marveloco | 12.01.2012 18:35 | OTL Logfile: Code:
OTL logfile created on: 12.01.2012 18:27:24 - Run 1
OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\Renner\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
3,25 Gb Total Physical Memory | 2,90 Gb Available Physical Memory | 89,26% Memory free
5,09 Gb Paging File | 4,94 Gb Available in Paging File | 96,92% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 298,08 Gb Total Space | 223,80 Gb Free Space | 75,08% Space Free | Partition Type: NTFS
Computer Name: RENNER-1EE44BEA | User Name: Renner | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
========== Processes (SafeList) ==========
PRC - [2012.01.12 00:15:15 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Renner\Desktop\OTL.exe
PRC - [2012.01.12 00:12:41 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
========== Modules (No Company Name) ==========
MOD - [2012.01.12 00:12:41 | 002,124,760 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll
========== Win32 Services (SafeList) ==========
SRV - File not found [Disabled | Stopped] -- -- (HidServ)
SRV - [2011.08.05 11:42:14 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.04.21 06:53:48 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2009.07.20 11:51:52 | 000,935,208 | ---- | M] (Nero AG) [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe -- (Nero BackItUp Scheduler 4.0)
========== Driver Services (SafeList) ==========
DRV - [2011.08.05 11:42:14 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.08.05 11:42:14 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Stopped] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2010.12.21 06:55:02 | 000,121,576 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssadmdm.sys -- (ssadmdm)
DRV - [2010.12.21 06:55:02 | 000,096,488 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssadbus.sys -- (ssadbus) SAMSUNG Android USB Composite Device driver (WDM)
DRV - [2010.12.21 06:55:02 | 000,030,312 | ---- | M] (Google Inc) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssadadb.sys -- (androidusb)
DRV - [2010.12.21 06:55:02 | 000,012,776 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssadmdfl.sys -- (ssadmdfl) SAMSUNG Android USB Modem (Filter)
DRV - [2010.06.17 14:27:22 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.06.17 14:27:12 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2008.04.13 19:45:30 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum)
DRV - [2007.07.10 02:42:32 | 001,310,720 | R--- | M] (C-Media Inc) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\c6501.sys -- (c65013264)
DRV - [2006.07.01 23:30:28 | 000,043,520 | ---- | M] (Advanced Micro Devices) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)
DRV - [2006.04.25 01:52:28 | 000,100,736 | R--- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\nvata.sys -- (nvata)
DRV - [2006.04.15 04:09:06 | 000,013,056 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2006.04.15 04:09:04 | 000,034,176 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2004.08.13 03:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)
DRV - [2004.08.11 05:44:32 | 000,370,382 | ---- | M] (C-Media Inc) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\cmaudio.sys -- (cmpci) C-Media PCI Audio Driver (WDM)
DRV - [2004.08.03 22:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)
DRV - [2004.05.17 11:21:54 | 000,017,280 | ---- | M] (Intellon, Inc.) [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\plcndis5.sys -- (PLCNDIS5)
========== Standard Registry (SafeList) ==========
========== Internet Explorer ==========
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Facemoods Search
IE - HKCU\..\URLSearchHook: - No CLSID value found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
========== FireFox ==========
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Google"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://start.icq.com/"
FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.7
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: widgetruntime@surfsecret.com:1.0
FF - prefs.js..extensions.enabledItems: {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4}:1.0
FF - prefs.js..extensions.enabledItems: {7b13ec3e-999a-4b70-b9cb-2617b8323822}:2.7.1.3
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2
FF - prefs.js..extensions.enabledItems: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065}:3.2.5.2
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.2.9&q="
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.01.12 00:12:41 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.09.21 10:50:26 | 000,000,000 | ---D | M]
[2009.12.15 22:07:47 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Extensions
[2011.10.31 15:55:12 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\extensions
[2011.12.27 13:44:01 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011.05.22 21:39:46 | 000,002,396 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\askcom.xml
[2012.01.08 16:35:19 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\icqplugin-1.xml
[2010.10.21 13:32:03 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\icqplugin-10.xml
[2010.10.29 08:41:42 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\icqplugin-11.xml
[2010.12.13 18:04:54 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\icqplugin-12.xml
[2011.02.02 16:58:13 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\icqplugin-13.xml
[2011.03.07 10:07:11 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\icqplugin-14.xml
[2011.03.24 12:52:06 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\icqplugin-15.xml
[2011.03.24 12:57:03 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\icqplugin-16.xml
[2011.06.24 18:57:58 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\icqplugin-17.xml
[2011.09.01 13:28:52 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\icqplugin-18.xml
[2011.09.07 22:01:20 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\icqplugin-19.xml
[2010.01.27 18:04:22 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\icqplugin-2.xml
[2011.10.01 15:18:54 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\icqplugin-20.xml
[2010.01.28 15:27:21 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\icqplugin-3.xml
[2010.04.04 22:20:20 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\icqplugin-4.xml
[2010.05.26 16:46:24 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\icqplugin-5.xml
[2010.07.24 13:05:41 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\icqplugin-6.xml
[2010.09.10 08:28:37 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\icqplugin-7.xml
[2010.09.17 11:46:33 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\icqplugin-8.xml
[2010.10.11 21:52:14 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\icqplugin-9.xml
[2011.03.30 14:14:34 | 000,001,042 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\Profiles\4ejk93h6.default\searchplugins\icqplugin.xml
[2011.11.12 17:16:35 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.01.28 15:27:17 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2012.01.12 00:12:41 | 000,121,816 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.09.21 10:50:19 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011.10.01 15:18:43 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.10.01 15:18:43 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.10.01 15:18:43 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.10.29 11:00:52 | 000,002,048 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\fcmdSrch.xml
[2011.10.01 15:18:43 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.10.01 15:18:43 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.10.01 15:18:43 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
========== Chrome ==========
CHR - default_search_provider: ()
CHR - default_search_provider: search_url =
CHR - default_search_provider: suggest_url =
O1 HOSTS File: ([2004.08.05 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [C6501Sound] RunDll32 c6501.cpl,CMICtrlWnd File not found
O4 - HKLM..\Run: [C-Media Echo Control] C:\Programme\PCI Audio Applications\Bin\EchoCtrl.exe ()
O4 - HKLM..\Run: [C-Media Mixer] C:\WINDOWS\mixer.exe (C-Media Electronic Inc. (C-Media Electronics, Inc.))
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] nwiz.exe /installquiet File not found
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKCU..\Run: [ICQ] C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.)
O4 - HKCU..\Run: [Mozilla Firefox] C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Mozilla\Firefox\firefox.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\Renner\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O9 - Extra Button: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab (UnoCtrl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{633E5EF7-6981-4C15-B6EE-5852C0160E09}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Renner\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Renner\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.12.14 16:32:40 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
========== Files/Folders - Created Within 30 Days ==========
[2012.01.12 18:17:11 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss
[2012.01.12 00:20:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Malwarebytes
[2012.01.12 00:20:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.01.12 00:20:10 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.01.12 00:20:10 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.01.12 00:20:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.01.12 00:15:15 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Renner\Desktop\OTL.exe
[2012.01.12 00:10:28 | 000,000,000 | -HSD | C] -- C:\WINDOWS\CSC
[2011.12.30 15:30:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Nero
[2011.12.19 21:35:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\EA SPORTS
[2011.12.19 21:01:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Renner\Eigene Dateien\FUSSBALL MANAGER 12
[2011.12.19 17:59:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Renner\Eigene Dateien\data
[2011.12.19 17:57:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Renner\Eigene Dateien\Origin
[2011.12.19 17:57:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Renner\Eigene Dateien\DirectX
[2011.12.19 17:57:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Renner\Eigene Dateien\Crack
[2011.12.19 17:57:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Renner\Eigene Dateien\Core
[2011.12.19 17:57:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Renner\Eigene Dateien\AutoRun
[2011.12.14 21:38:14 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Renner\Recent
[6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
========== Files - Modified Within 30 Days ==========
[2012.01.12 18:22:21 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.01.12 18:16:38 | 000,272,291 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml
[2012.01.12 18:10:11 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.01.12 18:08:15 | 000,448,898 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.01.12 18:08:15 | 000,432,784 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.01.12 18:08:15 | 000,080,338 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.01.12 18:08:15 | 000,067,740 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.01.12 00:20:11 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2012.01.12 00:15:15 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Renner\Desktop\OTL.exe
[2012.01.11 21:56:33 | 000,000,079 | ---- | M] () -- C:\EdOption.bat
[2012.01.10 23:23:24 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.12.27 13:43:57 | 000,001,023 | ---- | M] () -- C:\Dokumente und Einstellungen\Renner\Desktop\Free YouTube to MP3 Converter.lnk
[2011.12.19 21:36:19 | 000,000,886 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\FUSSBALL MANAGER 12.lnk
[2011.12.15 22:34:26 | 000,125,320 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
========== Files Created - No Company Name ==========
[2012.01.12 00:20:11 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2012.01.11 21:56:33 | 000,000,079 | ---- | C] () -- C:\EdOption.bat
[2011.12.19 21:36:19 | 000,000,886 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\FUSSBALL MANAGER 12.lnk
[2011.12.19 17:57:36 | 000,083,712 | ---- | C] () -- C:\Dokumente und Einstellungen\Renner\Eigene Dateien\Builder.dll
[2011.12.19 17:57:36 | 000,000,049 | ---- | C] () -- C:\Dokumente und Einstellungen\Renner\Eigene Dateien\Autorun.inf
[2011.12.19 17:40:53 | 3102,134,271 | ---- | C] () -- C:\Dokumente und Einstellungen\Renner\Desktop\rzr-fm12.iso
[2011.12.15 17:56:10 | 000,001,374 | ---- | C] () -- C:\WINDOWS\imsins.BAK
[2011.12.13 12:12:30 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI
[2011.12.13 12:11:10 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2011.12.13 12:00:25 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini
[2011.03.14 00:00:12 | 000,350,744 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2011.01.04 16:10:56 | 000,974,848 | ---- | C] () -- C:\WINDOWS\System32\cis-2.4.dll
[2011.01.04 16:10:56 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\issacapi_bs-2.3.dll
[2011.01.04 16:10:56 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\issacapi_pe-2.3.dll
[2011.01.04 16:10:56 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\issacapi_se-2.3.dll
[2010.12.26 12:04:20 | 000,000,140 | ---- | C] () -- C:\WINDOWS\CMMIXER.INI
[2010.12.26 12:01:37 | 000,000,096 | ---- | C] () -- C:\WINDOWS\CMSurround.ini
[2010.12.26 11:59:10 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll
[2010.12.26 11:58:54 | 000,004,333 | ---- | C] () -- C:\WINDOWS\mixerdef.ini
[2010.12.26 11:57:58 | 000,015,448 | ---- | C] () -- C:\WINDOWS\cmaudio.ini
[2010.12.26 11:57:48 | 000,000,411 | ---- | C] () -- C:\WINDOWS\CMISETUP.INI
[2010.12.26 11:57:48 | 000,000,026 | ---- | C] () -- C:\WINDOWS\CMCDPLAY.INI
[2010.07.29 11:50:09 | 000,975,140 | ---- | C] () -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\PandaIDProtectHelp_de.chm
[2009.12.16 18:10:05 | 000,003,584 | ---- | C] () -- C:\Dokumente und Einstellungen\Renner\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.12.15 21:52:28 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2009.12.15 13:55:13 | 000,001,287 | ---- | C] () -- C:\WINDOWS\wincmd.ini
[2009.12.15 13:47:17 | 002,293,286 | ---- | C] () -- C:\WINDOWS\System32\nvdata.bin
[2009.12.14 16:56:50 | 000,053,248 | R--- | C] () -- C:\WINDOWS\System32\C6501rm.dll
[2009.12.14 16:56:50 | 000,000,162 | ---- | C] () -- C:\WINDOWS\C6501.ini.cfl
[2009.12.14 16:56:22 | 000,004,571 | R--- | C] () -- C:\WINDOWS\C6501.ini.cfg
[2009.12.14 16:56:14 | 000,000,326 | R--- | C] () -- C:\WINDOWS\c6501.ini
[2009.12.14 16:54:08 | 000,012,828 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2009.12.14 16:54:08 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys
[2009.12.14 16:53:49 | 000,012,536 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2009.12.14 16:34:37 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2009.12.14 16:29:52 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2009.12.14 15:34:59 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2009.12.14 15:32:10 | 000,125,320 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2004.08.05 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2004.08.05 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2004.08.05 13:00:00 | 000,448,898 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2004.08.05 13:00:00 | 000,432,784 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2004.08.05 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2004.08.05 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2004.08.05 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2004.08.05 13:00:00 | 000,080,338 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2004.08.05 13:00:00 | 000,067,740 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2004.08.05 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2004.08.05 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2004.08.05 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2004.08.05 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004.08.05 13:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2004.08.05 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2004.08.05 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
========== LOP Check ==========
[2010.11.01 15:30:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EA Core
[2010.11.04 23:33:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EA Logs
[2010.07.07 11:36:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2011.09.08 14:59:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2010.07.29 11:45:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Panda Security
[2011.12.13 12:19:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2011.12.27 13:44:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\DVDVideoSoft
[2011.07.25 17:02:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.08.04 20:02:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Electronic Arts
[2011.02.27 21:22:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\GetRightToGo
[2011.12.29 16:09:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\gtk-2.0
[2011.09.08 17:49:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\ICQ
[2011.07.25 16:46:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\MSNInstaller
[2011.02.27 19:53:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\MusicBrainz
[2009.12.24 15:41:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\OpenOffice.org
[2010.01.27 18:17:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Panda Security
[2011.12.13 12:11:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\pdfforge
[2011.03.14 20:37:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Samsung
[2010.09.23 21:30:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\SurfSecret Privacy Suite
[2009.12.16 18:05:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\TubeBox
[2010.10.01 09:26:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\uTorrent
[2011.08.30 09:50:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\Wise Registry Cleaner
[2011.12.13 11:51:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Renner\Anwendungsdaten\WordToPDF
========== Purity Check ==========
< End of report > --- --- --- |