Trojaner-Board
Seite 3 von 4 12 3 4
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Firewall wird nicht richtig ausgeführt! (https://www.trojaner-board.de/113005-firewall-richtig-ausgefuehrt.html)

KenoP 05.04.2012 20:48
Das hat etwas lange gedauert ....
Hier ist der Bericht:
Code:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 5. April 2012  20:19

Es wird nach 3588407 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows 7 x64
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus    : Normal gebootet
Benutzername  : Keno
Computername  : KENOPAPE

Versionsinformationen:
BUILD.DAT      : 10.2.0.707    36070 Bytes  25.01.2012 12:53:00
AVSCAN.EXE    : 10.3.0.7      484008 Bytes  05.04.2012 17:13:02
AVSCAN.DLL    : 10.0.5.0      57192 Bytes  05.04.2012 17:13:02
LUKE.DLL      : 10.3.0.5      45416 Bytes  05.04.2012 17:13:02
LUKERES.DLL    : 10.0.0.0      13672 Bytes  14.01.2010 12:22:40
AVSCPLR.DLL    : 10.3.0.7      119656 Bytes  05.04.2012 17:13:02
AVREG.DLL      : 10.3.0.9      88833 Bytes  05.04.2012 17:13:02
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 10:49:21
VBASE001.VDF  : 7.11.0.0    13342208 Bytes  14.12.2010 05:52:59
VBASE002.VDF  : 7.11.19.170 14374912 Bytes  20.12.2011 17:13:01
VBASE003.VDF  : 7.11.21.238  4472832 Bytes  01.02.2012 17:13:01
VBASE004.VDF  : 7.11.26.44  4329472 Bytes  28.03.2012 17:13:01
VBASE005.VDF  : 7.11.26.45      2048 Bytes  28.03.2012 17:13:01
VBASE006.VDF  : 7.11.26.46      2048 Bytes  28.03.2012 17:13:01
VBASE007.VDF  : 7.11.26.47      2048 Bytes  28.03.2012 17:13:01
VBASE008.VDF  : 7.11.26.48      2048 Bytes  28.03.2012 17:13:01
VBASE009.VDF  : 7.11.26.49      2048 Bytes  28.03.2012 17:13:01
VBASE010.VDF  : 7.11.26.50      2048 Bytes  28.03.2012 17:13:01
VBASE011.VDF  : 7.11.26.51      2048 Bytes  28.03.2012 17:13:01
VBASE012.VDF  : 7.11.26.52      2048 Bytes  28.03.2012 17:13:01
VBASE013.VDF  : 7.11.26.53      2048 Bytes  28.03.2012 17:13:01
VBASE014.VDF  : 7.11.26.107  221696 Bytes  30.03.2012 17:13:01
VBASE015.VDF  : 7.11.26.179  224768 Bytes  02.04.2012 17:13:01
VBASE016.VDF  : 7.11.26.241  142336 Bytes  04.04.2012 17:13:01
VBASE017.VDF  : 7.11.26.242    2048 Bytes  04.04.2012 17:13:01
VBASE018.VDF  : 7.11.26.243    2048 Bytes  04.04.2012 17:13:01
VBASE019.VDF  : 7.11.26.244    2048 Bytes  04.04.2012 17:13:01
VBASE020.VDF  : 7.11.26.245    2048 Bytes  04.04.2012 17:13:01
VBASE021.VDF  : 7.11.26.246    2048 Bytes  04.04.2012 17:13:01
VBASE022.VDF  : 7.11.26.247    2048 Bytes  04.04.2012 17:13:01
VBASE023.VDF  : 7.11.26.248    2048 Bytes  04.04.2012 17:13:01
VBASE024.VDF  : 7.11.26.249    2048 Bytes  04.04.2012 17:13:01
VBASE025.VDF  : 7.11.26.250    2048 Bytes  04.04.2012 17:13:01
VBASE026.VDF  : 7.11.26.251    2048 Bytes  04.04.2012 17:13:01
VBASE027.VDF  : 7.11.26.252    2048 Bytes  04.04.2012 17:13:01
VBASE028.VDF  : 7.11.26.253    2048 Bytes  04.04.2012 17:13:01
VBASE029.VDF  : 7.11.26.254    2048 Bytes  04.04.2012 17:13:01
VBASE030.VDF  : 7.11.26.255    2048 Bytes  04.04.2012 17:13:01
VBASE031.VDF  : 7.11.27.24    74240 Bytes  05.04.2012 17:13:01
Engineversion  : 8.2.10.38
AEVDF.DLL      : 8.1.2.2      106868 Bytes  05.04.2012 17:13:01
AESCRIPT.DLL  : 8.1.4.16      446842 Bytes  05.04.2012 17:13:01
AESCN.DLL      : 8.1.8.2      131444 Bytes  05.04.2012 17:13:01
AESBX.DLL      : 8.2.5.5      606579 Bytes  05.04.2012 17:13:01
AERDL.DLL      : 8.1.9.15      639348 Bytes  05.04.2012 17:13:01
AEPACK.DLL    : 8.2.16.9      807287 Bytes  05.04.2012 17:13:01
AEOFFICE.DLL  : 8.1.2.27      201082 Bytes  05.04.2012 17:13:01
AEHEUR.DLL    : 8.1.4.12    4604278 Bytes  05.04.2012 17:13:01
AEHELP.DLL    : 8.1.19.1      254327 Bytes  05.04.2012 17:13:01
AEGEN.DLL      : 8.1.5.23      409973 Bytes  05.04.2012 17:13:01
AEEXP.DLL      : 8.1.0.28      82292 Bytes  05.04.2012 17:13:01
AEEMU.DLL      : 8.1.3.0      393589 Bytes  21.04.2011 05:52:17
AECORE.DLL    : 8.1.25.6      201078 Bytes  05.04.2012 17:13:01
AEBB.DLL      : 8.1.1.0        53618 Bytes  21.04.2011 05:52:16
AVWINLL.DLL    : 10.0.0.0      19304 Bytes  21.04.2011 05:52:39
AVPREF.DLL    : 10.0.3.2      44904 Bytes  05.04.2012 17:13:02
AVREP.DLL      : 10.0.0.10    174120 Bytes  05.04.2012 17:13:02
AVARKT.DLL    : 10.0.26.1    255336 Bytes  05.04.2012 17:13:02
AVEVTLOG.DLL  : 10.0.0.9      203112 Bytes  05.04.2012 17:13:02
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:59:50
AVSMTP.DLL    : 10.0.0.17      63848 Bytes  21.04.2011 05:52:38
NETNT.DLL      : 10.0.0.0      11624 Bytes  21.04.2011 05:52:50
RCIMAGE.DLL    : 10.0.0.35    2589544 Bytes  05.04.2012 17:13:00
RCTEXT.DLL    : 10.0.64.0      98664 Bytes  05.04.2012 17:13:00

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, Q:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Donnerstag, 5. April 2012  20:19

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\McAfee\symboliclinkvalue
  [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'teeworlds.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'NASvc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgpc01.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqbam08.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuSchd2.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBAgent.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '64' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'Q:\'
    [INFO]      Es wurde kein Virus gefunden!
    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '204' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <WINDOWS>
C:\Users\Keno\Desktop\Sd card\Neuer Ordner\MovedFiles.zip
  [0] Archivtyp: ZIP
  --> MovedFiles/04032012_152808/C_Windows/SysNative/aptwgv56x.dll
      [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\Users\Keno\Desktop\Sd card\Pc diagnose\MovedFiles.zip
  [0] Archivtyp: ZIP
  --> MovedFiles/04032012_152808/C_Windows/SysNative/aptwgv56x.dll
      [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\Windows\System32\consrv.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\_OTL\MovedFiles.zip
  [0] Archivtyp: ZIP
  --> MovedFiles/04032012_152808/C_Windows/SysNative/aptwgv56x.dll
      [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\_OTL\MovedFiles\04032012_152808\C_Windows\SysNative\aptwgv56x.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
Beginne mit der Suche in 'D:\' <Data>
Beginne mit der Suche in 'Q:\'
Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden!
Systemfehler [5]: Zugriff verweigert

Beginne mit der Desinfektion:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA
C:\_OTL\MovedFiles\04032012_152808\C_Windows\SysNative\aptwgv56x.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a6459cb.qua' verschoben!
C:\_OTL\MovedFiles.zip
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '52f17673.qua' verschoben!
C:\Windows\System32\consrv.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '00b62c9b.qua' verschoben!
C:\Users\Keno\Desktop\Sd card\Pc diagnose\MovedFiles.zip
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '66996359.qua' verschoben!
C:\Users\Keno\Desktop\Sd card\Neuer Ordner\MovedFiles.zip
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '231d4e67.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 5. April 2012  21:46
Benötigte Zeit:  1:24:50 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  36014 Verzeichnisse wurden überprüft
 892658 Dateien wurden geprüft
      5 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      5 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 892653 Dateien ohne Befall
  5615 Archive wurden durchsucht
      0 Warnungen
      6 Hinweise
 502547 Objekte wurden beim Rootkitscan durchsucht
      1 Versteckte Objekte wurden gefunden

markusg 06.04.2012 14:46
sorry, das letzte ppf scan log hat noch was ergeben, was ner untersuchung bedarf
hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
:OTL
C:\Program Files (x86)\InstallShield Installation Information\{9D3D8C60-A55F-4fed-B2B9-173001290E16}
 :Files
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

KenoP 06.04.2012 18:24
Hi

Code:
All processes killed
========== OTL ==========
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: All Users
 
User: Default
->Flash cache emptied: 0 bytes
 
User: Default User
->Flash cache emptied: 0 bytes
 
User: Keno
->Flash cache emptied: 1499 bytes
 
User: Public
 
Total Flash Files Cleaned = 0,00 mb
 
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Keno
->Temp folder emptied: 321467 bytes
->Temporary Internet Files folder emptied: 9314157 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 276544429 bytes
->Flash cache emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1663809 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 2338 bytes
 
Total Files Cleaned = 275,00 mb
 
 
OTL by OldTimer - Version 3.2.39.2 log created on 04062012_162154

Files\Folders moved on Reboot...
C:\Users\Keno\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...

markusg 06.04.2012 18:29
hab nen fehler drinn, so ists richtig:
:OTL
:Files
C:\Program Files (x86)\InstallShield Installation Information\{9D3D8C60-A55F-4fed-B2B9-173001290E16}
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

KenoP 06.04.2012 19:27
Hier das verbesserte, ich lads jetzt auch hoch


Code:
All processes killed
========== OTL ==========
========== FILES ==========
C:\Program Files (x86)\InstallShield Installation Information\{9D3D8C60-A55F-4fed-B2B9-173001290E16} folder moved successfully.
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: All Users
 
User: Default
->Flash cache emptied: 0 bytes
 
User: Default User
->Flash cache emptied: 0 bytes
 
User: Keno
->Flash cache emptied: 3220 bytes
 
User: Public
 
Total Flash Files Cleaned = 0,00 mb
 
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Keno
->Temp folder emptied: 9701301 bytes
->Temporary Internet Files folder emptied: 64613 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 84101201 bytes
->Flash cache emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 546198 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 90,00 mb
 
 
OTL by OldTimer - Version 3.2.39.2 log created on 04062012_201820

Files\Folders moved on Reboot...
C:\Users\Keno\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...
Ich krieg das nicht hochgeladen, die Verbindung geht immer verloren.
Es kommt dann immer das Zeichen für eingeschränkte Konnektivität.
-edit-
hat doch funktioniert. musste nur die Leistung meines Routers wieder runter setzten..:D

KenoP 09.04.2012 18:08
Frohe Ostern =)

markusg 10.04.2012 17:32
download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten

KenoP 12.04.2012 14:06
Entschuldige bitte, dass das so lange gedauert hat, ich war bei meinem Vater und hatte meinen Lapptop nicht dabei.
Ich hab den Scan mit TDSSKiller so ausgeführt wie es in der Anleitung stand, doch habe gab es dabei keinen Fund.

markusg 12.04.2012 14:24
wo ist das log?

KenoP 12.04.2012 18:50
Code:
19:48:25.0808 2404        TDSS rootkit removing tool 2.7.28.0 Apr 10 2012 16:54:05
19:48:26.0077 2404        ============================================================
19:48:26.0077 2404        Current date / time: 2012/04/12 19:48:26.0077
19:48:26.0077 2404        SystemInfo:
19:48:26.0077 2404       
19:48:26.0077 2404        OS Version: 6.1.7601 ServicePack: 1.0
19:48:26.0077 2404        Product type: Workstation
19:48:26.0078 2404        ComputerName: KENOPAPE
19:48:26.0078 2404        UserName: Keno
19:48:26.0078 2404        Windows directory: C:\Windows
19:48:26.0078 2404        System windows directory: C:\Windows
19:48:26.0078 2404        Running under WOW64
19:48:26.0078 2404        Processor architecture: Intel x64
19:48:26.0078 2404        Number of processors: 4
19:48:26.0078 2404        Page size: 0x1000
19:48:26.0078 2404        Boot type: Normal boot
19:48:26.0078 2404        ============================================================
19:48:26.0987 2404        Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
19:48:26.0995 2404        Drive \Device\Harddisk1\DR1 - Size: 0x3B880000 (0.93 Gb), SectorSize: 0x200, Cylinders: 0x79, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
19:48:27.0001 2404        \Device\Harddisk0\DR0:
19:48:27.0002 2404        MBR used
19:48:27.0002 2404        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0xC8800, BlocksNum 0x1D173800
19:48:27.0002 2404        \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1D23C000, BlocksNum 0x1D149830
19:48:27.0002 2404        \Device\Harddisk1\DR1:
19:48:27.0003 2404        MBR used
19:48:27.0003 2404        \Device\Harddisk1\DR1\Partition0: MBR, Type 0x6, StartLBA 0x81, BlocksNum 0x1DC37F
19:48:27.0259 2404        Initialize success
19:48:27.0259 2404        ============================================================
19:48:28.0102 1364        ============================================================
19:48:28.0102 1364        Scan started
19:48:28.0102 1364        Mode: Manual;
19:48:28.0102 1364        ============================================================
19:48:30.0718 1364        1394ohci        (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
19:48:30.0735 1364        1394ohci - ok
19:48:30.0978 1364        ACPI            (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
19:48:30.0988 1364        ACPI - ok
19:48:31.0122 1364        AcpiPmi        (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
19:48:31.0128 1364        AcpiPmi - ok
19:48:31.0503 1364        AdobeFlashPlayerUpdateSvc (0d4c486a24a711a45fd83acdf4d18506) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
19:48:31.0505 1364        AdobeFlashPlayerUpdateSvc - ok
19:48:31.0708 1364        adp94xx        (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
19:48:31.0739 1364        adp94xx - ok
19:48:31.0903 1364        adpahci        (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
19:48:31.0925 1364        adpahci - ok
19:48:32.0008 1364        adpu320        (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
19:48:32.0018 1364        adpu320 - ok
19:48:32.0057 1364        AeLookupSvc    (4b78b431f225fd8624c5655cb1de7b61) C:\Windows\System32\aelupsvc.dll
19:48:32.0058 1364        AeLookupSvc - ok
19:48:32.0188 1364        AFD            (1c7857b62de5994a75b054a9fd4c3825) C:\Windows\system32\drivers\afd.sys
19:48:32.0255 1364        AFD - ok
19:48:32.0404 1364        agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
19:48:32.0424 1364        agp440 - ok
19:48:32.0520 1364        ALG            (3290d6946b5e30e70414990574883ddb) C:\Windows\System32\alg.exe
19:48:32.0521 1364        ALG - ok
19:48:32.0644 1364        aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
19:48:32.0650 1364        aliide - ok
19:48:33.0173 1364        AMD External Events Utility (61a18bcaf557cd6614309e4978b81056) C:\Windows\system32\atiesrxx.exe
19:48:33.0174 1364        AMD External Events Utility - ok
19:48:33.0555 1364        amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
19:48:33.0567 1364        amdide - ok
19:48:33.0825 1364        AmdK8          (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
19:48:33.0835 1364        AmdK8 - ok
19:48:34.0336 1364        amdkmdag        (f05b22ce901fc26ae55a1a27aa674d96) C:\Windows\system32\DRIVERS\atikmdag.sys
19:48:34.0460 1364        amdkmdag - ok
19:48:34.0577 1364        amdkmdap        (ed25d58581b5a28593c277f482fccd62) C:\Windows\system32\DRIVERS\atikmpag.sys
19:48:34.0583 1364        amdkmdap - ok
19:48:34.0879 1364        AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
19:48:34.0896 1364        AmdPPM - ok
19:48:35.0082 1364        amdsata        (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys
19:48:35.0099 1364        amdsata - ok
19:48:35.0241 1364        amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
19:48:35.0286 1364        amdsbs - ok
19:48:35.0385 1364        amdxata        (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys
19:48:35.0418 1364        amdxata - ok
19:48:35.0522 1364        AntiVirSchedulerService (c27d46b06d340293670450fce9dfb166) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
19:48:35.0523 1364        AntiVirSchedulerService - ok
19:48:35.0575 1364        AntiVirService  (72d90e56563165984224493069c69ed4) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
19:48:35.0577 1364        AntiVirService - ok
19:48:35.0974 1364        AppID          (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
19:48:35.0981 1364        AppID - ok
19:48:36.0048 1364        AppIDSvc        (0bc381a15355a3982216f7172f545de1) C:\Windows\System32\appidsvc.dll
19:48:36.0048 1364        AppIDSvc - ok
19:48:36.0384 1364        Appinfo        (3977d4a871ca0d4f2ed1e7db46829731) C:\Windows\System32\appinfo.dll
19:48:36.0385 1364        Appinfo - ok
19:48:36.0518 1364        Apple Mobile Device (d8e18021f91ad79ca8491cb5a5da22d4) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
19:48:36.0520 1364        Apple Mobile Device - ok
19:48:36.0730 1364        arc            (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
19:48:36.0745 1364        arc - ok
19:48:36.0880 1364        arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
19:48:36.0891 1364        arcsas - ok
19:48:37.0060 1364        aspnet_state    (9217d874131ae6ff8f642f124f00a555) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe
19:48:37.0117 1364        aspnet_state - ok
19:48:37.0276 1364        AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
19:48:37.0282 1364        AsyncMac - ok
19:48:37.0342 1364        atapi          (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
19:48:37.0347 1364        atapi - ok
19:48:37.0560 1364        athr            (e857eee6b92aaa473ebb3465add8f7e7) C:\Windows\system32\DRIVERS\athrx.sys
19:48:37.0625 1364        athr - ok
19:48:37.0904 1364        atksgt          (fc0e8778c000291caf60eb88c011e931) C:\Windows\system32\DRIVERS\atksgt.sys
19:48:37.0914 1364        atksgt - ok
19:48:38.0249 1364        AudioEndpointBuilder (f23fef6d569fce88671949894a8becf1) C:\Windows\System32\Audiosrv.dll
19:48:38.0280 1364        AudioEndpointBuilder - ok
19:48:38.0358 1364        AudioSrv        (f23fef6d569fce88671949894a8becf1) C:\Windows\System32\Audiosrv.dll
19:48:38.0362 1364        AudioSrv - ok
19:48:38.0596 1364        avgntflt        (b1224e6b086cd6548315b04ab575a23e) C:\Windows\system32\DRIVERS\avgntflt.sys
19:48:38.0607 1364        avgntflt - ok
19:48:38.0651 1364        avipbb          (ed45f12cfa62b83765c9c1496758cc87) C:\Windows\system32\DRIVERS\avipbb.sys
19:48:38.0657 1364        avipbb - ok
19:48:38.0807 1364        AxInstSV        (a6bf31a71b409dfa8cac83159e1e2aff) C:\Windows\System32\AxInstSV.dll
19:48:38.0807 1364        AxInstSV - ok
19:48:38.0963 1364        b06bdrv        (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
19:48:38.0994 1364        b06bdrv - ok
19:48:39.0104 1364        b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
19:48:39.0119 1364        b57nd60a - ok
19:48:39.0213 1364        BDESVC          (fde360167101b4e45a96f939f388aeb0) C:\Windows\System32\bdesvc.dll
19:48:39.0213 1364        BDESVC - ok
19:48:39.0275 1364        Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
19:48:39.0322 1364        Beep - ok
19:48:39.0384 1364        BFE            (82974d6a2fd19445cc5171fc378668a4) C:\Windows\System32\bfe.dll
19:48:39.0400 1364        BFE - ok
19:48:39.0462 1364        BITS            (1ea7969e3271cbc59e1730697dc74682) C:\Windows\system32\qmgr.dll
19:48:39.0494 1364        BITS - ok
19:48:39.0650 1364        blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
19:48:39.0650 1364        blbdrive - ok
19:48:39.0774 1364        Bonjour Service (ebbcd5dfbb1de70e8f4af8fa59e401fd) C:\Program Files\Bonjour\mDNSResponder.exe
19:48:39.0790 1364        Bonjour Service - ok
19:48:39.0899 1364        bowser          (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
19:48:39.0930 1364        bowser - ok
19:48:40.0118 1364        BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
19:48:40.0118 1364        BrFiltLo - ok
19:48:40.0196 1364        BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
19:48:40.0211 1364        BrFiltUp - ok
19:48:40.0492 1364        BridgeMP        (5c2f352a4e961d72518261257aae204b) C:\Windows\system32\DRIVERS\bridge.sys
19:48:40.0492 1364        BridgeMP - ok
19:48:40.0601 1364        Browser        (8ef0d5c41ec907751b8429162b1239ed) C:\Windows\System32\browser.dll
19:48:40.0601 1364        Browser - ok
19:48:40.0648 1364        Brserid        (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
19:48:40.0679 1364        Brserid - ok
19:48:40.0710 1364        BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
19:48:40.0726 1364        BrSerWdm - ok
19:48:40.0742 1364        BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
19:48:40.0742 1364        BrUsbMdm - ok
19:48:40.0757 1364        BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
19:48:40.0773 1364        BrUsbSer - ok
19:48:40.0804 1364        BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
19:48:40.0804 1364        BTHMODEM - ok
19:48:40.0944 1364        bthserv        (95f9c2976059462cbbf227f7aab10de9) C:\Windows\system32\bthserv.dll
19:48:40.0944 1364        bthserv - ok
19:48:40.0976 1364        catchme - ok
19:48:41.0163 1364        cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
19:48:41.0178 1364        cdfs - ok
19:48:41.0381 1364        cdrom          (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\DRIVERS\cdrom.sys
19:48:41.0459 1364        cdrom - ok
19:48:41.0522 1364        Scan interrupted by user!
19:48:41.0522 1364        Scan interrupted by user!
19:48:41.0522 1364        Scan interrupted by user!
19:48:41.0522 1364        ============================================================
19:48:41.0522 1364        Scan finished
19:48:41.0522 1364        ============================================================
19:48:41.0522 4216        Detected object count: 0
19:48:41.0522 4216        Actual detected object count: 0
19:48:42.0083 4452        ============================================================
19:48:42.0083 4452        Scan started
19:48:42.0083 4452        Mode: Manual;
19:48:42.0083 4452        ============================================================
19:48:43.0035 4452        1394ohci        (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
19:48:43.0035 4452        1394ohci - ok
19:48:43.0596 4452        ACPI            (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
19:48:43.0596 4452        ACPI - ok
19:48:44.0080 4452        AcpiPmi        (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
19:48:44.0080 4452        AcpiPmi - ok
19:48:44.0548 4452        AdobeFlashPlayerUpdateSvc (0d4c486a24a711a45fd83acdf4d18506) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
19:48:44.0548 4452        AdobeFlashPlayerUpdateSvc - ok
19:48:44.0954 4452        adp94xx        (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
19:48:44.0954 4452        adp94xx - ok
19:48:45.0266 4452        adpahci        (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
19:48:45.0281 4452        adpahci - ok
19:48:45.0484 4452        adpu320        (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
19:48:45.0484 4452        adpu320 - ok
19:48:45.0624 4452        AeLookupSvc    (4b78b431f225fd8624c5655cb1de7b61) C:\Windows\System32\aelupsvc.dll
19:48:45.0624 4452        AeLookupSvc - ok
19:48:45.0765 4452        AFD            (1c7857b62de5994a75b054a9fd4c3825) C:\Windows\system32\drivers\afd.sys
19:48:45.0780 4452        AFD - ok
19:48:46.0046 4452        agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
19:48:46.0046 4452        agp440 - ok
19:48:46.0155 4452        ALG            (3290d6946b5e30e70414990574883ddb) C:\Windows\System32\alg.exe
19:48:46.0155 4452        ALG - ok
19:48:46.0264 4452        aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
19:48:46.0264 4452        aliide - ok
19:48:46.0358 4452        AMD External Events Utility (61a18bcaf557cd6614309e4978b81056) C:\Windows\system32\atiesrxx.exe
19:48:46.0358 4452        AMD External Events Utility - ok
19:48:46.0451 4452        amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
19:48:46.0451 4452        amdide - ok
19:48:46.0529 4452        AmdK8          (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
19:48:46.0529 4452        AmdK8 - ok
19:48:47.0372 4452        amdkmdag        (f05b22ce901fc26ae55a1a27aa674d96) C:\Windows\system32\DRIVERS\atikmdag.sys
19:48:47.0418 4452        amdkmdag - ok
19:48:47.0637 4452        amdkmdap        (ed25d58581b5a28593c277f482fccd62) C:\Windows\system32\DRIVERS\atikmpag.sys
19:48:47.0637 4452        amdkmdap - ok
19:48:47.0746 4452        AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
19:48:47.0746 4452        AmdPPM - ok
19:48:47.0933 4452        amdsata        (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys
19:48:47.0933 4452        amdsata - ok
19:48:48.0105 4452        amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
19:48:48.0105 4452        amdsbs - ok
19:48:48.0183 4452        amdxata        (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys
19:48:48.0183 4452        amdxata - ok
19:48:48.0339 4452        AntiVirSchedulerService (c27d46b06d340293670450fce9dfb166) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
19:48:48.0339 4452        AntiVirSchedulerService - ok
19:48:48.0573 4452        AntiVirService  (72d90e56563165984224493069c69ed4) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
19:48:48.0573 4452        AntiVirService - ok
19:48:48.0760 4452        AppID          (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
19:48:48.0760 4452        AppID - ok
19:48:48.0822 4452        AppIDSvc        (0bc381a15355a3982216f7172f545de1) C:\Windows\System32\appidsvc.dll
19:48:48.0822 4452        AppIDSvc - ok
19:48:48.0932 4452        Appinfo        (3977d4a871ca0d4f2ed1e7db46829731) C:\Windows\System32\appinfo.dll
19:48:48.0932 4452        Appinfo - ok
19:48:49.0072 4452        Apple Mobile Device (d8e18021f91ad79ca8491cb5a5da22d4) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
19:48:49.0072 4452        Apple Mobile Device - ok
19:48:49.0197 4452        arc            (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
19:48:49.0197 4452        arc - ok
19:48:49.0290 4452        arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
19:48:49.0290 4452        arcsas - ok
19:48:49.0462 4452        aspnet_state    (9217d874131ae6ff8f642f124f00a555) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe
19:48:49.0462 4452        aspnet_state - ok
19:48:49.0665 4452        AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
19:48:49.0665 4452        AsyncMac - ok
19:48:49.0868 4452        atapi          (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
19:48:49.0868 4452        atapi - ok
19:48:50.0086 4452        athr            (e857eee6b92aaa473ebb3465add8f7e7) C:\Windows\system32\DRIVERS\athrx.sys
19:48:50.0102 4452        athr - ok
19:48:50.0258 4452        atksgt          (fc0e8778c000291caf60eb88c011e931) C:\Windows\system32\DRIVERS\atksgt.sys
19:48:50.0258 4452        atksgt - ok
19:48:50.0367 4452        AudioEndpointBuilder (f23fef6d569fce88671949894a8becf1) C:\Windows\System32\Audiosrv.dll
19:48:50.0367 4452        AudioEndpointBuilder - ok
19:48:50.0429 4452        AudioSrv        (f23fef6d569fce88671949894a8becf1) C:\Windows\System32\Audiosrv.dll
19:48:50.0445 4452        AudioSrv - ok
19:48:50.0570 4452        avgntflt        (b1224e6b086cd6548315b04ab575a23e) C:\Windows\system32\DRIVERS\avgntflt.sys
19:48:50.0570 4452        avgntflt - ok
19:48:50.0585 4452        avipbb          (ed45f12cfa62b83765c9c1496758cc87) C:\Windows\system32\DRIVERS\avipbb.sys
19:48:50.0585 4452        avipbb - ok
19:48:50.0788 4452        AxInstSV        (a6bf31a71b409dfa8cac83159e1e2aff) C:\Windows\System32\AxInstSV.dll
19:48:50.0804 4452        AxInstSV - ok
19:48:51.0022 4452        b06bdrv        (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
19:48:51.0038 4452        b06bdrv - ok
19:48:51.0194 4452        b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
19:48:51.0194 4452        b57nd60a - ok
19:48:51.0303 4452        BDESVC          (fde360167101b4e45a96f939f388aeb0) C:\Windows\System32\bdesvc.dll
19:48:51.0303 4452        BDESVC - ok
19:48:51.0412 4452        Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
19:48:51.0412 4452        Beep - ok
19:48:51.0568 4452        BFE            (82974d6a2fd19445cc5171fc378668a4) C:\Windows\System32\bfe.dll
19:48:51.0568 4452        BFE - ok
19:48:51.0880 4452        BITS            (1ea7969e3271cbc59e1730697dc74682) C:\Windows\system32\qmgr.dll
19:48:51.0880 4452        BITS - ok
19:48:51.0958 4452        blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
19:48:51.0958 4452        blbdrive - ok
19:48:52.0083 4452        Bonjour Service (ebbcd5dfbb1de70e8f4af8fa59e401fd) C:\Program Files\Bonjour\mDNSResponder.exe
19:48:52.0083 4452        Bonjour Service - ok
19:48:52.0223 4452        bowser          (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
19:48:52.0223 4452        bowser - ok
19:48:52.0286 4452        BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
19:48:52.0286 4452        BrFiltLo - ok
19:48:52.0379 4452        BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
19:48:52.0395 4452        BrFiltUp - ok
19:48:52.0629 4452        BridgeMP        (5c2f352a4e961d72518261257aae204b) C:\Windows\system32\DRIVERS\bridge.sys
19:48:52.0629 4452        BridgeMP - ok
19:48:52.0816 4452        Browser        (8ef0d5c41ec907751b8429162b1239ed) C:\Windows\System32\browser.dll
19:48:52.0816 4452        Browser - ok
19:48:53.0112 4452        Brserid        (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
19:48:53.0112 4452        Brserid - ok
19:48:53.0222 4452        BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
19:48:53.0222 4452        BrSerWdm - ok
19:48:53.0331 4452        BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
19:48:53.0346 4452        BrUsbMdm - ok
19:48:53.0393 4452        BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
19:48:53.0393 4452        BrUsbSer - ok
19:48:53.0471 4452        BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
19:48:53.0471 4452        BTHMODEM - ok
19:48:53.0705 4452        bthserv        (95f9c2976059462cbbf227f7aab10de9) C:\Windows\system32\bthserv.dll
19:48:53.0705 4452        bthserv - ok
19:48:53.0705 4452        catchme - ok
19:48:53.0861 4452        cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
19:48:53.0861 4452        cdfs - ok
19:48:53.0986 4452        cdrom          (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\DRIVERS\cdrom.sys
19:48:53.0986 4452        cdrom - ok
19:48:54.0064 4452        CertPropSvc    (f17d1d393bbc69c5322fbfafaca28c7f) C:\Windows\System32\certprop.dll
19:48:54.0064 4452        CertPropSvc - ok
19:48:54.0220 4452        cfWiMAXService  (41e7c4fa6491747402cfca77cc1c7aab) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe
19:48:54.0220 4452        cfWiMAXService - ok
19:48:54.0485 4452        circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
19:48:54.0501 4452        circlass - ok
19:48:54.0704 4452        CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
19:48:54.0719 4452        CLFS - ok
19:48:54.0922 4452        clr_optimization_v2.0.50727_32 (d88040f816fda31c3b466f0fa0918f29) C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
19:48:54.0953 4452        clr_optimization_v2.0.50727_32 - ok
19:48:55.0125 4452        clr_optimization_v2.0.50727_64 (d1ceea2b47cb998321c579651ce3e4f8) C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
19:48:55.0125 4452        clr_optimization_v2.0.50727_64 - ok
19:48:55.0218 4452        clr_optimization_v4.0.30319_32 (c5a75eb48e2344abdc162bda79e16841) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
19:48:55.0359 4452        clr_optimization_v4.0.30319_32 - ok
19:48:55.0530 4452        clr_optimization_v4.0.30319_64 (c6f9af94dcd58122a4d7e89db6bed29d) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
19:48:55.0640 4452        clr_optimization_v4.0.30319_64 - ok
19:48:55.0983 4452        CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
19:48:55.0998 4452        CmBatt - ok
19:48:56.0186 4452        cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
19:48:56.0201 4452        cmdide - ok
19:48:56.0435 4452        CNG            (c4943b6c962e4b82197542447ad599f4) C:\Windows\system32\Drivers\cng.sys
19:48:56.0498 4452        CNG - ok
19:48:56.0700 4452        CnxtHdAudService (25c58ee97be0416a373e3e4f855206b5) C:\Windows\system32\drivers\CHDRT64.sys
19:48:56.0700 4452        CnxtHdAudService - ok
19:48:57.0059 4452        CnxtHdmiAudService (89c99ab4ae9535f727791592d84d4821) C:\Windows\system32\drivers\CHDMI64.sys
19:48:57.0059 4452        CnxtHdmiAudService - ok
19:48:57.0200 4452        Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
19:48:57.0215 4452        Compbatt - ok
19:48:57.0293 4452        CompositeBus    (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
19:48:57.0293 4452        CompositeBus - ok
19:48:57.0324 4452        COMSysApp - ok
19:48:57.0418 4452        ConfigFree Service (cab0eeaf5295fc96ddd3e19dce27e131) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe
19:48:57.0418 4452        ConfigFree Service - ok
19:48:57.0636 4452        crcdisk        (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
19:48:57.0652 4452        crcdisk - ok
19:48:57.0933 4452        CryptSvc        (15597883fbe9b056f276ada3ad87d9af) C:\Windows\system32\cryptsvc.dll
19:48:57.0933 4452        CryptSvc - ok
19:48:58.0214 4452        cvhsvc          (72794d112cbaff3bc0c29bf7350d4741) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
19:48:58.0245 4452        cvhsvc - ok
19:48:58.0385 4452        DcomLaunch      (5c627d1b1138676c0a7ab2c2c190d123) C:\Windows\system32\rpcss.dll
19:48:58.0385 4452        DcomLaunch - ok
19:48:58.0526 4452        defragsvc      (3cec7631a84943677aa8fa8ee5b6b43d) C:\Windows\System32\defragsvc.dll
19:48:58.0541 4452        defragsvc - ok
19:48:58.0884 4452        DfsC            (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
19:48:58.0916 4452        DfsC - ok
19:48:59.0196 4452        Dhcp            (43d808f5d9e1a18e5eeb5ebc83969e4e) C:\Windows\system32\dhcpcore.dll
19:48:59.0196 4452        Dhcp - ok
19:48:59.0415 4452        discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
19:48:59.0477 4452        discache - ok
19:48:59.0867 4452        Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
19:48:59.0992 4452        Disk - ok
19:49:00.0242 4452        Dnscache        (16835866aaa693c7d7fceba8fff706e4) C:\Windows\System32\dnsrslvr.dll
19:49:00.0242 4452        Dnscache - ok
19:49:00.0444 4452        dot3svc        (b1fb3ddca0fdf408750d5843591afbc6) C:\Windows\System32\dot3svc.dll
19:49:00.0460 4452        dot3svc - ok
19:49:00.0741 4452        Dot4            (b42ed0320c6e41102fde0005154849bb) C:\Windows\system32\DRIVERS\Dot4.sys
19:49:00.0741 4452        Dot4 - ok
19:49:00.0834 4452        Dot4Print      (e9f5969233c5d89f3c35e3a66a52a361) C:\Windows\system32\DRIVERS\Dot4Prt.sys
19:49:00.0944 4452        Dot4Print - ok
19:49:01.0037 4452        dot4usb        (fd05a02b0370bc3000f402e543ca5814) C:\Windows\system32\DRIVERS\dot4usb.sys
19:49:01.0037 4452        dot4usb - ok
19:49:01.0115 4452        DPS            (b26f4f737e8f9df4f31af6cf31d05820) C:\Windows\system32\dps.dll
19:49:01.0115 4452        DPS - ok
19:49:01.0302 4452        drmkaud        (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
19:49:01.0302 4452        drmkaud - ok
19:49:01.0677 4452        DXGKrnl        (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
19:49:01.0692 4452        DXGKrnl - ok
19:49:01.0802 4452        EapHost        (e2dda8726da9cb5b2c4000c9018a9633) C:\Windows\System32\eapsvc.dll
19:49:01.0802 4452        EapHost - ok
19:49:02.0067 4452        ebdrv          (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
19:49:02.0176 4452        ebdrv - ok
19:49:02.0254 4452        EFS            (c118a82cd78818c29ab228366ebf81c3) C:\Windows\System32\lsass.exe
19:49:02.0254 4452        EFS - ok
19:49:02.0348 4452        ehRecvr        (c4002b6b41975f057d98c439030cea07) C:\Windows\ehome\ehRecvr.exe
19:49:02.0363 4452        ehRecvr - ok
19:49:02.0379 4452        ehSched        (4705e8ef9934482c5bb488ce28afc681) C:\Windows\ehome\ehsched.exe
19:49:02.0379 4452        ehSched - ok
19:49:02.0519 4452        elxstor        (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
19:49:02.0550 4452        elxstor - ok
19:49:02.0644 4452        ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
19:49:02.0644 4452        ErrDev - ok
19:49:02.0722 4452        EventSystem    (4166f82be4d24938977dd1746be9b8a0) C:\Windows\system32\es.dll
19:49:02.0722 4452        EventSystem - ok
19:49:02.0800 4452        exfat          (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
19:49:02.0800 4452        exfat - ok
19:49:02.0831 4452        fastfat        (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
19:49:02.0831 4452        fastfat - ok
19:49:03.0034 4452        Fax            (dbefd454f8318a0ef691fdd2eaab44eb) C:\Windows\system32\fxssvc.exe
19:49:03.0050 4452        Fax - ok
19:49:03.0268 4452        fdc            (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
19:49:03.0268 4452        fdc - ok
19:49:03.0362 4452        fdPHost        (0438cab2e03f4fb61455a7956026fe86) C:\Windows\system32\fdPHost.dll
19:49:03.0362 4452        fdPHost - ok
19:49:03.0377 4452        FDResPub        (802496cb59a30349f9a6dd22d6947644) C:\Windows\system32\fdrespub.dll
19:49:03.0377 4452        FDResPub - ok
19:49:03.0471 4452        FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
19:49:03.0486 4452        FileInfo - ok
19:49:03.0533 4452        Filetrace      (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
19:49:03.0549 4452        Filetrace - ok
19:49:03.0580 4452        flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
19:49:03.0596 4452        flpydisk - ok
19:49:03.0674 4452        FltMgr          (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
19:49:03.0689 4452        FltMgr - ok
19:49:03.0767 4452        FontCache      (5c4cb4086fb83115b153e47add961a0c) C:\Windows\system32\FntCache.dll
19:49:03.0798 4452        FontCache - ok
19:49:03.0970 4452        FontCache3.0.0.0 (a8b7f3818ab65695e3a0bb3279f6dce6) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
19:49:03.0986 4452        FontCache3.0.0.0 - ok
19:49:04.0157 4452        FsDepends      (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
19:49:04.0173 4452        FsDepends - ok
19:49:04.0298 4452        Fs_Rec          (6bd9295cc032dd3077c671fccf579a7b) C:\Windows\system32\drivers\Fs_Rec.sys
19:49:04.0313 4452        Fs_Rec - ok
19:49:04.0391 4452        fvevol          (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
19:49:04.0422 4452        fvevol - ok
19:49:05.0046 4452        FwLnk          (60acb128e64c35c2b4e4aab1b0a5c293) C:\Windows\system32\DRIVERS\FwLnk.sys
19:49:05.0062 4452        FwLnk - ok
19:49:05.0234 4452        gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
19:49:05.0249 4452        gagp30kx - ok
19:49:05.0343 4452        GameConsoleService (1fda0df739234c4023851a282dd28704) C:\Program Files (x86)\TOSHIBA Games\TOSHIBA Game Console\GameConsoleService.exe
19:49:05.0374 4452        GameConsoleService - ok
19:49:05.0468 4452        GEARAspiWDM    (e403aacf8c7bb11375122d2464560311) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
19:49:05.0468 4452        GEARAspiWDM - ok
19:49:05.0748 4452        gpsvc          (277bbc7e1aa1ee957f573a10eca7ef3a) C:\Windows\System32\gpsvc.dll
19:49:05.0780 4452        gpsvc - ok
19:49:05.0967 4452        gupdate        (f02a533f517eb38333cb12a9e8963773) C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
19:49:05.0967 4452        gupdate - ok
19:49:05.0998 4452        gupdatem        (f02a533f517eb38333cb12a9e8963773) C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
19:49:05.0998 4452        gupdatem - ok
19:49:06.0076 4452        hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
19:49:06.0092 4452        hcw85cir - ok
19:49:06.0170 4452        HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
19:49:06.0201 4452        HdAudAddService - ok
19:49:06.0310 4452        HDAudBus        (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
19:49:06.0310 4452        HDAudBus - ok
19:49:06.0357 4452        HECIx64        (b6ac71aaa2b10848f57fc49d55a651af) C:\Windows\system32\DRIVERS\HECIx64.sys
19:49:06.0372 4452        HECIx64 - ok
19:49:06.0497 4452        HidBatt        (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
19:49:06.0513 4452        HidBatt - ok
19:49:06.0575 4452        HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
19:49:06.0591 4452        HidBth - ok
19:49:06.0622 4452        HidIr          (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
19:49:06.0638 4452        HidIr - ok
19:49:06.0684 4452        hidserv        (bd9eb3958f213f96b97b1d897dee006d) C:\Windows\System32\hidserv.dll
19:49:06.0684 4452        hidserv - ok
19:49:06.0809 4452        HidUsb          (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\DRIVERS\hidusb.sys
19:49:06.0809 4452        HidUsb - ok
19:49:06.0887 4452        hkmsvc          (387e72e739e15e3d37907a86d9ff98e2) C:\Windows\system32\kmsvc.dll
19:49:06.0887 4452        hkmsvc - ok
19:49:07.0059 4452        HomeGroupListener (efdfb3dd38a4376f93e7985173813abd) C:\Windows\system32\ListSvc.dll
19:49:07.0074 4452        HomeGroupListener - ok
19:49:07.0168 4452        HomeGroupProvider (908acb1f594274965a53926b10c81e89) C:\Windows\system32\provsvc.dll
19:49:07.0168 4452        HomeGroupProvider - ok
19:49:07.0527 4452        hpqcxs08        (1dae5c46d42b02a6d5862e1482efb390) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcxs08.dll
19:49:07.0527 4452        hpqcxs08 - ok
19:49:07.0730 4452        hpqddsvc        (99e8eef42fe2f4af29b08c3355dd7685) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqddsvc.dll
19:49:07.0730 4452        hpqddsvc - ok
19:49:08.0088 4452        HpSAMD          (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
19:49:08.0104 4452        HpSAMD - ok
19:49:08.0494 4452        HTTP            (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
19:49:08.0650 4452        HTTP - ok
19:49:08.0900 4452        hwpolicy        (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
19:49:08.0915 4452        hwpolicy - ok
19:49:09.0102 4452        i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
19:49:09.0134 4452        i8042prt - ok
19:49:09.0212 4452        iaStor          (85977cd13fc16069ce0af7943a811775) C:\Windows\system32\DRIVERS\iaStor.sys
19:49:09.0212 4452        iaStor - ok
19:49:09.0336 4452        iaStorV        (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys
19:49:09.0352 4452        iaStorV - ok
19:49:09.0430 4452        idsvc          (5988fc40f8db5b0739cd1e3a5d0d78bd) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
19:49:09.0492 4452        idsvc - ok
19:49:09.0773 4452        iirsp          (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
19:49:09.0789 4452        iirsp - ok
19:49:10.0226 4452        IKEEXT          (fcd84c381e0140af901e58d48882d26b) C:\Windows\System32\ikeext.dll
19:49:10.0257 4452        IKEEXT - ok
19:49:10.0350 4452        intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
19:49:10.0350 4452        intelide - ok
19:49:10.0428 4452        intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
19:49:10.0428 4452        intelppm - ok
19:49:10.0522 4452        IPBusEnum      (098a91c54546a3b878dad6a7e90a455b) C:\Windows\system32\ipbusenum.dll
19:49:10.0522 4452        IPBusEnum - ok
19:49:10.0740 4452        IpFilterDriver  (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
19:49:10.0756 4452        IpFilterDriver - ok
19:49:11.0115 4452        iphlpsvc        (a34a587fffd45fa649fba6d03784d257) C:\Windows\System32\iphlpsvc.dll
19:49:11.0130 4452        iphlpsvc - ok
19:49:11.0224 4452        IPMIDRV        (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
19:49:11.0224 4452        IPMIDRV - ok
19:49:11.0271 4452        IPNAT          (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
19:49:11.0271 4452        IPNAT - ok
19:49:11.0552 4452        iPod Service    (3c0d4b3e80fc4854ca325dd123cc4ded) C:\Program Files\iPod\bin\iPodService.exe
19:49:11.0583 4452        iPod Service - ok
19:49:11.0801 4452        IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
19:49:11.0801 4452        IRENUM - ok
19:49:11.0926 4452        isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
19:49:11.0942 4452        isapnp - ok
19:49:12.0035 4452        iScsiPrt        (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
19:49:12.0066 4452        iScsiPrt - ok
19:49:12.0347 4452        kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\DRIVERS\kbdclass.sys
19:49:12.0347 4452        kbdclass - ok
19:49:12.0722 4452        kbdhid          (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\DRIVERS\kbdhid.sys
19:49:12.0722 4452        kbdhid - ok
19:49:12.0909 4452        KeyIso          (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe
19:49:12.0909 4452        KeyIso - ok
19:49:12.0971 4452        KSecDD          (da1e991a61cfdd755a589e206b97644b) C:\Windows\system32\Drivers\ksecdd.sys
19:49:12.0987 4452        KSecDD - ok
19:49:13.0018 4452        KSecPkg        (7e33198d956943a4f11a5474c1e9106f) C:\Windows\system32\Drivers\ksecpkg.sys
19:49:13.0034 4452        KSecPkg - ok
19:49:13.0174 4452        ksthunk        (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
19:49:13.0190 4452        ksthunk - ok
19:49:13.0283 4452        KtmRm          (6ab66e16aa859232f64deb66887a8c9c) C:\Windows\system32\msdtckrm.dll
19:49:13.0299 4452        KtmRm - ok
19:49:13.0548 4452        L1C            (655a5d8e80869781cce23760ada7e695) C:\Windows\system32\DRIVERS\L1C62x64.sys
19:49:13.0548 4452        L1C - ok
19:49:14.0110 4452        LanmanServer    (d9f42719019740baa6d1c6d536cbdaa6) C:\Windows\System32\srvsvc.dll
19:49:14.0110 4452        LanmanServer - ok
19:49:14.0235 4452        lirsgt          (156ab2e56dc3ca0b582e3362e07cded7) C:\Windows\system32\DRIVERS\lirsgt.sys
19:49:14.0235 4452        lirsgt - ok
19:49:14.0297 4452        lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
19:49:14.0313 4452        lltdio - ok
19:49:14.0391 4452        lltdsvc        (c1185803384ab3feed115f79f109427f) C:\Windows\System32\lltdsvc.dll
19:49:14.0406 4452        lltdsvc - ok
19:49:14.0547 4452        lmhosts        (f993a32249b66c9d622ea5592a8b76b8) C:\Windows\System32\lmhsvc.dll
19:49:14.0547 4452        lmhosts - ok
19:49:14.0640 4452        LMS            (23de5b62b0445a6f874be633c95b483e) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
19:49:14.0640 4452        LMS - ok
19:49:14.0781 4452        LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
19:49:14.0781 4452        LSI_FC - ok
19:49:14.0828 4452        LSI_SAS        (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
19:49:14.0828 4452        LSI_SAS - ok
19:49:14.0890 4452        LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
19:49:14.0906 4452        LSI_SAS2 - ok
19:49:15.0015 4452        LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
19:49:15.0015 4452        LSI_SCSI - ok
19:49:15.0062 4452        luafv          (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
19:49:15.0077 4452        luafv - ok
19:49:15.0171 4452        Mcx2Svc        (0be09cd858abf9df6ed259d57a1a1663) C:\Windows\system32\Mcx2Svc.dll
19:49:15.0186 4452        Mcx2Svc - ok
19:49:15.0218 4452        megasas        (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
19:49:15.0233 4452        megasas - ok
19:49:15.0249 4452        MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
19:49:15.0264 4452        MegaSR - ok
19:49:15.0452 4452        MMCSS          (e40e80d0304a73e8d269f7141d77250b) C:\Windows\system32\mmcss.dll
19:49:15.0452 4452        MMCSS - ok
19:49:15.0748 4452        Modem          (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
19:49:15.0748 4452        Modem - ok
19:49:15.0904 4452        monitor        (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
19:49:15.0920 4452        monitor - ok
19:49:16.0013 4452        mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
19:49:16.0013 4452        mouclass - ok
19:49:16.0122 4452        mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
19:49:16.0122 4452        mouhid - ok
19:49:16.0325 4452        mountmgr        (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
19:49:16.0341 4452        mountmgr - ok
19:49:16.0434 4452        mpio            (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
19:49:16.0450 4452        mpio - ok
19:49:16.0528 4452        mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
19:49:16.0528 4452        mpsdrv - ok
19:49:16.0856 4452        MpsSvc          (54ffc9c8898113ace189d4aa7199d2c1) C:\Windows\system32\mpssvc.dll
19:49:16.0934 4452        MpsSvc - ok
19:49:17.0105 4452        MRxDAV          (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
19:49:17.0121 4452        MRxDAV - ok
19:49:17.0370 4452        mrxsmb          (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys
19:49:17.0386 4452        mrxsmb - ok
19:49:17.0464 4452        mrxsmb10        (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys
19:49:17.0480 4452        mrxsmb10 - ok
19:49:17.0526 4452        mrxsmb20        (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
19:49:17.0526 4452        mrxsmb20 - ok
19:49:17.0573 4452        msahci          (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
19:49:17.0589 4452        msahci - ok
19:49:17.0823 4452        msdsm          (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
19:49:17.0838 4452        msdsm - ok
19:49:17.0885 4452        MSDTC          (de0ece52236cfa3ed2dbfc03f28253a8) C:\Windows\System32\msdtc.exe
19:49:17.0901 4452        MSDTC - ok
19:49:18.0088 4452        Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
19:49:18.0088 4452        Msfs - ok
19:49:18.0338 4452        mshidkmdf      (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
19:49:18.0353 4452        mshidkmdf - ok
19:49:18.0587 4452        msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
19:49:18.0587 4452        msisadrv - ok
19:49:18.0665 4452        MSiSCSI        (808e98ff49b155c522e6400953177b08) C:\Windows\system32\iscsiexe.dll
19:49:18.0665 4452        MSiSCSI - ok
19:49:18.0696 4452        msiserver - ok
19:49:18.0852 4452        MSKSSRV        (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
19:49:18.0852 4452        MSKSSRV - ok
19:49:19.0118 4452        MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
19:49:19.0133 4452        MSPCLOCK - ok
19:49:19.0305 4452        MSPQM          (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
19:49:19.0305 4452        MSPQM - ok
19:49:19.0398 4452        MsRPC          (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
19:49:19.0398 4452        MsRPC - ok
19:49:19.0632 4452        mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
19:49:19.0632 4452        mssmbios - ok
19:49:19.0851 4452        MSTEE          (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
19:49:19.0851 4452        MSTEE - ok
19:49:19.0929 4452        MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
19:49:19.0929 4452        MTConfig - ok
19:49:19.0976 4452        Mup            (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
19:49:19.0976 4452        Mup - ok
19:49:20.0054 4452        napagent        (582ac6d9873e31dfa28a4547270862dd) C:\Windows\system32\qagentRT.dll
19:49:20.0069 4452        napagent - ok
19:49:20.0210 4452        NativeWifiP    (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
19:49:20.0225 4452        NativeWifiP - ok
19:49:20.0319 4452        NAUpdate        (9d1cce440552500ded3a62f9d779cdb4) c:\Program Files (x86)\Nero\Update\NASvc.exe
19:49:20.0319 4452        NAUpdate - ok
19:49:20.0553 4452        NDIS            (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys
19:49:20.0584 4452        NDIS - ok
19:49:20.0678 4452        NdisCap        (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
19:49:20.0678 4452        NdisCap - ok
19:49:20.0724 4452        NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
19:49:20.0724 4452        NdisTapi - ok
19:49:20.0818 4452        Ndisuio        (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys
19:49:20.0834 4452        Ndisuio - ok
19:49:21.0005 4452        NdisWan        (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys
19:49:21.0021 4452        NdisWan - ok
19:49:21.0114 4452        NDProxy        (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
19:49:21.0114 4452        NDProxy - ok
19:49:21.0208 4452        Net Driver HPZ12 (d5ac41ae382738483faffbd7e373d49a) C:\Windows\system32\HPZinw12.dll
19:49:21.0208 4452        Net Driver HPZ12 - ok
19:49:21.0317 4452        NetBIOS        (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
19:49:21.0333 4452        NetBIOS - ok
19:49:21.0380 4452        NetBT          (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys
19:49:21.0395 4452        NetBT - ok
19:49:21.0458 4452        Netlogon        (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe
19:49:21.0458 4452        Netlogon - ok
19:49:21.0567 4452        Netman          (847d3ae376c0817161a14a82c8922a9e) C:\Windows\System32\netman.dll
19:49:21.0614 4452        Netman - ok
19:49:21.0832 4452        NetMsmqActivator (d22cd77d4f0d63d1169bb35911bff12d) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
19:49:21.0848 4452        NetMsmqActivator - ok
19:49:21.0863 4452        NetPipeActivator (d22cd77d4f0d63d1169bb35911bff12d) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
19:49:21.0863 4452        NetPipeActivator - ok
19:49:22.0113 4452        netprofm        (5f28111c648f1e24f7dbc87cdeb091b8) C:\Windows\System32\netprofm.dll
19:49:22.0128 4452        netprofm - ok
19:49:22.0331 4452        NetTcpActivator (d22cd77d4f0d63d1169bb35911bff12d) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
19:49:22.0331 4452        NetTcpActivator - ok
19:49:22.0347 4452        NetTcpPortSharing (d22cd77d4f0d63d1169bb35911bff12d) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
19:49:22.0347 4452        NetTcpPortSharing - ok
19:49:22.0440 4452        nfrd960        (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
19:49:22.0456 4452        nfrd960 - ok
19:49:22.0518 4452        NlaSvc          (1ee99a89cc788ada662441d1e9830529) C:\Windows\System32\nlasvc.dll
19:49:22.0534 4452        NlaSvc - ok
19:49:22.0565 4452        Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
19:49:22.0581 4452        Npfs - ok
19:49:22.0612 4452        nsi            (d54bfdf3e0c953f823b3d0bfe4732528) C:\Windows\system32\nsisvc.dll
19:49:22.0612 4452        nsi - ok
19:49:22.0643 4452        nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
19:49:22.0643 4452        nsiproxy - ok
19:49:23.0002 4452        Ntfs            (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys
19:49:23.0080 4452        Ntfs - ok
19:49:23.0189 4452        Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
19:49:23.0189 4452        Null - ok
19:49:23.0252 4452        nvraid          (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers\nvraid.sys
19:49:23.0267 4452        nvraid - ok
19:49:23.0314 4452        nvstor          (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers\nvstor.sys
19:49:23.0314 4452        nvstor - ok
19:49:23.0376 4452        nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys
19:49:23.0392 4452        nv_agp - ok
19:49:23.0439 4452        ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
19:49:23.0439 4452        ohci1394 - ok
19:49:23.0501 4452        ose            (9d10f99a6712e28f8acd5641e3a7ea6b) C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
19:49:23.0517 4452        ose - ok
19:49:23.0720 4452        osppsvc        (61bffb5f57ad12f83ab64b7181829b34) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
19:49:23.0907 4452        osppsvc - ok
19:49:24.0078 4452        p2pimsvc        (3eac4455472cc2c97107b5291e0dcafe) C:\Windows\system32\pnrpsvc.dll
19:49:24.0094 4452        p2pimsvc - ok
19:49:24.0156 4452        p2psvc          (927463ecb02179f88e4b9a17568c63c3) C:\Windows\system32\p2psvc.dll
19:49:24.0172 4452        p2psvc - ok
19:49:24.0234 4452        Parport        (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
19:49:24.0234 4452        Parport - ok
19:49:24.0281 4452        partmgr        (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
19:49:24.0281 4452        partmgr - ok
19:49:24.0328 4452        PcaSvc          (3aeaa8b561e63452c655dc0584922257) C:\Windows\System32\pcasvc.dll
19:49:24.0328 4452        PcaSvc - ok
19:49:24.0437 4452        pci            (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
19:49:24.0437 4452        pci - ok
19:49:24.0546 4452        pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
19:49:24.0562 4452        pciide - ok
19:49:24.0936 4452        pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
19:49:24.0952 4452        pcmcia - ok
19:49:24.0999 4452        pcw            (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
19:49:24.0999 4452        pcw - ok
19:49:25.0280 4452        PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
19:49:25.0326 4452        PEAUTH - ok
19:49:25.0420 4452        PerfHost        (e495e408c93141e8fc72dc0c6046ddfa) C:\Windows\SysWow64\perfhost.exe
19:49:25.0420 4452        PerfHost - ok
19:49:25.0529 4452        PGEffect        (663962900e7fea522126ba287715bb4a) C:\Windows\system32\DRIVERS\pgeffect.sys
19:49:25.0529 4452        PGEffect - ok
19:49:25.0701 4452        pla            (c7cf6a6e137463219e1259e3f0f0dd6c) C:\Windows\system32\pla.dll
19:49:25.0763 4452        pla - ok
19:49:26.0091 4452        PlugPlay        (25fbdef06c4d92815b353f6e792c8129) C:\Windows\system32\umpnpmgr.dll
19:49:26.0231 4452        PlugPlay - ok
19:49:26.0387 4452        Pml Driver HPZ12 (37f6046cdc630442d7dc087501ff6fc6) C:\Windows\system32\HPZipm12.dll
19:49:26.0387 4452        Pml Driver HPZ12 - ok
19:49:26.0465 4452        PNRPAutoReg    (7195581cec9bb7d12abe54036acc2e38) C:\Windows\system32\pnrpauto.dll
19:49:26.0465 4452        PNRPAutoReg - ok
19:49:26.0699 4452        PNRPsvc        (3eac4455472cc2c97107b5291e0dcafe) C:\Windows\system32\pnrpsvc.dll
19:49:26.0699 4452        PNRPsvc - ok
19:49:27.0074 4452        PolicyAgent    (4f15d75adf6156bf56eced6d4a55c389) C:\Windows\System32\ipsecsvc.dll
19:49:27.0214 4452        PolicyAgent - ok
19:49:27.0339 4452        Power          (6ba9d927dded70bd1a9caded45f8b184) C:\Windows\system32\umpo.dll
19:49:27.0339 4452        Power - ok
19:49:27.0526 4452        PptpMiniport    (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys
19:49:27.0557 4452        PptpMiniport - ok
19:49:27.0635 4452        Processor      (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
19:49:27.0635 4452        Processor - ok
19:49:27.0713 4452        ProfSvc        (5c78838b4d166d1a27db3a8a820c799a) C:\Windows\system32\profsvc.dll
19:49:27.0713 4452        ProfSvc - ok
19:49:27.0744 4452        ProtectedStorage (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe
19:49:27.0760 4452        ProtectedStorage - ok
19:49:27.0838 4452        Psched          (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
19:49:27.0838 4452        Psched - ok
19:49:28.0119 4452        ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
19:49:28.0166 4452        ql2300 - ok
19:49:28.0306 4452        ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
19:49:28.0306 4452        ql40xx - ok
19:49:28.0431 4452        QWAVE          (906191634e99aea92c4816150bda3732) C:\Windows\system32\qwave.dll
19:49:28.0431 4452        QWAVE - ok
19:49:28.0462 4452        QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
19:49:28.0478 4452        QWAVEdrv - ok
19:49:28.0493 4452        RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
19:49:28.0493 4452        RasAcd - ok
19:49:28.0540 4452        RasAgileVpn    (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
19:49:28.0556 4452        RasAgileVpn - ok
19:49:28.0680 4452        RasAuto        (8f26510c5383b8dbe976de1cd00fc8c7) C:\Windows\System32\rasauto.dll
19:49:28.0680 4452        RasAuto - ok
19:49:28.0790 4452        Rasl2tp        (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys
19:49:28.0805 4452        Rasl2tp - ok
19:49:28.0899 4452        RasMan          (ee867a0870fc9e4972ba9eaad35651e2) C:\Windows\System32\rasmans.dll
19:49:28.0899 4452        RasMan - ok
19:49:29.0024 4452        RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
19:49:29.0039 4452        RasPppoe - ok
19:49:29.0086 4452        RasSstp        (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
19:49:29.0102 4452        RasSstp - ok
19:49:29.0180 4452        rdbss          (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys
19:49:29.0180 4452        rdbss - ok
19:49:29.0273 4452        rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
19:49:29.0289 4452        rdpbus - ok
19:49:29.0523 4452        RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
19:49:29.0632 4452        RDPCDD - ok
19:49:29.0944 4452        RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
19:49:29.0960 4452        RDPENCDD - ok
19:49:30.0147 4452        RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
19:49:30.0162 4452        RDPREFMP - ok
19:49:30.0459 4452        RDPWD          (6d76e6433574b058adcb0c50df834492) C:\Windows\system32\drivers\RDPWD.sys
19:49:30.0506 4452        RDPWD - ok
19:49:30.0646 4452        rdyboost        (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys
19:49:30.0662 4452        rdyboost - ok
19:49:30.0755 4452        RemoteAccess    (254fb7a22d74e5511c73a3f6d802f192) C:\Windows\System32\mprdim.dll
19:49:30.0755 4452        RemoteAccess - ok
19:49:30.0911 4452        RemoteRegistry  (e4d94f24081440b5fc5aa556c7c62702) C:\Windows\system32\regsvc.dll
19:49:30.0911 4452        RemoteRegistry - ok
19:49:30.0958 4452        RpcEptMapper    (e4dc58cf7b3ea515ae917ff0d402a7bb) C:\Windows\System32\RpcEpMap.dll
19:49:30.0974 4452        RpcEptMapper - ok
19:49:31.0052 4452        RpcLocator      (d5ba242d4cf8e384db90e6a8ed850b8c) C:\Windows\system32\locator.exe
19:49:31.0052 4452        RpcLocator - ok
19:49:31.0176 4452        RpcSs          (5c627d1b1138676c0a7ab2c2c190d123) C:\Windows\system32\rpcss.dll
19:49:31.0176 4452        RpcSs - ok
19:49:31.0239 4452        rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
19:49:31.0239 4452        rspndr - ok
19:49:31.0364 4452        RSUSBSTOR      (907c4464381b5ebdfdc60f6c7d0dedfc) C:\Windows\system32\Drivers\RtsUStor.sys
19:49:31.0364 4452        RSUSBSTOR - ok
19:49:31.0551 4452        rtl8192se      (7475548b0ba58eba4d12414fc9e9dfe6) C:\Windows\system32\DRIVERS\rtl8192se.sys
19:49:31.0566 4452        rtl8192se - ok
19:49:31.0816 4452        SamSs          (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe
19:49:31.0832 4452        SamSs - ok
19:49:32.0159 4452        sbp2port        (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
19:49:32.0175 4452        sbp2port - ok
19:49:32.0284 4452        SCardSvr        (9b7395789e3791a3b6d000fe6f8b131e) C:\Windows\System32\SCardSvr.dll
19:49:32.0284 4452        SCardSvr - ok
19:49:32.0409 4452        scfilter        (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
19:49:32.0409 4452        scfilter - ok
19:49:32.0596 4452        Schedule        (262f6592c3299c005fd6bec90fc4463a) C:\Windows\system32\schedsvc.dll
19:49:32.0612 4452        Schedule - ok
19:49:32.0705 4452        SCPolicySvc    (f17d1d393bbc69c5322fbfafaca28c7f) C:\Windows\System32\certprop.dll
19:49:32.0705 4452        SCPolicySvc - ok
19:49:32.0799 4452        SDRSVC          (6ea4234dc55346e0709560fe7c2c1972) C:\Windows\System32\SDRSVC.dll
19:49:32.0799 4452        SDRSVC - ok
19:49:32.0877 4452        SeaPort        (4a5809a1d796e2675ac0332bf7b0cb11) C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
19:49:32.0877 4452        SeaPort - ok
19:49:32.0955 4452        secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
19:49:32.0970 4452        secdrv - ok
19:49:33.0064 4452        seclogon        (bc617a4e1b4fa8df523a061739a0bd87) C:\Windows\system32\seclogon.dll
19:49:33.0064 4452        seclogon - ok
19:49:33.0126 4452        SENS            (c32ab8fa018ef34c0f113bd501436d21) C:\Windows\system32\sens.dll
19:49:33.0126 4452        SENS - ok
19:49:33.0158 4452        SensrSvc        (0336cffafaab87a11541f1cf1594b2b2) C:\Windows\system32\sensrsvc.dll
19:49:33.0158 4452        SensrSvc - ok
19:49:33.0251 4452        Serenum        (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
19:49:33.0282 4452        Serenum - ok
19:49:33.0392 4452        Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
19:49:33.0392 4452        Serial - ok
19:49:33.0454 4452        sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
19:49:33.0454 4452        sermouse - ok
19:49:33.0626 4452        SessionEnv      (0b6231bf38174a1628c4ac812cc75804) C:\Windows\system32\sessenv.dll
19:49:33.0626 4452        SessionEnv - ok
19:49:33.0719 4452        sffdisk        (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
19:49:33.0719 4452        sffdisk - ok
19:49:33.0766 4452        sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
19:49:33.0766 4452        sffp_mmc - ok
19:49:33.0813 4452        sffp_sd        (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
19:49:33.0813 4452        sffp_sd - ok
19:49:33.0860 4452        sfloppy        (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
19:49:33.0875 4452        sfloppy - ok
19:49:34.0031 4452        Sftfs          (c6cc9297bd53e5229653303e556aa539) C:\Windows\system32\DRIVERS\Sftfslh.sys
19:49:34.0047 4452        Sftfs - ok
19:49:34.0452 4452        sftlist        (13693b6354dd6e72dc5131da7d764b90) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
19:49:34.0468 4452        sftlist - ok
19:49:34.0702 4452        Sftplay        (390aa7bc52cee43f6790cdea1e776703) C:\Windows\system32\DRIVERS\Sftplaylh.sys
19:49:34.0702 4452        Sftplay - ok
19:49:34.0764 4452        Sftredir        (617e29a0b0a2807466560d4c4e338d3e) C:\Windows\system32\DRIVERS\Sftredirlh.sys
19:49:34.0780 4452        Sftredir - ok
19:49:34.0920 4452        Sftvol          (8f571f016fa1976f445147e9e6c8ae9b) C:\Windows\system32\DRIVERS\Sftvollh.sys
19:49:34.0920 4452        Sftvol - ok
19:49:35.0045 4452        sftvsa          (c3cddd18f43d44ab713cf8c4916f7696) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
19:49:35.0045 4452        sftvsa - ok
19:49:35.0310 4452        SharedAccess    (b95f6501a2f8b2e78c697fec401970ce) C:\Windows\System32\ipnathlp.dll
19:49:35.0310 4452        SharedAccess - ok
19:49:35.0451 4452        ShellHWDetection (aaf932b4011d14052955d4b212a4da8d) C:\Windows\System32\shsvcs.dll
19:49:35.0466 4452        ShellHWDetection - ok
19:49:35.0622 4452        SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
19:49:35.0622 4452        SiSRaid2 - ok
19:49:35.0669 4452        SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
19:49:35.0669 4452        SiSRaid4 - ok
19:49:35.0763 4452        Smb            (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
19:49:35.0778 4452        Smb - ok
19:49:35.0981 4452        SNMPTRAP        (6313f223e817cc09aa41811daa7f541d) C:\Windows\System32\snmptrap.exe
19:49:35.0981 4452        SNMPTRAP - ok
19:49:36.0059 4452        spldr          (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
19:49:36.0075 4452        spldr - ok
19:49:36.0184 4452        Spooler        (b96c17b5dc1424d56eea3a99e97428cd) C:\Windows\System32\spoolsv.exe
19:49:36.0184 4452        Spooler - ok
19:49:36.0434 4452        sppsvc          (e17e0188bb90fae42d83e98707efa59c) C:\Windows\system32\sppsvc.exe
19:49:36.0480 4452        sppsvc - ok
19:49:36.0590 4452        sppuinotify    (93d7d61317f3d4bc4f4e9f8a96a7de45) C:\Windows\system32\sppuinotify.dll
19:49:36.0605 4452        sppuinotify - ok
19:49:36.0714 4452        srv            (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys
19:49:36.0777 4452        srv - ok
19:49:36.0995 4452        srv2            (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys
19:49:37.0042 4452        srv2 - ok
19:49:37.0151 4452        srvnet          (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys
19:49:37.0167 4452        srvnet - ok
19:49:37.0229 4452        SSDPSRV        (51b52fbd583cde8aa9ba62b8b4298f33) C:\Windows\System32\ssdpsrv.dll
19:49:37.0229 4452        SSDPSRV - ok
19:49:37.0276 4452        SstpSvc        (ab7aebf58dad8daab7a6c45e6a8885cb) C:\Windows\system32\sstpsvc.dll
19:49:37.0276 4452        SstpSvc - ok
19:49:37.0354 4452        stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
19:49:37.0401 4452        stexstor - ok
19:49:37.0650 4452        stisvc          (8dd52e8e6128f4b2da92ce27402871c1) C:\Windows\System32\wiaservc.dll
19:49:37.0666 4452        stisvc - ok
19:49:37.0900 4452        swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
19:49:37.0916 4452        swenum - ok
19:49:38.0025 4452        swprv          (e08e46fdd841b7184194011ca1955a0b) C:\Windows\System32\swprv.dll
19:49:38.0040 4452        swprv - ok
19:49:38.0290 4452        SynTP          (470c47daba9ca3966f0ab3f835d7d135) C:\Windows\system32\DRIVERS\SynTP.sys
19:49:38.0290 4452        SynTP - ok
19:49:38.0508 4452        SysMain        (bf9ccc0bf39b418c8d0ae8b05cf95b7d) C:\Windows\system32\sysmain.dll
19:49:38.0571 4452        SysMain - ok
19:49:38.0820 4452        TabletInputService (e3c61fd7b7c2557e1f1b0b4cec713585) C:\Windows\System32\TabSvc.dll
19:49:38.0836 4452        TabletInputService - ok
19:49:38.0898 4452        TapiSrv        (40f0849f65d13ee87b9a9ae3c1dd6823) C:\Windows\System32\tapisrv.dll
19:49:38.0914 4452        TapiSrv - ok
19:49:39.0008 4452        TBS            (1be03ac720f4d302ea01d40f588162f6) C:\Windows\System32\tbssvc.dll
19:49:39.0023 4452        TBS - ok
19:49:39.0382 4452        Tcpip          (fc62769e7bff2896035aeed399108162) C:\Windows\system32\drivers\tcpip.sys
19:49:39.0491 4452        Tcpip - ok
19:49:39.0772 4452        TCPIP6          (fc62769e7bff2896035aeed399108162) C:\Windows\system32\DRIVERS\tcpip.sys
19:49:39.0788 4452        TCPIP6 - ok
19:49:39.0944 4452        tcpipreg        (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys
19:49:39.0959 4452        tcpipreg - ok
19:49:40.0100 4452        tdcmdpst        (fd542b661bd22fa69ca789ad0ac58c29) C:\Windows\system32\DRIVERS\tdcmdpst.sys
19:49:40.0115 4452        tdcmdpst - ok
19:49:40.0178 4452        TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
19:49:40.0193 4452        TDPIPE - ok
19:49:40.0349 4452        TDTCP          (51c5eceb1cdee2468a1748be550cfbc8) C:\Windows\system32\drivers\tdtcp.sys
19:49:40.0349 4452        TDTCP - ok
19:49:40.0568 4452        tdx            (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys
19:49:40.0568 4452        tdx - ok
19:49:40.0677 4452        TemproMonitoringService (40e154b3125e17ce6f2afad57afcfeb2) C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe
19:49:40.0724 4452        TemproMonitoringService - ok
19:49:40.0817 4452        TermDD          (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers\termdd.sys
19:49:40.0817 4452        TermDD - ok
19:49:40.0989 4452        TermService    (2e648163254233755035b46dd7b89123) C:\Windows\System32\termsrv.dll
19:49:41.0004 4452        TermService - ok
19:49:41.0145 4452        Themes          (f0344071948d1a1fa732231785a0664c) C:\Windows\system32\themeservice.dll
19:49:41.0145 4452        Themes - ok
19:49:41.0176 4452        THREADORDER    (e40e80d0304a73e8d269f7141d77250b) C:\Windows\system32\mmcss.dll
19:49:41.0192 4452        THREADORDER - ok
19:49:41.0332 4452        TMachInfo      (28644b0523d64eff2fc7312a2ee74b0a) C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe
19:49:41.0348 4452        TMachInfo - ok
19:49:41.0535 4452        TODDSrv        (ed32035bdfeced1ad66d459fd9cc1140) C:\Windows\system32\TODDSrv.exe
19:49:41.0535 4452        TODDSrv - ok
19:49:41.0660 4452        TosCoSrv        (db9719688c08f42705feb3f6a0c98b91) C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
19:49:41.0660 4452        TosCoSrv - ok
19:49:41.0706 4452        TOSHIBA eco Utility Service (3e6756677e16532d235c6cb20614f369) C:\Program Files\TOSHIBA\TECO\TecoService.exe
19:49:41.0706 4452        TOSHIBA eco Utility Service - ok
19:49:41.0784 4452        TOSHIBA HDD SSD Alert Service (74c2fa8c3765ee71a9c22182ec108457) C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe
19:49:41.0784 4452        TOSHIBA HDD SSD Alert Service - ok
19:49:41.0894 4452        TPCHSrv        (97687d094aa597da366e1194b218cc6c) C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe
19:49:41.0925 4452        TPCHSrv - ok
19:49:42.0018 4452        TrkWks          (7e7afd841694f6ac397e99d75cead49d) C:\Windows\System32\trkwks.dll
19:49:42.0018 4452        TrkWks - ok
19:49:42.0096 4452        TrustedInstaller (773212b2aaa24c1e31f10246b15b276c) C:\Windows\servicing\TrustedInstaller.exe
19:49:42.0096 4452        TrustedInstaller - ok
19:49:42.0174 4452        tssecsrv        (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS\tssecsrv.sys
19:49:42.0174 4452        tssecsrv - ok
19:49:42.0284 4452        TsUsbFlt        (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys
19:49:42.0284 4452        TsUsbFlt - ok
19:49:42.0471 4452        tunnel          (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys
19:49:42.0471 4452        tunnel - ok
19:49:42.0564 4452        TVALZ          (550b567f9364d8f7684c3fb3ea665a72) C:\Windows\system32\DRIVERS\TVALZ_O.SYS
19:49:42.0580 4452        TVALZ - ok
19:49:42.0736 4452        TVALZFL        (9c7191f4b2e49bff47a6c1144b5923fa) C:\Windows\system32\DRIVERS\TVALZFL.sys
19:49:42.0736 4452        TVALZFL - ok
19:49:42.0876 4452        uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
19:49:42.0892 4452        uagp35 - ok
19:49:43.0001 4452        udfs            (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
19:49:43.0032 4452        udfs - ok
19:49:43.0313 4452        UI0Detect      (3cbdec8d06b9968aba702eba076364a1) C:\Windows\system32\UI0Detect.exe
19:49:43.0313 4452        UI0Detect - ok
19:49:43.0360 4452        uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
19:49:43.0360 4452        uliagpkx - ok
19:49:43.0422 4452        umbus          (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys
19:49:43.0438 4452        umbus - ok
19:49:43.0734 4452        UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
19:49:43.0750 4452        UmPass - ok
19:49:44.0031 4452        UNS            (cc3775100aba633984f73dfae1f55cae) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
19:49:44.0078 4452        UNS - ok
19:49:44.0218 4452        upnphost        (d47ec6a8e81633dd18d2436b19baf6de) C:\Windows\System32\upnphost.dll
19:49:44.0218 4452        upnphost - ok
19:49:44.0405 4452        USBAAPL64      (aa33fc47ed58c34e6e9261e4f850b7eb) C:\Windows\system32\Drivers\usbaapl64.sys
19:49:44.0405 4452        USBAAPL64 - ok
19:49:44.0499 4452        usbccgp        (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\DRIVERS\usbccgp.sys
19:49:44.0514 4452        usbccgp - ok
19:49:44.0577 4452        usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
19:49:44.0592 4452        usbcir - ok
19:49:44.0670 4452        usbehci        (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\drivers\usbehci.sys
19:49:44.0670 4452        usbehci - ok
19:49:44.0795 4452        usbhub          (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys
19:49:44.0826 4452        usbhub - ok
19:49:44.0951 4452        usbohci        (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\drivers\usbohci.sys
19:49:44.0967 4452        usbohci - ok
19:49:45.0138 4452        usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
19:49:45.0154 4452        usbprint - ok
19:49:45.0279 4452        usbscan        (aaa2513c8aed8b54b189fd0c6b1634c0) C:\Windows\system32\DRIVERS\usbscan.sys
19:49:45.0279 4452        usbscan - ok
19:49:45.0404 4452        USBSTOR        (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\DRIVERS\USBSTOR.SYS
19:49:45.0404 4452        USBSTOR - ok
19:49:45.0513 4452        usbuhci        (62069a34518bcf9c1fd9e74b3f6db7cd) C:\Windows\system32\drivers\usbuhci.sys
19:49:45.0513 4452        usbuhci - ok
19:49:45.0716 4452        usbvideo        (454800c2bc7f3927ce030141ee4f4c50) C:\Windows\System32\Drivers\usbvideo.sys
19:49:45.0731 4452        usbvideo - ok
19:49:45.0950 4452        UxSms          (edbb23cbcf2cdf727d64ff9b51a6070e) C:\Windows\System32\uxsms.dll
19:49:45.0965 4452        UxSms - ok
19:49:46.0028 4452        VaultSvc        (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe
19:49:46.0028 4452        VaultSvc - ok
19:49:46.0121 4452        VClone          (fd911873c0bb6945fa38c16e9a2b58f9) C:\Windows\system32\DRIVERS\VClone.sys
19:49:46.0168 4452        VClone - ok
19:49:46.0340 4452        vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
19:49:46.0355 4452        vdrvroot - ok
19:49:46.0574 4452        vds            (8d6b481601d01a456e75c3210f1830be) C:\Windows\System32\vds.exe
19:49:46.0589 4452        vds - ok
19:49:47.0010 4452        vga            (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
19:49:47.0010 4452        vga - ok
19:49:47.0073 4452        VgaSave        (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
19:49:47.0073 4452        VgaSave - ok
19:49:47.0151 4452        vhdmp          (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
19:49:47.0166 4452        vhdmp - ok
19:49:47.0322 4452        viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
19:49:47.0322 4452        viaide - ok
19:49:47.0354 4452        volmgr          (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
19:49:47.0354 4452        volmgr - ok
19:49:47.0447 4452        volmgrx        (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
19:49:47.0463 4452        volmgrx - ok
19:49:47.0525 4452        volsnap        (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
19:49:47.0556 4452        volsnap - ok
19:49:47.0697 4452        vsmraid        (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
19:49:47.0712 4452        vsmraid - ok
19:49:47.0790 4452        VSS            (b60ba0bc31b0cb414593e169f6f21cc2) C:\Windows\system32\vssvc.exe
19:49:47.0822 4452        VSS - ok
19:49:47.0900 4452        vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
19:49:47.0915 4452        vwifibus - ok
19:49:47.0962 4452        vwififlt        (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
19:49:47.0962 4452        vwififlt - ok
19:49:48.0071 4452        vwifimp        (6a638fc4bfddc4d9b186c28c91bd1a01) C:\Windows\system32\DRIVERS\vwifimp.sys
19:49:48.0071 4452        vwifimp - ok
19:49:48.0274 4452        W32Time        (1c9d80cc3849b3788048078c26486e1a) C:\Windows\system32\w32time.dll
19:49:48.0274 4452        W32Time - ok
19:49:48.0399 4452        WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
19:49:48.0414 4452        WacomPen - ok
19:49:48.0711 4452        WANARP          (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
19:49:48.0726 4452        WANARP - ok
19:49:48.0742 4452        Wanarpv6        (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
19:49:48.0742 4452        Wanarpv6 - ok
19:49:49.0475 4452        wbengine        (78f4e7f5c56cb9716238eb57da4b6a75) C:\Windows\system32\wbengine.exe
19:49:49.0506 4452        wbengine - ok
19:49:49.0584 4452        WbioSrvc        (3aa101e8edab2db4131333f4325c76a3) C:\Windows\System32\wbiosrvc.dll
19:49:49.0584 4452        WbioSrvc - ok
19:49:49.0678 4452        wcncsvc        (7368a2afd46e5a4481d1de9d14848edd) C:\Windows\System32\wcncsvc.dll
19:49:49.0678 4452        wcncsvc - ok
19:49:49.0725 4452        WcsPlugInService (20f7441334b18cee52027661df4a6129) C:\Windows\System32\WcsPlugInService.dll
19:49:49.0725 4452        WcsPlugInService - ok
19:49:49.0787 4452        Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
19:49:49.0787 4452        Wd - ok
19:49:49.0850 4452        Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
19:49:49.0912 4452        Wdf01000 - ok
19:49:50.0052 4452        WdiServiceHost  (bf1fc3f79b863c914687a737c2f3d681) C:\Windows\system32\wdi.dll
19:49:50.0052 4452        WdiServiceHost - ok
19:49:50.0068 4452        WdiSystemHost  (bf1fc3f79b863c914687a737c2f3d681) C:\Windows\system32\wdi.dll
19:49:50.0068 4452        WdiSystemHost - ok
19:49:50.0208 4452        WebClient      (3db6d04e1c64272f8b14eb8bc4616280) C:\Windows\System32\webclnt.dll
19:49:50.0208 4452        WebClient - ok
19:49:50.0318 4452        Wecsvc          (c749025a679c5103e575e3b48e092c43) C:\Windows\system32\wecsvc.dll
19:49:50.0318 4452        Wecsvc - ok
19:49:50.0349 4452        wercplsupport  (7e591867422dc788b9e5bd337a669a08) C:\Windows\System32\wercplsupport.dll
19:49:50.0349 4452        wercplsupport - ok
19:49:50.0380 4452        WerSvc          (6d137963730144698cbd10f202e9f251) C:\Windows\System32\WerSvc.dll
19:49:50.0380 4452        WerSvc - ok
19:49:50.0598 4452        WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
19:49:50.0614 4452        WfpLwf - ok
19:49:50.0676 4452        WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
19:49:50.0692 4452        WIMMount - ok
19:49:50.0895 4452        WinDefend - ok
19:49:50.0926 4452        WinHttpAutoProxySvc - ok
19:49:51.0051 4452        Winmgmt        (19b07e7e8915d701225da41cb3877306) C:\Windows\system32\wbem\WMIsvc.dll
19:49:51.0051 4452        Winmgmt - ok
19:49:51.0207 4452        WinRM          (bcb1310604aa415c4508708975b3931e) C:\Windows\system32\WsmSvc.dll
19:49:51.0254 4452        WinRM - ok
19:49:51.0566 4452        WinUsb          (fe88b288356e7b47b74b13372add906d) C:\Windows\system32\DRIVERS\WinUsb.sys
19:49:51.0566 4452        WinUsb - ok
19:49:51.0987 4452        Wlansvc        (4fada86e62f18a1b2f42ba18ae24e6aa) C:\Windows\System32\wlansvc.dll
19:49:52.0049 4452        Wlansvc - ok
19:49:52.0205 4452        wlcrasvc        (06c8fa1cf39de6a735b54d906ba791c6) C:\Program Files\Windows Live\Mesh\wlcrasvc.exe
19:49:52.0268 4452        wlcrasvc - ok
19:49:52.0346 4452        wlidsvc        (7e47c328fc4768cb8beafbcfafa70362) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
19:49:52.0377 4452        wlidsvc - ok
19:49:52.0470 4452        WmiAcpi        (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
19:49:52.0470 4452        WmiAcpi - ok
19:49:52.0626 4452        wmiApSrv        (38b84c94c5a8af291adfea478ae54f93) C:\Windows\system32\wbem\WmiApSrv.exe
19:49:52.0626 4452        wmiApSrv - ok
19:49:52.0736 4452        WMPNetworkSvc - ok
19:49:52.0938 4452        WPCSvc          (96c6e7100d724c69fcf9e7bf590d1dca) C:\Windows\System32\wpcsvc.dll
19:49:52.0938 4452        WPCSvc - ok
19:49:53.0079 4452        WPDBusEnum      (93221146d4ebbf314c29b23cd6cc391d) C:\Windows\system32\wpdbusenum.dll
19:49:53.0079 4452        WPDBusEnum - ok
19:49:53.0250 4452        ws2ifsl        (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
19:49:53.0250 4452        ws2ifsl - ok
19:49:53.0422 4452        wscsvc          (e8b1fe6669397d1772d8196df0e57a9e) C:\Windows\system32\wscsvc.dll
19:49:53.0422 4452        wscsvc - ok
19:49:53.0500 4452        WSearch - ok
19:49:54.0124 4452        wuauserv        (9df12edbc698b0bc353b3ef84861e430) C:\Windows\system32\wuaueng.dll
19:49:54.0202 4452        wuauserv - ok
19:49:54.0623 4452        WudfPf          (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
19:49:54.0639 4452        WudfPf - ok
19:49:54.0748 4452        WUDFRd          (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
19:49:54.0764 4452        WUDFRd - ok
19:49:54.0873 4452        wudfsvc        (7a95c95b6c4cf292d689106bcae49543) C:\Windows\System32\WUDFSvc.dll
19:49:54.0873 4452        wudfsvc - ok
19:49:55.0044 4452        WwanSvc        (9a3452b3c2a46c073166c5cf49fad1ae) C:\Windows\System32\wwansvc.dll
19:49:55.0060 4452        WwanSvc - ok
19:49:55.0185 4452        MBR (0x1B8)    (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
19:49:55.0247 4452        \Device\Harddisk0\DR0 - ok
19:49:55.0263 4452        MBR (0x1B8)    (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk1\DR1
19:49:55.0263 4452        \Device\Harddisk1\DR1 - ok
19:49:55.0294 4452        Boot (0x1200)  (40a5a910bc56917a255e7a1cfa5f32f3) \Device\Harddisk0\DR0\Partition0
19:49:55.0294 4452        \Device\Harddisk0\DR0\Partition0 - ok
19:49:55.0559 4452        Boot (0x1200)  (83e5e0e9a43c1de4ee77bed41a405271) \Device\Harddisk0\DR0\Partition1
19:49:55.0559 4452        \Device\Harddisk0\DR0\Partition1 - ok
19:49:55.0575 4452        Boot (0x1200)  (0ee0cefe49d48e22e0f39493bc5186eb) \Device\Harddisk1\DR1\Partition0
19:49:55.0575 4452        \Device\Harddisk1\DR1\Partition0 - ok
19:49:55.0575 4452        ============================================================
19:49:55.0575 4452        Scan finished
19:49:55.0575 4452        ============================================================
19:49:55.0590 4140        Detected object count: 0
19:49:55.0590 4140        Actual detected object count: 0

markusg 13.04.2012 15:29
besteht das problem mit der firewall noch?

KenoP 13.04.2012 16:40
Nein, sie funltioniert wieder =)

markusg 13.04.2012 19:36
das ist doch schon mal was.
lade den CCleaner standard:
CCleaner Download - CCleaner 3.17.1689
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

KenoP 13.04.2012 21:13
Ich wusste nicht so genau ob die Zusaztausstattung von Toshiba, auch der Hersteller meines Lapptops, wirklich notwendig für meinen Pc ist, da ich sie eigentlich noch nie richtig genutzt habe .
Ebens weiß ich nicht wozu die ganzen Microsoftprogramme zuständig sind, ich habe sie erstmal als notwendig gekennzeichnet.


Code:
Adobe AIR        Adobe Systems Inc.        15.11.2010                2.0.3.13070        -notwendig-
Adobe Flash Player 11 ActiveX 64-bit        Adobe Systems Incorporated        23.03.2012        6,00MB        11.1.102.63        -notwendig-       
Adobe Flash Player 11 Plugin 64-bit        Adobe Systems Incorporated        02.04.2012        6,00MB        11.2.202.228        -notwendig-
Adobe Reader 9.5.1 - Deutsch        Adobe Systems Incorporated        11.04.2012        118,6MB        9.5.1        -notwendig-
Amazon.de        Amazon EU S.a.r.L.        26.12.2010        -unnötig-               
Apple Application Support        Apple Inc.        30.10.2011        61,1MB        2.1.5        -notwendig-
Apple Mobile Device Support        Apple Inc.        30.10.2011        24,4MB        4.0.0.96        -notwendig-
Apple Software Update        Apple Inc.        05.07.2011        2,25MB        2.1.3.127        -notwendig-
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver        Atheros Communications Inc.        26.12.2010        -unbekannt-                1.0.0.26
ATI Catalyst Install Manager        ATI Technologies, Inc.        26.12.2010        22,3MB        3.0.769.0        -notwendig-
Avira AntiVir Personal - Free Antivirus        Avira GmbH        04.04.2012        74,3MB        10.2.0.707        -notwendig-
Bing Bar        Microsoft Corporation        26.12.2010                5.0.1401.0        -unnötig-
Black & White® 2        Lionhead Studios        08.10.2011                1.00.0000        -unnötig-
Bonjour        Apple Inc.        30.10.2011        2,00MB        3.0.0.10 -ubekannt-
CCleaner        Piriform        12.04.2012                3.17 -notwendig-
Conexant Audio Driver For AMD HDMI Codec        Conexant        26.12.2010                4.98.26.0        -notwendig-
Conexant HD Audio        Conexant        26.12.2010                4.119.0.61        -notwendig-
DivX-Setup        DivX, LLC        26.03.2012                2.6.1.8 -unnötig-
EAX Unified                10.09.2011                -unbekannt-
eBay        eBay Inc.        15.11.2010        0,16MB        1.1.9        unnötig-
eMpTy-V-loader version 2.2        Daniel Schmidt        23.08.2011        1,27MB        2.2 -unbeannt-
Facebook Video Calling 1.2.0.159        Skype Limited        22.03.2012        4,76MB        1.2.159 -notwendig-
Google Earth Plug-in        Google        04.03.2012        48,7MB        6.2.1.6014        -notwendig-
HP Customer Participation Program 13.0        HP        28.02.2012                13.0 -notwendig-
HP Deskjet All-In-One Driver Software 13.0 Rel. 1        HP        28.02.2012                13.0        -notwendig-
HP Imaging Device Functions 13.0        HP        28.02.2012                13.0        -notwendig-
HP Photosmart Essential 3.5        HP        28.02.2012                3.5        -notwendig-
HP Smart Web Printing 4.51        HP        28.02.2012                4.51        -notwendig-
HP Solution Center 13.0        HP        28.02.2012                13.0        -notwendig-
HP Update        Hewlett-Packard        28.02.2012        3,73MB        4.000.011.006        -notwendig-
inSSIDer 2.0        MetaGeek        02.02.2012        4,31MB        2.0.7        -unbekannt-
Intel(R) Management Engine Components        Intel Corporation        27.12.2010                6.0.0.1179        -notwendig-
Intel(R) Rapid Storage Technology        Intel Corporation        13.04.2012                9.5.7.1002        -notwendig-
iTunes        Apple Inc.        30.10.2011        169,5MB        10.5.0.142        -notwendig-
Java(TM) 6 Update 31        Oracle        15.02.2012        95,1MB        6.0.310        -notwendig-
JDownloader 0.9        AppWork GmbH        15.03.2012                0.9        -unnötig-
K-Lite Codec Pack 6.0.4 (Basic)                03.08.2011        14,2MB        6.0.4        -unbeannt-
Malwarebytes Anti-Malware Version 1.60.1.1000        Malwarebytes Corporation        01.04.2012        17,4MB        1.60.1.1000        -notwendig-
Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        07.07.2011        38,8MB        4.0.30319        -notwendig-
Microsoft .NET Framework 4 Client Profile DEU Language Pack        Microsoft Corporation        07.07.2011        2,94MB        4.0.30319        -notwendig-
Microsoft .NET Framework 4 Extended        Microsoft Corporation        03.08.2011        52,0MB        4.0.30319        -notwendig-
Microsoft .NET Framework 4 Extended DEU Language Pack        Microsoft Corporation        03.08.2011        10,7MB        4.0.30319        -notwendig-
Microsoft Office 2010        Microsoft Corporation        26.12.2010        6,31MB        14.0.4763.1000        -notwendig-
Microsoft Office Klick-und-Los 2010        Microsoft Corporation        10.08.2011                14.0.4763.1000        -notwendig-
Microsoft Office Starter 2010 - Deutsch        Microsoft Corporation        10.08.2011                14.0.4763.1000        -notwendig-
Microsoft Silverlight        Microsoft Corporation        17.02.2012        94,5MB        4.1.10111.0        -notwendig-
Microsoft SQL Server 2005 Compact Edition [ENU]        Microsoft Corporation        15.11.2010        1,70MB        3.1.0000        -notwendig-
Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        31.03.2012        2,38MB        8.0.61001        -notwendig-
Microsoft Visual C++ 2005 Redistributable (x64)        Microsoft Corporation        31.03.2012        0,82MB        8.0.61000        -notwendig-
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17        Microsoft Corporation        15.11.2010        0,77MB        9.0.30729        -notwendig-
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148        Microsoft Corporation        26.12.2010        0,77MB        9.0.30729.4148        -notwendig-
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161        Microsoft Corporation        23.08.2011        0,77MB        9.0.30729.6161        -notwendig-
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        15.11.2010        0,58MB        9.0.30729        -notwendig-
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        15.11.2010        0,58MB        9.0.30729.4148        -notwendig-
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        27.08.2011        0,59MB        9.0.30729.6161        -notwendig-
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219        Microsoft Corporation        16.10.2011        12,3MB        10.0.40219        -notwendig-
Microsoft WSE 3.0 Runtime        Microsoft Corp.        18.08.2011        0,92MB        3.0.5305.0
Midnight Racing                17.02.2012                1.0        -notwendig-
Mozilla Firefox 11.0 (x86 de)        Mozilla        17.03.2012        35,9MB        11.0        -notwendig-
MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        06.07.2011        1,28MB        4.20.9870.0        -notwendig-
MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        06.07.2011        1,33MB        4.20.9876.0        -notwendig-
Nero BackItUp 10        Nero AG        15.11.2010        107,5MB        5.4.24700.31.100        -notwendig-
Nero BurnRights 10        Nero AG        15.11.2010        6,42MB        4.0.11300.14.100        -notwendig-
Nero Express 10        Nero AG        15.11.2010        159,5MB        10.0.12100.22.100        -notwendig-
Nero InfoTool 10        Nero AG        15.11.2010        8,35MB        7.0.11400.15.100        -notwendig-
Nero MediaHub 10        Nero AG        15.11.2010        159,0MB        1.0.14800.28.100        -notwendig-
Nero Multimedia Suite 10 Essentials        Nero AG        15.11.2010        704MB        10.0.15000        -notwendig-
Nero RescueAgent 10        Nero AG        15.11.2010        6,83MB        3.0.11800.26.100        -notwendig-
Nero StartSmart 10        Nero AG        15.11.2010        137,1MB        10.0.12300.27.100        -notwendig-
Nero Update        Nero AG        15.11.2010        1,44MB        1.0.0018        -notwendig-
NVIDIA PhysX        NVIDIA Corporation        14.09.2011        119,9MB        9.09.0209        -notwendig-
OpenOffice.org 3.3        OpenOffice.org        03.12.2011        415MB        3.3.9567        -notwendig-
Photo Service - powered by myphotobook        myphotobook GmbH        15.11.2010                1.2.0-545        -notwendig-
PlayReady PC Runtime amd64        Microsoft Corporation        15.11.2010        2,06MB        1.3.0        -notwendig-
QuickTime        Apple Inc.        30.10.2011        73,3MB        7.71.80.42        -notwendig-
Realtek USB 2.0 Card Reader        Realtek Semiconductor Corp.        15.11.2010                6.1.7600.30111        -notwendig-
Realtek WLAN Driver        REALTEK Semiconductor Corp.        26.12.2010                2.00.0013        -notwendig-
Sacred 2        Ascaron Entertainment        17.09.2011        12.321MB        2.0.2.0        -unnötig-
Shop for HP Supplies        HP        28.02.2012                13.0        -notwendig-
Skype Toolbars        Skype Technologies S.A.        15.11.2010        5,36MB        1.0.4051 -notwendig-
Skype™ 5.5        Skype Technologies S.A.        31.12.2011        17,0MB        5.5.124        -notwendig-
Spotify        Spotify AB        27.03.2012                0.8.2.610.g090a06f8        -unnötig-
Synaptics Pointing Device Driver        Synaptics Incorporated        15.11.2010                15.0.8.1        -unbekannt-
Toshiba Assist        TOSHIBA        15.11.2010                3.00.10                -unbekannt-
TOSHIBA Bulletin Board        TOSHIBA Corporation        26.12.2010                1.6.08.64        -unbekannt-
TOSHIBA ConfigFree        TOSHIBA CORPORATION        26.12.2010        91,5MB        8.0.34        -unbekannt-
TOSHIBA Disc Creator        TOSHIBA Corporation        15.11.2010        10,3MB        2.1.0.2 for x64        -unbekannt-
TOSHIBA eco Utility        TOSHIBA Corporation        26.12.2010        6,99MB        1.2.10.64        -unbekannt-
TOSHIBA Face Recognition        TOSHIBA Corporation        26.12.2010                3.1.3.64        -unbekannt-
TOSHIBA Hardware Setup        TOSHIBA Corporation        26.12.2010                2.00.06        -unbekannt-
TOSHIBA HDD/SSD Alert        TOSHIBA Corporation        15.11.2010        39,4MB        3.1.64.6        -unbekannt-
Toshiba Manuals        TOSHIBA        15.11.2010                10.02        -unbekannt-
TOSHIBA Media Controller        TOSHIBA CORPORATION        26.12.2010                        -unbekannt-
TOSHIBA Media Controller Plug-in        TOSHIBA CORPORATION        26.12.2010        4,89MB        1.0.5.12        -unbekannt-
TOSHIBA Online Product Information        TOSHIBA        15.11.2010                2.09.0001        -unbekannt-
TOSHIBA PC Health Monitor        TOSHIBA Corporation        26.12.2010        28,0MB        1.6.0.64        -unbekannt-
TOSHIBA Recovery Media Creator        TOSHIBA Corporation        15.11.2010        3,11MB        2.1.0.5 x64        -unbekannt-
TOSHIBA Recovery Media Creator Reminder        TOSHIBA        15.11.2010        0,45MB        1.00.0019        -unbekannt-
TOSHIBA ReelTime        TOSHIBA Corporation        26.12.2010                1.7.16.64        -unbekannt-
TOSHIBA Service Station        TOSHIBA        26.12.2010                2.1.40        -unbekannt-
TOSHIBA Supervisor Password        TOSHIBA Corporation        26.12.2010                2.00.03        -unbekannt-
Toshiba TEMPRO        Toshiba Europe GmbH        15.11.2010        10,9MB        3.33        -unbekannt-
TOSHIBA Value Added Package        TOSHIBA Corporation        26.12.2010        86,4MB        1.3.19.64        -unbekannt-
TOSHIBA Web Camera Application        TOSHIBA Corporation        26.12.2010                1.1.1.15        -unbekannt-
TRORMCLauncher                26.12.2010        -unbekannt-               
WildTangent-Spiele        WildTangent        26.12.2010                1.0.1.5        -unnötig-
Windows Live Essentials        Microsoft Corporation        16.11.2010                15.4.3502.0922        -unbekannt-
Windows Live Mesh ActiveX control for remote connections        Microsoft Corporation        15.11.2010        5,58MB        15.4.5722.2        -unbekannt-
WinRAR 4.01 (64-Bit)        win.rar GmbH        05.07.2011                4.01.0        -notwendig-

markusg 14.04.2012 20:04
deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Amazon
Bing
Black &
DivX
eBay
JDownloader
K-Lite
Sacred
Skype Toolbars
Spotify
WildTangent
Windows Live : alle die du nicht nutzt

öffne otl, bereinigen, pc startetneu
öffne ccleaner analysieren, ccleaner starten, pc neustarten, testen wie das system läuft


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:19 Uhr.
Seite 3 von 4 12 3 4
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20