also kann man anhand der analyse nicht konkret sagen wieso die ff-setup.exe nicht startet und mit der fehleranzeige beendet wird ?
Beiträge von makedonier
-
-
jaaa ich weiß es doch selber dass ich was neues brauche....ich bin halt nicht der schnellste
-
Code
Alles anzeigenOTL Extras logfile created on: 04.09.2014 20:10:00 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = E:\Software Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 0,22 Gb Available Physical Memory | 10,86% Memory free 3,85 Gb Paging File | 1,61 Gb Available in Paging File | 41,91% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 25,00 Gb Total Space | 7,10 Gb Free Space | 28,41% Space Free | Partition Type: NTFS Drive D: | 25,00 Gb Total Space | 20,22 Gb Free Space | 80,88% Space Free | Partition Type: NTFS Drive E: | 322,59 Gb Total Space | 234,87 Gb Free Space | 72,81% Space Free | Partition Type: NTFS Drive F: | 149,05 Gb Total Space | 3,31 Gb Free Space | 2,22% Space Free | Partition Type: NTFS Drive M: | 931,51 Gb Total Space | 311,39 Gb Free Space | 33,43% Space Free | Partition Type: NTFS Computer Name: xxxx | User Name: xxxx | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days [color=#E56717]========== Extra Registry (SafeList) ==========[/color] [color=#E56717]========== File Associations ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* .reg [@ = regfile] -- regedit.exe "%1" [HKEY_USERS\S-1-5-21-1454471165-682003330-725345543-1003\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- D:\Programme\ff\core\firefox.exe (Mozilla Corporation) [color=#E56717]========== Shell Spawning ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* helpfile [open] -- winhlp32.exe %1 htmlfile [edit] -- "D:\Programme\Microsoft Office\Office12\msohtmed.exe" %1 (Microsoft Corporation) htmlfile [print] -- "D:\Programme\Microsoft Office\Office12\msohtmed.exe" /p %1 (Microsoft Corporation) piffile [open] -- "%1" %* regfile [open] -- regedit.exe "%1" regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [AddToPlaylistVLC] -- "d:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" (VideoLAN) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [OneNote.Open] -- D:\PROGRA~1\MICROS~1\Office12\ONENOTE.EXE "%L" (Microsoft Corporation) Directory [PlayWithVLC] -- "d:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" (VideoLAN) Directory [torrentspy] -- "F:\BT++\TorrentSpy-0.2.4.26.exe" "%1" %* Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [color=#E56717]========== Security Center Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "UpdatesDisableNotify" = 0 "AntiSpywareOverride" = 0 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "AntiVirusOverride" = 1 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "AntiVirusOverride" = 0 "AntiSpywareOverride" = 0 "FirewallOverride" = 0 [color=#E56717]========== System Restore Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 [color=#E56717]========== Firewall Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "EnableFirewall" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002 "26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 1 "DoNotAllowExceptions" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002 "26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service "5985:TCP" = 5985:TCP:*:Disabled:Windows-Remoteverwaltung "80:TCP" = 80:TCP:*:Disabled:Windows-Remoteverwaltung - Kompatibilitätsmodus (HTTP eingehend) [color=#E56717]========== Authorized Applications List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation) "d:\Programme\FlashFXP\FlashFXP.exe" = d:\Programme\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3 -- (IniCom Networks, Inc.) "%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation) "D:\Programme\Microsoft ActiveSync\rapimgr.exe" = D:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager -- (Microsoft Corporation) "D:\Programme\Microsoft ActiveSync\wcescomm.exe" = D:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager -- (Microsoft Corporation) "D:\Programme\Microsoft ActiveSync\WCESMgr.exe" = D:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application -- (Microsoft Corporation) "C:\Programme\Windows Live\Messenger\msnmsgr.exe" = C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger -- (Microsoft Corporation) "D:\Programme\ICQ7.4\ICQ.exe" = D:\Programme\ICQ7.4\ICQ.exe:*:Enabled:ICQ7.4 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation) "d:\Programme\FlashFXP\FlashFXP.exe" = d:\Programme\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3 -- (IniCom Networks, Inc.) "D:\Programme\Microsoft Office\Office12\OUTLOOK.EXE" = D:\Programme\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook -- (Microsoft Corporation) "D:\Programme\Microsoft Office\Office12\GROOVE.EXE" = D:\Programme\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove -- (Microsoft Corporation) "D:\Programme\Microsoft Office\Office12\ONENOTE.EXE" = D:\Programme\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote -- (Microsoft Corporation) "D:\Programme\VideoLAN\VLC\vlc.exe" = D:\Programme\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player -- (VideoLAN) "D:\Programme\totalcmd\TOTALCMD.EXE" = D:\Programme\totalcmd\TOTALCMD.EXE:*:Enabled:Total Commander 32 bit international version, file manager replacement for Windows -- (C. Ghisler & Co.) "%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation) "D:\Programme\ICQ6.5\ICQ.exe" = D:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ Library -- (ICQ, LLC.) "D:\Programme\Microsoft ActiveSync\rapimgr.exe" = D:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager -- (Microsoft Corporation) "D:\Programme\Microsoft ActiveSync\wcescomm.exe" = D:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager -- (Microsoft Corporation) "D:\Programme\Microsoft ActiveSync\WCESMgr.exe" = D:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application -- (Microsoft Corporation) "C:\WINDOWS\system32\dpvsetup.exe" = C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation) "D:\Programme\WinSCP\WinSCP.exe" = D:\Programme\WinSCP\WinSCP.exe:*:Enabled:SFTP, FTP and SCP client -- (Martin Prikryl) "D:\Programme\Sun\xVM VirtualBox\VirtualBox.exe" = D:\Programme\Sun\xVM VirtualBox\VirtualBox.exe:*:Enabled:VirtualBox -- () "C:\Programme\Windows Live\Messenger\msnmsgr.exe" = C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger -- (Microsoft Corporation) "E:\vazhno\DVB\DBOX\Dbox2-toolz\simplegrab_042\SimpleGrab.exe" = E:\vazhno\DVB\DBOX\Dbox2-toolz\simplegrab_042\SimpleGrab.exe:*:Enabled:SimpleGrab -- () "C:\WINDOWS\system32\rundll32.exe" = C:\WINDOWS\system32\rundll32.exe:*:Enabled:Eine DLL-Datei als Anwendung ausführen -- (Microsoft Corporation) "C:\WINDOWS\system32\mshta.exe" = C:\WINDOWS\system32\mshta.exe:*:Enabled:Microsoft (R) HTML Application host -- (Microsoft Corporation) "E:\vazhno\DVB\DBOX\Dbox2-toolz\simplegrab_042\udrec.exe" = E:\vazhno\DVB\DBOX\Dbox2-toolz\simplegrab_042\udrec.exe:*:Enabled: -- ( ) "E:\vazhno\DVB\DBOX\Dbox2-toolz\simplegrab_042\ggrab.exe" = E:\vazhno\DVB\DBOX\Dbox2-toolz\simplegrab_042\ggrab.exe:*:Enabled:ggrab -- () "C:\Programme\Java\jre7\bin\javaw.exe" = C:\Programme\Java\jre7\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Oracle Corporation) "C:\Programme\HP\HP Deskjet 2050 J510 series\Bin\USBSetup.exe" = C:\Programme\HP\HP Deskjet 2050 J510 series\Bin\USBSetup.exe:LocalSubNet:Enabled:HP Geräteeinrichtung -- (Hewlett-Packard Co.) "D:\Programme\Leawo\Total Media Converter Ultimate\LoadingScreen.exe" = D:\Programme\Leawo\Total Media Converter Ultimate\LoadingScreen.exe:*:Enabled:LoadingScreen -- () "D:\Programme\Skype\Phone\Skype.exe" = D:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype -- (Skype Technologies S.A.) [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 "{0138F525-6C8A-333F-A105-14AE030B9A54}" = Visual C++ 9.0 CRT (x86) WinSXS MSM "{025FFD63-BE62-4C83-B8DD-D8CCCB55355B}" = ESET Smart Security "{054A5F46-6DCE-4D09-8BC0-170428A4ED56}" = Acronis True Image Home 2012 "{0EB5F29D-6CC8-4C3A-B300-96154AB3BCBD}_is1" = Ad Muncher 4.93 Build 33707/4499 "{13D9896B-B2A5-481A-8504-05C2BC7F047E}" = Falk Navi-Manager "{196467F1-C11F-4F76-858B-5812ADC83B94}" = MSXML 4.0 SP3 Parser "{1A672285-DA16-11D5-9240-00105AB28B4A}" = HumBox v4.1 for Humax OAK series "{1BF9524E-AF30-4A21-A55F-162EB1F72358}" = Falk Navi-Manager "{1E183A65-F7A6-452D-987E-667940E7A01B}" = Falk Navi-Manager "{1EA56FAA-6CA2-4DDB-9FFD-62755076396E}" = Falk Navi-Manager "{2186F2E0-7023-453B-B604-0F13C72AFF37}" = Acronis True Image Home 2012 "{2186F2E0-7023-453B-B604-0F13C72AFF37}Visible" = Acronis True Image Home 2012 "{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT "{251ADA98-330E-483C-875E-3E3B7AC16B8B}" = Replay Media Catcher 4 "{25DE52ED-9E51-4C50-AE16-E258836ADF83}" = HP Deskjet 2050 J510 series - Grundlegende Software für das Gerät "{26A24AE4-039D-4CA4-87B4-2F03217067FF}" = Java 7 Update 67 "{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform "{3222B0CE-59C5-4CA0-B545-2B88F200756B}" = Falk Navi-Manager "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{3921A67A-5AB1-4E48-9444-C71814CF3027}" = VCRedistSetup "{3C5F1B30-B10B-4579-86DD-D00F662E1031}" = Nero 8 "{3F055F6A-049B-4D8E-BA00-3B77C11A968F}" = Falk Navi-Manager "{44BC30A3-B5F1-4CAF-8B06-BB7D26991FDC}" = Falk Navi-Manager "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4A9135AC-592E-4767-B029-ADCAC182CCFA}" = Falk Navi-Manager classic "{4BE43829-C099-4188-9700-67521E912184}_is1" = DSL-Turbo "{4F121350-54E4-4348-BA9F-5A7836EF4CCB}" = Falk Navi-Manager "{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml "{5E9B03AE-BE06-4948-8D3D-AD88E2339F39}" = CAS Studio 9.8.1 "{65415AC9-0D2B-4A0F-9786-28748640F781}" = Falk Navi-Manager "{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin "{6F3BFE93-4A15-41B6-86F1-617B47ED091A}" = VobMerge.NET "{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable "{7228FD8C-3B9E-4204-AE36-8A466107685B}" = Windows Workflow Foundation DE Language Pack "{73C6DCFB-B606-47F3-BDFA-9A4FBF931E37}" = ICQ7.4 "{766273C1-A39B-47EB-ACE8-DEBDD8094BCC}" = overland "{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 "{7A081638-4DC3-486C-9309-ECCE20A6A6F5}" = Sun xVM VirtualBox "{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}" = Skype™ 6.18 "{7A3DF2E2-CF13-44FB-A93E-F71D5381DB3F}" = HP Deskjet 2050 J510 series Hilfe "{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1" = PDF24 Creator 5.4.0 "{84E21775-C6B8-4FC9-B851-6C9AD9C81F32}" = Falk Navi-Manager "{8777AC6D-89F9-4793-8266-DE406F343E89}" = QFolder "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007 "{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007 "{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007 "{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007 "{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007 "{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007 "{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007 "{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007 "{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007 "{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007 "{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007 "{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007 "{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E187EB7-8B55-48BF-ACSB-199G86A2CD00}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007 "{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007 "{90120000-006E-0407-0000-0000000FF1CE}_ENTERPRISE_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007 "{90120000-00B2-0407-0000-0000000FF1CE}" = Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme "{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007 "{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In "{92DF2F1B-F63C-4D9A-B3E1-B2D11AE29790}" = Windows Presentation Foundation Language Pack (DEU) "{933B4015-4618-4716-A828-5289FC03165F}" = VC80CRTRedist - 8.0.50727.6195 "{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting "{96E3AED5-3D0B-4BB0-84C2-1EDADB204487}" = FlashFXP v3 "{99052DB7-9592-4522-A558-5417BBAD48EE}" = Microsoft ActiveSync "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9A5C57D1-3B27-4B41-89E6-C74C6937F4FB}" = Falk Navi-Manager "{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 "{9CCE2F68-FAFC-4826-9951-E38232406CDF}" = Falk Navi-Manager "{9E887DDE-2882-43E3-8AAF-127F8198030D}_is1" = Leawo Youtube Downloader Version: 4.0.0.5 "{a0fe116e-9a8a-466f-aee0-625cb7c207e3}" = Microsoft Visual C++ 2005 Redistributable - KB2467175 "{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI "{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable "{A5F041A4-812A-47C2-AD53-8893A81019FB}_is1" = Leawo Total Media Converter Ultimate Version 6.0.0.0 "{AC76BA86-1033-F400-7760-000000000002}" = Adobe Acrobat 7.0 Professional - English, Français, Deutsch "{AC76BA86-7AD7-1031-7B44-AB0000000001}" = Adobe Reader XI (11.0.08) - Deutsch "{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger "{AF421DF1-EA0D-481C-917C-FBEA8C890929}" = Falk Navi-Manager "{B0069CFA-5BB9-4C03-B1C6-89CE290E5AFE}" = HP Update "{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials "{CEC8F2E3-AC9A-357C-BFCB-BFAC37C4AC50}" = Visual C++ 9.0 ATL (x86) WinSXS MSM "{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call "{DEA26700-69D8-4EE1-AD8A-609BD28965E6}" = Falk Navi-Manager "{DFE506AB-DDEA-4C94-BDE0-C26F4B21C71A}" = Falk Navi-Manager "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 "{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard "{F868BD32-1CD0-42A8-A813-A53CEA8882CD}" = Falk Navi-Manager "{FA208693-1080-4671-9503-58599DB491E0}" = Falk Navi-Manager "{FEA017A3-E8DC-4208-9FA9-76EA95DAE1D7}" = Falk Navi-Manager classic "{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 "6194C28A8F62DD817EA1B918E6E46E806A21B452" = Windows-Treiberpaket - MobileTop (sshpmdm) Modem (02/23/2007 2.5.0.0) "65B6FE5418CE28F4D72543FB2D964C3CEC83F161" = Windows-Treiberpaket - MobileTop (sshpusb) USB (02/23/2007 2.5.0.0) "7-Zip" = 7-Zip 9.20 "ACDSee" = ACDSee "Adobe Acrobat 7.0 Professional - EFG" = Adobe Acrobat 7.1.0 Professional - English, Français, Deutsch "Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 14 Plugin "Advanced Renamer_is1" = Advanced Renamer "Avidemux 2.6" = Avidemux 2.6 (32-bit) "CCleaner" = CCleaner "CloneCD" = CloneCD "Cool Edit Pro 2.1" = Cool Edit Pro 2.1 "CPUID HWMonitor_is1" = CPUID HWMonitor 1.15 "DBOX2 Image-Flashing-Assistent_is1" = DBOX2 Image-Flashing-Assistent 3.4.1 "Driver Checker_is1" = Driver Checker v2.7.4 "DXTXTRA" = Microsoft DirectX Transform optional components "Easy Video Joiner_is1" = Easy Video Joiner 5.21 "Easy Video Splitter_is1" = Easy Video Splitter 1.28 "ENTERPRISE" = Microsoft Office Enterprise 2007 "FileHippo.com" = FileHippo.com Update Checker "FormatFactory" = FormatFactory 2.60 "Free Download Manager_is1" = Free Download Manager 3.9.2 "Free Video Dub_is1" = Free Video Dub version 1.4 "GIMP-2_is1" = GIMP 2.8.6 "GPL Ghostscript 9.06" = GPL Ghostscript "GTK 2.0" = GTK+ Runtime 2.12.8 rev a (nur entfernen) "hp deskjet 5550 series_Driver" = hp deskjet 5550 series "ie8" = Windows Internet Explorer 8 "Image Grabber II" = Image Grabber II "KLiteCodecPack_is1" = K-Lite Codec Pack 10.3.0 Full "Komfort-Wecker_is1" = Komfort-Wecker 2.01 "Malwarebytes Anti-Malware_is1" = Malwarebytes Anti-Malware Version 2.0.2.1012 "MediaInfo" = MediaInfo 0.7.27 "Mozilla Firefox 31.0 (x86 de)" = Mozilla Firefox 31.0 (x86 de) "MozillaMaintenanceService" = Mozilla Maintenance Service "myNFPOIs_is1" = NaviFriends POIs "Neutrino Graphics Creator" = Neutrino Graphics Creator 1.0 "NVIDIA" = NVIDIA Windows 2000/XP Display Drivers "PCI Audio Driver" = PCI Audio Driver "Picasa 3" = Picasa 3 "PicSizer" = PicSizer "Secunia PSI" = Secunia PSI "Totalcmd" = Total Commander (Remove or Repair) "Translator engine 2.3" = Translator engine 2.3 "TVgenial" = TVgenial 4.10 "Uninstall_is1" = Uninstall 1.0.0.1 "VideoReDo-Plus_is1" = VideoReDo/Plus Version 2.5.4.507 "VirtualCloneDrive" = VirtualCloneDrive "VLC media player" = VLC media player 2.1.1 "WinLiveSuite_Wave3" = Windows Live Essentials "WinRAR archiver" = WinRAR 4.11 (32-Bit) "winscp3_is1" = WinSCP 4.1.8 "WinX Free FLV to MPEG Converter_is1" = WinX Free FLV to MPEG Converter 4.1.9 "xp-AntiSpy" = xp-AntiSpy 3.98-2 "XpsEPSC" = XML Paper Specification Shared Components Pack 1.0 "YU2010_is1" = Your Uninstaller! 7 [color=#E56717]========== Last 20 Event Log Errors ==========[/color] [ Application Events ] Error - 30.08.2014 06:44:48 | Computer Name = xxxx | Source = SecurityCenter | ID = 1802 Description = Das Windows-Sicherheitscenter konnte keine Ereignisabfragen mit der WMI herstellen, um Antivirus- und Firewallprogramme von Drittanbietern zu überwachen. Error - 31.08.2014 06:40:56 | Computer Name = xxxx | Source = SecurityCenter | ID = 1802 Description = Das Windows-Sicherheitscenter konnte keine Ereignisabfragen mit der WMI herstellen, um Antivirus- und Firewallprogramme von Drittanbietern zu überwachen. Error - 03.09.2014 13:12:31 | Computer Name = xxxx | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung plugin-container.exe, Version 31.0.0.5310, fehlgeschlagenes Modul mozalloc.dll, Version 31.0.0.5310, Fehleradresse 0x0000141b. Error - 03.09.2014 15:07:27 | Computer Name = xxxx| Source = SecurityCenter | ID = 1802 Description = Das Windows-Sicherheitscenter konnte keine Ereignisabfragen mit der WMI herstellen, um Antivirus- und Firewallprogramme von Drittanbietern zu überwachen. Error - 03.09.2014 15:25:43 | Computer Name = xxxx | Source = SecurityCenter | ID = 1802 Description = Das Windows-Sicherheitscenter konnte keine Ereignisabfragen mit der WMI herstellen, um Antivirus- und Firewallprogramme von Drittanbietern zu überwachen. Error - 03.09.2014 16:51:03 | Computer Name = xxxx | Source = SecurityCenter | ID = 1802 Description = Das Windows-Sicherheitscenter konnte keine Ereignisabfragen mit der WMI herstellen, um Antivirus- und Firewallprogramme von Drittanbietern zu überwachen. Error - 03.09.2014 17:37:05 | Computer Name = xxxx | Source = SecurityCenter | ID = 1802 Description = Das Windows-Sicherheitscenter konnte keine Ereignisabfragen mit der WMI herstellen, um Antivirus- und Firewallprogramme von Drittanbietern zu überwachen. Error - 03.09.2014 18:24:46 | Computer Name = xxxx | Source = SecurityCenter | ID = 1802 Description = Das Windows-Sicherheitscenter konnte keine Ereignisabfragen mit der WMI herstellen, um Antivirus- und Firewallprogramme von Drittanbietern zu überwachen. Error - 03.09.2014 18:29:38 | Computer Name = xxxx | Source = SecurityCenter | ID = 1802 Description = Das Windows-Sicherheitscenter konnte keine Ereignisabfragen mit der WMI herstellen, um Antivirus- und Firewallprogramme von Drittanbietern zu überwachen. Error - 03.09.2014 19:00:37 | Computer Name = xxxxK | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung mbam.exe, Version 1.0.0.532, fehlgeschlagenes Modul qtcore4.dll, Version 4.8.4.0, Fehleradresse 0x0010ebb3. [ OSession Events ] Error - 08.03.2009 17:11:07 | Computer Name = xxxx | Source = Microsoft Office 12 Sessions | ID = 7001 Description = ID: 13, Application Name: Microsoft Office OneNote, Application Version: 12.0.6211.1000, Microsoft Office Version: 12.0.6215.1000. This session lasted 164 seconds with 0 seconds of active time. This session ended with a crash. Error - 17.06.2009 05:51:55 | Computer Name = xxxx | Source = Microsoft Office 12 Sessions | ID = 7001 Description = ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6211.1000, Microsoft Office Version: 12.0.6215.1000. This session lasted 52514 seconds with 420 seconds of active time. This session ended with a crash. Error - 23.06.2009 08:24:29 | Computer Name = xxxx Description = ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6211.1000, Microsoft Office Version: 12.0.6215.1000. This session lasted 957 seconds with 60 seconds of active time. This session ended with a crash. [ System Events ] Error - 03.09.2014 16:52:23 | Computer Name = xxxx | Source = Service Control Manager | ID = 7011 Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst MBAMService. Error - 03.09.2014 16:52:39 | Computer Name = xxxx | Source = Service Control Manager | ID = 7011 Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst MBAMService. Error - 03.09.2014 17:38:07 | Computer Name = xxxx | Source = Service Control Manager | ID = 7000 Description = Der Dienst "Dazzle DVC II PCI Device" wurde aufgrund folgenden Fehlers nicht gestartet: %%1058 Error - 03.09.2014 17:38:07 | Computer Name = xxxx | Source = Service Control Manager | ID = 7023 Description = Der Dienst "HID Input Service" wurde mit folgendem Fehler beendet: %%126 Error - 03.09.2014 18:25:56 | Computer Name = xxxx | Source = Service Control Manager | ID = 7000 Description = Der Dienst "Dazzle DVC II PCI Device" wurde aufgrund folgenden Fehlers nicht gestartet: %%1058 Error - 03.09.2014 18:25:56 | Computer Name = xxxx | Source = Service Control Manager | ID = 7023 Description = Der Dienst "HID Input Service" wurde mit folgendem Fehler beendet: %%126 Error - 03.09.2014 18:30:40 | Computer Name = xxxx | Source = Service Control Manager | ID = 7000 Description = Der Dienst "Dazzle DVC II PCI Device" wurde aufgrund folgenden Fehlers nicht gestartet: %%1058 Error - 03.09.2014 18:30:40 | Computer Name = xxxx | Source = Service Control Manager | ID = 7023 Description = Der Dienst "HID Input Service" wurde mit folgendem Fehler beendet: %%126 Error - 03.09.2014 18:30:40 | Computer Name = xxxx | Source = Service Control Manager | ID = 7011 Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst MBAMService. Error - 03.09.2014 22:07:23 | Computer Name = xxxx | Source = Disk | ID = 262151 Description = Fehlerhafter Block bei Gerät \Device\Harddisk2\D. [ TuneUp Events ] Error - 19.12.2010 17:51:21 | Computer Name = xxxx | Source = TuneUp.UtilitiesSvc | ID = 300 Description = Error - 19.12.2010 17:51:21 | Computer Name = xxxx | Source = TuneUp.UtilitiesSvc | ID = 300 Description = Error - 19.12.2010 17:51:21 | Computer Name = xxxx | Source = TuneUp.UtilitiesSvc | ID = 300 Description = < End of report > -
Code
Alles anzeigenOTL logfile created on: 04.09.2014 20:10:00 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = E:\Software Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 0,22 Gb Available Physical Memory | 10,86% Memory free 3,85 Gb Paging File | 1,61 Gb Available in Paging File | 41,91% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 25,00 Gb Total Space | 7,10 Gb Free Space | 28,41% Space Free | Partition Type: NTFS Drive D: | 25,00 Gb Total Space | 20,22 Gb Free Space | 80,88% Space Free | Partition Type: NTFS Drive E: | 322,59 Gb Total Space | 234,87 Gb Free Space | 72,81% Space Free | Partition Type: NTFS Drive F: | 149,05 Gb Total Space | 3,31 Gb Free Space | 2,22% Space Free | Partition Type: NTFS Drive M: | 931,51 Gb Total Space | 311,39 Gb Free Space | 33,43% Space Free | Partition Type: NTFS Computer Name: xxxx | User Name: xxxxx | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days [color=#E56717]========== Processes (SafeList) ==========[/color] PRC - E:\Software\OTL.exe (OldTimer Tools) PRC - D:\Programme\ff\core\firefox.exe (Mozilla Corporation) PRC - D:\Programme\ff\core\plugin-container.exe (Mozilla Corporation) PRC - C:\Programme\Java\jre7\bin\jqs.exe (Oracle Corporation) PRC - C:\Programme\Java\jre7\bin\javaw.exe (Oracle Corporation) PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Oracle Corporation) PRC - d:\Programme\Malwarebytes Anti-Malware\mbamservice.exe (Malwarebytes Corporation) PRC - d:\Programme\Malwarebytes Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) PRC - D:\Programme\Malwarebytes Anti-Malware\mbam.exe (Malwarebytes Corporation) PRC - C:\Programme\ESET\ESET Smart Security\ekrn.exe (ESET) PRC - C:\Programme\ESET\ESET Smart Security\egui.exe (ESET) PRC - D:\Programme\Ad Muncher\AdMuncherUpdater.exe () PRC - D:\Programme\Ad Muncher\AdMunch.exe (Murray Hurps Software Pty Ltd) PRC - C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe (Acronis) PRC - C:\Programme\Gemeinsame Dateien\Acronis\SyncAgent\syncagentsrv.exe (Acronis) PRC - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (Acronis) PRC - E:\Software\usb-dlm\USBDLM\USBDLM.exe (Uwe Sieber - www.uwe-sieber.de) PRC - D:\Programme\TVgenial\TVgenial.exe (ARAKON TVgenial Systems GbR) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - D:\Programme\Microsoft ActiveSync\wcescomm.exe (Microsoft Corporation) PRC - D:\Programme\Microsoft ActiveSync\rapimgr.exe (Microsoft Corporation) PRC - D:\Programme\KomfortWecker\KomfortWecker.exe () PRC - C:\WINDOWS\mixer.exe (C-Media Electronic Inc. (www.cmedia.com.tw)) [color=#E56717]========== Modules (No Company Name) ==========[/color] MOD - M:\JDownloader 2 beta\tmp\7zip\SevenZipJBinding-N8q7X\lib7-Zip-JBinding.dll () MOD - C:\Dokumente und Einstellungen\xxxxx\Lokale Einstellungen\temp\proxy_vole4808206788945162901.dll () MOD - D:\Programme\ff\core\mozjs.dll () MOD - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_14_0_0_179.dll () MOD - D:\Programme\Ad Muncher\AdMuncherUpdater.exe () MOD - C:\Programme\Acronis\TrueImageHome\ti_managers_proxy_stub.dll () MOD - C:\Programme\Acronis\TrueImageHome\Common\ulxmlrpcpp.dll () MOD - d:\Programme\WinRAR\RarExt.dll () MOD - D:\Programme\Adobe\Acrobat 7.0\Distillr\adistres.DEU () MOD - D:\Programme\KomfortWecker\KomfortWecker.exe () [color=#E56717]========== Services (SafeList) ==========[/color] SRV - (NetTcpPortSharing) -- C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe File not found SRV - (idsvc) -- C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe File not found SRV - (clr_optimization_v2.0.50727_32) -- C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe File not found SRV - (aspnet_state) -- C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe File not found SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation) SRV - (JavaQuickStarterService) -- C:\Programme\Java\jre7\bin\jqs.exe (Oracle Corporation) SRV - (MBAMService) -- d:\Programme\Malwarebytes Anti-Malware\mbamservice.exe (Malwarebytes Corporation) SRV - (MBAMScheduler) -- d:\Programme\Malwarebytes Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) SRV - (SkypeUpdate) -- D:\Programme\Skype\Updater\Updater.exe (Skype Technologies) SRV - (ekrn) -- C:\Programme\ESET\ESET Smart Security\ekrn.exe (ESET) SRV - (afcdpsrv) -- C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe (Acronis) SRV - (syncagentsrv) -- C:\Programme\Gemeinsame Dateien\Acronis\SyncAgent\syncagentsrv.exe (Acronis) SRV - (AcrSch2Svc) -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (Acronis) SRV - (USBDLM) -- E:\Software\usb-dlm\USBDLM\USBDLM.exe (Uwe Sieber - www.uwe-sieber.de) SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation) SRV - (Microsoft Office Groove Audit Service) -- D:\Programme\Microsoft Office\Office12\GrooveAuditService.exe (Microsoft Corporation) SRV - (Adobe LM Service) -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe (Adobe Systems) SRV - (NMIndexingService) -- C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe (Nero AG) SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe (Macrovision Corporation) SRV - (Pml Driver HPZ12) -- C:\WINDOWS\system32\hpzipm12.exe (HP) [color=#E56717]========== Driver Services (SafeList) ==========[/color] DRV - (WDICA) -- File not found DRV - (vcdrom) -- C:\WINDOWS\system32\VCdRom.sys File not found DRV - (PDRFRAME) -- File not found DRV - (PDRELI) -- File not found DRV - (PDFRAME) -- File not found DRV - (PDCOMP) -- File not found DRV - (PCIDump) -- File not found DRV - (pccsmcfd) -- system32\DRIVERS\pccsmcfd.sys File not found DRV - (lbrtfdc) -- File not found DRV - (i2omgmt) -- File not found DRV - (dwshd) -- C:\WINDOWS\System32\drivers\dwshd.sys File not found DRV - (Changer) -- File not found DRV - (catchme) -- C:\DOKUME~1\xxxxx~1\LOKALE~1\Temp\catchme.sys File not found DRV - (Bcim) -- system32\DRIVERS\bcim.sys File not found DRV - (MBAMSwissArmy) -- C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys (Malwarebytes Corporation) DRV - (mbamchameleon) -- C:\WINDOWS\system32\drivers\mbamchameleon.sys (Malwarebytes Corporation) DRV - (MBAMProtector) -- C:\WINDOWS\system32\drivers\mbam.sys (Malwarebytes Corporation) DRV - (eamon) -- C:\WINDOWS\system32\drivers\eamon.sys (ESET) DRV - (epfw) -- C:\WINDOWS\system32\drivers\epfw.sys (ESET) DRV - (ehdrv) -- C:\WINDOWS\system32\drivers\ehdrv.sys (ESET) DRV - (epfwtdi) -- C:\WINDOWS\system32\drivers\epfwtdi.sys (ESET) DRV - (Epfwndis) -- C:\WINDOWS\system32\drivers\epfwndis.sys (ESET) DRV - (afcdp) -- C:\WINDOWS\system32\drivers\afcdp.sys (Acronis) DRV - (tdrpman) -- C:\WINDOWS\system32\drivers\tdrpman.sys (Acronis) DRV - (timounter) -- C:\WINDOWS\system32\drivers\timntr.sys (Acronis) DRV - (vididr) -- C:\WINDOWS\system32\drivers\vididr.sys (Acronis) DRV - (vidsflt67) -- C:\WINDOWS\system32\drivers\vsflt67.sys (Acronis) DRV - (snapman) -- C:\WINDOWS\system32\drivers\snapman.sys (Acronis) DRV - (fltsrv) -- C:\WINDOWS\system32\drivers\fltsrv.sys (Acronis) DRV - (thdudf) -- C:\WINDOWS\system32\drivers\thdudf.sys (TOSHIBA Corporation) DRV - (tapoas) -- C:\WINDOWS\system32\drivers\tapoas.sys (The OpenVPN Project) DRV - (PSI) -- C:\WINDOWS\system32\drivers\psi_mf.sys (Secunia) DRV - (appliandMP) -- C:\WINDOWS\system32\drivers\appliand.sys (Applian Technologies Inc.) DRV - (appliand) -- C:\WINDOWS\system32\drivers\appliand.sys (Applian Technologies Inc.) DRV - (Ps2) -- C:\WINDOWS\system32\drivers\PS2.sys (Hewlett-Packard Company) DRV - (nvcchflt) -- C:\WINDOWS\system32\drivers\nvcchflt.sys (NVIDIA Corporation) DRV - (nvatabus) -- C:\WINDOWS\system32\drivers\nvatabus.sys (NVIDIA Corporation) DRV - (cFosNT) -- C:\WINDOWS\system32\drivers\cFosNT.sys (cFos Software GmbH) DRV - (FsUsbExDisk) -- C:\WINDOWS\system32\FsUsbExDisk.Sys () DRV - (cpuz132) -- C:\WINDOWS\system32\drivers\cpuz132_x32.sys (Windows (R) Codename Longhorn DDK provider) DRV - (tifsfilter) -- C:\WINDOWS\system32\drivers\tifsfilt.sys (Acronis) DRV - (snapman378) -- C:\WINDOWS\system32\drivers\snman378.sys (Acronis) DRV - (VBoxUSBMon) -- C:\WINDOWS\system32\drivers\VBoxUSBMon.sys (Sun Microsystems, Inc.) DRV - (VBoxDrv) -- C:\WINDOWS\system32\drivers\VBoxDrv.sys () DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation) DRV - (WinDriver6) -- C:\WINDOWS\system32\drivers\windrvr6.sys (Jungo) DRV - (DCamUSBNovatek) -- C:\WINDOWS\system32\drivers\nvtcam.sys (NTK) DRV - (DontGo) -- C:\WINDOWS\system32\drivers\DontGo.sys (Promise Technology, Inc.) DRV - (nv_agp) -- C:\WINDOWS\system32\drivers\nv_agp.SYS (NVIDIA Corporation) DRV - (NVENET) -- C:\WINDOWS\system32\drivers\NVENET.sys (NVIDIA Corporation) DRV - (bb-run) -- C:\WINDOWS\system32\drivers\bb-run.sys (Promise Technology, Inc.) DRV - (ElbyCDFL) -- C:\WINDOWS\system32\drivers\ElbyCDFL.sys (Elaborate Bytes AG) DRV - (cmpci) -- C:\WINDOWS\system32\drivers\cmaudio.sys (C-Media Inc) DRV - (nvnforce) -- C:\WINDOWS\system32\drivers\nvapu.sys (NVIDIA Corporation) DRV - (nvax) -- C:\WINDOWS\system32\drivers\nvax.sys (NVIDIA Corporation) DRV - (DzlDvc2p) -- C:\WINDOWS\system32\drivers\DzlDvc2p.sys (Dazzle Multimedia, Inc.) DRV - (ms_mpu401) -- C:\WINDOWS\system32\drivers\msmpu401.sys (Microsoft Corporation) DRV - (ENUM1394) -- C:\WINDOWS\system32\drivers\enum1394.sys (Microsoft Corporation) DRV - (fpcibase) -- C:\WINDOWS\system32\drivers\fpcibase.sys (AVM GmbH) DRV - (AVMWAN) -- C:\WINDOWS\system32\drivers\avmwan.sys (AVM GmbH) [color=#E56717]========== Standard Registry (SafeList) ==========[/color] [color=#E56717]========== Internet Explorer ==========[/color] IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-1454471165-682003330-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://google.de/ IE - HKU\S-1-5-21-1454471165-682003330-725345543-1003\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKU\S-1-5-21-1454471165-682003330-725345543-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC IE - HKU\S-1-5-21-1454471165-682003330-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 [color=#E56717]========== FireFox ==========[/color] FF - prefs.js..browser.search.defaultenginename: "YouTube" FF - prefs.js..browser.search.selectedEngine: "YouTube" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "http://www.google.de/" FF - prefs.js..extensions.enabledAddons: %7B582195F5-92E7-40a0-A127-DB71295901D7%7D:0.7 FF - prefs.js..extensions.enabledAddons: %7Baf79f858-4b25-4ca4-822b-b5db1be628fc%7D:0.3.2 FF - prefs.js..extensions.enabledAddons: %7Baff87fa2-a58e-4edd-b852-0a20203c1e17%7D:0.9 FF - prefs.js..extensions.enabledAddons: %7Bd40f5e7b-d2cf-4856-b441-cc613eeffbe3%7D:1.68 FF - prefs.js..extensions.enabledAddons: donottrackplus%40abine.com:3.2.1083 FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:31.1.0 FF - prefs.js..extensions.enabledItems: {af79f858-4b25-4ca4-822b-b5db1be628fc}:0.3.2 FF - prefs.js..extensions.enabledItems: ctrl-tab@design-noir.de:0.21.1 FF - prefs.js..extensions.enabledItems: de-DE@dictionaries.addons.mozilla.org:2.0.2 FF - prefs.js..extensions.enabledItems: {DDC359D1-844A-42a7-9AA1-88A850A938A8}:2.0.2 FF - prefs.js..extensions.enabledItems: keyscrambler@qfx.software.corporation:2.7.0.0 FF - prefs.js..extensions.enabledItems: {e3f6c2cc-d8db-498c-af6c-499fb211db97}:1.10.2 FF - prefs.js..extensions.enabledItems: {07d43380-b306-4a08-a47a-140efd1b4700}:0.7.5 FF - prefs.js..extensions.enabledItems: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20110323 FF - prefs.js..extensions.enabledItems: {aff87fa2-a58e-4edd-b852-0a20203c1e17}:0.8 FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.6 FF - prefs.js..extensions.enabledItems: smarterwiki@wikiatic.com:4.3.7 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.8.6 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 FF - prefs.js..extensions.enabledItems: {582195F5-92E7-40a0-A127-DB71295901D7}:0.6.4.1 FF - prefs.js..keyword.URL: "http://search.icq.com/search/afe_results.php?ch_id=afex&q=" FF - prefs.js..network.proxy.autoconfig_url: "https://secure.premiumize.me/pac/nl.pac" FF - prefs.js..network.proxy.http: "67.69.254.242" FF - prefs.js..network.proxy.http_port: 80 FF - prefs.js..network.proxy.type: 2 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_14_0_0_179.dll () FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: d:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.67.2: C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.67.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.7: d:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.1.1: d:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll File not found FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\jqs@sun.com: C:\Programme\Java\jre6\lib\deploy\jqs\ff FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 31.0\extensions\\Components: D:\Programme\Mozilla Firefox\6\components FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 31.0\extensions\\Plugins: D:\Programme\Mozilla Firefox\6\plugins FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\eplgTb@eset.com: C:\Programme\ESET\ESET Smart Security\Mozilla Thunderbird [2013.12.24 01:39:27 | 000,000,000 | ---D | M] [2014.09.03 23:33:57 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Extensions [2014.09.03 23:33:57 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Extensions\net.openvpn.client [2014.09.04 18:29:50 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\2hmmdto3.default\extensions [2013.08.26 00:25:44 | 000,000,000 | ---D | M] (FlashGot) -- C:\Dokumente und Einstellungen\xxxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\2hmmdto3.default\extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}(2) [2013.08.26 00:25:44 | 000,000,000 | ---D | M] (Gmail Manager) -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\2hmmdto3.default\extensions\{582195F5-92E7-40a0-A127-DB71295901D7}(2) [2013.08.26 00:25:44 | 000,000,000 | ---D | M] (Gmail Manager) -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\2hmmdto3.default\extensions\{582195F5-92E7-40a0-A127-DB71295901D7}(3) [2013.08.26 00:25:44 | 000,000,000 | ---D | M] (BBCodeXtra) -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\2hmmdto3.default\extensions\{af79f858-4b25-4ca4-822b-b5db1be628fc} [2013.08.26 00:25:42 | 000,000,000 | ---D | M] (Adobe DLM (powered by getPlus(R))) -- C:\Dokumente und Einstellungen\xxxxxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\2hmmdto3.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}(2) [2014.09.04 16:26:36 | 000,000,000 | ---D | M] (German Dictionary) -- C:\Dokumente und Einstellungen\xxxxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\2hmmdto3.default\extensions\de-DE@dictionaries.addons.mozilla.org [2014.04.24 21:14:24 | 000,000,000 | ---D | M] (DoNotTrackMe: Online Privacy Protection) -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\2hmmdto3.default\extensions\donottrackplus@abine.com [2014.09.04 18:29:50 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\2hmmdto3.default\extensions\staged [2014.09.04 18:29:50 | 000,066,307 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\2hmmdto3.default\extensions\jid1-sirVJT0BXhkuJg@jetpack.xpi [2014.09.04 16:26:34 | 000,052,225 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\2hmmdto3.default\extensions\{07d43380-b306-4a08-a47a-140efd1b4700}.xpi [2011.09.15 22:51:30 | 000,242,696 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\2hmmdto3.default\extensions\{582195F5-92E7-40a0-A127-DB71295901D7}.xpi [2012.03.05 19:04:37 | 000,042,737 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\2hmmdto3.default\extensions\{aff87fa2-a58e-4edd-b852-0a20203c1e17}.xpi [2014.09.04 16:26:39 | 000,967,685 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\2hmmdto3.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013.08.26 01:09:39 | 000,138,614 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\2hmmdto3.default\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2014.09.04 16:26:34 | 000,071,113 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\2hmmdto3.default\extensions\staged\{af79f858-4b25-4ca4-822b-b5db1be628fc}.xpi [2014.09.04 15:26:30 | 000,000,967 | ---- | M] () -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\2hmmdto3.default\searchplugins\icqplugin.xml [2010.09.20 05:22:32 | 000,001,334 | ---- | M] () -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\2hmmdto3.default\searchplugins\iloadto.xml [2010.09.20 05:23:08 | 000,004,140 | ---- | M] () -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\2hmmdto3.default\searchplugins\youtube.xml [2014.09.03 23:33:57 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [color=#E56717]========== Chrome ==========[/color] CHR - default_search_provider: Google (Enabled) CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding} CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter} CHR - Extension: Docs = C:\Dokumente und Einstellungen\xxxxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0\ CHR - Extension: Google Drive = C:\Dokumente und Einstellungen\xxxxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0\ CHR - Extension: Bookmark Manager = C:\Dokumente und Einstellungen\xxxxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\ CHR - Extension: Google Mail = C:\Dokumente und Einstellungen\xxxxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\ Hosts file not found O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) O2 - BHO: (Adobe PDF Conversion Toolbar Helper) - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O2 - BHO: (Free Download Manager) - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - d:\Programme\Free Download Manager\iefdm2.dll (FreeDownloadManager.ORG) O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O2 - BHO: (FlashFXP Helper for Internet Explorer) - {E5A1691B-D188-4419-AD02-90002030B8EE} - d:\Programme\FlashFXP\IEFlash.dll (IniCom Networks, Inc.) O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O4 - HKLM..\Run: [C-Media Mixer] Mixer.exe /startup File not found O4 - HKLM..\Run: [egui] C:\Programme\ESET\ESET Smart Security\egui.exe (ESET) O4 - HKLM..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe (HP) O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] nwiz.exe /install File not found O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Oracle Corporation) O4 - HKU\.DEFAULT..\Run: [NvMediaCenter] C:\WINDOWS\System32\NVMCTRAY.DLL (NVIDIA Corporation) O4 - HKU\S-1-5-18..\Run: [NvMediaCenter] C:\WINDOWS\System32\NVMCTRAY.DLL (NVIDIA Corporation) O4 - HKU\S-1-5-21-1454471165-682003330-725345543-1003..\Run: [AdMuncher] d:\Programme\Ad Muncher\AdMunch.exe (Murray Hurps Software Pty Ltd) O4 - HKU\S-1-5-21-1454471165-682003330-725345543-1003..\Run: [AdMuncherUpdater] D:\Programme\Ad Muncher\AdMuncherUpdater.exe () O4 - HKU\S-1-5-21-1454471165-682003330-725345543-1003..\Run: [H/PC Connection Agent] D:\Programme\Microsoft ActiveSync\wcescomm.exe (Microsoft Corporation) O4 - HKU\S-1-5-21-1454471165-682003330-725345543-1003..\Run: [TVgenial] D:\Programme\TVgenial\TVgenial.exe (ARAKON TVgenial Systems GbR) O4 - Startup: C:\Dokumente und Einstellungen\xxxxx\Startmenü\Programme\Autostart\Komfort-Wecker.lnk = D:\Programme\KomfortWecker\KomfortWecker.exe () O4 - Startup: C:\Dokumente und Einstellungen\xxxxx\Startmenü\Programme\Autostart\Verknüpfung mit cleartmp.lnk = E:\Software\Temp-Terminator\cleartmp.bat () O4 - Startup: C:\Dokumente und Einstellungen\SURFEN\Startmenü\Programme\Autostart\WEB.DE SmartSurfer.lnk.disabled () O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1 O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-1454471165-682003330-725345543-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-21-1454471165-682003330-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.) O8 - Extra context menu item: Alles mit FDM herunterladen - d:\Programme\Free Download Manager\dlall.htm () O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Auswahl mit FDM herunterladen - d:\Programme\Free Download Manager\dlselected.htm () O8 - Extra context menu item: Datei mit FDM herunterladen - d:\Programme\Free Download Manager\dllink.htm () O8 - Extra context menu item: In Adobe PDF konvertieren - D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Nach Microsoft E&xel exportieren - D:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation) O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Videos mit FDM herunterladen - d:\Programme\Free Download Manager\dlfvideo.htm () O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\INetRepl.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\INetRepl.dll (Microsoft Corporation) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1213471125640 (WUWebControl Class) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1342032602171 (MUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab (Java Plug-in 10.67.2) O16 - DPF: {CAFEEFAC-0017-0000-0025-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab (Java Plug-in 1.7.0_25) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab (Java Plug-in 10.67.2) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 62.109.121.2 62.109.121.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{B76357B8-A1D5-4570-A4AE-0C608E143FBC}: DhcpNameServer = 62.109.121.2 62.109.121.1 O18 - Protocol\Handler\cetihpz {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll (Hewlett-Packard Company) O18 - Protocol\Handler\grooveLocalGWS {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Filter\application/octet-stream {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll File not found O18 - Protocol\Filter\application/x-complus {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll File not found O18 - Protocol\Filter\application/x-msdownload {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll File not found O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - File not found O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: UIHost - (logonui.exe) - File not found O20 - HKLM Winlogon: VMApplet - (Control_RunDLL "sysdm.cpl") - File not found O20 - Winlogon\Notify\crypt32chain: DllName - (crypt32.dll) - File not found O20 - Winlogon\Notify\cryptnet: DllName - (cryptnet.dll) - File not found O20 - Winlogon\Notify\cscdll: DllName - (cscdll.dll) - File not found O20 - Winlogon\Notify\ScCertProp: DllName - (wlnotify.dll) - File not found O20 - Winlogon\Notify\Schedule: DllName - (wlnotify.dll) - File not found O20 - Winlogon\Notify\sclgntfy: DllName - (sclgntfy.dll) - File not found O20 - Winlogon\Notify\SensLogn: DllName - (WlNotify.dll) - File not found O20 - Winlogon\Notify\termsrv: DllName - (wlnotify.dll) - File not found O20 - Winlogon\Notify\wlballoon: DllName - (wlnotify.dll) - File not found O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\xxxxx\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\xxxxx\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O27 - HKLM IFEO\setup.exe: Debugger - "D:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe" File not found O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation) O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll File not found O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - D:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) O29 - HKLM SecurityProviders - (msapsspc.dll) - File not found O29 - HKLM SecurityProviders - (schannel.dll) - File not found O29 - HKLM SecurityProviders - (digest.dll) - File not found O29 - HKLM SecurityProviders - (msnsspc.dll) - File not found O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.06.14 20:51:20 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2008.06.14 18:30:54 | 000,000,000 | ---- | M] () - F:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = ComFile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) [color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color] [2014.09.03 23:34:11 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Maintenance Service [2014.09.03 23:34:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip [2014.09.03 23:34:08 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\xxxxx\Recent [2014.09.03 23:34:06 | 000,000,000 | ---D | C] -- C:\SmartSurfer [2014.09.03 23:34:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Mozilla [2014.09.03 23:34:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Mozilla [2014.09.03 23:34:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla [2014.09.03 23:33:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxxxx\Lokale Einstellungen\Anwendungsdaten\Mozilla [2014.09.03 23:33:57 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox [2014.09.03 23:33:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla [2014.08.26 13:55:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxxxx\Lokale Einstellungen\Anwendungsdaten\Adobe [2014.08.06 13:49:06 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java [2014.08.06 13:48:57 | 000,272,808 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\javaws.exe [2014.08.06 13:48:57 | 000,145,408 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\javacpl.cpl [2014.08.06 13:48:45 | 000,175,528 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\javaw.exe [2014.08.06 13:48:45 | 000,175,528 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\java.exe [2014.08.06 13:48:45 | 000,096,680 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\WindowsAccessBridge.dll [2014.08.06 13:48:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java [2014.08.06 13:48:22 | 000,000,000 | ---D | C] -- C:\Programme\Java [color=#E56717]========== Files - Modified Within 30 Days ==========[/color] [2014.09.04 15:08:46 | 000,110,296 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\MBAMSwissArmy.sys [2014.09.04 15:08:09 | 000,053,208 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamchameleon.sys [2014.09.04 00:29:00 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2014.09.03 22:50:36 | 000,423,024 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2014.09.03 21:07:03 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2014.09.03 02:41:45 | 000,000,163 | ---- | M] () -- C:\Dokumente und Einstellungen\xxxxx\Desktop\tel.t [2014.08.28 19:26:22 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\%InstallDir%speclean.exe [2014.08.18 10:06:55 | 000,699,568 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe [2014.08.18 10:06:55 | 000,071,344 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl [2014.08.17 19:38:24 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2014.08.06 13:48:34 | 000,096,680 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\WindowsAccessBridge.dll [2014.08.06 13:48:28 | 000,272,808 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javaws.exe [2014.08.06 13:48:28 | 000,175,528 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javaw.exe [2014.08.06 13:48:27 | 000,175,528 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\java.exe [2014.08.06 13:48:27 | 000,145,408 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javacpl.cpl [color=#E56717]========== Files Created - No Company Name ==========[/color] [2014.09.03 22:50:36 | 000,423,024 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2014.08.28 19:26:22 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\%InstallDir%speclean.exe [2014.06.10 17:04:29 | 000,000,880 | ---- | C] () -- C:\Dokumente und Einstellungen\xxxxxxxxx\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel [2014.03.06 16:25:01 | 000,000,025 | ---- | C] () -- C:\WINDOWS\mixerdef.ini [2014.03.06 16:21:53 | 000,039,279 | R--- | C] () -- C:\WINDOWS\cmijack.dat [2014.03.06 16:21:52 | 000,023,041 | R--- | C] () -- C:\WINDOWS\cmaudio.dat [2014.01.13 21:20:01 | 000,000,075 | ---- | C] () -- C:\WINDOWS\wininit.ini [2012.06.17 18:40:43 | 001,456,640 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\Falk Navi-Manager classic.msi [2009.04.13 00:36:49 | 000,000,383 | ---- | C] () -- C:\Dokumente und Einstellungen\xxxxx\Lokale Einstellungen\Anwendungsdaten\Favorites.user [2009.04.13 00:36:49 | 000,000,220 | ---- | C] () -- C:\Dokumente und Einstellungen\xxxxx\Lokale Einstellungen\Anwendungsdaten\Favorites.user.csv [2009.04.13 00:23:09 | 001,456,640 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\Falk Navi-Manager.msi [2009.04.12 23:44:18 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\$_hpcst$.hpc [2009.01.30 21:39:40 | 000,000,600 | ---- | C] () -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\winscp.rnd [2008.10.03 00:33:22 | 000,000,151 | ---- | C] () -- C:\Dokumente und Einstellungen\xxxxx\default.pls [2008.08.07 20:24:50 | 000,000,040 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib [2008.07.02 10:41:37 | 000,001,024 | ---- | C] () -- C:\Dokumente und Einstellungen\xxxxxx\.rnd [2008.06.15 20:42:44 | 000,000,143 | ---- | C] () -- C:\Dokumente und Einstellungen\xxxxx\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2008.06.15 11:56:06 | 000,149,504 | ---- | C] () -- C:\Dokumente und Einstellungen\xxxxx\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [color=#E56717]========== ZeroAccess Check ==========[/color] [2008.06.15 07:20:28 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\System32\shdocvw.dll -- [2008.04.14 07:52:26 | 001,499,136 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = C:\WINDOWS\System32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = C:\WINDOWS\System32\wbem\wbemess.dll -- [2008.04.14 07:52:34 | 000,273,920 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both [color=#E56717]========== LOP Check ==========[/color] [2012.09.01 05:21:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acronis [2013.07.20 15:00:03 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files [2010.05.02 17:57:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DriverScanner [2013.12.24 01:39:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ESET [2013.12.17 20:30:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Free Download Manager [2013.07.23 21:57:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\G DATA [2012.03.07 00:52:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GNU [2013.07.26 00:20:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Leawo [2011.05.10 23:46:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX [2013.07.20 15:06:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData [2010.08.23 20:26:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite [2012.03.18 22:52:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QFX Software [2012.03.28 19:51:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft [2013.06.29 19:52:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SuperHideIP [2010.09.27 16:23:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TechSmith [2014.09.04 00:39:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2013.09.15 17:33:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2012.03.05 21:31:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TVgenial [2008.07.03 17:20:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBDE [2011.08.20 15:28:51 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16} [2008.11.19 12:59:56 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357} [2009.11.04 21:47:04 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC} [2010.05.02 17:57:44 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D5ABFFAD-D592-4F98-B02B-587125B4801F} [2014.09.03 23:34:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\SmartSurfer [2014.06.09 20:42:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\.kde [2008.10.04 22:26:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\.purple [2008.09.04 15:59:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\ACD Systems [2012.08.29 19:08:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Acronis [2014.08.23 13:51:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\avidemux [2008.11.04 20:57:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\AVSMedia [2012.08.29 20:22:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\D88A2F5A-C018-498C-9828-907D61730DBF [2011.09.20 17:58:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Dr. DivX 2.0 OSS [2013.08.19 19:46:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\ESET [2008.06.14 23:58:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\FlashFXP [2014.09.03 21:39:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Free Download Manager [2013.07.23 22:23:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\gnupg [2013.06.29 13:56:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\gtk-2.0 [2014.08.04 20:00:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Hulubulu [2012.09.27 17:17:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\ICQ [2013.07.26 00:20:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Leawo [2013.12.27 01:24:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\MPC-HC [2014.08.06 14:22:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Opera Software [2012.03.05 19:47:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Oracle [2010.08.23 20:26:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\PC Suite [2012.03.18 22:52:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\QFX Software [2010.12.20 00:58:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxxx\Anwendungsdaten\QuickScan [2010.09.28 11:19:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Replay Media Catcher 4 [2010.08.23 20:37:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Samsung [2013.06.29 19:52:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\SuperHideIP [2013.01.04 00:01:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\tiger-k [2014.09.04 20:35:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\TVgenial [2010.05.02 17:57:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Uniblue [2014.01.13 21:15:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\URSoft [2013.07.31 17:46:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\VideoReDoPlus [2013.03.13 01:47:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Windows Desktop Search [2013.03.13 02:00:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxxxxxx\Anwendungsdaten\Windows Search [2013.11.02 17:10:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxxxxxxxx\Anwendungsdaten\XnView [2012.03.07 00:52:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\gnupg [2010.10.19 00:50:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\SmartSurfer [2009.11.04 22:00:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software [2010.10.28 08:42:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\SmartSurfer [2014.09.04 00:26:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\SURFEN\Anwendungsdaten\ESET [2008.07.07 19:53:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\SURFEN\Anwendungsdaten\GetRight Pro [2011.04.17 21:11:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\SURFEN\Anwendungsdaten\SmartSurfer [2008.07.07 19:53:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\SURFEN\Anwendungsdaten\WEBDE [color=#E56717]========== Purity Check ==========[/color] [color=#E56717]========== Files - Unicode (All) ==========[/color] [2011.04.25 21:19:16 | 000,000,162 | -H-- | M] ()(C:\Dokumente und Einstellungen\xxxxxxxx\Desktop\~$?????.doc) -- C:\Dokumente und Einstellungen\xxxxxxxxxx\Desktop\~$Оре.doc [2011.04.25 21:19:16 | 000,000,162 | -H-- | C] ()(C:\Dokumente und Einstellungen\xxxxxxxxx\Desktop\~$?????.doc) -- C:\Dokumente und Einstellungen\xxxxxxxxxxx\Desktop\~$Оре.doc [2011.04.20 20:43:55 | 000,309,760 | ---- | M] ()(C:\Dokumente und Einstellungen\xxxxxxxxxxxxxx\Desktop\?????.doc) -- C:\Dokumente und Einstellungen\xxxxxx\Desktop\Оре.doc [2011.04.20 20:43:08 | 000,309,760 | ---- | C] ()(C:\Dokumente und Einstellungen\xxxxxxxxx\Desktop\?????.doc) -- C:\Dokumente und Einstellungen\xxxxxx\Desktop\Оре.doc [color=#E56717]========== Alternate Data Streams ==========[/color] @Alternate Data Stream - 512 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:05EE1EEF @Alternate Data Stream - 174 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1CE11B51 @Alternate Data Stream - 170 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0888F409 @Alternate Data Stream - 166 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0295CBF7 @Alternate Data Stream - 155 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C4252FE0 < End of report > -
ich habe jetzt aber eine lösung gefunden...zwar besteht das prob. weiterhin aber ich kann ff wieder nutzen...ich bin wie folgt vorgegangen...
7-zip installiert....ff-setup.exe mit 7-zip geöffnet und entpackt, es werden drei dateien entpackt
1 win32 (je nach wahl)
2 core
3 setup.exeich bin dann in den core ordner gewechselt und dort habe ich die firefox.exe angeklickt und siehe da es funzt.
-
leerzeichen entfernt....kein erfolg.
7-zip ist bereits deinstalliert, trotzdem bleibt die fehlermeldung ie im #1 zu sehen ist bestehen. -
Code
Alles anzeigenMalwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 04.09.2014 Suchlauf-Zeit: 01:06:40 Logdatei: test.txt Administrator: Ja Version: 2.00.2.1012 Malware Datenbank: v2014.09.03.09 Rootkit Datenbank: v2014.08.21.01 Lizenz: Premium Malware Schutz: Aktiviert Bösartiger Webseiten Schutz: Aktiviert Self-protection: Deaktiviert Betriebssystem: Windows XP Service Pack 3 CPU: x86 Dateisystem: NTFS Benutzer: xxxxxxxxx Suchlauf-Art: Benutzerdefinierter Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 555239 Verstrichene Zeit: 3 Std, 28 Min, 13 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Aktiviert Heuristics: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (No malicious items detected) Module: 0 (No malicious items detected) Registrierungsschlüssel: 0 (No malicious items detected) Registrierungswerte: 0 (No malicious items detected) Registrierungsdaten: 0 (No malicious items detected) Ordner: 0 (No malicious items detected) Physische Sektoren: 0 (No malicious items detected) (end) -
malewarebytes habe ich auf mein system drauf...mein system ist nicht verseucht.
und das mit dem "als admin ausführen" klappt auch nicht....immer noch dieselbe fehlermeldung.
-
systemwiederherstellung habe ich nun ausgeführt....gleiches problem bleibt weiterhin bestehen
allerdings ist mein ff button da, wenn ich ff satrten will kommt aber eine fehlermeldung "couldn´t load XPCOM."
-
hier hat man den fehler beheben können, allerdings verstehe ich das nicht, vlt kann mir jemand sagen was ich nun tun muss..
http://www.entwickler-ecke.de/topic_EXE+uebe…n_112018,0.html -
habe jetzt nochmal die 32version vom chip server gezogen....gleiches prob
auch vom desktop extrahieren klappt nicht.... -
habe gerade neu gestartet und neu heruntergeladen....gleiches problem....weiss nicht obs was bringt wenn ich die systemwiederherstellung benutze?
-
es ist eine exe, dateiendungen werden immer mit angezeigt
nein, 7zip wird nicht verwendet um exe zu starten...das ist halt nur die fehlermeldung die ich bekomme nachdem ff.exe die 100% geladen hat....7zip habe ich runter geschmissen da ich dachte damit sei das prob behoben, dem ist aber nicht so...als admin habe ich die exe auch schon ausgeführt(ausführen als....), gleiches problem....ich starte jetzt "mal wieder" neu....habe gerade alle mozilla leichen im system gekillt und regedit auch gesäubert.
-
ic habe die datei "Firefox Setup 31.0esr.exe" vom mozilla ff server....da ich mit der aktuellen 32version nicht zufrieden war, weil mein gmail addon nicht mehr kompatibel war. also löschte ich die 32 komplett und lud mir die 31 version herunter...leider kommt dann dieser fehlr, egal welche version, hab auch mal eine ganz alte ff version versucht zu intsallieren mit demselben ergebnis...und wie gesagt, alle anderen exe zb opera funzt.
-
ich bekomme diese fehlermeldung wenn ich die exe klicke...habe auch schon andere versionen probiert....andere exe werden extrahiert es liegt also an FF ???...im abgesichreten modus wird derselbe fehler angezeigt.
das programm 7-zip habe ich deinstalliert und pc neu gestartet...der fehler bleibt
[Blockierte Grafik: http://s14.directupload.net/images/140903/avycwkpa.jpg]
-
gibt es denn eine lösung ohne eine neues addon zu intsallieren um die addon bar wieder zu bekommen ?
mein gmail manager icon hatte ich nämlich bequem in der unteren statuskeiste. -
-
[Blockierte Grafik: http://img138.imageshack.us/img138/5589/d7u6.jpg]
wie kann ich in der liste, alte bzw nicht erwünschte links löschen ?
-
Zitat von Boersenfeger
.. deine anderen Probleme der vergangenen Tage sind beseitigt? Wenn nicht.... hängt vielleicht alles zusammen...
ja, premiumize.me adon funzt wieder.... -
seit heute habe ich ein echt nerviges problem mit dem gmail manager 0.6.4.16
ich lasse mehrere acc im gmail manager verwalten und hatte jahrelang keine probleme, bis heute...bin wie jedes mal auf "bei allen konnten anmelden" gegangen und seltsamerweise öfneten sich alle meine acc um das passwort einzutragen...normalerweise ist das pw dort gespeichert und ich nichts weiter zu tun...
ich beendete ff und startete ff erneut und um dann die selbe prozedur durchzuführen, aber auch diesemal sprangen die acc fenster auf und verlangten nach dem pw...
ich bin dann unter den einstellungen von gmail manager gegeangen um mir das mal näher anzusehen....ich stellte fest dass bei allen acc das pw ein länge von nur 3 zeichen hat...ich änderte dies bei allen konten und es klappte wieder allerdings nur so lange wie ich die ff session beibehielt....nach beenden des ff fing/fängt das ganze wieder von vorne an....gmail manager speichert meine pw einfach nicht mehr....
hat jemand das selbe problem ?
