Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
gmer: Wie löscht man die gefundenen Rootkits bzw. Malware?

gmer: Wie löscht man die gefundenen Rootkits bzw. Malware?


Plagegeister aller Art und deren Bekämpfung: gmer: Wie löscht man die gefundenen Rootkits bzw. Malware?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.02.2013, 10:57   #1
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
gmer: Wie löscht man die gefundenen Rootkits bzw. Malware? - Standard

gmer: Wie löscht man die gefundenen Rootkits bzw. Malware?


Ok weiter mit TDSSK

Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 14.02.2013, 22:02   #2
Katzmann
 
gmer: Wie löscht man die gefundenen Rootkits bzw. Malware? - Standard

gmer: Wie löscht man die gefundenen Rootkits bzw. Malware?


Hallo Cosinus,

TDSSkiller hat zwei logs erstellt und die sehen so aus:

Code:
ATTFilter
21:48:47.0187 2720  TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
21:48:47.0656 2720  ============================================================
21:48:47.0656 2720  Current date / time: 2013/02/14 21:48:47.0656
21:48:47.0656 2720  SystemInfo:
21:48:47.0656 2720  
21:48:47.0656 2720  OS Version: 5.1.2600 ServicePack: 3.0
21:48:47.0656 2720  Product type: Workstation
21:48:47.0656 2720  ComputerName: MAUSISCOMPUTER
21:48:47.0656 2720  UserName: Rüdiger Beer
21:48:47.0656 2720  Windows directory: C:\WINDOWS
21:48:47.0656 2720  System windows directory: C:\WINDOWS
21:48:47.0656 2720  Processor architecture: Intel x86
21:48:47.0656 2720  Number of processors: 2
21:48:47.0656 2720  Page size: 0x1000
21:48:47.0656 2720  Boot type: Normal boot
21:48:47.0656 2720  ============================================================
21:48:48.0140 2720  Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000058
21:48:48.0156 2720  ============================================================
21:48:48.0156 2720  \Device\Harddisk0\DR0:
21:48:48.0156 2720  MBR partitions:
21:48:48.0156 2720  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x1D1C4542
21:48:48.0156 2720  ============================================================
21:48:48.0187 2720  C: <-> \Device\Harddisk0\DR0\Partition1
21:48:48.0187 2720  ============================================================
21:48:48.0187 2720  Initialize success
21:48:48.0187 2720  ============================================================
21:48:52.0406 2584  Deinitialize success
Code:
ATTFilter
21:49:04.0625 2496  TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
21:49:05.0093 2496  ============================================================
21:49:05.0093 2496  Current date / time: 2013/02/14 21:49:05.0093
21:49:05.0093 2496  SystemInfo:
21:49:05.0093 2496  
21:49:05.0093 2496  OS Version: 5.1.2600 ServicePack: 3.0
21:49:05.0093 2496  Product type: Workstation
21:49:05.0093 2496  ComputerName: MAUSISCOMPUTER
21:49:05.0093 2496  UserName: Rüdiger Beer
21:49:05.0093 2496  Windows directory: C:\WINDOWS
21:49:05.0093 2496  System windows directory: C:\WINDOWS
21:49:05.0093 2496  Processor architecture: Intel x86
21:49:05.0093 2496  Number of processors: 2
21:49:05.0093 2496  Page size: 0x1000
21:49:05.0093 2496  Boot type: Normal boot
21:49:05.0093 2496  ============================================================
21:49:05.0390 2496  Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000058
21:49:05.0390 2496  ============================================================
21:49:05.0390 2496  \Device\Harddisk0\DR0:
21:49:05.0390 2496  MBR partitions:
21:49:05.0390 2496  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x1D1C4542
21:49:05.0390 2496  ============================================================
21:49:05.0406 2496  C: <-> \Device\Harddisk0\DR0\Partition1
21:49:05.0406 2496  ============================================================
21:49:05.0406 2496  Initialize success
21:49:05.0406 2496  ============================================================
21:49:10.0578 1108  ============================================================
21:49:10.0578 1108  Scan started
21:49:10.0578 1108  Mode: Manual; SigCheck; TDLFS; 
21:49:10.0578 1108  ============================================================
21:49:11.0031 1108  ================ Scan system memory ========================
21:49:11.0031 1108  System memory - ok
21:49:11.0031 1108  ================ Scan services =============================
21:49:11.0125 1108  Abiosdsk - ok
21:49:11.0125 1108  abp480n5 - ok
21:49:11.0156 1108  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys
21:49:11.0781 1108  ACPI - ok
21:49:11.0796 1108  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys
21:49:11.0906 1108  ACPIEC - ok
21:49:11.0953 1108  [ EC807244904FA170C299AB06D87FBDBE ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
21:49:12.0015 1108  AdobeFlashPlayerUpdateSvc - ok
21:49:12.0015 1108  adpu160m - ok
21:49:12.0046 1108  [ 8BED39E3C35D6A489438B8141717A557 ] aec             C:\WINDOWS\system32\drivers\aec.sys
21:49:12.0156 1108  aec - ok
21:49:12.0187 1108  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD             C:\WINDOWS\System32\drivers\afd.sys
21:49:12.0234 1108  AFD - ok
21:49:12.0234 1108  Aha154x - ok
21:49:12.0234 1108  aic78u2 - ok
21:49:12.0250 1108  aic78xx - ok
21:49:12.0265 1108  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter         C:\WINDOWS\system32\alrsvc.dll
21:49:12.0406 1108  Alerter - ok
21:49:12.0421 1108  [ 190CD73D4984F94D823F9444980513E5 ] ALG             C:\WINDOWS\System32\alg.exe
21:49:12.0546 1108  ALG - ok
21:49:12.0546 1108  AliIde - ok
21:49:12.0562 1108  amsint - ok
21:49:12.0562 1108  AppMgmt - ok
21:49:12.0562 1108  asc - ok
21:49:12.0578 1108  asc3350p - ok
21:49:12.0578 1108  asc3550 - ok
21:49:12.0625 1108  [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
21:49:12.0656 1108  aspnet_state - ok
21:49:12.0671 1108  [ 46658EE12F6924E832697581FDD0E659 ] AsrAppCharger   C:\WINDOWS\system32\DRIVERS\AsrAppCharger.sys
21:49:12.0750 1108  AsrAppCharger - ok
21:49:12.0765 1108  AsrCDDrv - ok
21:49:12.0781 1108  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys
21:49:12.0875 1108  AsyncMac - ok
21:49:12.0906 1108  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi           C:\WINDOWS\system32\DRIVERS\atapi.sys
21:49:12.0984 1108  atapi - ok
21:49:12.0984 1108  Atdisk - ok
21:49:13.0000 1108  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc         C:\WINDOWS\system32\DRIVERS\atmarpc.sys
21:49:13.0093 1108  Atmarpc - ok
21:49:13.0109 1108  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll
21:49:13.0203 1108  AudioSrv - ok
21:49:13.0234 1108  [ D9F724AA26C010A217C97606B160ED68 ] audstub         C:\WINDOWS\system32\DRIVERS\audstub.sys
21:49:13.0359 1108  audstub - ok
21:49:13.0359 1108  AVFSFilter - ok
21:49:13.0406 1108  [ 6C9D5BADC8F83D410A278717C2EEA6F6 ] AVP             C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
21:49:13.0437 1108  AVP - ok
21:49:13.0468 1108  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
21:49:13.0578 1108  Beep - ok
21:49:13.0609 1108  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll
21:49:13.0718 1108  BITS - ok
21:49:13.0750 1108  [ B71549F23736ADF83A571061C47777FD ] Browser         C:\WINDOWS\System32\browser.dll
21:49:13.0796 1108  Browser - ok
21:49:13.0890 1108  [ B98EF68B1E3DC5AC79A432900947EA2D ] Browser Manager C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Browser Manager\2.6.1123.78\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\browsermngr.exe
21:49:13.0968 1108  Browser Manager - ok
21:49:14.0000 1108  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k         C:\WINDOWS\system32\drivers\cbidf2k.sys
21:49:14.0093 1108  cbidf2k - ok
21:49:14.0109 1108  cd20xrnt - ok
21:49:14.0125 1108  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio         C:\WINDOWS\system32\drivers\Cdaudio.sys
21:49:14.0234 1108  Cdaudio - ok
21:49:14.0265 1108  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys
21:49:14.0359 1108  Cdfs - ok
21:49:14.0375 1108  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom           C:\WINDOWS\system32\DRIVERS\cdrom.sys
21:49:14.0468 1108  Cdrom - ok
21:49:14.0468 1108  Changer - ok
21:49:14.0515 1108  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc           C:\WINDOWS\system32\cisvc.exe
21:49:14.0593 1108  CiSvc - ok
21:49:14.0609 1108  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv         C:\WINDOWS\system32\clipsrv.exe
21:49:14.0703 1108  ClipSrv - ok
21:49:14.0734 1108  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
21:49:14.0812 1108  clr_optimization_v2.0.50727_32 - ok
21:49:14.0812 1108  CmdIde - ok
21:49:14.0828 1108  COMSysApp - ok
21:49:14.0828 1108  Cpqarray - ok
21:49:14.0859 1108  [ 75FA19142531CBF490770C2988A7DB64 ] cpuz134         C:\Programme\CPUID\PC Wizard 2010\pcwiz_x32.sys
21:49:14.0890 1108  cpuz134 - ok
21:49:14.0906 1108  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll
21:49:14.0984 1108  CryptSvc - ok
21:49:15.0000 1108  dac2w2k - ok
21:49:15.0000 1108  dac960nt - ok
21:49:15.0031 1108  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
21:49:15.0093 1108  DcomLaunch - ok
21:49:15.0125 1108  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll
21:49:15.0218 1108  Dhcp - ok
21:49:15.0234 1108  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys
21:49:15.0312 1108  Disk - ok
21:49:15.0328 1108  dmadmin - ok
21:49:15.0343 1108  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys
21:49:15.0484 1108  dmboot - ok
21:49:15.0500 1108  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys
21:49:15.0593 1108  dmio - ok
21:49:15.0609 1108  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys
21:49:15.0703 1108  dmload - ok
21:49:15.0718 1108  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll
21:49:15.0812 1108  dmserver - ok
21:49:15.0843 1108  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys
21:49:15.0921 1108  DMusic - ok
21:49:15.0953 1108  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
21:49:16.0000 1108  Dnscache - ok
21:49:16.0015 1108  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc         C:\WINDOWS\System32\dot3svc.dll
21:49:16.0125 1108  Dot3svc - ok
21:49:16.0125 1108  dpti2o - ok
21:49:16.0125 1108  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys
21:49:16.0218 1108  drmkaud - ok
21:49:16.0234 1108  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost         C:\WINDOWS\System32\eapsvc.dll
21:49:16.0328 1108  EapHost - ok
21:49:16.0343 1108  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc           C:\WINDOWS\System32\ersvc.dll
21:49:16.0437 1108  ERSvc - ok
21:49:16.0453 1108  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe
21:49:16.0484 1108  Eventlog - ok
21:49:16.0531 1108  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem     C:\WINDOWS\System32\es.dll
21:49:16.0593 1108  EventSystem - ok
21:49:16.0609 1108  [ 38D332A6D56AF32635675F132548343E ] Fastfat         C:\WINDOWS\system32\drivers\Fastfat.sys
21:49:16.0718 1108  Fastfat - ok
21:49:16.0750 1108  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
21:49:16.0796 1108  FastUserSwitchingCompatibility - ok
21:49:16.0812 1108  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc             C:\WINDOWS\system32\drivers\Fdc.sys
21:49:16.0953 1108  Fdc - ok
21:49:16.0953 1108  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys
21:49:17.0125 1108  Fips - ok
21:49:17.0125 1108  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\drivers\Flpydisk.sys
21:49:17.0218 1108  Flpydisk - ok
21:49:17.0250 1108  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys
21:49:17.0343 1108  FltMgr - ok
21:49:17.0390 1108  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
21:49:17.0406 1108  FontCache3.0.0.0 - ok
21:49:17.0421 1108  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
21:49:17.0546 1108  Fs_Rec - ok
21:49:17.0562 1108  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys
21:49:17.0671 1108  Ftdisk - ok
21:49:17.0703 1108  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc             C:\WINDOWS\system32\DRIVERS\msgpc.sys
21:49:17.0781 1108  Gpc - ok
21:49:17.0812 1108  [ 3FCC124B6E08EE0E9351F717DD136939 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
21:49:17.0828 1108  HDAudBus ( UnsignedFile.Multi.Generic ) - warning
21:49:17.0828 1108  HDAudBus - detected UnsignedFile.Multi.Generic (1)
21:49:17.0906 1108  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc         C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
21:49:17.0984 1108  helpsvc - ok
21:49:17.0984 1108  HidServ - ok
21:49:18.0015 1108  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys
21:49:18.0093 1108  HidUsb - ok
21:49:18.0125 1108  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll
21:49:18.0203 1108  hkmsvc - ok
21:49:18.0203 1108  hpn - ok
21:49:18.0250 1108  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys
21:49:18.0281 1108  HTTP - ok
21:49:18.0296 1108  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll
21:49:18.0390 1108  HTTPFilter - ok
21:49:18.0390 1108  i2omgmt - ok
21:49:18.0390 1108  i2omp - ok
21:49:18.0421 1108  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys
21:49:18.0515 1108  i8042prt - ok
21:49:18.0546 1108  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc           c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
21:49:18.0593 1108  idsvc - ok
21:49:18.0609 1108  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi           C:\WINDOWS\system32\DRIVERS\imapi.sys
21:49:18.0703 1108  Imapi - ok
21:49:18.0734 1108  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\System32\imapi.exe
21:49:18.0828 1108  ImapiService - ok
21:49:18.0843 1108  ini910u - ok
21:49:18.0843 1108  IntelIde - ok
21:49:18.0875 1108  [ 3BB22519A194418D5FEC05D800A19AD0 ] ip6fw           C:\WINDOWS\system32\drivers\ip6fw.sys
21:49:18.0953 1108  ip6fw - ok
21:49:18.0984 1108  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
21:49:19.0078 1108  IpFilterDriver - ok
21:49:19.0093 1108  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys
21:49:19.0171 1108  IpInIp - ok
21:49:19.0203 1108  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat           C:\WINDOWS\system32\DRIVERS\ipnat.sys
21:49:19.0312 1108  IpNat - ok
21:49:19.0328 1108  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec           C:\WINDOWS\system32\DRIVERS\ipsec.sys
21:49:19.0421 1108  IPSec - ok
21:49:19.0421 1108  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys
21:49:19.0515 1108  IRENUM - ok
21:49:19.0531 1108  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys
21:49:19.0609 1108  isapnp - ok
21:49:19.0625 1108  ISWKL - ok
21:49:19.0671 1108  [ 9AE07549A0D691A103FAF8946554BDB7 ] JavaQuickStarterService C:\Programme\Java\jre6\bin\jqs.exe
21:49:19.0703 1108  JavaQuickStarterService - ok
21:49:19.0703 1108  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys
21:49:19.0781 1108  Kbdclass - ok
21:49:19.0812 1108  [ 186B54479D98E48AEE0E9ADA4B3C4D31 ] KL1             C:\WINDOWS\system32\DRIVERS\kl1.sys
21:49:19.0828 1108  KL1 - ok
21:49:19.0843 1108  [ BF485BFBA13C0AB116701FD9C55324D0 ] kl2             C:\WINDOWS\system32\DRIVERS\kl2.sys
21:49:19.0859 1108  kl2 - ok
21:49:19.0890 1108  [ 5D92A03045A6A98708975B3D77B39A36 ] KLIF            C:\WINDOWS\system32\DRIVERS\klif.sys
21:49:19.0937 1108  KLIF - ok
21:49:19.0953 1108  [ 96A7EC308A93DA26DFE481308BAAC2A2 ] klim5           C:\WINDOWS\system32\DRIVERS\klim5.sys
21:49:19.0984 1108  klim5 - ok
21:49:19.0984 1108  [ 3959530F69E19DA56F1F24F2C89F1E2C ] klmouflt        C:\WINDOWS\system32\DRIVERS\klmouflt.sys
21:49:20.0015 1108  klmouflt - ok
21:49:20.0031 1108  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys
21:49:20.0109 1108  kmixer - ok
21:49:20.0125 1108  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys
21:49:20.0187 1108  KSecDD - ok
21:49:20.0203 1108  [ 2BBDCB79900990F0716DFCB714E72DE7 ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll
21:49:20.0250 1108  lanmanserver - ok
21:49:20.0281 1108  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
21:49:20.0343 1108  lanmanworkstation - ok
21:49:20.0343 1108  Lavasoft Kernexplorer - ok
21:49:20.0343 1108  lbrtfdc - ok
21:49:20.0375 1108  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts         C:\WINDOWS\System32\lmhsvc.dll
21:49:20.0468 1108  LmHosts - ok
21:49:20.0468 1108  MEMSWEEP2 - ok
21:49:20.0500 1108  [ B7550A7107281D170CE85524B1488C98 ] Messenger       C:\WINDOWS\System32\msgsvc.dll
21:49:20.0578 1108  Messenger - ok
21:49:20.0609 1108  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd           C:\WINDOWS\system32\drivers\mnmdd.sys
21:49:20.0718 1108  mnmdd - ok
21:49:20.0718 1108  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc         C:\WINDOWS\System32\mnmsrvc.exe
21:49:20.0812 1108  mnmsrvc - ok
21:49:20.0828 1108  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem           C:\WINDOWS\system32\drivers\Modem.sys
21:49:20.0921 1108  Modem - ok
21:49:20.0968 1108  [ 9FA7207D1B1ADEAD88AE8EED9CDBBAA5 ] monfilt         C:\WINDOWS\system32\drivers\monfilt.sys
21:49:21.0046 1108  monfilt - ok
21:49:21.0062 1108  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys
21:49:21.0156 1108  Mouclass - ok
21:49:21.0171 1108  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys
21:49:21.0265 1108  mouhid - ok
21:49:21.0281 1108  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys
21:49:21.0375 1108  MountMgr - ok
21:49:21.0421 1108  [ 8BE15F71DE6FF33FC56DCDE7B2B9EFE8 ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
21:49:21.0453 1108  MozillaMaintenance - ok
21:49:21.0453 1108  mraid35x - ok
21:49:21.0468 1108  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys
21:49:21.0562 1108  MRxDAV - ok
21:49:21.0593 1108  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
21:49:21.0656 1108  MRxSmb - ok
21:49:21.0671 1108  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC           C:\WINDOWS\System32\msdtc.exe
21:49:21.0781 1108  MSDTC - ok
21:49:21.0796 1108  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
21:49:21.0875 1108  Msfs - ok
21:49:21.0890 1108  MSIServer - ok
21:49:21.0906 1108  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys
21:49:21.0984 1108  MSKSSRV - ok
21:49:22.0000 1108  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
21:49:22.0078 1108  MSPCLOCK - ok
21:49:22.0093 1108  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys
21:49:22.0187 1108  MSPQM - ok
21:49:22.0203 1108  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys
21:49:22.0281 1108  mssmbios - ok
21:49:22.0296 1108  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup             C:\WINDOWS\system32\drivers\Mup.sys
21:49:22.0328 1108  Mup - ok
21:49:22.0359 1108  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll
21:49:22.0453 1108  napagent - ok
21:49:22.0453 1108  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys
21:49:22.0562 1108  NDIS - ok
21:49:22.0578 1108  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
21:49:22.0625 1108  NdisTapi - ok
21:49:22.0640 1108  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys
21:49:22.0718 1108  Ndisuio - ok
21:49:22.0734 1108  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys
21:49:22.0812 1108  NdisWan - ok
21:49:22.0828 1108  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys
21:49:22.0859 1108  NDProxy - ok
21:49:22.0875 1108  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys
21:49:22.0953 1108  NetBIOS - ok
21:49:22.0984 1108  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys
21:49:23.0062 1108  NetBT - ok
21:49:23.0093 1108  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe
21:49:23.0171 1108  NetDDE - ok
21:49:23.0187 1108  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe
21:49:23.0265 1108  NetDDEdsdm - ok
21:49:23.0296 1108  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\System32\lsass.exe
21:49:23.0375 1108  Netlogon - ok
21:49:23.0390 1108  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll
21:49:23.0484 1108  Netman - ok
21:49:23.0515 1108  [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
21:49:23.0531 1108  NetTcpPortSharing - ok
21:49:23.0546 1108  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla             C:\WINDOWS\System32\mswsock.dll
21:49:23.0578 1108  Nla - ok
21:49:23.0609 1108  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
21:49:23.0687 1108  Npfs - ok
21:49:23.0703 1108  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
21:49:23.0828 1108  Ntfs - ok
21:49:23.0828 1108  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp         C:\WINDOWS\System32\lsass.exe
21:49:23.0906 1108  NtLmSsp - ok
21:49:23.0937 1108  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc         C:\WINDOWS\system32\ntmssvc.dll
21:49:24.0015 1108  NtmsSvc - ok
21:49:24.0046 1108  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys
21:49:24.0140 1108  Null - ok
21:49:24.0328 1108  [ 8B2C874897EA498DA012284E12F9DB2B ] nv              C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
21:49:24.0750 1108  nv - ok
21:49:24.0750 1108  [ 70217A23470F4BB4C8FB4ABE06813081 ] NVENETFD        C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
21:49:24.0796 1108  NVENETFD - ok
21:49:24.0812 1108  [ EA98BFE4931BD13D747D647C1859796E ] nvgts           C:\WINDOWS\system32\DRIVERS\nvgts.sys
21:49:24.0828 1108  nvgts - ok
21:49:24.0859 1108  [ BE8513730653384939A4D2D977C81027 ] nvnetbus        C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
21:49:24.0906 1108  nvnetbus - ok
21:49:24.0937 1108  [ 32F7DEC3729B3BAE66EEBCAB7B03B18F ] NVSvc           C:\WINDOWS\system32\nvsvc32.exe
21:49:24.0953 1108  NVSvc - ok
21:49:25.0031 1108  [ 2CC4E45B0EB4C48392CEC9C83B5B8E3B ] nvUpdatusService C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
21:49:25.0109 1108  nvUpdatusService - ok
21:49:25.0125 1108  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
21:49:25.0234 1108  NwlnkFlt - ok
21:49:25.0250 1108  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
21:49:25.0343 1108  NwlnkFwd - ok
21:49:25.0375 1108  [ F84785660305B9B903FB3BCA8BA29837 ] Parport         C:\WINDOWS\system32\DRIVERS\parport.sys
21:49:25.0484 1108  Parport - ok
21:49:25.0500 1108  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys
21:49:25.0578 1108  PartMgr - ok
21:49:25.0609 1108  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
21:49:25.0703 1108  ParVdm - ok
21:49:25.0734 1108  [ 1961590AA191B6B7DCF18A6A693AF7B8 ] PCASp50         C:\WINDOWS\system32\Drivers\PCASp50.sys
21:49:25.0765 1108  PCASp50 - ok
21:49:25.0765 1108  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys
21:49:25.0859 1108  PCI - ok
21:49:25.0875 1108  PCIDump - ok
21:49:25.0875 1108  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys
21:49:25.0984 1108  PCIIde - ok
21:49:25.0984 1108  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys
21:49:26.0078 1108  Pcmcia - ok
21:49:26.0078 1108  PDCOMP - ok
21:49:26.0078 1108  PDFRAME - ok
21:49:26.0093 1108  PDRELI - ok
21:49:26.0093 1108  PDRFRAME - ok
21:49:26.0093 1108  perc2 - ok
21:49:26.0109 1108  perc2hib - ok
21:49:26.0140 1108  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe
21:49:26.0156 1108  PlugPlay - ok
21:49:26.0171 1108  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent     C:\WINDOWS\System32\lsass.exe
21:49:26.0250 1108  PolicyAgent - ok
21:49:26.0265 1108  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys
21:49:26.0359 1108  PptpMiniport - ok
21:49:26.0359 1108  [ 2CB55427C58679F49AD600FCCBA76360 ] Processor       C:\WINDOWS\system32\DRIVERS\processr.sys
21:49:26.0437 1108  Processor - ok
21:49:26.0453 1108  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
21:49:26.0531 1108  ProtectedStorage - ok
21:49:26.0546 1108  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
21:49:26.0625 1108  PSched - ok
21:49:26.0640 1108  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys
21:49:26.0734 1108  Ptilink - ok
21:49:26.0734 1108  ql1080 - ok
21:49:26.0750 1108  Ql10wnt - ok
21:49:26.0750 1108  ql12160 - ok
21:49:26.0750 1108  ql1240 - ok
21:49:26.0765 1108  ql1280 - ok
21:49:26.0781 1108  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
21:49:26.0875 1108  RasAcd - ok
21:49:26.0890 1108  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto         C:\WINDOWS\System32\rasauto.dll
21:49:26.0968 1108  RasAuto - ok
21:49:26.0984 1108  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp         C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
21:49:27.0062 1108  Rasl2tp - ok
21:49:27.0093 1108  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll
21:49:27.0187 1108  RasMan - ok
21:49:27.0187 1108  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
21:49:27.0265 1108  RasPppoe - ok
21:49:27.0265 1108  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys
21:49:27.0375 1108  Raspti - ok
21:49:27.0390 1108  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys
21:49:27.0484 1108  Rdbss - ok
21:49:27.0484 1108  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
21:49:27.0593 1108  RDPCDD - ok
21:49:27.0625 1108  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys
21:49:27.0671 1108  RDPWD - ok
21:49:27.0687 1108  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe
21:49:27.0781 1108  RDSessMgr - ok
21:49:27.0796 1108  [ ED761D453856F795A7FE056E42C36365 ] redbook         C:\WINDOWS\system32\DRIVERS\redbook.sys
21:49:27.0890 1108  redbook - ok
21:49:27.0921 1108  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
21:49:28.0000 1108  RemoteAccess - ok
21:49:28.0015 1108  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\System32\locator.exe
21:49:28.0109 1108  RpcLocator - ok
21:49:28.0140 1108  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs           C:\WINDOWS\system32\rpcss.dll
21:49:28.0156 1108  RpcSs - ok
21:49:28.0187 1108  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\System32\rsvp.exe
21:49:28.0281 1108  RSVP - ok
21:49:28.0312 1108  [ 19A0B57164830DF3C699E3CC93F68E37 ] rt2870          C:\WINDOWS\system32\DRIVERS\rt2870.sys
21:49:28.0375 1108  rt2870 - ok
21:49:28.0375 1108  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs           C:\WINDOWS\system32\lsass.exe
21:49:28.0453 1108  SamSs - ok
21:49:28.0500 1108  [ 68DE5B1E82D3DD10F5F6169522C7C88A ] SAVRKBootTasks  C:\WINDOWS\system32\SAVRKBootTasks.sys
21:49:28.0500 1108  SAVRKBootTasks ( UnsignedFile.Multi.Generic ) - warning
21:49:28.0500 1108  SAVRKBootTasks - detected UnsignedFile.Multi.Generic (1)
21:49:28.0515 1108  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
21:49:28.0609 1108  SCardSvr - ok
21:49:28.0640 1108  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll
21:49:28.0718 1108  Schedule - ok
21:49:28.0734 1108  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
21:49:28.0812 1108  Secdrv - ok
21:49:28.0828 1108  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll
21:49:28.0921 1108  seclogon - ok
21:49:28.0921 1108  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll
21:49:29.0015 1108  SENS - ok
21:49:29.0031 1108  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum         C:\WINDOWS\system32\DRIVERS\serenum.sys
21:49:29.0140 1108  serenum - ok
21:49:29.0140 1108  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys
21:49:29.0218 1108  Serial - ok
21:49:29.0234 1108  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy         C:\WINDOWS\system32\drivers\Sfloppy.sys
21:49:29.0312 1108  Sfloppy - ok
21:49:29.0359 1108  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
21:49:29.0437 1108  SharedAccess - ok
21:49:29.0453 1108  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
21:49:29.0468 1108  ShellHWDetection - ok
21:49:29.0468 1108  Simbad - ok
21:49:29.0484 1108  Sparrow - ok
21:49:29.0500 1108  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
21:49:29.0578 1108  splitter - ok
21:49:29.0593 1108  [ 60784F891563FB1B767F70117FC2428F ] Spooler         C:\WINDOWS\system32\spoolsv.exe
21:49:29.0625 1108  Spooler - ok
21:49:29.0640 1108  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
21:49:29.0734 1108  sr - ok
21:49:29.0734 1108  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice       C:\WINDOWS\System32\srsvc.dll
21:49:29.0828 1108  srservice - ok
21:49:29.0843 1108  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys
21:49:29.0906 1108  Srv - ok
21:49:29.0921 1108  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll
21:49:30.0000 1108  SSDPSRV - ok
21:49:30.0031 1108  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll
21:49:30.0156 1108  stisvc - ok
21:49:30.0171 1108  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
21:49:30.0265 1108  swenum - ok
21:49:30.0265 1108  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
21:49:30.0359 1108  swmidi - ok
21:49:30.0359 1108  SwPrv - ok
21:49:30.0375 1108  symc810 - ok
21:49:30.0375 1108  symc8xx - ok
21:49:30.0375 1108  sym_hi - ok
21:49:30.0390 1108  sym_u3 - ok
21:49:30.0390 1108  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
21:49:30.0484 1108  sysaudio - ok
21:49:30.0515 1108  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe
21:49:30.0593 1108  SysmonLog - ok
21:49:30.0625 1108  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll
21:49:30.0734 1108  TapiSrv - ok
21:49:30.0750 1108  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip           C:\WINDOWS\system32\DRIVERS\tcpip.sys
21:49:30.0796 1108  Tcpip - ok
21:49:30.0828 1108  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
21:49:30.0906 1108  TDPIPE - ok
21:49:30.0921 1108  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys
21:49:31.0000 1108  TDTCP - ok
21:49:31.0000 1108  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys
21:49:31.0093 1108  TermDD - ok
21:49:31.0109 1108  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService     C:\WINDOWS\System32\termsrv.dll
21:49:31.0203 1108  TermService - ok
21:49:31.0234 1108  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll
21:49:31.0250 1108  Themes - ok
21:49:31.0250 1108  TosIde - ok
21:49:31.0265 1108  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll
21:49:31.0343 1108  TrkWks - ok
21:49:31.0359 1108  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
21:49:31.0453 1108  Udfs - ok
21:49:31.0453 1108  ultra - ok
21:49:31.0468 1108  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
21:49:31.0578 1108  Update - ok
21:49:31.0625 1108  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll
21:49:31.0703 1108  upnphost - ok
21:49:31.0718 1108  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS             C:\WINDOWS\System32\ups.exe
21:49:31.0812 1108  UPS - ok
21:49:31.0828 1108  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys
21:49:31.0906 1108  usbehci - ok
21:49:31.0906 1108  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
21:49:32.0000 1108  usbhub - ok
21:49:32.0015 1108  [ 0DAECCE65366EA32B162F85F07C6753B ] usbohci         C:\WINDOWS\system32\DRIVERS\usbohci.sys
21:49:32.0109 1108  usbohci - ok
21:49:32.0109 1108  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys
21:49:32.0187 1108  usbprint - ok
21:49:32.0234 1108  [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan         C:\WINDOWS\system32\DRIVERS\usbscan.sys
21:49:32.0312 1108  usbscan - ok
21:49:32.0328 1108  [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
21:49:32.0406 1108  USBSTOR - ok
21:49:32.0421 1108  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys
21:49:32.0500 1108  VgaSave - ok
21:49:32.0546 1108  [ 242A8309B952F7CA9E220D3439955B0E ] VIAHdAudAddService C:\WINDOWS\system32\drivers\viahduaa.sys
21:49:32.0625 1108  VIAHdAudAddService - ok
21:49:32.0625 1108  ViaIde - ok
21:49:32.0640 1108  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys
21:49:32.0734 1108  VolSnap - ok
21:49:32.0796 1108  [ 5C826F02FF76F07B332C764BB9644F27 ] Vsdatant        C:\WINDOWS\system32\vsdatant.sys
21:49:32.0828 1108  Vsdatant - ok
21:49:32.0875 1108  [ 68F106273BE29E7B7EF8266977268E78 ] VSS             C:\WINDOWS\System32\vssvc.exe
21:49:32.0953 1108  VSS - ok
21:49:32.0984 1108  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time         C:\WINDOWS\System32\w32time.dll
21:49:33.0062 1108  W32Time - ok
21:49:33.0078 1108  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
21:49:33.0171 1108  Wanarp - ok
21:49:33.0187 1108  WDICA - ok
21:49:33.0203 1108  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
21:49:33.0296 1108  wdmaud - ok
21:49:33.0328 1108  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient       C:\WINDOWS\System32\webclnt.dll
21:49:33.0421 1108  WebClient - ok
21:49:33.0468 1108  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll
21:49:33.0562 1108  winmgmt - ok
21:49:33.0593 1108  [ 6E18978B749F0696A774DE3F2CB142DD ] WmdmPmSN        C:\WINDOWS\system32\mspmsnsv.dll
21:49:33.0671 1108  WmdmPmSN - ok
21:49:33.0687 1108  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\System32\wbem\wmiapsrv.exe
21:49:33.0796 1108  WmiApSrv - ok
21:49:33.0812 1108  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
21:49:33.0906 1108  wscsvc - ok
21:49:33.0906 1108  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
21:49:33.0984 1108  wuauserv - ok
21:49:34.0015 1108  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
21:49:34.0125 1108  WZCSVC - ok
21:49:34.0125 1108  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov         C:\WINDOWS\System32\xmlprov.dll
21:49:34.0234 1108  xmlprov - ok
21:49:34.0234 1108  ================ Scan global ===============================
21:49:34.0265 1108  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
21:49:34.0281 1108  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
21:49:34.0281 1108  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
21:49:34.0296 1108  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
21:49:34.0296 1108  [Global] - ok
21:49:34.0296 1108  ================ Scan MBR ==================================
21:49:34.0328 1108  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
21:49:34.0484 1108  \Device\Harddisk0\DR0 - ok
21:49:34.0484 1108  ================ Scan VBR ==================================
21:49:34.0484 1108  [ 143BC28660641440DB671269E96AC8A8 ] \Device\Harddisk0\DR0\Partition1
21:49:34.0484 1108  \Device\Harddisk0\DR0\Partition1 - ok
21:49:34.0484 1108  ============================================================
21:49:34.0484 1108  Scan finished
21:49:34.0484 1108  ============================================================
21:49:34.0593 2536  Detected object count: 2
21:49:34.0593 2536  Actual detected object count: 2
Katzmann
__________________
Antwort

Themen zu gmer: Wie löscht man die gefundenen Rootkits bzw. Malware?
ads, buttons, ergebnisse, gefunde, gefundene, gefundenen, gmer, kis, lange, laufe, laufen, liste, lösch, löscht, malware, malware?, pfade, programm, rechner, rootkits, scan, überhaupt


« GVU Virus eingefangen | Adware und Spyhunter 4 Problem »


Ähnliche Themen: gmer: Wie löscht man die gefundenen Rootkits bzw. Malware?


  1. gmer.exe meldet Rootkits auf frischem Windows 7
    Log-Analyse und Auswertung - 08.08.2015 (1)
  2. Gmer Log auswerten, Web.de Sicherheitssperre, mehrere Rootkits
    Plagegeister aller Art und deren Bekämpfung - 08.04.2014 (9)
  3. Malware löscht alle Dateien und danach Windows
    Plagegeister aller Art und deren Bekämpfung - 30.12.2013 (5)
  4. Malware und Adware Einträge lassen sich nicht beheben; GMER Absturz
    Log-Analyse und Auswertung - 25.04.2013 (9)
  5. Avira, Malware gefunden , Exploit EXP/CVE-2008-5353, GMER unterbrochen, Windows runtergefahren, Neustart erfolgreich
    Log-Analyse und Auswertung - 23.03.2013 (7)
  6. TR/Crypt.ZPACK.Gen2 löscht Pfade und löscht progs und Verknüpfungen
    Plagegeister aller Art und deren Bekämpfung - 06.11.2011 (1)
  7. Gmer.exe findet Rootkit/Malware
    Plagegeister aller Art und deren Bekämpfung - 04.02.2011 (5)
  8. Malware löscht explorer.exe + Desktop schwarz!
    Plagegeister aller Art und deren Bekämpfung - 20.12.2010 (1)
  9. Viren, Trojaner, Malware auf meinem PC. AntiVir findet, löscht und findet wieder.
    Plagegeister aller Art und deren Bekämpfung - 10.07.2010 (6)
  10. Gmer hat Eintrag bei Rootkit/Malware. Ernst?
    Log-Analyse und Auswertung - 11.02.2009 (3)
  11. Anti-Malware löscht Trojaner nicht!
    Plagegeister aller Art und deren Bekämpfung - 09.02.2009 (9)
  12. Gefundenen Trojaner loswerden
    Plagegeister aller Art und deren Bekämpfung - 04.02.2009 (18)
  13. Gmer Log: Mögliche Rootkits
    Plagegeister aller Art und deren Bekämpfung - 03.01.2009 (0)
  14. (Schädliche) Rootkits/Malware: Welche Gefahren und wie erkennen?
    Plagegeister aller Art und deren Bekämpfung - 16.11.2008 (0)
  15. Verdacht auf Rootkits / Malware. Bitte dringend um Hilfe!
    Log-Analyse und Auswertung - 07.09.2008 (22)
  16. Mit eScan gefundenen Infektionen. Was nun?
    Plagegeister aller Art und deren Bekämpfung - 14.11.2007 (1)
  17. Wie lösche ich die gefundenen Viren bei eScan????
    Log-Analyse und Auswertung - 18.12.2005 (12)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema gmer: Wie löscht man die gefundenen Rootkits bzw. Malware? - Ok weiter mit TDSSK Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben. Drücke Start Scan - gmer: Wie löscht man die gefundenen Rootkits bzw. Malware?...
Archiv
Du betrachtest: gmer: Wie löscht man die gefundenen Rootkits bzw. Malware? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132