Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Riesiges Problem Bundeskriminalamt virus & Gvu Virus

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 20.01.2013, 19:36   #31
markusg
/// Malware-holic
 
Riesiges Problem Bundeskriminalamt virus & Gvu Virus - Standard

Riesiges Problem Bundeskriminalamt virus & Gvu Virus



stell ihn so ein wie beschrieben und poste das log, bitte lies die Anleitungen vernünftig.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 20.01.2013, 19:44   #32
Nikitah
 
Riesiges Problem Bundeskriminalamt virus & Gvu Virus - Standard

Riesiges Problem Bundeskriminalamt virus & Gvu Virus



19:41:02.0847 2244 TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
19:41:03.0112 2244 ============================================================
19:41:03.0112 2244 Current date / time: 2013/01/20 19:41:03.0112
19:41:03.0112 2244 SystemInfo:
19:41:03.0112 2244
19:41:03.0112 2244 OS Version: 6.1.7601 ServicePack: 1.0
19:41:03.0112 2244 Product type: Workstation
19:41:03.0112 2244 ComputerName: NIKITAH
19:41:03.0112 2244 UserName: Nico
19:41:03.0112 2244 Windows directory: D:\Windows
19:41:03.0112 2244 System windows directory: D:\Windows
19:41:03.0112 2244 Running under WOW64
19:41:03.0112 2244 Processor architecture: Intel x64
19:41:03.0112 2244 Number of processors: 2
19:41:03.0112 2244 Page size: 0x1000
19:41:03.0112 2244 Boot type: Normal boot
19:41:03.0112 2244 ============================================================
19:41:03.0970 2244 Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x23DC4, SectorsPerTrack: 0x13, TracksPerCylinder: 0xE0, Type 'K0', Flags 0x00000040
19:41:03.0970 2244 ============================================================
19:41:03.0970 2244 \Device\Harddisk0\DR0:
19:41:03.0970 2244 MBR partitions:
19:41:03.0970 2244 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x32000
19:41:03.0970 2244 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x32800, BlocksNum 0x6BB4000
19:41:03.0970 2244 \Device\Harddisk0\DR0\Partition3: MBR, Type 0x7, StartLBA 0x6BE6800, BlocksNum 0x1E847800
19:41:03.0970 2244 ============================================================
19:41:03.0986 2244 C: <-> \Device\Harddisk0\DR0\Partition2
19:41:04.0017 2244 D: <-> \Device\Harddisk0\DR0\Partition3
19:41:04.0048 2244 F: <-> \Device\Harddisk0\DR0\Partition1
19:41:04.0048 2244 ============================================================
19:41:04.0048 2244 Initialize success
19:41:04.0048 2244 ============================================================
19:41:16.0809 2972 ============================================================
19:41:16.0809 2972 Scan started
19:41:16.0809 2972 Mode: Manual; SigCheck; TDLFS;
19:41:16.0809 2972 ============================================================
19:41:17.0386 2972 ================ Scan system memory ========================
19:41:17.0386 2972 System memory - ok
19:41:17.0386 2972 ================ Scan services =============================
19:41:17.0698 2972 [ A87D604AEA360176311474C87A63BB88 ] 1394ohci D:\Windows\system32\drivers\1394ohci.sys
19:41:17.0729 2972 1394ohci - ok
19:41:17.0792 2972 [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI D:\Windows\system32\drivers\ACPI.sys
19:41:17.0807 2972 ACPI - ok
19:41:17.0838 2972 [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi D:\Windows\system32\drivers\acpipmi.sys
19:41:17.0854 2972 AcpiPmi - ok
19:41:17.0979 2972 [ 424877CB9D5517F980FF7BACA2EB379D ] AdobeFlashPlayerUpdateSvc D:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
19:41:17.0994 2972 AdobeFlashPlayerUpdateSvc - ok
19:41:18.0041 2972 [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx D:\Windows\system32\DRIVERS\adp94xx.sys
19:41:18.0057 2972 adp94xx - ok
19:41:18.0072 2972 [ 597F78224EE9224EA1A13D6350CED962 ] adpahci D:\Windows\system32\DRIVERS\adpahci.sys
19:41:18.0088 2972 adpahci - ok
19:41:18.0104 2972 [ E109549C90F62FB570B9540C4B148E54 ] adpu320 D:\Windows\system32\DRIVERS\adpu320.sys
19:41:18.0104 2972 adpu320 - ok
19:41:18.0150 2972 [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc D:\Windows\System32\aelupsvc.dll
19:41:18.0182 2972 AeLookupSvc - ok
19:41:18.0213 2972 [ 1C7857B62DE5994A75B054A9FD4C3825 ] AFD D:\Windows\system32\drivers\afd.sys
19:41:18.0228 2972 AFD - ok
19:41:18.0291 2972 [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440 D:\Windows\system32\drivers\agp440.sys
19:41:18.0291 2972 agp440 - ok
19:41:18.0322 2972 [ 3290D6946B5E30E70414990574883DDB ] ALG D:\Windows\System32\alg.exe
19:41:18.0322 2972 ALG - ok
19:41:18.0338 2972 [ 5812713A477A3AD7363C7438CA2EE038 ] aliide D:\Windows\system32\drivers\aliide.sys
19:41:18.0353 2972 aliide - ok
19:41:18.0369 2972 [ 1FF8B4431C353CE385C875F194924C0C ] amdide D:\Windows\system32\drivers\amdide.sys
19:41:18.0369 2972 amdide - ok
19:41:18.0416 2972 [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8 D:\Windows\system32\DRIVERS\amdk8.sys
19:41:18.0416 2972 AmdK8 - ok
19:41:18.0431 2972 [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM D:\Windows\system32\DRIVERS\amdppm.sys
19:41:18.0447 2972 AmdPPM - ok
19:41:18.0494 2972 [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata D:\Windows\system32\drivers\amdsata.sys
19:41:18.0494 2972 amdsata - ok
19:41:18.0525 2972 [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs D:\Windows\system32\DRIVERS\amdsbs.sys
19:41:18.0540 2972 amdsbs - ok
19:41:18.0540 2972 [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata D:\Windows\system32\drivers\amdxata.sys
19:41:18.0556 2972 amdxata - ok
19:41:18.0650 2972 [ 466A0D95960DAD3222C896D2CEA99993 ] AntiVirSchedulerService D:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
19:41:18.0665 2972 AntiVirSchedulerService - ok
19:41:18.0681 2972 [ A489BE6BB0AA1FF406B488B60542314B ] AntiVirService D:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
19:41:18.0696 2972 AntiVirService - ok
19:41:18.0728 2972 [ 676894FA57B671FEC5C3F05F8929E03B ] AntiVirWebService D:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
19:41:18.0728 2972 AntiVirWebService - ok
19:41:18.0790 2972 [ 89A69C3F2F319B43379399547526D952 ] AppID D:\Windows\system32\drivers\appid.sys
19:41:18.0821 2972 AppID - ok
19:41:18.0868 2972 [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc D:\Windows\System32\appidsvc.dll
19:41:18.0884 2972 AppIDSvc - ok
19:41:18.0977 2972 [ 3977D4A871CA0D4F2ED1E7DB46829731 ] Appinfo D:\Windows\System32\appinfo.dll
19:41:19.0008 2972 Appinfo - ok
19:41:19.0055 2972 [ C484F8CEB1717C540242531DB7845C4E ] arc D:\Windows\system32\DRIVERS\arc.sys
19:41:19.0055 2972 arc - ok
19:41:19.0071 2972 [ 019AF6924AEFE7839F61C830227FE79C ] arcsas D:\Windows\system32\DRIVERS\arcsas.sys
19:41:19.0086 2972 arcsas - ok
19:41:19.0102 2972 [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac D:\Windows\system32\DRIVERS\asyncmac.sys
19:41:19.0133 2972 AsyncMac - ok
19:41:19.0164 2972 [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi D:\Windows\system32\drivers\atapi.sys
19:41:19.0180 2972 atapi - ok
19:41:19.0227 2972 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder D:\Windows\System32\Audiosrv.dll
19:41:19.0258 2972 AudioEndpointBuilder - ok
19:41:19.0274 2972 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv D:\Windows\System32\Audiosrv.dll
19:41:19.0305 2972 AudioSrv - ok
19:41:19.0336 2972 [ 26E38B5A58C6C55FAFBC563EEDDB0867 ] avgntflt D:\Windows\system32\DRIVERS\avgntflt.sys
19:41:19.0352 2972 avgntflt - ok
19:41:19.0367 2972 [ 9D1F00BEFF84CBBF46D7F052BC7E0565 ] avipbb D:\Windows\system32\DRIVERS\avipbb.sys
19:41:19.0383 2972 avipbb - ok
19:41:19.0430 2972 [ 248DB59FC86DE44D2779F4C7FB1A567D ] avkmgr D:\Windows\system32\DRIVERS\avkmgr.sys
19:41:19.0430 2972 avkmgr - ok
19:41:19.0476 2972 [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV D:\Windows\System32\AxInstSV.dll
19:41:19.0492 2972 AxInstSV - ok
19:41:19.0539 2972 [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv D:\Windows\system32\DRIVERS\bxvbda.sys
19:41:19.0554 2972 b06bdrv - ok
19:41:19.0601 2972 [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a D:\Windows\system32\DRIVERS\b57nd60a.sys
19:41:19.0617 2972 b57nd60a - ok
19:41:19.0664 2972 [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC D:\Windows\System32\bdesvc.dll
19:41:19.0679 2972 BDESVC - ok
19:41:19.0695 2972 [ 16A47CE2DECC9B099349A5F840654746 ] Beep D:\Windows\system32\drivers\Beep.sys
19:41:19.0710 2972 Beep - ok
19:41:19.0773 2972 [ 1EA7969E3271CBC59E1730697DC74682 ] BITS D:\Windows\System32\qmgr.dll
19:41:19.0804 2972 BITS - ok
19:41:19.0820 2972 [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive D:\Windows\system32\DRIVERS\blbdrive.sys
19:41:19.0820 2972 blbdrive - ok
19:41:19.0851 2972 [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser D:\Windows\system32\DRIVERS\bowser.sys
19:41:19.0866 2972 bowser - ok
19:41:19.0882 2972 [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo D:\Windows\system32\DRIVERS\BrFiltLo.sys
19:41:19.0898 2972 BrFiltLo - ok
19:41:19.0913 2972 [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp D:\Windows\system32\DRIVERS\BrFiltUp.sys
19:41:19.0929 2972 BrFiltUp - ok
19:41:19.0976 2972 [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser D:\Windows\System32\browser.dll
19:41:19.0976 2972 Browser - ok
19:41:19.0991 2972 [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid D:\Windows\System32\Drivers\Brserid.sys
19:41:20.0007 2972 Brserid - ok
19:41:20.0022 2972 [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm D:\Windows\System32\Drivers\BrSerWdm.sys
19:41:20.0022 2972 BrSerWdm - ok
19:41:20.0054 2972 [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm D:\Windows\System32\Drivers\BrUsbMdm.sys
19:41:20.0054 2972 BrUsbMdm - ok
19:41:20.0069 2972 [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer D:\Windows\System32\Drivers\BrUsbSer.sys
19:41:20.0069 2972 BrUsbSer - ok
19:41:20.0100 2972 [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM D:\Windows\system32\DRIVERS\bthmodem.sys
19:41:20.0100 2972 BTHMODEM - ok
19:41:20.0163 2972 [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv D:\Windows\system32\bthserv.dll
19:41:20.0194 2972 bthserv - ok
19:41:20.0210 2972 [ B8BD2BB284668C84865658C77574381A ] cdfs D:\Windows\system32\DRIVERS\cdfs.sys
19:41:20.0241 2972 cdfs - ok
19:41:20.0272 2972 [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom D:\Windows\system32\drivers\cdrom.sys
19:41:20.0272 2972 cdrom - ok
19:41:20.0319 2972 [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc D:\Windows\System32\certprop.dll
19:41:20.0350 2972 CertPropSvc - ok
19:41:20.0381 2972 [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass D:\Windows\system32\DRIVERS\circlass.sys
19:41:20.0397 2972 circlass - ok
19:41:20.0444 2972 [ FE1EC06F2253F691FE36217C592A0206 ] CLFS D:\Windows\system32\CLFS.sys
19:41:20.0459 2972 CLFS - ok
19:41:20.0537 2972 [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 D:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
19:41:20.0553 2972 clr_optimization_v2.0.50727_32 - ok
19:41:20.0631 2972 [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 D:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
19:41:20.0646 2972 clr_optimization_v2.0.50727_64 - ok
19:41:20.0724 2972 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 D:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
19:41:20.0740 2972 clr_optimization_v4.0.30319_32 - ok
19:41:20.0771 2972 [ C6F9AF94DCD58122A4D7E89DB6BED29D ] clr_optimization_v4.0.30319_64 D:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
19:41:20.0771 2972 clr_optimization_v4.0.30319_64 - ok
19:41:20.0818 2972 [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt D:\Windows\system32\DRIVERS\CmBatt.sys
19:41:20.0834 2972 CmBatt - ok
19:41:20.0834 2972 [ E19D3F095812725D88F9001985B94EDD ] cmdide D:\Windows\system32\drivers\cmdide.sys
19:41:20.0849 2972 cmdide - ok
19:41:20.0880 2972 [ 9AC4F97C2D3E93367E2148EA940CD2CD ] CNG D:\Windows\system32\Drivers\cng.sys
19:41:20.0912 2972 CNG - ok
19:41:20.0912 2972 [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt D:\Windows\system32\DRIVERS\compbatt.sys
19:41:20.0927 2972 Compbatt - ok
19:41:20.0974 2972 [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus D:\Windows\system32\drivers\CompositeBus.sys
19:41:20.0974 2972 CompositeBus - ok
19:41:20.0990 2972 COMSysApp - ok
19:41:20.0990 2972 [ 1C827878A998C18847245FE1F34EE597 ] crcdisk D:\Windows\system32\DRIVERS\crcdisk.sys
19:41:21.0005 2972 crcdisk - ok
19:41:21.0052 2972 [ 9C01375BE382E834CC26D1B7EAF2C4FE ] CryptSvc D:\Windows\system32\cryptsvc.dll
19:41:21.0052 2972 CryptSvc - ok
19:41:21.0114 2972 [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch D:\Windows\system32\rpcss.dll
19:41:21.0146 2972 DcomLaunch - ok
19:41:21.0177 2972 [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc D:\Windows\System32\defragsvc.dll
19:41:21.0208 2972 defragsvc - ok
19:41:21.0255 2972 [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC D:\Windows\system32\Drivers\dfsc.sys
19:41:21.0286 2972 DfsC - ok
19:41:21.0333 2972 [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp D:\Windows\system32\dhcpcore.dll
19:41:21.0364 2972 Dhcp - ok
19:41:21.0395 2972 [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache D:\Windows\system32\drivers\discache.sys
19:41:21.0411 2972 discache - ok
19:41:21.0473 2972 [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk D:\Windows\system32\DRIVERS\disk.sys
19:41:21.0473 2972 Disk - ok
19:41:21.0504 2972 [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache D:\Windows\System32\dnsrslvr.dll
19:41:21.0504 2972 Dnscache - ok
19:41:21.0551 2972 [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc D:\Windows\System32\dot3svc.dll
19:41:21.0582 2972 dot3svc - ok
19:41:21.0629 2972 [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS D:\Windows\system32\dps.dll
19:41:21.0645 2972 DPS - ok
19:41:21.0692 2972 [ 9B19F34400D24DF84C858A421C205754 ] drmkaud D:\Windows\system32\drivers\drmkaud.sys
19:41:21.0692 2972 drmkaud - ok
19:41:21.0754 2972 [ F5BEE30450E18E6B83A5012C100616FD ] DXGKrnl D:\Windows\System32\drivers\dxgkrnl.sys
19:41:21.0770 2972 DXGKrnl - ok
19:41:21.0816 2972 [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost D:\Windows\System32\eapsvc.dll
19:41:21.0832 2972 EapHost - ok
19:41:21.0926 2972 [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv D:\Windows\system32\DRIVERS\evbda.sys
19:41:21.0972 2972 ebdrv - ok
19:41:22.0019 2972 [ C118A82CD78818C29AB228366EBF81C3 ] EFS D:\Windows\System32\lsass.exe
19:41:22.0019 2972 EFS - ok
19:41:22.0066 2972 [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr D:\Windows\ehome\ehRecvr.exe
19:41:22.0082 2972 ehRecvr - ok
19:41:22.0144 2972 [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched D:\Windows\ehome\ehsched.exe
19:41:22.0160 2972 ehSched - ok
19:41:22.0222 2972 [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor D:\Windows\system32\DRIVERS\elxstor.sys
19:41:22.0238 2972 elxstor - ok
19:41:22.0253 2972 [ 34A3C54752046E79A126E15C51DB409B ] ErrDev D:\Windows\system32\drivers\errdev.sys
19:41:22.0253 2972 ErrDev - ok
19:41:22.0284 2972 [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem D:\Windows\system32\es.dll
19:41:22.0316 2972 EventSystem - ok
19:41:22.0347 2972 [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat D:\Windows\system32\drivers\exfat.sys
19:41:22.0362 2972 exfat - ok
19:41:22.0394 2972 [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat D:\Windows\system32\drivers\fastfat.sys
19:41:22.0425 2972 fastfat - ok
19:41:22.0472 2972 [ DBEFD454F8318A0EF691FDD2EAAB44EB ] Fax D:\Windows\system32\fxssvc.exe
19:41:22.0487 2972 Fax - ok
19:41:22.0503 2972 [ D765D19CD8EF61F650C384F62FAC00AB ] fdc D:\Windows\system32\DRIVERS\fdc.sys
19:41:22.0518 2972 fdc - ok
19:41:22.0581 2972 [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost D:\Windows\system32\fdPHost.dll
19:41:22.0596 2972 fdPHost - ok
19:41:22.0612 2972 [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub D:\Windows\system32\fdrespub.dll
19:41:22.0643 2972 FDResPub - ok
19:41:22.0659 2972 [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo D:\Windows\system32\drivers\fileinfo.sys
19:41:22.0659 2972 FileInfo - ok
19:41:22.0674 2972 [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace D:\Windows\system32\drivers\filetrace.sys
19:41:22.0706 2972 Filetrace - ok
19:41:22.0721 2972 [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk D:\Windows\system32\DRIVERS\flpydisk.sys
19:41:22.0721 2972 flpydisk - ok
19:41:22.0752 2972 [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr D:\Windows\system32\drivers\fltmgr.sys
19:41:22.0768 2972 FltMgr - ok
19:41:22.0830 2972 [ B4447F606BB19FD8AD0BAFB59B90F5D9 ] FontCache D:\Windows\system32\FntCache.dll
19:41:22.0862 2972 FontCache - ok
19:41:22.0924 2972 [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 D:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
19:41:22.0940 2972 FontCache3.0.0.0 - ok
19:41:22.0955 2972 [ D43703496149971890703B4B1B723EAC ] FsDepends D:\Windows\system32\drivers\FsDepends.sys
19:41:22.0955 2972 FsDepends - ok
19:41:22.0986 2972 [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec D:\Windows\system32\drivers\Fs_Rec.sys
19:41:23.0002 2972 Fs_Rec - ok
19:41:23.0049 2972 [ 1F7B25B858FA27015169FE95E54108ED ] fvevol D:\Windows\system32\DRIVERS\fvevol.sys
19:41:23.0064 2972 fvevol - ok
19:41:23.0080 2972 [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx D:\Windows\system32\DRIVERS\gagp30kx.sys
19:41:23.0096 2972 gagp30kx - ok
19:41:23.0142 2972 [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc D:\Windows\System32\gpsvc.dll
19:41:23.0174 2972 gpsvc - ok
19:41:23.0189 2972 [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir D:\Windows\system32\drivers\hcw85cir.sys
19:41:23.0189 2972 hcw85cir - ok
19:41:23.0252 2972 [ 975761C778E33CD22498059B91E7373A ] HdAudAddService D:\Windows\system32\drivers\HdAudio.sys
19:41:23.0267 2972 HdAudAddService - ok
19:41:23.0283 2972 [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus D:\Windows\system32\drivers\HDAudBus.sys
19:41:23.0298 2972 HDAudBus - ok
19:41:23.0314 2972 [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt D:\Windows\system32\DRIVERS\HidBatt.sys
19:41:23.0330 2972 HidBatt - ok
19:41:23.0345 2972 [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth D:\Windows\system32\DRIVERS\hidbth.sys
19:41:23.0361 2972 HidBth - ok
19:41:23.0376 2972 [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr D:\Windows\system32\DRIVERS\hidir.sys
19:41:23.0376 2972 HidIr - ok
19:41:23.0408 2972 [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv D:\Windows\system32\hidserv.dll
19:41:23.0439 2972 hidserv - ok
19:41:23.0486 2972 [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb D:\Windows\system32\DRIVERS\hidusb.sys
19:41:23.0486 2972 HidUsb - ok
19:41:23.0548 2972 [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc D:\Windows\system32\kmsvc.dll
19:41:23.0564 2972 hkmsvc - ok
19:41:23.0610 2972 [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener D:\Windows\system32\ListSvc.dll
19:41:23.0626 2972 HomeGroupListener - ok
19:41:23.0657 2972 [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider D:\Windows\system32\provsvc.dll
19:41:23.0673 2972 HomeGroupProvider - ok
19:41:23.0720 2972 [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD D:\Windows\system32\drivers\HpSAMD.sys
19:41:23.0720 2972 HpSAMD - ok
19:41:23.0782 2972 [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP D:\Windows\system32\drivers\HTTP.sys
19:41:23.0813 2972 HTTP - ok
19:41:23.0860 2972 [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy D:\Windows\system32\drivers\hwpolicy.sys
19:41:23.0860 2972 hwpolicy - ok
19:41:23.0907 2972 [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt D:\Windows\system32\drivers\i8042prt.sys
19:41:23.0922 2972 i8042prt - ok
19:41:23.0969 2972 [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV D:\Windows\system32\drivers\iaStorV.sys
19:41:23.0969 2972 iaStorV - ok
19:41:24.0016 2972 [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc D:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
19:41:24.0032 2972 idsvc - ok
19:41:24.0078 2972 [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp D:\Windows\system32\DRIVERS\iirsp.sys
19:41:24.0078 2972 iirsp - ok
19:41:24.0125 2972 [ FCD84C381E0140AF901E58D48882D26B ] IKEEXT D:\Windows\System32\ikeext.dll
19:41:24.0156 2972 IKEEXT - ok
19:41:24.0172 2972 [ F00F20E70C6EC3AA366910083A0518AA ] intelide D:\Windows\system32\drivers\intelide.sys
19:41:24.0172 2972 intelide - ok
19:41:24.0203 2972 [ ADA036632C664CAA754079041CF1F8C1 ] intelppm D:\Windows\system32\DRIVERS\intelppm.sys
19:41:24.0203 2972 intelppm - ok
19:41:24.0250 2972 [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum D:\Windows\system32\ipbusenum.dll
19:41:24.0266 2972 IPBusEnum - ok
19:41:24.0312 2972 [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver D:\Windows\system32\DRIVERS\ipfltdrv.sys
19:41:24.0328 2972 IpFilterDriver - ok
19:41:24.0359 2972 [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV D:\Windows\system32\drivers\IPMIDrv.sys
19:41:24.0375 2972 IPMIDRV - ok
19:41:24.0390 2972 [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT D:\Windows\system32\drivers\ipnat.sys
19:41:24.0422 2972 IPNAT - ok
19:41:24.0437 2972 [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM D:\Windows\system32\drivers\irenum.sys
19:41:24.0453 2972 IRENUM - ok
19:41:24.0468 2972 [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp D:\Windows\system32\drivers\isapnp.sys
19:41:24.0468 2972 isapnp - ok
19:41:24.0515 2972 [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt D:\Windows\system32\drivers\msiscsi.sys
19:41:24.0515 2972 iScsiPrt - ok
19:41:24.0531 2972 [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass D:\Windows\system32\DRIVERS\kbdclass.sys
19:41:24.0546 2972 kbdclass - ok
19:41:24.0593 2972 [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid D:\Windows\system32\DRIVERS\kbdhid.sys
19:41:24.0593 2972 kbdhid - ok
19:41:24.0609 2972 [ C118A82CD78818C29AB228366EBF81C3 ] KeyIso D:\Windows\system32\lsass.exe
19:41:24.0624 2972 KeyIso - ok
19:41:24.0656 2972 [ 97A7070AEA4C058B6418519E869A63B4 ] KSecDD D:\Windows\system32\Drivers\ksecdd.sys
19:41:24.0671 2972 KSecDD - ok
19:41:24.0671 2972 [ 26C43A7C2862447EC59DEDA188D1DA07 ] KSecPkg D:\Windows\system32\Drivers\ksecpkg.sys
19:41:24.0687 2972 KSecPkg - ok
19:41:24.0702 2972 [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk D:\Windows\system32\drivers\ksthunk.sys
19:41:24.0734 2972 ksthunk - ok
19:41:24.0780 2972 [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm D:\Windows\system32\msdtckrm.dll
19:41:24.0812 2972 KtmRm - ok
19:41:24.0858 2972 [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer D:\Windows\system32\srvsvc.dll
19:41:24.0874 2972 LanmanServer - ok
19:41:24.0921 2972 [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation D:\Windows\System32\wkssvc.dll
19:41:24.0952 2972 LanmanWorkstation - ok
19:41:24.0968 2972 [ 1538831CF8AD2979A04C423779465827 ] lltdio D:\Windows\system32\DRIVERS\lltdio.sys
19:41:24.0999 2972 lltdio - ok
19:41:25.0046 2972 [ C1185803384AB3FEED115F79F109427F ] lltdsvc D:\Windows\System32\lltdsvc.dll
19:41:25.0077 2972 lltdsvc - ok
19:41:25.0092 2972 [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts D:\Windows\System32\lmhsvc.dll
19:41:25.0124 2972 lmhosts - ok
19:41:25.0139 2972 [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC D:\Windows\system32\DRIVERS\lsi_fc.sys
19:41:25.0155 2972 LSI_FC - ok
19:41:25.0155 2972 [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS D:\Windows\system32\DRIVERS\lsi_sas.sys
19:41:25.0170 2972 LSI_SAS - ok
19:41:25.0186 2972 [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2 D:\Windows\system32\DRIVERS\lsi_sas2.sys
19:41:25.0202 2972 LSI_SAS2 - ok
19:41:25.0217 2972 [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI D:\Windows\system32\DRIVERS\lsi_scsi.sys
19:41:25.0217 2972 LSI_SCSI - ok
19:41:25.0233 2972 [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv D:\Windows\system32\drivers\luafv.sys
19:41:25.0264 2972 luafv - ok
19:41:25.0311 2972 [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc D:\Windows\system32\Mcx2Svc.dll
19:41:25.0311 2972 Mcx2Svc - ok
19:41:25.0326 2972 [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas D:\Windows\system32\DRIVERS\megasas.sys
19:41:25.0342 2972 megasas - ok
19:41:25.0358 2972 [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR D:\Windows\system32\DRIVERS\MegaSR.sys
19:41:25.0373 2972 MegaSR - ok
19:41:25.0404 2972 [ E40E80D0304A73E8D269F7141D77250B ] MMCSS D:\Windows\system32\mmcss.dll
19:41:25.0436 2972 MMCSS - ok
19:41:25.0451 2972 [ 800BA92F7010378B09F9ED9270F07137 ] Modem D:\Windows\system32\drivers\modem.sys
19:41:25.0482 2972 Modem - ok
19:41:25.0498 2972 [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor D:\Windows\system32\DRIVERS\monitor.sys
19:41:25.0514 2972 monitor - ok
19:41:25.0529 2972 [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass D:\Windows\system32\DRIVERS\mouclass.sys
19:41:25.0545 2972 mouclass - ok
19:41:25.0592 2972 [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid D:\Windows\system32\DRIVERS\mouhid.sys
19:41:25.0607 2972 mouhid - ok
19:41:25.0638 2972 [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr D:\Windows\system32\drivers\mountmgr.sys
19:41:25.0638 2972 mountmgr - ok
19:41:25.0654 2972 [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio D:\Windows\system32\drivers\mpio.sys
19:41:25.0670 2972 mpio - ok
19:41:25.0716 2972 [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv D:\Windows\system32\drivers\mpsdrv.sys
19:41:25.0748 2972 mpsdrv - ok
19:41:25.0779 2972 [ DC722758B8261E1ABAFD31A3C0A66380 ] MRxDAV D:\Windows\system32\drivers\mrxdav.sys
19:41:25.0794 2972 MRxDAV - ok
19:41:25.0826 2972 [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb D:\Windows\system32\DRIVERS\mrxsmb.sys
19:41:25.0841 2972 mrxsmb - ok
19:41:25.0857 2972 [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10 D:\Windows\system32\DRIVERS\mrxsmb10.sys
19:41:25.0857 2972 mrxsmb10 - ok
19:41:25.0904 2972 [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20 D:\Windows\system32\DRIVERS\mrxsmb20.sys
19:41:25.0904 2972 mrxsmb20 - ok
19:41:25.0950 2972 [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci D:\Windows\system32\drivers\msahci.sys
19:41:25.0950 2972 msahci - ok
19:41:25.0997 2972 [ DB801A638D011B9633829EB6F663C900 ] msdsm D:\Windows\system32\drivers\msdsm.sys
19:41:25.0997 2972 msdsm - ok
19:41:26.0044 2972 [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC D:\Windows\System32\msdtc.exe
19:41:26.0044 2972 MSDTC - ok
19:41:26.0075 2972 [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs D:\Windows\system32\drivers\Msfs.sys
19:41:26.0106 2972 Msfs - ok
19:41:26.0122 2972 [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf D:\Windows\System32\drivers\mshidkmdf.sys
19:41:26.0153 2972 mshidkmdf - ok
19:41:26.0184 2972 [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv D:\Windows\system32\drivers\msisadrv.sys
19:41:26.0200 2972 msisadrv - ok
19:41:26.0247 2972 [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI D:\Windows\system32\iscsiexe.dll
19:41:26.0262 2972 MSiSCSI - ok
19:41:26.0278 2972 msiserver - ok
19:41:26.0294 2972 [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV D:\Windows\system32\drivers\MSKSSRV.sys
19:41:26.0325 2972 MSKSSRV - ok
19:41:26.0325 2972 [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK D:\Windows\system32\drivers\MSPCLOCK.sys
19:41:26.0356 2972 MSPCLOCK - ok
19:41:26.0372 2972 [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM D:\Windows\system32\drivers\MSPQM.sys
19:41:26.0387 2972 MSPQM - ok
19:41:26.0434 2972 [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC D:\Windows\system32\drivers\MsRPC.sys
19:41:26.0450 2972 MsRPC - ok
19:41:26.0465 2972 [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios D:\Windows\system32\drivers\mssmbios.sys
19:41:26.0465 2972 mssmbios - ok
19:41:26.0481 2972 [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE D:\Windows\system32\drivers\MSTEE.sys
19:41:26.0512 2972 MSTEE - ok
19:41:26.0528 2972 [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig D:\Windows\system32\DRIVERS\MTConfig.sys
19:41:26.0543 2972 MTConfig - ok
19:41:26.0574 2972 [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup D:\Windows\system32\Drivers\mup.sys
19:41:26.0574 2972 Mup - ok
19:41:26.0621 2972 [ 582AC6D9873E31DFA28A4547270862DD ] napagent D:\Windows\system32\qagentRT.dll
19:41:26.0652 2972 napagent - ok
19:41:26.0699 2972 [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP D:\Windows\system32\DRIVERS\nwifi.sys
19:41:26.0715 2972 NativeWifiP - ok
19:41:26.0793 2972 [ 79B47FD40D9A817E932F9D26FAC0A81C ] NDIS D:\Windows\system32\drivers\ndis.sys
19:41:26.0808 2972 NDIS - ok
19:41:26.0824 2972 [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap D:\Windows\system32\DRIVERS\ndiscap.sys
19:41:26.0855 2972 NdisCap - ok
19:41:26.0871 2972 [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi D:\Windows\system32\DRIVERS\ndistapi.sys
19:41:26.0902 2972 NdisTapi - ok
19:41:26.0933 2972 [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio D:\Windows\system32\DRIVERS\ndisuio.sys
19:41:26.0964 2972 Ndisuio - ok
19:41:26.0996 2972 [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan D:\Windows\system32\DRIVERS\ndiswan.sys
19:41:27.0027 2972 NdisWan - ok
19:41:27.0058 2972 [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy D:\Windows\system32\drivers\NDProxy.sys
19:41:27.0089 2972 NDProxy - ok
19:41:27.0105 2972 [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS D:\Windows\system32\DRIVERS\netbios.sys
19:41:27.0136 2972 NetBIOS - ok
19:41:27.0183 2972 [ 09594D1089C523423B32A4229263F068 ] NetBT D:\Windows\system32\DRIVERS\netbt.sys
19:41:27.0214 2972 NetBT - ok
19:41:27.0214 2972 [ C118A82CD78818C29AB228366EBF81C3 ] Netlogon D:\Windows\system32\lsass.exe
19:41:27.0230 2972 Netlogon - ok
19:41:27.0276 2972 [ 847D3AE376C0817161A14A82C8922A9E ] Netman D:\Windows\System32\netman.dll
19:41:27.0308 2972 Netman - ok
19:41:27.0323 2972 [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm D:\Windows\System32\netprofm.dll
19:41:27.0354 2972 netprofm - ok
19:41:27.0401 2972 [ 3E5A36127E201DDF663176B66828FAFE ] NetTcpPortSharing D:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
19:41:27.0401 2972 NetTcpPortSharing - ok
19:41:27.0432 2972 [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960 D:\Windows\system32\DRIVERS\nfrd960.sys
19:41:27.0432 2972 nfrd960 - ok
19:41:27.0479 2972 [ 1EE99A89CC788ADA662441D1E9830529 ] NlaSvc D:\Windows\System32\nlasvc.dll
19:41:27.0510 2972 NlaSvc - ok
19:41:27.0557 2972 [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs D:\Windows\system32\drivers\Npfs.sys
19:41:27.0588 2972 Npfs - ok
19:41:27.0635 2972 [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi D:\Windows\system32\nsisvc.dll
19:41:27.0666 2972 nsi - ok
19:41:27.0713 2972 [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy D:\Windows\system32\drivers\nsiproxy.sys
19:41:27.0744 2972 nsiproxy - ok
19:41:27.0807 2972 [ A2F74975097F52A00745F9637451FDD8 ] Ntfs D:\Windows\system32\drivers\Ntfs.sys
19:41:27.0838 2972 Ntfs - ok
19:41:27.0854 2972 [ 9899284589F75FA8724FF3D16AED75C1 ] Null D:\Windows\system32\drivers\Null.sys
19:41:27.0869 2972 Null - ok
19:41:27.0932 2972 [ A85B4F2EF3A7304A5399EF0526423040 ] NVENETFD D:\Windows\system32\DRIVERS\nvm62x64.sys
19:41:27.0947 2972 NVENETFD - ok
19:41:28.0228 2972 [ 5104BAC2DA2A5BDD86AC6B0708B00F06 ] nvlddmkm D:\Windows\system32\DRIVERS\nvlddmkm.sys
19:41:28.0400 2972 nvlddmkm - ok
19:41:28.0431 2972 [ 0A92CB65770442ED0DC44834632F66AD ] nvraid D:\Windows\system32\drivers\nvraid.sys
19:41:28.0431 2972 nvraid - ok
19:41:28.0478 2972 [ DAB0E87525C10052BF65F06152F37E4A ] nvstor D:\Windows\system32\drivers\nvstor.sys
19:41:28.0493 2972 nvstor - ok
19:41:28.0556 2972 [ DDFAFCE89A5C93D04712B86F94E9FCBA ] nvsvc D:\Windows\system32\nvvsvc.exe
19:41:28.0571 2972 nvsvc - ok
19:41:28.0634 2972 [ 84E035225474E48CD3A6A3CE52332095 ] nvUpdatusService D:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
19:41:28.0665 2972 nvUpdatusService - ok
19:41:28.0680 2972 [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp D:\Windows\system32\drivers\nv_agp.sys
19:41:28.0680 2972 nv_agp - ok
19:41:28.0727 2972 [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394 D:\Windows\system32\drivers\ohci1394.sys
19:41:28.0727 2972 ohci1394 - ok
19:41:28.0790 2972 [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc D:\Windows\system32\pnrpsvc.dll
19:41:28.0790 2972 p2pimsvc - ok
19:41:28.0836 2972 [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc D:\Windows\system32\p2psvc.dll
19:41:28.0852 2972 p2psvc - ok
19:41:28.0899 2972 [ 0086431C29C35BE1DBC43F52CC273887 ] Parport D:\Windows\system32\DRIVERS\parport.sys
19:41:28.0899 2972 Parport - ok
19:41:28.0946 2972 [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr D:\Windows\system32\drivers\partmgr.sys
19:41:28.0946 2972 partmgr - ok
19:41:28.0961 2972 [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc D:\Windows\System32\pcasvc.dll
19:41:28.0977 2972 PcaSvc - ok
19:41:28.0992 2972 [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci D:\Windows\system32\drivers\pci.sys
19:41:29.0008 2972 pci - ok
19:41:29.0055 2972 [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide D:\Windows\system32\drivers\pciide.sys
19:41:29.0055 2972 pciide - ok
19:41:29.0070 2972 [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia D:\Windows\system32\DRIVERS\pcmcia.sys
19:41:29.0086 2972 pcmcia - ok
19:41:29.0102 2972 [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw D:\Windows\system32\drivers\pcw.sys
19:41:29.0117 2972 pcw - ok
19:41:29.0133 2972 [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH D:\Windows\system32\drivers\peauth.sys
19:41:29.0164 2972 PEAUTH - ok
19:41:29.0258 2972 [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost D:\Windows\SysWow64\perfhost.exe
19:41:29.0273 2972 PerfHost - ok
19:41:29.0336 2972 [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla D:\Windows\system32\pla.dll
19:41:29.0367 2972 pla - ok
19:41:29.0414 2972 [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay D:\Windows\system32\umpnpmgr.dll
19:41:29.0414 2972 PlugPlay - ok
19:41:29.0460 2972 [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg D:\Windows\system32\pnrpauto.dll
19:41:29.0460 2972 PNRPAutoReg - ok
19:41:29.0476 2972 [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc D:\Windows\system32\pnrpsvc.dll
19:41:29.0492 2972 PNRPsvc - ok
19:41:29.0538 2972 [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent D:\Windows\System32\ipsecsvc.dll
19:41:29.0570 2972 PolicyAgent - ok
19:41:29.0601 2972 [ 6BA9D927DDED70BD1A9CADED45F8B184 ] Power D:\Windows\system32\umpo.dll
19:41:29.0632 2972 Power - ok
19:41:29.0679 2972 [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport D:\Windows\system32\DRIVERS\raspptp.sys
19:41:29.0710 2972 PptpMiniport - ok
19:41:29.0726 2972 [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor D:\Windows\system32\DRIVERS\processr.sys
19:41:29.0726 2972 Processor - ok
19:41:29.0741 2972 [ 5C78838B4D166D1A27DB3A8A820C799A ] ProfSvc D:\Windows\system32\profsvc.dll
19:41:29.0772 2972 ProfSvc - ok
19:41:29.0772 2972 [ C118A82CD78818C29AB228366EBF81C3 ] ProtectedStorage D:\Windows\system32\lsass.exe
19:41:29.0788 2972 ProtectedStorage - ok
19:41:29.0835 2972 [ 0557CF5A2556BD58E26384169D72438D ] Psched D:\Windows\system32\DRIVERS\pacer.sys
19:41:29.0866 2972 Psched - ok
19:41:29.0928 2972 [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300 D:\Windows\system32\DRIVERS\ql2300.sys
19:41:29.0960 2972 ql2300 - ok
19:41:29.0975 2972 [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx D:\Windows\system32\DRIVERS\ql40xx.sys
19:41:29.0991 2972 ql40xx - ok
19:41:30.0022 2972 [ 906191634E99AEA92C4816150BDA3732 ] QWAVE D:\Windows\system32\qwave.dll
19:41:30.0038 2972 QWAVE - ok
19:41:30.0053 2972 [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv D:\Windows\system32\drivers\qwavedrv.sys
19:41:30.0053 2972 QWAVEdrv - ok
19:41:30.0084 2972 [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd D:\Windows\system32\DRIVERS\rasacd.sys
19:41:30.0100 2972 RasAcd - ok
19:41:30.0162 2972 [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn D:\Windows\system32\DRIVERS\AgileVpn.sys
19:41:30.0194 2972 RasAgileVpn - ok
19:41:30.0225 2972 [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto D:\Windows\System32\rasauto.dll
19:41:30.0256 2972 RasAuto - ok
19:41:30.0287 2972 [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp D:\Windows\system32\DRIVERS\rasl2tp.sys
19:41:30.0318 2972 Rasl2tp - ok
19:41:30.0365 2972 [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan D:\Windows\System32\rasmans.dll
19:41:30.0396 2972 RasMan - ok
19:41:30.0412 2972 [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe D:\Windows\system32\DRIVERS\raspppoe.sys
19:41:30.0443 2972 RasPppoe - ok
19:41:30.0459 2972 [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp D:\Windows\system32\DRIVERS\rassstp.sys
19:41:30.0490 2972 RasSstp - ok
19:41:30.0521 2972 [ 77F665941019A1594D887A74F301FA2F ] rdbss D:\Windows\system32\DRIVERS\rdbss.sys
19:41:30.0552 2972 rdbss - ok
19:41:30.0568 2972 [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus D:\Windows\system32\DRIVERS\rdpbus.sys
19:41:30.0584 2972 rdpbus - ok
19:41:30.0599 2972 [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD D:\Windows\system32\DRIVERS\RDPCDD.sys
19:41:30.0630 2972 RDPCDD - ok
19:41:30.0630 2972 [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD D:\Windows\system32\drivers\rdpencdd.sys
19:41:30.0662 2972 RDPENCDD - ok
19:41:30.0677 2972 [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP D:\Windows\system32\drivers\rdprefmp.sys
19:41:30.0708 2972 RDPREFMP - ok
19:41:30.0740 2972 [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD D:\Windows\system32\drivers\RDPWD.sys
19:41:30.0755 2972 RDPWD - ok
19:41:30.0802 2972 [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost D:\Windows\system32\drivers\rdyboost.sys
19:41:30.0818 2972 rdyboost - ok
19:41:30.0849 2972 [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess D:\Windows\System32\mprdim.dll
19:41:30.0880 2972 RemoteAccess - ok
19:41:30.0927 2972 [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry D:\Windows\system32\regsvc.dll
19:41:30.0958 2972 RemoteRegistry - ok
19:41:30.0958 2972 [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper D:\Windows\System32\RpcEpMap.dll
19:41:30.0989 2972 RpcEptMapper - ok
19:41:31.0036 2972 [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator D:\Windows\system32\locator.exe
19:41:31.0036 2972 RpcLocator - ok
19:41:31.0052 2972 [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs D:\Windows\system32\rpcss.dll
19:41:31.0083 2972 RpcSs - ok
19:41:31.0098 2972 [ DDC86E4F8E7456261E637E3552E804FF ] rspndr D:\Windows\system32\DRIVERS\rspndr.sys
19:41:31.0130 2972 rspndr - ok
19:41:31.0145 2972 [ C118A82CD78818C29AB228366EBF81C3 ] SamSs D:\Windows\system32\lsass.exe
19:41:31.0145 2972 SamSs - ok
19:41:31.0192 2972 [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port D:\Windows\system32\drivers\sbp2port.sys
19:41:31.0192 2972 sbp2port - ok
19:41:31.0239 2972 [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr D:\Windows\System32\SCardSvr.dll
19:41:31.0270 2972 SCardSvr - ok
19:41:31.0301 2972 [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter D:\Windows\system32\DRIVERS\scfilter.sys
19:41:31.0317 2972 scfilter - ok
19:41:31.0379 2972 [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule D:\Windows\system32\schedsvc.dll
19:41:31.0410 2972 Schedule - ok
19:41:31.0457 2972 [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc D:\Windows\System32\certprop.dll
19:41:31.0473 2972 SCPolicySvc - ok
19:41:31.0520 2972 [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC D:\Windows\System32\SDRSVC.dll
19:41:31.0535 2972 SDRSVC - ok
19:41:31.0535 2972 [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv D:\Windows\system32\drivers\secdrv.sys
19:41:31.0566 2972 secdrv - ok
19:41:31.0598 2972 [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon D:\Windows\system32\seclogon.dll
19:41:31.0629 2972 seclogon - ok
19:41:31.0660 2972 [ C32AB8FA018EF34C0F113BD501436D21 ] SENS D:\Windows\System32\sens.dll
19:41:31.0691 2972 SENS - ok
19:41:31.0707 2972 [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc D:\Windows\system32\sensrsvc.dll
19:41:31.0722 2972 SensrSvc - ok
19:41:31.0738 2972 [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum D:\Windows\system32\DRIVERS\serenum.sys
19:41:31.0738 2972 Serenum - ok
19:41:31.0754 2972 [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial D:\Windows\system32\DRIVERS\serial.sys
19:41:31.0769 2972 Serial - ok
19:41:31.0816 2972 [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse D:\Windows\system32\DRIVERS\sermouse.sys
19:41:31.0832 2972 sermouse - ok
19:41:31.0878 2972 [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv D:\Windows\system32\sessenv.dll
19:41:31.0910 2972 SessionEnv - ok
19:41:31.0941 2972 [ A554811BCD09279536440C964AE35BBF ] sffdisk D:\Windows\system32\drivers\sffdisk.sys
19:41:31.0956 2972 sffdisk - ok
19:41:31.0956 2972 [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc D:\Windows\system32\drivers\sffp_mmc.sys
19:41:31.0972 2972 sffp_mmc - ok
19:41:31.0972 2972 [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd D:\Windows\system32\drivers\sffp_sd.sys
19:41:31.0988 2972 sffp_sd - ok
19:41:32.0003 2972 [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy D:\Windows\system32\DRIVERS\sfloppy.sys
19:41:32.0003 2972 sfloppy - ok
19:41:32.0050 2972 [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection D:\Windows\System32\shsvcs.dll
19:41:32.0081 2972 ShellHWDetection - ok
19:41:32.0097 2972 [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2 D:\Windows\system32\DRIVERS\SiSRaid2.sys
19:41:32.0097 2972 SiSRaid2 - ok
19:41:32.0112 2972 [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4 D:\Windows\system32\DRIVERS\sisraid4.sys
19:41:32.0128 2972 SiSRaid4 - ok
19:41:32.0159 2972 [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb D:\Windows\system32\DRIVERS\smb.sys
19:41:32.0190 2972 Smb - ok
19:41:32.0222 2972 [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP D:\Windows\System32\snmptrap.exe
19:41:32.0237 2972 SNMPTRAP - ok
19:41:32.0253 2972 [ B9E31E5CACDFE584F34F730A677803F9 ] spldr D:\Windows\system32\drivers\spldr.sys
19:41:32.0253 2972 spldr - ok
19:41:32.0300 2972 [ B96C17B5DC1424D56EEA3A99E97428CD ] Spooler D:\Windows\System32\spoolsv.exe
19:41:32.0331 2972 Spooler - ok
19:41:32.0424 2972 [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc D:\Windows\system32\sppsvc.exe
19:41:32.0487 2972 sppsvc - ok
19:41:32.0502 2972 [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify D:\Windows\system32\sppuinotify.dll
19:41:32.0534 2972 sppuinotify - ok
19:41:32.0565 2972 [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv D:\Windows\system32\DRIVERS\srv.sys
19:41:32.0565 2972 srv - ok
19:41:32.0580 2972 [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2 D:\Windows\system32\DRIVERS\srv2.sys
19:41:32.0596 2972 srv2 - ok
19:41:32.0612 2972 [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet D:\Windows\system32\DRIVERS\srvnet.sys
19:41:32.0627 2972 srvnet - ok
19:41:32.0674 2972 [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV D:\Windows\System32\ssdpsrv.dll
19:41:32.0705 2972 SSDPSRV - ok
19:41:32.0721 2972 [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc D:\Windows\system32\sstpsvc.dll
19:41:32.0752 2972 SstpSvc - ok
19:41:33.0002 2972 [ F0359F7CE712D69ACEF0886BDB4792ED ] Stereo Service D:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
19:41:33.0002 2972 Stereo Service - ok
19:41:33.0048 2972 [ F3817967ED533D08327DC73BC4D5542A ] stexstor D:\Windows\system32\DRIVERS\stexstor.sys
19:41:33.0064 2972 stexstor - ok
19:41:33.0111 2972 [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc D:\Windows\System32\wiaservc.dll
19:41:33.0142 2972 stisvc - ok
19:41:33.0173 2972 [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum D:\Windows\system32\drivers\swenum.sys
19:41:33.0189 2972 swenum - ok
19:41:33.0204 2972 [ E08E46FDD841B7184194011CA1955A0B ] swprv D:\Windows\System32\swprv.dll
19:41:33.0236 2972 swprv - ok
19:41:33.0314 2972 [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain D:\Windows\system32\sysmain.dll
19:41:33.0345 2972 SysMain - ok
19:41:33.0392 2972 [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService D:\Windows\System32\TabSvc.dll
19:41:33.0392 2972 TabletInputService - ok
19:41:33.0454 2972 [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv D:\Windows\System32\tapisrv.dll
19:41:33.0470 2972 TapiSrv - ok
19:41:33.0516 2972 [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS D:\Windows\System32\tbssvc.dll
19:41:33.0532 2972 TBS - ok
19:41:33.0626 2972 [ F782CAD3CEDBB3F9FFE3BF2775D92DDC ] Tcpip D:\Windows\system32\drivers\tcpip.sys
19:41:33.0657 2972 Tcpip - ok
19:41:33.0704 2972 [ F782CAD3CEDBB3F9FFE3BF2775D92DDC ] TCPIP6 D:\Windows\system32\DRIVERS\tcpip.sys
19:41:33.0735 2972 TCPIP6 - ok
19:41:33.0766 2972 [ DF687E3D8836BFB04FCC0615BF15A519 ] tcpipreg D:\Windows\system32\drivers\tcpipreg.sys
19:41:33.0797 2972 tcpipreg - ok
19:41:33.0828 2972 [ 3371D21011695B16333A3934340C4E7C ] TDPIPE D:\Windows\system32\drivers\tdpipe.sys
19:41:33.0844 2972 TDPIPE - ok
19:41:33.0875 2972 [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP D:\Windows\system32\drivers\tdtcp.sys
19:41:33.0875 2972 TDTCP - ok
19:41:33.0922 2972 [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx D:\Windows\system32\DRIVERS\tdx.sys
19:41:33.0938 2972 tdx - ok
19:41:33.0984 2972 [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD D:\Windows\system32\drivers\termdd.sys
19:41:34.0000 2972 TermDD - ok
19:41:34.0047 2972 [ 2E648163254233755035B46DD7B89123 ] TermService D:\Windows\System32\termsrv.dll
19:41:34.0078 2972 TermService - ok
19:41:34.0109 2972 [ F0344071948D1A1FA732231785A0664C ] Themes D:\Windows\system32\themeservice.dll
19:41:34.0125 2972 Themes - ok
19:41:34.0140 2972 [ E40E80D0304A73E8D269F7141D77250B ] THREADORDER D:\Windows\system32\mmcss.dll
19:41:34.0172 2972 THREADORDER - ok
19:41:34.0172 2972 [ 7E7AFD841694F6AC397E99D75CEAD49D ] TrkWks D:\Windows\System32\trkwks.dll
19:41:34.0203 2972 TrkWks - ok
19:41:34.0281 2972 [ 773212B2AAA24C1E31F10246B15B276C ] TrustedInstaller D:\Windows\servicing\TrustedInstaller.exe
19:41:34.0312 2972 TrustedInstaller - ok
19:41:34.0359 2972 [ CE18B2CDFC837C99E5FAE9CA6CBA5D30 ] tssecsrv D:\Windows\system32\DRIVERS\tssecsrv.sys
19:41:34.0390 2972 tssecsrv - ok
19:41:34.0437 2972 [ D11C783E3EF9A3C52C0EBE83CC5000E9 ] TsUsbFlt D:\Windows\system32\drivers\tsusbflt.sys
19:41:34.0452 2972 TsUsbFlt - ok
19:41:34.0499 2972 [ 3566A8DAAFA27AF944F5D705EAA64894 ] tunnel D:\Windows\system32\DRIVERS\tunnel.sys
19:41:34.0515 2972 tunnel - ok
19:41:34.0562 2972 [ B4DD609BD7E282BFC683CEC7EAAAAD67 ] uagp35 D:\Windows\system32\DRIVERS\uagp35.sys
19:41:34.0562 2972 uagp35 - ok
19:41:34.0608 2972 [ FF4232A1A64012BAA1FD97C7B67DF593 ] udfs D:\Windows\system32\DRIVERS\udfs.sys
19:41:34.0640 2972 udfs - ok
19:41:34.0671 2972 [ 3CBDEC8D06B9968ABA702EBA076364A1 ] UI0Detect D:\Windows\system32\UI0Detect.exe
19:41:34.0686 2972 UI0Detect - ok
19:41:34.0702 2972 [ 4BFE1BC28391222894CBF1E7D0E42320 ] uliagpkx D:\Windows\system32\drivers\uliagpkx.sys
19:41:34.0718 2972 uliagpkx - ok
19:41:34.0733 2972 [ DC54A574663A895C8763AF0FA1FF7561 ] umbus D:\Windows\system32\drivers\umbus.sys
19:41:34.0733 2972 umbus - ok
19:41:34.0764 2972 [ B2E8E8CB557B156DA5493BBDDCC1474D ] UmPass D:\Windows\system32\DRIVERS\umpass.sys
19:41:34.0764 2972 UmPass - ok
19:41:34.0796 2972 [ D47EC6A8E81633DD18D2436B19BAF6DE ] upnphost D:\Windows\System32\upnphost.dll
19:41:34.0827 2972 upnphost - ok
19:41:34.0874 2972 [ 6F1A3157A1C89435352CEB543CDB359C ] usbccgp D:\Windows\system32\DRIVERS\usbccgp.sys
19:41:34.0874 2972 usbccgp - ok
19:41:34.0905 2972 [ AF0892A803FDDA7492F595368E3B68E7 ] usbcir D:\Windows\system32\drivers\usbcir.sys
19:41:34.0920 2972 usbcir - ok
19:41:34.0952 2972 [ C025055FE7B87701EB042095DF1A2D7B ] usbehci D:\Windows\system32\DRIVERS\usbehci.sys
19:41:34.0967 2972 usbehci - ok
19:41:34.0983 2972 [ 287C6C9410B111B68B52CA298F7B8C24 ] usbhub D:\Windows\system32\DRIVERS\usbhub.sys
19:41:34.0998 2972 usbhub - ok
19:41:34.0998 2972 [ 9840FC418B4CBD632D3D0A667A725C31 ] usbohci D:\Windows\system32\DRIVERS\usbohci.sys
19:41:35.0014 2972 usbohci - ok
19:41:35.0045 2972 [ 73188F58FB384E75C4063D29413CEE3D ] usbprint D:\Windows\system32\DRIVERS\usbprint.sys
19:41:35.0061 2972 usbprint - ok
19:41:35.0108 2972 [ FED648B01349A3C8395A5169DB5FB7D6 ] USBSTOR D:\Windows\system32\DRIVERS\USBSTOR.SYS
19:41:35.0108 2972 USBSTOR - ok
19:41:35.0108 2972 [ 62069A34518BCF9C1FD9E74B3F6DB7CD ] usbuhci D:\Windows\system32\drivers\usbuhci.sys
19:41:35.0123 2972 usbuhci - ok
19:41:35.0154 2972 [ EDBB23CBCF2CDF727D64FF9B51A6070E ] UxSms D:\Windows\System32\uxsms.dll
19:41:35.0186 2972 UxSms - ok
19:41:35.0186 2972 [ C118A82CD78818C29AB228366EBF81C3 ] VaultSvc D:\Windows\system32\lsass.exe
19:41:35.0201 2972 VaultSvc - ok
19:41:35.0217 2972 [ C5C876CCFC083FF3B128F933823E87BD ] vdrvroot D:\Windows\system32\drivers\vdrvroot.sys
19:41:35.0217 2972 vdrvroot - ok
19:41:35.0264 2972 [ 8D6B481601D01A456E75C3210F1830BE ] vds D:\Windows\System32\vds.exe
19:41:35.0295 2972 vds - ok
19:41:35.0295 2972 [ DA4DA3F5E02943C2DC8C6ED875DE68DD ] vga D:\Windows\system32\DRIVERS\vgapnp.sys
19:41:35.0310 2972 vga - ok
19:41:35.0326 2972 [ 53E92A310193CB3C03BEA963DE7D9CFC ] VgaSave D:\Windows\System32\drivers\vga.sys
19:41:35.0357 2972 VgaSave - ok
19:41:35.0373 2972 [ 2CE2DF28C83AEAF30084E1B1EB253CBB ] vhdmp D:\Windows\system32\drivers\vhdmp.sys
19:41:35.0388 2972 vhdmp - ok
19:41:35.0404 2972 [ E5689D93FFE4E5D66C0178761240DD54 ] viaide D:\Windows\system32\drivers\viaide.sys
19:41:35.0420 2972 viaide - ok
19:41:35.0435 2972 [ D2AAFD421940F640B407AEFAAEBD91B0 ] volmgr D:\Windows\system32\drivers\volmgr.sys
19:41:35.0435 2972 volmgr - ok
19:41:35.0482 2972 [ A255814907C89BE58B79EF2F189B843B ] volmgrx D:\Windows\system32\drivers\volmgrx.sys
19:41:35.0498 2972 volmgrx - ok
19:41:35.0513 2972 [ 0D08D2F3B3FF84E433346669B5E0F639 ] volsnap D:\Windows\system32\drivers\volsnap.sys
19:41:35.0529 2972 volsnap - ok
19:41:35.0544 2972 [ 5E2016EA6EBACA03C04FEAC5F330D997 ] vsmraid D:\Windows\system32\DRIVERS\vsmraid.sys
19:41:35.0560 2972 vsmraid - ok
19:41:35.0622 2972 [ B60BA0BC31B0CB414593E169F6F21CC2 ] VSS D:\Windows\system32\vssvc.exe
19:41:35.0654 2972 VSS - ok
19:41:35.0669 2972 [ 36D4720B72B5C5D9CB2B9C29E9DF67A1 ] vwifibus D:\Windows\System32\drivers\vwifibus.sys
19:41:35.0685 2972 vwifibus - ok
19:41:35.0732 2972 [ 1C9D80CC3849B3788048078C26486E1A ] W32Time D:\Windows\system32\w32time.dll
19:41:35.0763 2972 W32Time - ok
19:41:35.0763 2972 [ 4E9440F4F152A7B944CB1663D3935A3E ] WacomPen D:\Windows\system32\DRIVERS\wacompen.sys
19:41:35.0778 2972 WacomPen - ok
19:41:35.0794 2972 [ 356AFD78A6ED4457169241AC3965230C ] WANARP D:\Windows\system32\DRIVERS\wanarp.sys
19:41:35.0825 2972 WANARP - ok
19:41:35.0841 2972 [ 356AFD78A6ED4457169241AC3965230C ] Wanarpv6 D:\Windows\system32\DRIVERS\wanarp.sys
19:41:35.0856 2972 Wanarpv6 - ok
19:41:35.0934 2972 [ 78F4E7F5C56CB9716238EB57DA4B6A75 ] wbengine D:\Windows\system32\wbengine.exe
19:41:35.0950 2972 wbengine - ok
19:41:35.0981 2972 [ 3AA101E8EDAB2DB4131333F4325C76A3 ] WbioSrvc D:\Windows\System32\wbiosrvc.dll
19:41:35.0997 2972 WbioSrvc - ok
19:41:36.0044 2972 [ 7368A2AFD46E5A4481D1DE9D14848EDD ] wcncsvc D:\Windows\System32\wcncsvc.dll
19:41:36.0059 2972 wcncsvc - ok
19:41:36.0059 2972 [ 20F7441334B18CEE52027661DF4A6129 ] WcsPlugInService D:\Windows\System32\WcsPlugInService.dll
19:41:36.0075 2972 WcsPlugInService - ok
19:41:36.0090 2972 [ 72889E16FF12BA0F235467D6091B17DC ] Wd D:\Windows\system32\DRIVERS\wd.sys
19:41:36.0090 2972 Wd - ok
19:41:36.0122 2972 [ 441BD2D7B4F98134C3A4F9FA570FD250 ] Wdf01000 D:\Windows\system32\drivers\Wdf01000.sys
19:41:36.0137 2972 Wdf01000 - ok
19:41:36.0137 2972 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiServiceHost D:\Windows\system32\wdi.dll
19:41:36.0153 2972 WdiServiceHost - ok
19:41:36.0153 2972 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiSystemHost D:\Windows\system32\wdi.dll
19:41:36.0168 2972 WdiSystemHost - ok
19:41:36.0215 2972 [ 3DB6D04E1C64272F8B14EB8BC4616280 ] WebClient D:\Windows\System32\webclnt.dll
19:41:36.0231 2972 WebClient - ok
19:41:36.0246 2972 [ C749025A679C5103E575E3B48E092C43 ] Wecsvc D:\Windows\system32\wecsvc.dll
19:41:36.0278 2972 Wecsvc - ok
19:41:36.0278 2972 [ 7E591867422DC788B9E5BD337A669A08 ] wercplsupport D:\Windows\System32\wercplsupport.dll
19:41:36.0309 2972 wercplsupport - ok
19:41:36.0324 2972 [ 6D137963730144698CBD10F202E9F251 ] WerSvc D:\Windows\System32\WerSvc.dll
19:41:36.0356 2972 WerSvc - ok
19:41:36.0371 2972 [ 611B23304BF067451A9FDEE01FBDD725 ] WfpLwf D:\Windows\system32\DRIVERS\wfplwf.sys
19:41:36.0387 2972 WfpLwf - ok
19:41:36.0418 2972 [ 05ECAEC3E4529A7153B3136CEB49F0EC ] WIMMount D:\Windows\system32\drivers\wimmount.sys
19:41:36.0418 2972 WIMMount - ok
19:41:36.0434 2972 WinHttpAutoProxySvc - ok
19:41:36.0512 2972 [ 19B07E7E8915D701225DA41CB3877306 ] Winmgmt D:\Windows\system32\wbem\WMIsvc.dll
19:41:36.0543 2972 Winmgmt - ok
19:41:36.0621 2972 [ BCB1310604AA415C4508708975B3931E ] WinRM D:\Windows\system32\WsmSvc.dll
19:41:36.0652 2972 WinRM - ok
19:41:36.0714 2972 [ FE88B288356E7B47B74B13372ADD906D ] WinUsb D:\Windows\system32\DRIVERS\WinUsb.sys
19:41:36.0730 2972 WinUsb - ok
19:41:36.0777 2972 [ 4FADA86E62F18A1B2F42BA18AE24E6AA ] Wlansvc D:\Windows\System32\wlansvc.dll
19:41:36.0792 2972 Wlansvc - ok
19:41:36.0839 2972 [ F6FF8944478594D0E414D3F048F0D778 ] WmiAcpi D:\Windows\system32\drivers\wmiacpi.sys
19:41:36.0855 2972 WmiAcpi - ok
19:41:36.0902 2972 [ 38B84C94C5A8AF291ADFEA478AE54F93 ] wmiApSrv D:\Windows\system32\wbem\WmiApSrv.exe
19:41:36.0917 2972 wmiApSrv - ok
19:41:36.0948 2972 WMPNetworkSvc - ok
19:41:36.0995 2972 [ 96C6E7100D724C69FCF9E7BF590D1DCA ] WPCSvc D:\Windows\System32\wpcsvc.dll
19:41:37.0011 2972 WPCSvc - ok
19:41:37.0042 2972 [ 93221146D4EBBF314C29B23CD6CC391D ] WPDBusEnum D:\Windows\system32\wpdbusenum.dll
19:41:37.0058 2972 WPDBusEnum - ok
19:41:37.0089 2972 [ 6BCC1D7D2FD2453957C5479A32364E52 ] ws2ifsl D:\Windows\system32\drivers\ws2ifsl.sys
19:41:37.0120 2972 ws2ifsl - ok
19:41:37.0120 2972 WSearch - ok
19:41:37.0198 2972 [ D9EF901DCA379CFE914E9FA13B73B4C4 ] wuauserv D:\Windows\system32\wuaueng.dll
19:41:37.0245 2972 wuauserv - ok
19:41:37.0245 2972 [ D3381DC54C34D79B22CEE0D65BA91B7C ] WudfPf D:\Windows\system32\drivers\WudfPf.sys
19:41:37.0276 2972 WudfPf - ok
19:41:37.0323 2972 [ CF8D590BE3373029D57AF80914190682 ] WUDFRd D:\Windows\system32\DRIVERS\WUDFRd.sys
19:41:37.0354 2972 WUDFRd - ok
19:41:37.0385 2972 [ 7A95C95B6C4CF292D689106BCAE49543 ] wudfsvc D:\Windows\System32\WUDFSvc.dll
19:41:37.0416 2972 wudfsvc - ok
19:41:37.0463 2972 [ 9A3452B3C2A46C073166C5CF49FAD1AE ] WwanSvc D:\Windows\System32\wwansvc.dll
19:41:37.0479 2972 WwanSvc - ok
19:41:37.0526 2972 X6va011 - ok
19:41:37.0541 2972 ================ Scan global ===============================
19:41:37.0557 2972 [ BA0CD8C393E8C9F83354106093832C7B ] D:\Windows\system32\basesrv.dll
19:41:37.0588 2972 [ 72CC564BBC70DE268784BCE91EB8A28F ] D:\Windows\system32\winsrv.dll
19:41:37.0588 2972 [ 72CC564BBC70DE268784BCE91EB8A28F ] D:\Windows\system32\winsrv.dll
19:41:37.0635 2972 [ D6160F9D869BA3AF0B787F971DB56368 ] D:\Windows\system32\sxssrv.dll
19:41:37.0682 2972 [ 24ACB7E5BE595468E3B9AA488B9B4FCB ] D:\Windows\system32\services.exe
19:41:37.0682 2972 [Global] - ok
19:41:37.0682 2972 ================ Scan MBR ==================================
19:41:37.0697 2972 [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
19:41:37.0931 2972 \Device\Harddisk0\DR0 - ok
19:41:37.0931 2972 ================ Scan VBR ==================================
19:41:37.0931 2972 [ E14A7410DB0B8CF0E9EECDFE4918DF21 ] \Device\Harddisk0\DR0\Partition1
19:41:37.0931 2972 \Device\Harddisk0\DR0\Partition1 - ok
19:41:37.0962 2972 [ 2D3D032073BC940D4DDFD6718453BED9 ] \Device\Harddisk0\DR0\Partition2
19:41:37.0962 2972 \Device\Harddisk0\DR0\Partition2 - ok
19:41:37.0978 2972 [ D37D6A1CA08D1640CC8B08AE21F678B5 ] \Device\Harddisk0\DR0\Partition3
19:41:37.0994 2972 \Device\Harddisk0\DR0\Partition3 - ok
19:41:37.0994 2972 ============================================================
19:41:37.0994 2972 Scan finished
19:41:37.0994 2972 ============================================================
19:41:37.0994 3196 Detected object count: 0
19:41:37.0994 3196 Actual detected object count: 0

Hab alles nach Anleitung durchgeführt und immer noch nichts bei rausgekommen habe auch noch das System Progressive Protection Icon in der Startleiste

Hab ich was falsches gepostet oder irgendwas falsch gemacht ???
...
Bitte um Feedback
Danke

Schade das nichts mehr kommt
Aber vielen vielen Dank das Sie so viel Geduld und Zeit für mich aufgebracht haben
Mit freundlichen und dankbaren Grüßen
Nico
__________________


Alt 20.01.2013, 21:18   #33
markusg
/// Malware-holic
 
Riesiges Problem Bundeskriminalamt virus & Gvu Virus - Standard

Riesiges Problem Bundeskriminalamt virus & Gvu Virus



ist dir vllt schon mal in den Sinn gekommen, dass du nicht der einzige bist, ach, und wochenende ist auch noch.
combofix:
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.
__________________
__________________

Alt 20.01.2013, 21:51   #34
Nikitah
 
Riesiges Problem Bundeskriminalamt virus & Gvu Virus - Standard

Riesiges Problem Bundeskriminalamt virus & Gvu Virus



Combofix Logfile:
Code:
ATTFilter
ComboFix 13-01-17.04 - Nico 20.01.2013  21:32:08.1.2 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.2047.934 [GMT 1:00]
ausgeführt von:: d:\users\Nico\Desktop\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
d:\program files (x86)\BrowserCompanion
d:\program files (x86)\BrowserCompanion\BCHelper.exe
d:\program files (x86)\BrowserCompanion\blabbers-ch.crx
d:\program files (x86)\BrowserCompanion\blabbers-ff-full.xpi
d:\program files (x86)\BrowserCompanion\jsloader.dll
d:\program files (x86)\BrowserCompanion\logo.ico
d:\program files (x86)\BrowserCompanion\sqlite3.dll
d:\program files (x86)\BrowserCompanion\tdataprotocol.dll
d:\program files (x86)\BrowserCompanion\toolbar.dll
d:\program files (x86)\BrowserCompanion\uninstall.exe
d:\program files (x86)\BrowserCompanion\updatebhoWin32.dll
d:\program files (x86)\BrowserCompanion\updater.ini
d:\program files (x86)\BrowserCompanion\widgetserv.exe
d:\users\Nico\AppData\Roaming\skype.ini
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-12-20 bis 2013-01-20  ))))))))))))))))))))))))))))))
.
.
2013-01-20 23:32 . 2013-01-20 18:16	--------	d-----w-	D:\_OTL
2013-01-20 19:53 . 2013-01-20 19:53	--------	d-----w-	d:\users\Nico\AppData\Roaming\Malwarebytes
2013-01-20 19:53 . 2013-01-20 19:53	--------	d-----w-	d:\programdata\Malwarebytes
2013-01-20 19:53 . 2012-12-14 15:49	24176	----a-w-	d:\windows\system32\drivers\mbam.sys
2013-01-20 19:53 . 2013-01-20 19:53	--------	d-----w-	d:\program files (x86)\Malwarebytes' Anti-Malware
2013-01-20 19:52 . 2013-01-20 19:52	--------	d-----w-	d:\users\Nico\AppData\Local\Programs
2013-01-20 19:26 . 2013-01-20 19:26	--------	d-----w-	d:\users\Nico\AppData\Local\WindowsUpdate
2013-01-20 19:23 . 2013-01-20 19:23	--------	d-----w-	d:\users\Nico\AppData\Local\Secunia PSI
2013-01-20 19:23 . 2013-01-20 19:23	--------	d-----w-	d:\program files (x86)\Secunia
2013-01-11 02:09 . 2012-11-19 00:01	9125352	----a-w-	d:\programdata\Microsoft\Windows Defender\Definition Updates\{B7C1268D-783C-46DD-831C-F85B78ED80B7}\mpengine.dll
2013-01-09 04:18 . 2012-11-09 05:45	750592	----a-w-	d:\windows\system32\win32spl.dll
2013-01-09 04:18 . 2012-11-09 04:43	492032	----a-w-	d:\windows\SysWow64\win32spl.dll
2013-01-09 04:18 . 2012-11-01 05:43	2002432	----a-w-	d:\windows\system32\msxml6.dll
2013-01-09 04:18 . 2012-11-01 05:43	1882624	----a-w-	d:\windows\system32\msxml3.dll
2013-01-09 04:18 . 2012-11-01 04:47	1389568	----a-w-	d:\windows\SysWow64\msxml6.dll
2013-01-09 04:18 . 2012-11-01 04:47	1236992	----a-w-	d:\windows\SysWow64\msxml3.dll
2013-01-09 04:18 . 2012-11-20 05:48	307200	----a-w-	d:\windows\system32\ncrypt.dll
2013-01-09 04:18 . 2012-11-20 04:51	220160	----a-w-	d:\windows\SysWow64\ncrypt.dll
2013-01-09 04:18 . 2012-11-23 03:13	68608	----a-w-	d:\windows\system32\taskhost.exe
2013-01-09 04:18 . 2012-11-23 03:26	3149824	----a-w-	d:\windows\system32\win32k.sys
2013-01-03 14:18 . 2013-01-19 18:48	--------	d-----w-	d:\program files (x86)\World of Warcraft
2013-01-03 12:56 . 2013-01-03 12:55	779704	----a-w-	d:\windows\SysWow64\deployJava1.dll
2013-01-03 12:56 . 2013-01-03 12:55	859072	----a-w-	d:\windows\SysWow64\npDeployJava1.dll
2013-01-03 12:55 . 2013-01-03 12:55	95184	----a-w-	d:\windows\SysWow64\WindowsAccessBridge-32.dll
2012-12-27 02:02 . 2012-12-16 17:11	46080	----a-w-	d:\windows\system32\atmlib.dll
2012-12-27 02:02 . 2012-12-16 14:45	367616	----a-w-	d:\windows\system32\atmfd.dll
2012-12-27 02:02 . 2012-12-16 14:13	295424	----a-w-	d:\windows\SysWow64\atmfd.dll
2012-12-27 02:02 . 2012-12-16 14:13	34304	----a-w-	d:\windows\SysWow64\atmlib.dll
2012-12-27 00:34 . 2012-12-27 00:34	--------	d-----w-	D:\GAMIGO
2012-12-26 21:19 . 2013-01-19 18:44	--------	d-----w-	d:\program files (x86)\Common Files\Blizzard Entertainment
2012-12-26 21:19 . 2012-12-26 21:19	--------	d-----w-	d:\programdata\Blizzard Entertainment
2012-12-26 21:18 . 2012-11-09 05:45	2048	----a-w-	d:\windows\system32\tzres.dll
2012-12-26 21:18 . 2012-11-09 04:42	2048	----a-w-	d:\windows\SysWow64\tzres.dll
2012-12-26 21:16 . 2012-06-02 05:48	95600	----a-w-	d:\windows\system32\drivers\ksecdd.sys
2012-12-26 21:15 . 2012-03-17 07:58	75120	----a-w-	d:\windows\system32\drivers\partmgr.sys
2012-12-26 21:14 . 2012-03-03 06:35	1544704	----a-w-	d:\windows\system32\DWrite.dll
2012-12-26 21:14 . 2012-03-03 05:31	1077248	----a-w-	d:\windows\SysWow64\DWrite.dll
2012-12-26 21:10 . 2012-03-31 05:42	1732096	----a-w-	d:\program files\Windows Journal\NBDoc.DLL
2012-12-26 21:10 . 2012-03-31 05:40	1367552	----a-w-	d:\program files\Common Files\Microsoft Shared\ink\journal.dll
2012-12-26 21:10 . 2012-03-31 04:29	936960	----a-w-	d:\program files (x86)\Common Files\Microsoft Shared\ink\journal.dll
2012-12-26 21:10 . 2012-03-31 05:40	1402880	----a-w-	d:\program files\Windows Journal\JNWDRV.dll
2012-12-26 21:10 . 2012-03-31 05:40	1393664	----a-w-	d:\program files\Windows Journal\JNTFiltr.dll
2012-12-26 21:00 . 2012-06-02 22:19	2428952	----a-w-	d:\windows\system32\wuaueng.dll
2012-12-26 21:00 . 2012-06-02 22:19	57880	----a-w-	d:\windows\system32\wuauclt.exe
2012-12-26 21:00 . 2012-06-02 22:19	44056	----a-w-	d:\windows\system32\wups2.dll
2012-12-26 21:00 . 2012-06-02 22:15	2622464	----a-w-	d:\windows\system32\wucltux.dll
2012-12-26 20:59 . 2012-06-02 22:19	38424	----a-w-	d:\windows\system32\wups.dll
2012-12-26 20:59 . 2012-06-02 22:19	701976	----a-w-	d:\windows\system32\wuapi.dll
2012-12-26 20:59 . 2012-06-02 22:15	99840	----a-w-	d:\windows\system32\wudriver.dll
2012-12-26 20:59 . 2012-06-02 14:19	186752	----a-w-	d:\windows\system32\wuwebv.dll
2012-12-26 20:59 . 2012-06-02 14:15	36864	----a-w-	d:\windows\system32\wuapp.exe
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-01-10 02:02 . 2012-04-15 18:12	67599240	----a-w-	d:\windows\system32\MRT.exe
2013-01-09 18:58 . 2012-04-13 15:56	74248	----a-w-	d:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-01-09 18:58 . 2012-04-13 15:56	697864	----a-w-	d:\windows\SysWow64\FlashPlayerApp.exe
2012-12-26 20:58 . 2012-04-13 16:15	98848	----a-w-	d:\windows\system32\drivers\avgntflt.sys
2012-12-26 20:58 . 2012-04-13 16:15	132832	----a-w-	d:\windows\system32\drivers\avipbb.sys
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
2012-01-04 18:20	1514152	----a-w-	d:\program files (x86)\Ask.com\GenericAskToolbar.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "d:\program files (x86)\Ask.com\GenericAskToolbar.dll" [2012-01-04 1514152]
.
[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"ApnUpdater"="d:\program files (x86)\Ask.com\Updater\Updater.exe" [2012-01-04 1391272]
"avgnt"="d:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2012-12-26 348664]
"SunJavaUpdateSched"="d:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;d:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 TsUsbFlt;TsUsbFlt;d:\windows\system32\drivers\tsusbflt.sys [2010-11-20 59392]
R3 X6va011;X6va011;d:\windows\SysWOW64\Drivers\X6va011 [x]
S1 avkmgr;avkmgr;d:\windows\system32\DRIVERS\avkmgr.sys [2011-09-16 27760]
S2 AntiVirSchedulerService;Avira Planer;d:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2012-12-26 86224]
S2 AntiVirWebService;Avira Browser Schutz;d:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [2012-12-26 465360]
S2 MBAMScheduler;MBAMScheduler;d:\program files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [2012-12-14 398184]
S2 MBAMService;MBAMService;d:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-12-14 682344]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;d:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2012-10-02 382824]
S3 MBAMProtector;MBAMProtector;d:\windows\system32\drivers\mbam.sys [2012-12-14 24176]
.
.
Inhalt des "geplante Tasks" Ordners
.
2013-01-20 d:\windows\Tasks\Adobe Flash Player Updater.job
- d:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-13 18:58]
.
.
--------- X64 Entries -----------
.
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = d:\windows\system32\blank.htm
uStart Page = hxxp://www.google.de/
mLocal Page = d:\windows\SysWOW64\blank.htm
LSP: d:\program files (x86)\Avira\AntiVir Desktop\avsda.dll
TCP: DhcpNameServer = 192.168.1.1
Handler: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - 
Handler: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - 
Handler: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - 
FF - ProfilePath - d:\users\Nico\AppData\Roaming\Mozilla\Firefox\Profiles\rae6e5y5.default\
FF - prefs.js: browser.search.selectedEngine - Search the web (Babylon)
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?babsrc=adbartrp&affID=101391&mntrId=20bc852f000000000000001966ee1271&tt=290312_bexdll&q=
FF - prefs.js: network.proxy.type - 0
FF - user.js: extensions.BabylonToolbar_i.id - 20bc852f000000000000001966ee1271
FF - user.js: extensions.BabylonToolbar_i.hardId - 20bc852f000000000000001966ee1271
FF - user.js: extensions.BabylonToolbar_i.instlDay - 15445
FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1720:26
FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar_i.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar_i.tlbrId - base
FF - user.js: extensions.BabylonToolbar_i.newTab - false
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=101391
FF - user.js: extensions.BabylonToolbar_i.babExt - 
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
FF - user.js: extensions.BabylonToolbar_i.instlRef - sst
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{00cbb66b-1d3b-46d3-9577-323a336acb50} - d:\program files (x86)\BrowserCompanion\jsloader.dll
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
Wow6432Node-HKLM-Run-Browser companion helper - d:\program files (x86)\BrowserCompanion\BCHelper.exe
AddRemove-BrowserCompanion - d:\program files (x86)\BrowserCompanion\uninstall.exe
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\X6va011]
"ImagePath"="\??\d:\windows\SysWOW64\Drivers\X6va011"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@d:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_5_502_146_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="d:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_5_502_146_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@d:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_5_502_146_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="d:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_5_502_146_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="d:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_146.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="d:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_146.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="d:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_146.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="d:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_146.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
d:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
d:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
d:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-01-20  21:42:59 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-01-20 20:42
.
Vor Suchlauf: 17 Verzeichnis(se), 112.801.120.256 Bytes frei
Nach Suchlauf: 20 Verzeichnis(se), 112.663.150.592 Bytes frei
.
- - End Of File - - 1C88290109A664EEFFDF2D8A0E64CF99
         
--- --- ---


(System Progressiv Protection steht immer noch im Startmenü ohne Symbol)

Ich hab nochmal ein anderes Malware programm durchlaufen lassen
-Malwarebytes Anti Malware
Malwarebytes Anti-Malware (Test) 1.70.0.1100
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2013.01.20.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Nico :: NIKITAH [Administrator]

Schutz: Aktiviert

20.01.2013 22:11:25
MBAM-log-2013-01-20 (22-17-01).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 228872
Laufzeit: 3 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 14
HKCR\CLSID\{00cbb66b-1d3b-46d3-9577-323a336acb50} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\updatebho.TimerBHO.1 (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\updatebho.TimerBHO (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\PROTOCOLS\HANDLER\BASE64 (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\PROTOCOLS\HANDLER\CHROME (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\PROTOCOLS\HANDLER\PROX (PUP.Blabbers) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 3
HKCR\protocols\Handler\base64|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt.
HKCR\protocols\Handler\chrome|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt.
HKCR\protocols\Handler\prox|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 4
D:\Users\Nico\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\cache (PUP.Blabbers) -> Keine Aktion durchgeführt.

Infizierte Dateien: 11
D:\Users\Nico\Downloads\My_Name_Is_Earl.exe (PUP.Adware.Agent) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection\System Progressive Protection.lnk (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\fix2.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\icon.png (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\jquery4toolbar.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\lock.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\witapi.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\witmain.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\wittoolbar.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\witwidgetapi.js (PUP.Blabbers) -> Keine Aktion durchgeführt.

(Ende)

Heyho
soll ich die ganzen Infitierten Dateien Löschen

Geändert von Nikitah (20.01.2013 um 21:57 Uhr)

Alt 21.01.2013, 16:17   #35
markusg
/// Malware-holic
 
Riesiges Problem Bundeskriminalamt virus & Gvu Virus - Standard

Riesiges Problem Bundeskriminalamt virus & Gvu Virus



öffne bitte malwarebytes, Logfiles, poste bitte alle Berichte mit Funden.

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.01.2013, 18:22   #36
Nikitah
 
Riesiges Problem Bundeskriminalamt virus & Gvu Virus - Standard

Riesiges Problem Bundeskriminalamt virus & Gvu Virus



Ich hab nochmal ein anderes Malware programm durchlaufen lassen
-Malwarebytes Anti Malware
Malwarebytes Anti-Malware (Test) 1.70.0.1100


- Hab ich doch schon ^^ oder ?!

Alt 21.01.2013, 19:15   #37
markusg
/// Malware-holic
 
Riesiges Problem Bundeskriminalamt virus & Gvu Virus - Standard

Riesiges Problem Bundeskriminalamt virus & Gvu Virus



hab ich irgendwas von nem andern programm gesagt, mach das was hier steht, oder arbeite allein weiter.
denn wenn du eh machst was du willst, kann ich meine Zeit auch sinnvoller nutzen
ich möchte alle bisher erstellten Malwarebytes logs mit funden sehen, und das ergebniss des scans welchen du noch gemacht hast.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.01.2013, 19:55   #38
Nikitah
 
Riesiges Problem Bundeskriminalamt virus & Gvu Virus - Standard

Riesiges Problem Bundeskriminalamt virus & Gvu Virus



Malwarebytes Anti-Malware (Test) 1.70.0.1100
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2013.01.20.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Nico :: NIKITAH [Administrator]

Schutz: Aktiviert

21.01.2013 18:22:50
MBAM-log-2013-01-20 (22-17-01).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 467673
Laufzeit: 1 Stunde(n), 28 Minute(n), 57 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 14
HKCR\CLSID\{00cbb66b-1d3b-46d3-9577-323a336acb50} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\updatebho.TimerBHO.1 (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\updatebho.TimerBHO (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\PROTOCOLS\HANDLER\BASE64 (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\PROTOCOLS\HANDLER\CHROME (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\PROTOCOLS\HANDLER\PROX (PUP.Blabbers) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 3
HKCR\protocols\Handler\base64|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt.
HKCR\protocols\Handler\chrome|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt.
HKCR\protocols\Handler\prox|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 4
D:\Users\Nico\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\cache (PUP.Blabbers) -> Keine Aktion durchgeführt.

Infizierte Dateien: 13
D:\Qoobox\Quarantine\D\Program Files (x86)\BrowserCompanion\BCHelper.exe.vir (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\Downloads\My_Name_Is_Earl.exe (PUP.Adware.Agent) -> Keine Aktion durchgeführt.
D:\_OTL\MovedFiles\01202013_185359\E_Users\Nico\AppData\Roaming\skype.dat (Trojan.Lameshield.124) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection\System Progressive Protection.lnk (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\fix2.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\icon.png (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\jquery4toolbar.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\lock.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\witapi.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\witmain.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\wittoolbar.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\witwidgetapi.js (PUP.Blabbers) -> Keine Aktion durchgeführt.

(Ende)

Alt 21.01.2013, 21:23   #39
markusg
/// Malware-holic
 
Riesiges Problem Bundeskriminalamt virus & Gvu Virus - Standard

Riesiges Problem Bundeskriminalamt virus & Gvu Virus



du hast gesagt, du hast ein anderes laufen lassen, wo ist das ergebniss? welches wars?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 22.01.2013, 14:58   #40
Nikitah
 
Riesiges Problem Bundeskriminalamt virus & Gvu Virus - Standard

Riesiges Problem Bundeskriminalamt virus & Gvu Virus



Das Letzte was ich gepostet haben ist das Programm was ich noch durchlaufen lassen hab

Alt 23.01.2013, 14:41   #41
markusg
/// Malware-holic
 
Riesiges Problem Bundeskriminalamt virus & Gvu Virus - Standard

Riesiges Problem Bundeskriminalamt virus & Gvu Virus



lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 23.01.2013, 19:48   #42
Nikitah
 
Riesiges Problem Bundeskriminalamt virus & Gvu Virus - Standard

Riesiges Problem Bundeskriminalamt virus & Gvu Virus



Sorry versteh das nicht ganz was du damit sagen willst CCleaner runter laden > Hab ich noch nicht > dann Instalieren > und dann ???

Alt 24.01.2013, 18:00   #43
markusg
/// Malware-holic
 
Riesiges Problem Bundeskriminalamt virus & Gvu Virus - Standard

Riesiges Problem Bundeskriminalamt virus & Gvu Virus



warum lädsts du ihn nicht mal erst runter, dann wird der rest klar.
extras uninstall list, liste exportieren und bearbeiten
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 05.02.2013, 09:15   #44
Nikitah
 
Riesiges Problem Bundeskriminalamt virus & Gvu Virus - Standard

Riesiges Problem Bundeskriminalamt virus & Gvu Virus



Adobe Flash Player 11 ActiveX Adobe Systems Incorporated 09.01.2013 6,00MB 11.5.502.146
Adobe Flash Player 11 Plugin Adobe Systems Incorporated 09.01.2013 6,00MB 11.5.502.146
Adobe Reader XI (11.0.01) - Deutsch Adobe Systems Incorporated 23.01.2013 132MB 11.0.01
Avira Free Antivirus Avira 26.12.2012 109MB 12.1.9.1236
Avira SearchFree Toolbar plus Web Protection Ask.com 13.04.2012 3,38MB 1.14.1.0
Avira SearchFree Toolbar plus Web Protection Updater Ask.com 13.04.2012 1.2.0.20064
CCleaner Piriform 19.12.2012 3.26
Java 7 Update 10 Oracle 03.01.2013 128MB 7.0.100
Malwarebytes Anti-Malware Version 1.70.0.1100 Malwarebytes Corporation 20.01.2013 18,4MB 1.70.0.1100
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 15.04.2012 38,8MB 4.0.30319
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 15.04.2012 2,93MB 4.0.30319
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 28.01.2013 596KB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 30.01.2013 600KB 9.0.30729.6161
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 20.01.2013 12,2MB 10.0.40219
Mozilla Firefox 18.0.1 (x86 de) Mozilla 21.01.2013 43,2MB 18.0.1
Mozilla Maintenance Service Mozilla 21.01.2013 330KB 18.0.1
NVIDIA 3D Vision Treiber 306.97 NVIDIA Corporation 27.12.2012 306.97
NVIDIA Grafiktreiber 306.97 NVIDIA Corporation 27.12.2012 306.97
NVIDIA Update 1.10.8 NVIDIA Corporation 27.12.2012 1.10.8
TeamSpeak 3 Client TeamSpeak Systems GmbH 28.01.2013 3.0.6
World of Warcraft Blizzard Entertainment 03.01.2013 5.1.0.16357

Alt 05.02.2013, 16:49   #45
markusg
/// Malware-holic
 
Riesiges Problem Bundeskriminalamt virus & Gvu Virus - Standard

Riesiges Problem Bundeskriminalamt virus & Gvu Virus



beschriftungen fehlen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Riesiges Problem Bundeskriminalamt virus & Gvu Virus
abgesicherte, ahnung, anderes, antwort, ausgefallen, ausprobiert, automatisch, bka bundeskriminalamt trojaner, bundeskriminalamt, desktop, funktionalität, funktioniert, großes, gvu bundespolizei, komische, liebe, modus, möglichkeit, problem, riesen, riesiges, runter, sache, sachen, schonmal, virus, überhaupt



Ähnliche Themen: Riesiges Problem Bundeskriminalamt virus & Gvu Virus


  1. Bundeskriminalamt Virus
    Log-Analyse und Auswertung - 19.03.2014 (8)
  2. 100 Euro - Virus - Bundeskriminalamt
    Plagegeister aller Art und deren Bekämpfung - 14.07.2012 (3)
  3. Bundeskriminalamt - Virus
    Plagegeister aller Art und deren Bekämpfung - 20.12.2011 (6)
  4. Bundeskriminalamt virus
    Plagegeister aller Art und deren Bekämpfung - 17.11.2011 (29)
  5. BKA-Virus! Bundeskriminalamt hat PC lahmgelegt.
    Log-Analyse und Auswertung - 09.09.2011 (25)
  6. Bundeskriminalamt Virus
    Log-Analyse und Auswertung - 31.08.2011 (25)
  7. Bundeskriminalamt Virus
    Log-Analyse und Auswertung - 22.08.2011 (32)
  8. Bundeskriminalamt Virus
    Plagegeister aller Art und deren Bekämpfung - 13.08.2011 (6)
  9. Bundeskriminalamt Virus
    Log-Analyse und Auswertung - 11.08.2011 (1)
  10. Bundeskriminalamt Virus
    Log-Analyse und Auswertung - 09.08.2011 (1)
  11. Bundeskriminalamt Virus
    Plagegeister aller Art und deren Bekämpfung - 23.06.2011 (11)
  12. Bundeskriminalamt - Virus
    Log-Analyse und Auswertung - 16.06.2011 (24)
  13. Bundeskriminalamt Virus otl.txt
    Log-Analyse und Auswertung - 28.05.2011 (3)
  14. (bundeskriminalamt) virus
    Log-Analyse und Auswertung - 13.04.2011 (16)
  15. Riesiges Virus Problem
    Plagegeister aller Art und deren Bekämpfung - 20.01.2010 (1)
  16. Riesiges Problem!
    Alles rund um Windows - 27.07.2006 (3)
  17. Riesiges Problem
    Log-Analyse und Auswertung - 31.05.2005 (3)

Zum Thema Riesiges Problem Bundeskriminalamt virus & Gvu Virus - stell ihn so ein wie beschrieben und poste das log, bitte lies die Anleitungen vernünftig. - Riesiges Problem Bundeskriminalamt virus & Gvu Virus...
Archiv
Du betrachtest: Riesiges Problem Bundeskriminalamt virus & Gvu Virus auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.