe:*:Enabled:Samsung AllShare Agent -- (Samsung Electronics Co., Ltd.) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{0611BD4E-4FE4-4a62-B0C0-18A4CC463428}" = CP_Package_Variety1 "{09984AEC-6B9F-4ca7-B78D-CB44D4771DA3}" = Destinations "{0B33B738-AD79-4E32-90C5-E67BFB10BBFF}" = AiO_Scan "{196467F1-C11F-4F76-858B-5812ADC83B94}" = MSXML 4.0 SP3 Parser "{1C139D7D-9FEA-468d-A9C8-2A6E3BDE564A}" = CP_Package_Variety3 "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{21DBBDD6-93A5-4326-9A04-C9A5C9148502}" = Norton PartitionMagic "{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}" = TuneUp Utilities 2011 "{2466E904-7E48-4597-9321-722CF02930EB}" = 5600 "{26A24AE4-039D-4CA4-87B4-2F83216029FF}" = Java(TM) 6 Update 29 "{2CADCEAB-D5DA-44D6-B5FC-7DEE87AB3C0C}" = Unload "{2E0C1913-886B-4C5C-8DAF-D1E649CE5FCC}" = Creative MediaSource "{2EFA4E4C-7B5F-48F7-A1C0-1AA882B7A9C3}" = HP Update "{30C19FF2-7FBA-4d09-B9DE-1659977F64F6}" = TrayApp "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{3921A67A-5AB1-4E48-9444-C71814CF3027}" = VCRedistSetup "{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}" = eReg "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{54E3707F-808E-4fd4-95C9-15D1AB077E5D}" = NewCopy "{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml "{56F8AFC3-FA98-4ff1-9673-8A026CBF85BE}" = WebReg "{5A3C1721-F8ED-11E0-8AFB-B8AC6F97B88E}" = Google Earth "{5B622B7A-60FB-4630-B11D-F121D20BCCD6}" = MarketResearch "{5B79CFD1-6845-4158-9D7D-6BE89DF2C135}" = HP PSC & OfficeJet 5.3.B "{5D4C60AA-84E6-4E1A-8A68-69970D387BE1}" = TuneUp Utilities Language Pack (de-DE) "{664C3BDC-1BCF-4EA6-A127-E61430501031}" = Nero 8 Essentials "{66E6CE0C-5A1E-430C-B40A-0C90FF1804A8}" = eSupportQFolder "{6BB6627C-694F-4FDC-A3E5-C7F4BED4C724}" = DocProc "{6F5E2F4A-377D-4700-B0E3-8F7F7507EA15}" = CustomerResearchQFolder "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{7850A6D2-CBEA-4728-9877-F1BEDEA9F619}" = AiOSoftware "{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update "{79155F2B-9895-49D7-8612-D92580E0DE5B}" = Bonjour "{7C9B95B7-B598-4398-B30F-7F6827192E6C}" = ProductContext "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable "{8B92D97D-DB3D-4926-A8F7-718FE7C5EE18}" = iTunes "{90280407-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional mit FrontPage "{923A7F5A-1E8C-4FBE-8DF6-85940A60A79F}" = Readme "{95120000-003F-0409-0000-0000000FF1CE}" = Microsoft Office Excel Viewer "{959282E3-55A9-49D8-B885-D27CF8A2FD82}" = PHOTOfunSTUDIO 5.1 HD Edition "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{A195B13E-A5E3-4BAF-A995-7F70F445CD06}" = ScannerCopy "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A436F67F-687E-4736-BD2B-537121A804CF}" = HP Product Detection "{A8AD6CB8-DE96-43FA-9B73-5FB873DD1CAE}" = Sound Blaster Audigy 4 "{AB5D51AE-EBC3-438D-872C-705C7C2084B0}" = DeviceManagementQFolder "{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.4) - Deutsch "{B1102A25-3AA3-446B-AA0F-A699B07A02FD}" = Garmin USB Drivers "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 275.33 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 275.33 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView" = NVIDIA nView 135.85 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 1.3.5 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components "{B824B5C9-849F-4b9e-9EA7-6FD8CD8116DA}" = CP_Package_Variety2 "{B996AE66-10DB-4ac5-B151-E8B4BFBC42FC}" = BufferChm "{BFD5AC8A-5884-4da8-9873-3DF8E3DCCE18}" = 5600Trb "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C506A18C-1469-4678-B094-F4EC9DAE6DB7}" = Scan "{C950420B-4182-49EA-850A-A6A2ABF06C6B}" = Marvell Miniport Driver "{CA83357B-931E-44DC-AD43-9996FEEB8116}" = Acronis True Image "{CC7984C5-020D-4944-85A0-58D09D4A8BFB}" = 5600_Help "{CE24344F-DFD8-40C8-8FD8-C9740B5F25AC}" = Fax "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{DF47ACA3-7C78-4C08-8007-AC682563C9F1}" = Samsung AllShare "{E3F90083-80D4-4b5a-87C7-E97E12F5516D}" = HPProductAssistant "{E59113EB-0285-4BFD-A37A-B79EAC6B8F4B}" = Microsoft SQL Server Compact 3.5 SP1 English "{EA103B64-C0E4-4C0E-A506-751590E1653D}" = SolutionCenter "{EA2D9BC0-75E9-4975-9A0A-DD82198DDC53}" = MSXML 6.0 Parser "{EB879750-CCBD-4013-BFD5-0294D4DA5BD0}" = Apple Application Support "{EFC04D3F-A152-47E7-8517-EE0F6201AFEF}" = Apple Mobile Device Support "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F4C2E5F5-2970-45f4-ABD3-C180C4D961C4}" = Status "{FE64AE29-0883-4C70-8388-DC026019C900}" = HP Image Zone Express "45A7283175C62FAC673F913C1F532C5361F97841" = Windows Driver Package - Garmin (grmnusb) GARMIN Devices (03/08/2007 2.2.1.0) "Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin "Amazon MP3-Downloader" = Amazon MP3-Downloader 1.0.17 "Avira AntiVir Desktop" = Avira Free Antivirus "Biet-O-Matic v2.14.8" = Biet-O-Matic v2.14.8 "ElsterFormular" = ElsterFormular "GPL Ghostscript 9.04" = GPL Ghostscript "HP Imaging Device Functions" = HP Imaging Device Functions 5.3 "HP Solution Center & Imaging Support Tools" = HP Solution Center & Imaging Support Tools 5.3 "HPExtendedCapabilities" = HP Extended Capabilities 5.3 "InstallShield_{21DBBDD6-93A5-4326-9A04-C9A5C9148502}" = Norton PartitionMagic 8.0 "InstallShield_{DF47ACA3-7C78-4C08-8007-AC682563C9F1}" = Samsung AllShare "IrfanView" = IrfanView (remove only) "Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.65.1.1000 "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Mozilla Firefox 12.0 (x86 de)" = Mozilla Firefox 12.0 (x86 de) "Mozilla Thunderbird 10.0.2 (x86 de)" = Mozilla Thunderbird 10.0.2 (x86 de) "MozillaMaintenanceService" = Mozilla Maintenance Service "NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager "Paint Shop Pro 5.03" = Paint Shop Pro 5.03 CD "sp6" = Logitech SetPoint 6.32 "The KMPlayer" = The KMPlayer (remove only) "TuneUp Utilities 2011" = TuneUp Utilities 2011 "uTorrent" = µTorrent "VLC media player" = VLC media player 2.0.3 "Wdf01009" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 "Windows XP Service Pack" = Windows XP Service Pack 3 "WinRAR archiver" = WinRAR 4.10 (32-Bit) "WordToPDF_is1" = WordToPDF 2.4 ========== Last 20 Event Log Errors ========== [ Application Events ] Error - 30.10.2012 09:21:12 | Computer Name = HOME-PC | Source = SamsungAllShareV2.0 | ID = 0 Description = Service cannot be started. System.Runtime.InteropServices.COMException (0x80010002): Aufruf wurde durch Messagefilter abgebrochen. (Exception from HRESULT: 0x80010002 (RPC_E_CALL_CANCELED)) at System.Runtime.InteropServices.Marshal.ThrowExceptionForHRInternal(Int32 errorCode, IntPtr errorInfo) at System.Management.ManagementScope.InitializeGuts(Object o) at System.Management.ManagementScope.Initialize() at System.Management.ManagementEventWatcher.Initialize() at System.Management.ManagementEventWatcher.Start() at AllShareDmsUtil.Manager.AllShareDmsManager.InitEventWatcher() at AllShareDmsUtil.Manager.AllShareDmsManager.Initialize() at AllShareDmsUtil.Manager.AllShareDmsManager..ctor() at AllShareDmsUtil.Manager.AllShareDmsManager.get_Instance() at AllShareDMS.AllShareDMS.DoStart() at AllShareDMS.AllShareDMS.OnStart(String[] args) at System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state) Error - 30.10.2012 14:50:14 | Computer Name = HOME-PC | Source = SamsungAllShareV2.0 | ID = 0 Description = Service cannot be started. System.Runtime.InteropServices.COMException (0x80010002): Aufruf wurde durch Messagefilter abgebrochen. (Exception from HRESULT: 0x80010002 (RPC_E_CALL_CANCELED)) at System.Runtime.InteropServices.Marshal.ThrowExceptionForHRInternal(Int32 errorCode, IntPtr errorInfo) at System.Management.ManagementScope.InitializeGuts(Object o) at System.Management.ManagementScope.Initialize() at System.Management.ManagementEventWatcher.Initialize() at System.Management.ManagementEventWatcher.Start() at AllShareDmsUtil.Manager.AllShareDmsManager.InitEventWatcher() at AllShareDmsUtil.Manager.AllShareDmsManager.Initialize() at AllShareDmsUtil.Manager.AllShareDmsManager..ctor() at AllShareDmsUtil.Manager.AllShareDmsManager.get_Instance() at AllShareDMS.AllShareDMS.DoStart() at AllShareDMS.AllShareDMS.OnStart(String[] args) at System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state) Error - 30.10.2012 15:34:43 | Computer Name = HOME-PC | Source = SamsungAllShareV2.0 | ID = 0 Description = Service cannot be started. System.Runtime.InteropServices.COMException (0x80010002): Aufruf wurde durch Messagefilter abgebrochen. (Exception from HRESULT: 0x80010002 (RPC_E_CALL_CANCELED)) at System.Runtime.InteropServices.Marshal.ThrowExceptionForHRInternal(Int32 errorCode, IntPtr errorInfo) at System.Management.ManagementScope.InitializeGuts(Object o) at System.Management.ManagementScope.Initialize() at System.Management.ManagementEventWatcher.Initialize() at System.Management.ManagementEventWatcher.Start() at AllShareDmsUtil.Manager.AllShareDmsManager.InitEventWatcher() at AllShareDmsUtil.Manager.AllShareDmsManager.Initialize() at AllShareDmsUtil.Manager.AllShareDmsManager..ctor() at AllShareDmsUtil.Manager.AllShareDmsManager.get_Instance() at AllShareDMS.AllShareDMS.DoStart() at AllShareDMS.AllShareDMS.OnStart(String[] args) at System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state) Error - 31.10.2012 05:26:59 | Computer Name = HOME-PC | Source = SamsungAllShareV2.0 | ID = 0 Description = Service cannot be started. System.Runtime.InteropServices.COMException (0x80010002): Aufruf wurde durch Messagefilter abgebrochen. (Exception from HRESULT: 0x80010002 (RPC_E_CALL_CANCELED)) at System.Runtime.InteropServices.Marshal.ThrowExceptionForHRInternal(Int32 errorCode, IntPtr errorInfo) at System.Management.ManagementScope.InitializeGuts(Object o) at System.Management.ManagementScope.Initialize() at System.Management.ManagementEventWatcher.Initialize() at System.Management.ManagementEventWatcher.Start() at AllShareDmsUtil.Manager.AllShareDmsManager.InitEventWatcher() at AllShareDmsUtil.Manager.AllShareDmsManager.Initialize() at AllShareDmsUtil.Manager.AllShareDmsManager..ctor() at AllShareDmsUtil.Manager.AllShareDmsManager.get_Instance() at AllShareDMS.AllShareDMS.DoStart() at AllShareDMS.AllShareDMS.OnStart(String[] args) at System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state) Error - 31.10.2012 17:04:56 | Computer Name = HOME-PC | Source = SamsungAllShareV2.0 | ID = 0 Description = Service cannot be started. System.Runtime.InteropServices.COMException (0x80010002): Aufruf wurde durch Messagefilter abgebrochen. (Exception from HRESULT: 0x80010002 (RPC_E_CALL_CANCELED)) at System.Runtime.InteropServices.Marshal.ThrowExceptionForHRInternal(Int32 errorCode, IntPtr errorInfo) at System.Management.ManagementScope.InitializeGuts(Object o) at System.Management.ManagementScope.Initialize() at System.Management.ManagementEventWatcher.Initialize() at System.Management.ManagementEventWatcher.Start() at AllShareDmsUtil.Manager.AllShareDmsManager.InitEventWatcher() at AllShareDmsUtil.Manager.AllShareDmsManager.Initialize() at AllShareDmsUtil.Manager.AllShareDmsManager..ctor() at AllShareDmsUtil.Manager.AllShareDmsManager.get_Instance() at AllShareDMS.AllShareDMS.DoStart() at AllShareDMS.AllShareDMS.OnStart(String[] args) at System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state) Error - 31.10.2012 17:39:26 | Computer Name = HOME-PC | Source = SamsungAllShareV2.0 | ID = 0 Description = Service cannot be started. System.Runtime.InteropServices.COMException (0x80010002): Aufruf wurde durch Messagefilter abgebrochen. (Exception from HRESULT: 0x80010002 (RPC_E_CALL_CANCELED)) at System.Runtime.InteropServices.Marshal.ThrowExceptionForHRInternal(Int32 errorCode, IntPtr errorInfo) at System.Management.ManagementScope.InitializeGuts(Object o) at System.Management.ManagementScope.Initialize() at System.Management.ManagementEventWatcher.Initialize() at System.Management.ManagementEventWatcher.Start() at AllShareDmsUtil.Manager.AllShareDmsManager.InitEventWatcher() at AllShareDmsUtil.Manager.AllShareDmsManager.Initialize() at AllShareDmsUtil.Manager.AllShareDmsManager..ctor() at AllShareDmsUtil.Manager.AllShareDmsManager.get_Instance() at AllShareDMS.AllShareDMS.DoStart() at AllShareDMS.AllShareDMS.OnStart(String[] args) at System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state) Error - 01.11.2012 03:30:30 | Computer Name = HOME-PC | Source = SamsungAllShareV2.0 | ID = 0 Description = Service cannot be started. System.Runtime.InteropServices.COMException (0x80010002): Aufruf wurde durch Messagefilter abgebrochen. (Exception from HRESULT: 0x80010002 (RPC_E_CALL_CANCELED)) at System.Runtime.InteropServices.Marshal.ThrowExceptionForHRInternal(Int32 errorCode, IntPtr errorInfo) at System.Management.ManagementScope.InitializeGuts(Object o) at System.Management.ManagementScope.Initialize() at System.Management.ManagementEventWatcher.Initialize() at System.Management.ManagementEventWatcher.Start() at AllShareDmsUtil.Manager.AllShareDmsManager.InitEventWatcher() at AllShareDmsUtil.Manager.AllShareDmsManager.Initialize() at AllShareDmsUtil.Manager.AllShareDmsManager..ctor() at AllShareDmsUtil.Manager.AllShareDmsManager.get_Instance() at AllShareDMS.AllShareDMS.DoStart() at AllShareDMS.AllShareDMS.OnStart(String[] args) at System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state) Error - 01.11.2012 09:40:35 | Computer Name = HOME-PC | Source = SamsungAllShareV2.0 | ID = 0 Description = Service cannot be started. System.Runtime.InteropServices.COMException (0x80010002): Aufruf wurde durch Messagefilter abgebrochen. (Exception from HRESULT: 0x80010002 (RPC_E_CALL_CANCELED)) at System.Runtime.InteropServices.Marshal.ThrowExceptionForHRInternal(Int32 errorCode, IntPtr errorInfo) at System.Management.ManagementScope.InitializeGuts(Object o) at System.Management.ManagementScope.Initialize() at System.Management.ManagementEventWatcher.Initialize() at System.Management.ManagementEventWatcher.Start() at AllShareDmsUtil.Manager.AllShareDmsManager.InitEventWatcher() at AllShareDmsUtil.Manager.AllShareDmsManager.Initialize() at AllShareDmsUtil.Manager.AllShareDmsManager..ctor() at AllShareDmsUtil.Manager.AllShareDmsManager.get_Instance() at AllShareDMS.AllShareDMS.DoStart() at AllShareDMS.AllShareDMS.OnStart(String[] args) at System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state) Error - 02.11.2012 12:04:16 | Computer Name = HOME-PC | Source = SamsungAllShareV2.0 | ID = 0 Description = Service cannot be started. System.Runtime.InteropServices.COMException (0x80010002): Aufruf wurde durch Messagefilter abgebrochen. (Exception from HRESULT: 0x80010002 (RPC_E_CALL_CANCELED)) at System.Runtime.InteropServices.Marshal.ThrowExceptionForHRInternal(Int32 errorCode, IntPtr errorInfo) at System.Management.ManagementScope.InitializeGuts(Object o) at System.Management.ManagementScope.Initialize() at System.Management.ManagementEventWatcher.Initialize() at System.Management.ManagementEventWatcher.Start() at AllShareDmsUtil.Manager.AllShareDmsManager.InitEventWatcher() at AllShareDmsUtil.Manager.AllShareDmsManager.Initialize() at AllShareDmsUtil.Manager.AllShareDmsManager..ctor() at AllShareDmsUtil.Manager.AllShareDmsManager.get_Instance() at AllShareDMS.AllShareDMS.DoStart() at AllShareDMS.AllShareDMS.OnStart(String[] args) at System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state) Error - 03.11.2012 08:52:42 | Computer Name = HOME-PC | Source = SamsungAllShareV2.0 | ID = 0 Description = Service cannot be started. System.Runtime.InteropServices.COMException (0x80010002): Aufruf wurde durch Messagefilter abgebrochen. (Exception from HRESULT: 0x80010002 (RPC_E_CALL_CANCELED)) at System.Runtime.InteropServices.Marshal.ThrowExceptionForHRInternal(Int32 errorCode, IntPtr errorInfo) at System.Management.ManagementScope.InitializeGuts(Object o) at System.Management.ManagementScope.Initialize() at System.Management.ManagementEventWatcher.Initialize() at System.Management.ManagementEventWatcher.Start() at AllShareDmsUtil.Manager.AllShareDmsManager.InitEventWatcher() at AllShareDmsUtil.Manager.AllShareDmsManager.Initialize() at AllShareDmsUtil.Manager.AllShareDmsManager..ctor() at AllShareDmsUtil.Manager.AllShareDmsManager.get_Instance() at AllShareDMS.AllShareDMS.DoStart() at AllShareDMS.AllShareDMS.OnStart(String[] args) at System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state) [ System Events ] Error - 28.10.2012 03:58:07 | Computer Name = HOME-PC | Source = Print | ID = 19 Description = Freigabe des Druckers fehlgeschlagen (+ 1722). Drucker HP Officejet 5600 series fax, Freigabename Drucker. Error - 28.10.2012 09:44:17 | Computer Name = HOME-PC | Source = Print | ID = 19 Description = Freigabe des Druckers fehlgeschlagen (+ 1722). Drucker HP Officejet 5600 series fax, Freigabename Drucker. Error - 01.11.2012 09:39:04 | Computer Name = HOME-PC | Source = sr | ID = 1 Description = Beim Verarbeiten der Datei "" auf Volume "HarddiskVolume1" ist im Wiederherstellungsfilter der unerwartete Fehler "0xC0000001" aufgetreten. Die Volumeüberwachung wurde angehalten. Error - 01.11.2012 09:39:34 | Computer Name = HOME-PC | Source = Service Control Manager | ID = 7009 Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Nero BackItUp Scheduler 3. Error - 01.11.2012 09:39:34 | Computer Name = HOME-PC | Source = Service Control Manager | ID = 7000 Description = Der Dienst "Nero BackItUp Scheduler 3" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error - 01.11.2012 09:42:25 | Computer Name = HOME-PC | Source = Service Control Manager | ID = 7022 Description = Der Dienst "Server" wurde nicht ordnungsgemäß gestartet. Error - 01.11.2012 09:42:55 | Computer Name = HOME-PC | Source = Service Control Manager | ID = 7022 Description = Der Dienst "Überwachung verteilter Verknüpfungen (Client)" wurde nicht ordnungsgemäß gestartet. Error - 01.11.2012 09:42:57 | Computer Name = HOME-PC | Source = Service Control Manager | ID = 7022 Description = Der Dienst "Automatische Updates" wurde nicht ordnungsgemäß gestartet. Error - 01.11.2012 09:42:57 | Computer Name = HOME-PC | Source = Service Control Manager | ID = 7001 Description = Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1070 Error - 01.11.2012 13:17:21 | Computer Name = HOME-PC | Source = VolSnap | ID = 393236 Description = Die Schattenkopie von Volume "C:" wurde aufgrund von einem fehlgeschlagenen Rechenvorgang bezüglich verfügbarem Speicher abgebrochen. < End of report > [/Code] 2.CCleaner Code:
ATTFilter Acronis True Image Acronis 06.01.2012 38,21MB 9.0.2311 Adobe Flash Player 11 ActiveX Adobe Systems Incorporated 19.10.2012 11.4.402.287 Adobe Flash Player 11 Plugin Adobe Systems Incorporated 19.10.2012 11.4.402.287 Adobe Reader X (10.1.4) - Deutsch Adobe Systems Incorporated 02.10.2012 122,00MB 10.1.4 Amazon MP3-Downloader 1.0.17 Amazon Services LLC 21.10.2012 1.0.17 Apple Application Support Apple Inc. 09.03.2012 62,75MB 2.1.7 Apple Mobile Device Support Apple Inc. 09.03.2012 24,39MB 5.1.1.4 Apple Software Update Apple Inc. 09.03.2012 2,38MB 2.1.3.127 Avira Free Antivirus Avira 19.10.2012 12.0.0.1199 Biet-O-Matic v2.14.8 BOM Development Team 08.06.2012 2.14.8 Bonjour Apple Inc. 09.03.2012 0,99MB 3.0.0.10 CCleaner Piriform 24.10.2012 3.24 Creative MediaSource 06.01.2012 3.00 ElsterFormular Landesfinanzdirektion Thüringen 03.11.2012 13.3.0.9066 Garmin USB Drivers Garmin Ltd or its subsidiaries 07.04.2012 0,13MB 1.0.0.0 Google Earth Google 09.01.2012 92,77MB 6.1.0.5001 GPL Ghostscript Artifex Software Inc. 08.02.2012 9.04 HP Extended Capabilities 5.3 HP 06.01.2012 5.3 HP Image Zone Express Hewlett-Packard 06.01.2012 8,95MB 1.5.1.29 HP Imaging Device Functions 5.3 HP 06.01.2012 5.3 HP Product Detection HP 12.06.2012 1,87MB 11.14.0001 HP PSC & OfficeJet 5.3.B HP 06.01.2012 HP Solution Center & Imaging Support Tools 5.3 HP 11.06.2012 5.3 HP Update Hewlett-Packard 12.06.2012 3,98MB 5.003.001.001 IrfanView (remove only) Irfan Skiljan 09.01.2012 4.32 iTunes Apple Inc. 09.03.2012 156,00MB 10.6.0.40 Java(TM) 6 Update 29 Oracle 13.03.2012 91,12MB 6.0.290 Logitech SetPoint 6.32 Logitech 07.01.2012 6.32.20 Malwarebytes Anti-Malware Version 1.65.1.1000 Malwarebytes Corporation 01.11.2012 1.65.1.1000 Marvell Miniport Driver Marvell 06.01.2012 0,74MB 8.24.3.3 Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 13.06.2012 185,00MB 2.2.30729 Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 09.05.2012 239,00MB 3.2.30729 Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 09.05.2012 Microsoft Office Excel Viewer Microsoft Corporation 21.02.2012 80,88MB 12.0.6219.1000 Microsoft Office XP Professional mit FrontPage Microsoft Corporation 06.01.2012 270,00MB 10.0.2701.0 Microsoft SQL Server Compact 3.5 SP1 English Microsoft Corporation 26.01.2012 2,60MB 3.5.5692.0 Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 26.01.2012 5,25MB 8.0.59193 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 07.01.2012 10,28MB 9.0.30729 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 26.01.2012 10,19MB 9.0.30729.4148 Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 06.01.2012 11,13MB 10.0.40219 Mozilla Firefox 12.0 (x86 de) Mozilla 02.10.2012 12.0 Mozilla Maintenance Service Mozilla 02.10.2012 12.0 Mozilla Thunderbird 10.0.2 (x86 de) Mozilla 06.09.2012 10.0.2 MSXML 4.0 SP2 (KB954430) Microsoft Corporation 07.01.2012 1,42MB 4.20.9870.0 MSXML 4.0 SP2 (KB973688) Microsoft Corporation 07.01.2012 2,77MB 4.20.9876.0 MSXML 4.0 SP3 Parser Microsoft Corporation 21.08.2012 2,87MB 4.30.2100.0 MSXML 4.0 SP3 Parser (KB2721691) Microsoft Corporation 22.08.2012 2,99MB 4.30.2114.0 MSXML 6.0 Parser Microsoft Corporation 23.08.2012 1,42MB 6.00.3883.15 Nero 8 Essentials Nero AG 06.01.2012 560,00MB 8.3.335 Norton PartitionMagic 8.0 Symantec 06.01.2012 8.05.000 NVIDIA Grafiktreiber 275.33 NVIDIA Corporation 06.01.2012 275.33 NVIDIA nView 135.85 NVIDIA Corporation 06.01.2012 135.85 NVIDIA Update 1.3.5 NVIDIA Corporation 06.01.2012 1.3.5 Paint Shop Pro 5.03 CD 21.08.2012 PHOTOfunSTUDIO 5.1 HD Edition Panasonic Corporation 26.01.2012 5.01.130 Realtek High Definition Audio Driver Realtek Semiconductor Corp. 06.01.2012 2.02 Samsung AllShare Samsung Electronics Co., Ltd. 29.09.2012 2.1.0.12031_10 Sound Blaster Audigy 4 06.01.2012 1.0 The KMPlayer (remove only) 30.10.2012 TuneUp Utilities 2011 TuneUp Software 06.01.2012 10.0.4600.4 VLC media player 2.0.3 VideoLAN 12.10.2012 2.0.3 Windows Driver Package - Garmin (grmnusb) GARMIN Devices (03/08/2007 2.2.1.0) Garmin 07.04.2012 03/08/2007 2.2.1.0 Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray Microsoft Corporation 20.08.2012 1.0 Windows Genuine Advantage Validation Tool (KB892130) Microsoft Corporation 07.01.2012 Windows XP Service Pack 3 Microsoft Corporation 06.01.2012 20080414.031514 WinRAR 4.10 (32-Bit) win.rar GmbH 23.01.2012 4.10.0 WordToPDF 2.4 Mario Noack 08.02.2012 2.4 µTorrent 30.07.2012 3.1.3 Bis dann Christoph |
03.11.2012, 22:03 | #4 | |
/// Helfer-Team | Adware.GamePlayLab - lästige Popup-Werbung Systembereinigung und Prüfung: ► Wenn Du nun alle Schritte erledigt hast, melde dich mit die gewünschten Ergebnisse zurück! Nur bei Probleme inzwischen melden! 1. Zitat:
Code:
ATTFilter :OTL IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM\..\SearchScopes\{8F72389A-284C-41AD-A9E9-78F4DA3E5139}: "URL" = ${SEARCH_URL}{searchTerms} IE - HKCU\..\SearchScopes,DefaultScope = {8F72389A-284C-41AD-A9E9-78F4DA3E5139} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKCU\..\SearchScopes\{1C06003C-61F8-4E38-9146-D87D267BD2D0}: "URL" = http://www.google.de/search?q={searchTerms} IE - HKCU\..\SearchScopes\{8F72389A-284C-41AD-A9E9-78F4DA3E5139}: "URL" = http://search.privitize.com/?aff=7&q={searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local O4 - HKLM..\Run: [] File not found @Alternate Data Stream - 122 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp:5F64C164 :Files C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask ipconfig /flushdns /c :Commands [purity] [emptytemp]
2. alte Java Version Deinstallieren, neue installieren: Code:
ATTFilter Java(TM) 6 Update 29 Achte darauf, eventuell angebotene Toolbars nicht mitzuinstallieren, also während der Installation den Haken bei der Toolbar entfernen. -> Warum sollte ich ältere Java-Versionen aus dem System entfernen? 3. Aktualisieren: -> Mozilla Firefox-> Hilfe -> über Menü Hilfe -> "Über Firefox" Info:-> Firefox auf die letzte Version aktualisieren 4. Aktualisieren: -> Mozilla Thunderbird gehe auf "Hilfe"-> "Über Thunderbird" Info:-> Einstellungen 5. Tipps - Der Internet Explorer von Microsoft gehört zur Grundausstattung unter Windows, somit wie alle andere installierte Software muss gepflegt werden! Auch bei Nicht-Verwendung!: -> Tipps zu Internet Explorer -> Standard Suchmaschine des Explorers ändern -> Ändern oder Auswählen eines Suchanbieters in Internet Explorer 7/8 -> Wie kann ich den Cache im Internet Explorer leeren? 6. Alle Programme/Fenster schliessen reinige dein System mit CCleaner:
7. Vorbereitung
Den PC NUR online scannen und NICHT ein zweites Antivirenprogramm installieren!!!
8. adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren Downloade Dir bitte AdwCleaner auf deinen Desktop.
► berichte erneut über den Zustand des Computers. Ob noch Probleme auftreten, wenn ja, welche?
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
04.11.2012, 20:25 | #5 |
| Adware.GamePlayLab - lästige Popup-Werbung Hallo Kira, habe Folgendes erledigt: 1. OTL.log Code:
ATTFilter All processes killed ========== OTL ========== HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully! Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{8F72389A-284C-41AD-A9E9-78F4DA3E5139}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8F72389A-284C-41AD-A9E9-78F4DA3E5139}\ not found. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully! Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{1C06003C-61F8-4E38-9146-D87D267BD2D0}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1C06003C-61F8-4E38-9146-D87D267BD2D0}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{8F72389A-284C-41AD-A9E9-78F4DA3E5139}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8F72389A-284C-41AD-A9E9-78F4DA3E5139}\ not found. HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully! HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride| /E : value set successfully! Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully. ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp:5F64C164 deleted successfully. ========== FILES ========== C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask\APN-Stub\PTV\Local folder moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask\APN-Stub\PTV folder moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask\APN-Stub folder moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask folder moved successfully. < ipconfig /flushdns /c > Windows-IP-Konfiguration C:\Dokumente und Einstellungen\Christoph\Desktop\cmd.bat deleted successfully. C:\Dokumente und Einstellungen\Christoph\Desktop\cmd.txt deleted successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Christoph ->Temp folder emptied: 584667 bytes ->Temporary Internet Files folder emptied: 7792036 bytes ->Java cache emptied: 579177 bytes ->FireFox cache emptied: 428828208 bytes ->Flash cache emptied: 1027 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: LocalService ->Temp folder emptied: 66016 bytes ->Temporary Internet Files folder emptied: 34282 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 870483 bytes User: UpdatusUser ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 2134333 bytes %systemroot%\System32 .tmp files removed: 2951 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 32768 bytes RecycleBin emptied: 3724343685 bytes Total Files Cleaned = 3.972,00 mb OTL by OldTimer - Version 3.2.69.0 log created on 11042012_142541 Files\Folders moved on Reboot... PendingFileRenameOperations files... Registry entries deleted on Reboot... 3. Firefox aktualisiert 4. Thunderbird aktualisiert 5. Internet Explorer - Cache geleert, Cookies gelöscht 6. CCleaner Reinigung - Eine Datei der Registry lässt sich nicht löschen: Code:
ATTFilter Ungenutzte Datei-Endungen {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} Code:
ATTFilter D:\Eigene Dateien\downloads\vlc-1.1.11-win32.exe Win32/StartPage.OIE trojan cleaned by deleting - quarantined Code:
ATTFilter # AdwCleaner v2.006 - Datei am 04/11/2012 um 19:45:17 erstellt # Aktualisiert am 30/10/2012 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzer : Christoph - HOME-PC # Bootmodus : Normal # Ausgeführt unter : C:\Dokumente und Einstellungen\Christoph\Desktop\adwcleaner.exe # Option [Suche] **** [Dienste] **** ***** [Dateien / Ordner] ***** ***** [Registrierungsdatenbank] ***** Schlüssel Gefunden : HKCU\Software\Cr_Installer Schlüssel Gefunden : HKCU\Software\InstalledBrowserExtensions Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2D360201-FFF5-11D1-8D03-00A0C959BC0A} Schlüssel Gefunden : HKCU\Software\Savings Sidekick Schlüssel Gefunden : HKCU\Software\Softonic Schlüssel Gefunden : HKCU\Software\StartSearch Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220022502260} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{2D360201-FFF5-11D1-8D03-00A0C959BC0A} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0005060.BHO Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066506660} Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\dhdepfaagokllfmhfbcfmocaeigmoebo ***** [Internet Browser] ***** -\\ Internet Explorer v7.0.5730.13 [OK] Die Registrierungsdatenbank ist sauber. ************************* AdwCleaner[R1].txt - [1546 octets] - [04/11/2012 19:45:17] ########## EOF - C:\AdwCleaner[R1].txt - [1606 octets] ########## Bis dann Christoph |
05.11.2012, 07:19 | #6 |
/// Helfer-Team | Adware.GamePlayLab - lästige Popup-Werbung adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen
► berichte erneut über den Zustand des Computers. Ob noch Probleme auftreten, wenn ja, welche?
__________________ --> Adware.GamePlayLab - lästige Popup-Werbung |
05.11.2012, 12:34 | #7 |
| Adware.GamePlayLab - lästige Popup-Werbung Hallo Kira, die Popup-Werbung ist bis jetzt nicht mehr aufgetreten. Außerdem öffnen sich die Fenster jetzt spürbar schneller. adwCleaner logfile: Code:
ATTFilter # AdwCleaner v2.006 - Datei am 05/11/2012 um 12:13:20 erstellt # Aktualisiert am 30/10/2012 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzer : Christoph - HOME-PC # Bootmodus : Normal # Ausgeführt unter : C:\Dokumente und Einstellungen\Christoph\Desktop\Trojanerboard\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** ***** [Registrierungsdatenbank] ***** ***** [Internet Browser] ***** -\\ Internet Explorer v7.0.5730.13 [OK] Die Registrierungsdatenbank ist sauber. ************************* AdwCleaner[R1].txt - [1675 octets] - [04/11/2012 19:45:17] AdwCleaner[R2].txt - [1735 octets] - [04/11/2012 19:46:52] AdwCleaner[R3].txt - [1795 octets] - [04/11/2012 20:33:08] AdwCleaner[R4].txt - [1855 octets] - [04/11/2012 20:33:54] AdwCleaner[S2].txt - [1917 octets] - [04/11/2012 20:34:10] AdwCleaner[R5].txt - [1029 octets] - [05/11/2012 12:10:02] AdwCleaner[R6].txt - [1090 octets] - [05/11/2012 12:11:38] AdwCleaner[S3].txt - [1024 octets] - [05/11/2012 12:13:20] ########## EOF - C:\AdwCleaner[S3].txt - [1084 octets] ########## Grüße Christoph |
05.11.2012, 13:33 | #8 | ||
/// Helfer-Team | Adware.GamePlayLab - lästige Popup-Werbung ** Lass dein System in der nächste Zeit noch unter Beobachtung! wenn alles gut verlaufen ist und dein System läuft stabil,mache folgendes: 1. Programme deinstallieren/entfernen, die wir verwendet haben und nicht brauchst, bis auf: Code:
ATTFilter CCleaner 2. Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
3. Windows legt beispielsweise regelmäßig Schattenkopien an (mindestens einmal täglich), die im Notfall zur Wiederherstellung des Systems und zum Zugriff auf ältere Dateiversionen dienen. Diese Funktion belegt sehr viel Speicherplatz. Standardmäßig beträgt der für Schattenkopien reservierte Speicherplatz 15 % der Volumegröße, so dass die Systemleistung auch beeinträchtigt wird. Außerdem gelöschte und ev. schädliche Objekte, die in der Systemwiederherstellung sitzen, müssen auch entfernt werden: Also mach bitte folgendes:
4. Ich würde Dir vorsichtshalber raten, dein Passwort zu ändern (man sollte alle 3-4 Monate machen) z.B. Login-, Mail- oder Website-Passwörter Tipps: Die sichere Passwort-Wahl - (sollte man eigentlich regelmäßigen Abständen ca. alle 3-5 Monate ändern) auch noch hier unter: Sicheres Kennwort (Password) 5. ► Schaue bitte nach, ob für Windows neue Update gibt?!:-> - Microsoft Update hält Ihren Computer auf dem neuesten Stand! -> Installiere jedes Update das Dir angeboten wird, wiederhole den Vorgang so oft, bis nicht mehr gibt 6. ► Internet Explorer aktualisieren: - Version 8 ist aktuell! Software wie Betriebssysteme, Browser und E-Mail Clients werden laufend weiterentwickelt. Gleichzeitig arbeiten jedoch auch Hacker daran, ständig neue Sicherheitslücken zu finden und auszunutzen. Was heute noch keine Schlupflücke für Viren und Würmer ist, kann morgen bereits zur Gefahr werden, wenn der entsprechende Schädling programmiert wurde. Das führt dazu, dass es relativ häufig zu Meldungen über neue Sicherheitsanfälligkeiten kommt, auch wenn diese noch nicht durch Hacker entdeckt wurden. Denn selbstverständlich suchen auch Sicherheitsspezialisten nach potenziellen Angriffsmöglichkeiten. Updates der Softwareentwickler sorgen dafür, dass der User immer die aktuellste und sicherste Version des Betriebssystems und der installierten Software nutzen kann. Lesestoff Nr.1: Gib Kriminellen Handlungen keine Chance! Zitat:
** Der gesunde Menschenverstand, Windows und Internet-Software sicher konfigurieren ist der beste Weg zur Sicherheit im Webverkehr ist !! Zitat:
► Kann sich auf Dauer eine Menge Datenmüll ansammeln, sich Fehlermeldungen häufen, der PC ist wahrscheinlich nicht mehr so schnell, wie früher:
Wenn Du uns unterstützen möchtest→ Spendekonto gruß kira
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
06.11.2012, 13:01 | #9 |
| Adware.GamePlayLab - lästige Popup-Werbung Hallo Kira, leider tritt die Popup-Werbung doch wieder auf, und zwar dann, wenn ich auf einen Link zeige, allerdings nicht bei jedem Link. Z.B. auf dieser Seite: Wenn ich auf Symtome) zeige, erscheint erst ein Fenster (das ist weiß, also leer, vermutlich weil ich es geblockt habe) und dann die Schrift "Click to Continue > by Savings Sidekick". Klicke ich darauf, geht eine Seite mit irgendwelcher Werbung auf. Was tun? Grüße Christoph |
08.11.2012, 11:31 | #10 |
| Adware.GamePlayLab - lästige Popup-Werbung Hallo Kira, habe "savings sidekicks" unter den add-ons von firefox entdeckt und gelöscht. Ich glaube jetzt ist dieser Mist weg. Vielen herzlichen Dank für Deine kompetente Hilfe! Berlin grüßt Wien Christoph |
08.11.2012, 16:39 | #11 |
/// Helfer-Team | Adware.GamePlayLab - lästige Popup-Werbung Dann alles wieder gut gruß kira
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
Themen zu Adware.GamePlayLab - lästige Popup-Werbung |
administrator, adware.gameplaylab, anti-malware, autostart, browser, dateien, ergebnis, explorer, festplatte, festplatten, ibupdaterservice, install.exe, malwarebytes, microsoft, neuer, plötzlich, popup-werbung, programme, pup.crossfire.sa, pup.crossrider.ssk, pup.installbrain, savings, savings sidekick, service pack 3, sidekick, software, speicher, uninstall.exe |