abnow - Weiterleitung von google.. Virus?

Chris4You · 13.03.2012, 21:43

Hi,

nein, ist nicht normal... die beiden (Combofix, Malware) haben sich massive in die "Haare" bekommen, Rechner von Hand booten (ausschalten), dann wieder starten, CF-Log posten...

Wir brennen schonmal eine Boot-CD...

Dr. Web-Live-CD
Lade Dir das Abbild (Dr.Web CureIt! —) runter (jeweils die neuste Version, z. Z. http://download.geo.drweb.com/pub/dr...livecd-600.iso) und brenne es auf CD/DVD. Stelle dann im BIOS die Bootreihenfolge um (zuerst von CD booten), boote dann von der erstellten CD und starte Dr. Web Live CD (default). Lass dann alle Festplatten untersuchen...
Bei Funden bitte Name und Pfad notieren, bevor du sie von Dr. Web beseitigen lässt...
Weiter Anweisungen: Dr.Web CureIt! —

chris

mrs.applebee · 13.03.2012, 22:56

HI,

wo bekomme ich das CF Log her ? Ich steh gerade völlig im Wald...

Werde morgen früh weitermachen ( mit voller Konzentration), und dann die DVD brennen.

Vielen Dank und bis morgen (hoffentlich)

H.

Chris4You · 13.03.2012, 23:08

Hi,

Dr. Web läuft sehr lange... ca. 3-5h...
Das Log solltest Du unter C:\ComboFix.txt finden....
Poste es auf jeden Fall!

chris

mrs.applebee · 14.03.2012, 08:34

Guten MOrgen,

so, habe diese ComboFix.txt Datei nicht gefunden, auch nicht über den Suchlauf...was nun?

Bin nun dabei die DVD zu machen und mir alles genau einzuprägen, damit ichnichts falsch mache...

mrs.applebee · 14.03.2012, 09:53

update...habs geschafft die Dr. Web cd zu starten,,,
der scan läuft, ich melde mich wenn es Neuigkeiten gibt.

Chris4You · 14.03.2012, 10:33

Hi,

gut, nach dem Scan das Log posten (der Scann dauert ca. 3-5h), dann den Rechner rebooten (vorher CD raus) und vom Netz trennen und nochmal ComboFix anwerfen!

chris

mrs.applebee · 14.03.2012, 16:25

Hi,

der Test läuft immer noch (schon über 6,5 h !) aber ich denke es ist bald ein Ende in Sicht...es ist schon viel gefunden worden.

Melde mich dann nochmal

Chris4You · 14.03.2012, 16:47

Hi,

ok, versuche abends on zu sein...
Verfahre wie im vorangegangenen post weiter...

chris

mrs.applebee · 14.03.2012, 20:25

hm...so langsam kommt Panik auf...

Suchlauf bei Dr. Web wurde beendet...es wurden 310 Sachen gefunden,
davon ca. 275 infizierte Sachen.

Habe die ersten 80 Funde aufgeschrieben, dann ging alles so schnell und es waren auf einem Schlag über 200 mehr (die ich dann nicht mehr abgetippt habe, da der Pfad ähnlich war und der Virus der gleiche)...Das wird noch ne Weile dauern, eh ich es abgetippt habe, da ich es nicht hinbekommen habe mit copy&paste.
Anschließend bei Dr. Web auf Cure gegangen....

PC rebootet, CD raus, Internet weg, und Combofix starten lassen, aber es ist wieder das gleiche wie gestern, es sucht seit einer Stunde.

Chris4You · 14.03.2012, 20:31

Hi,

okay, können wir abbrechen...
Oder sucht er tatsächlich noch (Festplatte rattert vor sich hin?)...
Bekommst du OTL zum Laufen wenn Du die OTL.EXE auf tt.com umbenennst?
Sonst setzten wir OTL auch von aussen auf...
Poste mal die ersten Funde, brauchst nicht alles abzuschreiben...

System mit OTL-PE scannen

Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop.

Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.

Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.

Lege eine leere CD in Deinen Brenner.

ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.

Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".

Du kannst nun die Fenster des Brennprogramms schließen.

Starte das unbootbare System neu und boote von der CD, die Du gerade erstellt hast.

Anmerkung: Wenn Du nicht weißt, wie Du Deinen Computer dazu bringst, von CD zu booten, dann folge diesen Schritten hierhttp://www.trojaner-board.de/81857-c...cd-booten.html.

Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.

Mache einen Doppelklick auf das OTLPE Icon.

Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.

Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.

Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.

OTLpe sollte nun starten.

Drücke Run Scan, um den Scan zu starten.

Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt gesichert und mit Notepad++ geöffnet.

Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.

Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt in diesen Thread.

chris

mrs.applebee · 14.03.2012, 20:51

win/E:/Dokumente und Einstellungen/AppData/Local/ 4c39cda3/X
---> infect. w/ BackDoor.Maxplus.566
win/"/"/"/"/U/00000001.@ --->TrojanInject.53003
win/"/"/"/"/U/000000cf.@---> Trojan.DownLoad2.48751
win/"/"/"/"/U/800000c0.@ ---> BackDoor.Siggen.42029
win/"/"/"/"/U/800000cf.@ --->BackDoor.Siggen.44211

win/E:/Dokumente und Einstellungen/Local/Microsoft/Windows/TemporaryInternetFiles/Content.IE5/kk_17/mrnd7AD[1].htm --->probably infec. w/ virus

win/"/"/"/Content.IE5/YBYGT3MM/SweetImSetup[1].exe
---> contains advertising software: Adware.sweetIM.2

um die 200 infizierte Sachen wurden bei folgendem Pfad gefunden:
E:/windows/system32/... ----> immer der Gleiche: BackDoor.Maxplus.3864

bei einer Software für Fotoprodukte wurde ganz oft Alarm geschlagen, aber kein Virus erkannt, dort stand dann: --->archive zip---> contains an error

werde mal das OTL nochmal probieren.

Chris4You · 14.03.2012, 21:02

Hi,

das sieht überhaupt nicht gut aus...
Das halbe System scheint infiziert, Rootkit/Backdoor....
Ich denke wir sollten den Rechner platt machen, hast Du Deine Daten gesichert (Fotos, Dokumente etc.)?...

Bekommst Du OTL zum Laufen?

chris

mrs.applebee · 14.03.2012, 21:09

Scheiße....Scheiße...

sorry, musste jetzt raus...

was passiert mit meinen Programmen (Ich brauche die zum Arbeiten), ?
Bekomme ich das hin?
Alle Bilder und Dokumente sind gesichert

OTL ist gelaufen, habe es nicht umbenannt. Es kam die Fehlermeldung wie gestern, dass das ich einen Datenträger einlegen soll. Habe dann auf Abbrechen geklickt und die Suche ist weitergegangen, hier die Datei dazu:

Chris4You · 14.03.2012, 21:16

Hi,

die Programme wäre dann weg...

Poste bitte auch noch ein neues Log vom TDSS-Killer...

Doppelklick auf die OTL.exe, um das Programm auszuführen.

Vista/Win7-User bitte per Rechtsklick und "Ausführen als Administrator" starten.

Kopiere den Inhalt der folgenden Codebox komplett in die OTL-Box unter "Custom Scan/Fixes"

Code:

ATTFilter

:OTL
[2012.03.11 20:00:59 | 000,000,000 | -HSD | C] -- C:\Windows\System32\%APPDATA%
[2012.03.06 15:48:37 | 000,028,672 | ---- | C] (AceBIT GmbH) -- C:\ProgramData\OhqizjeWtapb.dll
[2012.03.06 15:48:36 | 000,000,000 | -HSD | C] -- C:\Users\chef\AppData\Local\4c39cda3
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: LogonHoursAction = 2
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DontDisplayLogonHoursWarnings = 1
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Low Rights present
O4 - HKLM..\Run: [ISW]  File not found
DRV - (vsdatant7) --  File not found
DRV - (SRTSPX) --  File not found
DRV - (SRTSP) --  File not found
DRV - (NwlnkFwd) --  File not found
DRV - (NwlnkFlt) --  File not found
DRV - (NAVEX15) --  File not found
DRV - (NAVENG) --  File not found
DRV - (IpInIp) --  File not found
DRV - (cdrom) --  File not found
DRV - (catchme) --  File not found
SRV - (Norton Internet Security) --  File not found
SRV - (mfebopk) --  File not found

:FILES
C:\WINDOWS\$NtUninstallKB1350$\1902087142\U
C:\WINDOWS\$NtUninstallKB1350$\1902087142

:Commands
[purity]
[emptytemp]
[CREATERESTOREPOINT]
[Reboot]

Den roten Run Fixes! Button anklicken.

Bitte alles aus dem Ergebnisfenster (Results) herauskopieren.

Eine Kopie eines OTL-Fix-Logs wird in einer Textdatei in folgendem Ordner gespeichert:

%systemroot%\_OTL

Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Falls der Download nicht klappt, bitte hierüber eine generische Version runterladen:
http://filepony.de/download-chameleon/
Danach bitte update der Signaturdateien (Reiter "Aktualisierungen" -> Suche nach Aktualisierungen")
Fullscan und alles bereinigen lassen! Log posten.

Hast Du Combfix umbenannt? Starte ihn nochmal und lasse ihn über nacht laufen...

chris

mrs.applebee · 14.03.2012, 23:08

Hi,

OTL und Killers ist gelaufen:
hier die Ergebnisse:

für OTL:

Zitat:

All processes killed
========== OTL ==========
C:\Windows\System32\%APPDATA%\Microsoft\Windows\IETldCache folder moved successfully.
C:\Windows\System32\%APPDATA%\Microsoft\Windows folder moved successfully.
C:\Windows\System32\%APPDATA%\Microsoft folder moved successfully.
C:\Windows\System32\%APPDATA% folder moved successfully.
C:\ProgramData\OhqizjeWtapb.dll moved successfully.
C:\Users\chef\AppData\Local\4c39cda3\U folder moved successfully.
C:\Users\chef\AppData\Local\4c39cda3 folder moved successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\LogonHoursAction deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DontDisplayLogonHoursWarnings deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Low Rights\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ISW deleted successfully.
Service vsdatant7 stopped successfully!
Service vsdatant7 deleted successfully!
File File not found not found.
Service SRTSPX stopped successfully!
Service SRTSPX deleted successfully!
File File not found not found.
Service SRTSP stopped successfully!
Service SRTSP deleted successfully!
File File not found not found.
Service NwlnkFwd stopped successfully!
Service NwlnkFwd deleted successfully!
File File not found not found.
Service NwlnkFlt stopped successfully!
Service NwlnkFlt deleted successfully!
File File not found not found.
Service NAVEX15 stopped successfully!
Service NAVEX15 deleted successfully!
File File not found not found.
Service NAVENG stopped successfully!
Service NAVENG deleted successfully!
File File not found not found.
Service IpInIp stopped successfully!
Service IpInIp deleted successfully!
File File not found not found.
Service cdrom stopped successfully!
Service cdrom deleted successfully!
File File not found not found.
Service catchme stopped successfully!
Service catchme deleted successfully!
File File not found not found.
Service Norton Internet Security stopped successfully!
Service Norton Internet Security deleted successfully!
File File not found not found.
Service mfebopk stopped successfully!
Service mfebopk deleted successfully!
File File not found not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: chef
->Temp folder emptied: 4907670297 bytes
->Temporary Internet Files folder emptied: 480683885 bytes
->Java cache emptied: 58695335 bytes
->Google Chrome cache emptied: 41176347 bytes
->Flash cache emptied: 67653 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56466 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: haley
->Temp folder emptied: 1508644 bytes
->Temporary Internet Files folder emptied: 23829695 bytes
->Flash cache emptied: 57638 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 169526749 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 5.420,00 mb

OTL by OldTimer - Version 3.2.36.3 log created on 03142012_215657

Files\Folders moved on Reboot...
C:\Users\chef\AppData\Local\Temp\~DF73B.tmp moved successfully.
File\Folder C:\Windows\temp\ZLT077fd.TMP not found!

Registry entries deleted on Reboot...

und das Ergebnis für Killers:

Zitat:

22:48:25.0385 2292 TDSS rootkit removing tool 2.7.20.0 Mar 9 2012 17:10:43
22:48:25.0494 2292 ============================================================
22:48:25.0494 2292 Current date / time: 2012/03/14 22:48:25.0494
22:48:25.0494 2292 SystemInfo:
22:48:25.0494 2292
22:48:25.0494 2292 OS Version: 6.0.6002 ServicePack: 2.0
22:48:25.0494 2292 Product type: Workstation
22:48:25.0494 2292 ComputerName: CHEF-PC
22:48:25.0494 2292 UserName: chef
22:48:25.0494 2292 Windows directory: C:\Windows
22:48:25.0494 2292 System windows directory: C:\Windows
22:48:25.0494 2292 Processor architecture: Intel x86
22:48:25.0494 2292 Number of processors: 2
22:48:25.0494 2292 Page size: 0x1000
22:48:25.0494 2292 Boot type: Normal boot
22:48:25.0494 2292 ============================================================
22:48:25.0931 2292 Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
22:48:25.0947 2292 Drive \Device\Harddisk1\DR1 - Size: 0x778000000 (29.88 Gb), SectorSize: 0x200, Cylinders: 0xF3B, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
22:48:25.0962 2292 Drive \Device\Harddisk5\DR5 - Size: 0x1DD2EA000 (7.46 Gb), SectorSize: 0x200, Cylinders: 0x3CD, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
22:48:25.0962 2292 \Device\Harddisk0\DR0:
22:48:25.0962 2292 MBR used
22:48:25.0962 2292 \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x2F800, BlocksNum 0x1400000
22:48:25.0962 2292 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x142F800, BlocksNum 0x23FFE800
22:48:25.0962 2292 \Device\Harddisk1\DR1:
22:48:25.0962 2292 MBR used
22:48:25.0962 2292 \Device\Harddisk1\DR1\Partition0: MBR, Type 0xC, StartLBA 0x3F, BlocksNum 0x3BBC53C
22:48:25.0962 2292 \Device\Harddisk5\DR5:
22:48:25.0962 2292 MBR used
22:48:25.0962 2292 \Device\Harddisk5\DR5\Partition0: MBR, Type 0xB, StartLBA 0x3F, BlocksNum 0xEE9641
22:48:26.0072 2292 Initialize success
22:48:26.0072 2292 ============================================================
22:48:41.0578 5756 ============================================================
22:48:41.0578 5756 Scan started
22:48:41.0578 5756 Mode: Manual; SigCheck; TDLFS;
22:48:41.0578 5756 ============================================================
22:48:41.0906 5756 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
22:48:42.0015 5756 ACPI - ok
22:48:42.0077 5756 adp94xx (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
22:48:42.0093 5756 adp94xx - ok
22:48:42.0140 5756 adpahci (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
22:48:42.0155 5756 adpahci - ok
22:48:42.0186 5756 adpu160m (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
22:48:42.0202 5756 adpu160m - ok
22:48:42.0233 5756 adpu320 (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
22:48:42.0249 5756 adpu320 - ok
22:48:42.0358 5756 AFD (a201207363aa900abf1a388468688570) C:\Windows\system32\drivers\afd.sys
22:48:42.0467 5756 AFD - ok
22:48:42.0498 5756 agp440 (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
22:48:42.0514 5756 agp440 - ok
22:48:42.0561 5756 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
22:48:42.0576 5756 aic78xx - ok
22:48:42.0623 5756 aliide (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
22:48:42.0639 5756 aliide - ok
22:48:42.0686 5756 amdagp (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
22:48:42.0701 5756 amdagp - ok
22:48:42.0764 5756 amdide (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
22:48:42.0764 5756 amdide - ok
22:48:42.0826 5756 AmdK7 (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
22:48:42.0920 5756 AmdK7 - ok
22:48:42.0966 5756 AmdK8 (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
22:48:43.0013 5756 AmdK8 - ok
22:48:43.0091 5756 arc (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
22:48:43.0107 5756 arc - ok
22:48:43.0185 5756 arcsas (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
22:48:43.0200 5756 arcsas - ok
22:48:43.0247 5756 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
22:48:43.0294 5756 AsyncMac - ok
22:48:43.0325 5756 atapi (0d83c87a801a3dfcd1bf73893fe7518c) C:\Windows\system32\drivers\atapi.sys
22:48:43.0325 5756 atapi - ok
22:48:43.0372 5756 BCM42RLY (423c7b87e886ac93d22936ea82665f83) C:\Windows\system32\drivers\BCM42RLY.sys
22:48:43.0403 5756 BCM42RLY - ok
22:48:43.0450 5756 BCM43XX (b56999be8f22ba3071e4ceafa9e82e26) C:\Windows\system32\DRIVERS\bcmwl6.sys
22:48:43.0512 5756 BCM43XX - ok
22:48:43.0559 5756 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
22:48:43.0606 5756 Beep - ok
22:48:43.0653 5756 blbdrive (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
22:48:43.0684 5756 blbdrive - ok
22:48:43.0715 5756 bowser (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys
22:48:43.0762 5756 bowser - ok
22:48:43.0809 5756 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
22:48:43.0840 5756 BrFiltLo - ok
22:48:43.0902 5756 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
22:48:43.0934 5756 BrFiltUp - ok
22:48:43.0965 5756 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
22:48:44.0105 5756 Brserid - ok
22:48:44.0121 5756 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
22:48:44.0183 5756 BrSerWdm - ok
22:48:44.0199 5756 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
22:48:44.0246 5756 BrUsbMdm - ok
22:48:44.0246 5756 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
22:48:44.0324 5756 BrUsbSer - ok
22:48:44.0339 5756 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
22:48:44.0417 5756 BTHMODEM - ok
22:48:44.0448 5756 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
22:48:44.0495 5756 cdfs - ok
22:48:44.0511 5756 circlass (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
22:48:44.0558 5756 circlass - ok
22:48:44.0636 5756 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
22:48:44.0651 5756 CLFS - ok
22:48:44.0682 5756 cmdide (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
22:48:44.0682 5756 cmdide - ok
22:48:44.0698 5756 Compbatt (4fc0a44da7603229e1a9454126a59efd) C:\Windows\system32\drivers\compbatt.sys
22:48:44.0714 5756 Compbatt - ok
22:48:44.0714 5756 crcdisk (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
22:48:44.0729 5756 crcdisk - ok
22:48:44.0745 5756 Crusoe (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
22:48:44.0792 5756 Crusoe - ok
22:48:44.0854 5756 DfsC (218d8ae46c88e82014f5d73d0236d9b2) C:\Windows\system32\Drivers\dfsc.sys
22:48:44.0901 5756 DfsC - ok
22:48:44.0994 5756 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
22:48:45.0010 5756 disk - ok
22:48:45.0057 5756 DLABMFSM (a0500678a33802d8954153839301d539) C:\Windows\system32\Drivers\DLABMFSM.SYS
22:48:45.0072 5756 DLABMFSM - ok
22:48:45.0119 5756 DLABOIOM (b8d2f68cac54d46281399f9092644794) C:\Windows\system32\Drivers\DLABOIOM.SYS
22:48:45.0119 5756 DLABOIOM - ok
22:48:45.0150 5756 DLACDBHM (0ee93ab799d1cb4ec90b36f3612fe907) C:\Windows\system32\Drivers\DLACDBHM.SYS
22:48:45.0166 5756 DLACDBHM - ok
22:48:45.0182 5756 DLADResM (f8b70d38845c4694b28adc4768676fd0) C:\Windows\system32\Drivers\DLADResM.SYS
22:48:45.0182 5756 DLADResM - ok
22:48:45.0213 5756 DLAIFS_M (766a148235be1c0039c974446e4c0edc) C:\Windows\system32\Drivers\DLAIFS_M.SYS
22:48:45.0228 5756 DLAIFS_M - ok
22:48:45.0244 5756 DLAOPIOM (38267cca177354f1c64450a43a4f7627) C:\Windows\system32\Drivers\DLAOPIOM.SYS
22:48:45.0244 5756 DLAOPIOM - ok
22:48:45.0260 5756 DLAPoolM (fd363369fd313b46b5aeab1a688b52e9) C:\Windows\system32\Drivers\DLAPoolM.SYS
22:48:45.0260 5756 DLAPoolM - ok
22:48:45.0291 5756 DLARTL_M (336ae18f0912ef4fbe5518849e004d74) C:\Windows\system32\Drivers\DLARTL_M.SYS
22:48:45.0291 5756 DLARTL_M - ok
22:48:45.0306 5756 DLAUDFAM (fd85f682c1cc2a7ca878c7a448e6d87e) C:\Windows\system32\Drivers\DLAUDFAM.SYS
22:48:45.0322 5756 DLAUDFAM - ok
22:48:45.0338 5756 DLAUDF_M (af389ce587b6bf5bbdcd6f6abe5eabc0) C:\Windows\system32\Drivers\DLAUDF_M.SYS
22:48:45.0338 5756 DLAUDF_M - ok
22:48:45.0431 5756 Dot4 (4f59c172c094e1a1d46463a8dc061cbd) C:\Windows\system32\DRIVERS\Dot4.sys
22:48:45.0494 5756 Dot4 - ok
22:48:45.0525 5756 Dot4Print (80bf3ba09f6f2523c8f6b7cc6dbf7bd5) C:\Windows\system32\DRIVERS\Dot4Prt.sys
22:48:45.0572 5756 Dot4Print - ok
22:48:45.0618 5756 dot4usb (c55004ca6b419b6695970dfe849b122f) C:\Windows\system32\DRIVERS\dot4usb.sys
22:48:45.0665 5756 dot4usb - ok
22:48:45.0790 5756 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
22:48:45.0821 5756 drmkaud - ok
22:48:45.0837 5756 DRVMCDB (5d3b71bb2bb0009d65d290e2ef374bd3) C:\Windows\system32\Drivers\DRVMCDB.SYS
22:48:45.0837 5756 DRVMCDB - ok
22:48:45.0852 5756 DRVNDDM (c591ba9f96f40a1fd6494dafdcd17185) C:\Windows\system32\Drivers\DRVNDDM.SYS
22:48:45.0868 5756 DRVNDDM - ok
22:48:45.0930 5756 DXGKrnl (5c7e2097b91d689ded7a6ff90f0f3a25) C:\Windows\System32\drivers\dxgkrnl.sys
22:48:46.0008 5756 DXGKrnl - ok
22:48:46.0055 5756 e1express (908ed85b7806e8af3af5e9b74f7809d4) C:\Windows\system32\DRIVERS\e1e6032.sys
22:48:46.0102 5756 e1express - ok
22:48:46.0164 5756 E1G60 (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
22:48:46.0211 5756 E1G60 - ok
22:48:46.0320 5756 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
22:48:46.0336 5756 Ecache - ok
22:48:46.0414 5756 elxstor (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
22:48:46.0430 5756 elxstor - ok
22:48:46.0461 5756 ErrDev (f2a80de2d1b7116052c09cb4d4ca1416) C:\Windows\system32\drivers\errdev.sys
22:48:46.0523 5756 ErrDev - ok
22:48:46.0617 5756 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
22:48:46.0679 5756 exfat - ok
22:48:46.0710 5756 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
22:48:46.0773 5756 fastfat - ok
22:48:46.0788 5756 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
22:48:46.0820 5756 fdc - ok
22:48:46.0882 5756 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
22:48:46.0898 5756 FileInfo - ok
22:48:46.0913 5756 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
22:48:46.0960 5756 Filetrace - ok
22:48:46.0991 5756 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
22:48:47.0022 5756 flpydisk - ok
22:48:47.0225 5756 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
22:48:47.0241 5756 FltMgr - ok
22:48:47.0319 5756 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
22:48:47.0350 5756 Fs_Rec - ok
22:48:47.0366 5756 gagp30kx (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
22:48:47.0381 5756 gagp30kx - ok
22:48:47.0444 5756 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
22:48:47.0522 5756 HdAudAddService - ok
22:48:47.0771 5756 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
22:48:47.0834 5756 HDAudBus - ok
22:48:47.0880 5756 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
22:48:47.0943 5756 HidBth - ok
22:48:48.0036 5756 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
22:48:48.0099 5756 HidIr - ok
22:48:48.0208 5756 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
22:48:48.0270 5756 HidUsb - ok
22:48:48.0286 5756 HpCISSs (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
22:48:48.0302 5756 HpCISSs - ok
22:48:48.0582 5756 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
22:48:48.0629 5756 HTTP - ok
22:48:48.0660 5756 i2omp (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
22:48:48.0676 5756 i2omp - ok
22:48:48.0738 5756 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
22:48:48.0785 5756 i8042prt - ok
22:48:48.0816 5756 iaStor (71ecc07bc7c5e24c3dd01d8a29a24054) C:\Windows\system32\drivers\iastor.sys
22:48:48.0848 5756 iaStor - ok
22:48:48.0894 5756 iaStorV (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
22:48:48.0910 5756 iaStorV - ok
22:48:48.0941 5756 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
22:48:48.0941 5756 iirsp - ok
22:48:49.0222 5756 IntcAzAudAddService (9b89f2e3d705651dec1f01033b9d6b24) C:\Windows\system32\drivers\RTKVHDA.sys
22:48:49.0316 5756 IntcAzAudAddService - ok
22:48:49.0378 5756 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
22:48:49.0394 5756 intelide - ok
22:48:49.0425 5756 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
22:48:49.0472 5756 intelppm - ok
22:48:49.0503 5756 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
22:48:49.0550 5756 IpFilterDriver - ok
22:48:49.0596 5756 IPMIDRV (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
22:48:49.0628 5756 IPMIDRV - ok
22:48:49.0643 5756 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
22:48:49.0690 5756 IPNAT - ok
22:48:49.0706 5756 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
22:48:49.0737 5756 IRENUM - ok
22:48:49.0752 5756 isapnp (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
22:48:49.0768 5756 isapnp - ok
22:48:49.0830 5756 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
22:48:49.0846 5756 iScsiPrt - ok
22:48:50.0049 5756 ISWKL (08a811bfd207dfdec588881c18bacbaa) C:\Program Files\CheckPoint\ZAForceField\ISWKL.sys
22:48:50.0049 5756 ISWKL - ok
22:48:50.0080 5756 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
22:48:50.0080 5756 iteatapi - ok
22:48:50.0111 5756 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
22:48:50.0111 5756 iteraid - ok
22:48:50.0174 5756 JRAID (b07084095f8c03aadb9811c9df14b5e4) C:\Windows\system32\drivers\jraid.sys
22:48:50.0236 5756 JRAID - ok
22:48:50.0267 5756 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
22:48:50.0267 5756 kbdclass - ok
22:48:50.0330 5756 kbdhid (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
22:48:50.0392 5756 kbdhid - ok
22:48:50.0454 5756 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
22:48:50.0486 5756 KSecDD - ok
22:48:50.0517 5756 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
22:48:50.0532 5756 lltdio - ok
22:48:50.0610 5756 LSI_FC (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
22:48:50.0610 5756 LSI_FC - ok
22:48:50.0642 5756 LSI_SAS (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
22:48:50.0657 5756 LSI_SAS - ok
22:48:50.0704 5756 LSI_SCSI (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
22:48:50.0720 5756 LSI_SCSI - ok
22:48:50.0735 5756 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
22:48:50.0766 5756 luafv - ok
22:48:50.0813 5756 megasas (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
22:48:50.0813 5756 megasas - ok
22:48:50.0860 5756 MegaSR (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
22:48:50.0907 5756 MegaSR - ok
22:48:50.0907 5756 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
22:48:50.0985 5756 Modem - ok
22:48:51.0032 5756 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
22:48:51.0063 5756 monitor - ok
22:48:51.0110 5756 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
22:48:51.0110 5756 mouclass - ok
22:48:51.0125 5756 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
22:48:51.0156 5756 mouhid - ok
22:48:51.0172 5756 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
22:48:51.0172 5756 MountMgr - ok
22:48:51.0203 5756 mpio (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
22:48:51.0219 5756 mpio - ok
22:48:51.0250 5756 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
22:48:51.0297 5756 mpsdrv - ok
22:48:51.0328 5756 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
22:48:51.0344 5756 Mraid35x - ok
22:48:51.0484 5756 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
22:48:51.0562 5756 MRxDAV - ok
22:48:51.0656 5756 mrxsmb (454341e652bdf5e01b0f2140232b073e) C:\Windows\system32\DRIVERS\mrxsmb.sys
22:48:51.0702 5756 mrxsmb - ok
22:48:51.0749 5756 mrxsmb10 (2a4901aff069944fa945ed5bbf4dcde3) C:\Windows\system32\DRIVERS\mrxsmb10.sys
22:48:51.0827 5756 mrxsmb10 - ok
22:48:51.0874 5756 mrxsmb20 (28b3f1ab44bdd4432c041581412f17d9) C:\Windows\system32\DRIVERS\mrxsmb20.sys
22:48:51.0952 5756 mrxsmb20 - ok
22:48:52.0014 5756 msahci (f70590424eefbf5c27a40c67afdb8383) C:\Windows\system32\drivers\msahci.sys
22:48:52.0030 5756 msahci - ok
22:48:52.0061 5756 msdsm (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
22:48:52.0061 5756 msdsm - ok
22:48:52.0092 5756 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
22:48:52.0139 5756 Msfs - ok
22:48:52.0186 5756 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
22:48:52.0186 5756 msisadrv - ok
22:48:52.0217 5756 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
22:48:52.0264 5756 MSKSSRV - ok
22:48:52.0280 5756 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
22:48:52.0311 5756 MSPCLOCK - ok
22:48:52.0326 5756 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
22:48:52.0358 5756 MSPQM - ok
22:48:52.0420 5756 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
22:48:52.0436 5756 MsRPC - ok
22:48:52.0654 5756 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
22:48:52.0670 5756 mssmbios - ok
22:48:52.0716 5756 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
22:48:52.0748 5756 MSTEE - ok
22:48:52.0779 5756 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
22:48:52.0779 5756 Mup - ok
22:48:52.0857 5756 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys
22:48:52.0888 5756 NativeWifiP - ok
22:48:52.0966 5756 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys
22:48:53.0028 5756 NDIS - ok
22:48:53.0075 5756 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
22:48:53.0106 5756 NdisTapi - ok
22:48:53.0216 5756 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
22:48:53.0231 5756 Ndisuio - ok
22:48:53.0356 5756 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys
22:48:53.0387 5756 NdisWan - ok
22:48:53.0418 5756 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
22:48:53.0434 5756 NDProxy - ok
22:48:53.0465 5756 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
22:48:53.0512 5756 NetBIOS - ok
22:48:53.0715 5756 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys
22:48:53.0777 5756 netbt - ok
22:48:53.0824 5756 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
22:48:53.0840 5756 nfrd960 - ok
22:48:53.0918 5756 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
22:48:53.0933 5756 Npfs - ok
22:48:53.0964 5756 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
22:48:54.0011 5756 nsiproxy - ok
22:48:54.0105 5756 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
22:48:54.0214 5756 Ntfs - ok
22:48:54.0230 5756 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
22:48:54.0292 5756 ntrigdigi - ok
22:48:54.0354 5756 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
22:48:54.0401 5756 Null - ok
22:48:54.0448 5756 NVHDA (8be8be53f3a8151e04379db2d07c53a7) C:\Windows\system32\drivers\nvhda32v.sys
22:48:54.0464 5756 NVHDA - ok
22:48:54.0651 5756 nvlddmkm (73e8dc1e415439c0d01914992cde0f45) C:\Windows\system32\DRIVERS\nvlddmkm.sys
22:48:55.0025 5756 nvlddmkm - ok
22:48:55.0056 5756 nvraid (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers\nvraid.sys
22:48:55.0056 5756 nvraid - ok
22:48:55.0072 5756 nvstor (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers\nvstor.sys
22:48:55.0088 5756 nvstor - ok
22:48:55.0119 5756 nv_agp (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers\nv_agp.sys
22:48:55.0134 5756 nv_agp - ok
22:48:55.0150 5756 ohci1394 (be32da025a0be1878f0ee8d6d9386cd5) C:\Windows\system32\drivers\ohci1394.sys
22:48:55.0212 5756 ohci1394 - ok
22:48:55.0322 5756 PAC7302 (aff9a1986555e4592de8092f9a5fa2d2) C:\Windows\system32\DRIVERS\PAC7302.SYS
22:48:55.0384 5756 PAC7302 - ok
22:48:55.0415 5756 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
22:48:55.0478 5756 Parport - ok
22:48:55.0540 5756 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
22:48:55.0556 5756 partmgr - ok
22:48:55.0587 5756 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
22:48:55.0649 5756 Parvdm - ok
22:48:55.0836 5756 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
22:48:55.0852 5756 pci - ok
22:48:55.0868 5756 pciide (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys
22:48:55.0883 5756 pciide - ok
22:48:55.0914 5756 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
22:48:55.0914 5756 pcmcia - ok
22:48:55.0961 5756 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
22:48:56.0086 5756 PEAUTH - ok
22:48:56.0164 5756 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
22:48:56.0211 5756 PptpMiniport - ok
22:48:56.0258 5756 Processor (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
22:48:56.0289 5756 Processor - ok
22:48:56.0351 5756 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
22:48:56.0429 5756 PSched - ok
22:48:56.0460 5756 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\Windows\system32\Drivers\PxHelp20.sys
22:48:56.0476 5756 PxHelp20 - ok
22:48:56.0523 5756 ql2300 (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
22:48:56.0601 5756 ql2300 - ok
22:48:56.0616 5756 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
22:48:56.0632 5756 ql40xx - ok
22:48:56.0663 5756 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
22:48:56.0726 5756 QWAVEdrv - ok
22:48:56.0788 5756 R300 (e642b131fb74caf4bb8a014f31113142) C:\Windows\system32\DRIVERS\atikmdag.sys
22:48:56.0944 5756 R300 - ok
22:48:57.0022 5756 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
22:48:57.0084 5756 RasAcd - ok
22:48:57.0116 5756 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
22:48:57.0147 5756 Rasl2tp - ok
22:48:57.0178 5756 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys
22:48:57.0209 5756 RasPppoe - ok
22:48:57.0240 5756 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys
22:48:57.0240 5756 RasSstp - ok
22:48:57.0334 5756 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys
22:48:57.0365 5756 rdbss - ok
22:48:57.0381 5756 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
22:48:57.0412 5756 RDPCDD - ok
22:48:57.0443 5756 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\drivers\rdpdr.sys
22:48:57.0474 5756 rdpdr - ok
22:48:57.0490 5756 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
22:48:57.0521 5756 RDPENCDD - ok
22:48:57.0552 5756 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
22:48:57.0630 5756 RDPWD - ok
22:48:57.0662 5756 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
22:48:57.0724 5756 rspndr - ok
22:48:57.0833 5756 RTL8169 (53892cbd9735a80712ee9439268344b4) C:\Windows\system32\DRIVERS\Rtlh86.sys
22:48:57.0896 5756 RTL8169 - ok
22:48:57.0974 5756 RTL8187B (bea38c454c97174af28e3cbfee91e7b0) C:\Windows\system32\DRIVERS\RTL8187B.sys
22:48:58.0020 5756 RTL8187B - ok
22:48:58.0052 5756 RtNdPt60 (7f8d15ee000577be703537849d4f9397) C:\Windows\system32\DRIVERS\RtNdPt60.sys
22:48:58.0067 5756 RtNdPt60 - ok
22:48:58.0098 5756 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
22:48:58.0114 5756 sbp2port - ok
22:48:58.0161 5756 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
22:48:58.0223 5756 secdrv - ok
22:48:58.0286 5756 Serenum (ce9ec966638ef0b10b864ddedf62a099) C:\Windows\system32\DRIVERS\serenum.sys
22:48:58.0317 5756 Serenum - ok
22:48:58.0379 5756 Serial (6d663022db3e7058907784ae14b69898) C:\Windows\system32\DRIVERS\serial.sys
22:48:58.0426 5756 Serial - ok
22:48:58.0457 5756 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
22:48:58.0504 5756 sermouse - ok
22:48:58.0551 5756 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
22:48:58.0598 5756 sffdisk - ok
22:48:58.0613 5756 sffp_mmc (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
22:48:58.0644 5756 sffp_mmc - ok
22:48:58.0660 5756 sffp_sd (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
22:48:58.0707 5756 sffp_sd - ok
22:48:58.0738 5756 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
22:48:58.0816 5756 sfloppy - ok
22:48:58.0863 5756 sisagp (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
22:48:58.0878 5756 sisagp - ok
22:48:58.0910 5756 SiSRaid2 (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
22:48:58.0925 5756 SiSRaid2 - ok
22:48:58.0956 5756 SiSRaid4 (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
22:48:58.0972 5756 SiSRaid4 - ok
22:48:59.0034 5756 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
22:48:59.0066 5756 Smb - ok
22:48:59.0081 5756 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
22:48:59.0097 5756 spldr - ok
22:48:59.0206 5756 srv (ff3cbc13db84d81f56931bc922cc37c4) C:\Windows\system32\DRIVERS\srv.sys
22:48:59.0268 5756 srv - ok
22:48:59.0346 5756 srv2 (d15959d9f69f0d39a0153e9c244f20dd) C:\Windows\system32\DRIVERS\srv2.sys
22:48:59.0393 5756 srv2 - ok
22:48:59.0471 5756 srvnet (faa0d553a49e85008c6bb3781987c574) C:\Windows\system32\DRIVERS\srvnet.sys
22:48:59.0487 5756 srvnet - ok
22:48:59.0549 5756 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
22:48:59.0565 5756 swenum - ok
22:48:59.0596 5756 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
22:48:59.0612 5756 Symc8xx - ok
22:48:59.0643 5756 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
22:48:59.0658 5756 Sym_hi - ok
22:48:59.0690 5756 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
22:48:59.0705 5756 Sym_u3 - ok
22:48:59.0846 5756 Tcpip (6a10afce0b38371064be41c1fbfd3c6b) C:\Windows\system32\drivers\tcpip.sys
22:48:59.0892 5756 Tcpip - ok
22:48:59.0955 5756 Tcpip6 (6a10afce0b38371064be41c1fbfd3c6b) C:\Windows\system32\DRIVERS\tcpip.sys
22:49:00.0002 5756 Tcpip6 - ok
22:49:00.0064 5756 tcpipreg (9bf343f4c878d6ad6922b2c5a4fefe0d) C:\Windows\system32\drivers\tcpipreg.sys
22:49:00.0126 5756 tcpipreg - ok
22:49:00.0189 5756 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
22:49:00.0236 5756 TDPIPE - ok
22:49:00.0251 5756 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
22:49:00.0298 5756 TDTCP - ok
22:49:00.0329 5756 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys
22:49:00.0360 5756 tdx - ok
22:49:00.0563 5756 TelekomNM3 (5d528200679c3b4595b4237e02c077d5) C:\Program Files\Netzmanager\NMInfraIS2\Driver\TelekomNM3.sys
22:49:00.0563 5756 TelekomNM3 - ok
22:49:00.0704 5756 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys
22:49:00.0719 5756 TermDD - ok
22:49:00.0782 5756 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
22:49:00.0844 5756 tssecsrv - ok
22:49:00.0891 5756 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
22:49:00.0938 5756 tunmp - ok
22:49:00.0984 5756 tunnel (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS\tunnel.sys
22:49:01.0016 5756 tunnel - ok
22:49:01.0062 5756 uagp35 (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
22:49:01.0062 5756 uagp35 - ok
22:49:01.0156 5756 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
22:49:01.0187 5756 udfs - ok
22:49:01.0234 5756 uliagpkx (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
22:49:01.0250 5756 uliagpkx - ok
22:49:01.0296 5756 uliahci (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
22:49:01.0312 5756 uliahci - ok
22:49:01.0343 5756 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
22:49:01.0359 5756 UlSata - ok
22:49:01.0390 5756 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
22:49:01.0406 5756 ulsata2 - ok
22:49:01.0452 5756 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
22:49:01.0530 5756 umbus - ok
22:49:01.0640 5756 usbaudio (32db9517628ff0d070682aab61e688f0) C:\Windows\system32\drivers\usbaudio.sys
22:49:01.0686 5756 usbaudio - ok
22:49:01.0718 5756 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
22:49:01.0749 5756 usbccgp - ok
22:49:01.0780 5756 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
22:49:01.0842 5756 usbcir - ok
22:49:01.0858 5756 usbehci (8d75aec2bba8d041976d1831a03e42fc) C:\Windows\system32\DRIVERS\usbehci.sys
22:49:01.0905 5756 usbehci - ok
22:49:01.0967 5756 usbhub (7ae1e0745b06e9dd5df66ede062bacfa) C:\Windows\system32\DRIVERS\usbhub.sys
22:49:01.0998 5756 usbhub - ok
22:49:02.0061 5756 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
22:49:02.0108 5756 usbohci - ok
22:49:02.0186 5756 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
22:49:02.0232 5756 usbprint - ok
22:49:02.0279 5756 usbscan (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
22:49:02.0295 5756 usbscan - ok
22:49:02.0326 5756 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
22:49:02.0357 5756 USBSTOR - ok
22:49:02.0404 5756 usbuhci (407fa9318014a409c4575b77493950c8) C:\Windows\system32\DRIVERS\usbuhci.sys
22:49:02.0435 5756 usbuhci - ok
22:49:02.0466 5756 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
22:49:02.0498 5756 vga - ok
22:49:02.0529 5756 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
22:49:02.0576 5756 VgaSave - ok
22:49:02.0669 5756 viaagp (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
22:49:02.0669 5756 viaagp - ok
22:49:02.0685 5756 ViaC7 (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
22:49:02.0716 5756 ViaC7 - ok
22:49:02.0732 5756 viaide (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
22:49:02.0747 5756 viaide - ok
22:49:02.0763 5756 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
22:49:02.0778 5756 volmgr - ok
22:49:02.0856 5756 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
22:49:02.0872 5756 volmgrx - ok
22:49:02.0888 5756 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
22:49:02.0903 5756 volsnap - ok
22:49:02.0966 5756 Vsdatant (6983d0bcac64c2d7460c2125f804f118) C:\Windows\system32\DRIVERS\vsdatant.sys
22:49:02.0981 5756 Vsdatant - ok
22:49:03.0075 5756 vsmraid (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
22:49:03.0090 5756 vsmraid - ok
22:49:03.0137 5756 wacmoumonitor (826a053968d0faf39afd8aecff580cb6) C:\Windows\system32\DRIVERS\wacmoumonitor.sys
22:49:03.0137 5756 wacmoumonitor - ok
22:49:03.0153 5756 wacommousefilter (427a8bc96f16c40df81c2d2f4edd32dd) C:\Windows\system32\DRIVERS\wacommousefilter.sys
22:49:03.0168 5756 wacommousefilter - ok
22:49:03.0184 5756 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
22:49:03.0246 5756 WacomPen - ok
22:49:03.0278 5756 wacomvhid (51d580f30d1a1f2ea4965af6abc2bcb2) C:\Windows\system32\DRIVERS\wacomvhid.sys
22:49:03.0278 5756 wacomvhid - ok
22:49:03.0309 5756 WacomVKHid (889459833432b161cb99cfdf84a1a9bb) C:\Windows\system32\DRIVERS\WacomVKHid.sys
22:49:03.0309 5756 WacomVKHid - ok
22:49:03.0324 5756 WacomVTHid (799c84ce3bd9600172aa53b4ead8357a) C:\Windows\system32\DRIVERS\WacomVTHid.sys
22:49:03.0324 5756 WacomVTHid - ok
22:49:03.0340 5756 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
22:49:03.0371 5756 Wanarp - ok
22:49:03.0387 5756 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
22:49:03.0402 5756 Wanarpv6 - ok
22:49:03.0449 5756 Wd (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
22:49:03.0465 5756 Wd - ok
22:49:03.0512 5756 WDC_SAM (d6efaf429fd30c5df613d220e344cce7) C:\Windows\system32\DRIVERS\wdcsam.sys
22:49:03.0527 5756 WDC_SAM - ok
22:49:03.0699 5756 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
22:49:03.0746 5756 Wdf01000 - ok
22:49:03.0839 5756 WmiAcpi (48ca581c12022ac60fe82e2b96fbf5d4) C:\Windows\system32\drivers\wmiacpi.sys
22:49:03.0870 5756 WmiAcpi - ok
22:49:03.0933 5756 WpdUsb (de9d36f91a4df3d911626643debf11ea) C:\Windows\system32\DRIVERS\wpdusb.sys
22:49:03.0980 5756 WpdUsb - ok
22:49:04.0011 5756 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
22:49:04.0042 5756 ws2ifsl - ok
22:49:04.0104 5756 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
22:49:04.0151 5756 WUDFRd - ok
22:49:04.0198 5756 MBR (0x1B8) (5c616939100b85e558da92b899a0fc36) \Device\Harddisk0\DR0
22:49:04.0354 5756 \Device\Harddisk0\DR0 - ok
22:49:04.0354 5756 MBR (0x1B8) (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk1\DR1
22:49:04.0838 5756 \Device\Harddisk1\DR1 - ok
22:49:04.0838 5756 MBR (0x1B8) (ddae9d649db12f6aff24483f2c298989) \Device\Harddisk5\DR5
22:49:04.0978 5756 \Device\Harddisk5\DR5 - ok
22:49:05.0009 5756 Boot (0x1200) (527194609e05fa897eede6d06d53c68e) \Device\Harddisk0\DR0\Partition0
22:49:05.0009 5756 \Device\Harddisk0\DR0\Partition0 - ok
22:49:05.0025 5756 Boot (0x1200) (ddb4f60b5b23b5a6bda1d5f9d387cd12) \Device\Harddisk0\DR0\Partition1
22:49:05.0025 5756 \Device\Harddisk0\DR0\Partition1 - ok
22:49:05.0025 5756 Boot (0x1200) (a8838946f00f6744048b44345225fe01) \Device\Harddisk1\DR1\Partition0
22:49:05.0025 5756 \Device\Harddisk1\DR1\Partition0 - ok
22:49:05.0025 5756 Boot (0x1200) (1ec442ec322e5e837fe343ce921740c3) \Device\Harddisk5\DR5\Partition0
22:49:05.0040 5756 \Device\Harddisk5\DR5\Partition0 - ok
22:49:05.0040 5756 ============================================================
22:49:05.0040 5756 Scan finished
22:49:05.0040 5756 ============================================================
22:49:05.0040 3360 Detected object count: 0
22:49:05.0040 3360 Actual detected object count: 0

Malware läuft noch, mal schauen wie lange es noch dauert, vielleicht schaffe ich es noch CombFix nochmal zu starten (hatte es umbenannt)

Vielen Dank,

H.

abnow - Weiterleitung von google.. Virus?

Plagegeister aller Art und deren Bekämpfung: abnow - Weiterleitung von google.. Virus?