Trojaner: weißer Bildschirm "Bitte warten Sie während die Verbindung hergestellt wird"

Flyer · 01.06.2012, 23:58

Hallo,

ich poste hier für einen Bekannten, dessen Bildschirm den weißen Bildschirm mit dem Hinweis "Bitte warten Sie während die Verbindung hergestellt wird" zeigt. Das Betriebssystem ist Windows XP. Ich bin den Anleitungen im Forum zu dem Problem gefolgt und habe bereits OTLPE auf dem Rechner laufen lassen. Die Datei OTL.txt habe ich angehängt. Die Datei Extras.txt wurde beim dem Run Scan-Vorgang allerdings nicht erzeugt. Die Abfrage "Do you wish to load the remote registry" erfolgte nach dem Start von OTLPE auch nicht.

Vielen Dank im Voraus und Gruß,

Andy

cosinus · 03.06.2012, 15:28

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?

Abgesicherter Modus zur Bereinigung

Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:

Flyer · 03.06.2012, 19:33

Hallo Arne,

danke für Deine Antwort!

Es funktioniert leider nicht im abgesicherten Modus mit Netzwerktreibern.

Wäre klasse, wenn Du mir auch den entsprechenden Text für den OTL-Fix zur Verfügung stellen könntest.

Vielen Dank und Gruß,

Andy

cosinus · 03.06.2012, 20:57

Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

ATTFilter

:OTL
O4 - HKLM..\Run: [L1QtW710QzepO1Z] C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe ()
O4 - HKU\Dargel_ON_C..\Run: [L1QtW710QzepO1Z] C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe ()
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Dargel_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 157
O7 - HKU\Dargel_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Dargel_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Dargel_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe) - C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe ()
O20 - HKLM Winlogon: UserInit - (C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe) - C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe ()
O20 - HKU\Dargel_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe) - C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe ()
O20 - HKU\Dargel_ON_C Winlogon: UserInit - (C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe) - C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe ()
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009/07/24 09:23:18 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 13:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
:Files
C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe
:Commands
[purity]
[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Flyer · 04.06.2012, 15:27

Hallo Arne,

ich habe mit OTL den Fix-Prozess laufen gelassen und konnte danach den Rechner mit normalem XP starten.
Die Log-Datei hänge ich hier an. Die Datei movedfiles.zip habe ich erfolgreich über den UploadChannel hochgeladen.

Allerdings sehe ich keine Symbole auf dem Desktop!! Kann Du mir dazu einen Tipp geben?

Vielen Dank und Grüß,

Andy

cosinus · 04.06.2012, 16:30

Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )

Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen!

Flyer · 05.06.2012, 11:15

Hallo Arne,

ich brauchte tatsächlich auf dem Desktop nur über "Symbole anordnen nach" und dann "Desktopsymbole anzeigen" gehen. Dann waren alle Symbole wieder sichtbar.

Konntest Du Erkenntnisse aus der Log-Datei und der hochgeladenen MovedFiles-Datei ziehen?

Wie soll ich jetzt weiter vorgehen? Einen Scan mit Malwarebytes? Der vorhandene Virenscanner muß dabei deaktiviert werden, oder?!

Vielen Dank schonmal für Deine Mühe und Hilfe!

Gruß, Andy

cosinus · 05.06.2012, 11:37

Bitte jetzt routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

ATTFilter

 hier steht das Log

Flyer · 16.06.2012, 21:00

Hallo Arne,

ich bin jetzt erst dazu gekommen, die Scans durchzuführen, daher poste ich nun auch erst die Ergebnisse des Malwarebytes-Vollscans und des ESET-Onlinescans.

Beim Malwarebytes-Scan sind es zwei Log-Files geworden. Beim ersten Scan fiel mir nach ca. 10 Minuten auf, daß noch mein installiertes Virenprogramm (AntiVirus vom FortiClient) aktiv war. Also habe ich den Malwarebytes-Scan beendet und den Scan nach Deaktivierung des FortiClient wieder neu gestartet und bis zum Ende durchlaufen lassen.

Die beiden Logfiles lauten:

Code:

ATTFilter

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.12.09

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
Dargel :: SHUTTLE [Administrator]

12.06.2012 23:41:54
mbam-log-2012-06-12 (23-41-54).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 44394
Laufzeit: 13 Minute(n), 9 Sekunde(n) [Abgebrochen]

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Dokumente und Einstellungen\Dargel\Lokale Einstellungen\Temp\wpbt0.dll (Trojan.Ransom) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Dargel\Lokale Einstellungen\Temporary Internet Files\Content.IE5\JHKJ5FG9\info[1].exe (Trojan.Ransom) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

und:

Code:

ATTFilter

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.12.09

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
Dargel :: SHUTTLE [Administrator]

13.06.2012 00:07:14
mbam-log-2012-06-13 (00-07-14).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 274723
Laufzeit: 56 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\_OTL\MovedFiles\06042012_012249\C_Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinArchiver.exe (Trojan.Ransom) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Die Log-Datei des Scans mit dem ESET Online Scanner lautet:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=267ad0cc64a00543988667142c013874
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-06-16 06:44:25
# local_time=2012-06-16 08:44:25 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 2
# compatibility_mode=8192 67108863 100 0 306 306 0 0
# scanned=86363
# found=15
# cleaned=0
# scan_time=3844
C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\1\103e7181-2eb2916c	multiple threats (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\39\5a0e54e7-491f0977	a variant of Java/TrojanDownloader.Agent.NDK trojan (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\41\2e77cfe9-3db9b4f3	a variant of Java/Agent.DU trojan (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\44\3b21af6c-1c0c2c09	a variant of Java/Agent.DT trojan (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\50\5d6c3e32-43e89c02	multiple threats (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\52\f7c2674-3aa863ce	multiple threats (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\6\1e9e9486-4fa1ae20	a variant of Java/Exploit.CVE-2011-3544.AO trojan (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63\7eeeacff-4029db61	Java/Exploit.CVE-2011-3544.AN trojan (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\Dargel\Lokale Einstellungen\Temp\A9R7710.tmp	JS/Exploit.Pdfka.PLJ trojan (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\Dargel\Lokale Einstellungen\Temp\jar_cache1016847898918671344.tmp	probably a variant of Win32/Agent.LMMBFXF trojan (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\Dargel\Lokale Einstellungen\Temp\jar_cache4616940159902396316.tmp	multiple threats (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\Dargel\Lokale Einstellungen\Temp\jar_cache978063219043715030.tmp	OSX/Exploit.Smid.D trojan (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\Dargel\Lokale Einstellungen\Temp\plugtmp-12\plugin-	JS/Exploit.Pdfka.OPO trojan (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\Dargel\Lokale Einstellungen\Temp\plugtmp-15\plugin-qnetrc.pdf	PDF/Exploit.Pidief.PBK.Gen trojan (unable to clean)	00000000000000000000000000000000	I
C:\_OTL\MovedFiles.zip	a variant of Win32/Injector.SBM trojan (unable to clean)	00000000000000000000000000000000	I

Welche weiteren Schritte empfiehlst Du mir?

Vielen Dank und Gruß,

Andy

cosinus · 18.06.2012, 08:18

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

Flyer · 19.06.2012, 10:21

Hallo Arne,

der normale Modus von Windows funktioniert wieder uneingeschränkt und im Startmenü ist alles vorhanden!

Gruß, Andy

cosinus · 19.06.2012, 11:35

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

ATTFilter

 hier steht das Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet

Code:

ATTFilter

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf .
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Flyer · 21.06.2012, 10:41

Hallo Arne,

hier kommt der Inhalt der OTL.txt:

OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 21.06.2012 00:12:18 - Run 1
OTL by OldTimer - Version 3.2.49.0     Folder = C:\Dokumente und Einstellungen\Dargel\Desktop
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
447,48 Mb Total Physical Memory | 262,21 Mb Available Physical Memory | 58,60% Memory free
1,03 Gb Paging File | 0,91 Gb Available in Paging File | 88,29% Paging File free
Paging file location(s): C:\pagefile.sys 672 1344 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 19,53 Gb Total Space | 10,46 Gb Free Space | 53,54% Space Free | Partition Type: NTFS
Drive D: | 56,79 Gb Total Space | 26,94 Gb Free Space | 47,45% Space Free | Partition Type: NTFS
 
Computer Name: SHUTTLE | User Name: Dargel | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.06.19 16:05:12 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Dargel\Desktop\OTL.exe
PRC - [2010.06.10 21:03:08 | 000,144,176 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
PRC - [2010.02.18 11:43:18 | 000,248,040 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2010.01.24 18:32:07 | 000,198,160 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
PRC - [2007.04.03 18:50:00 | 001,603,152 | ---- | M] (CANON INC.) -- C:\Programme\Canon\MyPrinter\BJMYPRT.EXE
PRC - [2007.01.30 12:02:00 | 000,303,104 | ---- | M] (FUJIFILM Corporation) -- C:\Programme\FinePixViewer\QuickDCF2.exe
PRC - [2004.09.16 12:39:44 | 000,069,632 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\SOUNDMAN.EXE
PRC - [2004.08.04 00:57:54 | 001,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2001.02.23 10:07:30 | 000,270,336 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2009.11.03 16:51:42 | 000,067,872 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
MOD - [2009.02.27 16:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU
MOD - [2008.09.16 20:18:06 | 000,132,608 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll
MOD - [2007.02.16 20:01:00 | 000,081,920 | ---- | M] () -- C:\Programme\FinePixViewer\wia_register_event.dll
MOD - [2001.10.28 16:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - [2012.06.12 23:16:07 | 000,257,224 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.02.29 08:50:48 | 000,158,856 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2010.06.10 21:03:08 | 000,144,176 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2009.09.04 17:48:58 | 000,049,170 | ---- | M] (Fortinet Inc.) [Auto | Stopped] -- C:\Programme\Fortinet\FortiClient\scheduler.exe -- (FA_Scheduler)
SRV - [2001.02.23 10:07:30 | 000,270,336 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe -- (MDM)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\pcam.sys -- (DCamUSBNW802)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2009.05.25 11:04:12 | 000,033,312 | ---- | M] (Fortinet Inc) [File_System | System | Stopped] -- C:\WINDOWS\system32\drivers\fortishield.sys -- (FortiShield)
DRV - [2009.05.25 11:04:10 | 000,046,112 | ---- | M] (Fortinet Inc) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\fortirmon.sys -- (FARegMon)
DRV - [2009.05.25 11:04:10 | 000,029,728 | ---- | M] (Fortinet Inc) [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\FortiRdr.sys -- (FortiRdr)
DRV - [2009.05.25 11:04:08 | 000,119,712 | ---- | M] (Fortinet Inc) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\fortipfw.sys -- (FortiPFW)
DRV - [2009.05.25 11:04:06 | 000,038,432 | ---- | M] (Fortinet Inc) [File_System | System | Stopped] -- C:\WINDOWS\system32\drivers\fortimon2.sys -- (FAFileMon)
DRV - [2005.07.06 10:36:44 | 000,102,912 | ---- | M] (eMPIA Technology Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\etFilter.sys -- (FiltUSBET)
DRV - [2005.07.01 16:14:34 | 000,005,760 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\etScan.sys -- (ScanUSBET)
DRV - [2005.07.01 16:14:22 | 000,088,704 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\etDevice.sys -- (DCamUSBET)
DRV - [2005.02.11 10:21:10 | 000,089,872 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\k750mdm.sys -- (k750mdm)
DRV - [2005.02.11 10:21:02 | 000,006,576 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\k750mdfl.sys -- (k750mdfl)
DRV - [2005.02.11 10:19:20 | 000,055,216 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\k750bus.sys -- (k750bus) Sony Ericsson 750 driver (WDM)
DRV - [2004.09.21 11:53:18 | 002,278,784 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2002.12.27 12:41:00 | 000,026,880 | R--- | M] (VIA Technologies, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\VIAAGP1.SYS -- (viaagp1)
DRV - [2002.04.01 17:47:42 | 000,045,312 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\R8139n51.sys -- (rtl8139)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-1993962763-1935655697-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\S-1-5-21-1993962763-1935655697-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-1993962763-1935655697-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Yahoo"
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de"
FF - prefs.js..extensions.enabledItems: stealthyextension@gmail.com:2.0
FF - prefs.js..network.proxy.type: 0
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_257.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.450: C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.3.448: C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.448: C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.28\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.03.16 21:37:46 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.28\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.03.16 21:37:46 | 000,000,000 | ---D | M]
 
[2009.07.27 23:41:54 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Mozilla\Extensions
[2012.06.16 19:40:00 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Mozilla\Firefox\Profiles\hba7gekd.default\extensions
[2012.04.14 18:36:37 | 000,000,000 | ---D | M] (Stealthy) -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Mozilla\Firefox\Profiles\hba7gekd.default\extensions\stealthyextension@gmail.com
[2012.04.14 18:36:36 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Mozilla\Firefox\Profiles\hba7gekd.default\extensions\stealthyextension@gmail.com\chrome
[2012.04.14 18:36:37 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Mozilla\Firefox\Profiles\hba7gekd.default\extensions\stealthyextension@gmail.com\components
[2012.06.16 19:40:00 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.07.05 22:58:33 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.07.05 22:58:12 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011.11.14 00:33:24 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.11.14 00:33:24 | 000,002,344 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.11.14 00:33:24 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.11.14 00:33:24 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.11.14 00:33:24 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2012.06.04 07:22:52 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O4 - HKLM..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe (CANON INC.)
O4 - HKLM..\Run: [CanonSolutionMenu] C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe (CANON INC.)
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [VTTimer] C:\WINDOWS\System32\VTTimer.exe (S3 Graphics, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ExifLauncher2.lnk = C:\Programme\FinePixViewer\QuickDCF2.exe (FUJIFILM Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6AB88F51-8C06-4B30-8C90-D303A313E7D6}: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (c:\windows\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - HKU\S-1-5-21-1993962763-1935655697-839522115-1003 Winlogon: Shell - (c:\dokumente und einstellungen\dargel\anwendungsdaten\winarchiver.exe) -  File not found
O20 - HKU\S-1-5-21-1993962763-1935655697-839522115-1003 Winlogon: UserInit - (c:\windows\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ - %SystemRoot%\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {Sfl6IjRn-vQaw-O9Ad-8r0V-rJqDEF0Tul98} - 
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: VIDC.JPGL - C:\WINDOWS\jpgl.dll ()
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.06.21 00:05:38 | 000,595,968 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Dargel\Desktop\OTL.exe
[2012.06.16 19:35:15 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.06.12 23:35:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Malwarebytes
[2012.06.12 23:35:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ Malwarebytes Anti-Malware 
[2012.06.12 23:35:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.06.12 23:35:38 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.06.12 23:35:38 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes_Anti-Malware
[2012.06.12 23:33:27 | 000,000,000 | ---D | C] -- C:\temp
[2012.06.04 07:22:51 | 002,237,440 | R--- | C] (OldTimer Tools) -- C:\OTLPE.exe
[2012.06.04 07:22:49 | 000,000,000 | ---D | C] -- C:\_OTL
[2012.06.03 20:12:25 | 000,000,000 | -HSD | C] -- C:\WINDOWS\CSC
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.06.20 23:47:34 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.06.20 23:47:27 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.06.19 16:05:12 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Dargel\Desktop\OTL.exe
[2012.06.16 23:34:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.06.12 23:35:40 | 000,000,749 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.06.12 23:35:40 | 000,000,749 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2011.09.01 00:57:49 | 000,036,864 | ---- | C] () -- C:\WINDOWS\jpgl.dll
[2011.09.01 00:57:49 | 000,032,768 | ---- | C] () -- C:\WINDOWS\div_iyuv.dll
[2010.10.02 17:26:24 | 000,000,173 | ---- | C] () -- C:\WINDOWS\KPCMS.INI
[2010.10.02 17:26:03 | 000,040,129 | ---- | C] () -- C:\WINDOWS\iccsigs.dat
[2010.10.02 17:25:56 | 000,210,944 | ---- | C] () -- C:\WINDOWS\System32\MSVCRT10.DLL
 
========== LOP Check ==========
 
[2010.01.29 21:29:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Applications
[2009.07.30 17:02:35 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2009.07.28 00:40:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eBay
[2011.06.18 19:15:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2010.07.13 20:26:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2009.11.22 21:13:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2009.07.30 17:30:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Canon
[2009.08.03 00:04:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\FUJIFILM
[2010.04.07 11:10:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WordToPDF
[2010.04.07 09:59:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\XnView
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2011.06.16 19:01:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Adobe
[2010.09.15 00:55:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Apple Computer
[2009.07.30 17:30:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Canon
[2011.07.17 20:03:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\dvdcss
[2009.08.03 00:04:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\FUJIFILM
[2010.10.07 00:22:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Help
[2009.07.24 09:33:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Identities
[2009.08.02 23:49:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\InstallShield
[2009.08.07 13:25:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Macromedia
[2012.06.12 23:35:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Malwarebytes
[2012.01.07 19:35:32 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Microsoft
[2009.07.27 23:41:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Mozilla
[2010.01.24 18:38:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Real
[2012.06.19 01:30:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Skype
[2009.10.27 16:31:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\Sun
[2011.10.05 18:46:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\vlc
[2009.07.24 10:00:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WinRAR
[2010.04.07 11:10:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\WordToPDF
[2010.04.07 09:59:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dargel\Anwendungsdaten\XnView
 
< %APPDATA%\*.exe /s >
 
< %SYSTEMDRIVE%\*.exe >
[2011.07.13 04:55:05 | 002,237,440 | R--- | M] (OldTimer Tools) -- C:\OTLPE.exe
 
< MD5 for: AGP440.SYS  >
[2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2004.08.04 00:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2004.08.04 00:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2004.08.04 00:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2004.08.04 00:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2004.08.04 00:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2004.08.04 00:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2004.08.04 00:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\system32\dllcache\user32.dll
[2004.08.04 00:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2004.08.04 00:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2004.08.04 00:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Programme\Malwarebytes_Anti-Malware\Chameleon\winlogon.exe
[2004.08.04 00:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2004.08.04 00:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2001.08.23 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2001.08.23 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2009.07.24 11:04:28 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2009.07.24 11:04:28 | 000,663,552 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2009.07.24 11:04:28 | 000,425,984 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >

Wie geht's nun weiter? Kann der Rechner wieder uneingeschränkt genutzt werden?

Gruß, Andy

cosinus · 21.06.2012, 13:28

Log ist unauffällig. Gegen dein Uralt-SP2 und IE6 müssen wir nachher unbedingt etwas machen!

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C

nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

Flyer · 22.06.2012, 23:01

Hallo Arne,

hier der Inhalt des Log-Files vom TDSS-Killer-Scan:

Code:

ATTFilter

17:49:28.0921 3824	TDSS rootkit removing tool 2.7.41.0 Jun 20 2012 20:53:32
17:49:29.0000 3824	============================================================
17:49:29.0015 3824	Current date / time: 2012/06/22 17:49:29.0000
17:49:29.0015 3824	SystemInfo:
17:49:29.0015 3824	
17:49:29.0015 3824	OS Version: 5.1.2600 ServicePack: 2.0
17:49:29.0015 3824	Product type: Workstation
17:49:29.0015 3824	ComputerName: SHUTTLE
17:49:29.0015 3824	UserName: Dargel
17:49:29.0015 3824	Windows directory: C:\WINDOWS
17:49:29.0015 3824	System windows directory: C:\WINDOWS
17:49:29.0015 3824	Processor architecture: Intel x86
17:49:29.0015 3824	Number of processors: 1
17:49:29.0015 3824	Page size: 0x1000
17:49:29.0015 3824	Boot type: Normal boot
17:49:29.0015 3824	============================================================
17:49:35.0156 3824	Drive \Device\Harddisk0\DR0 - Size: 0x1315740000 (76.34 Gb), SectorSize: 0x200, Cylinders: 0x26EC, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
17:49:35.0156 3824	============================================================
17:49:35.0156 3824	\Device\Harddisk0\DR0:
17:49:35.0156 3824	MBR partitions:
17:49:35.0156 3824	\Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x2711637
17:49:35.0171 3824	\Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x27116B5, BlocksNum 0x7192A76
17:49:35.0171 3824	============================================================
17:49:35.0218 3824	D: <-> \Device\Harddisk0\DR0\Partition1
17:49:35.0250 3824	C: <-> \Device\Harddisk0\DR0\Partition0
17:49:35.0265 3824	============================================================
17:49:35.0265 3824	Initialize success
17:49:35.0265 3824	============================================================
17:50:31.0781 3956	============================================================
17:50:31.0781 3956	Scan started
17:50:31.0781 3956	Mode: Manual; SigCheck; TDLFS; 
17:50:31.0781 3956	============================================================
17:50:32.0468 3956	Abiosdsk - ok
17:50:32.0500 3956	abp480n5 - ok
17:50:32.0812 3956	ACPI            (94b4741d2cf9ed38140b831293d1601a) C:\WINDOWS\system32\DRIVERS\ACPI.sys
17:50:34.0296 3956	ACPI - ok
17:50:34.0312 3956	ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
17:50:34.0546 3956	ACPIEC - ok
17:50:34.0609 3956	AdobeFlashPlayerUpdateSvc (f3cd7b20b27d1772c946df993ff3635c) C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
17:50:34.0625 3956	AdobeFlashPlayerUpdateSvc - ok
17:50:34.0656 3956	adpu160m - ok
17:50:34.0703 3956	aec             (841f385c6cfaf66b58fbd898722bb4f0) C:\WINDOWS\system32\drivers\aec.sys
17:50:34.0937 3956	aec - ok
17:50:34.0968 3956	AFD             (5ac495f4cb807b2b98ad2ad591e6d92e) C:\WINDOWS\System32\drivers\afd.sys
17:50:35.0234 3956	AFD - ok
17:50:35.0265 3956	Aha154x - ok
17:50:35.0281 3956	aic78u2 - ok
17:50:35.0312 3956	aic78xx - ok
17:50:35.0453 3956	ALCXWDM         (292ce6f164008e825d71c07fd0265943) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
17:50:35.0687 3956	ALCXWDM - ok
17:50:35.0781 3956	Alerter         (1aab6c5f8376357cb9b16c38c42c4076) C:\WINDOWS\system32\alrsvc.dll
17:50:36.0000 3956	Alerter - ok
17:50:36.0031 3956	ALG             (6596dd260ffde1bdc994c1df236307bb) C:\WINDOWS\System32\alg.exe
17:50:36.0140 3956	ALG - ok
17:50:36.0171 3956	AliIde - ok
17:50:36.0187 3956	AmdK7           (fbf9ffb0b638df1448821bd0aceeb780) C:\WINDOWS\system32\DRIVERS\amdk7.sys
17:50:36.0421 3956	AmdK7 - ok
17:50:36.0437 3956	amsint - ok
17:50:36.0546 3956	Apple Mobile Device (2e3e53a6aef23e24f402c7855b9b1542) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
17:50:36.0578 3956	Apple Mobile Device - ok
17:50:36.0625 3956	AppMgmt         (becd5328e7869807d6557be4fe60c72f) C:\WINDOWS\System32\appmgmts.dll
17:50:36.0718 3956	AppMgmt - ok
17:50:36.0734 3956	Arp1394         (f0d692b0bffb46e30eb3cea168bbc49f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
17:50:36.0968 3956	Arp1394 - ok
17:50:36.0984 3956	asc - ok
17:50:37.0000 3956	asc3350p - ok
17:50:37.0031 3956	asc3550 - ok
17:50:37.0062 3956	AsyncMac        (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
17:50:37.0296 3956	AsyncMac - ok
17:50:37.0343 3956	atapi           (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
17:50:37.0562 3956	atapi - ok
17:50:37.0578 3956	Atdisk - ok
17:50:37.0609 3956	Atmarpc         (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
17:50:37.0843 3956	Atmarpc - ok
17:50:37.0875 3956	AudioSrv        (e98b8250398f6637b335a76ba8dfb602) C:\WINDOWS\System32\audiosrv.dll
17:50:38.0109 3956	AudioSrv - ok
17:50:38.0125 3956	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
17:50:38.0359 3956	audstub - ok
17:50:38.0406 3956	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
17:50:38.0625 3956	Beep - ok
17:50:38.0687 3956	BITS            (3a5e54a9ab96ef2d273b58136fb58efe) C:\WINDOWS\system32\qmgr.dll
17:50:38.0968 3956	BITS - ok
17:50:39.0062 3956	Bonjour Service (5ab58c337ac65837fe404462ad6265ab) C:\Programme\Bonjour\mDNSResponder.exe
17:50:39.0093 3956	Bonjour Service - ok
17:50:39.0140 3956	Browser         (d8653dcd80cf2ebb333fc4fcc43a7def) C:\WINDOWS\System32\browser.dll
17:50:39.0390 3956	Browser - ok
17:50:39.0437 3956	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
17:50:39.0671 3956	cbidf2k - ok
17:50:39.0703 3956	CCDECODE        (6163ed60b684bab19d3352ab22fc48b2) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
17:50:40.0031 3956	CCDECODE - ok
17:50:40.0062 3956	cd20xrnt - ok
17:50:40.0093 3956	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
17:50:40.0343 3956	Cdaudio - ok
17:50:40.0375 3956	Cdfs            (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
17:50:40.0625 3956	Cdfs - ok
17:50:40.0656 3956	Cdrom           (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
17:50:40.0921 3956	Cdrom - ok
17:50:40.0937 3956	Changer - ok
17:50:40.0968 3956	CiSvc           (234d52c63c67a8cf4af9becce43bfb4a) C:\WINDOWS\system32\cisvc.exe
17:50:41.0187 3956	CiSvc - ok
17:50:41.0234 3956	ClipSrv         (0461868578d29dc18fb1c79933c5158a) C:\WINDOWS\system32\clipsrv.exe
17:50:41.0484 3956	ClipSrv - ok
17:50:41.0500 3956	CmdIde - ok
17:50:41.0515 3956	COMSysApp - ok
17:50:41.0562 3956	Cpqarray - ok
17:50:41.0609 3956	CryptSvc        (1a5f9db98df7955b4c7cbdbf2c638238) C:\WINDOWS\System32\cryptsvc.dll
17:50:41.0828 3956	CryptSvc - ok
17:50:41.0843 3956	dac2w2k - ok
17:50:41.0859 3956	dac960nt - ok
17:50:41.0906 3956	DCamUSBET       (040e114b9952b96dbd147cba10831b8f) C:\WINDOWS\system32\DRIVERS\etDevice.sys
17:50:41.0921 3956	DCamUSBET ( UnsignedFile.Multi.Generic ) - warning
17:50:41.0937 3956	DCamUSBET - detected UnsignedFile.Multi.Generic (1)
17:50:41.0937 3956	DCamUSBNW802 - ok
17:50:42.0015 3956	DcomLaunch      (9f28ff58d6d67b123272869d89d14004) C:\WINDOWS\system32\rpcss.dll
17:50:42.0296 3956	DcomLaunch - ok
17:50:42.0343 3956	Dhcp            (69f986b2688ba95a0d9362b0e233d5ff) C:\WINDOWS\System32\dhcpcsvc.dll
17:50:42.0562 3956	Dhcp - ok
17:50:42.0625 3956	Disk            (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
17:50:42.0875 3956	Disk - ok
17:50:42.0890 3956	dmadmin - ok
17:50:42.0968 3956	dmboot          (5789b83ba87fc84c3568cf86cacef8ce) C:\WINDOWS\system32\drivers\dmboot.sys
17:50:43.0250 3956	dmboot - ok
17:50:43.0281 3956	dmio            (084eb0a50a4f7b4705c8a57f234e5291) C:\WINDOWS\system32\drivers\dmio.sys
17:50:43.0531 3956	dmio - ok
17:50:43.0562 3956	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
17:50:43.0812 3956	dmload - ok
17:50:43.0859 3956	dmserver        (fa2d9d1a9f6b5a88d01e1685ce2378ba) C:\WINDOWS\System32\dmserver.dll
17:50:44.0093 3956	dmserver - ok
17:50:44.0140 3956	DMusic          (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
17:50:44.0359 3956	DMusic - ok
17:50:44.0390 3956	Dnscache        (d1f5b71bbaeee07b78980dbd878c0bc7) C:\WINDOWS\System32\dnsrslvr.dll
17:50:44.0625 3956	Dnscache - ok
17:50:44.0640 3956	dpti2o - ok
17:50:44.0687 3956	drmkaud         (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
17:50:44.0906 3956	drmkaud - ok
17:50:44.0921 3956	ERSvc           (877a4512cc9074d6954776af47021766) C:\WINDOWS\System32\ersvc.dll
17:50:45.0171 3956	ERSvc - ok
17:50:45.0203 3956	Eventlog        (edb6b81761bd60f32f740bbc40afb676) C:\WINDOWS\system32\services.exe
17:50:45.0437 3956	Eventlog - ok
17:50:45.0500 3956	EventSystem     (4e1a8645ee77cb9454ffe53c59620a25) C:\WINDOWS\system32\es.dll
17:50:45.0750 3956	EventSystem - ok
17:50:45.0781 3956	FAFileMon       (0686aa1d84798c21e6010ac285c107a7) C:\WINDOWS\system32\drivers\fortimon2.sys
17:50:45.0828 3956	FAFileMon - ok
17:50:45.0859 3956	FARegMon        (383966410c4fcb90335502eb8b21167d) C:\WINDOWS\system32\drivers\fortirmon.sys
17:50:45.0875 3956	FARegMon - ok
17:50:45.0906 3956	Fastfat         (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
17:50:46.0156 3956	Fastfat - ok
17:50:46.0203 3956	FastUserSwitchingCompatibility (bac5f7f0c2b8c1b9832594851e0f9914) C:\WINDOWS\System32\shsvcs.dll
17:50:46.0421 3956	FastUserSwitchingCompatibility - ok
17:50:46.0531 3956	FA_Scheduler    (a889905fc7d58f8d5197ce59bdd3939d) C:\Programme\Fortinet\FortiClient\scheduler.exe
17:50:46.0546 3956	FA_Scheduler ( UnsignedFile.Multi.Generic ) - warning
17:50:46.0546 3956	FA_Scheduler - detected UnsignedFile.Multi.Generic (1)
17:50:46.0578 3956	Fdc             (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\DRIVERS\fdc.sys
17:50:46.0828 3956	Fdc - ok
17:50:46.0875 3956	FiltUSBET       (1cf51c5b0ca1cb656d67c242c7a0207e) C:\WINDOWS\system32\DRIVERS\etFilter.sys
17:50:46.0906 3956	FiltUSBET ( UnsignedFile.Multi.Generic ) - warning
17:50:46.0906 3956	FiltUSBET - detected UnsignedFile.Multi.Generic (1)
17:50:46.0937 3956	Fips            (9e9af89f9b14aa6249065c309ce73bd8) C:\WINDOWS\system32\drivers\Fips.sys
17:50:47.0187 3956	Fips - ok
17:50:47.0218 3956	Flpydisk        (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\drivers\Flpydisk.sys
17:50:47.0453 3956	Flpydisk - ok
17:50:47.0562 3956	FltMgr          (157754f0df355a9e0a6f54721914f9c6) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
17:50:47.0796 3956	FltMgr - ok
17:50:47.0828 3956	FortiPFW        (c4074c34293f0d30d2ccdf7d16477092) C:\WINDOWS\system32\drivers\FortiPFW.sys
17:50:47.0843 3956	FortiPFW - ok
17:50:47.0890 3956	FortiRdr        (42f3a6c2b4134f029c2cbcfba8ef4a6f) C:\WINDOWS\system32\drivers\FortiRdr.sys
17:50:47.0890 3956	FortiRdr - ok
17:50:47.0921 3956	FortiShield     (8d4696aad3cd30fb4811283bf14851f9) C:\WINDOWS\system32\drivers\fortishield.sys
17:50:47.0921 3956	FortiShield - ok
17:50:47.0953 3956	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
17:50:48.0187 3956	Fs_Rec - ok
17:50:48.0218 3956	Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
17:50:48.0453 3956	Ftdisk - ok
17:50:48.0515 3956	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
17:50:48.0531 3956	GEARAspiWDM - ok
17:50:48.0562 3956	Gpc             (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
17:50:48.0796 3956	Gpc - ok
17:50:48.0921 3956	helpsvc         (ba85bcf1a2bcf927c3600574173403e0) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
17:50:49.0125 3956	helpsvc - ok
17:50:49.0156 3956	HidServ - ok
17:50:49.0203 3956	HidUsb          (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
17:50:49.0406 3956	HidUsb - ok
17:50:49.0421 3956	hpn - ok
17:50:49.0468 3956	HTTP            (c19b522a9ae0bbc3293397f3055e80a1) C:\WINDOWS\system32\Drivers\HTTP.sys
17:50:49.0703 3956	HTTP - ok
17:50:49.0734 3956	HTTPFilter      (9ec7e866bbdbf3ecc0e67f4e0a838eb2) C:\WINDOWS\System32\w3ssl.dll
17:50:49.0953 3956	HTTPFilter - ok
17:50:49.0968 3956	i2omgmt - ok
17:50:49.0984 3956	i2omp - ok
17:50:50.0031 3956	i8042prt        (7c575018d0413440d75432a78b88c899) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
17:50:50.0265 3956	i8042prt - ok
17:50:50.0312 3956	Imapi           (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
17:50:50.0531 3956	Imapi - ok
17:50:50.0578 3956	ImapiService    (57d7267a9ed91ecaf4336b08c9628fca) C:\WINDOWS\system32\imapi.exe
17:50:50.0828 3956	ImapiService - ok
17:50:50.0859 3956	ini910u - ok
17:50:50.0890 3956	IntelIde - ok
17:50:50.0921 3956	Ip6Fw           (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
17:50:51.0140 3956	Ip6Fw - ok
17:50:51.0171 3956	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
17:50:51.0406 3956	IpFilterDriver - ok
17:50:51.0437 3956	IpInIp          (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
17:50:51.0656 3956	IpInIp - ok
17:50:51.0703 3956	IpNat           (b5a8e215ac29d24d60b4d1250ef05ace) C:\WINDOWS\system32\DRIVERS\ipnat.sys
17:50:51.0906 3956	IpNat - ok
17:50:52.0000 3956	iPod Service    (8f610078437a459948480407f4db91ea) C:\Programme\iPod\bin\iPodService.exe
17:50:52.0046 3956	iPod Service - ok
17:50:52.0093 3956	IPSec           (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
17:50:52.0296 3956	IPSec - ok
17:50:52.0328 3956	IRENUM          (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
17:50:52.0406 3956	IRENUM - ok
17:50:52.0453 3956	isapnp          (ce9b7afdf0a3d7dd8d1487262316b959) C:\WINDOWS\system32\DRIVERS\isapnp.sys
17:50:52.0671 3956	isapnp - ok
17:50:52.0750 3956	JavaQuickStarterService (1834c96fb1f9280bcf6ddfa6de8338bf) C:\Programme\Java\jre6\bin\jqs.exe
17:50:52.0781 3956	JavaQuickStarterService - ok
17:50:52.0828 3956	k750bus         (fe8300320281d658a7854d5cfc02a63f) C:\WINDOWS\system32\DRIVERS\k750bus.sys
17:50:52.0859 3956	k750bus - ok
17:50:52.0906 3956	k750mdfl        (f44521f63c0c00364fa3d59db980de6a) C:\WINDOWS\system32\DRIVERS\k750mdfl.sys
17:50:52.0968 3956	k750mdfl - ok
17:50:52.0984 3956	k750mdm         (e93323c3ed5e8923a177740a973c27b2) C:\WINDOWS\system32\DRIVERS\k750mdm.sys
17:50:53.0015 3956	k750mdm - ok
17:50:53.0062 3956	Kbdclass        (b128fc0a5cd83f669d5de4b58f77c7d6) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
17:50:53.0281 3956	Kbdclass - ok
17:50:53.0328 3956	kmixer          (d93cad07c5683db066b0b2d2d3790ead) C:\WINDOWS\system32\drivers\kmixer.sys
17:50:53.0578 3956	kmixer - ok
17:50:53.0609 3956	KSecDD          (eb7ffe87fd367ea8fca0506f74a87fbb) C:\WINDOWS\system32\drivers\KSecDD.sys
17:50:53.0828 3956	KSecDD - ok
17:50:53.0875 3956	lanmanserver    (f8170aa51cd202bc062b8a0983f361b7) C:\WINDOWS\System32\srvsvc.dll
17:50:54.0093 3956	lanmanserver - ok
17:50:54.0156 3956	lanmanworkstation (36d74668f5448d55887fa3958488dc06) C:\WINDOWS\System32\wkssvc.dll
17:50:54.0390 3956	lanmanworkstation - ok
17:50:54.0390 3956	lbrtfdc - ok
17:50:54.0468 3956	LmHosts         (4c25fadd7fe1d5bd779b20d3d0eb8d7c) C:\WINDOWS\System32\lmhsvc.dll
17:50:54.0671 3956	LmHosts - ok
17:50:54.0765 3956	MDM             (44ce5579514334b801eed77e8c618cd8) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
17:50:54.0796 3956	MDM ( UnsignedFile.Multi.Generic ) - warning
17:50:54.0796 3956	MDM - detected UnsignedFile.Multi.Generic (1)
17:50:54.0843 3956	Messenger       (e5215ab942c5ac5f7eb0e54871d7a27c) C:\WINDOWS\System32\msgsvc.dll
17:50:55.0078 3956	Messenger - ok
17:50:55.0125 3956	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
17:50:55.0296 3956	mnmdd - ok
17:50:55.0343 3956	mnmsrvc         (bb2470d20405b272ea47ca5e18f1c58e) C:\WINDOWS\system32\mnmsrvc.exe
17:50:55.0546 3956	mnmsrvc - ok
17:50:55.0578 3956	Modem           (91a3da4b12f6f1d760463a7f7857f748) C:\WINDOWS\system32\drivers\Modem.sys
17:50:55.0796 3956	Modem - ok
17:50:55.0812 3956	Mouclass        (71e15ca47fd947552054afb28536268f) C:\WINDOWS\system32\DRIVERS\mouclass.sys
17:50:56.0015 3956	Mouclass - ok
17:50:56.0062 3956	mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
17:50:56.0265 3956	mouhid - ok
17:50:56.0312 3956	MountMgr        (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
17:50:56.0531 3956	MountMgr - ok
17:50:56.0562 3956	mraid35x - ok
17:50:56.0593 3956	MRxDAV          (46edcc8f2db2f322c24f48785cb46366) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
17:50:56.0796 3956	MRxDAV - ok
17:50:56.0859 3956	MRxSmb          (1fd607fc67f7f7c633c3da65bfc53d18) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
17:50:57.0078 3956	MRxSmb - ok
17:50:57.0125 3956	MSDTC           (d059f9c7752ef461476e83180daa5c62) C:\WINDOWS\system32\msdtc.exe
17:50:57.0328 3956	MSDTC - ok
17:50:57.0359 3956	Msfs            (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
17:50:57.0546 3956	Msfs - ok
17:50:57.0578 3956	MSIServer - ok
17:50:57.0625 3956	MSKSSRV         (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
17:50:57.0828 3956	MSKSSRV - ok
17:50:57.0859 3956	MSPCLOCK        (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
17:50:58.0062 3956	MSPCLOCK - ok
17:50:58.0093 3956	MSPQM           (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
17:50:58.0328 3956	MSPQM - ok
17:50:58.0375 3956	mssmbios        (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
17:50:58.0578 3956	mssmbios - ok
17:50:58.0609 3956	MSTEE           (bf13612142995096ab084f2db7f40f77) C:\WINDOWS\system32\drivers\MSTEE.sys
17:50:58.0828 3956	MSTEE - ok
17:50:58.0875 3956	Mup             (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
17:50:59.0078 3956	Mup - ok
17:50:59.0125 3956	NABTSFEC        (5c8dc6429c43dc6177c1fa5b76290d1a) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
17:50:59.0328 3956	NABTSFEC - ok
17:50:59.0375 3956	NDIS            (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
17:50:59.0609 3956	NDIS - ok
17:50:59.0656 3956	NdisIP          (520ce427a8b298f54112857bcf6bde15) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
17:50:59.0875 3956	NdisIP - ok
17:50:59.0906 3956	NdisTapi        (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
17:51:00.0125 3956	NdisTapi - ok
17:51:00.0171 3956	Ndisuio         (34d6cd56409da9a7ed573e1c90a308bf) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
17:51:00.0375 3956	Ndisuio - ok
17:51:00.0421 3956	NdisWan         (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
17:51:00.0656 3956	NdisWan - ok
17:51:00.0687 3956	NDProxy         (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
17:51:00.0906 3956	NDProxy - ok
17:51:00.0937 3956	NetBIOS         (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS\netbios.sys
17:51:01.0140 3956	NetBIOS - ok
17:51:01.0234 3956	NetBT           (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS\netbt.sys
17:51:01.0453 3956	NetBT - ok
17:51:01.0484 3956	NetDDE          (f4eff57254f565f39b6029150414a0d5) C:\WINDOWS\system32\netdde.exe
17:51:01.0734 3956	NetDDE - ok
17:51:01.0750 3956	NetDDEdsdm      (f4eff57254f565f39b6029150414a0d5) C:\WINDOWS\system32\netdde.exe
17:51:01.0937 3956	NetDDEdsdm - ok
17:51:01.0968 3956	Netlogon        (183805eb05bca5a1e4aaaed4d2be3690) C:\WINDOWS\system32\lsass.exe
17:51:02.0187 3956	Netlogon - ok
17:51:02.0234 3956	Netman          (cdf4da6b518105343fe9e8afbbf8fbf4) C:\WINDOWS\System32\netman.dll
17:51:02.0453 3956	Netman - ok
17:51:02.0484 3956	NIC1394         (5c5c53db4fef16cf87b9911c7e8c6fbc) C:\WINDOWS\system32\DRIVERS\nic1394.sys
17:51:02.0687 3956	NIC1394 - ok
17:51:02.0734 3956	Nla             (b36e08f680bae4dfc5c24d00a2dfc9e7) C:\WINDOWS\System32\mswsock.dll
17:51:02.0953 3956	Nla - ok
17:51:02.0984 3956	Npfs            (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
17:51:03.0187 3956	Npfs - ok
17:51:03.0250 3956	Ntfs            (b78be402c3f63dd55521f73876951cdd) C:\WINDOWS\system32\drivers\Ntfs.sys
17:51:03.0468 3956	Ntfs - ok
17:51:03.0484 3956	NtLmSsp         (183805eb05bca5a1e4aaaed4d2be3690) C:\WINDOWS\system32\lsass.exe
17:51:03.0687 3956	NtLmSsp - ok
17:51:03.0812 3956	NtmsSvc         (428aa946a8d9f32dbb4260c8e6e13377) C:\WINDOWS\system32\ntmssvc.dll
17:51:04.0187 3956	NtmsSvc - ok
17:51:04.0203 3956	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
17:51:04.0375 3956	Null - ok
17:51:04.0437 3956	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
17:51:04.0640 3956	NwlnkFlt - ok
17:51:04.0718 3956	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
17:51:04.0890 3956	NwlnkFwd - ok
17:51:05.0046 3956	ohci1394        (0951db8e5823ea366b0e408d71e1ba2a) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
17:51:05.0250 3956	ohci1394 - ok
17:51:05.0515 3956	Parport         (b2f17a2edb5450e61973a037f63a595b) C:\WINDOWS\system32\DRIVERS\parport.sys
17:51:05.0734 3956	Parport - ok
17:51:05.0796 3956	PartMgr         (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
17:51:05.0984 3956	PartMgr - ok
17:51:06.0000 3956	ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
17:51:06.0187 3956	ParVdm - ok
17:51:06.0328 3956	PCI             (6fb463e5b243fbd6f3d3c83f914d94fb) C:\WINDOWS\system32\DRIVERS\pci.sys
17:51:06.0562 3956	PCI - ok
17:51:06.0562 3956	PCIDump - ok
17:51:06.0593 3956	PCIIde - ok
17:51:06.0781 3956	Pcmcia          (e2363f4c1daff89abee5f593e13d8a05) C:\WINDOWS\system32\drivers\Pcmcia.sys
17:51:07.0031 3956	Pcmcia - ok
17:51:07.0046 3956	PDCOMP - ok
17:51:07.0062 3956	PDFRAME - ok
17:51:07.0093 3956	PDRELI - ok
17:51:07.0109 3956	PDRFRAME - ok
17:51:07.0140 3956	perc2 - ok
17:51:07.0156 3956	perc2hib - ok
17:51:07.0265 3956	PlugPlay        (edb6b81761bd60f32f740bbc40afb676) C:\WINDOWS\system32\services.exe
17:51:07.0484 3956	PlugPlay - ok
17:51:07.0484 3956	PolicyAgent     (183805eb05bca5a1e4aaaed4d2be3690) C:\WINDOWS\system32\lsass.exe
17:51:07.0656 3956	PolicyAgent - ok
17:51:07.0703 3956	PptpMiniport    (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERS\raspptp.sys
17:51:07.0890 3956	PptpMiniport - ok
17:51:07.0890 3956	ProtectedStorage (183805eb05bca5a1e4aaaed4d2be3690) C:\WINDOWS\system32\lsass.exe
17:51:08.0109 3956	ProtectedStorage - ok
17:51:08.0125 3956	PSched          (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
17:51:08.0328 3956	PSched - ok
17:51:08.0375 3956	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
17:51:08.0578 3956	Ptilink - ok
17:51:08.0593 3956	ql1080 - ok
17:51:08.0609 3956	Ql10wnt - ok
17:51:08.0625 3956	ql12160 - ok
17:51:08.0656 3956	ql1240 - ok
17:51:08.0671 3956	ql1280 - ok
17:51:08.0718 3956	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
17:51:08.0890 3956	RasAcd - ok
17:51:08.0937 3956	RasAuto         (e3c6e87c1f84584a773d7c3dd205dbff) C:\WINDOWS\System32\rasauto.dll
17:51:09.0156 3956	RasAuto - ok
17:51:09.0171 3956	Rasl2tp         (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
17:51:09.0390 3956	Rasl2tp - ok
17:51:09.0437 3956	RasMan          (a5d2d745a2aefa327dca6da317b5fd70) C:\WINDOWS\System32\rasmans.dll
17:51:09.0609 3956	RasMan - ok
17:51:09.0640 3956	RasPppoe        (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
17:51:09.0859 3956	RasPppoe - ok
17:51:09.0890 3956	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
17:51:10.0109 3956	Raspti - ok
17:51:10.0156 3956	Rdbss           (29d66245adba878fff574cd66abd2884) C:\WINDOWS\system32\DRIVERS\rdbss.sys
17:51:10.0328 3956	Rdbss - ok
17:51:10.0375 3956	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
17:51:10.0546 3956	RDPCDD - ok
17:51:10.0593 3956	rdpdr           (a2cae2c60bc37e0751ef9dda7ceaf4ad) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
17:51:10.0796 3956	rdpdr - ok
17:51:10.0875 3956	RDPWD           (d4f5643d7714ef499ae9527fdcd50894) C:\WINDOWS\system32\drivers\RDPWD.sys
17:51:11.0062 3956	RDPWD - ok
17:51:11.0109 3956	RDSessMgr       (aec159942df64a9890072d7bb1797762) C:\WINDOWS\system32\sessmgr.exe
17:51:11.0328 3956	RDSessMgr - ok
17:51:11.0359 3956	redbook         (aa56702e230860565cb8d43680f57f33) C:\WINDOWS\system32\DRIVERS\redbook.sys
17:51:11.0531 3956	redbook - ok
17:51:11.0546 3956	RemoteAccess    (eba80cdf25e02084857957e820004934) C:\WINDOWS\System32\mprdim.dll
17:51:11.0734 3956	RemoteAccess - ok
17:51:11.0765 3956	RemoteRegistry  (ae81cf7d7cfa79cd03e8fb99788a7e09) C:\WINDOWS\system32\regsvc.dll
17:51:11.0968 3956	RemoteRegistry - ok
17:51:12.0000 3956	RpcLocator      (da23f9f3f1b1871120f980a6879581ac) C:\WINDOWS\system32\locator.exe
17:51:12.0203 3956	RpcLocator - ok
17:51:12.0265 3956	RpcSs           (9f28ff58d6d67b123272869d89d14004) C:\WINDOWS\system32\rpcss.dll
17:51:12.0468 3956	RpcSs - ok
17:51:12.0515 3956	RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe
17:51:12.0750 3956	RSVP - ok
17:51:12.0765 3956	rtl8139         (dbd3887e257c4348e314e0b94c4cf3ff) C:\WINDOWS\system32\DRIVERS\R8139n51.SYS
17:51:12.0812 3956	rtl8139 - ok
17:51:12.0843 3956	SamSs           (183805eb05bca5a1e4aaaed4d2be3690) C:\WINDOWS\system32\lsass.exe
17:51:13.0015 3956	SamSs - ok
17:51:13.0062 3956	ScanUSBET       (b4e1136482def80976e4aaed17d1d557) C:\WINDOWS\system32\DRIVERS\etScan.sys
17:51:13.0078 3956	ScanUSBET ( UnsignedFile.Multi.Generic ) - warning
17:51:13.0078 3956	ScanUSBET - detected UnsignedFile.Multi.Generic (1)
17:51:13.0109 3956	SCardSvr        (b4cf7b42de6cfa6fde7d6af4daa55f57) C:\WINDOWS\System32\SCardSvr.exe
17:51:13.0312 3956	SCardSvr - ok
17:51:13.0375 3956	Schedule        (d5e73842f38e24457c63fef8ceffbe19) C:\WINDOWS\system32\schedsvc.dll
17:51:13.0562 3956	Schedule - ok
17:51:13.0593 3956	Secdrv          (d26e26ea516450af9d072635c60387f4) C:\WINDOWS\system32\DRIVERS\secdrv.sys
17:51:13.0671 3956	Secdrv - ok
17:51:13.0734 3956	seclogon        (fed544b43903fb801b106f062110358a) C:\WINDOWS\System32\seclogon.dll
17:51:13.0906 3956	seclogon - ok
17:51:13.0953 3956	SENS            (ab74d986c1dd0d0c95b6ad37ec1e9f4f) C:\WINDOWS\system32\sens.dll
17:51:14.0140 3956	SENS - ok
17:51:14.0171 3956	serenum         (a2d868aeeff612e70e213c451a70cafb) C:\WINDOWS\system32\DRIVERS\serenum.sys
17:51:14.0343 3956	serenum - ok
17:51:14.0375 3956	Serial          (cd5b9995afcdb466c9efc048d167e3be) C:\WINDOWS\system32\DRIVERS\serial.sys
17:51:14.0578 3956	Serial - ok
17:51:14.0609 3956	Sfloppy         (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
17:51:14.0796 3956	Sfloppy - ok
17:51:14.0859 3956	SharedAccess    (9245420422e409a25c1410acb4244060) C:\WINDOWS\System32\ipnathlp.dll
17:51:15.0078 3956	SharedAccess - ok
17:51:15.0125 3956	ShellHWDetection (bac5f7f0c2b8c1b9832594851e0f9914) C:\WINDOWS\System32\shsvcs.dll
17:51:15.0296 3956	ShellHWDetection - ok
17:51:15.0328 3956	Simbad - ok
17:51:15.0406 3956	SkypeUpdate     (6128e98eaaed364ed1a32708d2fd22cb) C:\Programme\Skype\Updater\Updater.exe
17:51:15.0453 3956	SkypeUpdate - ok
17:51:15.0500 3956	SLIP            (5caeed86821fa2c6139e32e9e05ccdc9) C:\WINDOWS\system32\DRIVERS\SLIP.sys
17:51:15.0671 3956	SLIP - ok
17:51:15.0687 3956	Sparrow - ok
17:51:15.0718 3956	splitter        (8e186b8f23295d1e42c573b82b80d548) C:\WINDOWS\system32\drivers\splitter.sys
17:51:15.0906 3956	splitter - ok
17:51:15.0953 3956	Spooler         (54e7113a4bd696e430919bcaf5c65e06) C:\WINDOWS\system32\spoolsv.exe
17:51:16.0140 3956	Spooler - ok
17:51:16.0187 3956	sr              (e4200cb2f418d8fc4acdd7e38c419d6a) C:\WINDOWS\system32\DRIVERS\sr.sys
17:51:16.0281 3956	sr - ok
17:51:16.0328 3956	srservice       (015f302c4cf961f20c3f98f3a7ca7917) C:\WINDOWS\system32\srsvc.dll
17:51:16.0406 3956	srservice - ok
17:51:16.0453 3956	Srv             (20b7e396720353e4117d64d9dcb926ca) C:\WINDOWS\system32\DRIVERS\srv.sys
17:51:16.0656 3956	Srv - ok
17:51:16.0687 3956	SSDPSRV         (6fa03b462b2fffe2627171b7fe73ee29) C:\WINDOWS\System32\ssdpsrv.dll
17:51:16.0781 3956	SSDPSRV - ok
17:51:16.0828 3956	StillCam        (a2dbcc4c8860449df1ab758ea28b4de0) C:\WINDOWS\system32\DRIVERS\serscan.sys
17:51:16.0984 3956	StillCam - ok
17:51:17.0062 3956	stisvc          (7e751068ada60fc77638622e86a7cd9e) C:\WINDOWS\system32\wiaservc.dll
17:51:17.0265 3956	stisvc - ok
17:51:17.0296 3956	streamip        (284c57df5dc7abca656bc2b96a667afb) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
17:51:17.0468 3956	streamip - ok
17:51:17.0500 3956	swenum          (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
17:51:17.0671 3956	swenum - ok
17:51:17.0703 3956	swmidi          (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
17:51:17.0890 3956	swmidi - ok
17:51:17.0890 3956	SwPrv - ok
17:51:17.0921 3956	symc810 - ok
17:51:17.0937 3956	symc8xx - ok
17:51:17.0968 3956	sym_hi - ok
17:51:17.0984 3956	sym_u3 - ok
17:51:18.0031 3956	sysaudio        (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
17:51:18.0218 3956	sysaudio - ok
17:51:18.0265 3956	SysmonLog       (6d0c43df9d3a7c5a9b4f94772cbd5ddc) C:\WINDOWS\system32\smlogsvc.exe
17:51:18.0453 3956	SysmonLog - ok
17:51:18.0484 3956	TapiSrv         (4584e2a5fe662ab3e7c32936e1449043) C:\WINDOWS\System32\tapisrv.dll
17:51:18.0671 3956	TapiSrv - ok
17:51:18.0734 3956	Tcpip           (9f4b36614a0fc234525ba224957de55c) C:\WINDOWS\system32\DRIVERS\tcpip.sys
17:51:18.0968 3956	Tcpip - ok
17:51:19.0015 3956	TDPIPE          (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
17:51:19.0203 3956	TDPIPE - ok
17:51:19.0234 3956	TDTCP           (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
17:51:19.0375 3956	TDTCP - ok
17:51:19.0421 3956	TermDD          (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS\termdd.sys
17:51:19.0625 3956	TermDD - ok
17:51:19.0671 3956	TermService     (1850bc10de5dcccede063fc2d0f2ceda) C:\WINDOWS\System32\termsrv.dll
17:51:19.0828 3956	TermService - ok
17:51:19.0875 3956	Themes          (bac5f7f0c2b8c1b9832594851e0f9914) C:\WINDOWS\System32\shsvcs.dll
17:51:20.0156 3956	Themes - ok
17:51:20.0234 3956	TlntSvr         (58708746b8267033e5cf2b29659e7f74) C:\WINDOWS\system32\tlntsvr.exe
17:51:20.0312 3956	TlntSvr - ok
17:51:20.0328 3956	TosIde - ok
17:51:20.0375 3956	TrkWks          (a34e894201d66e380e1fa96fe11b587e) C:\WINDOWS\system32\trkwks.dll
17:51:20.0531 3956	TrkWks - ok
17:51:20.0578 3956	uagp35          (49c805d42d75eddc9b6a7130999c9054) C:\WINDOWS\system32\DRIVERS\uagp35.sys
17:51:20.0750 3956	uagp35 - ok
17:51:20.0796 3956	Udfs            (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
17:51:20.0968 3956	Udfs - ok
17:51:20.0984 3956	ultra - ok
17:51:21.0031 3956	Update          (aff2e5045961bbc0a602bb6f95eb1345) C:\WINDOWS\system32\DRIVERS\update.sys
17:51:21.0234 3956	Update - ok
17:51:21.0281 3956	upnphost        (09d4a2d7c5a8abec227d118765faaddf) C:\WINDOWS\System32\upnphost.dll
17:51:21.0375 3956	upnphost - ok
17:51:21.0406 3956	UPS             (a99f867e76cfdaa28ee305b93f70e84f) C:\WINDOWS\System32\ups.exe
17:51:21.0578 3956	UPS - ok
17:51:21.0609 3956	usbccgp         (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
17:51:21.0812 3956	usbccgp - ok
17:51:21.0843 3956	usbehci         (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
17:51:22.0015 3956	usbehci - ok
17:51:22.0062 3956	usbhub          (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
17:51:22.0234 3956	usbhub - ok
17:51:22.0265 3956	usbprint        (a42369b7cd8886cd7c70f33da6fcbcf5) C:\WINDOWS\system32\DRIVERS\usbprint.sys
17:51:22.0468 3956	usbprint - ok
17:51:22.0500 3956	usbscan         (a6bc71402f4f7dd5b77fd7f4a8ddba85) C:\WINDOWS\system32\DRIVERS\usbscan.sys
17:51:22.0687 3956	usbscan - ok
17:51:22.0718 3956	USBSTOR         (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
17:51:22.0890 3956	USBSTOR - ok
17:51:22.0937 3956	usbuhci         (f8fd1400092e23c8f2f31406ef06167b) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
17:51:23.0109 3956	usbuhci - ok
17:51:23.0156 3956	VgaSave         (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
17:51:23.0328 3956	VgaSave - ok
17:51:23.0375 3956	viaagp1         (0e3e3fae3a0a58b8d936a8e841a17d16) C:\WINDOWS\system32\DRIVERS\viaagp1.sys
17:51:23.0406 3956	viaagp1 - ok
17:51:23.0453 3956	viagfx          (384cf3deed181bfa2af291fe983ca5ba) C:\WINDOWS\system32\DRIVERS\vtmini.sys
17:51:23.0500 3956	viagfx - ok
17:51:23.0531 3956	ViaIde          (59cb1338ad3654417bea49636457f65d) C:\WINDOWS\system32\DRIVERS\viaide.sys
17:51:23.0687 3956	ViaIde - ok
17:51:23.0750 3956	VolSnap         (d6888520ff56d72a50437e371ca25fc9) C:\WINDOWS\system32\drivers\VolSnap.sys
17:51:23.0937 3956	VolSnap - ok
17:51:24.0015 3956	VSS             (6635ecbf0d8090dc3a452d0d072b5d5b) C:\WINDOWS\System32\vssvc.exe
17:51:24.0140 3956	VSS - ok
17:51:24.0187 3956	W32Time         (c6d874cd2a5b83cd11cdebd28a638584) C:\WINDOWS\system32\w32time.dll
17:51:24.0359 3956	W32Time - ok
17:51:24.0390 3956	Wanarp          (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
17:51:24.0562 3956	Wanarp - ok
17:51:24.0578 3956	WDICA - ok
17:51:24.0609 3956	wdmaud          (2797f33ebf50466020c430ee4f037933) C:\WINDOWS\system32\drivers\wdmaud.sys
17:51:24.0781 3956	wdmaud - ok
17:51:24.0812 3956	WebClient       (1eb51feea9d3208eae60604f4346c02e) C:\WINDOWS\System32\webclnt.dll
17:51:24.0984 3956	WebClient - ok
17:51:25.0046 3956	winmgmt         (da2dadb42916e59c6e4bba593bccda73) C:\WINDOWS\system32\wbem\WMIsvc.dll
17:51:25.0234 3956	winmgmt - ok
17:51:25.0312 3956	WmdmPmSN        (d68cc4ebf7b03fd770d5962295ad814e) C:\WINDOWS\system32\mspmsnsv.dll
17:51:25.0515 3956	WmdmPmSN - ok
17:51:25.0578 3956	Wmi             (9cbb06e4438d6a0d52a46e0b44796d37) C:\WINDOWS\System32\advapi32.dll
17:51:25.0781 3956	Wmi - ok
17:51:25.0843 3956	WmiApSrv        (042a78fcd1adfb0fba9865d55c6f5cc1) C:\WINDOWS\system32\wbem\wmiapsrv.exe
17:51:26.0031 3956	WmiApSrv - ok
17:51:26.0093 3956	wscsvc          (bd3561aae748150cf51c2ca876449ea7) C:\WINDOWS\system32\wscsvc.dll
17:51:26.0265 3956	wscsvc - ok
17:51:26.0312 3956	WSTCODEC        (d5842484f05e12121c511aa93f6439ec) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
17:51:26.0468 3956	WSTCODEC - ok
17:51:26.0515 3956	wuauserv        (1eddd5c0ecf3fa6edfd8a25b2b4e7df6) C:\WINDOWS\system32\wuauserv.dll
17:51:26.0656 3956	wuauserv - ok
17:51:26.0703 3956	WZCSVC          (ae83ada96575dacf533c2bcb1fc163dc) C:\WINDOWS\System32\wzcsvc.dll
17:51:26.0921 3956	WZCSVC - ok
17:51:26.0968 3956	xmlprov         (8302de1c64618d72346dd0034dbc5d9b) C:\WINDOWS\System32\xmlprov.dll
17:51:27.0156 3956	xmlprov - ok
17:51:27.0218 3956	MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
17:51:27.0734 3956	\Device\Harddisk0\DR0 - ok
17:51:27.0765 3956	Boot (0x1200)   (da67bdfc4c8cb361279e6229305fa7ac) \Device\Harddisk0\DR0\Partition0
17:51:27.0765 3956	\Device\Harddisk0\DR0\Partition0 - ok
17:51:27.0796 3956	Boot (0x1200)   (2d16bc25e517141976a1854b1e5fe497) \Device\Harddisk0\DR0\Partition1
17:51:27.0796 3956	\Device\Harddisk0\DR0\Partition1 - ok
17:51:27.0812 3956	============================================================
17:51:27.0812 3956	Scan finished
17:51:27.0812 3956	============================================================
17:51:27.0968 3996	Detected object count: 5
17:51:27.0968 3996	Actual detected object count: 5
17:52:39.0343 3996	DCamUSBET ( UnsignedFile.Multi.Generic ) - skipped by user
17:52:39.0343 3996	DCamUSBET ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:52:39.0343 3996	FA_Scheduler ( UnsignedFile.Multi.Generic ) - skipped by user
17:52:39.0343 3996	FA_Scheduler ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:52:39.0343 3996	FiltUSBET ( UnsignedFile.Multi.Generic ) - skipped by user
17:52:39.0343 3996	FiltUSBET ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:52:39.0359 3996	MDM ( UnsignedFile.Multi.Generic ) - skipped by user
17:52:39.0359 3996	MDM ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:52:39.0359 3996	ScanUSBET ( UnsignedFile.Multi.Generic ) - skipped by user
17:52:39.0359 3996	ScanUSBET ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:55:30.0250 0268	Deinitialize success

Der ESET Online Scanner hatte ja auch bereits einige Threats gefunden. Wann und mit welchem Tool sollen diese denn entfernt bzw. in Quarantäne geschoben werden?

Gruß, Andy

18.06.2012, 08:18	#10
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Trojaner: weißer Bildschirm "Bitte warten Sie während die Verbindung hergestellt wird" Hätte da mal zwei Fragen bevor es weiter geht 1.) Geht der normale Modus von Windows (wieder) uneingeschränkt? 2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden? __________________ Logfiles bitte immer in CODE-Tags posten

Trojaner: weißer Bildschirm "Bitte warten Sie während die Verbindung hergestellt wird"

Plagegeister aller Art und deren Bekämpfung: Trojaner: weißer Bildschirm "Bitte warten Sie während die Verbindung hergestellt wird"