Hallo,
ich bin neu in diesem Forum und habe mich aufgrund der anderen Beiträge über o.g. Anwendung hier angemeldet; auch bei mir taucht seit ein paar Tagen diese Anwendung auf und verlangt das Admin-Kennwort. Da beim ersten Mal ein AVG(mein AntiViren-Programm) ähnliches Zeichen daneben auftauchte, habe ich es einmal sogar erlaubt...
Ich habe Eure Anleitung soweit, denke ich, befolgt; defogger, OTL und GMER installiert und laufen lassen, logs gespeichert. Das Ganze allerdings auf meinem Nicht-Admin Konto. Bei OTL habe ich nicht auf "alle Benutzer geklickt" und habe auch nicht das Dateialter geändert(30 Tage), bei GMER wurde das Häkchen bei EAT entfernt, eins bei C: gesetzt und bei "show all" war keins(aber bei ADL oder so eine Zeile drüber). Es waren auch (noch?) keine externen Speicher (USB, Handy) angeschlossen.
So, ich hoffe das war alles nicht zu konfus, bitte habt Nachsicht mit mir, ich kenne mich mit Computern eigentlich nur ganz wenig aus. Trotzdem würde ich euch bitten, mir ein wenig den Inhalt oder die Bedeutung des Inhalts der logFiles zu erklären, man will ja schließlich noch was lernen!

Vielen Dank im Voraus schonmal,

Grüße

mrolf

Hi, währe evtl. möglich, aber ohne Logfiles schwierig...

Na klar, kommt schon:

Hi, hast du denn auch immer in der Sandbox gesurft? hätte evtl. gehofen.
die folgenen Schritte im betroffenen Konto.
Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

So, weiter gehts. Mit der Sandbox bin ich, sagen wir mal, gut 99% von meiner Zeit im Netz unterwegs. Eigentlich immer.
Habe ich das richtig verstanden, dass mit betroffenem Konto das, in dem ich surfe, gemeint ist?
Oh, der Computer sagt mir gerade, die .txt datei ist zu groß zum hochladen?(125kb)

ja, das Konto, in dem die Meldung auftrat.
text entweder posten, teilen oder packen und hochladen

Hier die .txt Datei:

15:00:57.0055 5040 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
15:00:57.0352 5040 ============================================================
15:00:57.0352 5040 Current date / time: 2013/05/30 15:00:57.0352
15:00:57.0352 5040 SystemInfo:
15:00:57.0352 5040
15:00:57.0352 5040 OS Version: 6.0.6002 ServicePack: 2.0
15:00:57.0352 5040 Product type: Workstation
15:00:57.0352 5040 ComputerName: HELENE-PC
15:00:57.0352 5040 UserName: Helene
15:00:57.0352 5040 Windows directory: C:\Windows
15:00:57.0352 5040 System windows directory: C:\Windows
15:00:57.0352 5040 Processor architecture: Intel x86
15:00:57.0352 5040 Number of processors: 2
15:00:57.0352 5040 Page size: 0x1000
15:00:57.0352 5040 Boot type: Normal boot
15:00:57.0352 5040 ============================================================
15:00:58.0366 5040 Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
15:00:58.0381 5040 ============================================================
15:00:58.0381 5040 \Device\Harddisk0\DR0:
15:00:58.0381 5040 MBR partitions:
15:00:58.0381 5040 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x34B9F800
15:00:58.0397 5040 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x34BA1000, BlocksNum 0x3A62800
15:00:58.0397 5040 ============================================================
15:00:58.0459 5040 C: <-> \Device\Harddisk0\DR0\Partition1
15:00:58.0506 5040 D: <-> \Device\Harddisk0\DR0\Partition2
15:00:58.0506 5040 ============================================================
15:00:58.0506 5040 Initialize success
15:00:58.0506 5040 ============================================================
15:01:12.0265 3756 ============================================================
15:01:12.0265 3756 Scan started
15:01:12.0265 3756 Mode: Manual; SigCheck; TDLFS;
15:01:12.0265 3756 ============================================================
15:01:12.0843 3756 ================ Scan system memory ========================
15:01:12.0843 3756 System memory - ok
15:01:12.0843 3756 ================ Scan services =============================
15:01:13.0030 3756 [ 82B296AE1892FE3DBEE00C9CF92F8AC7 ] ACPI C:\Windows\system32\drivers\acpi.sys
15:01:13.0217 3756 ACPI - ok
15:01:13.0264 3756 [ 96215DA5D8B131EB87C1077F52A8D10B ] ACPIVPC C:\Windows\system32\DRIVERS\AcpiVpc.sys
15:01:13.0311 3756 ACPIVPC - ok
15:01:13.0342 3756 [ 04F0FCAC69C7C71A3AC4EB97FAFC8303 ] adp94xx C:\Windows\system32\drivers\adp94xx.sys
15:01:13.0404 3756 adp94xx - ok
15:01:13.0420 3756 [ 60505E0041F7751BDBB80F88BF45C2CE ] adpahci C:\Windows\system32\drivers\adpahci.sys
15:01:13.0467 3756 adpahci - ok
15:01:13.0482 3756 [ 8A42779B02AEC986EAB64ECFC98F8BD7 ] adpu160m C:\Windows\system32\drivers\adpu160m.sys
15:01:13.0513 3756 adpu160m - ok
15:01:13.0529 3756 [ 241C9E37F8CE45EF51C3DE27515CA4E5 ] adpu320 C:\Windows\system32\drivers\adpu320.sys
15:01:13.0560 3756 adpu320 - ok
15:01:13.0576 3756 [ 9D1FDA9E086BA64E3C93C9DE32461BCF ] AeLookupSvc C:\Windows\System32\aelupsvc.dll
15:01:13.0669 3756 AeLookupSvc - ok
15:01:13.0701 3756 [ 3911B972B55FEA0478476B2E777B29FA ] AFD C:\Windows\system32\drivers\afd.sys
15:01:13.0747 3756 AFD - ok
15:01:13.0779 3756 [ 13F9E33747E6B41A3FF305C37DB0D360 ] agp440 C:\Windows\system32\drivers\agp440.sys
15:01:13.0810 3756 agp440 - ok
15:01:13.0825 3756 [ AE1FDF7BF7BB6C6A70F67699D880592A ] aic78xx C:\Windows\system32\drivers\djsvs.sys
15:01:13.0857 3756 aic78xx - ok
15:01:13.0872 3756 [ A1545B731579895D8CC44FC0481C1192 ] ALG C:\Windows\System32\alg.exe
15:01:13.0935 3756 ALG - ok
15:01:13.0950 3756 [ 9EAEF5FC9B8E351AFA7E78A6FAE91F91 ] aliide C:\Windows\system32\drivers\aliide.sys
15:01:13.0981 3756 aliide - ok
15:01:13.0997 3756 [ C47344BC706E5F0B9DCE369516661578 ] amdagp C:\Windows\system32\drivers\amdagp.sys
15:01:14.0013 3756 amdagp - ok
15:01:14.0028 3756 [ 9B78A39A4C173FDBC1321E0DD659B34C ] amdide C:\Windows\system32\drivers\amdide.sys
15:01:14.0044 3756 amdide - ok
15:01:14.0059 3756 [ 18F29B49AD23ECEE3D2A826C725C8D48 ] AmdK7 C:\Windows\system32\drivers\amdk7.sys
15:01:14.0122 3756 AmdK7 - ok
15:01:14.0137 3756 [ 93AE7F7DD54AB986A6F1A1B37BE7442D ] AmdK8 C:\Windows\system32\drivers\amdk8.sys
15:01:14.0184 3756 AmdK8 - ok
15:01:14.0215 3756 [ 0F83CB9BCB247869BCAD28026B8F134B ] ApfiltrService C:\Windows\system32\DRIVERS\Apfiltr.sys
15:01:14.0247 3756 ApfiltrService - ok
15:01:14.0293 3756 [ C6D704C7F0434DC791AAC37CAC4B6E14 ] Appinfo C:\Windows\System32\appinfo.dll
15:01:14.0356 3756 Appinfo - ok
15:01:14.0371 3756 [ 5D2888182FB46632511ACEE92FDAD522 ] arc C:\Windows\system32\drivers\arc.sys
15:01:14.0403 3756 arc - ok
15:01:14.0403 3756 [ 5E2A321BD7C8B3624E41FDEC3E244945 ] arcsas C:\Windows\system32\drivers\arcsas.sys
15:01:14.0434 3756 arcsas - ok
15:01:14.0496 3756 [ 40C145F12FF461A0220303BDA134F598 ] aspnet_state C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
15:01:14.0512 3756 aspnet_state - ok
15:01:14.0527 3756 [ 53B202ABEE6455406254444303E87BE1 ] AsyncMac C:\Windows\system32\DRIVERS\asyncmac.sys
15:01:14.0590 3756 AsyncMac - ok
15:01:14.0605 3756 [ 1F05B78AB91C9075565A9D8A4B880BC4 ] atapi C:\Windows\system32\drivers\atapi.sys
15:01:14.0637 3756 atapi - ok
15:01:14.0668 3756 [ 68E2A1A0407A66CF50DA0300852424AB ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
15:01:14.0683 3756 AudioEndpointBuilder - ok
15:01:14.0699 3756 [ 68E2A1A0407A66CF50DA0300852424AB ] Audiosrv C:\Windows\System32\Audiosrv.dll
15:01:14.0730 3756 Audiosrv - ok
15:01:15.0151 3756 [ 50185186719134FA8F307D269106A51C ] AVGIDSAgent C:\Program Files\AVG\AVG2013\avgidsagent.exe
15:01:15.0339 3756 AVGIDSAgent - ok
15:01:15.0417 3756 [ 4750A2A188D39034F5DDDDAE1BF38BF8 ] AVGIDSDriver C:\Windows\system32\DRIVERS\avgidsdriverx.sys
15:01:15.0432 3756 AVGIDSDriver - ok
15:01:15.0463 3756 [ B0DEF92F4E1E6B9242E6C8FAB82703F7 ] AVGIDSHX C:\Windows\system32\DRIVERS\avgidshx.sys
15:01:15.0479 3756 AVGIDSHX - ok
15:01:15.0526 3756 [ A426B2DC795531D99E2EE1952AEC051A ] AVGIDSShim C:\Windows\system32\DRIVERS\avgidsshimx.sys
15:01:15.0541 3756 AVGIDSShim - ok
15:01:15.0573 3756 [ 08FA13787D77A75DC413E27FD92B44E8 ] Avgldx86 C:\Windows\system32\DRIVERS\avgldx86.sys
15:01:15.0588 3756 Avgldx86 - ok
15:01:15.0604 3756 [ 3E587EE55C70E6DB78A98D7121D3052E ] Avglogx C:\Windows\system32\DRIVERS\avglogx.sys
15:01:15.0619 3756 Avglogx - ok
15:01:15.0744 3756 [ 5AC56B2CF8EE751796C5A8FC5C631B66 ] Avgmfx86 C:\Windows\system32\DRIVERS\avgmfx86.sys
15:01:15.0760 3756 Avgmfx86 - ok
15:01:15.0775 3756 [ C29E6070396E437FDE184D739CCBA2C7 ] Avgrkx86 C:\Windows\system32\DRIVERS\avgrkx86.sys
15:01:15.0791 3756 Avgrkx86 - ok
15:01:15.0822 3756 [ 14370FB29526F593C04FA48B5D69F7F0 ] Avgtdix C:\Windows\system32\DRIVERS\avgtdix.sys
15:01:15.0838 3756 Avgtdix - ok
15:01:15.0869 3756 [ 02A43ADBA362B89B7D5715221D5F3010 ] avgtp C:\Windows\system32\drivers\avgtpx86.sys
15:01:15.0885 3756 avgtp - ok
15:01:15.0916 3756 [ 3A0977CB68AF13E2579E47EB8984056B ] avgwd C:\Program Files\AVG\AVG2013\avgwdsvc.exe
15:01:15.0947 3756 avgwd - ok
15:01:15.0978 3756 [ 32130FA152CF12EE17EB0673D411B801 ] b57nd60x C:\Windows\system32\DRIVERS\b57nd60x.sys
15:01:16.0009 3756 b57nd60x - ok
15:01:16.0072 3756 [ 142F6D053DA0D7A53A3B70D25907335E ] BCM43XX C:\Windows\system32\DRIVERS\bcmwl6.sys
15:01:16.0150 3756 BCM43XX - ok
15:01:16.0181 3756 [ 6163664C7E9CD110AF70180C126C3FDC ] BcmSqlStartupSvc C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
15:01:16.0197 3756 BcmSqlStartupSvc - ok
15:01:16.0212 3756 [ 67E506B75BD5326A3EC7B70BD014DFB6 ] Beep C:\Windows\system32\drivers\Beep.sys
15:01:16.0243 3756 Beep - ok
15:01:16.0290 3756 [ C789AF0F724FDA5852FB9A7D3A432381 ] BFE C:\Windows\System32\bfe.dll
15:01:16.0399 3756 BFE - ok
15:01:16.0462 3756 [ 93952506C6D67330367F7E7934B6A02F ] BITS C:\Windows\System32\qmgr.dll
15:01:16.0587 3756 BITS - ok
15:01:16.0602 3756 [ D4DF28447741FD3D953526E33A617397 ] blbdrive C:\Windows\system32\drivers\blbdrive.sys
15:01:16.0665 3756 blbdrive - ok
15:01:16.0696 3756 [ 35F376253F687BDE63976CCB3F2108CA ] bowser C:\Windows\system32\DRIVERS\bowser.sys
15:01:16.0727 3756 bowser - ok
15:01:16.0743 3756 [ 9F9ACC7F7CCDE8A15C282D3F88B43309 ] BrFiltLo C:\Windows\system32\drivers\brfiltlo.sys
15:01:16.0789 3756 BrFiltLo - ok
15:01:16.0805 3756 [ 56801AD62213A41F6497F96DEE83755A ] BrFiltUp C:\Windows\system32\drivers\brfiltup.sys
15:01:16.0836 3756 BrFiltUp - ok
15:01:16.0867 3756 [ A3629A0C4226F9E9C72FAAEEBC3AD33C ] Browser C:\Windows\System32\browser.dll
15:01:16.0899 3756 Browser - ok
15:01:16.0914 3756 [ B304E75CFF293029EDDF094246747113 ] Brserid C:\Windows\system32\drivers\brserid.sys
15:01:16.0992 3756 Brserid - ok
15:01:17.0023 3756 [ 203F0B1E73ADADBBB7B7B1FABD901F6B ] BrSerWdm C:\Windows\system32\drivers\brserwdm.sys
15:01:17.0086 3756 BrSerWdm - ok
15:01:17.0117 3756 [ BD456606156BA17E60A04E18016AE54B ] BrUsbMdm C:\Windows\system32\drivers\brusbmdm.sys
15:01:17.0211 3756 BrUsbMdm - ok
15:01:17.0226 3756 [ AF72ED54503F717A43268B3CC5FAEC2E ] BrUsbSer C:\Windows\system32\drivers\brusbser.sys
15:01:17.0289 3756 BrUsbSer - ok
15:01:17.0304 3756 [ AD07C1EC6665B8B35741AB91200C6B68 ] BTHMODEM C:\Windows\system32\drivers\bthmodem.sys
15:01:17.0367 3756 BTHMODEM - ok
15:01:17.0429 3756 [ E67B2B3E2744C72C28FA3AB076DA9FA4 ] Cam5607 C:\Windows\system32\Drivers\BisonC07.sys
15:01:17.0507 3756 Cam5607 - ok
15:01:17.0523 3756 [ 7ADD03E75BEB9E6DD102C3081D29840A ] cdfs C:\Windows\system32\DRIVERS\cdfs.sys
15:01:17.0585 3756 cdfs - ok
15:01:17.0601 3756 [ 6B4BFFB9BECD728097024276430DB314 ] cdrom C:\Windows\system32\DRIVERS\cdrom.sys
15:01:17.0663 3756 cdrom - ok
15:01:17.0694 3756 [ 312EC3E37A0A1F2006534913E37B4423 ] CertPropSvc C:\Windows\System32\certprop.dll
15:01:17.0725 3756 CertPropSvc - ok
15:01:17.0757 3756 [ E5D4133F37219DBCFE102BC61072589D ] circlass C:\Windows\system32\drivers\circlass.sys
15:01:17.0803 3756 circlass - ok
15:01:17.0835 3756 [ D7659D3B5B92C31E84E53C1431F35132 ] CLFS C:\Windows\system32\CLFS.sys
15:01:17.0866 3756 CLFS - ok
15:01:17.0881 3756 [ 8EE772032E2FE80A924F3B8DD5082194 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
15:01:17.0897 3756 clr_optimization_v2.0.50727_32 - ok
15:01:17.0975 3756 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
15:01:17.0991 3756 clr_optimization_v4.0.30319_32 - ok
15:01:18.0006 3756 [ 99AFC3795B58CC478FBBBCDC658FCB56 ] CmBatt C:\Windows\system32\DRIVERS\CmBatt.sys
15:01:18.0053 3756 CmBatt - ok
15:01:18.0069 3756 [ 0CA25E686A4928484E9FDABD168AB629 ] cmdide C:\Windows\system32\drivers\cmdide.sys
15:01:18.0100 3756 cmdide - ok
15:01:18.0131 3756 [ CF93D97FB04BDE224E05CB5CC87A4204 ] CnxtHdAudService C:\Windows\system32\drivers\CHDRT32.sys
15:01:18.0256 3756 CnxtHdAudService - ok
15:01:18.0271 3756 [ 6AFEF0B60FA25DE07C0968983EE4F60A ] Compbatt C:\Windows\system32\DRIVERS\compbatt.sys
15:01:18.0303 3756 Compbatt - ok
15:01:18.0303 3756 COMSysApp - ok
15:01:18.0318 3756 [ 741E9DFF4F42D2D8477D0FC1DC0DF871 ] crcdisk C:\Windows\system32\drivers\crcdisk.sys
15:01:18.0334 3756 crcdisk - ok
15:01:18.0365 3756 [ 1F07BECDCA750766A96CDA811BA86410 ] Crusoe C:\Windows\system32\drivers\crusoe.sys
15:01:18.0427 3756 Crusoe - ok
15:01:18.0474 3756 [ F1E8C34892336D33EDDCDFE44E474F64 ] CryptSvc C:\Windows\system32\cryptsvc.dll
15:01:18.0521 3756 CryptSvc - ok
15:01:18.0568 3756 [ 3B5B4D53FEC14F7476CA29A20CC31AC9 ] DcomLaunch C:\Windows\system32\rpcss.dll
15:01:18.0646 3756 DcomLaunch - ok
15:01:18.0661 3756 [ 622C41A07CA7E6DD91770F50D532CB6C ] DfsC C:\Windows\system32\Drivers\dfsc.sys
15:01:18.0693 3756 DfsC - ok
15:01:18.0755 3756 [ 2CC3DCFB533A1035B13DCAB6160AB38B ] DFSR C:\Windows\system32\DFSR.exe
15:01:18.0927 3756 DFSR - ok
15:01:18.0958 3756 [ 9028559C132146FB75EB7ACF384B086A ] Dhcp C:\Windows\System32\dhcpcsvc.dll
15:01:19.0005 3756 Dhcp - ok
15:01:19.0036 3756 [ 5D4AEFC3386920236A548271F8F1AF6A ] disk C:\Windows\system32\drivers\disk.sys
15:01:19.0067 3756 disk - ok
15:01:19.0098 3756 [ 57D762F6F5974AF0DA2BE88A3349BAAA ] Dnscache C:\Windows\System32\dnsrslvr.dll
15:01:19.0145 3756 Dnscache - ok
15:01:19.0161 3756 [ 324FD74686B1EF5E7C19A8AF49E748F6 ] dot3svc C:\Windows\System32\dot3svc.dll
15:01:19.0207 3756 dot3svc - ok
15:01:19.0223 3756 [ A622E888F8AA2F6B49E9BC466F0E5DEF ] DPS C:\Windows\system32\dps.dll
15:01:19.0301 3756 DPS - ok
15:01:19.0332 3756 [ 97FEF831AB90BEE128C9AF390E243F80 ] drmkaud C:\Windows\system32\drivers\drmkaud.sys
15:01:19.0379 3756 drmkaud - ok
15:01:19.0426 3756 [ 5DE0FAEC9E5D1AAE74F8568897891A01 ] DXGKrnl C:\Windows\System32\drivers\dxgkrnl.sys
15:01:19.0473 3756 DXGKrnl - ok
15:01:19.0488 3756 [ 5425F74AC0C1DBD96A1E04F17D63F94C ] E1G60 C:\Windows\system32\DRIVERS\E1G60I32.sys
15:01:19.0535 3756 E1G60 - ok
15:01:19.0566 3756 [ C0B95E40D85CD807D614E264248A45B9 ] EapHost C:\Windows\System32\eapsvc.dll
15:01:19.0613 3756 EapHost - ok
15:01:19.0660 3756 [ 7F64EA048DCFAC7ACF8B4D7B4E6FE371 ] Ecache C:\Windows\system32\drivers\ecache.sys
15:01:19.0691 3756 Ecache - ok
15:01:19.0769 3756 [ 9BE3744D295A7701EB425332014F0797 ] ehRecvr C:\Windows\ehome\ehRecvr.exe
15:01:19.0785 3756 ehRecvr - ok
15:01:19.0816 3756 [ AD1870C8E5D6DD340C829E6074BF3C3F ] ehSched C:\Windows\ehome\ehsched.exe
15:01:19.0863 3756 ehSched - ok
15:01:19.0878 3756 [ C27C4EE8926E74AA72EFCAB24C5242C3 ] ehstart C:\Windows\ehome\ehstart.dll
15:01:19.0909 3756 ehstart - ok
15:01:19.0941 3756 [ 23B62471681A124889978F6295B3F4C6 ] elxstor C:\Windows\system32\drivers\elxstor.sys
15:01:20.0019 3756 elxstor - ok
15:01:20.0065 3756 [ 4E6B23DFC917EA39306B529B773950F4 ] EMDMgmt C:\Windows\system32\emdmgmt.dll
15:01:20.0143 3756 EMDMgmt - ok
15:01:20.0175 3756 [ 3DB974F3935483555D7148663F726C61 ] ErrDev C:\Windows\system32\drivers\errdev.sys
15:01:20.0221 3756 ErrDev - ok
15:01:20.0268 3756 [ 67058C46504BC12D821F38CF99B7B28F ] EventSystem C:\Windows\system32\es.dll
15:01:20.0315 3756 EventSystem - ok
15:01:20.0331 3756 [ 22B408651F9123527BCEE54B4F6C5CAE ] exfat C:\Windows\system32\drivers\exfat.sys
15:01:20.0409 3756 exfat - ok
15:01:20.0440 3756 [ 1E9B9A70D332103C52995E957DC09EF8 ] fastfat C:\Windows\system32\drivers\fastfat.sys
15:01:20.0471 3756 fastfat - ok
15:01:20.0502 3756 [ AFE1E8B9782A0DD7FB46BBD88E43F89A ] fdc C:\Windows\system32\DRIVERS\fdc.sys
15:01:20.0549 3756 fdc - ok
15:01:20.0596 3756 [ 6629B5F0E98151F4AFDD87567EA32BA3 ] fdPHost C:\Windows\system32\fdPHost.dll
15:01:20.0627 3756 fdPHost - ok
15:01:20.0643 3756 [ 89ED56DCE8E47AF40892778A5BD31FD2 ] FDResPub C:\Windows\system32\fdrespub.dll
15:01:20.0721 3756 FDResPub - ok
15:01:20.0736 3756 [ A8C0139A884861E3AAE9CFE73B208A9F ] FileInfo C:\Windows\system32\drivers\fileinfo.sys
15:01:20.0752 3756 FileInfo - ok
15:01:20.0767 3756 [ 0AE429A696AECBC5970E3CF2C62635AE ] Filetrace C:\Windows\system32\drivers\filetrace.sys
15:01:20.0814 3756 Filetrace - ok
15:01:20.0830 3756 [ 85B7CF99D532820495D68D747FDA9EBD ] flpydisk C:\Windows\system32\DRIVERS\flpydisk.sys
15:01:20.0877 3756 flpydisk - ok
15:01:20.0908 3756 [ 01334F9EA68E6877C4EF05D3EA8ABB05 ] FltMgr C:\Windows\system32\drivers\fltmgr.sys
15:01:20.0923 3756 FltMgr - ok
15:01:20.0970 3756 [ 8CE364388C8ECA59B14B539179276D44 ] FontCache C:\Windows\system32\FntCache.dll
15:01:21.0017 3756 FontCache - ok
15:01:21.0079 3756 [ C7FBDD1ED42F82BFA35167A5C9803EA3 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
15:01:21.0095 3756 FontCache3.0.0.0 - ok
15:01:21.0111 3756 [ B972A66758577E0BFD1DE0F91AAA27B5 ] Fs_Rec C:\Windows\system32\drivers\Fs_Rec.sys
15:01:21.0142 3756 Fs_Rec - ok
15:01:21.0173 3756 [ 7C17235845D5AE3FB33EAD47B5881521 ] FTDIBUS C:\Windows\system32\drivers\ftdibus.sys
15:01:21.0189 3756 FTDIBUS - ok
15:01:21.0204 3756 [ 23220A4709CC5785F9633BA71416145C ] FTSER2K C:\Windows\system32\drivers\ftser2k.sys
15:01:21.0220 3756 FTSER2K - ok
15:01:21.0235 3756 [ F923FDEA75675F5C2CC55D01E0FD2891 ] funfrm C:\Windows\system32\drivers\funfrm.sys
15:01:21.0267 3756 funfrm ( UnsignedFile.Multi.Generic ) - warning
15:01:21.0267 3756 funfrm - detected UnsignedFile.Multi.Generic (1)
15:01:21.0282 3756 [ A9E2CC3C70D3356A534789C2AF2D20F2 ] fwrnusb C:\Windows\system32\DRIVERS\fwrnusb.sys
15:01:21.0313 3756 fwrnusb ( UnsignedFile.Multi.Generic ) - warning
15:01:21.0313 3756 fwrnusb - detected UnsignedFile.Multi.Generic (1)
15:01:21.0329 3756 [ 34582A6E6573D54A07ECE5FE24A126B5 ] gagp30kx C:\Windows\system32\drivers\gagp30kx.sys
15:01:21.0360 3756 gagp30kx - ok
15:01:21.0391 3756 [ CD5D0AEEE35DFD4E986A5AA1500A6E66 ] gpsvc C:\Windows\System32\gpsvc.dll
15:01:21.0438 3756 gpsvc - ok
15:01:21.0469 3756 [ CB04C744BE0A61B1D648FAED182C3B59 ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
15:01:21.0516 3756 HdAudAddService - ok
15:01:21.0563 3756 [ 062452B7FFD68C8C042A6261FE8DFF4A ] HDAudBus C:\Windows\system32\DRIVERS\HDAudBus.sys
15:01:21.0625 3756 HDAudBus - ok
15:01:21.0657 3756 [ 1338520E78D90154ED6BE8F84DE5FCEB ] HidBth C:\Windows\system32\drivers\hidbth.sys
15:01:21.0703 3756 HidBth - ok
15:01:21.0719 3756 [ FF3160C3A2445128C5A6D9B076DA519E ] HidIr C:\Windows\system32\drivers\hidir.sys
15:01:21.0781 3756 HidIr - ok
15:01:21.0797 3756 [ 84067081F3318162797385E11A8F0582 ] hidserv C:\Windows\system32\hidserv.dll
15:01:21.0844 3756 hidserv - ok
15:01:21.0875 3756 [ CCA4B519B17E23A00B826C55716809CC ] HidUsb C:\Windows\system32\DRIVERS\hidusb.sys
15:01:21.0922 3756 HidUsb - ok
15:01:21.0953 3756 [ D8AD255B37DA92434C26E4876DB7D418 ] hkmsvc C:\Windows\system32\kmsvc.dll
15:01:22.0000 3756 hkmsvc - ok
15:01:22.0015 3756 [ 16EE7B23A009E00D835CDB79574A91A6 ] HpCISSs C:\Windows\system32\drivers\hpcisss.sys
15:01:22.0047 3756 HpCISSs - ok
15:01:22.0093 3756 [ F870AA3E254628EBEAFE754108D664DE ] HTTP C:\Windows\system32\drivers\HTTP.sys
15:01:22.0125 3756 HTTP - ok
15:01:22.0140 3756 hwdatacard - ok
15:01:22.0187 3756 [ C6B032D69650985468160FC9937CF5B4 ] i2omp C:\Windows\system32\drivers\i2omp.sys
15:01:22.0234 3756 i2omp - ok
15:01:22.0249 3756 [ 22D56C8184586B7A1F6FA60BE5F5A2BD ] i8042prt C:\Windows\system32\DRIVERS\i8042prt.sys
15:01:22.0312 3756 i8042prt - ok
15:01:22.0359 3756 [ 54155EA1B0DF185878E0FC9EC3AC3A14 ] iaStorV C:\Windows\system32\drivers\iastorv.sys
15:01:22.0374 3756 iaStorV - ok
15:01:22.0437 3756 [ 98477B08E61945F974ED9FDC4CB6BDAB ] idsvc C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
15:01:22.0530 3756 idsvc - ok
15:01:22.0795 3756 [ 8266AE06DF974E5BA047B3E9E9E70B3F ] igfx C:\Windows\system32\DRIVERS\igdkmd32.sys
15:01:23.0201 3756 igfx - ok
15:01:23.0263 3756 [ 19A31DCA2F502D778C9A2B09B863412D ] IGRS C:\Program Files\Lenovo\ReadyComm\common\IGRS.exe
15:01:23.0295 3756 IGRS ( UnsignedFile.Multi.Generic ) - warning
15:01:23.0295 3756 IGRS - detected UnsignedFile.Multi.Generic (1)
15:01:23.0310 3756 [ 2D077BF86E843F901D8DB709C95B49A5 ] iirsp C:\Windows\system32\drivers\iirsp.sys
15:01:23.0341 3756 iirsp - ok
15:01:23.0373 3756 [ 9908D8A397B76CD8D31D0D383C5773C9 ] IKEEXT C:\Windows\System32\ikeext.dll
15:01:23.0451 3756 IKEEXT - ok
15:01:23.0482 3756 [ 83AA759F3189E6370C30DE5DC5590718 ] intelide C:\Windows\system32\drivers\intelide.sys
15:01:23.0513 3756 intelide - ok
15:01:23.0529 3756 [ 224191001E78C89DFA78924C3EA595FF ] intelppm C:\Windows\system32\DRIVERS\intelppm.sys
15:01:23.0575 3756 intelppm - ok
15:01:23.0607 3756 [ 9AC218C6E6105477484C6FDBE7D409A4 ] IPBusEnum C:\Windows\system32\ipbusenum.dll
15:01:23.0653 3756 IPBusEnum - ok
15:01:23.0685 3756 [ 62C265C38769B864CB25B4BCF62DF6C3 ] IpFilterDriver C:\Windows\system32\DRIVERS\ipfltdrv.sys
15:01:23.0747 3756 IpFilterDriver - ok
15:01:23.0778 3756 [ 1998BD97F950680BB55F55A7244679C2 ] iphlpsvc C:\Windows\System32\iphlpsvc.dll
15:01:23.0825 3756 iphlpsvc - ok
15:01:23.0825 3756 IpInIp - ok
15:01:23.0856 3756 [ B25AAF203552B7B3491139D582B39AD1 ] IPMIDRV C:\Windows\system32\drivers\ipmidrv.sys
15:01:23.0903 3756 IPMIDRV - ok
15:01:23.0934 3756 [ 8793643A67B42CEC66490B2A0CF92D68 ] IPNAT C:\Windows\system32\DRIVERS\ipnat.sys
15:01:23.0981 3756 IPNAT - ok
15:01:23.0997 3756 [ 109C0DFB82C3632FBD11949B73AEEAC9 ] IRENUM C:\Windows\system32\drivers\irenum.sys
15:01:24.0043 3756 IRENUM - ok
15:01:24.0043 3756 [ 6C70698A3E5C4376C6AB5C7C17FB0614 ] isapnp C:\Windows\system32\drivers\isapnp.sys
15:01:24.0075 3756 isapnp - ok
15:01:24.0121 3756 [ 232FA340531D940AAC623B121A595034 ] iScsiPrt C:\Windows\system32\DRIVERS\msiscsi.sys
15:01:24.0137 3756 iScsiPrt - ok
15:01:24.0153 3756 [ BCED60D16156E428F8DF8CF27B0DF150 ] iteatapi C:\Windows\system32\drivers\iteatapi.sys
15:01:24.0168 3756 iteatapi - ok
15:01:24.0184 3756 [ 06FA654504A498C30ADCA8BEC4E87E7E ] iteraid C:\Windows\system32\drivers\iteraid.sys
15:01:24.0199 3756 iteraid - ok
15:01:24.0215 3756 [ 37605E0A8CF00CBBA538E753E4344C6E ] kbdclass C:\Windows\system32\DRIVERS\kbdclass.sys
15:01:24.0231 3756 kbdclass - ok
15:01:24.0246 3756 [ 18247836959BA67E3511B62846B9C2E0 ] kbdhid C:\Windows\system32\drivers\kbdhid.sys
15:01:24.0277 3756 kbdhid - ok
15:01:24.0309 3756 [ A3E186B4B935905B829219502557314E ] KeyIso C:\Windows\system32\lsass.exe
15:01:24.0355 3756 KeyIso - ok
15:01:24.0387 3756 [ 4A1445EFA932A3BAF5BDB02D7131EE20 ] KSecDD C:\Windows\system32\Drivers\ksecdd.sys
15:01:24.0418 3756 KSecDD - ok
15:01:24.0449 3756 [ 8078F8F8F7A79E2E6B494523A828C585 ] KtmRm C:\Windows\system32\msdtckrm.dll
15:01:24.0558 3756 KtmRm - ok
15:01:24.0589 3756 [ 1BF5EEBFD518DD7298434D8C862F825D ] LanmanServer C:\Windows\system32\srvsvc.dll
15:01:24.0636 3756 LanmanServer - ok
15:01:24.0667 3756 [ 1DB69705B695B987082C8BAEC0C6B34F ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
15:01:24.0714 3756 LanmanWorkstation - ok
15:01:24.0761 3756 [ AF3C911152DEB7DCCF166FD0F7A9E1EA ] Lenovo ReadyComm AppSvc C:\Program Files\Lenovo\ReadyComm\AppSvc.exe
15:01:24.0792 3756 Lenovo ReadyComm AppSvc ( UnsignedFile.Multi.Generic ) - warning
15:01:24.0792 3756 Lenovo ReadyComm AppSvc - detected UnsignedFile.Multi.Generic (1)
15:01:24.0839 3756 [ 81D5DA5DFEDA6D46340DB18F3A260CF1 ] Lenovo ReadyComm ConnSvc C:\Program Files\Lenovo\ReadyComm\ConnSvc.exe
15:01:24.0886 3756 Lenovo ReadyComm ConnSvc ( UnsignedFile.Multi.Generic ) - warning
15:01:24.0886 3756 Lenovo ReadyComm ConnSvc - detected UnsignedFile.Multi.Generic (1)
15:01:24.0917 3756 [ D1C5883087A0C3F1344D9D55A44901F6 ] lltdio C:\Windows\system32\DRIVERS\lltdio.sys
15:01:24.0948 3756 lltdio - ok
15:01:24.0979 3756 [ 2D5A428872F1442631D0959A34ABFF63 ] lltdsvc C:\Windows\System32\lltdsvc.dll
15:01:25.0026 3756 lltdsvc - ok
15:01:25.0042 3756 [ 35D40113E4A5B961B6CE5C5857702518 ] lmhosts C:\Windows\System32\lmhsvc.dll
15:01:25.0089 3756 lmhosts - ok
15:01:25.0120 3756 [ C7E15E82879BF3235B559563D4185365 ] LSI_FC C:\Windows\system32\drivers\lsi_fc.sys
15:01:25.0135 3756 LSI_FC - ok
15:01:25.0167 3756 [ EE01EBAE8C9BF0FA072E0FF68718920A ] LSI_SAS C:\Windows\system32\drivers\lsi_sas.sys
15:01:25.0182 3756 LSI_SAS - ok
15:01:25.0198 3756 [ 912A04696E9CA30146A62AFA1463DD5C ] LSI_SCSI C:\Windows\system32\drivers\lsi_scsi.sys
15:01:25.0213 3756 LSI_SCSI - ok
15:01:25.0229 3756 [ 8F5C7426567798E62A3B3614965D62CC ] luafv C:\Windows\system32\drivers\luafv.sys
15:01:25.0276 3756 luafv - ok
15:01:25.0307 3756 [ F0435FE3C1EC2659D2BBF073CA0752EE ] massfilter C:\Windows\system32\DRIVERS\massfilter.sys
15:01:25.0338 3756 massfilter - ok
15:01:25.0369 3756 [ AEF9BABB8A506BC4CE0451A64AADED46 ] Mcx2Svc C:\Windows\system32\Mcx2Svc.dll
15:01:25.0385 3756 Mcx2Svc - ok
15:01:25.0416 3756 [ 0001CE609D66632FA17B84705F658879 ] megasas C:\Windows\system32\drivers\megasas.sys
15:01:25.0432 3756 megasas - ok
15:01:25.0447 3756 [ C252F32CD9A49DBFC25ECF26EBD51A99 ] MegaSR C:\Windows\system32\drivers\megasr.sys
15:01:25.0494 3756 MegaSR - ok
15:01:25.0541 3756 [ 1076FFCFFAAE8385FD62DFCB25AC4708 ] MMCSS C:\Windows\system32\mmcss.dll
15:01:25.0588 3756 MMCSS - ok
15:01:25.0603 3756 [ E13B5EA0F51BA5B1512EC671393D09BA ] Modem C:\Windows\system32\drivers\modem.sys
15:01:25.0650 3756 Modem - ok
15:01:25.0666 3756 [ 0A9BB33B56E294F686ABB7C1E4E2D8A8 ] monitor C:\Windows\system32\DRIVERS\monitor.sys
15:01:25.0713 3756 monitor - ok
15:01:25.0728 3756 [ 5BF6A1326A335C5298477754A506D263 ] mouclass C:\Windows\system32\DRIVERS\mouclass.sys
15:01:25.0744 3756 mouclass - ok
15:01:25.0759 3756 [ 93B8D4869E12CFBE663915502900876F ] mouhid C:\Windows\system32\DRIVERS\mouhid.sys
15:01:25.0791 3756 mouhid - ok
15:01:25.0822 3756 [ BDAFC88AA6B92F7842416EA6A48E1600 ] MountMgr C:\Windows\system32\drivers\mountmgr.sys
15:01:25.0837 3756 MountMgr - ok
15:01:25.0884 3756 [ 825BF0E46B4470A463AEB641480C5FCA ] MozillaMaintenance C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
15:01:25.0900 3756 MozillaMaintenance - ok
15:01:25.0915 3756 [ 511D011289755DD9F9A7579FB0B064E6 ] mpio C:\Windows\system32\drivers\mpio.sys
15:01:25.0931 3756 mpio - ok
15:01:25.0962 3756 [ 22241FEBA9B2DEFA669C8CB0A8DD7D2E ] mpsdrv C:\Windows\system32\drivers\mpsdrv.sys
15:01:25.0978 3756 mpsdrv - ok
15:01:26.0009 3756 [ 5DE62C6E9108F14F6794060A9BDECAEC ] MpsSvc C:\Windows\system32\mpssvc.dll
15:01:26.0056 3756 MpsSvc - ok
15:01:26.0087 3756 [ 4FBBB70D30FD20EC51F80061703B001E ] Mraid35x C:\Windows\system32\drivers\mraid35x.sys
15:01:26.0103 3756 Mraid35x - ok
15:01:26.0118 3756 [ 82CEA0395524AACFEB58BA1448E8325C ] MRxDAV C:\Windows\system32\drivers\mrxdav.sys
15:01:26.0149 3756 MRxDAV - ok
15:01:26.0181 3756 [ 1E94971C4B446AB2290DEB71D01CF0C2 ] mrxsmb C:\Windows\system32\DRIVERS\mrxsmb.sys
15:01:26.0196 3756 mrxsmb - ok
15:01:26.0227 3756 [ 4FCCB34D793B116423209C0F8B7A3B03 ] mrxsmb10 C:\Windows\system32\DRIVERS\mrxsmb10.sys
15:01:26.0259 3756 mrxsmb10 - ok
15:01:26.0274 3756 [ C3CB1B40AD4A0124D617A1199B0B9D7C ] mrxsmb20 C:\Windows\system32\DRIVERS\mrxsmb20.sys
15:01:26.0305 3756 mrxsmb20 - ok
15:01:26.0321 3756 [ 5457DCFA7C0DA43522F4D9D4049C1472 ] msahci C:\Windows\system32\drivers\msahci.sys
15:01:26.0337 3756 msahci - ok
15:01:26.0383 3756 [ 4468B0F385A86ECDDAF8D3CA662EC0E7 ] msdsm C:\Windows\system32\drivers\msdsm.sys
15:01:26.0399 3756 msdsm - ok
15:01:26.0415 3756 [ FD7520CC3A80C5FC8C48852BB24C6DED ] MSDTC C:\Windows\System32\msdtc.exe
15:01:26.0477 3756 MSDTC - ok
15:01:26.0493 3756 [ A9927F4A46B816C92F461ACB90CF8515 ] Msfs C:\Windows\system32\drivers\Msfs.sys
15:01:26.0524 3756 Msfs - ok
15:01:26.0539 3756 [ 0F400E306F385C56317357D6DEA56F62 ] msisadrv C:\Windows\system32\drivers\msisadrv.sys
15:01:26.0571 3756 msisadrv - ok
15:01:26.0586 3756 [ 85466C0757A23D9A9AECDC0755203CB2 ] MSiSCSI C:\Windows\system32\iscsiexe.dll
15:01:26.0617 3756 MSiSCSI - ok
15:01:26.0617 3756 msiserver - ok
15:01:26.0633 3756 [ D8C63D34D9C9E56C059E24EC7185CC07 ] MSKSSRV C:\Windows\system32\drivers\MSKSSRV.sys
15:01:26.0680 3756 MSKSSRV - ok
15:01:26.0680 3756 [ 1D373C90D62DDB641D50E55B9E78D65E ] MSPCLOCK C:\Windows\system32\drivers\MSPCLOCK.sys
15:01:26.0711 3756 MSPCLOCK - ok
15:01:26.0727 3756 [ B572DA05BF4E098D4BBA3A4734FB505B ] MSPQM C:\Windows\system32\drivers\MSPQM.sys
15:01:26.0758 3756 MSPQM - ok
15:01:26.0789 3756 [ B49456D70555DE905C311BCDA6EC6ADB ] MsRPC C:\Windows\system32\drivers\MsRPC.sys
15:01:26.0805 3756 MsRPC - ok
15:01:26.0820 3756 [ E384487CB84BE41D09711C30CA79646C ] mssmbios C:\Windows\system32\DRIVERS\mssmbios.sys
15:01:26.0836 3756 mssmbios - ok
15:01:26.0898 3756 MSSQL$MSSMLBIZ - ok
15:01:26.0945 3756 [ 1D89EB4E2A99CABD4E81225F4F4C4B25 ] MSSQLServerADHelper c:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe
15:01:26.0976 3756 MSSQLServerADHelper - ok
15:01:26.0976 3756 [ 7199C1EEC1E4993CAF96B8C0A26BD58A ] MSTEE C:\Windows\system32\drivers\MSTEE.sys
15:01:27.0023 3756 MSTEE - ok
15:01:27.0039 3756 [ 6A57B5733D4CB702C8EA4542E836B96C ] Mup C:\Windows\system32\Drivers\mup.sys
15:01:27.0054 3756 Mup - ok
15:01:27.0085 3756 [ E4EAF0C5C1B41B5C83386CF212CA9584 ] napagent C:\Windows\system32\qagentRT.dll
15:01:27.0163 3756 napagent - ok
15:01:27.0195 3756 [ 85C44FDFF9CF7E72A40DCB7EC06A4416 ] NativeWifiP C:\Windows\system32\DRIVERS\nwifi.sys
15:01:27.0210 3756 NativeWifiP - ok
15:01:27.0257 3756 [ 1357274D1883F68300AEADD15D7BBB42 ] NDIS C:\Windows\system32\drivers\ndis.sys
15:01:27.0288 3756 NDIS - ok
15:01:27.0366 3756 [ 0E186E90404980569FB449BA7519AE61 ] NdisTapi C:\Windows\system32\DRIVERS\ndistapi.sys
15:01:27.0460 3756 NdisTapi - ok
15:01:27.0507 3756 [ D6973AA34C4D5D76C0430B181C3CD389 ] Ndisuio C:\Windows\system32\DRIVERS\ndisuio.sys
15:01:27.0553 3756 Ndisuio - ok
15:01:27.0569 3756 [ 818F648618AE34F729FDB47EC68345C3 ] NdisWan C:\Windows\system32\DRIVERS\ndiswan.sys
15:01:27.0616 3756 NdisWan - ok
15:01:27.0631 3756 [ 71DAB552B41936358F3B541AE5997FB3 ] NDProxy C:\Windows\system32\drivers\NDProxy.sys
15:01:27.0678 3756 NDProxy - ok
15:01:27.0678 3756 [ BCD093A5A6777CF626434568DC7DBA78 ] NetBIOS C:\Windows\system32\DRIVERS\netbios.sys
15:01:27.0741 3756 NetBIOS - ok
15:01:27.0772 3756 [ ECD64230A59CBD93C85F1CD1CAB9F3F6 ] netbt C:\Windows\system32\DRIVERS\netbt.sys
15:01:27.0803 3756 netbt - ok
15:01:27.0819 3756 [ A3E186B4B935905B829219502557314E ] Netlogon C:\Windows\system32\lsass.exe
15:01:27.0850 3756 Netlogon - ok
15:01:27.0881 3756 [ C8052711DAECC48B982434C5116CA401 ] Netman C:\Windows\System32\netman.dll
15:01:27.0959 3756 Netman - ok
15:01:27.0990 3756 [ 2EF3BBE22E5A5ACD1428EE387A0D0172 ] netprofm C:\Windows\System32\netprofm.dll
15:01:28.0021 3756 netprofm - ok
15:01:28.0037 3756 [ D6C4E4A39A36029AC0813D476FBD0248 ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
15:01:28.0053 3756 NetTcpPortSharing - ok
15:01:28.0084 3756 [ 2E7FB731D4790A1BC6270ACCEFACB36E ] nfrd960 C:\Windows\system32\drivers\nfrd960.sys
15:01:28.0099 3756 nfrd960 - ok
15:01:28.0115 3756 [ 2997B15415F9BBE05B5A4C1C85E0C6A2 ] NlaSvc C:\Windows\System32\nlasvc.dll
15:01:28.0146 3756 NlaSvc - ok
15:01:28.0177 3756 [ D36F239D7CCE1931598E8FB90A0DBC26 ] Npfs C:\Windows\system32\drivers\Npfs.sys
15:01:28.0209 3756 Npfs - ok
15:01:28.0240 3756 [ 8BB86F0C7EEA2BDED6FE095D0B4CA9BD ] nsi C:\Windows\system32\nsisvc.dll
15:01:28.0271 3756 nsi - ok
15:01:28.0287 3756 [ 609773E344A97410CE4EBF74A8914FCF ] nsiproxy C:\Windows\system32\drivers\nsiproxy.sys
15:01:28.0333 3756 nsiproxy - ok
15:01:28.0380 3756 [ 2C1121F2B87E9A6B12485DF53CD848C7 ] Ntfs C:\Windows\system32\drivers\Ntfs.sys
15:01:28.0427 3756 Ntfs - ok
15:01:28.0443 3756 [ E875C093AEC0C978A90F30C9E0DFBB72 ] ntrigdigi C:\Windows\system32\drivers\ntrigdigi.sys
15:01:28.0505 3756 ntrigdigi - ok
15:01:28.0505 3756 [ C5DBBCDA07D780BDA9B685DF333BB41E ] Null C:\Windows\system32\drivers\Null.sys
15:01:28.0567 3756 Null - ok
15:01:28.0583 3756 [ 2EDF9E7751554B42CBB60116DE727101 ] nvraid C:\Windows\system32\drivers\nvraid.sys
15:01:28.0614 3756 nvraid - ok
15:01:28.0630 3756 [ ABED0C09758D1D97DB0042DBB2688177 ] nvstor C:\Windows\system32\drivers\nvstor.sys
15:01:28.0645 3756 nvstor - ok
15:01:28.0661 3756 [ 18BBDF913916B71BD54575BDB6EEAC0B ] nv_agp C:\Windows\system32\drivers\nv_agp.sys
15:01:28.0692 3756 nv_agp - ok
15:01:28.0692 3756 NwlnkFlt - ok
15:01:28.0708 3756 NwlnkFwd - ok
15:01:28.0786 3756 [ 785F487A64950F3CB8E9F16253BA3B7B ] odserv C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE
15:01:28.0848 3756 odserv - ok
15:01:28.0895 3756 [ 790E27C3DB53410B40FF9EF2FD10A1D9 ] ohci1394 C:\Windows\system32\DRIVERS\ohci1394.sys
15:01:28.0942 3756 ohci1394 - ok
15:01:28.0973 3756 [ 5A432A042DAE460ABE7199B758E8606C ] ose C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
15:01:29.0004 3756 ose - ok
15:01:29.0035 3756 [ 0C8E8E61AD1EB0B250B846712C917506 ] p2pimsvc C:\Windows\system32\p2psvc.dll
15:01:29.0113 3756 p2pimsvc - ok
15:01:29.0129 3756 [ 0C8E8E61AD1EB0B250B846712C917506 ] p2psvc C:\Windows\system32\p2psvc.dll
15:01:29.0207 3756 p2psvc - ok
15:01:29.0238 3756 [ 0FA9B5055484649D63C303FE404E5F4D ] Parport C:\Windows\system32\drivers\parport.sys
15:01:29.0316 3756 Parport - ok
15:01:29.0347 3756 [ B9C2B89F08670E159F7181891E449CD9 ] partmgr C:\Windows\system32\drivers\partmgr.sys
15:01:29.0363 3756 partmgr - ok
15:01:29.0379 3756 [ 4F9A6A8A31413180D0FCB279AD5D8112 ] Parvdm C:\Windows\system32\drivers\parvdm.sys
15:01:29.0457 3756 Parvdm - ok
15:01:29.0472 3756 [ C6276AD11F4BB49B58AA1ED88537F14A ] PcaSvc C:\Windows\System32\pcasvc.dll
15:01:29.0519 3756 PcaSvc - ok
15:01:29.0550 3756 [ 941DC1D19E7E8620F40BBC206981EFDB ] pci C:\Windows\system32\drivers\pci.sys
15:01:29.0566 3756 pci - ok
15:01:29.0581 3756 [ FC175F5DDAB666D7F4D17449A547626F ] pciide C:\Windows\system32\drivers\pciide.sys
15:01:29.0597 3756 pciide - ok
15:01:29.0613 3756 [ E6F3FB1B86AA519E7698AD05E58B04E5 ] pcmcia C:\Windows\system32\drivers\pcmcia.sys
15:01:29.0628 3756 pcmcia - ok
15:01:29.0675 3756 [ 6349F6ED9C623B44B52EA3C63C831A92 ] PEAUTH C:\Windows\system32\drivers\peauth.sys
15:01:29.0784 3756 PEAUTH - ok
15:01:29.0862 3756 [ B1689DF169143F57053F795390C99DB3 ] pla C:\Windows\system32\pla.dll
15:01:30.0003 3756 pla - ok
15:01:30.0034 3756 [ C5E7F8A996EC0A82D508FD9064A5569E ] PlugPlay C:\Windows\system32\umpnpmgr.dll
15:01:30.0081 3756 PlugPlay - ok
15:01:30.0112 3756 [ 0C8E8E61AD1EB0B250B846712C917506 ] PNRPAutoReg C:\Windows\system32\p2psvc.dll
15:01:30.0159 3756 PNRPAutoReg - ok
15:01:30.0205 3756 [ 0C8E8E61AD1EB0B250B846712C917506 ] PNRPsvc C:\Windows\system32\p2psvc.dll
15:01:30.0237 3756 PNRPsvc - ok
15:01:30.0283 3756 [ D0494460421A03CD5225CCA0059AA146 ] PolicyAgent C:\Windows\System32\ipsecsvc.dll
15:01:30.0393 3756 PolicyAgent - ok
15:01:30.0424 3756 [ ECFFFAEC0C1ECD8DBC77F39070EA1DB1 ] PptpMiniport C:\Windows\system32\DRIVERS\raspptp.sys
15:01:30.0486 3756 PptpMiniport - ok
15:01:30.0502 3756 [ 2027293619DD0F047C584CF2E7DF4FFD ] Processor C:\Windows\system32\drivers\processr.sys
15:01:30.0549 3756 Processor - ok
15:01:30.0595 3756 [ 0508FAA222D28835310B7BFCA7A77346 ] ProfSvc C:\Windows\system32\profsvc.dll
15:01:30.0627 3756 ProfSvc - ok
15:01:30.0642 3756 [ A3E186B4B935905B829219502557314E ] ProtectedStorage C:\Windows\system32\lsass.exe
15:01:30.0673 3756 ProtectedStorage - ok
15:01:30.0705 3756 [ 99514FAA8DF93D34B5589187DB3AA0BA ] PSched C:\Windows\system32\DRIVERS\pacer.sys
15:01:30.0736 3756 PSched - ok
15:01:30.0767 3756 [ D24DFD16A1E2A76034DF5AA18125C35D ] PSI C:\Windows\system32\DRIVERS\psi_mf.sys
15:01:30.0783 3756 PSI - ok
15:01:30.0783 3756 PS_MDP - ok
15:01:30.0829 3756 [ 0A6DB55AFB7820C99AA1F3A1D270F4F6 ] ql2300 C:\Windows\system32\drivers\ql2300.sys
15:01:30.0939 3756 ql2300 - ok
15:01:30.0985 3756 [ 81A7E5C076E59995D54BC1ED3A16E60B ] ql40xx C:\Windows\system32\drivers\ql40xx.sys
15:01:31.0001 3756 ql40xx - ok
15:01:31.0017 3756 [ E9ECAE663F47E6CB43962D18AB18890F ] QWAVE C:\Windows\system32\qwave.dll
15:01:31.0063 3756 QWAVE - ok
15:01:31.0079 3756 [ 9F5E0E1926014D17486901C88ECA2DB7 ] QWAVEdrv C:\Windows\system32\drivers\qwavedrv.sys
15:01:31.0126 3756 QWAVEdrv - ok
15:01:31.0141 3756 [ 147D7F9C556D259924351FEB0DE606C3 ] RasAcd C:\Windows\system32\DRIVERS\rasacd.sys
15:01:31.0188 3756 RasAcd - ok
15:01:31.0204 3756 [ F6A452EB4CEADBB51C9E0EE6B3ECEF0F ] RasAuto C:\Windows\System32\rasauto.dll
15:01:31.0251 3756 RasAuto - ok
15:01:31.0282 3756 [ A214ADBAF4CB47DD2728859EF31F26B0 ] Rasl2tp C:\Windows\system32\DRIVERS\rasl2tp.sys
15:01:31.0313 3756 Rasl2tp - ok
15:01:31.0344 3756 [ 75D47445D70CA6F9F894B032FBC64FCF ] RasMan C:\Windows\System32\rasmans.dll
15:01:31.0391 3756 RasMan - ok
15:01:31.0407 3756 [ 509A98DD18AF4375E1FC40BC175F1DEF ] RasPppoe C:\Windows\system32\DRIVERS\raspppoe.sys
15:01:31.0453 3756 RasPppoe - ok
15:01:31.0485 3756 [ 2005F4A1E05FA09389AC85840F0A9E4D ] RasSstp C:\Windows\system32\DRIVERS\rassstp.sys
15:01:31.0516 3756 RasSstp - ok
15:01:31.0531 3756 [ B14C9D5B9ADD2F84F70570BBBFAA7935 ] rdbss C:\Windows\system32\DRIVERS\rdbss.sys
15:01:31.0563 3756 rdbss - ok
15:01:31.0594 3756 [ 89E59BE9A564262A3FB6C4F4F1CD9899 ] RDPCDD C:\Windows\system32\DRIVERS\RDPCDD.sys
15:01:31.0641 3756 RDPCDD - ok
15:01:31.0656 3756 [ FBC0BACD9C3D7F6956853F64A66E252D ] rdpdr C:\Windows\system32\drivers\rdpdr.sys
15:01:31.0687 3756 rdpdr - ok
15:01:31.0703 3756 [ 9D91FE5286F748862ECFFA05F8A0710C ] RDPENCDD C:\Windows\system32\drivers\rdpencdd.sys
15:01:31.0734 3756 RDPENCDD - ok
15:01:31.0765 3756 [ C127EBD5AFAB31524662C48DFCEB773A ] RDPWD C:\Windows\system32\drivers\RDPWD.sys
15:01:31.0828 3756 RDPWD - ok
15:01:31.0828 3756 ReadyComm.DirectRouter - ok
15:01:31.0859 3756 [ BCDD6B4804D06B1F7EBF29E53A57ECE9 ] RemoteAccess C:\Windows\System32\mprdim.dll
15:01:31.0890 3756 RemoteAccess - ok
15:01:31.0937 3756 [ 9E6894EA18DAFF37B63E1005F83AE4AB ] RemoteRegistry C:\Windows\system32\regsvc.dll
15:01:31.0968 3756 RemoteRegistry - ok
15:01:31.0984 3756 [ 5123F83CBC4349D065534EEB6BBDC42B ] RpcLocator C:\Windows\system32\locator.exe
15:01:32.0031 3756 RpcLocator - ok
15:01:32.0046 3756 [ 3B5B4D53FEC14F7476CA29A20CC31AC9 ] RpcSs C:\Windows\system32\rpcss.dll
15:01:32.0093 3756 RpcSs - ok
15:01:32.0109 3756 [ 9C508F4074A39E8B4B31D27198146FAD ] rspndr C:\Windows\system32\DRIVERS\rspndr.sys
15:01:32.0155 3756 rspndr - ok
15:01:32.0171 3756 [ A3E186B4B935905B829219502557314E ] SamSs C:\Windows\system32\lsass.exe
15:01:32.0187 3756 SamSs - ok
15:01:32.0233 3756 [ CA57D847403633D0D97114071B59C2B2 ] SbieDrv C:\Program Files\Sandboxie\SbieDrv.sys
15:01:32.0249 3756 SbieDrv - ok
15:01:32.0265 3756 [ 5CC11034A2E22DFF623BC922090AEBAB ] SbieSvc C:\Program Files\Sandboxie\SbieSvc.exe
15:01:32.0280 3756 SbieSvc - ok
15:01:32.0296 3756 [ 3CE8F073A557E172B330109436984E30 ] sbp2port C:\Windows\system32\drivers\sbp2port.sys
15:01:32.0311 3756 sbp2port - ok
15:01:32.0343 3756 [ 77B7A11A0C3D78D3386398FBBEA1B632 ] SCardSvr C:\Windows\System32\SCardSvr.dll
15:01:32.0374 3756 SCardSvr - ok
15:01:32.0421 3756 [ 1A58069DB21D05EB2AB58EE5753EBE8D ] Schedule C:\Windows\system32\schedsvc.dll
15:01:32.0483 3756 Schedule - ok
15:01:32.0499 3756 [ 312EC3E37A0A1F2006534913E37B4423 ] SCPolicySvc C:\Windows\System32\certprop.dll
15:01:32.0530 3756 SCPolicySvc - ok
15:01:32.0561 3756 [ 126EA89BCC413EE45E3004FB0764888F ] sdbus C:\Windows\system32\DRIVERS\sdbus.sys
15:01:32.0608 3756 sdbus - ok
15:01:32.0623 3756 [ 716313D9F6B0529D03F726D5AAF6F191 ] SDRSVC C:\Windows\System32\SDRSVC.dll
15:01:32.0670 3756 SDRSVC - ok
15:01:32.0686 3756 [ 90A3935D05B494A5A39D37E71F09A677 ] secdrv C:\Windows\system32\drivers\secdrv.sys
15:01:32.0748 3756 secdrv - ok
15:01:32.0764 3756 [ FD5199D4D8A521005E4B5EE7FE00FA9B ] seclogon C:\Windows\system32\seclogon.dll
15:01:32.0795 3756 seclogon - ok
15:01:32.0873 3756 [ 306F9390976E41063D21AB9AB6D48122 ] Secunia PSI Agent C:\Program Files\Secunia\PSI\PSIA.exe
15:01:32.0967 3756 Secunia PSI Agent - ok
15:01:32.0982 3756 [ 29C852880E9634F8C6BD77A4E68B5B34 ] Secunia Update Agent C:\Program Files\Secunia\PSI\sua.exe
15:01:33.0045 3756 Secunia Update Agent - ok
15:01:33.0060 3756 [ A9BBAB5759771E523F55563D6CBE140F ] SENS C:\Windows\System32\sens.dll
15:01:33.0107 3756 SENS - ok
15:01:33.0123 3756 [ 68E44E331D46F0FB38F0863A84CD1A31 ] Serenum C:\Windows\system32\DRIVERS\serenum.sys
15:01:33.0169 3756 Serenum - ok
15:01:33.0201 3756 [ C70D69A918B178D3C3B06339B40C2E1B ] Serial C:\Windows\system32\drivers\serial.sys
15:01:33.0263 3756 Serial - ok
15:01:33.0263 3756 [ 8AF3D28A879BF75DB53A0EE7A4289624 ] sermouse C:\Windows\system32\drivers\sermouse.sys
15:01:33.0294 3756 sermouse - ok
15:01:33.0341 3756 [ D2193326F729B163125610DBF3E17D57 ] SessionEnv C:\Windows\system32\sessenv.dll
15:01:33.0372 3756 SessionEnv - ok
15:01:33.0388 3756 [ 3EFA810BDCA87F6ECC24F9832243FE86 ] sffdisk C:\Windows\system32\drivers\sffdisk.sys
15:01:33.0403 3756 sffdisk - ok
15:01:33.0419 3756 [ E95D451F7EA3E583AEC75F3B3EE42DC5 ] sffp_mmc C:\Windows\system32\drivers\sffp_mmc.sys
15:01:33.0450 3756 sffp_mmc - ok
15:01:33.0466 3756 [ 3D0EA348784B7AC9EA9BD9F317980979 ] sffp_sd C:\Windows\system32\drivers\sffp_sd.sys
15:01:33.0513 3756 sffp_sd - ok
15:01:33.0528 3756 [ 46ED8E91793B2E6F848015445A0AC188 ] sfloppy C:\Windows\system32\drivers\sfloppy.sys
15:01:33.0591 3756 sfloppy - ok
15:01:33.0622 3756 [ E1499BD0FF76B1B2FBBF1AF339D91165 ] SharedAccess C:\Windows\System32\ipnathlp.dll
15:01:33.0669 3756 SharedAccess - ok
15:01:33.0700 3756 [ C7230FBEE14437716701C15BE02C27B8 ] ShellHWDetection C:\Windows\System32\shsvcs.dll
15:01:33.0747 3756 ShellHWDetection - ok
15:01:33.0762 3756 [ 1D76624A09A054F682D746B924E2DBC3 ] sisagp C:\Windows\system32\drivers\sisagp.sys
15:01:33.0778 3756 sisagp - ok
15:01:33.0793 3756 [ 43CB7AA756C7DB280D01DA9B676CFDE2 ] SiSRaid2 C:\Windows\system32\drivers\sisraid2.sys
15:01:33.0809 3756 SiSRaid2 - ok
15:01:33.0825 3756 [ A99C6C8B0BAA970D8AA59DDC50B57F94 ] SiSRaid4 C:\Windows\system32\drivers\sisraid4.sys
15:01:33.0856 3756 SiSRaid4 - ok
15:01:33.0887 3756 [ 7C15061CD0372487903B07B9BB03AFAD ] SkypeUpdate C:\Program Files\Skype\Updater\Updater.exe
15:01:33.0903 3756 SkypeUpdate - ok
15:01:34.0012 3756 [ 862BB4CBC05D80C5B45BE430E5EF872F ] slsvc C:\Windows\system32\SLsvc.exe
15:01:34.0183 3756 slsvc - ok
15:01:34.0230 3756 [ 6EDC422215CD78AA8A9CDE6B30ABBD35 ] SLUINotify C:\Windows\system32\SLUINotify.dll
15:01:34.0261 3756 SLUINotify - ok
15:01:34.0293 3756 [ 7B75299A4D201D6A6533603D6914AB04 ] Smb C:\Windows\system32\DRIVERS\smb.sys
15:01:34.0308 3756 Smb - ok
15:01:34.0371 3756 [ C8A58FC905C9184FA70E37F71060C64D ] smserial C:\Windows\system32\DRIVERS\smserial.sys
15:01:34.0511 3756 smserial - ok
15:01:34.0542 3756 [ 2A146A055B4401C16EE62D18B8E2A032 ] SNMPTRAP C:\Windows\System32\snmptrap.exe
15:01:34.0558 3756 SNMPTRAP - ok
15:01:34.0573 3756 [ 7AEBDEEF071FE28B0EEF2CDD69102BFF ] spldr C:\Windows\system32\drivers\spldr.sys
15:01:34.0589 3756 spldr - ok
15:01:34.0636 3756 [ 8554097E5136C3BF9F69FE578A1B35F4 ] Spooler C:\Windows\System32\spoolsv.exe
15:01:34.0667 3756 Spooler - ok
15:01:34.0698 3756 [ 86EBD8B1F23E743AAD21F4D5B4D40985 ] SQLBrowser c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
15:01:34.0729 3756 SQLBrowser - ok
15:01:34.0745 3756 [ D89083C4EB02DACA8F944B0E05E57F9D ] SQLWriter c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
15:01:34.0761 3756 SQLWriter - ok
15:01:34.0792 3756 [ 41987F9FC0E61ADF54F581E15029AD91 ] srv C:\Windows\system32\DRIVERS\srv.sys
15:01:34.0823 3756 srv - ok
15:01:34.0870 3756 [ FF33AFF99564B1AA534F58868CBE41EF ] srv2 C:\Windows\system32\DRIVERS\srv2.sys
15:01:34.0885 3756 srv2 - ok
15:01:34.0901 3756 [ 7605C0E1D01A08F3ECD743F38B834A44 ] srvnet C:\Windows\system32\DRIVERS\srvnet.sys
15:01:34.0932 3756 srvnet - ok
15:01:34.0948 3756 [ 03D50B37234967433A5EA5BA72BC0B62 ] SSDPSRV C:\Windows\System32\ssdpsrv.dll
15:01:34.0995 3756 SSDPSRV - ok
15:01:35.0010 3756 [ 6F1A32E7B7B30F004D9A20AFADB14944 ] SstpSvc C:\Windows\system32\sstpsvc.dll
15:01:35.0041 3756 SstpSvc - ok
15:01:35.0073 3756 [ 5DE7D67E49B88F5F07F3E53C4B92A352 ] stisvc C:\Windows\System32\wiaservc.dll
15:01:35.0151 3756 stisvc - ok
15:01:35.0182 3756 [ 7BA58ECF0C0A9A69D44B3DCA62BECF56 ] swenum C:\Windows\system32\DRIVERS\swenum.sys
15:01:35.0197 3756 swenum - ok
15:01:35.0229 3756 [ F21FD248040681CCA1FB6C9A03AAA93D ] swprv C:\Windows\System32\swprv.dll
15:01:35.0260 3756 swprv - ok
15:01:35.0275 3756 [ 192AA3AC01DF071B541094F251DEED10 ] Symc8xx C:\Windows\system32\drivers\symc8xx.sys
15:01:35.0291 3756 Symc8xx - ok
15:01:35.0307 3756 [ 8C8EB8C76736EBAF3B13B633B2E64125 ] Sym_hi C:\Windows\system32\drivers\sym_hi.sys
15:01:35.0322 3756 Sym_hi - ok
15:01:35.0338 3756 [ 8072AF52B5FD103BBBA387A1E49F62CB ] Sym_u3 C:\Windows\system32\drivers\sym_u3.sys
15:01:35.0353 3756 Sym_u3 - ok
15:01:35.0400 3756 [ 9A51B04E9886AA4EE90093586B0BA88D ] SysMain C:\Windows\system32\sysmain.dll
15:01:35.0478 3756 SysMain - ok
15:01:35.0541 3756 [ 9D40AC2003DCA9F045181241C2BF47A2 ] SystemStoreService C:\Program Files\SoftwareUpdater\SystemStore.exe
15:01:35.0556 3756 SystemStoreService ( UnsignedFile.Multi.Generic ) - warning
15:01:35.0556 3756 SystemStoreService - detected UnsignedFile.Multi.Generic (1)
15:01:35.0619 3756 [ A1B6D369D6919304463565D77EA0F84E ] System_Repair_UpdateMonitor C:\Program Files\Lenovo\OneKey App\System Repair\UpdateMonitor.exe
15:01:35.0665 3756 System_Repair_UpdateMonitor ( UnsignedFile.Multi.Generic ) - warning
15:01:35.0665 3756 System_Repair_UpdateMonitor - detected UnsignedFile.Multi.Generic (1)
15:01:35.0697 3756 [ 2DCA225EAE15F42C0933E998EE0231C3 ] TabletInputService C:\Windows\System32\TabSvc.dll
15:01:35.0743 3756 TabletInputService - ok
15:01:35.0790 3756 [ D7673E4B38CE21EE54C59EEEB65E2483 ] TapiSrv C:\Windows\System32\tapisrv.dll
15:01:35.0821 3756 TapiSrv - ok
15:01:35.0837 3756 [ CB05822CD9CC6C688168E113C603DBE7 ] TBS C:\Windows\System32\tbssvc.dll
15:01:35.0899 3756 TBS - ok
15:01:35.0946 3756 [ 74E2D020C47BB2B2FCCBA29A518A7EB4 ] Tcpip C:\Windows\system32\drivers\tcpip.sys
15:01:36.0009 3756 Tcpip - ok
15:01:36.0071 3756 [ 74E2D020C47BB2B2FCCBA29A518A7EB4 ] Tcpip6 C:\Windows\system32\DRIVERS\tcpip.sys
15:01:36.0102 3756 Tcpip6 - ok
15:01:36.0133 3756 [ 608C345A255D82A6289C2D468EB41FD7 ] tcpipreg C:\Windows\system32\drivers\tcpipreg.sys
15:01:36.0165 3756 tcpipreg - ok
15:01:36.0196 3756 [ 5DCF5E267BE67A1AE926F2DF77FBCC56 ] TDPIPE C:\Windows\system32\drivers\tdpipe.sys
15:01:36.0243 3756 TDPIPE - ok
15:01:36.0258 3756 [ 389C63E32B3CEFED425B61ED92D3F021 ] TDTCP C:\Windows\system32\drivers\tdtcp.sys
15:01:36.0289 3756 TDTCP - ok
15:01:36.0336 3756 [ 76B06EB8A01FC8624D699E7045303E54 ] tdx C:\Windows\system32\DRIVERS\tdx.sys
15:01:36.0367 3756 tdx - ok
15:01:36.0399 3756 [ 3CAD38910468EAB9A6479E2F01DB43C7 ] TermDD C:\Windows\system32\DRIVERS\termdd.sys
15:01:36.0430 3756 TermDD - ok
15:01:36.0461 3756 [ BB95DA09BEF6E7A131BFF3BA5032090D ] TermService C:\Windows\System32\termsrv.dll
15:01:36.0508 3756 TermService - ok
15:01:36.0523 3756 [ C7230FBEE14437716701C15BE02C27B8 ] Themes C:\Windows\system32\shsvcs.dll
15:01:36.0555 3756 Themes - ok
15:01:36.0586 3756 [ 1076FFCFFAAE8385FD62DFCB25AC4708 ] THREADORDER C:\Windows\system32\mmcss.dll
15:01:36.0617 3756 THREADORDER - ok
15:01:36.0648 3756 [ EC74E77D0EB004BD3A809B5F8FB8C2CE ] TrkWks C:\Windows\System32\trkwks.dll
15:01:36.0711 3756 TrkWks - ok
15:01:36.0757 3756 [ 97D9D6A04E3AD9B6C626B9931DB78DBA ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
15:01:36.0804 3756 TrustedInstaller - ok
15:01:36.0820 3756 [ DCF0F056A2E4F52287264F5AB29CF206 ] tssecsrv C:\Windows\system32\DRIVERS\tssecsrv.sys
15:01:36.0882 3756 tssecsrv - ok
15:01:36.0898 3756 [ CAECC0120AC49E3D2F758B9169872D38 ] tunmp C:\Windows\system32\DRIVERS\tunmp.sys
15:01:36.0929 3756 tunmp - ok
15:01:36.0945 3756 [ 300DB877AC094FEAB0BE7688C3454A9C ] tunnel C:\Windows\system32\DRIVERS\tunnel.sys
15:01:36.0976 3756 tunnel - ok
15:01:37.0007 3756 [ 49FE965D0730BAF71751CCA22CA15AB1 ] tvtumon C:\Windows\system32\DRIVERS\tvtumon.sys
15:01:37.0023 3756 tvtumon - ok
15:01:37.0038 3756 [ 7D33C4DB2CE363C8518D2DFCF533941F ] uagp35 C:\Windows\system32\drivers\uagp35.sys
15:01:37.0054 3756 uagp35 - ok
15:01:37.0085 3756 [ D9728AF68C4C7693CB100B8441CBDEC6 ] udfs C:\Windows\system32\DRIVERS\udfs.sys
15:01:37.0116 3756 udfs - ok
15:01:37.0163 3756 [ ECEF404F62863755951E09C802C94AD5 ] UI0Detect C:\Windows\system32\UI0Detect.exe
15:01:37.0210 3756 UI0Detect - ok
15:01:37.0225 3756 [ B0ACFDC9E4AF279E9116C03E014B2B27 ] uliagpkx C:\Windows\system32\drivers\uliagpkx.sys
15:01:37.0241 3756 uliagpkx - ok
15:01:37.0272 3756 [ 9224BB254F591DE4CA8D572A5F0D635C ] uliahci C:\Windows\system32\drivers\uliahci.sys
15:01:37.0288 3756 uliahci - ok
15:01:37.0319 3756 [ 8514D0E5CD0534467C5FC61BE94A569F ] UlSata C:\Windows\system32\drivers\ulsata.sys
15:01:37.0335 3756 UlSata - ok
15:01:37.0350 3756 [ 38C3C6E62B157A6BC46594FADA45C62B ] ulsata2 C:\Windows\system32\drivers\ulsata2.sys
15:01:37.0381 3756 ulsata2 - ok
15:01:37.0381 3756 [ 32CFF9F809AE9AED85464492BF3E32D2 ] umbus C:\Windows\system32\DRIVERS\umbus.sys
15:01:37.0428 3756 umbus - ok
15:01:37.0444 3756 [ 68308183F4AE0BE7BF8ECD07CB297999 ] upnphost C:\Windows\System32\upnphost.dll
15:01:37.0491 3756 upnphost - ok
15:01:37.0491 3756 USBAAPL - ok
15:01:37.0537 3756 [ CAF811AE4C147FFCD5B51750C7F09142 ] usbccgp C:\Windows\system32\DRIVERS\usbccgp.sys
15:01:37.0553 3756 usbccgp - ok
15:01:37.0600 3756 [ E9476E6C486E76BC4898074768FB7131 ] usbcir C:\Windows\system32\drivers\usbcir.sys
15:01:37.0725 3756 usbcir - ok
15:01:37.0787 3756 [ 79E96C23A97CE7B8F14D310DA2DB0C9B ] usbehci C:\Windows\system32\DRIVERS\usbehci.sys
15:01:37.0818 3756 usbehci - ok
15:01:37.0849 3756 [ 4673BBCB006AF60E7ABDDBE7A130BA42 ] usbhub C:\Windows\system32\DRIVERS\usbhub.sys
15:01:37.0896 3756 usbhub - ok
15:01:37.0896 3756 [ 38DBC7DD6CC5A72011F187425384388B ] usbohci C:\Windows\system32\drivers\usbohci.sys
15:01:37.0959 3756 usbohci - ok
15:01:37.0974 3756 [ B51E52ACF758BE00EF3A58EA452FE360 ] usbprint C:\Windows\system32\drivers\usbprint.sys
15:01:38.0037 3756 usbprint - ok
15:01:38.0052 3756 [ A508C9BD8724980512136B039BBA65E9 ] usbscan C:\Windows\system32\DRIVERS\usbscan.sys
15:01:38.0099 3756 usbscan - ok
15:01:38.0130 3756 [ BE3DA31C191BC222D9AD503C5224F2AD ] USBSTOR C:\Windows\system32\DRIVERS\USBSTOR.SYS
15:01:38.0161 3756 USBSTOR - ok
15:01:38.0177 3756 [ 814D653EFC4D48BE3B04A307ECEFF56F ] usbuhci C:\Windows\system32\DRIVERS\usbuhci.sys
15:01:38.0208 3756 usbuhci - ok
15:01:38.0224 3756 [ E67998E8F14CB0627A769F6530BCB352 ] usbvideo C:\Windows\system32\Drivers\usbvideo.sys
15:01:38.0239 3756 usbvideo - ok
15:01:38.0286 3756 [ 1509E705F3AC1D474C92454A5C2DD81F ] UxSms C:\Windows\System32\uxsms.dll
15:01:38.0317 3756 UxSms - ok
15:01:38.0349 3756 [ CD88D1B7776DC17A119049742EC07EB4 ] vds C:\Windows\System32\vds.exe
15:01:38.0427 3756 vds - ok
15:01:38.0458 3756 [ 87B06E1F30B749A114F74622D013F8D4 ] vga C:\Windows\system32\DRIVERS\vgapnp.sys
15:01:38.0505 3756 vga - ok
15:01:38.0551 3756 [ 2E93AC0A1D8C79D019DB6C51F036636C ] VgaSave C:\Windows\System32\drivers\vga.sys
15:01:38.0598 3756 VgaSave - ok
15:01:38.0629 3756 [ 5D7159DEF58A800D5781BA3A879627BC ] viaagp C:\Windows\system32\drivers\viaagp.sys
15:01:38.0645 3756 viaagp - ok
15:01:38.0661 3756 [ C4F3A691B5BAD343E6249BD8C2D45DEE ] ViaC7 C:\Windows\system32\drivers\viac7.sys
15:01:38.0692 3756 ViaC7 - ok
15:01:38.0707 3756 [ AADF5587A4063F52C2C3FED7887426FC ] viaide C:\Windows\system32\drivers\viaide.sys
15:01:38.0723 3756 viaide - ok
15:01:38.0723 3756 [ 69503668AC66C77C6CD7AF86FBDF8C43 ] volmgr C:\Windows\system32\drivers\volmgr.sys
15:01:38.0739 3756 volmgr - ok
15:01:38.0770 3756 [ 23E41B834759917BFD6B9A0D625D0C28 ] volmgrx C:\Windows\system32\drivers\volmgrx.sys
15:01:38.0801 3756 volmgrx - ok
15:01:38.0817 3756 [ 786DB5771F05EF300390399F626BF30A ] volsnap C:\Windows\system32\drivers\volsnap.sys
15:01:38.0832 3756 volsnap - ok
15:01:38.0848 3756 [ 587253E09325E6BF226B299774B728A9 ] vsmraid C:\Windows\system32\drivers\vsmraid.sys
15:01:38.0863 3756 vsmraid - ok
15:01:38.0926 3756 [ DB3D19F850C6EB32BDCB9BC0836ACDDB ] VSS C:\Windows\system32\vssvc.exe
15:01:38.0988 3756 VSS - ok
15:01:39.0097 3756 [ 4B817450226F93C31ADD5BCC27FED27A ] vToolbarUpdater15.2.0 C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe
15:01:39.0191 3756 vToolbarUpdater15.2.0 - ok
15:01:39.0222 3756 [ 96EA68B9EB310A69C25EBB0282B2B9DE ] W32Time C:\Windows\system32\w32time.dll
15:01:39.0253 3756 W32Time - ok
15:01:39.0300 3756 [ 48DFEE8F1AF7C8235D4E626F0C4FE031 ] WacomPen C:\Windows\system32\drivers\wacompen.sys
15:01:39.0363 3756 WacomPen - ok
15:01:39.0378 3756 [ 55201897378CCA7AF8B5EFD874374A26 ] Wanarp C:\Windows\system32\DRIVERS\wanarp.sys
15:01:39.0409 3756 Wanarp - ok
15:01:39.0409 3756 [ 55201897378CCA7AF8B5EFD874374A26 ] Wanarpv6 C:\Windows\system32\DRIVERS\wanarp.sys
15:01:39.0441 3756 Wanarpv6 - ok
15:01:39.0472 3756 [ A3CD60FD826381B49F03832590E069AF ] wcncsvc C:\Windows\System32\wcncsvc.dll
15:01:39.0487 3756 wcncsvc - ok
15:01:39.0519 3756 [ 11BCB7AFCDD7AADACB5746F544D3A9C7 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
15:01:39.0565 3756 WcsPlugInService - ok
15:01:39.0581 3756 [ 78FE9542363F297B18C027B2D7E7C07F ] Wd C:\Windows\system32\drivers\wd.sys
15:01:39.0597 3756 Wd - ok
15:01:39.0628 3756 [ A840213F1ACDCC175B4D1D5AAEAC0D7A ] Wdf01000 C:\Windows\system32\drivers\Wdf01000.sys
15:01:39.0675 3756 Wdf01000 - ok
15:01:39.0721 3756 [ ABFC76B48BB6C96E3338D8943C5D93B5 ] WdiServiceHost C:\Windows\system32\wdi.dll
15:01:39.0753 3756 WdiServiceHost - ok
15:01:39.0768 3756 [ ABFC76B48BB6C96E3338D8943C5D93B5 ] WdiSystemHost C:\Windows\system32\wdi.dll
15:01:39.0799 3756 WdiSystemHost - ok
15:01:39.0831 3756 [ 36F2BEDA08B629CD3A1F7805D1F90378 ] Wdkbdmou C:\Windows\system32\DRIVERS\Wdkbdmou.sys
15:01:39.0862 3756 Wdkbdmou - ok
15:01:39.0877 3756 [ C1043A2336625DFF9F48B9953A2F7291 ] wdmirror C:\Windows\system32\DRIVERS\WDMirror.sys
15:01:39.0893 3756 wdmirror - ok
15:01:39.0924 3756 [ 04C37D8107320312FBAE09926103D5E2 ] WebClient C:\Windows\System32\webclnt.dll
15:01:39.0955 3756 WebClient - ok
15:01:40.0002 3756 [ AE3736E7E8892241C23E4EBBB7453B60 ] Wecsvc C:\Windows\system32\wecsvc.dll
15:01:40.0065 3756 Wecsvc - ok
15:01:40.0096 3756 [ 670FF720071ED741206D69BD995EA453 ] wercplsupport C:\Windows\System32\wercplsupport.dll
15:01:40.0143 3756 wercplsupport - ok
15:01:40.0174 3756 [ 32B88481D3B326DA6DEB07B1D03481E7 ] WerSvc C:\Windows\System32\WerSvc.dll
15:01:40.0221 3756 WerSvc - ok
15:01:40.0236 3756 [ F9AD3A5E3FD7E0BDB18B8202B0FDD4E4 ] WimFltr C:\Windows\system32\DRIVERS\wimfltr.sys
15:01:40.0267 3756 WimFltr - ok
15:01:40.0314 3756 [ 4575AA12561C5648483403541D0D7F2B ] WinDefend C:\Program Files\Windows Defender\mpsvc.dll
15:01:40.0345 3756 WinDefend - ok
15:01:40.0345 3756 WinHttpAutoProxySvc - ok
15:01:40.0423 3756 [ 6B2A1D0E80110E3D04E6863C6E62FD8A ] Winmgmt C:\Windows\system32\wbem\WMIsvc.dll
15:01:40.0455 3756 Winmgmt - ok
15:01:40.0517 3756 [ 7CFE68BDC065E55AA5E8421607037511 ] WinRM C:\Windows\system32\WsmSvc.dll
15:01:40.0657 3756 WinRM - ok
15:01:40.0735 3756 [ C008405E4FEEB069E30DA1D823910234 ] Wlansvc C:\Windows\System32\wlansvc.dll
15:01:40.0798 3756 Wlansvc - ok
15:01:40.0845 3756 [ 2E7255D172DF0B8283CDFB7B433B864E ] WmiAcpi C:\Windows\system32\drivers\wmiacpi.sys
15:01:40.0876 3756 WmiAcpi - ok
15:01:40.0923 3756 [ 43BE3875207DCB62A85C8C49970B66CC ] wmiApSrv C:\Windows\system32\wbem\WmiApSrv.exe
15:01:40.0969 3756 wmiApSrv - ok
15:01:41.0032 3756 [ 3978704576A121A9204F8CC49A301A9B ] WMPNetworkSvc C:\Program Files\Windows Media Player\wmpnetwk.exe
15:01:41.0188 3756 WMPNetworkSvc - ok
15:01:41.0203 3756 [ CFC5A04558F5070CEE3E3A7809F3FF52 ] WPCSvc C:\Windows\System32\wpcsvc.dll
15:01:41.0250 3756 WPCSvc - ok
15:01:41.0281 3756 [ 801FBDB89D472B3C467EB112A0FC9246 ] WPDBusEnum C:\Windows\system32\wpdbusenum.dll
15:01:41.0328 3756 WPDBusEnum - ok
15:01:41.0359 3756 [ DE9D36F91A4DF3D911626643DEBF11EA ] WpdUsb C:\Windows\system32\DRIVERS\wpdusb.sys
15:01:41.0391 3756 WpdUsb - ok
15:01:41.0484 3756 [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
15:01:41.0531 3756 WPFFontCache_v0400 - ok
15:01:41.0578 3756 [ E3A3CB253C0EC2494D4A61F5E43A389C ] ws2ifsl C:\Windows\system32\drivers\ws2ifsl.sys
15:01:41.0640 3756 ws2ifsl - ok
15:01:41.0656 3756 [ 1CA6C40261DDC0425987980D0CD2AAAB ] wscsvc C:\Windows\System32\wscsvc.dll
15:01:41.0703 3756 wscsvc - ok
15:01:41.0703 3756 WSearch - ok
15:01:41.0749 3756 [ 5D0A08EBF9660E07865907FB1AB022B5 ] WSVD C:\Windows\system32\drivers\WSVD.sys
15:01:41.0765 3756 WSVD - ok
15:01:41.0843 3756 [ FC3EC24FCE372C89423E015A2AC1A31E ] wuauserv C:\Windows\system32\wuaueng.dll
15:01:41.0952 3756 wuauserv - ok
15:01:41.0983 3756 [ 06E6F32C8D0A3F66D956F57B43A2E070 ] WudfPf C:\Windows\system32\drivers\WudfPf.sys
15:01:42.0030 3756 WudfPf - ok
15:01:42.0046 3756 [ 867C301E8B790040AE9CF6486E8041DF ] WUDFRd C:\Windows\system32\DRIVERS\WUDFRd.sys
15:01:42.0077 3756 WUDFRd - ok
15:01:42.0108 3756 [ FE47B7BC8EA320C2D9B5E5BF6E303765 ] wudfsvc C:\Windows\System32\WUDFSvc.dll
15:01:42.0139 3756 wudfsvc - ok
15:01:42.0171 3756 [ C2215C6ADA8B1E9FEB507CEE9B446661 ] ZTEusbmdm6k C:\Windows\system32\DRIVERS\ZTEusbmdm6k.sys
15:01:42.0233 3756 ZTEusbmdm6k - ok
15:01:42.0264 3756 [ 9862F9D2FF50AE748ED42C022E6AAC15 ] ZTEusbnet C:\Windows\system32\DRIVERS\ZTEusbnet.sys
15:01:42.0311 3756 ZTEusbnet - ok
15:01:42.0327 3756 [ F16CE3C7690AB7426DC96520D54A737E ] ZTEusbnmea C:\Windows\system32\DRIVERS\ZTEusbnmea.sys
15:01:42.0358 3756 ZTEusbnmea - ok
15:01:42.0389 3756 [ C2215C6ADA8B1E9FEB507CEE9B446661 ] ZTEusbser6k C:\Windows\system32\DRIVERS\ZTEusbser6k.sys
15:01:42.0420 3756 ZTEusbser6k - ok
15:01:42.0420 3756 [ F16CE3C7690AB7426DC96520D54A737E ] ZTEusbvoice C:\Windows\system32\DRIVERS\ZTEusbvoice.sys
15:01:42.0451 3756 ZTEusbvoice - ok
15:01:42.0483 3756 ================ Scan global ===============================
15:01:42.0529 3756 [ F31EEBC1A1C81FD04005489CC3DCDFE7 ] C:\Windows\system32\basesrv.dll
15:01:42.0576 3756 [ A508314231C49AEE86987CEA3EAECAD1 ] C:\Windows\system32\winsrv.dll
15:01:42.0607 3756 [ A508314231C49AEE86987CEA3EAECAD1 ] C:\Windows\system32\winsrv.dll
15:01:42.0654 3756 [ D4E6D91C1349B7BFB3599A6ADA56851B ] C:\Windows\system32\services.exe
15:01:42.0701 3756 [Global] - ok
15:01:42.0701 3756 ================ Scan MBR ==================================
15:01:42.0732 3756 [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
15:01:43.0247 3756 \Device\Harddisk0\DR0 - ok
15:01:43.0247 3756 ================ Scan VBR ==================================
15:01:43.0263 3756 [ 2EA18C307ADBB50491F79C2998BCC6F3 ] \Device\Harddisk0\DR0\Partition1
15:01:43.0263 3756 \Device\Harddisk0\DR0\Partition1 - ok
15:01:43.0278 3756 [ 64EEF393A701FE3F1F496E1DFC5D5873 ] \Device\Harddisk0\DR0\Partition2
15:01:43.0278 3756 \Device\Harddisk0\DR0\Partition2 - ok
15:01:43.0278 3756 ============================================================
15:01:43.0278 3756 Scan finished
15:01:43.0278 3756 ============================================================
15:01:43.0294 5420 Detected object count: 7
15:01:43.0294 5420 Actual detected object count: 7
15:02:05.0212 5420 funfrm ( UnsignedFile.Multi.Generic ) - skipped by user
15:02:05.0212 5420 funfrm ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:02:05.0212 5420 fwrnusb ( UnsignedFile.Multi.Generic ) - skipped by user
15:02:05.0212 5420 fwrnusb ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:02:05.0212 5420 IGRS ( UnsignedFile.Multi.Generic ) - skipped by user
15:02:05.0212 5420 IGRS ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:02:05.0212 5420 Lenovo ReadyComm AppSvc ( UnsignedFile.Multi.Generic ) - skipped by user
15:02:05.0212 5420 Lenovo ReadyComm AppSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:02:05.0227 5420 Lenovo ReadyComm ConnSvc ( UnsignedFile.Multi.Generic ) - skipped by user
15:02:05.0227 5420 Lenovo ReadyComm ConnSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:02:05.0227 5420 SystemStoreService ( UnsignedFile.Multi.Generic ) - skipped by user
15:02:05.0227 5420 SystemStoreService ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:02:05.0227 5420 System_Repair_UpdateMonitor ( UnsignedFile.Multi.Generic ) - skipped by user
15:02:05.0227 5420 System_Repair_UpdateMonitor ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:05:05.0580 3236 Deinitialize success

Hi,
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Code Tags, soso... Ich hoffe, ich mich schlau genug gemacht, hab vorher noch nie davon gehört.

Nur zur Sicherheit, ich kopiere meine file zwischen diese beiden "Zeichen"?


Combofix Logfile:

ComboFix 13-05-30.02 - Helene 30.05.2013  15:47:40.1.2 - x86
Microsoft® Windows Vista™ Home Premium   6.0.6002.2.1252.49.1031.18.3004.2026 [GMT 2:00]
ausgeführt von:: c:\users\Surfin'\Desktop\ComboFix.exe
AV: AVG AntiVirus Free Edition 2013 *Disabled/Updated* {0E9420C4-06B3-7FA0-3AB1-6E49CB52ECD9}
SP: AVG AntiVirus Free Edition 2013 *Disabled/Updated* {B5F5C120-2089-702E-0001-553BB0D5A664}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\Install.exe
c:\windows\pi.exe
c:\windows\system32\URTTemp
c:\windows\system32\URTTemp\regtlib.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-04-28 bis 2013-05-30  ))))))))))))))))))))))))))))))
.
.
2013-05-30 13:53 . 2013-05-30 13:54	--------	d-----w-	c:\users\Helene\AppData\Local\temp
2013-05-30 13:53 . 2013-05-30 13:53	--------	d-----w-	c:\users\Surfin'\AppData\Local\temp
2013-05-30 13:53 . 2013-05-30 13:53	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-05-27 03:58 . 2013-05-27 03:58	--------	d-----w-	c:\users\Surfin'\AppData\Local\Apple
2013-05-26 15:01 . 2013-05-26 15:01	159744	----a-w-	c:\program files\Internet Explorer\plugins\npqtplugin5.dll
2013-05-26 15:01 . 2013-05-26 15:01	159744	----a-w-	c:\program files\Internet Explorer\plugins\npqtplugin4.dll
2013-05-26 15:01 . 2013-05-26 15:01	159744	----a-w-	c:\program files\Internet Explorer\plugins\npqtplugin3.dll
2013-05-26 15:01 . 2013-05-26 15:01	159744	----a-w-	c:\program files\Internet Explorer\plugins\npqtplugin2.dll
2013-05-26 15:01 . 2013-05-26 15:01	159744	----a-w-	c:\program files\Internet Explorer\plugins\npqtplugin.dll
2013-05-26 14:57 . 2013-05-11 22:27	262552	----a-w-	c:\program files\Mozilla Firefox\browser\components\browsercomps.dll
2013-05-16 01:19 . 2013-05-05 19:12	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2013-05-15 20:49 . 2013-04-15 14:20	638328	----a-w-	c:\windows\system32\drivers\dxgkrnl.sys
2013-05-15 20:49 . 2013-04-13 10:56	37376	----a-w-	c:\windows\system32\cdd.dll
2013-05-15 20:48 . 2013-04-09 01:36	2049024	----a-w-	c:\windows\system32\win32k.sys
2013-05-08 01:12 . 2013-05-08 01:12	106088	----a-w-	c:\program files\Internet Explorer\plugins\nppdf32.dll
2013-05-07 17:35 . 2013-05-07 17:35	--------	d-----w-	c:\users\Helene\AppData\Local\Freemium
2013-05-07 17:32 . 2013-05-07 17:33	--------	d-----w-	c:\program files\SoftwareUpdater
2013-05-07 17:32 . 2013-05-07 17:32	--------	d-----w-	c:\programdata\FreeSystemUtilities
2013-05-07 17:32 . 2013-05-07 17:32	--------	d-----w-	c:\program files\Covus Freemium
2013-05-07 17:31 . 2013-05-07 17:31	--------	d-----w-	c:\programdata\Package Cache
2013-05-07 17:29 . 2013-05-07 17:30	--------	d-----w-	c:\users\Surfin'\AppData\Local\DownloadGuide
2013-05-02 18:10 . 2013-05-14 20:10	--------	d-----w-	c:\users\Surfin'\AppData\Roaming\Skype
2013-05-02 18:08 . 2013-05-02 18:08	--------	d-----w-	c:\program files\Common Files\Skype
2013-05-02 18:08 . 2013-05-02 18:08	--------	d-----r-	c:\program files\Skype
2013-05-02 18:08 . 2013-05-13 16:13	--------	d-----w-	c:\programdata\Skype
2013-05-01 01:59 . 2013-05-01 01:59	94208	----a-w-	c:\windows\system32\QuickTimeVR.qtx
2013-05-01 01:59 . 2013-05-01 01:59	69632	----a-w-	c:\windows\system32\QuickTime.qts
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-05-21 13:30 . 2013-03-30 14:19	37664	----a-w-	c:\windows\system32\drivers\avgtpx86.sys
2013-03-29 00:53 . 2013-03-29 00:53	208184	----a-w-	c:\windows\system32\drivers\avgidsdriverx.sys
2013-03-28 20:57 . 2011-09-03 10:02	405360	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-03-21 01:08 . 2013-03-21 01:08	182072	----a-w-	c:\windows\system32\drivers\avgtdix.sys
2013-03-11 13:25 . 2013-04-12 13:22	3603816	----a-w-	c:\windows\system32\ntkrnlpa.exe
2013-03-11 13:25 . 2013-04-12 13:22	3551080	----a-w-	c:\windows\system32\ntoskrnl.exe
2013-03-09 12:32 . 2012-12-22 23:02	477616	----a-w-	c:\windows\system32\npdeployJava1.dll
2013-03-09 12:32 . 2011-12-05 19:37	473520	----a-w-	c:\windows\system32\deployJava1.dll
2013-03-09 03:45 . 2013-04-12 13:22	49152	----a-w-	c:\windows\system32\csrsrv.dll
2013-03-09 01:28 . 2013-04-12 13:22	64000	----a-w-	c:\windows\system32\smss.exe
2013-03-08 03:53 . 2013-04-12 13:22	376320	----a-w-	c:\windows\system32\winsrv.dll
2013-03-08 03:52 . 2013-04-12 13:22	2067968	----a-w-	c:\windows\system32\mstscax.dll
2013-03-03 19:07 . 2013-04-24 20:41	1082232	----a-w-	c:\windows\system32\drivers\ntfs.sys
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"SandboxieControl"="c:\program files\Sandboxie\SbieCtrl.exe" [2012-12-16 545552]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2008-03-26 163840]
"UpdateP2GShortCut"="c:\program files\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe" [2008-12-04 218408]
"EnergyUtility"="c:\program files\Lenovo\Energy Management\utility.exe" [2009-04-23 4097864]
"Energy Management"="c:\program files\Lenovo\Energy Management\Energy Management.exe" [2009-06-25 5064520]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-08-25 136216]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-08-25 171032]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-08-25 170520]
"AVG_UI"="c:\program files\AVG\AVG2013\avgui.exe" [2013-04-28 4408368]
"vProt"="c:\program files\AVG Secure Search\vprot.exe" [2013-05-21 1226928]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2013-05-08 41056]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2013-05-01 421888]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
ControlCenter.lnk - c:\program files\T-Home\Eumex 800 V1.30\ControlCenter.exe [2007-2-9 221184]
Secunia PSI Tray.lnk - c:\program files\Secunia\PSI\psi_tray.exe [2012-11-26 573024]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\~Disabled
PHOTOfunSTUDIO 8.0 SE.lnk - c:\program files\Common Files\Panasonic\PHOTOfunSTUDIO AutoStart\AutoStartupService.exe [2013-1-14 188600]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
2009-04-11 06:28	1233920	----a-w-	c:\program files\Windows Sidebar\sidebar.exe
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"Vidalia"="c:\program files\Vidalia Bridge Bundle\Vidalia\vidalia.exe"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Unattend0000000001{70EB91E7-FAAB-44A4-BA19-C0A45B228BC0}"=c:\windows\test.bat
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
.
S3 ACPIVPC;Lenovo Virtual Power Controller Driver;c:\windows\system32\DRIVERS\AcpiVpc.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 38879677
*Deregistered* - 38879677
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
IgrsSvcs	REG_MULTI_SZ   	ReadyComm.DirectRouter PS_MDP
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Inhalt des "geplante Tasks" Ordners
.
2013-01-30 c:\windows\Tasks\ROC_REG_JAN_DELETE.job
- c:\programdata\AVG January 2013 Campaign\ROC.exe [2013-01-24 21:16]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
mStart Page = hxxp://lenovo.live.com/
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - c:\program files\Common Files\AVG Secure Search\ViProtocolInstaller\15.2.0\ViProtocol.dll
FF - ProfilePath - c:\users\Helene\AppData\Roaming\Mozilla\Firefox\Profiles\bqattodm.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de
FF - prefs.js: keyword.URL - hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-4&o=APN10261&locale=de_DE&apn_uid=8db7f4e4-09a8-4e5e-a278-f3cd21f931d3&apn_ptnrs=%5EAGS&apn_sauid=185D152A-08B5-4DA9-ADD9-1893AE2C7CAD&apn_dtid=%5EYYYYYY%5EYY%5EDE&&q=
FF - prefs.js: network.proxy.type - 0
FF - ExtSQL: 2013-04-13 20:30; avg@toolbar; c:\programdata\AVG Secure Search\FireFoxExt\14.2.0.1
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
FF - user.js: browser.blink_allowed - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
URLSearchHooks-{00000000-6E41-4FD3-8538-502F5495E5FC} - (no file)
BHO-{95B7759C-8C7F-4BF1-B163-73684A933233} - (no file)
Toolbar-{95B7759C-8C7F-4BF1-B163-73684A933233} - (no file)
SafeBoot-WudfPf
SafeBoot-WudfRd
AddRemove-{79A765E1-C399-405B-85AF-466F52E918B0} - c:\program files\Ask.com\Updater\Updater.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-05-30 15:54
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Zeit der Fertigstellung: 2013-05-30  15:56:04
ComboFix-quarantined-files.txt  2013-05-30 13:56
.
Vor Suchlauf: 11 Verzeichnis(se), 356.354.236.416 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 356.483.878.912 Bytes frei
.
- - End Of File - - 9AA3EC0F493E98A2852CA7F9BD4DD961
         

--- --- ---



also in der logfile alles markiere,kopieren und dann dort einfügen?

Sorry, kenn mich halt gar nicht aus... ok, zeigt er gar nicht an, ich probiers nochmal-passt

so wie dus jetzt gemacht hast, passts. kannst du mal gucken, ob AVG Funde hatte, wenn ja, poste die mal als Klartext

Mein letzter Scan vom 27.5. war negativ. Oder meintest Du, ich soll einen neuen Scan durchführen?

ne, wollte nur wissen ob was gefunden wurde.
malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Hallo,
also das Programm ist gelaufen, hat nix gefunden. Ich konnte/musste allerdings keine Ergebnisse aufrufen und "alle anzeigen" anklicken(hab auch keinen Schalter dafür gefunden), da die logfile gleich von selbst aufgegangen ist. Ich hab auch den Rechtsklick (als Admin ausführen) am Anfang vergessen, er hat aber das Kennwort trotzdem abgefragt. Ist das dann OK? Hier die logfile:

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.05.30.05

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Helene :: HELENE-PC [Administrator]

Schutz: Aktiviert

30.05.2013 17:50:23
mbam-log-2013-05-30 (17-50-23).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 347842
Laufzeit: 1 Stunde(n), 8 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Passt.

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

So hallo wieder,

hab den CCcleaner laufen lassen und die Liste gemacht. Ich möchte aber betonen, dass mir "unbekannte" wirklich MIR unbekannte bedeutet; könnte auch was Wichtiges sein, aber mir sagt es nichts(da spürt man mein Unwissen). Alles Microsoft-mäßige(außer Office, Silverlight) habe ich mal als notwendig erachtet, ebenso manche lenovo-Sachen, die haben sich irgendwie nach Grundbausteinen angehört. Also eigentlich alles nur mit minimal Halbwissen beschriftet.

 2007 Microsoft Office system	Microsoft Corporation	13.03.2012	527 MB	12.0.6612.1000 nicht notwendig
AbiWord 2.9.4	AbiSource Developers	29.03.2013		2.9.4 notwendig
Activation Assistant for the 2007 Microsoft Office suites	Microsoft Corporation	25.09.2009	14,0 MB	nicht notwendig
Adobe Flash Player 10 ActiveX	Adobe Systems Incorporated	27.03.2013		10.3.183.68 notwendig
Adobe Flash Player 10 Plugin	Adobe Systems Incorporated	27.03.2013		10.3.183.68 notwendig
Adobe Reader 9.5.5 - Deutsch	Adobe Systems Incorporated	26.05.2013		9.5.5 notwendig
ALPS Touch Pad Driver		21.07.2009 notwendig		
AVG 2013	AVG Technologies	21.05.2013	83,2 MB	2013.0.3343 notwendig
AVG Security Toolbar	AVG Technologies	21.05.2013	7,61 MB	15.2.0.5 nicht notwendig
Broadcom Gigabit Integrated Controller	Broadcom Corporation	20.07.2009	964 KB	11.44.04 notwendig
Broadcom WLAN	Lenovo Electronics Inc.	25.09.2009	20,8 MB	5.10.38.14 Round2 notwendig
Business Contact Manager für Outlook 2007 SP2	Microsoft Corporation	18.01.2011	31,4 MB	3.0.8619.1 nicht notwendig
CCleaner	Piriform	24.05.2013	5,62 MB	4.02 nicht notwendig
Conexant HD Audio	Conexant	25.09.2009	4,91 MB	4.95.16.0 unbekannt
EasyCapture	Lenovo	25.09.2009	49,3 MB	V3.5.09.0414 notwendig
Energy Management	Lenovo	25.09.2009	12,7 MB	4.1.1.8 notwendig
Eumex 800 V1.30	T-Home	25.10.2011	14,6 MB	1.30.0000 unbekannt
Free System Utilities	Covus Freemium GmbH	07.05.2013	428 KB	1.0.0.28 notwendig
GMX Softwareaktualisierung	1&1 Mail & Media GmbH	14.07.2011	1,54 MB	unbekannt
Google Chrome	Google Inc.	31.05.2013	241 MB	27.0.1453.94 nicht notwendig
Intel(R) Graphics Media Accelerator Driver	Intel Corporation	25.09.2009 notwendig		
Lenovo EasyCamera	Lenovo EasyCamera	25.09.2009	3,56 MB	6.32.1018.17 notwendig
Lenovo OneKey Recovery	CyberLink Corp.	20.07.2009	429 MB	6.0.3004 notwendig
Lenovo ReadyComm 5.0	Lenovo	25.09.2009	22,0 MB	5.0.0.15 notwendig
Lenovo System Repair - Windows Update Monitor	Lenovo	20.07.2009	2,37 MB	1.3.0.3030 notwendig
Malwarebytes Anti-Malware Version 1.75.0.1300	Malwarebytes Corporation	30.05.2013	13,3 MB	1.75.0.1300 nicht notwendig
Microsoft .NET Framework 1.1		01.06.2010 notwendig 		
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU	Microsoft Corporation	14.02.2010	36,9 MB notwendig	
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	13.02.2010	36,9 MB notwendig	
Microsoft .NET Framework 4 Client Profile	Microsoft Corporation	04.10.2010	120 MB	4.0.30319 notwendig
Microsoft .NET Framework 4 Client Profile DEU Language Pack	Microsoft Corporation	04.10.2010	24,5 MB	4.0.30319 notwendig
Microsoft Office 2003 Web Components	Microsoft Corporation	21.12.2012		11.0.8003.0 nicht notwendig
Microsoft Office 2007 Primary Interop Assemblies	Microsoft Corporation	20.02.2012		12.0.4518.1014 nicht notwendig
Microsoft Office File Validation Add-In	Microsoft Corporation	01.02.2013		14.0.5130.5003 nicht notwendig
Microsoft Office Live Add-in 1.5	Microsoft Corporation	27.01.2013	506 KB	2.0.4024.1 nicht notwendig 
Microsoft Office Small Business Connectivity Components	Microsoft Corporation	20.07.2009		2.0.7024.0 nicht notwendig
Microsoft Silverlight	Microsoft Corporation	14.03.2013		5.1.20125.0 nicht notwendig
Microsoft SQL Server 2005	Microsoft Corporation	21.07.2009	71,0 MB	notwendig
Microsoft SQL Server Compact 3.5 SP2 ENU	Microsoft Corporation	13.01.2013	3,39 MB	3.5.8080.0 notwendig
Microsoft SQL Server Native Client	Microsoft Corporation	07.04.2011	2,63 MB	9.00.5000.00 notwendig
Microsoft SQL Server VSS Writer	Microsoft Corporation	07.04.2011	699 KB	9.00.5000.00 notwendig
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053	Microsoft Corporation	18.01.2011	251 KB	8.0.50727.4053 notwendig
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	24.06.2011	294 KB	8.0.59193 notwendig
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148	Microsoft Corporation	18.01.2011	199 KB	9.0.30729.4148 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022	Microsoft Corporation	29.03.2013	1,41 MB	9.0.21022 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	07.02.2010	590 KB	9.0.30729 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	25.02.2012	225 KB	9.0.30729.4148 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161	Microsoft Corporation	24.06.2011	594 KB	9.0.30729.6161 notwendig
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219	Microsoft Corporation	21.12.2012		10.0.40219 notwendig
Mozilla Firefox 21.0 (x86 de)	Mozilla	26.05.2013	44,7 MB	21.0 notwendig
Mozilla Maintenance Service	Mozilla	26.05.2013	224 KB	21.0 notwendig
PHOTOfunSTUDIO 8.0 SE	Panasonic Corporation	13.01.2013	194 MB	8.00.310 nicht notwendig
Power2Go	CyberLink Corp.	25.09.2009	141 MB	5.6.0.4809d1 unbekannt
QuickTime	Apple Inc.	26.05.2013	74,6 MB	7.74.80.86 nicht notwendig
Realtek USB 2.0 Card Reader	Realtek Semiconductor Corp.	20.07.2009	6,69 MB	6.0.6000.20132 notwendig
Sandboxie 3.76 (32-bit)	SANDBOXIE L.T.D	22.12.2012	4,42 MB	3.76 notwendig
Secunia PSI (3.0.0.6001)	Secunia	22.12.2012	7,44 MB	3.0.0.6001 notwendig
Skype™ 6.3	Skype Technologies S.A.	02.05.2013	20,9 MB	6.3.105 notwendig
Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch)	Microsoft Corporation	07.04.2011	36,2 MB	9.00.5000.00 notwendig
VLC media player 2.0.6	VideoLAN	20.04.2013	95,7 MB	2.0.6 notwendig