Bundespolizei Virus, seit formatieren dauernd up- und downloads.

rtn7 · 24.09.2012, 17:58

Hallo ich habe folgendes Problem:
Hatte am Sonntag mir auf einer Streaming Seite den 'Bundespolizei Virus' eingefangen, mit der Aufforderung 100€ Paysafecard/Ukash zu überweisen ansonsten bliebe mein Computer gesperrt. Bin dann aufgesprungen und hab Netzstecker gezogen (dauer dieser Operatien ca. 30 sek , weil ich ein Bein eingegibst hab

), danach Computer heruntergefahren indem ich den Knopf zum Anmachen gedrückt gehalten habe ( hatte über Netzstecker-Aus schlechte Erfahrungen). Bin dann in den abgesicherten Modus und hab Avira scannen lassen = 0 Funde. Bin dann wieder in den Normalen Modus und hab firefox geöffnet , dort erscheinte die Seite direkt wieder. danach wieder neustart, der scann = 0 Funde. Dann über die recovery formatiert, mit Kaspersky 465 Funde danach nochmal über die recovery formatiert. und nochmal das gleiche Spiel mit Gdata wo der einzige Fund:

firefox rootkit drooper

Nun bin ich hier angelangt. Ich habe seit dem Aufkommen der Virus Nachricht dauernd up- und downloads, dies sehe ich über ASRock XFastLAN und über malwarebytes. Mein Browser öffnet Seiten, auch standart wie google.de , wikipedia , youtube etc. manchmal rasend schnell und manchmal garnicht. Aber fast immer up und downloads auch im Normalen Destop betrieb , auch relativ große Mengen wie 670kb/s obwohl kein Programm offen ist , dies wundert mich so weil es Erst seit Aufkommen der Nachricht ist, und hatte vorher alle Updates etc. nie probleme und nie Up downloads im Desktopbetrieb.
Wäre nett wenn mir jemand helfen könnte , weiss echt nichmehr weiter.
mfg
anhang:
debugger
otl logs
malwarebytes

rtn7 · 25.09.2012, 08:59

immer noch ratlos

ryder · 25.09.2012, 13:31

Ich habe dein Thema in Arbeit und melde mich so schnell als möglich mit weiteren Anweisungen.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld

rtn7 · 25.09.2012, 14:55

Okay , riesen Danke, ja Zeit hab ich ^^

ryder · 25.09.2012, 15:04

Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.

Bitte arbeite alle Schritte der Reihe nach ab.
Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
Bitte kein Crossposting (posten in mehreren Foren).
Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
Poste die Logfiles direkt in deinen Thread (möglichst in Code-Tags). Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Hinweis:
Ich sehe das Du sogenannte Registry Cleaner am System hast.
In deinem Fall CCleaner.

Wir empfehlen auf keinen Fall jegliche Art von Registry Cleaner.

Der Grund ist ganz einfach:

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr booted.

Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.

Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.

Ich empfehle Dir hiermit die oben genannte Software zu deinstallieren und in Zukunft auf solche Art von Software zu verzichten.

Schritt 1:
Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. ( Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Schritt 2:
Lese bitte folgende Anweisungen genau. Wir wollen hier noch nichts "fixen" sondern nur einen Scan Report sehen.

Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und speichere das Logfile.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern ( Meistens C:\ )
Als Beispiel: C:\TDSSKiller.<version_date_time>log.txt

Poste den Inhalt bitte hier in deinen Thread.

rtn7 · 25.09.2012, 18:15

Guten Abend.
Habe CCleaner entfernt und die 2 Schritte ausgeführt. Riesen Danke nochmal für die Mühe.
Hier die Logs:
asw

Code:

ATTFilter

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-09-25 18:58:44
-----------------------------
18:58:44.260    OS Version: Windows x64 6.1.7601 Service Pack 1
18:58:44.260    Number of processors: 6 586 0x102
18:58:44.260    ComputerName: MORTEN-PC  UserName: rtn9
18:58:45.149    Initialize success
18:59:43.419    AVAST engine defs: 12092500
19:00:09.362    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\00000066
19:00:09.362    Disk 0 Vendor: TS128GSS 5.0. Size: 122104MB BusType: 11
19:00:09.362    Disk 1  \Device\Harddisk1\DR1 -> \Device\00000067
19:00:09.362    Disk 1 Vendor: Hitachi_ JE3O Size: 476940MB BusType: 11
19:00:09.362    Disk 0 MBR read successfully
19:00:09.362    Disk 0 MBR scan
19:00:09.424    Disk 0 Windows 7 default MBR code
19:00:09.424    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS       122103 MB offset 2048
19:00:09.440    Disk 0 scanning C:\Windows\system32\drivers
19:00:14.448    Service scanning
19:00:23.152    Modules scanning
19:00:23.152    Disk 0 trace - called modules:
19:00:23.168    ntoskrnl.exe CLASSPNP.SYS disk.sys amdxata.sys storport.sys hal.dll amdsata.sys 
19:00:23.184    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8006f03060]
19:00:23.184    3 CLASSPNP.SYS[fffff8800197343f] -> nt!IofCallDriver -> [0xfffffa80067e6450]
19:00:23.184    5 amdxata.sys[fffff880010997a8] -> nt!IofCallDriver -> \Device\00000066[0xfffffa80067dc9c0]
19:00:23.402    AVAST engine scan C:\Windows
19:00:24.182    AVAST engine scan C:\Windows\system32
19:01:58.593    AVAST engine scan C:\Windows\system32\drivers
19:02:05.130    AVAST engine scan C:\Users\rtn9
19:02:08.765    AVAST engine scan C:\ProgramData
19:02:15.098    Scan finished successfully
19:06:18.557    Disk 0 MBR has been saved successfully to "C:\Users\rtn9\Desktop\MBR.dat"
19:06:18.573    The log file has been saved successfully to "C:\Users\rtn9\Desktop\aswMBR.txt"

tds

Code:

ATTFilter

19:06:38.0436 1900  TDSS rootkit removing tool 2.8.10.0 Sep 17 2012 19:23:24
19:06:40.0464 1900  ============================================================
19:06:40.0464 1900  Current date / time: 2012/09/25 19:06:40.0464
19:06:40.0464 1900  SystemInfo:
19:06:40.0464 1900  
19:06:40.0464 1900  OS Version: 6.1.7601 ServicePack: 1.0
19:06:40.0464 1900  Product type: Workstation
19:06:40.0464 1900  ComputerName: MORTEN-PC
19:06:40.0464 1900  UserName: rtn9
19:06:40.0464 1900  Windows directory: C:\Windows
19:06:40.0464 1900  System windows directory: C:\Windows
19:06:40.0464 1900  Running under WOW64
19:06:40.0464 1900  Processor architecture: Intel x64
19:06:40.0464 1900  Number of processors: 6
19:06:40.0464 1900  Page size: 0x1000
19:06:40.0464 1900  Boot type: Normal boot
19:06:40.0464 1900  ============================================================
19:07:05.0705 1900  Drive \Device\Harddisk0\DR0 - Size: 0x1DCF856000 (119.24 Gb), SectorSize: 0x200, Cylinders: 0x3CCE, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
19:07:06.0454 1900  Drive \Device\Harddisk1\DR1 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
19:07:06.0469 1900  ============================================================
19:07:06.0469 1900  \Device\Harddisk0\DR0:
19:07:06.0469 1900  MBR partitions:
19:07:06.0469 1900  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0xEE7B800
19:07:06.0469 1900  \Device\Harddisk1\DR1:
19:07:06.0469 1900  MBR partitions:
19:07:06.0469 1900  \Device\Harddisk1\DR1\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x3A384800
19:07:06.0469 1900  ============================================================
19:07:06.0469 1900  C: <-> \Device\Harddisk0\DR0\Partition1
19:07:06.0485 1900  D: <-> \Device\Harddisk1\DR1\Partition1
19:07:06.0485 1900  ============================================================
19:07:06.0485 1900  Initialize success
19:07:06.0485 1900  ============================================================
19:07:13.0851 4440  ============================================================
19:07:13.0851 4440  Scan started
19:07:13.0851 4440  Mode: Manual; 
19:07:13.0851 4440  ============================================================
19:07:14.0085 4440  ================ Scan system memory ========================
19:07:14.0085 4440  System memory - ok
19:07:14.0085 4440  ================ Scan services =============================
19:07:14.0132 4440  [ A87D604AEA360176311474C87A63BB88 ] 1394ohci        C:\Windows\system32\drivers\1394ohci.sys
19:07:14.0132 4440  1394ohci - ok
19:07:14.0147 4440  [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI            C:\Windows\system32\drivers\ACPI.sys
19:07:14.0147 4440  ACPI - ok
19:07:14.0147 4440  [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi         C:\Windows\system32\drivers\acpipmi.sys
19:07:14.0147 4440  AcpiPmi - ok
19:07:14.0147 4440  AdobeARMservice - ok
19:07:14.0178 4440  [ E12CFCF1DDBFC50948A75E6E38793225 ] AdobeFlashPlayerUpdateSvc C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
19:07:14.0178 4440  AdobeFlashPlayerUpdateSvc - ok
19:07:14.0178 4440  [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx         C:\Windows\system32\drivers\adp94xx.sys
19:07:14.0178 4440  adp94xx - ok
19:07:14.0194 4440  [ 597F78224EE9224EA1A13D6350CED962 ] adpahci         C:\Windows\system32\drivers\adpahci.sys
19:07:14.0194 4440  adpahci - ok
19:07:14.0194 4440  [ E109549C90F62FB570B9540C4B148E54 ] adpu320         C:\Windows\system32\drivers\adpu320.sys
19:07:14.0194 4440  adpu320 - ok
19:07:14.0210 4440  [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc     C:\Windows\System32\aelupsvc.dll
19:07:14.0210 4440  AeLookupSvc - ok
19:07:14.0210 4440  [ 1C7857B62DE5994A75B054A9FD4C3825 ] AFD             C:\Windows\system32\drivers\afd.sys
19:07:14.0210 4440  AFD - ok
19:07:14.0210 4440  [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440          C:\Windows\system32\drivers\agp440.sys
19:07:14.0210 4440  agp440 - ok
19:07:14.0225 4440  [ 3290D6946B5E30E70414990574883DDB ] ALG             C:\Windows\System32\alg.exe
19:07:14.0225 4440  ALG - ok
19:07:14.0225 4440  [ 5812713A477A3AD7363C7438CA2EE038 ] aliide          C:\Windows\system32\drivers\aliide.sys
19:07:14.0225 4440  aliide - ok
19:07:14.0225 4440  [ 1FF8B4431C353CE385C875F194924C0C ] amdide          C:\Windows\system32\drivers\amdide.sys
19:07:14.0225 4440  amdide - ok
19:07:14.0241 4440  [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8           C:\Windows\system32\drivers\amdk8.sys
19:07:14.0241 4440  AmdK8 - ok
19:07:14.0241 4440  [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM          C:\Windows\system32\DRIVERS\amdppm.sys
19:07:14.0241 4440  AmdPPM - ok
19:07:14.0241 4440  [ 53D8D46D51D390ABDB54ECA623165CB7 ] amdsata         C:\Windows\system32\DRIVERS\amdsata.sys
19:07:14.0241 4440  amdsata - ok
19:07:14.0256 4440  [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs          C:\Windows\system32\drivers\amdsbs.sys
19:07:14.0256 4440  amdsbs - ok
19:07:14.0256 4440  [ 75C51148154E34EB3D7BB84749A758D5 ] amdxata         C:\Windows\system32\drivers\amdxata.sys
19:07:14.0256 4440  amdxata - ok
19:07:14.0256 4440  [ 59D01FA91962C9C1E9B4022B2D3B46DB ] AppHostSvc      C:\Windows\system32\inetsrv\apphostsvc.dll
19:07:14.0272 4440  AppHostSvc - ok
19:07:14.0272 4440  [ 89A69C3F2F319B43379399547526D952 ] AppID           C:\Windows\system32\drivers\appid.sys
19:07:14.0272 4440  AppID - ok
19:07:14.0272 4440  [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc        C:\Windows\System32\appidsvc.dll
19:07:14.0272 4440  AppIDSvc - ok
19:07:14.0272 4440  [ 3977D4A871CA0D4F2ED1E7DB46829731 ] Appinfo         C:\Windows\System32\appinfo.dll
19:07:14.0288 4440  Appinfo - ok
19:07:14.0288 4440  [ 4ABA3E75A76195A3E38ED2766C962899 ] AppMgmt         C:\Windows\System32\appmgmts.dll
19:07:14.0288 4440  AppMgmt - ok
19:07:14.0288 4440  [ C484F8CEB1717C540242531DB7845C4E ] arc             C:\Windows\system32\drivers\arc.sys
19:07:14.0288 4440  arc - ok
19:07:14.0288 4440  [ 019AF6924AEFE7839F61C830227FE79C ] arcsas          C:\Windows\system32\drivers\arcsas.sys
19:07:14.0288 4440  arcsas - ok
19:07:14.0303 4440  [ E1AFEE1584C74050DE0DD16DE2A54BF3 ] AsrAppCharger   C:\Windows\system32\DRIVERS\AsrAppCharger.sys
19:07:14.0303 4440  AsrAppCharger - ok
19:07:14.0319 4440  [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac        C:\Windows\system32\DRIVERS\asyncmac.sys
19:07:14.0319 4440  AsyncMac - ok
19:07:14.0319 4440  [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi           C:\Windows\system32\drivers\atapi.sys
19:07:14.0319 4440  atapi - ok
19:07:14.0334 4440  [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
19:07:14.0334 4440  AudioEndpointBuilder - ok
19:07:14.0350 4440  [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv        C:\Windows\System32\Audiosrv.dll
19:07:14.0350 4440  AudioSrv - ok
19:07:14.0366 4440  [ FCC4933F96883FEC83D17697B75B0FDE ] AVKProxy        C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe
19:07:14.0412 4440  AVKProxy - ok
19:07:14.0412 4440  [ 29DA2D5958B352022A1BB5CE6FDB427C ] AVKService      C:\Program Files (x86)\G Data\TotalProtection\AVK\AVKService.exe
19:07:14.0428 4440  AVKService - ok
19:07:14.0444 4440  [ 9A75BDDFCE451C173CDEAEFC1921A147 ] AVKWCtl         C:\Program Files (x86)\G Data\TotalProtection\AVK\AVKWCtlX64.exe
19:07:14.0475 4440  AVKWCtl - ok
19:07:14.0475 4440  [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV        C:\Windows\System32\AxInstSV.dll
19:07:14.0475 4440  AxInstSV - ok
19:07:14.0475 4440  AxtuDrv - ok
19:07:14.0490 4440  [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv         C:\Windows\system32\drivers\bxvbda.sys
19:07:14.0490 4440  b06bdrv - ok
19:07:14.0490 4440  [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a        C:\Windows\system32\DRIVERS\b57nd60a.sys
19:07:14.0490 4440  b57nd60a - ok
19:07:14.0506 4440  [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC          C:\Windows\System32\bdesvc.dll
19:07:14.0506 4440  BDESVC - ok
19:07:14.0506 4440  [ 16A47CE2DECC9B099349A5F840654746 ] Beep            C:\Windows\system32\drivers\Beep.sys
19:07:14.0506 4440  Beep - ok
19:07:14.0506 4440  [ 82974D6A2FD19445CC5171FC378668A4 ] BFE             C:\Windows\System32\bfe.dll
19:07:14.0522 4440  BFE - ok
19:07:14.0522 4440  [ 1EA7969E3271CBC59E1730697DC74682 ] BITS            C:\Windows\System32\qmgr.dll
19:07:14.0537 4440  BITS - ok
19:07:14.0537 4440  [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive        C:\Windows\system32\DRIVERS\blbdrive.sys
19:07:14.0537 4440  blbdrive - ok
19:07:14.0537 4440  [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser          C:\Windows\system32\DRIVERS\bowser.sys
19:07:14.0537 4440  bowser - ok
19:07:14.0537 4440  [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo        C:\Windows\system32\drivers\BrFiltLo.sys
19:07:14.0537 4440  BrFiltLo - ok
19:07:14.0537 4440  [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp        C:\Windows\system32\drivers\BrFiltUp.sys
19:07:14.0537 4440  BrFiltUp - ok
19:07:14.0553 4440  [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser         C:\Windows\System32\browser.dll
19:07:14.0553 4440  Browser - ok
19:07:14.0553 4440  [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid         C:\Windows\System32\Drivers\Brserid.sys
19:07:14.0553 4440  Brserid - ok
19:07:14.0553 4440  [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm        C:\Windows\System32\Drivers\BrSerWdm.sys
19:07:14.0553 4440  BrSerWdm - ok
19:07:14.0568 4440  [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm        C:\Windows\System32\Drivers\BrUsbMdm.sys
19:07:14.0568 4440  BrUsbMdm - ok
19:07:14.0568 4440  [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer        C:\Windows\System32\Drivers\BrUsbSer.sys
19:07:14.0568 4440  BrUsbSer - ok
19:07:14.0568 4440  [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM        C:\Windows\system32\drivers\bthmodem.sys
19:07:14.0568 4440  BTHMODEM - ok
19:07:14.0568 4440  [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv         C:\Windows\system32\bthserv.dll
19:07:14.0568 4440  bthserv - ok
19:07:14.0584 4440  [ B8BD2BB284668C84865658C77574381A ] cdfs            C:\Windows\system32\DRIVERS\cdfs.sys
19:07:14.0584 4440  cdfs - ok
19:07:14.0584 4440  [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom           C:\Windows\system32\DRIVERS\cdrom.sys
19:07:14.0584 4440  cdrom - ok
19:07:14.0584 4440  [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc     C:\Windows\System32\certprop.dll
19:07:14.0584 4440  CertPropSvc - ok
19:07:14.0600 4440  [ 33B82CF69E41B38A2EC0C3CABDE80D6E ] cFosSpeed       C:\Windows\system32\DRIVERS\cfosspeed6.sys
19:07:14.0615 4440  cFosSpeed - ok
19:07:14.0615 4440  [ 760085908644D2988F1B504C3FCA6959 ] cFosSpeedS      C:\Program Files\ASRock\XFast LAN\spd.exe
19:07:14.0631 4440  cFosSpeedS - ok
19:07:14.0631 4440  [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass        C:\Windows\system32\drivers\circlass.sys
19:07:14.0631 4440  circlass - ok
19:07:14.0646 4440  [ FE1EC06F2253F691FE36217C592A0206 ] CLFS            C:\Windows\system32\CLFS.sys
19:07:14.0646 4440  CLFS - ok
19:07:14.0646 4440  [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
19:07:14.0662 4440  clr_optimization_v2.0.50727_32 - ok
19:07:14.0678 4440  [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
19:07:14.0678 4440  clr_optimization_v2.0.50727_64 - ok
19:07:14.0678 4440  [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt          C:\Windows\system32\drivers\CmBatt.sys
19:07:14.0678 4440  CmBatt - ok
19:07:14.0693 4440  [ E19D3F095812725D88F9001985B94EDD ] cmdide          C:\Windows\system32\drivers\cmdide.sys
19:07:14.0693 4440  cmdide - ok
19:07:14.0693 4440  [ 9AC4F97C2D3E93367E2148EA940CD2CD ] CNG             C:\Windows\system32\Drivers\cng.sys
19:07:14.0693 4440  CNG - ok
19:07:14.0693 4440  [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt        C:\Windows\system32\drivers\compbatt.sys
19:07:14.0693 4440  Compbatt - ok
19:07:14.0709 4440  [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus    C:\Windows\system32\DRIVERS\CompositeBus.sys
19:07:14.0709 4440  CompositeBus - ok
19:07:14.0709 4440  COMSysApp - ok
19:07:14.0709 4440  [ 1C827878A998C18847245FE1F34EE597 ] crcdisk         C:\Windows\system32\drivers\crcdisk.sys
19:07:14.0709 4440  crcdisk - ok
19:07:14.0709 4440  [ 4F5414602E2544A4554D95517948B705 ] CryptSvc        C:\Windows\system32\cryptsvc.dll
19:07:14.0724 4440  CryptSvc - ok
19:07:14.0724 4440  [ 54DA3DFD29ED9F1619B6F53F3CE55E49 ] CSC             C:\Windows\system32\drivers\csc.sys
19:07:14.0724 4440  CSC - ok
19:07:14.0740 4440  [ 3AB183AB4D2C79DCF459CD2C1266B043 ] CscService      C:\Windows\System32\cscsvc.dll
19:07:14.0740 4440  CscService - ok
19:07:14.0740 4440  [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch      C:\Windows\system32\rpcss.dll
19:07:14.0756 4440  DcomLaunch - ok
19:07:14.0756 4440  [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc       C:\Windows\System32\defragsvc.dll
19:07:14.0756 4440  defragsvc - ok
19:07:14.0756 4440  [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC            C:\Windows\system32\Drivers\dfsc.sys
19:07:14.0756 4440  DfsC - ok
19:07:14.0771 4440  [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp            C:\Windows\system32\dhcpcore.dll
19:07:14.0771 4440  Dhcp - ok
19:07:14.0771 4440  [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache        C:\Windows\system32\drivers\discache.sys
19:07:14.0771 4440  discache - ok
19:07:14.0771 4440  [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk            C:\Windows\system32\drivers\disk.sys
19:07:14.0771 4440  Disk - ok
19:07:14.0787 4440  [ 5DB085A8A6600BE6401F2B24EECB5415 ] dmvsc           C:\Windows\system32\drivers\dmvsc.sys
19:07:14.0787 4440  dmvsc - ok
19:07:14.0787 4440  [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache        C:\Windows\System32\dnsrslvr.dll
19:07:14.0787 4440  Dnscache - ok
19:07:14.0787 4440  [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc         C:\Windows\System32\dot3svc.dll
19:07:14.0787 4440  dot3svc - ok
19:07:14.0802 4440  [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS             C:\Windows\system32\dps.dll
19:07:14.0802 4440  DPS - ok
19:07:14.0802 4440  [ 9B19F34400D24DF84C858A421C205754 ] drmkaud         C:\Windows\system32\drivers\drmkaud.sys
19:07:14.0802 4440  drmkaud - ok
19:07:14.0818 4440  [ F5BEE30450E18E6B83A5012C100616FD ] DXGKrnl         C:\Windows\System32\drivers\dxgkrnl.sys
19:07:14.0818 4440  DXGKrnl - ok
19:07:14.0818 4440  [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost         C:\Windows\System32\eapsvc.dll
19:07:14.0818 4440  EapHost - ok
19:07:14.0849 4440  [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv           C:\Windows\system32\drivers\evbda.sys
19:07:14.0865 4440  ebdrv - ok
19:07:14.0880 4440  [ C118A82CD78818C29AB228366EBF81C3 ] EFS             C:\Windows\System32\lsass.exe
19:07:14.0880 4440  EFS - ok
19:07:14.0880 4440  [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr         C:\Windows\ehome\ehRecvr.exe
19:07:14.0896 4440  ehRecvr - ok
19:07:14.0912 4440  [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched         C:\Windows\ehome\ehsched.exe
19:07:14.0912 4440  ehSched - ok
19:07:14.0927 4440  [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor         C:\Windows\system32\drivers\elxstor.sys
19:07:14.0927 4440  elxstor - ok
19:07:14.0927 4440  [ 34A3C54752046E79A126E15C51DB409B ] ErrDev          C:\Windows\system32\drivers\errdev.sys
19:07:14.0927 4440  ErrDev - ok
19:07:14.0927 4440  [ D182C5A0D436C8FD8C08A5424A3448FA ] EtronHub3       C:\Windows\system32\Drivers\EtronHub3.sys
19:07:14.0927 4440  EtronHub3 - ok
19:07:14.0943 4440  [ CAD747ACEB8E693B3D92613655602219 ] EtronXHCI       C:\Windows\system32\Drivers\EtronXHCI.sys
19:07:14.0943 4440  EtronXHCI - ok
19:07:14.0943 4440  [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem     C:\Windows\system32\es.dll
19:07:14.0943 4440  EventSystem - ok
19:07:14.0958 4440  [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat           C:\Windows\system32\drivers\exfat.sys
19:07:14.0958 4440  exfat - ok
19:07:14.0958 4440  [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat         C:\Windows\system32\drivers\fastfat.sys
19:07:14.0958 4440  fastfat - ok
19:07:14.0958 4440  [ D765D19CD8EF61F650C384F62FAC00AB ] fdc             C:\Windows\system32\drivers\fdc.sys
19:07:14.0958 4440  fdc - ok
19:07:14.0958 4440  [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost         C:\Windows\system32\fdPHost.dll
19:07:14.0958 4440  fdPHost - ok
19:07:14.0974 4440  [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub        C:\Windows\system32\fdrespub.dll
19:07:14.0974 4440  FDResPub - ok
19:07:14.0974 4440  [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo        C:\Windows\system32\drivers\fileinfo.sys
19:07:14.0974 4440  FileInfo - ok
19:07:14.0974 4440  [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace       C:\Windows\system32\drivers\filetrace.sys
19:07:14.0974 4440  Filetrace - ok
19:07:14.0974 4440  [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk        C:\Windows\system32\drivers\flpydisk.sys
19:07:14.0974 4440  flpydisk - ok
19:07:14.0990 4440  [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr          C:\Windows\system32\drivers\fltmgr.sys
19:07:14.0990 4440  FltMgr - ok
19:07:14.0990 4440  [ 7C3C4B4C951EC1BDFD4F769D05E2CC68 ] FNETURPX        C:\Windows\system32\drivers\FNETURPX.SYS
19:07:14.0990 4440  FNETURPX - ok
19:07:15.0005 4440  [ 5C4CB4086FB83115B153E47ADD961A0C ] FontCache       C:\Windows\system32\FntCache.dll
19:07:15.0005 4440  FontCache - ok
19:07:15.0005 4440  [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
19:07:15.0021 4440  FontCache3.0.0.0 - ok
19:07:15.0021 4440  [ D43703496149971890703B4B1B723EAC ] FsDepends       C:\Windows\system32\drivers\FsDepends.sys
19:07:15.0021 4440  FsDepends - ok
19:07:15.0036 4440  [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec          C:\Windows\system32\drivers\Fs_Rec.sys
19:07:15.0036 4440  Fs_Rec - ok
19:07:15.0036 4440  [ 1F7B25B858FA27015169FE95E54108ED ] fvevol          C:\Windows\system32\DRIVERS\fvevol.sys
19:07:15.0036 4440  fvevol - ok
19:07:15.0036 4440  [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx        C:\Windows\system32\drivers\gagp30kx.sys
19:07:15.0036 4440  gagp30kx - ok
19:07:15.0052 4440  [ B432E7404DF28908D80A4ED902A73F97 ] GDBackupSvc     C:\Program Files (x86)\G Data\TotalProtection\AVKBackup\AVKBackupService.exe
19:07:15.0114 4440  GDBackupSvc - ok
19:07:15.0114 4440  [ 116F4672A804DA33E1159C005AE88B9C ] GDBehave        C:\Windows\system32\drivers\GDBehave.sys
19:07:15.0114 4440  GDBehave - ok
19:07:15.0130 4440  [ 2922B4D0AA4095797E66D87F08CA4D72 ] GDFwSvc         C:\Program Files (x86)\G Data\TotalProtection\Firewall\GDFwSvcx64.exe
19:07:15.0177 4440  GDFwSvc - ok
19:07:15.0177 4440  [ E02AC68F1FC31D38EAD729E00BD68C93 ] GDMnIcpt        C:\Windows\system32\drivers\MiniIcpt.sys
19:07:15.0177 4440  GDMnIcpt - ok
19:07:15.0177 4440  [ 290DDB8C97249F99569B77E9DF2F76FC ] GDPkIcpt        C:\Windows\system32\drivers\PktIcpt.sys
19:07:15.0177 4440  GDPkIcpt - ok
19:07:15.0192 4440  [ 110C6DC36EA9F5DA664A584756B1B297 ] GDScan          C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe
19:07:15.0224 4440  GDScan - ok
19:07:15.0239 4440  [ 0567B5641DF3C52FB4E6B623726669ED ] GDTunerSvc      C:\Program Files (x86)\G Data\TotalProtection\AVKTuner\AVKTunerService.exe
19:07:15.0286 4440  GDTunerSvc - ok
19:07:15.0286 4440  [ 876D6FA58981D073DD4063225370B12F ] gdwfpcd         C:\Windows\system32\drivers\gdwfpcd64.sys
19:07:15.0286 4440  gdwfpcd - ok
19:07:15.0302 4440  GLogin - ok
19:07:15.0302 4440  [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc           C:\Windows\System32\gpsvc.dll
19:07:15.0317 4440  gpsvc - ok
19:07:15.0317 4440  [ 9580CBF03D2EE08BD1C0D701AAE4092A ] GRD             C:\Windows\system32\drivers\GRD.sys
19:07:15.0317 4440  GRD - ok
19:07:15.0317 4440  [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir        C:\Windows\system32\drivers\hcw85cir.sys
19:07:15.0317 4440  hcw85cir - ok
19:07:15.0317 4440  [ 975761C778E33CD22498059B91E7373A ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
19:07:15.0317 4440  HdAudAddService - ok
19:07:15.0333 4440  [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus        C:\Windows\system32\DRIVERS\HDAudBus.sys
19:07:15.0333 4440  HDAudBus - ok
19:07:15.0333 4440  [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt         C:\Windows\system32\drivers\HidBatt.sys
19:07:15.0333 4440  HidBatt - ok
19:07:15.0333 4440  [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth          C:\Windows\system32\drivers\hidbth.sys
19:07:15.0333 4440  HidBth - ok
19:07:15.0333 4440  [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr           C:\Windows\system32\drivers\hidir.sys
19:07:15.0333 4440  HidIr - ok
19:07:15.0348 4440  [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv         C:\Windows\system32\hidserv.dll
19:07:15.0348 4440  hidserv - ok
19:07:15.0348 4440  [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb          C:\Windows\system32\DRIVERS\hidusb.sys
19:07:15.0348 4440  HidUsb - ok
19:07:15.0348 4440  [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc          C:\Windows\system32\kmsvc.dll
19:07:15.0348 4440  hkmsvc - ok
19:07:15.0364 4440  [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener C:\Windows\system32\ListSvc.dll
19:07:15.0364 4440  HomeGroupListener - ok
19:07:15.0364 4440  [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider C:\Windows\system32\provsvc.dll
19:07:15.0364 4440  HomeGroupProvider - ok
19:07:15.0364 4440  [ 3CD18F0B3681FB267E67763CC3152D4E ] HookCentre      C:\Windows\system32\drivers\HookCentre.sys
19:07:15.0364 4440  HookCentre - ok
19:07:15.0380 4440  [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD          C:\Windows\system32\drivers\HpSAMD.sys
19:07:15.0380 4440  HpSAMD - ok
19:07:15.0380 4440  [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP            C:\Windows\system32\drivers\HTTP.sys
19:07:15.0380 4440  HTTP - ok
19:07:15.0380 4440  [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy        C:\Windows\system32\drivers\hwpolicy.sys
19:07:15.0395 4440  hwpolicy - ok
19:07:15.0395 4440  [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt        C:\Windows\system32\drivers\i8042prt.sys
19:07:15.0395 4440  i8042prt - ok
19:07:15.0395 4440  [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV         C:\Windows\system32\drivers\iaStorV.sys
19:07:15.0395 4440  iaStorV - ok
19:07:15.0411 4440  [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc           C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
19:07:15.0426 4440  idsvc - ok
19:07:15.0442 4440  [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp           C:\Windows\system32\drivers\iirsp.sys
19:07:15.0442 4440  iirsp - ok
19:07:15.0442 4440  [ FCD84C381E0140AF901E58D48882D26B ] IKEEXT          C:\Windows\System32\ikeext.dll
19:07:15.0442 4440  IKEEXT - ok
19:07:15.0473 4440  [ C7124DA48E557D8F88D0D7F1254557F4 ] IntcAzAudAddService C:\Windows\system32\drivers\RTKVHD64.sys
19:07:15.0489 4440  IntcAzAudAddService - ok
19:07:15.0489 4440  [ F00F20E70C6EC3AA366910083A0518AA ] intelide        C:\Windows\system32\drivers\intelide.sys
19:07:15.0489 4440  intelide - ok
19:07:15.0504 4440  [ ADA036632C664CAA754079041CF1F8C1 ] intelppm        C:\Windows\system32\drivers\intelppm.sys
19:07:15.0504 4440  intelppm - ok
19:07:15.0504 4440  [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum       C:\Windows\system32\ipbusenum.dll
19:07:15.0504 4440  IPBusEnum - ok
19:07:15.0504 4440  [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver  C:\Windows\system32\DRIVERS\ipfltdrv.sys
19:07:15.0504 4440  IpFilterDriver - ok
19:07:15.0520 4440  [ A34A587FFFD45FA649FBA6D03784D257 ] iphlpsvc        C:\Windows\System32\iphlpsvc.dll
19:07:15.0520 4440  iphlpsvc - ok
19:07:15.0520 4440  [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV         C:\Windows\system32\drivers\IPMIDrv.sys
19:07:15.0520 4440  IPMIDRV - ok
19:07:15.0520 4440  [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT           C:\Windows\system32\drivers\ipnat.sys
19:07:15.0520 4440  IPNAT - ok
19:07:15.0536 4440  [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM          C:\Windows\system32\drivers\irenum.sys
19:07:15.0536 4440  IRENUM - ok
19:07:15.0536 4440  [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp          C:\Windows\system32\drivers\isapnp.sys
19:07:15.0536 4440  isapnp - ok
19:07:15.0536 4440  [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt        C:\Windows\system32\drivers\msiscsi.sys
19:07:15.0536 4440  iScsiPrt - ok
19:07:15.0551 4440  [ 1D7AAB58F4E21697AF8F46EAA81823DD ] k57nd60a        C:\Windows\system32\DRIVERS\k57nd60a.sys
19:07:15.0551 4440  k57nd60a - ok
19:07:15.0551 4440  [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass        C:\Windows\system32\DRIVERS\kbdclass.sys
19:07:15.0551 4440  kbdclass - ok
19:07:15.0551 4440  [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid          C:\Windows\system32\DRIVERS\kbdhid.sys
19:07:15.0551 4440  kbdhid - ok
19:07:15.0551 4440  [ C118A82CD78818C29AB228366EBF81C3 ] KeyIso          C:\Windows\system32\lsass.exe
19:07:15.0551 4440  KeyIso - ok
19:07:15.0567 4440  [ 97A7070AEA4C058B6418519E869A63B4 ] KSecDD          C:\Windows\system32\Drivers\ksecdd.sys
19:07:15.0567 4440  KSecDD - ok
19:07:15.0567 4440  [ 26C43A7C2862447EC59DEDA188D1DA07 ] KSecPkg         C:\Windows\system32\Drivers\ksecpkg.sys
19:07:15.0567 4440  KSecPkg - ok
19:07:15.0567 4440  [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk         C:\Windows\system32\drivers\ksthunk.sys
19:07:15.0567 4440  ksthunk - ok
19:07:15.0582 4440  [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm           C:\Windows\system32\msdtckrm.dll
19:07:15.0582 4440  KtmRm - ok
19:07:15.0582 4440  [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer    C:\Windows\system32\srvsvc.dll
19:07:15.0582 4440  LanmanServer - ok
19:07:15.0582 4440  [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
19:07:15.0598 4440  LanmanWorkstation - ok
19:07:15.0598 4440  [ 1538831CF8AD2979A04C423779465827 ] lltdio          C:\Windows\system32\DRIVERS\lltdio.sys
19:07:15.0598 4440  lltdio - ok
19:07:15.0598 4440  [ C1185803384AB3FEED115F79F109427F ] lltdsvc         C:\Windows\System32\lltdsvc.dll
19:07:15.0598 4440  lltdsvc - ok
19:07:15.0598 4440  [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts         C:\Windows\System32\lmhsvc.dll
19:07:15.0614 4440  lmhosts - ok
19:07:15.0614 4440  [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC          C:\Windows\system32\drivers\lsi_fc.sys
19:07:15.0614 4440  LSI_FC - ok
19:07:15.0614 4440  [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS         C:\Windows\system32\drivers\lsi_sas.sys
19:07:15.0614 4440  LSI_SAS - ok
19:07:15.0614 4440  [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2        C:\Windows\system32\drivers\lsi_sas2.sys
19:07:15.0614 4440  LSI_SAS2 - ok
19:07:15.0629 4440  [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI        C:\Windows\system32\drivers\lsi_scsi.sys
19:07:15.0629 4440  LSI_SCSI - ok
19:07:15.0629 4440  [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv           C:\Windows\system32\drivers\luafv.sys
19:07:15.0629 4440  luafv - ok
19:07:15.0629 4440  [ B9FC4CCE5758B816F27DD4D1EED11841 ] MBAMProtector   C:\Windows\system32\drivers\mbam.sys
19:07:15.0629 4440  MBAMProtector - ok
19:07:15.0629 4440  [ 0DCF16B1449811EFA47AB52CAC84093C ] MBAMScheduler   C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
19:07:15.0660 4440  MBAMScheduler - ok
19:07:15.0676 4440  [ 9EAABA4D601004BEA4DAA6E146E19A96 ] MBAMService     C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
19:07:15.0676 4440  MBAMService - ok
19:07:15.0676 4440  [ 8FF2D95CBA49B405C5DE27039FF0BF35 ] MBfilt          C:\Windows\system32\drivers\MBfilt64.sys
19:07:15.0676 4440  MBfilt - ok
19:07:15.0676 4440  [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc         C:\Windows\system32\Mcx2Svc.dll
19:07:15.0692 4440  Mcx2Svc - ok
19:07:15.0692 4440  [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas         C:\Windows\system32\drivers\megasas.sys
19:07:15.0692 4440  megasas - ok
19:07:15.0692 4440  [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR          C:\Windows\system32\drivers\MegaSR.sys
19:07:15.0692 4440  MegaSR - ok
19:07:15.0692 4440  [ E40E80D0304A73E8D269F7141D77250B ] MMCSS           C:\Windows\system32\mmcss.dll
19:07:15.0707 4440  MMCSS - ok
19:07:15.0707 4440  [ 800BA92F7010378B09F9ED9270F07137 ] Modem           C:\Windows\system32\drivers\modem.sys
19:07:15.0707 4440  Modem - ok
19:07:15.0707 4440  [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor         C:\Windows\system32\DRIVERS\monitor.sys
19:07:15.0707 4440  monitor - ok
19:07:15.0707 4440  [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass        C:\Windows\system32\DRIVERS\mouclass.sys
19:07:15.0707 4440  mouclass - ok
19:07:15.0707 4440  [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid          C:\Windows\system32\DRIVERS\mouhid.sys
19:07:15.0707 4440  mouhid - ok
19:07:15.0723 4440  [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr        C:\Windows\system32\drivers\mountmgr.sys
19:07:15.0723 4440  mountmgr - ok
19:07:15.0723 4440  [ CB8AF049AC9BE419A77ADAE288673359 ] MozillaMaintenance C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
19:07:15.0738 4440  MozillaMaintenance - ok
19:07:15.0738 4440  [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio            C:\Windows\system32\drivers\mpio.sys
19:07:15.0754 4440  mpio - ok
19:07:15.0754 4440  [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv          C:\Windows\system32\drivers\mpsdrv.sys
19:07:15.0754 4440  mpsdrv - ok
19:07:15.0754 4440  [ 54FFC9C8898113ACE189D4AA7199D2C1 ] MpsSvc          C:\Windows\system32\mpssvc.dll
19:07:15.0770 4440  MpsSvc - ok
19:07:15.0770 4440  [ DC722758B8261E1ABAFD31A3C0A66380 ] MRxDAV          C:\Windows\system32\drivers\mrxdav.sys
19:07:15.0770 4440  MRxDAV - ok
19:07:15.0770 4440  [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb          C:\Windows\system32\DRIVERS\mrxsmb.sys
19:07:15.0770 4440  mrxsmb - ok
19:07:15.0785 4440  [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10        C:\Windows\system32\DRIVERS\mrxsmb10.sys
19:07:15.0785 4440  mrxsmb10 - ok
19:07:15.0785 4440  [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20        C:\Windows\system32\DRIVERS\mrxsmb20.sys
19:07:15.0785 4440  mrxsmb20 - ok
19:07:15.0785 4440  [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci          C:\Windows\system32\drivers\msahci.sys
19:07:15.0785 4440  msahci - ok
19:07:15.0785 4440  [ DB801A638D011B9633829EB6F663C900 ] msdsm           C:\Windows\system32\drivers\msdsm.sys
19:07:15.0801 4440  msdsm - ok
19:07:15.0801 4440  [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC           C:\Windows\System32\msdtc.exe
19:07:15.0801 4440  MSDTC - ok
19:07:15.0801 4440  [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs            C:\Windows\system32\drivers\Msfs.sys
19:07:15.0801 4440  Msfs - ok
19:07:15.0801 4440  [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf       C:\Windows\System32\drivers\mshidkmdf.sys
19:07:15.0801 4440  mshidkmdf - ok
19:07:15.0801 4440  [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv        C:\Windows\system32\drivers\msisadrv.sys
19:07:15.0816 4440  msisadrv - ok
19:07:15.0816 4440  [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI         C:\Windows\system32\iscsiexe.dll
19:07:15.0816 4440  MSiSCSI - ok
19:07:15.0816 4440  msiserver - ok
19:07:15.0816 4440  [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV         C:\Windows\system32\drivers\MSKSSRV.sys
19:07:15.0816 4440  MSKSSRV - ok
19:07:15.0816 4440  [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK        C:\Windows\system32\drivers\MSPCLOCK.sys
19:07:15.0816 4440  MSPCLOCK - ok
19:07:15.0832 4440  [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM           C:\Windows\system32\drivers\MSPQM.sys
19:07:15.0832 4440  MSPQM - ok
19:07:15.0832 4440  [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC           C:\Windows\system32\drivers\MsRPC.sys
19:07:15.0832 4440  MsRPC - ok
19:07:15.0832 4440  [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios        C:\Windows\system32\DRIVERS\mssmbios.sys
19:07:15.0832 4440  mssmbios - ok
19:07:15.0848 4440  [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE           C:\Windows\system32\drivers\MSTEE.sys
19:07:15.0848 4440  MSTEE - ok
19:07:15.0848 4440  [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig        C:\Windows\system32\drivers\MTConfig.sys
19:07:15.0848 4440  MTConfig - ok
19:07:15.0848 4440  [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup             C:\Windows\system32\Drivers\mup.sys
19:07:15.0848 4440  Mup - ok
19:07:15.0848 4440  [ 582AC6D9873E31DFA28A4547270862DD ] napagent        C:\Windows\system32\qagentRT.dll
19:07:15.0863 4440  napagent - ok
19:07:15.0863 4440  [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP     C:\Windows\system32\DRIVERS\nwifi.sys
19:07:15.0863 4440  NativeWifiP - ok
19:07:15.0879 4440  [ 760E38053BF56E501D562B70AD796B88 ] NDIS            C:\Windows\system32\drivers\ndis.sys
19:07:15.0879 4440  NDIS - ok
19:07:15.0879 4440  [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap         C:\Windows\system32\DRIVERS\ndiscap.sys
19:07:15.0879 4440  NdisCap - ok
19:07:15.0894 4440  [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi        C:\Windows\system32\DRIVERS\ndistapi.sys
19:07:15.0894 4440  NdisTapi - ok
19:07:15.0894 4440  [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio         C:\Windows\system32\DRIVERS\ndisuio.sys
19:07:15.0894 4440  Ndisuio - ok
19:07:15.0894 4440  [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan         C:\Windows\system32\DRIVERS\ndiswan.sys
19:07:15.0894 4440  NdisWan - ok
19:07:15.0894 4440  [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy         C:\Windows\system32\drivers\NDProxy.sys
19:07:15.0894 4440  NDProxy - ok
19:07:15.0894 4440  [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS         C:\Windows\system32\DRIVERS\netbios.sys
19:07:15.0894 4440  NetBIOS - ok
19:07:15.0910 4440  [ 09594D1089C523423B32A4229263F068 ] NetBT           C:\Windows\system32\DRIVERS\netbt.sys
19:07:15.0910 4440  NetBT - ok
19:07:15.0910 4440  [ C118A82CD78818C29AB228366EBF81C3 ] Netlogon        C:\Windows\system32\lsass.exe
19:07:15.0910 4440  Netlogon - ok
19:07:15.0926 4440  [ 847D3AE376C0817161A14A82C8922A9E ] Netman          C:\Windows\System32\netman.dll
19:07:15.0926 4440  Netman - ok
19:07:15.0926 4440  [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm        C:\Windows\System32\netprofm.dll
19:07:15.0926 4440  netprofm - ok
19:07:15.0941 4440  [ 3E5A36127E201DDF663176B66828FAFE ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
19:07:15.0941 4440  NetTcpPortSharing - ok
19:07:15.0941 4440  [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960         C:\Windows\system32\drivers\nfrd960.sys
19:07:15.0957 4440  nfrd960 - ok
19:07:15.0957 4440  [ 1EE99A89CC788ADA662441D1E9830529 ] NlaSvc          C:\Windows\System32\nlasvc.dll
19:07:15.0957 4440  NlaSvc - ok
19:07:15.0957 4440  [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs            C:\Windows\system32\drivers\Npfs.sys
19:07:15.0957 4440  Npfs - ok
19:07:15.0957 4440  [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi             C:\Windows\system32\nsisvc.dll
19:07:15.0972 4440  nsi - ok
19:07:15.0972 4440  [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy        C:\Windows\system32\drivers\nsiproxy.sys
19:07:15.0972 4440  nsiproxy - ok
19:07:15.0988 4440  [ A2F74975097F52A00745F9637451FDD8 ] Ntfs            C:\Windows\system32\drivers\Ntfs.sys
19:07:15.0988 4440  Ntfs - ok
19:07:16.0004 4440  [ 9899284589F75FA8724FF3D16AED75C1 ] Null            C:\Windows\system32\drivers\Null.sys
19:07:16.0004 4440  Null - ok
19:07:16.0004 4440  [ 1F07B814C0BB5AABA703ABFF1F31F2E8 ] NVHDA           C:\Windows\system32\drivers\nvhda64v.sys
19:07:16.0004 4440  NVHDA - ok
19:07:16.0160 4440  [ BF7A24A71E1932200D864BC1CE15E596 ] nvlddmkm        C:\Windows\system32\DRIVERS\nvlddmkm.sys
19:07:16.0253 4440  nvlddmkm - ok
19:07:16.0253 4440  [ 0A92CB65770442ED0DC44834632F66AD ] nvraid          C:\Windows\system32\drivers\nvraid.sys
19:07:16.0253 4440  nvraid - ok
19:07:16.0269 4440  [ DAB0E87525C10052BF65F06152F37E4A ] nvstor          C:\Windows\system32\drivers\nvstor.sys
19:07:16.0269 4440  nvstor - ok
19:07:16.0269 4440  [ 43F91595049DE14C4B61D1E76436164F ] nvsvc           C:\Windows\system32\nvvsvc.exe
19:07:16.0284 4440  nvsvc - ok
19:07:16.0284 4440  [ 322B69422836F97B76F4AA59B47507BA ] nvUpdatusService C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
19:07:16.0300 4440  nvUpdatusService - ok
19:07:16.0300 4440  [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp          C:\Windows\system32\drivers\nv_agp.sys
19:07:16.0300 4440  nv_agp - ok
19:07:16.0300 4440  [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394        C:\Windows\system32\drivers\ohci1394.sys
19:07:16.0300 4440  ohci1394 - ok
19:07:16.0316 4440  [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc        C:\Windows\system32\pnrpsvc.dll
19:07:16.0316 4440  p2pimsvc - ok
19:07:16.0316 4440  [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc          C:\Windows\system32\p2psvc.dll
19:07:16.0331 4440  p2psvc - ok
19:07:16.0331 4440  [ 0086431C29C35BE1DBC43F52CC273887 ] Parport         C:\Windows\system32\drivers\parport.sys
19:07:16.0331 4440  Parport - ok
19:07:16.0331 4440  [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr         C:\Windows\system32\drivers\partmgr.sys
19:07:16.0331 4440  partmgr - ok
19:07:16.0331 4440  [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc          C:\Windows\System32\pcasvc.dll
19:07:16.0331 4440  PcaSvc - ok
19:07:16.0347 4440  [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci             C:\Windows\system32\drivers\pci.sys
19:07:16.0347 4440  pci - ok
19:07:16.0347 4440  [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide          C:\Windows\system32\drivers\pciide.sys
19:07:16.0347 4440  pciide - ok
19:07:16.0347 4440  [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia          C:\Windows\system32\drivers\pcmcia.sys
19:07:16.0347 4440  pcmcia - ok
19:07:16.0362 4440  [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw             C:\Windows\system32\drivers\pcw.sys
19:07:16.0362 4440  pcw - ok
19:07:16.0362 4440  [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH          C:\Windows\system32\drivers\peauth.sys
19:07:16.0362 4440  PEAUTH - ok
19:07:16.0378 4440  [ B9B0A4299DD2D76A4243F75FD54DC680 ] PeerDistSvc     C:\Windows\system32\peerdistsvc.dll
19:07:16.0394 4440  PeerDistSvc - ok
19:07:16.0409 4440  [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost        C:\Windows\SysWow64\perfhost.exe
19:07:16.0425 4440  PerfHost - ok
19:07:16.0440 4440  [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla             C:\Windows\system32\pla.dll
19:07:16.0440 4440  pla - ok
19:07:16.0456 4440  [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay        C:\Windows\system32\umpnpmgr.dll
19:07:16.0456 4440  PlugPlay - ok
19:07:16.0456 4440  [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg     C:\Windows\system32\pnrpauto.dll
19:07:16.0456 4440  PNRPAutoReg - ok
19:07:16.0456 4440  [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc         C:\Windows\system32\pnrpsvc.dll
19:07:16.0472 4440  PNRPsvc - ok
19:07:16.0472 4440  [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent     C:\Windows\System32\ipsecsvc.dll
19:07:16.0472 4440  PolicyAgent - ok
19:07:16.0487 4440  [ 6BA9D927DDED70BD1A9CADED45F8B184 ] Power           C:\Windows\system32\umpo.dll
19:07:16.0487 4440  Power - ok
19:07:16.0487 4440  [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport    C:\Windows\system32\DRIVERS\raspptp.sys
19:07:16.0487 4440  PptpMiniport - ok
19:07:16.0487 4440  [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor       C:\Windows\system32\drivers\processr.sys
19:07:16.0487 4440  Processor - ok
19:07:16.0503 4440  [ 53E83F1F6CF9D62F32801CF66D8352A8 ] ProfSvc         C:\Windows\system32\profsvc.dll
19:07:16.0503 4440  ProfSvc - ok
19:07:16.0503 4440  [ C118A82CD78818C29AB228366EBF81C3 ] ProtectedStorage C:\Windows\system32\lsass.exe
19:07:16.0503 4440  ProtectedStorage - ok
19:07:16.0503 4440  [ 0557CF5A2556BD58E26384169D72438D ] Psched          C:\Windows\system32\DRIVERS\pacer.sys
19:07:16.0503 4440  Psched - ok
19:07:16.0518 4440  [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300          C:\Windows\system32\drivers\ql2300.sys
19:07:16.0534 4440  ql2300 - ok
19:07:16.0534 4440  [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx          C:\Windows\system32\drivers\ql40xx.sys
19:07:16.0534 4440  ql40xx - ok
19:07:16.0534 4440  [ 906191634E99AEA92C4816150BDA3732 ] QWAVE           C:\Windows\system32\qwave.dll
19:07:16.0534 4440  QWAVE - ok
19:07:16.0550 4440  [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv        C:\Windows\system32\drivers\qwavedrv.sys
19:07:16.0550 4440  QWAVEdrv - ok
19:07:16.0550 4440  [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd          C:\Windows\system32\DRIVERS\rasacd.sys
19:07:16.0550 4440  RasAcd - ok
19:07:16.0550 4440  [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn     C:\Windows\system32\DRIVERS\AgileVpn.sys
19:07:16.0550 4440  RasAgileVpn - ok
19:07:16.0550 4440  [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto         C:\Windows\System32\rasauto.dll
19:07:16.0550 4440  RasAuto - ok
19:07:16.0565 4440  [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp         C:\Windows\system32\DRIVERS\rasl2tp.sys
19:07:16.0565 4440  Rasl2tp - ok
19:07:16.0565 4440  [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan          C:\Windows\System32\rasmans.dll
19:07:16.0565 4440  RasMan - ok
19:07:16.0565 4440  [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe        C:\Windows\system32\DRIVERS\raspppoe.sys
19:07:16.0565 4440  RasPppoe - ok
19:07:16.0581 4440  [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp         C:\Windows\system32\DRIVERS\rassstp.sys
19:07:16.0581 4440  RasSstp - ok
19:07:16.0581 4440  [ 77F665941019A1594D887A74F301FA2F ] rdbss           C:\Windows\system32\DRIVERS\rdbss.sys
19:07:16.0581 4440  rdbss - ok
19:07:16.0581 4440  [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus          C:\Windows\system32\DRIVERS\rdpbus.sys
19:07:16.0581 4440  rdpbus - ok
19:07:16.0596 4440  [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD          C:\Windows\system32\DRIVERS\RDPCDD.sys
19:07:16.0596 4440  RDPCDD - ok
19:07:16.0596 4440  [ 1B6163C503398B23FF8B939C67747683 ] RDPDR           C:\Windows\system32\drivers\rdpdr.sys
19:07:16.0596 4440  RDPDR - ok
19:07:16.0596 4440  [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD        C:\Windows\system32\drivers\rdpencdd.sys
19:07:16.0596 4440  RDPENCDD - ok
19:07:16.0596 4440  [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP        C:\Windows\system32\drivers\rdprefmp.sys
19:07:16.0596 4440  RDPREFMP - ok
19:07:16.0612 4440  [ 70CBA1A0C98600A2AA1863479B35CB90 ] RdpVideoMiniport C:\Windows\system32\drivers\rdpvideominiport.sys
19:07:16.0612 4440  RdpVideoMiniport - ok
19:07:16.0612 4440  [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD           C:\Windows\system32\drivers\RDPWD.sys
19:07:16.0612 4440  RDPWD - ok
19:07:16.0612 4440  [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost        C:\Windows\system32\drivers\rdyboost.sys
19:07:16.0628 4440  rdyboost - ok
19:07:16.0628 4440  [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess    C:\Windows\System32\mprdim.dll
19:07:16.0628 4440  RemoteAccess - ok
19:07:16.0628 4440  [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry  C:\Windows\system32\regsvc.dll
19:07:16.0628 4440  RemoteRegistry - ok
19:07:16.0628 4440  [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper    C:\Windows\System32\RpcEpMap.dll
19:07:16.0643 4440  RpcEptMapper - ok
19:07:16.0643 4440  [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator      C:\Windows\system32\locator.exe
19:07:16.0643 4440  RpcLocator - ok
19:07:16.0643 4440  [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs           C:\Windows\system32\rpcss.dll
19:07:16.0643 4440  RpcSs - ok
19:07:16.0659 4440  [ DDC86E4F8E7456261E637E3552E804FF ] rspndr          C:\Windows\system32\DRIVERS\rspndr.sys
19:07:16.0659 4440  rspndr - ok
19:07:16.0659 4440  [ E60C0A09F997826C7627B244195AB581 ] s3cap           C:\Windows\system32\drivers\vms3cap.sys
19:07:16.0659 4440  s3cap - ok
19:07:16.0659 4440  [ C118A82CD78818C29AB228366EBF81C3 ] SamSs           C:\Windows\system32\lsass.exe
19:07:16.0659 4440  SamSs - ok
19:07:16.0659 4440  [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port        C:\Windows\system32\drivers\sbp2port.sys
19:07:16.0659 4440  sbp2port - ok
19:07:16.0674 4440  [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr        C:\Windows\System32\SCardSvr.dll
19:07:16.0674 4440  SCardSvr - ok
19:07:16.0674 4440  [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter        C:\Windows\system32\DRIVERS\scfilter.sys
19:07:16.0674 4440  scfilter - ok
19:07:16.0690 4440  [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule        C:\Windows\system32\schedsvc.dll
19:07:16.0690 4440  Schedule - ok
19:07:16.0690 4440  [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc     C:\Windows\System32\certprop.dll
19:07:16.0690 4440  SCPolicySvc - ok
19:07:16.0706 4440  [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC          C:\Windows\System32\SDRSVC.dll
19:07:16.0706 4440  SDRSVC - ok
19:07:16.0706 4440  [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv          C:\Windows\system32\drivers\secdrv.sys
19:07:16.0706 4440  secdrv - ok
19:07:16.0706 4440  [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon        C:\Windows\system32\seclogon.dll
19:07:16.0706 4440  seclogon - ok
19:07:16.0706 4440  [ C32AB8FA018EF34C0F113BD501436D21 ] SENS            C:\Windows\System32\sens.dll
19:07:16.0721 4440  SENS - ok
19:07:16.0721 4440  [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc        C:\Windows\system32\sensrsvc.dll
19:07:16.0721 4440  SensrSvc - ok
19:07:16.0721 4440  [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum         C:\Windows\system32\drivers\serenum.sys
19:07:16.0721 4440  Serenum - ok
19:07:16.0721 4440  [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial          C:\Windows\system32\drivers\serial.sys
19:07:16.0721 4440  Serial - ok
19:07:16.0721 4440  [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse        C:\Windows\system32\drivers\sermouse.sys
19:07:16.0721 4440  sermouse - ok
19:07:16.0737 4440  [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv      C:\Windows\system32\sessenv.dll
19:07:16.0737 4440  SessionEnv - ok
19:07:16.0737 4440  [ A554811BCD09279536440C964AE35BBF ] sffdisk         C:\Windows\system32\drivers\sffdisk.sys
19:07:16.0737 4440  sffdisk - ok
19:07:16.0737 4440  [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc        C:\Windows\system32\drivers\sffp_mmc.sys
19:07:16.0737 4440  sffp_mmc - ok
19:07:16.0752 4440  [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd         C:\Windows\system32\drivers\sffp_sd.sys
19:07:16.0752 4440  sffp_sd - ok
19:07:16.0752 4440  [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy         C:\Windows\system32\drivers\sfloppy.sys
19:07:16.0752 4440  sfloppy - ok
19:07:16.0752 4440  [ B95F6501A2F8B2E78C697FEC401970CE ] SharedAccess    C:\Windows\System32\ipnathlp.dll
19:07:16.0752 4440  SharedAccess - ok
19:07:16.0768 4440  [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection C:\Windows\System32\shsvcs.dll
19:07:16.0768 4440  ShellHWDetection - ok
19:07:16.0768 4440  [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2        C:\Windows\system32\drivers\SiSRaid2.sys
19:07:16.0768 4440  SiSRaid2 - ok
19:07:16.0768 4440  [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4        C:\Windows\system32\drivers\sisraid4.sys
19:07:16.0768 4440  SiSRaid4 - ok
19:07:16.0784 4440  [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb             C:\Windows\system32\DRIVERS\smb.sys
19:07:16.0784 4440  Smb - ok
19:07:16.0784 4440  [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP        C:\Windows\System32\snmptrap.exe
19:07:16.0784 4440  SNMPTRAP - ok
19:07:16.0784 4440  [ B9E31E5CACDFE584F34F730A677803F9 ] spldr           C:\Windows\system32\drivers\spldr.sys
19:07:16.0784 4440  spldr - ok
19:07:16.0799 4440  [ 85DAA09A98C9286D4EA2BA8D0E644377 ] Spooler         C:\Windows\System32\spoolsv.exe
19:07:16.0799 4440  Spooler - ok
19:07:16.0830 4440  [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc          C:\Windows\system32\sppsvc.exe
19:07:16.0862 4440  sppsvc - ok
19:07:16.0862 4440  [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify     C:\Windows\system32\sppuinotify.dll
19:07:16.0862 4440  sppuinotify - ok
19:07:16.0862 4440  sptd - ok
19:07:16.0877 4440  [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv             C:\Windows\system32\DRIVERS\srv.sys
19:07:16.0877 4440  srv - ok
19:07:16.0877 4440  [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2            C:\Windows\system32\DRIVERS\srv2.sys
19:07:16.0893 4440  srv2 - ok
19:07:16.0893 4440  [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet          C:\Windows\system32\DRIVERS\srvnet.sys
19:07:16.0893 4440  srvnet - ok
19:07:16.0893 4440  [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV         C:\Windows\System32\ssdpsrv.dll
19:07:16.0893 4440  SSDPSRV - ok
19:07:16.0908 4440  [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc         C:\Windows\system32\sstpsvc.dll
19:07:16.0908 4440  SstpSvc - ok
19:07:16.0908 4440  [ A766CCAD980235FF34E7F8089D3175A3 ] Stereo Service  C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
19:07:16.0955 4440  Stereo Service - ok
19:07:16.0955 4440  [ F3817967ED533D08327DC73BC4D5542A ] stexstor        C:\Windows\system32\drivers\stexstor.sys
19:07:16.0955 4440  stexstor - ok
19:07:16.0971 4440  [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc          C:\Windows\System32\wiaservc.dll
19:07:16.0971 4440  stisvc - ok
19:07:16.0971 4440  [ 7785DC213270D2FC066538DAF94087E7 ] storflt         C:\Windows\system32\drivers\vmstorfl.sys
19:07:16.0971 4440  storflt - ok
19:07:16.0986 4440  [ D34E4943D5AC096C8EDEEBFD80D76E23 ] storvsc         C:\Windows\system32\drivers\storvsc.sys
19:07:16.0986 4440  storvsc - ok
19:07:16.0986 4440  [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum          C:\Windows\system32\DRIVERS\swenum.sys
19:07:16.0986 4440  swenum - ok
19:07:16.0986 4440  [ E08E46FDD841B7184194011CA1955A0B ] swprv           C:\Windows\System32\swprv.dll
19:07:16.0986 4440  swprv - ok
19:07:17.0002 4440  [ C3A39C4079305480972D29C44B868C78 ] Synth3dVsc      C:\Windows\system32\drivers\synth3dvsc.sys
19:07:17.0002 4440  Synth3dVsc - ok
19:07:17.0018 4440  [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain         C:\Windows\system32\sysmain.dll
19:07:17.0033 4440  SysMain - ok
19:07:17.0033 4440  [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService C:\Windows\System32\TabSvc.dll
19:07:17.0033 4440  TabletInputService - ok
19:07:17.0033 4440  [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv         C:\Windows\System32\tapisrv.dll
19:07:17.0033 4440  TapiSrv - ok
19:07:17.0049 4440  [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS             C:\Windows\System32\tbssvc.dll
19:07:17.0049 4440  TBS - ok
19:07:17.0064 4440  [ F782CAD3CEDBB3F9FFE3BF2775D92DDC ] Tcpip           C:\Windows\system32\drivers\tcpip.sys
19:07:17.0080 4440  Tcpip - ok
19:07:17.0096 4440  [ F782CAD3CEDBB3F9FFE3BF2775D92DDC ] TCPIP6          C:\Windows\system32\DRIVERS\tcpip.sys
19:07:17.0096 4440  TCPIP6 - ok
19:07:17.0111 4440  [ DF687E3D8836BFB04FCC0615BF15A519 ] tcpipreg        C:\Windows\system32\drivers\tcpipreg.sys
19:07:17.0111 4440  tcpipreg - ok
19:07:17.0111 4440  [ 3371D21011695B16333A3934340C4E7C ] TDPIPE          C:\Windows\system32\drivers\tdpipe.sys
19:07:17.0111 4440  TDPIPE - ok
19:07:17.0111 4440  [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP           C:\Windows\system32\drivers\tdtcp.sys
19:07:17.0111 4440  TDTCP - ok
19:07:17.0127 4440  [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx             C:\Windows\system32\DRIVERS\tdx.sys
19:07:17.0127 4440  tdx - ok
19:07:17.0127 4440  [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD          C:\Windows\system32\DRIVERS\termdd.sys
19:07:17.0127 4440  TermDD - ok
19:07:17.0127 4440  [ 2B5BDFF688EC9871D7EC5837833374E9 ] terminpt        C:\Windows\system32\drivers\terminpt.sys
19:07:17.0127 4440  terminpt - ok
19:07:17.0142 4440  [ 2E648163254233755035B46DD7B89123 ] TermService     C:\Windows\System32\termsrv.dll
19:07:17.0142 4440  TermService - ok
19:07:17.0142 4440  [ F0344071948D1A1FA732231785A0664C ] Themes          C:\Windows\system32\themeservice.dll
19:07:17.0158 4440  Themes - ok
19:07:17.0158 4440  [ E40E80D0304A73E8D269F7141D77250B ] THREADORDER     C:\Windows\system32\mmcss.dll
19:07:17.0158 4440  THREADORDER - ok
19:07:17.0158 4440  [ 7E7AFD841694F6AC397E99D75CEAD49D ] TrkWks          C:\Windows\System32\trkwks.dll
19:07:17.0158 4440  TrkWks - ok
19:07:17.0158 4440  [ 773212B2AAA24C1E31F10246B15B276C ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
19:07:17.0174 4440  TrustedInstaller - ok
19:07:17.0174 4440  [ 59BD43714E1034A913F019413905D387 ] TS4NT           C:\Windows\system32\Drivers\TS4nt.sys
19:07:17.0174 4440  TS4NT - ok
19:07:17.0189 4440  [ B4A0237AF692AC90E18F61880A48D010 ] TSNxGService    C:\Program Files (x86)\G Data\TotalProtection\TSNxG\TSNxGService.exe
19:07:17.0205 4440  TSNxGService - ok
19:07:17.0220 4440  [ CE18B2CDFC837C99E5FAE9CA6CBA5D30 ] tssecsrv        C:\Windows\system32\DRIVERS\tssecsrv.sys
19:07:17.0220 4440  tssecsrv - ok
19:07:17.0220 4440  [ D11C783E3EF9A3C52C0EBE83CC5000E9 ] TsUsbFlt        C:\Windows\system32\drivers\tsusbflt.sys
19:07:17.0220 4440  TsUsbFlt - ok
19:07:17.0220 4440  [ 9CC2CCAE8A84820EAECB886D477CBCB8 ] TsUsbGD         C:\Windows\system32\drivers\TsUsbGD.sys
19:07:17.0220 4440  TsUsbGD - ok
19:07:17.0220 4440  [ E1748D04AE40118B62BC18AC86032192 ] tsusbhub        C:\Windows\system32\drivers\tsusbhub.sys
19:07:17.0220 4440  tsusbhub - ok
19:07:17.0236 4440  [ 3566A8DAAFA27AF944F5D705EAA64894 ] tunnel          C:\Windows\system32\DRIVERS\tunnel.sys
19:07:17.0236 4440  tunnel - ok
19:07:17.0236 4440  [ B4DD609BD7E282BFC683CEC7EAAAAD67 ] uagp35          C:\Windows\system32\drivers\uagp35.sys
19:07:17.0236 4440  uagp35 - ok
19:07:17.0236 4440  [ FF4232A1A64012BAA1FD97C7B67DF593 ] udfs            C:\Windows\system32\DRIVERS\udfs.sys
19:07:17.0252 4440  udfs - ok
19:07:17.0252 4440  [ 3CBDEC8D06B9968ABA702EBA076364A1 ] UI0Detect       C:\Windows\system32\UI0Detect.exe
19:07:17.0252 4440  UI0Detect - ok
19:07:17.0252 4440  [ 4BFE1BC28391222894CBF1E7D0E42320 ] uliagpkx        C:\Windows\system32\drivers\uliagpkx.sys
19:07:17.0252 4440  uliagpkx - ok
19:07:17.0267 4440  [ DC54A574663A895C8763AF0FA1FF7561 ] umbus           C:\Windows\system32\DRIVERS\umbus.sys
19:07:17.0267 4440  umbus - ok
19:07:17.0267 4440  [ B2E8E8CB557B156DA5493BBDDCC1474D ] UmPass          C:\Windows\system32\drivers\umpass.sys
19:07:17.0267 4440  UmPass - ok
19:07:17.0267 4440  [ A293DCD756D04D8492A750D03B9A297C ] UmRdpService    C:\Windows\System32\umrdp.dll
19:07:17.0267 4440  UmRdpService - ok
19:07:17.0283 4440  [ D47EC6A8E81633DD18D2436B19BAF6DE ] upnphost        C:\Windows\System32\upnphost.dll
19:07:17.0283 4440  upnphost - ok
19:07:17.0283 4440  [ 6F1A3157A1C89435352CEB543CDB359C ] usbccgp         C:\Windows\system32\DRIVERS\usbccgp.sys
19:07:17.0283 4440  usbccgp - ok
19:07:17.0298 4440  [ AF0892A803FDDA7492F595368E3B68E7 ] usbcir          C:\Windows\system32\drivers\usbcir.sys
19:07:17.0298 4440  usbcir - ok
19:07:17.0298 4440  [ C025055FE7B87701EB042095DF1A2D7B ] usbehci         C:\Windows\system32\DRIVERS\usbehci.sys
19:07:17.0298 4440  usbehci - ok
19:07:17.0298 4440  [ 858BE9C0E498C8E505E198E17EECE0D9 ] usbfilter       C:\Windows\system32\DRIVERS\usbfilter.sys
19:07:17.0298 4440  usbfilter - ok
19:07:17.0298 4440  [ 287C6C9410B111B68B52CA298F7B8C24 ] usbhub          C:\Windows\system32\DRIVERS\usbhub.sys
19:07:17.0314 4440  usbhub - ok
19:07:17.0314 4440  [ 9840FC418B4CBD632D3D0A667A725C31 ] usbohci         C:\Windows\system32\DRIVERS\usbohci.sys
19:07:17.0314 4440  usbohci - ok
19:07:17.0314 4440  [ 73188F58FB384E75C4063D29413CEE3D ] usbprint        C:\Windows\system32\drivers\usbprint.sys
19:07:17.0314 4440  usbprint - ok
19:07:17.0314 4440  [ FED648B01349A3C8395A5169DB5FB7D6 ] USBSTOR         C:\Windows\system32\drivers\USBSTOR.SYS
19:07:17.0314 4440  USBSTOR - ok
19:07:17.0314 4440  [ 62069A34518BCF9C1FD9E74B3F6DB7CD ] usbuhci         C:\Windows\system32\drivers\usbuhci.sys
19:07:17.0314 4440  usbuhci - ok
19:07:17.0330 4440  [ EDBB23CBCF2CDF727D64FF9B51A6070E ] UxSms           C:\Windows\System32\uxsms.dll
19:07:17.0330 4440  UxSms - ok
19:07:17.0330 4440  [ C118A82CD78818C29AB228366EBF81C3 ] VaultSvc        C:\Windows\system32\lsass.exe
19:07:17.0330 4440  VaultSvc - ok
19:07:17.0330 4440  [ C5C876CCFC083FF3B128F933823E87BD ] vdrvroot        C:\Windows\system32\drivers\vdrvroot.sys
19:07:17.0330 4440  vdrvroot - ok
19:07:17.0345 4440  [ 8D6B481601D01A456E75C3210F1830BE ] vds             C:\Windows\System32\vds.exe
19:07:17.0345 4440  vds - ok
19:07:17.0345 4440  [ DA4DA3F5E02943C2DC8C6ED875DE68DD ] vga             C:\Windows\system32\DRIVERS\vgapnp.sys
19:07:17.0345 4440  vga - ok
19:07:17.0345 4440  [ 53E92A310193CB3C03BEA963DE7D9CFC ] VgaSave         C:\Windows\System32\drivers\vga.sys
19:07:17.0345 4440  VgaSave - ok
19:07:17.0361 4440  VGPU - ok
19:07:17.0361 4440  [ 2CE2DF28C83AEAF30084E1B1EB253CBB ] vhdmp           C:\Windows\system32\drivers\vhdmp.sys
19:07:17.0361 4440  vhdmp - ok
19:07:17.0361 4440  [ E5689D93FFE4E5D66C0178761240DD54 ] viaide          C:\Windows\system32\drivers\viaide.sys
19:07:17.0361 4440  viaide - ok
19:07:17.0361 4440  [ 86EA3E79AE350FEA5331A1303054005F ] vmbus           C:\Windows\system32\drivers\vmbus.sys
19:07:17.0376 4440  vmbus - ok
19:07:17.0376 4440  [ 7DE90B48F210D29649380545DB45A187 ] VMBusHID        C:\Windows\system32\drivers\VMBusHID.sys
19:07:17.0376 4440  VMBusHID - ok
19:07:17.0376 4440  [ D2AAFD421940F640B407AEFAAEBD91B0 ] volmgr          C:\Windows\system32\drivers\volmgr.sys
19:07:17.0376 4440  volmgr - ok
19:07:17.0376 4440  [ A255814907C89BE58B79EF2F189B843B ] volmgrx         C:\Windows\system32\drivers\volmgrx.sys
19:07:17.0376 4440  volmgrx - ok
19:07:17.0392 4440  [ 0D08D2F3B3FF84E433346669B5E0F639 ] volsnap         C:\Windows\system32\drivers\volsnap.sys
19:07:17.0392 4440  volsnap - ok
19:07:17.0392 4440  [ 5E2016EA6EBACA03C04FEAC5F330D997 ] vsmraid         C:\Windows\system32\drivers\vsmraid.sys
19:07:17.0392 4440  vsmraid - ok
19:07:17.0408 4440  [ B60BA0BC31B0CB414593E169F6F21CC2 ] VSS             C:\Windows\system32\vssvc.exe
19:07:17.0423 4440  VSS - ok
19:07:17.0423 4440  [ 36D4720B72B5C5D9CB2B9C29E9DF67A1 ] vwifibus        C:\Windows\System32\drivers\vwifibus.sys
19:07:17.0423 4440  vwifibus - ok
19:07:17.0423 4440  [ 1C9D80CC3849B3788048078C26486E1A ] W32Time         C:\Windows\system32\w32time.dll
19:07:17.0439 4440  W32Time - ok
19:07:17.0439 4440  [ B32009DB1972E7F2C227499289C4384A ] W3SVC           C:\Windows\system32\inetsrv\iisw3adm.dll
19:07:17.0454 4440  W3SVC - ok
19:07:17.0454 4440  [ 4E9440F4F152A7B944CB1663D3935A3E ] WacomPen        C:\Windows\system32\drivers\wacompen.sys
19:07:17.0454 4440  WacomPen - ok
19:07:17.0454 4440  [ 356AFD78A6ED4457169241AC3965230C ] WANARP          C:\Windows\system32\DRIVERS\wanarp.sys
19:07:17.0454 4440  WANARP - ok
19:07:17.0470 4440  [ 356AFD78A6ED4457169241AC3965230C ] Wanarpv6        C:\Windows\system32\DRIVERS\wanarp.sys
19:07:17.0470 4440  Wanarpv6 - ok
19:07:17.0470 4440  [ B32009DB1972E7F2C227499289C4384A ] WAS             C:\Windows\system32\inetsrv\iisw3adm.dll
19:07:17.0470 4440  WAS - ok
19:07:17.0486 4440  [ 78F4E7F5C56CB9716238EB57DA4B6A75 ] wbengine        C:\Windows\system32\wbengine.exe
19:07:17.0501 4440  wbengine - ok
19:07:17.0501 4440  [ 3AA101E8EDAB2DB4131333F4325C76A3 ] WbioSrvc        C:\Windows\System32\wbiosrvc.dll
19:07:17.0501 4440  WbioSrvc - ok
19:07:17.0517 4440  [ 7368A2AFD46E5A4481D1DE9D14848EDD ] wcncsvc         C:\Windows\System32\wcncsvc.dll
19:07:17.0517 4440  wcncsvc - ok
19:07:17.0517 4440  [ 20F7441334B18CEE52027661DF4A6129 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
19:07:17.0517 4440  WcsPlugInService - ok
19:07:17.0517 4440  [ 72889E16FF12BA0F235467D6091B17DC ] Wd              C:\Windows\system32\drivers\wd.sys
19:07:17.0517 4440  Wd - ok
19:07:17.0532 4440  [ 441BD2D7B4F98134C3A4F9FA570FD250 ] Wdf01000        C:\Windows\system32\drivers\Wdf01000.sys
19:07:17.0532 4440  Wdf01000 - ok
19:07:17.0532 4440  [ BF1FC3F79B863C914687A737C2F3D681 ] WdiServiceHost  C:\Windows\system32\wdi.dll
19:07:17.0532 4440  WdiServiceHost - ok
19:07:17.0548 4440  [ BF1FC3F79B863C914687A737C2F3D681 ] WdiSystemHost   C:\Windows\system32\wdi.dll
19:07:17.0548 4440  WdiSystemHost - ok
19:07:17.0548 4440  [ 3DB6D04E1C64272F8B14EB8BC4616280 ] WebClient       C:\Windows\System32\webclnt.dll
19:07:17.0548 4440  WebClient - ok
19:07:17.0564 4440  [ C749025A679C5103E575E3B48E092C43 ] Wecsvc          C:\Windows\system32\wecsvc.dll
19:07:17.0564 4440  Wecsvc - ok
19:07:17.0564 4440  [ 7E591867422DC788B9E5BD337A669A08 ] wercplsupport   C:\Windows\System32\wercplsupport.dll
19:07:17.0564 4440  wercplsupport - ok
19:07:17.0564 4440  [ 6D137963730144698CBD10F202E9F251 ] WerSvc          C:\Windows\System32\WerSvc.dll
19:07:17.0564 4440  WerSvc - ok
19:07:17.0579 4440  [ 611B23304BF067451A9FDEE01FBDD725 ] WfpLwf          C:\Windows\system32\DRIVERS\wfplwf.sys
19:07:17.0579 4440  WfpLwf - ok
19:07:17.0579 4440  [ 05ECAEC3E4529A7153B3136CEB49F0EC ] WIMMount        C:\Windows\system32\drivers\wimmount.sys
19:07:17.0579 4440  WIMMount - ok
19:07:17.0579 4440  WinDefend - ok
19:07:17.0579 4440  WinHttpAutoProxySvc - ok
19:07:17.0595 4440  [ 19B07E7E8915D701225DA41CB3877306 ] Winmgmt         C:\Windows\system32\wbem\WMIsvc.dll
19:07:17.0595 4440  Winmgmt - ok
19:07:17.0626 4440  [ BCB1310604AA415C4508708975B3931E ] WinRM           C:\Windows\system32\WsmSvc.dll
19:07:17.0626 4440  WinRM - ok
19:07:17.0642 4440  [ 4FADA86E62F18A1B2F42BA18AE24E6AA ] Wlansvc         C:\Windows\System32\wlansvc.dll
19:07:17.0657 4440  Wlansvc - ok
19:07:17.0657 4440  [ F6FF8944478594D0E414D3F048F0D778 ] WmiAcpi         C:\Windows\system32\DRIVERS\wmiacpi.sys
19:07:17.0657 4440  WmiAcpi - ok
19:07:17.0657 4440  [ 38B84C94C5A8AF291ADFEA478AE54F93 ] wmiApSrv        C:\Windows\system32\wbem\WmiApSrv.exe
19:07:17.0673 4440  wmiApSrv - ok
19:07:17.0673 4440  WMPNetworkSvc - ok
19:07:17.0673 4440  [ 96C6E7100D724C69FCF9E7BF590D1DCA ] WPCSvc          C:\Windows\System32\wpcsvc.dll
19:07:17.0673 4440  WPCSvc - ok
19:07:17.0688 4440  [ 93221146D4EBBF314C29B23CD6CC391D ] WPDBusEnum      C:\Windows\system32\wpdbusenum.dll
19:07:17.0688 4440  WPDBusEnum - ok
19:07:17.0688 4440  [ 6BCC1D7D2FD2453957C5479A32364E52 ] ws2ifsl         C:\Windows\system32\drivers\ws2ifsl.sys
19:07:17.0688 4440  ws2ifsl - ok
19:07:17.0688 4440  [ E8B1FE6669397D1772D8196DF0E57A9E ] wscsvc          C:\Windows\System32\wscsvc.dll
19:07:17.0688 4440  wscsvc - ok
19:07:17.0688 4440  WSearch - ok
19:07:17.0720 4440  [ D9EF901DCA379CFE914E9FA13B73B4C4 ] wuauserv        C:\Windows\system32\wuaueng.dll
19:07:17.0735 4440  wuauserv - ok
19:07:17.0735 4440  [ D3381DC54C34D79B22CEE0D65BA91B7C ] WudfPf          C:\Windows\system32\drivers\WudfPf.sys
19:07:17.0735 4440  WudfPf - ok
19:07:17.0735 4440  [ 7A95C95B6C4CF292D689106BCAE49543 ] wudfsvc         C:\Windows\System32\WUDFSvc.dll
19:07:17.0751 4440  wudfsvc - ok
19:07:17.0751 4440  [ 9A3452B3C2A46C073166C5CF49FAD1AE ] WwanSvc         C:\Windows\System32\wwansvc.dll
19:07:17.0751 4440  WwanSvc - ok
19:07:17.0751 4440  ================ Scan global ===============================
19:07:17.0751 4440  [ BA0CD8C393E8C9F83354106093832C7B ] C:\Windows\system32\basesrv.dll
19:07:17.0766 4440  [ EB6A48CC998E1090E44E8E7F1009A640 ] C:\Windows\system32\winsrv.dll
19:07:17.0766 4440  [ EB6A48CC998E1090E44E8E7F1009A640 ] C:\Windows\system32\winsrv.dll
19:07:17.0766 4440  [ D6160F9D869BA3AF0B787F971DB56368 ] C:\Windows\system32\sxssrv.dll
19:07:17.0782 4440  [ 24ACB7E5BE595468E3B9AA488B9B4FCB ] C:\Windows\system32\services.exe
19:07:17.0782 4440  [Global] - ok
19:07:17.0782 4440  ================ Scan MBR ==================================
19:07:17.0782 4440  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
19:07:17.0876 4440  \Device\Harddisk0\DR0 - ok
19:07:18.0531 4440  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk1\DR1
19:07:18.0531 4440  \Device\Harddisk1\DR1 - ok
19:07:18.0531 4440  ================ Scan VBR ==================================
19:07:18.0546 4440  [ C1044414709CCDC9EABD33918367EA44 ] \Device\Harddisk0\DR0\Partition1
19:07:18.0546 4440  \Device\Harddisk0\DR0\Partition1 - ok
19:07:18.0546 4440  [ CA6D590805319AAD1343ECACD0F6C878 ] \Device\Harddisk1\DR1\Partition1
19:07:18.0546 4440  \Device\Harddisk1\DR1\Partition1 - ok
19:07:18.0546 4440  ============================================================
19:07:18.0546 4440  Scan finished
19:07:18.0546 4440  ============================================================
19:07:18.0562 4400  Detected object count: 0
19:07:18.0562 4400  Actual detected object count: 0
19:08:44.0912 4216  Deinitialize success

ryder · 25.09.2012, 18:39

Hallo auch!

Dann gehts so weiter:

Schritt 1:
Scan mit Combofix

Zitat:

WARNUNG:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel:
Link 1

WICHTIG: Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es eine Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

rtn7 · 27.09.2012, 23:40

Hallo, habe die Festplatten heute mal bei Atelco löschen lassen, gucken obs was gebracht hat combo fix lad ich morgen hoch , vielen vielen Dank für die Mühe und falls du echt noch was findest, kann man dich i.wie dafür belohnen?

ryder · 28.09.2012, 19:34

Zitat:

Hallo, habe die Festplatten heute mal bei Atelco löschen lassen, gucken obs was gebracht hat combo fix lad ich morgen hoch , vielen vielen Dank für die Mühe und falls du echt noch was findest, kann man dich i.wie dafür belohnen?

Tag!

Was heißt das jetzt ... du hast deinen Rechner formatieren lassen und hast dein Windows frisch installiert?

ryder · 01.10.2012, 09:10

Hallo,
benötigst Du noch weiterhin Hilfe ?

Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten.

Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist

ryder · 04.10.2012, 10:10

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen

Bundespolizei Virus, seit formatieren dauernd up- und downloads.

Log-Analyse und Auswertung: Bundespolizei Virus, seit formatieren dauernd up- und downloads.