mickele

log extras OTL Extras logfile created on: 18/05/2013 14:14:07 - Run 2 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\MARCO\Desktop 64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 9.10.9200.16576) Locale: 00000410 | Country: Italia | Language: ITA | Date Format: dd/MM/yyyy 7,98 Gb Total Physical Memory | 6,37 Gb Available Physical Memory | 79,80% Memory free 15,96 Gb Paging File | 14,16 Gb Available in Paging File | 88,74% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 310,22 Gb Total Space | 192,33 Gb Free Space | 62,00% Space Free | Partition Type: NTFS Drive D: | 146,48 Gb Total Space | 108,36 Gb Free Space | 73,98% Space Free | Partition Type: NTFS Drive E: | 7,79 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF Drive K: | 91,31 Gb Total Space | 77,68 Gb Free Space | 85,08% Space Free | Partition Type: NTFS Drive L: | 91,31 Gb Total Space | 88,55 Gb Free Space | 96,98% Space Free | Partition Type: NTFS Drive M: | 91,31 Gb Total Space | 45,98 Gb Free Space | 50,36% Space Free | Partition Type: NTFS Drive N: | 91,31 Gb Total Space | 89,59 Gb Free Space | 98,12% Space Free | Partition Type: NTFS Drive O: | 91,47 Gb Total Space | 90,44 Gb Free Space | 98,87% Space Free | Partition Type: NTFS Computer Name: MIKELE-PC | User Name: MARCO | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 360 Days ========== Extra Registry (All) ========== ========== File Associations ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .chm[@ = chm.file] -- C:\Windows\hh.exe (Microsoft Corporation) .cpl[@ = cplfile] -- C:\Windows\SysNative\control.exe (Microsoft Corporation) .hlp[@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation) .hta[@ = htafile] -- C:\Windows\SysWOW64\mshta.exe (Microsoft Corporation) .html[@ = ChromeHTML] -- Reg Error: Key error. File not found .inf[@ = inffile] -- C:\Windows\SysNative\NOTEPAD.EXE (Microsoft Corporation) .ini[@ = inifile] -- C:\Windows\SysNative\NOTEPAD.EXE (Microsoft Corporation) .url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation) .js[@ = JSFile] -- C:\Windows\SysNative\WScript.exe (Microsoft Corporation) .jse[@ = JSEFile] -- C:\Windows\SysNative\WScript.exe (Microsoft Corporation) .reg[@ = regfile] -- C:\Windows\regedit.exe (Microsoft Corporation) .txt[@ = txtfile] -- C:\Windows\SysNative\NOTEPAD.EXE (Microsoft Corporation) .vbe[@ = VBEFile] -- C:\Windows\SysNative\WScript.exe (Microsoft Corporation) .vbs[@ = VBSFile] -- C:\Windows\SysNative\WScript.exe (Microsoft Corporation) .wsf[@ = WSFFile] -- C:\Windows\SysNative\WScript.exe (Microsoft Corporation) .wsh[@ = WSHFile] -- C:\Windows\SysNative\WScript.exe (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .bat [@ = batfile] -- "%1" %* .chm [@ = chm.file] -- C:\Windows\hh.exe (Microsoft Corporation) .cmd [@ = cmdfile] -- "%1" %* .com [@ = comfile] -- "%1" %* .cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation) .exe [@ = exefile] -- "%1" %* .hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation) .hta [@ = htafile] -- C:\Windows\SysWOW64\mshta.exe (Microsoft Corporation) .html [@ = ChromeHTML] -- Reg Error: Key error. File not found .inf [@ = inffile] -- C:\Windows\SysWow64\NOTEPAD.EXE (Microsoft Corporation) .ini [@ = inifile] -- C:\Windows\SysWow64\NOTEPAD.EXE (Microsoft Corporation) .url [@ = InternetShortcut] -- C:\Windows\SysWow64\rundll32.exe (Microsoft Corporation) .js [@ = JSFile] -- C:\Windows\SysWow64\WScript.exe (Microsoft Corporation) .jse [@ = JSEFile] -- C:\Windows\SysWow64\WScript.exe (Microsoft Corporation) .pif [@ = piffile] -- "%1" %* .reg [@ = regfile] -- C:\Windows\SysWow64\regedit.exe (Microsoft Corporation) .scr [@ = scrfile] -- "%1" /S .txt [@ = txtfile] -- C:\Windows\SysWow64\NOTEPAD.EXE (Microsoft Corporation) .vbe [@ = VBEFile] -- C:\Windows\SysWow64\WScript.exe (Microsoft Corporation) .vbs [@ = VBSFile] -- C:\Windows\SysWow64\WScript.exe (Microsoft Corporation) .wsf [@ = WSFFile] -- C:\Windows\SysWow64\WScript.exe (Microsoft Corporation) .wsh [@ = WSHFile] -- C:\Windows\SysWow64\WScript.exe (Microsoft Corporation) [HKEY_USERS\S-1-5-21-4217405360-2350075151-1383066028-1001\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [edit] -- %SystemRoot%\System32\NOTEPAD.EXE %1 (Microsoft Corporation) batfile [open] -- "%1" %* batfile [print] -- %SystemRoot%\System32\NOTEPAD.EXE /p %1 (Microsoft Corporation) chm.file [open] -- "%SystemRoot%\hh.exe" %1 (Microsoft Corporation) cmdfile [edit] -- %SystemRoot%\System32\NOTEPAD.EXE %1 (Microsoft Corporation) cmdfile [open] -- "%1" %* cmdfile [print] -- %SystemRoot%\System32\NOTEPAD.EXE /p %1 (Microsoft Corporation) comfile [open] -- "%1" %* cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation) exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation) htafile [open] -- C:\Windows\SysWOW64\mshta.exe "%1" %* (Microsoft Corporation) htmlfile [edit] -- "C:\Program Files (x86)\Microsoft Office\OFFICE11\msohtmed.exe" %1 (Microsoft Corporation) htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) htmlfile [print] -- "%systemroot%\system32\rundll32.exe" "%systemroot%\system32\mshtml.dll",PrintHTML "%1" http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) inffile [open] -- %SystemRoot%\System32\NOTEPAD.EXE %1 (Microsoft Corporation) inffile [print] -- %SystemRoot%\system32\NOTEPAD.EXE /p %1 (Microsoft Corporation) inifile [open] -- %SystemRoot%\system32\NOTEPAD.EXE %1 (Microsoft Corporation) inifile [print] -- %SystemRoot%\system32\NOTEPAD.EXE /p %1 (Microsoft Corporation) InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation) InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation) jsfile [edit] -- C:\Windows\System32\Notepad.exe %1 (Microsoft Corporation) jsfile [open] -- %SystemRoot%\System32\WScript.exe "%1" %* (Microsoft Corporation) jsfile [print] -- C:\Windows\System32\Notepad.exe /p %1 (Microsoft Corporation) jsefile [edit] -- C:\Windows\System32\Notepad.exe %1 (Microsoft Corporation) jsefile [open] -- C:\Windows\System32\WScript.exe "%1" %* (Microsoft Corporation) jsefile [print] -- C:\Windows\System32\Notepad.exe /p %1 (Microsoft Corporation) piffile [open] -- "%1" %* regfile [edit] -- %SystemRoot%\system32\notepad.exe "%1" (Microsoft Corporation) regfile [open] -- regedit.exe "%1" (Microsoft Corporation) regfile [merge] -- Reg Error: Key error. regfile [print] -- %SystemRoot%\system32\notepad.exe /p "%1" (Microsoft Corporation) scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. txtfile [open] -- %SystemRoot%\system32\NOTEPAD.EXE %1 (Microsoft Corporation) txtfile [print] -- %SystemRoot%\system32\NOTEPAD.EXE /p %1 (Microsoft Corporation) txtfile [printto] -- %SystemRoot%\system32\notepad.exe /pt "%1" "%2" "%3" "%4" (Microsoft Corporation) vbefile [edit] -- "%SystemRoot%\System32\Notepad.exe" %1 (Microsoft Corporation) vbefile [open] -- %SystemRoot%\System32\WScript.exe "%1" %* (Microsoft Corporation) vbefile [print] -- "%SystemRoot%\System32\Notepad.exe" /p %1 (Microsoft Corporation) vbsfile [edit] -- "%SystemRoot%\System32\Notepad.exe" %1 (Microsoft Corporation) vbsfile [open] -- %SystemRoot%\System32\WScript.exe "%1" %* (Microsoft Corporation) vbsfile [print] -- "%SystemRoot%\System32\Notepad.exe" /p %1 (Microsoft Corporation) wsffile [edit] -- "%SystemRoot%\System32\Notepad.exe" %1 (Microsoft Corporation) wsffile [open] -- "%SystemRoot%\System32\WScript.exe" "%1" %* (Microsoft Corporation) wsffile [print] -- "%SystemRoot%\System32\Notepad.exe" /p %1 (Microsoft Corporation) wshfile [open] -- "%SystemRoot%\System32\WScript.exe" "%1" %* (Microsoft Corporation) Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Program Files\Internet Explorer\iexplore.exe" (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [edit] -- %SystemRoot%\System32\NOTEPAD.EXE %1 (Microsoft Corporation) batfile [open] -- "%1" %* batfile [print] -- %SystemRoot%\System32\NOTEPAD.EXE /p %1 (Microsoft Corporation) chm.file [open] -- "%SystemRoot%\hh.exe" %1 (Microsoft Corporation) cmdfile [edit] -- %SystemRoot%\System32\NOTEPAD.EXE %1 (Microsoft Corporation) cmdfile [open] -- "%1" %* cmdfile [print] -- %SystemRoot%\System32\NOTEPAD.EXE /p %1 (Microsoft Corporation) comfile [open] -- "%1" %* cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation) exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation) htafile [open] -- C:\Windows\SysWOW64\mshta.exe "%1" %* (Microsoft Corporation) htmlfile [edit] -- "C:\Program Files (x86)\Microsoft Office\OFFICE11\msohtmed.exe" %1 (Microsoft Corporation) htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) htmlfile [print] -- "%systemroot%\system32\rundll32.exe" "%systemroot%\system32\mshtml.dll",PrintHTML "%1" http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) inffile [open] -- %SystemRoot%\System32\NOTEPAD.EXE %1 (Microsoft Corporation) inffile [print] -- %SystemRoot%\system32\NOTEPAD.EXE /p %1 (Microsoft Corporation) inifile [open] -- %SystemRoot%\system32\NOTEPAD.EXE %1 (Microsoft Corporation) inifile [print] -- %SystemRoot%\system32\NOTEPAD.EXE /p %1 (Microsoft Corporation) InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation) InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation) jsfile [edit] -- C:\Windows\System32\Notepad.exe %1 (Microsoft Corporation) jsfile [open] -- %SystemRoot%\System32\WScript.exe "%1" %* (Microsoft Corporation) jsfile [print] -- C:\Windows\System32\Notepad.exe /p %1 (Microsoft Corporation) jsefile [edit] -- C:\Windows\System32\Notepad.exe %1 (Microsoft Corporation) jsefile [open] -- C:\Windows\System32\WScript.exe "%1" %* (Microsoft Corporation) jsefile [print] -- C:\Windows\System32\Notepad.exe /p %1 (Microsoft Corporation) piffile [open] -- "%1" %* regfile [edit] -- %SystemRoot%\system32\notepad.exe "%1" (Microsoft Corporation) regfile [open] -- regedit.exe "%1" (Microsoft Corporation) regfile [merge] -- Reg Error: Key error. regfile [print] -- %SystemRoot%\system32\notepad.exe /p "%1" (Microsoft Corporation) scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. txtfile [open] -- %SystemRoot%\system32\NOTEPAD.EXE %1 (Microsoft Corporation) txtfile [print] -- %SystemRoot%\system32\NOTEPAD.EXE /p %1 (Microsoft Corporation) txtfile [printto] -- %SystemRoot%\system32\notepad.exe /pt "%1" "%2" "%3" "%4" (Microsoft Corporation) vbefile [edit] -- "%SystemRoot%\System32\Notepad.exe" %1 (Microsoft Corporation) vbefile [open] -- %SystemRoot%\System32\WScript.exe "%1" %* (Microsoft Corporation) vbefile [print] -- "%SystemRoot%\System32\Notepad.exe" /p %1 (Microsoft Corporation) vbsfile [edit] -- "%SystemRoot%\System32\Notepad.exe" %1 (Microsoft Corporation) vbsfile [open] -- %SystemRoot%\System32\WScript.exe "%1" %* (Microsoft Corporation) vbsfile [print] -- "%SystemRoot%\System32\Notepad.exe" /p %1 (Microsoft Corporation) wsffile [edit] -- "%SystemRoot%\System32\Notepad.exe" %1 (Microsoft Corporation) wsffile [open] -- "%SystemRoot%\System32\WScript.exe" "%1" %* (Microsoft Corporation) wsffile [print] -- "%SystemRoot%\System32\Notepad.exe" /p %1 (Microsoft Corporation) wshfile [open] -- "%SystemRoot%\System32\WScript.exe" "%1" %* (Microsoft Corporation) Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- Reg Error: Value error. ========== Security Center Settings ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "cval" = 1 "FirewallDisableNotify" = 0 "AntiVirusDisableNotify" = 0 "UpdatesDisableNotify" = 0 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "VistaSp1" = 28 4D B2 76 41 04 CA 01 [binary data] "AntiVirusOverride" = 0 "AntiSpywareOverride" = 0 "FirewallOverride" = 0 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirewallDisableNotify" = 0 "AntiVirusDisableNotify" = 0 "UpdatesDisableNotify" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] ========== System Restore Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 ========== Firewall Settings ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall] 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile] 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 ========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "C:\Nexon\Combat Arms EU\CombatArms.exe" = C:\Nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe -- (Nexon) "C:\Nexon\Combat Arms EU\Engine.exe" = C:\Nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe -- (Nexon) "C:\Nexon\Combat Arms EU\CombatArms.exe" = C:\Nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe -- (Nexon) "C:\Nexon\Combat Arms EU\Engine.exe" = C:\Nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe -- (Nexon) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Nexon\Combat Arms EU\CombatArms.exe" = C:\Nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe -- (Nexon) "C:\Nexon\Combat Arms EU\Engine.exe" = C:\Nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe -- (Nexon) "C:\Nexon\Combat Arms EU\CombatArms.exe" = C:\Nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe -- (Nexon) "C:\Nexon\Combat Arms EU\Engine.exe" = C:\Nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe -- (Nexon) ========== Vista Active Open Ports Exception List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{0292CE96-F24A-4984-9E62-66C00507550A}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{173DE981-E56E-49D1-A24B-E01FB64A43F6}" = lport=2869 | protocol=6 | dir=in | name=windows live communications platform (upnp) | "{1A723D7B-3C68-4C67-B48B-D6CF54A63998}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{223F44CD-1937-4AF9-83B5-9B4F61618BEB}" = lport=1900 | protocol=17 | dir=in | name=windows live communications platform (ssdp) | "{2A1CF153-E04C-4856-B913-D56D4C90759E}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{30195CB0-A6C3-476B-A9FF-9C00DD475E1A}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{409947D2-4121-4375-B7EF-0964AD0A32C9}" = rport=137 | protocol=17 | dir=out | app=system | "{476ACE07-BF13-424F-8A5A-5D94C02C4280}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{650D553E-8814-47C4-A5AC-A61C5BD57EA5}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{66E68EC9-D570-48B2-8D43-1B521908BD6C}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{7075FBD9-AE08-419A-B3CF-70EF6655BE79}" = lport=3702 | protocol=17 | dir=in | svc=fdphost | app=%systemroot%\system32\svchost.exe | "{70904798-CA37-4C0F-9D60-975C9F8EA58F}" = lport=2869 | protocol=6 | dir=in | app=system | "{76349377-2643-4D2F-8644-244020AA26B5}" = lport=3702 | protocol=17 | dir=in | svc=fdrespub | app=%systemroot%\system32\svchost.exe | "{78E79B85-7FC5-40F7-9E85-33CC1436916E}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{840721D3-9B0F-4748-A8AD-49998422607C}" = rport=139 | protocol=6 | dir=out | app=system | "{852F5B1B-2C20-4DEB-B3A9-D787CE0B5B9A}" = rport=445 | protocol=6 | dir=out | app=system | "{8CA74438-3C44-4595-BE71-04CC23BCCBEB}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | "{8CED3D67-4D84-43E4-A30E-C255000F3FD2}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | "{95D9EBAC-7648-4905-B434-AB922569D5A0}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{A3166A91-BE9F-4A7B-8234-3B4C056854D5}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{B94946AB-218C-4BE0-9114-9DF3F9832358}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{B98BD4F7-5D67-40D9-BE39-DC9182E041E4}" = lport=137 | protocol=17 | dir=in | app=system | "{C3783FC7-14E6-4780-A736-F26301892B78}" = lport=10243 | protocol=6 | dir=in | app=system | "{C3A69AB6-7262-44CF-960B-40868C8A9A9F}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{CCF62F43-4FE3-4EDD-864B-9D3243BF2A37}" = lport=139 | protocol=6 | dir=in | app=system | "{D2773BF4-F139-4E11-B631-D1764CC342B1}" = lport=445 | protocol=6 | dir=in | app=system | "{D2B8BF25-E644-4063-AD3F-3916AFCD7884}" = rport=10243 | protocol=6 | dir=out | app=system | "{E48796DD-6664-4283-807F-8141A56BAD97}" = rport=138 | protocol=17 | dir=out | app=system | "{E8A2BE96-80AA-4C7E-A21C-C1E86546860A}" = rport=3702 | protocol=17 | dir=out | svc=fdrespub | app=%systemroot%\system32\svchost.exe | "{E9FB078C-F47A-452B-92CE-EEC1B7478549}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{EC6B3B14-A472-4EE4-A3B1-3C1479F711E8}" = rport=3702 | protocol=17 | dir=out | svc=fdphost | app=%systemroot%\system32\svchost.exe | "{ECF79014-5E5D-4B3C-B6B6-53BD35F8DB7A}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{FEF5A5CF-3E90-4CD9-AE5C-32D9495CD506}" = lport=138 | protocol=17 | dir=in | app=system | ========== Vista Active Application Exception List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{04768EF0-527C-4EF1-83A1-9F08091938BF}" = protocol=6 | dir=in | app=m:\giochi\stronghold legend\strongholdlegends.exe | "{09CDB85E-4DB6-4FCB-8376-A711D8EA551B}" = dir=in | app=c:\program files (x86)\skype\phone\skype.exe | "{113E41E8-AF01-42D1-A175-EA12170238B2}" = protocol=6 | dir=in | app=c:\program files (x86)\tunngle\tunngle.exe | "{13CEC8EF-2E0C-4276-9FA9-B7CC44FFD7C5}" = protocol=17 | dir=in | app=c:\program files (x86)\tunngle\tunngle.exe | "{15F09166-B56D-4633-93DF-5777F012F4B4}" = protocol=17 | dir=in | app=c:\windows\syswow64\msiexec.exe | "{1CC728BD-6A73-4E83-B24C-A4EA5F553436}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\call of duty modern warfare 3\iw5mp_server.exe | "{1FC74FD5-9FFD-45BD-93B5-0B57F02665E7}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steam.exe | "{219D0BE1-8171-4252-B2FF-15E995F52E48}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | "{21A4A744-77E7-4813-A749-CC87AB6B3E3F}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\call of duty black ops ii\t6sp.exe | "{25FDB211-2E1E-442A-A19B-2C738F8FDF62}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\call of duty black ops ii\t6mp.exe | "{273A2A83-30CA-4F9D-844C-194672F3D154}" = protocol=17 | dir=in | app=c:\programdata\nexoneu\ngm\ngm.exe | "{2B67C03A-7124-4685-961A-F828A8961B96}" = protocol=17 | dir=in | app=c:\program files (x86)\pinnacle\videospin\programs\videospin.exe | "{32E811D6-F4DB-4152-B912-31AFF6DFE865}" = protocol=6 | dir=in | app=m:\giochi\dead space 3\dead space 3\deadspace3.exe | "{35592675-16A7-470A-B291-710C9E696EF8}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steam.exe | "{360A1C83-F297-4C26-B676-FA0643B03510}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | "{395DC3EC-112E-43D2-9587-5EABF181E30E}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\call of duty black ops ii\t6zm.exe | "{3A4DCBD1-6045-4BEB-B5BF-BE1A2F6C07CE}" = protocol=17 | dir=in | app=c:\nexon\combat arms eu\nmservice.exe | "{3B986DBA-0988-4B6C-9F30-289B62A0C362}" = protocol=6 | dir=in | app=c:\program files (x86)\pinnacle\videospin\programs\rm.exe | "{3D5EAF3B-8343-4528-9A86-DC314E10481F}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{401435B0-0BF4-49E7-920A-0462E8ECBC11}" = dir=in | app=c:\program files (x86)\windows live\contacts\wlcomm.exe | "{43C01A82-F28A-4484-B59E-FEAE4BC67574}" = protocol=6 | dir=in | app=c:\program files (x86)\utorrent\utorrent.exe | "{43FBE863-AECE-47ED-9B40-C006045D6A13}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | "{4BE8F41E-34D2-487D-B97D-78F9A15566C1}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{57E1C041-FB90-4F4F-9900-9305976876F7}" = protocol=17 | dir=in | app=m:\giochi\signore anelli\game.dat | "{5FD87196-3BC5-4A6A-A738-3A149C899C53}" = protocol=58 | dir=in | app=system | "{61C4E8EC-D121-4761-A2E3-0A29EF5D5A2F}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{64ECB100-9730-48C1-A661-D11CC94564EB}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{67744324-0D0A-40A6-93C5-D31EA72C4252}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\call of duty black ops ii\t6sp.exe | "{6817DC59-6F1C-4C2E-827D-663D1EE763FB}" = dir=in | app=c:\users\marco\appdata\local\facebook\video\skype\facebookvideocalling.exe | "{688BD0D7-21C2-436D-9F81-B2B1FA3ACD22}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\call of duty black ops ii\t6zm.exe | "{6D5DE9D8-626C-4BC5-A524-0485CF44D6C1}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | "{73D09DEA-87FA-4CAD-8AE6-B961523FADEF}" = dir=in | app=c:\users\mikele\appdata\local\microsoft\skydrive\skydrive.exe | "{74198FBD-4A80-45CA-B2F5-C2031C927B4B}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | "{784F174E-B3CA-446D-A467-97509CA5184C}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | "{78D5A53A-19E3-44DC-A057-BFF8774F55A3}" = protocol=6 | dir=in | app=c:\program files (x86)\tunngle\tnglctrl.exe | "{8661EA54-560B-4412-99A0-6F1C16ACE053}" = protocol=58 | dir=out | name=@iphlpsvc.dll,-503 | "{8AC772E6-29E5-47F8-BE8B-981F5726D2C9}" = protocol=6 | dir=out | app=system | "{8CB5DE32-8A2A-406E-8E25-DEF393CEB9BD}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{8F014F2F-668B-4EF6-A06F-537084C75442}" = protocol=17 | dir=in | app=c:\program files (x86)\tunngle\tnglctrl.exe | "{901D6D9F-AC0E-4861-832A-DD2C1E18B3B6}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | "{91D019E9-2451-4D78-BF1C-74C34E5290B6}" = protocol=6 | dir=in | app=c:\windows\syswow64\msiexec.exe | "{9B90CDA0-1062-49E0-99BA-303E4A3A46B9}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\call of duty modern warfare 3\iw5mp_server.exe | "{9BF61E97-9DBF-48BD-9F1E-F09FDF0C1295}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | "{9D4DE953-D23F-4592-9BA6-EF63A496D93E}" = protocol=17 | dir=in | app=d:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe | "{A2DF777A-A3B4-45E2-8BDF-D210EF1713BA}" = protocol=6 | dir=in | app=c:\nexon\combat arms eu\nmservice.exe | "{A7E8A647-A5CE-49B4-B9F7-35B70CDEA091}" = protocol=17 | dir=in | app=c:\program files (x86)\pinnacle\videospin\programs\rm.exe | "{B05A61A7-6651-496A-ACE6-0F379E9534C6}" = protocol=6 | dir=in | app=m:\giochi\signore anelli\game.dat | "{BAEB9F68-1DF5-490B-8E13-7CA1055D0E6D}" = protocol=17 | dir=in | app=c:\program files (x86)\pinnacle\videospin\programs\umi.exe | "{BF09C601-07AE-40FA-AC6B-4AAA7BD431B6}" = protocol=6 | dir=in | app=d:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe | "{BF6DFB5D-BDC2-44AC-BF0C-1FD3061D57FA}" = protocol=6 | dir=in | app=c:\program files (x86)\pinnacle\videospin\programs\videospin.exe | "{C574CB7B-3F54-4370-9C12-171FC34EA6BC}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{C73627CC-AF9A-4270-94BF-3367F4000345}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | "{C8F1F3BB-1109-4FA8-95DF-F40CD29FE012}" = protocol=6 | dir=in | app=c:\program files (x86)\pinnacle\videospin\programs\umi.exe | "{CB49EB6B-5626-4D3B-BF88-DF89359017F1}" = protocol=17 | dir=in | app=c:\program files (x86)\utorrent\utorrent.exe | "{CE8410D5-4C15-4277-B6F3-CAE2F2E89BED}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{D0DEA5BC-6545-4FC5-AF1C-C6CD348DDD6B}" = protocol=6 | dir=in | app=c:\programdata\nexoneu\ngm\ngm.exe | "{DE04E1CC-1AEA-440E-9898-311FB8F0D072}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | "{E0B1773B-A718-4E9E-BB5E-B3F9C099A983}" = protocol=17 | dir=in | app=m:\giochi\dead space 3\dead space 3\deadspace3.exe | "{E33C8013-1936-4378-8959-207204FF646E}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\call of duty black ops ii\t6mp.exe | "{F23D19E4-7601-4155-8752-A4907C1321C8}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | "{F3B80C68-93D2-4173-94F6-389F48CB33C4}" = protocol=17 | dir=in | app=m:\giochi\stronghold legend\strongholdlegends.exe | "{F6050C95-F5FA-4709-877F-2D78AF92AEC1}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | "TCP Query User{0A82B6AA-F08E-4CD5-B047-56F6FDECBF58}C:\program files (x86)\steam\steamapps\common\call of duty modern warfare 3\iw5mp.exe" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\call of duty modern warfare 3\iw5mp.exe | "TCP Query User{170794A0-AE6C-45BE-AAF4-778BD7792B45}C:\program files (x86)\java\jre6\bin\java.exe" = protocol=6 | dir=in | app=c:\program files (x86)\java\jre6\bin\java.exe | "TCP Query User{391FCE7E-6033-46D5-AE8B-548977F2E7E4}C:\program files (x86)\java\jre7\bin\javaw.exe" = protocol=6 | dir=in | app=c:\program files (x86)\java\jre7\bin\javaw.exe | "TCP Query User{3E59D91B-696D-46F1-AB69-3E9E2C0C3C26}C:\program files\java\jre6\bin\javaw.exe" = protocol=6 | dir=in | app=c:\program files\java\jre6\bin\javaw.exe | "TCP Query User{57D667C5-724F-4695-8313-54F705CD5D4D}M:\giochi\alice madness\alice madness returns\alice2\binaries\win32\alicemadnessreturns.exe" = protocol=6 | dir=in | app=m:\giochi\alice madness\alice madness returns\alice2\binaries\win32\alicemadnessreturns.exe | "TCP Query User{5F02946A-86E6-423D-8658-96744D1A4F69}C:\program files (x86)\steam\steamapps\common\call of duty modern warfare 3\iw5sp.exe" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\call of duty modern warfare 3\iw5sp.exe | "TCP Query User{6E732FB2-3839-448D-8F4A-8E15F30DEE13}C:\program files (x86)\duke nukem - manhattan project\prism3d.exe" = protocol=6 | dir=in | app=c:\program files (x86)\duke nukem - manhattan project\prism3d.exe | "TCP Query User{756A505B-3D49-4702-910C-93FE1E5AB701}C:\program files (x86)\dsnet corp\atube catcher 2.0\yct.exe" = protocol=6 | dir=in | app=c:\program files (x86)\dsnet corp\atube catcher 2.0\yct.exe | "TCP Query User{8013DFF7-38DA-4541-911C-6501158D575B}C:\program files (x86)\emule\emule.exe" = protocol=6 | dir=in | app=c:\program files (x86)\emule\emule.exe | "TCP Query User{8B68BDC2-894F-4198-B0FF-2EEDE6F726FF}C:\nexon\combat arms eu\engine.exe" = protocol=6 | dir=in | app=c:\nexon\combat arms eu\engine.exe | "TCP Query User{C8BDECE4-3ACD-49B6-9C05-AC846B9816C0}C:\program files (x86)\steam\steamapps\common\call of duty modern warfare 3\iw5mp.exe" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\call of duty modern warfare 3\iw5mp.exe | "TCP Query User{CDF2297F-960F-480B-9E14-215ECC534C7C}C:\program files (x86)\utorrent\utorrent.exe" = protocol=6 | dir=in | app=c:\program files (x86)\utorrent\utorrent.exe | "TCP Query User{E006DFF0-9754-4571-9A7C-C66B870DBDBE}C:\program files (x86)\voicemaster\voicemaster.exe" = protocol=6 | dir=in | app=c:\program files (x86)\voicemaster\voicemaster.exe | "TCP Query User{EA86B439-31A1-4E5B-8732-8C74CA74B4F8}C:\program files (x86)\java\jre7\bin\java.exe" = protocol=6 | dir=in | app=c:\program files (x86)\java\jre7\bin\java.exe | "TCP Query User{EBFA4565-32D4-4B51-AE53-69E2FEF7D7A9}C:\windows\syswow64\javaw.exe" = protocol=6 | dir=in | app=c:\windows\syswow64\javaw.exe | "UDP Query User{01980C60-0EC4-4F75-9142-8691235D3F9F}C:\program files (x86)\dsnet corp\atube catcher 2.0\yct.exe" = protocol=17 | dir=in | app=c:\program files (x86)\dsnet corp\atube catcher 2.0\yct.exe | "UDP Query User{09AE483A-AA67-4174-9BD7-0E1EDF800869}C:\program files (x86)\steam\steamapps\common\call of duty modern warfare 3\iw5sp.exe" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\call of duty modern warfare 3\iw5sp.exe | "UDP Query User{15A2224D-6D71-439B-9CE9-2B26F9B43EDD}C:\program files\java\jre6\bin\javaw.exe" = protocol=17 | dir=in | app=c:\program files\java\jre6\bin\javaw.exe | "UDP Query User{4BAFA4C3-D11C-47A7-9F50-B5F4D5163EAF}C:\program files (x86)\voicemaster\voicemaster.exe" = protocol=17 | dir=in | app=c:\program files (x86)\voicemaster\voicemaster.exe | "UDP Query User{58175E14-44BF-40A6-934C-D519FB4B879C}M:\giochi\alice madness\alice madness returns\alice2\binaries\win32\alicemadnessreturns.exe" = protocol=17 | dir=in | app=m:\giochi\alice madness\alice madness returns\alice2\binaries\win32\alicemadnessreturns.exe | "UDP Query User{708A9328-1C22-4956-9086-44588A15BA7A}C:\program files (x86)\java\jre7\bin\javaw.exe" = protocol=17 | dir=in | app=c:\program files (x86)\java\jre7\bin\javaw.exe | "UDP Query User{8C0C383F-7203-4F28-97DA-39055B3AE0F8}C:\program files (x86)\emule\emule.exe" = protocol=17 | dir=in | app=c:\program files (x86)\emule\emule.exe | "UDP Query User{930A26C1-638B-4BD9-9C40-6D84308E7121}C:\program files (x86)\java\jre7\bin\java.exe" = protocol=17 | dir=in | app=c:\program files (x86)\java\jre7\bin\java.exe | "UDP Query User{A8B56FA8-79A0-43EC-A006-5352D7880AD5}C:\program files (x86)\java\jre6\bin\java.exe" = protocol=17 | dir=in | app=c:\program files (x86)\java\jre6\bin\java.exe | "UDP Query User{B88BFFAA-2F92-400B-93FB-FD99640641EA}C:\windows\syswow64\javaw.exe" = protocol=17 | dir=in | app=c:\windows\syswow64\javaw.exe | "UDP Query User{C2FF390B-859E-4DC0-8F2D-D1F2D7891D18}C:\program files (x86)\duke nukem - manhattan project\prism3d.exe" = protocol=17 | dir=in | app=c:\program files (x86)\duke nukem - manhattan project\prism3d.exe | "UDP Query User{CCE740CE-E1E7-406D-8AC8-CB40BC94CC73}C:\program files (x86)\utorrent\utorrent.exe" = protocol=17 | dir=in | app=c:\program files (x86)\utorrent\utorrent.exe | "UDP Query User{DAB1024F-40D8-4F2A-B1DB-6C21C83AD2F3}C:\program files (x86)\steam\steamapps\common\call of duty modern warfare 3\iw5mp.exe" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\call of duty modern warfare 3\iw5mp.exe | "UDP Query User{EC297494-7617-48C5-9F20-435442ADDB76}C:\program files (x86)\steam\steamapps\common\call of duty modern warfare 3\iw5mp.exe" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\call of duty modern warfare 3\iw5mp.exe | "UDP Query User{F80C6E33-1906-498C-A68A-8C7F0FA824E2}C:\nexon\combat arms eu\engine.exe" = protocol=17 | dir=in | app=c:\nexon\combat arms eu\engine.exe | ========== HKEY_LOCAL_MACHINE Uninstall List ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP620_series" = Canon MP620 series MP Drivers "{25B473DB-CC8D-384A-ACE7-7CFB119B7E03}" = Microsoft .NET Framework 4 Client Profile ITA Language Pack "{26A24AE4-039D-4CA4-87B4-2F86416029FF}" = Java™ 6 Update 29 (64-bit) "{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 "{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 "{8220EEFE-38CD-377E-8595-13398D740ACE}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting "{B2FE1952-0186-46c3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = Pannello di controllo NVIDIA 266.84 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Driver grafico 266.84 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX System Software 9.10.0514 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver" = NVIDIA Driver audio HD 1.1.13.1 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application "{CE52672C-A0E9-4450-8875-88A221D5CD50}" = Windows Live ID Sign-in Assistant "{E9FA781F-3E80-4399-825A-AD3E11C28C77}" = MSVCRT110_amd64 "{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile "CCleaner" = CCleaner "Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile "Microsoft .NET Framework 4 Client Profile ITA Language Pack" = Microsoft .NET Framework 4 Client Profile - Language Pack (ITA) "VoiceMaster_is1" = VoiceMaster 2.0.0.83 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{0454BB9A-2A7A-4214-BDFF-937F7A711A44}" = Windows Live Communications Platform "{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam "{106B4413-ACBB-4CDE-8707-587DB9BD77EC}" = LogMeIn Hamachi "{16D2C649-CBA8-44EE-B730-12584667D487}" = Stronghold 2 Deluxe "{17DFE37C-064E-4834-AD8F-A4B2B4DF68F8}" = Adobe Photoshop Elements 8.0 "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{20400DBD-E6DB-45B8-9B6B-1DD7033818EC}" = Nero InfoTool Help "{2348B586-C9AE-46CE-936C-A68E9426E214}" = Nero StartSmart Help "{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java™ 6 Update 31 "{26A24AE4-039D-4CA4-87B4-2F83217009FF}" = Java 7 Update 9 "{287ECFA4-719A-2143-A09B-D6A12DE54E40}" = Acrobat.com "{289AC7E0-0AEE-4a7b-913C-709D9803D23E}" = Nexon Game Manager "{2ACE4349-FEF2-44DA-BE12-325D44F32FA8}_is1" = PowerOffer 3.0 "{2DC469DE-10BD-4032-AEB0-6E5D5B8225FD}_is1" = Emoticoons 1.0 "{30F99474-EBE3-4134-A02B-F6CD38CFE243}" = Photo Gallery "{33CF58F5-48D8-4575-83D6-96F574E4D83A}" = Nero DriveSpeed "{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}" = Intel® Rapid Storage Technology "{3E70F8B2-2ADE-4F83-8AD8-BDB602985E98}_is1" = Vlc versione 1.1.8 "{3F290582-3F4E-4B96-009C-E0BABAA40C42}" = La Battaglia per la Terra di Mezzo™ "{4412F224-3849-4461-A3E9-DEEF8D252790}" = Visual Studio C++ 10.0 Runtime "{45A66726-69BC-466B-A7A4-12FCBA4883D7}" = HiJackThis "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4AF53C99-315D-4536-873F-029D2D274AE2}" = Photo Common "{4CB0307C-565E-4441-86BE-0DF2E4FB828C}" = Microsoft Games for Windows Marketplace "{4CCBD1F4-CEEC-452A-9CB8-46564B501315}" = Windows Live UX Platform "{4D43D635-6FDA-4FA5-AA9B-23CF73D058EA}" = Nero StartSmart OEM "{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}" = Skype™ 6.1 "{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml "{595A3116-40BB-4E0F-A2E8-D7951DA56270}" = NeroExpress "{612C34C7-5E90-47D8-9B5C-0F717DD82726}" = swMSM "{635E8116-E451-4E27-BF28-AD11C489D28E}_is1" = MyPcCleaner versione 1.0 "{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" = Intel® Management Engine Components "{66A405D2-BA14-4594-BF36-B3B544F0754E}" = Stronghold Legends "{6A8DB215-7BCD-4377-B015-2E4541A3E7C6}" = Windows Live PIMT Platform "{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 "{701FE1BC-834A-4857-AF62-6EBA50CFBC78}" = Movie Maker "{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable "{7204BDEE-1A48-4D95-A964-44A9250B439E}" = Facebook Messenger 2.1.4814.0 "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{733C5FC0-F0C4-405B-A983-61C24CC60E39}_is1" = Photo Frame "{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 "{7748AC8C-18E3-43BB-959B-088FAEA16FB2}" = Nero StartSmart "{7F811A54-5A09-4579-90E1-C93498E230D9}" = Packard Bell Recovery Management "{80E158EA-7181-40FE-A701-301CE6BE64AB}" = CyberLink MediaShow "{820B6609-4C97-3A2B-B644-573B06A0F0CC}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 "{83202942-84B3-4C50-8622-B8C0AA2D2885}" = Nero Express Help "{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}" = Microsoft Games for Windows - LIVE Redistributable "{869200DB-287A-4DC0-B02B-2B6787FBCD4C}" = Nero DiscSpeed "{8A642ACD-CE3A-4A23-A8B1-A0F7EB12B214}" = Windows Live SOXE Definitions "{8B9336DB-8D04-4325-BAFC-C7141D8E6CA1}" = Duke Nukem - Manhattan Project "{8C0CAA7A-3272-4991-A808-2C7559DE3409}" = Win7codecs "{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT "{8E14DDC8-EA60-4E18-B3E3-1937104D5BDA}" = MSVCRT110 "{90110410-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003 "{907B4640-266B-4A21-92FB-CD1A86CD0F63}" = RollerCoaster Tycoon 3 "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 "{A2BCA9F1-566C-4805-97D1-7FDC93386723}" = Adobe AIR "{A8F2089B-1F79-4BF6-B385-A2C2B0B9A74D}" = ImagXpress "{AC76BA86-7AD7-FFFF-7B44-A91000000001}" = Adobe Reader 9.5.2 MUI "{B096A0E4-26A1-4E9F-8548-577964B9434B}" = Windows Live Essentials "{B2EC4A38-B545-4A00-8214-13FE0E915E6D}" = Advertising Center "{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy "{B92C5909-1D37-4C51-8397-A28BB28E5DC3}" = Facebook Video Calling 1.2.0.287 "{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}" = NVIDIA PhysX "{BD5CA0DA-71AD-43DA-B19E-6EEE0C9ADC9A}" = Nero ControlCenter "{C424CD5E-EA05-4D3E-B5DA-F9F149E1D3AC}" = Windows Live Installer "{C81A2FE0-3574-00A9-CED4-BDAA334CBE8E}" = Nero Online Upgrade "{C9B6EFD0-4F01-4BBA-8374-39AD99A3ED72}" = Windows Live Photo Common "{CC019E3F-59D2-4486-8D4B-878105B62A71}" = Nero DiscSpeed Help "{CE542E0D-E056-4426-9F98-084C13E18641}" = Windows Live UX Platform Language Pack "{D04EBB49-C985-4A38-8695-62000861293A}" = Raccolta foto "{D4329609-4102-4F8C-B83F-7FE024EEA314}" = Dead Space™ 3 "{D47087E7-AA15-4D1D-8C0A-60F7E446D597}" = PSP ISO Compressor "{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10 "{E5C7D048-F9B4-4219-B323-8BDB01A2563D}" = Nero DriveSpeed Help "{E8A80433-302B-4FF1-815D-FCC8EAC482FF}" = Nero Installer "{eaae683d-4274-4537-875b-36cd7b95d402}" = Nero 9 Essentials "{ED6C77F9-4D7E-447C-9EC0-9A212D075535}" = Movie Maker "{EE171732-BEB4-4576-887D-CB62727F01CA}" = Packard Bell Updater "{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU] "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F4041DCE-3FE1-4E18-8A9E-9DE65231EE36}" = Nero ControlCenter "{F9657EF6-C156-4CE9-A0A2-562CD3E94842}" = Beach Life "{FBCDFD61-7DCF-4E71-9226-873BA0053139}" = Nero InfoTool "{FE7C0B3D-50B9-4951-BE78-A321CBF86552}" = Windows Live SOXE "{FEB15887-0932-4D2D-BB85-6AC03FBF1AA8}" = Pinnacle VideoSpin "Adobe AIR" = Adobe AIR "Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin "Adobe Photoshop Elements 8.0" = Adobe Photoshop Elements 8.0 "Adobe Shockwave Player" = Adobe Shockwave Player 11.6 "Àíòîëîãèÿ LUXOR + ZUMA_is1" = Àíòîëîãèÿ LUXOR + ZUMA "Alice: Madness Returns_is1" = Alice: Madness Returns "aTube Catcher" = aTube Catcher "Avidemux 2.5" = Avidemux 2.5 (32-bit) "Avira AntiVir Desktop" = Avira Free Antivirus "Canon_IJ_Network_Scan_UTILITY" = Canon IJ Network Scan Utility "Canon_IJ_Network_UTILITY" = Canon IJ Network Tool "CanonMyPrinter" = Canon Utilities My Printer "CanonSolutionMenu" = Canon Utilities Solution Menu "Combat Arms EU" = Combat Arms EU "DAEMON Tools Lite" = DAEMON Tools Lite "DebugMode Wax 2.0" = DebugMode Wax 2.0 "DVD Decrypter" = DVD Decrypter (Remove Only) "Easy-PhotoPrint EX" = Canon Utilities Easy-PhotoPrint EX "eMule" = eMule "Eusing Free Registry Cleaner" = Eusing Free Registry Cleaner "Fraps" = Fraps (remove only) "Free 3D Video Maker_is1" = Free 3D Video Maker version 1.1.6.706 "Free Screen To Video_is1" = Free Screen To Video V 1.2 "Free Video to Flash Converter_is1" = Free Video to Flash Converter version 5.0.15.706 "GameSpy Arcade" = GameSpy Arcade "Hotkey Utility" = Hotkey Utility "Identity Card" = Identity Card "InstallShield_{80E158EA-7181-40FE-A701-301CE6BE64AB}" = CyberLink MediaShow "InstallShield_{8B9336DB-8D04-4325-BAFC-C7141D8E6CA1}" = Duke Nukem - Manhattan Project "LogMeIn Hamachi" = LogMeIn Hamachi "Metronome 4.0" = Metronome 4.0 "Mozilla Firefox 20.0.1 (x86 it)" = Mozilla Firefox 20.0.1 (x86 it) "MozillaMaintenanceService" = Mozilla Maintenance Service "MP Navigator EX 2.0" = Canon MP Navigator EX 2.0 "MyTomTom" = MyTomTom 3.2.0.802 "NVIDIAStereo" = NVIDIA Stereoscopic 3D Driver "Packard Bell InfoCentre" = Packard Bell InfoCentre "Packard Bell Registration" = Packard Bell Registration "Packard Bell Screensaver" = Packard Bell ScreenSaver "Packard Bell Software Suite SE" = Packard Bell Software Suite SE "Packard Bell Welcome Center" = Welcome Center "Plants vs. Zombies" = Plants vs. Zombies "Postal 2" = Postal 2 "Registrazione utente Canon MP620 series" = Registrazione utente Canon MP620 series "Shadows on the Vatican Atto I - Avarizia_is1" = Shadows on the Vatican Atto I - Avarizia "Songr" = Songr "Steam App 202970" = Call of Duty: Black Ops II "Steam App 202990" = Call of Duty: Black Ops II - Multiplayer "Steam App 212910" = Call of Duty: Black Ops II - Zombies "Steam App 34120" = Aliens vs Predator Dedicated Server "Steam App 42750" = Call of Duty: Modern Warfare 3 - Dedicated Server "Tunngle beta_is1" = Tunngle beta "TurboPOI_is1" = TurboPOI 1.3 "uTorrent" = µTorrent "VoiceMaster_is1" = VoiceMaster 1.0.0.61 "WildTangent packardbell Master Uninstall" = Packard Bell Games "WinLiveSuite" = Windows Live Essentials "WinRAR archiver" = WinRAR 4.01 (32-bit) "WT088216" = Agatha Christie - Death on the Nile "WT088226" = Bejeweled 2 Deluxe "WT088228" = Build-a-lot 2 "WT088235" = Chuzzle Deluxe "WT088238" = Diner Dash 2 Restaurant Rescue "WT088260" = Farm Frenzy "WT088268" = Insaniquarium Deluxe "WT088269" = Jewel Quest Solitaire 2 "WT088283" = Plants vs. Zombies "WT088292" = Zuma Deluxe "WT088416" = FATE "WT088420" = Final Drive Nitro "WT088448" = John Deere Drive Green "WT088452" = Penguins! "WT088456" = Polar Bowler "WT088460" = Polar Golfer "WT088508" = Virtual Villagers 4 - The Tree of Life "WT088531" = Zuma's Revenge ========== HKEY_USERS Uninstall List ========== [HKEY_USERS\S-1-5-21-4217405360-2350075151-1383066028-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "FunnyGames - happy_wheels" = FunnyGames - Happy Wheels "SOE-DC Universe Online Live PSG" = DC Universe Online Live "UnityWebPlayer" = Unity Web Player ========== Last 20 Event Log Errors ========== [ Application Events ] Error - 01/10/2012 10:25:09 | Computer Name = mikele-PC | Source = Application Error | ID = 1000 Description = Nome dell'applicazione che ha generato l'errore: Engine.exe, versione: 0.0.0.0, timestamp: 0x5062bbf0 Nome del modulo che ha generato l'errore: cshell.dll, versione: 0.0.0.0, timestamp: 0x5062bd03 Codice eccezione: 0xc0000005 Offset errore 0x00409be3 ID processo che ha generato l'errore: 0x106c Ora di avvio dell'applicazione che ha generato l'errore: 0x01cd9fe03b3a9ee7 Percorso dell'applicazione che ha generato l'errore: C:\Nexon\Combat Arms EU\Engine.exe Percorso del modulo che ha generato l'errore: C:\Nexon\Combat Arms EU\Game\cshell.dll ID segnalazione: cd319175-0bd3-11e2-b599-f80f4115b131 Error - 01/10/2012 15:42:45 | Computer Name = mikele-PC | Source = Application Error | ID = 1000 Description = Nome dell'applicazione che ha generato l'errore: Engine.exe, versione: 0.0.0.0, timestamp: 0x5062bbf0 Nome del modulo che ha generato l'errore: ortp.dll_unloaded, versione: 0.0.0.0, timestamp: 0x4b9e71df Codice eccezione: 0xc0000005 Offset errore 0x0893f4a0 ID processo che ha generato l'errore: 0x1780 Ora di avvio dell'applicazione che ha generato l'errore: 0x01cda00cbac6e15d Percorso dell'applicazione che ha generato l'errore: C:\Nexon\Combat Arms EU\Engine.exe Percorso del modulo che ha generato l'errore: ortp.dll ID segnalazione: 2b75331b-0c00-11e2-8512-f80f4115b131 Error - 03/10/2012 07:06:54 | Computer Name = mikele-PC | Source = Application Hang | ID = 1002 Description = Il programma yct.exe versione 2.9.0.1328 non interagisce più con Windows ed è stato chiuso. Per vedere se sono disponibili ulteriori informazioni sul problema, verificare la cronologia del problema in Centro operativo nel Pannello di controllo. ID processo: 1178 Ora di avvio: 01cda15719db4465 Ora di chiusura: 10 Percorso applicazione: C:\Program Files (x86)\DsNET Corp\aTube Catcher 2.0\yct.exe ID segnalazione: 653f8888-0d4a-11e2-b5ba-f80f4115b131 Error - 06/10/2012 16:08:22 | Computer Name = mikele-PC | Source = Application Error | ID = 1000 Description = Nome dell'applicazione che ha generato l'errore: Engine.exe, versione: 0.0.0.0, timestamp: 0x5062bbf0 Nome del modulo che ha generato l'errore: nmconew.dll_unloaded, versione: 0.0.0.0, timestamp: 0x4f8d2c04 Codice eccezione: 0xc0000005 Offset errore 0x208489bd ID processo che ha generato l'errore: 0x1dc0 Ora di avvio dell'applicazione che ha generato l'errore: 0x01cda3fd4f0934ad Percorso dell'applicazione che ha generato l'errore: C:\Nexon\Combat Arms EU\Engine.exe Percorso del modulo che ha generato l'errore: nmconew.dll ID segnalazione: 93fea8bc-0ff1-11e2-88e8-f80f4115b131 Error - 07/10/2012 09:39:36 | Computer Name = mikele-PC | Source = Application Error | ID = 1000 Description = Nome dell'applicazione che ha generato l'errore: nvvsvc.exe, versione: 8.17.12.6684, timestamp: 0x4d40bed8 Nome del modulo che ha generato l'errore: NVSVC64.DLL, versione: 8.17.12.6684, timestamp: 0x4d40bc98 Codice eccezione: 0xc0000005 Offset errore 0x000000000005aa7c ID processo che ha generato l'errore: 0x5a4 Ora di avvio dell'applicazione che ha generato l'errore: 0x01cda490ec04beb4 Percorso dell'applicazione che ha generato l'errore: C:\Windows\system32\nvvsvc.exe Percorso del modulo che ha generato l'errore: C:\Windows\system32\NVSVC64.DLL ID segnalazione: 6ead31dc-1084-11e2-b636-f80f4115b131 Error - 09/10/2012 09:34:01 | Computer Name = mikele-PC | Source = Application Error | ID = 1000 Description = Nome dell'applicazione che ha generato l'errore: MovieMaker.exe, versione: 16.4.3503.728, timestamp: 0x5013b355 Nome del modulo che ha generato l'errore: msmpeg2vdec.dll, versione: 6.1.7140.0, timestamp: 0x4a5bdaaa Codice eccezione: 0xc0000005 Offset errore 0x0017325f ID processo che ha generato l'errore: 0x101c Ora di avvio dell'applicazione che ha generato l'errore: 0x01cda622bb878c2a Percorso dell'applicazione che ha generato l'errore: C:\Program Files (x86)\Windows Live\Photo Gallery\MovieMaker.exe Percorso del modulo che ha generato l'errore: C:\Windows\SysWOW64\msmpeg2vdec.dll ID segnalazione: fbcafe68-1215-11e2-b408-f80f4115b131 Error - 19/10/2012 16:55:43 | Computer Name = mikele-PC | Source = Application Hang | ID = 1002 Description = Il programma firefox.exe versione 15.0.1.4631 non interagisce più con Windows ed è stato chiuso. Per vedere se sono disponibili ulteriori informazioni sul problema, verificare la cronologia del problema in Centro operativo nel Pannello di controllo. ID processo: c34 Ora di avvio: 01cdae29839cb44e Ora di chiusura: 51 Percorso applicazione: C:\Program Files (x86)\Mozilla Firefox\firefox.exe ID segnalazione: 5294131b-1a2f-11e2-8974-f80f4115b131 Error - 20/10/2012 15:12:28 | Computer Name = mikele-PC | Source = Google Update | ID = 20 Description = Error - 24/10/2012 05:44:40 | Computer Name = mikele-PC | Source = Application Hang | ID = 1002 Description = Il programma Stp891C_TMP.tmp versione 51.1052.0.0 non interagisce più con Windows ed è stato chiuso. Per vedere se sono disponibili ulteriori informazioni sul problema, verificare la cronologia del problema in Centro operativo nel Pannello di controllo. ID processo: 8a0 Ora di avvio: 01cdb1cbee8a3c74 Ora di chiusura: 1 Percorso applicazione: C:\Users\GIULIANO\AppData\Local\Temp\is-O8QM4.tmp\Stp891C_TMP.tmp ID segnalazione: Error - 24/10/2012 09:28:18 | Computer Name = mikele-PC | Source = Application Hang | ID = 1002 Description = Il programma firefox.exe versione 15.0.1.4631 non interagisce più con Windows ed è stato chiuso. Per vedere se sono disponibili ulteriori informazioni sul problema, verificare la cronologia del problema in Centro operativo nel Pannello di controllo. ID processo: 1788 Ora di avvio: 01cdb1eaa2a36c7c Ora di chiusura: 32 Percorso applicazione: C:\Program Files (x86)\Mozilla Firefox\firefox.exe ID segnalazione: 877ea603-1dde-11e2-8ea1-f80f4115b131 [ System Events ] Error - 18/05/2013 07:11:31 | Computer Name = mikele-PC | Source = DCOM | ID = 10016 Description = Error - 18/05/2013 07:41:13 | Computer Name = mikele-PC | Source = Application Popup | ID = 1060 Description = Caricamento del driver \??\C:\Windows\SysWow64\drivers\pclepci.sys bloccato a causa di incompatibilità con il sistema in uso. Rivolgersi al fornitore del software per richiedere una versione compatibile del driver. Error - 18/05/2013 07:42:04 | Computer Name = mikele-PC | Source = Service Control Manager | ID = 7026 Description = All'avvio non è stato possibile caricare i seguenti driver: PCLEPCI SASDIFSV SASKUTIL Error - 18/05/2013 07:42:36 | Computer Name = mikele-PC | Source = DCOM | ID = 10016 Description = Error - 18/05/2013 07:49:13 | Computer Name = mikele-PC | Source = Application Popup | ID = 1060 Description = Caricamento del driver \??\C:\Windows\SysWow64\drivers\pclepci.sys bloccato a causa di incompatibilità con il sistema in uso. Rivolgersi al fornitore del software per richiedere una versione compatibile del driver. Error - 18/05/2013 07:50:02 | Computer Name = mikele-PC | Source = Service Control Manager | ID = 7026 Description = All'avvio non è stato possibile caricare i seguenti driver: PCLEPCI SASDIFSV SASKUTIL Error - 18/05/2013 07:50:36 | Computer Name = mikele-PC | Source = DCOM | ID = 10016 Description = Error - 18/05/2013 08:05:26 | Computer Name = mikele-PC | Source = Application Popup | ID = 1060 Description = Caricamento del driver \??\C:\Windows\SysWow64\drivers\pclepci.sys bloccato a causa di incompatibilità con il sistema in uso. Rivolgersi al fornitore del software per richiedere una versione compatibile del driver. Error - 18/05/2013 08:06:17 | Computer Name = mikele-PC | Source = Service Control Manager | ID = 7026 Description = All'avvio non è stato possibile caricare i seguenti driver: PCLEPCI SASDIFSV SASKUTIL Error - 18/05/2013 08:06:49 | Computer Name = mikele-PC | Source = DCOM | ID = 10016 Description = < End of report >

1) credo, non conoscendo bene OTL di aver eseguito la prima parte di quanto suggeritomi da Mr4011; i dubbi mi sono sorti in quanto ho notato che ci sono delle impostazioni da settare e per quanto riguarda il box dove incollare il testo indicatomi per eseguire il ronfix (allego immagine per valutare le impostazioni da me scelte ed il box dove ho inserito il testo) Inoltre dopo il runfix ed il riavvio di del computer OTL non mi ha rilasciato nessun Log e quindi ho provveduto ad effettuare una nuova scansione. 2) le operazioni le ho svolte sull’account di mio figlio, anch’esso con i diritti di amministratore, in quanto da questo account si riceve un messaggio che Avira Desktop è disattivato ma andando nel centro operativo non mi permette di attivarlo, anche se dalle icone dei programmi in esecuzione mi dice che è attivato (anche in questo caso allego un immagine per chiarire meglio il problema) 3) L’incriminato, mio figlio, mi ha riferito di avere erroneamente installato chatzum e di aver provveduto a disinstallare, non saprei dire in che termini e con quali risultati. Procedo con la seconda parte delle scansioni e se ho sbagliato per quanto riguarda OTL sono pronto a rifare tutto dietro suggerimenti vi ringrazio per la vostra pazienza e capacità a risolvere i miei problemi i log li inserisco nelle prossime risposte in quanto , forse perchè troppo lunghi, se li incollo qui non mi fa inviare la risposta

allegato log OTL (l'ho dovuto zippare in quanto le dimensioni originali non mi consentivano di allegarlo) OTL.rar

eh si in effetti ssadp.exe su virustotal viene segnalato malevole da 10/47 qui ci sono i risultati come ci comportiamo? mi sto attrezzando per OTL

ciao Pike, grazie della risposta. su virustotal 0/35, dovrebbe trattarsi di qualcosa che ha a che fare con una vecchia webcam trust in ogni caso allego log hijack (dimenticato di allegare prima) per un controllo generale in quanto ogni tanto mi si apre qualche fastidiosa finestra pubblicitaria hijackthis.log

ciao a tutti, come da titolo, mi ritrovo improvvisamente a non riuscire ad utilizzare piu le 2 internetkey con il mio portatile vista. Il problema che riscontro è che mi vengono riconosciute come un disco rimovibile vuoto mentrem funzionano perfettamente sugli altri computer. da una verifica effettuata sul sistema le porte usb sembrano regolarmente installate mentre mi si creano degli altri componenti hardware con il punto esclamativo giallo posto qualche immagine per rendere l'idea computer hp pavillon dv6000 con vista installato chiavette : olicard 200 e huawei e3131 (regolarmente funzionanti su altri computer ho proivato ad installare e reinstallare il software delle stesse senza che nulla sia cambiato ah dimenticavo: tutti gli altri dispositivi usb vengono regolarmente riconosciuti su questo computer grazie

Risolto ho disinstallato il software delle internetkey, e poi col tool "FIXWIN" ho fixato la voce "cd drive or dvd drive is missing or is not recognized by windows or other programs" dalla sezione "windows explorer" quando ho reinstallato tutto funzionava bene

Ciao a tuti, facendo le operazioni di pulizia primaverili mi sono imbattuto in 3 file infetti rilevati da VIRIT ma non rimossi dallo stesso e sono i seguenti: C:\Program Files\Trend Micro\HiJackThis\backups\backup-20120131-081740-235.dll Infetto da BHO.Blabbers.A che verificato su nanoscan viene segnalato come maligno da: DrWeb come un Adware.Shopper.303 eSafe come un Win32.Trojan ESET-NOD32 come un Win32/BrowserCompanion.E C:\SWSETUP\Inetsec\Support\VCRedist\redist64.exe Infetto da Trojan.Win32.Generic.DROPPER che verificato su nanoscan viene segnalato come maligno da: TheHacker come un Trojan/AntiAV.nfm C:\SWSETUP\QTouch\64\vcredist_x64.exe Infetto da Trojan.Win32.Generic.DROPPER che verificato su nanoscan viene segnalato come maligno da: TheHacker come un Trojan/AntiAV.nfm Successivamente ho fatto la scansione completa con il mio antivirus installato, AVIRA FREE, che non ha riscontrato alcun malware Allego anche log hijackthis per verifica completa ne approfitto anche per una verifica e quindi eventuale rimozione di programmi inutili o pochi usati in esecuzione automatica, quali Kies che uso solo raramente (magari lo disinstallo addirittura) e varie toolbar . Per quando riguarda IExpolrer ho notato che ci sono un sacco di voci e, considerato che non lo uso se non per quei siti che lo richiedono specificamente, mi chiedevo se alcune o tutte si possono fare fuori e se si come? grazie a tutti hijackthis.log VIRITEXP.LOG

neanche mbam ha trovato schifezze

effettuata scansione con hitman pro che non ha rilevato nessun file infetto.

innanzitutto grazie per la risposta, come sempre, velocissima. in effetti la scansione la avevo già fatta, non so per quale motivo nel post superiore ho scritto "NANOSCAN" anzichè "VIRUSTOTAL", sarà l'età che avanza boh per quanto riguarda eventuali schifezze non nocive ma che potrebbero rallentare il sistema hai trovato nulla?

Ciao a tutti, innanzitutto buone feste passate e future. Questa sera, a dire di mio figlio, mentre creava un server sulla rete hamachi per poter giocare a minecraft gli si è bloccato il computer sulla schermata del virus "polizia di stato". ho proceduto in questo modo: con ctrl alt e canc sono entrato nel mio account e ho fatto fare il lavoro di pulizia a combofix, riavviato pare che tutto funzioni bene ma per sicurezza disturbo chi ne sa di più per avere la certezza. a proposito si puo avere questo genere di problema sulla reta hamachi o è stato solo un caso ? grazie e buona serata ComboFix.txt hijackthis.log

anche quest'operazione è stata eseguita. Grazie a Tecnico24 e a Pike che mi hanno aiutato a rendere lindo il mio computer. Ci risentiamo a presto per un controllo generale del portatile. Ne approfitto per rinnovare gli auguri di buon anno a tutti gli amici di wininizio.

anche questo è fatto AdwCleanerS1.txt ComboFix.txt

urca, credo di aver già fatto tutto, immagginavo peggio. oltre alle varie scansioni che mi hai suggerito ho aggiunto anche pulizia fiel e registro con ccleaner e una passatina al registro con eusing free registry cleaner. per quanto riguarda hamachi almeno per il momento l'ho addirittura disinstallata, in futuro vedremo il da farsi. come protezione attiva credevo di avere solo avast, mentre spybbot lo usavo periodicamente per le pulizie di stagione e panda lo avevo utilizzato per una scansione online un po di mesi fa. Per quanto riguarda le impostazioni del router del fw ci ho capito poco, se ti va ne possiamo parlare internet eplore probabilmente non è stato mai usato su questo computer, il browser che viene usato è ff ti posto il log DDS e ti auguro ancora buone feste dds.txt

grazie della risposta...............intanto lavori in corso. probabilmente non riesco a fare tutto entro quest'anno, se cosi fosse ne approfitto per augurarti un sereno 2013 ah dimenticavo, mi collego tramite modem router (netgear DGN 2200v3) e mi ero anche dimenticato di averlo cambiato circa un mese fa e probabilmetne devo smanettare un pochino nelle impostazioni del fw dello stesso

mi associo agli auguri a tutti gli utenti di wininizio. Scusate il ritardo per quelli di Natale ma mi rifaccio porgendovi in anticipo quelli di un sereno 2013 a voi e a tutti i vostri cari

Ciao, considerato che da diverso tempo uso anche ubuntu (come semplice utente finale) vorrei configurare la stampante di rete anche con il pc con questo sistema operativo, ma non riesco a capire da dove iniziare, in internet ho trovato queste istruzioni ma non riesco comunque a capire come muovermi. Come da topic la stampante è una Canon MP620 regolarmente installata in rete

scusa se importuno ancora, ribadisco che per me linux è una materia oscura : quando dal terminale inserisco questo comando sudo alien -i cups-bjnp-0.5-1.c5.i386.rpm mi dice che alien non è un istruzione valida. purtroppo in materia sono meno che zero

ho risolto il problema della finestra per installare la stampante disinstallando tutti i pacchetti e ho reinstallato solo quelli indicatomi nel post precedente. L'aiuto che mi serve ora è capire come installare la stampante, quando tento di aggiungerne una nuova non riesco a capire se andare in cerca stampante di rete o se in canon network printing o se fare altro ed in ogni caso non saprei poi che indirizzi dare quando mi chiede l'host piuttosto che l' uri della periferica scusate ma con questo o.s. sono proprio una frana.

spero di fare chiarezza premettendo che per me Linux, anche se più volte mi ha aiutato a risolvere problemi abbastanza gravi di windows, è come se fosse arammaico antico: ho aperto il terminale ed ho dato le istruzioni in sequenza in modo da scaricare e installare i pacchetti, da amministrazione ho aperto "stampanti" e ho cliccato su aggiungi nuova poi cerca in rete indicando l' i.p. della stampante (forse non si installa in questo modo) e non l'ha trovata, dopodichè ho fatto un giro su google ed ho trovato un pacchetto per installare i driver specifici della mia stampante, Ho fatto anche questa operazione e da allora quando apro la gestione/installazione stampante la finestra si blocca e non mi consente piu di procedere. grazie

ciao, intanto ti ringrazio per la risposta. Abbastanza chiare le informazioni solo che adesso si è presentato un altro problema: la finestra di configurazione delle stampanti non risponde. con calma vedrò di risolvere o al massimo rinuncio ad installare la stampante

modificato con fotosketcher

oggi mi sento un pochettino triste e per riprendermi ascolto le vecchie poesie del maestro Pino <iframe width="480" height="360" src="http://www.youtube-nocookie.com/embed/gg_gY6-fh0I?rel=0" frameborder="0" allowfullscreen></iframe>

Buongiorno a tutti, oggi la colazione la offro io