Worm.Lurka kennt den wer oder Fehlalarm?

KurzHier · 18.11.2012, 11:40

Ich mache in regelmäßigen Abständen Komplettscans mit Avira, Spybot und Malwarebytes. Selbstverständlich sind die jeweils anderen beiden Programme dabei deaktiviert.

Heute hat mein Malwarebytes etwas auf einer meiner Partitionen gefunden.

Infizierte Dateien: 2
F:\CC\Register.exe (Worm.Lurka) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\System Volume Information\_restore{22CFBA46-1EC1-4B49-B70C-3A53DADEE34E}\RP651\A0172518.exe (Worm.Lurka) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Der erste Ordner gehört zu Command & Conquer. Habe ich seit Ewigkeiten nicht mit benutzt. Die Datei selber wurde zuletzt 2001 verändert/ erstellt.

Leider finde ich nirgends im Netz eine Info zu diesem Wurm. Vom Namen her ist der "Worm winNT Lurka" wohl am ehesten mit ihm verwandt. Falls überhaupt. Ich lasse gleich nochmal Spybot und Avira rüberlaufen. Allerdings habe ich irgendwie das Gefühl als wenn dies ein Fehlalarm ist.

Jemand ne Idee?

Anstatt Avira laufen zu lassen, habe ich aus einem Bauchgefühl heraus noch ein zweites Mal Malwarewbytes genutzt.

Komischerweise wieder ein Fund in F:\

Infizierte Dateien: 1
F:\System Volume Information\_restore{3673DF16-D9F9-442D-B1BB-4D3229C184FB}\RP329\A0066991.exe (Worm.Lurka) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Habe alle Objekte aus der Quarantäne gelöscht und werde gleich Avira und anschließend nochmal Malware laufne lassen. Aberzuerst werde ich mal mit dem C Cleaner alle temporären Dateien löschen.

cosinus · 19.11.2012, 15:49

Hallo und

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.
Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!
Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!
Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.

Zitat:

Heute hat mein Malwarebytes etwas auf einer meiner Partitionen gefunden.

Bitte die Logs nur vollständig posten!
Beachte bitte auch => http://www.trojaner-board.de/125889-...tml#post941520

KurzHier · 19.11.2012, 17:09

Danke für die Hilfe.

Leider muss ich gerade feststellen, dass ich durch den C Cleaner einige Logs gelöscht habe.

Dieser Log kam nach dem 3 Mal Malwarebytes. Zum ersten Mal frei von Funden.

Code:

ATTFilter

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.11.18.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Rene :: HOME [Administrator]

18.11.2012 18:32:07
mbam-log-2012-11-18 (18-32-07).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|G:\|K:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM | P2P
Deaktivierte Suchlaufeinstellungen: 
Durchsuchte Objekte: 345052
Laufzeit: 1 Stunde(n), 8 Minute(n), 28 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Das hat Avira gestern ergeben

Code:

ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 18. November 2012  16:43

Es wird nach 4508709 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : Rene
Computername   : HOME

Versionsinformationen:
BUILD.DAT      : 12.1.9.1236    40872 Bytes  11.10.2012 15:29:00
AVSCAN.EXE     : 12.3.0.48     468256 Bytes  15.11.2012 05:27:13
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  02.05.2012 00:02:50
LUKE.DLL       : 12.3.0.15      68304 Bytes  01.05.2012 23:31:47
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  01.05.2012 22:13:36
AVREG.DLL      : 12.3.0.17     232200 Bytes  24.07.2012 20:23:21
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 23:22:12
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 23:31:36
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 09:58:50
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 10:43:53
VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 20:23:15
VBASE006.VDF   : 7.11.41.250  4902400 Bytes  06.09.2012 15:16:30
VBASE007.VDF   : 7.11.45.207  2363904 Bytes  11.10.2012 03:09:00
VBASE008.VDF   : 7.11.45.208     2048 Bytes  11.10.2012 03:09:00
VBASE009.VDF   : 7.11.45.209     2048 Bytes  11.10.2012 03:09:00
VBASE010.VDF   : 7.11.45.210     2048 Bytes  11.10.2012 03:09:00
VBASE011.VDF   : 7.11.45.211     2048 Bytes  11.10.2012 03:09:00
VBASE012.VDF   : 7.11.45.212     2048 Bytes  11.10.2012 03:09:00
VBASE013.VDF   : 7.11.45.213     2048 Bytes  11.10.2012 03:09:00
VBASE014.VDF   : 7.11.46.65    220160 Bytes  16.10.2012 15:12:32
VBASE015.VDF   : 7.11.46.153   173568 Bytes  18.10.2012 15:12:58
VBASE016.VDF   : 7.11.46.223   162304 Bytes  19.10.2012 20:25:30
VBASE017.VDF   : 7.11.47.35    126464 Bytes  22.10.2012 03:07:32
VBASE018.VDF   : 7.11.47.95    175616 Bytes  24.10.2012 15:12:41
VBASE019.VDF   : 7.11.47.177   164352 Bytes  26.10.2012 12:46:58
VBASE020.VDF   : 7.11.47.229   143360 Bytes  28.10.2012 12:46:58
VBASE021.VDF   : 7.11.48.47    138240 Bytes  30.10.2012 19:01:07
VBASE022.VDF   : 7.11.48.135   122880 Bytes  01.11.2012 14:42:01
VBASE023.VDF   : 7.11.48.209   142848 Bytes  05.11.2012 04:08:20
VBASE024.VDF   : 7.11.48.243   119296 Bytes  05.11.2012 15:33:14
VBASE025.VDF   : 7.11.49.47    136704 Bytes  07.11.2012 05:12:57
VBASE026.VDF   : 7.11.49.135   194560 Bytes  09.11.2012 11:37:41
VBASE027.VDF   : 7.11.49.209   188416 Bytes  12.11.2012 19:00:18
VBASE028.VDF   : 7.11.50.27    212992 Bytes  14.11.2012 05:27:12
VBASE029.VDF   : 7.11.50.28      2048 Bytes  14.11.2012 05:27:12
VBASE030.VDF   : 7.11.50.29      2048 Bytes  14.11.2012 05:27:12
VBASE031.VDF   : 7.11.50.96    186880 Bytes  17.11.2012 07:18:24
Engineversion  : 8.2.10.202
AEVDF.DLL      : 8.1.2.10      102772 Bytes  24.07.2012 20:23:21
AESCRIPT.DLL   : 8.1.4.66      463227 Bytes  12.11.2012 15:09:04
AESCN.DLL      : 8.1.9.4       131445 Bytes  16.11.2012 05:32:27
AESBX.DLL      : 8.2.5.12      606578 Bytes  24.07.2012 20:23:21
AERDL.DLL      : 8.2.0.74      643445 Bytes  07.11.2012 15:33:35
AEPACK.DLL     : 8.3.0.40      815479 Bytes  12.11.2012 15:09:03
AEOFFICE.DLL   : 8.1.2.50      201084 Bytes  05.11.2012 15:14:23
AEHEUR.DLL     : 8.1.4.138    5542265 Bytes  16.11.2012 05:32:27
AEHELP.DLL     : 8.1.25.2      258423 Bytes  11.10.2012 14:07:09
AEGEN.DLL      : 8.1.6.10      438646 Bytes  16.11.2012 05:32:25
AEEXP.DLL      : 8.2.0.10      119158 Bytes  05.11.2012 15:14:23
AEEMU.DLL      : 8.1.3.2       393587 Bytes  24.07.2012 20:23:18
AECORE.DLL     : 8.1.29.2      201079 Bytes  07.11.2012 15:33:32
AEBB.DLL       : 8.1.1.4        53619 Bytes  05.11.2012 15:14:20
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  01.05.2012 22:59:21
AVPREF.DLL     : 12.3.0.32      50720 Bytes  15.11.2012 05:27:13
AVREP.DLL      : 12.3.0.15     179208 Bytes  01.05.2012 22:13:35
AVARKT.DLL     : 12.3.0.33     209696 Bytes  15.11.2012 05:27:13
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  01.05.2012 22:28:49
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  16.04.2012 21:11:02
AVSMTP.DLL     : 12.3.0.32      63480 Bytes  08.08.2012 15:46:23
NETNT.DLL      : 12.3.0.15      17104 Bytes  01.05.2012 23:33:29
RCIMAGE.DLL    : 12.3.0.31    4444408 Bytes  08.08.2012 15:46:20
RCTEXT.DLL     : 12.3.0.32      98848 Bytes  15.11.2012 05:27:11

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Manuelle Auswahl
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\PROFILES\folder.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:, F:, G:, K:, M:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO 9660, +Windows Imaging File (WIM), 
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Sonntag, 18. November 2012  16:43

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'F:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'G:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'K:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jwpen.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '4111' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'E:\' <Volume>
Beginne mit der Suche in 'F:\' <2 - Software>
Beginne mit der Suche in 'G:\' <Volume>
Beginne mit der Suche in 'K:\' <Volume>
Beginne mit der Suche in 'M:\'
Der zu durchsuchende Pfad M:\ konnte nicht geöffnet werden!
Systemfehler [3]: Das System kann den angegebenen Pfad nicht finden.


Ende des Suchlaufs: Sonntag, 18. November 2012  18:10
Benötigte Zeit:  1:26:45 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  10383 Verzeichnisse wurden überprüft
 517019 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 517019 Dateien ohne Befall
   7080 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
  56059 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

Werden die Logs noch woanders gespeichert, so dass ich dir die Funde zeigen kann?

cosinus · 19.11.2012, 17:13

Zitat:

Werden die Logs noch woanders gespeichert, so dass ich dir die Funde zeigen kann?

Wird in dem Artikel erwähnt, den ich ja oben schon verlinkt hab

KurzHier · 19.11.2012, 17:19

Verdammt. Dann hab ich wohl alle alten Logs durch den C Cleaner gelöscht.
Soll ich nochmal Malware laufen lassen? Vielleicht hat sich der Wurm ja wieder selbst ins Leben geholt.
PS: Danke für deine Geduld

cosinus · 19.11.2012, 18:52

Nee die sind wohl weg

Weiß du denn noch was außer Lurka gefunden wurde?

KurzHier · 19.11.2012, 18:53

Habe Malware jetzt nochmal drüberlaufen lassen. Konnte aber nix gefunden werden.

Code:

ATTFilter

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.11.19.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Rene :: HOME [Administrator]

19.11.2012 17:37:52
mbam-log-2012-11-19 (17-37-52).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|G:\|K:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM | P2P
Deaktivierte Suchlaufeinstellungen: 
Durchsuchte Objekte: 346809
Laufzeit: 1 Stunde(n), 9 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

also beim ersten scan gab es ja 2 funde:

F:\CC\Register.exe (Worm.Lurka) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\System Volume Information\_restore{22CFBA46-1EC1-4B49-B70C-3A53DADEE34E}\RP651\A0172518.exe (Worm.Lurka) -> Erfolgreich gelöscht und in Quarantäne gestellt.

danach dann nochmal einen fund welcher stark an einen der ersten erinnerte:

Infizierte Dateien: 1
F:\System Volume Information\_restore{3673DF16-D9F9-442D-B1BB-4D3229C184FB}\RP329\A0066991.exe (Worm.Lurka) -> Erfolgreich gelöscht und in Quarantäne gestellt.

mehr wurde nicht gefunden. weder von avira noch von spybot. und malware findet jetzt auch nix mehr. würdest du nen weiteren scan mit eset online scanner empfehlen?

cosinus · 19.11.2012, 19:25

Bitte nun Logs mit GMER (<<< klick für Anleitung) und aswMBR (Anleitung etwas weiter unten) erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim zweiten Mal nicht will, lass es einfach weg und führ nur aswMBR aus.

aswMBR-Download => aswMBR.exe - speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

KurzHier · 20.11.2012, 21:58

So. Habe die Scans fertig. Allerdings bin ich mir bei aswMBR nicht so sicher ob das alles richtig war. Leider kann man wohl pro Scan nur eine Partition auswählen. Da habe ich mich nun für Partition F entschieden, weil dort schließlich auch der Wurm gefunden wurde.

Hier die Ergebnise.

Zuerst GMER

[code]

GMER Logfile:

Code:

ATTFilter

GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-11-20 19:13:32
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4 ST380011A rev.8.01
Running: c1wngzd2.exe; Driver: C:\DOKUME~1\Rene\LOKALE~1\Temp\pxtdipow.sys


---- System - GMER 1.0.15 ----

SSDT   F7A67ED6                                                                                                         ZwCreateKey
SSDT   F7A67ECC                                                                                                         ZwCreateThread
SSDT   F7A67EDB                                                                                                         ZwDeleteKey
SSDT   F7A67EE5                                                                                                         ZwDeleteValueKey
SSDT   F7A67EEA                                                                                                         ZwLoadKey
SSDT   F7A67EB8                                                                                                         ZwOpenProcess
SSDT   F7A67EBD                                                                                                         ZwOpenThread
SSDT   F7A67EF4                                                                                                         ZwReplaceKey
SSDT   F7A67EEF                                                                                                         ZwRestoreKey
SSDT   F7A67EE0                                                                                                         ZwSetValueKey

---- Kernel code sections - GMER 1.0.15 ----

.text  ntoskrnl.exe!ZwYieldExecution + 1FE                                                                              804E4A58 4 Bytes  JMP 94F7A67E 

---- Registry - GMER 1.0.15 ----

Reg    HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{6FD768A4-BD76-8B6B-5DEA-FB5CB536D6C2}  

---- EOF - GMER 1.0.15 ----

--- --- ---

und hier awsMBR von Partion F

Code:

ATTFilter

aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2012-11-20 20:54:45
-----------------------------
20:54:45.687    OS Version: Windows 5.1.2600 Service Pack 3
20:54:45.687    Number of processors: 1 586 0x304
20:54:45.687    ComputerName: HOME  UserName: Rene
20:54:47.500    Initialize success
20:55:00.593    AVAST engine defs: 12111901
20:55:27.578    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4
20:55:27.593    Disk 0 Vendor: ST380011A 8.01 Size: 76319MB BusType: 3
20:55:27.593    Disk 1  \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP0T1L0-c
20:55:27.593    Disk 1 Vendor: SAMSUNG_SP8004H QW100-60 Size: 76351MB BusType: 3
20:55:27.671    Disk 0 MBR read successfully
20:55:27.671    Disk 0 MBR scan
20:55:27.703    Disk 0 Windows XP default MBR code
20:55:27.703    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        76308 MB offset 63
20:55:27.703    Disk 0 scanning sectors +156280320
20:55:27.953    Disk 0 scanning C:\WINDOWS\system32\drivers
20:56:22.906    Service scanning
20:56:44.281    Modules scanning
20:57:53.078    Disk 0 trace - called modules:
20:57:53.609    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys intelide.sys PCIIDEX.SYS 
20:57:53.625    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a16a820]
20:57:53.625    3 CLASSPNP.SYS[f7637fd7] -> nt!IofCallDriver -> \Device\00000059[0x8a08a2e0]
20:57:53.625    5 ACPI.sys[f75ad620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-4[0x8a2ff940]
20:57:53.765    AVAST engine scan F:\
21:33:50.968    Scan finished successfully
21:53:26.609    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Rene\Desktop\MBR.dat"
21:53:26.625    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Rene\Desktop\F.txt"

Ich glaueb ich habe aswMBR falsch bedient. ich aktualisiere nochmal und führe neue scans durch

cosinus · 21.11.2012, 11:00

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehlalarm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition ( meistens Laufwerk C: ) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

KurzHier · 21.11.2012, 13:16

okay. also vorhin habe ich nochmal eine überprüfung von partition C mit awsMBR gemacht.

hier das log

Code:

ATTFilter

aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2012-11-21 10:57:09
-----------------------------
10:57:09.203    OS Version: Windows 5.1.2600 Service Pack 3
10:57:09.203    Number of processors: 1 586 0x304
10:57:09.203    ComputerName: HOME  UserName: Rene
10:57:10.578    Initialize success
10:58:25.593    AVAST engine defs: 12112000
10:59:44.140    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4
10:59:44.140    Disk 0 Vendor: ST380011A 8.01 Size: 76319MB BusType: 3
10:59:44.140    Disk 1  \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP0T1L0-c
10:59:44.140    Disk 1 Vendor: SAMSUNG_SP8004H QW100-60 Size: 76351MB BusType: 3
10:59:44.156    Disk 0 MBR read successfully
10:59:44.156    Disk 0 MBR scan
10:59:44.187    Disk 0 Windows XP default MBR code
10:59:44.187    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        76308 MB offset 63
10:59:44.203    Disk 0 scanning sectors +156280320
10:59:44.265    Disk 0 scanning C:\WINDOWS\system32\drivers
11:00:01.218    Service scanning
11:00:24.734    Modules scanning
11:00:32.843    Disk 0 trace - called modules:
11:00:33.375    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys intelide.sys PCIIDEX.SYS 
11:00:33.375    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a16a820]
11:00:33.375    3 CLASSPNP.SYS[f7637fd7] -> nt!IofCallDriver -> \Device\00000059[0x8a08a2e0]
11:00:33.375    5 ACPI.sys[f75ad620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-4[0x8a2ff940]
11:00:33.781    AVAST engine scan C:\
12:58:19.594    Scan finished successfully
13:07:20.610    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Rene\Desktop\MBR.dat"
13:07:20.610    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Rene\Desktop\C.txt"

Und hier das vom TDSS Killer

ABER ich bin etwas irriteirt, weil TDSS ja auch nur die C Partion checkt wenn ich das richtig mitbekommen habe. Der Wurm wurde aber auf Partition F gefunden. Oder ist mein Gedankengang hier falsch?

Code:

ATTFilter

13:10:10.0454 3732  TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
13:10:10.0626 3732  ============================================================
13:10:10.0626 3732  Current date / time: 2012/11/21 13:10:10.0626
13:10:10.0626 3732  SystemInfo:
13:10:10.0626 3732  
13:10:10.0626 3732  OS Version: 5.1.2600 ServicePack: 3.0
13:10:10.0626 3732  Product type: Workstation
13:10:10.0626 3732  ComputerName: HOME
13:10:10.0626 3732  UserName: Rene
13:10:10.0626 3732  Windows directory: C:\WINDOWS
13:10:10.0626 3732  System windows directory: C:\WINDOWS
13:10:10.0626 3732  Processor architecture: Intel x86
13:10:10.0626 3732  Number of processors: 1
13:10:10.0626 3732  Page size: 0x1000
13:10:10.0626 3732  Boot type: Normal boot
13:10:10.0626 3732  ============================================================
13:10:12.0313 3732  Drive \Device\Harddisk0\DR0 - Size: 0x12A1F16000 (74.53 Gb), SectorSize: 0x200, Cylinders: 0x2861, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xF0, Type 'K0', Flags 0x00000054
13:10:12.0329 3732  Drive \Device\Harddisk1\DR1 - Size: 0x12A3F92000 (74.56 Gb), SectorSize: 0x200, Cylinders: 0x2865, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xF0, Type 'K0', Flags 0x00000054
13:10:12.0329 3732  Drive \Device\Harddisk2\DR6 - Size: 0xE8E0DB6000 (931.51 Gb), SectorSize: 0x200, Cylinders: 0x1DB01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
13:10:12.0423 3732  Drive \Device\Harddisk4\DR10 - Size: 0x3BB63FE00 (14.93 Gb), SectorSize: 0x200, Cylinders: 0x79C, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
13:10:12.0423 3732  ============================================================
13:10:12.0423 3732  \Device\Harddisk0\DR0:
13:10:12.0423 3732  MBR partitions:
13:10:12.0423 3732  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x950A5C1
13:10:12.0423 3732  \Device\Harddisk1\DR1:
13:10:12.0423 3732  MBR partitions:
13:10:12.0423 3732  \Device\Harddisk1\DR1\Partition1: MBR, Type 0x7, StartLBA 0x7F, BlocksNum 0x3A9D891
13:10:12.0438 3732  \Device\Harddisk1\DR1\Partition2: MBR, Type 0x7, StartLBA 0x3A9E0B1, BlocksNum 0x2711637
13:10:12.0454 3732  \Device\Harddisk1\DR1\Partition3: MBR, Type 0x7, StartLBA 0x61AF727, BlocksNum 0x336D629
13:10:12.0454 3732  \Device\Harddisk2\DR6:
13:10:12.0454 3732  MBR partitions:
13:10:12.0454 3732  \Device\Harddisk2\DR6\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x74705982
13:10:12.0454 3732  \Device\Harddisk4\DR10:
13:10:12.0454 3732  MBR partitions:
13:10:12.0454 3732  \Device\Harddisk4\DR10\Partition1: MBR, Type 0xC, StartLBA 0x34, BlocksNum 0x1DD5A92
13:10:12.0454 3732  ============================================================
13:10:12.0501 3732  C: <-> \Device\Harddisk0\DR0\Partition1
13:10:12.0532 3732  F: <-> \Device\Harddisk1\DR1\Partition2
13:10:12.0563 3732  K: <-> \Device\Harddisk2\DR6\Partition1
13:10:12.0626 3732  E: <-> \Device\Harddisk1\DR1\Partition1
13:10:12.0657 3732  G: <-> \Device\Harddisk1\DR1\Partition3
13:10:12.0657 3732  ============================================================
13:10:12.0657 3732  Initialize success
13:10:12.0657 3732  ============================================================
13:10:58.0454 1964  ============================================================
13:10:58.0454 1964  Scan started
13:10:58.0454 1964  Mode: Manual; SigCheck; TDLFS; 
13:10:58.0454 1964  ============================================================
13:11:00.0563 1964  ================ Scan system memory ========================
13:11:00.0563 1964  System memory - ok
13:11:00.0579 1964  ================ Scan services =============================
13:11:00.0688 1964  Abiosdsk - ok
13:11:00.0704 1964  abp480n5 - ok
13:11:00.0766 1964  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys
13:11:01.0048 1964  ACPI - ok
13:11:01.0094 1964  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys
13:11:01.0219 1964  ACPIEC - ok
13:11:01.0235 1964  adpu160m - ok
13:11:01.0282 1964  [ E696E749BEDCDA8B23757B8B5EA93780 ] aeaudio         C:\WINDOWS\system32\drivers\aeaudio.sys
13:11:01.0298 1964  aeaudio - ok
13:11:01.0329 1964  [ 8BED39E3C35D6A489438B8141717A557 ] aec             C:\WINDOWS\system32\drivers\aec.sys
13:11:01.0454 1964  aec - ok
13:11:01.0501 1964  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD             C:\WINDOWS\System32\drivers\afd.sys
13:11:01.0532 1964  AFD - ok
13:11:01.0579 1964  [ 08FD04AA961BDC77FB983F328334E3D7 ] agp440          C:\WINDOWS\system32\DRIVERS\agp440.sys
13:11:01.0719 1964  agp440 - ok
13:11:01.0719 1964  Aha154x - ok
13:11:01.0735 1964  aic78u2 - ok
13:11:01.0751 1964  aic78xx - ok
13:11:01.0938 1964  [ DD8520280304B6145A6BE31008748C7C ] ALCXWDM         C:\WINDOWS\system32\drivers\ALCXWDM.SYS
13:11:02.0219 1964  ALCXWDM ( UnsignedFile.Multi.Generic ) - warning
13:11:02.0219 1964  ALCXWDM - detected UnsignedFile.Multi.Generic (1)
13:11:02.0266 1964  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter         C:\WINDOWS\system32\alrsvc.dll
13:11:02.0407 1964  Alerter - ok
13:11:02.0438 1964  [ 190CD73D4984F94D823F9444980513E5 ] ALG             C:\WINDOWS\System32\alg.exe
13:11:02.0516 1964  ALG - ok
13:11:02.0516 1964  AliIde - ok
13:11:02.0532 1964  amsint - ok
13:11:02.0579 1964  [ 466A0D95960DAD3222C896D2CEA99993 ] AntiVirSchedulerService F:\Avira\AntiVir Desktop\sched.exe
13:11:02.0610 1964  AntiVirSchedulerService - ok
13:11:02.0626 1964  [ A489BE6BB0AA1FF406B488B60542314B ] AntiVirService  F:\Avira\AntiVir Desktop\avguard.exe
13:11:02.0641 1964  AntiVirService - ok
13:11:02.0688 1964  [ D45960BE52C3C610D361977057F98C54 ] AppMgmt         C:\WINDOWS\System32\appmgmts.dll
13:11:02.0766 1964  AppMgmt - ok
13:11:02.0782 1964  asc - ok
13:11:02.0798 1964  asc3350p - ok
13:11:02.0798 1964  asc3550 - ok
13:11:02.0860 1964  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys
13:11:02.0985 1964  AsyncMac - ok
13:11:03.0016 1964  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi           C:\WINDOWS\system32\DRIVERS\atapi.sys
13:11:03.0157 1964  atapi - ok
13:11:03.0157 1964  Atdisk - ok
13:11:03.0188 1964  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc         C:\WINDOWS\system32\DRIVERS\atmarpc.sys
13:11:03.0329 1964  Atmarpc - ok
13:11:03.0360 1964  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll
13:11:03.0516 1964  AudioSrv - ok
13:11:03.0548 1964  [ D9F724AA26C010A217C97606B160ED68 ] audstub         C:\WINDOWS\system32\DRIVERS\audstub.sys
13:11:03.0688 1964  audstub - ok
13:11:03.0719 1964  [ D5541F0AFB767E85FC412FC609D96A74 ] avgntflt        C:\WINDOWS\system32\DRIVERS\avgntflt.sys
13:11:03.0766 1964  avgntflt - ok
13:11:03.0798 1964  [ 7D967A682D4694DF7FA57D63A2DB01FE ] avipbb          C:\WINDOWS\system32\DRIVERS\avipbb.sys
13:11:03.0813 1964  avipbb - ok
13:11:03.0844 1964  [ 53E56450DA16A1A7F0D002F511113F67 ] avkmgr          C:\WINDOWS\system32\DRIVERS\avkmgr.sys
13:11:03.0860 1964  avkmgr - ok
13:11:03.0907 1964  [ 5175E788BCD1CB7345AB21F3E14369D2 ] b57w2k          C:\WINDOWS\system32\DRIVERS\b57xp32.sys
13:11:03.0923 1964  b57w2k ( UnsignedFile.Multi.Generic ) - warning
13:11:03.0923 1964  b57w2k - detected UnsignedFile.Multi.Generic (1)
13:11:03.0969 1964  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
13:11:04.0110 1964  Beep - ok
13:11:04.0157 1964  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll
13:11:04.0313 1964  BITS - ok
13:11:04.0344 1964  [ B71549F23736ADF83A571061C47777FD ] Browser         C:\WINDOWS\System32\browser.dll
13:11:04.0376 1964  Browser - ok
13:11:04.0423 1964  [ 92A964547B96D697E5E9ED43B4297F5A ] BrScnUsb        C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys
13:11:04.0454 1964  BrScnUsb - ok
13:11:04.0501 1964  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k         C:\WINDOWS\system32\drivers\cbidf2k.sys
13:11:04.0657 1964  cbidf2k - ok
13:11:04.0673 1964  [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
13:11:04.0844 1964  CCDECODE - ok
13:11:04.0844 1964  cd20xrnt - ok
13:11:04.0876 1964  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio         C:\WINDOWS\system32\drivers\Cdaudio.sys
13:11:05.0032 1964  Cdaudio - ok
13:11:05.0048 1964  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys
13:11:05.0188 1964  Cdfs - ok
13:11:05.0219 1964  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom           C:\WINDOWS\system32\DRIVERS\cdrom.sys
13:11:05.0391 1964  Cdrom - ok
13:11:05.0391 1964  Changer - ok
13:11:05.0438 1964  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc           C:\WINDOWS\system32\cisvc.exe
13:11:05.0579 1964  CiSvc - ok
13:11:05.0626 1964  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv         C:\WINDOWS\system32\clipsrv.exe
13:11:05.0782 1964  ClipSrv - ok
13:11:05.0876 1964  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
13:11:05.0891 1964  clr_optimization_v2.0.50727_32 - ok
13:11:05.0907 1964  CmdIde - ok
13:11:05.0923 1964  cmuda - ok
13:11:05.0923 1964  COMSysApp - ok
13:11:05.0954 1964  Cpqarray - ok
13:11:06.0001 1964  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll
13:11:06.0141 1964  CryptSvc - ok
13:11:06.0141 1964  dac2w2k - ok
13:11:06.0157 1964  dac960nt - ok
13:11:06.0204 1964  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
13:11:06.0235 1964  DcomLaunch - ok
13:11:06.0282 1964  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll
13:11:06.0438 1964  Dhcp - ok
13:11:06.0454 1964  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys
13:11:06.0610 1964  Disk - ok
13:11:06.0610 1964  dmadmin - ok
13:11:06.0719 1964  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys
13:11:06.0954 1964  dmboot - ok
13:11:06.0985 1964  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys
13:11:07.0126 1964  dmio - ok
13:11:07.0157 1964  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys
13:11:07.0298 1964  dmload - ok
13:11:07.0329 1964  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll
13:11:07.0469 1964  dmserver - ok
13:11:07.0485 1964  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys
13:11:07.0626 1964  DMusic - ok
13:11:07.0673 1964  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
13:11:07.0688 1964  Dnscache - ok
13:11:07.0735 1964  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc         C:\WINDOWS\System32\dot3svc.dll
13:11:07.0891 1964  Dot3svc - ok
13:11:07.0907 1964  dpti2o - ok
13:11:07.0938 1964  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys
13:11:08.0079 1964  drmkaud - ok
13:11:08.0110 1964  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost         C:\WINDOWS\System32\eapsvc.dll
13:11:08.0266 1964  EapHost - ok
13:11:08.0313 1964  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc           C:\WINDOWS\System32\ersvc.dll
13:11:08.0438 1964  ERSvc - ok
13:11:08.0485 1964  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe
13:11:08.0501 1964  Eventlog - ok
13:11:08.0548 1964  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem     C:\WINDOWS\system32\es.dll
13:11:08.0579 1964  EventSystem - ok
13:11:08.0626 1964  [ 38D332A6D56AF32635675F132548343E ] Fastfat         C:\WINDOWS\system32\drivers\Fastfat.sys
13:11:08.0766 1964  Fastfat - ok
13:11:08.0798 1964  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
13:11:08.0860 1964  FastUserSwitchingCompatibility - ok
13:11:08.0891 1964  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc             C:\WINDOWS\system32\DRIVERS\fdc.sys
13:11:09.0016 1964  Fdc - ok
13:11:09.0048 1964  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys
13:11:09.0188 1964  Fips - ok
13:11:09.0204 1964  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\DRIVERS\flpydisk.sys
13:11:09.0360 1964  Flpydisk - ok
13:11:09.0407 1964  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys
13:11:09.0548 1964  FltMgr - ok
13:11:09.0610 1964  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
13:11:09.0626 1964  FontCache3.0.0.0 - ok
13:11:09.0657 1964  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
13:11:09.0798 1964  Fs_Rec - ok
13:11:09.0829 1964  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys
13:11:09.0969 1964  Ftdisk - ok
13:11:10.0001 1964  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc             C:\WINDOWS\system32\DRIVERS\msgpc.sys
13:11:10.0157 1964  Gpc - ok
13:11:10.0219 1964  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc         C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
13:11:10.0360 1964  helpsvc - ok
13:11:10.0391 1964  [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ         C:\WINDOWS\System32\hidserv.dll
13:11:10.0563 1964  HidServ - ok
13:11:10.0594 1964  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] hidusb          C:\WINDOWS\system32\DRIVERS\hidusb.sys
13:11:10.0735 1964  hidusb - ok
13:11:10.0782 1964  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll
13:11:10.0923 1964  hkmsvc - ok
13:11:10.0938 1964  hpn - ok
13:11:11.0001 1964  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys
13:11:11.0032 1964  HTTP - ok
13:11:11.0063 1964  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll
13:11:11.0219 1964  HTTPFilter - ok
13:11:11.0251 1964  [ 363A6B97FEDABB9980589B0821B73E94 ] HWSuperPowerTablet C:\WINDOWS\system32\jwpen.exe
13:11:11.0282 1964  HWSuperPowerTablet ( UnsignedFile.Multi.Generic ) - warning
13:11:11.0282 1964  HWSuperPowerTablet - detected UnsignedFile.Multi.Generic (1)
13:11:11.0329 1964  [ 837BF90BEED418A114E14027E03A0131 ] hypen           C:\WINDOWS\system32\Drivers\hypen.sys
13:11:11.0344 1964  hypen ( UnsignedFile.Multi.Generic ) - warning
13:11:11.0344 1964  hypen - detected UnsignedFile.Multi.Generic (1)
13:11:11.0360 1964  HYRDBios - ok
13:11:11.0376 1964  i2omgmt - ok
13:11:11.0391 1964  i2omp - ok
13:11:11.0407 1964  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys
13:11:11.0548 1964  i8042prt - ok
13:11:11.0641 1964  [ 9A883C3C4D91292C0D09DE7C728E781C ] ialm            C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
13:11:11.0735 1964  ialm ( UnsignedFile.Multi.Generic ) - warning
13:11:11.0735 1964  ialm - detected UnsignedFile.Multi.Generic (1)
13:11:11.0829 1964  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc           C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
13:11:11.0923 1964  idsvc - ok
13:11:11.0969 1964  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi           C:\WINDOWS\system32\DRIVERS\imapi.sys
13:11:12.0094 1964  Imapi - ok
13:11:12.0141 1964  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe
13:11:12.0282 1964  ImapiService - ok
13:11:12.0298 1964  ini910u - ok
13:11:12.0329 1964  [ 69C4E3C9E67A1F103B94E14FDD5F3213 ] IntelIde        C:\WINDOWS\system32\DRIVERS\intelide.sys
13:11:12.0469 1964  IntelIde - ok
13:11:12.0501 1964  [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys
13:11:12.0657 1964  intelppm - ok
13:11:12.0673 1964  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw           C:\WINDOWS\system32\drivers\ip6fw.sys
13:11:12.0813 1964  Ip6Fw - ok
13:11:12.0844 1964  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
13:11:13.0001 1964  IpFilterDriver - ok
13:11:13.0001 1964  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys
13:11:13.0141 1964  IpInIp - ok
13:11:13.0188 1964  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat           C:\WINDOWS\system32\DRIVERS\ipnat.sys
13:11:13.0344 1964  IpNat - ok
13:11:13.0360 1964  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec           C:\WINDOWS\system32\DRIVERS\ipsec.sys
13:11:13.0485 1964  IPSec - ok
13:11:13.0516 1964  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys
13:11:13.0594 1964  IRENUM - ok
13:11:13.0610 1964  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys
13:11:13.0751 1964  isapnp - ok
13:11:13.0923 1964  [ B591E761161D1EF547D76EF236EAA6A5 ] JavaQuickStarterService C:\Programme\Java\jre7\bin\jqs.exe
13:11:13.0938 1964  JavaQuickStarterService - ok
13:11:14.0235 1964  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys
13:11:14.0391 1964  Kbdclass - ok
13:11:14.0423 1964  [ B6D6C117D771C98130497265F26D1882 ] kbdhid          C:\WINDOWS\system32\DRIVERS\kbdhid.sys
13:11:14.0563 1964  kbdhid - ok
13:11:14.0579 1964  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys
13:11:14.0719 1964  kmixer - ok
13:11:14.0751 1964  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys
13:11:14.0782 1964  KSecDD - ok
13:11:14.0829 1964  [ 2BBDCB79900990F0716DFCB714E72DE7 ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll
13:11:14.0860 1964  lanmanserver - ok
13:11:14.0907 1964  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
13:11:14.0954 1964  lanmanworkstation - ok
13:11:14.0969 1964  lbrtfdc - ok
13:11:15.0048 1964  [ F34B35F6F74E28A460749DA11D1117F8 ] LightScribeService C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
13:11:15.0110 1964  LightScribeService - ok
13:11:15.0157 1964  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts         C:\WINDOWS\System32\lmhsvc.dll
13:11:15.0298 1964  LmHosts - ok
13:11:15.0329 1964  [ B7550A7107281D170CE85524B1488C98 ] Messenger       C:\WINDOWS\System32\msgsvc.dll
13:11:15.0501 1964  Messenger - ok
13:11:15.0532 1964  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd           C:\WINDOWS\system32\drivers\mnmdd.sys
13:11:15.0657 1964  mnmdd - ok
13:11:15.0688 1964  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc         C:\WINDOWS\system32\mnmsrvc.exe
13:11:15.0844 1964  mnmsrvc - ok
13:11:15.0876 1964  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem           C:\WINDOWS\system32\drivers\Modem.sys
13:11:16.0016 1964  Modem - ok
13:11:16.0063 1964  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys
13:11:16.0219 1964  Mouclass - ok
13:11:16.0251 1964  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys
13:11:16.0391 1964  mouhid - ok
13:11:16.0407 1964  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys
13:11:16.0563 1964  MountMgr - ok
13:11:16.0610 1964  [ C0F8E0C2C3C0437CF37C6781896DC3EC ] MPE             C:\WINDOWS\system32\DRIVERS\MPE.sys
13:11:16.0751 1964  MPE - ok
13:11:16.0766 1964  mraid35x - ok
13:11:16.0798 1964  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys
13:11:16.0938 1964  MRxDAV - ok
13:11:16.0985 1964  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
13:11:17.0063 1964  MRxSmb - ok
13:11:17.0110 1964  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC           C:\WINDOWS\system32\msdtc.exe
13:11:17.0251 1964  MSDTC - ok
13:11:17.0282 1964  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
13:11:17.0407 1964  Msfs - ok
13:11:17.0423 1964  MSIServer - ok
13:11:17.0454 1964  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys
13:11:17.0594 1964  MSKSSRV - ok
13:11:17.0610 1964  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
13:11:17.0751 1964  MSPCLOCK - ok
13:11:17.0766 1964  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys
13:11:17.0923 1964  MSPQM - ok
13:11:17.0954 1964  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys
13:11:18.0079 1964  mssmbios - ok
13:11:18.0141 1964  [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE           C:\WINDOWS\system32\drivers\MSTEE.sys
13:11:18.0282 1964  MSTEE - ok
13:11:18.0313 1964  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup             C:\WINDOWS\system32\drivers\Mup.sys
13:11:18.0329 1964  Mup - ok
13:11:18.0360 1964  [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
13:11:18.0501 1964  NABTSFEC - ok
13:11:18.0548 1964  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll
13:11:18.0704 1964  napagent - ok
13:11:18.0813 1964  [ 6D8FCDD5BB3B676EF58FA234073492C6 ] NBService       C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
13:11:18.0907 1964  NBService - ok
13:11:18.0938 1964  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys
13:11:19.0079 1964  NDIS - ok
13:11:19.0126 1964  [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys
13:11:19.0282 1964  NdisIP - ok
13:11:19.0313 1964  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
13:11:19.0329 1964  NdisTapi - ok
13:11:19.0344 1964  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys
13:11:19.0485 1964  Ndisuio - ok
13:11:19.0516 1964  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys
13:11:19.0657 1964  NdisWan - ok
13:11:19.0688 1964  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys
13:11:19.0719 1964  NDProxy - ok
13:11:19.0751 1964  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys
13:11:19.0891 1964  NetBIOS - ok
13:11:19.0923 1964  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys
13:11:20.0063 1964  NetBT - ok
13:11:20.0110 1964  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe
13:11:20.0266 1964  NetDDE - ok
13:11:20.0266 1964  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe
13:11:20.0407 1964  NetDDEdsdm - ok
13:11:20.0438 1964  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe
13:11:20.0594 1964  Netlogon - ok
13:11:20.0673 1964  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll
13:11:20.0813 1964  Netman - ok
13:11:20.0844 1964  [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
13:11:20.0860 1964  NetTcpPortSharing - ok
13:11:20.0923 1964  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla             C:\WINDOWS\System32\mswsock.dll
13:11:20.0954 1964  Nla - ok
13:11:21.0063 1964  [ 060DAF68493AD7ADF104413E5A62AFA8 ] NMIndexingService C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
13:11:21.0079 1964  NMIndexingService - ok
13:11:21.0126 1964  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
13:11:21.0251 1964  Npfs - ok
13:11:21.0313 1964  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
13:11:21.0501 1964  Ntfs - ok
13:11:21.0516 1964  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp         C:\WINDOWS\system32\lsass.exe
13:11:21.0641 1964  NtLmSsp - ok
13:11:21.0688 1964  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc         C:\WINDOWS\system32\ntmssvc.dll
13:11:21.0860 1964  NtmsSvc - ok
13:11:21.0876 1964  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys
13:11:22.0016 1964  Null - ok
13:11:22.0454 1964  [ 8B2C874897EA498DA012284E12F9DB2B ] nv              C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
13:11:23.0251 1964  nv - ok
13:11:23.0298 1964  [ 32F7DEC3729B3BAE66EEBCAB7B03B18F ] NVSvc           C:\WINDOWS\system32\nvsvc32.exe
13:11:23.0313 1964  NVSvc - ok
13:11:23.0360 1964  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
13:11:23.0501 1964  NwlnkFlt - ok
13:11:23.0516 1964  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
13:11:23.0657 1964  NwlnkFwd - ok
13:11:23.0704 1964  [ 7A56CF3E3F12E8AF599963B16F50FB6A ] ose             C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
13:11:23.0719 1964  ose - ok
13:11:23.0766 1964  [ F84785660305B9B903FB3BCA8BA29837 ] Parport         C:\WINDOWS\system32\DRIVERS\parport.sys
13:11:23.0891 1964  Parport - ok
13:11:23.0938 1964  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys
13:11:24.0063 1964  PartMgr - ok
13:11:24.0110 1964  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
13:11:24.0235 1964  ParVdm - ok
13:11:24.0251 1964  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys
13:11:24.0391 1964  PCI - ok
13:11:24.0407 1964  PCIDump - ok
13:11:24.0423 1964  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\drivers\PCIIde.sys
13:11:24.0548 1964  PCIIde - ok
13:11:24.0594 1964  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys
13:11:24.0735 1964  Pcmcia - ok
13:11:24.0735 1964  PDCOMP - ok
13:11:24.0751 1964  PDFRAME - ok
13:11:24.0766 1964  PDRELI - ok
13:11:24.0782 1964  PDRFRAME - ok
13:11:24.0782 1964  perc2 - ok
13:11:24.0798 1964  perc2hib - ok
13:11:24.0844 1964  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe
13:11:24.0876 1964  PlugPlay - ok
13:11:24.0876 1964  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent     C:\WINDOWS\system32\lsass.exe
13:11:25.0016 1964  PolicyAgent - ok
13:11:25.0063 1964  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys
13:11:25.0188 1964  PptpMiniport - ok
13:11:25.0204 1964  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
13:11:25.0329 1964  ProtectedStorage - ok
13:11:25.0344 1964  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
13:11:25.0469 1964  PSched - ok
13:11:25.0532 1964  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys
13:11:25.0657 1964  Ptilink - ok
13:11:25.0673 1964  ql1080 - ok
13:11:25.0673 1964  Ql10wnt - ok
13:11:25.0688 1964  ql12160 - ok
13:11:25.0704 1964  ql1240 - ok
13:11:25.0719 1964  ql1280 - ok
13:11:25.0735 1964  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
13:11:25.0876 1964  RasAcd - ok
13:11:25.0938 1964  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto         C:\WINDOWS\System32\rasauto.dll
13:11:26.0079 1964  RasAuto - ok
13:11:26.0110 1964  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp         C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
13:11:26.0251 1964  Rasl2tp - ok
13:11:26.0282 1964  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll
13:11:26.0423 1964  RasMan - ok
13:11:26.0469 1964  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
13:11:26.0594 1964  RasPppoe - ok
13:11:26.0657 1964  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys
13:11:26.0798 1964  Raspti - ok
13:11:26.0813 1964  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys
13:11:26.0969 1964  Rdbss - ok
13:11:27.0032 1964  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
13:11:27.0173 1964  RDPCDD - ok
13:11:27.0219 1964  [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr           C:\WINDOWS\system32\DRIVERS\rdpdr.sys
13:11:27.0360 1964  rdpdr - ok
13:11:27.0423 1964  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys
13:11:27.0454 1964  RDPWD - ok
13:11:27.0516 1964  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe
13:11:27.0657 1964  RDSessMgr - ok
13:11:27.0673 1964  [ ED761D453856F795A7FE056E42C36365 ] redbook         C:\WINDOWS\system32\DRIVERS\redbook.sys
13:11:27.0813 1964  redbook - ok
13:11:27.0844 1964  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
13:11:27.0985 1964  RemoteAccess - ok
13:11:28.0016 1964  [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll
13:11:28.0157 1964  RemoteRegistry - ok
13:11:28.0204 1964  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\system32\locator.exe
13:11:28.0344 1964  RpcLocator - ok
13:11:28.0391 1964  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs           C:\WINDOWS\system32\rpcss.dll
13:11:28.0407 1964  RpcSs - ok
13:11:28.0438 1964  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\system32\rsvp.exe
13:11:28.0579 1964  RSVP - ok
13:11:28.0641 1964  [ 594FF5620661D1386475406E78CB6F2F ] s0017bus        C:\WINDOWS\system32\DRIVERS\s0017bus.sys
13:11:28.0657 1964  s0017bus - ok
13:11:28.0673 1964  [ 7258F550419D543BC5C8E80C578A5D54 ] s0017mdfl       C:\WINDOWS\system32\DRIVERS\s0017mdfl.sys
13:11:28.0688 1964  s0017mdfl - ok
13:11:28.0735 1964  [ 1DE4F6607FEB17A15DBD4F1B139E6D2F ] s0017mdm        C:\WINDOWS\system32\DRIVERS\s0017mdm.sys
13:11:28.0751 1964  s0017mdm - ok
13:11:28.0766 1964  [ 9814E6BACC06D2526CD52981C7EEEDF0 ] s0017mgmt       C:\WINDOWS\system32\DRIVERS\s0017mgmt.sys
13:11:28.0782 1964  s0017mgmt - ok
13:11:28.0798 1964  [ 2C62CD58225973F26682CD4F783DDEDE ] s0017nd5        C:\WINDOWS\system32\DRIVERS\s0017nd5.sys
13:11:28.0813 1964  s0017nd5 - ok
13:11:28.0860 1964  [ F87C3422E84B2FB1B43E0A26247AD5A5 ] s0017obex       C:\WINDOWS\system32\DRIVERS\s0017obex.sys
13:11:28.0876 1964  s0017obex - ok
13:11:28.0907 1964  [ DF5E7360A0AFA5956BF75DA683D0679F ] s0017unic       C:\WINDOWS\system32\DRIVERS\s0017unic.sys
13:11:28.0923 1964  s0017unic - ok
13:11:28.0954 1964  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs           C:\WINDOWS\system32\lsass.exe
13:11:29.0094 1964  SamSs - ok
13:11:29.0126 1964  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
13:11:29.0266 1964  SCardSvr - ok
13:11:29.0313 1964  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll
13:11:29.0469 1964  Schedule - ok
13:11:29.0516 1964  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
13:11:29.0579 1964  Secdrv - ok
13:11:29.0626 1964  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll
13:11:29.0766 1964  seclogon - ok
13:11:29.0798 1964  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll
13:11:29.0938 1964  SENS - ok
13:11:29.0969 1964  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum         C:\WINDOWS\system32\DRIVERS\serenum.sys
13:11:30.0110 1964  serenum - ok
13:11:30.0126 1964  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys
13:11:30.0266 1964  Serial - ok
13:11:30.0329 1964  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy         C:\WINDOWS\system32\drivers\Sfloppy.sys
13:11:30.0469 1964  Sfloppy - ok
13:11:30.0516 1964  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
13:11:30.0657 1964  SharedAccess - ok
13:11:30.0688 1964  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
13:11:30.0704 1964  ShellHWDetection - ok
13:11:30.0719 1964  Simbad - ok
13:11:30.0735 1964  [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys
13:11:30.0891 1964  SLIP - ok
13:11:30.0969 1964  [ FA3368A7039F5ABAA4B933703AC34763 ] smwdm           C:\WINDOWS\system32\drivers\smwdm.sys
13:11:31.0048 1964  smwdm - ok
13:11:31.0048 1964  Sparrow - ok
13:11:31.0094 1964  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
13:11:31.0235 1964  splitter - ok
13:11:31.0282 1964  [ 60784F891563FB1B767F70117FC2428F ] Spooler         C:\WINDOWS\system32\spoolsv.exe
13:11:31.0298 1964  Spooler - ok
13:11:31.0344 1964  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
13:11:31.0423 1964  sr - ok
13:11:31.0469 1964  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice       C:\WINDOWS\system32\srsvc.dll
13:11:31.0532 1964  srservice - ok
13:11:31.0594 1964  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys
13:11:31.0641 1964  Srv - ok
13:11:31.0673 1964  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll
13:11:31.0751 1964  SSDPSRV - ok
13:11:31.0782 1964  [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv          C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
13:11:31.0798 1964  ssmdrv - ok
13:11:31.0860 1964  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll
13:11:32.0001 1964  stisvc - ok
13:11:32.0048 1964  [ 77813007BA6265C4B6098187E6ED79D2 ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys
13:11:32.0188 1964  streamip - ok
13:11:32.0204 1964  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
13:11:32.0344 1964  swenum - ok
13:11:32.0391 1964  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
13:11:32.0532 1964  swmidi - ok
13:11:32.0532 1964  SwPrv - ok
13:11:32.0548 1964  symc810 - ok
13:11:32.0563 1964  symc8xx - ok
13:11:32.0579 1964  sym_hi - ok
13:11:32.0594 1964  sym_u3 - ok
13:11:32.0610 1964  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
13:11:32.0766 1964  sysaudio - ok
13:11:32.0798 1964  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe
13:11:32.0954 1964  SysmonLog - ok
13:11:33.0001 1964  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll
13:11:33.0141 1964  TapiSrv - ok
13:11:33.0219 1964  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip           C:\WINDOWS\system32\DRIVERS\tcpip.sys
13:11:33.0282 1964  Tcpip - ok
13:11:33.0313 1964  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
13:11:33.0469 1964  TDPIPE - ok
13:11:33.0469 1964  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys
13:11:33.0610 1964  TDTCP - ok
13:11:33.0641 1964  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys
13:11:33.0782 1964  TermDD - ok
13:11:33.0844 1964  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService     C:\WINDOWS\System32\termsrv.dll
13:11:33.0985 1964  TermService - ok
13:11:34.0001 1964  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll
13:11:34.0016 1964  Themes - ok
13:11:34.0063 1964  [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr         C:\WINDOWS\system32\tlntsvr.exe
13:11:34.0141 1964  TlntSvr - ok
13:11:34.0141 1964  TosIde - ok
13:11:34.0204 1964  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll
13:11:34.0329 1964  TrkWks - ok
13:11:34.0360 1964  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
13:11:34.0516 1964  Udfs - ok
13:11:34.0516 1964  ultra - ok
13:11:34.0563 1964  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
13:11:34.0719 1964  Update - ok
13:11:34.0766 1964  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll
13:11:34.0876 1964  upnphost - ok
13:11:34.0891 1964  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS             C:\WINDOWS\System32\ups.exe
13:11:35.0048 1964  UPS - ok
13:11:35.0110 1964  [ 8E9DCCB2BA19C959A8C3A344445BB954 ] USB28xxBGA      C:\WINDOWS\system32\DRIVERS\emBDA.sys
13:11:35.0157 1964  USB28xxBGA - ok
13:11:35.0204 1964  [ DA617CA98704142F10938089DD0738A4 ] USB28xxOEM      C:\WINDOWS\system32\DRIVERS\emOEM.sys
13:11:35.0251 1964  USB28xxOEM - ok
13:11:35.0282 1964  [ E919708DB44ED8543A7C017953148330 ] usbaudio        C:\WINDOWS\system32\drivers\usbaudio.sys
13:11:35.0423 1964  usbaudio - ok
13:11:35.0469 1964  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp         C:\WINDOWS\system32\DRIVERS\usbccgp.sys
13:11:35.0626 1964  usbccgp - ok
13:11:35.0641 1964  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys
13:11:35.0782 1964  usbehci - ok
13:11:35.0813 1964  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
13:11:35.0954 1964  usbhub - ok
13:11:35.0985 1964  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys
13:11:36.0126 1964  usbprint - ok
13:11:36.0141 1964  [ A32426D9B14A089EAA1D922E0C5801A9 ] usbstor         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
13:11:36.0282 1964  usbstor - ok
13:11:36.0329 1964  [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci         C:\WINDOWS\system32\DRIVERS\usbuhci.sys
13:11:36.0454 1964  usbuhci - ok
13:11:36.0469 1964  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys
13:11:36.0610 1964  VgaSave - ok
13:11:36.0610 1964  ViaIde - ok
13:11:36.0657 1964  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys
13:11:36.0798 1964  VolSnap - ok
13:11:36.0876 1964  [ 68F106273BE29E7B7EF8266977268E78 ] VSS             C:\WINDOWS\System32\vssvc.exe
13:11:36.0969 1964  VSS - ok
13:11:36.0985 1964  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time         C:\WINDOWS\system32\w32time.dll
13:11:37.0141 1964  W32Time - ok
13:11:37.0173 1964  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
13:11:37.0313 1964  Wanarp - ok
13:11:37.0329 1964  WDICA - ok
13:11:37.0360 1964  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
13:11:37.0516 1964  wdmaud - ok
13:11:37.0563 1964  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient       C:\WINDOWS\System32\webclnt.dll
13:11:37.0704 1964  WebClient - ok
13:11:37.0813 1964  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll
13:11:37.0985 1964  winmgmt - ok
13:11:38.0016 1964  [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN        C:\WINDOWS\system32\mspmsnsv.dll
13:11:38.0048 1964  WmdmPmSN - ok
13:11:38.0094 1964  [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi             C:\WINDOWS\System32\advapi32.dll
13:11:38.0173 1964  Wmi - ok
13:11:38.0219 1964  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe
13:11:38.0360 1964  WmiApSrv - ok
13:11:38.0438 1964  [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc   C:\Programme\Windows Media Player\WMPNetwk.exe
13:11:38.0516 1964  WMPNetworkSvc - ok
13:11:38.0563 1964  [ CF4DEF1BF66F06964DC0D91844239104 ] WpdUsb          C:\WINDOWS\system32\DRIVERS\wpdusb.sys
13:11:38.0579 1964  WpdUsb - ok
13:11:38.0626 1964  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
13:11:38.0766 1964  wscsvc - ok
13:11:38.0844 1964  [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
13:11:39.0001 1964  WSTCODEC - ok
13:11:39.0188 1964  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
13:11:39.0344 1964  wuauserv - ok
13:11:39.0376 1964  [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys
13:11:39.0407 1964  WudfPf - ok
13:11:39.0423 1964  [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys
13:11:39.0454 1964  WudfRd - ok
13:11:39.0469 1964  [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc         C:\WINDOWS\System32\WUDFSvc.dll
13:11:39.0501 1964  WudfSvc - ok
13:11:39.0563 1964  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
13:11:39.0751 1964  WZCSVC - ok
13:11:39.0798 1964  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov         C:\WINDOWS\System32\xmlprov.dll
13:11:39.0954 1964  xmlprov - ok
13:11:39.0969 1964  ================ Scan global ===============================
13:11:40.0016 1964  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
13:11:40.0063 1964  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
13:11:40.0110 1964  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
13:11:40.0126 1964  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
13:11:40.0126 1964  [Global] - ok
13:11:40.0141 1964  ================ Scan MBR ==================================
13:11:40.0157 1964  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
13:11:40.0501 1964  \Device\Harddisk0\DR0 ( TDSS File System ) - warning
13:11:40.0501 1964  \Device\Harddisk0\DR0 - detected TDSS File System (1)
13:11:40.0516 1964  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk1\DR1
13:11:40.0626 1964  \Device\Harddisk1\DR1 - ok
13:11:40.0641 1964  [ 8F558EB6672622401DA993E1E865C861 ] \Device\Harddisk2\DR6
13:11:40.0782 1964  \Device\Harddisk2\DR6 - ok
13:11:40.0798 1964  [ 5FB38429D5D77768867C76DCBDB35194 ] \Device\Harddisk4\DR10
13:11:40.0985 1964  \Device\Harddisk4\DR10 - ok
13:11:40.0985 1964  ================ Scan VBR ==================================
13:11:41.0001 1964  [ 4E5D71F4EAD3F5142A30636F1EBE1E92 ] \Device\Harddisk0\DR0\Partition1
13:11:41.0001 1964  \Device\Harddisk0\DR0\Partition1 - ok
13:11:41.0032 1964  [ 49EF259BDA37FA528F9B394D3FE0622C ] \Device\Harddisk1\DR1\Partition1
13:11:41.0032 1964  \Device\Harddisk1\DR1\Partition1 - ok
13:11:41.0048 1964  [ B6164B0A7A7848F0817CB476A1F4F165 ] \Device\Harddisk1\DR1\Partition2
13:11:41.0063 1964  \Device\Harddisk1\DR1\Partition2 - ok
13:11:41.0079 1964  [ 739443CA9142C47CF0AC35C5C23B0496 ] \Device\Harddisk1\DR1\Partition3
13:11:41.0079 1964  \Device\Harddisk1\DR1\Partition3 - ok
13:11:41.0094 1964  [ 3C45EA68360846C7F5175C326C35809D ] \Device\Harddisk2\DR6\Partition1
13:11:41.0094 1964  \Device\Harddisk2\DR6\Partition1 - ok
13:11:41.0110 1964  [ 2597B4018BD9219063B72A78B26D5988 ] \Device\Harddisk4\DR10\Partition1
13:11:41.0110 1964  \Device\Harddisk4\DR10\Partition1 - ok
13:11:41.0110 1964  ============================================================
13:11:41.0110 1964  Scan finished
13:11:41.0110 1964  ============================================================
13:11:41.0235 2716  Detected object count: 6
13:11:41.0235 2716  Actual detected object count: 6
13:12:05.0563 2716  ALCXWDM ( UnsignedFile.Multi.Generic ) - skipped by user
13:12:05.0563 2716  ALCXWDM ( UnsignedFile.Multi.Generic ) - User select action: Skip 
13:12:05.0563 2716  b57w2k ( UnsignedFile.Multi.Generic ) - skipped by user
13:12:05.0563 2716  b57w2k ( UnsignedFile.Multi.Generic ) - User select action: Skip 
13:12:05.0563 2716  HWSuperPowerTablet ( UnsignedFile.Multi.Generic ) - skipped by user
13:12:05.0563 2716  HWSuperPowerTablet ( UnsignedFile.Multi.Generic ) - User select action: Skip 
13:12:05.0563 2716  hypen ( UnsignedFile.Multi.Generic ) - skipped by user
13:12:05.0563 2716  hypen ( UnsignedFile.Multi.Generic ) - User select action: Skip 
13:12:05.0563 2716  ialm ( UnsignedFile.Multi.Generic ) - skipped by user
13:12:05.0563 2716  ialm ( UnsignedFile.Multi.Generic ) - User select action: Skip 
13:12:05.0563 2716  \Device\Harddisk0\DR0 ( TDSS File System ) - skipped by user
13:12:05.0563 2716  \Device\Harddisk0\DR0 ( TDSS File System ) - User select action: Skip 
13:12:51.0141 3712  Deinitialize success

cosinus · 21.11.2012, 16:25

Code:

ATTFilter

13:12:05.0563 2716  \Device\Harddisk0\DR0 ( TDSS File System ) - skipped by user

Diesen Eintrag bitte mit dem TDSS-Killer fixen. Aber bitte nur diesen Eintrag!

Um das zu tun musst du den TDSS-Killer neu starten und einen neuen Scan machen. Wenn du danach die Ergebnisse siehst, stellst du bitte diesen Eintrag auf CURE bzw. DELETE (je nachdem was dir angeboten wird, alle anderen bitte auf SKIP lassen! ) und klickst dann unten rechts auf continue

Starte Windows danach neu und mach wieder ein komplett neues Log mit dem TDSS-Killer. Wie immer wieder in CODE-Tags posten.

KurzHier · 21.11.2012, 16:46

Alles erledigt

Code:

ATTFilter

16:39:12.0406 2860  TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
16:39:14.0515 2860  ============================================================
16:39:14.0515 2860  Current date / time: 2012/11/21 16:39:14.0515
16:39:14.0515 2860  SystemInfo:
16:39:14.0515 2860  
16:39:14.0515 2860  OS Version: 5.1.2600 ServicePack: 3.0
16:39:14.0546 2860  Product type: Workstation
16:39:14.0546 2860  ComputerName: HOME
16:39:14.0546 2860  UserName: Rene
16:39:14.0546 2860  Windows directory: C:\WINDOWS
16:39:14.0578 2860  System windows directory: C:\WINDOWS
16:39:14.0578 2860  Processor architecture: Intel x86
16:39:14.0578 2860  Number of processors: 1
16:39:14.0578 2860  Page size: 0x1000
16:39:14.0578 2860  Boot type: Normal boot
16:39:14.0609 2860  ============================================================
16:39:35.0484 2860  Drive \Device\Harddisk0\DR0 - Size: 0x12A1F16000 (74.53 Gb), SectorSize: 0x200, Cylinders: 0x2861, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xF0, Type 'K0', Flags 0x00000054
16:39:35.0515 2860  Drive \Device\Harddisk1\DR1 - Size: 0x12A3F92000 (74.56 Gb), SectorSize: 0x200, Cylinders: 0x2865, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xF0, Type 'K0', Flags 0x00000054
16:39:35.0531 2860  Drive \Device\Harddisk2\DR6 - Size: 0xE8E0DB6000 (931.51 Gb), SectorSize: 0x200, Cylinders: 0x1DB01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
16:39:35.0531 2860  Drive \Device\Harddisk3\DR7 - Size: 0x3BB63FE00 (14.93 Gb), SectorSize: 0x200, Cylinders: 0x79C, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
16:39:35.0656 2860  ============================================================
16:39:35.0656 2860  \Device\Harddisk0\DR0:
16:39:35.0890 2860  MBR partitions:
16:39:35.0890 2860  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x950A5C1
16:39:35.0890 2860  \Device\Harddisk1\DR1:
16:39:35.0906 2860  MBR partitions:
16:39:35.0921 2860  \Device\Harddisk1\DR1\Partition1: MBR, Type 0x7, StartLBA 0x7F, BlocksNum 0x3A9D891
16:39:35.0937 2860  \Device\Harddisk1\DR1\Partition2: MBR, Type 0x7, StartLBA 0x3A9E0B1, BlocksNum 0x2711637
16:39:36.0000 2860  \Device\Harddisk1\DR1\Partition3: MBR, Type 0x7, StartLBA 0x61AF727, BlocksNum 0x336D629
16:39:36.0000 2860  \Device\Harddisk2\DR6:
16:39:36.0000 2860  MBR partitions:
16:39:36.0000 2860  \Device\Harddisk2\DR6\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x74705982
16:39:36.0000 2860  \Device\Harddisk3\DR7:
16:39:36.0000 2860  MBR partitions:
16:39:36.0000 2860  \Device\Harddisk3\DR7\Partition1: MBR, Type 0xC, StartLBA 0x34, BlocksNum 0x1DD5A92
16:39:36.0000 2860  ============================================================
16:39:36.0171 2860  C: <-> \Device\Harddisk0\DR0\Partition1
16:39:36.0531 2860  F: <-> \Device\Harddisk1\DR1\Partition2
16:39:36.0546 2860  K: <-> \Device\Harddisk2\DR6\Partition1
16:39:36.0609 2860  E: <-> \Device\Harddisk1\DR1\Partition1
16:39:36.0765 2860  G: <-> \Device\Harddisk1\DR1\Partition3
16:39:36.0765 2860  ============================================================
16:39:36.0765 2860  Initialize success
16:39:36.0796 2860  ============================================================
16:39:42.0875 2976  ============================================================
16:39:42.0875 2976  Scan started
16:39:42.0875 2976  Mode: Manual; SigCheck; TDLFS; 
16:39:42.0875 2976  ============================================================
16:39:43.0609 2976  ================ Scan system memory ========================
16:39:43.0609 2976  System memory - ok
16:39:43.0625 2976  ================ Scan services =============================
16:39:43.0750 2976  Abiosdsk - ok
16:39:43.0765 2976  abp480n5 - ok
16:39:43.0828 2976  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys
16:39:45.0421 2976  ACPI - ok
16:39:45.0468 2976  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys
16:39:45.0625 2976  ACPIEC - ok
16:39:45.0625 2976  adpu160m - ok
16:39:45.0687 2976  [ E696E749BEDCDA8B23757B8B5EA93780 ] aeaudio         C:\WINDOWS\system32\drivers\aeaudio.sys
16:39:45.0734 2976  aeaudio - ok
16:39:45.0781 2976  [ 8BED39E3C35D6A489438B8141717A557 ] aec             C:\WINDOWS\system32\drivers\aec.sys
16:39:45.0921 2976  aec - ok
16:39:45.0953 2976  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD             C:\WINDOWS\System32\drivers\afd.sys
16:39:46.0046 2976  AFD - ok
16:39:46.0093 2976  [ 08FD04AA961BDC77FB983F328334E3D7 ] agp440          C:\WINDOWS\system32\DRIVERS\agp440.sys
16:39:46.0234 2976  agp440 - ok
16:39:46.0234 2976  Aha154x - ok
16:39:46.0250 2976  aic78u2 - ok
16:39:46.0265 2976  aic78xx - ok
16:39:46.0437 2976  [ DD8520280304B6145A6BE31008748C7C ] ALCXWDM         C:\WINDOWS\system32\drivers\ALCXWDM.SYS
16:39:46.0718 2976  ALCXWDM ( UnsignedFile.Multi.Generic ) - warning
16:39:46.0718 2976  ALCXWDM - detected UnsignedFile.Multi.Generic (1)
16:39:46.0765 2976  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter         C:\WINDOWS\system32\alrsvc.dll
16:39:46.0921 2976  Alerter - ok
16:39:46.0953 2976  [ 190CD73D4984F94D823F9444980513E5 ] ALG             C:\WINDOWS\System32\alg.exe
16:39:47.0046 2976  ALG - ok
16:39:47.0062 2976  AliIde - ok
16:39:47.0078 2976  amsint - ok
16:39:47.0125 2976  [ 466A0D95960DAD3222C896D2CEA99993 ] AntiVirSchedulerService F:\Avira\AntiVir Desktop\sched.exe
16:39:47.0140 2976  AntiVirSchedulerService - ok
16:39:47.0171 2976  [ A489BE6BB0AA1FF406B488B60542314B ] AntiVirService  F:\Avira\AntiVir Desktop\avguard.exe
16:39:47.0187 2976  AntiVirService - ok
16:39:47.0218 2976  [ D45960BE52C3C610D361977057F98C54 ] AppMgmt         C:\WINDOWS\System32\appmgmts.dll
16:39:47.0312 2976  AppMgmt - ok
16:39:47.0328 2976  asc - ok
16:39:47.0328 2976  asc3350p - ok
16:39:47.0343 2976  asc3550 - ok
16:39:47.0406 2976  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys
16:39:47.0531 2976  AsyncMac - ok
16:39:47.0562 2976  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi           C:\WINDOWS\system32\DRIVERS\atapi.sys
16:39:47.0703 2976  atapi - ok
16:39:47.0718 2976  Atdisk - ok
16:39:47.0734 2976  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc         C:\WINDOWS\system32\DRIVERS\atmarpc.sys
16:39:47.0875 2976  Atmarpc - ok
16:39:47.0921 2976  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll
16:39:48.0093 2976  AudioSrv - ok
16:39:48.0125 2976  [ D9F724AA26C010A217C97606B160ED68 ] audstub         C:\WINDOWS\system32\DRIVERS\audstub.sys
16:39:48.0265 2976  audstub - ok
16:39:48.0312 2976  [ D5541F0AFB767E85FC412FC609D96A74 ] avgntflt        C:\WINDOWS\system32\DRIVERS\avgntflt.sys
16:39:48.0453 2976  avgntflt - ok
16:39:48.0484 2976  [ 7D967A682D4694DF7FA57D63A2DB01FE ] avipbb          C:\WINDOWS\system32\DRIVERS\avipbb.sys
16:39:48.0500 2976  avipbb - ok
16:39:48.0515 2976  [ 53E56450DA16A1A7F0D002F511113F67 ] avkmgr          C:\WINDOWS\system32\DRIVERS\avkmgr.sys
16:39:48.0531 2976  avkmgr - ok
16:39:48.0578 2976  [ 5175E788BCD1CB7345AB21F3E14369D2 ] b57w2k          C:\WINDOWS\system32\DRIVERS\b57xp32.sys
16:39:48.0593 2976  b57w2k ( UnsignedFile.Multi.Generic ) - warning
16:39:48.0593 2976  b57w2k - detected UnsignedFile.Multi.Generic (1)
16:39:48.0640 2976  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
16:39:48.0781 2976  Beep - ok
16:39:48.0843 2976  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll
16:39:49.0062 2976  BITS - ok
16:39:49.0093 2976  [ B71549F23736ADF83A571061C47777FD ] Browser         C:\WINDOWS\System32\browser.dll
16:39:49.0171 2976  Browser - ok
16:39:49.0250 2976  [ 92A964547B96D697E5E9ED43B4297F5A ] BrScnUsb        C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys
16:39:49.0328 2976  BrScnUsb - ok
16:39:49.0359 2976  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k         C:\WINDOWS\system32\drivers\cbidf2k.sys
16:39:49.0515 2976  cbidf2k - ok
16:39:49.0546 2976  [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
16:39:49.0703 2976  CCDECODE - ok
16:39:49.0703 2976  cd20xrnt - ok
16:39:49.0718 2976  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio         C:\WINDOWS\system32\drivers\Cdaudio.sys
16:39:49.0859 2976  Cdaudio - ok
16:39:49.0890 2976  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys
16:39:50.0031 2976  Cdfs - ok
16:39:50.0062 2976  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom           C:\WINDOWS\system32\DRIVERS\cdrom.sys
16:39:50.0218 2976  Cdrom - ok
16:39:50.0218 2976  Changer - ok
16:39:50.0265 2976  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc           C:\WINDOWS\system32\cisvc.exe
16:39:50.0406 2976  CiSvc - ok
16:39:50.0453 2976  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv         C:\WINDOWS\system32\clipsrv.exe
16:39:50.0609 2976  ClipSrv - ok
16:39:50.0718 2976  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
16:39:50.0890 2976  clr_optimization_v2.0.50727_32 - ok
16:39:50.0890 2976  CmdIde - ok
16:39:50.0906 2976  cmuda - ok
16:39:50.0921 2976  COMSysApp - ok
16:39:50.0937 2976  Cpqarray - ok
16:39:50.0984 2976  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll
16:39:51.0125 2976  CryptSvc - ok
16:39:51.0125 2976  dac2w2k - ok
16:39:51.0140 2976  dac960nt - ok
16:39:51.0187 2976  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
16:39:51.0250 2976  DcomLaunch - ok
16:39:51.0296 2976  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll
16:39:51.0453 2976  Dhcp - ok
16:39:51.0468 2976  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys
16:39:51.0625 2976  Disk - ok
16:39:51.0625 2976  dmadmin - ok
16:39:51.0703 2976  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys
16:39:51.0875 2976  dmboot - ok
16:39:51.0906 2976  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys
16:39:52.0046 2976  dmio - ok
16:39:52.0078 2976  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys
16:39:52.0234 2976  dmload - ok
16:39:52.0281 2976  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll
16:39:52.0406 2976  dmserver - ok
16:39:52.0421 2976  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys
16:39:52.0578 2976  DMusic - ok
16:39:52.0625 2976  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
16:39:52.0703 2976  Dnscache - ok
16:39:52.0734 2976  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc         C:\WINDOWS\System32\dot3svc.dll
16:39:52.0890 2976  Dot3svc - ok
16:39:52.0890 2976  dpti2o - ok
16:39:52.0937 2976  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys
16:39:53.0078 2976  drmkaud - ok
16:39:53.0125 2976  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost         C:\WINDOWS\System32\eapsvc.dll
16:39:53.0281 2976  EapHost - ok
16:39:53.0328 2976  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc           C:\WINDOWS\System32\ersvc.dll
16:39:53.0453 2976  ERSvc - ok
16:39:53.0500 2976  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe
16:39:53.0531 2976  Eventlog - ok
16:39:53.0578 2976  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem     C:\WINDOWS\system32\es.dll
16:39:53.0640 2976  EventSystem - ok
16:39:53.0687 2976  [ 38D332A6D56AF32635675F132548343E ] Fastfat         C:\WINDOWS\system32\drivers\Fastfat.sys
16:39:53.0828 2976  Fastfat - ok
16:39:53.0875 2976  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
16:39:53.0953 2976  FastUserSwitchingCompatibility - ok
16:39:54.0000 2976  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc             C:\WINDOWS\system32\DRIVERS\fdc.sys
16:39:54.0140 2976  Fdc - ok
16:39:54.0156 2976  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys
16:39:54.0312 2976  Fips - ok
16:39:54.0328 2976  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\DRIVERS\flpydisk.sys
16:39:54.0468 2976  Flpydisk - ok
16:39:54.0515 2976  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys
16:39:54.0656 2976  FltMgr - ok
16:39:54.0718 2976  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
16:39:54.0734 2976  FontCache3.0.0.0 - ok
16:39:54.0765 2976  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
16:39:54.0906 2976  Fs_Rec - ok
16:39:54.0921 2976  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys
16:39:55.0062 2976  Ftdisk - ok
16:39:55.0093 2976  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc             C:\WINDOWS\system32\DRIVERS\msgpc.sys
16:39:55.0234 2976  Gpc - ok
16:39:55.0328 2976  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc         C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
16:39:55.0484 2976  helpsvc - ok
16:39:55.0515 2976  [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ         C:\WINDOWS\System32\hidserv.dll
16:39:55.0671 2976  HidServ - ok
16:39:55.0718 2976  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] hidusb          C:\WINDOWS\system32\DRIVERS\hidusb.sys
16:39:55.0859 2976  hidusb - ok
16:39:55.0890 2976  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll
16:39:56.0031 2976  hkmsvc - ok
16:39:56.0046 2976  hpn - ok
16:39:56.0109 2976  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys
16:39:56.0156 2976  HTTP - ok
16:39:56.0187 2976  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll
16:39:56.0328 2976  HTTPFilter - ok
16:39:56.0375 2976  [ 363A6B97FEDABB9980589B0821B73E94 ] HWSuperPowerTablet C:\WINDOWS\system32\jwpen.exe
16:39:56.0390 2976  HWSuperPowerTablet ( UnsignedFile.Multi.Generic ) - warning
16:39:56.0390 2976  HWSuperPowerTablet - detected UnsignedFile.Multi.Generic (1)
16:39:56.0437 2976  [ 837BF90BEED418A114E14027E03A0131 ] hypen           C:\WINDOWS\system32\Drivers\hypen.sys
16:39:56.0453 2976  hypen ( UnsignedFile.Multi.Generic ) - warning
16:39:56.0453 2976  hypen - detected UnsignedFile.Multi.Generic (1)
16:39:56.0468 2976  HYRDBios - ok
16:39:56.0468 2976  i2omgmt - ok
16:39:56.0484 2976  i2omp - ok
16:39:56.0515 2976  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys
16:39:56.0656 2976  i8042prt - ok
16:39:56.0734 2976  [ 9A883C3C4D91292C0D09DE7C728E781C ] ialm            C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
16:39:56.0859 2976  ialm ( UnsignedFile.Multi.Generic ) - warning
16:39:56.0859 2976  ialm - detected UnsignedFile.Multi.Generic (1)
16:39:56.0953 2976  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc           C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
16:39:57.0031 2976  idsvc - ok
16:39:57.0062 2976  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi           C:\WINDOWS\system32\DRIVERS\imapi.sys
16:39:57.0203 2976  Imapi - ok
16:39:57.0234 2976  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe
16:39:57.0375 2976  ImapiService - ok
16:39:57.0375 2976  ini910u - ok
16:39:57.0406 2976  [ 69C4E3C9E67A1F103B94E14FDD5F3213 ] IntelIde        C:\WINDOWS\system32\DRIVERS\intelide.sys
16:39:57.0546 2976  IntelIde - ok
16:39:57.0593 2976  [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys
16:39:57.0734 2976  intelppm - ok
16:39:57.0765 2976  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw           C:\WINDOWS\system32\drivers\ip6fw.sys
16:39:57.0906 2976  Ip6Fw - ok
16:39:57.0937 2976  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
16:39:58.0093 2976  IpFilterDriver - ok
16:39:58.0093 2976  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys
16:39:58.0250 2976  IpInIp - ok
16:39:58.0296 2976  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat           C:\WINDOWS\system32\DRIVERS\ipnat.sys
16:39:58.0437 2976  IpNat - ok
16:39:58.0453 2976  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec           C:\WINDOWS\system32\DRIVERS\ipsec.sys
16:39:58.0593 2976  IPSec - ok
16:39:58.0625 2976  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys
16:39:58.0703 2976  IRENUM - ok
16:39:58.0718 2976  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys
16:39:58.0859 2976  isapnp - ok
16:39:59.0000 2976  [ B591E761161D1EF547D76EF236EAA6A5 ] JavaQuickStarterService C:\Programme\Java\jre7\bin\jqs.exe
16:39:59.0015 2976  JavaQuickStarterService - ok
16:39:59.0062 2976  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys
16:39:59.0203 2976  Kbdclass - ok
16:39:59.0234 2976  [ B6D6C117D771C98130497265F26D1882 ] kbdhid          C:\WINDOWS\system32\DRIVERS\kbdhid.sys
16:39:59.0359 2976  kbdhid - ok
16:39:59.0390 2976  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys
16:39:59.0531 2976  kmixer - ok
16:39:59.0578 2976  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys
16:39:59.0656 2976  KSecDD - ok
16:39:59.0703 2976  [ 2BBDCB79900990F0716DFCB714E72DE7 ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll
16:39:59.0781 2976  lanmanserver - ok
16:39:59.0859 2976  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
16:39:59.0921 2976  lanmanworkstation - ok
16:39:59.0937 2976  lbrtfdc - ok
16:40:00.0015 2976  [ F34B35F6F74E28A460749DA11D1117F8 ] LightScribeService C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
16:40:00.0031 2976  LightScribeService - ok
16:40:00.0078 2976  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts         C:\WINDOWS\System32\lmhsvc.dll
16:40:00.0218 2976  LmHosts - ok
16:40:00.0265 2976  [ B7550A7107281D170CE85524B1488C98 ] Messenger       C:\WINDOWS\System32\msgsvc.dll
16:40:00.0406 2976  Messenger - ok
16:40:00.0437 2976  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd           C:\WINDOWS\system32\drivers\mnmdd.sys
16:40:00.0578 2976  mnmdd - ok
16:40:00.0609 2976  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc         C:\WINDOWS\system32\mnmsrvc.exe
16:40:00.0765 2976  mnmsrvc - ok
16:40:00.0828 2976  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem           C:\WINDOWS\system32\drivers\Modem.sys
16:40:00.0953 2976  Modem - ok
16:40:01.0000 2976  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys
16:40:01.0140 2976  Mouclass - ok
16:40:01.0187 2976  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys
16:40:01.0328 2976  mouhid - ok
16:40:01.0343 2976  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys
16:40:01.0500 2976  MountMgr - ok
16:40:01.0546 2976  [ C0F8E0C2C3C0437CF37C6781896DC3EC ] MPE             C:\WINDOWS\system32\DRIVERS\MPE.sys
16:40:01.0671 2976  MPE - ok
16:40:01.0687 2976  mraid35x - ok
16:40:01.0718 2976  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys
16:40:01.0859 2976  MRxDAV - ok
16:40:01.0906 2976  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
16:40:02.0000 2976  MRxSmb - ok
16:40:02.0031 2976  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC           C:\WINDOWS\system32\msdtc.exe
16:40:02.0171 2976  MSDTC - ok
16:40:02.0343 2976  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
16:40:02.0484 2976  Msfs - ok
16:40:02.0484 2976  MSIServer - ok
16:40:02.0531 2976  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys
16:40:02.0656 2976  MSKSSRV - ok
16:40:02.0671 2976  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
16:40:02.0812 2976  MSPCLOCK - ok
16:40:02.0812 2976  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys
16:40:02.0953 2976  MSPQM - ok
16:40:03.0000 2976  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys
16:40:03.0125 2976  mssmbios - ok
16:40:03.0171 2976  [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE           C:\WINDOWS\system32\drivers\MSTEE.sys
16:40:03.0312 2976  MSTEE - ok
16:40:03.0359 2976  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup             C:\WINDOWS\system32\drivers\Mup.sys
16:40:03.0375 2976  Mup - ok
16:40:03.0406 2976  [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
16:40:03.0562 2976  NABTSFEC - ok
16:40:03.0609 2976  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll
16:40:03.0765 2976  napagent - ok
16:40:03.0906 2976  [ 6D8FCDD5BB3B676EF58FA234073492C6 ] NBService       C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
16:40:03.0984 2976  NBService - ok
16:40:04.0015 2976  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys
16:40:04.0156 2976  NDIS - ok
16:40:04.0203 2976  [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys
16:40:04.0359 2976  NdisIP - ok
16:40:04.0390 2976  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
16:40:04.0453 2976  NdisTapi - ok
16:40:04.0468 2976  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys
16:40:04.0609 2976  Ndisuio - ok
16:40:04.0656 2976  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys
16:40:04.0781 2976  NdisWan - ok
16:40:04.0828 2976  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys
16:40:04.0890 2976  NDProxy - ok
16:40:04.0921 2976  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys
16:40:05.0078 2976  NetBIOS - ok
16:40:05.0109 2976  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys
16:40:05.0250 2976  NetBT - ok
16:40:05.0281 2976  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe
16:40:05.0437 2976  NetDDE - ok
16:40:05.0437 2976  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe
16:40:05.0578 2976  NetDDEdsdm - ok
16:40:05.0609 2976  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe
16:40:05.0734 2976  Netlogon - ok
16:40:05.0828 2976  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll
16:40:05.0984 2976  Netman - ok
16:40:06.0000 2976  [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
16:40:06.0031 2976  NetTcpPortSharing - ok
16:40:06.0093 2976  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla             C:\WINDOWS\System32\mswsock.dll
16:40:06.0125 2976  Nla - ok
16:40:06.0234 2976  [ 060DAF68493AD7ADF104413E5A62AFA8 ] NMIndexingService C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
16:40:06.0265 2976  NMIndexingService - ok
16:40:06.0312 2976  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
16:40:06.0437 2976  Npfs - ok
16:40:06.0484 2976  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
16:40:06.0671 2976  Ntfs - ok
16:40:06.0687 2976  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp         C:\WINDOWS\system32\lsass.exe
16:40:06.0828 2976  NtLmSsp - ok
16:40:06.0875 2976  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc         C:\WINDOWS\system32\ntmssvc.dll
16:40:07.0031 2976  NtmsSvc - ok
16:40:07.0046 2976  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys
16:40:07.0171 2976  Null - ok
16:40:07.0609 2976  [ 8B2C874897EA498DA012284E12F9DB2B ] nv              C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
16:40:08.0421 2976  nv - ok
16:40:08.0484 2976  [ 32F7DEC3729B3BAE66EEBCAB7B03B18F ] NVSvc           C:\WINDOWS\system32\nvsvc32.exe
16:40:08.0500 2976  NVSvc - ok
16:40:08.0546 2976  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
16:40:08.0687 2976  NwlnkFlt - ok
16:40:08.0687 2976  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
16:40:08.0843 2976  NwlnkFwd - ok
16:40:08.0890 2976  [ 7A56CF3E3F12E8AF599963B16F50FB6A ] ose             C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
16:40:08.0906 2976  ose - ok
16:40:08.0937 2976  [ F84785660305B9B903FB3BCA8BA29837 ] Parport         C:\WINDOWS\system32\DRIVERS\parport.sys
16:40:09.0062 2976  Parport - ok
16:40:09.0093 2976  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys
16:40:09.0234 2976  PartMgr - ok
16:40:09.0281 2976  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
16:40:09.0406 2976  ParVdm - ok
16:40:09.0437 2976  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys
16:40:09.0578 2976  PCI - ok
16:40:09.0578 2976  PCIDump - ok
16:40:09.0593 2976  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\drivers\PCIIde.sys
16:40:09.0734 2976  PCIIde - ok
16:40:09.0781 2976  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys
16:40:09.0937 2976  Pcmcia - ok
16:40:09.0953 2976  PDCOMP - ok
16:40:09.0953 2976  PDFRAME - ok
16:40:09.0968 2976  PDRELI - ok
16:40:09.0984 2976  PDRFRAME - ok
16:40:10.0000 2976  perc2 - ok
16:40:10.0000 2976  perc2hib - ok
16:40:10.0046 2976  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe
16:40:10.0078 2976  PlugPlay - ok
16:40:10.0093 2976  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent     C:\WINDOWS\system32\lsass.exe
16:40:10.0218 2976  PolicyAgent - ok
16:40:10.0250 2976  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys
16:40:10.0390 2976  PptpMiniport - ok
16:40:10.0406 2976  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
16:40:10.0531 2976  ProtectedStorage - ok
16:40:10.0531 2976  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
16:40:10.0687 2976  PSched - ok
16:40:10.0750 2976  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys
16:40:10.0875 2976  Ptilink - ok
16:40:10.0890 2976  ql1080 - ok
16:40:10.0906 2976  Ql10wnt - ok
16:40:10.0921 2976  ql12160 - ok
16:40:10.0937 2976  ql1240 - ok
16:40:10.0937 2976  ql1280 - ok
16:40:10.0968 2976  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
16:40:11.0109 2976  RasAcd - ok
16:40:11.0156 2976  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto         C:\WINDOWS\System32\rasauto.dll
16:40:11.0296 2976  RasAuto - ok
16:40:11.0343 2976  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp         C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
16:40:11.0468 2976  Rasl2tp - ok
16:40:11.0515 2976  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll
16:40:11.0656 2976  RasMan - ok
16:40:11.0703 2976  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
16:40:11.0843 2976  RasPppoe - ok
16:40:11.0890 2976  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys
16:40:12.0015 2976  Raspti - ok
16:40:12.0031 2976  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys
16:40:12.0171 2976  Rdbss - ok
16:40:12.0234 2976  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
16:40:12.0359 2976  RDPCDD - ok
16:40:12.0421 2976  [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr           C:\WINDOWS\system32\DRIVERS\rdpdr.sys
16:40:12.0531 2976  rdpdr - ok
16:40:12.0593 2976  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys
16:40:12.0656 2976  RDPWD - ok
16:40:12.0718 2976  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe
16:40:12.0875 2976  RDSessMgr - ok
16:40:12.0906 2976  [ ED761D453856F795A7FE056E42C36365 ] redbook         C:\WINDOWS\system32\DRIVERS\redbook.sys
16:40:13.0031 2976  redbook - ok
16:40:13.0062 2976  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
16:40:13.0218 2976  RemoteAccess - ok
16:40:13.0250 2976  [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll
16:40:13.0375 2976  RemoteRegistry - ok
16:40:13.0406 2976  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\system32\locator.exe
16:40:13.0546 2976  RpcLocator - ok
16:40:13.0578 2976  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs           C:\WINDOWS\system32\rpcss.dll
16:40:13.0625 2976  RpcSs - ok
16:40:13.0671 2976  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\system32\rsvp.exe
16:40:13.0812 2976  RSVP - ok
16:40:13.0859 2976  [ 594FF5620661D1386475406E78CB6F2F ] s0017bus        C:\WINDOWS\system32\DRIVERS\s0017bus.sys
16:40:13.0875 2976  s0017bus - ok
16:40:13.0921 2976  [ 7258F550419D543BC5C8E80C578A5D54 ] s0017mdfl       C:\WINDOWS\system32\DRIVERS\s0017mdfl.sys
16:40:13.0937 2976  s0017mdfl - ok
16:40:13.0968 2976  [ 1DE4F6607FEB17A15DBD4F1B139E6D2F ] s0017mdm        C:\WINDOWS\system32\DRIVERS\s0017mdm.sys
16:40:13.0984 2976  s0017mdm - ok
16:40:14.0015 2976  [ 9814E6BACC06D2526CD52981C7EEEDF0 ] s0017mgmt       C:\WINDOWS\system32\DRIVERS\s0017mgmt.sys
16:40:14.0046 2976  s0017mgmt - ok
16:40:14.0062 2976  [ 2C62CD58225973F26682CD4F783DDEDE ] s0017nd5        C:\WINDOWS\system32\DRIVERS\s0017nd5.sys
16:40:14.0078 2976  s0017nd5 - ok
16:40:14.0125 2976  [ F87C3422E84B2FB1B43E0A26247AD5A5 ] s0017obex       C:\WINDOWS\system32\DRIVERS\s0017obex.sys
16:40:14.0140 2976  s0017obex - ok
16:40:14.0187 2976  [ DF5E7360A0AFA5956BF75DA683D0679F ] s0017unic       C:\WINDOWS\system32\DRIVERS\s0017unic.sys
16:40:14.0203 2976  s0017unic - ok
16:40:14.0218 2976  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs           C:\WINDOWS\system32\lsass.exe
16:40:14.0343 2976  SamSs - ok
16:40:14.0375 2976  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
16:40:14.0531 2976  SCardSvr - ok
16:40:14.0578 2976  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll
16:40:14.0734 2976  Schedule - ok
16:40:14.0781 2976  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
16:40:14.0843 2976  Secdrv - ok
16:40:14.0890 2976  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll
16:40:15.0031 2976  seclogon - ok
16:40:15.0046 2976  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll
16:40:15.0203 2976  SENS - ok
16:40:15.0234 2976  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum         C:\WINDOWS\system32\DRIVERS\serenum.sys
16:40:15.0359 2976  serenum - ok
16:40:15.0375 2976  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys
16:40:15.0515 2976  Serial - ok
16:40:15.0593 2976  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy         C:\WINDOWS\system32\drivers\Sfloppy.sys
16:40:15.0734 2976  Sfloppy - ok
16:40:15.0781 2976  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
16:40:15.0937 2976  SharedAccess - ok
16:40:15.0968 2976  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
16:40:15.0984 2976  ShellHWDetection - ok
16:40:15.0984 2976  Simbad - ok
16:40:16.0031 2976  [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys
16:40:16.0156 2976  SLIP - ok
16:40:16.0218 2976  [ FA3368A7039F5ABAA4B933703AC34763 ] smwdm           C:\WINDOWS\system32\drivers\smwdm.sys
16:40:16.0296 2976  smwdm - ok
16:40:16.0312 2976  Sparrow - ok
16:40:16.0359 2976  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
16:40:16.0484 2976  splitter - ok
16:40:16.0531 2976  [ 60784F891563FB1B767F70117FC2428F ] Spooler         C:\WINDOWS\system32\spoolsv.exe
16:40:16.0593 2976  Spooler - ok
16:40:16.0625 2976  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
16:40:16.0703 2976  sr - ok
16:40:16.0750 2976  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice       C:\WINDOWS\system32\srsvc.dll
16:40:16.0828 2976  srservice - ok
16:40:16.0875 2976  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys
16:40:16.0953 2976  Srv - ok
16:40:17.0000 2976  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll
16:40:17.0093 2976  SSDPSRV - ok
16:40:17.0140 2976  [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv          C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
16:40:17.0156 2976  ssmdrv - ok
16:40:17.0203 2976  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll
16:40:17.0359 2976  stisvc - ok
16:40:17.0390 2976  [ 77813007BA6265C4B6098187E6ED79D2 ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys
16:40:17.0546 2976  streamip - ok
16:40:17.0562 2976  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
16:40:17.0687 2976  swenum - ok
16:40:17.0718 2976  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
16:40:17.0843 2976  swmidi - ok
16:40:17.0859 2976  SwPrv - ok
16:40:17.0875 2976  symc810 - ok
16:40:17.0890 2976  symc8xx - ok
16:40:17.0890 2976  sym_hi - ok
16:40:17.0906 2976  sym_u3 - ok
16:40:17.0937 2976  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
16:40:18.0078 2976  sysaudio - ok
16:40:18.0109 2976  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe
16:40:18.0250 2976  SysmonLog - ok
16:40:18.0312 2976  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll
16:40:18.0453 2976  TapiSrv - ok
16:40:18.0531 2976  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip           C:\WINDOWS\system32\DRIVERS\tcpip.sys
16:40:18.0578 2976  Tcpip - ok
16:40:18.0609 2976  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
16:40:18.0765 2976  TDPIPE - ok
16:40:18.0765 2976  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys
16:40:18.0906 2976  TDTCP - ok
16:40:18.0937 2976  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys
16:40:19.0062 2976  TermDD - ok
16:40:19.0109 2976  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService     C:\WINDOWS\System32\termsrv.dll
16:40:19.0265 2976  TermService - ok
16:40:19.0281 2976  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll
16:40:19.0296 2976  Themes - ok
16:40:19.0343 2976  [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr         C:\WINDOWS\system32\tlntsvr.exe
16:40:19.0437 2976  TlntSvr - ok
16:40:19.0437 2976  TosIde - ok
16:40:19.0500 2976  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll
16:40:19.0640 2976  TrkWks - ok
16:40:19.0671 2976  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
16:40:19.0812 2976  Udfs - ok
16:40:19.0828 2976  ultra - ok
16:40:19.0875 2976  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
16:40:20.0031 2976  Update - ok
16:40:20.0093 2976  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll
16:40:20.0171 2976  upnphost - ok
16:40:20.0203 2976  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS             C:\WINDOWS\System32\ups.exe
16:40:20.0359 2976  UPS - ok
16:40:20.0421 2976  [ 8E9DCCB2BA19C959A8C3A344445BB954 ] USB28xxBGA      C:\WINDOWS\system32\DRIVERS\emBDA.sys
16:40:20.0484 2976  USB28xxBGA - ok
16:40:20.0531 2976  [ DA617CA98704142F10938089DD0738A4 ] USB28xxOEM      C:\WINDOWS\system32\DRIVERS\emOEM.sys
16:40:20.0562 2976  USB28xxOEM - ok
16:40:20.0593 2976  [ E919708DB44ED8543A7C017953148330 ] usbaudio        C:\WINDOWS\system32\drivers\usbaudio.sys
16:40:20.0734 2976  usbaudio - ok
16:40:20.0765 2976  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp         C:\WINDOWS\system32\DRIVERS\usbccgp.sys
16:40:20.0906 2976  usbccgp - ok
16:40:20.0937 2976  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys
16:40:21.0093 2976  usbehci - ok
16:40:21.0125 2976  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
16:40:21.0265 2976  usbhub - ok
16:40:21.0296 2976  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys
16:40:21.0437 2976  usbprint - ok
16:40:21.0437 2976  [ A32426D9B14A089EAA1D922E0C5801A9 ] usbstor         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
16:40:21.0578 2976  usbstor - ok
16:40:21.0609 2976  [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci         C:\WINDOWS\system32\DRIVERS\usbuhci.sys
16:40:21.0718 2976  usbuhci - ok
16:40:21.0734 2976  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys
16:40:21.0890 2976  VgaSave - ok
16:40:21.0890 2976  ViaIde - ok
16:40:21.0937 2976  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys
16:40:22.0062 2976  VolSnap - ok
16:40:22.0171 2976  [ 68F106273BE29E7B7EF8266977268E78 ] VSS             C:\WINDOWS\System32\vssvc.exe
16:40:22.0265 2976  VSS - ok
16:40:22.0296 2976  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time         C:\WINDOWS\system32\w32time.dll
16:40:22.0421 2976  W32Time - ok
16:40:22.0468 2976  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
16:40:22.0593 2976  Wanarp - ok
16:40:22.0609 2976  WDICA - ok
16:40:22.0656 2976  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
16:40:22.0796 2976  wdmaud - ok
16:40:22.0875 2976  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient       C:\WINDOWS\System32\webclnt.dll
16:40:23.0000 2976  WebClient - ok
16:40:23.0125 2976  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll
16:40:23.0250 2976  winmgmt - ok
16:40:23.0296 2976  [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN        C:\WINDOWS\system32\mspmsnsv.dll
16:40:23.0328 2976  WmdmPmSN - ok
16:40:23.0390 2976  [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi             C:\WINDOWS\System32\advapi32.dll
16:40:23.0453 2976  Wmi - ok
16:40:23.0500 2976  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe
16:40:23.0640 2976  WmiApSrv - ok
16:40:23.0718 2976  [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc   C:\Programme\Windows Media Player\WMPNetwk.exe
16:40:23.0812 2976  WMPNetworkSvc - ok
16:40:23.0859 2976  [ CF4DEF1BF66F06964DC0D91844239104 ] WpdUsb          C:\WINDOWS\system32\DRIVERS\wpdusb.sys
16:40:23.0890 2976  WpdUsb - ok
16:40:23.0937 2976  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
16:40:24.0093 2976  wscsvc - ok
16:40:24.0156 2976  [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
16:40:24.0312 2976  WSTCODEC - ok
16:40:24.0343 2976  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
16:40:24.0515 2976  wuauserv - ok
16:40:24.0562 2976  [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys
16:40:24.0609 2976  WudfPf - ok
16:40:24.0640 2976  [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys
16:40:24.0656 2976  WudfRd - ok
16:40:24.0687 2976  [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc         C:\WINDOWS\System32\WUDFSvc.dll
16:40:24.0703 2976  WudfSvc - ok
16:40:24.0781 2976  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
16:40:24.0953 2976  WZCSVC - ok
16:40:24.0984 2976  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov         C:\WINDOWS\System32\xmlprov.dll
16:40:25.0125 2976  xmlprov - ok
16:40:25.0140 2976  ================ Scan global ===============================
16:40:25.0203 2976  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
16:40:25.0250 2976  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
16:40:25.0296 2976  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
16:40:25.0312 2976  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
16:40:25.0312 2976  [Global] - ok
16:40:25.0328 2976  ================ Scan MBR ==================================
16:40:25.0343 2976  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
16:40:25.0562 2976  \Device\Harddisk0\DR0 - ok
16:40:25.0578 2976  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk1\DR1
16:40:25.0687 2976  \Device\Harddisk1\DR1 - ok
16:40:25.0703 2976  [ 8F558EB6672622401DA993E1E865C861 ] \Device\Harddisk2\DR6
16:40:25.0875 2976  \Device\Harddisk2\DR6 - ok
16:40:25.0875 2976  [ 5FB38429D5D77768867C76DCBDB35194 ] \Device\Harddisk3\DR7
16:40:26.0062 2976  \Device\Harddisk3\DR7 - ok
16:40:26.0062 2976  ================ Scan VBR ==================================
16:40:26.0078 2976  [ 4E5D71F4EAD3F5142A30636F1EBE1E92 ] \Device\Harddisk0\DR0\Partition1
16:40:26.0078 2976  \Device\Harddisk0\DR0\Partition1 - ok
16:40:26.0109 2976  [ 49EF259BDA37FA528F9B394D3FE0622C ] \Device\Harddisk1\DR1\Partition1
16:40:26.0109 2976  \Device\Harddisk1\DR1\Partition1 - ok
16:40:26.0140 2976  [ B6164B0A7A7848F0817CB476A1F4F165 ] \Device\Harddisk1\DR1\Partition2
16:40:26.0140 2976  \Device\Harddisk1\DR1\Partition2 - ok
16:40:26.0171 2976  [ 739443CA9142C47CF0AC35C5C23B0496 ] \Device\Harddisk1\DR1\Partition3
16:40:26.0171 2976  \Device\Harddisk1\DR1\Partition3 - ok
16:40:26.0171 2976  [ 3C45EA68360846C7F5175C326C35809D ] \Device\Harddisk2\DR6\Partition1
16:40:26.0187 2976  \Device\Harddisk2\DR6\Partition1 - ok
16:40:26.0187 2976  [ 2597B4018BD9219063B72A78B26D5988 ] \Device\Harddisk3\DR7\Partition1
16:40:26.0187 2976  \Device\Harddisk3\DR7\Partition1 - ok
16:40:26.0203 2976  ============================================================
16:40:26.0203 2976  Scan finished
16:40:26.0203 2976  ============================================================
16:40:26.0328 2968  Detected object count: 5
16:40:26.0328 2968  Actual detected object count: 5
16:44:10.0625 2968  ALCXWDM ( UnsignedFile.Multi.Generic ) - skipped by user
16:44:10.0625 2968  ALCXWDM ( UnsignedFile.Multi.Generic ) - User select action: Skip 
16:44:10.0625 2968  b57w2k ( UnsignedFile.Multi.Generic ) - skipped by user
16:44:10.0625 2968  b57w2k ( UnsignedFile.Multi.Generic ) - User select action: Skip 
16:44:10.0640 2968  HWSuperPowerTablet ( UnsignedFile.Multi.Generic ) - skipped by user
16:44:10.0640 2968  HWSuperPowerTablet ( UnsignedFile.Multi.Generic ) - User select action: Skip 
16:44:10.0640 2968  hypen ( UnsignedFile.Multi.Generic ) - skipped by user
16:44:10.0640 2968  hypen ( UnsignedFile.Multi.Generic ) - User select action: Skip 
16:44:10.0640 2968  ialm ( UnsignedFile.Multi.Generic ) - skipped by user
16:44:10.0640 2968  ialm ( UnsignedFile.Multi.Generic ) - User select action: Skip

cosinus · 21.11.2012, 16:48

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

KurzHier · 21.11.2012, 17:42

erledigt

Code:

ATTFilter

Combofix Logfile:

	Code: 

 ATTFilter

  
	ComboFix 12-11-21.01 - Rene 21.11.2012  17:08:45.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3319.2883 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Rene\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\D530\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\D530\Anwendungsdaten\PriceGong\Data\mru.xml
c:\dokumente und einstellungen\D530\cookies.txt
c:\dokumente und einstellungen\D530\WINDOWS
c:\dokumente und einstellungen\Rene\WINDOWS
c:\windows\IsUn0407.exe
c:\windows\system32\lame_enc.dll
c:\windows\system32\spool\prtprocs\w32x86\filterpipelineprintproc.dll
F:\Setup.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-10-21 bis 2012-11-21  ))))))))))))))))))))))))))))))
.
.
2012-11-21 15:35 . 2012-11-21 15:35	--------	d-----w-	C:\TDSSKiller_Quarantine
2012-11-07 20:22 . 2012-11-07 20:22	--------	d-----w-	c:\programme\AVAST Software
2012-11-07 15:43 . 2012-11-07 15:43	--------	d-----w-	c:\programme\ESET
2012-10-22 18:44 . 2012-09-24 21:16	93672	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-11-08 04:06 . 2012-04-01 14:33	697272	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-11-08 04:06 . 2011-05-16 13:44	73656	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-10-22 19:56 . 2007-10-09 14:06	1866496	----a-w-	c:\windows\system32\win32k.sys
2012-10-02 18:04 . 2004-08-03 18:57	58368	----a-w-	c:\windows\system32\synceng.dll
2012-09-29 17:54 . 2011-05-16 13:31	22856	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-09-10 17:10 . 2012-05-08 20:35	821736	----a-w-	c:\windows\system32\npDeployJava1.dll
2012-09-10 17:10 . 2010-05-04 16:33	746984	----a-w-	c:\windows\system32\deployJava1.dll
2012-08-28 15:05 . 2008-01-24 12:21	916992	----a-w-	c:\windows\system32\wininet.dll
2012-08-28 15:05 . 2008-01-24 12:14	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2012-08-28 15:05 . 2007-10-09 12:19	43520	----a-w-	c:\windows\system32\licmgr10.dll
2012-08-28 12:07 . 2007-10-09 12:19	385024	----a-w-	c:\windows\system32\html.iec
2012-08-24 13:53 . 2008-01-24 12:18	177664	----a-w-	c:\windows\system32\wintrust.dll
2008-09-29 15:13 . 2008-09-29 15:13	4275456	----a-w-	c:\programme\vidcap60.exe
2008-09-29 15:13 . 2008-09-29 15:13	820480	----a-w-	c:\programme\sftutor60.dll
2008-09-29 15:13 . 2008-09-29 15:13	3822336	----a-w-	c:\programme\vegasmoviestudiope90k.dll
2008-09-29 15:13 . 2008-09-29 15:13	13311744	----a-w-	c:\programme\VegasMovieStudioPE90.exe
2008-09-29 15:13 . 2008-09-29 15:13	79104	----a-w-	c:\programme\Sony.Vegas.Publish.dll
2008-09-29 15:13 . 2008-09-29 15:13	288000	----a-w-	c:\programme\Sony.Vegas.dll
2008-09-29 15:13 . 2008-09-29 15:13	378112	----a-w-	c:\programme\Sony.MediaSoftware.clrshared.dll
2008-09-29 15:13 . 2008-09-29 15:13	230656	----a-w-	c:\programme\Sony.Capture.dll
2008-09-29 15:13 . 2008-09-29 15:13	1727744	----a-w-	c:\programme\sfvstwrap.dll
2008-09-29 15:13 . 2008-09-29 15:13	1146112	----a-w-	c:\programme\sftutor.dll
2008-09-29 15:13 . 2008-09-29 15:13	1088768	----a-w-	c:\programme\sfs4rw.dll
2008-09-29 15:13 . 2008-09-29 15:13	1048832	----a-w-	c:\programme\sfpublish.dll
2008-09-29 15:13 . 2008-09-29 15:13	1536256	----a-w-	c:\programme\sfmarket2.dll
2008-09-29 15:13 . 2008-09-29 15:13	410368	----a-w-	c:\programme\sfconfigmgr.dll
2008-09-29 15:13 . 2008-09-29 15:13	792320	----a-w-	c:\programme\sfapprw.dll
2008-09-29 15:12 . 2008-09-29 15:12	1709312	----a-w-	c:\programme\ApplicationRegistration.exe
2008-09-29 14:38 . 2008-09-29 14:38	40960	----a-w-	c:\programme\sfibdmux.dll
2008-09-29 14:38 . 2008-09-29 14:38	551936	----a-w-	c:\programme\ESS.dll
2008-09-29 14:38 . 2008-09-29 14:38	313344	----a-w-	c:\programme\sfwbdmux.dll
2008-09-29 14:38 . 2008-09-29 14:38	446464	----a-w-	c:\programme\sfsbdmux.xsfs
2008-09-29 14:30 . 2008-09-29 14:30	623104	----a-w-	c:\programme\sfcd.cdd
2008-09-29 14:30 . 2008-09-29 14:30	161280	----a-w-	c:\programme\sfprnsim.pdd
2008-09-29 14:29 . 2008-09-29 14:29	604160	----a-w-	c:\programme\sfld.ldd
2008-09-29 14:29 . 2008-09-29 14:29	162304	----a-w-	c:\programme\sfldsim.ldd
2008-09-29 14:29 . 2008-09-29 14:29	164352	----a-w-	c:\programme\fargo.pdd
2008-09-29 14:29 . 2008-09-29 14:29	15872	----a-w-	c:\programme\sfcdsim.cdd
2008-09-29 14:29 . 2008-09-29 14:29	2274816	----a-w-	c:\programme\sfcdix.dll
2008-09-29 14:29 . 2008-09-29 14:29	400896	----a-w-	c:\programme\sfcdfs.dll
2008-09-29 14:29 . 2008-09-29 14:29	23552	----a-w-	c:\programme\sfscsi.dll
2008-09-29 14:29 . 2008-09-29 14:29	365568	----a-w-	c:\programme\sfspti.dll
2008-09-29 14:29 . 2008-09-29 14:29	760320	----a-w-	c:\programme\sfdvd.dll
2008-08-15 12:45 . 2008-08-15 12:45	103680	----a-w-	c:\programme\Sony.MediaSoftware.ExternalVideoDevice.dll
2008-03-28 09:47 . 2008-03-28 09:47	552960	----a-w-	c:\programme\TSWrapper.dll
2008-03-28 09:47 . 2008-03-28 09:47	430080	----a-w-	c:\programme\FileAllocator.dll
2008-03-28 09:47 . 2008-03-28 09:47	40960	----a-w-	c:\programme\MuxCommon.dll
2008-03-28 09:47 . 2008-03-28 09:47	24576	----a-w-	c:\programme\RemoteTS.dll
2008-03-28 09:47 . 2008-03-28 09:47	233472	----a-w-	c:\programme\FSBuilder.dll
2008-03-28 09:47 . 2008-03-28 09:47	204800	----a-w-	c:\programme\DBWrapper.dll
2008-03-28 09:47 . 2008-03-28 09:47	20480	----a-w-	c:\programme\DM_Hash.dll
2008-03-28 09:47 . 2008-03-28 09:47	18432	----a-w-	c:\programme\FSComp.dll
2008-03-28 09:47 . 2008-03-28 09:47	114688	----a-w-	c:\programme\mux.net.dll
2008-03-28 09:46 . 2008-03-28 09:46	659456	----a-w-	c:\programme\sonymvd2pro_xp.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	94208	----a-w-	c:\dokumente und einstellungen\Rene\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	94208	----a-w-	c:\dokumente und einstellungen\Rene\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	94208	----a-w-	c:\dokumente und einstellungen\Rene\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	94208	----a-w-	c:\dokumente und einstellungen\Rene\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-05-21 13895272]
"NvMediaCenter"="NvMCTray.dll" [2011-05-21 111208]
"avgnt"="f:\avira\AntiVir Desktop\avgnt.exe" [2012-08-08 348664]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2005-09-20 94208]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-09-20 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2005-09-20 114688]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_2"="shell32" [X]
"nltide_3"="advpack.dll" [2009-03-08 128512]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Adobe Gamma Loader.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2011-4-20 110592]
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Rene^Startmenü^Programme^Autostart^Dropbox.lnk]
path=c:\dokumente und einstellungen\Rene\Startmenü\Programme\Autostart\Dropbox.lnk
backup=c:\windows\pss\Dropbox.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2012-07-27 20:51	35768	----a-w-	c:\programme\Adobe\Reader 10.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]
2012-02-20 19:28	59240	----a-w-	c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]
2012-08-08 15:46	348664	-c----w-	f:\avira\AntiVir Desktop\avgnt.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
2007-06-01 09:21	153136	------w-	c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BrMfcWnd]
2007-03-12 13:51	663552	------w-	c:\programme\Brother\Brmfcmon\BrMfcWnd.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ControlCenter3]
2007-01-26 14:58	65536	------w-	c:\programme\Brother\ControlCenter3\BrCtrCen.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HWTablet KeyPlus]
2008-06-03 15:16	53248	----a-w-	c:\windows\system32\HWKeyPlus.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HWTablet Service]
2009-03-05 13:54	184320	----a-w-	c:\windows\system32\HWTabTray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]
2011-08-01 08:28	124480	-c----w-	f:\icq7.5\ICQ.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndexSearch]
2007-01-29 20:10	46632	----a-w-	c:\programme\ScanSoft\PaperPort\IndexSearch.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2007-03-01 13:57	153136	----a-w-	c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2011-05-21 04:01	13895272	----a-w-	c:\windows\system32\nvcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2011-05-21 04:01	111208	----a-w-	c:\windows\system32\nvmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
2011-05-04 22:02	1632360	----a-w-	c:\programme\NVIDIA Corporation\nView\nwiz.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PaperPort PTD]
2007-01-29 20:12	30248	----a-w-	c:\programme\ScanSoft\PaperPort\pptd40nt.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2012-04-18 18:56	421888	-c--a-w-	F:\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
2006-10-25 08:03	210472	----a-w-	c:\programme\Gemeinsame Dateien\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2012-07-03 07:04	252848	----a-w-	c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrayServer]
2008-01-17 17:43	90112	----a-w-	c:\programme\MAGIX\Filme_auf_DVD_7_TerraTec_Edition\Trayserver.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2010-01-12 21:02	37888	------w-	c:\programme\Winamp\winampa.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\NVIDIA Corporation\\NVIDIA Updatus\\daemonu.exe"=
"f:\\ICQ7.5\\ICQ.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\REAPER\\reaper.exe"=
"c:\\Dokumente und Einstellungen\\Rene\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [24.07.2012 21:21 36000]
R2 AntiVirSchedulerService;Avira Planer;f:\avira\AntiVir Desktop\sched.exe [24.07.2012 21:21 86224]
R2 HWSuperPowerTablet;HWSuperPowerTablet;c:\windows\system32\jwpen.exe [19.04.2011 17:52 225280]
S2 HYRDBios;HYRDBios;c:\windows\system32\DRIVERS\HYRDBios.sys --> c:\windows\system32\DRIVERS\HYRDBios.sys [?]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [06.11.2010 13:42 86824]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [06.11.2010 13:42 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [06.11.2010 13:42 114600]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [06.11.2010 13:42 108328]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [06.11.2010 13:42 26024]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [06.11.2010 13:42 104616]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [06.11.2010 13:42 109736]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 64354112
*Deregistered* - 64354112
*Deregistered* - HYCtl
*Deregistered* - hypen
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2007-07-18 16:53	451872	------w-	c:\programme\Gemeinsame Dateien\LightScribe\LSRunOnce.exe
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: Free YouTube Download - c:\dokumente und einstellungen\Rene\Anwendungsdaten\DVDVideoSoftIEHelpers\freeytvdownloader.htm
IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Rene\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft &Excel exportieren - f:\office11\EXCEL.EXE/3000
IE: {{7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - f:\icq7.5\ICQ.exe
TCP: DhcpNameServer = 192.168.10.1 195.50.140.116 195.50.140.180
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-ApplyEsf-eDocPrintPro - c:\programme\Gemeinsame Dateien\MAYComputer\eDocPrintPro\\ApplyEsf.exe
MSConfigStartUp-ArcSoft Connection Service - c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe
MSConfigStartUp-avast - c:\programme\AVAST Software\Avast\avastUI.exe
MSConfigStartUp-Cmaudio - cmicnfg.cpl
MSConfigStartUp-Sony Ericsson PC Companion - c:\programme\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe
MSConfigStartUp-ThreatFire - f:\threatfire\TFTray.exe
AddRemove-Adobe Photoshop 7.0 - c:\windows\ISUN0407.EXE
AddRemove-{0A0CADCF-78DA-33C4-A350-CD51849B9702}.KB2416472 - c:\windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\setup.exe
AddRemove-{0A0CADCF-78DA-33C4-A350-CD51849B9702}.KB2487367 - c:\windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\setup.exe
AddRemove-{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2446708 - c:\windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\setup.exe
AddRemove-{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2473228 - c:\windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\setup.exe
AddRemove-{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2478663 - c:\windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\setup.exe
AddRemove-{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2518870 - c:\windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\setup.exe
AddRemove-{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2539636 - c:\windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\setup.exe
AddRemove-{F750C986-5310-3A5A-95F8-4EC71C8AC01C}.KB2478663 - c:\windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\ClientLP\setup.exe
AddRemove-{F750C986-5310-3A5A-95F8-4EC71C8AC01C}.KB2518870 - c:\windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\ClientLP\setup.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-11-21 17:15
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-796845957-413027322-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{6FD768A4-BD76-8B6B-5DEA-FB5CB536D6C2}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_110_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_110_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
Zeit der Fertigstellung: 2012-11-21  17:18:24
ComboFix-quarantined-files.txt  2012-11-21 16:18
.
Vor Suchlauf: 15 Verzeichnis(se), 57.950.355.456 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 58.223.304.704 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - B34B89BBAF2EFD82BFAC98377CA26B25
         
 --- --- ---

ups. hab ich die codebox doppelt in sich selbst gepostet?

19.11.2012, 18:52	#6
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Worm.Lurka kennt den wer oder Fehlalarm? Nee die sind wohl weg Weiß du denn noch was außer Lurka gefunden wurde? __________________ --> Worm.Lurka kennt den wer oder Fehlalarm?

Worm.Lurka kennt den wer oder Fehlalarm?

Plagegeister aller Art und deren Bekämpfung: Worm.Lurka kennt den wer oder Fehlalarm?