OTL Extras logfile created on: 17.03.2010 18:25:13 - Run 2
OTL by OldTimer - Version 3.1.28.0     Folder = C:\Dokumente und Einstellungen\Monika\Desktop
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
223,00 Mb Total Physical Memory | 124,00 Mb Available Physical Memory | 56,00% Memory free
547,00 Mb Paging File | 235,00 Mb Available in Paging File | 43,00% Paging File free
Paging file location(s): C:\pagefile.sys 336 672 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 19,53 Gb Total Space | 7,53 Gb Free Space | 38,56% Space Free | Partition Type: NTFS
Drive D: | 54,99 Gb Total Space | 54,92 Gb Free Space | 99,88% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
Drive F: | 6,38 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: BIE
Current User Name: Monika
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
[color=#E56717]========== Extra Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== File Associations ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html [@ = htmlfile] -- C:\Programme\Internet Explorer\IEXPLORE.EXE (Microsoft Corporation)
 
[HKEY_USERS\S-1-5-21-861567501-1708537768-1957994488-1003\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
[color=#E56717]========== Shell Spawning ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\Office10\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [open] -- "C:\Programme\Internet Explorer\IEXPLORE.EXE" -nohome (Microsoft Corporation)
htmlfile [opennew] -- "C:\Programme\Internet Explorer\IEXPLORE.EXE" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\Programme\Microsoft Office\Office10\msohtmed.exe" /p %1 (Microsoft Corporation)
http [open] -- "C:\Programme\Internet Explorer\IEXPLORE.EXE" -nohome (Microsoft Corporation)
https [open] -- "C:\Programme\Internet Explorer\IEXPLORE.EXE" -nohome (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Programme\Internet Explorer\IEXPLORE.EXE" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Programme\Internet Explorer\iexplore.exe" (Microsoft Corporation)
 
[color=#E56717]========== Security Center Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 0
"UpdatesDisableNotify" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
"DisableUnicastResponsesToMulticastBroadcast" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
"DisableUnicastResponsesToMulticastBroadcast" = 0
 
[color=#E56717]========== Authorized Applications List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Spyware Terminator\SpywareTerminatorUpdate.exe" = C:\Programme\Spyware Terminator\SpywareTerminatorUpdate.exe:*:Enabled:Crawler Spyware Terminator -- (Crawler.com)
 
 
[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{13F3917B56CD4C25848BDC69916971BB}" = DivX Converter
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate
"{1A655D51-1423-48A3-B748-8F5A0BE294C8}" = Microsoft Visual J# .NET Redistributable Package 1.1
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{26A24AE4-039D-4CA4-87B4-2F83216018FF}" = Java(TM) 6 Update 18
"{26B5D684-75D6-44B9-BBFF-D4100F43092A}" = Sony Ericsson PC Suite
"{295C31E5-3F91-498E-9623-DA24D2FA2B6A}" = T-Online WLAN-Access Finder
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115067477}" = The Hidden Object Show
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-116812387}" = Fairy Island
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{90280407-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional mit FrontPage
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{A96E97134CA649888820BCDE5E300BBD}" = H.264 Decoder
"{AAC389499AEF40428987B3D30CFC76C9}" = MKV Splitter
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3 - Deutsch
"{AEF9DC35ADDF4825B049ACBFD1C6EB37}" = AAC Decoder
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Plus Web Player
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{D07C4EDD-1E82-4D66-A2E9-2A819A9E8A0D}" = Kids entdecken den menschlichen Körper
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{F131DCE7-7D20-11D5-BC42-00A0C9E23766}" = Galswin
"{FFAB5ABB-8AAB-42E2-847F-1743E51E01E9}" = Disc2Phone
"Adobe Acrobat 5.0" = Adobe Acrobat 5.0
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"Amazing Adventures - The Caribbean Secret Deluxe" = Amazing Adventures - The Caribbean Secret Deluxe
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CToolbar_UNINSTALL" = Crawler Toolbar with Web Security Guard
"Denken und Rechnen 2" = Denken und Rechnen 2
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"Google Chrome" = Google Chrome
"InCD!UninstallKey" = InCD
"Little Shop of Treasures Deluxe" = Little Shop of Treasures Deluxe
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Mein Grundschulabschluss" = Mein Grundschulabschluss
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Mortimer Beckett and the Time Paradox" = Mortimer Beckett and the Time Paradox (entfernen)
"Mozilla Firefox (3.6)" = Mozilla Firefox (3.6)
"Nero - Burning Rom!UninstallKey" = Nero OEM
"Pirateville Deluxe" = Pirateville Deluxe
"QuickTime" = QuickTime
"Rechtschreibung Kl.3/4" = Rechtschreibung Kl.3/4
"Shockwave" = Shockwave
"Spyware Terminator_is1" = Spyware Terminator
"TDSLSM" = T-DSL SpeedManager
"WinRAR archiver" = WinRAR
 
[color=#E56717]========== Last 10 Event Log Errors ==========[/color]
 
[ Application Events ]
Error - 07.03.2010 17:16:02 | Computer Name = BIE | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung
 zurückgegeben.  .
 
Error - 14.03.2010 04:35:15 | Computer Name = BIE | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung avconfig.exe, Version 9.0.0.21, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 14.03.2010 04:37:10 | Computer Name = BIE | Source = ESENT | ID = 623
Description = Catalog Database (964) Der Versionsspeicher für Instanz 0 hat seine
 maximale Größe von 16 MB erreicht. Wahrscheinlich verhindert eine lange andauernde
 Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen
 werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit-
 oder Rollbackvorgang durchgeführt wurde.    Mögliche lange andauernde Transaktion:     Sitzungs-ID:
 0x022B03C0     Sitzungskontext: 0x00000000     Thread-ID des Sitzungskontextes: 0x00000544
 
Error - 14.03.2010 04:37:12 | Computer Name = BIE | Source = ESENT | ID = 623
Description = Catalog Database (964) Der Versionsspeicher für Instanz 0 hat seine
 maximale Größe von 16 MB erreicht. Wahrscheinlich verhindert eine lange andauernde
 Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen
 werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit-
 oder Rollbackvorgang durchgeführt wurde.    Mögliche lange andauernde Transaktion:     Sitzungs-ID:
 0x022B03C0     Sitzungskontext: 0x00000000     Thread-ID des Sitzungskontextes: 0x00000544
 
Error - 14.03.2010 04:37:12 | Computer Name = BIE | Source = ESENT | ID = 623
Description = Catalog Database (964) Der Versionsspeicher für Instanz 0 hat seine
 maximale Größe von 16 MB erreicht. Wahrscheinlich verhindert eine lange andauernde
 Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen
 werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit-
 oder Rollbackvorgang durchgeführt wurde.    Mögliche lange andauernde Transaktion:     Sitzungs-ID:
 0x022B03C0     Sitzungskontext: 0x00000000     Thread-ID des Sitzungskontextes: 0x00000544
 
Error - 14.03.2010 04:37:13 | Computer Name = BIE | Source = ESENT | ID = 623
Description = Catalog Database (964) Der Versionsspeicher für Instanz 0 hat seine
 maximale Größe von 16 MB erreicht. Wahrscheinlich verhindert eine lange andauernde
 Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen
 werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit-
 oder Rollbackvorgang durchgeführt wurde.    Mögliche lange andauernde Transaktion:     Sitzungs-ID:
 0x022B03C0     Sitzungskontext: 0x00000000     Thread-ID des Sitzungskontextes: 0x00000544
 
Error - 14.03.2010 04:37:13 | Computer Name = BIE | Source = ESENT | ID = 623
Description = Catalog Database (964) Der Versionsspeicher für Instanz 0 hat seine
 maximale Größe von 16 MB erreicht. Wahrscheinlich verhindert eine lange andauernde
 Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen
 werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit-
 oder Rollbackvorgang durchgeführt wurde.    Mögliche lange andauernde Transaktion:     Sitzungs-ID:
 0x022B03C0     Sitzungskontext: 0x00000000     Thread-ID des Sitzungskontextes: 0x00000544
 
Error - 14.03.2010 04:37:13 | Computer Name = BIE | Source = ESENT | ID = 623
Description = Catalog Database (964) Der Versionsspeicher für Instanz 0 hat seine
 maximale Größe von 16 MB erreicht. Wahrscheinlich verhindert eine lange andauernde
 Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen
 werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit-
 oder Rollbackvorgang durchgeführt wurde.    Mögliche lange andauernde Transaktion:     Sitzungs-ID:
 0x022B03C0     Sitzungskontext: 0x00000000     Thread-ID des Sitzungskontextes: 0x00000544
 
Error - 14.03.2010 04:37:13 | Computer Name = BIE | Source = ESENT | ID = 623
Description = Catalog Database (964) Der Versionsspeicher für Instanz 0 hat seine
 maximale Größe von 16 MB erreicht. Wahrscheinlich verhindert eine lange andauernde
 Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen
 werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit-
 oder Rollbackvorgang durchgeführt wurde.    Mögliche lange andauernde Transaktion:     Sitzungs-ID:
 0x022B03C0     Sitzungskontext: 0x00000000     Thread-ID des Sitzungskontextes: 0x00000544
 
Error - 14.03.2010 04:37:26 | Computer Name = BIE | Source = Application Hang | ID = 1001
Description = Fehlerhafter Speicherbereich 1189127716.
 
[ System Events ]
Error - 16.02.2010 09:10:33 | Computer Name = BIE | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 16.02.2010 09:10:33 | Computer Name = BIE | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 17.02.2010 09:14:18 | Computer Name = BIE | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 17.02.2010 09:14:18 | Computer Name = BIE | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 23.02.2010 02:59:11 | Computer Name = BIE | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst IMAPI-CD-Brenn-COM-Dienste.
 
Error - 23.02.2010 02:59:11 | Computer Name = BIE | Source = Service Control Manager | ID = 7000
Description = Der Dienst "IMAPI-CD-Brenn-COM-Dienste" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%1053
 
Error - 24.02.2010 10:07:08 | Computer Name = BIE | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 24.02.2010 10:07:08 | Computer Name = BIE | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 24.02.2010 10:07:24 | Computer Name = BIE | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 24.02.2010 10:07:24 | Computer Name = BIE | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
 
< End of report >