Advanced System Protector - Virus? Trojaner?

Faxe74 · 04.02.2013, 17:07

Hallo Zusammen,

bin neu hier und hätte folgende Frage:

Habe heute an meinem NB folgende neue Programme entdeckt:

"Advanced System Protector"
"Reg Clean Pro"

Diese waren bisher nicht am NB installiert und ich habe diese auch nicht installiert.
Handelt es sich hier um einen Virus.

Das einzige was ich heute downgeloaded, installiert und laufen hab lassen war der "CCleaner".

Wäre dankbar für einen Ratschlag bzw. eure Hilfe.

Anbei hoffentlich gleich die richtigen LOG´s.

Anhang 49841

Anhang 49842

Anhang 49843

Danke schon mal herzlich und freue mich aufs Lösen der Probleme.

Bis dann,
Faxe74.

markusg · 04.02.2013, 17:11

hi
download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten
c: öffnen, tdsskiller-datum-version.txt öffnen, Inhalt posten

Faxe74 · 04.02.2013, 17:32

Hi,

danke das geht aber flott.

Ich hoffe ich hab hier das richtige für dich (oder besser als Datei angehängt?):

17:20:46.0972 5816 TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
17:20:47.0037 5816 ============================================================
17:20:47.0037 5816 Current date / time: 2013/02/04 17:20:47.0037
17:20:47.0037 5816 SystemInfo:
17:20:47.0037 5816
17:20:47.0037 5816 OS Version: 6.1.7600 ServicePack: 0.0
17:20:47.0037 5816 Product type: Workstation
17:20:47.0037 5816 ComputerName: NB-***-1
17:20:47.0037 5816 UserName: ***
17:20:47.0037 5816 Windows directory: C:\Windows
17:20:47.0037 5816 System windows directory: C:\Windows
17:20:47.0037 5816 Processor architecture: Intel x86
17:20:47.0037 5816 Number of processors: 2
17:20:47.0037 5816 Page size: 0x1000
17:20:47.0037 5816 Boot type: Normal boot
17:20:47.0037 5816 ============================================================
17:20:47.0405 5816 Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
17:20:47.0407 5816 ============================================================
17:20:47.0407 5816 \Device\Harddisk0\DR0:
17:20:47.0545 5816 MBR partitions:
17:20:47.0549 5816 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1800800, BlocksNum 0x32000
17:20:47.0553 5816 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x1832800, BlocksNum 0x38B53000
17:20:47.0553 5816 ============================================================
17:20:47.0583 5816 C: <-> \Device\Harddisk0\DR0\Partition2
17:20:47.0583 5816 ============================================================
17:20:47.0583 5816 Initialize success
17:20:47.0583 5816 ============================================================
17:21:47.0268 0968 ============================================================
17:21:47.0268 0968 Scan started
17:21:47.0268 0968 Mode: Manual; SigCheck; TDLFS;
17:21:47.0268 0968 ============================================================
17:21:47.0516 0968 ================ Scan system memory ========================
17:21:47.0516 0968 System memory - ok
17:21:47.0518 0968 ================ Scan services =============================
17:21:47.0689 0968 [ 6D2ACA41739BFE8CB86EE8E85F29697D ] 1394ohci C:\Windows\system32\DRIVERS\1394ohci.sys
17:21:47.0806 0968 1394ohci - ok
17:21:47.0839 0968 [ F0E07D144C8685B8774BC32FC8DA4DF0 ] ACPI C:\Windows\system32\DRIVERS\ACPI.sys
17:21:47.0852 0968 ACPI - ok
17:21:47.0878 0968 [ 98D81CA942D19F7D9153B095162AC013 ] AcpiPmi C:\Windows\system32\DRIVERS\acpipmi.sys
17:21:47.0952 0968 AcpiPmi - ok
17:21:48.0223 0968 [ DD01BD9FBD73D67ECDD7BDEBB9D1ED23 ] AddonsHelper C:\Users\***\AppData\Local\Temp\OCS\Downloads\d340164aef134ca45f5d3a3a8b8d1b79\8a2438a7aa1e858526caff1f4deab159\AddonsHelper.exe
17:21:48.0256 0968 AddonsHelper ( UnsignedFile.Multi.Generic ) - warning
17:21:48.0256 0968 AddonsHelper - detected UnsignedFile.Multi.Generic (1)
17:21:48.0300 0968 [ 21E785EBD7DC90A06391141AAC7892FB ] adp94xx C:\Windows\system32\DRIVERS\adp94xx.sys
17:21:48.0314 0968 adp94xx - ok
17:21:48.0343 0968 [ 0C676BC278D5B59FF5ABD57BBE9123F2 ] adpahci C:\Windows\system32\DRIVERS\adpahci.sys
17:21:48.0357 0968 adpahci - ok
17:21:48.0379 0968 [ 7C7B5EE4B7B822EC85321FE23A27DB33 ] adpu320 C:\Windows\system32\DRIVERS\adpu320.sys
17:21:48.0390 0968 adpu320 - ok
17:21:48.0424 0968 [ 8B5EEFEEC1E6D1A72A06C526628AD161 ] AeLookupSvc C:\Windows\System32\aelupsvc.dll
17:21:48.0465 0968 AeLookupSvc - ok
17:21:48.0522 0968 [ 0DB7A48388D54D154EBEC120461A0FCD ] AFD C:\Windows\system32\drivers\afd.sys
17:21:48.0570 0968 AFD - ok
17:21:48.0589 0968 [ 507812C3054C21CEF746B6EE3D04DD6E ] agp440 C:\Windows\system32\DRIVERS\agp440.sys
17:21:48.0605 0968 agp440 - ok
17:21:48.0628 0968 [ 8B30250D573A8F6B4BD23195160D8707 ] aic78xx C:\Windows\system32\DRIVERS\djsvs.sys
17:21:48.0644 0968 aic78xx - ok
17:21:48.0694 0968 [ 18A54E132947CD98FEA9ACCC57F98F13 ] ALG C:\Windows\System32\alg.exe
17:21:48.0723 0968 ALG - ok
17:21:48.0748 0968 [ 0D40BCF52EA90FC7DF2AEAB6503DEA44 ] aliide C:\Windows\system32\DRIVERS\aliide.sys
17:21:48.0763 0968 aliide - ok
17:21:48.0776 0968 [ 3C6600A0696E90A463771C7422E23AB5 ] amdagp C:\Windows\system32\DRIVERS\amdagp.sys
17:21:48.0791 0968 amdagp - ok
17:21:48.0808 0968 [ CD5914170297126B6266860198D1D4F0 ] amdide C:\Windows\system32\DRIVERS\amdide.sys
17:21:48.0818 0968 amdide - ok
17:21:48.0838 0968 [ 00DDA200D71BAC534BF56A9DB5DFD666 ] AmdK8 C:\Windows\system32\DRIVERS\amdk8.sys
17:21:48.0857 0968 AmdK8 - ok
17:21:48.0877 0968 [ 3CBF30F5370FDA40DD3E87DF38EA53B6 ] AmdPPM C:\Windows\system32\DRIVERS\amdppm.sys
17:21:48.0903 0968 AmdPPM - ok
17:21:48.0931 0968 [ 19CE906B4CDC11FC4FEF5745F33A63B6 ] amdsata C:\Windows\system32\drivers\amdsata.sys
17:21:48.0941 0968 amdsata - ok
17:21:48.0978 0968 [ EA43AF0C423FF267355F74E7A53BDABA ] amdsbs C:\Windows\system32\DRIVERS\amdsbs.sys
17:21:49.0007 0968 amdsbs - ok
17:21:49.0016 0968 [ 869E67D66BE326A5A9159FBA8746FA70 ] amdxata C:\Windows\system32\drivers\amdxata.sys
17:21:49.0026 0968 amdxata - ok
17:21:49.0050 0968 [ FEB834C02CE1E84B6A38F953CA067706 ] AppID C:\Windows\system32\drivers\appid.sys
17:21:49.0117 0968 AppID - ok
17:21:49.0153 0968 [ 62A9C86CB6085E20DB4823E4E97826F5 ] AppIDSvc C:\Windows\System32\appidsvc.dll
17:21:49.0201 0968 AppIDSvc - ok
17:21:49.0222 0968 [ 7DEAD9E3F65DCB2794F2711003BBF650 ] Appinfo C:\Windows\System32\appinfo.dll
17:21:49.0274 0968 Appinfo - ok
17:21:49.0376 0968 [ 7EF47644B74EBE721CC32211D3C35E76 ] Apple Mobile Device C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
17:21:49.0405 0968 Apple Mobile Device - ok
17:21:49.0462 0968 [ A45D184DF6A8803DA13A0B329517A64A ] AppMgmt C:\Windows\System32\appmgmts.dll
17:21:49.0506 0968 AppMgmt - ok
17:21:49.0528 0968 [ 2932004F49677BD84DBC72EDB754FFB3 ] arc C:\Windows\system32\DRIVERS\arc.sys
17:21:49.0544 0968 arc - ok
17:21:49.0566 0968 [ 5D6F36C46FD283AE1B57BD2E9FEB0BC7 ] arcsas C:\Windows\system32\DRIVERS\arcsas.sys
17:21:49.0583 0968 arcsas - ok
17:21:49.0608 0968 [ ADD2ADE1C2B285AB8378D2DAAF991481 ] AsyncMac C:\Windows\system32\DRIVERS\asyncmac.sys
17:21:49.0733 0968 AsyncMac - ok
17:21:49.0759 0968 [ 338C86357871C167A96AB976519BF59E ] atapi C:\Windows\system32\DRIVERS\atapi.sys
17:21:49.0774 0968 atapi - ok
17:21:49.0891 0968 [ 712D8A95E45B070114C5309ADA7358FF ] atikmdag C:\Windows\system32\DRIVERS\atikmdag.sys
17:21:49.0980 0968 atikmdag - ok
17:21:50.0056 0968 [ 769354FD96284D705E8183B2B5C06AED ] ATService C:\Program Files\Fingerprint Sensor\AtService.exe
17:21:50.0159 0968 ATService - ok
17:21:50.0190 0968 [ 53FF3096D5D9AE2A75C16703A9819965 ] ATSwpWDF C:\Windows\system32\Drivers\ATSwpWDF.sys
17:21:50.0208 0968 ATSwpWDF - ok
17:21:50.0250 0968 [ 510C873BFA135AA829F4180352772734 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
17:21:50.0296 0968 AudioEndpointBuilder - ok
17:21:50.0316 0968 [ 510C873BFA135AA829F4180352772734 ] Audiosrv C:\Windows\System32\Audiosrv.dll
17:21:50.0342 0968 Audiosrv - ok
17:21:50.0359 0968 [ DD6A431B43E34B91A767D1CE33728175 ] AxInstSV C:\Windows\System32\AxInstSV.dll
17:21:50.0386 0968 AxInstSV - ok
17:21:50.0423 0968 [ 1A231ABEC60FD316EC54C66715543CEC ] b06bdrv C:\Windows\system32\DRIVERS\bxvbdx.sys
17:21:50.0453 0968 b06bdrv - ok
17:21:50.0503 0968 [ 6F41A4C5745BB99F89406F57164F099E ] b57nd60x C:\Windows\system32\DRIVERS\b57nd60x.sys
17:21:50.0527 0968 b57nd60x - ok
17:21:50.0637 0968 [ 01A24B415926BB5F772DBE12459D97DE ] BBSvc C:\Program Files\Microsoft\BingBar\BBSvc.EXE
17:21:50.0666 0968 BBSvc - ok
17:21:50.0704 0968 [ 785DE7ABDA13309D6065305542829E76 ] BBUpdate C:\Program Files\Microsoft\BingBar\SeaPort.EXE
17:21:50.0725 0968 BBUpdate - ok
17:21:50.0782 0968 [ 6163664C7E9CD110AF70180C126C3FDC ] BcmSqlStartupSvc C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
17:21:50.0809 0968 BcmSqlStartupSvc - ok
17:21:50.0837 0968 [ EE1E9C3BB8228AE423DD38DB69128E71 ] BDESVC C:\Windows\System32\bdesvc.dll
17:21:50.0889 0968 BDESVC - ok
17:21:50.0923 0968 [ 505506526A9D467307B3C393DEDAF858 ] Beep C:\Windows\system32\drivers\Beep.sys
17:21:50.0974 0968 Beep - ok
17:21:51.0006 0968 [ 85AC71C045CEB054ED48A7841AAE0C11 ] BFE C:\Windows\System32\bfe.dll
17:21:51.0050 0968 BFE - ok
17:21:51.0083 0968 [ 53F476476F55A27F580661BDE09C4EC4 ] BITS C:\Windows\System32\qmgr.dll
17:21:51.0133 0968 BITS - ok
17:21:51.0146 0968 [ 2287078ED48FCFC477B05B20CF38F36F ] blbdrive C:\Windows\system32\DRIVERS\blbdrive.sys
17:21:51.0157 0968 blbdrive - ok
17:21:51.0223 0968 [ DB5BEA73EDAF19AC68B2C0FAD0F92B1A ] Bonjour Service C:\Program Files\Bonjour\mDNSResponder.exe
17:21:51.0256 0968 Bonjour Service - ok
17:21:51.0287 0968 [ 9A5C671B7FBAE4865149BB11F59B91B2 ] bowser C:\Windows\system32\DRIVERS\bowser.sys
17:21:51.0344 0968 bowser - ok
17:21:51.0367 0968 [ 9F9ACC7F7CCDE8A15C282D3F88B43309 ] BrFiltLo C:\Windows\system32\DRIVERS\BrFiltLo.sys
17:21:51.0395 0968 BrFiltLo - ok
17:21:51.0411 0968 [ 56801AD62213A41F6497F96DEE83755A ] BrFiltUp C:\Windows\system32\DRIVERS\BrFiltUp.sys
17:21:51.0434 0968 BrFiltUp - ok
17:21:51.0463 0968 [ A0E691DC6589D4D2CBE373171D1A49E5 ] Browser C:\Windows\System32\browser.dll
17:21:51.0482 0968 Browser - ok
17:21:51.0505 0968 [ 845B8CE732E67F3B4133164868C666EA ] Brserid C:\Windows\System32\Drivers\Brserid.sys
17:21:51.0532 0968 Brserid - ok
17:21:51.0552 0968 [ 203F0B1E73ADADBBB7B7B1FABD901F6B ] BrSerWdm C:\Windows\System32\Drivers\BrSerWdm.sys
17:21:51.0564 0968 BrSerWdm - ok
17:21:51.0579 0968 [ BD456606156BA17E60A04E18016AE54B ] BrUsbMdm C:\Windows\System32\Drivers\BrUsbMdm.sys
17:21:51.0599 0968 BrUsbMdm - ok
17:21:51.0615 0968 [ AF72ED54503F717A43268B3CC5FAEC2E ] BrUsbSer C:\Windows\System32\Drivers\BrUsbSer.sys
17:21:51.0641 0968 BrUsbSer - ok
17:21:51.0697 0968 [ 2865A5C8E98C70C605F417908CEBB3A4 ] BthEnum C:\Windows\system32\drivers\BthEnum.sys
17:21:51.0783 0968 BthEnum - ok
17:21:51.0800 0968 [ ED3DF7C56CE0084EB2034432FC56565A ] BTHMODEM C:\Windows\system32\DRIVERS\bthmodem.sys
17:21:51.0828 0968 BTHMODEM - ok
17:21:51.0858 0968 [ AD1872E5829E8A2C3B5B4B641C3EAB0E ] BthPan C:\Windows\system32\DRIVERS\bthpan.sys
17:21:51.0871 0968 BthPan - ok
17:21:51.0922 0968 [ 04CEDA17A195924070B01174CB1F9AF8 ] BTHPORT C:\Windows\System32\Drivers\BTHport.sys
17:21:51.0951 0968 BTHPORT - ok
17:21:51.0972 0968 [ 1DF19C96EEF6C29D1C3E1A8678E07190 ] bthserv C:\Windows\system32\bthserv.dll
17:21:52.0018 0968 bthserv - ok
17:21:52.0056 0968 [ 80E6384BEEC03B8BD45EDEA29802D657 ] BTHUSB C:\Windows\System32\Drivers\BTHUSB.sys
17:21:52.0084 0968 BTHUSB - ok
17:21:52.0118 0968 [ D57D29132EFE13A83133D9BD449E0CF1 ] btwaudio C:\Windows\system32\drivers\btwaudio.sys
17:21:52.0126 0968 btwaudio - ok
17:21:52.0149 0968 [ D282C14A69357D0E1BAFAECC2CA98C3A ] btwavdt C:\Windows\system32\DRIVERS\btwavdt.sys
17:21:52.0157 0968 btwavdt - ok
17:21:52.0231 0968 [ 528AAEA4BEA415F7DBC30653EF2CDCA5 ] btwdins C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
17:21:52.0265 0968 btwdins - ok
17:21:52.0279 0968 [ AAFD7CB76BA61FBB08E302DA208C974A ] btwl2cap C:\Windows\system32\DRIVERS\btwl2cap.sys
17:21:52.0289 0968 btwl2cap - ok
17:21:52.0305 0968 [ 02EB4D2B05967DF2D32F29C84AB1FB17 ] btwrchid C:\Windows\system32\DRIVERS\btwrchid.sys
17:21:52.0316 0968 btwrchid - ok
17:21:52.0344 0968 [ 77EA11B065E0A8AB902D78145CA51E10 ] cdfs C:\Windows\system32\DRIVERS\cdfs.sys
17:21:52.0401 0968 cdfs - ok
17:21:52.0438 0968 [ BA6E70AA0E6091BC39DE29477D866A77 ] cdrom C:\Windows\system32\DRIVERS\cdrom.sys
17:21:52.0479 0968 cdrom - ok
17:21:52.0509 0968 [ 628A9E30EC5E18DD5DE6BE4DBDC12198 ] CertPropSvc C:\Windows\System32\certprop.dll
17:21:52.0558 0968 CertPropSvc - ok
17:21:52.0579 0968 [ 3FE3FE94A34DF6FB06E6418D0F6A0060 ] circlass C:\Windows\system32\DRIVERS\circlass.sys
17:21:52.0597 0968 circlass - ok
17:21:52.0614 0968 [ 635181E0E9BBF16871BF5380D71DB02D ] CLFS C:\Windows\system32\CLFS.sys
17:21:52.0627 0968 CLFS - ok
17:21:52.0678 0968 [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
17:21:52.0707 0968 clr_optimization_v2.0.50727_32 - ok
17:21:52.0772 0968 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
17:21:52.0794 0968 clr_optimization_v4.0.30319_32 - ok
17:21:52.0819 0968 [ DEA805815E587DAD1DD2C502220B5616 ] CmBatt C:\Windows\system32\DRIVERS\CmBatt.sys
17:21:52.0854 0968 CmBatt - ok
17:21:52.0868 0968 [ C537B1DB64D495B9B4717B4D6D9EDBF2 ] cmdide C:\Windows\system32\DRIVERS\cmdide.sys
17:21:52.0883 0968 cmdide - ok
17:21:52.0907 0968 [ DB5E008B3744DD60C8498CBBF2A1CFA6 ] CNG C:\Windows\system32\Drivers\cng.sys
17:21:52.0936 0968 CNG - ok
17:21:52.0961 0968 [ A6023D3823C37043986713F118A89BEE ] Compbatt C:\Windows\system32\DRIVERS\compbatt.sys
17:21:52.0971 0968 Compbatt - ok
17:21:53.0001 0968 [ F1724BA27E97D627F808FB0BA77A28A6 ] CompositeBus C:\Windows\system32\DRIVERS\CompositeBus.sys
17:21:53.0014 0968 CompositeBus - ok
17:21:53.0031 0968 COMSysApp - ok
17:21:53.0048 0968 [ 2C4EBCFC84A9B44F209DFF6C6E6C61D1 ] crcdisk C:\Windows\system32\DRIVERS\crcdisk.sys
17:21:53.0057 0968 crcdisk - ok
17:21:53.0103 0968 [ F2FDE6C8DBAAD44CC58D1E07E4AF4EED ] CryptSvc C:\Windows\system32\cryptsvc.dll
17:21:53.0144 0968 CryptSvc - ok
17:21:53.0171 0968 [ 27C9490BDD0AE48911AB8CF1932591ED ] CSC C:\Windows\system32\drivers\csc.sys
17:21:53.0218 0968 CSC - ok
17:21:53.0254 0968 [ 56FB5F222EA30D3D3FC459879772CB73 ] CscService C:\Windows\System32\cscsvc.dll
17:21:53.0302 0968 CscService - ok
17:21:53.0338 0968 [ B82CD39E336973359D7C9BF911E8E84F ] DcomLaunch C:\Windows\system32\rpcss.dll
17:21:53.0428 0968 DcomLaunch - ok
17:21:53.0448 0968 [ 8D6E10A2D9A5EED59562D9B82CF804E1 ] defragsvc C:\Windows\System32\defragsvc.dll
17:21:53.0500 0968 defragsvc - ok
17:21:53.0544 0968 [ 83D1ECEA8FAAE75604C0FA49AC7AD996 ] DfsC C:\Windows\system32\Drivers\dfsc.sys
17:21:53.0605 0968 DfsC - ok
17:21:53.0639 0968 [ C56495FBD770712367CAD35E5DE72DA6 ] Dhcp C:\Windows\system32\dhcpcore.dll
17:21:53.0712 0968 Dhcp - ok
17:21:53.0736 0968 [ 1A050B0274BFB3890703D490F330C0DA ] discache C:\Windows\system32\drivers\discache.sys
17:21:53.0779 0968 discache - ok
17:21:53.0806 0968 [ 565003F326F99802E68CA78F2A68E9FF ] Disk C:\Windows\system32\DRIVERS\disk.sys
17:21:53.0816 0968 Disk - ok
17:21:53.0850 0968 [ C701324C9E0C25DD9D60311BD87FBC84 ] DKbFltr C:\Windows\system32\DRIVERS\DKbFltr.sys
17:21:53.0858 0968 DKbFltr - ok
17:21:53.0890 0968 [ B15BE77A2BACF9C3177D27518AFE26A9 ] Dnscache C:\Windows\System32\dnsrslvr.dll
17:21:53.0933 0968 Dnscache - ok
17:21:53.0972 0968 [ 4408C85C21EEA48EB0CE486BAEEF0502 ] dot3svc C:\Windows\System32\dot3svc.dll
17:21:54.0036 0968 dot3svc - ok
17:21:54.0043 0968 [ 7FA81C6E11CAA594ADB52084DA73A1E5 ] DPS C:\Windows\system32\dps.dll
17:21:54.0073 0968 DPS - ok
17:21:54.0102 0968 [ B918E7C5F9BF77202F89E1A9539F2EB4 ] drmkaud C:\Windows\system32\drivers\drmkaud.sys
17:21:54.0141 0968 drmkaud - ok
17:21:54.0188 0968 [ 1679A4669326CB1A67CC95658D273234 ] DXGKrnl C:\Windows\System32\drivers\dxgkrnl.sys
17:21:54.0216 0968 DXGKrnl - ok
17:21:54.0248 0968 [ 8600142FA91C1B96367D3300AD0F3F3A ] EapHost C:\Windows\System32\eapsvc.dll
17:21:54.0271 0968 EapHost - ok
17:21:54.0354 0968 [ 024E1B5CAC09731E4D868E64DBFB4AB0 ] ebdrv C:\Windows\system32\DRIVERS\evbdx.sys
17:21:54.0409 0968 ebdrv - ok
17:21:54.0434 0968 [ C2243FF9E9AAD0C30E8B1A0914DA15B6 ] EFS C:\Windows\System32\lsass.exe
17:21:54.0461 0968 EFS - ok
17:21:54.0510 0968 [ 1697C39978CD69F6FBC15302EDCECE1F ] ehRecvr C:\Windows\ehome\ehRecvr.exe
17:21:54.0558 0968 ehRecvr - ok
17:21:54.0579 0968 [ D389BFF34F80CAEDE417BF9D1507996A ] ehSched C:\Windows\ehome\ehsched.exe
17:21:54.0601 0968 ehSched - ok
17:21:54.0654 0968 [ 0ED67910C8C326796FAA00B2BF6D9D3C ] elxstor C:\Windows\system32\DRIVERS\elxstor.sys
17:21:54.0687 0968 elxstor - ok
17:21:54.0702 0968 [ 8FC3208352DD3912C94367A206AB3F11 ] ErrDev C:\Windows\system32\DRIVERS\errdev.sys
17:21:54.0728 0968 ErrDev - ok
17:21:54.0814 0968 [ 2F6D55DC521C557880116B51925A792A ] ETService C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
17:21:54.0834 0968 ETService ( UnsignedFile.Multi.Generic ) - warning
17:21:54.0835 0968 ETService - detected UnsignedFile.Multi.Generic (1)
17:21:54.0883 0968 [ F6916EFC29D9953D5D0DF06882AE8E16 ] EventSystem C:\Windows\system32\es.dll
17:21:54.0959 0968 EventSystem - ok
17:21:54.0992 0968 [ 2DC9108D74081149CC8B651D3A26207F ] exfat C:\Windows\system32\drivers\exfat.sys
17:21:55.0035 0968 exfat - ok
17:21:55.0053 0968 [ 7E0AB74553476622FB6AE36F73D97D35 ] fastfat C:\Windows\system32\drivers\fastfat.sys
17:21:55.0083 0968 fastfat - ok
17:21:55.0109 0968 [ F7EA23CC5E6BF2181F3F399D54F6EFC1 ] Fax C:\Windows\system32\fxssvc.exe
17:21:55.0139 0968 Fax - ok
17:21:55.0152 0968 [ E817A017F82DF2A1F8CFDBDA29388B29 ] fdc C:\Windows\system32\DRIVERS\fdc.sys
17:21:55.0173 0968 fdc - ok
17:21:55.0188 0968 [ F3222C893BD2F5821A0179E5C71E88FB ] fdPHost C:\Windows\system32\fdPHost.dll
17:21:55.0219 0968 fdPHost - ok
17:21:55.0236 0968 [ 7DBE8CBFE79EFBDEB98C9FB08D3A9A5B ] FDResPub C:\Windows\system32\fdrespub.dll
17:21:55.0274 0968 FDResPub - ok
17:21:55.0293 0968 [ 6CF00369C97F3CF563BE99BE983D13D8 ] FileInfo C:\Windows\system32\drivers\fileinfo.sys
17:21:55.0303 0968 FileInfo - ok
17:21:55.0312 0968 [ 42C51DC94C91DA21CB9196EB64C45DB9 ] Filetrace C:\Windows\system32\drivers\filetrace.sys
17:21:55.0349 0968 Filetrace - ok
17:21:55.0353 0968 [ 87907AA70CB3C56600F1C2FB8841579B ] flpydisk C:\Windows\system32\DRIVERS\flpydisk.sys
17:21:55.0367 0968 flpydisk - ok
17:21:55.0391 0968 [ 7520EC808E0C35E0EE6F841294316653 ] FltMgr C:\Windows\system32\drivers\fltmgr.sys
17:21:55.0403 0968 FltMgr - ok
17:21:55.0443 0968 [ 7FE4995528A7529A761875151EE3D512 ] FontCache C:\Windows\system32\FntCache.dll
17:21:55.0514 0968 FontCache - ok
17:21:55.0584 0968 [ E56F39F6B7FDA0AC77A79B0FD3DE1A2F ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
17:21:55.0606 0968 FontCache3.0.0.0 - ok
17:21:55.0640 0968 [ 1A16B57943853E598CFF37FE2B8CBF1D ] FsDepends C:\Windows\system32\drivers\FsDepends.sys
17:21:55.0655 0968 FsDepends - ok
17:21:55.0679 0968 [ 500A9814FD9446A8126858A5A7F7D273 ] Fs_Rec C:\Windows\system32\drivers\Fs_Rec.sys
17:21:55.0688 0968 Fs_Rec - ok
17:21:55.0720 0968 [ AAE37F0F2F613218DCE17B42A18C38DB ] FTDIBUS C:\Windows\system32\drivers\ftdibus.sys
17:21:55.0727 0968 FTDIBUS - ok
17:21:55.0772 0968 [ 48BFD1BA45C9C9E7AB339E25ABFBA1D2 ] FTSER2K C:\Windows\system32\drivers\ftser2k.sys
17:21:55.0779 0968 FTSER2K - ok
17:21:55.0809 0968 [ DAFBD9FE39197495AED6D51F3B85B5D2 ] fvevol C:\Windows\system32\DRIVERS\fvevol.sys
17:21:55.0823 0968 fvevol - ok
17:21:55.0857 0968 [ 65EE0C7A58B65E74AE05637418153938 ] gagp30kx C:\Windows\system32\DRIVERS\gagp30kx.sys
17:21:55.0868 0968 gagp30kx - ok
17:21:55.0909 0968 [ 8182FF89C65E4D38B2DE4BB0FB18564E ] GEARAspiWDM C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
17:21:55.0930 0968 GEARAspiWDM - ok
17:21:55.0959 0968 [ 8BA3C04702BF8F927AB36AE8313CA4EE ] gpsvc C:\Windows\System32\gpsvc.dll
17:21:56.0001 0968 gpsvc - ok
17:21:56.0083 0968 [ 816FD5A6F3C2F3D600900096632FC60E ] Greg_Service C:\Program Files\Acer\Registration\GregHSRW.exe
17:21:56.0143 0968 Greg_Service - ok
17:21:56.0188 0968 [ 8F0DE4FEF8201E306F9938B0905AC96A ] gupdate C:\Program Files\Google\Update\GoogleUpdate.exe
17:21:56.0209 0968 gupdate - ok
17:21:56.0243 0968 [ 8F0DE4FEF8201E306F9938B0905AC96A ] gupdatem C:\Program Files\Google\Update\GoogleUpdate.exe
17:21:56.0255 0968 gupdatem - ok
17:21:56.0272 0968 [ 5D4BC124FAAE6730AC002CDB67BF1A1C ] gusvc C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
17:21:56.0286 0968 gusvc - ok
17:21:56.0311 0968 [ C44E3C2BAB6837DB337DDEE7544736DB ] hcw85cir C:\Windows\system32\drivers\hcw85cir.sys
17:21:56.0353 0968 hcw85cir - ok
17:21:56.0381 0968 [ 3530CAD25DEBA7DC7DE8BB51632CBC5F ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
17:21:56.0418 0968 HdAudAddService - ok
17:21:56.0453 0968 [ 717A2207FD6F13AD3E664C7D5A43C7BF ] HDAudBus C:\Windows\system32\DRIVERS\HDAudBus.sys
17:21:56.0491 0968 HDAudBus - ok
17:21:56.0519 0968 [ 1D58A7F3E11A9731D0EAAAA8405ACC36 ] HidBatt C:\Windows\system32\DRIVERS\HidBatt.sys
17:21:56.0562 0968 HidBatt - ok
17:21:56.0593 0968 [ 89448F40E6DF260C206A193A4683BA78 ] HidBth C:\Windows\system32\DRIVERS\hidbth.sys
17:21:56.0623 0968 HidBth - ok
17:21:56.0659 0968 [ CF50B4CF4A4F229B9F3C08351F99CA5E ] HidIr C:\Windows\system32\DRIVERS\hidir.sys
17:21:56.0685 0968 HidIr - ok
17:21:56.0716 0968 [ 2BC6F6A1992B3A77F5F41432CA6B3B6B ] hidserv C:\Windows\system32\hidserv.dll
17:21:56.0769 0968 hidserv - ok
17:21:56.0792 0968 [ 25072FB35AC90B25F9E4E3BACF774102 ] HidUsb C:\Windows\system32\DRIVERS\hidusb.sys
17:21:56.0814 0968 HidUsb - ok
17:21:56.0841 0968 [ 741C2A45CA8407E374AABA3E330B7872 ] hkmsvc C:\Windows\system32\kmsvc.dll
17:21:56.0874 0968 hkmsvc - ok
17:21:56.0898 0968 [ A768CA158BB06782A2835B907F4873C3 ] HomeGroupListener C:\Windows\system32\ListSvc.dll
17:21:56.0921 0968 HomeGroupListener - ok
17:21:56.0952 0968 [ FB08DEC5EF43D0C66D83B8E9694E7549 ] HomeGroupProvider C:\Windows\system32\provsvc.dll
17:21:56.0966 0968 HomeGroupProvider - ok
17:21:56.0993 0968 [ 295FDC419039090EB8B49FFDBB374549 ] HpSAMD C:\Windows\system32\DRIVERS\HpSAMD.sys
17:21:57.0003 0968 HpSAMD - ok
17:21:57.0078 0968 [ 210388FD8225B02BD83D77628AAE64A9 ] HsfXAudioService C:\Windows\system32\XAudio32.dll
17:21:57.0162 0968 HsfXAudioService - ok
17:21:57.0222 0968 [ 227C3BA25012752BB7450235392C719F ] HSF_DPV C:\Windows\system32\DRIVERS\HSX_DPV.sys
17:21:57.0270 0968 HSF_DPV - ok
17:21:57.0289 0968 [ 4DF5C76302DC2F8F3465966C8426A292 ] HSXHWAZL C:\Windows\system32\DRIVERS\HSXHWAZL.sys
17:21:57.0313 0968 HSXHWAZL - ok
17:21:57.0340 0968 [ 950CC1E6AE3A6CD23E0945CDE089B02C ] HTCAND32 C:\Windows\system32\Drivers\ANDROIDUSB.sys
17:21:57.0370 0968 HTCAND32 - ok
17:21:57.0438 0968 [ 339ADEFAD60353F960E3CA67CE468C24 ] htcnprot C:\Windows\system32\DRIVERS\htcnprot.sys
17:21:57.0470 0968 htcnprot - ok
17:21:57.0513 0968 [ C531C7FD9E8B62021112787C4E2C5A5A ] HTTP C:\Windows\system32\drivers\HTTP.sys
17:21:57.0558 0968 HTTP - ok
17:21:57.0581 0968 [ 8305F33CDE89AD6C7A0763ED0B5A8D42 ] hwpolicy C:\Windows\system32\drivers\hwpolicy.sys
17:21:57.0591 0968 hwpolicy - ok
17:21:57.0626 0968 [ F151F0BDC47F4A28B1B20A0818EA36D6 ] i8042prt C:\Windows\system32\DRIVERS\i8042prt.sys
17:21:57.0636 0968 i8042prt - ok
17:21:57.0693 0968 [ 7548066DF68A8A1A56B043359F915F37 ] IAANTMON C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
17:21:57.0717 0968 IAANTMON - ok
17:21:57.0739 0968 [ D483687EACE0C065EE772481A96E05F5 ] iaStor C:\Windows\system32\DRIVERS\iaStor.sys
17:21:57.0755 0968 iaStor - ok
17:21:57.0785 0968 [ 71F1A494FEDF4B33C02C4A6A28D6D9E9 ] iaStorV C:\Windows\system32\drivers\iaStorV.sys
17:21:57.0798 0968 iaStorV - ok
17:21:57.0853 0968 [ 5AF815EB5BC9802E5A064E2BA62BFC0C ] idsvc C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
17:21:57.0903 0968 idsvc - ok
17:21:58.0012 0968 [ 5C8913E6B6FB9F106649E71B85A56199 ] IGBASVC C:\Program Files\Acer Bio Protection\BASVC.exe
17:21:58.0152 0968 IGBASVC ( UnsignedFile.Multi.Generic ) - warning
17:21:58.0152 0968 IGBASVC - detected UnsignedFile.Multi.Generic (1)
17:21:58.0204 0968 [ 4173FF5708F3236CF25195FECD742915 ] iirsp C:\Windows\system32\DRIVERS\iirsp.sys
17:21:58.0214 0968 iirsp - ok
17:21:58.0266 0968 [ FAC0EE6562B121B1399D6E855583F7A5 ] IKEEXT C:\Windows\System32\ikeext.dll
17:21:58.0359 0968 IKEEXT - ok
17:21:58.0389 0968 [ 58FF11C95C3681C9250914521CB9F036 ] int15 C:\Windows\system32\drivers\int15.sys
17:21:58.0396 0968 int15 - ok
17:21:58.0521 0968 [ DA7DCB6565E68E3F95F043C4B01B8960 ] IntcAzAudAddService C:\Windows\system32\drivers\RTKVHDA.sys
17:21:58.0571 0968 IntcAzAudAddService - ok
17:21:58.0606 0968 [ A0F12F2C9BA6C72F3987CE780E77C130 ] intelide C:\Windows\system32\DRIVERS\intelide.sys
17:21:58.0635 0968 intelide - ok
17:21:58.0653 0968 [ 3B514D27BFC4ACCB4037BC6685F766E0 ] intelppm C:\Windows\system32\DRIVERS\intelppm.sys
17:21:58.0686 0968 intelppm - ok
17:21:58.0709 0968 [ ACB364B9075A45C0736E5C47BE5CAE19 ] IPBusEnum C:\Windows\system32\ipbusenum.dll
17:21:58.0769 0968 IPBusEnum - ok
17:21:58.0792 0968 [ 709D1761D3B19A932FF0238EA6D50200 ] IpFilterDriver C:\Windows\system32\DRIVERS\ipfltdrv.sys
17:21:58.0831 0968 IpFilterDriver - ok
17:21:58.0862 0968 [ 477397B432A256A50EE7E4339EB9EA14 ] iphlpsvc C:\Windows\System32\iphlpsvc.dll
17:21:58.0905 0968 iphlpsvc - ok
17:21:58.0916 0968 [ E4454B6C37D7FFD5649611F6496308A7 ] IPMIDRV C:\Windows\system32\DRIVERS\IPMIDrv.sys
17:21:58.0933 0968 IPMIDRV - ok
17:21:58.0944 0968 [ A5FA468D67ABCDAA36264E463A7BB0CD ] IPNAT C:\Windows\system32\drivers\ipnat.sys
17:21:58.0983 0968 IPNAT - ok
17:21:59.0049 0968 [ CE004777B92DEA56FE14EC900D20BAA4 ] iPod Service C:\Program Files\iPod\bin\iPodService.exe
17:21:59.0107 0968 iPod Service - ok
17:21:59.0136 0968 [ 42996CFF20A3084A56017B7902307E9F ] IRENUM C:\Windows\system32\drivers\irenum.sys
17:21:59.0164 0968 IRENUM - ok
17:21:59.0191 0968 [ 1F32BB6B38F62F7DF1A7AB7292638A35 ] isapnp C:\Windows\system32\DRIVERS\isapnp.sys
17:21:59.0201 0968 isapnp - ok
17:21:59.0217 0968 [ ED46C223AE46C6866AB77CDC41C404B7 ] iScsiPrt C:\Windows\system32\DRIVERS\msiscsi.sys
17:21:59.0228 0968 iScsiPrt - ok
17:21:59.0257 0968 [ 213822072085B5BBAD9AF30AB577D817 ] IviRegMgr C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
17:21:59.0267 0968 IviRegMgr - ok
17:21:59.0297 0968 [ 2137795D207280D5707554AAF936FD19 ] JMCR C:\Windows\system32\DRIVERS\jmcr.sys
17:21:59.0312 0968 JMCR - ok
17:21:59.0335 0968 [ ADEF52CA1AEAE82B50DF86B56413107E ] kbdclass C:\Windows\system32\DRIVERS\kbdclass.sys
17:21:59.0352 0968 kbdclass - ok
17:21:59.0371 0968 [ 3D9F0EBF350EDCFD6498057301455964 ] kbdhid C:\Windows\system32\DRIVERS\kbdhid.sys
17:21:59.0393 0968 kbdhid - ok
17:21:59.0412 0968 [ C2243FF9E9AAD0C30E8B1A0914DA15B6 ] KeyIso C:\Windows\system32\lsass.exe
17:21:59.0422 0968 KeyIso - ok
17:21:59.0451 0968 [ 52FC17C8589F11747D01D3CF592673D0 ] KSecDD C:\Windows\system32\Drivers\ksecdd.sys
17:21:59.0461 0968 KSecDD - ok
17:21:59.0466 0968 [ 3E5474B03568CFAB834DA3C38E8C9EFA ] KSecPkg C:\Windows\system32\Drivers\ksecpkg.sys
17:21:59.0477 0968 KSecPkg - ok
17:21:59.0511 0968 [ 89A7B9CC98D0D80C6F31B91C0A310FCD ] KtmRm C:\Windows\system32\msdtckrm.dll
17:21:59.0547 0968 KtmRm - ok
17:21:59.0576 0968 [ 8F6BF790D3168224C16F2AF68A84438C ] LanmanServer C:\Windows\system32\srvsvc.dll
17:21:59.0590 0968 LanmanServer - ok
17:21:59.0609 0968 [ B9891F885DCF1F0513A51CB58493CB1F ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
17:21:59.0670 0968 LanmanWorkstation - ok
17:21:59.0713 0968 [ CB5D13966F74D7F000724A907F614193 ] libusb0 C:\Windows\system32\DRIVERS\libusb0.sys
17:21:59.0729 0968 libusb0 - ok
17:21:59.0781 0968 [ F7611EC07349979DA9B0AE1F18CCC7A6 ] lltdio C:\Windows\system32\DRIVERS\lltdio.sys
17:21:59.0846 0968 lltdio - ok
17:21:59.0873 0968 [ 5700673E13A2117FA3B9020C852C01E2 ] lltdsvc C:\Windows\System32\lltdsvc.dll
17:21:59.0929 0968 lltdsvc - ok
17:21:59.0946 0968 [ 55CA01BA19D0006C8F2639B6C045E08B ] lmhosts C:\Windows\System32\lmhsvc.dll
17:21:59.0989 0968 lmhosts - ok
17:22:00.0016 0968 [ EB119A53CCF2ACC000AC71B065B78FEF ] LSI_FC C:\Windows\system32\DRIVERS\lsi_fc.sys
17:22:00.0027 0968 LSI_FC - ok
17:22:00.0041 0968 [ 8ADE1C877256A22E49B75D1CC9161F9C ] LSI_SAS C:\Windows\system32\DRIVERS\lsi_sas.sys
17:22:00.0052 0968 LSI_SAS - ok
17:22:00.0072 0968 [ DC9DC3D3DAA0E276FD2EC262E38B11E9 ] LSI_SAS2 C:\Windows\system32\DRIVERS\lsi_sas2.sys
17:22:00.0082 0968 LSI_SAS2 - ok
17:22:00.0094 0968 [ 0A036C7D7CAB643A7F07135AC47E0524 ] LSI_SCSI C:\Windows\system32\DRIVERS\lsi_scsi.sys
17:22:00.0104 0968 LSI_SCSI - ok
17:22:00.0122 0968 [ 6703E366CC18D3B6E534F5CF7DF39CEE ] luafv C:\Windows\system32\drivers\luafv.sys
17:22:00.0159 0968 luafv - ok
17:22:00.0177 0968 [ E2B0887816ED336685954E3D8FDAA51D ] Mcx2Svc C:\Windows\system32\Mcx2Svc.dll
17:22:00.0204 0968 Mcx2Svc - ok
17:22:00.0269 0968 [ 7CF1B716372B89568AE4C0FE769F5869 ] MDM C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
17:22:00.0302 0968 MDM ( UnsignedFile.Multi.Generic ) - warning
17:22:00.0302 0968 MDM - detected UnsignedFile.Multi.Generic (1)
17:22:00.0362 0968 [ 0CEA2D0D3FA284B85ED5B68365114F76 ] mdmxsdk C:\Windows\system32\DRIVERS\mdmxsdk.sys
17:22:00.0402 0968 mdmxsdk - ok
17:22:00.0441 0968 [ 0FFF5B045293002AB38EB1FD1FC2FB74 ] megasas C:\Windows\system32\DRIVERS\megasas.sys
17:22:00.0456 0968 megasas - ok
17:22:00.0490 0968 [ DCBAB2920C75F390CAF1D29F675D03D6 ] MegaSR C:\Windows\system32\DRIVERS\MegaSR.sys
17:22:00.0502 0968 MegaSR - ok
17:22:00.0527 0968 [ 146B6F43A673379A3C670E86D89BE5EA ] MMCSS C:\Windows\system32\mmcss.dll
17:22:00.0551 0968 MMCSS - ok
17:22:00.0568 0968 [ F001861E5700EE84E2D4E52C712F4964 ] Modem C:\Windows\system32\drivers\modem.sys
17:22:00.0591 0968 Modem - ok
17:22:00.0615 0968 [ 79D10964DE86B292320E9DFE02282A23 ] monitor C:\Windows\system32\DRIVERS\monitor.sys
17:22:00.0635 0968 monitor - ok
17:22:00.0667 0968 [ FB18CC1D4C2E716B6B903B0AC0CC0609 ] mouclass C:\Windows\system32\DRIVERS\mouclass.sys
17:22:00.0677 0968 mouclass - ok
17:22:00.0703 0968 [ 2C388D2CD01C9042596CF3C8F3C7B24D ] mouhid C:\Windows\system32\DRIVERS\mouhid.sys
17:22:00.0729 0968 mouhid - ok
17:22:00.0751 0968 [ 921C18727C5920D6C0300736646931C2 ] mountmgr C:\Windows\system32\drivers\mountmgr.sys
17:22:00.0761 0968 mountmgr - ok
17:22:00.0773 0968 [ 2AF5997438C55FB79D33D015C30E1974 ] mpio C:\Windows\system32\DRIVERS\mpio.sys
17:22:00.0784 0968 mpio - ok
17:22:00.0796 0968 [ AD2723A7B53DD1AACAE6AD8C0BFBF4D0 ] mpsdrv C:\Windows\system32\drivers\mpsdrv.sys
17:22:00.0823 0968 mpsdrv - ok
17:22:00.0866 0968 [ 5CD996CECF45CBC3E8D109C86B82D69E ] MpsSvc C:\Windows\system32\mpssvc.dll
17:22:00.0942 0968 MpsSvc - ok
17:22:00.0959 0968 [ B1BE47008D20E43DA3ADC37C24CDB89D ] MRxDAV C:\Windows\system32\drivers\mrxdav.sys
17:22:00.0985 0968 MRxDAV - ok
17:22:01.0022 0968 [ CA7570E42522E24324A12161DB14EC02 ] mrxsmb C:\Windows\system32\DRIVERS\mrxsmb.sys
17:22:01.0071 0968 mrxsmb - ok
17:22:01.0103 0968 [ F965C3AB2B2AE5C378F4562486E35051 ] mrxsmb10 C:\Windows\system32\DRIVERS\mrxsmb10.sys
17:22:01.0121 0968 mrxsmb10 - ok
17:22:01.0139 0968 [ 25C38264A3C72594DD21D355D70D7A5D ] mrxsmb20 C:\Windows\system32\DRIVERS\mrxsmb20.sys
17:22:01.0163 0968 mrxsmb20 - ok
17:22:01.0200 0968 [ 4326D168944123F38DD3B2D9C37A0B12 ] msahci C:\Windows\system32\DRIVERS\msahci.sys
17:22:01.0215 0968 msahci - ok
17:22:01.0240 0968 [ 455029C7174A2DBB03DBA8A0D8BDDD9A ] msdsm C:\Windows\system32\DRIVERS\msdsm.sys
17:22:01.0258 0968 msdsm - ok
17:22:01.0286 0968 [ E1BCE74A3BD9902B72599C0192A07E27 ] MSDTC C:\Windows\System32\msdtc.exe
17:22:01.0317 0968 MSDTC - ok
17:22:01.0336 0968 [ DAEFB28E3AF5A76ABCC2C3078C07327F ] Msfs C:\Windows\system32\drivers\Msfs.sys
17:22:01.0358 0968 Msfs - ok
17:22:01.0378 0968 [ 3E1E5767043C5AF9367F0056295E9F84 ] mshidkmdf C:\Windows\System32\drivers\mshidkmdf.sys
17:22:01.0445 0968 mshidkmdf - ok
17:22:01.0488 0968 [ 0A4E5757AE09FA9622E3158CC1AEF114 ] msisadrv C:\Windows\system32\DRIVERS\msisadrv.sys
17:22:01.0516 0968 msisadrv - ok
17:22:01.0558 0968 [ 90F7D9E6B6F27E1A707D4A297F077828 ] MSiSCSI C:\Windows\system32\iscsiexe.dll
17:22:01.0597 0968 MSiSCSI - ok
17:22:01.0601 0968 msiserver - ok
17:22:01.0623 0968 [ 8C0860D6366AAFFB6C5BB9DF9448E631 ] MSKSSRV C:\Windows\system32\drivers\MSKSSRV.sys
17:22:01.0686 0968 MSKSSRV - ok
17:22:01.0705 0968 [ 3EA8B949F963562CEDBB549EAC0C11CE ] MSPCLOCK C:\Windows\system32\drivers\MSPCLOCK.sys
17:22:01.0737 0968 MSPCLOCK - ok
17:22:01.0770 0968 [ F456E973590D663B1073E9C463B40932 ] MSPQM C:\Windows\system32\drivers\MSPQM.sys
17:22:01.0797 0968 MSPQM - ok
17:22:01.0811 0968 [ 0E008FC4819D238C51D7C93E7B41E560 ] MsRPC C:\Windows\system32\drivers\MsRPC.sys
17:22:01.0824 0968 MsRPC - ok
17:22:01.0843 0968 [ FC6B9FF600CC585EA38B12589BD4E246 ] mssmbios C:\Windows\system32\DRIVERS\mssmbios.sys
17:22:01.0852 0968 mssmbios - ok
17:22:01.0893 0968 MSSQL$MSSMLBIZ - ok
17:22:01.0927 0968 [ 1D89EB4E2A99CABD4E81225F4F4C4B25 ] MSSQLServerADHelper c:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe
17:22:01.0943 0968 MSSQLServerADHelper - ok
17:22:01.0970 0968 [ B42C6B921F61A6E55159B8BE6CD54A36 ] MSTEE C:\Windows\system32\drivers\MSTEE.sys
17:22:02.0004 0968 MSTEE - ok
17:22:02.0023 0968 [ 33599130F44E1F34631CEA241DE8AC84 ] MTConfig C:\Windows\system32\DRIVERS\MTConfig.sys
17:22:02.0042 0968 MTConfig - ok
17:22:02.0063 0968 [ 159FAD02F64E6381758C990F753BCC80 ] Mup C:\Windows\system32\Drivers\mup.sys
17:22:02.0073 0968 Mup - ok
17:22:02.0108 0968 [ 80284F1985C70C86F0B5F86DA2DFE1DF ] napagent C:\Windows\system32\qagentRT.dll
17:22:02.0142 0968 napagent - ok
17:22:02.0176 0968 [ 26384429FCD85D83746F63E798AB1480 ] NativeWifiP C:\Windows\system32\DRIVERS\nwifi.sys
17:22:02.0234 0968 NativeWifiP - ok
17:22:02.0267 0968 [ 23759D175A0A9BAAF04D05047BC135A8 ] NDIS C:\Windows\system32\drivers\ndis.sys
17:22:02.0286 0968 NDIS - ok
17:22:02.0311 0968 [ 0E1787AA6C9191D3D319E8BAFE86F80C ] NdisCap C:\Windows\system32\DRIVERS\ndiscap.sys
17:22:02.0335 0968 NdisCap - ok
17:22:02.0348 0968 [ E4A8AEC125A2E43A9E32AFEEA7C9C888 ] NdisTapi C:\Windows\system32\DRIVERS\ndistapi.sys
17:22:02.0370 0968 NdisTapi - ok
17:22:02.0381 0968 [ B30AE7F2B6D7E343B0DF32E6C08FCE75 ] Ndisuio C:\Windows\system32\DRIVERS\ndisuio.sys
17:22:02.0404 0968 Ndisuio - ok
17:22:02.0414 0968 [ 267C415EADCBE53C9CA873DEE39CF3A4 ] NdisWan C:\Windows\system32\DRIVERS\ndiswan.sys
17:22:02.0437 0968 NdisWan - ok
17:22:02.0453 0968 [ AF7E7C63DCEF3F8772726F86039D6EB4 ] NDProxy C:\Windows\system32\drivers\NDProxy.sys
17:22:02.0489 0968 NDProxy - ok
17:22:02.0504 0968 [ 80B275B1CE3B0E79909DB7B39AF74D51 ] NetBIOS C:\Windows\system32\DRIVERS\netbios.sys
17:22:02.0540 0968 NetBIOS - ok
17:22:02.0556 0968 [ DD52A733BF4CA5AF84562A5E2F963B91 ] NetBT C:\Windows\system32\DRIVERS\netbt.sys
17:22:02.0579 0968 NetBT - ok
17:22:02.0589 0968 [ C2243FF9E9AAD0C30E8B1A0914DA15B6 ] Netlogon C:\Windows\system32\lsass.exe
17:22:02.0599 0968 Netlogon - ok
17:22:02.0631 0968 [ 7CCCFCA7510684768DA22092D1FA4DB2 ] Netman C:\Windows\System32\netman.dll
17:22:02.0666 0968 Netman - ok
17:22:02.0685 0968 [ 8C338238C16777A802D6A9211EB2BA50 ] netprofm C:\Windows\System32\netprofm.dll
17:22:02.0727 0968 netprofm - ok
17:22:02.0746 0968 [ FE2AA5A684B0DD9B1FAE57B7817C198B ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
17:22:02.0756 0968 NetTcpPortSharing - ok
17:22:02.0881 0968 [ AF1AE2E42B03395560B1CDE03230205C ] netw5v32 C:\Windows\system32\DRIVERS\netw5v32.sys
17:22:02.0974 0968 netw5v32 - ok
17:22:03.0010 0968 [ 1D85C4B390B0EE09C7A46B91EFB2C097 ] nfrd960 C:\Windows\system32\DRIVERS\nfrd960.sys
17:22:03.0026 0968 nfrd960 - ok
17:22:03.0064 0968 [ 2226496E34BD40734946A054B1CD657F ] NlaSvc C:\Windows\System32\nlasvc.dll
17:22:03.0113 0968 NlaSvc - ok
17:22:03.0156 0968 [ 1DB262A9F8C087E8153D89BEF3D2235F ] Npfs C:\Windows\system32\drivers\Npfs.sys
17:22:03.0178 0968 Npfs - ok
17:22:03.0190 0968 [ BA387E955E890C8A88306D9B8D06BF17 ] nsi C:\Windows\system32\nsisvc.dll
17:22:03.0213 0968 nsi - ok
17:22:03.0222 0968 [ E9A0A4D07E53D8FEA2BB8387A3293C58 ] nsiproxy C:\Windows\system32\drivers\nsiproxy.sys
17:22:03.0253 0968 nsiproxy - ok
17:22:03.0305 0968 [ 5126C5402C730C2A953275D8497A4715 ] Ntfs C:\Windows\system32\drivers\Ntfs.sys
17:22:03.0331 0968 Ntfs - ok
17:22:03.0371 0968 [ FD324CCE1D4D5BB5AF65F8E55B462C7E ] NTIBackupSvc C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
17:22:03.0379 0968 NTIBackupSvc - ok
17:22:03.0399 0968 [ 6DCAA65F49EF3B97A5CFFC0CB5DE1C2F ] NTIDrvr C:\Windows\system32\drivers\NTIDrvr.sys
17:22:03.0406 0968 NTIDrvr - ok
17:22:03.0431 0968 [ 3F6268A2EC33CD38CF75C880AF8DED42 ] NTISchedulerSvc C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
17:22:03.0440 0968 NTISchedulerSvc - ok
17:22:03.0470 0968 [ F9756A98D69098DCA8945D62858A812C ] Null C:\Windows\system32\drivers\Null.sys
17:22:03.0505 0968 Null - ok
17:22:03.0536 0968 [ 603B0C9BB86F7B3EFB88A482C6663EC4 ] NVHDA C:\Windows\system32\drivers\nvhda32v.sys
17:22:03.0544 0968 NVHDA - ok
17:22:03.0778 0968 [ 10999ADF4C796FE23E1B891EF3441A13 ] nvlddmkm C:\Windows\system32\DRIVERS\nvlddmkm.sys
17:22:03.0946 0968 nvlddmkm - ok
17:22:03.0989 0968 [ F1B0BED906F97E16F6D0C3629D2F21C6 ] nvraid C:\Windows\system32\drivers\nvraid.sys
17:22:04.0006 0968 nvraid - ok
17:22:04.0019 0968 [ 4520B63899E867F354EE012D34E11536 ] nvstor C:\Windows\system32\drivers\nvstor.sys
17:22:04.0037 0968 nvstor - ok
17:22:04.0087 0968 [ FFD3D4DCE3AA871BF8175D37E39C48A9 ] nvsvc C:\Windows\system32\nvvsvc.exe
17:22:04.0104 0968 nvsvc - ok
17:22:04.0125 0968 [ 5A0983915F02BAE73267CC2A041F717D ] nv_agp C:\Windows\system32\DRIVERS\nv_agp.sys
17:22:04.0142 0968 nv_agp - ok
17:22:04.0220 0968 [ 785F487A64950F3CB8E9F16253BA3B7B ] odserv C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE
17:22:04.0243 0968 odserv - ok
17:22:04.0284 0968 [ 08A70A1F2CDDE9BB49B885CB817A66EB ] ohci1394 C:\Windows\system32\DRIVERS\ohci1394.sys
17:22:04.0305 0968 ohci1394 - ok
17:22:04.0337 0968 [ 5A432A042DAE460ABE7199B758E8606C ] ose C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
17:22:04.0347 0968 ose - ok
17:22:04.0393 0968 [ 82A8521DDC60710C3D3D3E7325209BEC ] p2pimsvc C:\Windows\system32\pnrpsvc.dll
17:22:04.0408 0968 p2pimsvc - ok
17:22:04.0431 0968 [ 59C3DDD501E39E006DAC31BF55150D91 ] p2psvc C:\Windows\system32\p2psvc.dll
17:22:04.0447 0968 p2psvc - ok
17:22:04.0462 0968 [ 2EA877ED5DD9713C5AC74E8EA7348D14 ] Parport C:\Windows\system32\DRIVERS\parport.sys
17:22:04.0484 0968 Parport - ok
17:22:04.0502 0968 [ 66D3415C159741ADE7038A277EFFF99F ] partmgr C:\Windows\system32\drivers\partmgr.sys
17:22:04.0512 0968 partmgr - ok
17:22:04.0528 0968 [ EB0A59F29C19B86479D36B35983DAADC ] Parvdm C:\Windows\system32\DRIVERS\parvdm.sys
17:22:04.0545 0968 Parvdm - ok
17:22:04.0591 0968 [ AFADA8B97BE3C9398DC6C770409C3544 ] PassThru Service C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe
17:22:04.0596 0968 PassThru Service ( UnsignedFile.Multi.Generic ) - warning
17:22:04.0596 0968 PassThru Service - detected UnsignedFile.Multi.Generic (1)
17:22:04.0609 0968 [ 358AB7956D3160000726574083DFC8A6 ] PcaSvc C:\Windows\System32\pcasvc.dll
17:22:04.0625 0968 PcaSvc - ok
17:22:04.0639 0968 [ C858CB77C577780ECC456A892E7E7D0F ] pci C:\Windows\system32\DRIVERS\pci.sys
17:22:04.0650 0968 pci - ok
17:22:04.0654 0968 [ AFE86F419014DB4E5593F69FFE26CE0A ] pciide C:\Windows\system32\DRIVERS\pciide.sys
17:22:04.0663 0968 pciide - ok
17:22:04.0685 0968 [ F396431B31693E71E8A80687EF523506 ] pcmcia C:\Windows\system32\DRIVERS\pcmcia.sys
17:22:04.0696 0968 pcmcia - ok
17:22:04.0715 0968 [ 250F6B43D2B613172035C6747AEEB19F ] pcw C:\Windows\system32\drivers\pcw.sys
17:22:04.0725 0968 pcw - ok
17:22:04.0744 0968 [ 9E0104BA49F4E6973749A02BF41344ED ] PEAUTH C:\Windows\system32\drivers\peauth.sys
17:22:04.0771 0968 PEAUTH - ok
17:22:04.0805 0968 [ AF4D64D2A57B9772CF3801950B8058A6 ] PeerDistSvc C:\Windows\system32\peerdistsvc.dll
17:22:04.0861 0968 PeerDistSvc - ok
17:22:04.0906 0968 [ 9C1BFF7910C89A1D12E57343475840CB ] pla C:\Windows\system32\pla.dll
17:22:05.0019 0968 pla - ok
17:22:05.0086 0968 [ 71DEF5EC79774C798342D0EA16E41780 ] PlugPlay C:\Windows\system32\umpnpmgr.dll
17:22:05.0122 0968 PlugPlay - ok
17:22:05.0211 0968 [ 627FA58ADC043704F9D14CA44340956F ] PMBDeviceInfoProvider C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe
17:22:05.0258 0968 PMBDeviceInfoProvider - ok
17:22:05.0291 0968 [ 63FF8572611249931EB16BB8EED6AFC8 ] PNRPAutoReg C:\Windows\system32\pnrpauto.dll
17:22:05.0320 0968 PNRPAutoReg - ok
17:22:05.0339 0968 [ 82A8521DDC60710C3D3D3E7325209BEC ] PNRPsvc C:\Windows\system32\pnrpsvc.dll
17:22:05.0361 0968 PNRPsvc - ok
17:22:05.0397 0968 [ 48E1B75C6DC0232FD92BAAE4BD344721 ] PolicyAgent C:\Windows\System32\ipsecsvc.dll
17:22:05.0448 0968 PolicyAgent - ok
17:22:05.0501 0968 [ DBFF83F709A91049621C1D35DD45C92C ] Power C:\Windows\system32\umpo.dll
17:22:05.0554 0968 Power - ok
17:22:05.0585 0968 [ 631E3E205AD6D86F2AED6A4A8E69F2DB ] PptpMiniport C:\Windows\system32\DRIVERS\raspptp.sys
17:22:05.0632 0968 PptpMiniport - ok
17:22:05.0647 0968 [ 85B1E3A0C7585BC4AAE6899EC6FCF011 ] Processor C:\Windows\system32\DRIVERS\processr.sys
17:22:05.0666 0968 Processor - ok
17:22:05.0707 0968 [ AEA3BDBDBA667AA6F678CB38907E4F5E ] ProfSvc C:\Windows\system32\profsvc.dll
17:22:05.0737 0968 ProfSvc - ok
17:22:05.0755 0968 [ C2243FF9E9AAD0C30E8B1A0914DA15B6 ] ProtectedStorage C:\Windows\system32\lsass.exe
17:22:05.0766 0968 ProtectedStorage - ok
17:22:05.0791 0968 [ 6270CCAE2A86DE6D146529FE55B3246A ] Psched C:\Windows\system32\DRIVERS\pacer.sys
17:22:05.0850 0968 Psched - ok
17:22:05.0875 0968 [ A6A7AD767BF5141665F5C675F671B3E1 ] PSI_SVC_2 C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
17:22:05.0884 0968 PSI_SVC_2 - ok
17:22:05.0931 0968 [ AB95ECF1F6659A60DDC166D8315B0751 ] ql2300 C:\Windows\system32\DRIVERS\ql2300.sys
17:22:05.0984 0968 ql2300 - ok
17:22:06.0017 0968 [ B4DD51DD25182244B86737DC51AF2270 ] ql40xx C:\Windows\system32\DRIVERS\ql40xx.sys
17:22:06.0028 0968 ql40xx - ok
17:22:06.0063 0968 [ 31AC809E7707EB580B2BDB760390765A ] QWAVE C:\Windows\system32\qwave.dll
17:22:06.0092 0968 QWAVE - ok
17:22:06.0102 0968 [ 584078CA1B95CA72DF2A27C336F9719D ] QWAVEdrv C:\Windows\system32\drivers\qwavedrv.sys
17:22:06.0115 0968 QWAVEdrv - ok
17:22:06.0128 0968 [ 30A81B53C766D0133BB86D234E5556AB ] RasAcd C:\Windows\system32\DRIVERS\rasacd.sys
17:22:06.0160 0968 RasAcd - ok
17:22:06.0194 0968 [ 57EC4AEF73660166074D8F7F31C0D4FD ] RasAgileVpn C:\Windows\system32\DRIVERS\AgileVpn.sys
17:22:06.0241 0968 RasAgileVpn - ok
17:22:06.0251 0968 [ A60F1839849C0C00739787FD5EC03F13 ] RasAuto C:\Windows\System32\rasauto.dll
17:22:06.0280 0968 RasAuto - ok
17:22:06.0295 0968 [ D9F91EAFEC2815365CBE6D167E4E332A ] Rasl2tp C:\Windows\system32\DRIVERS\rasl2tp.sys
17:22:06.0327 0968 Rasl2tp - ok
17:22:06.0350 0968 [ 0CE66EC736B7FC526D78F7624C7D2A94 ] RasMan C:\Windows\System32\rasmans.dll
17:22:06.0388 0968 RasMan - ok
17:22:06.0392 0968 [ 0FE8B15916307A6AC12BFB6A63E45507 ] RasPppoe C:\Windows\system32\DRIVERS\raspppoe.sys
17:22:06.0423 0968 RasPppoe - ok
17:22:06.0446 0968 [ 44101F495A83EA6401D886E7FD70096B ] RasSstp C:\Windows\system32\DRIVERS\rassstp.sys
17:22:06.0505 0968 RasSstp - ok
17:22:06.0520 0968 [ 835D7E81BF517A3B72384BDCC85E1CE6 ] rdbss C:\Windows\system32\DRIVERS\rdbss.sys
17:22:06.0545 0968 rdbss - ok
17:22:06.0564 0968 [ 0D8F05481CB76E70E1DA06EE9F0DA9DF ] rdpbus C:\Windows\system32\DRIVERS\rdpbus.sys
17:22:06.0576 0968 rdpbus - ok
17:22:06.0589 0968 [ 1E016846895B15A99F9A176A05029075 ] RDPCDD C:\Windows\system32\DRIVERS\RDPCDD.sys
17:22:06.0626 0968 RDPCDD - ok
17:22:06.0641 0968 [ C5FF95883FFEF704D50C40D21CFB3AB5 ] RDPDR C:\Windows\system32\drivers\rdpdr.sys
17:22:06.0664 0968 RDPDR - ok
17:22:06.0694 0968 [ 5A53CA1598DD4156D44196D200C94B8A ] RDPENCDD C:\Windows\system32\drivers\rdpencdd.sys
17:22:06.0731 0968 RDPENCDD - ok
17:22:06.0748 0968 [ 44B0A53CD4F27D50ED461DAE0C0B4E1F ] RDPREFMP C:\Windows\system32\drivers\rdprefmp.sys
17:22:06.0768 0968 RDPREFMP - ok
17:22:06.0795 0968 [ C5B8D47A4688DE9D335204EA757C2240 ] RDPWD C:\Windows\system32\drivers\RDPWD.sys
17:22:06.0816 0968 RDPWD - ok
17:22:06.0847 0968 [ 4EA225BF1CF05E158853F30A99CA29A7 ] rdyboost C:\Windows\system32\drivers\rdyboost.sys
17:22:06.0859 0968 rdyboost - ok
17:22:06.0890 0968 [ 001B4278407F4303EFC902A2B16F2453 ] regi C:\Windows\system32\drivers\regi.sys
17:22:06.0897 0968 regi - ok
17:22:06.0918 0968 [ 7B5E1419717FAC363A31CC302895217A ] RemoteAccess C:\Windows\System32\mprdim.dll
17:22:06.0942 0968 RemoteAccess - ok
17:22:06.0973 0968 [ CB9A8683F4EF2BF99E123D79950D7935 ] RemoteRegistry C:\Windows\system32\regsvc.dll
17:22:07.0047 0968 RemoteRegistry - ok
17:22:07.0089 0968 [ CB928D9E6DAF51879DD6BA8D02F01321 ] RFCOMM C:\Windows\system32\DRIVERS\rfcomm.sys
17:22:07.0110 0968 RFCOMM - ok
17:22:07.0132 0968 [ 78D072F35BC45D9E4E1B61895C152234 ] RpcEptMapper C:\Windows\System32\RpcEpMap.dll
17:22:07.0185 0968 RpcEptMapper - ok
17:22:07.0218 0968 [ 94D36C0E44677DD26981D2BFEEF2A29D ] RpcLocator C:\Windows\system32\locator.exe
17:22:07.0229 0968 RpcLocator - ok
17:22:07.0248 0968 [ B82CD39E336973359D7C9BF911E8E84F ] RpcSs C:\Windows\system32\rpcss.dll
17:22:07.0274 0968 RpcSs - ok
17:22:07.0300 0968 [ 032B0D36AD92B582D869879F5AF5B928 ] rspndr C:\Windows\system32\DRIVERS\rspndr.sys
17:22:07.0322 0968 rspndr - ok
17:22:07.0363 0968 [ B5A4B7D779CF4070DF408DE18BD33B02 ] RS_Service C:\Program Files\Acer\Acer VCM\RS_Service.exe
17:22:07.0382 0968 RS_Service ( UnsignedFile.Multi.Generic ) - warning
17:22:07.0382 0968 RS_Service - detected UnsignedFile.Multi.Generic (1)
17:22:07.0411 0968 [ 87407B31EA6FF0DC4765258164B98BEA ] RTHDMIAzAudService C:\Windows\system32\drivers\RtHDMIV.sys
17:22:07.0420 0968 RTHDMIAzAudService - ok
17:22:07.0430 0968 [ 5423D8437051E89DD34749F242C98648 ] s3cap C:\Windows\system32\DRIVERS\vms3cap.sys
17:22:07.0440 0968 s3cap - ok
17:22:07.0456 0968 [ C2243FF9E9AAD0C30E8B1A0914DA15B6 ] SamSs C:\Windows\system32\lsass.exe
17:22:07.0467 0968 SamSs - ok
17:22:07.0487 0968 [ 34EE0C44B724E3E4CE2EFF29126DE5B5 ] sbp2port C:\Windows\system32\DRIVERS\sbp2port.sys
17:22:07.0497 0968 sbp2port - ok
17:22:07.0532 0968 [ 8FC518FFE9519C2631D37515A68009C4 ] SCardSvr C:\Windows\System32\SCardSvr.dll
17:22:07.0566 0968 SCardSvr - ok
17:22:07.0576 0968 [ A95C54B2AC3CC9C73FCDF9E51A1D6B51 ] scfilter C:\Windows\system32\DRIVERS\scfilter.sys
17:22:07.0606 0968 scfilter - ok
17:22:07.0636 0968 [ DF1E5C82E4D09CF8105CC644980C4803 ] Schedule C:\Windows\system32\schedsvc.dll
17:22:07.0712 0968 Schedule - ok
17:22:07.0730 0968 [ 628A9E30EC5E18DD5DE6BE4DBDC12198 ] SCPolicySvc C:\Windows\System32\certprop.dll
17:22:07.0753 0968 SCPolicySvc - ok
17:22:07.0795 0968 [ 7B48CFF3A475FE849DEA65EC4D35C425 ] sdbus C:\Windows\system32\DRIVERS\sdbus.sys
17:22:07.0832 0968 sdbus - ok
17:22:07.0865 0968 [ 5FD90ABDBFAEE85986802622CBB03446 ] SDRSVC C:\Windows\System32\SDRSVC.dll
17:22:07.0885 0968 SDRSVC - ok
17:22:08.0000 0968 [ 0F4A80438E7286A0E623582F5F2395BD ] SearchAnonymizer C:\Users\***\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe
17:22:08.0009 0968 SearchAnonymizer ( UnsignedFile.Multi.Generic ) - warning
17:22:08.0009 0968 SearchAnonymizer - detected UnsignedFile.Multi.Generic (1)
17:22:08.0034 0968 [ 90A3935D05B494A5A39D37E71F09A677 ] secdrv C:\Windows\system32\drivers\secdrv.sys
17:22:08.0079 0968 secdrv - ok
17:22:08.0102 0968 [ A59B3A4442C52060CC7A85293AA3546F ] seclogon C:\Windows\system32\seclogon.dll
17:22:08.0141 0968 seclogon - ok
17:22:08.0155 0968 [ DCB7FCDCC97F87360F75D77425B81737 ] SENS C:\Windows\System32\sens.dll
17:22:08.0220 0968 SENS - ok
17:22:08.0249 0968 [ 50087FE1EE447009C9CC2997B90DE53F ] SensrSvc C:\Windows\system32\sensrsvc.dll
17:22:08.0280 0968 SensrSvc - ok
17:22:08.0307 0968 [ 9AD8B8B515E3DF6ACD4212EF465DE2D1 ] Serenum C:\Windows\system32\DRIVERS\serenum.sys
17:22:08.0338 0968 Serenum - ok
17:22:08.0363 0968 [ 5FB7FCEA0490D821F26F39CC5EA3D1E2 ] Serial C:\Windows\system32\DRIVERS\serial.sys
17:22:08.0386 0968 Serial - ok
17:22:08.0418 0968 [ 79BFFB520327FF916A582DFEA17AA813 ] sermouse C:\Windows\system32\DRIVERS\sermouse.sys
17:22:08.0429 0968 sermouse - ok
17:22:08.0448 0968 [ 8F55CE568C543D5ADF45C409D16718FC ] SessionEnv C:\Windows\system32\sessenv.dll
17:22:08.0479 0968 SessionEnv - ok
17:22:08.0484 0968 [ 9F976E1EB233DF46FCE808D9DEA3EB9C ] sffdisk C:\Windows\system32\DRIVERS\sffdisk.sys
17:22:08.0496 0968 sffdisk - ok
17:22:08.0500 0968 [ 932A68EE27833CFD57C1639D375F2731 ] sffp_mmc C:\Windows\system32\DRIVERS\sffp_mmc.sys
17:22:08.0518 0968 sffp_mmc - ok
17:22:08.0523 0968 [ 4F1E5B0FE7C8050668DBFADE8999AEFB ] sffp_sd C:\Windows\system32\DRIVERS\sffp_sd.sys
17:22:08.0542 0968 sffp_sd - ok
17:22:08.0554 0968 [ DB96666CC8312EBC45032F30B007A547 ] sfloppy C:\Windows\system32\DRIVERS\sfloppy.sys
17:22:08.0570 0968 sfloppy - ok
17:22:08.0600 0968 [ D1A079A0DE2EA524513B6930C24527A2 ] SharedAccess C:\Windows\System32\ipnathlp.dll
17:22:08.0627 0968 SharedAccess - ok
17:22:08.0645 0968 [ CD2E48FA5B29EE2B3B5858056D246EF2 ] ShellHWDetection C:\Windows\System32\shsvcs.dll
17:22:08.0679 0968 ShellHWDetection - ok
17:22:08.0695 0968 [ 2565CAC0DC9FE0371BDCE60832582B2E ] sisagp C:\Windows\system32\DRIVERS\sisagp.sys
17:22:08.0705 0968 sisagp - ok
17:22:08.0731 0968 [ A9F0486851BECB6DDA1D89D381E71055 ] SiSRaid2 C:\Windows\system32\DRIVERS\SiSRaid2.sys
17:22:08.0742 0968 SiSRaid2 - ok
17:22:08.0752 0968 [ 3727097B55738E2F554972C3BE5BC1AA ] SiSRaid4 C:\Windows\system32\DRIVERS\sisraid4.sys
17:22:08.0763 0968 SiSRaid4 - ok
17:22:08.0776 0968 [ 3E21C083B8A01CB70BA1F09303010FCE ] Smb C:\Windows\system32\DRIVERS\smb.sys
17:22:08.0800 0968 Smb - ok
17:22:08.0826 0968 [ 6A984831644ECA1A33FFEAE4126F4F37 ] SNMPTRAP C:\Windows\System32\snmptrap.exe
17:22:08.0846 0968 SNMPTRAP - ok
17:22:08.0873 0968 [ 95CF1AE7527FB70F7816563CBC09D942 ] spldr C:\Windows\system32\drivers\spldr.sys
17:22:08.0883 0968 spldr - ok
17:22:08.0911 0968 [ E17323B0AA9FB3FF9945731D736EDA2F ] Spooler C:\Windows\System32\spoolsv.exe
17:22:08.0934 0968 Spooler - ok
17:22:09.0026 0968 [ 4C287F9069FEDBD791178876EE9DE536 ] sppsvc C:\Windows\system32\sppsvc.exe
17:22:09.0147 0968 sppsvc - ok
17:22:09.0165 0968 [ D8E3E19EEBDAB49DD4A8D3062EAD4EC7 ] sppuinotify C:\Windows\system32\sppuinotify.dll
17:22:09.0199 0968 sppuinotify - ok
17:22:09.0238 0968 [ 86EBD8B1F23E743AAD21F4D5B4D40985 ] SQLBrowser c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
17:22:09.0249 0968 SQLBrowser - ok
17:22:09.0278 0968 [ D89083C4EB02DACA8F944B0E05E57F9D ] SQLWriter c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
17:22:09.0287 0968 SQLWriter - ok
17:22:09.0318 0968 [ C4A027B8C0BD3FC0699F41FA5E9E0C87 ] srv C:\Windows\system32\DRIVERS\srv.sys
17:22:09.0350 0968 srv - ok
17:22:09.0372 0968 [ 414BB592CAD8A79649D01F9D94318FB3 ] srv2 C:\Windows\system32\DRIVERS\srv2.sys
17:22:09.0395 0968 srv2 - ok
17:22:09.0429 0968 [ E00FDFAFF025E94F9821153750C35A6D ] SrvHsfHDA C:\Windows\system32\DRIVERS\VSTAZL3.SYS
17:22:09.0441 0968 SrvHsfHDA - ok
17:22:09.0485 0968 [ CEB4E3B6890E1E42DCA6694D9E59E1A0 ] SrvHsfV92 C:\Windows\system32\DRIVERS\VSTDPV3.SYS
17:22:09.0505 0968 SrvHsfV92 - ok
17:22:09.0543 0968 [ BC0C7EA89194C299F051C24119000E17 ] SrvHsfWinac C:\Windows\system32\DRIVERS\VSTCNXT3.SYS
17:22:09.0559 0968 SrvHsfWinac - ok
17:22:09.0587 0968 [ FF207D67700AA18242AAF985D3E7D8F4 ] srvnet C:\Windows\system32\DRIVERS\srvnet.sys
17:22:09.0613 0968 srvnet - ok
17:22:09.0652 0968 [ D887C9FD02AC9FA880F6E5027A43E118 ] SSDPSRV C:\Windows\System32\ssdpsrv.dll
17:22:09.0708 0968 SSDPSRV - ok
17:22:09.0725 0968 [ D318F23BE45D5E3A107469EB64815B50 ] SstpSvc C:\Windows\system32\sstpsvc.dll
17:22:09.0764 0968 SstpSvc - ok
17:22:09.0798 0968 [ DB32D325C192B801DF274BFD12A7E72B ] stexstor C:\Windows\system32\DRIVERS\stexstor.sys
17:22:09.0827 0968 stexstor - ok
17:22:09.0861 0968 [ A22825E7BB7018E8AF3E229A5AF17221 ] StiSvc C:\Windows\System32\wiaservc.dll
17:22:09.0906 0968 StiSvc - ok
17:22:09.0925 0968 [ 957E346CA948668F2496A6CCF6FF82CC ] storflt C:\Windows\system32\DRIVERS\vmstorfl.sys
17:22:09.0935 0968 storflt - ok
17:22:09.0948 0968 [ 0BF669F0A910BEDA4A32258D363AF2A5 ] StorSvc C:\Windows\system32\storsvc.dll
17:22:09.0959 0968 StorSvc - ok
17:22:09.0976 0968 [ D5751969DC3E4B88BF482AC8EC9FE019 ] storvsc C:\Windows\system32\DRIVERS\storvsc.sys
17:22:09.0986 0968 storvsc - ok
17:22:10.0001 0968 [ E58C78A848ADD9610A4DB6D214AF5224 ] swenum C:\Windows\system32\DRIVERS\swenum.sys
17:22:10.0011 0968 swenum - ok
17:22:10.0024 0968 [ A28BD92DF340E57B024BA433165D34D7 ] swprv C:\Windows\System32\swprv.dll
17:22:10.0053 0968 swprv - ok
17:22:10.0085 0968 [ 47183E3520C88FADD5B0C87D57040DA5 ] SynTP C:\Windows\system32\DRIVERS\SynTP.sys
17:22:10.0094 0968 SynTP - ok
17:22:10.0128 0968 [ 04105C8DA62353589C29BDAEB8D88BD8 ] SysMain C:\Windows\system32\sysmain.dll
17:22:10.0198 0968 SysMain - ok
17:22:10.0211 0968 [ FCFB6C552FBC0DA299799CBD50AD9FD4 ] TabletInputService C:\Windows\System32\TabSvc.dll
17:22:10.0235 0968 TabletInputService - ok
17:22:10.0254 0968 [ 2F46B0C70A4ADC8C90CF825DA3B4FEAF ] TapiSrv C:\Windows\System32\tapisrv.dll
17:22:10.0281 0968 TapiSrv - ok
17:22:10.0292 0968 [ B799D9FDB26111737F58288D8DC172D9 ] TBS C:\Windows\System32\tbssvc.dll
17:22:10.0325 0968 TBS - ok
17:22:10.0370 0968 [ 55E9965552741F3850CB22CBBA9671ED ] Tcpip C:\Windows\system32\drivers\tcpip.sys
17:22:10.0396 0968 Tcpip - ok
17:22:10.0437 0968 [ 55E9965552741F3850CB22CBBA9671ED ] TCPIP6 C:\Windows\system32\DRIVERS\tcpip.sys
17:22:10.0462 0968 TCPIP6 - ok
17:22:10.0490 0968 [ E64444523ADD154F86567C469BC0B17F ] tcpipreg C:\Windows\system32\drivers\tcpipreg.sys
17:22:10.0529 0968 tcpipreg - ok
17:22:10.0541 0968 [ 1875C1490D99E70E449E3AFAE9FCBADF ] TDPIPE C:\Windows\system32\drivers\tdpipe.sys
17:22:10.0563 0968 TDPIPE - ok
17:22:10.0595 0968 [ 7156308896D34EA75A582F9A09E50C17 ] TDTCP C:\Windows\system32\drivers\tdtcp.sys
17:22:10.0632 0968 TDTCP - ok
17:22:10.0658 0968 [ CB39E896A2A83702D1737BFD402B3542 ] tdx C:\Windows\system32\DRIVERS\tdx.sys
17:22:10.0696 0968 tdx - ok
17:22:10.0709 0968 [ C36F41EE20E6999DBF4B0425963268A5 ] TermDD C:\Windows\system32\DRIVERS\termdd.sys
17:22:10.0719 0968 TermDD - ok
17:22:10.0756 0968 [ A01E50A04D7B1960B33E92B9080E6A94 ] TermService C:\Windows\System32\termsrv.dll
17:22:10.0852 0968 TermService - ok
17:22:10.0862 0968 [ 42FB6AFD6B79D9FE07381609172E7CA4 ] Themes C:\Windows\system32\themeservice.dll
17:22:10.0884 0968 Themes - ok
17:22:10.0894 0968 [ 146B6F43A673379A3C670E86D89BE5EA ] THREADORDER C:\Windows\system32\mmcss.dll
17:22:10.0917 0968 THREADORDER - ok
17:22:10.0944 0968 [ 4792C0378DB99A9BC2AE2DE6CFFF0C3A ] TrkWks C:\Windows\System32\trkwks.dll
17:22:10.0977 0968 TrkWks - ok
17:22:11.0027 0968 [ 41A4C781D2286208D397D72099304133 ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
17:22:11.0059 0968 TrustedInstaller - ok
17:22:11.0078 0968 [ 98AE6FA07D12CB4EC5CF4A9BFA5F4242 ] tssecsrv C:\Windows\system32\DRIVERS\tssecsrv.sys
17:22:11.0100 0968 tssecsrv - ok
17:22:11.0132 0968 [ 3E461D890A97F9D4C168F5FDA36E1D00 ] tunnel C:\Windows\system32\DRIVERS\tunnel.sys
17:22:11.0155 0968 tunnel - ok
17:22:11.0181 0968 [ 750FBCB269F4D7DD2E420C56B795DB6D ] uagp35 C:\Windows\system32\DRIVERS\uagp35.sys
17:22:11.0191 0968 uagp35 - ok
17:22:11.0205 0968 [ D79C0B9BB011218B93705CBF77FA3E5E ] UBHelper C:\Windows\system32\drivers\UBHelper.sys
17:22:11.0212 0968 UBHelper - ok
17:22:11.0230 0968 [ 09CC3E16F8E5EE7168E01CF8FCBE061A ] udfs C:\Windows\system32\DRIVERS\udfs.sys
17:22:11.0254 0968 udfs - ok
17:22:11.0281 0968 [ 8344FD4FCE927880AA1AA7681D4927E5 ] UI0Detect C:\Windows\system32\UI0Detect.exe
17:22:11.0325 0968 UI0Detect - ok
17:22:11.0344 0968 [ 44E8048ACE47BEFBFDC2E9BE4CBC8880 ] uliagpkx C:\Windows\system32\DRIVERS\uliagpkx.sys
17:22:11.0361 0968 uliagpkx - ok
17:22:11.0408 0968 [ 049B3A50B3D646BAEEEE9EEC9B0668DC ] umbus C:\Windows\system32\DRIVERS\umbus.sys
17:22:11.0438 0968 umbus - ok
17:22:11.0476 0968 [ 7550AD0C6998BA1CB4843E920EE0FEAC ] UmPass C:\Windows\system32\DRIVERS\umpass.sys
17:22:11.0491 0968 UmPass - ok
17:22:11.0532 0968 [ 8ECACA5454844F66386F7BE4AE0D7CD1 ] UmRdpService C:\Windows\System32\umrdp.dll
17:22:11.0571 0968 UmRdpService - ok
17:22:11.0622 0968 [ 70DDE3A86DBEB1D6C3C30AD687B1877A ] Updater Service C:\Program Files\Acer\Acer Updater\UpdaterService.exe
17:22:11.0638 0968 Updater Service - ok
17:22:11.0663 0968 [ 833FBB672460EFCE8011D262175FAD33 ] upnphost C:\Windows\System32\upnphost.dll
17:22:11.0719 0968 upnphost - ok
17:22:11.0770 0968 [ EAFE1E00739AFE6C51487A050E772E17 ] USBAAPL C:\Windows\system32\Drivers\usbaapl.sys
17:22:11.0792 0968 USBAAPL - ok
17:22:11.0834 0968 [ 2436A42AAB4AD48A9B714E5B0F344627 ] usbaudio C:\Windows\system32\drivers\usbaudio.sys
17:22:11.0868 0968 usbaudio - ok
17:22:11.0887 0968 [ C31AE588E403042632DC796CF09E30B0 ] usbccgp C:\Windows\system32\DRIVERS\usbccgp.sys
17:22:11.0904 0968 usbccgp - ok
17:22:11.0943 0968 [ 04EC7CEC62EC3B6D9354EEE93327FC82 ] usbcir C:\Windows\system32\DRIVERS\usbcir.sys
17:22:11.0962 0968 usbcir - ok
17:22:11.0985 0968 [ E4C436D914768CE965D5E659BA7EEBD8 ] usbehci C:\Windows\system32\DRIVERS\usbehci.sys
17:22:12.0016 0968 usbehci - ok
17:22:12.0040 0968 [ BDCD7156EC37448F08633FD899823620 ] usbhub C:\Windows\system32\DRIVERS\usbhub.sys
17:22:12.0059 0968 usbhub - ok
17:22:12.0071 0968 [ EB2D819A639015253C871CDA09D91D58 ] usbohci C:\Windows\system32\drivers\usbohci.sys
17:22:12.0090 0968 usbohci - ok
17:22:12.0101 0968 [ 797D862FE0875E75C7CC4C1AD7B30252 ] usbprint C:\Windows\system32\DRIVERS\usbprint.sys
17:22:12.0127 0968 usbprint - ok
17:22:12.0147 0968 [ 1C4287739A93594E57E2A9E6A3ED7353 ] USBSTOR C:\Windows\system32\DRIVERS\USBSTOR.SYS
17:22:12.0158 0968 USBSTOR - ok
17:22:12.0167 0968 [ 22480BF4E5A09192E5E30BA4DDE79FA4 ] usbuhci C:\Windows\system32\DRIVERS\usbuhci.sys
17:22:12.0184 0968 usbuhci - ok
17:22:12.0220 0968 [ B5F6A992D996282B7FAE7048E50AF83A ] usbvideo C:\Windows\system32\Drivers\usbvideo.sys
17:22:12.0275 0968 usbvideo - ok
17:22:12.0314 0968 [ D82F43D15FDAA666856C0190CB73E7C9 ] usb_rndisx C:\Windows\system32\DRIVERS\usb8023x.sys
17:22:12.0353 0968 usb_rndisx - ok
17:22:12.0381 0968 [ 081E6E1C91AEC36758902A9F727CD23C ] UxSms C:\Windows\System32\uxsms.dll
17:22:12.0416 0968 UxSms - ok
17:22:12.0423 0968 [ C2243FF9E9AAD0C30E8B1A0914DA15B6 ] VaultSvc C:\Windows\system32\lsass.exe
17:22:12.0437 0968 VaultSvc - ok
17:22:12.0459 0968 [ A059C4C3EDB09E07D21A8E5C0AABD3CB ] vdrvroot C:\Windows\system32\DRIVERS\vdrvroot.sys
17:22:12.0469 0968 vdrvroot - ok
17:22:12.0494 0968 [ 8C4E7C49D3641BC9E299E466A7F8867D ] vds C:\Windows\System32\vds.exe
17:22:12.0539 0968 vds - ok
17:22:12.0571 0968 [ 17C408214EA61696CEC9C66E388B14F3 ] vga C:\Windows\system32\DRIVERS\vgapnp.sys
17:22:12.0589 0968 vga - ok
17:22:12.0599 0968 [ 8E38096AD5C8570A6F1570A61E251561 ] VgaSave C:\Windows\System32\drivers\vga.sys
17:22:12.0622 0968 VgaSave - ok
17:22:12.0640 0968 [ 3BE6E1F3A4F1AFEC8CEE0D7883F93583 ] vhdmp C:\Windows\system32\DRIVERS\vhdmp.sys
17:22:12.0651 0968 vhdmp - ok
17:22:12.0678 0968 [ C829317A37B4BEA8F39735D4B076E923 ] viaagp C:\Windows\system32\DRIVERS\viaagp.sys
17:22:12.0689 0968 viaagp - ok
17:22:12.0705 0968 [ E02F079A6AA107F06B16549C6E5C7B74 ] ViaC7 C:\Windows\system32\DRIVERS\viac7.sys
17:22:12.0723 0968 ViaC7 - ok
17:22:12.0741 0968 [ E43574F6A56A0EE11809B48C09E4FD3C ] viaide C:\Windows\system32\DRIVERS\viaide.sys
17:22:12.0751 0968 viaide - ok
17:22:12.0756 0968 [ 379B349F65F453D2A6E75EA6B7448E49 ] vmbus C:\Windows\system32\DRIVERS\vmbus.sys
17:22:12.0768 0968 vmbus - ok
17:22:12.0782 0968 [ EC2BBAB4B84D0738C6C83D2234DC36FE ] VMBusHID C:\Windows\system32\DRIVERS\VMBusHID.sys
17:22:12.0792 0968 VMBusHID - ok
17:22:12.0806 0968 [ 384E5A2AA49934295171E499F86BA6F3 ] volmgr C:\Windows\system32\DRIVERS\volmgr.sys
17:22:12.0816 0968 volmgr - ok
17:22:12.0838 0968 [ B5BB72067DDDDBBFB04B2F89FF8C3C87 ] volmgrx C:\Windows\system32\drivers\volmgrx.sys
17:22:12.0851 0968 volmgrx - ok
17:22:12.0890 0968 [ 59F06B4968E58BC83DFC56CA4517960E ] volsnap C:\Windows\system32\drivers\volsnap.sys
17:22:12.0919 0968 volsnap - ok
17:22:12.0934 0968 [ 9DFA0CC2F8855A04816729651175B631 ] vsmraid C:\Windows\system32\DRIVERS\vsmraid.sys
17:22:12.0946 0968 vsmraid - ok
17:22:12.0985 0968 [ 7EA2BCD94D9CFAF4C556F5CC94532A6C ] VSS C:\Windows\system32\vssvc.exe
17:22:13.0067 0968 VSS - ok
17:22:13.0089 0968 [ 90567B1E658001E79D7C8BBD3DDE5AA6 ] vwifibus C:\Windows\System32\drivers\vwifibus.sys
17:22:13.0124 0968 vwifibus - ok
17:22:13.0150 0968 [ 55187FD710E27D5095D10A472C8BAF1C ] W32Time C:\Windows\system32\w32time.dll
17:22:13.0207 0968 W32Time - ok
17:22:13.0242 0968 [ DE3721E89C653AA281428C8A69745D90 ] WacomPen C:\Windows\system32\DRIVERS\wacompen.sys
17:22:13.0267 0968 WacomPen - ok
17:22:13.0293 0968 [ 692A712062146E96D28BA0B7D75DE31B ] WANARP C:\Windows\system32\DRIVERS\wanarp.sys
17:22:13.0334 0968 WANARP - ok
17:22:13.0341 0968 [ 692A712062146E96D28BA0B7D75DE31B ] Wanarpv6 C:\Windows\system32\DRIVERS\wanarp.sys
17:22:13.0363 0968 Wanarpv6 - ok
17:22:13.0416 0968 [ 353A04C273EC58475D8633E75CCD5604 ] WatAdminSvc C:\Windows\system32\Wat\WatAdminSvc.exe
17:22:13.0499 0968 WatAdminSvc - ok
17:22:13.0550 0968 [ 7790B77FE1E5EE47DCC66247095BB4C9 ] wbengine C:\Windows\system32\wbengine.exe
17:22:13.0633 0968 wbengine - ok
17:22:13.0656 0968 [ 9614B5D29DC76AC3C29F6D2D3AA70E67 ] WbioSrvc C:\Windows\System32\wbiosrvc.dll
17:22:13.0693 0968 WbioSrvc - ok
17:22:13.0720 0968 [ 6D9B75275C3E3A5F51AEF81AFFADB2B6 ] wcncsvc C:\Windows\System32\wcncsvc.dll
17:22:13.0758 0968 wcncsvc - ok
17:22:13.0773 0968 [ 5D930B6357A6D2AF4D7653BDABBF352F ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
17:22:13.0808 0968 WcsPlugInService - ok
17:22:13.0834 0968 [ 1112A9BADACB47B7C0BB0392E3158DFF ] Wd C:\Windows\system32\DRIVERS\wd.sys
17:22:13.0850 0968 Wd - ok
17:22:13.0884 0968 [ A840213F1ACDCC175B4D1D5AAEAC0D7A ] Wdf01000 C:\Windows\system32\drivers\Wdf01000.sys
17:22:13.0912 0968 Wdf01000 - ok
17:22:13.0918 0968 [ 46EF9DC96265FD0B423DB72E7C38C2A5 ] WdiServiceHost C:\Windows\system32\wdi.dll
17:22:13.0953 0968 WdiServiceHost - ok
17:22:13.0958 0968 [ 46EF9DC96265FD0B423DB72E7C38C2A5 ] WdiSystemHost C:\Windows\system32\wdi.dll
17:22:13.0974 0968 WdiSystemHost - ok
17:22:14.0008 0968 [ BB5EC38F8D4600119B4720BC5D4211F1 ] WebClient C:\Windows\System32\webclnt.dll
17:22:14.0057 0968 WebClient - ok
17:22:14.0087 0968 [ 760F0AFE937A77CFF27153206534F275 ] Wecsvc C:\Windows\system32\wecsvc.dll
17:22:14.0113 0968 Wecsvc - ok
17:22:14.0130 0968 [ AC804569BB2364FB6017370258A4091B ] wercplsupport C:\Windows\System32\wercplsupport.dll
17:22:14.0176 0968 wercplsupport - ok
17:22:14.0208 0968 [ 08E420D873E4FD85241EE2421B02C4A4 ] WerSvc C:\Windows\System32\WerSvc.dll
17:22:14.0233 0968 WerSvc - ok
17:22:14.0250 0968 [ 8B9A943F3B53861F2BFAF6C186168F79 ] WfpLwf C:\Windows\system32\DRIVERS\wfplwf.sys
17:22:14.0272 0968 WfpLwf - ok
17:22:14.0289 0968 [ 5CF95B35E59E2A38023836FFF31BE64C ] WIMMount C:\Windows\system32\drivers\wimmount.sys
17:22:14.0299 0968 WIMMount - ok
17:22:14.0341 0968 [ 8B976D4CA270110111DF4F313DA0E6E8 ] winachsf C:\Windows\system32\DRIVERS\HSX_CNXT.sys
17:22:14.0358 0968 winachsf - ok
17:22:14.0397 0968 [ 3FAE8F94296001C32EAB62CD7D82E0FD ] WinDefend C:\Program Files\Windows Defender\mpsvc.dll
17:22:14.0429 0968 WinDefend - ok
17:22:14.0433 0968 WinHttpAutoProxySvc - ok
17:22:14.0472 0968 [ F62E510B6AD4C21EB9FE8668ED251826 ] Winmgmt C:\Windows\system32\wbem\WMIsvc.dll
17:22:14.0515 0968 Winmgmt - ok
17:22:14.0559 0968 [ C4F5D3901D1B41D602DDC196E0B95B51 ] WinRM C:\Windows\system32\WsmSvc.dll
17:22:14.0658 0968 WinRM - ok
17:22:14.0697 0968 [ 30FC6E5448D0CBAAA95280EEEF7FEDAE ] WinUsb C:\Windows\system32\DRIVERS\WinUsb.sys
17:22:14.0709 0968 WinUsb - ok
17:22:14.0754 0968 [ 16935C98FF639D185086A3529B1F2067 ] Wlansvc C:\Windows\System32\wlansvc.dll
17:22:14.0843 0968 Wlansvc - ok
17:22:14.0881 0968 [ 0217679B8FCA58714C3BF2726D2CA84E ] WmiAcpi C:\Windows\system32\DRIVERS\wmiacpi.sys
17:22:14.0920 0968 WmiAcpi - ok
17:22:14.0948 0968 [ 6EB6B66517B048D87DC1856DDF1F4C3F ] wmiApSrv C:\Windows\system32\wbem\WmiApSrv.exe
17:22:14.0986 0968 wmiApSrv - ok
17:22:15.0076 0968 [ 77FBD400984CF72BA0FC4B3489D65F74 ] WMPNetworkSvc C:\Program Files\Windows Media Player\wmpnetwk.exe
17:22:15.0153 0968 WMPNetworkSvc - ok
17:22:15.0184 0968 [ A2F0EC770A92F2B3F9DE6D518E11409C ] WPCSvc C:\Windows\System32\wpcsvc.dll
17:22:15.0196 0968 WPCSvc - ok
17:22:15.0210 0968 [ B7F658A2EBC07129538AD9AB35212637 ] WPDBusEnum C:\Windows\system32\wpdbusenum.dll
17:22:15.0224 0968 WPDBusEnum - ok
17:22:15.0246 0968 [ 6DB3276587B853BF886B69528FDB048C ] ws2ifsl C:\Windows\system32\drivers\ws2ifsl.sys
17:22:15.0279 0968 ws2ifsl - ok
17:22:15.0307 0968 [ A661A76333057B383A06E65F0073222F ] wscsvc C:\Windows\System32\wscsvc.dll
17:22:15.0330 0968 wscsvc - ok
17:22:15.0335 0968 WSearch - ok
17:22:15.0395 0968 [ FC3EC24FCE372C89423E015A2AC1A31E ] wuauserv C:\Windows\system32\wuaueng.dll
17:22:15.0485 0968 wuauserv - ok
17:22:15.0510 0968 [ 06E6F32C8D0A3F66D956F57B43A2E070 ] WudfPf C:\Windows\system32\drivers\WudfPf.sys
17:22:15.0520 0968 WudfPf - ok
17:22:15.0542 0968 [ 867C301E8B790040AE9CF6486E8041DF ] WUDFRd C:\Windows\system32\DRIVERS\WUDFRd.sys
17:22:15.0567 0968 WUDFRd - ok
17:22:15.0599 0968 [ FE47B7BC8EA320C2D9B5E5BF6E303765 ] wudfsvc C:\Windows\System32\WUDFSvc.dll
17:22:15.0619 0968 wudfsvc - ok
17:22:15.0644 0968 [ FF2D745B560F7C71B31F30F4D49F73D2 ] WwanSvc C:\Windows\System32\wwansvc.dll
17:22:15.0677 0968 WwanSvc - ok
17:22:15.0706 0968 [ 894F963BE999BA9DB5AAC3AED55B115D ] XAudio C:\Windows\system32\DRIVERS\XAudio32.sys
17:22:15.0715 0968 XAudio - ok
17:22:15.0745 0968 ================ Scan global ===============================
17:22:15.0770 0968 [ 9A595DF601070DA78C40481120DD2C06 ] C:\Windows\system32\basesrv.dll
17:22:15.0792 0968 [ A031E84E7A5884841171E13A73315A7B ] C:\Windows\system32\winsrv.dll
17:22:15.0799 0968 [ A031E84E7A5884841171E13A73315A7B ] C:\Windows\system32\winsrv.dll
17:22:15.0823 0968 [ 364455805E64882844EE9ACB72522830 ] C:\Windows\system32\sxssrv.dll
17:22:15.0847 0968 [ 5F1B6A9C35D3D5CA72D6D6FDEF9747D6 ] C:\Windows\system32\services.exe
17:22:15.0852 0968 [Global] - ok
17:22:15.0853 0968 ================ Scan MBR ==================================
17:22:15.0870 0968 [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
17:22:16.0528 0968 \Device\Harddisk0\DR0 - ok
17:22:16.0529 0968 ================ Scan VBR ==================================
17:22:16.0535 0968 [ 4C08956D2C75882AD39EC1D1327C4145 ] \Device\Harddisk0\DR0\Partition1
17:22:16.0538 0968 \Device\Harddisk0\DR0\Partition1 - ok
17:22:16.0567 0968 [ 81C25E6F7B70297E43DFB3BC1F136DFB ] \Device\Harddisk0\DR0\Partition2
17:22:16.0571 0968 \Device\Harddisk0\DR0\Partition2 - ok
17:22:16.0572 0968 ============================================================
17:22:16.0572 0968 Scan finished
17:22:16.0572 0968 ============================================================
17:22:16.0595 4776 Detected object count: 7
17:22:16.0595 4776 Actual detected object count: 7
17:24:16.0370 4776 AddonsHelper ( UnsignedFile.Multi.Generic ) - skipped by user
17:24:16.0370 4776 AddonsHelper ( UnsignedFile.Multi.Generic ) - User select action: Skip
17:24:16.0370 4776 ETService ( UnsignedFile.Multi.Generic ) - skipped by user
17:24:16.0370 4776 ETService ( UnsignedFile.Multi.Generic ) - User select action: Skip
17:24:16.0372 4776 IGBASVC ( UnsignedFile.Multi.Generic ) - skipped by user
17:24:16.0372 4776 IGBASVC ( UnsignedFile.Multi.Generic ) - User select action: Skip
17:24:16.0373 4776 MDM ( UnsignedFile.Multi.Generic ) - skipped by user
17:24:16.0373 4776 MDM ( UnsignedFile.Multi.Generic ) - User select action: Skip
17:24:16.0374 4776 PassThru Service ( UnsignedFile.Multi.Generic ) - skipped by user
17:24:16.0374 4776 PassThru Service ( UnsignedFile.Multi.Generic ) - User select action: Skip
17:24:16.0375 4776 RS_Service ( UnsignedFile.Multi.Generic ) - skipped by user
17:24:16.0375 4776 RS_Service ( UnsignedFile.Multi.Generic ) - User select action: Skip
17:24:16.0376 4776 SearchAnonymizer ( UnsignedFile.Multi.Generic ) - skipped by user
17:24:16.0377 4776 SearchAnonymizer ( UnsignedFile.Multi.Generic ) - User select action: Skip

markusg · 04.02.2013, 17:50

hi
combofix:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Faxe74 · 04.02.2013, 18:21

Hi,

hier mal die gewünschte Combifix.txt.

Bin mal neu hochgefahren.

Es ist seltsam das sofort nach dem hochfahren sich folgende Programme aktivieren:

1. Uniblue Speed UpMy PC 2013 - keine Ahnung woher das Programm kommt
2. RegClean - auch keine Ahnung woher das Programm Kommt
3. Advanced System Protector Meldung "erkannte 18 Schadsoftware Bedrohungen"

Bearbeiten wir alles in die richtige Richtung?

Danke auf jeden Fall für die Hilfe.

markusg · 04.02.2013, 18:48

hi
deinstalieren wir alles noch.
malwarebytes:
Downloade Dir bitte Malwarebytes

Installiere
das Programm in den vorgegebenen Pfad.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Starte Malwarebytes, klicke auf Aktualisierung --> Suche
nach Aktualisierung
Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
Wenn der Scan beendet
ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste
das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Faxe74 · 04.02.2013, 19:51

Hi,

anbei die .txt Datei.

Gefunden wurden scheinbar keine infizierten Dateien.

Wie gehts weiter?

markusg · 04.02.2013, 19:52

hi
lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Faxe74 · 04.02.2013, 20:20

Hi,

anbei die Liste.

markusg · 04.02.2013, 21:21

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
Advanced System Protector
Bing
Faktum
Google Toolbar : finger bitte weg von Toolbars, sie sind nur ein Zusatzrisiko und verlangsanen den Browser
Java
downloade Java jre:
Java-Downloads für alle Betriebssysteme
klicke:
Download der Java-Software für Windows Offline
laden, und instalieren
deinstaliere:
Preispilot
RegClean
SearchAnonymizer
SpeedUpMyPC

öffne CCleaner, analysieren, starten, PC neustarten.
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Faxe74 · 04.02.2013, 22:03

Hallo,

anbei die gewünschte Datei.

Sind wir nun am Ende?

markusg · 05.02.2013, 14:47

Teste bitte, wie PC + Programme wie Browser laufen.
Probleme festzustellen?

Faxe74 · 05.02.2013, 17:31

Hi,

scheinbar funktioniert alles tadellos.

Wäre das nun wirklich geschafft

Danke für die tolle Unterstützung und Hilfe

Welche Antiviren Software würdest du empfehlen?

markusg · 05.02.2013, 18:06

dazu kommen wir jetzt.
du hast noch kein Servicepack 1 instaliert.
in den gleich folgenen Tipps werde ich dir erklären, wie du Windows Updates konfigurierst.
bitte, wenn du denkst, dass alle Updates instaliert wurden, Rechtsklick, Computer, Eigenschaften, prüfen, ob Servicepack1 (SP1) instaliert ist.

Öffne OTL, bereinigen, PC startet neu,löscht Remover.
Lösche übrig gebliebene Remover, Logs, Setups, leere den Papierkorb.

PC absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
Computeractive Software Store - Emsisoft Anti-Malware 7 [1-PC] - 63% off RRP
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.

Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie - Download - Filepony

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten

Faxe74 · 05.02.2013, 18:14

Sorry stehe auf der Leitung

Was meinst du mit OTL öffnen???

Advanced System Protector - Virus? Trojaner?

Plagegeister aller Art und deren Bekämpfung: Advanced System Protector - Virus? Trojaner?