| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Befall von ADWARE\InstallCore.Gen?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
14.03.2013, 21:41
| #1 |
 |  Befall von ADWARE\InstallCore.Gen? Hallo, ich wollte mir ein Programm installieren, habe dazu die runtergeladene Datei vor dem ausführen mit Avira auf Malware geprüft und, da nichts gefunden wurde, die Datei anschließend zum Installieren geöfnet. Avira hat dann sofort gemeldet, die Installation wurde gestoppt/ die Datei wurde am Ausführen gehindert (ich bin mir leider nicht mehr ganz sicher, was der exakte Wortlaut war) und zeigt mir nun in der Quarantäne eine Datei an, die mit ADWARE\InstallCore.Gen bezeichnet ist. Nun ist die Frage, ob ich hier irgendwie aktiv werden muss, weil mein System gefährdet ist (nach meinen bisherigen Recherchen, auch hier im Forum, wohl ja?) oder ob es sich um ein eine (vielleicht) lästige, aber vernachlässigbare Datei/ Programm (was auch immer...) handelt? Vielen Dank im Vorraus! Jonas |
|
16.03.2013, 00:05
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Befall von ADWARE\InstallCore.Gen? Hallo,
__________________um welches Programm aus welcher Quelle bitte geht es denn da? Wo sind die Logs von AntiVir?  Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
|
05.04.2013, 15:00
| #3 |
| | Befall von ADWARE\InstallCore.Gen? Hallo,
__________________sorry, das ih so lange nicht geantwortet habe, ich war im Urlaub. Die Datei heißt FLVPlayerSetup. Eigentlich wollte ich ein Programm zum Exportieren meiner iphone-Kontakte runterladen, aber das ist wohl schiefgegangen... :S Die Website, von der ich das habe, weiß ich leider nicht mehr. Der Report von avira: Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 14. März 2013 18:45
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista (TM) Home Premium
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername :
Versionsinformationen:
BUILD.DAT : 13.0.0.3185 47702 Bytes 30.01.2013 10:05:00
AVSCAN.EXE : 13.6.0.584 640224 Bytes 07.03.2013 15:43:12
AVSCANRC.DLL : 13.4.0.360 64800 Bytes 07.03.2013 15:43:12
LUKE.DLL : 13.6.0.602 67808 Bytes 07.03.2013 15:43:42
AVSCPLR.DLL : 13.6.0.628 94432 Bytes 07.03.2013 15:44:18
AVREG.DLL : 13.6.0.600 250592 Bytes 07.03.2013 15:44:17
avlode.dll : 13.6.2.624 434912 Bytes 07.03.2013 15:44:18
avlode.rdf : 13.0.0.38 15231 Bytes 07.03.2013 15:44:18
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 15:40:28
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 15:40:51
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 15:41:16
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 15:41:24
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 15:41:32
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 15:41:39
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 15:41:47
VBASE007.VDF : 7.11.50.230 3904512 Bytes 22.11.2012 15:41:54
VBASE008.VDF : 7.11.60.10 6627328 Bytes 07.02.2013 15:42:06
VBASE009.VDF : 7.11.60.11 2048 Bytes 07.02.2013 15:42:06
VBASE010.VDF : 7.11.60.12 2048 Bytes 07.02.2013 15:42:06
VBASE011.VDF : 7.11.60.13 2048 Bytes 07.02.2013 15:42:06
VBASE012.VDF : 7.11.60.14 2048 Bytes 07.02.2013 15:42:06
VBASE013.VDF : 7.11.60.62 351232 Bytes 08.02.2013 15:42:07
VBASE014.VDF : 7.11.60.115 190976 Bytes 09.02.2013 15:42:07
VBASE015.VDF : 7.11.60.177 282624 Bytes 11.02.2013 15:42:08
VBASE016.VDF : 7.11.60.249 215552 Bytes 13.02.2013 15:42:09
VBASE017.VDF : 7.11.61.65 151040 Bytes 15.02.2013 15:42:09
VBASE018.VDF : 7.11.61.135 159232 Bytes 18.02.2013 15:42:10
VBASE019.VDF : 7.11.61.163 152064 Bytes 18.02.2013 15:42:10
VBASE020.VDF : 7.11.61.207 164352 Bytes 19.02.2013 15:42:11
VBASE021.VDF : 7.11.62.43 206336 Bytes 21.02.2013 15:42:11
VBASE022.VDF : 7.11.64.106 1510912 Bytes 11.03.2013 13:08:28
VBASE023.VDF : 7.11.64.157 137216 Bytes 12.03.2013 16:14:04
VBASE024.VDF : 7.11.64.233 159744 Bytes 14.03.2013 11:40:29
VBASE025.VDF : 7.11.64.234 2048 Bytes 14.03.2013 11:40:29
VBASE026.VDF : 7.11.64.235 2048 Bytes 14.03.2013 11:40:29
VBASE027.VDF : 7.11.64.236 2048 Bytes 14.03.2013 11:40:29
VBASE028.VDF : 7.11.64.237 2048 Bytes 14.03.2013 11:40:29
VBASE029.VDF : 7.11.64.238 2048 Bytes 14.03.2013 11:40:29
VBASE030.VDF : 7.11.64.239 2048 Bytes 14.03.2013 11:40:30
VBASE031.VDF : 7.11.64.242 18432 Bytes 14.03.2013 11:40:30
Engineversion : 8.2.12.16
AEVDF.DLL : 8.1.2.10 102772 Bytes 07.03.2013 15:42:28
AESCRIPT.DLL : 8.1.4.98 475516 Bytes 14.03.2013 17:40:56
AESCN.DLL : 8.1.10.0 131445 Bytes 07.03.2013 15:42:27
AESBX.DLL : 8.2.5.12 606578 Bytes 07.03.2013 15:42:28
AERDL.DLL : 8.2.0.88 643444 Bytes 07.03.2013 15:42:27
AEPACK.DLL : 8.3.2.2 827767 Bytes 14.03.2013 17:40:56
AEOFFICE.DLL : 8.1.2.56 205180 Bytes 08.03.2013 16:44:01
AEHEUR.DLL : 8.1.4.248 5804409 Bytes 14.03.2013 17:40:55
AEHELP.DLL : 8.1.25.2 258423 Bytes 07.03.2013 15:42:20
AEGEN.DLL : 8.1.6.16 434549 Bytes 07.03.2013 15:42:19
AEEXP.DLL : 8.4.0.12 192886 Bytes 14.03.2013 17:40:57
AEEMU.DLL : 8.1.3.2 393587 Bytes 07.03.2013 15:42:19
AECORE.DLL : 8.1.31.2 201080 Bytes 07.03.2013 15:42:19
AEBB.DLL : 8.1.1.4 53619 Bytes 07.03.2013 15:42:18
AVWINLL.DLL : 13.6.0.480 26480 Bytes 07.03.2013 15:39:44
AVPREF.DLL : 13.6.0.480 51056 Bytes 07.03.2013 15:43:11
AVREP.DLL : 13.6.0.480 178544 Bytes 07.03.2013 15:44:17
AVARKT.DLL : 13.6.0.624 260832 Bytes 07.03.2013 15:43:01
AVEVTLOG.DLL : 13.6.0.600 167648 Bytes 07.03.2013 15:43:04
SQLITE3.DLL : 3.7.0.1 397704 Bytes 07.03.2013 15:43:59
AVSMTP.DLL : 13.6.0.480 62832 Bytes 07.03.2013 15:43:14
NETNT.DLL : 13.6.0.480 16240 Bytes 07.03.2013 15:43:49
RCIMAGE.DLL : 13.4.0.360 4780832 Bytes 07.03.2013 15:39:46
RCTEXT.DLL : 13.6.0.480 68976 Bytes 07.03.2013 15:39:47
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_51420a3e\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Beginn des Suchlaufs: Donnerstag, 14. März 2013 18:45
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_6_602_180.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_6_602_180.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '150' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'Rezip.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '147' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Users\Jonas_2\FLVPlayer\FLVPlayer.exe'
C:\Users\Jonas_2\FLVPlayer\FLVPlayer.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '555b9cb9.qua' verschoben!
Ende des Suchlaufs: Donnerstag, 14. März 2013 18:45
Benötigte Zeit: 00:05 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
577 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
576 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 5. April 2013 16:12
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista (TM) Home Premium
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername :
Versionsinformationen:
BUILD.DAT : 13.0.0.3499 49286 Bytes 19.03.2013 16:29:00
AVSCAN.EXE : 13.6.0.986 639712 Bytes 05.04.2013 14:03:58
AVSCANRC.DLL : 13.4.0.360 64800 Bytes 07.03.2013 15:43:12
LUKE.DLL : 13.6.0.902 67808 Bytes 05.04.2013 14:04:27
AVSCPLR.DLL : 13.6.0.986 94944 Bytes 05.04.2013 14:04:36
AVREG.DLL : 13.6.0.940 250592 Bytes 05.04.2013 14:04:36
avlode.dll : 13.6.2.940 434912 Bytes 05.04.2013 14:03:54
avlode.rdf : 13.0.0.46 15591 Bytes 05.04.2013 14:04:36
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 14:03:06
VBASE001.VDF : 7.11.70.1 2048 Bytes 04.04.2013 14:03:07
VBASE002.VDF : 7.11.70.2 2048 Bytes 04.04.2013 14:03:07
VBASE003.VDF : 7.11.70.3 2048 Bytes 04.04.2013 14:03:07
VBASE004.VDF : 7.11.70.4 2048 Bytes 04.04.2013 14:03:07
VBASE005.VDF : 7.11.70.5 2048 Bytes 04.04.2013 14:03:07
VBASE006.VDF : 7.11.70.6 2048 Bytes 04.04.2013 14:03:08
VBASE007.VDF : 7.11.70.7 2048 Bytes 04.04.2013 14:03:08
VBASE008.VDF : 7.11.70.8 2048 Bytes 04.04.2013 14:03:08
VBASE009.VDF : 7.11.70.9 2048 Bytes 04.04.2013 14:03:08
VBASE010.VDF : 7.11.70.10 2048 Bytes 04.04.2013 14:03:09
VBASE011.VDF : 7.11.70.11 2048 Bytes 04.04.2013 14:03:09
VBASE012.VDF : 7.11.70.12 2048 Bytes 04.04.2013 14:03:09
VBASE013.VDF : 7.11.70.13 2048 Bytes 04.04.2013 14:03:09
VBASE014.VDF : 7.11.70.103 136192 Bytes 05.04.2013 14:03:10
VBASE015.VDF : 7.11.70.104 2048 Bytes 05.04.2013 14:03:10
VBASE016.VDF : 7.11.70.105 2048 Bytes 05.04.2013 14:03:10
VBASE017.VDF : 7.11.70.106 2048 Bytes 05.04.2013 14:03:11
VBASE018.VDF : 7.11.70.107 2048 Bytes 05.04.2013 14:03:11
VBASE019.VDF : 7.11.70.108 2048 Bytes 05.04.2013 14:03:11
VBASE020.VDF : 7.11.70.109 2048 Bytes 05.04.2013 14:03:11
VBASE021.VDF : 7.11.70.110 2048 Bytes 05.04.2013 14:03:11
VBASE022.VDF : 7.11.70.111 2048 Bytes 05.04.2013 14:03:12
VBASE023.VDF : 7.11.70.112 2048 Bytes 05.04.2013 14:03:12
VBASE024.VDF : 7.11.70.113 2048 Bytes 05.04.2013 14:03:12
VBASE025.VDF : 7.11.70.114 2048 Bytes 05.04.2013 14:03:13
VBASE026.VDF : 7.11.70.115 2048 Bytes 05.04.2013 14:03:13
VBASE027.VDF : 7.11.70.116 2048 Bytes 05.04.2013 14:03:13
VBASE028.VDF : 7.11.70.117 2048 Bytes 05.04.2013 14:03:13
VBASE029.VDF : 7.11.70.118 2048 Bytes 05.04.2013 14:03:14
VBASE030.VDF : 7.11.70.119 2048 Bytes 05.04.2013 14:03:14
VBASE031.VDF : 7.11.70.120 2048 Bytes 05.04.2013 14:03:14
Engineversion : 8.2.12.24
AEVDF.DLL : 8.1.2.10 102772 Bytes 07.03.2013 15:42:28
AESCRIPT.DLL : 8.1.4.104 475517 Bytes 05.04.2013 14:03:44
AESCN.DLL : 8.1.10.4 131446 Bytes 05.04.2013 14:03:44
AESBX.DLL : 8.2.5.12 606578 Bytes 07.03.2013 15:42:28
AERDL.DLL : 8.2.0.88 643444 Bytes 07.03.2013 15:42:27
AEPACK.DLL : 8.3.2.6 827767 Bytes 05.04.2013 14:03:43
AEOFFICE.DLL : 8.1.2.56 205180 Bytes 08.03.2013 16:44:01
AEHEUR.DLL : 8.1.4.278 5828985 Bytes 05.04.2013 14:03:42
AEHELP.DLL : 8.1.25.2 258423 Bytes 07.03.2013 15:42:20
AEGEN.DLL : 8.1.7.2 442741 Bytes 05.04.2013 14:03:31
AEEXP.DLL : 8.4.0.16 192886 Bytes 05.04.2013 14:03:45
AEEMU.DLL : 8.1.3.2 393587 Bytes 07.03.2013 15:42:19
AECORE.DLL : 8.1.31.2 201080 Bytes 07.03.2013 15:42:19
AEBB.DLL : 8.1.1.4 53619 Bytes 07.03.2013 15:42:18
AVWINLL.DLL : 13.6.0.480 26480 Bytes 07.03.2013 15:39:44
AVPREF.DLL : 13.6.0.480 51056 Bytes 07.03.2013 15:43:11
AVREP.DLL : 13.6.0.480 178544 Bytes 07.03.2013 15:44:17
AVARKT.DLL : 13.6.0.902 260832 Bytes 05.04.2013 14:03:46
AVEVTLOG.DLL : 13.6.0.902 167648 Bytes 05.04.2013 14:03:50
SQLITE3.DLL : 3.7.0.1 397704 Bytes 07.03.2013 15:43:59
AVSMTP.DLL : 13.6.0.480 62832 Bytes 07.03.2013 15:43:14
NETNT.DLL : 13.6.0.480 16240 Bytes 07.03.2013 15:43:49
RCIMAGE.DLL : 13.4.0.360 4780832 Bytes 07.03.2013 15:39:46
RCTEXT.DLL : 13.6.0.976 69344 Bytes 05.04.2013 14:00:59
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_515edaa6\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Beginn des Suchlaufs: Freitag, 5. April 2013 16:12
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'Rezip.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '148' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Users\Jonas_2\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe'
C:\Users\Jonas_2\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.E
Beginne mit der Desinfektion:
C:\Users\Jonas_2\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.E
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56967e37.qua' verschoben!
Ende des Suchlaufs: Freitag, 5. April 2013 16:13
Benötigte Zeit: 00:04 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
546 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
545 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Die Suchergebnisse werden an den Guard übermittelt.
Jonas |
|
05.04.2013, 15:21
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Befall von ADWARE\InstallCore.Gen? Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.
Note: Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread. Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards. Erstmal eine Kontrolle mit OTL bitte:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
05.04.2013, 16:25
| #5 |
| | Befall von ADWARE\InstallCore.Gen? Ok, ich habe die scans ausgeführt. Beim ersten Mal ohne Aktivierung des Kästchens "Scanne alle Benutzer", beim zweiten Mal mit. Die Logs sind: OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 05.04.2013 17:11:58 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Jonas_2\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
2,96 Gb Total Physical Memory | 1,92 Gb Available Physical Memory | 64,67% Memory free
6,16 Gb Paging File | 5,24 Gb Available in Paging File | 85,11% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 433,53 Gb Total Space | 348,47 Gb Free Space | 80,38% Space Free | Partition Type: NTFS
Drive D: | 32,23 Gb Total Space | 32,14 Gb Free Space | 99,73% Space Free | Partition Type: NTFS
Computer Name: JONAS-PC | User Name: Jonas | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
[HKEY_USERS\S-1-5-21-1697110115-2251407390-1145870486-1000\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
[HKEY_USERS\S-1-5-21-1697110115-2251407390-1145870486-1001\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"VistaSp2" = Reg Error: Unknown registry data type -- File not found
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
========== Authorized Applications List ==========
========== Vista Active Open Ports Exception List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
========== Vista Active Application Exception List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{7D342D57-1818-4945-9E33-F0ADB0F9CCBE}" = dir=in | app=c:\program files\common files\apple\apple application support\webkit2webprocess.exe |
"{96D08FB9-0FE7-409C-BF86-FE5DA3A0CF46}" = dir=in | app=c:\program files\itunes\itunes.exe |
"{DF58F70D-00A8-44A4-AAAD-FB9ED453F044}" = protocol=6 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe |
"{E5D15F81-2223-46FE-88BA-A19C64F1A977}" = protocol=17 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe |
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{2303AEEA-0FA8-4AFD-80A9-8F86BA4B44D2}" = OpenOffice.org 3.4.1
"{268278CF-FB69-4D98-B70E-BFEC1CDCA225}" = iTunes
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{45C56AA7-ED1B-4800-A97F-EDDF3F3520B1}" = Apple Application Support
"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update
"{79155F2B-9895-49D7-8612-D92580E0DE5B}" = Bonjour
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{95120000-00AF-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint Viewer 2007 (German)
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9D3D8C60-A55F-4fed-B2B9-173F09590E16}" = REALTEK Wireless LAN Driver
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.6) - Deutsch
"{AF0CE7C0-A3E4-4D73-988B-B29187EC6E9A}" = QuickTime
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{E14ADE0E-75F3-4A46-87E5-26692DD626EC}" = Apple Mobile Device Support
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Avira AntiVir Desktop" = Avira Free Antivirus
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Mozilla Firefox 19.0.2 (x86 de)" = Mozilla Firefox 19.0.2 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"TIPP10_is1" = TIPP10 Version 2.1.0
========== HKEY_USERS Uninstall List ==========
[HKEY_USERS\S-1-5-21-1697110115-2251407390-1145870486-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"DSite" = Update for FLV Player
========== Last 20 Event Log Errors ==========
[ Application Events ]
Error - 14.03.2013 07:36:12 | Computer Name = Jonas-PC | Source = WinMgmt | ID = 10
Description =
Error - 14.03.2013 13:36:15 | Computer Name = Jonas-PC | Source = WinMgmt | ID = 10
Description =
Error - 14.03.2013 16:01:05 | Computer Name = Jonas-PC | Source = WinMgmt | ID = 10
Description =
Error - 14.03.2013 20:05:56 | Computer Name = Jonas-PC | Source = WinMgmt | ID = 10
Description =
Error - 15.03.2013 10:03:10 | Computer Name = Jonas-PC | Source = WinMgmt | ID = 10
Description =
Error - 15.03.2013 14:02:56 | Computer Name = Jonas-PC | Source = WinMgmt | ID = 10
Description =
Error - 15.03.2013 17:10:35 | Computer Name = Jonas-PC | Source = WinMgmt | ID = 10
Description =
Error - 05.04.2013 09:26:39 | Computer Name = Jonas-PC | Source = WinMgmt | ID = 10
Description =
Error - 05.04.2013 09:38:18 | Computer Name = Jonas-PC | Source = WinMgmt | ID = 10
Description =
Error - 05.04.2013 10:09:11 | Computer Name = Jonas-PC | Source = WinMgmt | ID = 10
Description =
[ System Events ]
Error - 15.03.2013 14:02:57 | Computer Name = Jonas-PC | Source = Service Control Manager | ID = 7000
Description =
Error - 15.03.2013 17:10:36 | Computer Name = Jonas-PC | Source = Service Control Manager | ID = 7000
Description =
Error - 05.04.2013 09:26:40 | Computer Name = Jonas-PC | Source = Service Control Manager | ID = 7000
Description =
Error - 05.04.2013 09:38:19 | Computer Name = Jonas-PC | Source = Service Control Manager | ID = 7000
Description =
Error - 05.04.2013 09:38:19 | Computer Name = Jonas-PC | Source = Service Control Manager | ID = 7011
Description =
Error - 05.04.2013 09:38:26 | Computer Name = Jonas-PC | Source = DCOM | ID = 10005
Description =
Error - 05.04.2013 09:38:26 | Computer Name = Jonas-PC | Source = Service Control Manager | ID = 7009
Description =
Error - 05.04.2013 09:38:26 | Computer Name = Jonas-PC | Source = Service Control Manager | ID = 7000
Description =
Error - 05.04.2013 10:09:12 | Computer Name = Jonas-PC | Source = Service Control Manager | ID = 7000
Description =
Error - 05.04.2013 10:51:58 | Computer Name = Jonas-PC | Source = volsnap | ID = 393236
Description = Die Schattenkopien von Volume "C:" wurden aufgrund von einem fehlgeschlagenen
Rechenvorgang bezüglich verfügbarem Speicher abgebrochen.
< End of report >
[/CODE] OTL Logfile: Code:
ATTFilter OTL logfile created on: 05.04.2013 17:11:58 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Jonas_2\Desktop Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,96 Gb Total Physical Memory | 1,92 Gb Available Physical Memory | 64,67% Memory free 6,16 Gb Paging File | 5,24 Gb Available in Paging File | 85,11% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 433,53 Gb Total Space | 348,47 Gb Free Space | 80,38% Space Free | Partition Type: NTFS Drive D: | 32,23 Gb Total Space | 32,14 Gb Free Space | 99,73% Space Free | Partition Type: NTFS Computer Name: JONAS-PC | User Name: Jonas | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Users\Jonas_2\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated) PRC - C:\Programme\OpenOffice.org 3\program\soffice.exe (OpenOffice.org) PRC - C:\Programme\OpenOffice.org 3\program\soffice.bin (OpenOffice.org) PRC - C:\Programme\Windows Sidebar\sidebar.exe (Microsoft Corporation) PRC - C:\Windows\explorer.exe (Microsoft Corporation) PRC - C:\Windows\System32\Rezip.exe () ========== Modules (No Company Name) ========== MOD - C:\Programme\Mozilla Firefox\mozjs.dll () MOD - C:\Programme\Common Files\Apple\Apple Application Support\zlib1.dll () MOD - C:\Programme\Common Files\Apple\Apple Application Support\libxml2.dll () MOD - C:\Programme\OpenOffice.org 3\program\libxml2.dll () MOD - C:\Programme\OpenOffice.org 3\program\libxslt.dll () ========== Services (SafeList) ========== SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated) SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation) SRV - (AdobeARMservice) -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated) SRV - (Rezip) -- C:\Windows\System32\Rezip.exe () SRV - (WMPNetworkSvc) -- C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation) SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (NwlnkFwd) -- system32\DRIVERS\nwlnkfwd.sys File not found DRV - (NwlnkFlt) -- system32\DRIVERS\nwlnkflt.sys File not found DRV - (IpInIp) -- system32\DRIVERS\ipinip.sys File not found DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira Operations GmbH & Co. KG) DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira Operations GmbH & Co. KG) DRV - (avkmgr) -- C:\Windows\System32\drivers\avkmgr.sys (Avira Operations GmbH & Co. KG) DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH) DRV - (rtl8192se) -- C:\Windows\System32\drivers\rtl8192se.sys (Realtek Semiconductor Corporation ) DRV - (XUIF) -- C:\Windows\System32\drivers\x10ufx2.sys (X10 Wireless Technology, Inc.) ========== Standard Registry (All) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = [binary data] IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\System32\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-19\..\URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\Windows\System32\ieframe.dll (Microsoft Corporation) IE - HKU\S-1-5-20\..\URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\Windows\System32\ieframe.dll (Microsoft Corporation) IE - HKU\S-1-5-21-1697110115-2251407390-1145870486-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\system32\blank.htm IE - HKU\S-1-5-21-1697110115-2251407390-1145870486-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 IE - HKU\S-1-5-21-1697110115-2251407390-1145870486-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 IE - HKU\S-1-5-21-1697110115-2251407390-1145870486-1000\..\URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\Windows\System32\ieframe.dll (Microsoft Corporation) IE - HKU\S-1-5-21-1697110115-2251407390-1145870486-1000\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKU\S-1-5-21-1697110115-2251407390-1145870486-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKU\S-1-5-21-1697110115-2251407390-1145870486-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-1697110115-2251407390-1145870486-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local IE - HKU\S-1-5-21-1697110115-2251407390-1145870486-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\system32\blank.htm IE - HKU\S-1-5-21-1697110115-2251407390-1145870486-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 IE - HKU\S-1-5-21-1697110115-2251407390-1145870486-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 IE - HKU\S-1-5-21-1697110115-2251407390-1145870486-1001\..\URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\Windows\System32\ieframe.dll (Microsoft Corporation) IE - HKU\S-1-5-21-1697110115-2251407390-1145870486-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:19.0.2 FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_6_602_180.dll () FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{20a82645-c095-46ed-80e3-08825760534b}: c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [2013.03.09 04:01:14 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013.03.14 16:52:17 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2013.03.07 17:20:29 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Jonas\AppData\Roaming\mozilla\Extensions [2013.03.09 13:06:13 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2013.03.09 13:06:18 | 000,000,000 | ---D | M] (Default) -- C:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [2013.03.09 13:06:18 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll [2013.02.27 08:15:10 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml [2013.02.27 08:15:10 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml [2013.02.27 08:15:10 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml [2013.02.27 08:15:10 | 000,002,669 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\google.xml [2013.02.27 08:15:10 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml [2013.02.27 08:15:10 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml [2013.02.27 08:15:10 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2006.09.18 23:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: ::1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O4 - HKLM..\Run: [Adobe ARM] C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [APSDaemon] C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.) O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe (Apple Inc.) O4 - HKLM..\Run: [QuickTime Task] C:\Program Files\QuickTime\QTTask.exe (Apple Inc.) O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation) O4 - HKU\S-1-5-19..\Run: [Sidebar] C:\Program Files\Windows Sidebar\Sidebar.exe (Microsoft Corporation) O4 - HKU\S-1-5-19..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation) O4 - HKU\S-1-5-20..\Run: [Sidebar] C:\Program Files\Windows Sidebar\Sidebar.exe (Microsoft Corporation) O4 - HKU\S-1-5-20..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation) O4 - HKU\S-1-5-21-1697110115-2251407390-1145870486-1000..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe (Microsoft Corporation) O4 - HKU\S-1-5-21-1697110115-2251407390-1145870486-1000..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation) O4 - HKU\S-1-5-21-1697110115-2251407390-1145870486-1001..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe (Microsoft Corporation) O4 - Startup: C:\Users\Jonas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe () O4 - Startup: C:\Users\Jonas_2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: BindDirectlyToPropertySetStorage = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 2 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableInstallerDetection = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableSecureUIAPaths = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableVirtualization = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ValidateAdminCodeSignatures = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: dontdisplaylastusername = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticecaption = O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticetext = O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: scforceoption = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: shutdownwithoutlogon = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: undockwithoutlogon = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: FilterAdministratorToken = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableUIADesktopToggle = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\UIPI\Clipboard\ExceptionFormats: CF_TEXT = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\UIPI\Clipboard\ExceptionFormats: CF_BITMAP = 2 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\UIPI\Clipboard\ExceptionFormats: CF_OEMTEXT = 7 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\UIPI\Clipboard\ExceptionFormats: CF_DIB = 8 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\UIPI\Clipboard\ExceptionFormats: CF_PALETTE = 9 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\UIPI\Clipboard\ExceptionFormats: CF_UNICODETEXT = 13 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\UIPI\Clipboard\ExceptionFormats: CF_DIBV5 = 17 O10 - NameSpace_Catalog5\Catalog_Entries\000000000001 [] - C:\Windows\System32\nlaapi.dll (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000002 [] - C:\Windows\System32\NapiNSP.dll (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000003 [] - C:\Windows\System32\pnrpnsp.dll (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Windows\System32\pnrpnsp.dll (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000006 [] - C:\Windows\System32\winrnr.dll (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000012 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000014 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000015 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000016 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000017 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000018 - C:\Windows\System32\mswsock.dll (Microsoft Corporation) O13 - gopher Prefix: missing O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{347D0FE8-3B45-4935-96C1-ACAF5321B4CA}: NameServer = 130.73.108.1 O18 - Protocol\Handler\about {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\System32\mshtml.dll (Microsoft Corporation) O18 - Protocol\Handler\cdl {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\Windows\System32\urlmon.dll (Microsoft Corporation) O18 - Protocol\Handler\dvd {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\Windows\System32\MSVidCtl.dll (Microsoft Corporation) O18 - Protocol\Handler\file {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\Windows\System32\urlmon.dll (Microsoft Corporation) O18 - Protocol\Handler\ftp {79eac9e3-baf9-11ce-8c82-00aa004ba90b} - C:\Windows\System32\urlmon.dll (Microsoft Corporation) O18 - Protocol\Handler\http {79eac9e2-baf9-11ce-8c82-00aa004ba90b} - C:\Windows\System32\urlmon.dll (Microsoft Corporation) O18 - Protocol\Handler\https {79eac9e5-baf9-11ce-8c82-00aa004ba90b} - C:\Windows\System32\urlmon.dll (Microsoft Corporation) O18 - Protocol\Handler\its {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\Windows\System32\itss.dll (Microsoft Corporation) O18 - Protocol\Handler\javascript {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\System32\mshtml.dll (Microsoft Corporation) O18 - Protocol\Handler\local {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\Windows\System32\urlmon.dll (Microsoft Corporation) O18 - Protocol\Handler\mailto {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\System32\mshtml.dll (Microsoft Corporation) O18 - Protocol\Handler\mhtml {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\System32\inetcomm.dll (Microsoft Corporation) O18 - Protocol\Handler\mk {79eac9e6-baf9-11ce-8c82-00aa004ba90b} - C:\Windows\System32\urlmon.dll (Microsoft Corporation) O18 - Protocol\Handler\ms-its {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\Windows\System32\itss.dll (Microsoft Corporation) O18 - Protocol\Handler\res {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\System32\mshtml.dll (Microsoft Corporation) O18 - Protocol\Handler\tv {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\Windows\System32\MSVidCtl.dll (Microsoft Corporation) O18 - Protocol\Handler\vbscript {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\System32\mshtml.dll (Microsoft Corporation) O18 - Protocol\Filter\application/octet-stream {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - C:\Windows\System32\mscoree.dll (Microsoft Corporation) O18 - Protocol\Filter\application/x-complus {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - C:\Windows\System32\mscoree.dll (Microsoft Corporation) O18 - Protocol\Filter\application/x-msdownload {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - C:\Windows\System32\mscoree.dll (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (rundll32 shell32) - C:\Windows\System32\shell32.dll (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (Control_RunDLL "sysdm.cpl") - C:\Windows\System32\sysdm.cpl (Microsoft Corporation) O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\Windows\System32\webcheck.dll (Microsoft Corporation) O22 - SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} - Component Categories cache daemon - C:\Windows\System32\browseui.dll (Microsoft Corporation) O24 - Desktop WallPaper: C:\Windows\Web\Wallpaper\img24.jpg O24 - Desktop BackupWallPaper: C:\Windows\Web\Wallpaper\img24.jpg O29 - HKLM SecurityProviders - (credssp.dll) - C:\Windows\System32\credssp.dll (Microsoft Corporation) O30 - LSA: Authentication Packages - (msv1_0) - C:\Windows\System32\msv1_0.dll (Microsoft Corporation) O30 - LSA: Security Packages - (kerberos) - C:\Windows\System32\kerberos.dll (Microsoft Corporation) O30 - LSA: Security Packages - (msv1_0) - C:\Windows\System32\msv1_0.dll (Microsoft Corporation) O30 - LSA: Security Packages - (schannel) - C:\Windows\System32\schannel.dll (Microsoft Corporation) O30 - LSA: Security Packages - (wdigest) - C:\Windows\System32\wdigest.dll (Microsoft Corporation) O30 - LSA: Security Packages - (tspkg) - C:\Windows\System32\tspkg.dll (Microsoft Corporation) O31 - SafeBoot: AlternateShell - cmd.exe O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2013.04.05 15:36:55 | 000,000,000 | ---D | C] -- C:\Users\Jonas\AppData\Roaming\Apple Computer [2013.03.15 03:13:25 | 000,015,872 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\usb8023.sys [2013.03.14 20:38:24 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Adobe [2013.03.14 20:38:24 | 000,000,000 | ---D | C] -- C:\Program Files\Adobe [2013.03.14 16:58:19 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TIPP10 [2013.03.14 16:58:18 | 000,000,000 | ---D | C] -- C:\Program Files\Tipp10 [2013.03.14 16:52:05 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime [2013.03.14 16:51:50 | 000,000,000 | ---D | C] -- C:\Program Files\QuickTime [2013.03.14 03:33:22 | 002,382,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb [2013.03.14 03:33:21 | 000,607,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll [2013.03.14 03:33:21 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll [2013.03.14 03:33:21 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieUnatt.exe [2013.03.14 03:33:21 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll [2013.03.14 03:33:19 | 001,800,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll [2013.03.14 03:33:19 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll [2013.03.14 03:33:18 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl [2013.03.11 15:12:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes [2013.03.11 15:11:57 | 000,000,000 | ---D | C] -- C:\Windows\System32\DRVSTORE [2013.03.11 15:11:32 | 000,000,000 | ---D | C] -- C:\Program Files\iPod [2013.03.11 15:11:31 | 000,000,000 | ---D | C] -- C:\Program Files\iTunes [2013.03.11 15:11:31 | 000,000,000 | ---D | C] -- C:\ProgramData\Apple Computer [2013.03.11 15:11:31 | 000,000,000 | ---D | C] -- C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1 [2013.03.11 15:09:58 | 000,000,000 | ---D | C] -- C:\Users\Jonas\AppData\Local\Apple [2013.03.11 15:09:56 | 000,000,000 | ---D | C] -- C:\Program Files\Apple Software Update [2013.03.11 15:07:40 | 000,000,000 | ---D | C] -- C:\Program Files\Bonjour [2013.03.11 15:07:24 | 000,000,000 | ---D | C] -- C:\ProgramData\Apple [2013.03.11 15:07:24 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Apple [2013.03.09 18:29:46 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Office [2013.03.09 18:26:19 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Works [2013.03.09 16:04:00 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft.NET [2013.03.09 13:06:12 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox [2013.03.09 00:30:40 | 000,693,976 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe [2013.03.09 00:30:40 | 000,073,432 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl [2013.03.09 00:30:39 | 000,000,000 | ---D | C] -- C:\Windows\System32\Macromed [2013.03.09 00:01:50 | 000,000,000 | ---D | C] -- C:\Users\Jonas\AppData\Roaming\Adobe [2013.03.09 00:01:50 | 000,000,000 | ---D | C] -- C:\Users\Jonas\AppData\Local\Adobe [2013.03.08 23:57:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Adobe [2013.03.08 16:47:10 | 000,017,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\netevent.dll [2013.03.08 16:47:06 | 000,876,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XpsPrint.dll [2013.03.08 16:46:53 | 001,172,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10warp.dll [2013.03.08 16:46:53 | 001,069,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\DWrite.dll [2013.03.08 16:46:53 | 000,683,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d2d1.dll [2013.03.08 16:46:53 | 000,219,648 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1core.dll [2013.03.08 16:46:53 | 000,160,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1.dll [2013.03.08 16:37:39 | 000,000,000 | ---D | C] -- C:\Windows\Minidump [2013.03.08 12:50:10 | 000,000,000 | ---D | C] -- C:\Program Files\Windows Portable Devices [2013.03.08 12:43:50 | 000,092,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\UIAnimation.dll [2013.03.08 12:43:49 | 003,023,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\UIRibbon.dll [2013.03.08 12:43:49 | 001,164,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\UIRibbonRes.dll [2013.03.08 12:42:55 | 000,031,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\BthMtpContextHandler.dll [2013.03.08 12:42:55 | 000,030,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WPDShextAutoplay.exe [2013.03.08 12:42:52 | 000,060,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PortableDeviceConnectApi.dll [2013.03.08 12:42:51 | 000,546,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wpd_ci.dll [2013.03.08 12:42:51 | 000,350,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WPDSp.dll [2013.03.08 12:42:51 | 000,334,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PortableDeviceApi.dll [2013.03.08 12:42:51 | 000,196,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PortableDeviceWMDRM.dll [2013.03.08 12:42:51 | 000,160,256 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PortableDeviceTypes.dll [2013.03.08 12:42:51 | 000,100,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PortableDeviceClassExtension.dll [2013.03.07 20:06:15 | 000,000,000 | ---D | C] -- C:\Users\Jonas\AppData\Roaming\OpenOffice.org [2013.03.07 19:43:49 | 000,000,000 | --SD | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice.org 3.4.1 [2013.03.07 19:43:11 | 000,000,000 | ---D | C] -- C:\Program Files\OpenOffice.org 3 [2013.03.07 19:27:42 | 000,000,000 | ---D | C] -- C:\Windows\System32\WindowsPowerShell [2013.03.07 18:59:04 | 000,161,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msls31.dll [2013.03.07 18:59:03 | 000,162,304 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msrating.dll [2013.03.07 18:59:03 | 000,086,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iesysprep.dll [2013.03.07 18:59:03 | 000,076,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SetIEInstalledDate.exe [2013.03.07 18:59:03 | 000,074,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RegisterIEPKEYs.exe [2013.03.07 18:59:03 | 000,048,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtmler.dll [2013.03.07 18:59:02 | 003,695,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieapfltr.dat [2013.03.07 18:59:02 | 000,434,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieapfltr.dll [2013.03.07 18:59:02 | 000,367,104 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\html.iec [2013.03.07 18:59:02 | 000,353,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dxtmsft.dll [2013.03.07 18:59:02 | 000,353,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iedkcs32.dll [2013.03.07 18:59:02 | 000,223,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dxtrans.dll [2013.03.07 18:59:02 | 000,152,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wextract.exe [2013.03.07 18:59:02 | 000,150,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iexpress.exe [2013.03.07 18:59:02 | 000,078,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inseng.dll [2013.03.07 18:59:02 | 000,074,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iesetup.dll [2013.03.07 18:59:02 | 000,074,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ie4uinit.exe [2013.03.07 18:59:02 | 000,031,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iernonce.dll [2013.03.07 18:59:02 | 000,023,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\licmgr10.dll [2013.03.07 18:59:01 | 000,227,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieaksie.dll [2013.03.07 18:59:01 | 000,163,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieakui.dll [2013.03.07 18:59:01 | 000,118,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iepeers.dll [2013.03.07 18:59:01 | 000,101,888 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\admparse.dll [2013.03.07 18:59:01 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pngfilt.dll [2013.03.07 18:59:01 | 000,035,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\imgutil.dll [2013.03.07 18:59:00 | 000,130,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieakeng.dll [2013.03.07 18:59:00 | 000,110,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\IEAdvpack.dll [2013.03.07 18:59:00 | 000,041,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedsbs.dll [2013.03.07 18:59:00 | 000,010,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedssync.exe [2013.03.07 18:58:05 | 002,873,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mf.dll [2013.03.07 18:58:05 | 000,979,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MFH264Dec.dll [2013.03.07 18:58:05 | 000,357,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MFHEAACdec.dll [2013.03.07 18:58:05 | 000,302,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfmp4src.dll [2013.03.07 18:58:05 | 000,261,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfreadwrite.dll [2013.03.07 18:58:04 | 000,209,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfplat.dll [2013.03.07 18:58:04 | 000,098,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfps.dll [2013.03.07 18:58:02 | 001,029,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10.dll [2013.03.07 18:58:02 | 000,486,400 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10level9.dll [2013.03.07 18:58:02 | 000,478,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dxgi.dll [2013.03.07 18:58:02 | 000,189,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10core.dll [2013.03.07 18:58:02 | 000,135,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XpsRasterService.dll [2013.03.07 18:58:01 | 001,554,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xpsservices.dll [2013.03.07 18:58:01 | 000,847,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\OpcServices.dll [2013.03.07 18:58:01 | 000,667,648 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\printfilterpipelinesvc.exe [2013.03.07 18:58:01 | 000,037,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cdd.dll [2013.03.07 18:58:01 | 000,026,112 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\printfilterpipelineprxy.dll [2013.03.07 18:57:23 | 000,519,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d11.dll [2013.03.07 18:57:23 | 000,369,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WMPhoto.dll [2013.03.07 18:57:23 | 000,321,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PhotoMetadataHandler.dll [2013.03.07 18:57:23 | 000,252,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dxdiag.exe [2013.03.07 18:57:23 | 000,195,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dxdiagn.dll [2013.03.07 18:57:23 | 000,189,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WindowsCodecsExt.dll [2013.03.07 18:53:04 | 000,295,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationHost.exe [2013.03.07 18:53:04 | 000,099,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationHostProxy.dll [2013.03.07 18:53:04 | 000,049,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\netfxperf.dll [2013.03.07 18:51:16 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\browserchoice.exe [2013.03.07 18:45:01 | 000,024,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\nshhttp.dll [2013.03.07 18:44:16 | 000,009,728 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Wdfres.dll [2013.03.07 18:44:14 | 000,172,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WUDFPlatform.dll [2013.03.07 18:44:14 | 000,047,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\WdfLdr.sys [2013.03.07 18:44:14 | 000,016,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winusb.dll [2013.03.07 18:44:13 | 000,613,888 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WUDFx.dll [2013.03.07 18:44:13 | 000,038,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WUDFCoinstaller.dll [2013.03.07 18:40:17 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winrsmgr.dll [2013.03.07 18:40:08 | 000,040,448 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winrs.exe [2013.03.07 18:40:08 | 000,020,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winrshost.exe [2013.03.07 18:40:08 | 000,012,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wsmprovhost.exe [2013.03.07 18:40:07 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wsmplpxy.dll [2013.03.07 18:40:07 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winrssrv.dll [2013.03.07 18:40:06 | 000,081,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wevtfwd.dll [2013.03.07 18:40:06 | 000,079,872 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wecutil.exe [2013.03.07 18:40:06 | 000,056,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wecapi.dll [2013.03.07 18:40:06 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WsmRes.dll [2013.03.07 18:40:06 | 000,041,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pwrshplugin.dll [2013.03.07 18:40:02 | 000,252,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WSManMigrationPlugin.dll [2013.03.07 18:40:02 | 000,246,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WSManHTTPConfig.exe [2013.03.07 18:40:02 | 000,241,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winrscmd.dll [2013.03.07 18:40:02 | 000,214,016 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WsmWmiPl.dll [2013.03.07 18:40:02 | 000,145,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WsmAuto.dll [2013.03.07 18:38:38 | 000,293,376 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll [2013.03.07 18:38:38 | 000,072,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fontsub.dll [2013.03.07 18:38:38 | 000,034,304 | ---- | C] (Adobe Systems) -- C:\Windows\System32\atmlib.dll [2013.03.07 18:38:38 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dciman32.dll [2013.03.07 18:17:43 | 008,147,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmploc.DLL [2013.03.07 18:17:29 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\psisdecd.dll [2013.03.07 18:17:29 | 000,217,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\psisrndr.ax [2013.03.07 18:17:29 | 000,069,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Mpeg2Data.ax [2013.03.07 18:17:29 | 000,057,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSDvbNP.ax [2013.03.07 18:17:20 | 000,105,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\netiohlp.dll [2013.03.07 18:17:20 | 000,027,136 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\NETSTAT.EXE [2013.03.07 18:17:20 | 000,019,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ARP.EXE [2013.03.07 18:17:19 | 000,017,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ROUTE.EXE [2013.03.07 18:17:19 | 000,011,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MRINFO.EXE [2013.03.07 18:17:19 | 000,010,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\finger.exe [2013.03.07 18:17:19 | 000,008,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\HOSTNAME.EXE [2013.03.07 18:16:54 | 000,302,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wlansec.dll [2013.03.07 18:16:54 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wlanmsm.dll [2013.03.07 18:16:54 | 000,127,488 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\L2SecHC.dll [2013.03.07 18:16:54 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wlanapi.dll [2013.03.07 18:16:52 | 000,023,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mciseq.dll [2013.03.07 18:16:23 | 001,162,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc42u.dll [2013.03.07 18:16:23 | 001,136,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc42.dll [2013.03.07 18:16:11 | 000,081,920 | ---- | C] (Radius Inc.) -- C:\Windows\System32\iccvid.dll [2013.03.07 18:15:43 | 000,075,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\synceng.dll [2013.03.07 18:15:40 | 002,386,944 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WMVCORE.DLL [2013.03.07 18:15:32 | 000,025,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dnscacheugc.exe [2013.03.07 18:15:27 | 000,067,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\asycfilt.dll [2013.03.07 18:15:26 | 000,429,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\EncDec.dll [2013.03.07 18:15:09 | 000,376,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dpnet.dll [2013.03.07 18:15:09 | 000,023,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dpnsvr.exe [2013.03.07 18:15:07 | 000,157,184 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\t2embed.dll [2013.03.07 18:14:53 | 001,169,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sdclt.exe [2013.03.07 18:14:45 | 002,048,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys [2013.03.07 18:14:43 | 000,714,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\timedate.cpl [2013.03.07 18:14:42 | 000,317,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MP4SDECD.DLL [2013.03.07 18:14:34 | 000,288,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XpsGdiConverter.dll [2013.03.07 18:14:26 | 000,066,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\packager.dll [2013.03.07 18:14:25 | 000,954,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc40.dll [2013.03.07 18:14:24 | 000,954,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc40u.dll [2013.03.07 18:13:39 | 000,204,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ncrypt.dll [2013.03.07 18:13:38 | 000,376,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winsrv.dll [2013.03.07 18:13:36 | 001,696,256 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\gameux.dll [2013.03.07 18:13:35 | 004,240,384 | ---- | C] (Microsoft) -- C:\Windows\System32\GameUXLegacyGDFs.dll [2013.03.07 18:13:35 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Apphlpdm.dll [2013.03.07 18:13:15 | 000,867,328 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmpmde.dll [2013.03.07 18:13:09 | 000,322,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sbe.dll [2013.03.07 18:13:09 | 000,177,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mpg2splt.ax [2013.03.07 18:13:09 | 000,153,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sbeio.dll [2013.03.07 18:13:08 | 000,220,672 | ---- | C] (Fraunhofer Institut Integrierte Schaltungen IIS) -- C:\Windows\System32\l3codecp.acm [2013.03.07 18:13:08 | 000,062,464 | ---- | C] (Fraunhofer Institut Integrierte Schaltungen IIS) -- C:\Windows\System32\l3codeca.acm [2013.03.07 18:12:54 | 000,352,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\taskschd.dll [2013.03.07 18:12:54 | 000,345,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmicmiplugin.dll [2013.03.07 18:12:54 | 000,270,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\taskcomp.dll [2013.03.07 18:12:49 | 001,314,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\quartz.dll [2013.03.07 18:12:44 | 000,081,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\consent.exe [2013.03.07 18:12:42 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tzres.dll [2013.03.07 18:12:36 | 000,049,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\csrsrv.dll [2013.03.07 18:12:27 | 000,043,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msdxm.tlb [2013.03.07 18:12:27 | 000,018,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\amcompat.tlb [2013.03.07 18:12:24 | 000,497,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\qdvd.dll [2013.03.07 18:12:22 | 000,471,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\secproc_isv.dll [2013.03.07 18:12:22 | 000,471,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\secproc.dll [2013.03.07 18:12:21 | 000,526,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate_isv.exe [2013.03.07 18:12:21 | 000,518,144 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate.exe [2013.03.07 18:12:21 | 000,347,136 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate_ssp.exe [2013.03.07 18:12:21 | 000,346,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RMActivate_ssp_isv.exe [2013.03.07 18:12:21 | 000,332,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msdrm.dll [2013.03.07 18:12:21 | 000,152,576 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\secproc_ssp_isv.dll [2013.03.07 18:12:21 | 000,152,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\secproc_ssp.dll [2013.03.07 18:12:09 | 000,555,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\UIAutomationCore.dll [2013.03.07 18:12:09 | 000,004,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\oleaccrc.dll [2013.03.07 18:11:37 | 003,602,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntkrnlpa.exe [2013.03.07 18:11:37 | 003,550,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntoskrnl.exe [2013.03.07 18:11:22 | 000,355,328 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WSDApi.dll [2013.03.07 18:10:45 | 000,231,424 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msshsq.dll [2013.03.07 18:10:42 | 000,082,944 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mciavi32.dll [2013.03.07 18:10:40 | 000,604,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WMSPDMOD.DLL [2013.03.07 18:10:31 | 000,310,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\unregmp2.exe [2013.03.07 18:10:30 | 000,007,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\spwmp.dll [2013.03.07 18:10:30 | 000,004,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msdxm.ocx [2013.03.07 18:10:30 | 000,004,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dxmasf.dll [2013.03.07 17:50:20 | 000,000,000 | ---D | C] -- C:\Users\Jonas\AppData\Roaming\Avira [2013.03.07 17:48:23 | 000,613,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rdpencom.dll [2013.03.07 17:46:15 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira [2013.03.07 17:46:01 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys [2013.03.07 17:46:00 | 000,135,136 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avipbb.sys [2013.03.07 17:46:00 | 000,037,352 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avkmgr.sys [2013.03.07 17:45:59 | 000,084,744 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avgntflt.sys [2013.03.07 17:45:58 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira [2013.03.07 17:45:58 | 000,000,000 | ---D | C] -- C:\Program Files\Avira [2013.03.07 17:44:44 | 000,000,000 | -HSD | C] -- C:\Windows\Installer [2013.03.07 17:38:14 | 002,422,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wucltux.dll [2013.03.07 17:38:14 | 000,045,080 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wups2.dll [2013.03.07 17:37:58 | 000,577,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wuapi.dll [2013.03.07 17:37:58 | 000,088,576 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wudriver.dll [2013.03.07 17:37:58 | 000,035,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wups.dll [2013.03.07 17:37:45 | 000,171,904 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wuwebv.dll [2013.03.07 17:37:45 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wuapp.exe [2013.03.07 17:20:21 | 000,000,000 | ---D | C] -- C:\Users\Jonas\AppData\Roaming\Mozilla [2013.03.07 17:20:21 | 000,000,000 | ---D | C] -- C:\Users\Jonas\AppData\Local\Mozilla [2013.03.07 17:20:15 | 000,000,000 | ---D | C] -- C:\ProgramData\Mozilla [2013.03.07 17:20:14 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Maintenance Service [2013.03.07 02:15:41 | 000,000,000 | ---D | C] -- C:\Windows\System32\eu-ES [2013.03.07 02:15:41 | 000,000,000 | ---D | C] -- C:\Windows\System32\ca-ES [2013.03.07 02:15:40 | 000,000,000 | ---D | C] -- C:\Windows\System32\vi-VN [2013.03.07 02:12:41 | 000,000,000 | ---D | C] -- C:\Windows\System32\SPReview [2013.03.07 02:03:04 | 000,928,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\scavenge.dll [2013.03.07 02:02:57 | 000,057,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\compcln.exe [2013.03.07 01:59:12 | 000,324,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sdohlp.dll [2013.03.07 01:59:12 | 000,245,760 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\scansetting.dll [2013.03.07 01:59:12 | 000,127,488 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rpchttp.dll [2013.03.07 01:59:12 | 000,113,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\rmcast.sys [2013.03.07 01:59:12 | 000,053,248 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rrinstaller.exe [2013.03.07 01:59:12 | 000,038,400 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rtffilt.dll [2013.03.07 01:59:12 | 000,033,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\RNDISMP.sys [2013.03.07 01:59:11 | 001,823,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pnidui.dll [2013.03.07 01:59:11 | 001,248,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PerfCenterCPL.dll [2013.03.07 01:59:11 | 000,723,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\powercpl.dll [2013.03.07 01:59:11 | 000,542,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pnpui.dll [2013.03.07 01:59:11 | 000,464,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pcaui.dll [2013.03.07 01:59:11 | 000,327,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\P2PGraph.dll [2013.03.07 01:59:11 | 000,181,760 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pnpsetup.dll [2013.03.07 01:59:11 | 000,180,224 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\scrobj.dll [2013.03.07 01:59:11 | 000,167,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\portcls.sys [2013.03.07 01:59:11 | 000,140,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\scksp.dll [2013.03.07 01:59:11 | 000,124,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\phon.ime [2013.03.07 01:59:11 | 000,069,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PNPXAssoc.dll [2013.03.07 01:59:11 | 000,058,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PnPUnattend.exe [2013.03.07 01:59:11 | 000,043,496 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\pciidex.sys [2013.03.07 01:59:11 | 000,033,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PnPutil.exe [2013.03.07 01:59:10 | 012,240,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\NlsLexicons0007.dll [2013.03.07 01:59:10 | 002,644,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\NlsLexicons0009.dll [2013.03.07 01:59:10 | 001,107,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pidgenx.dll [2013.03.07 01:59:10 | 000,704,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PhotoScreensaver.scr [2013.03.07 01:59:10 | 000,194,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\offfilt.dll [2013.03.07 01:59:10 | 000,136,192 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\nlhtml.dll [2013.03.07 01:59:10 | 000,130,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PkgMgr.exe [2013.03.07 01:59:10 | 000,089,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pintlgnt.ime [2013.03.07 01:59:10 | 000,082,944 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\nslookup.exe [2013.03.07 01:59:09 | 002,153,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\oobefldr.dll [2013.03.07 01:59:09 | 000,880,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RacEngn.dll [2013.03.07 01:59:09 | 000,642,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rasgcw.dll [2013.03.07 01:59:09 | 000,505,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\qedit.dll [2013.03.07 01:59:09 | 000,376,832 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rasplap.dll [2013.03.07 01:59:09 | 000,340,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RelMon.dll [2013.03.07 01:59:09 | 000,216,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntprint.dll [2013.03.07 01:59:09 | 000,182,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\osk.exe [2013.03.07 01:59:09 | 000,155,136 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rasmontr.dll [2013.03.07 01:59:09 | 000,124,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\quick.ime [2013.03.07 01:59:09 | 000,124,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\qintlgnt.ime [2013.03.07 01:59:09 | 000,114,688 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\odbccp32.dll [2013.03.07 01:59:09 | 000,097,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\oleprn.dll [2013.03.07 01:59:09 | 000,052,736 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rasdiag.dll [2013.03.07 01:59:09 | 000,043,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rekeywiz.exe [2013.03.07 01:59:09 | 000,040,960 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\odbcconf.dll [2013.03.07 01:59:09 | 000,035,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ocsetup.exe [2013.03.07 01:59:09 | 000,016,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rasdial.exe [2013.03.07 01:59:08 | 000,107,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rdpwsx.dll [2013.03.07 01:59:08 | 000,061,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\reg.exe [2013.03.07 01:59:07 | 000,779,136 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationNative_v0300.dll [2013.03.07 01:59:07 | 000,551,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\prnntfy.dll [2013.03.07 01:59:07 | 000,167,424 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationSettings.exe [2013.03.07 01:59:06 | 000,166,400 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\puiapi.dll [2013.03.07 01:59:06 | 000,102,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationCFFRasterizerNative_v0300.dll [2013.03.07 01:59:05 | 000,071,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\propdefs.dll [2013.03.07 01:59:05 | 000,050,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PSHED.DLL [2013.03.07 01:59:04 | 000,627,200 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sethc.exe [2013.03.07 01:59:03 | 000,187,904 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\eapp3hst.dll [2013.03.07 01:59:03 | 000,183,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\eapphost.dll [2013.03.07 01:59:03 | 000,093,696 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\eappgnui.dll [2013.03.07 01:59:02 | 002,926,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\explorer.exe [2013.03.07 01:59:02 | 001,078,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\diagperf.dll [2013.03.07 01:59:02 | 000,485,888 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\evr.dll [2013.03.07 01:59:02 | 000,444,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dsound.dll [2013.03.07 01:59:02 | 000,230,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\diskraid.exe [2013.03.07 01:59:02 | 000,205,824 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\eudcedit.exe [2013.03.07 01:59:02 | 000,137,728 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dsprop.dll [2013.03.07 01:59:02 | 000,130,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dhcpcsvc6.dll [2013.03.07 01:59:02 | 000,120,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\EhStorAPI.dll [2013.03.07 01:59:02 | 000,119,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\diskpart.exe [2013.03.07 01:59:02 | 000,076,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\dxg.sys [2013.03.07 01:59:02 | 000,054,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dimsroam.dll [2013.03.07 01:59:02 | 000,037,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\EhStorPwdMgr.dll [2013.03.07 01:59:02 | 000,027,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\Dumpata.sys [2013.03.07 01:59:02 | 000,020,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ExplorerFrame.dll [2013.03.07 01:59:02 | 000,019,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\Diskdump.sys [2013.03.07 01:59:02 | 000,007,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\f3ahvoas.dll [2013.03.07 01:59:01 | 000,978,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drmv2clt.dll [2013.03.07 01:59:01 | 000,463,872 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\IasMigReader.exe [2013.03.07 01:59:01 | 000,454,144 | ---- | C] (Microsoft) -- C:\Windows\System32\IasMigPlugin.dll [2013.03.07 01:59:01 | 000,407,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dpapimig.exe [2013.03.07 01:59:01 | 000,378,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\devmgr.dll [2013.03.07 01:59:01 | 000,284,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drmmgrtn.dll [2013.03.07 01:59:01 | 000,247,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drvstore.dll [2013.03.07 01:59:01 | 000,194,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drvinst.exe [2013.03.07 01:59:01 | 000,150,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iasnap.dll [2013.03.07 01:59:01 | 000,128,000 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\gpresult.exe [2013.03.07 01:59:01 | 000,105,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dmsynth.dll [2013.03.07 01:59:01 | 000,101,888 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dmusic.dll [2013.03.07 01:59:01 | 000,075,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dot3msm.dll [2013.03.07 01:59:01 | 000,070,656 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iashlpr.dll [2013.03.07 01:59:01 | 000,058,880 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iasacct.dll [2013.03.07 01:59:01 | 000,057,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iasads.dll [2013.03.07 01:59:01 | 000,049,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dot3cfg.dll [2013.03.07 01:59:01 | 000,047,104 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iasdatastore.dll [2013.03.07 01:59:01 | 000,041,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\hbaapi.dll [2013.03.07 01:59:01 | 000,016,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\gpupdate.exe [2013.03.07 01:59:00 | 002,134,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\FunctionDiscoveryFolder.dll [2013.03.07 01:59:00 | 000,950,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\gpedit.dll [2013.03.07 01:59:00 | 000,153,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fundisc.dll [2013.03.07 01:59:00 | 000,147,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Faultrep.dll [2013.03.07 01:59:00 | 000,088,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fdBth.dll [2013.03.07 01:59:00 | 000,080,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\hdwwiz.exe [2013.03.07 01:59:00 | 000,075,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\gpapi.dll [2013.03.07 01:59:00 | 000,069,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fdWCN.dll [2013.03.07 01:59:00 | 000,068,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fdSSDP.dll [2013.03.07 01:59:00 | 000,067,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fdWSD.dll [2013.03.07 01:59:00 | 000,060,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\findstr.exe [2013.03.07 01:59:00 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\feclient.dll [2013.03.07 01:59:00 | 000,053,760 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fdeploy.dll [2013.03.07 01:59:00 | 000,041,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ftp.exe [2013.03.07 01:59:00 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\FwRemoteSvr.dll [2013.03.07 01:59:00 | 000,024,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fdProxy.dll [2013.03.07 01:59:00 | 000,019,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fc.exe [2013.03.07 01:59:00 | 000,009,728 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fdBthProxy.dll [2013.03.07 01:58:59 | 001,985,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\authui.dll [2013.03.07 01:58:59 | 001,216,000 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\AuxiliaryDisplayCpl.dll [2013.03.07 01:58:59 | 000,656,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\autoconv.exe [2013.03.07 01:58:59 | 000,636,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\autofmt.exe [2013.03.07 01:58:59 | 000,595,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\FWPUCLNT.DLL [2013.03.07 01:58:59 | 000,516,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\autoplay.dll [2013.03.07 01:58:59 | 000,115,712 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\AudioSes.dll [2013.03.07 01:58:59 | 000,115,200 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\AuxiliaryDisplayDriverLib.dll [2013.03.07 01:58:59 | 000,109,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\ataport.sys [2013.03.07 01:58:59 | 000,102,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\AuxiliaryDisplayServices.dll [2013.03.07 01:58:59 | 000,099,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\FWPKCLNT.SYS [2013.03.07 01:58:59 | 000,088,576 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\audiodg.exe [2013.03.07 01:58:58 | 002,515,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\accessibilitycpl.dll [2013.03.07 01:58:58 | 001,730,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\apds.dll [2013.03.07 01:58:58 | 001,342,464 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\brcpl.dll [2013.03.07 01:58:58 | 000,757,248 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\azroles.dll [2013.03.07 01:58:58 | 000,542,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\blackbox.dll [2013.03.07 01:58:58 | 000,274,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\bcrypt.dll [2013.03.07 01:58:58 | 000,136,192 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\aaclient.dll [2013.03.07 01:58:58 | 000,130,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\basecsp.dll [2013.03.07 01:58:58 | 000,045,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\bthci.dll [2013.03.07 01:58:58 | 000,031,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\bitsigd.dll [2013.03.07 01:58:57 | 001,645,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\connect.dll [2013.03.07 01:58:57 | 000,617,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\adtschema.dll [2013.03.07 01:58:57 | 000,593,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\comuid.dll [2013.03.07 01:58:57 | 000,075,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\adsmsext.dll [2013.03.07 01:58:57 | 000,069,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\conime.exe [2013.03.07 01:58:57 | 000,035,304 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\crashdmp.sys [2013.03.07 01:58:56 | 000,481,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cmdial32.dll [2013.03.07 01:58:55 | 001,856,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dbgeng.dll [2013.03.07 01:58:55 | 001,788,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d9.dll [2013.03.07 01:58:55 | 000,478,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\DevicePairing.dll [2013.03.07 01:58:55 | 000,065,536 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\DevicePairingWizard.exe [2013.03.07 01:58:55 | 000,049,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cmmon32.exe [2013.03.07 01:58:55 | 000,045,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dataclen.dll [2013.03.07 01:58:55 | 000,026,112 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\DeviceEject.exe [2013.03.07 01:58:54 | 006,103,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\chtbrkr.dll [2013.03.07 01:58:54 | 001,671,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\chsbrkr.dll [2013.03.07 01:58:54 | 001,502,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\certmgr.dll [2013.03.07 01:58:54 | 001,112,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\CertEnroll.dll [2013.03.07 01:58:54 | 001,053,696 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msdtctm.dll [2013.03.07 01:58:54 | 000,799,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\certutil.exe [2013.03.07 01:58:54 | 000,640,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\bthprops.cpl [2013.03.07 01:58:54 | 000,633,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\CertEnrollUI.dll [2013.03.07 01:58:54 | 000,614,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ci.dll [2013.03.07 01:58:54 | 000,564,224 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msftedit.dll [2013.03.07 01:58:54 | 000,409,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msexch40.dll [2013.03.07 01:58:54 | 000,339,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msexcl40.dll [2013.03.07 01:58:54 | 000,332,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msihnd.dll [2013.03.07 01:58:54 | 000,215,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\certreq.exe [2013.03.07 01:58:54 | 000,135,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cscript.exe [2013.03.07 01:58:54 | 000,125,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\Classpnp.sys [2013.03.07 01:58:54 | 000,124,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cintlgnt.ime [2013.03.07 01:58:54 | 000,124,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\chajei.ime [2013.03.07 01:58:54 | 000,058,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cipher.exe [2013.03.07 01:58:54 | 000,054,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\DevicePairingProxy.dll [2013.03.07 01:58:54 | 000,046,080 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\csrstub.exe [2013.03.07 01:58:54 | 000,044,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cbsra.exe [2013.03.07 01:58:54 | 000,034,304 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\bthudtask.exe [2013.03.07 01:58:54 | 000,010,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\CHxReadingStringIME.dll [2013.03.07 01:58:53 | 002,225,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\netcenter.dll [2013.03.07 01:58:53 | 000,560,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msdtcprx.dll [2013.03.07 01:58:53 | 000,445,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ncryptui.dll [2013.03.07 01:58:53 | 000,391,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mscms.dll [2013.03.07 01:58:53 | 000,288,256 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\modemui.dll [2013.03.07 01:58:53 | 000,218,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mscandui.dll [2013.03.07 01:58:53 | 000,155,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mscorier.dll [2013.03.07 01:58:53 | 000,150,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MMDevAPI.dll [2013.03.07 01:58:53 | 000,085,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msctfui.dll [2013.03.07 01:58:53 | 000,080,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mscories.dll [2013.03.07 01:58:53 | 000,019,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MsCtfMonitor.dll [2013.03.07 01:58:53 | 000,002,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msimsg.dll [2013.03.07 01:58:52 | 003,072,000 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\networkmap.dll [2013.03.07 01:58:52 | 001,086,464 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\NetProjW.dll [2013.03.07 01:58:52 | 000,805,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\NaturalLanguage6.dll [2013.03.07 01:58:52 | 000,643,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msrepl40.dll [2013.03.07 01:58:52 | 000,613,888 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSMPEG2VDEC.DLL [2013.03.07 01:58:52 | 000,469,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\newdev.dll [2013.03.07 01:58:52 | 000,241,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msltus40.dll [2013.03.07 01:58:52 | 000,223,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\netio.sys [2013.03.07 01:58:52 | 000,179,712 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msnetobj.dll [2013.03.07 01:58:52 | 000,080,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSNP.ax [2013.03.07 01:58:52 | 000,074,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\newdev.exe [2013.03.07 01:58:52 | 000,060,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msscntrs.dll [2013.03.07 01:58:52 | 000,039,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\networkitemfactory.dll [2013.03.07 01:58:52 | 000,035,328 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msscb.dll [2013.03.07 01:58:52 | 000,019,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\NcdProp.dll [2013.03.07 01:58:51 | 001,589,248 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msjet40.dll [2013.03.07 01:58:51 | 001,480,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mssrch.dll [2013.03.07 01:58:51 | 000,856,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mswdat10.dll [2013.03.07 01:58:51 | 000,670,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mssvp.dll [2013.03.07 01:58:51 | 000,618,496 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mswstr10.dll [2013.03.07 01:58:51 | 000,454,656 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msxbde40.dll [2013.03.07 01:58:51 | 000,414,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msscp.dll [2013.03.07 01:58:51 | 000,408,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msinfo32.exe [2013.03.07 01:58:51 | 000,368,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mspbde40.dll [2013.03.07 01:58:51 | 000,351,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mssph.dll [2013.03.07 01:58:51 | 000,344,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msrd3x40.dll [2013.03.07 01:58:51 | 000,319,488 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msrd2x40.dll [2013.03.07 01:58:51 | 000,290,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msjtes40.dll [2013.03.07 01:58:51 | 000,282,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mstext40.dll [2013.03.07 01:58:51 | 000,203,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mssphtb.dll [2013.03.07 01:58:51 | 000,087,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mssitlb.dll [2013.03.07 01:58:51 | 000,061,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msjter40.dll [2013.03.07 01:58:51 | 000,043,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msstrc.dll [2013.03.07 01:58:51 | 000,033,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mssprxy.dll [2013.03.07 01:58:51 | 000,031,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msimtf.dll [2013.03.07 01:58:51 | 000,024,576 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msjint40.dll [2013.03.07 01:58:51 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msisip.dll [2013.03.07 01:58:51 | 000,011,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msshooks.dll [2013.03.07 01:58:50 | 000,883,712 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\IMJP10.IME [2013.03.07 01:58:50 | 000,759,296 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ipsecsnp.dll [2013.03.07 01:58:50 | 000,729,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\IMJP10K.DLL [2013.03.07 01:58:50 | 000,677,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\imapi2fs.dll [2013.03.07 01:58:50 | 000,619,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\icardagt.exe [2013.03.07 01:58:50 | 000,413,696 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\imkr80.ime [2013.03.07 01:58:50 | 000,396,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ipsmsnap.dll [2013.03.07 01:58:50 | 000,378,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\imapi2.dll [2013.03.07 01:58:50 | 000,252,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iassdo.dll [2013.03.07 01:58:50 | 000,217,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\InkEd.dll [2013.03.07 01:58:50 | 000,200,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\input.dll [2013.03.07 01:58:50 | 000,182,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iassam.dll [2013.03.07 01:58:50 | 000,158,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iasrad.dll [2013.03.07 01:58:50 | 000,119,296 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iasrecst.dll [2013.03.07 01:58:50 | 000,107,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\imapi.dll [2013.03.07 01:58:50 | 000,099,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\infocardapi.dll [2013.03.07 01:58:50 | 000,076,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iassvcs.dll [2013.03.07 01:58:50 | 000,035,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\infocardcpl.cpl [2013.03.07 01:58:50 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iaspolcy.dll [2013.03.07 01:58:50 | 000,029,696 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ifmon.dll [2013.03.07 01:58:50 | 000,026,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ipconfig.exe [2013.03.07 01:58:50 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iscsilog.dll [2013.03.07 01:58:50 | 000,015,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetppui.dll [2013.03.07 01:58:50 | 000,009,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\icardres.dll [2013.03.07 01:58:49 | 002,167,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mmcndmgr.dll [2013.03.07 01:58:49 | 002,012,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\milcore.dll [2013.03.07 01:58:49 | 001,792,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mmc.exe [2013.03.07 01:58:49 | 000,438,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mcupdate_GenuineIntel.dll [2013.03.07 01:58:49 | 000,149,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\ks.sys [2013.03.07 01:58:49 | 000,143,872 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\korwbrkr.dll [2013.03.07 01:58:49 | 000,093,696 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Kswdmcap.ax [2013.03.07 01:58:49 | 000,052,224 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mmci.dll [2013.03.07 01:58:49 | 000,048,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\l2nacp.dll [2013.03.07 01:58:49 | 000,041,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mimefilt.dll [2013.03.07 01:58:49 | 000,024,576 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfpmp.exe [2013.03.07 01:58:49 | 000,019,944 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\kdusb.dll [2013.03.07 01:58:49 | 000,017,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\kd1394.dll [2013.03.07 01:58:49 | 000,017,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\kdcom.dll [2013.03.07 01:58:49 | 000,012,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mmcico.dll [2013.03.07 01:58:49 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mferror.dll [2013.03.07 01:58:48 | 001,524,736 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WindowsAnytimeUpgradeCPL.dll [2013.03.07 01:58:48 | 001,143,296 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wercon.exe [2013.03.07 01:58:48 | 001,020,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wdc.dll [2013.03.07 01:58:48 | 000,950,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mblctr.exe [2013.03.07 01:58:48 | 000,876,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wer.dll [2013.03.07 01:58:48 | 000,860,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WerFaultSecure.exe [2013.03.07 01:58:48 | 000,852,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mcmde.dll [2013.03.07 01:58:48 | 000,710,144 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Magnify.exe [2013.03.07 01:58:48 | 000,638,976 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Utilman.exe [2013.03.07 01:58:48 | 000,547,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wiaaut.dll [2013.03.07 01:58:48 | 000,507,904 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\vdsdyn.dll [2013.03.07 01:58:48 | 000,356,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MediaMetadataHandler.dll [2013.03.07 01:58:48 | 000,250,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wevtapi.dll [2013.03.07 01:58:48 | 000,226,304 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\usbport.sys [2013.03.07 01:58:48 | 000,218,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wdscore.dll [2013.03.07 01:58:48 | 000,217,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WerFault.exe [2013.03.07 01:58:48 | 000,163,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wevtutil.exe [2013.03.07 01:58:48 | 000,128,000 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\vdsutil.dll [2013.03.07 01:58:48 | 000,101,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\shsetup.dll [2013.03.07 01:58:48 | 000,094,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\logagent.exe [2013.03.07 01:58:48 | 000,057,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\logman.exe [2013.03.07 01:58:48 | 000,031,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\whealogr.dll [2013.03.07 01:58:48 | 000,017,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\vdmdbg.dll [2013.03.07 01:58:47 | 001,689,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wscui.cpl [2013.03.07 01:58:47 | 001,580,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wpccpl.dll [2013.03.07 01:58:47 | 001,575,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WMVENCOD.DLL [2013.03.07 01:58:47 | 001,533,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wcnwiz.dll [2013.03.07 01:58:47 | 001,382,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WMVSDECD.DLL [2013.03.07 01:58:47 | 001,123,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\usercpl.dll [2013.03.07 01:58:47 | 000,968,192 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wcnwiz2.dll [2013.03.07 01:58:47 | 000,657,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WMVXENCD.DLL [2013.03.07 01:58:47 | 000,532,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wpcao.dll [2013.03.07 01:58:47 | 000,291,328 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WscEapPr.dll [2013.03.07 01:58:47 | 000,273,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wow32.dll [2013.03.07 01:58:47 | 000,223,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wscntfy.dll [2013.03.07 01:58:47 | 000,177,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WSDMon.dll [2013.03.07 01:58:47 | 000,165,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WcnNetsh.dll [2013.03.07 01:58:47 | 000,140,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wusa.exe [2013.03.07 01:58:47 | 000,056,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xmlfilter.dll [2013.03.07 01:58:47 | 000,050,688 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wsnmp32.dll [2013.03.07 01:58:47 | 000,033,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wscapi.dll [2013.03.07 01:58:47 | 000,033,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\watchdog.sys [2013.03.07 01:58:47 | 000,029,184 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wsepno.dll [2013.03.07 01:58:47 | 000,020,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wsdchngr.dll [2013.03.07 01:58:47 | 000,017,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wscisvif.dll [2013.03.07 01:58:46 | 001,671,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wlanpref.dll [2013.03.07 01:58:46 | 000,202,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wlanui.dll [2013.03.07 01:58:46 | 000,068,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wlanhlp.dll [2013.03.07 01:58:42 | 000,399,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wlangpui.dll [2013.03.07 01:58:41 | 003,217,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WinSAT.exe [2013.03.07 01:58:41 | 000,996,352 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\WMNetMgr.dll [2013.03.07 01:58:41 | 000,986,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winload.exe [2013.03.07 01:58:41 | 000,926,184 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winresume.exe [2013.03.07 01:58:41 | 000,083,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wlgpclnt.dll [2013.03.07 01:58:40 | 001,224,192 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sud.dll [2013.03.07 01:58:40 | 000,533,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmdrmsdk.dll [2013.03.07 01:58:40 | 000,378,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\srcore.dll [2013.03.07 01:58:40 | 000,303,616 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmpeffects.dll [2013.03.07 01:58:40 | 000,301,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\srchadmin.dll [2013.03.07 01:58:40 | 000,122,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\Storport.sys [2013.03.07 01:58:40 | 000,055,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Storprop.dll [2013.03.07 01:58:40 | 000,052,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\stream.sys [2013.03.07 01:58:39 | 002,205,184 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SyncCenter.dll [2013.03.07 01:58:39 | 001,081,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SLCExt.dll [2013.03.07 01:58:39 | 000,777,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\slcc.dll [2013.03.07 01:58:39 | 000,705,536 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SmiEngine.dll [2013.03.07 01:58:39 | 000,684,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\spsys.sys [2013.03.07 01:58:39 | 000,582,144 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SLCommDlg.dll [2013.03.07 01:58:39 | 000,524,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sqlsrv32.dll [2013.03.07 01:58:39 | 000,425,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\shwebsvc.dll [2013.03.07 01:58:39 | 000,389,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sysmon.ocx [2013.03.07 01:58:39 | 000,361,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SLUI.exe [2013.03.07 01:58:39 | 000,324,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\untfs.dll [2013.03.07 01:58:39 | 000,289,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\spinstall.exe [2013.03.07 01:58:39 | 000,275,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SnippingTool.exe [2013.03.07 01:58:39 | 000,197,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SndVol.exe [2013.03.07 01:58:39 | 000,190,464 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sperror.dll [2013.03.07 01:58:39 | 000,185,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SLLUA.exe [2013.03.07 01:58:39 | 000,164,352 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\spwizui.dll [2013.03.07 01:58:39 | 000,134,656 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SmartcardCredentialProvider.dll [2013.03.07 01:58:39 | 000,125,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\softkbd.dll [2013.03.07 01:58:39 | 000,112,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\spreview.exe [2013.03.07 01:58:39 | 000,103,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sysclass.dll [2013.03.07 01:58:39 | 000,083,456 | ---- | C] (Microsoft) -- C:\Windows\System32\SMBHelperClass.dll [2013.03.07 01:58:39 | 000,067,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\slwmi.dll [2013.03.07 01:58:39 | 000,063,488 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tscupgrd.exe [2013.03.07 01:58:39 | 000,053,248 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tsgqec.dll [2013.03.07 01:58:39 | 000,042,496 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\slcinst.dll [2013.03.07 01:58:39 | 000,038,400 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\TSTheme.exe [2013.03.07 01:58:39 | 000,035,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\TsWpfWrp.exe [2013.03.07 01:58:39 | 000,025,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\USBCAMD2.sys [2013.03.07 01:58:39 | 000,025,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\USBCAMD.sys [2013.03.07 01:58:39 | 000,013,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\spcmsg.dll [2013.03.07 01:58:39 | 000,012,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\slwga.dll [2013.03.07 01:58:39 | 000,011,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\spwinsat.dll [2013.03.07 01:58:38 | 001,576,960 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tquery.dll [2013.03.07 01:58:38 | 000,842,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\systemcpl.dll [2013.03.07 01:58:38 | 000,313,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\thawbrkr.dll [2013.03.07 01:58:38 | 000,203,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\uDWM.dll [2013.03.07 01:58:38 | 000,170,496 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tcpipcfg.dll [2013.03.07 01:58:38 | 000,125,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tintlgnt.ime [2013.03.07 01:58:38 | 000,099,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ulib.dll [2013.03.07 01:58:37 | 001,152,000 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\themecpl.dll [2013.03.07 01:56:18 | 000,000,000 | ---D | C] -- C:\Windows\System32\EventProviders [2013.03.07 01:54:59 | 000,496,640 | R--- | C] (Realtek Semiconductor Corporation ) -- C:\Windows\System32\drivers\rtl8192se.sys [2013.03.07 01:54:56 | 000,000,000 | ---D | C] -- C:\Program Files\REALTEK 11n PCIE Wireless LAN Driver [2013.03.07 01:54:54 | 000,000,000 | -H-D | C] -- C:\Program Files\InstallShield Installation Information [2013.03.07 01:46:56 | 000,000,000 | R--D | C] -- C:\Users\Jonas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup [2013.03.07 01:46:56 | 000,000,000 | R--D | C] -- C:\Users\Jonas\Searches [2013.03.07 01:46:56 | 000,000,000 | R--D | C] -- C:\Users\Jonas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools [2013.03.07 01:46:46 | 000,000,000 | ---D | C] -- C:\Users\Jonas\AppData\Roaming\Identities [2013.03.07 01:46:44 | 000,000,000 | R--D | C] -- C:\Users\Jonas\Contacts [2013.03.07 01:46:43 | 000,000,000 | ---D | C] -- C:\Users\Jonas\AppData\Local\VirtualStore [2013.03.07 01:46:36 | 000,000,000 | -HSD | C] -- C:\Users\Jonas\Vorlagen [2013.03.07 01:46:36 | 000,000,000 | -HSD | C] -- C:\Users\Jonas\AppData\Local\Verlauf [2013.03.07 01:46:36 | 000,000,000 | -HSD | C] -- C:\Users\Jonas\AppData\Local\Temporary Internet Files [2013.03.07 01:46:36 | 000,000,000 | -HSD | C] -- C:\Users\Jonas\Startmenü [2013.03.07 01:46:36 | 000,000,000 | -HSD | C] -- C:\Users\Jonas\SendTo [2013.03.07 01:46:36 | 000,000,000 | -HSD | C] -- C:\Users\Jonas\Recent [2013.03.07 01:46:36 | 000,000,000 | -HSD | C] -- C:\Users\Jonas\Netzwerkumgebung [2013.03.07 01:46:36 | 000,000,000 | -HSD | C] -- C:\Users\Jonas\Lokale Einstellungen [2013.03.07 01:46:36 | 000,000,000 | -HSD | C] -- C:\Users\Jonas\Documents\Eigene Videos [2013.03.07 01:46:36 | 000,000,000 | -HSD | C] -- C:\Users\Jonas\Documents\Eigene Musik [2013.03.07 01:46:36 | 000,000,000 | -HSD | C] -- C:\Users\Jonas\Eigene Dateien [2013.03.07 01:46:36 | 000,000,000 | -HSD | C] -- C:\Users\Jonas\Documents\Eigene Bilder [2013.03.07 01:46:36 | 000,000,000 | -HSD | C] -- C:\Users\Jonas\Druckumgebung [2013.03.07 01:46:36 | 000,000,000 | -HSD | C] -- C:\Users\Jonas\Cookies [2013.03.07 01:46:36 | 000,000,000 | -HSD | C] -- C:\Users\Jonas\AppData\Local\Anwendungsdaten [2013.03.07 01:46:36 | 000,000,000 | -HSD | C] -- C:\Users\Jonas\Anwendungsdaten [2013.03.07 01:46:35 | 000,000,000 | --SD | C] -- C:\Users\Jonas\AppData\Roaming\Microsoft [2013.03.07 01:46:35 | 000,000,000 | R--D | C] -- C:\Users\Jonas\Videos [2013.03.07 01:46:35 | 000,000,000 | R--D | C] -- C:\Users\Jonas\Saved Games [2013.03.07 01:46:35 | 000,000,000 | R--D | C] -- C:\Users\Jonas\Pictures [2013.03.07 01:46:35 | 000,000,000 | R--D | C] -- C:\Users\Jonas\Music [2013.03.07 01:46:35 | 000,000,000 | R--D | C] -- C:\Users\Jonas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance [2013.03.07 01:46:35 | 000,000,000 | R--D | C] -- C:\Users\Jonas\Links [2013.03.07 01:46:35 | 000,000,000 | R--D | C] -- C:\Users\Jonas\Favorites [2013.03.07 01:46:35 | 000,000,000 | R--D | C] -- C:\Users\Jonas\Downloads [2013.03.07 01:46:35 | 000,000,000 | R--D | C] -- C:\Users\Jonas\Documents [2013.03.07 01:46:35 | 000,000,000 | R--D | C] -- C:\Users\Jonas\Desktop [2013.03.07 01:46:35 | 000,000,000 | R--D | C] -- C:\Users\Jonas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories [2013.03.07 01:46:35 | 000,000,000 | -H-D | C] -- C:\Users\Jonas\AppData [2013.03.07 01:46:35 | 000,000,000 | ---D | C] -- C:\Users\Jonas\AppData\Local\Temp [2013.03.07 01:46:35 | 000,000,000 | ---D | C] -- C:\Users\Jonas\AppData\Local\Microsoft [2013.03.07 01:46:35 | 000,000,000 | ---D | C] -- C:\Users\Jonas\AppData\Roaming\Media Center Programs [2013.03.07 01:44:43 | 000,000,000 | -HSD | C] -- C:\ProgramData\Vorlagen [2013.03.07 01:44:43 | 000,000,000 | -HSD | C] -- C:\ProgramData\Startmenü [2013.03.07 01:44:43 | 000,000,000 | -HSD | C] -- C:\Programme [2013.03.07 01:44:43 | 000,000,000 | -HSD | C] -- C:\Program Files\Gemeinsame Dateien [2013.03.07 01:44:43 | 000,000,000 | -HSD | C] -- C:\ProgramData\Favoriten [2013.03.07 01:44:43 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Videos [2013.03.07 01:44:43 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Musik [2013.03.07 01:44:43 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Bilder [2013.03.07 01:44:43 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen [2013.03.07 01:44:43 | 000,000,000 | -HSD | C] -- C:\ProgramData\Dokumente [2013.03.07 01:44:43 | 000,000,000 | -HSD | C] -- C:\ProgramData\Anwendungsdaten [2013.03.07 01:44:12 | 000,000,000 | ---D | C] -- C:\Windows\Debug [2013.03.07 00:54:49 | 000,000,000 | ---D | C] -- C:\Windows\SoftwareDistribution [2013.03.07 00:50:09 | 000,000,000 | ---D | C] -- C:\Windows\Prefetch [2013.03.07 00:50:04 | 000,000,000 | -HSD | C] -- C:\System Volume Information [2013.03.07 00:49:23 | 000,000,000 | ---D | C] -- C:\Windows\Panther [2013.03.07 00:49:08 | 000,000,000 | -HSD | C] -- C:\Boot ========== Files - Modified Within 30 Days ========== [2013.04.05 16:24:15 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job [2013.04.05 16:11:50 | 000,627,994 | ---- | M] () -- C:\Windows\System32\perfh007.dat [2013.04.05 16:11:50 | 000,595,584 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2013.04.05 16:11:50 | 000,126,076 | ---- | M] () -- C:\Windows\System32\perfc007.dat [2013.04.05 16:11:50 | 000,103,658 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2013.04.05 16:07:36 | 000,003,712 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 [2013.04.05 16:07:36 | 000,003,712 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 [2013.04.05 16:07:30 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2013.04.05 16:04:35 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avipbb.sys [2013.04.05 16:04:35 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avgntflt.sys [2013.04.05 16:04:35 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avkmgr.sys [2013.04.05 15:40:48 | 000,000,680 | ---- | M] () -- C:\Users\Jonas\AppData\Local\d3d9caps.dat [2013.03.14 20:38:52 | 000,001,892 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk [2013.03.14 16:58:20 | 000,000,776 | ---- | M] () -- C:\Users\Jonas\Desktop\TIPP10.lnk [2013.03.13 18:24:39 | 000,693,976 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe [2013.03.13 18:24:39 | 000,073,432 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl [2013.03.10 21:59:01 | 000,297,976 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT [2013.03.08 16:37:17 | 116,525,388 | ---- | M] () -- C:\Windows\MEMORY.DMP [2013.03.08 12:49:56 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_07_00.Wdf [2013.03.07 20:06:32 | 000,001,028 | ---- | M] () -- C:\Users\Jonas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk [2013.03.07 18:59:16 | 000,008,798 | ---- | M] () -- C:\Windows\System32\icrav03.rat [2013.03.07 18:59:16 | 000,001,988 | ---- | M] () -- C:\Windows\System32\ticrf.rat [2013.03.07 18:59:04 | 000,161,792 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msls31.dll [2013.03.07 18:59:03 | 000,162,304 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msrating.dll [2013.03.07 18:59:03 | 000,086,528 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\iesysprep.dll [2013.03.07 18:59:03 | 000,076,800 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\SetIEInstalledDate.exe [2013.03.07 18:59:03 | 000,074,752 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\RegisterIEPKEYs.exe [2013.03.07 18:59:03 | 000,048,640 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mshtmler.dll [2013.03.07 18:59:02 | 003,695,416 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieapfltr.dat [2013.03.07 18:59:02 | 000,434,176 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieapfltr.dll [2013.03.07 18:59:02 | 000,367,104 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\html.iec [2013.03.07 18:59:02 | 000,353,792 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dxtmsft.dll [2013.03.07 18:59:02 | 000,353,584 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\iedkcs32.dll [2013.03.07 18:59:02 | 000,223,232 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dxtrans.dll [2013.03.07 18:59:02 | 000,152,064 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wextract.exe [2013.03.07 18:59:02 | 000,150,528 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\iexpress.exe [2013.03.07 18:59:02 | 000,078,848 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\inseng.dll [2013.03.07 18:59:02 | 000,074,752 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\iesetup.dll [2013.03.07 18:59:02 | 000,074,240 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ie4uinit.exe [2013.03.07 18:59:02 | 000,072,822 | ---- | M] () -- C:\Windows\System32\ieuinit.inf [2013.03.07 18:59:02 | 000,031,744 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\iernonce.dll [2013.03.07 18:59:02 | 000,023,552 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\licmgr10.dll [2013.03.07 18:59:01 | 000,227,840 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieaksie.dll [2013.03.07 18:59:01 | 000,163,840 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieakui.dll [2013.03.07 18:59:01 | 000,118,784 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\iepeers.dll [2013.03.07 18:59:01 | 000,101,888 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\admparse.dll [2013.03.07 18:59:01 | 000,054,272 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\pngfilt.dll [2013.03.07 18:59:01 | 000,035,840 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\imgutil.dll [2013.03.07 18:59:00 | 000,130,560 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieakeng.dll [2013.03.07 18:59:00 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\IEAdvpack.dll [2013.03.07 18:59:00 | 000,041,472 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msfeedsbs.dll [2013.03.07 18:59:00 | 000,010,752 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msfeedssync.exe [2013.03.07 18:58:05 | 002,873,344 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mf.dll [2013.03.07 18:58:05 | 000,979,456 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\MFH264Dec.dll [2013.03.07 18:58:05 | 000,357,376 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\MFHEAACdec.dll [2013.03.07 18:58:05 | 000,302,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mfmp4src.dll [2013.03.07 18:58:05 | 000,261,632 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mfreadwrite.dll [2013.03.07 18:58:04 | 000,209,920 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mfplat.dll [2013.03.07 18:58:04 | 000,098,816 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mfps.dll [2013.03.07 18:58:02 | 001,029,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\d3d10.dll [2013.03.07 18:58:02 | 000,486,400 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\d3d10level9.dll [2013.03.07 18:58:02 | 000,478,720 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dxgi.dll [2013.03.07 18:58:02 | 000,189,952 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\d3d10core.dll [2013.03.07 18:58:02 | 000,135,680 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\XpsRasterService.dll [2013.03.07 18:58:01 | 001,554,432 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\xpsservices.dll [2013.03.07 18:58:01 | 000,847,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\OpcServices.dll [2013.03.07 18:58:01 | 000,667,648 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\printfilterpipelinesvc.exe [2013.03.07 18:58:01 | 000,037,376 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\cdd.dll [2013.03.07 18:58:01 | 000,026,112 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\printfilterpipelineprxy.dll [2013.03.07 18:57:24 | 000,004,096 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\de-DE\dxgkrnl.sys.mui [2013.03.07 18:57:23 | 000,519,680 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\d3d11.dll [2013.03.07 18:57:23 | 000,369,664 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\WMPhoto.dll [2013.03.07 18:57:23 | 000,321,024 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\PhotoMetadataHandler.dll [2013.03.07 18:57:23 | 000,252,928 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dxdiag.exe [2013.03.07 18:57:23 | 000,195,584 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dxdiagn.dll [2013.03.07 18:57:23 | 000,189,440 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\WindowsCodecsExt.dll [2013.03.07 17:46:15 | 000,001,847 | ---- | M] () -- C:\Users\Public\Desktop\Avira Control Center.lnk [2013.03.07 17:44:17 | 000,028,520 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys [2013.03.07 17:19:11 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf [2013.03.07 00:56:40 | 000,060,826 | ---- | M] () -- C:\Windows\System32\license.rtf [2013.03.07 00:49:10 | 000,008,192 | R-S- | M] () -- C:\BOOTSECT.BAK ========== Files Created - No Company Name ========== [2013.03.14 20:38:52 | 000,002,425 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk [2013.03.14 20:38:52 | 000,001,892 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk [2013.03.14 16:58:20 | 000,000,776 | ---- | C] () -- C:\Users\Jonas\Desktop\TIPP10.lnk [2013.03.11 15:09:57 | 000,001,830 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk [2013.03.09 18:29:59 | 000,001,936 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office PowerPoint Viewer 2007.lnk [2013.03.09 00:30:41 | 000,000,884 | ---- | C] () -- C:\Windows\tasks\Adobe Flash Player Updater.job [2013.03.08 16:37:17 | 116,525,388 | ---- | C] () -- C:\Windows\MEMORY.DMP [2013.03.08 12:49:56 | 000,000,000 | -H-- | C] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_07_00.Wdf [2013.03.07 20:06:32 | 000,001,028 | ---- | C] () -- C:\Users\Jonas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk [2013.03.07 18:59:02 | 000,072,822 | ---- | C] () -- C:\Windows\System32\ieuinit.inf [2013.03.07 18:44:19 | 000,000,003 | ---- | C] () -- C:\Windows\System32\drivers\MsftWdf_User_01_11_00_Inbox_Critical.Wdf [2013.03.07 18:44:19 | 000,000,003 | ---- | C] () -- C:\Windows\System32\drivers\MsftWdf_Kernel_01011_Inbox_Critical.Wdf [2013.03.07 18:40:03 | 000,201,184 | ---- | C] () -- C:\Windows\System32\winrm.vbs [2013.03.07 18:40:03 | 000,004,675 | ---- | C] () -- C:\Windows\System32\wsmanconfig_schema.xml [2013.03.07 18:40:03 | 000,002,426 | ---- | C] () -- C:\Windows\System32\WsmTxt.xsl [2013.03.07 18:16:54 | 002,501,921 | ---- | C] () -- C:\Windows\System32\wlan.tmf [2013.03.07 17:46:15 | 000,001,847 | ---- | C] () -- C:\Users\Public\Desktop\Avira Control Center.lnk [2013.03.07 17:20:16 | 000,000,858 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk [2013.03.07 17:19:11 | 000,000,000 | -H-- | C] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf [2013.03.07 01:59:09 | 000,392,170 | ---- | C] () -- C:\Windows\System32\onex.tmf [2013.03.07 01:59:09 | 000,009,212 | ---- | C] () -- C:\Windows\System32\RacUR.xml [2013.03.07 01:59:09 | 000,000,153 | ---- | C] () -- C:\Windows\System32\RacUREx.xml [2013.03.07 01:59:03 | 000,344,698 | ---- | C] () -- C:\Windows\System32\eaphost.tmf [2013.03.07 01:59:02 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll [2013.03.07 01:59:01 | 000,442,788 | ---- | C] () -- C:\Windows\System32\dot3.tmf [2013.03.07 01:58:49 | 011,967,524 | ---- | C] () -- C:\Windows\System32\korwbrkr.lex [2013.03.07 01:58:48 | 000,208,966 | ---- | C] () -- C:\Windows\System32\WFP.TMF [2013.03.07 01:58:40 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin [2013.03.07 01:58:40 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin [2013.03.07 01:58:39 | 000,092,918 | ---- | C] () -- C:\Windows\System32\slmgr.vbs [2013.03.07 01:58:39 | 000,009,239 | ---- | C] () -- C:\Windows\System32\spcinstrumentation.man [2013.03.07 01:58:38 | 000,130,008 | ---- | C] () -- C:\Windows\System32\systemsf.ebd [2013.03.07 01:54:57 | 000,311,296 | ---- | C] () -- C:\Windows\System32\Rezip.exe [2013.03.07 01:46:57 | 000,000,949 | ---- | C] () -- C:\Users\Jonas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk [2013.03.07 01:46:55 | 000,000,944 | ---- | C] () -- C:\Users\Jonas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk [2013.03.07 01:46:44 | 000,000,915 | ---- | C] () -- C:\Users\Jonas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk [2013.03.07 01:46:41 | 000,000,680 | ---- | C] () -- C:\Users\Jonas\AppData\Local\d3d9caps.dat [2013.03.07 00:56:03 | 000,000,604 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live.lnk [2013.03.07 00:49:10 | 000,008,192 | R-S- | C] () -- C:\BOOTSECT.BAK [2013.03.07 00:49:08 | 000,333,257 | RHS- | C] () -- C:\bootmgr ========== ZeroAccess Check ========== [2006.11.02 14:54:22 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shell32.dll -- [2012.06.08 19:47:00 | 011,586,048 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = %systemroot%\system32\wbem\fastprox.dll -- [2009.04.11 00:28:20 | 000,614,912 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = %systemroot%\system32\wbem\wbemess.dll -- [2009.04.11 00:28:26 | 000,347,648 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both < End of report > [/CODE] |
|
06.04.2013, 02:07
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Befall von ADWARE\InstallCore.Gen? Rootkitscan mit GMER Bitte lade dir  GMER herunter: (Dateiname zufällig)
Tauchen Probleme auf?
Anschließend bitte MBAR ausführen: Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers
__________________ --> Befall von ADWARE\InstallCore.Gen? |
|
06.04.2013, 17:01
| #7 |
| | Befall von ADWARE\InstallCore.Gen? Irgendwie hat das Speichern des Logfiles unter Gmer.txt nicht funktioniert. Stattdessen habe ich jetzt zwei Dateien mit den Namen "OTL" uns "Extra" auf dem Desktop. Soll ich eine davon posten? mbar hat nichts gefunden, daher habe ich den PC auch nicht neugestartet. Das Logfile ist: Code:
ATTFilter
Malwarebytes Anti-Rootkit BETA 1.01.0.1022
www.malwarebytes.org
Database version: v2013.04.06.04
Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Jonas :: JONAS-PC [administrator]
06.04.2013 17:50:14
mbar-log-2013-04-06 (17-50-14).txt
Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled:
Objects scanned: 27781
Time elapsed: 10 minute(s), 46 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
(end)
|
|
06.04.2013, 18:35
| #9 |
| | Befall von ADWARE\InstallCore.Gen? Wenn ich Gmer.txt und Gmer2.txt (so habe ich die Datei von dem 2. Scan genannt), werden diese zwar gefunden, beim Öfnen jedoch erscheint dann die Meldung: "Fehlende Verknüpfung: Gmer.txt wird gesucht. Klicken Sie auf "Durchsuchen" um selbst nach der Datei zu suchen." |
|
06.04.2013, 18:44
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Befall von ADWARE\InstallCore.Gen? Dann machst du beim Speichern etwas falsch. Stell sicher, dass du das Log am besten auf den Desktop speicherst
__________________ Logfiles bitte immer in CODE-Tags posten |
|
07.04.2013, 14:12
| #11 |
| | Befall von ADWARE\InstallCore.Gen? Ich habe GMER gelöscht und noch mal neu runtergeladen, dann den Pc neu gestartet. Unmittelbar nachdem ich auf Scan geklickt habe, kam eine Fehlermeldung von GMER und die Info, das Programm würde beendet werden. Als ich GMER dann erneut gestartet habe, kam ein Blue Screen. Soll ich es trotzdem noch mal versuchen? |
|
07.04.2013, 22:25
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Befall von ADWARE\InstallCore.Gen? Einen Versuch bitte noch nach dieser Anleitung Bitte lade dir GMER herunter: (Dateiname zufällig)
Tauchen Probleme auf?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
09.04.2013, 21:35
| #13 |
| | Befall von ADWARE\InstallCore.Gen? Ok, mit dem Speichern hat es geklappt. Ich hatte vorher beim Wiederzugreifen auf das Log keine Adminrechte mehr. Damit habe ich jetzt doch noch das Log vom allerersten Scan gefunden: Code:
ATTFilter GMER Logfile: |
|
09.04.2013, 23:16
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Befall von ADWARE\InstallCore.Gen? aswMBR Downloade dir bitte  aswMBR.exe und speichere die Datei auf deinem Desktop.
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none). TDSS-Killer Downloade dir bitte  TDSSKiller.exe und speichere diese Datei auf dem Desktop
__________________ Logfiles bitte immer in CODE-Tags posten |
|
10.04.2013, 18:13
| #15 |
| | Befall von ADWARE\InstallCore.Gen? Hier die beiden Logs: Code:
ATTFilter
aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software
Run date: 2013-04-10 16:51:25
-----------------------------
16:51:25.816 OS Version: Windows 6.0.6002 Service Pack 2
16:51:25.816 Number of processors: 2 586 0x170A
16:51:25.816 ComputerName: JONAS-PC UserName: Jonas
16:51:28.905 Initialize success
16:55:45.171 AVAST engine defs: 13041000
16:58:31.701 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-1
16:58:31.701 Disk 0 Vendor: ST9500325AS 0003SDM1 Size: 476940MB BusType: 3
16:58:32.122 Disk 0 MBR read successfully
16:58:32.138 Disk 0 MBR scan
16:58:32.138 Disk 0 Windows VISTA default MBR code
16:58:32.154 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 443938 MB offset 2048
16:58:32.200 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 33000 MB offset 909187072
16:58:32.216 Disk 0 scanning sectors +976771072
16:58:32.325 Disk 0 scanning C:\Windows\system32\drivers
16:58:45.539 Service scanning
16:59:06.600 Modules scanning
16:59:10.625 Disk 0 trace - called modules:
16:59:10.703 ntkrnlpa.exe CLASSPNP.SYS disk.sys ataport.SYS hal.dll PCIIDEX.SYS msahci.sys
16:59:10.719 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x85665ac8]
16:59:10.719 3 CLASSPNP.SYS[8a1a28b3] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP1T0L0-1[0x841a28d8]
16:59:13.418 AVAST engine scan C:\Windows
16:59:17.723 AVAST engine scan C:\Windows\system32
17:03:18.951 AVAST engine scan C:\Windows\system32\drivers
17:03:41.384 AVAST engine scan C:\Users\Jonas
17:05:23.158 AVAST engine scan C:\ProgramData
17:05:46.636 Scan finished successfully
17:17:11.788 Disk 0 MBR has been saved successfully to "C:\Users\Jonas_2\Desktop\MBR.dat"
17:17:11.804 The log file has been saved successfully to "C:\Users\Jonas_2\Desktop\aswMBR.txt"
Code:
ATTFilter
18:43:10.0424 3128 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
18:43:11.0002 3128 ============================================================
18:43:11.0002 3128 Current date / time: 2013/04/10 18:43:11.0002
18:43:11.0002 3128 SystemInfo:
18:43:11.0002 3128
18:43:11.0002 3128 OS Version: 6.0.6002 ServicePack: 2.0
18:43:11.0002 3128 Product type: Workstation
18:43:11.0002 3128 ComputerName: JONAS-PC
18:43:11.0002 3128 UserName: Jonas
18:43:11.0002 3128 Windows directory: C:\Windows
18:43:11.0002 3128 System windows directory: C:\Windows
18:43:11.0002 3128 Processor architecture: Intel x86
18:43:11.0002 3128 Number of processors: 2
18:43:11.0002 3128 Page size: 0x1000
18:43:11.0002 3128 Boot type: Normal boot
18:43:11.0002 3128 ============================================================
18:43:12.0344 3128 Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
18:43:12.0359 3128 ============================================================
18:43:12.0359 3128 \Device\Harddisk0\DR0:
18:43:12.0359 3128 MBR partitions:
18:43:12.0359 3128 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x36311000
18:43:12.0359 3128 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x36311800, BlocksNum 0x4074000
18:43:12.0359 3128 ============================================================
18:43:12.0391 3128 C: <-> \Device\Harddisk0\DR0\Partition1
18:43:12.0515 3128 D: <-> \Device\Harddisk0\DR0\Partition2
18:43:12.0515 3128 ============================================================
18:43:12.0515 3128 Initialize success
18:43:12.0515 3128 ============================================================
18:43:26.0243 3012 ============================================================
18:43:26.0243 3012 Scan started
18:43:26.0243 3012 Mode: Manual; SigCheck; TDLFS;
18:43:26.0243 3012 ============================================================
18:43:26.0977 3012 ================ Scan system memory ========================
18:43:26.0977 3012 System memory - ok
18:43:26.0977 3012 ================ Scan services =============================
18:43:27.0164 3012 [ 82B296AE1892FE3DBEE00C9CF92F8AC7 ] ACPI C:\Windows\system32\drivers\acpi.sys
18:43:27.0320 3012 ACPI - ok
18:43:27.0398 3012 [ 3927397AC60D943DAF8808AFFED582B7 ] AdobeARMservice C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
18:43:27.0429 3012 AdobeARMservice - ok
18:43:27.0476 3012 [ EA856F4A46320389D1899B2CAA7BF40F ] AdobeFlashPlayerUpdateSvc C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
18:43:27.0491 3012 AdobeFlashPlayerUpdateSvc - ok
18:43:27.0538 3012 [ 04F0FCAC69C7C71A3AC4EB97FAFC8303 ] adp94xx C:\Windows\system32\drivers\adp94xx.sys
18:43:27.0585 3012 adp94xx - ok
18:43:27.0616 3012 [ 60505E0041F7751BDBB80F88BF45C2CE ] adpahci C:\Windows\system32\drivers\adpahci.sys
18:43:27.0647 3012 adpahci - ok
18:43:27.0663 3012 [ 8A42779B02AEC986EAB64ECFC98F8BD7 ] adpu160m C:\Windows\system32\drivers\adpu160m.sys
18:43:27.0694 3012 adpu160m - ok
18:43:27.0725 3012 [ 241C9E37F8CE45EF51C3DE27515CA4E5 ] adpu320 C:\Windows\system32\drivers\adpu320.sys
18:43:27.0741 3012 adpu320 - ok
18:43:27.0866 3012 [ 9D1FDA9E086BA64E3C93C9DE32461BCF ] AeLookupSvc C:\Windows\System32\aelupsvc.dll
18:43:28.0037 3012 AeLookupSvc - ok
18:43:28.0084 3012 [ 3911B972B55FEA0478476B2E777B29FA ] AFD C:\Windows\system32\drivers\afd.sys
18:43:28.0131 3012 AFD - ok
18:43:28.0178 3012 [ 13F9E33747E6B41A3FF305C37DB0D360 ] agp440 C:\Windows\system32\drivers\agp440.sys
18:43:28.0193 3012 agp440 - ok
18:43:28.0225 3012 [ AE1FDF7BF7BB6C6A70F67699D880592A ] aic78xx C:\Windows\system32\drivers\djsvs.sys
18:43:28.0256 3012 aic78xx - ok
18:43:28.0271 3012 [ A1545B731579895D8CC44FC0481C1192 ] ALG C:\Windows\System32\alg.exe
18:43:28.0396 3012 ALG - ok
18:43:28.0412 3012 [ 9EAEF5FC9B8E351AFA7E78A6FAE91F91 ] aliide C:\Windows\system32\drivers\aliide.sys
18:43:28.0443 3012 aliide - ok
18:43:28.0474 3012 [ C47344BC706E5F0B9DCE369516661578 ] amdagp C:\Windows\system32\drivers\amdagp.sys
18:43:28.0505 3012 amdagp - ok
18:43:28.0521 3012 [ 9B78A39A4C173FDBC1321E0DD659B34C ] amdide C:\Windows\system32\drivers\amdide.sys
18:43:28.0537 3012 amdide - ok
18:43:28.0552 3012 [ 18F29B49AD23ECEE3D2A826C725C8D48 ] AmdK7 C:\Windows\system32\drivers\amdk7.sys
18:43:28.0630 3012 AmdK7 - ok
18:43:28.0661 3012 [ 93AE7F7DD54AB986A6F1A1B37BE7442D ] AmdK8 C:\Windows\system32\drivers\amdk8.sys
18:43:28.0693 3012 AmdK8 - ok
18:43:28.0771 3012 [ D9A92E6DD41C5ADC045AE485026AA40C ] AntiVirSchedulerService C:\Program Files\Avira\AntiVir Desktop\sched.exe
18:43:28.0802 3012 AntiVirSchedulerService - ok
18:43:28.0864 3012 [ 66A7A38F7C439153B758548375EB9E5E ] AntiVirService C:\Program Files\Avira\AntiVir Desktop\avguard.exe
18:43:28.0895 3012 AntiVirService - ok
18:43:28.0927 3012 [ C6D704C7F0434DC791AAC37CAC4B6E14 ] Appinfo C:\Windows\System32\appinfo.dll
18:43:28.0973 3012 Appinfo - ok
18:43:29.0020 3012 [ 4FE5C6D40664AE07BE5105874357D2ED ] Apple Mobile Device C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
18:43:29.0051 3012 Apple Mobile Device - ok
18:43:29.0083 3012 [ 5D2888182FB46632511ACEE92FDAD522 ] arc C:\Windows\system32\drivers\arc.sys
18:43:29.0114 3012 arc - ok
18:43:29.0145 3012 [ 5E2A321BD7C8B3624E41FDEC3E244945 ] arcsas C:\Windows\system32\drivers\arcsas.sys
18:43:29.0161 3012 arcsas - ok
18:43:29.0192 3012 [ 53B202ABEE6455406254444303E87BE1 ] AsyncMac C:\Windows\system32\DRIVERS\asyncmac.sys
18:43:29.0270 3012 AsyncMac - ok
18:43:29.0301 3012 [ 1F05B78AB91C9075565A9D8A4B880BC4 ] atapi C:\Windows\system32\drivers\atapi.sys
18:43:29.0348 3012 atapi - ok
18:43:29.0379 3012 [ 68E2A1A0407A66CF50DA0300852424AB ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
18:43:29.0441 3012 AudioEndpointBuilder - ok
18:43:29.0457 3012 [ 68E2A1A0407A66CF50DA0300852424AB ] Audiosrv C:\Windows\System32\Audiosrv.dll
18:43:29.0504 3012 Audiosrv - ok
18:43:29.0535 3012 [ 87425709A251386064C99B684BF96F72 ] avgntflt C:\Windows\system32\DRIVERS\avgntflt.sys
18:43:29.0566 3012 avgntflt - ok
18:43:29.0582 3012 [ D50FBA68163BC498F2C136E0E5BA8E2F ] avipbb C:\Windows\system32\DRIVERS\avipbb.sys
18:43:29.0597 3012 avipbb - ok
18:43:29.0629 3012 [ CB8741CD7B126499FED40C9B197F6AC5 ] avkmgr C:\Windows\system32\DRIVERS\avkmgr.sys
18:43:29.0644 3012 avkmgr - ok
18:43:29.0722 3012 [ 67E506B75BD5326A3EC7B70BD014DFB6 ] Beep C:\Windows\system32\drivers\Beep.sys
18:43:29.0769 3012 Beep - ok
18:43:29.0831 3012 [ C789AF0F724FDA5852FB9A7D3A432381 ] BFE C:\Windows\System32\bfe.dll
18:43:29.0863 3012 BFE - ok
18:43:29.0925 3012 [ 93952506C6D67330367F7E7934B6A02F ] BITS C:\Windows\System32\qmgr.dll
18:43:30.0034 3012 BITS - ok
18:43:30.0081 3012 [ D4DF28447741FD3D953526E33A617397 ] blbdrive C:\Windows\system32\drivers\blbdrive.sys
18:43:30.0128 3012 blbdrive - ok
18:43:30.0190 3012 [ DB5BEA73EDAF19AC68B2C0FAD0F92B1A ] Bonjour Service C:\Program Files\Bonjour\mDNSResponder.exe
18:43:30.0299 3012 Bonjour Service - ok
18:43:30.0331 3012 [ 35F376253F687BDE63976CCB3F2108CA ] bowser C:\Windows\system32\DRIVERS\bowser.sys
18:43:30.0377 3012 bowser - ok
18:43:30.0409 3012 [ 9F9ACC7F7CCDE8A15C282D3F88B43309 ] BrFiltLo C:\Windows\system32\drivers\brfiltlo.sys
18:43:30.0471 3012 BrFiltLo - ok
18:43:30.0502 3012 [ 56801AD62213A41F6497F96DEE83755A ] BrFiltUp C:\Windows\system32\drivers\brfiltup.sys
18:43:30.0549 3012 BrFiltUp - ok
18:43:30.0596 3012 [ A3629A0C4226F9E9C72FAAEEBC3AD33C ] Browser C:\Windows\System32\browser.dll
18:43:30.0658 3012 Browser - ok
18:43:30.0689 3012 [ B304E75CFF293029EDDF094246747113 ] Brserid C:\Windows\system32\drivers\brserid.sys
18:43:30.0892 3012 Brserid - ok
18:43:30.0908 3012 [ 203F0B1E73ADADBBB7B7B1FABD901F6B ] BrSerWdm C:\Windows\system32\drivers\brserwdm.sys
18:43:30.0970 3012 BrSerWdm - ok
18:43:30.0986 3012 [ BD456606156BA17E60A04E18016AE54B ] BrUsbMdm C:\Windows\system32\drivers\brusbmdm.sys
18:43:31.0064 3012 BrUsbMdm - ok
18:43:31.0095 3012 [ AF72ED54503F717A43268B3CC5FAEC2E ] BrUsbSer C:\Windows\system32\drivers\brusbser.sys
18:43:31.0173 3012 BrUsbSer - ok
18:43:31.0220 3012 [ AD07C1EC6665B8B35741AB91200C6B68 ] BTHMODEM C:\Windows\system32\drivers\bthmodem.sys
18:43:31.0298 3012 BTHMODEM - ok
18:43:31.0329 3012 [ 7ADD03E75BEB9E6DD102C3081D29840A ] cdfs C:\Windows\system32\DRIVERS\cdfs.sys
18:43:31.0360 3012 cdfs - ok
18:43:31.0376 3012 [ 6B4BFFB9BECD728097024276430DB314 ] cdrom C:\Windows\system32\DRIVERS\cdrom.sys
18:43:31.0438 3012 cdrom - ok
18:43:31.0485 3012 [ 312EC3E37A0A1F2006534913E37B4423 ] CertPropSvc C:\Windows\System32\certprop.dll
18:43:31.0532 3012 CertPropSvc - ok
18:43:31.0563 3012 [ E5D4133F37219DBCFE102BC61072589D ] circlass C:\Windows\system32\drivers\circlass.sys
18:43:31.0594 3012 circlass - ok
18:43:31.0625 3012 [ D7659D3B5B92C31E84E53C1431F35132 ] CLFS C:\Windows\system32\CLFS.sys
18:43:31.0657 3012 CLFS - ok
18:43:31.0703 3012 [ 8EE772032E2FE80A924F3B8DD5082194 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
18:43:31.0719 3012 clr_optimization_v2.0.50727_32 - ok
18:43:31.0781 3012 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
18:43:31.0797 3012 clr_optimization_v4.0.30319_32 - ok
18:43:31.0813 3012 [ 99AFC3795B58CC478FBBBCDC658FCB56 ] CmBatt C:\Windows\system32\DRIVERS\CmBatt.sys
18:43:31.0859 3012 CmBatt - ok
18:43:31.0891 3012 [ 0CA25E686A4928484E9FDABD168AB629 ] cmdide C:\Windows\system32\drivers\cmdide.sys
18:43:31.0906 3012 cmdide - ok
18:43:31.0922 3012 [ 6AFEF0B60FA25DE07C0968983EE4F60A ] Compbatt C:\Windows\system32\DRIVERS\compbatt.sys
18:43:31.0937 3012 Compbatt - ok
18:43:31.0937 3012 COMSysApp - ok
18:43:31.0969 3012 [ 741E9DFF4F42D2D8477D0FC1DC0DF871 ] crcdisk C:\Windows\system32\drivers\crcdisk.sys
18:43:31.0984 3012 crcdisk - ok
18:43:32.0000 3012 [ 1F07BECDCA750766A96CDA811BA86410 ] Crusoe C:\Windows\system32\drivers\crusoe.sys
18:43:32.0031 3012 Crusoe - ok
18:43:32.0062 3012 [ F1E8C34892336D33EDDCDFE44E474F64 ] CryptSvc C:\Windows\system32\cryptsvc.dll
18:43:32.0093 3012 CryptSvc - ok
18:43:32.0140 3012 [ 3B5B4D53FEC14F7476CA29A20CC31AC9 ] DcomLaunch C:\Windows\system32\rpcss.dll
18:43:32.0187 3012 DcomLaunch - ok
18:43:32.0218 3012 [ 622C41A07CA7E6DD91770F50D532CB6C ] DfsC C:\Windows\system32\Drivers\dfsc.sys
18:43:32.0249 3012 DfsC - ok
18:43:32.0343 3012 [ 2CC3DCFB533A1035B13DCAB6160AB38B ] DFSR C:\Windows\system32\DFSR.exe
18:43:32.0452 3012 DFSR - ok
18:43:32.0515 3012 [ 9028559C132146FB75EB7ACF384B086A ] Dhcp C:\Windows\System32\dhcpcsvc.dll
18:43:32.0593 3012 Dhcp - ok
18:43:32.0639 3012 [ 5D4AEFC3386920236A548271F8F1AF6A ] disk C:\Windows\system32\drivers\disk.sys
18:43:32.0655 3012 disk - ok
18:43:32.0702 3012 [ 57D762F6F5974AF0DA2BE88A3349BAAA ] Dnscache C:\Windows\System32\dnsrslvr.dll
18:43:32.0749 3012 Dnscache - ok
18:43:32.0795 3012 [ 324FD74686B1EF5E7C19A8AF49E748F6 ] dot3svc C:\Windows\System32\dot3svc.dll
18:43:32.0827 3012 dot3svc - ok
18:43:32.0858 3012 [ A622E888F8AA2F6B49E9BC466F0E5DEF ] DPS C:\Windows\system32\dps.dll
18:43:32.0936 3012 DPS - ok
18:43:32.0983 3012 [ 97FEF831AB90BEE128C9AF390E243F80 ] drmkaud C:\Windows\system32\drivers\drmkaud.sys
18:43:33.0029 3012 drmkaud - ok
18:43:33.0341 3012 [ C68AC676B0EF30CFBB1080ADCE49EB1F ] DXGKrnl C:\Windows\System32\drivers\dxgkrnl.sys
18:43:33.0419 3012 DXGKrnl - ok
18:43:33.0560 3012 [ 5425F74AC0C1DBD96A1E04F17D63F94C ] E1G60 C:\Windows\system32\DRIVERS\E1G60I32.sys
18:43:33.0622 3012 E1G60 - ok
18:43:33.0669 3012 [ C0B95E40D85CD807D614E264248A45B9 ] EapHost C:\Windows\System32\eapsvc.dll
18:43:33.0731 3012 EapHost - ok
18:43:33.0794 3012 [ 7F64EA048DCFAC7ACF8B4D7B4E6FE371 ] Ecache C:\Windows\system32\drivers\ecache.sys
18:43:33.0825 3012 Ecache - ok
18:43:33.0872 3012 [ 9BE3744D295A7701EB425332014F0797 ] ehRecvr C:\Windows\ehome\ehRecvr.exe
18:43:33.0903 3012 ehRecvr - ok
18:43:33.0934 3012 [ AD1870C8E5D6DD340C829E6074BF3C3F ] ehSched C:\Windows\ehome\ehsched.exe
18:43:33.0950 3012 ehSched - ok
18:43:33.0981 3012 [ C27C4EE8926E74AA72EFCAB24C5242C3 ] ehstart C:\Windows\ehome\ehstart.dll
18:43:33.0997 3012 ehstart - ok
18:43:34.0043 3012 [ 23B62471681A124889978F6295B3F4C6 ] elxstor C:\Windows\system32\drivers\elxstor.sys
18:43:34.0090 3012 elxstor - ok
18:43:34.0153 3012 [ 4E6B23DFC917EA39306B529B773950F4 ] EMDMgmt C:\Windows\system32\emdmgmt.dll
18:43:34.0231 3012 EMDMgmt - ok
18:43:34.0277 3012 [ 3DB974F3935483555D7148663F726C61 ] ErrDev C:\Windows\system32\drivers\errdev.sys
18:43:34.0309 3012 ErrDev - ok
18:43:34.0371 3012 [ 67058C46504BC12D821F38CF99B7B28F ] EventSystem C:\Windows\system32\es.dll
18:43:34.0433 3012 EventSystem - ok
18:43:34.0465 3012 [ 22B408651F9123527BCEE54B4F6C5CAE ] exfat C:\Windows\system32\drivers\exfat.sys
18:43:34.0511 3012 exfat - ok
18:43:34.0527 3012 [ 1E9B9A70D332103C52995E957DC09EF8 ] fastfat C:\Windows\system32\drivers\fastfat.sys
18:43:34.0605 3012 fastfat - ok
18:43:34.0636 3012 [ AFE1E8B9782A0DD7FB46BBD88E43F89A ] fdc C:\Windows\system32\DRIVERS\fdc.sys
18:43:34.0714 3012 fdc - ok
18:43:34.0745 3012 [ 6629B5F0E98151F4AFDD87567EA32BA3 ] fdPHost C:\Windows\system32\fdPHost.dll
18:43:34.0792 3012 fdPHost - ok
18:43:34.0792 3012 [ 89ED56DCE8E47AF40892778A5BD31FD2 ] FDResPub C:\Windows\system32\fdrespub.dll
18:43:34.0870 3012 FDResPub - ok
18:43:34.0886 3012 [ A8C0139A884861E3AAE9CFE73B208A9F ] FileInfo C:\Windows\system32\drivers\fileinfo.sys
18:43:34.0901 3012 FileInfo - ok
18:43:34.0917 3012 [ 0AE429A696AECBC5970E3CF2C62635AE ] Filetrace C:\Windows\system32\drivers\filetrace.sys
18:43:34.0948 3012 Filetrace - ok
18:43:34.0964 3012 [ 85B7CF99D532820495D68D747FDA9EBD ] flpydisk C:\Windows\system32\DRIVERS\flpydisk.sys
18:43:34.0995 3012 flpydisk - ok
18:43:35.0026 3012 [ 01334F9EA68E6877C4EF05D3EA8ABB05 ] FltMgr C:\Windows\system32\drivers\fltmgr.sys
18:43:35.0042 3012 FltMgr - ok
18:43:35.0104 3012 [ 8CE364388C8ECA59B14B539179276D44 ] FontCache C:\Windows\system32\FntCache.dll
18:43:35.0151 3012 FontCache - ok
18:43:35.0198 3012 [ C7FBDD1ED42F82BFA35167A5C9803EA3 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
18:43:35.0213 3012 FontCache3.0.0.0 - ok
18:43:35.0260 3012 [ B972A66758577E0BFD1DE0F91AAA27B5 ] Fs_Rec C:\Windows\system32\drivers\Fs_Rec.sys
18:43:35.0291 3012 Fs_Rec - ok
18:43:35.0307 3012 [ 34582A6E6573D54A07ECE5FE24A126B5 ] gagp30kx C:\Windows\system32\drivers\gagp30kx.sys
18:43:35.0323 3012 gagp30kx - ok
18:43:35.0354 3012 [ 185ADA973B5020655CEE342059A86CBB ] GEARAspiWDM C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
18:43:35.0369 3012 GEARAspiWDM - ok
18:43:35.0401 3012 [ CD5D0AEEE35DFD4E986A5AA1500A6E66 ] gpsvc C:\Windows\System32\gpsvc.dll
18:43:35.0463 3012 gpsvc - ok
18:43:35.0510 3012 [ 3F90E001369A07243763BD5A523D8722 ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
18:43:35.0572 3012 HdAudAddService - ok
18:43:35.0603 3012 [ 062452B7FFD68C8C042A6261FE8DFF4A ] HDAudBus C:\Windows\system32\DRIVERS\HDAudBus.sys
18:43:35.0650 3012 HDAudBus - ok
18:43:35.0681 3012 [ 1338520E78D90154ED6BE8F84DE5FCEB ] HidBth C:\Windows\system32\drivers\hidbth.sys
18:43:35.0759 3012 HidBth - ok
18:43:35.0806 3012 [ FF3160C3A2445128C5A6D9B076DA519E ] HidIr C:\Windows\system32\drivers\hidir.sys
18:43:35.0869 3012 HidIr - ok
18:43:35.0900 3012 [ 84067081F3318162797385E11A8F0582 ] hidserv C:\Windows\system32\hidserv.dll
18:43:35.0931 3012 hidserv - ok
18:43:35.0993 3012 [ 3C64042B95E583B366BA4E5D2450235E ] HidUsb C:\Windows\system32\drivers\hidusb.sys
18:43:36.0040 3012 HidUsb - ok
18:43:36.0071 3012 [ D8AD255B37DA92434C26E4876DB7D418 ] hkmsvc C:\Windows\system32\kmsvc.dll
18:43:36.0118 3012 hkmsvc - ok
18:43:36.0134 3012 [ 16EE7B23A009E00D835CDB79574A91A6 ] HpCISSs C:\Windows\system32\drivers\hpcisss.sys
18:43:36.0149 3012 HpCISSs - ok
18:43:36.0181 3012 [ F870AA3E254628EBEAFE754108D664DE ] HTTP C:\Windows\system32\drivers\HTTP.sys
18:43:36.0259 3012 HTTP - ok
18:43:36.0274 3012 [ C6B032D69650985468160FC9937CF5B4 ] i2omp C:\Windows\system32\drivers\i2omp.sys
18:43:36.0290 3012 i2omp - ok
18:43:36.0337 3012 [ 22D56C8184586B7A1F6FA60BE5F5A2BD ] i8042prt C:\Windows\system32\DRIVERS\i8042prt.sys
18:43:36.0383 3012 i8042prt - ok
18:43:36.0430 3012 [ 54155EA1B0DF185878E0FC9EC3AC3A14 ] iaStorV C:\Windows\system32\drivers\iastorv.sys
18:43:36.0461 3012 iaStorV - ok
18:43:36.0508 3012 [ 98477B08E61945F974ED9FDC4CB6BDAB ] idsvc C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
18:43:36.0680 3012 idsvc - ok
18:43:36.0711 3012 [ 2D077BF86E843F901D8DB709C95B49A5 ] iirsp C:\Windows\system32\drivers\iirsp.sys
18:43:36.0727 3012 iirsp - ok
18:43:36.0773 3012 [ 9908D8A397B76CD8D31D0D383C5773C9 ] IKEEXT C:\Windows\System32\ikeext.dll
18:43:36.0820 3012 IKEEXT - ok
18:43:36.0867 3012 [ 83AA759F3189E6370C30DE5DC5590718 ] intelide C:\Windows\system32\drivers\intelide.sys
18:43:36.0883 3012 intelide - ok
18:43:36.0945 3012 [ 224191001E78C89DFA78924C3EA595FF ] intelppm C:\Windows\system32\DRIVERS\intelppm.sys
18:43:36.0976 3012 intelppm - ok
18:43:37.0039 3012 [ 9AC218C6E6105477484C6FDBE7D409A4 ] IPBusEnum C:\Windows\system32\ipbusenum.dll
18:43:37.0101 3012 IPBusEnum - ok
18:43:37.0132 3012 [ 62C265C38769B864CB25B4BCF62DF6C3 ] IpFilterDriver C:\Windows\system32\DRIVERS\ipfltdrv.sys
18:43:37.0179 3012 IpFilterDriver - ok
18:43:37.0226 3012 [ 1998BD97F950680BB55F55A7244679C2 ] iphlpsvc C:\Windows\System32\iphlpsvc.dll
18:43:37.0288 3012 iphlpsvc - ok
18:43:37.0288 3012 IpInIp - ok
18:43:37.0319 3012 [ B25AAF203552B7B3491139D582B39AD1 ] IPMIDRV C:\Windows\system32\drivers\ipmidrv.sys
18:43:37.0366 3012 IPMIDRV - ok
18:43:37.0382 3012 [ 8793643A67B42CEC66490B2A0CF92D68 ] IPNAT C:\Windows\system32\DRIVERS\ipnat.sys
18:43:37.0429 3012 IPNAT - ok
18:43:37.0491 3012 [ E46B17060D3962A384AE484094614788 ] iPod Service C:\Program Files\iPod\bin\iPodService.exe
18:43:37.0522 3012 iPod Service - ok
18:43:37.0538 3012 [ 109C0DFB82C3632FBD11949B73AEEAC9 ] IRENUM C:\Windows\system32\drivers\irenum.sys
18:43:37.0600 3012 IRENUM - ok
18:43:37.0631 3012 [ 6C70698A3E5C4376C6AB5C7C17FB0614 ] isapnp C:\Windows\system32\drivers\isapnp.sys
18:43:37.0647 3012 isapnp - ok
18:43:37.0709 3012 [ 232FA340531D940AAC623B121A595034 ] iScsiPrt C:\Windows\system32\DRIVERS\msiscsi.sys
18:43:37.0725 3012 iScsiPrt - ok
18:43:37.0756 3012 [ BCED60D16156E428F8DF8CF27B0DF150 ] iteatapi C:\Windows\system32\drivers\iteatapi.sys
18:43:37.0772 3012 iteatapi - ok
18:43:37.0803 3012 [ 06FA654504A498C30ADCA8BEC4E87E7E ] iteraid C:\Windows\system32\drivers\iteraid.sys
18:43:37.0819 3012 iteraid - ok
18:43:37.0834 3012 [ 37605E0A8CF00CBBA538E753E4344C6E ] kbdclass C:\Windows\system32\DRIVERS\kbdclass.sys
18:43:37.0865 3012 kbdclass - ok
18:43:37.0881 3012 [ 18247836959BA67E3511B62846B9C2E0 ] kbdhid C:\Windows\system32\drivers\kbdhid.sys
18:43:37.0959 3012 kbdhid - ok
18:43:38.0006 3012 [ A3E186B4B935905B829219502557314E ] KeyIso C:\Windows\system32\lsass.exe
18:43:38.0037 3012 KeyIso - ok
18:43:38.0068 3012 [ 4A1445EFA932A3BAF5BDB02D7131EE20 ] KSecDD C:\Windows\system32\Drivers\ksecdd.sys
18:43:38.0115 3012 KSecDD - ok
18:43:38.0162 3012 [ 8078F8F8F7A79E2E6B494523A828C585 ] KtmRm C:\Windows\system32\msdtckrm.dll
18:43:38.0224 3012 KtmRm - ok
18:43:38.0271 3012 [ 1BF5EEBFD518DD7298434D8C862F825D ] LanmanServer C:\Windows\system32\srvsvc.dll
18:43:38.0302 3012 LanmanServer - ok
18:43:38.0349 3012 [ 1DB69705B695B987082C8BAEC0C6B34F ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
18:43:38.0396 3012 LanmanWorkstation - ok
18:43:38.0443 3012 [ D1C5883087A0C3F1344D9D55A44901F6 ] lltdio C:\Windows\system32\DRIVERS\lltdio.sys
18:43:38.0521 3012 lltdio - ok
18:43:38.0536 3012 [ 2D5A428872F1442631D0959A34ABFF63 ] lltdsvc C:\Windows\System32\lltdsvc.dll
18:43:38.0614 3012 lltdsvc - ok
18:43:38.0677 3012 [ 35D40113E4A5B961B6CE5C5857702518 ] lmhosts C:\Windows\System32\lmhsvc.dll
18:43:38.0755 3012 lmhosts - ok
18:43:38.0770 3012 [ C7E15E82879BF3235B559563D4185365 ] LSI_FC C:\Windows\system32\drivers\lsi_fc.sys
18:43:38.0801 3012 LSI_FC - ok
18:43:38.0817 3012 [ EE01EBAE8C9BF0FA072E0FF68718920A ] LSI_SAS C:\Windows\system32\drivers\lsi_sas.sys
18:43:38.0864 3012 LSI_SAS - ok
18:43:38.0911 3012 [ 912A04696E9CA30146A62AFA1463DD5C ] LSI_SCSI C:\Windows\system32\drivers\lsi_scsi.sys
18:43:38.0926 3012 LSI_SCSI - ok
18:43:38.0957 3012 [ 8F5C7426567798E62A3B3614965D62CC ] luafv C:\Windows\system32\drivers\luafv.sys
18:43:39.0020 3012 luafv - ok
18:43:39.0051 3012 [ AEF9BABB8A506BC4CE0451A64AADED46 ] Mcx2Svc C:\Windows\system32\Mcx2Svc.dll
18:43:39.0098 3012 Mcx2Svc - ok
18:43:39.0145 3012 [ 0001CE609D66632FA17B84705F658879 ] megasas C:\Windows\system32\drivers\megasas.sys
18:43:39.0160 3012 megasas - ok
18:43:39.0207 3012 [ C252F32CD9A49DBFC25ECF26EBD51A99 ] MegaSR C:\Windows\system32\drivers\megasr.sys
18:43:39.0238 3012 MegaSR - ok
18:43:39.0254 3012 [ 1076FFCFFAAE8385FD62DFCB25AC4708 ] MMCSS C:\Windows\system32\mmcss.dll
18:43:39.0316 3012 MMCSS - ok
18:43:39.0332 3012 [ E13B5EA0F51BA5B1512EC671393D09BA ] Modem C:\Windows\system32\drivers\modem.sys
18:43:39.0394 3012 Modem - ok
18:43:39.0425 3012 [ 0A9BB33B56E294F686ABB7C1E4E2D8A8 ] monitor C:\Windows\system32\DRIVERS\monitor.sys
18:43:39.0488 3012 monitor - ok
18:43:39.0503 3012 [ 5BF6A1326A335C5298477754A506D263 ] mouclass C:\Windows\system32\DRIVERS\mouclass.sys
18:43:39.0535 3012 mouclass - ok
18:43:39.0550 3012 [ 93B8D4869E12CFBE663915502900876F ] mouhid C:\Windows\system32\drivers\mouhid.sys
18:43:39.0597 3012 mouhid - ok
18:43:39.0613 3012 [ BDAFC88AA6B92F7842416EA6A48E1600 ] MountMgr C:\Windows\system32\drivers\mountmgr.sys
18:43:39.0644 3012 MountMgr - ok
18:43:39.0691 3012 [ 8A7C8F4C713E70D73946833D76B77035 ] MozillaMaintenance C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
18:43:39.0722 3012 MozillaMaintenance - ok
18:43:39.0737 3012 [ 511D011289755DD9F9A7579FB0B064E6 ] mpio C:\Windows\system32\drivers\mpio.sys
18:43:39.0753 3012 mpio - ok
18:43:39.0769 3012 [ 22241FEBA9B2DEFA669C8CB0A8DD7D2E ] mpsdrv C:\Windows\system32\drivers\mpsdrv.sys
18:43:39.0831 3012 mpsdrv - ok
18:43:39.0862 3012 [ 5DE62C6E9108F14F6794060A9BDECAEC ] MpsSvc C:\Windows\system32\mpssvc.dll
18:43:39.0925 3012 MpsSvc - ok
18:43:39.0971 3012 [ 4FBBB70D30FD20EC51F80061703B001E ] Mraid35x C:\Windows\system32\drivers\mraid35x.sys
18:43:39.0987 3012 Mraid35x - ok
18:43:40.0018 3012 [ 82CEA0395524AACFEB58BA1448E8325C ] MRxDAV C:\Windows\system32\drivers\mrxdav.sys
18:43:40.0049 3012 MRxDAV - ok
18:43:40.0065 3012 [ 1E94971C4B446AB2290DEB71D01CF0C2 ] mrxsmb C:\Windows\system32\DRIVERS\mrxsmb.sys
18:43:40.0112 3012 mrxsmb - ok
18:43:40.0127 3012 [ 4FCCB34D793B116423209C0F8B7A3B03 ] mrxsmb10 C:\Windows\system32\DRIVERS\mrxsmb10.sys
18:43:40.0174 3012 mrxsmb10 - ok
18:43:40.0174 3012 [ C3CB1B40AD4A0124D617A1199B0B9D7C ] mrxsmb20 C:\Windows\system32\DRIVERS\mrxsmb20.sys
18:43:40.0205 3012 mrxsmb20 - ok
18:43:40.0252 3012 [ 5457DCFA7C0DA43522F4D9D4049C1472 ] msahci C:\Windows\system32\drivers\msahci.sys
18:43:40.0283 3012 msahci - ok
18:43:40.0315 3012 [ 4468B0F385A86ECDDAF8D3CA662EC0E7 ] msdsm C:\Windows\system32\drivers\msdsm.sys
18:43:40.0346 3012 msdsm - ok
18:43:40.0377 3012 [ FD7520CC3A80C5FC8C48852BB24C6DED ] MSDTC C:\Windows\System32\msdtc.exe
18:43:40.0424 3012 MSDTC - ok
18:43:40.0471 3012 [ A9927F4A46B816C92F461ACB90CF8515 ] Msfs C:\Windows\system32\drivers\Msfs.sys
18:43:40.0517 3012 Msfs - ok
18:43:40.0564 3012 [ 0F400E306F385C56317357D6DEA56F62 ] msisadrv C:\Windows\system32\drivers\msisadrv.sys
18:43:40.0595 3012 msisadrv - ok
18:43:40.0627 3012 [ 85466C0757A23D9A9AECDC0755203CB2 ] MSiSCSI C:\Windows\system32\iscsiexe.dll
18:43:40.0658 3012 MSiSCSI - ok
18:43:40.0673 3012 msiserver - ok
18:43:40.0689 3012 [ D8C63D34D9C9E56C059E24EC7185CC07 ] MSKSSRV C:\Windows\system32\drivers\MSKSSRV.sys
18:43:40.0736 3012 MSKSSRV - ok
18:43:40.0767 3012 [ 1D373C90D62DDB641D50E55B9E78D65E ] MSPCLOCK C:\Windows\system32\drivers\MSPCLOCK.sys
18:43:40.0798 3012 MSPCLOCK - ok
18:43:40.0845 3012 [ B572DA05BF4E098D4BBA3A4734FB505B ] MSPQM C:\Windows\system32\drivers\MSPQM.sys
18:43:40.0892 3012 MSPQM - ok
18:43:40.0939 3012 [ B49456D70555DE905C311BCDA6EC6ADB ] MsRPC C:\Windows\system32\drivers\MsRPC.sys
18:43:40.0970 3012 MsRPC - ok
18:43:40.0985 3012 [ E384487CB84BE41D09711C30CA79646C ] mssmbios C:\Windows\system32\DRIVERS\mssmbios.sys
18:43:41.0017 3012 mssmbios - ok
18:43:41.0063 3012 [ 7199C1EEC1E4993CAF96B8C0A26BD58A ] MSTEE C:\Windows\system32\drivers\MSTEE.sys
18:43:41.0095 3012 MSTEE - ok
18:43:41.0126 3012 [ 6A57B5733D4CB702C8EA4542E836B96C ] Mup C:\Windows\system32\Drivers\mup.sys
18:43:41.0141 3012 Mup - ok
18:43:41.0173 3012 [ E4EAF0C5C1B41B5C83386CF212CA9584 ] napagent C:\Windows\system32\qagentRT.dll
18:43:41.0235 3012 napagent - ok
18:43:41.0282 3012 [ 85C44FDFF9CF7E72A40DCB7EC06A4416 ] NativeWifiP C:\Windows\system32\DRIVERS\nwifi.sys
18:43:41.0313 3012 NativeWifiP - ok
18:43:41.0360 3012 [ 1357274D1883F68300AEADD15D7BBB42 ] NDIS C:\Windows\system32\drivers\ndis.sys
18:43:41.0407 3012 NDIS - ok
18:43:41.0438 3012 [ 0E186E90404980569FB449BA7519AE61 ] NdisTapi C:\Windows\system32\DRIVERS\ndistapi.sys
18:43:41.0469 3012 NdisTapi - ok
18:43:41.0516 3012 [ D6973AA34C4D5D76C0430B181C3CD389 ] Ndisuio C:\Windows\system32\DRIVERS\ndisuio.sys
18:43:41.0547 3012 Ndisuio - ok
18:43:41.0578 3012 [ 818F648618AE34F729FDB47EC68345C3 ] NdisWan C:\Windows\system32\DRIVERS\ndiswan.sys
18:43:41.0609 3012 NdisWan - ok
18:43:41.0609 3012 [ 71DAB552B41936358F3B541AE5997FB3 ] NDProxy C:\Windows\system32\drivers\NDProxy.sys
18:43:41.0641 3012 NDProxy - ok
18:43:41.0656 3012 [ BCD093A5A6777CF626434568DC7DBA78 ] NetBIOS C:\Windows\system32\DRIVERS\netbios.sys
18:43:41.0703 3012 NetBIOS - ok
18:43:41.0734 3012 [ ECD64230A59CBD93C85F1CD1CAB9F3F6 ] netbt C:\Windows\system32\DRIVERS\netbt.sys
18:43:41.0781 3012 netbt - ok
18:43:41.0781 3012 [ A3E186B4B935905B829219502557314E ] Netlogon C:\Windows\system32\lsass.exe
18:43:41.0797 3012 Netlogon - ok
18:43:41.0843 3012 [ C8052711DAECC48B982434C5116CA401 ] Netman C:\Windows\System32\netman.dll
18:43:41.0906 3012 Netman - ok
18:43:41.0937 3012 [ 2EF3BBE22E5A5ACD1428EE387A0D0172 ] netprofm C:\Windows\System32\netprofm.dll
18:43:41.0968 3012 netprofm - ok
18:43:41.0999 3012 [ D6C4E4A39A36029AC0813D476FBD0248 ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
18:43:42.0031 3012 NetTcpPortSharing - ok
18:43:42.0046 3012 [ 2E7FB731D4790A1BC6270ACCEFACB36E ] nfrd960 C:\Windows\system32\drivers\nfrd960.sys
18:43:42.0062 3012 nfrd960 - ok
18:43:42.0093 3012 [ 2997B15415F9BBE05B5A4C1C85E0C6A2 ] NlaSvc C:\Windows\System32\nlasvc.dll
18:43:42.0124 3012 NlaSvc - ok
18:43:42.0155 3012 [ D36F239D7CCE1931598E8FB90A0DBC26 ] Npfs C:\Windows\system32\drivers\Npfs.sys
18:43:42.0187 3012 Npfs - ok
18:43:42.0218 3012 [ 8BB86F0C7EEA2BDED6FE095D0B4CA9BD ] nsi C:\Windows\system32\nsisvc.dll
18:43:42.0265 3012 nsi - ok
18:43:42.0280 3012 [ 609773E344A97410CE4EBF74A8914FCF ] nsiproxy C:\Windows\system32\drivers\nsiproxy.sys
18:43:42.0311 3012 nsiproxy - ok
18:43:42.0374 3012 [ 2C1121F2B87E9A6B12485DF53CD848C7 ] Ntfs C:\Windows\system32\drivers\Ntfs.sys
18:43:42.0467 3012 Ntfs - ok
18:43:42.0530 3012 [ E875C093AEC0C978A90F30C9E0DFBB72 ] ntrigdigi C:\Windows\system32\drivers\ntrigdigi.sys
18:43:42.0592 3012 ntrigdigi - ok
18:43:42.0623 3012 [ C5DBBCDA07D780BDA9B685DF333BB41E ] Null C:\Windows\system32\drivers\Null.sys
18:43:42.0670 3012 Null - ok
18:43:42.0686 3012 [ 2EDF9E7751554B42CBB60116DE727101 ] nvraid C:\Windows\system32\drivers\nvraid.sys
18:43:42.0717 3012 nvraid - ok
18:43:42.0733 3012 [ ABED0C09758D1D97DB0042DBB2688177 ] nvstor C:\Windows\system32\drivers\nvstor.sys
18:43:42.0748 3012 nvstor - ok
18:43:42.0764 3012 [ 18BBDF913916B71BD54575BDB6EEAC0B ] nv_agp C:\Windows\system32\drivers\nv_agp.sys
18:43:42.0795 3012 nv_agp - ok
18:43:42.0795 3012 NwlnkFlt - ok
18:43:42.0811 3012 NwlnkFwd - ok
18:43:42.0826 3012 [ BE32DA025A0BE1878F0EE8D6D9386CD5 ] ohci1394 C:\Windows\system32\drivers\ohci1394.sys
18:43:42.0904 3012 ohci1394 - ok
18:43:42.0935 3012 [ 0C8E8E61AD1EB0B250B846712C917506 ] p2pimsvc C:\Windows\system32\p2psvc.dll
18:43:43.0029 3012 p2pimsvc - ok
18:43:43.0076 3012 [ 0C8E8E61AD1EB0B250B846712C917506 ] p2psvc C:\Windows\system32\p2psvc.dll
18:43:43.0107 3012 p2psvc - ok
18:43:43.0154 3012 [ 0FA9B5055484649D63C303FE404E5F4D ] Parport C:\Windows\system32\drivers\parport.sys
18:43:43.0216 3012 Parport - ok
18:43:43.0247 3012 [ B9C2B89F08670E159F7181891E449CD9 ] partmgr C:\Windows\system32\drivers\partmgr.sys
18:43:43.0263 3012 partmgr - ok
18:43:43.0279 3012 [ 4F9A6A8A31413180D0FCB279AD5D8112 ] Parvdm C:\Windows\system32\drivers\parvdm.sys
18:43:43.0341 3012 Parvdm - ok
18:43:43.0357 3012 [ C6276AD11F4BB49B58AA1ED88537F14A ] PcaSvc C:\Windows\System32\pcasvc.dll
18:43:43.0403 3012 PcaSvc - ok
18:43:43.0435 3012 [ 941DC1D19E7E8620F40BBC206981EFDB ] pci C:\Windows\system32\drivers\pci.sys
18:43:43.0466 3012 pci - ok
18:43:43.0481 3012 [ FC175F5DDAB666D7F4D17449A547626F ] pciide C:\Windows\system32\drivers\pciide.sys
18:43:43.0497 3012 pciide - ok
18:43:43.0528 3012 [ E6F3FB1B86AA519E7698AD05E58B04E5 ] pcmcia C:\Windows\system32\drivers\pcmcia.sys
18:43:43.0544 3012 pcmcia - ok
18:43:43.0575 3012 [ 6349F6ED9C623B44B52EA3C63C831A92 ] PEAUTH C:\Windows\system32\drivers\peauth.sys
18:43:43.0684 3012 PEAUTH - ok
18:43:43.0825 3012 [ B1689DF169143F57053F795390C99DB3 ] pla C:\Windows\system32\pla.dll
18:43:43.0949 3012 pla - ok
18:43:44.0012 3012 [ C5E7F8A996EC0A82D508FD9064A5569E ] PlugPlay C:\Windows\system32\umpnpmgr.dll
18:43:44.0059 3012 PlugPlay - ok
18:43:44.0105 3012 [ 0C8E8E61AD1EB0B250B846712C917506 ] PNRPAutoReg C:\Windows\system32\p2psvc.dll
18:43:44.0152 3012 PNRPAutoReg - ok
18:43:44.0183 3012 [ 0C8E8E61AD1EB0B250B846712C917506 ] PNRPsvc C:\Windows\system32\p2psvc.dll
18:43:44.0246 3012 PNRPsvc - ok
18:43:44.0308 3012 [ D0494460421A03CD5225CCA0059AA146 ] PolicyAgent C:\Windows\System32\ipsecsvc.dll
18:43:44.0339 3012 PolicyAgent - ok
18:43:44.0417 3012 [ ECFFFAEC0C1ECD8DBC77F39070EA1DB1 ] PptpMiniport C:\Windows\system32\DRIVERS\raspptp.sys
18:43:44.0495 3012 PptpMiniport - ok
18:43:44.0527 3012 [ 2027293619DD0F047C584CF2E7DF4FFD ] Processor C:\Windows\system32\drivers\processr.sys
18:43:44.0573 3012 Processor - ok
18:43:44.0605 3012 [ 0508FAA222D28835310B7BFCA7A77346 ] ProfSvc C:\Windows\system32\profsvc.dll
18:43:44.0651 3012 ProfSvc - ok
18:43:44.0651 3012 [ A3E186B4B935905B829219502557314E ] ProtectedStorage C:\Windows\system32\lsass.exe
18:43:44.0683 3012 ProtectedStorage - ok
18:43:44.0698 3012 [ 99514FAA8DF93D34B5589187DB3AA0BA ] PSched C:\Windows\system32\DRIVERS\pacer.sys
18:43:44.0761 3012 PSched - ok
18:43:44.0807 3012 [ 0A6DB55AFB7820C99AA1F3A1D270F4F6 ] ql2300 C:\Windows\system32\drivers\ql2300.sys
18:43:44.0885 3012 ql2300 - ok
18:43:44.0917 3012 [ 81A7E5C076E59995D54BC1ED3A16E60B ] ql40xx C:\Windows\system32\drivers\ql40xx.sys
18:43:44.0932 3012 ql40xx - ok
18:43:44.0963 3012 [ E9ECAE663F47E6CB43962D18AB18890F ] QWAVE C:\Windows\system32\qwave.dll
18:43:45.0010 3012 QWAVE - ok
18:43:45.0026 3012 [ 9F5E0E1926014D17486901C88ECA2DB7 ] QWAVEdrv C:\Windows\system32\drivers\qwavedrv.sys
18:43:45.0041 3012 QWAVEdrv - ok
18:43:45.0057 3012 [ 147D7F9C556D259924351FEB0DE606C3 ] RasAcd C:\Windows\system32\DRIVERS\rasacd.sys
18:43:45.0104 3012 RasAcd - ok
18:43:45.0135 3012 [ F6A452EB4CEADBB51C9E0EE6B3ECEF0F ] RasAuto C:\Windows\System32\rasauto.dll
18:43:45.0197 3012 RasAuto - ok
18:43:45.0229 3012 [ A214ADBAF4CB47DD2728859EF31F26B0 ] Rasl2tp C:\Windows\system32\DRIVERS\rasl2tp.sys
18:43:45.0291 3012 Rasl2tp - ok
18:43:45.0322 3012 [ 75D47445D70CA6F9F894B032FBC64FCF ] RasMan C:\Windows\System32\rasmans.dll
18:43:45.0369 3012 RasMan - ok
18:43:45.0416 3012 [ 509A98DD18AF4375E1FC40BC175F1DEF ] RasPppoe C:\Windows\system32\DRIVERS\raspppoe.sys
18:43:45.0431 3012 RasPppoe - ok
18:43:45.0447 3012 [ 2005F4A1E05FA09389AC85840F0A9E4D ] RasSstp C:\Windows\system32\DRIVERS\rassstp.sys
18:43:45.0463 3012 RasSstp - ok
18:43:45.0478 3012 [ B14C9D5B9ADD2F84F70570BBBFAA7935 ] rdbss C:\Windows\system32\DRIVERS\rdbss.sys
18:43:45.0541 3012 rdbss - ok
18:43:45.0572 3012 [ 89E59BE9A564262A3FB6C4F4F1CD9899 ] RDPCDD C:\Windows\system32\DRIVERS\RDPCDD.sys
18:43:45.0603 3012 RDPCDD - ok
18:43:45.0634 3012 [ FBC0BACD9C3D7F6956853F64A66E252D ] rdpdr C:\Windows\system32\drivers\rdpdr.sys
18:43:45.0665 3012 rdpdr - ok
18:43:45.0681 3012 [ 9D91FE5286F748862ECFFA05F8A0710C ] RDPENCDD C:\Windows\system32\drivers\rdpencdd.sys
18:43:45.0728 3012 RDPENCDD - ok
18:43:45.0775 3012 [ C127EBD5AFAB31524662C48DFCEB773A ] RDPWD C:\Windows\system32\drivers\RDPWD.sys
18:43:45.0790 3012 RDPWD - ok
18:43:45.0837 3012 [ BCDD6B4804D06B1F7EBF29E53A57ECE9 ] RemoteAccess C:\Windows\System32\mprdim.dll
18:43:45.0868 3012 RemoteAccess - ok
18:43:45.0884 3012 [ 9E6894EA18DAFF37B63E1005F83AE4AB ] RemoteRegistry C:\Windows\system32\regsvc.dll
18:43:45.0915 3012 RemoteRegistry - ok
18:43:45.0962 3012 [ F85AE59A52885F4B09AADAFB23001A3B ] Rezip C:\Windows\SYSTEM32\Rezip.exe
18:43:45.0993 3012 Rezip ( UnsignedFile.Multi.Generic ) - warning
18:43:45.0993 3012 Rezip - detected UnsignedFile.Multi.Generic (1)
18:43:46.0024 3012 [ 5123F83CBC4349D065534EEB6BBDC42B ] RpcLocator C:\Windows\system32\locator.exe
18:43:46.0040 3012 RpcLocator - ok
18:43:46.0071 3012 [ 3B5B4D53FEC14F7476CA29A20CC31AC9 ] RpcSs C:\Windows\system32\rpcss.dll
18:43:46.0102 3012 RpcSs - ok
18:43:46.0149 3012 [ 9C508F4074A39E8B4B31D27198146FAD ] rspndr C:\Windows\system32\DRIVERS\rspndr.sys
18:43:46.0196 3012 rspndr - ok
18:43:46.0243 3012 [ 9FF72982F8C3945FB1BC10A6246B9B97 ] rtl8192se C:\Windows\system32\DRIVERS\rtl8192se.sys
18:43:46.0305 3012 rtl8192se - ok
18:43:46.0321 3012 [ A3E186B4B935905B829219502557314E ] SamSs C:\Windows\system32\lsass.exe
18:43:46.0336 3012 SamSs - ok
18:43:46.0352 3012 [ 3CE8F073A557E172B330109436984E30 ] sbp2port C:\Windows\system32\drivers\sbp2port.sys
18:43:46.0367 3012 sbp2port - ok
18:43:46.0383 3012 [ 77B7A11A0C3D78D3386398FBBEA1B632 ] SCardSvr C:\Windows\System32\SCardSvr.dll
18:43:46.0414 3012 SCardSvr - ok
18:43:46.0492 3012 [ 1A58069DB21D05EB2AB58EE5753EBE8D ] Schedule C:\Windows\system32\schedsvc.dll
18:43:46.0555 3012 Schedule - ok
18:43:46.0570 3012 [ 312EC3E37A0A1F2006534913E37B4423 ] SCPolicySvc C:\Windows\System32\certprop.dll
18:43:46.0601 3012 SCPolicySvc - ok
18:43:46.0633 3012 [ 8F36B54688C31EED4580129040C6A3D3 ] sdbus C:\Windows\system32\DRIVERS\sdbus.sys
18:43:46.0664 3012 sdbus - ok
18:43:46.0695 3012 [ 716313D9F6B0529D03F726D5AAF6F191 ] SDRSVC C:\Windows\System32\SDRSVC.dll
18:43:46.0726 3012 SDRSVC - ok
18:43:46.0757 3012 [ 90A3935D05B494A5A39D37E71F09A677 ] secdrv C:\Windows\system32\drivers\secdrv.sys
18:43:46.0820 3012 secdrv - ok
18:43:46.0851 3012 [ FD5199D4D8A521005E4B5EE7FE00FA9B ] seclogon C:\Windows\system32\seclogon.dll
18:43:46.0882 3012 seclogon - ok
18:43:46.0898 3012 [ A9BBAB5759771E523F55563D6CBE140F ] SENS C:\Windows\System32\sens.dll
18:43:46.0945 3012 SENS - ok
18:43:46.0960 3012 [ 68E44E331D46F0FB38F0863A84CD1A31 ] Serenum C:\Windows\system32\drivers\serenum.sys
18:43:47.0007 3012 Serenum - ok
18:43:47.0023 3012 [ C70D69A918B178D3C3B06339B40C2E1B ] Serial C:\Windows\system32\drivers\serial.sys
18:43:47.0085 3012 Serial - ok
18:43:47.0085 3012 [ 8AF3D28A879BF75DB53A0EE7A4289624 ] sermouse C:\Windows\system32\drivers\sermouse.sys
18:43:47.0116 3012 sermouse - ok
18:43:47.0147 3012 [ D2193326F729B163125610DBF3E17D57 ] SessionEnv C:\Windows\system32\sessenv.dll
18:43:47.0163 3012 SessionEnv - ok
18:43:47.0179 3012 [ 3EFA810BDCA87F6ECC24F9832243FE86 ] sffdisk C:\Windows\system32\drivers\sffdisk.sys
18:43:47.0194 3012 sffdisk - ok
18:43:47.0210 3012 [ E95D451F7EA3E583AEC75F3B3EE42DC5 ] sffp_mmc C:\Windows\system32\drivers\sffp_mmc.sys
18:43:47.0319 3012 sffp_mmc - ok
18:43:47.0335 3012 [ 3D0EA348784B7AC9EA9BD9F317980979 ] sffp_sd C:\Windows\system32\drivers\sffp_sd.sys
18:43:47.0381 3012 sffp_sd - ok
18:43:47.0397 3012 [ 46ED8E91793B2E6F848015445A0AC188 ] sfloppy C:\Windows\system32\drivers\sfloppy.sys
18:43:47.0459 3012 sfloppy - ok
18:43:47.0506 3012 [ E1499BD0FF76B1B2FBBF1AF339D91165 ] SharedAccess C:\Windows\System32\ipnathlp.dll
18:43:47.0553 3012 SharedAccess - ok
18:43:47.0600 3012 [ C7230FBEE14437716701C15BE02C27B8 ] ShellHWDetection C:\Windows\System32\shsvcs.dll
18:43:47.0615 3012 ShellHWDetection - ok
18:43:47.0647 3012 [ 1D76624A09A054F682D746B924E2DBC3 ] sisagp C:\Windows\system32\drivers\sisagp.sys
18:43:47.0662 3012 sisagp - ok
18:43:47.0678 3012 [ 43CB7AA756C7DB280D01DA9B676CFDE2 ] SiSRaid2 C:\Windows\system32\drivers\sisraid2.sys
18:43:47.0693 3012 SiSRaid2 - ok
18:43:47.0709 3012 [ A99C6C8B0BAA970D8AA59DDC50B57F94 ] SiSRaid4 C:\Windows\system32\drivers\sisraid4.sys
18:43:47.0725 3012 SiSRaid4 - ok
18:43:47.0834 3012 [ 862BB4CBC05D80C5B45BE430E5EF872F ] slsvc C:\Windows\system32\SLsvc.exe
18:43:47.0974 3012 slsvc - ok
18:43:48.0052 3012 [ 6EDC422215CD78AA8A9CDE6B30ABBD35 ] SLUINotify C:\Windows\system32\SLUINotify.dll
18:43:48.0099 3012 SLUINotify - ok
18:43:48.0115 3012 [ 7B75299A4D201D6A6533603D6914AB04 ] Smb C:\Windows\system32\DRIVERS\smb.sys
18:43:48.0130 3012 Smb - ok
18:43:48.0161 3012 [ 2A146A055B4401C16EE62D18B8E2A032 ] SNMPTRAP C:\Windows\System32\snmptrap.exe
18:43:48.0193 3012 SNMPTRAP - ok
18:43:48.0208 3012 [ 7AEBDEEF071FE28B0EEF2CDD69102BFF ] spldr C:\Windows\system32\drivers\spldr.sys
18:43:48.0239 3012 spldr - ok
18:43:48.0271 3012 [ 8554097E5136C3BF9F69FE578A1B35F4 ] Spooler C:\Windows\System32\spoolsv.exe
18:43:48.0302 3012 Spooler - ok
18:43:48.0317 3012 [ 41987F9FC0E61ADF54F581E15029AD91 ] srv C:\Windows\system32\DRIVERS\srv.sys
18:43:48.0349 3012 srv - ok
18:43:48.0380 3012 [ FF33AFF99564B1AA534F58868CBE41EF ] srv2 C:\Windows\system32\DRIVERS\srv2.sys
18:43:48.0395 3012 srv2 - ok
18:43:48.0427 3012 [ 7605C0E1D01A08F3ECD743F38B834A44 ] srvnet C:\Windows\system32\DRIVERS\srvnet.sys
18:43:48.0442 3012 srvnet - ok
18:43:48.0473 3012 [ 03D50B37234967433A5EA5BA72BC0B62 ] SSDPSRV C:\Windows\System32\ssdpsrv.dll
18:43:48.0505 3012 SSDPSRV - ok
18:43:48.0536 3012 [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv C:\Windows\system32\DRIVERS\ssmdrv.sys
18:43:48.0551 3012 ssmdrv - ok
18:43:48.0583 3012 [ 6F1A32E7B7B30F004D9A20AFADB14944 ] SstpSvc C:\Windows\system32\sstpsvc.dll
18:43:48.0614 3012 SstpSvc - ok
18:43:48.0629 3012 [ 5DE7D67E49B88F5F07F3E53C4B92A352 ] stisvc C:\Windows\System32\wiaservc.dll
18:43:48.0707 3012 stisvc - ok
18:43:48.0739 3012 [ 7BA58ECF0C0A9A69D44B3DCA62BECF56 ] swenum C:\Windows\system32\DRIVERS\swenum.sys
18:43:48.0754 3012 swenum - ok
18:43:48.0785 3012 [ F21FD248040681CCA1FB6C9A03AAA93D ] swprv C:\Windows\System32\swprv.dll
18:43:48.0817 3012 swprv - ok
18:43:48.0848 3012 [ 192AA3AC01DF071B541094F251DEED10 ] Symc8xx C:\Windows\system32\drivers\symc8xx.sys
18:43:48.0863 3012 Symc8xx - ok
18:43:48.0879 3012 [ 8C8EB8C76736EBAF3B13B633B2E64125 ] Sym_hi C:\Windows\system32\drivers\sym_hi.sys
18:43:48.0895 3012 Sym_hi - ok
18:43:48.0910 3012 [ 8072AF52B5FD103BBBA387A1E49F62CB ] Sym_u3 C:\Windows\system32\drivers\sym_u3.sys
18:43:48.0926 3012 Sym_u3 - ok
18:43:48.0973 3012 [ 9A51B04E9886AA4EE90093586B0BA88D ] SysMain C:\Windows\system32\sysmain.dll
18:43:49.0051 3012 SysMain - ok
18:43:49.0113 3012 [ 2DCA225EAE15F42C0933E998EE0231C3 ] TabletInputService C:\Windows\System32\TabSvc.dll
18:43:49.0129 3012 TabletInputService - ok
18:43:49.0191 3012 [ D7673E4B38CE21EE54C59EEEB65E2483 ] TapiSrv C:\Windows\System32\tapisrv.dll
18:43:49.0222 3012 TapiSrv - ok
18:43:49.0238 3012 [ CB05822CD9CC6C688168E113C603DBE7 ] TBS C:\Windows\System32\tbssvc.dll
18:43:49.0285 3012 TBS - ok
18:43:49.0331 3012 [ 74E2D020C47BB2B2FCCBA29A518A7EB4 ] Tcpip C:\Windows\system32\drivers\tcpip.sys
18:43:49.0425 3012 Tcpip - ok
18:43:49.0472 3012 [ 74E2D020C47BB2B2FCCBA29A518A7EB4 ] Tcpip6 C:\Windows\system32\DRIVERS\tcpip.sys
18:43:49.0534 3012 Tcpip6 - ok
18:43:49.0597 3012 [ 608C345A255D82A6289C2D468EB41FD7 ] tcpipreg C:\Windows\system32\drivers\tcpipreg.sys
18:43:49.0643 3012 tcpipreg - ok
18:43:49.0675 3012 [ 5DCF5E267BE67A1AE926F2DF77FBCC56 ] TDPIPE C:\Windows\system32\drivers\tdpipe.sys
18:43:49.0706 3012 TDPIPE - ok
18:43:49.0721 3012 [ 389C63E32B3CEFED425B61ED92D3F021 ] TDTCP C:\Windows\system32\drivers\tdtcp.sys
18:43:49.0768 3012 TDTCP - ok
18:43:49.0784 3012 [ 76B06EB8A01FC8624D699E7045303E54 ] tdx C:\Windows\system32\DRIVERS\tdx.sys
18:43:49.0831 3012 tdx - ok
18:43:49.0846 3012 [ 3CAD38910468EAB9A6479E2F01DB43C7 ] TermDD C:\Windows\system32\DRIVERS\termdd.sys
18:43:49.0877 3012 TermDD - ok
18:43:49.0893 3012 [ BB95DA09BEF6E7A131BFF3BA5032090D ] TermService C:\Windows\System32\termsrv.dll
18:43:49.0955 3012 TermService - ok
18:43:49.0971 3012 [ C7230FBEE14437716701C15BE02C27B8 ] Themes C:\Windows\system32\shsvcs.dll
18:43:49.0987 3012 Themes - ok
18:43:50.0018 3012 [ 1076FFCFFAAE8385FD62DFCB25AC4708 ] THREADORDER C:\Windows\system32\mmcss.dll
18:43:50.0049 3012 THREADORDER - ok
18:43:50.0096 3012 [ EC74E77D0EB004BD3A809B5F8FB8C2CE ] TrkWks C:\Windows\System32\trkwks.dll
18:43:50.0143 3012 TrkWks - ok
18:43:50.0189 3012 [ 97D9D6A04E3AD9B6C626B9931DB78DBA ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
18:43:50.0221 3012 TrustedInstaller - ok
18:43:50.0252 3012 [ DCF0F056A2E4F52287264F5AB29CF206 ] tssecsrv C:\Windows\system32\DRIVERS\tssecsrv.sys
18:43:50.0283 3012 tssecsrv - ok
18:43:50.0299 3012 [ CAECC0120AC49E3D2F758B9169872D38 ] tunmp C:\Windows\system32\DRIVERS\tunmp.sys
18:43:50.0330 3012 tunmp - ok
18:43:50.0361 3012 [ 300DB877AC094FEAB0BE7688C3454A9C ] tunnel C:\Windows\system32\DRIVERS\tunnel.sys
18:43:50.0377 3012 tunnel - ok
18:43:50.0408 3012 [ 7D33C4DB2CE363C8518D2DFCF533941F ] uagp35 C:\Windows\system32\drivers\uagp35.sys
18:43:50.0423 3012 uagp35 - ok
18:43:50.0455 3012 [ D9728AF68C4C7693CB100B8441CBDEC6 ] udfs C:\Windows\system32\DRIVERS\udfs.sys
18:43:50.0486 3012 udfs - ok
18:43:50.0517 3012 [ ECEF404F62863755951E09C802C94AD5 ] UI0Detect C:\Windows\system32\UI0Detect.exe
18:43:50.0548 3012 UI0Detect - ok
18:43:50.0564 3012 [ B0ACFDC9E4AF279E9116C03E014B2B27 ] uliagpkx C:\Windows\system32\drivers\uliagpkx.sys
18:43:50.0579 3012 uliagpkx - ok
18:43:50.0611 3012 [ 9224BB254F591DE4CA8D572A5F0D635C ] uliahci C:\Windows\system32\drivers\uliahci.sys
18:43:50.0626 3012 uliahci - ok
18:43:50.0642 3012 [ 8514D0E5CD0534467C5FC61BE94A569F ] UlSata C:\Windows\system32\drivers\ulsata.sys
18:43:50.0657 3012 UlSata - ok
18:43:50.0689 3012 [ 38C3C6E62B157A6BC46594FADA45C62B ] ulsata2 C:\Windows\system32\drivers\ulsata2.sys
18:43:50.0704 3012 ulsata2 - ok
18:43:50.0704 3012 [ 32CFF9F809AE9AED85464492BF3E32D2 ] umbus C:\Windows\system32\DRIVERS\umbus.sys
18:43:50.0767 3012 umbus - ok
18:43:50.0813 3012 [ 68308183F4AE0BE7BF8ECD07CB297999 ] upnphost C:\Windows\System32\upnphost.dll
18:43:50.0845 3012 upnphost - ok
18:43:50.0876 3012 [ 6E421CCC57059B0186C6259CA3B6DFC9 ] USBAAPL C:\Windows\system32\Drivers\usbaapl.sys
18:43:50.0891 3012 USBAAPL - ok
18:43:50.0938 3012 [ CAF811AE4C147FFCD5B51750C7F09142 ] usbccgp C:\Windows\system32\DRIVERS\usbccgp.sys
18:43:50.0969 3012 usbccgp - ok
18:43:51.0001 3012 [ E9476E6C486E76BC4898074768FB7131 ] usbcir C:\Windows\system32\drivers\usbcir.sys
18:43:51.0079 3012 usbcir - ok
18:43:51.0110 3012 [ 79E96C23A97CE7B8F14D310DA2DB0C9B ] usbehci C:\Windows\system32\DRIVERS\usbehci.sys
18:43:51.0141 3012 usbehci - ok
18:43:51.0172 3012 [ 4673BBCB006AF60E7ABDDBE7A130BA42 ] usbhub C:\Windows\system32\DRIVERS\usbhub.sys
18:43:51.0188 3012 usbhub - ok
18:43:51.0203 3012 [ 38DBC7DD6CC5A72011F187425384388B ] usbohci C:\Windows\system32\drivers\usbohci.sys
18:43:51.0266 3012 usbohci - ok
18:43:51.0281 3012 [ B51E52ACF758BE00EF3A58EA452FE360 ] usbprint C:\Windows\system32\drivers\usbprint.sys
18:43:51.0344 3012 usbprint - ok
18:43:51.0359 3012 [ BE3DA31C191BC222D9AD503C5224F2AD ] USBSTOR C:\Windows\system32\DRIVERS\USBSTOR.SYS
18:43:51.0406 3012 USBSTOR - ok
18:43:51.0437 3012 [ 814D653EFC4D48BE3B04A307ECEFF56F ] usbuhci C:\Windows\system32\DRIVERS\usbuhci.sys
18:43:51.0453 3012 usbuhci - ok
18:43:51.0515 3012 [ E67998E8F14CB0627A769F6530BCB352 ] usbvideo C:\Windows\system32\Drivers\usbvideo.sys
18:43:51.0562 3012 usbvideo - ok
18:43:51.0593 3012 [ 1509E705F3AC1D474C92454A5C2DD81F ] UxSms C:\Windows\System32\uxsms.dll
18:43:51.0625 3012 UxSms - ok
18:43:51.0656 3012 [ CD88D1B7776DC17A119049742EC07EB4 ] vds C:\Windows\System32\vds.exe
18:43:51.0703 3012 vds - ok
18:43:51.0749 3012 [ 87B06E1F30B749A114F74622D013F8D4 ] vga C:\Windows\system32\DRIVERS\vgapnp.sys
18:43:51.0796 3012 vga - ok
18:43:51.0827 3012 [ 2E93AC0A1D8C79D019DB6C51F036636C ] VgaSave C:\Windows\System32\drivers\vga.sys
18:43:51.0859 3012 VgaSave - ok
18:43:51.0890 3012 [ 5D7159DEF58A800D5781BA3A879627BC ] viaagp C:\Windows\system32\drivers\viaagp.sys
18:43:51.0905 3012 viaagp - ok
18:43:51.0921 3012 [ C4F3A691B5BAD343E6249BD8C2D45DEE ] ViaC7 C:\Windows\system32\drivers\viac7.sys
18:43:51.0952 3012 ViaC7 - ok
18:43:51.0968 3012 [ AADF5587A4063F52C2C3FED7887426FC ] viaide C:\Windows\system32\drivers\viaide.sys
18:43:51.0983 3012 viaide - ok
18:43:51.0999 3012 [ 69503668AC66C77C6CD7AF86FBDF8C43 ] volmgr C:\Windows\system32\drivers\volmgr.sys
18:43:52.0015 3012 volmgr - ok
18:43:52.0030 3012 [ 23E41B834759917BFD6B9A0D625D0C28 ] volmgrx C:\Windows\system32\drivers\volmgrx.sys
18:43:52.0061 3012 volmgrx - ok
18:43:52.0077 3012 [ 786DB5771F05EF300390399F626BF30A ] volsnap C:\Windows\system32\drivers\volsnap.sys
18:43:52.0093 3012 volsnap - ok
18:43:52.0108 3012 [ 587253E09325E6BF226B299774B728A9 ] vsmraid C:\Windows\system32\drivers\vsmraid.sys
18:43:52.0124 3012 vsmraid - ok
18:43:52.0171 3012 [ DB3D19F850C6EB32BDCB9BC0836ACDDB ] VSS C:\Windows\system32\vssvc.exe
18:43:52.0249 3012 VSS - ok
18:43:52.0295 3012 [ 96EA68B9EB310A69C25EBB0282B2B9DE ] W32Time C:\Windows\system32\w32time.dll
18:43:52.0311 3012 W32Time - ok
18:43:52.0342 3012 [ 48DFEE8F1AF7C8235D4E626F0C4FE031 ] WacomPen C:\Windows\system32\drivers\wacompen.sys
18:43:52.0405 3012 WacomPen - ok
18:43:52.0420 3012 [ 55201897378CCA7AF8B5EFD874374A26 ] Wanarp C:\Windows\system32\DRIVERS\wanarp.sys
18:43:52.0436 3012 Wanarp - ok
18:43:52.0467 3012 [ 55201897378CCA7AF8B5EFD874374A26 ] Wanarpv6 C:\Windows\system32\DRIVERS\wanarp.sys
18:43:52.0483 3012 Wanarpv6 - ok
18:43:52.0529 3012 [ A3CD60FD826381B49F03832590E069AF ] wcncsvc C:\Windows\System32\wcncsvc.dll
18:43:52.0561 3012 wcncsvc - ok
18:43:52.0592 3012 [ 11BCB7AFCDD7AADACB5746F544D3A9C7 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
18:43:52.0639 3012 WcsPlugInService - ok
18:43:52.0685 3012 [ 78FE9542363F297B18C027B2D7E7C07F ] Wd C:\Windows\system32\drivers\wd.sys
18:43:52.0701 3012 Wd - ok
18:43:52.0732 3012 [ A840213F1ACDCC175B4D1D5AAEAC0D7A ] Wdf01000 C:\Windows\system32\drivers\Wdf01000.sys
18:43:52.0763 3012 Wdf01000 - ok
18:43:52.0795 3012 [ ABFC76B48BB6C96E3338D8943C5D93B5 ] WdiServiceHost C:\Windows\system32\wdi.dll
18:43:52.0841 3012 WdiServiceHost - ok
18:43:52.0857 3012 [ ABFC76B48BB6C96E3338D8943C5D93B5 ] WdiSystemHost C:\Windows\system32\wdi.dll
18:43:52.0888 3012 WdiSystemHost - ok
18:43:52.0919 3012 [ 04C37D8107320312FBAE09926103D5E2 ] WebClient C:\Windows\System32\webclnt.dll
18:43:52.0951 3012 WebClient - ok
18:43:52.0982 3012 [ AE3736E7E8892241C23E4EBBB7453B60 ] Wecsvc C:\Windows\system32\wecsvc.dll
18:43:53.0029 3012 Wecsvc - ok
18:43:53.0060 3012 [ 670FF720071ED741206D69BD995EA453 ] wercplsupport C:\Windows\System32\wercplsupport.dll
18:43:53.0091 3012 wercplsupport - ok
18:43:53.0107 3012 [ 32B88481D3B326DA6DEB07B1D03481E7 ] WerSvc C:\Windows\System32\WerSvc.dll
18:43:53.0153 3012 WerSvc - ok
18:43:53.0200 3012 [ 4575AA12561C5648483403541D0D7F2B ] WinDefend C:\Program Files\Windows Defender\mpsvc.dll
18:43:53.0231 3012 WinDefend - ok
18:43:53.0231 3012 WinHttpAutoProxySvc - ok
18:43:53.0294 3012 [ 6B2A1D0E80110E3D04E6863C6E62FD8A ] Winmgmt C:\Windows\system32\wbem\WMIsvc.dll
18:43:53.0309 3012 Winmgmt - ok
18:43:53.0356 3012 [ 7CFE68BDC065E55AA5E8421607037511 ] WinRM C:\Windows\system32\WsmSvc.dll
18:43:53.0419 3012 WinRM - ok
18:43:53.0497 3012 [ C008405E4FEEB069E30DA1D823910234 ] Wlansvc C:\Windows\System32\wlansvc.dll
18:43:53.0575 3012 Wlansvc - ok
18:43:53.0590 3012 [ 2E7255D172DF0B8283CDFB7B433B864E ] WmiAcpi C:\Windows\system32\DRIVERS\wmiacpi.sys
18:43:53.0621 3012 WmiAcpi - ok
18:43:53.0684 3012 [ 43BE3875207DCB62A85C8C49970B66CC ] wmiApSrv C:\Windows\system32\wbem\WmiApSrv.exe
18:43:53.0731 3012 wmiApSrv - ok
18:43:53.0809 3012 [ 3978704576A121A9204F8CC49A301A9B ] WMPNetworkSvc C:\Program Files\Windows Media Player\wmpnetwk.exe
18:43:53.0918 3012 WMPNetworkSvc - ok
18:43:53.0949 3012 [ CFC5A04558F5070CEE3E3A7809F3FF52 ] WPCSvc C:\Windows\System32\wpcsvc.dll
18:43:53.0980 3012 WPCSvc - ok
18:43:54.0011 3012 [ 801FBDB89D472B3C467EB112A0FC9246 ] WPDBusEnum C:\Windows\system32\wpdbusenum.dll
18:43:54.0043 3012 WPDBusEnum - ok
18:43:54.0105 3012 [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
18:43:54.0152 3012 WPFFontCache_v0400 - ok
18:43:54.0230 3012 [ E3A3CB253C0EC2494D4A61F5E43A389C ] ws2ifsl C:\Windows\system32\drivers\ws2ifsl.sys
18:43:54.0261 3012 ws2ifsl - ok
18:43:54.0277 3012 [ 1CA6C40261DDC0425987980D0CD2AAAB ] wscsvc C:\Windows\System32\wscsvc.dll
18:43:54.0323 3012 wscsvc - ok
18:43:54.0323 3012 WSearch - ok
18:43:54.0417 3012 [ FC3EC24FCE372C89423E015A2AC1A31E ] wuauserv C:\Windows\system32\wuaueng.dll
18:43:54.0526 3012 wuauserv - ok
18:43:54.0589 3012 [ 06E6F32C8D0A3F66D956F57B43A2E070 ] WudfPf C:\Windows\system32\drivers\WudfPf.sys
18:43:54.0604 3012 WudfPf - ok
18:43:54.0635 3012 [ 867C301E8B790040AE9CF6486E8041DF ] WUDFRd C:\Windows\system32\DRIVERS\WUDFRd.sys
18:43:54.0651 3012 WUDFRd - ok
18:43:54.0682 3012 [ FE47B7BC8EA320C2D9B5E5BF6E303765 ] wudfsvc C:\Windows\System32\WUDFSvc.dll
18:43:54.0698 3012 wudfsvc - ok
18:43:54.0745 3012 [ 6BBF7A3BAB8FFDCCF82057FA2AAE2B7B ] XUIF C:\Windows\system32\Drivers\x10ufx2.sys
18:43:54.0760 3012 XUIF - ok
18:43:54.0791 3012 ================ Scan global ===============================
18:43:54.0807 3012 [ F31EEBC1A1C81FD04005489CC3DCDFE7 ] C:\Windows\system32\basesrv.dll
18:43:54.0854 3012 [ A508314231C49AEE86987CEA3EAECAD1 ] C:\Windows\system32\winsrv.dll
18:43:54.0901 3012 [ A508314231C49AEE86987CEA3EAECAD1 ] C:\Windows\system32\winsrv.dll
18:43:54.0947 3012 [ D4E6D91C1349B7BFB3599A6ADA56851B ] C:\Windows\system32\services.exe
18:43:54.0947 3012 [Global] - ok
18:43:54.0947 3012 ================ Scan MBR ==================================
18:43:54.0947 3012 [ 5C616939100B85E558DA92B899A0FC36 ] \Device\Harddisk0\DR0
18:43:55.0400 3012 \Device\Harddisk0\DR0 - ok
18:43:55.0400 3012 ================ Scan VBR ==================================
18:43:55.0400 3012 [ 967809082CCC3BB4E061015D6283F0B2 ] \Device\Harddisk0\DR0\Partition1
18:43:55.0400 3012 \Device\Harddisk0\DR0\Partition1 - ok
18:43:55.0415 3012 [ 38C9FDC69BA8F6A455C5941A94737051 ] \Device\Harddisk0\DR0\Partition2
18:43:55.0415 3012 \Device\Harddisk0\DR0\Partition2 - ok
18:43:55.0431 3012 ============================================================
18:43:55.0431 3012 Scan finished
18:43:55.0431 3012 ============================================================
18:43:55.0447 2584 Detected object count: 1
18:43:55.0447 2584 Actual detected object count: 1
18:44:29.0470 2584 Rezip ( UnsignedFile.Multi.Generic ) - skipped by user
18:44:29.0470 2584 Rezip ( UnsignedFile.Multi.Generic ) - User select action: Skip
18:45:45.0224 3492 Deinitialize success
|
|
| Themen zu Befall von ADWARE\InstallCore.Gen? |
| adware, aktiv, ausführen, avira, befall, bisherigen, datei, forum, frage, gefunde, gefährdet, gemeldet, installation, installiere, installieren, lästige, malware, nicht mehr, nichts, programm, quarantäne, schließe, sofort, system |
Linear-Darstellung
