| |
| |||||||
Log-Analyse und Auswertung: PC langsam und hängt / Desktop verändert / öfter Bluescreens / vermutlich TR/Kazy.19785.2Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
29.04.2011, 10:06
| #16 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  PC langsam und hängt / Desktop verändert / öfter Bluescreens / vermutlich TR/Kazy.19785.2 Probier jetzt nochmal den tdss killer...
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
29.04.2011, 10:24
| #17 |
 | PC langsam und hängt / Desktop verändert / öfter Bluescreens / vermutlich TR/Kazy.19785.2 geht immer noch nicht - gleiche Fehlermeldungen...
__________________ |
|
29.04.2011, 12:05
| #18 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | PC langsam und hängt / Desktop verändert / öfter Bluescreens / vermutlich TR/Kazy.19785.2 Hast Du noch andere Betriebssystem außer WinXP drauf?
__________________Wenn nicht, also WinXP das einzige installierte System ist: Starte den Rechner neu und wähle im Bootmenü die Wiederherstellungskonsole aus. Tipp dort den Befehl fixmbr ein (dann Enter, mit j bestätigen) danach den Befehl fixboot (dann Enter, mit j bestätigen) Mit exit (dann enter drücken) wird der Rechner neu gestartet. Führe im normalen Windowsmodus MBRcheck nochmals aus und poste das neue Log.
__________________ |
|
29.04.2011, 12:30
| #19 |
| | PC langsam und hängt / Desktop verändert / öfter Bluescreens / vermutlich TR/Kazy.19785.2 Ich habe keine anderen BS installiert. Aber evtl. habe ich noch eine BartPE-Cd rumliegen. Hilft das auch weiter? |
|
29.04.2011, 12:36
| #20 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | PC langsam und hängt / Desktop verändert / öfter Bluescreens / vermutlich TR/Kazy.19785.2 Du brauchst dazu keine Windows-CD! Combofix hat dir freundlicherweise die WHK installieren, sie ist auswählbar wenn du Windows neu startest!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
29.04.2011, 17:42
| #21 |
| |  PC langsam und hängt / Desktop verändert / öfter Bluescreens / vermutlich TR/Kazy.19785.2 Hi Arne, es tut mir leid aber das geht leider auch nicht. Es erscheint folgende Meldung: "NTLDR ist komprimiert Neustart mit Str+Alt+Enf" Was nun? LG baerle97 |
|
29.04.2011, 20:46
| #22 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | PC langsam und hängt / Desktop verändert / öfter Bluescreens / vermutlich TR/Kazy.19785.2 Dann musst du dir eine Windows-CD besorgen...
__________________ Logfiles bitte immer in CODE-Tags posten |
|
29.04.2011, 21:26
| #23 |
| | PC langsam und hängt / Desktop verändert / öfter Bluescreens / vermutlich TR/Kazy.19785.2 ganz normale Windows-Installations-CD? Kein Problem, die hab ich hier... Was muss ich damit machen? |
|
30.04.2011, 02:12
| #24 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | PC langsam und hängt / Desktop verändert / öfter Bluescreens / vermutlich TR/Kazy.19785.2 Von dieser CD booten und etwas abwarten. Im ersten blauen Bildschirm mit der taste R in die WHK gehen und dort den Anweisungen folgen. Dann die von mir genannten Befehle, also fixmbr und fixboot eintippen und ausführen
__________________ Logfiles bitte immer in CODE-Tags posten |
|
01.05.2011, 12:19
| #25 |
| | PC langsam und hängt / Desktop verändert / öfter Bluescreens / vermutlich TR/Kazy.19785.2 also, das hat jetzt funktioniert. Hier ist das Log von MBRcheck: Code:
ATTFilter MBRCheck, version 1.2.3
(c) 2010, AD
Command-line:
Windows Version: Windows XP Professional
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0001c09c
Kernel Drivers (total 155):
0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
0x806E6000 \WINDOWS\system32\hal.dll
0xB85A8000 \WINDOWS\system32\KDCOM.DLL
0xB84B8000 \WINDOWS\system32\BOOTVID.dll
0xB7F78000 ACPI.sys
0xB85AA000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xB7F67000 pci.sys
0xB80A8000 isapnp.sys
0xB80B8000 ohci1394.sys
0xB80C8000 \WINDOWS\system32\DRIVERS\1394BUS.SYS
0xB8670000 pciide.sys
0xB8328000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xB85AC000 viaide.sys
0xB80D8000 MountMgr.sys
0xB7F48000 ftdisk.sys
0xB85AE000 dmload.sys
0xB7F22000 dmio.sys
0xB8330000 PartMgr.sys
0xB8338000 videX32.sys
0xB80E8000 VolSnap.sys
0xB7F0A000 atapi.sys
0xB80F8000 disk.sys
0xB8108000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xB7EEA000 fltmgr.sys
0xB7ED8000 sr.sys
0xB8118000 Lbd.sys
0xB8128000 xfilt.sys
0xB8138000 PxHelp20.sys
0xB7EC1000 KSecDD.sys
0xB7EAE000 WudfPf.sys
0xB7E21000 Ntfs.sys
0xB7DF4000 NDIS.sys
0xB8148000 uagp35.sys
0xB7DDA000 Mup.sys
0xB8178000 \SystemRoot\system32\DRIVERS\nic1394.sys
0xB8268000 \SystemRoot\system32\DRIVERS\intelppm.sys
0xB66C2000 \SystemRoot\system32\DRIVERS\nv4_mini.sys
0xB66AE000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xB8278000 \SystemRoot\system32\DRIVERS\imapi.sys
0xB8288000 \SystemRoot\System32\Drivers\cdrbsdrv.SYS
0xB6696000 \SystemRoot\System32\Drivers\AnyDVD.sys
0xB8298000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xB82A8000 \SystemRoot\system32\DRIVERS\redbook.sys
0xB6673000 \SystemRoot\system32\DRIVERS\ks.sys
0xB8590000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0xB8348000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0xB664F000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xB8370000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xB8378000 \SystemRoot\system32\DRIVERS\fetnd5.sys
0xB6627000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xB6519000 \SystemRoot\system32\DRIVERS\3xHybrid.sys
0xB859C000 \SystemRoot\system32\DRIVERS\BdaSup.SYS
0xB8380000 \SystemRoot\system32\DRIVERS\fdc.sys
0xB6EA0000 \SystemRoot\system32\DRIVERS\serial.sys
0xB85A0000 \SystemRoot\system32\DRIVERS\serenum.sys
0xB6505000 \SystemRoot\system32\DRIVERS\parport.sys
0xB6E90000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xB8388000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xB6E70000 \SystemRoot\system32\drivers\avmbtsnd.sys
0xB64E1000 \SystemRoot\system32\drivers\portcls.sys
0xB6E60000 \SystemRoot\system32\drivers\drmk.sys
0xB6E40000 \SystemRoot\system32\DRIVERS\AVMCOWAN.sys
0xB85FA000 \SystemRoot\System32\Drivers\RootMdm.sys
0xB8390000 \SystemRoot\System32\Drivers\Modem.SYS
0xB6233000 \SystemRoot\system32\DRIVERS\NETFRITZ.SYS
0xB85FC000 \SystemRoot\system32\DRIVERS\bfhu_cfg.sys
0xB8731000 \SystemRoot\system32\DRIVERS\audstub.sys
0xB775E000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xB85A4000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xB621C000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xB774E000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xB773E000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xB8398000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xB620B000 \SystemRoot\system32\DRIVERS\psched.sys
0xB772E000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xB83A0000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xB83A8000 \SystemRoot\system32\DRIVERS\raspti.sys
0xB771E000 \SystemRoot\system32\DRIVERS\avmbtser.sys
0xB770E000 \SystemRoot\system32\DRIVERS\avmbtpar.sys
0xB61DB000 \SystemRoot\system32\DRIVERS\rdpdr.sys
0xB76FE000 \SystemRoot\system32\DRIVERS\termdd.sys
0xB83B0000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xB8616000 \SystemRoot\system32\DRIVERS\swenum.sys
0xB617D000 \SystemRoot\system32\DRIVERS\update.sys
0xB7D9A000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xB7D96000 \SystemRoot\system32\DRIVERS\lgbtbus.sys
0xB7D92000 \SystemRoot\system32\DRIVERS\vmnetadapter.sys
0xB74EC000 \SystemRoot\system32\DRIVERS\VMNET.SYS
0xB76EE000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xB74D4000 \SystemRoot\system32\DRIVERS\lgvmodem.sys
0xB74D0000 \SystemRoot\system32\DRIVERS\lgbtport.sys
0xB76DE000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xB861C000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xB3B7E000 \SystemRoot\system32\drivers\RtkHDAud.sys
0xB8636000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xB87D0000 \SystemRoot\System32\Drivers\Null.SYS
0xB8638000 \SystemRoot\System32\Drivers\Beep.SYS
0xB83D0000 \SystemRoot\System32\drivers\vga.sys
0xB863A000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xB863C000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xB83D8000 \SystemRoot\System32\Drivers\Msfs.SYS
0xB83E0000 \SystemRoot\System32\Drivers\Npfs.SYS
0xB858C000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xB3B23000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xB3ACA000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xB3AA2000 \SystemRoot\system32\DRIVERS\netbt.sys
0xB3A7C000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xB3A5A000 \SystemRoot\System32\drivers\afd.sys
0xB81A8000 \SystemRoot\system32\DRIVERS\netbios.sys
0xB83E8000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0xB3A35000 \??\C:\Programme\SUPERAntiSpyware\SASKUTIL.sys
0xB83F0000 \??\C:\Programme\SUPERAntiSpyware\SASDIFSV.SYS
0xB3A0A000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xB81B8000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xB3972000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xB81C8000 \SystemRoot\System32\Drivers\Fips.SYS
0xB81D8000 \SystemRoot\system32\DRIVERS\arp1394.sys
0xB83F8000 \SystemRoot\System32\Drivers\ElbyCDIO.sys
0xB394C000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xB8640000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys
0xB4049000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xB8208000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xB8400000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xB4045000 \SystemRoot\system32\DRIVERS\mouhid.sys
0xB8218000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xB8408000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0xB8410000 \SystemRoot\System32\Drivers\x10ufx2.sys
0xB390C000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xB864E000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xB3B72000 \SystemRoot\System32\drivers\Dxapi.sys
0xB8420000 \SystemRoot\System32\watchdog.sys
0xBD000000 \SystemRoot\System32\drivers\dxg.sys
0xB8721000 \SystemRoot\System32\drivers\dxgthk.sys
0xBD012000 \SystemRoot\System32\nv4_disp.dll
0xBD5B3000 \SystemRoot\System32\ATMFD.DLL
0xB3696000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xB8438000 \SystemRoot\system32\DRIVERS\vmnetbridge.sys
0xB3429000 \SystemRoot\system32\drivers\wdmaud.sys
0xB81E8000 \SystemRoot\system32\drivers\sysaudio.sys
0xB30C3000 \SystemRoot\System32\drivers\avmport.sys
0xB30B3000 \??\C:\WINDOWS\system32\Drivers\hcmon.sys
0xB861E000 \SystemRoot\System32\Drivers\ParVdm.SYS
0xB333B000 \??\C:\WINDOWS\system32\Drivers\VMparport.sys
0xB27A1000 \??\C:\WINDOWS\system32\Drivers\vmx86.sys
0xB2790000 \SystemRoot\System32\Drivers\adfs.SYS
0xB2737000 \SystemRoot\system32\DRIVERS\aksfridge.sys
0xB258F000 \??\C:\WINDOWS\system32\drivers\hardlock.sys
0xB256B000 \SystemRoot\System32\Drivers\Fastfat.SYS
0xB23B3000 \SystemRoot\system32\DRIVERS\srv.sys
0xB22C0000 \??\C:\WINDOWS\system32\drivers\tmcomm.sys
0xB301B000 \??\C:\WINDOWS\system32\drivers\vmnetuserif.sys
0xB30FB000 \??\C:\Programme\Gemeinsame Dateien\VMware\VMware Virtual Image Editing\vstor2.sys
0xB8488000 \SystemRoot\system32\Drivers\LVPr2Mon.sys
0x7C910000 \WINDOWS\system32\ntdll.dll
Processes (total 42):
0 System Idle Process
4 System
916 C:\WINDOWS\system32\smss.exe
980 csrss.exe
1008 C:\WINDOWS\system32\winlogon.exe
1052 C:\WINDOWS\system32\services.exe
1064 C:\WINDOWS\system32\lsass.exe
1280 C:\Programme\Avira\AntiVir Desktop\avguard.exe
300 C:\Programme\Avira\AntiVir Desktop\avshadow.exe
508 C:\WINDOWS\system32\svchost.exe
556 svchost.exe
1900 C:\WINDOWS\system32\svchost.exe
1920 svchost.exe
344 svchost.exe
616 C:\WINDOWS\system32\spoolsv.exe
716 C:\Programme\Avira\AntiVir Desktop\sched.exe
1132 C:\WINDOWS\explorer.exe
1680 C:\Programme\FreePDF_XP\fpassist.exe
1728 C:\Programme\avmclient\AvmObex.exe
1748 C:\Programme\iTunes\iTunesHelper.exe
1792 C:\Programme\SMSC\SetIcon.exe
1812 C:\WINDOWS\system32\rundll32.exe
1828 C:\Programme\avmclient\AvmObex.exe
1844 C:\WINDOWS\RTHDCPL.exe
1876 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LGMOBILEAX\B2C_Client\B2CNotiAgent.exe
1928 C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
2020 C:\Programme\Avira\AntiVir Desktop\avgnt.exe
2044 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
188 C:\Programme\STAMPIT\Binary\STRAY.EXE
640 C:\Programme\Microsoft ActiveSync\wcescomm.exe
888 C:\WINDOWS\system32\ctfmon.exe
836 C:\PROGRA~1\MI3AA1~1\rapimgr.exe
1676 C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
1712 C:\Programme\avmclient\AvmObexService.exe
1720 C:\WINDOWS\system32\bgsvcgen.exe
804 C:\Programme\Google\Update\GoogleUpdate.exe
756 C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
1776 C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\LVPrcSrv.exe
2740 C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe
3552 C:\WINDOWS\system32\wuauclt.exe
3836 C:\Programme\iPod\bin\iPodService.exe
3448 C:\Dokumente und Einstellungen\THP\Desktop\MBRCheck.exe
\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`007e0000 (NTFS)
\\.\H: --> \\.\PhysicalDrive0 at offset 0x0000000c`35704e00 (NTFS)
PhysicalDrive0 Model Number: ST3320820AS, Rev: 3.AAC
Size Device Name MBR Status
--------------------------------------------
298 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A
Done!
Code:
ATTFilter 2011/05/01 13:23:23.0312 2260 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/05/01 13:23:24.0593 2260 ================================================================================
2011/05/01 13:23:24.0593 2260 SystemInfo:
2011/05/01 13:23:24.0593 2260
2011/05/01 13:23:24.0593 2260 OS Version: 5.1.2600 ServicePack: 3.0
2011/05/01 13:23:24.0593 2260 Product type: Workstation
2011/05/01 13:23:24.0593 2260 ComputerName: ZEUSS
2011/05/01 13:23:24.0593 2260 UserName: THP
2011/05/01 13:23:24.0593 2260 Windows directory: C:\WINDOWS
2011/05/01 13:23:24.0593 2260 System windows directory: C:\WINDOWS
2011/05/01 13:23:24.0593 2260 Processor architecture: Intel x86
2011/05/01 13:23:24.0593 2260 Number of processors: 2
2011/05/01 13:23:24.0593 2260 Page size: 0x1000
2011/05/01 13:23:24.0593 2260 Boot type: Normal boot
2011/05/01 13:23:24.0593 2260 ================================================================================
2011/05/01 13:23:24.0906 2260 Initialize success
2011/05/01 13:23:33.0375 3804 ================================================================================
2011/05/01 13:23:33.0375 3804 Scan started
2011/05/01 13:23:33.0375 3804 Mode: Manual;
2011/05/01 13:23:33.0375 3804 ================================================================================
2011/05/01 13:23:33.0718 3804 3xHybrid (4a41052e5bc201535fcae5729d032cd9) C:\WINDOWS\system32\DRIVERS\3xHybrid.sys
2011/05/01 13:23:33.0765 3804 61883 (914a9709fc3bf419ad2f85547f2a4832) C:\WINDOWS\system32\DRIVERS\61883.sys
2011/05/01 13:23:33.0875 3804 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/05/01 13:23:33.0921 3804 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/05/01 13:23:33.0984 3804 adfs (6d7f09cd92a9fef3a8efce66231fdd79) C:\WINDOWS\system32\drivers\adfs.sys
2011/05/01 13:23:34.0062 3804 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/05/01 13:23:34.0125 3804 AFD (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
2011/05/01 13:23:34.0296 3804 aksfridge (730e9d3bb324fb1899005aea63c6782d) C:\WINDOWS\system32\DRIVERS\aksfridge.sys
2011/05/01 13:23:34.0375 3804 akshasp (64fc197d24a2b240598f29ce0a6660c0) C:\WINDOWS\system32\DRIVERS\akshasp.sys
2011/05/01 13:23:34.0421 3804 akshhl (147b61b81be1ffc38939ea47e5cfb51f) C:\WINDOWS\system32\DRIVERS\akshhl.sys
2011/05/01 13:23:34.0468 3804 aksusb (cce6c56f18d214de8d66f3f2a774cd5b) C:\WINDOWS\system32\DRIVERS\aksusb.sys
2011/05/01 13:23:34.0609 3804 AnyDVD (7a7a9f83fa3572448111886e34ca8565) C:\WINDOWS\system32\Drivers\AnyDVD.sys
2011/05/01 13:23:34.0687 3804 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/05/01 13:23:34.0937 3804 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/05/01 13:23:34.0984 3804 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/05/01 13:23:35.0062 3804 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/05/01 13:23:35.0125 3804 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/05/01 13:23:35.0187 3804 Avc (f8e6956a614f15a0860474c5e2a7de6b) C:\WINDOWS\system32\DRIVERS\avc.sys
2011/05/01 13:23:35.0250 3804 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
2011/05/01 13:23:35.0343 3804 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/05/01 13:23:35.0375 3804 avipbb (5fedef54757b34fb611b9ec8fb399364) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/05/01 13:23:35.0484 3804 AVMBTPARALLEL (5860cf10ace95ae25733b24467d655aa) C:\WINDOWS\system32\DRIVERS\avmbtpar.sys
2011/05/01 13:23:35.0531 3804 AVMBTSERIAL (f9466c032337b3bf6f7323b55b8bd32f) C:\WINDOWS\system32\DRIVERS\avmbtser.sys
2011/05/01 13:23:35.0578 3804 AVMBTSND (d25855ef53a002399b3fa211e57989b5) C:\WINDOWS\system32\drivers\avmbtsnd.sys
2011/05/01 13:23:35.0625 3804 AVMCOWAN (dec96d9a2463b75944869041ed15c31c) C:\WINDOWS\system32\DRIVERS\AVMCOWAN.sys
2011/05/01 13:23:35.0703 3804 AVMPORT (7b32c08ce3bea2efe7493353fd23e2be) C:\WINDOWS\system32\drivers\avmport.sys
2011/05/01 13:23:35.0765 3804 AVMWAN (c997af59c54d69232fb7bbea4dad86e2) C:\WINDOWS\system32\DRIVERS\avmwan.sys
2011/05/01 13:23:35.0843 3804 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/05/01 13:23:35.0906 3804 BFHU_CFG (35cf299e5272d64239c1ab35f5c6afc5) C:\WINDOWS\system32\DRIVERS\bfhu_cfg.sys
2011/05/01 13:23:35.0968 3804 BFUBASE (d8b5d5a9c92efd53198e1f83ad9ef3eb) C:\WINDOWS\system32\DRIVERS\bfubase.sys
2011/05/01 13:23:36.0125 3804 CAPI_CIP (a1340504561b78e086ba5bc8dad41212) C:\WINDOWS\system32\DRIVERS\capi_cip.sys
2011/05/01 13:23:36.0265 3804 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/05/01 13:23:36.0312 3804 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/05/01 13:23:36.0390 3804 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/05/01 13:23:36.0468 3804 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/05/01 13:23:36.0531 3804 cdrbsdrv (e0042bd5bef17a6a3ef1df576bde24d1) C:\WINDOWS\system32\drivers\cdrbsdrv.sys
2011/05/01 13:23:36.0562 3804 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/05/01 13:23:36.0953 3804 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/05/01 13:23:37.0046 3804 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
2011/05/01 13:23:37.0093 3804 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
2011/05/01 13:23:37.0156 3804 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/05/01 13:23:37.0218 3804 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/05/01 13:23:37.0390 3804 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/05/01 13:23:37.0437 3804 ElbyCDIO (027319ab8628d3ae07ff3b5a40fab62f) C:\WINDOWS\system32\Drivers\ElbyCDIO.sys
2011/05/01 13:23:37.0531 3804 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/05/01 13:23:37.0593 3804 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/05/01 13:23:37.0656 3804 fdrawcmd (75c1e92f6ac3da41728731ea2e20fbce) C:\WINDOWS\system32\drivers\fdrawcmd.sys
2011/05/01 13:23:37.0718 3804 FETNDIS (e9648254056bce81a85380c0c3647dc4) C:\WINDOWS\system32\DRIVERS\fetnd5.sys
2011/05/01 13:23:37.0765 3804 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
2011/05/01 13:23:37.0812 3804 FlashUSB (e044b5c7cd5cea728d13d30d431b13e0) C:\WINDOWS\system32\DRIVERS\FlashUSB.sys
2011/05/01 13:23:37.0875 3804 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/05/01 13:23:37.0953 3804 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/05/01 13:23:38.0000 3804 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/05/01 13:23:38.0046 3804 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/05/01 13:23:38.0125 3804 fxusbase (f15435abc8f7f36699085019425b7828) C:\WINDOWS\system32\DRIVERS\fxusbase.sys
2011/05/01 13:23:38.0171 3804 GEARAspiWDM (ab8a6a87d9d7255c3884d5b9541a6e80) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/05/01 13:23:38.0234 3804 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/05/01 13:23:38.0296 3804 GVCplDrv (f22bf7f345df95c09942951246aaa28d) C:\WINDOWS\system32\drivers\GVCplDrv.sys
2011/05/01 13:23:38.0406 3804 hardlock (a9d587e31dbee3e9bd97fefece0ba874) C:\WINDOWS\system32\drivers\hardlock.sys
2011/05/01 13:23:38.0500 3804 hcmon (7aadc42940caca5b0cd79a4c0ea1c354) C:\WINDOWS\system32\Drivers\hcmon.sys
2011/05/01 13:23:38.0546 3804 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/05/01 13:23:38.0671 3804 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/05/01 13:23:38.0765 3804 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/05/01 13:23:38.0968 3804 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/05/01 13:23:39.0031 3804 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/05/01 13:23:39.0265 3804 IntcAzAudAddService (12cd9f66b64b25cbe18f1bb2c6f54832) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/05/01 13:23:39.0421 3804 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/05/01 13:23:39.0484 3804 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/05/01 13:23:39.0546 3804 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/05/01 13:23:39.0593 3804 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/05/01 13:23:39.0625 3804 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/05/01 13:23:39.0703 3804 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/05/01 13:23:39.0765 3804 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/05/01 13:23:39.0812 3804 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/05/01 13:23:39.0875 3804 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/05/01 13:23:39.0921 3804 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/05/01 13:23:39.0984 3804 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/05/01 13:23:40.0093 3804 Lavasoft Kernexplorer (6c4a3804510ad8e0f0c07b5be3d44ddb) C:\Programme\Lavasoft\Ad-Aware\KernExplorer.sys
2011/05/01 13:23:40.0218 3804 Lbd (336abe8721cbc3110f1c6426da633417) C:\WINDOWS\system32\DRIVERS\Lbd.sys
2011/05/01 13:23:40.0296 3804 LgBttPort (4dd47b5af0b24871ebb9efc012a7474e) C:\WINDOWS\system32\DRIVERS\lgbtport.sys
2011/05/01 13:23:40.0359 3804 lgbusenum (1d038ca6c529203087a990e5e97887b4) C:\WINDOWS\system32\DRIVERS\lgbtbus.sys
2011/05/01 13:23:40.0406 3804 LGVMODEM (26f1976a330195d62a6224c76968cf0d) C:\WINDOWS\system32\DRIVERS\lgvmodem.sys
2011/05/01 13:23:40.0515 3804 LVPr2Mon (f96cfb47903854f228baaf3e2d41a0a3) C:\WINDOWS\system32\Drivers\LVPr2Mon.sys
2011/05/01 13:23:40.0593 3804 LVRS (e22fd7852e74f04cceb6b8a684a51f3e) C:\WINDOWS\system32\DRIVERS\lvrs.sys
2011/05/01 13:23:40.0671 3804 LVUSBSta (5f987fc1aad215ec2c60cf07719b1cce) C:\WINDOWS\system32\drivers\LVUSBSta.sys
2011/05/01 13:23:40.0750 3804 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/05/01 13:23:40.0812 3804 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
2011/05/01 13:23:40.0843 3804 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/05/01 13:23:40.0906 3804 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/05/01 13:23:40.0953 3804 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/05/01 13:23:41.0015 3804 MPE (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys
2011/05/01 13:23:41.0093 3804 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/05/01 13:23:41.0140 3804 MRxSmb (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/05/01 13:23:41.0250 3804 MSDV (1477849772712bac69c144dcf2c9ce81) C:\WINDOWS\system32\DRIVERS\msdv.sys
2011/05/01 13:23:41.0296 3804 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/05/01 13:23:41.0343 3804 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/05/01 13:23:41.0406 3804 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/05/01 13:23:41.0453 3804 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/05/01 13:23:41.0531 3804 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/05/01 13:23:41.0625 3804 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/05/01 13:23:41.0671 3804 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/05/01 13:23:41.0734 3804 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/05/01 13:23:41.0796 3804 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/05/01 13:23:41.0859 3804 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/05/01 13:23:41.0890 3804 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/05/01 13:23:41.0921 3804 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/05/01 13:23:41.0953 3804 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/05/01 13:23:41.0984 3804 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/05/01 13:23:42.0078 3804 NETBFPAN (fb6c0fedaa334d936c6cf843e9f92588) C:\WINDOWS\system32\DRIVERS\netbfpan.sys
2011/05/01 13:23:42.0140 3804 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/05/01 13:23:42.0171 3804 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/05/01 13:23:42.0312 3804 NETFRITZ (b9cb42d5b487e358011359ab0261726e) C:\WINDOWS\system32\DRIVERS\NETFRITZ.SYS
2011/05/01 13:23:42.0406 3804 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
2011/05/01 13:23:42.0453 3804 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/05/01 13:23:42.0515 3804 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/05/01 13:23:42.0640 3804 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/05/01 13:23:42.0875 3804 nv (4c3696c1ed1a36629ebb348bf745a328) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
2011/05/01 13:23:43.0031 3804 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/05/01 13:23:43.0078 3804 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/05/01 13:23:43.0140 3804 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/05/01 13:23:43.0218 3804 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/05/01 13:23:43.0265 3804 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/05/01 13:23:43.0296 3804 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/05/01 13:23:43.0343 3804 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/05/01 13:23:43.0453 3804 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/05/01 13:23:43.0531 3804 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/05/01 13:23:43.0781 3804 pepifilter (4349c7dc0c982cffc11946fff20f8524) C:\WINDOWS\system32\DRIVERS\lv302af.sys
2011/05/01 13:23:44.0046 3804 PID_PEPI (4fc23dae30ef4f6a2952cd93104909e7) C:\WINDOWS\system32\DRIVERS\LV302V32.SYS
2011/05/01 13:23:44.0203 3804 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/05/01 13:23:44.0250 3804 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/05/01 13:23:44.0296 3804 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/05/01 13:23:44.0359 3804 PxHelp20 (49452bfcec22f36a7a9b9c2181bc3042) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/05/01 13:23:44.0578 3804 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/05/01 13:23:44.0656 3804 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/05/01 13:23:44.0718 3804 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/05/01 13:23:44.0765 3804 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/05/01 13:23:44.0796 3804 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/05/01 13:23:44.0843 3804 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/05/01 13:23:44.0890 3804 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/05/01 13:23:44.0968 3804 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/05/01 13:23:45.0000 3804 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/05/01 13:23:45.0093 3804 ROOTMODEM (d8b0b4ade32574b2d9c5cc34dc0dbbe7) C:\WINDOWS\system32\Drivers\RootMdm.sys
2011/05/01 13:23:45.0171 3804 RsFx0103 (fd692c6ffade58f7c4c3c3c9a0ec35bd) C:\WINDOWS\system32\DRIVERS\RsFx0103.sys
2011/05/01 13:23:45.0250 3804 SASDIFSV (5bf35c4ea3f00fa8d3f1e5bf03d24584) C:\Programme\SUPERAntiSpyware\SASDIFSV.SYS
2011/05/01 13:23:45.0296 3804 SASENUM (a22f08c98ac2f44587bf3a1fb52bf8cd) C:\Programme\SUPERAntiSpyware\SASENUM.SYS
2011/05/01 13:23:45.0328 3804 SASKUTIL (c7d81c10d3befeee41f3408714637438) C:\Programme\SUPERAntiSpyware\SASKUTIL.sys
2011/05/01 13:23:45.0468 3804 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/05/01 13:23:45.0546 3804 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/05/01 13:23:45.0578 3804 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/05/01 13:23:45.0703 3804 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/05/01 13:23:45.0812 3804 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/05/01 13:23:45.0937 3804 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/05/01 13:23:46.0015 3804 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/05/01 13:23:46.0078 3804 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/05/01 13:23:46.0156 3804 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/05/01 13:23:46.0296 3804 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/05/01 13:23:46.0359 3804 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/05/01 13:23:46.0390 3804 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/05/01 13:23:46.0484 3804 SydexFDD (9b2bdd7a8629a9c5a55cd5635ddf136f) C:\WINDOWS\system32\Drivers\sydexfdd.sys
2011/05/01 13:23:46.0687 3804 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/05/01 13:23:46.0812 3804 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/05/01 13:23:46.0859 3804 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/05/01 13:23:46.0906 3804 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/05/01 13:23:46.0937 3804 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/05/01 13:23:47.0140 3804 tmcomm (df8444a8fa8fd38d8848bdd40a8403b3) C:\WINDOWS\system32\drivers\tmcomm.sys
2011/05/01 13:23:47.0296 3804 uagp35 (d85938f272d1bcf3db3a31fc0a048928) C:\WINDOWS\system32\DRIVERS\uagp35.sys
2011/05/01 13:23:47.0343 3804 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/05/01 13:23:47.0468 3804 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/05/01 13:23:47.0593 3804 usbaudio (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/05/01 13:23:47.0640 3804 usbbus (9419faac6552a51542dbba02971c841c) C:\WINDOWS\system32\DRIVERS\lgusbbus.sys
2011/05/01 13:23:47.0687 3804 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/05/01 13:23:47.0750 3804 UsbDiag (c0a466fa4ffec464320e159bc1bbdc0c) C:\WINDOWS\system32\DRIVERS\lgusbdiag.sys
2011/05/01 13:23:47.0812 3804 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/05/01 13:23:47.0859 3804 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/05/01 13:23:47.0906 3804 USBModem (f74a54774a9b0afeb3c40adec68aa600) C:\WINDOWS\system32\DRIVERS\lgusbmodem.sys
2011/05/01 13:23:47.0937 3804 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/05/01 13:23:47.0984 3804 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/05/01 13:23:48.0015 3804 usbstor (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/05/01 13:23:48.0062 3804 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/05/01 13:23:48.0109 3804 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/05/01 13:23:48.0171 3804 ViaIde (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
2011/05/01 13:23:48.0218 3804 videX32 (4cc623591204acd5fc89bd0dad70e838) C:\WINDOWS\system32\DRIVERS\videX32.sys
2011/05/01 13:23:48.0281 3804 VMnetAdapter (fdfd74ab4d0f27b5d062c2a39cbb6d54) C:\WINDOWS\system32\DRIVERS\vmnetadapter.sys
2011/05/01 13:23:48.0343 3804 VMnetBridge (dd3baf4cd267fb7b0741a9f76ef73d54) C:\WINDOWS\system32\DRIVERS\vmnetbridge.sys
2011/05/01 13:23:48.0375 3804 VMnetuserif (39b2fb47b9af85837970e89dbf15f65a) C:\WINDOWS\system32\drivers\vmnetuserif.sys
2011/05/01 13:23:48.0437 3804 VMparport (d3db8b004dbb9d7f45192a521797fd22) C:\WINDOWS\system32\Drivers\VMparport.sys
2011/05/01 13:23:48.0515 3804 vmusb (4bd6bd4aa4a1cde612cb5254e62ca718) C:\WINDOWS\system32\Drivers\vmusb.sys
2011/05/01 13:23:48.0609 3804 vmx86 (6daf82278614f8feddfc617fd33d1471) C:\WINDOWS\system32\Drivers\vmx86.sys
2011/05/01 13:23:48.0671 3804 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/05/01 13:23:48.0734 3804 vstor2 (449bf234cae814ba938252364bb4c39d) C:\Programme\Gemeinsame Dateien\VMware\VMware Virtual Image Editing\vstor2.sys
2011/05/01 13:23:48.0875 3804 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/05/01 13:23:48.0968 3804 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/05/01 13:23:49.0203 3804 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
2011/05/01 13:23:49.0296 3804 WS2IFSL (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
2011/05/01 13:23:49.0421 3804 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/05/01 13:23:49.0500 3804 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/05/01 13:23:49.0531 3804 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/05/01 13:23:49.0640 3804 xfilt (a1b2b0211441f9c822f8cbc0c2d1b41e) C:\WINDOWS\system32\DRIVERS\xfilt.sys
2011/05/01 13:23:49.0703 3804 XUIF (41cf36a3cc7786575247ed456918e112) C:\WINDOWS\system32\Drivers\x10ufx2.sys
2011/05/01 13:23:49.0953 3804 ================================================================================
2011/05/01 13:23:49.0953 3804 Scan finished
2011/05/01 13:23:49.0953 3804 ================================================================================
|
|
01.05.2011, 14:42
| #26 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | PC langsam und hängt / Desktop verändert / öfter Bluescreens / vermutlich TR/Kazy.19785.2 Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
02.05.2011, 08:26
| #27 |
| | PC langsam und hängt / Desktop verändert / öfter Bluescreens / vermutlich TR/Kazy.19785.2 Hallo Arne, so hier sind die gewünschten Logs: Code:
ATTFilter Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Datenbank Version: 6483
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
01.05.2011 21:02:38
mbam-log-2011-05-01 (21-02-38).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|H:\|)
Durchsuchte Objekte: 542016
Laufzeit: 4 Stunde(n), 53 Minute(n), 31 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Code:
ATTFilter SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com
Generated 05/01/2011 at 11:00 PM
Application Version : 4.51.1000
Core Rules Database Version : 6966
Trace Rules Database Version: 4778
Scan type : Complete Scan
Total Scan Time : 01:25:12
Memory items scanned : 468
Memory threats detected : 0
Registry items scanned : 10046
Registry threats detected : 0
File items scanned : 43129
File threats detected : 95
Adware.Tracking Cookie
C:\Dokumente und Einstellungen\THP\Cookies\thp@bizzclick[1].txt
C:\Dokumente und Einstellungen\THP\Cookies\thp@vid-finder[1].txt
C:\Dokumente und Einstellungen\THP\Cookies\thp@statcounter[1].txt
C:\Dokumente und Einstellungen\THP\Cookies\thp@adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\THP\Cookies\thp@kaspersky.122.2o7[1].txt
C:\Dokumente und Einstellungen\THP\Cookies\thp@ads.quartermedia[2].txt
C:\Dokumente und Einstellungen\THP\Cookies\thp@doubleclick[2].txt
ia.media-imdb.com [ C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\WXXX6K99 ]
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@adxpose[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@smartadserver[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ad.wochenblatt[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@xml.trafficengine[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ad.wochenblatt[3].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@doubleclick[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@clicks.bestcoolsearch[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@atdmt[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@overture[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@lucidmedia[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@eu.gomeotrack[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@click.blue-square-media[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@clicksor[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@adultfriendfinder[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@bizzclick[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@kantarmedia[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ru4[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@adtech[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@stat.dealtime[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@apmebf[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@p355t1s4450670.kronos.bravenetmedia[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ad.adbull[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@advertise[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@komtrack[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@webmasterplan[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@komtrack[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ads.creative-serving[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@adviva[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@adbrite[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@invitemedia[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@click.fastpartner[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@trafficengine[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@click.xmlmonetize[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@rewetouristik.112.2o7[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@media6degrees[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@www.cpcadnet[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@countomat[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@mediaplex[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@adserver.adtechus[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ads.cpxcenter[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@www.cpcadnet[3].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@adserv.brandaffinity[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ad.zanox[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@app.dnmmedia[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ads.pubmatic[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@adserver.tripat[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@in.getclicky[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ad1.adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ad.yieldmanager[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ad2.adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@secure.partyaccount[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@content.yieldmanager[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@myroitracking[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ad3.adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@content.yieldmanager[3].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@tracking.mlsat02[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@fastclick[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@zedo[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@2.s06.flagcounter[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@zanox[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@mediatraffic[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@tribalfusion[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@www.googleadservices[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ads.medienhaus[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@serving-sys[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@tracking.quisma[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@revsci[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@www.zanox-affiliate[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@partypoker[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@xml.happytofind[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@solution.weborama[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@p380t1s3658947.kronos.bravenetmedia[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@eas.apm.emediate[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@de.partypoker[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@specificclick[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@tradedoubler[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@p418t1s4361602.kronos.bravenetmedia[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@zanox-affiliate[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@traffictrack[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@mediabrandsww[1].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@fidelity.rotator.hadj7.adjuggler[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@advertising[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@unitymedia[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@imrworldwide[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ads.travelpedia[2].txt
C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ad.adition[1].txt
LG baerle97 |
|
02.05.2011, 12:45
| #28 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | PC langsam und hängt / Desktop verändert / öfter Bluescreens / vermutlich TR/Kazy.19785.2 Sieht ok aus, da wurden nur Cookies gefunden. Noch Probleme oder weitere Funde in der Zwischenzeit?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
02.05.2011, 13:12
| #29 |
| | PC langsam und hängt / Desktop verändert / öfter Bluescreens / vermutlich TR/Kazy.19785.2 Hi Arne, ich habe ja nicht viel mit dem PC gemacht, weil ich nicht wollte, dass sich irgendetwas weiterverbreitet. Die Taskleiste sieht immer noch anders aus, ich glaube dass es eine andere Schrift ist. Aber zumindest sind die Hänger jetzt nicht mehr aufgetreten und auch Avira hat nix mehr gefunden. Soll ich jetzt noch alle externen Platten und Sticks zur Sicherheit scannen? Wenn ja mit welchem Programm? LG baerle97 |
|
02.05.2011, 13:13
| #30 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | PC langsam und hängt / Desktop verändert / öfter Bluescreens / vermutlich TR/Kazy.19785.2 Ja mach es mal mit Malwarebytes. Eigentlich bietet es sich schon beim Kontrollscan alle Sticks mitanzuschließen...
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu PC langsam und hängt / Desktop verändert / öfter Bluescreens / vermutlich TR/Kazy.19785.2 |
| 0x00000001, 32 bit, 7-zip, ad-aware, alternate, antivir, aufrufe, avgntflt.sys, avira, bho, bluescreen, canon, desktop, desktop verändert, deutsche post, downloader, ebay, error, excel, firefox, flash player, google earth, hijack, hängt, langsam, location, logfile, maus, microsoft office word, mozilla, mp3, office 2007, oldtimer, picasa, plug-in, realtek, registry, remote control, saver, scan, schreibfehler, searchplugins, security update, server, shell32.dll, software, studio, taskmanager, verweise, virus gefunden, visual studio, windows internet |
Linear-Darstellung
