| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows Live Mesh sowie andere Programme mit ausländischer Bezeichnung installiertWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
20.10.2012, 14:08
| #1 |
 |  Windows Live Mesh sowie andere Programme mit ausländischer Bezeichnung installiert Hallo an alle, hatte vor einiger Zeit den Polizei-Virus auf meine Rechner, den ein Freund mit Start im Dos-Modus und einem Programm auf CD entfernen konnte. Nun habe ich vor einiger Zeit den "Bflix deal finder" auf meinem Rechner entdeckt, den ich heute deinstallieren konnte. Dabei sind mir in der Programmverwaltung etliche Programme mit russischer / sonstigen ausländischen Bezeichnungen aufgefallen, Beispiel Windows Live Meshin etäyhteyksien ActivX[...]. Habe dann - nach Anleitung einiger Hilfe-Websites - einige augenscheinlich deinstalliert, wobei mir dabei auffiel, dass das jeweilige Programm zwar aus der Liste verschwunden ist, ich aber bei der Deinstallation gefragt wurde, ob ich möchte, dass das Programm "aktualisiert" wird... Von entfernen war dort nicht die Rede! Habe jetzt ein bisschen Angst, dass das Programm nun nur in den Hintergrund verschwunden ist und dort sein Unwesen treibt... Habe die benötigten Dateien "Extras.txt" und "OTL.text" angehangen und hoffe, dass es hilft bzw. ihr mir helfen könnt. Vielen Dank!  |
|
21.10.2012, 13:01
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Windows Live Mesh sowie andere Programme mit ausländischer Bezeichnung installiert Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
__________________Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
|
27.10.2012, 14:09
| #3 |
| | Windows Live Mesh sowie andere Programme mit ausländischer Bezeichnung installiertCode:
ATTFilter Malwarebytes Anti-Malware 1.65.1.1000 www.malwarebytes.org Datenbank Version: v2012.10.27.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Steffi :: STEFFIS_VAIO [Administrator] 27.10.2012 12:44:00 mbam-log-2012-10-27 (12-44-00).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|Q:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 444776 Laufzeit: 1 Stunde(n), 15 Minute(n), 58 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|{7A80B29B-413A-2F4E-81C7-A738A9D55270} (Trojan.ZbotR.Gen) -> Daten: C:\Users\Steffi\AppData\Roaming\Cyyv\orkami.exe -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 1 C:\ProgramData\TheBflix (PUP.BFlix) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 5 C:\ProgramData\TheBflix\background.html (PUP.BFlix) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\ProgramData\TheBflix\bhoclass.dll (PUP.BFlix) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\ProgramData\TheBflix\content.js (PUP.BFlix) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\ProgramData\TheBflix\ekdjfcdinekpfcedakhpngcnaamhiihn.crx (PUP.BFlix) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\ProgramData\TheBflix\settings.ini (PUP.BFlix) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
|
27.10.2012, 19:55
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows Live Mesh sowie andere Programme mit ausländischer Bezeichnung installiert 1. aswMBR Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop. Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehalalrm!
Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes: Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button. 2. TDSS-Killer Download TDSS-Killer auf Desktop siehe => http://www.trojaner-board.de/82358-t...entfernen.html Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm! Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet, Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten. Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition ( meistens Laufwerk C: ) nach, da speichert der TDSS-Killer seine Logs. Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten! 
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
02.11.2012, 22:57
| #5 |
| | Windows Live Mesh sowie andere Programme mit ausländischer Bezeichnung installiert Hi, leider ist das Log des TDSS-Killer zu groß/lang, um es hier als Datei oder Code-Tag zu posten!? Es wurden aber auch keinerlei Fehler beanstandet... Vielleicht sagt ja auch die Datei aswMBR.txt schon alles? Danke und lieben Gruß! |
|
02.11.2012, 23:05
| #6 |
| | Windows Live Mesh sowie andere Programme mit ausländischer Bezeichnung installiert Okay, es wurde doch etwas gefunden - haben die Haken nicht richtig gesetzt, sorry... Aber die Datei ist leider nach wie vor zu groß! Code:
ATTFilter 23:02:17.0454 2192 TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
23:02:17.0579 2192 ============================================================
23:02:17.0579 2192 Current date / time: 2012/11/02 23:02:17.0579
23:02:17.0579 2192 SystemInfo:
23:02:17.0579 2192
23:02:17.0579 2192 OS Version: 6.1.7601 ServicePack: 1.0
23:02:17.0579 2192 Product type: Workstation
23:02:17.0579 2192 ComputerName: STEFFIS_VAIO
23:02:17.0579 2192 UserName: Steffi
23:02:17.0579 2192 Windows directory: C:\Windows
23:02:17.0579 2192 System windows directory: C:\Windows
23:02:17.0579 2192 Running under WOW64
23:02:17.0579 2192 Processor architecture: Intel x64
23:02:17.0579 2192 Number of processors: 2
23:02:17.0579 2192 Page size: 0x1000
23:02:17.0579 2192 Boot type: Normal boot
23:02:17.0579 2192 ============================================================
23:02:18.0437 2192 Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
23:02:18.0437 2192 ============================================================
23:02:18.0437 2192 \Device\Harddisk0\DR0:
23:02:18.0437 2192 MBR partitions:
23:02:18.0437 2192 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1BC4000, BlocksNum 0x32000
23:02:18.0437 2192 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x1BF6000, BlocksNum 0x38790030
23:02:18.0437 2192 ============================================================
23:02:18.0577 2192 C: <-> \Device\Harddisk0\DR0\Partition2
23:02:18.0577 2192 ============================================================
23:02:18.0577 2192 Initialize success
23:02:18.0577 2192 ============================================================
23:02:27.0095 3880 ============================================================
23:02:27.0095 3880 Scan started
23:02:27.0095 3880 Mode: Manual; SigCheck; TDLFS;
23:02:27.0095 3880 ============================================================
23:02:27.0407 3880 ================ Scan system memory ========================
23:02:27.0407 3880 System memory - ok
23:02:27.0407 3880 ================ Scan services =============================
23:02:27.0656 3880 0008301343340254mcinstcleanup - ok
23:02:28.0015 3880 [ A87D604AEA360176311474C87A63BB88 ] 1394ohci C:\Windows\system32\drivers\1394ohci.sys
23:02:28.0156 3880 1394ohci - ok
23:02:28.0249 3880 [ ADC420616C501B45D26C0FD3EF1E54E4 ] ACDaemon C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
23:02:28.0312 3880 ACDaemon - ok
23:02:28.0358 3880 [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI C:\Windows\system32\drivers\ACPI.sys
23:02:28.0405 3880 ACPI - ok
23:02:28.0421 3880 [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi C:\Windows\system32\drivers\acpipmi.sys
23:02:28.0530 3880 AcpiPmi - ok
23:02:28.0686 3880 [ D19C4EE2AC7C47B8F5F84FFF1A789D8A ] AdobeARMservice C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
23:02:28.0717 3880 AdobeARMservice - ok
23:02:28.0873 3880 [ 44C00A385CA9DBC1D5CF3781F8C26AEA ] AdobeFlashPlayerUpdateSvc C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
23:02:28.0904 3880 AdobeFlashPlayerUpdateSvc - ok
23:02:28.0951 3880 [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx C:\Windows\system32\drivers\adp94xx.sys
23:02:28.0982 3880 adp94xx - ok
23:02:29.0029 3880 [ 597F78224EE9224EA1A13D6350CED962 ] adpahci C:\Windows\system32\drivers\adpahci.sys
23:02:29.0045 3880 adpahci - ok
23:02:29.0092 3880 [ E109549C90F62FB570B9540C4B148E54 ] adpu320 C:\Windows\system32\drivers\adpu320.sys
23:02:29.0123 3880 adpu320 - ok
23:02:29.0154 3880 [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc C:\Windows\System32\aelupsvc.dll
23:02:29.0248 3880 AeLookupSvc - ok
23:02:29.0326 3880 [ 1C7857B62DE5994A75B054A9FD4C3825 ] AFD C:\Windows\system32\drivers\afd.sys
23:02:29.0372 3880 AFD - ok
23:02:29.0419 3880 [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440 C:\Windows\system32\drivers\agp440.sys
23:02:29.0435 3880 agp440 - ok
23:02:29.0466 3880 [ 3290D6946B5E30E70414990574883DDB ] ALG C:\Windows\System32\alg.exe
23:02:29.0560 3880 ALG - ok
23:02:29.0606 3880 [ 5812713A477A3AD7363C7438CA2EE038 ] aliide C:\Windows\system32\drivers\aliide.sys
23:02:29.0638 3880 aliide - ok
23:02:29.0638 3880 [ 1FF8B4431C353CE385C875F194924C0C ] amdide C:\Windows\system32\drivers\amdide.sys
23:02:29.0653 3880 amdide - ok
23:02:29.0684 3880 [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8 C:\Windows\system32\drivers\amdk8.sys
23:02:29.0731 3880 AmdK8 - ok
23:02:29.0778 3880 [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM C:\Windows\system32\drivers\amdppm.sys
23:02:29.0840 3880 AmdPPM - ok
23:02:29.0918 3880 [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata C:\Windows\system32\drivers\amdsata.sys
23:02:29.0950 3880 amdsata - ok
23:02:29.0996 3880 [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs C:\Windows\system32\drivers\amdsbs.sys
23:02:30.0028 3880 amdsbs - ok
23:02:30.0043 3880 [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata C:\Windows\system32\drivers\amdxata.sys
23:02:30.0059 3880 amdxata - ok
23:02:30.0121 3880 [ 12BFA9EC4B03CC16BB7D19BAA308AEF2 ] ApfiltrService C:\Windows\system32\DRIVERS\Apfiltr.sys
23:02:30.0152 3880 ApfiltrService - ok
23:02:30.0184 3880 [ 89A69C3F2F319B43379399547526D952 ] AppID C:\Windows\system32\drivers\appid.sys
23:02:30.0277 3880 AppID - ok
23:02:30.0308 3880 [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc C:\Windows\System32\appidsvc.dll
23:02:30.0418 3880 AppIDSvc - ok
23:02:30.0464 3880 [ 3977D4A871CA0D4F2ED1E7DB46829731 ] Appinfo C:\Windows\System32\appinfo.dll
23:02:30.0574 3880 Appinfo - ok
23:02:30.0667 3880 [ A5299D04ED225D64CF07A568A3E1BF8C ] Apple Mobile Device C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
23:02:30.0698 3880 Apple Mobile Device - ok
23:02:30.0730 3880 [ C484F8CEB1717C540242531DB7845C4E ] arc C:\Windows\system32\drivers\arc.sys
23:02:30.0761 3880 arc - ok
23:02:30.0792 3880 [ 019AF6924AEFE7839F61C830227FE79C ] arcsas C:\Windows\system32\drivers\arcsas.sys
23:02:30.0808 3880 arcsas - ok
23:02:30.0823 3880 [ C130BC4A51B1382B2BE8E44579EC4C0A ] ArcSoftKsUFilter C:\Windows\system32\DRIVERS\ArcSoftKsUFilter.sys
23:02:30.0839 3880 ArcSoftKsUFilter - ok
23:02:30.0932 3880 [ 9217D874131AE6FF8F642F124F00A555 ] aspnet_state C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe
23:02:30.0964 3880 aspnet_state - ok
23:02:30.0995 3880 [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac C:\Windows\system32\DRIVERS\asyncmac.sys
23:02:31.0088 3880 AsyncMac - ok
23:02:31.0135 3880 [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi C:\Windows\system32\drivers\atapi.sys
23:02:31.0166 3880 atapi - ok
23:02:31.0198 3880 [ 50F257E19554421B6891E3F998EDCA90 ] AthBTPort C:\Windows\system32\DRIVERS\btath_flt.sys
23:02:31.0213 3880 AthBTPort - ok
23:02:31.0276 3880 [ 4119870B90E1B5E7797D6433D21F9216 ] ATHDFU C:\Windows\System32\Drivers\AthDfu.sys
23:02:31.0291 3880 ATHDFU - ok
23:02:31.0338 3880 [ 650F111D5CDA64C10AE4B9D1BA9D4FFF ] Atheros Bt&Wlan Coex Agent C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
23:02:31.0354 3880 Atheros Bt&Wlan Coex Agent - ok
23:02:31.0385 3880 [ EBC3119394C9074A9CD87578A435050D ] AtherosSvc C:\Program Files (x86)\Bluetooth Suite\adminservice.exe
23:02:31.0416 3880 AtherosSvc - ok
23:02:31.0525 3880 [ A5E770426D18F8EF332A593F3289DA91 ] athr C:\Windows\system32\DRIVERS\athrx.sys
23:02:31.0619 3880 athr - ok
23:02:31.0681 3880 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
23:02:31.0775 3880 AudioEndpointBuilder - ok
23:02:31.0790 3880 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv C:\Windows\System32\Audiosrv.dll
23:02:31.0822 3880 AudioSrv - ok
23:02:31.0900 3880 [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV C:\Windows\System32\AxInstSV.dll
23:02:31.0978 3880 AxInstSV - ok
23:02:32.0040 3880 [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv C:\Windows\system32\drivers\bxvbda.sys
23:02:32.0149 3880 b06bdrv - ok
23:02:32.0180 3880 [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a C:\Windows\system32\DRIVERS\b57nd60a.sys
23:02:32.0227 3880 b57nd60a - ok
23:02:32.0321 3880 [ 01A24B415926BB5F772DBE12459D97DE ] BBSvc C:\Program Files (x86)\Microsoft\BingBar\BBSvc.EXE
23:02:32.0336 3880 BBSvc - ok
23:02:32.0414 3880 [ 785DE7ABDA13309D6065305542829E76 ] BBUpdate C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE
23:02:32.0430 3880 BBUpdate - ok
23:02:32.0492 3880 [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC C:\Windows\System32\bdesvc.dll
23:02:32.0570 3880 BDESVC - ok
23:02:32.0617 3880 [ 16A47CE2DECC9B099349A5F840654746 ] Beep C:\Windows\system32\drivers\Beep.sys
23:02:32.0695 3880 Beep - ok
23:02:32.0773 3880 [ 82974D6A2FD19445CC5171FC378668A4 ] BFE C:\Windows\System32\bfe.dll
23:02:32.0851 3880 BFE - ok
23:02:33.0070 3880 [ 652F4D186325B69FFE80EE18AE9ACC77 ] BHDrvx64 C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_6.0.0.145\Definitions\BASHDefs\20121005.002\BHDrvx64.sys
23:02:33.0116 3880 BHDrvx64 - ok
23:02:33.0148 3880 [ 1EA7969E3271CBC59E1730697DC74682 ] BITS C:\Windows\System32\qmgr.dll
23:02:33.0226 3880 BITS - ok
23:02:33.0272 3880 [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive C:\Windows\system32\drivers\blbdrive.sys
23:02:33.0319 3880 blbdrive - ok
23:02:33.0444 3880 [ EBBCD5DFBB1DE70E8F4AF8FA59E401FD ] Bonjour Service C:\Program Files\Bonjour\mDNSResponder.exe
23:02:33.0475 3880 Bonjour Service - ok
23:02:33.0491 3880 [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser C:\Windows\system32\DRIVERS\bowser.sys
23:02:33.0522 3880 bowser - ok
23:02:33.0584 3880 [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo C:\Windows\system32\drivers\BrFiltLo.sys
23:02:33.0631 3880 BrFiltLo - ok
23:02:33.0647 3880 [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp C:\Windows\system32\drivers\BrFiltUp.sys
23:02:33.0678 3880 BrFiltUp - ok
23:02:33.0725 3880 [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser C:\Windows\System32\browser.dll
23:02:33.0818 3880 Browser - ok
23:02:33.0896 3880 [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid C:\Windows\System32\Drivers\Brserid.sys
23:02:34.0006 3880 Brserid - ok
23:02:34.0037 3880 [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm C:\Windows\System32\Drivers\BrSerWdm.sys
23:02:34.0068 3880 BrSerWdm - ok
23:02:34.0099 3880 [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm C:\Windows\System32\Drivers\BrUsbMdm.sys
23:02:34.0162 3880 BrUsbMdm - ok
23:02:34.0193 3880 [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer C:\Windows\System32\Drivers\BrUsbSer.sys
23:02:34.0240 3880 BrUsbSer - ok
23:02:34.0318 3880 [ B3BCD755FA9A359D10208CC9F09847CC ] BTATH_A2DP C:\Windows\system32\drivers\btath_a2dp.sys
23:02:34.0333 3880 BTATH_A2DP - ok
23:02:34.0349 3880 [ 9BBBA9D6DBDEFC8A6542BC7A6EBAF710 ] btath_avdt C:\Windows\system32\drivers\btath_avdt.sys
23:02:34.0364 3880 btath_avdt - ok
23:02:34.0411 3880 [ D838DD1BCB328EFCFAD7A52DE9E3CAFD ] BTATH_BUS C:\Windows\system32\drivers\btath_bus.sys
23:02:34.0427 3880 BTATH_BUS - ok
23:02:34.0474 3880 [ A441B800E04CF8443FAF519207563ABB ] BTATH_HCRP C:\Windows\system32\drivers\btath_hcrp.sys
23:02:34.0489 3880 BTATH_HCRP - ok
23:02:34.0520 3880 [ B16F8429A35BBA2A8EF9DB2E08675B97 ] BTATH_LWFLT C:\Windows\system32\DRIVERS\btath_lwflt.sys
23:02:34.0536 3880 BTATH_LWFLT - ok
23:02:34.0583 3880 [ C24231C6BDFE21735930084A22089AAB ] BTATH_RCP C:\Windows\system32\drivers\btath_rcp.sys
23:02:34.0614 3880 BTATH_RCP - ok
23:02:34.0645 3880 [ 3632FA4C6B3CE9EC827690DEAC266D8C ] BtFilter C:\Windows\system32\DRIVERS\btfilter.sys
23:02:34.0676 3880 BtFilter - ok
23:02:34.0739 3880 [ CF98190A94F62E405C8CB255018B2315 ] BthEnum C:\Windows\system32\drivers\BthEnum.sys
23:02:34.0786 3880 BthEnum - ok
23:02:34.0832 3880 [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM C:\Windows\system32\drivers\bthmodem.sys
23:02:34.0910 3880 BTHMODEM - ok
23:02:34.0942 3880 [ 02DD601B708DD0667E1331FA8518E9FF ] BthPan C:\Windows\system32\DRIVERS\bthpan.sys
23:02:34.0988 3880 BthPan - ok
23:02:35.0098 3880 [ 738D0E9272F59EB7A1449C3EC118E6C4 ] BTHPORT C:\Windows\System32\Drivers\BTHport.sys
23:02:35.0176 3880 BTHPORT - ok
23:02:35.0222 3880 [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv C:\Windows\system32\bthserv.dll
23:02:35.0285 3880 bthserv - ok
23:02:35.0316 3880 [ F188B7394D81010767B6DF3178519A37 ] BTHUSB C:\Windows\System32\Drivers\BTHUSB.sys
23:02:35.0347 3880 BTHUSB - ok
23:02:35.0472 3880 [ 2C6FFCCA37B002AAB3C7C31A6D780A76 ] ccSet_N360 C:\Windows\system32\drivers\N360x64\0604000.009\ccSetx64.sys
23:02:35.0503 3880 ccSet_N360 - ok
23:02:35.0550 3880 [ B8BD2BB284668C84865658C77574381A ] cdfs C:\Windows\system32\DRIVERS\cdfs.sys
23:02:35.0628 3880 cdfs - ok
23:02:35.0675 3880 [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom C:\Windows\system32\DRIVERS\cdrom.sys
23:02:35.0706 3880 cdrom - ok
23:02:35.0737 3880 [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc C:\Windows\System32\certprop.dll
23:02:35.0831 3880 CertPropSvc - ok
23:02:35.0878 3880 [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass C:\Windows\system32\drivers\circlass.sys
23:02:35.0924 3880 circlass - ok
23:02:35.0956 3880 [ FE1EC06F2253F691FE36217C592A0206 ] CLFS C:\Windows\system32\CLFS.sys
23:02:35.0971 3880 CLFS - ok
23:02:36.0018 3880 [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
23:02:36.0049 3880 clr_optimization_v2.0.50727_32 - ok
23:02:36.0080 3880 [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
23:02:36.0096 3880 clr_optimization_v2.0.50727_64 - ok
23:02:36.0158 3880 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
23:02:36.0174 3880 clr_optimization_v4.0.30319_32 - ok
23:02:36.0205 3880 [ C6F9AF94DCD58122A4D7E89DB6BED29D ] clr_optimization_v4.0.30319_64 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
23:02:36.0221 3880 clr_optimization_v4.0.30319_64 - ok
23:02:36.0236 3880 [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt C:\Windows\system32\drivers\CmBatt.sys
23:02:36.0299 3880 CmBatt - ok
23:02:36.0330 3880 [ E19D3F095812725D88F9001985B94EDD ] cmdide C:\Windows\system32\drivers\cmdide.sys
23:02:36.0346 3880 cmdide - ok
23:02:36.0408 3880 [ 9AC4F97C2D3E93367E2148EA940CD2CD ] CNG C:\Windows\system32\Drivers\cng.sys
23:02:36.0439 3880 CNG - ok
23:02:36.0517 3880 [ 1F394DF3714ED4280047810790E6DF69 ] CnxtHdAudService C:\Windows\system32\drivers\CHDRT64.sys
23:02:36.0548 3880 CnxtHdAudService - ok
23:02:36.0595 3880 [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt C:\Windows\system32\drivers\compbatt.sys
23:02:36.0626 3880 Compbatt - ok
23:02:36.0658 3880 [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus C:\Windows\system32\drivers\CompositeBus.sys
23:02:36.0689 3880 CompositeBus - ok
23:02:36.0720 3880 COMSysApp - ok
23:02:36.0736 3880 [ 1C827878A998C18847245FE1F34EE597 ] crcdisk C:\Windows\system32\drivers\crcdisk.sys
23:02:36.0751 3880 crcdisk - ok
23:02:36.0814 3880 [ 9C01375BE382E834CC26D1B7EAF2C4FE ] CryptSvc C:\Windows\system32\cryptsvc.dll
23:02:36.0907 3880 CryptSvc - ok
23:02:37.0016 3880 [ 72794D112CBAFF3BC0C29BF7350D4741 ] cvhsvc C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
23:02:37.0048 3880 cvhsvc - ok
23:02:37.0172 3880 [ 75E3C4BB1ED032310EDCF5691A452B4B ] DCDhcpService C:\Program Files\Sony\VAIO Smart Network\WFDA\DCDhcpService.exe
23:02:37.0188 3880 DCDhcpService - ok
23:02:37.0235 3880 [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch C:\Windows\system32\rpcss.dll
23:02:37.0297 3880 DcomLaunch - ok
23:02:37.0344 3880 [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc C:\Windows\System32\defragsvc.dll
23:02:37.0453 3880 defragsvc - ok
23:02:37.0500 3880 [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC C:\Windows\system32\Drivers\dfsc.sys
23:02:37.0594 3880 DfsC - ok
23:02:37.0656 3880 [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp C:\Windows\system32\dhcpcore.dll
23:02:37.0750 3880 Dhcp - ok
23:02:37.0781 3880 [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache C:\Windows\system32\drivers\discache.sys
23:02:37.0859 3880 discache - ok
23:02:37.0921 3880 [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk C:\Windows\system32\drivers\disk.sys
23:02:37.0952 3880 Disk - ok
23:02:37.0968 3880 [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache C:\Windows\System32\dnsrslvr.dll
23:02:38.0062 3880 Dnscache - ok
23:02:38.0077 3880 [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc C:\Windows\System32\dot3svc.dll
23:02:38.0155 3880 dot3svc - ok
23:02:38.0202 3880 [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS C:\Windows\system32\dps.dll
23:02:38.0264 3880 DPS - ok
23:02:38.0311 3880 [ 9B19F34400D24DF84C858A421C205754 ] drmkaud C:\Windows\system32\drivers\drmkaud.sys
23:02:38.0374 3880 drmkaud - ok
23:02:38.0436 3880 [ F5BEE30450E18E6B83A5012C100616FD ] DXGKrnl C:\Windows\System32\drivers\dxgkrnl.sys
23:02:38.0483 3880 DXGKrnl - ok
23:02:38.0514 3880 [ 50AD8FC1DC800FF36087994C8F7FDFF2 ] e1yexpress C:\Windows\system32\DRIVERS\e1y60x64.sys
23:02:38.0561 3880 e1yexpress - ok
23:02:38.0608 3880 [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost C:\Windows\System32\eapsvc.dll
23:02:38.0701 3880 EapHost - ok
23:02:38.0795 3880 [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv C:\Windows\system32\drivers\evbda.sys
23:02:38.0857 3880 ebdrv - ok
23:02:38.0935 3880 [ 4353FF94D47A0A9D52B89ECCF0CDB013 ] eeCtrl C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys
23:02:38.0951 3880 eeCtrl - ok
23:02:39.0013 3880 [ C118A82CD78818C29AB228366EBF81C3 ] EFS C:\Windows\System32\lsass.exe
23:02:39.0091 3880 EFS - ok
23:02:39.0154 3880 [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr C:\Windows\ehome\ehRecvr.exe
23:02:39.0232 3880 ehRecvr - ok
23:02:39.0263 3880 [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched C:\Windows\ehome\ehsched.exe
23:02:39.0310 3880 ehSched - ok
23:02:39.0341 3880 [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor C:\Windows\system32\drivers\elxstor.sys
23:02:39.0356 3880 elxstor - ok
23:02:39.0419 3880 [ C5BCCB378D0A896304A3E71BE7215983 ] EraserUtilRebootDrv C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
23:02:39.0434 3880 EraserUtilRebootDrv - ok
23:02:39.0466 3880 [ 34A3C54752046E79A126E15C51DB409B ] ErrDev C:\Windows\system32\drivers\errdev.sys
23:02:39.0512 3880 ErrDev - ok
23:02:39.0559 3880 [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem C:\Windows\system32\es.dll
23:02:39.0622 3880 EventSystem - ok
23:02:39.0668 3880 [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat C:\Windows\system32\drivers\exfat.sys
23:02:39.0715 3880 exfat - ok
23:02:39.0731 3880 [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat C:\Windows\system32\drivers\fastfat.sys
23:02:39.0793 3880 fastfat - ok
23:02:39.0840 3880 [ DBEFD454F8318A0EF691FDD2EAAB44EB ] Fax C:\Windows\system32\fxssvc.exe
23:02:39.0934 3880 Fax - ok
23:02:39.0965 3880 [ D765D19CD8EF61F650C384F62FAC00AB ] fdc C:\Windows\system32\drivers\fdc.sys
23:02:40.0012 3880 fdc - ok
23:02:40.0043 3880 [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost C:\Windows\system32\fdPHost.dll
23:02:40.0090 3880 fdPHost - ok
23:02:40.0090 3880 [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub C:\Windows\system32\fdrespub.dll
23:02:40.0152 3880 FDResPub - ok
23:02:40.0199 3880 [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo C:\Windows\system32\drivers\fileinfo.sys
23:02:40.0214 3880 FileInfo - ok
23:02:40.0214 3880 [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace C:\Windows\system32\drivers\filetrace.sys
23:02:40.0308 3880 Filetrace - ok
23:02:40.0355 3880 [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk C:\Windows\system32\drivers\flpydisk.sys
23:02:40.0370 3880 flpydisk - ok
23:02:40.0402 3880 [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr C:\Windows\system32\drivers\fltmgr.sys
23:02:40.0417 3880 FltMgr - ok
23:02:40.0448 3880 [ 5C4CB4086FB83115B153E47ADD961A0C ] FontCache C:\Windows\system32\FntCache.dll
23:02:40.0542 3880 FontCache - ok
23:02:40.0604 3880 [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
23:02:40.0604 3880 FontCache3.0.0.0 - ok
23:02:40.0651 3880 [ D43703496149971890703B4B1B723EAC ] FsDepends C:\Windows\system32\drivers\FsDepends.sys
23:02:40.0651 3880 FsDepends - ok
23:02:40.0698 3880 [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec C:\Windows\system32\drivers\Fs_Rec.sys
23:02:40.0698 3880 Fs_Rec - ok
23:02:40.0729 3880 [ 1F7B25B858FA27015169FE95E54108ED ] fvevol C:\Windows\system32\DRIVERS\fvevol.sys
23:02:40.0745 3880 fvevol - ok
23:02:40.0776 3880 [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx C:\Windows\system32\drivers\gagp30kx.sys
23:02:40.0776 3880 gagp30kx - ok
23:02:40.0838 3880 [ 8E98D21EE06192492A5671A6144D092F ] GEARAspiWDM C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
23:02:40.0838 3880 GEARAspiWDM - ok
23:02:40.0901 3880 [ 16C2A6BCDDA8952C2035DEC861492A19 ] ggflt C:\Windows\system32\DRIVERS\ggflt.sys
23:02:40.0932 3880 ggflt - ok
23:02:40.0963 3880 [ 6B503DF845EABF3457E49FBBDA26C10E ] ggsemc C:\Windows\system32\DRIVERS\ggsemc.sys
23:02:40.0963 3880 ggsemc - ok
23:02:41.0026 3880 [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc C:\Windows\System32\gpsvc.dll
23:02:41.0104 3880 gpsvc - ok
23:02:41.0135 3880 [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir C:\Windows\system32\drivers\hcw85cir.sys
23:02:41.0213 3880 hcw85cir - ok
23:02:41.0244 3880 [ 975761C778E33CD22498059B91E7373A ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
23:02:41.0291 3880 HdAudAddService - ok
23:02:41.0338 3880 [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus C:\Windows\system32\drivers\HDAudBus.sys
23:02:41.0384 3880 HDAudBus - ok
23:02:41.0431 3880 [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt C:\Windows\system32\drivers\HidBatt.sys
23:02:41.0462 3880 HidBatt - ok
23:02:41.0494 3880 [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth C:\Windows\system32\drivers\hidbth.sys
23:02:41.0540 3880 HidBth - ok
23:02:41.0572 3880 [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr C:\Windows\system32\drivers\hidir.sys
23:02:41.0603 3880 HidIr - ok
23:02:41.0618 3880 [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv C:\Windows\system32\hidserv.dll
23:02:41.0665 3880 hidserv - ok
23:02:41.0696 3880 [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb C:\Windows\system32\DRIVERS\hidusb.sys
23:02:41.0712 3880 HidUsb - ok
23:02:41.0743 3880 [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc C:\Windows\system32\kmsvc.dll
23:02:41.0837 3880 hkmsvc - ok
23:02:41.0852 3880 [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener C:\Windows\system32\ListSvc.dll
23:02:41.0977 3880 HomeGroupListener - ok
23:02:42.0055 3880 [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider C:\Windows\system32\provsvc.dll
23:02:42.0118 3880 HomeGroupProvider - ok
23:02:42.0164 3880 [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD C:\Windows\system32\drivers\HpSAMD.sys
23:02:42.0180 3880 HpSAMD - ok
23:02:42.0242 3880 [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP C:\Windows\system32\drivers\HTTP.sys
23:02:42.0352 3880 HTTP - ok
23:02:42.0383 3880 [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy C:\Windows\system32\drivers\hwpolicy.sys
23:02:42.0398 3880 hwpolicy - ok
23:02:42.0430 3880 [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt C:\Windows\system32\DRIVERS\i8042prt.sys
23:02:42.0445 3880 i8042prt - ok
23:02:42.0461 3880 [ F7CE9BE72EDAC499B713ECA6DAE5D26F ] iaStor C:\Windows\system32\drivers\iaStor.sys
23:02:42.0476 3880 iaStor - ok
23:02:42.0570 3880 [ B25F192EA1F84A316EB7C19EFCCCF33D ] IAStorDataMgrSvc C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
23:02:42.0586 3880 IAStorDataMgrSvc - ok
23:02:42.0617 3880 [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV C:\Windows\system32\drivers\iaStorV.sys
23:02:42.0632 3880 iaStorV - ok
23:02:42.0742 3880 [ 6F3909A3D40CC9F4B28E03B027F918D8 ] IconMan_R C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
23:02:42.0804 3880 IconMan_R ( UnsignedFile.Multi.Generic ) - warning
23:02:42.0804 3880 IconMan_R - detected UnsignedFile.Multi.Generic (1)
23:02:42.0882 3880 [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
23:02:42.0913 3880 idsvc - ok
23:02:43.0054 3880 [ A48928D4CCA6F8B731989DB08CF2C0AB ] IDSVia64 C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_6.0.0.145\Definitions\IPSDefs\20121101.002\IDSvia64.sys
23:02:43.0085 3880 IDSVia64 - ok
23:02:43.0334 3880 [ EFE5A0AF39A8E179624117C521F1E012 ] igfx C:\Windows\system32\DRIVERS\igdkmd64.sys
23:02:43.0537 3880 igfx - ok
23:02:43.0568 3880 [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp C:\Windows\system32\drivers\iirsp.sys
23:02:43.0584 3880 iirsp - ok
23:02:43.0615 3880 [ FCD84C381E0140AF901E58D48882D26B ] IKEEXT C:\Windows\System32\ikeext.dll
23:02:43.0693 3880 IKEEXT - ok
23:02:43.0740 3880 [ FC727061C0F47C8059E88E05D5C8E381 ] IntcDAud C:\Windows\system32\DRIVERS\IntcDAud.sys
23:02:43.0771 3880 IntcDAud - ok
23:02:43.0818 3880 [ F00F20E70C6EC3AA366910083A0518AA ] intelide C:\Windows\system32\drivers\intelide.sys
23:02:43.0834 3880 intelide - ok
23:02:43.0880 3880 [ ADA036632C664CAA754079041CF1F8C1 ] intelppm C:\Windows\system32\drivers\intelppm.sys
23:02:43.0927 3880 intelppm - ok
23:02:43.0974 3880 [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum C:\Windows\system32\ipbusenum.dll
23:02:44.0036 3880 IPBusEnum - ok
23:02:44.0083 3880 [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver C:\Windows\system32\DRIVERS\ipfltdrv.sys
23:02:44.0114 3880 IpFilterDriver - ok
23:02:44.0161 3880 [ A34A587FFFD45FA649FBA6D03784D257 ] iphlpsvc C:\Windows\System32\iphlpsvc.dll
23:02:44.0255 3880 iphlpsvc - ok
23:02:44.0286 3880 [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV C:\Windows\system32\drivers\IPMIDrv.sys
23:02:44.0348 3880 IPMIDRV - ok
23:02:44.0395 3880 [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT C:\Windows\system32\drivers\ipnat.sys
23:02:44.0489 3880 IPNAT - ok
23:02:44.0567 3880 [ 6E50CFA46527B39015B750AAD161C5CC ] iPod Service C:\Program Files\iPod\bin\iPodService.exe
23:02:44.0614 3880 iPod Service - ok
23:02:44.0629 3880 [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM C:\Windows\system32\drivers\irenum.sys
23:02:44.0676 3880 IRENUM - ok
23:02:44.0723 3880 [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp C:\Windows\system32\drivers\isapnp.sys
23:02:44.0738 3880 isapnp - ok
23:02:44.0770 3880 [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt C:\Windows\system32\drivers\msiscsi.sys
23:02:44.0801 3880 iScsiPrt - ok
23:02:44.0816 3880 [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass C:\Windows\system32\drivers\kbdclass.sys
23:02:44.0832 3880 kbdclass - ok
23:02:44.0848 3880 [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid C:\Windows\system32\drivers\kbdhid.sys
23:02:44.0894 3880 kbdhid - ok
23:02:44.0926 3880 [ C118A82CD78818C29AB228366EBF81C3 ] KeyIso C:\Windows\system32\lsass.exe
23:02:44.0941 3880 KeyIso - ok
23:02:44.0972 3880 [ 97A7070AEA4C058B6418519E869A63B4 ] KSecDD C:\Windows\system32\Drivers\ksecdd.sys
23:02:44.0988 3880 KSecDD - ok
23:02:45.0035 3880 [ 26C43A7C2862447EC59DEDA188D1DA07 ] KSecPkg C:\Windows\system32\Drivers\ksecpkg.sys
23:02:45.0066 3880 KSecPkg - ok
23:02:45.0082 3880 [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk C:\Windows\system32\drivers\ksthunk.sys
23:02:45.0144 3880 ksthunk - ok
23:02:45.0191 3880 [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm C:\Windows\system32\msdtckrm.dll
23:02:45.0238 3880 KtmRm - ok
23:02:45.0300 3880 [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer C:\Windows\system32\srvsvc.dll
23:02:45.0394 3880 LanmanServer - ok
23:02:45.0440 3880 [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
23:02:45.0534 3880 LanmanWorkstation - ok
23:02:45.0643 3880 [ 1538831CF8AD2979A04C423779465827 ] lltdio C:\Windows\system32\DRIVERS\lltdio.sys
23:02:45.0721 3880 lltdio - ok
23:02:45.0768 3880 [ C1185803384AB3FEED115F79F109427F ] lltdsvc C:\Windows\System32\lltdsvc.dll
23:02:45.0862 3880 lltdsvc - ok
23:02:45.0893 3880 [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts C:\Windows\System32\lmhsvc.dll
23:02:45.0955 3880 lmhosts - ok
23:02:46.0002 3880 [ 98B16E756243BEA9410E32025B19C06F ] LMS C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
23:02:46.0018 3880 LMS - ok
23:02:46.0049 3880 [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC C:\Windows\system32\drivers\lsi_fc.sys
23:02:46.0064 3880 LSI_FC - ok
23:02:46.0064 3880 [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS C:\Windows\system32\drivers\lsi_sas.sys
23:02:46.0080 3880 LSI_SAS - ok
23:02:46.0111 3880 [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2 C:\Windows\system32\drivers\lsi_sas2.sys
23:02:46.0127 3880 LSI_SAS2 - ok
23:02:46.0127 3880 [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI C:\Windows\system32\drivers\lsi_scsi.sys
23:02:46.0142 3880 LSI_SCSI - ok
23:02:46.0158 3880 [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv C:\Windows\system32\drivers\luafv.sys
23:02:46.0252 3880 luafv - ok
23:02:46.0314 3880 [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc C:\Windows\system32\Mcx2Svc.dll
23:02:46.0376 3880 Mcx2Svc - ok
23:02:46.0408 3880 [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas C:\Windows\system32\drivers\megasas.sys
23:02:46.0423 3880 megasas - ok
23:02:46.0454 3880 [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR C:\Windows\system32\drivers\MegaSR.sys
23:02:46.0486 3880 MegaSR - ok
23:02:46.0501 3880 [ A6518DCC42F7A6E999BB3BEA8FD87567 ] MEIx64 C:\Windows\system32\drivers\HECIx64.sys
23:02:46.0517 3880 MEIx64 - ok
23:02:46.0532 3880 [ E40E80D0304A73E8D269F7141D77250B ] MMCSS C:\Windows\system32\mmcss.dll
23:02:46.0579 3880 MMCSS - ok
23:02:46.0688 3880 MOBCleanup - ok
23:02:46.0720 3880 [ 800BA92F7010378B09F9ED9270F07137 ] Modem C:\Windows\system32\drivers\modem.sys
23:02:46.0798 3880 Modem - ok
23:02:46.0844 3880 [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor C:\Windows\system32\DRIVERS\monitor.sys
23:02:46.0891 3880 monitor - ok
23:02:46.0922 3880 [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass C:\Windows\system32\DRIVERS\mouclass.sys
23:02:46.0954 3880 mouclass - ok
23:02:46.0985 3880 [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid C:\Windows\system32\DRIVERS\mouhid.sys
23:02:47.0032 3880 mouhid - ok
23:02:47.0063 3880 [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr C:\Windows\system32\drivers\mountmgr.sys
23:02:47.0094 3880 mountmgr - ok
23:02:47.0156 3880 [ 8BE15F71DE6FF33FC56DCDE7B2B9EFE8 ] MozillaMaintenance C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
23:02:47.0172 3880 MozillaMaintenance - ok
23:02:47.0203 3880 [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio C:\Windows\system32\drivers\mpio.sys
23:02:47.0219 3880 mpio - ok
23:02:47.0234 3880 [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv C:\Windows\system32\drivers\mpsdrv.sys
23:02:47.0281 3880 mpsdrv - ok
23:02:47.0312 3880 [ 54FFC9C8898113ACE189D4AA7199D2C1 ] MpsSvc C:\Windows\system32\mpssvc.dll
23:02:47.0359 3880 MpsSvc - ok
23:02:47.0375 3880 [ DC722758B8261E1ABAFD31A3C0A66380 ] MRxDAV C:\Windows\system32\drivers\mrxdav.sys
23:02:47.0422 3880 MRxDAV - ok
23:02:47.0453 3880 [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb C:\Windows\system32\DRIVERS\mrxsmb.sys
23:02:47.0500 3880 mrxsmb - ok
23:02:47.0546 3880 [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10 C:\Windows\system32\DRIVERS\mrxsmb10.sys
23:02:47.0578 3880 mrxsmb10 - ok
23:02:47.0593 3880 [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20 C:\Windows\system32\DRIVERS\mrxsmb20.sys
23:02:47.0609 3880 mrxsmb20 - ok
23:02:47.0624 3880 [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci C:\Windows\system32\drivers\msahci.sys
23:02:47.0640 3880 msahci - ok
23:02:47.0671 3880 [ DB801A638D011B9633829EB6F663C900 ] msdsm C:\Windows\system32\drivers\msdsm.sys
23:02:47.0671 3880 msdsm - ok
23:02:47.0702 3880 [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC C:\Windows\System32\msdtc.exe
23:02:47.0734 3880 MSDTC - ok
23:02:47.0780 3880 [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs C:\Windows\system32\drivers\Msfs.sys
23:02:47.0843 3880 Msfs - ok
23:02:47.0874 3880 [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf C:\Windows\System32\drivers\mshidkmdf.sys
23:02:47.0952 3880 mshidkmdf - ok
23:02:47.0983 3880 [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv C:\Windows\system32\drivers\msisadrv.sys
23:02:47.0999 3880 msisadrv - ok
23:02:48.0030 3880 [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI C:\Windows\system32\iscsiexe.dll
23:02:48.0077 3880 MSiSCSI - ok
23:02:48.0077 3880 msiserver - ok
23:02:48.0124 3880 [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV C:\Windows\system32\drivers\MSKSSRV.sys
23:02:48.0217 3880 MSKSSRV - ok
23:02:48.0233 3880 [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK C:\Windows\system32\drivers\MSPCLOCK.sys
23:02:48.0311 3880 MSPCLOCK - ok
23:02:48.0342 3880 [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM C:\Windows\system32\drivers\MSPQM.sys
23:02:48.0389 3880 MSPQM - ok
23:02:48.0420 3880 [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC C:\Windows\system32\drivers\MsRPC.sys
23:02:48.0436 3880 MsRPC - ok
23:02:48.0467 3880 [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios C:\Windows\system32\drivers\mssmbios.sys
23:02:48.0482 3880 mssmbios - ok
23:02:48.0514 3880 [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE C:\Windows\system32\drivers\MSTEE.sys
23:02:48.0576 3880 MSTEE - ok
23:02:48.0607 3880 [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig C:\Windows\system32\drivers\MTConfig.sys
23:02:48.0607 3880 MTConfig - ok
23:02:48.0638 3880 [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup C:\Windows\system32\Drivers\mup.sys
23:02:48.0638 3880 Mup - ok
23:02:48.0748 3880 [ F2840DBFE9322F35557219AE82CC4597 ] N360 C:\Program Files (x86)\Norton 360\Engine\6.4.0.9\ccSvcHst.exe
23:02:48.0779 3880 N360 - ok
23:02:48.0810 3880 [ 582AC6D9873E31DFA28A4547270862DD ] napagent C:\Windows\system32\qagentRT.dll
23:02:48.0904 3880 napagent - ok
23:02:48.0966 3880 [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP C:\Windows\system32\DRIVERS\nwifi.sys
23:02:49.0028 3880 NativeWifiP - ok
23:02:49.0138 3880 [ C58D8A669D6551F616D90244BD2C2D4F ] NAVENG C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_6.0.0.145\Definitions\VirusDefs\20121102.001\ENG64.SYS
23:02:49.0169 3880 NAVENG - ok
23:02:49.0231 3880 [ A3DBDB412ADFA5882DD6843B11FE0828 ] NAVEX15 C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_6.0.0.145\Definitions\VirusDefs\20121102.001\EX64.SYS
23:02:49.0278 3880 NAVEX15 - ok
23:02:49.0340 3880 [ 760E38053BF56E501D562B70AD796B88 ] NDIS C:\Windows\system32\drivers\ndis.sys
23:02:49.0372 3880 NDIS - ok
23:02:49.0403 3880 [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap C:\Windows\system32\DRIVERS\ndiscap.sys
23:02:49.0465 3880 NdisCap - ok
23:02:49.0512 3880 [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi C:\Windows\system32\DRIVERS\ndistapi.sys
23:02:49.0543 3880 NdisTapi - ok
23:02:49.0574 3880 [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio C:\Windows\system32\DRIVERS\ndisuio.sys
23:02:49.0637 3880 Ndisuio - ok
23:02:49.0668 3880 [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan C:\Windows\system32\DRIVERS\ndiswan.sys
23:02:49.0762 3880 NdisWan - ok
23:02:49.0793 3880 [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy C:\Windows\system32\drivers\NDProxy.sys
23:02:49.0871 3880 NDProxy - ok
23:02:49.0918 3880 [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS C:\Windows\system32\DRIVERS\netbios.sys
23:02:49.0996 3880 NetBIOS - ok
23:02:50.0027 3880 [ 09594D1089C523423B32A4229263F068 ] NetBT C:\Windows\system32\DRIVERS\netbt.sys
23:02:50.0058 3880 NetBT - ok
23:02:50.0089 3880 [ C118A82CD78818C29AB228366EBF81C3 ] Netlogon C:\Windows\system32\lsass.exe
23:02:50.0105 3880 Netlogon - ok
23:02:50.0136 3880 [ 847D3AE376C0817161A14A82C8922A9E ] Netman C:\Windows\System32\netman.dll
23:02:50.0198 3880 Netman - ok
23:02:50.0245 3880 [ D22CD77D4F0D63D1169BB35911BFF12D ] NetMsmqActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
23:02:50.0276 3880 NetMsmqActivator - ok
23:02:50.0276 3880 [ D22CD77D4F0D63D1169BB35911BFF12D ] NetPipeActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
23:02:50.0292 3880 NetPipeActivator - ok
23:02:50.0308 3880 [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm C:\Windows\System32\netprofm.dll
23:02:50.0386 3880 netprofm - ok
23:02:50.0386 3880 [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
23:02:50.0401 3880 NetTcpActivator - ok
23:02:50.0401 3880 [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
23:02:50.0417 3880 NetTcpPortSharing - ok
23:02:50.0448 3880 [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960 C:\Windows\system32\drivers\nfrd960.sys
23:02:50.0464 3880 nfrd960 - ok
23:02:50.0510 3880 [ 1EE99A89CC788ADA662441D1E9830529 ] NlaSvc C:\Windows\System32\nlasvc.dll
23:02:50.0557 3880 NlaSvc - ok
23:02:50.0588 3880 [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs C:\Windows\system32\drivers\Npfs.sys
23:02:50.0635 3880 Npfs - ok
23:02:50.0651 3880 [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi C:\Windows\system32\nsisvc.dll
23:02:50.0682 3880 nsi - ok
23:02:50.0698 3880 [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy C:\Windows\system32\drivers\nsiproxy.sys
23:02:50.0744 3880 nsiproxy - ok
23:02:50.0822 3880 [ E453ACF4E7D44E5530B5D5F2B9CA8563 ] Ntfs C:\Windows\system32\drivers\Ntfs.sys
23:02:50.0854 3880 Ntfs - ok
23:02:50.0885 3880 [ 9899284589F75FA8724FF3D16AED75C1 ] Null C:\Windows\system32\drivers\Null.sys
23:02:50.0932 3880 Null - ok
23:02:51.0181 3880 [ DD81FBC57AB9134CDDC5CE90880BFD80 ] nvlddmkm C:\Windows\system32\DRIVERS\nvlddmkm.sys
23:02:51.0384 3880 nvlddmkm - ok
23:02:51.0462 3880 [ 0A92CB65770442ED0DC44834632F66AD ] nvraid C:\Windows\system32\drivers\nvraid.sys
23:02:51.0493 3880 nvraid - ok
23:02:51.0509 3880 [ DAB0E87525C10052BF65F06152F37E4A ] nvstor C:\Windows\system32\drivers\nvstor.sys
23:02:51.0524 3880 nvstor - ok
23:02:51.0556 3880 [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp C:\Windows\system32\drivers\nv_agp.sys
23:02:51.0571 3880 nv_agp - ok
23:02:51.0587 3880 [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394 C:\Windows\system32\drivers\ohci1394.sys
23:02:51.0634 3880 ohci1394 - ok
23:02:51.0697 3880 [ 9D10F99A6712E28F8ACD5641E3A7EA6B ] ose C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
23:02:51.0713 3880 ose - ok
23:02:51.0853 3880 [ 61BFFB5F57AD12F83AB64B7181829B34 ] osppsvc C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
23:02:51.0947 3880 osppsvc - ok
23:02:51.0978 3880 [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc C:\Windows\system32\pnrpsvc.dll
23:02:52.0071 3880 p2pimsvc - ok
23:02:52.0103 3880 [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc C:\Windows\system32\p2psvc.dll
23:02:52.0118 3880 p2psvc - ok
23:02:52.0134 3880 [ 0086431C29C35BE1DBC43F52CC273887 ] Parport C:\Windows\system32\drivers\parport.sys
23:02:52.0181 3880 Parport - ok
23:02:52.0212 3880 [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr C:\Windows\system32\drivers\partmgr.sys
23:02:52.0243 3880 partmgr - ok
23:02:52.0274 3880 [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc C:\Windows\System32\pcasvc.dll
23:02:52.0321 3880 PcaSvc - ok
23:02:52.0352 3880 [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci C:\Windows\system32\drivers\pci.sys
23:02:52.0368 3880 pci - ok
23:02:52.0399 3880 [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide C:\Windows\system32\drivers\pciide.sys
23:02:52.0399 3880 pciide - ok
23:02:52.0430 3880 [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia C:\Windows\system32\drivers\pcmcia.sys
23:02:52.0446 3880 pcmcia - ok
23:02:52.0461 3880 [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw C:\Windows\system32\drivers\pcw.sys
23:02:52.0477 3880 pcw - ok
23:02:52.0508 3880 [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH C:\Windows\system32\drivers\peauth.sys
23:02:52.0571 3880 PEAUTH - ok
23:02:52.0664 3880 [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost C:\Windows\SysWow64\perfhost.exe
23:02:52.0711 3880 PerfHost - ok
23:02:52.0773 3880 [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla C:\Windows\system32\pla.dll
23:02:52.0851 3880 pla - ok
23:02:52.0914 3880 [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay C:\Windows\system32\umpnpmgr.dll
23:02:52.0992 3880 PlugPlay - ok
23:02:53.0101 3880 [ 63694C307273062A2167AE4CE80730EF ] PMBDeviceInfoProvider C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe
23:02:53.0117 3880 PMBDeviceInfoProvider - ok
23:02:53.0148 3880 [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg C:\Windows\system32\pnrpauto.dll
23:02:53.0195 3880 PNRPAutoReg - ok
23:02:53.0226 3880 [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc C:\Windows\system32\pnrpsvc.dll
23:02:53.0241 3880 PNRPsvc - ok
23:02:53.0273 3880 [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent C:\Windows\System32\ipsecsvc.dll
23:02:53.0351 3880 PolicyAgent - ok
23:02:53.0413 3880 [ 6BA9D927DDED70BD1A9CADED45F8B184 ] Power C:\Windows\system32\umpo.dll
23:02:53.0475 3880 Power - ok
23:02:53.0522 3880 [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport C:\Windows\system32\DRIVERS\raspptp.sys
23:02:53.0631 3880 PptpMiniport - ok
23:02:53.0663 3880 [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor C:\Windows\system32\drivers\processr.sys
23:02:53.0725 3880 Processor - ok
23:02:53.0772 3880 [ 53E83F1F6CF9D62F32801CF66D8352A8 ] ProfSvc C:\Windows\system32\profsvc.dll
23:02:53.0881 3880 ProfSvc - ok
23:02:53.0897 3880 [ C118A82CD78818C29AB228366EBF81C3 ] ProtectedStorage C:\Windows\system32\lsass.exe
23:02:53.0912 3880 ProtectedStorage - ok
23:02:53.0943 3880 [ 0557CF5A2556BD58E26384169D72438D ] Psched C:\Windows\system32\DRIVERS\pacer.sys
23:02:54.0021 3880 Psched - ok
23:02:54.0099 3880 [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300 C:\Windows\system32\drivers\ql2300.sys
23:02:54.0162 3880 ql2300 - ok
23:02:54.0193 3880 [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx C:\Windows\system32\drivers\ql40xx.sys
23:02:54.0193 3880 ql40xx - ok
23:02:54.0224 3880 [ 906191634E99AEA92C4816150BDA3732 ] QWAVE C:\Windows\system32\qwave.dll
23:02:54.0255 3880 QWAVE - ok
23:02:54.0271 3880 [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv C:\Windows\system32\drivers\qwavedrv.sys
23:02:54.0302 3880 QWAVEdrv - ok
23:02:54.0333 3880 [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd C:\Windows\system32\DRIVERS\rasacd.sys
23:02:54.0365 3880 RasAcd - ok
23:02:54.0396 3880 [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn C:\Windows\system32\DRIVERS\AgileVpn.sys
23:02:54.0443 3880 RasAgileVpn - ok
23:02:54.0474 3880 [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto C:\Windows\System32\rasauto.dll
23:02:54.0521 3880 RasAuto - ok
23:02:54.0567 3880 [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp C:\Windows\system32\DRIVERS\rasl2tp.sys
23:02:54.0677 3880 Rasl2tp - ok
23:02:54.0708 3880 [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan C:\Windows\System32\rasmans.dll
23:02:54.0755 3880 RasMan - ok
23:02:54.0755 3880 [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe C:\Windows\system32\DRIVERS\raspppoe.sys
23:02:54.0817 3880 RasPppoe - ok
23:02:54.0848 3880 [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp C:\Windows\system32\DRIVERS\rassstp.sys
23:02:54.0957 3880 RasSstp - ok
23:02:54.0989 3880 [ 77F665941019A1594D887A74F301FA2F ] rdbss C:\Windows\system32\DRIVERS\rdbss.sys
23:02:55.0051 3880 rdbss - ok
23:02:55.0082 3880 [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus C:\Windows\system32\drivers\rdpbus.sys
23:02:55.0129 3880 rdpbus - ok
23:02:55.0176 3880 [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD C:\Windows\system32\DRIVERS\RDPCDD.sys
23:02:55.0207 3880 RDPCDD - ok
23:02:55.0223 3880 [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD C:\Windows\system32\drivers\rdpencdd.sys
23:02:55.0285 3880 RDPENCDD - ok
23:02:55.0316 3880 [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP C:\Windows\system32\drivers\rdprefmp.sys
23:02:55.0347 3880 RDPREFMP - ok
23:02:55.0394 3880 [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD C:\Windows\system32\drivers\RDPWD.sys
23:02:55.0425 3880 RDPWD - ok
23:02:55.0472 3880 [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost C:\Windows\system32\drivers\rdyboost.sys
23:02:55.0488 3880 rdyboost - ok
23:02:55.0519 3880 [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess C:\Windows\System32\mprdim.dll
23:02:55.0597 3880 RemoteAccess - ok
23:02:55.0644 3880 [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry C:\Windows\system32\regsvc.dll
23:02:55.0706 3880 RemoteRegistry - ok
23:02:55.0769 3880 [ 3DD798846E2C28102B922C56E71B7932 ] RFCOMM C:\Windows\system32\DRIVERS\rfcomm.sys
23:02:55.0815 3880 RFCOMM - ok
23:02:55.0831 3880 [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper C:\Windows\System32\RpcEpMap.dll
23:02:55.0893 3880 RpcEptMapper - ok
23:02:55.0909 3880 [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator C:\Windows\system32\locator.exe
23:02:55.0956 3880 RpcLocator - ok
23:02:55.0987 3880 [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs C:\Windows\system32\rpcss.dll
23:02:56.0034 3880 RpcSs - ok
23:02:56.0065 3880 [ 546D7F426776090B90EF5F195B6AE662 ] RSPCIESTOR C:\Windows\system32\DRIVERS\RtsPStor.sys
23:02:56.0081 3880 RSPCIESTOR - ok
23:02:56.0127 3880 [ DDC86E4F8E7456261E637E3552E804FF ] rspndr C:\Windows\system32\DRIVERS\rspndr.sys
23:02:56.0190 3880 rspndr - ok
23:02:56.0221 3880 [ EA5532868BA76923D75BCB2A1448D810 ] RTL8167 C:\Windows\system32\DRIVERS\Rt64win7.sys
23:02:56.0237 3880 RTL8167 - ok
23:02:56.0283 3880 [ C118A82CD78818C29AB228366EBF81C3 ] SamSs C:\Windows\system32\lsass.exe
23:02:56.0299 3880 SamSs - ok
23:02:56.0330 3880 [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port C:\Windows\system32\drivers\sbp2port.sys
23:02:56.0346 3880 sbp2port - ok
23:02:56.0361 3880 [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr C:\Windows\System32\SCardSvr.dll
23:02:56.0408 3880 SCardSvr - ok
23:02:56.0408 3880 [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter C:\Windows\system32\DRIVERS\scfilter.sys
23:02:56.0455 3880 scfilter - ok
23:02:56.0502 3880 [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule C:\Windows\system32\schedsvc.dll
23:02:56.0580 3880 Schedule - ok
23:02:56.0627 3880 [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc C:\Windows\System32\certprop.dll
23:02:56.0658 3880 SCPolicySvc - ok
23:02:56.0673 3880 [ 111E0EBC0AD79CB0FA014B907B231CF0 ] sdbus C:\Windows\system32\DRIVERS\sdbus.sys
23:02:56.0720 3880 sdbus - ok
23:02:56.0751 3880 [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC C:\Windows\System32\SDRSVC.dll
23:02:56.0829 3880 SDRSVC - ok
23:02:56.0845 3880 [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv C:\Windows\system32\drivers\secdrv.sys
23:02:56.0939 3880 secdrv - ok
23:02:56.0970 3880 [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon C:\Windows\system32\seclogon.dll
23:02:57.0001 3880 seclogon - ok
23:02:57.0017 3880 [ C32AB8FA018EF34C0F113BD501436D21 ] SENS C:\Windows\System32\sens.dll
23:02:57.0095 3880 SENS - ok
23:02:57.0141 3880 [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc C:\Windows\system32\sensrsvc.dll
23:02:57.0235 3880 SensrSvc - ok
23:02:57.0282 3880 [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum C:\Windows\system32\drivers\serenum.sys
23:02:57.0329 3880 Serenum - ok
23:02:57.0375 3880 [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial C:\Windows\system32\drivers\serial.sys
23:02:57.0422 3880 Serial - ok
23:02:57.0453 3880 [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse C:\Windows\system32\drivers\sermouse.sys
23:02:57.0500 3880 sermouse - ok
23:02:57.0547 3880 [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv C:\Windows\system32\sessenv.dll
23:02:57.0609 3880 SessionEnv - ok
23:02:57.0656 3880 [ 286D3889E6AB5589646FF8A63CB928AE ] SFEP C:\Windows\system32\drivers\SFEP.sys
23:02:57.0703 3880 SFEP - ok
23:02:57.0734 3880 [ A554811BCD09279536440C964AE35BBF ] sffdisk C:\Windows\system32\drivers\sffdisk.sys
23:02:57.0782 3880 sffdisk - ok
23:02:57.0813 3880 [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc C:\Windows\system32\drivers\sffp_mmc.sys
23:02:57.0844 3880 sffp_mmc - ok
23:02:57.0876 3880 [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd C:\Windows\system32\drivers\sffp_sd.sys
23:02:57.0907 3880 sffp_sd - ok
23:02:57.0954 3880 [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy C:\Windows\system32\drivers\sfloppy.sys
23:02:58.0016 3880 sfloppy - ok
23:02:58.0078 3880 [ C6CC9297BD53E5229653303E556AA539 ] Sftfs C:\Windows\system32\DRIVERS\Sftfslh.sys
23:02:58.0125 3880 Sftfs - ok
23:02:58.0203 3880 [ 13693B6354DD6E72DC5131DA7D764B90 ] sftlist C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
23:02:58.0219 3880 sftlist - ok
23:02:58.0234 3880 [ 390AA7BC52CEE43F6790CDEA1E776703 ] Sftplay C:\Windows\system32\DRIVERS\Sftplaylh.sys
23:02:58.0250 3880 Sftplay - ok
23:02:58.0266 3880 [ 617E29A0B0A2807466560D4C4E338D3E ] Sftredir C:\Windows\system32\DRIVERS\Sftredirlh.sys
23:02:58.0281 3880 Sftredir - ok
23:02:58.0312 3880 [ 8F571F016FA1976F445147E9E6C8AE9B ] Sftvol C:\Windows\system32\DRIVERS\Sftvollh.sys
23:02:58.0328 3880 Sftvol - ok
23:02:58.0375 3880 [ C3CDDD18F43D44AB713CF8C4916F7696 ] sftvsa C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
23:02:58.0406 3880 sftvsa - ok
23:02:58.0422 3880 [ B95F6501A2F8B2E78C697FEC401970CE ] SharedAccess C:\Windows\System32\ipnathlp.dll
23:02:58.0500 3880 SharedAccess - ok
23:02:58.0546 3880 [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection C:\Windows\System32\shsvcs.dll
23:02:58.0609 3880 ShellHWDetection - ok
23:02:58.0640 3880 [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2 C:\Windows\system32\drivers\SiSRaid2.sys
23:02:58.0656 3880 SiSRaid2 - ok
23:02:58.0671 3880 [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4 C:\Windows\system32\drivers\sisraid4.sys
23:02:58.0687 3880 SiSRaid4 - ok
23:02:58.0780 3880 [ F07AF60B152221472FBDB2FECEC4896D ] SkypeUpdate C:\Program Files (x86)\Skype\Updater\Updater.exe
23:02:58.0796 3880 SkypeUpdate - ok
23:02:58.0827 3880 [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb C:\Windows\system32\DRIVERS\smb.sys
23:02:58.0905 3880 Smb - ok
23:02:58.0968 3880 [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP C:\Windows\System32\snmptrap.exe
23:02:59.0030 3880 SNMPTRAP - ok
23:02:59.0108 3880 [ DDF2EC98AF6FC70608A4F9CE4DB52758 ] SOHCImp C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHCImp.exe
23:02:59.0124 3880 SOHCImp - ok
23:02:59.0139 3880 [ 5FA03F5EA6EFEF6D17B4A1A48C40A23C ] SOHDs C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDs.exe
23:02:59.0155 3880 SOHDs - ok
23:02:59.0249 3880 [ 5177D14A78E60FD61DCFC6B388E7E971 ] Sony PC Companion C:\Program Files (x86)\Sony\Sony PC Companion\PCCService.exe
23:02:59.0280 3880 Sony PC Companion - ok
23:02:59.0327 3880 [ 65E5659E9C2A0762D05657C0E22A7CA2 ] SpfService C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\SPF\SpfService64.exe
23:02:59.0358 3880 SpfService - ok
23:02:59.0373 3880 [ B9E31E5CACDFE584F34F730A677803F9 ] spldr C:\Windows\system32\drivers\spldr.sys
23:02:59.0373 3880 spldr - ok
23:02:59.0420 3880 [ 85DAA09A98C9286D4EA2BA8D0E644377 ] Spooler C:\Windows\System32\spoolsv.exe
23:02:59.0467 3880 Spooler - ok
23:02:59.0576 3880 [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc C:\Windows\system32\sppsvc.exe
23:02:59.0670 3880 sppsvc - ok
23:02:59.0701 3880 [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify C:\Windows\system32\sppuinotify.dll
23:02:59.0732 3880 sppuinotify - ok
23:02:59.0841 3880 [ 891793E00432FA055CF040605C260E49 ] SRTSP C:\Windows\System32\Drivers\N360x64\0604000.009\SRTSP64.SYS
23:02:59.0873 3880 SRTSP - ok
23:02:59.0935 3880 [ 1CB7BB3B0561FB5ECFE37F7731E8BF3E ] SRTSPX C:\Windows\system32\drivers\N360x64\0604000.009\SRTSPX64.SYS
23:02:59.0951 3880 SRTSPX - ok
23:02:59.0982 3880 [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv C:\Windows\system32\DRIVERS\srv.sys
23:03:00.0013 3880 srv - ok
23:03:00.0044 3880 [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2 C:\Windows\system32\DRIVERS\srv2.sys
23:03:00.0091 3880 srv2 - ok
23:03:00.0122 3880 [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet C:\Windows\system32\DRIVERS\srvnet.sys
23:03:00.0138 3880 srvnet - ok
23:03:00.0153 3880 [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV C:\Windows\System32\ssdpsrv.dll
23:03:00.0185 3880 SSDPSRV - ok
23:03:00.0216 3880 [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc C:\Windows\system32\sstpsvc.dll
23:03:00.0247 3880 SstpSvc - ok
23:03:00.0263 3880 [ F3817967ED533D08327DC73BC4D5542A ] stexstor C:\Windows\system32\drivers\stexstor.sys
23:03:00.0278 3880 stexstor - ok
23:03:00.0341 3880 [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc C:\Windows\System32\wiaservc.dll
23:03:00.0419 3880 stisvc - ok
23:03:00.0450 3880 [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum C:\Windows\system32\drivers\swenum.sys
23:03:00.0465 3880 swenum - ok
23:03:00.0497 3880 [ E08E46FDD841B7184194011CA1955A0B ] swprv C:\Windows\System32\swprv.dll
23:03:00.0575 3880 swprv - ok
23:03:00.0653 3880 [ 8B2430762099598DA40686F754632EFD ] SymDS C:\Windows\system32\drivers\N360x64\0604000.009\SYMDS64.SYS
23:03:00.0684 3880 SymDS - ok
23:03:00.0762 3880 [ 5CB7F2FD7E30A0F52F93574BFC3A8041 ] SymEFA C:\Windows\system32\drivers\N360x64\0604000.009\SYMEFA64.SYS
23:03:00.0793 3880 SymEFA - ok
23:03:00.0855 3880 [ 898BB48C797483420DF523B2BBC1ECDB ] SymEvent C:\Windows\system32\Drivers\SYMEVENT64x86.SYS
23:03:00.0871 3880 SymEvent - ok
23:03:00.0933 3880 [ 5013A76CAAA1D7CF1C55214B490B4E35 ] SymIRON C:\Windows\system32\drivers\N360x64\0604000.009\Ironx64.SYS
23:03:00.0965 3880 SymIRON - ok
23:03:00.0996 3880 [ 3911BD0E68C010E5438A87706ABBE9AB ] SymNetS C:\Windows\System32\Drivers\N360x64\0604000.009\SYMNETS.SYS
23:03:01.0011 3880 SymNetS - ok
23:03:01.0058 3880 [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain C:\Windows\system32\sysmain.dll
23:03:01.0121 3880 SysMain - ok
23:03:01.0167 3880 [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService C:\Windows\System32\TabSvc.dll
23:03:01.0199 3880 TabletInputService - ok
23:03:01.0214 3880 [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv C:\Windows\System32\tapisrv.dll
23:03:01.0261 3880 TapiSrv - ok
23:03:01.0277 3880 [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS C:\Windows\System32\tbssvc.dll
23:03:01.0339 3880 TBS - ok
23:03:01.0433 3880 [ F782CAD3CEDBB3F9FFE3BF2775D92DDC ] Tcpip C:\Windows\system32\drivers\tcpip.sys
23:03:01.0495 3880 Tcpip - ok
23:03:01.0557 3880 [ F782CAD3CEDBB3F9FFE3BF2775D92DDC ] TCPIP6 C:\Windows\system32\DRIVERS\tcpip.sys
23:03:01.0604 3880 TCPIP6 - ok
23:03:01.0620 3880 [ DF687E3D8836BFB04FCC0615BF15A519 ] tcpipreg C:\Windows\system32\drivers\tcpipreg.sys
23:03:01.0713 3880 tcpipreg - ok
23:03:01.0729 3880 [ 3371D21011695B16333A3934340C4E7C ] TDPIPE C:\Windows\system32\drivers\tdpipe.sys
23:03:01.0823 3880 TDPIPE - ok
23:03:01.0932 3880 [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP C:\Windows\system32\drivers\tdtcp.sys
23:03:01.0963 3880 TDTCP - ok
23:03:02.0041 3880 [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx C:\Windows\system32\DRIVERS\tdx.sys
23:03:02.0119 3880 tdx - ok
23:03:02.0166 3880 [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD C:\Windows\system32\drivers\termdd.sys
23:03:02.0181 3880 TermDD - ok
23:03:02.0197 3880 [ 2E648163254233755035B46DD7B89123 ] TermService C:\Windows\System32\termsrv.dll
23:03:02.0275 3880 TermService - ok
23:03:02.0306 3880 [ F0344071948D1A1FA732231785A0664C ] Themes C:\Windows\system32\themeservice.dll
23:03:02.0322 3880 Themes - ok
23:03:02.0337 3880 [ E40E80D0304A73E8D269F7141D77250B ] THREADORDER C:\Windows\system32\mmcss.dll
23:03:02.0384 3880 THREADORDER - ok
23:03:02.0400 3880 [ 7E7AFD841694F6AC397E99D75CEAD49D ] TrkWks C:\Windows\System32\trkwks.dll
23:03:02.0493 3880 TrkWks - ok
23:03:02.0556 3880 [ 773212B2AAA24C1E31F10246B15B276C ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
23:03:02.0649 3880 TrustedInstaller - ok
23:03:02.0665 3880 [ CE18B2CDFC837C99E5FAE9CA6CBA5D30 ] tssecsrv C:\Windows\system32\DRIVERS\tssecsrv.sys
23:03:02.0743 3880 tssecsrv - ok
23:03:02.0790 3880 [ D11C783E3EF9A3C52C0EBE83CC5000E9 ] TsUsbFlt C:\Windows\system32\drivers\tsusbflt.sys
23:03:02.0868 3880 TsUsbFlt - ok
23:03:02.0899 3880 [ 9CC2CCAE8A84820EAECB886D477CBCB8 ] TsUsbGD C:\Windows\system32\drivers\TsUsbGD.sys
23:03:02.0946 3880 TsUsbGD - ok
23:03:03.0008 3880 [ 3566A8DAAFA27AF944F5D705EAA64894 ] tunnel C:\Windows\system32\DRIVERS\tunnel.sys
23:03:03.0102 3880 tunnel - ok
23:03:03.0133 3880 [ B4DD609BD7E282BFC683CEC7EAAAAD67 ] uagp35 C:\Windows\system32\drivers\uagp35.sys
23:03:03.0149 3880 uagp35 - ok
23:03:03.0195 3880 [ 1FE69F3C1CA1CF4B7EC7E2E9090FFFDC ] uCamMonitor C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe
23:03:03.0227 3880 uCamMonitor - ok
23:03:03.0258 3880 [ FF4232A1A64012BAA1FD97C7B67DF593 ] udfs C:\Windows\system32\DRIVERS\udfs.sys
23:03:03.0336 3880 udfs - ok
23:03:03.0367 3880 [ 3CBDEC8D06B9968ABA702EBA076364A1 ] UI0Detect C:\Windows\system32\UI0Detect.exe
23:03:03.0414 3880 UI0Detect - ok
23:03:03.0461 3880 [ 4BFE1BC28391222894CBF1E7D0E42320 ] uliagpkx C:\Windows\system32\drivers\uliagpkx.sys
23:03:03.0476 3880 uliagpkx - ok
23:03:03.0507 3880 [ DC54A574663A895C8763AF0FA1FF7561 ] umbus C:\Windows\system32\DRIVERS\umbus.sys
23:03:03.0554 3880 umbus - ok
23:03:03.0585 3880 [ B2E8E8CB557B156DA5493BBDDCC1474D ] UmPass C:\Windows\system32\drivers\umpass.sys
23:03:03.0648 3880 UmPass - ok
23:03:03.0788 3880 [ 7A78ED1088890114DFDE2C4AB038D6B6 ] UNS C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
23:03:03.0835 3880 UNS - ok
23:03:03.0866 3880 [ D47EC6A8E81633DD18D2436B19BAF6DE ] upnphost C:\Windows\System32\upnphost.dll
23:03:03.0929 3880 upnphost - ok
23:03:03.0991 3880 [ FB251567F41BC61988B26731DEC19E4B ] USBAAPL64 C:\Windows\system32\Drivers\usbaapl64.sys
23:03:04.0022 3880 USBAAPL64 ( UnsignedFile.Multi.Generic ) - warning
23:03:04.0022 3880 USBAAPL64 - detected UnsignedFile.Multi.Generic (1)
23:03:04.0053 3880 [ 6F1A3157A1C89435352CEB543CDB359C ] usbccgp C:\Windows\system32\DRIVERS\usbccgp.sys
23:03:04.0131 3880 usbccgp - ok
23:03:04.0147 3880 [ AF0892A803FDDA7492F595368E3B68E7 ] usbcir C:\Windows\system32\drivers\usbcir.sys
23:03:04.0163 3880 usbcir - ok
23:03:04.0178 3880 [ C025055FE7B87701EB042095DF1A2D7B ] usbehci C:\Windows\system32\drivers\usbehci.sys
23:03:04.0225 3880 usbehci - ok
23:03:04.0272 3880 [ 287C6C9410B111B68B52CA298F7B8C24 ] usbhub C:\Windows\system32\drivers\usbhub.sys
23:03:04.0319 3880 usbhub - ok
23:03:04.0350 3880 [ 9840FC418B4CBD632D3D0A667A725C31 ] usbohci C:\Windows\system32\drivers\usbohci.sys
23:03:04.0397 3880 usbohci - ok
23:03:04.0443 3880 [ 73188F58FB384E75C4063D29413CEE3D ] usbprint C:\Windows\system32\DRIVERS\usbprint.sys
23:03:04.0490 3880 usbprint - ok
23:03:04.0537 3880 [ AAA2513C8AED8B54B189FD0C6B1634C0 ] usbscan C:\Windows\system32\DRIVERS\usbscan.sys
23:03:04.0553 3880 usbscan - ok
23:03:04.0568 3880 [ FED648B01349A3C8395A5169DB5FB7D6 ] USBSTOR C:\Windows\system32\DRIVERS\USBSTOR.SYS
23:03:04.0646 3880 USBSTOR - ok
23:03:04.0677 3880 [ 62069A34518BCF9C1FD9E74B3F6DB7CD ] usbuhci C:\Windows\system32\drivers\usbuhci.sys
23:03:04.0724 3880 usbuhci - ok
23:03:04.0771 3880 [ 454800C2BC7F3927CE030141EE4F4C50 ] usbvideo C:\Windows\system32\Drivers\usbvideo.sys
23:03:04.0818 3880 usbvideo - ok
23:03:04.0865 3880 [ EDBB23CBCF2CDF727D64FF9B51A6070E ] UxSms C:\Windows\System32\uxsms.dll
23:03:04.0958 3880 UxSms - ok
23:03:05.0021 3880 [ DCB1F83AD167D16D263CE57C94E9EEDF ] VAIO Event Service C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe
23:03:05.0036 3880 VAIO Event Service - ok
23:03:05.0036 3880 [ C118A82CD78818C29AB228366EBF81C3 ] VaultSvc C:\Windows\system32\lsass.exe
23:03:05.0067 3880 VaultSvc - ok
23:03:05.0130 3880 [ D00058C1FFF3F3DE990444A5734E9639 ] VCFw C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe
23:03:05.0192 3880 VCFw - ok
23:03:05.0270 3880 [ F19275655B42086C884ABCDAE2C659AE ] VcmIAlzMgr C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
23:03:05.0317 3880 VcmIAlzMgr - ok
23:03:05.0364 3880 [ 2F06D134554BA84FE253DBC481DCFE6D ] VcmINSMgr C:\Program Files\Sony\VCM Intelligent Network Service Manager\VcmINSMgr.exe
23:03:05.0395 3880 VcmINSMgr - ok
23:03:05.0442 3880 [ 32A3735F6874B7783C6209ED5CA36D9D ] VcmXmlIfHelper C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper64.exe
23:03:05.0442 3880 VcmXmlIfHelper - ok
23:03:05.0535 3880 [ D347D3ABE070AA09C22FC37121555D52 ] VCService C:\Program Files\Sony\VAIO Care\VCService.exe
23:03:05.0551 3880 VCService - ok
23:03:05.0582 3880 [ C5C876CCFC083FF3B128F933823E87BD ] vdrvroot C:\Windows\system32\drivers\vdrvroot.sys
23:03:05.0598 3880 vdrvroot - ok
23:03:05.0645 3880 [ 8D6B481601D01A456E75C3210F1830BE ] vds C:\Windows\System32\vds.exe
23:03:05.0707 3880 vds - ok
23:03:05.0769 3880 [ DA4DA3F5E02943C2DC8C6ED875DE68DD ] vga C:\Windows\system32\DRIVERS\vgapnp.sys
23:03:05.0801 3880 vga - ok
23:03:05.0816 3880 [ 53E92A310193CB3C03BEA963DE7D9CFC ] VgaSave C:\Windows\System32\drivers\vga.sys
23:03:05.0910 3880 VgaSave - ok
23:03:05.0941 3880 [ 2CE2DF28C83AEAF30084E1B1EB253CBB ] vhdmp C:\Windows\system32\drivers\vhdmp.sys
23:03:05.0957 3880 vhdmp - ok
23:03:05.0972 3880 [ E5689D93FFE4E5D66C0178761240DD54 ] viaide C:\Windows\system32\drivers\viaide.sys
23:03:05.0988 3880 viaide - ok
23:03:06.0019 3880 [ D2AAFD421940F640B407AEFAAEBD91B0 ] volmgr C:\Windows\system32\drivers\volmgr.sys
23:03:06.0050 3880 volmgr - ok
23:03:06.0081 3880 [ A255814907C89BE58B79EF2F189B843B ] volmgrx C:\Windows\system32\drivers\volmgrx.sys
23:03:06.0113 3880 volmgrx - ok
23:03:06.0159 3880 [ 0D08D2F3B3FF84E433346669B5E0F639 ] volsnap C:\Windows\system32\drivers\volsnap.sys
23:03:06.0175 3880 volsnap - ok
23:03:06.0175 3880 [ 5E2016EA6EBACA03C04FEAC5F330D997 ] vsmraid C:\Windows\system32\drivers\vsmraid.sys
23:03:06.0191 3880 vsmraid - ok
23:03:06.0269 3880 [ 03F6F618367CB16A2176B8DB4215D1F9 ] VSNService C:\Program Files\Sony\VAIO Smart Network\VSNService.exe
23:03:06.0315 3880 VSNService - ok
23:03:06.0378 3880 [ B60BA0BC31B0CB414593E169F6F21CC2 ] VSS C:\Windows\system32\vssvc.exe
23:03:06.0487 3880 VSS - ok
23:03:06.0596 3880 [ FB4A1695D2D74F9C92CA5E84795CDBE1 ] VUAgent C:\Program Files\Sony\VAIO Update Common\VUAgent.exe
23:03:06.0643 3880 VUAgent - ok
23:03:06.0659 3880 [ 36D4720B72B5C5D9CB2B9C29E9DF67A1 ] vwifibus C:\Windows\system32\DRIVERS\vwifibus.sys
23:03:06.0705 3880 vwifibus - ok
23:03:06.0737 3880 [ 6A3D66263414FF0D6FA754C646612F3F ] vwififlt C:\Windows\system32\DRIVERS\vwififlt.sys
23:03:06.0783 3880 vwififlt - ok
23:03:06.0830 3880 [ 1C9D80CC3849B3788048078C26486E1A ] W32Time C:\Windows\system32\w32time.dll
23:03:06.0893 3880 W32Time - ok
23:03:06.0924 3880 [ 4E9440F4F152A7B944CB1663D3935A3E ] WacomPen C:\Windows\system32\drivers\wacompen.sys
23:03:06.0986 3880 WacomPen - ok
23:03:07.0033 3880 [ 356AFD78A6ED4457169241AC3965230C ] WANARP C:\Windows\system32\DRIVERS\wanarp.sys
23:03:07.0095 3880 WANARP - ok
23:03:07.0095 3880 [ 356AFD78A6ED4457169241AC3965230C ] Wanarpv6 C:\Windows\system32\DRIVERS\wanarp.sys
23:03:07.0127 3880 Wanarpv6 - ok
23:03:07.0205 3880 [ 78F4E7F5C56CB9716238EB57DA4B6A75 ] wbengine C:\Windows\system32\wbengine.exe
23:03:07.0251 3880 wbengine - ok
23:03:07.0283 3880 [ 3AA101E8EDAB2DB4131333F4325C76A3 ] WbioSrvc C:\Windows\System32\wbiosrvc.dll
23:03:07.0298 3880 WbioSrvc - ok
23:03:07.0314 3880 [ 7368A2AFD46E5A4481D1DE9D14848EDD ] wcncsvc C:\Windows\System32\wcncsvc.dll
23:03:07.0361 3880 wcncsvc - ok
23:03:07.0407 3880 [ 20F7441334B18CEE52027661DF4A6129 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
23:03:07.0485 3880 WcsPlugInService - ok
23:03:07.0501 3880 [ 72889E16FF12BA0F235467D6091B17DC ] Wd C:\Windows\system32\drivers\wd.sys
23:03:07.0517 3880 Wd - ok
23:03:07.0548 3880 [ 441BD2D7B4F98134C3A4F9FA570FD250 ] Wdf01000 C:\Windows\system32\drivers\Wdf01000.sys
23:03:07.0579 3880 Wdf01000 - ok
23:03:07.0610 3880 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiServiceHost C:\Windows\system32\wdi.dll
23:03:07.0704 3880 WdiServiceHost - ok
23:03:07.0719 3880 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiSystemHost C:\Windows\system32\wdi.dll
23:03:07.0735 3880 WdiSystemHost - ok
23:03:07.0751 3880 [ 3DB6D04E1C64272F8B14EB8BC4616280 ] WebClient C:\Windows\System32\webclnt.dll
23:03:07.0797 3880 WebClient - ok
23:03:07.0829 3880 [ C749025A679C5103E575E3B48E092C43 ] Wecsvc C:\Windows\system32\wecsvc.dll
23:03:07.0891 3880 Wecsvc - ok
23:03:07.0922 3880 [ 7E591867422DC788B9E5BD337A669A08 ] wercplsupport C:\Windows\System32\wercplsupport.dll
23:03:07.0953 3880 wercplsupport - ok
23:03:07.0985 3880 [ 6D137963730144698CBD10F202E9F251 ] WerSvc C:\Windows\System32\WerSvc.dll
23:03:08.0031 3880 WerSvc - ok
23:03:08.0047 3880 [ 611B23304BF067451A9FDEE01FBDD725 ] WfpLwf C:\Windows\system32\DRIVERS\wfplwf.sys
23:03:08.0078 3880 WfpLwf - ok
23:03:08.0109 3880 [ 05ECAEC3E4529A7153B3136CEB49F0EC ] WIMMount C:\Windows\system32\drivers\wimmount.sys
23:03:08.0109 3880 WIMMount - ok
23:03:08.0125 3880 WinDefend - ok
23:03:08.0141 3880 WinHttpAutoProxySvc - ok
23:03:08.0187 3880 [ 19B07E7E8915D701225DA41CB3877306 ] Winmgmt C:\Windows\system32\wbem\WMIsvc.dll
23:03:08.0250 3880 Winmgmt - ok
23:03:08.0312 3880 [ BCB1310604AA415C4508708975B3931E ] WinRM C:\Windows\system32\WsmSvc.dll
23:03:08.0375 3880 WinRM - ok
23:03:08.0406 3880 [ FE88B288356E7B47B74B13372ADD906D ] WinUsb C:\Windows\system32\DRIVERS\WinUsb.sys
23:03:08.0453 3880 WinUsb - ok
23:03:08.0515 3880 [ 4FADA86E62F18A1B2F42BA18AE24E6AA ] Wlansvc C:\Windows\System32\wlansvc.dll
23:03:08.0609 3880 Wlansvc - ok
23:03:08.0655 3880 [ 06C8FA1CF39DE6A735B54D906BA791C6 ] wlcrasvc C:\Program Files\Windows Live\Mesh\wlcrasvc.exe
23:03:08.0671 3880 wlcrasvc - ok
23:03:08.0749 3880 [ 7E47C328FC4768CB8BEAFBCFAFA70362 ] wlidsvc C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
23:03:08.0796 3880 wlidsvc - ok
23:03:08.0827 3880 [ F6FF8944478594D0E414D3F048F0D778 ] WmiAcpi C:\Windows\system32\drivers\wmiacpi.sys
23:03:08.0858 3880 WmiAcpi - ok
23:03:08.0905 3880 [ 38B84C94C5A8AF291ADFEA478AE54F93 ] wmiApSrv C:\Windows\system32\wbem\WmiApSrv.exe
23:03:08.0967 3880 wmiApSrv - ok
23:03:08.0999 3880 WMPNetworkSvc - ok
23:03:09.0030 3880 [ 96C6E7100D724C69FCF9E7BF590D1DCA ] WPCSvc C:\Windows\System32\wpcsvc.dll
23:03:09.0061 3880 WPCSvc - ok
23:03:09.0061 3880 [ 93221146D4EBBF314C29B23CD6CC391D ] WPDBusEnum C:\Windows\system32\wpdbusenum.dll
23:03:09.0092 3880 WPDBusEnum - ok
23:03:09.0123 3880 [ 6BCC1D7D2FD2453957C5479A32364E52 ] ws2ifsl C:\Windows\system32\drivers\ws2ifsl.sys
23:03:09.0155 3880 ws2ifsl - ok
23:03:09.0186 3880 [ E8B1FE6669397D1772D8196DF0E57A9E ] wscsvc C:\Windows\System32\wscsvc.dll
23:03:09.0233 3880 wscsvc - ok
23:03:09.0233 3880 WSearch - ok
23:03:09.0326 3880 [ D9EF901DCA379CFE914E9FA13B73B4C4 ] wuauserv C:\Windows\system32\wuaueng.dll
23:03:09.0389 3880 wuauserv - ok
23:03:09.0404 3880 [ D3381DC54C34D79B22CEE0D65BA91B7C ] WudfPf C:\Windows\system32\drivers\WudfPf.sys
23:03:09.0435 3880 WudfPf - ok
23:03:09.0467 3880 [ CF8D590BE3373029D57AF80914190682 ] WUDFRd C:\Windows\system32\DRIVERS\WUDFRd.sys
23:03:09.0513 3880 WUDFRd - ok
23:03:09.0560 3880 [ 7A95C95B6C4CF292D689106BCAE49543 ] wudfsvc C:\Windows\System32\WUDFSvc.dll
23:03:09.0638 3880 wudfsvc - ok
23:03:09.0638 3880 [ 9A3452B3C2A46C073166C5CF49FAD1AE ] WwanSvc C:\Windows\System32\wwansvc.dll
23:03:09.0701 3880 WwanSvc - ok
23:03:09.0732 3880 ================ Scan global ===============================
23:03:09.0747 3880 [ BA0CD8C393E8C9F83354106093832C7B ] C:\Windows\system32\basesrv.dll
23:03:09.0794 3880 [ F46BBAAC1C4980F4D0DD463F190A42D3 ] C:\Windows\system32\winsrv.dll
23:03:09.0810 3880 [ F46BBAAC1C4980F4D0DD463F190A42D3 ] C:\Windows\system32\winsrv.dll
23:03:09.0825 3880 [ D6160F9D869BA3AF0B787F971DB56368 ] C:\Windows\system32\sxssrv.dll
23:03:09.0857 3880 [ 24ACB7E5BE595468E3B9AA488B9B4FCB ] C:\Windows\system32\services.exe
23:03:09.0857 3880 [Global] - ok
23:03:09.0857 3880 ================ Scan MBR ==================================
23:03:09.0872 3880 [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
23:03:10.0325 3880 \Device\Harddisk0\DR0 - ok
23:03:10.0325 3880 ================ Scan VBR ==================================
23:03:10.0356 3880 [ 93F8375423B9F53198E83AFBBC0C0F80 ] \Device\Harddisk0\DR0\Partition1
23:03:10.0356 3880 \Device\Harddisk0\DR0\Partition1 - ok
23:03:10.0371 3880 [ A2625536F76AF51C902835ACD891ECA1 ] \Device\Harddisk0\DR0\Partition2
23:03:10.0371 3880 \Device\Harddisk0\DR0\Partition2 - ok
23:03:10.0371 3880 ============================================================
23:03:10.0371 3880 Scan finished
23:03:10.0371 3880 ============================================================
23:03:10.0403 4396 Detected object count: 2
23:03:10.0403 4396 Actual detected object count: 2
23:03:19.0326 4396 IconMan_R ( UnsignedFile.Multi.Generic ) - skipped by user
23:03:19.0326 4396 IconMan_R ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:03:19.0326 4396 USBAAPL64 ( UnsignedFile.Multi.Generic ) - skipped by user
23:03:19.0341 4396 USBAAPL64 ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:04:01.0383 4580 Deinitialize success
|
|
03.11.2012, 16:53
| #7 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows Live Mesh sowie andere Programme mit ausländischer Bezeichnung installiertZitat:
 Das aswMBR Log bitte auch so posten
__________________ Logfiles bitte immer in CODE-Tags posten |
|
03.11.2012, 19:04
| #8 |
| | Windows Live Mesh sowie andere Programme mit ausländischer Bezeichnung installiert Ja, hat dann doch wider Erwarten geklappt, sorry... Bin nicht so bewandert, was solche Sachen angeht Code:
ATTFilter aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-10-30 21:49:34
-----------------------------
21:49:34.101 OS Version: Windows x64 6.1.7601 Service Pack 1
21:49:34.101 Number of processors: 2 586 0x2A07
21:49:34.101 ComputerName: STEFFIS_VAIO UserName: Steffi
21:49:36.113 Initialize success
21:49:45.676 AVAST engine defs: 12103000
21:49:54.583 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
21:49:54.583 Disk 0 Vendor: Hitachi_ JE3O Size: 476940MB BusType: 3
21:49:54.615 Disk 0 MBR read successfully
21:49:54.615 Disk 0 MBR scan
21:49:54.615 Disk 0 Windows 7 default MBR code
21:49:54.615 Disk 0 Partition 1 00 27 Hidden NTFS WinRE NTFS 14214 MB offset 2048
21:49:54.646 Disk 0 Partition 2 80 (A) 07 HPFS/NTFS NTFS 100 MB offset 29114368
21:49:54.661 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 462624 MB offset 29319168
21:49:54.677 Disk 0 scanning C:\Windows\system32\drivers
21:50:09.731 Service scanning
21:50:49.106 Modules scanning
21:50:49.121 Disk 0 trace - called modules:
21:50:49.152 ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll
21:50:49.652 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa80064e6410]
21:50:49.652 3 CLASSPNP.SYS[fffff880013cd43f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa8004713050]
21:50:51.820 AVAST engine scan C:\Windows
21:50:57.717 AVAST engine scan C:\Windows\system32
21:53:46.966 AVAST engine scan C:\Windows\system32\drivers
21:54:05.518 AVAST engine scan C:\Users\Steffi
22:28:53.031 AVAST engine scan C:\ProgramData
22:31:10.078 Scan finished successfully
22:53:32.146 Disk 0 MBR has been saved successfully to "C:\Users\Steffi\Desktop\MBR.dat"
22:53:32.161 The log file has been saved successfully to "C:\Users\Steffi\Desktop\aswMBR.txt"
|
|
03.11.2012, 19:24
| #9 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows Live Mesh sowie andere Programme mit ausländischer Bezeichnung installiert Sieht ok aus. Scheint so als hättest du nur nervige Adware adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren Downloade Dir bitte AdwCleaner auf deinen Desktop. Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
03.11.2012, 20:05
| #10 |
| | Windows Live Mesh sowie andere Programme mit ausländischer Bezeichnung installiert vielen dank für die schnellen antworten - muss an dieser stelle nochmal gesagt werden!!  Code:
ATTFilter # AdwCleaner v2.006 - Datei am 03/11/2012 um 20:03:33 erstellt
# Aktualisiert am 30/10/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Steffi - STEFFIS_VAIO
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Steffi\Desktop\adwcleaner.exe
# Option [Suche]
**** [Dienste] ****
***** [Dateien / Ordner] *****
Datei Gefunden : C:\Users\Steffi\AppData\Roaming\Mozilla\Firefox\Profiles\i030nxb9.default\searchplugins\Askcom.xml
Ordner Gefunden : C:\ProgramData\Ask
Ordner Gefunden : C:\ProgramData\InstallMate
Ordner Gefunden : C:\ProgramData\Premium
Ordner Gefunden : C:\Users\Steffi\AppData\LocalLow\TheBflix
***** [Registrierungsdatenbank] *****
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software
Schlüssel Gefunden : HKCU\Software\IM
Schlüssel Gefunden : HKCU\Software\ImInstaller
Schlüssel Gefunden : HKCU\Software\incredibar.com
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}
***** [Internet Browser] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Die Registrierungsdatenbank ist sauber.
-\\ Mozilla Firefox v16.0.2 (de)
Profilname : default
Datei : C:\Users\Steffi\AppData\Roaming\Mozilla\Firefox\Profiles\i030nxb9.default\prefs.js
Gefunden : user_pref("browser.search.order.1", "Ask.com");
Gefunden : user_pref("extensions.3499ur3ur4hfsudfs.scode", "(function(){try{if('aol.com,mail.google.com,mystart[...]
*************************
AdwCleaner[R1].txt - [1670 octets] - [03/11/2012 20:03:33]
########## EOF - C:\AdwCleaner[R1].txt - [1730 octets] ##########
|
|
04.11.2012, 02:05
| #11 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows Live Mesh sowie andere Programme mit ausländischer Bezeichnung installiert Versuch bitte alle im adwCleaner-Log erwähnten Einträge über die Systemsteuerung zu deinstallieren, danach ein neues Suchlog mit dem adwCleaner machen. Reste und was sich nicht deinstallieren lassen will machen wir mit dem adwCleaner weg.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
04.11.2012, 12:39
| #12 |
| | Windows Live Mesh sowie andere Programme mit ausländischer Bezeichnung installiert Okay, habe das, was ich gefunden habe, gelöscht oder deinstalliert. Aber wie komme ich an die Registrierungsdatenbank? Code:
ATTFilter # AdwCleaner v2.006 - Datei am 04/11/2012 um 12:35:16 erstellt
# Aktualisiert am 30/10/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Steffi - STEFFIS_VAIO
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Steffi\Desktop\adwcleaner.exe
# Option [Suche]
**** [Dienste] ****
***** [Dateien / Ordner] *****
***** [Registrierungsdatenbank] *****
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software
Schlüssel Gefunden : HKCU\Software\IM
Schlüssel Gefunden : HKCU\Software\ImInstaller
Schlüssel Gefunden : HKCU\Software\incredibar.com
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}
***** [Internet Browser] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Die Registrierungsdatenbank ist sauber.
-\\ Mozilla Firefox v16.0.2 (de)
Profilname : default
Datei : C:\Users\Steffi\AppData\Roaming\Mozilla\Firefox\Profiles\i030nxb9.default\prefs.js
Gefunden : user_pref("browser.search.order.1", "Ask.com");
Gefunden : user_pref("extensions.3499ur3ur4hfsudfs.scode", "(function(){try{if('aol.com,mail.google.com,mystart[...]
*************************
AdwCleaner[R1].txt - [1799 octets] - [03/11/2012 20:03:33]
AdwCleaner[R2].txt - [1672 octets] - [04/11/2012 12:21:11]
AdwCleaner[R3].txt - [1318 octets] - [04/11/2012 12:22:32]
AdwCleaner[R4].txt - [1792 octets] - [04/11/2012 12:24:46]
AdwCleaner[R5].txt - [1606 octets] - [04/11/2012 12:35:16]
########## EOF - C:\AdwCleaner[R5].txt - [1666 octets] ##########
|
|
04.11.2012, 17:07
| #13 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows Live Mesh sowie andere Programme mit ausländischer Bezeichnung installiertZitat:
adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen
__________________ Logfiles bitte immer in CODE-Tags posten |
|
07.11.2012, 20:08
| #14 |
| | Windows Live Mesh sowie andere Programme mit ausländischer Bezeichnung installiert Bild ichs mir ein oder ist mein Rechner etwa jetzt schon schneller?  Code:
ATTFilter # AdwCleaner v2.006 - Datei am 07/11/2012 um 20:02:05 erstellt
# Aktualisiert am 30/10/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Steffi - STEFFIS_VAIO
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Steffi\Desktop\Trojanerboard\adwcleaner.exe
# Option [Löschen]
**** [Dienste] ****
***** [Dateien / Ordner] *****
***** [Registrierungsdatenbank] *****
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\ImInstaller
Schlüssel Gelöscht : HKCU\Software\incredibar.com
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}
***** [Internet Browser] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Die Registrierungsdatenbank ist sauber.
-\\ Mozilla Firefox v16.0.2 (de)
Profilname : default
Datei : C:\Users\Steffi\AppData\Roaming\Mozilla\Firefox\Profiles\i030nxb9.default\prefs.js
C:\Users\Steffi\AppData\Roaming\Mozilla\Firefox\Profiles\i030nxb9.default\user.js ... Gelöscht !
Gelöscht : user_pref("browser.search.order.1", "Ask.com");
Gelöscht : user_pref("extensions.3499ur3ur4hfsudfs.scode", "(function(){try{if('aol.com,mail.google.com,mystart[...]
*************************
AdwCleaner[R1].txt - [1799 octets] - [03/11/2012 20:03:33]
AdwCleaner[R2].txt - [1672 octets] - [04/11/2012 12:21:11]
AdwCleaner[R3].txt - [1318 octets] - [04/11/2012 12:22:32]
AdwCleaner[R4].txt - [1792 octets] - [04/11/2012 12:24:46]
AdwCleaner[R5].txt - [1735 octets] - [04/11/2012 12:35:16]
AdwCleaner[S1].txt - [1782 octets] - [07/11/2012 20:02:05]
########## EOF - C:\AdwCleaner[S1].txt - [1842 octets] ##########
|
|
07.11.2012, 21:30
| #15 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows Live Mesh sowie andere Programme mit ausländischer Bezeichnung installiert Bitte mal den aktuellen adwCleaner v2.007 runterladen, also die alte adwcleaner löschen und neu runterladen adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren Downloade Dir bitte AdwCleaner auf deinen Desktop. Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Windows Live Mesh sowie andere Programme mit ausländischer Bezeichnung installiert |
| andere, anleitung, dateien, deal finder, deinstallation, deinstallieren, deinstalliert, entdeck, entdeckt, entfernen, freund, heute, hilft, hintergrund, hoffe, installiert, liste, live, polizei-virus, programm, programme, rechner, schei, start, verschwunden, windows, windows live |
