Zugriff auf web.de-Postfach verweigert - Botnetz
 

Guten Abend,

ich habe folgendes Problem. Als ich vor kurzem auf mein Postfach zugegriffen habe ist mir aufgefallen, dass ich ganze viele E-Mails verschickt haben soll (was ich nicht habe) und diese per Mailer Daemon wieder an mich zurückgesendet wurden. Kurz darauf wurde mein Mail-Account bei web.de gesperrt, mit folgender Nachricht:

Unbefugte haben kürzlich auf Ihr Postfach zugegriffen. Um Sie und Ihre Daten zu schützen, haben wir Ihr Postfach daher gesperrt.

-------
Sehr geehrter WEB.DE Nutzer,

unser Sicherheits-Team hat den Versuch eines unbefugten Zugriffs auf Ihr Postfach festgestellt. Es besteht der dringende Verdacht, dass Ihr Postfach für den Spam-Versand missbraucht wurde oder dass sich Dritte unbefugt Zugriff verschafft haben.

Um dies zu unterbinden, haben wir Ihr Postfach zu Ihrer und zu unserer Sicherheit vorsorglich für den Login gesperrt.

Um Ihr Postfach wieder freizuschalten, gehen Sie bitte wie folgt vor:

Führen Sie bitte umgehend einen Virenscan durch. Falls Sie keinen Virenscanner besitzen, besuchen Sie zunächst unsere Partnerseite https://www.botfrei.de/webde/ und laden sich den dort angebotenen Virenscanner herunter.

Wenden Sie sich dann bitte zur Entsperrung Ihres Postfachs an unseren Kundenservice. Wir haben dazu eine kostenlose Rufnummer bereitgestellt:

0800 932 3322

Montag bis Freitag: 8 - 18 Uhr
Samstag und Sonntag: 10 - 18 Uhr

Uns ist die Sicherheit Ihres Postfachs und Ihrer Daten wichtig. Bitte helfen Sie uns, gemeinsam eine hohe Datenqualität zu erhalten und den vollen Funktionsumfang Ihres Postfachs zu gewährleisten.

Vielen Dank für Ihre Mitwirkung!

WEB.DE
Abuse Abteilung

------

Das Schicksal hat wohl bereits einige erreicht, wie ich im Internet nachlesen durfte. Ich habe daraufhin einen Scan mit Malwarebytes und Avira gemacht. Avira hat tatsächlich etwas gefunden.

Ich habe den Trojaner dann gelöscht (ich weis, das soll man nicht) aber der darauffolgende Scan ergab wieder einen Fund (den ich diesmal in die Quarantäne verschoben habe).

Ich würde mich wirklich freuen, wenn mir einer von Euch weiterhelfen könnte.

Ich arbeite mal die Checkliste ab und poste die Ergebnisse.

Vielen Dank im Voraus

Mit freundlichen Grüßen

Wilms

Die defogger disable log file:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 19:04 on 15/11/2012 (AnGoe)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

OTLOTL Logfile:
--- --- ---

OTL Logfile:
--- --- ---

:hallo:


Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:

• Eine Bereinigung ist mitunter mit viel Arbeit für dich verbunden. Es können mehrere Analyse- und Bereinigungsschritte erforderlich sein.
  Abschließend entfernen wir wieder alle verwendeten Programme und ich gebe dir ein paar Tipps für die Zukunft mit auf den Weg.
• Bei Anzeichen von illegaler Software wird der Support ohne Diskussion eingestellt.
• Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab.
• Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
• Führe nur Scans durch, zu denen du von mir oder einem anderen Helfer aufgefordert wirst.
• Bitte kein Crossposting (posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software außer du wirst dazu aufgefordert.
• Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
• Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!
  Ich kann Dir niemals eine Garantie geben, dass auch ich alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
  Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Schritt 1
Und ich soll jetzt erraten, was die Programme gefunden haben? :blabla:
Bitte alle Logs mit Funden posten





Schritt 2
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Bitte poste mit deiner nächsten Antwort

• die Logdateien von MBAM und Avira,
• die Logdatei von ComboFix.

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen!

Servus,



die Logdateien sind zu alt, wir benötigen neue.





Schritt 1
Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop (falls noch nicht vorhanden).

• Starte bitte die OTL.exe.
• Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Standard Ausgabe.
• Setze einen Haken bei Scanne alle Benutzer.
• Unter Extra Registry, wähle bitte Use SafeList.
• Kopiere nun den Inhalt aus der Codebox in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.

• Schließe bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Scan Button.
• Am Ende des Suchlaufs werden 2 Logdateien erstellt.
• Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Schritt 2
Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop.

• Starte das Tool mit Doppelklick.
• Klicke nun auf den Disable Button, um die Treiber gewisser Emulatoren zu deaktivieren.
• Defogger wird dich fragen "Defogger will forcefully terminate and disable all CD Emulator related drivers and processes... Continue?" bestätige diese Sicherheitsabfrage mit Ja.
• Wenn der Scan beendet wurde (Finished), klicke auf OK.
• Defogger fordert gegebenfalls zum Neustart auf. Bestätige dies mit OK.
• Defogger erstellt auf dem Desktop eine Logdatei mit dem Namen defogger_disable.txt. Poste deren Inhalt mit deiner nächsten Antwort.

Klicke den Re-enable Button nicht ohne Anweisung!





Schritt 3
Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. ( Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.





Schritt 4
Lese bitte folgende Anweisungen genau. Wir wollen hier noch nichts "fixen" sondern nur einen Scan Report sehen.

Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe
• Drücke Start Scan
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und speichere das Logfile.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern ( Meistens C:\ )
  Als Beispiel: C:\TDSSKiller.<version_date_time>log.txt

Poste den Inhalt bitte hier in deinen Thread.





Bitte poste mit deiner nächsten Antwort

• die beiden Logdateien von OTL,
• die Logdatei von DeFogger,
• die Logdatei von aswMBR,
• die Logdatei von TDSSKiller.

hallo M-K-D-B,

freut mich sehr, dass es doch noch klappt. Ich bin immer relativ lange bei der Arbeit, deshalb werde ich meistens erst gegen Abend antworten. Ich hoffe, das ist okay. Ich arbeite jetzt mal die Schritte ab und poste die Ergebnisse.

Viele Grüße

OTL Logfile:
--- --- ---

OTL EXTRAS Logfile:
--- --- ---

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 23:59 on 28/11/2012 (....)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2012-11-29 00:03:01
-----------------------------
00:03:01.802 OS Version: Windows 6.0.6002 Service Pack 2
00:03:01.802 Number of processors: 2 586 0xF0A
00:03:01.802 ComputerName: MENKOU UserName: AnGoe
00:03:02.645 Initialize success
00:08:00.927 AVAST engine defs: 12112801
00:08:10.802 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0
00:08:10.802 Disk 0 Vendor: ST916082 3.AL Size: 152627MB BusType: 3
00:08:10.849 Disk 0 MBR read successfully
00:08:10.849 Disk 0 MBR scan
00:08:10.942 Disk 0 unknown MBR code
00:08:10.974 Disk 0 Partition 1 00 27 Hidden NTFS WinRE MSDOS5.0 10000 MB offset 2048
00:08:11.005 Disk 0 Partition 2 80 (A) 07 HPFS/NTFS NTFS 71317 MB offset 20482048
00:08:11.036 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 71308 MB offset 166539264
00:08:11.083 Disk 0 scanning sectors +312578048
00:08:11.286 Disk 0 scanning C:\Windows\system32\drivers
00:08:49.038 Service scanning
00:10:57.207 Modules scanning
00:11:26.972 Disk 0 trace - called modules:
00:11:27.518 ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iaStor.sys
00:11:27.518 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86f0faa0]
00:11:27.518 3 CLASSPNP.SYS[893c28b3] -> nt!IofCallDriver -> [0x85e18710]
00:11:27.534 5 acpi.sys[806956bc] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-0[0x85e23030]
00:11:28.704 AVAST engine scan C:\Windows
00:11:34.616 AVAST engine scan C:\Windows\system32
00:17:15.273 AVAST engine scan C:\Windows\system32\drivers
00:18:04.975 AVAST engine scan C:\Users\AnGoe
00:22:13.608 AVAST engine scan C:\ProgramData
00:24:37.081 Scan finished successfully
00:26:44.012 Disk 0 MBR has been saved successfully to "C:\Users\AnGoe\Desktop\TB_Files_121128\MBR.dat"
00:26:44.044 The log file has been saved successfully to "C:\Users\AnGoe\Desktop\TB_Files_121128\aswMBR.txt"

00:28:21.0681 0252 TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
00:28:21.0727 0252 ============================================================
00:28:21.0727 0252 Current date / time: 2012/11/29 00:28:21.0727
00:28:21.0727 0252 SystemInfo:
00:28:21.0727 0252
00:28:21.0727 0252 OS Version: 6.0.6002 ServicePack: 2.0
00:28:21.0727 0252 Product type: Workstation
00:28:21.0727 0252 ComputerName: MENKOU
00:28:21.0727 0252 UserName: ......
00:28:21.0727 0252 Windows directory: C:\Windows
00:28:21.0727 0252 System windows directory: C:\Windows
00:28:21.0727 0252 Processor architecture: Intel x86
00:28:21.0727 0252 Number of processors: 2
00:28:21.0727 0252 Page size: 0x1000
00:28:21.0727 0252 Boot type: Normal boot
00:28:21.0727 0252 ============================================================
00:28:22.0289 0252 Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 (149.05 Gb), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
00:28:22.0305 0252 Drive \Device\Harddisk1\DR10 - Size: 0x775F8000 (1.87 Gb), SectorSize: 0x200, Cylinders: 0xF3, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
00:28:22.0305 0252 ============================================================
00:28:22.0305 0252 \Device\Harddisk0\DR0:
00:28:22.0320 0252 MBR partitions:
00:28:22.0320 0252 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1388800, BlocksNum 0x8B4A800
00:28:22.0320 0252 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x9ED3000, BlocksNum 0x8B46000
00:28:22.0320 0252 \Device\Harddisk1\DR10:
00:28:22.0320 0252 MBR partitions:
00:28:22.0320 0252 \Device\Harddisk1\DR10\Partition1: MBR, Type 0xB, StartLBA 0x3F, BlocksNum 0x3BAD41
00:28:22.0320 0252 ============================================================
00:28:22.0461 0252 C: <-> \Device\Harddisk0\DR0\Partition1
00:28:22.0648 0252 D: <-> \Device\Harddisk0\DR0\Partition2
00:28:22.0648 0252 ============================================================
00:28:22.0648 0252 Initialize success
00:28:22.0648 0252 ============================================================
00:28:27.0936 4928 ============================================================
00:28:27.0936 4928 Scan started
00:28:27.0936 4928 Mode: Manual;
00:28:27.0936 4928 ============================================================
00:28:28.0482 4928 ================ Scan system memory ========================
00:28:28.0482 4928 System memory - ok
00:28:28.0482 4928 ================ Scan services =============================
00:28:28.0810 4928 [ 82B296AE1892FE3DBEE00C9CF92F8AC7 ] ACPI C:\Windows\system32\drivers\acpi.sys
00:28:28.0810 4928 ACPI - ok
00:28:28.0872 4928 [ 44C00A385CA9DBC1D5CF3781F8C26AEA ] AdobeFlashPlayerUpdateSvc C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
00:28:28.0872 4928 AdobeFlashPlayerUpdateSvc - ok
00:28:28.0919 4928 [ 2EDC5BBAC6C651ECE337BDE8ED97C9FB ] adp94xx C:\Windows\system32\drivers\adp94xx.sys
00:28:28.0919 4928 adp94xx - ok
00:28:28.0950 4928 [ B84088CA3CDCA97DA44A984C6CE1CCAD ] adpahci C:\Windows\system32\drivers\adpahci.sys
00:28:28.0950 4928 adpahci - ok
00:28:28.0981 4928 [ 7880C67BCCC27C86FD05AA2AFB5EA469 ] adpu160m C:\Windows\system32\drivers\adpu160m.sys
00:28:28.0981 4928 adpu160m - ok
00:28:28.0997 4928 [ 9AE713F8E30EFC2ABCCD84904333DF4D ] adpu320 C:\Windows\system32\drivers\adpu320.sys
00:28:29.0013 4928 adpu320 - ok
00:28:29.0059 4928 [ 9D1FDA9E086BA64E3C93C9DE32461BCF ] AeLookupSvc C:\Windows\System32\aelupsvc.dll
00:28:29.0059 4928 AeLookupSvc - ok
00:28:29.0137 4928 [ 3911B972B55FEA0478476B2E777B29FA ] AFD C:\Windows\system32\drivers\afd.sys
00:28:29.0137 4928 AFD - ok
00:28:29.0153 4928 [ EF23439CDD587F64C2C1B8825CEAD7D8 ] agp440 C:\Windows\system32\drivers\agp440.sys
00:28:29.0169 4928 agp440 - ok
00:28:29.0200 4928 [ AE1FDF7BF7BB6C6A70F67699D880592A ] aic78xx C:\Windows\system32\drivers\djsvs.sys
00:28:29.0200 4928 aic78xx - ok
00:28:29.0262 4928 [ 730E9D3BB324FB1899005AEA63C6782D ] aksfridge C:\Windows\system32\drivers\aksfridge.sys
00:28:29.0262 4928 aksfridge - ok
00:28:29.0309 4928 [ A1545B731579895D8CC44FC0481C1192 ] ALG C:\Windows\System32\alg.exe
00:28:29.0309 4928 ALG - ok
00:28:29.0325 4928 [ 90395B64600EBB4552E26E178C94B2E4 ] aliide C:\Windows\system32\drivers\aliide.sys
00:28:29.0325 4928 aliide - ok
00:28:29.0356 4928 [ 2B13E304C9DFDFA5EB582F6A149FA2C7 ] amdagp C:\Windows\system32\drivers\amdagp.sys
00:28:29.0356 4928 amdagp - ok
00:28:29.0371 4928 [ 0577DF1D323FE75A739C787893D300EA ] amdide C:\Windows\system32\drivers\amdide.sys
00:28:29.0371 4928 amdide - ok
00:28:29.0403 4928 [ DC487885BCEF9F28EECE6FAC0E5DDFC5 ] AmdK7 C:\Windows\system32\drivers\amdk7.sys
00:28:29.0403 4928 AmdK7 - ok
00:28:29.0418 4928 [ 0CA0071DA4315B00FC1328CA86B425DA ] AmdK8 C:\Windows\system32\drivers\amdk8.sys
00:28:29.0418 4928 AmdK8 - ok
00:28:29.0527 4928 [ 466A0D95960DAD3222C896D2CEA99993 ] AntiVirSchedulerService C:\Program Files\Avira\AntiVir Desktop\sched.exe
00:28:29.0527 4928 AntiVirSchedulerService - ok
00:28:29.0590 4928 [ A489BE6BB0AA1FF406B488B60542314B ] AntiVirService C:\Program Files\Avira\AntiVir Desktop\avguard.exe
00:28:29.0590 4928 AntiVirService - ok
00:28:29.0652 4928 [ 676894FA57B671FEC5C3F05F8929E03B ] AntiVirWebService C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
00:28:29.0652 4928 AntiVirWebService - ok
00:28:29.0715 4928 [ C6D704C7F0434DC791AAC37CAC4B6E14 ] Appinfo C:\Windows\System32\appinfo.dll
00:28:29.0715 4928 Appinfo - ok
00:28:29.0746 4928 [ 5F673180268BB1FDB69C99B6619FE379 ] arc C:\Windows\system32\drivers\arc.sys
00:28:29.0746 4928 arc - ok
00:28:29.0793 4928 [ 957F7540B5E7F602E44648C7DE5A1C05 ] arcsas C:\Windows\system32\drivers\arcsas.sys
00:28:29.0793 4928 arcsas - ok
00:28:29.0839 4928 [ 53B202ABEE6455406254444303E87BE1 ] AsyncMac C:\Windows\system32\DRIVERS\asyncmac.sys
00:28:29.0839 4928 AsyncMac - ok
00:28:29.0871 4928 [ 1F05B78AB91C9075565A9D8A4B880BC4 ] atapi C:\Windows\system32\drivers\atapi.sys
00:28:29.0871 4928 atapi - ok
00:28:29.0917 4928 [ 6046A55F79DE9C581B8D5E9C1366CC81 ] athr C:\Windows\system32\DRIVERS\athr.sys
00:28:29.0933 4928 athr - ok
00:28:29.0995 4928 [ 581B9BE9E92A0F3856CC85EC011EDC6F ] Ati External Event Utility C:\Windows\system32\Ati2evxx.exe
00:28:29.0995 4928 Ati External Event Utility - ok
00:28:30.0136 4928 [ 22D300F835600C9C634860CF2912F9CF ] atikmdag C:\Windows\system32\DRIVERS\atikmdag.sys
00:28:30.0151 4928 atikmdag - ok
00:28:30.0214 4928 [ 68E2A1A0407A66CF50DA0300852424AB ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
00:28:30.0229 4928 AudioEndpointBuilder - ok
00:28:30.0229 4928 [ 68E2A1A0407A66CF50DA0300852424AB ] Audiosrv C:\Windows\System32\Audiosrv.dll
00:28:30.0229 4928 Audiosrv - ok
00:28:30.0323 4928 [ 5B0DD6940188900A4F2681092EFEA6D2 ] AVEO C:\Windows\system32\DRIVERS\AVEOdcnt.sys
00:28:30.0323 4928 AVEO - ok
00:28:30.0370 4928 [ 59AB11F9B541C6279E0D45DFB77D7B17 ] AVerAF15 C:\Windows\system32\Drivers\AVerAF15.sys
00:28:30.0370 4928 AVerAF15 - ok
00:28:30.0432 4928 [ D5541F0AFB767E85FC412FC609D96A74 ] avgntflt C:\Windows\system32\DRIVERS\avgntflt.sys
00:28:30.0432 4928 avgntflt - ok
00:28:30.0479 4928 [ 7D967A682D4694DF7FA57D63A2DB01FE ] avipbb C:\Windows\system32\DRIVERS\avipbb.sys
00:28:30.0479 4928 avipbb - ok
00:28:30.0510 4928 [ 271CFD1A989209B1964E24D969552BF7 ] avkmgr C:\Windows\system32\DRIVERS\avkmgr.sys
00:28:30.0510 4928 avkmgr - ok
00:28:30.0557 4928 [ 0A5E8178EFF1D8F109A95235AEB7D76F ] azvusb C:\Windows\system32\DRIVERS\azvusb.sys
00:28:30.0557 4928 azvusb - ok
00:28:30.0588 4928 [ 0B92CCF7BFCBE2B33838434F2F50CB61 ] b57nd60x C:\Windows\system32\DRIVERS\b57nd60x.sys
00:28:30.0588 4928 b57nd60x - ok
00:28:30.0697 4928 [ 6163664C7E9CD110AF70180C126C3FDC ] BcmSqlStartupSvc C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
00:28:30.0697 4928 BcmSqlStartupSvc - ok
00:28:30.0744 4928 [ 67E506B75BD5326A3EC7B70BD014DFB6 ] Beep C:\Windows\system32\drivers\Beep.sys
00:28:30.0744 4928 Beep - ok
00:28:30.0807 4928 [ C789AF0F724FDA5852FB9A7D3A432381 ] BFE C:\Windows\System32\bfe.dll
00:28:30.0807 4928 BFE - ok
00:28:30.0900 4928 [ 93952506C6D67330367F7E7934B6A02F ] BITS C:\Windows\system32\qmgr.dll
00:28:30.0931 4928 BITS - ok
00:28:30.0931 4928 blbdrive - ok
00:28:30.0978 4928 [ 35F376253F687BDE63976CCB3F2108CA ] bowser C:\Windows\system32\DRIVERS\bowser.sys
00:28:30.0978 4928 bowser - ok
00:28:31.0009 4928 [ 9F9ACC7F7CCDE8A15C282D3F88B43309 ] BrFiltLo C:\Windows\system32\drivers\brfiltlo.sys
00:28:31.0009 4928 BrFiltLo - ok
00:28:31.0025 4928 [ 56801AD62213A41F6497F96DEE83755A ] BrFiltUp C:\Windows\system32\drivers\brfiltup.sys
00:28:31.0025 4928 BrFiltUp - ok
00:28:31.0072 4928 [ A3629A0C4226F9E9C72FAAEEBC3AD33C ] Browser C:\Windows\System32\browser.dll
00:28:31.0072 4928 Browser - ok
00:28:31.0103 4928 [ B304E75CFF293029EDDF094246747113 ] Brserid C:\Windows\system32\drivers\brserid.sys
00:28:31.0103 4928 Brserid - ok
00:28:31.0119 4928 [ 203F0B1E73ADADBBB7B7B1FABD901F6B ] BrSerWdm C:\Windows\system32\drivers\brserwdm.sys
00:28:31.0119 4928 BrSerWdm - ok
00:28:31.0134 4928 [ BD456606156BA17E60A04E18016AE54B ] BrUsbMdm C:\Windows\system32\drivers\brusbmdm.sys
00:28:31.0134 4928 BrUsbMdm - ok
00:28:31.0134 4928 [ AF72ED54503F717A43268B3CC5FAEC2E ] BrUsbSer C:\Windows\system32\drivers\brusbser.sys
00:28:31.0134 4928 BrUsbSer - ok
00:28:31.0197 4928 [ 6D39C954799B63BA866910234CF7D726 ] BthEnum C:\Windows\system32\DRIVERS\BthEnum.sys
00:28:31.0197 4928 BthEnum - ok
00:28:31.0228 4928 [ 9A966A8E86D1771911AE34A20D11BFF3 ] BTHMODEM C:\Windows\system32\DRIVERS\bthmodem.sys
00:28:31.0243 4928 BTHMODEM - ok
00:28:31.0290 4928 [ 5904EFA25F829BF84EA6FB045134A1D8 ] BthPan C:\Windows\system32\DRIVERS\bthpan.sys
00:28:31.0290 4928 BthPan - ok
00:28:31.0368 4928 [ 611FF3F2F095C8D4A6D4CFD9DCC09793 ] BTHPORT C:\Windows\system32\Drivers\BTHport.sys
00:28:31.0368 4928 BTHPORT - ok
00:28:31.0415 4928 [ A4C8377FA4A994E07075107DBE2E3DCE ] BthServ C:\Windows\System32\bthserv.dll
00:28:31.0415 4928 BthServ - ok
00:28:31.0462 4928 [ D330803EAB2A15CAEC7F011F1D4CB30E ] BTHUSB C:\Windows\system32\Drivers\BTHUSB.sys
00:28:31.0462 4928 BTHUSB - ok
00:28:31.0493 4928 [ C879F83C1F1FC1F8C7D568CB56CFC3AB ] btwaudio C:\Windows\system32\drivers\btwaudio.sys
00:28:31.0493 4928 btwaudio - ok
00:28:31.0509 4928 [ 032D5459BB8AF9266CE95B18F9CD59B2 ] btwavdt C:\Windows\system32\drivers\btwavdt.sys
00:28:31.0509 4928 btwavdt - ok
00:28:31.0555 4928 [ 0F3408C5934752DB8316DF09FCCD7B33 ] btwrchid C:\Windows\system32\DRIVERS\btwrchid.sys
00:28:31.0555 4928 btwrchid - ok
00:28:31.0587 4928 [ 7ADD03E75BEB9E6DD102C3081D29840A ] cdfs C:\Windows\system32\DRIVERS\cdfs.sys
00:28:31.0587 4928 cdfs - ok
00:28:31.0633 4928 [ 6B4BFFB9BECD728097024276430DB314 ] cdrom C:\Windows\system32\DRIVERS\cdrom.sys
00:28:31.0633 4928 cdrom - ok
00:28:31.0696 4928 [ 312EC3E37A0A1F2006534913E37B4423 ] CertPropSvc C:\Windows\System32\certprop.dll
00:28:31.0696 4928 CertPropSvc - ok
00:28:31.0711 4928 [ DA8E0AFC7BAA226C538EF53AC2F90897 ] circlass C:\Windows\system32\drivers\circlass.sys
00:28:31.0711 4928 circlass - ok
00:28:31.0758 4928 [ D7659D3B5B92C31E84E53C1431F35132 ] CLFS C:\Windows\system32\CLFS.sys
00:28:31.0758 4928 CLFS - ok
00:28:31.0821 4928 [ 8EE772032E2FE80A924F3B8DD5082194 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
00:28:31.0821 4928 clr_optimization_v2.0.50727_32 - ok
00:28:31.0930 4928 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
00:28:31.0930 4928 clr_optimization_v4.0.30319_32 - ok
00:28:31.0992 4928 [ 99AFC3795B58CC478FBBBCDC658FCB56 ] CmBatt C:\Windows\system32\DRIVERS\CmBatt.sys
00:28:31.0992 4928 CmBatt - ok
00:28:32.0008 4928 [ 45201046C776FFDAF3FC8A0029C581C8 ] cmdide C:\Windows\system32\drivers\cmdide.sys
00:28:32.0008 4928 cmdide - ok
00:28:32.0039 4928 [ 6AFEF0B60FA25DE07C0968983EE4F60A ] Compbatt C:\Windows\system32\DRIVERS\compbatt.sys
00:28:32.0039 4928 Compbatt - ok
00:28:32.0055 4928 COMSysApp - ok
00:28:32.0055 4928 [ 2A213AE086BBEC5E937553C7D9A2B22C ] crcdisk C:\Windows\system32\drivers\crcdisk.sys
00:28:32.0055 4928 crcdisk - ok
00:28:32.0133 4928 [ C8BD651E13895B93ED9EC5B4F1DF42BC ] Creative ALchemy AL6 Licensing Service C:\Program Files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe
00:28:32.0133 4928 Creative ALchemy AL6 Licensing Service - ok
00:28:32.0179 4928 [ C0EAD9F8AB83D41FF07303C75589C2B8 ] Creative Audio Engine Licensing Service C:\Program Files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe
00:28:32.0179 4928 Creative Audio Engine Licensing Service - ok
00:28:32.0195 4928 [ 22A7F883508176489F559EE745B5BF5D ] Crusoe C:\Windows\system32\drivers\crusoe.sys
00:28:32.0195 4928 Crusoe - ok
00:28:32.0257 4928 [ F1E8C34892336D33EDDCDFE44E474F64 ] CryptSvc C:\Windows\system32\cryptsvc.dll
00:28:32.0257 4928 CryptSvc - ok
00:28:32.0320 4928 [ FF686C4620B646773C8181F1C7C5101C ] CTAudSvcService C:\Program Files\Creative\Shared Files\CTAudSvc.exe
00:28:32.0320 4928 CTAudSvcService - ok
00:28:32.0367 4928 [ B5ECADF7708960F1818C7FA015F4C239 ] CVirtA C:\Windows\system32\DRIVERS\CVirtA.sys
00:28:32.0367 4928 CVirtA - ok
00:28:32.0429 4928 [ F432260E59AAE3284ED7E795264C16D0 ] CVPND C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
00:28:32.0491 4928 CVPND - ok
00:28:32.0523 4928 [ 8A15D7BD4CF1A8CCD7C65F7349F22E35 ] CVPNDRVA C:\Windows\system32\Drivers\CVPNDRVA.sys
00:28:32.0523 4928 CVPNDRVA - ok
00:28:32.0601 4928 [ 3E26199DB3208FA1CF16CB89929537A9 ] CZCanSrv C:\Program Files\Common Files\Carl Zeiss\CZCanSrv.exe
00:28:32.0601 4928 CZCanSrv - ok
00:28:32.0679 4928 [ 3B5B4D53FEC14F7476CA29A20CC31AC9 ] DcomLaunch C:\Windows\system32\rpcss.dll
00:28:32.0725 4928 DcomLaunch - ok
00:28:32.0741 4928 [ 622C41A07CA7E6DD91770F50D532CB6C ] DfsC C:\Windows\system32\Drivers\dfsc.sys
00:28:32.0741 4928 DfsC - ok
00:28:32.0866 4928 [ 2CC3DCFB533A1035B13DCAB6160AB38B ] DFSR C:\Windows\system32\DFSR.exe
00:28:32.0944 4928 DFSR - ok
00:28:33.0006 4928 [ 9028559C132146FB75EB7ACF384B086A ] Dhcp C:\Windows\System32\dhcpcsvc.dll
00:28:33.0006 4928 Dhcp - ok
00:28:33.0069 4928 [ 5D4AEFC3386920236A548271F8F1AF6A ] disk C:\Windows\system32\drivers\disk.sys
00:28:33.0069 4928 disk - ok
00:28:33.0100 4928 [ 73BAF270D24FE726B9CD7F80BB17A23D ] DKbFltr C:\Windows\system32\DRIVERS\DKbFltr.sys
00:28:33.0100 4928 DKbFltr - ok
00:28:33.0131 4928 [ 7B4FDFBE97C047175E613AA96F3DE987 ] DNE C:\Windows\system32\DRIVERS\dne2000.sys
00:28:33.0131 4928 DNE - ok
00:28:33.0178 4928 [ 57D762F6F5974AF0DA2BE88A3349BAAA ] Dnscache C:\Windows\System32\dnsrslvr.dll
00:28:33.0178 4928 Dnscache - ok
00:28:33.0225 4928 [ 324FD74686B1EF5E7C19A8AF49E748F6 ] dot3svc C:\Windows\System32\dot3svc.dll
00:28:33.0225 4928 dot3svc - ok
00:28:33.0287 4928 [ A622E888F8AA2F6B49E9BC466F0E5DEF ] DPS C:\Windows\system32\dps.dll
00:28:33.0287 4928 DPS - ok
00:28:33.0334 4928 [ 97FEF831AB90BEE128C9AF390E243F80 ] drmkaud C:\Windows\system32\drivers\drmkaud.sys
00:28:33.0334 4928 drmkaud - ok
00:28:33.0396 4928 [ 4DA616313CC5924550D52FA1815D6F95 ] dvdfab C:\Windows\system32\drivers\dvdfab.sys
00:28:33.0396 4928 dvdfab - ok
00:28:33.0459 4928 [ C68AC676B0EF30CFBB1080ADCE49EB1F ] DXGKrnl C:\Windows\System32\drivers\dxgkrnl.sys
00:28:33.0459 4928 DXGKrnl - ok
00:28:33.0490 4928 [ F88FB26547FD2CE6D0A5AF2985892C48 ] E1G60 C:\Windows\system32\DRIVERS\E1G60I32.sys
00:28:33.0490 4928 E1G60 - ok
00:28:33.0537 4928 [ C0B95E40D85CD807D614E264248A45B9 ] EapHost C:\Windows\System32\eapsvc.dll
00:28:33.0537 4928 EapHost - ok
00:28:33.0599 4928 [ 7F64EA048DCFAC7ACF8B4D7B4E6FE371 ] Ecache C:\Windows\system32\drivers\ecache.sys
00:28:33.0599 4928 Ecache - ok
00:28:33.0693 4928 [ F54907AA07F60AFF81E1E09E97AF98B0 ] eDataSecurity Service C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
00:28:33.0708 4928 eDataSecurity Service - ok
00:28:33.0771 4928 [ 9BE3744D295A7701EB425332014F0797 ] ehRecvr C:\Windows\ehome\ehRecvr.exe
00:28:33.0771 4928 ehRecvr - ok
00:28:33.0817 4928 [ AD1870C8E5D6DD340C829E6074BF3C3F ] ehSched C:\Windows\ehome\ehsched.exe
00:28:33.0817 4928 ehSched - ok
00:28:33.0833 4928 [ C27C4EE8926E74AA72EFCAB24C5242C3 ] ehstart C:\Windows\ehome\ehstart.dll
00:28:33.0833 4928 ehstart - ok
00:28:33.0895 4928 [ A7B5F3B9363F9AB1D4FE459BAF3B15D6 ] eLockService C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
00:28:33.0895 4928 eLockService - ok
00:28:33.0942 4928 [ E8F3F21A71720C84BCF423B80028359F ] elxstor C:\Windows\system32\drivers\elxstor.sys
00:28:33.0942 4928 elxstor - ok
00:28:34.0005 4928 [ 4E6B23DFC917EA39306B529B773950F4 ] EMDMgmt C:\Windows\system32\emdmgmt.dll
00:28:34.0036 4928 EMDMgmt - ok
00:28:34.0083 4928 [ 207E2DDA01AAC6AD64F0368CA59FC179 ] eNet Service C:\Acer\Empowering Technology\eNet\eNet Service.exe
00:28:34.0083 4928 eNet Service - ok
00:28:34.0145 4928 [ A7B084BFBBD582A843D2F5C35220F962 ] eRecoveryService C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
00:28:34.0145 4928 eRecoveryService - ok
00:28:34.0207 4928 [ 06484E97D22F06DE8DE0F8E2BEC6FA9E ] eSettingsService C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
00:28:34.0207 4928 eSettingsService - ok
00:28:34.0239 4928 [ 67058C46504BC12D821F38CF99B7B28F ] EventSystem C:\Windows\system32\es.dll
00:28:34.0254 4928 EventSystem - ok
00:28:34.0332 4928 [ 22B408651F9123527BCEE54B4F6C5CAE ] exfat C:\Windows\system32\drivers\exfat.sys
00:28:34.0332 4928 exfat - ok
00:28:34.0348 4928 [ 1E9B9A70D332103C52995E957DC09EF8 ] fastfat C:\Windows\system32\drivers\fastfat.sys
00:28:34.0348 4928 fastfat - ok
00:28:34.0379 4928 [ 63BDADA84951B9C03E641800E176898A ] fdc C:\Windows\system32\DRIVERS\fdc.sys
00:28:34.0379 4928 fdc - ok
00:28:34.0426 4928 [ 6629B5F0E98151F4AFDD87567EA32BA3 ] fdPHost C:\Windows\system32\fdPHost.dll
00:28:34.0426 4928 fdPHost - ok
00:28:34.0457 4928 [ 89ED56DCE8E47AF40892778A5BD31FD2 ] FDResPub C:\Windows\system32\fdrespub.dll
00:28:34.0457 4928 FDResPub - ok
00:28:34.0488 4928 [ A8C0139A884861E3AAE9CFE73B208A9F ] FileInfo C:\Windows\system32\drivers\fileinfo.sys
00:28:34.0488 4928 FileInfo - ok
00:28:34.0535 4928 [ 0AE429A696AECBC5970E3CF2C62635AE ] Filetrace C:\Windows\system32\drivers\filetrace.sys
00:28:34.0535 4928 Filetrace - ok
00:28:34.0722 4928 [ 167D24A045499EBEF438F231976158DF ] FirebirdServerMAGIXInstance C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
00:28:34.0785 4928 FirebirdServerMAGIXInstance - ok
00:28:34.0816 4928 [ 6603957EFF5EC62D25075EA8AC27DE68 ] flpydisk C:\Windows\system32\DRIVERS\flpydisk.sys
00:28:34.0816 4928 flpydisk - ok
00:28:34.0863 4928 [ 01334F9EA68E6877C4EF05D3EA8ABB05 ] FltMgr C:\Windows\system32\drivers\fltmgr.sys
00:28:34.0863 4928 FltMgr - ok
00:28:34.0941 4928 [ 5043F0D9A22AABF550508B3165C5B0FD ] FolderSize C:\Program Files\FolderSize\FolderSizeSvc.exe
00:28:34.0941 4928 FolderSize - ok
00:28:35.0019 4928 [ 8CE364388C8ECA59B14B539179276D44 ] FontCache C:\Windows\system32\FntCache.dll
00:28:35.0065 4928 FontCache - ok
00:28:35.0143 4928 [ C7FBDD1ED42F82BFA35167A5C9803EA3 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
00:28:35.0143 4928 FontCache3.0.0.0 - ok
00:28:35.0175 4928 [ B972A66758577E0BFD1DE0F91AAA27B5 ] Fs_Rec C:\Windows\system32\drivers\Fs_Rec.sys
00:28:35.0175 4928 Fs_Rec - ok
00:28:35.0206 4928 [ 4E1CD0A45C50A8882616CAE5BF82F3C5 ] gagp30kx C:\Windows\system32\drivers\gagp30kx.sys
00:28:35.0206 4928 gagp30kx - ok
00:28:35.0253 4928 [ 007AEA2E06E7CEF7372E40C277163959 ] ggflt C:\Windows\system32\DRIVERS\ggflt.sys
00:28:35.0253 4928 ggflt - ok
00:28:35.0284 4928 [ C73DE35960CA75C5AB4AE636B127C64E ] ggsemc C:\Windows\system32\DRIVERS\ggsemc.sys
00:28:35.0284 4928 ggsemc - ok
00:28:35.0331 4928 [ CD5D0AEEE35DFD4E986A5AA1500A6E66 ] gpsvc C:\Windows\System32\gpsvc.dll
00:28:35.0362 4928 gpsvc - ok
00:28:35.0424 4928 [ 7676DEC43BB23B2A88BBB6E6963F1D46 ] GrabsterSeries.X86 C:\Windows\system32\DRIVERS\GrabsterSeries.X86.SYS
00:28:35.0424 4928 GrabsterSeries.X86 - ok
00:28:35.0518 4928 [ 626A24ED1228580B9518C01930936DF9 ] gupdate1c9876aa347e0fb C:\Program Files\Google\Update\GoogleUpdate.exe
00:28:35.0518 4928 gupdate1c9876aa347e0fb - ok
00:28:35.0533 4928 [ 626A24ED1228580B9518C01930936DF9 ] gupdatem C:\Program Files\Google\Update\GoogleUpdate.exe
00:28:35.0533 4928 gupdatem - ok
00:28:35.0596 4928 [ A9D587E31DBEE3E9BD97FEFECE0BA874 ] hardlock C:\Windows\system32\drivers\hardlock.sys
00:28:35.0596 4928 hardlock - ok
00:28:35.0611 4928 hasplms - ok
00:28:35.0658 4928 [ CB04C744BE0A61B1D648FAED182C3B59 ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
00:28:35.0658 4928 HdAudAddService - ok
00:28:35.0721 4928 [ 062452B7FFD68C8C042A6261FE8DFF4A ] HDAudBus C:\Windows\system32\DRIVERS\HDAudBus.sys
00:28:35.0721 4928 HDAudBus - ok
00:28:35.0752 4928 [ 1338520E78D90154ED6BE8F84DE5FCEB ] HidBth C:\Windows\system32\drivers\hidbth.sys
00:28:35.0752 4928 HidBth - ok
00:28:35.0767 4928 [ FF3160C3A2445128C5A6D9B076DA519E ] HidIr C:\Windows\system32\drivers\hidir.sys
00:28:35.0767 4928 HidIr - ok
00:28:35.0799 4928 [ 84067081F3318162797385E11A8F0582 ] hidserv C:\Windows\System32\hidserv.dll
00:28:35.0799 4928 hidserv - ok
00:28:35.0830 4928 [ CCA4B519B17E23A00B826C55716809CC ] HidUsb C:\Windows\system32\DRIVERS\hidusb.sys
00:28:35.0830 4928 HidUsb - ok
00:28:35.0877 4928 [ D8AD255B37DA92434C26E4876DB7D418 ] hkmsvc C:\Windows\system32\kmsvc.dll
00:28:35.0877 4928 hkmsvc - ok
00:28:35.0892 4928 [ DF353B401001246853763C4B7AAA6F50 ] HpCISSs C:\Windows\system32\drivers\hpcisss.sys
00:28:35.0892 4928 HpCISSs - ok
00:28:35.0939 4928 [ 46D67209550973257601A533E2AC5785 ] HSFHWAZL C:\Windows\system32\DRIVERS\VSTAZL3.SYS
00:28:35.0939 4928 HSFHWAZL - ok
00:28:36.0001 4928 [ 7BC42C65B5C6281777C1A7605B253BA8 ] HSF_DPV C:\Windows\system32\DRIVERS\HSX_DPV.sys
00:28:36.0001 4928 HSF_DPV - ok
00:28:36.0033 4928 [ 9EBF2D102CCBB6BCDFBF1B7922F8BA2E ] HSXHWAZL C:\Windows\system32\DRIVERS\HSXHWAZL.sys
00:28:36.0033 4928 HSXHWAZL - ok
00:28:36.0095 4928 [ F870AA3E254628EBEAFE754108D664DE ] HTTP C:\Windows\system32\drivers\HTTP.sys
00:28:36.0095 4928 HTTP - ok
00:28:36.0142 4928 [ 324C2152FF2C61ABAE92D09F3CCA4D63 ] i2omp C:\Windows\system32\drivers\i2omp.sys
00:28:36.0142 4928 i2omp - ok
00:28:36.0220 4928 [ 22D56C8184586B7A1F6FA60BE5F5A2BD ] i8042prt C:\Windows\system32\DRIVERS\i8042prt.sys
00:28:36.0220 4928 i8042prt - ok
00:28:36.0298 4928 [ 204A73A56751C68C6031E9D5D611EC98 ] IAANTMON C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
00:28:36.0298 4928 IAANTMON - ok
00:28:36.0360 4928 [ 496DB78E6A0C4C44023D9A92B4A7AC31 ] ialm C:\Windows\system32\DRIVERS\igdkmd32.sys
00:28:36.0376 4928 ialm - ok
00:28:36.0407 4928 [ 2358C53F30CB9DCD1D3843C4E2F299B2 ] iaStor C:\Windows\system32\DRIVERS\iaStor.sys
00:28:36.0407 4928 iaStor - ok
00:28:36.0423 4928 [ C957BF4B5D80B46C5017BF0101E6C906 ] iaStorV C:\Windows\system32\drivers\iastorv.sys
00:28:36.0438 4928 iaStorV - ok
00:28:36.0516 4928 [ 6F95324909B502E2651442C1548AB12F ] IDriverT C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
00:28:36.0532 4928 IDriverT - ok
00:28:36.0594 4928 [ 98477B08E61945F974ED9FDC4CB6BDAB ] idsvc C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
00:28:36.0641 4928 idsvc - ok
00:28:36.0672 4928 [ 2D077BF86E843F901D8DB709C95B49A5 ] iirsp C:\Windows\system32\drivers\iirsp.sys
00:28:36.0672 4928 iirsp - ok
00:28:36.0719 4928 [ 9908D8A397B76CD8D31D0D383C5773C9 ] IKEEXT C:\Windows\System32\ikeext.dll
00:28:36.0735 4928 IKEEXT - ok
00:28:36.0797 4928 [ 544F76E71F026099A563C202E2E4A341 ] InCDfs C:\Windows\system32\drivers\InCDFs.sys
00:28:36.0797 4928 InCDfs - ok
00:28:36.0813 4928 [ 13708047B3988AC50E81E524AC32EDBE ] InCDPass C:\Windows\system32\drivers\InCDPass.sys
00:28:36.0813 4928 InCDPass - ok
00:28:36.0828 4928 [ 182EDEE6CFAEAF5174AE6E6D714CF778 ] InCDrec C:\Windows\system32\drivers\InCDrec.sys
00:28:36.0828 4928 InCDrec - ok
00:28:36.0844 4928 [ 367F3D160E7129F057838A341A5339B2 ] incdrm C:\Windows\system32\drivers\InCDRm.sys
00:28:36.0844 4928 incdrm - ok
00:28:36.0922 4928 [ 9911DF610834B7F06374FB59F3C250A9 ] InCDsrv C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
00:28:36.0969 4928 InCDsrv - ok
00:28:36.0984 4928 [ 9D64201C9E5AC8D1F088762BA00FF3AB ] int15 C:\Windows\system32\drivers\int15.sys
00:28:37.0000 4928 int15 - ok
00:28:37.0093 4928 [ 9438FE15DA89C6AACE8A79DB2C6F60C1 ] IntcAzAudAddService C:\Windows\system32\drivers\RTKVHDA.sys
00:28:37.0109 4928 IntcAzAudAddService - ok
00:28:37.0156 4928 [ 83AA759F3189E6370C30DE5DC5590718 ] intelide C:\Windows\system32\drivers\intelide.sys
00:28:37.0156 4928 intelide - ok
00:28:37.0187 4928 [ 224191001E78C89DFA78924C3EA595FF ] intelppm C:\Windows\system32\DRIVERS\intelppm.sys
00:28:37.0187 4928 intelppm - ok
00:28:37.0234 4928 InterBaseGuardian - ok
00:28:37.0234 4928 InterBaseServer - ok
00:28:37.0281 4928 [ 9AC218C6E6105477484C6FDBE7D409A4 ] IPBusEnum C:\Windows\system32\ipbusenum.dll
00:28:37.0281 4928 IPBusEnum - ok
00:28:37.0312 4928 [ 62C265C38769B864CB25B4BCF62DF6C3 ] IpFilterDriver C:\Windows\system32\DRIVERS\ipfltdrv.sys
00:28:37.0312 4928 IpFilterDriver - ok
00:28:37.0374 4928 [ 1998BD97F950680BB55F55A7244679C2 ] iphlpsvc C:\Windows\System32\iphlpsvc.dll
00:28:37.0374 4928 iphlpsvc - ok
00:28:37.0374 4928 IpInIp - ok
00:28:37.0421 4928 [ 40F34F8ABA2A015D780E4B09138B6C17 ] IPMIDRV C:\Windows\system32\drivers\ipmidrv.sys
00:28:37.0421 4928 IPMIDRV - ok
00:28:37.0468 4928 [ 8793643A67B42CEC66490B2A0CF92D68 ] IPNAT C:\Windows\system32\DRIVERS\ipnat.sys
00:28:37.0468 4928 IPNAT - ok
00:28:37.0515 4928 [ E50A95179211B12946F7E035D60AF560 ] irda C:\Windows\system32\DRIVERS\irda.sys
00:28:37.0515 4928 irda - ok
00:28:37.0546 4928 [ 109C0DFB82C3632FBD11949B73AEEAC9 ] IRENUM C:\Windows\system32\drivers\irenum.sys
00:28:37.0546 4928 IRENUM - ok
00:28:37.0561 4928 [ CBB0D940221A281BCFEAEA695BD1CDA5 ] Irmon C:\Windows\System32\irmon.dll
00:28:37.0577 4928 Irmon - ok
00:28:37.0593 4928 [ 350FCA7E73CF65BCEF43FAE1E4E91293 ] isapnp C:\Windows\system32\drivers\isapnp.sys
00:28:37.0593 4928 isapnp - ok
00:28:37.0639 4928 [ 232FA340531D940AAC623B121A595034 ] iScsiPrt C:\Windows\system32\DRIVERS\msiscsi.sys
00:28:37.0639 4928 iScsiPrt - ok
00:28:37.0655 4928 [ BCED60D16156E428F8DF8CF27B0DF150 ] iteatapi C:\Windows\system32\drivers\iteatapi.sys
00:28:37.0655 4928 iteatapi - ok
00:28:37.0671 4928 [ 06FA654504A498C30ADCA8BEC4E87E7E ] iteraid C:\Windows\system32\drivers\iteraid.sys
00:28:37.0671 4928 iteraid - ok
00:28:37.0702 4928 [ 37605E0A8CF00CBBA538E753E4344C6E ] kbdclass C:\Windows\system32\DRIVERS\kbdclass.sys
00:28:37.0702 4928 kbdclass - ok
00:28:37.0717 4928 [ EDE59EC70E25C24581ADD1FBEC7325F7 ] kbdhid C:\Windows\system32\DRIVERS\kbdhid.sys
00:28:37.0717 4928 kbdhid - ok
00:28:37.0733 4928 [ A3E186B4B935905B829219502557314E ] KeyIso C:\Windows\system32\lsass.exe
00:28:37.0733 4928 KeyIso - ok
00:28:37.0795 4928 [ 4A1445EFA932A3BAF5BDB02D7131EE20 ] KSecDD C:\Windows\system32\Drivers\ksecdd.sys
00:28:37.0795 4928 KSecDD - ok
00:28:37.0858 4928 [ 8078F8F8F7A79E2E6B494523A828C585 ] KtmRm C:\Windows\system32\msdtckrm.dll
00:28:37.0873 4928 KtmRm - ok
00:28:37.0905 4928 [ 1BF5EEBFD518DD7298434D8C862F825D ] LanmanServer C:\Windows\System32\srvsvc.dll
00:28:37.0920 4928 LanmanServer - ok
00:28:37.0951 4928 [ 1DB69705B695B987082C8BAEC0C6B34F ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
00:28:37.0951 4928 LanmanWorkstation - ok
00:28:38.0045 4928 [ 5032826225E3294CF5583441DDB06D8B ] Leica Microsystems Data Container V1 D:\Program Files\Leica Microsystems CMS GmbH\Leica LAS AF Lite\DC\LMSDataContainerServer.exe
00:28:38.0045 4928 Leica Microsystems Data Container V1 - ok
00:28:38.0092 4928 [ 24E0DDB99AECCF86BB37702611761459 ] LHidFilt C:\Windows\system32\DRIVERS\LHidFilt.Sys
00:28:38.0092 4928 LHidFilt - ok
00:28:38.0170 4928 [ 793FF718477345CD5D232C50BED1E452 ] LightScribeService C:\Program Files\Common Files\LightScribe\LSSrvc.exe
00:28:38.0170 4928 LightScribeService - ok
00:28:38.0217 4928 [ D1C5883087A0C3F1344D9D55A44901F6 ] lltdio C:\Windows\system32\DRIVERS\lltdio.sys
00:28:38.0217 4928 lltdio - ok
00:28:38.0248 4928 [ 2D5A428872F1442631D0959A34ABFF63 ] lltdsvc C:\Windows\System32\lltdsvc.dll
00:28:38.0248 4928 lltdsvc - ok
00:28:38.0279 4928 [ 35D40113E4A5B961B6CE5C5857702518 ] lmhosts C:\Windows\System32\lmhsvc.dll
00:28:38.0295 4928 lmhosts - ok
00:28:38.0295 4928 [ D58B330D318361A66A9FE60D7C9B4951 ] LMouFilt C:\Windows\system32\DRIVERS\LMouFilt.Sys
00:28:38.0295 4928 LMouFilt - ok
00:28:38.0326 4928 [ A2262FB9F28935E862B4DB46438C80D2 ] LSI_FC C:\Windows\system32\drivers\lsi_fc.sys
00:28:38.0341 4928 LSI_FC - ok
00:28:38.0341 4928 [ 30D73327D390F72A62F32C103DAF1D6D ] LSI_SAS C:\Windows\system32\drivers\lsi_sas.sys
00:28:38.0341 4928 LSI_SAS - ok
00:28:38.0373 4928 [ E1E36FEFD45849A95F1AB81DE0159FE3 ] LSI_SCSI C:\Windows\system32\drivers\lsi_scsi.sys
00:28:38.0373 4928 LSI_SCSI - ok
00:28:38.0419 4928 [ 8F5C7426567798E62A3B3614965D62CC ] luafv C:\Windows\system32\drivers\luafv.sys
00:28:38.0419 4928 luafv - ok
00:28:38.0451 4928 [ 144011D14BD35F4E36136AE057B1AADD ] LUsbFilt C:\Windows\system32\Drivers\LUsbFilt.Sys
00:28:38.0451 4928 LUsbFilt - ok
00:28:38.0497 4928 [ AEF9BABB8A506BC4CE0451A64AADED46 ] Mcx2Svc C:\Windows\system32\Mcx2Svc.dll
00:28:38.0497 4928 Mcx2Svc - ok
00:28:38.0529 4928 [ 0CEA2D0D3FA284B85ED5B68365114F76 ] mdmxsdk C:\Windows\system32\DRIVERS\mdmxsdk.sys
00:28:38.0529 4928 mdmxsdk - ok
00:28:38.0560 4928 [ D153B14FC6598EAE8422A2037553ADCE ] megasas C:\Windows\system32\drivers\megasas.sys
00:28:38.0560 4928 megasas - ok
00:28:38.0591 4928 [ 1076FFCFFAAE8385FD62DFCB25AC4708 ] MMCSS C:\Windows\system32\mmcss.dll
00:28:38.0591 4928 MMCSS - ok
00:28:38.0607 4928 MobilityService - ok
00:28:38.0669 4928 [ C4FEE5E6C41B3C5A7257B33AD624BB10 ] mod7700 C:\Windows\system32\Drivers\mod7700.sys
00:28:38.0669 4928 mod7700 - ok
00:28:38.0731 4928 [ E13B5EA0F51BA5B1512EC671393D09BA ] Modem C:\Windows\system32\drivers\modem.sys
00:28:38.0731 4928 Modem - ok
00:28:38.0747 4928 [ 370E88453EC0D7BEA6EB24BE8D865DBE ] MODRC C:\Windows\system32\DRIVERS\modrc.sys
00:28:38.0747 4928 MODRC - ok
00:28:38.0794 4928 [ 0A9BB33B56E294F686ABB7C1E4E2D8A8 ] monitor C:\Windows\system32\DRIVERS\monitor.sys
00:28:38.0794 4928 monitor - ok
00:28:38.0841 4928 [ 5BF6A1326A335C5298477754A506D263 ] mouclass C:\Windows\system32\DRIVERS\mouclass.sys
00:28:38.0841 4928 mouclass - ok
00:28:38.0856 4928 [ 93B8D4869E12CFBE663915502900876F ] mouhid C:\Windows\system32\DRIVERS\mouhid.sys
00:28:38.0856 4928 mouhid - ok
00:28:38.0887 4928 [ BDAFC88AA6B92F7842416EA6A48E1600 ] MountMgr C:\Windows\system32\drivers\mountmgr.sys
00:28:38.0887 4928 MountMgr - ok
00:28:38.0950 4928 [ 313265CF4F5F02ED927774DA1DB3FE00 ] MozillaMaintenance C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
00:28:38.0965 4928 MozillaMaintenance - ok
00:28:38.0997 4928 [ 583A41F26278D9E0EA548163D6139397 ] mpio C:\Windows\system32\drivers\mpio.sys
00:28:39.0012 4928 mpio - ok
00:28:39.0043 4928 [ 22241FEBA9B2DEFA669C8CB0A8DD7D2E ] mpsdrv C:\Windows\system32\drivers\mpsdrv.sys
00:28:39.0043 4928 mpsdrv - ok
00:28:39.0090 4928 [ 5DE62C6E9108F14F6794060A9BDECAEC ] MpsSvc C:\Windows\system32\mpssvc.dll
00:28:39.0106 4928 MpsSvc - ok
00:28:39.0153 4928 [ 4FBBB70D30FD20EC51F80061703B001E ] Mraid35x C:\Windows\system32\drivers\mraid35x.sys
00:28:39.0153 4928 Mraid35x - ok
00:28:39.0215 4928 [ 82CEA0395524AACFEB58BA1448E8325C ] MRxDAV C:\Windows\system32\drivers\mrxdav.sys
00:28:39.0215 4928 MRxDAV - ok
00:28:39.0246 4928 [ 1E94971C4B446AB2290DEB71D01CF0C2 ] mrxsmb C:\Windows\system32\DRIVERS\mrxsmb.sys
00:28:39.0246 4928 mrxsmb - ok
00:28:39.0293 4928 [ 4FCCB34D793B116423209C0F8B7A3B03 ] mrxsmb10 C:\Windows\system32\DRIVERS\mrxsmb10.sys
00:28:39.0293 4928 mrxsmb10 - ok
00:28:39.0309 4928 [ C3CB1B40AD4A0124D617A1199B0B9D7C ] mrxsmb20 C:\Windows\system32\DRIVERS\mrxsmb20.sys
00:28:39.0309 4928 mrxsmb20 - ok
00:28:39.0324 4928 [ 0D1C042188FFE61A702A9DF5944DE5BA ] msahci C:\Windows\system32\drivers\msahci.sys
00:28:39.0324 4928 msahci - ok
00:28:39.0355 4928 [ 3FC82A2AE4CC149165A94699183D3028 ] msdsm C:\Windows\system32\drivers\msdsm.sys
00:28:39.0355 4928 msdsm - ok
00:28:39.0387 4928 [ FD7520CC3A80C5FC8C48852BB24C6DED ] MSDTC C:\Windows\System32\msdtc.exe
00:28:39.0387 4928 MSDTC - ok
00:28:39.0418 4928 [ A9927F4A46B816C92F461ACB90CF8515 ] Msfs C:\Windows\system32\drivers\Msfs.sys
00:28:39.0418 4928 Msfs - ok
00:28:39.0449 4928 [ 0F400E306F385C56317357D6DEA56F62 ] msisadrv C:\Windows\system32\drivers\msisadrv.sys
00:28:39.0449 4928 msisadrv - ok
00:28:39.0480 4928 [ 85466C0757A23D9A9AECDC0755203CB2 ] MSiSCSI C:\Windows\system32\iscsiexe.dll
00:28:39.0480 4928 MSiSCSI - ok
00:28:39.0496 4928 msiserver - ok
00:28:39.0543 4928 [ D8C63D34D9C9E56C059E24EC7185CC07 ] MSKSSRV C:\Windows\system32\drivers\MSKSSRV.sys
00:28:39.0543 4928 MSKSSRV - ok
00:28:39.0543 4928 [ 1D373C90D62DDB641D50E55B9E78D65E ] MSPCLOCK C:\Windows\system32\drivers\MSPCLOCK.sys
00:28:39.0543 4928 MSPCLOCK - ok
00:28:39.0558 4928 [ B572DA05BF4E098D4BBA3A4734FB505B ] MSPQM C:\Windows\system32\drivers\MSPQM.sys
00:28:39.0558 4928 MSPQM - ok
00:28:39.0589 4928 [ B49456D70555DE905C311BCDA6EC6ADB ] MsRPC C:\Windows\system32\drivers\MsRPC.sys
00:28:39.0589 4928 MsRPC - ok
00:28:39.0621 4928 [ E384487CB84BE41D09711C30CA79646C ] mssmbios C:\Windows\system32\DRIVERS\mssmbios.sys
00:28:39.0621 4928 mssmbios - ok
00:28:39.0683 4928 MSSQL$MSSMLBIZ - ok
00:28:39.0745 4928 [ 1D89EB4E2A99CABD4E81225F4F4C4B25 ] MSSQLServerADHelper C:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe
00:28:39.0761 4928 MSSQLServerADHelper - ok
00:28:39.0792 4928 [ 7199C1EEC1E4993CAF96B8C0A26BD58A ] MSTEE C:\Windows\system32\drivers\MSTEE.sys
00:28:39.0792 4928 MSTEE - ok
00:28:39.0870 4928 [ 55478E7136C752F3D6F7DE187383ADE7 ] MTBService_1.8.1.7 C:\Program Files\Carl Zeiss\MTB 2004 - 1.8.1.7\MTB Server Console\MTBService.exe
00:28:39.0870 4928 MTBService_1.8.1.7 - ok
00:28:39.0886 4928 [ 6A57B5733D4CB702C8EA4542E836B96C ] Mup C:\Windows\system32\Drivers\mup.sys
00:28:39.0886 4928 Mup - ok
00:28:39.0933 4928 [ E4EAF0C5C1B41B5C83386CF212CA9584 ] napagent C:\Windows\system32\qagentRT.dll
00:28:39.0933 4928 napagent - ok
00:28:39.0979 4928 [ 85C44FDFF9CF7E72A40DCB7EC06A4416 ] NativeWifiP C:\Windows\system32\DRIVERS\nwifi.sys
00:28:39.0979 4928 NativeWifiP - ok
00:28:40.0042 4928 [ 0D01287D85B3715FA8270E8EC919B7F7 ] NBService C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
00:28:40.0089 4928 NBService - ok
00:28:40.0151 4928 [ 1357274D1883F68300AEADD15D7BBB42 ] NDIS C:\Windows\system32\drivers\ndis.sys
00:28:40.0167 4928 NDIS - ok
00:28:40.0213 4928 [ 0E186E90404980569FB449BA7519AE61 ] NdisTapi C:\Windows\system32\DRIVERS\ndistapi.sys
00:28:40.0213 4928 NdisTapi - ok
00:28:40.0245 4928 [ D6973AA34C4D5D76C0430B181C3CD389 ] Ndisuio C:\Windows\system32\DRIVERS\ndisuio.sys
00:28:40.0245 4928 Ndisuio - ok
00:28:40.0291 4928 [ 818F648618AE34F729FDB47EC68345C3 ] NdisWan C:\Windows\system32\DRIVERS\ndiswan.sys
00:28:40.0291 4928 NdisWan - ok
00:28:40.0354 4928 [ 71DAB552B41936358F3B541AE5997FB3 ] NDProxy C:\Windows\system32\drivers\NDProxy.sys
00:28:40.0354 4928 NDProxy - ok
00:28:40.0354 4928 [ BCD093A5A6777CF626434568DC7DBA78 ] NetBIOS C:\Windows\system32\DRIVERS\netbios.sys
00:28:40.0354 4928 NetBIOS - ok
00:28:40.0401 4928 [ ECD64230A59CBD93C85F1CD1CAB9F3F6 ] netbt C:\Windows\system32\DRIVERS\netbt.sys
00:28:40.0401 4928 netbt - ok
00:28:40.0432 4928 [ A3E186B4B935905B829219502557314E ] Netlogon C:\Windows\system32\lsass.exe
00:28:40.0432 4928 Netlogon - ok
00:28:40.0479 4928 [ C8052711DAECC48B982434C5116CA401 ] Netman C:\Windows\System32\netman.dll
00:28:40.0494 4928 Netman - ok
00:28:40.0541 4928 [ 2EF3BBE22E5A5ACD1428EE387A0D0172 ] netprofm C:\Windows\System32\netprofm.dll
00:28:40.0557 4928 netprofm - ok
00:28:40.0603 4928 [ D6C4E4A39A36029AC0813D476FBD0248 ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
00:28:40.0603 4928 NetTcpPortSharing - ok
00:28:40.0681 4928 [ A15F219208843A5A210C8CB391384453 ] NETw3v32 C:\Windows\system32\DRIVERS\NETw3v32.sys
00:28:40.0697 4928 NETw3v32 - ok
00:28:40.0791 4928 [ DD194A025D1C0472F45F57DE8D8388EB ] NETw4v32 C:\Windows\system32\DRIVERS\NETw4v32.sys
00:28:40.0806 4928 NETw4v32 - ok
00:28:40.0822 4928 [ 2E7FB731D4790A1BC6270ACCEFACB36E ] nfrd960 C:\Windows\system32\drivers\nfrd960.sys
00:28:40.0822 4928 nfrd960 - ok
00:28:40.0869 4928 [ 2997B15415F9BBE05B5A4C1C85E0C6A2 ] NlaSvc C:\Windows\System32\nlasvc.dll
00:28:40.0869 4928 NlaSvc - ok
00:28:40.0915 4928 [ C4EBBBD7165BE535F0BFD06B80601D91 ] NMIndexingService C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
00:28:40.0915 4928 NMIndexingService - ok
00:28:40.0962 4928 [ D36F239D7CCE1931598E8FB90A0DBC26 ] Npfs C:\Windows\system32\drivers\Npfs.sys
00:28:40.0962 4928 Npfs - ok
00:28:40.0993 4928 [ 6D8D2E5652FC2442C810C5D8BE784148 ] NSCIRDA C:\Windows\system32\DRIVERS\nscirda.sys
00:28:40.0993 4928 NSCIRDA - ok
00:28:41.0040 4928 [ 8BB86F0C7EEA2BDED6FE095D0B4CA9BD ] nsi C:\Windows\system32\nsisvc.dll
00:28:41.0040 4928 nsi - ok
00:28:41.0071 4928 [ 609773E344A97410CE4EBF74A8914FCF ] nsiproxy C:\Windows\system32\drivers\nsiproxy.sys
00:28:41.0071 4928 nsiproxy - ok
00:28:41.0149 4928 [ 6A4A98CEE84CF9E99564510DDA4BAA47 ] Ntfs C:\Windows\system32\drivers\Ntfs.sys
00:28:41.0149 4928 Ntfs - ok
00:28:41.0181 4928 [ 7F1C1F78D709C4A54CBB46EDE7E0B48D ] NTIDrvr C:\Windows\system32\DRIVERS\NTIDrvr.sys
00:28:41.0181 4928 NTIDrvr - ok
00:28:41.0181 4928 [ E875C093AEC0C978A90F30C9E0DFBB72 ] ntrigdigi C:\Windows\system32\drivers\ntrigdigi.sys
00:28:41.0181 4928 ntrigdigi - ok
00:28:41.0212 4928 [ C5DBBCDA07D780BDA9B685DF333BB41E ] Null C:\Windows\system32\drivers\Null.sys
00:28:41.0212 4928 Null - ok
00:28:41.0227 4928 [ E69E946F80C1C31C53003BFBF50CBB7C ] nvraid C:\Windows\system32\drivers\nvraid.sys
00:28:41.0227 4928 nvraid - ok
00:28:41.0243 4928 [ 9E0BA19A28C498A6D323D065DB76DFFC ] nvstor C:\Windows\system32\drivers\nvstor.sys
00:28:41.0243 4928 nvstor - ok
00:28:41.0259 4928 [ 07C186427EB8FCC3D8D7927187F260F7 ] nv_agp C:\Windows\system32\drivers\nv_agp.sys
00:28:41.0259 4928 nv_agp - ok
00:28:41.0259 4928 NwlnkFlt - ok
00:28:41.0274 4928 NwlnkFwd - ok
00:28:41.0368 4928 [ B36BAFB2C54953771680EA25B03419F0 ] O&O DriveLED C:\Program Files\OO Software\DriveLED\oodlag.exe
00:28:41.0383 4928 O&O DriveLED - ok
00:28:41.0430 4928 [ 6F310E890D46E246E0E261A63D9B36B4 ] ohci1394 C:\Windows\system32\DRIVERS\ohci1394.sys
00:28:41.0430 4928 ohci1394 - ok
00:28:41.0446 4928 [ 911B1F6512D954EDF468D536790465CF ] OODrvled C:\Windows\system32\DRIVERS\OODrvled.sys
00:28:41.0446 4928 OODrvled - ok
00:28:41.0524 4928 [ C076C1B24728D2183622A15F66E86C2F ] OpenVPNService C:\Program Files\OpenVPN\bin\openvpnserv.exe
00:28:41.0524 4928 OpenVPNService - ok
00:28:41.0555 4928 [ 5A432A042DAE460ABE7199B758E8606C ] ose C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
00:28:41.0555 4928 ose - ok
00:28:41.0617 4928 [ 0C8E8E61AD1EB0B250B846712C917506 ] p2pimsvc C:\Windows\system32\p2psvc.dll
00:28:41.0633 4928 p2pimsvc - ok
00:28:41.0649 4928 [ 0C8E8E61AD1EB0B250B846712C917506 ] p2psvc C:\Windows\system32\p2psvc.dll
00:28:41.0649 4928 p2psvc - ok
00:28:41.0680 4928 [ 0FA9B5055484649D63C303FE404E5F4D ] Parport C:\Windows\system32\drivers\parport.sys
00:28:41.0680 4928 Parport - ok
00:28:41.0711 4928 [ B9C2B89F08670E159F7181891E449CD9 ] partmgr C:\Windows\system32\drivers\partmgr.sys
00:28:41.0711 4928 partmgr - ok
00:28:41.0742 4928 [ 4F9A6A8A31413180D0FCB279AD5D8112 ] Parvdm C:\Windows\system32\drivers\parvdm.sys
00:28:41.0742 4928 Parvdm - ok
00:28:41.0789 4928 [ C6276AD11F4BB49B58AA1ED88537F14A ] PcaSvc C:\Windows\System32\pcasvc.dll
00:28:41.0789 4928 PcaSvc - ok
00:28:41.0836 4928 [ 941DC1D19E7E8620F40BBC206981EFDB ] pci C:\Windows\system32\drivers\pci.sys
00:28:41.0836 4928 pci - ok
00:28:41.0851 4928 [ 3B1901E401473E03EB8C874271E50C26 ] pciide C:\Windows\system32\drivers\pciide.sys
00:28:41.0851 4928 pciide - ok
00:28:41.0867 4928 [ 3BB2244F343B610C29C98035504C9B75 ] pcmcia C:\Windows\system32\DRIVERS\pcmcia.sys
00:28:41.0867 4928 pcmcia - ok
00:28:41.0929 4928 [ 5B6C11DE7E839C05248CED8825470FEF ] pcouffin C:\Windows\system32\Drivers\pcouffin.sys
00:28:41.0929 4928 pcouffin - ok
00:28:41.0961 4928 [ 6349F6ED9C623B44B52EA3C63C831A92 ] PEAUTH C:\Windows\system32\drivers\peauth.sys
00:28:41.0992 4928 PEAUTH - ok
00:28:42.0085 4928 [ B1689DF169143F57053F795390C99DB3 ] pla C:\Windows\system32\pla.dll
00:28:42.0117 4928 pla - ok
00:28:42.0179 4928 [ C5E7F8A996EC0A82D508FD9064A5569E ] PlugPlay C:\Windows\system32\umpnpmgr.dll
00:28:42.0179 4928 PlugPlay - ok
00:28:42.0226 4928 [ 0C8E8E61AD1EB0B250B846712C917506 ] PNRPAutoReg C:\Windows\system32\p2psvc.dll
00:28:42.0226 4928 PNRPAutoReg - ok
00:28:42.0257 4928 [ 0C8E8E61AD1EB0B250B846712C917506 ] PNRPsvc C:\Windows\system32\p2psvc.dll
00:28:42.0257 4928 PNRPsvc - ok
00:28:42.0288 4928 [ D0494460421A03CD5225CCA0059AA146 ] PolicyAgent C:\Windows\System32\ipsecsvc.dll
00:28:42.0288 4928 PolicyAgent - ok
00:28:42.0335 4928 [ ECFFFAEC0C1ECD8DBC77F39070EA1DB1 ] PptpMiniport C:\Windows\system32\DRIVERS\raspptp.sys
00:28:42.0335 4928 PptpMiniport - ok
00:28:42.0351 4928 [ 0E3CEF5D28B40CF273281D620C50700A ] Processor C:\Windows\system32\drivers\processr.sys
00:28:42.0351 4928 Processor - ok
00:28:42.0366 4928 [ 0508FAA222D28835310B7BFCA7A77346 ] ProfSvc C:\Windows\system32\profsvc.dll
00:28:42.0366 4928 ProfSvc - ok
00:28:42.0382 4928 [ A3E186B4B935905B829219502557314E ] ProtectedStorage C:\Windows\system32\lsass.exe
00:28:42.0397 4928 ProtectedStorage - ok
00:28:42.0429 4928 [ 99514FAA8DF93D34B5589187DB3AA0BA ] PSched C:\Windows\system32\DRIVERS\pacer.sys
00:28:42.0429 4928 PSched - ok
00:28:42.0460 4928 [ E801D5CC24E1CF18FA87D24D7074B876 ] PSDFilter C:\Windows\system32\DRIVERS\psdfilter.sys
00:28:42.0460 4928 PSDFilter - ok
00:28:42.0475 4928 [ 24B5E3429F7F0E779FC2E6E36A0A5F73 ] PSDNServ C:\Windows\system32\drivers\PSDNServ.sys
00:28:42.0475 4928 PSDNServ - ok
00:28:42.0507 4928 [ 01CBFD08C0E8A6106BB26FCDA297154E ] psdvdisk C:\Windows\system32\drivers\psdvdisk.sys
00:28:42.0507 4928 psdvdisk - ok
00:28:42.0553 4928 [ D24DFD16A1E2A76034DF5AA18125C35D ] PSI C:\Windows\system32\DRIVERS\psi_mf.sys
00:28:42.0569 4928 PSI - ok
00:28:42.0631 4928 [ CCDAC889326317792480C0A67156A1EC ] ql2300 C:\Windows\system32\drivers\ql2300.sys
00:28:42.0631 4928 ql2300 - ok
00:28:42.0647 4928 [ 81A7E5C076E59995D54BC1ED3A16E60B ] ql40xx C:\Windows\system32\drivers\ql40xx.sys
00:28:42.0647 4928 ql40xx - ok
00:28:42.0694 4928 [ E9ECAE663F47E6CB43962D18AB18890F ] QWAVE C:\Windows\system32\qwave.dll
00:28:42.0694 4928 QWAVE - ok
00:28:42.0741 4928 [ 9F5E0E1926014D17486901C88ECA2DB7 ] QWAVEdrv C:\Windows\system32\drivers\qwavedrv.sys
00:28:42.0741 4928 QWAVEdrv - ok
00:28:42.0772 4928 [ 147D7F9C556D259924351FEB0DE606C3 ] RasAcd C:\Windows\system32\DRIVERS\rasacd.sys
00:28:42.0772 4928 RasAcd - ok
00:28:42.0819 4928 [ F6A452EB4CEADBB51C9E0EE6B3ECEF0F ] RasAuto C:\Windows\System32\rasauto.dll
00:28:42.0819 4928 RasAuto - ok
00:28:42.0865 4928 [ A214ADBAF4CB47DD2728859EF31F26B0 ] Rasl2tp C:\Windows\system32\DRIVERS\rasl2tp.sys
00:28:42.0865 4928 Rasl2tp - ok
00:28:42.0912 4928 [ 75D47445D70CA6F9F894B032FBC64FCF ] RasMan C:\Windows\System32\rasmans.dll
00:28:42.0912 4928 RasMan - ok
00:28:42.0943 4928 [ 509A98DD18AF4375E1FC40BC175F1DEF ] RasPppoe C:\Windows\system32\DRIVERS\raspppoe.sys
00:28:42.0943 4928 RasPppoe - ok
00:28:42.0975 4928 [ 2005F4A1E05FA09389AC85840F0A9E4D ] RasSstp C:\Windows\system32\DRIVERS\rassstp.sys
00:28:42.0975 4928 RasSstp - ok
00:28:43.0021 4928 [ B14C9D5B9ADD2F84F70570BBBFAA7935 ] rdbss C:\Windows\system32\DRIVERS\rdbss.sys
00:28:43.0021 4928 rdbss - ok
00:28:43.0037 4928 [ 89E59BE9A564262A3FB6C4F4F1CD9899 ] RDPCDD C:\Windows\system32\DRIVERS\RDPCDD.sys
00:28:43.0037 4928 RDPCDD - ok
00:28:43.0068 4928 [ E8BD98D46F2ED77132BA927FCCB47D8B ] rdpdr C:\Windows\system32\drivers\rdpdr.sys
00:28:43.0068 4928 rdpdr - ok
00:28:43.0084 4928 [ 9D91FE5286F748862ECFFA05F8A0710C ] RDPENCDD C:\Windows\system32\drivers\rdpencdd.sys
00:28:43.0084 4928 RDPENCDD - ok
00:28:43.0131 4928 [ C127EBD5AFAB31524662C48DFCEB773A ] RDPWD C:\Windows\system32\drivers\RDPWD.sys
00:28:43.0131 4928 RDPWD - ok
00:28:43.0177 4928 [ BCDD6B4804D06B1F7EBF29E53A57ECE9 ] RemoteAccess C:\Windows\System32\mprdim.dll
00:28:43.0177 4928 RemoteAccess - ok
00:28:43.0224 4928 [ 9E6894EA18DAFF37B63E1005F83AE4AB ] RemoteRegistry C:\Windows\system32\regsvc.dll
00:28:43.0224 4928 RemoteRegistry - ok
00:28:43.0255 4928 [ 6482707F9F4DA0ECBAB43B2E0398A101 ] RFCOMM C:\Windows\system32\DRIVERS\rfcomm.sys
00:28:43.0255 4928 RFCOMM - ok
00:28:43.0333 4928 [ 2DE0A33A7E58BEDC8D70B1940E0FFE28 ] RichVideo C:\Program Files\CyberLink\Shared Files\RichVideo.exe
00:28:43.0333 4928 RichVideo - ok
00:28:43.0365 4928 [ 5123F83CBC4349D065534EEB6BBDC42B ] RpcLocator C:\Windows\system32\locator.exe
00:28:43.0365 4928 RpcLocator - ok
00:28:43.0427 4928 [ 3B5B4D53FEC14F7476CA29A20CC31AC9 ] RpcSs C:\Windows\system32\rpcss.dll
00:28:43.0427 4928 RpcSs - ok
00:28:43.0474 4928 [ 9C508F4074A39E8B4B31D27198146FAD ] rspndr C:\Windows\system32\DRIVERS\rspndr.sys
00:28:43.0474 4928 rspndr - ok
00:28:43.0489 4928 [ 283392AF1860ECDB5E0F8EBD7F3D72DF ] RTL8169 C:\Windows\system32\DRIVERS\Rtlh86.sys
00:28:43.0505 4928 RTL8169 - ok
00:28:43.0505 4928 [ A3E186B4B935905B829219502557314E ] SamSs C:\Windows\system32\lsass.exe
00:28:43.0505 4928 SamSs - ok
00:28:43.0521 4928 [ 3CE8F073A557E172B330109436984E30 ] sbp2port C:\Windows\system32\drivers\sbp2port.sys
00:28:43.0521 4928 sbp2port - ok
00:28:43.0614 4928 [ 794D4B48DFB6E999537C7C3947863463 ] SBSDWSCService C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
00:28:43.0661 4928 SBSDWSCService - ok
00:28:43.0723 4928 [ 77B7A11A0C3D78D3386398FBBEA1B632 ] SCardSvr C:\Windows\System32\SCardSvr.dll
00:28:43.0723 4928 SCardSvr - ok
00:28:43.0786 4928 [ 1A58069DB21D05EB2AB58EE5753EBE8D ] Schedule C:\Windows\system32\schedsvc.dll
00:28:43.0786 4928 Schedule - ok
00:28:43.0833 4928 [ 312EC3E37A0A1F2006534913E37B4423 ] SCPolicySvc C:\Windows\System32\certprop.dll
00:28:43.0833 4928 SCPolicySvc - ok
00:28:43.0864 4928 [ 8F36B54688C31EED4580129040C6A3D3 ] sdbus C:\Windows\system32\DRIVERS\sdbus.sys
00:28:43.0879 4928 sdbus - ok
00:28:43.0911 4928 [ 716313D9F6B0529D03F726D5AAF6F191 ] SDRSVC C:\Windows\System32\SDRSVC.dll
00:28:43.0911 4928 SDRSVC - ok
00:28:43.0942 4928 [ 90A3935D05B494A5A39D37E71F09A677 ] secdrv C:\Windows\system32\drivers\secdrv.sys
00:28:43.0942 4928 secdrv - ok
00:28:43.0989 4928 [ FD5199D4D8A521005E4B5EE7FE00FA9B ] seclogon C:\Windows\system32\seclogon.dll
00:28:43.0989 4928 seclogon - ok
00:28:44.0082 4928 [ 2D0599DD0124764FC939C59985C860DE ] Secunia PSI Agent C:\Program Files\Secunia\PSI\PSIA.exe
00:28:44.0113 4928 Secunia PSI Agent - ok
00:28:44.0176 4928 [ 20B9E1ADBC58958B480933E4DA005DFB ] Secunia Update Agent C:\Program Files\Secunia\PSI\sua.exe
00:28:44.0191 4928 Secunia Update Agent - ok
00:28:44.0254 4928 [ E5B56569A9F79B70314FEDE6C953641E ] seehcri C:\Windows\system32\DRIVERS\seehcri.sys
00:28:44.0254 4928 seehcri - ok
00:28:44.0285 4928 [ A9BBAB5759771E523F55563D6CBE140F ] SENS C:\Windows\system32\sens.dll
00:28:44.0301 4928 SENS - ok
00:28:44.0301 4928 [ 68E44E331D46F0FB38F0863A84CD1A31 ] Serenum C:\Windows\system32\drivers\serenum.sys
00:28:44.0301 4928 Serenum - ok
00:28:44.0332 4928 [ C70D69A918B178D3C3B06339B40C2E1B ] Serial C:\Windows\system32\drivers\serial.sys
00:28:44.0332 4928 Serial - ok
00:28:44.0347 4928 [ 8AF3D28A879BF75DB53A0EE7A4289624 ] sermouse C:\Windows\system32\drivers\sermouse.sys
00:28:44.0347 4928 sermouse - ok
00:28:44.0394 4928 [ D2193326F729B163125610DBF3E17D57 ] SessionEnv C:\Windows\system32\sessenv.dll
00:28:44.0394 4928 SessionEnv - ok
00:28:44.0425 4928 [ 3EFA810BDCA87F6ECC24F9832243FE86 ] sffdisk C:\Windows\system32\DRIVERS\sffdisk.sys
00:28:44.0425 4928 sffdisk - ok
00:28:44.0441 4928 [ 96DED8B20C734AC41641CE275250E55D ] sffp_mmc C:\Windows\system32\drivers\sffp_mmc.sys
00:28:44.0457 4928 sffp_mmc - ok
00:28:44.0503 4928 [ 9F66A46C55D6F1CCABC79BB7AFCCC545 ] sffp_sd C:\Windows\system32\DRIVERS\sffp_sd.sys
00:28:44.0503 4928 sffp_sd - ok
00:28:44.0519 4928 [ 46ED8E91793B2E6F848015445A0AC188 ] sfloppy C:\Windows\system32\drivers\sfloppy.sys
00:28:44.0519 4928 sfloppy - ok
00:28:44.0535 4928 [ E1499BD0FF76B1B2FBBF1AF339D91165 ] SharedAccess C:\Windows\System32\ipnathlp.dll
00:28:44.0550 4928 SharedAccess - ok
00:28:44.0597 4928 [ C7230FBEE14437716701C15BE02C27B8 ] ShellHWDetection C:\Windows\System32\shsvcs.dll
00:28:44.0597 4928 ShellHWDetection - ok
00:28:44.0613 4928 [ D2A595D6EEBEEAF4334F8E50EFBC9931 ] sisagp C:\Windows\system32\drivers\sisagp.sys
00:28:44.0613 4928 sisagp - ok
00:28:44.0628 4928 [ CEDD6F4E7D84E9F98B34B3FE988373AA ] SiSRaid2 C:\Windows\system32\drivers\sisraid2.sys
00:28:44.0628 4928 SiSRaid2 - ok
00:28:44.0644 4928 [ DF843C528C4F69D12CE41CE462E973A7 ] SiSRaid4 C:\Windows\system32\drivers\sisraid4.sys
00:28:44.0644 4928 SiSRaid4 - ok
00:28:44.0706 4928 [ F07AF60B152221472FBDB2FECEC4896D ] SkypeUpdate C:\Program Files\Skype\Updater\Updater.exe
00:28:44.0722 4928 SkypeUpdate - ok
00:28:44.0847 4928 [ 862BB4CBC05D80C5B45BE430E5EF872F ] slsvc C:\Windows\system32\SLsvc.exe
00:28:44.0940 4928 slsvc - ok
00:28:45.0003 4928 [ 6EDC422215CD78AA8A9CDE6B30ABBD35 ] SLUINotify C:\Windows\system32\SLUINotify.dll
00:28:45.0003 4928 SLUINotify - ok
00:28:45.0049 4928 [ 7B75299A4D201D6A6533603D6914AB04 ] Smb C:\Windows\system32\DRIVERS\smb.sys
00:28:45.0049 4928 Smb - ok
00:28:45.0081 4928 [ 2A146A055B4401C16EE62D18B8E2A032 ] SNMPTRAP C:\Windows\System32\snmptrap.exe
00:28:45.0081 4928 SNMPTRAP - ok
00:28:45.0159 4928 [ 53D1E2ECBF26B313FFDD2B8BA3D2F66E ] SNP2UVC C:\Windows\system32\DRIVERS\snp2uvc.sys
00:28:45.0190 4928 SNP2UVC - ok
00:28:45.0330 4928 [ 5177D14A78E60FD61DCFC6B388E7E971 ] Sony PC Companion C:\Program Files\Sony\Sony PC Companion\PCCService.exe
00:28:45.0330 4928 Sony PC Companion - ok
00:28:45.0361 4928 [ 7AEBDEEF071FE28B0EEF2CDD69102BFF ] spldr C:\Windows\system32\drivers\spldr.sys
00:28:45.0361 4928 spldr - ok
00:28:45.0393 4928 [ 8554097E5136C3BF9F69FE578A1B35F4 ] Spooler C:\Windows\System32\spoolsv.exe
00:28:45.0408 4928 Spooler - ok
00:28:45.0439 4928 [ 86EBD8B1F23E743AAD21F4D5B4D40985 ] SQLBrowser C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
00:28:45.0439 4928 SQLBrowser - ok
00:28:45.0471 4928 [ D89083C4EB02DACA8F944B0E05E57F9D ] SQLWriter C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
00:28:45.0471 4928 SQLWriter - ok
00:28:45.0517 4928 [ 41987F9FC0E61ADF54F581E15029AD91 ] srv C:\Windows\system32\DRIVERS\srv.sys
00:28:45.0517 4928 srv - ok
00:28:45.0564 4928 [ FF33AFF99564B1AA534F58868CBE41EF ] srv2 C:\Windows\system32\DRIVERS\srv2.sys
00:28:45.0564 4928 srv2 - ok
00:28:45.0564 4928 [ 7605C0E1D01A08F3ECD743F38B834A44 ] srvnet C:\Windows\system32\DRIVERS\srvnet.sys
00:28:45.0564 4928 srvnet - ok
00:28:45.0611 4928 [ 03D50B37234967433A5EA5BA72BC0B62 ] SSDPSRV C:\Windows\System32\ssdpsrv.dll
00:28:45.0611 4928 SSDPSRV - ok
00:28:45.0658 4928 [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv C:\Windows\system32\DRIVERS\ssmdrv.sys
00:28:45.0658 4928 ssmdrv - ok
00:28:45.0720 4928 [ 6F1A32E7B7B30F004D9A20AFADB14944 ] SstpSvc C:\Windows\system32\sstpsvc.dll
00:28:45.0720 4928 SstpSvc - ok
00:28:45.0783 4928 [ 5DE7D67E49B88F5F07F3E53C4B92A352 ] stisvc C:\Windows\System32\wiaservc.dll
00:28:45.0783 4928 stisvc - ok
00:28:45.0829 4928 [ 7BA58ECF0C0A9A69D44B3DCA62BECF56 ] swenum C:\Windows\system32\DRIVERS\swenum.sys
00:28:45.0829 4928 swenum - ok
00:28:45.0876 4928 [ F21FD248040681CCA1FB6C9A03AAA93D ] swprv C:\Windows\System32\swprv.dll
00:28:45.0892 4928 swprv - ok
00:28:45.0923 4928 [ 192AA3AC01DF071B541094F251DEED10 ] Symc8xx C:\Windows\system32\drivers\symc8xx.sys
00:28:45.0923 4928 Symc8xx - ok
00:28:45.0939 4928 [ 8C8EB8C76736EBAF3B13B633B2E64125 ] Sym_hi C:\Windows\system32\drivers\sym_hi.sys
00:28:45.0939 4928 Sym_hi - ok
00:28:45.0954 4928 [ 8072AF52B5FD103BBBA387A1E49F62CB ] Sym_u3 C:\Windows\system32\drivers\sym_u3.sys
00:28:45.0954 4928 Sym_u3 - ok
00:28:45.0985 4928 [ F7A4250BB3E3AFCD4AF100E551509352 ] SynTP C:\Windows\system32\DRIVERS\SynTP.sys
00:28:45.0985 4928 SynTP - ok
00:28:46.0048 4928 [ 9A51B04E9886AA4EE90093586B0BA88D ] SysMain C:\Windows\system32\sysmain.dll
00:28:46.0048 4928 SysMain - ok
00:28:46.0079 4928 [ 2DCA225EAE15F42C0933E998EE0231C3 ] TabletInputService C:\Windows\System32\TabSvc.dll
00:28:46.0095 4928 TabletInputService - ok
00:28:46.0126 4928 [ 0C82061920A2DE35D33C2C2BB83B1E98 ] tap0801 C:\Windows\system32\DRIVERS\tap0801.sys
00:28:46.0126 4928 tap0801 - ok
00:28:46.0173 4928 [ 1E89DE7A4FB7A854EBB241D0AA8996DD ] tap0901 C:\Windows\system32\DRIVERS\tap0901.sys
00:28:46.0173 4928 tap0901 - ok
00:28:46.0219 4928 [ D7673E4B38CE21EE54C59EEEB65E2483 ] TapiSrv C:\Windows\System32\tapisrv.dll
00:28:46.0219 4928 TapiSrv - ok
00:28:46.0251 4928 [ CB05822CD9CC6C688168E113C603DBE7 ] TBS C:\Windows\System32\tbssvc.dll
00:28:46.0266 4928 TBS - ok
00:28:46.0313 4928 [ 27D470DABC77BC60D0A3B0E4DEB6CB91 ] Tcpip C:\Windows\system32\drivers\tcpip.sys
00:28:46.0329 4928 Tcpip - ok
00:28:46.0360 4928 [ 27D470DABC77BC60D0A3B0E4DEB6CB91 ] Tcpip6 C:\Windows\system32\DRIVERS\tcpip.sys
00:28:46.0375 4928 Tcpip6 - ok
00:28:46.0407 4928 [ 608C345A255D82A6289C2D468EB41FD7 ] tcpipreg C:\Windows\system32\drivers\tcpipreg.sys
00:28:46.0407 4928 tcpipreg - ok
00:28:46.0453 4928 [ 5DCF5E267BE67A1AE926F2DF77FBCC56 ] TDPIPE C:\Windows\system32\drivers\tdpipe.sys
00:28:46.0453 4928 TDPIPE - ok
00:28:46.0485 4928 [ 389C63E32B3CEFED425B61ED92D3F021 ] TDTCP C:\Windows\system32\drivers\tdtcp.sys
00:28:46.0485 4928 TDTCP - ok
00:28:46.0516 4928 [ 76B06EB8A01FC8624D699E7045303E54 ] tdx C:\Windows\system32\DRIVERS\tdx.sys
00:28:46.0516 4928 tdx - ok
00:28:46.0563 4928 [ 3CAD38910468EAB9A6479E2F01DB43C7 ] TermDD C:\Windows\system32\DRIVERS\termdd.sys
00:28:46.0563 4928 TermDD - ok
00:28:46.0609 4928 [ BB95DA09BEF6E7A131BFF3BA5032090D ] TermService C:\Windows\System32\termsrv.dll
00:28:46.0625 4928 TermService - ok
00:28:46.0656 4928 [ C7230FBEE14437716701C15BE02C27B8 ] Themes C:\Windows\system32\shsvcs.dll
00:28:46.0656 4928 Themes - ok
00:28:46.0672 4928 [ 1076FFCFFAAE8385FD62DFCB25AC4708 ] THREADORDER C:\Windows\system32\mmcss.dll
00:28:46.0687 4928 THREADORDER - ok
00:28:46.0719 4928 [ 78213F01CE781F93180BEF5EB5B3AD81 ] tifm21 C:\Windows\system32\drivers\tifm21.sys
00:28:46.0719 4928 tifm21 - ok
00:28:46.0765 4928 [ EC74E77D0EB004BD3A809B5F8FB8C2CE ] TrkWks C:\Windows\System32\trkwks.dll
00:28:46.0765 4928 TrkWks - ok
00:28:46.0812 4928 [ 97D9D6A04E3AD9B6C626B9931DB78DBA ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
00:28:46.0828 4928 TrustedInstaller - ok
00:28:46.0859 4928 [ DCF0F056A2E4F52287264F5AB29CF206 ] tssecsrv C:\Windows\system32\DRIVERS\tssecsrv.sys
00:28:46.0875 4928 tssecsrv - ok
00:28:46.0937 4928 [ CAECC0120AC49E3D2F758B9169872D38 ] tunmp C:\Windows\system32\DRIVERS\tunmp.sys
00:28:46.0937 4928 tunmp - ok
00:28:46.0984 4928 [ 300DB877AC094FEAB0BE7688C3454A9C ] tunnel C:\Windows\system32\DRIVERS\tunnel.sys
00:28:46.0984 4928 tunnel - ok
00:28:47.0046 4928 [ 5E9619DA2C4B0A1B6DEB3568F3996CC0 ] twtyfilt C:\Windows\system32\drivers\twtyfilt.sys
00:28:47.0046 4928 twtyfilt - ok
00:28:47.0077 4928 [ C3ADE15414120033A36C0F293D4A4121 ] uagp35 C:\Windows\system32\drivers\uagp35.sys
00:28:47.0077 4928 uagp35 - ok
00:28:47.0109 4928 [ D9728AF68C4C7693CB100B8441CBDEC6 ] udfs C:\Windows\system32\DRIVERS\udfs.sys
00:28:47.0124 4928 udfs - ok
00:28:47.0155 4928 [ ECEF404F62863755951E09C802C94AD5 ] UI0Detect C:\Windows\system32\UI0Detect.exe
00:28:47.0155 4928 UI0Detect - ok
00:28:47.0187 4928 [ 75E6890EBFCE0841D3291B02E7A8BDB0 ] uliagpkx C:\Windows\system32\drivers\uliagpkx.sys
00:28:47.0187 4928 uliagpkx - ok
00:28:47.0218 4928 [ 3CD4EA35A6221B85DCC25DAA46313F8D ] uliahci C:\Windows\system32\drivers\uliahci.sys
00:28:47.0218 4928 uliahci - ok
00:28:47.0233 4928 [ 8514D0E5CD0534467C5FC61BE94A569F ] UlSata C:\Windows\system32\drivers\ulsata.sys
00:28:47.0233 4928 UlSata - ok
00:28:47.0249 4928 [ 38C3C6E62B157A6BC46594FADA45C62B ] ulsata2 C:\Windows\system32\drivers\ulsata2.sys
00:28:47.0249 4928 ulsata2 - ok
00:28:47.0296 4928 [ 32CFF9F809AE9AED85464492BF3E32D2 ] umbus C:\Windows\system32\DRIVERS\umbus.sys
00:28:47.0296 4928 umbus - ok
00:28:47.0343 4928 [ 68308183F4AE0BE7BF8ECD07CB297999 ] upnphost C:\Windows\System32\upnphost.dll
00:28:47.0343 4928 upnphost - ok
00:28:47.0358 4928 urvpndrv - ok
00:28:47.0405 4928 [ 32DB9517628FF0D070682AAB61E688F0 ] usbaudio C:\Windows\system32\drivers\usbaudio.sys
00:28:47.0405 4928 usbaudio - ok
00:28:47.0467 4928 [ CAF811AE4C147FFCD5B51750C7F09142 ] usbccgp C:\Windows\system32\DRIVERS\usbccgp.sys
00:28:47.0467 4928 usbccgp - ok
00:28:47.0499 4928 [ E9476E6C486E76BC4898074768FB7131 ] usbcir C:\Windows\system32\drivers\usbcir.sys
00:28:47.0499 4928 usbcir - ok
00:28:47.0545 4928 [ 79E96C23A97CE7B8F14D310DA2DB0C9B ] usbehci C:\Windows\system32\DRIVERS\usbehci.sys
00:28:47.0545 4928 usbehci - ok
00:28:47.0561 4928 [ 4673BBCB006AF60E7ABDDBE7A130BA42 ] usbhub C:\Windows\system32\DRIVERS\usbhub.sys
00:28:47.0561 4928 usbhub - ok
00:28:47.0577 4928 [ 38DBC7DD6CC5A72011F187425384388B ] usbohci C:\Windows\system32\drivers\usbohci.sys
00:28:47.0577 4928 usbohci - ok
00:28:47.0670 4928 [ 010506E59F95B02E091D158A523F8B4C ] USBPNPA C:\Windows\system32\drivers\CM108.sys
00:28:47.0686 4928 USBPNPA - ok
00:28:47.0733 4928 [ E75C4B5269091D15A2E7DC0B6D35F2F5 ] usbprint C:\Windows\system32\DRIVERS\usbprint.sys
00:28:47.0733 4928 usbprint - ok
00:28:47.0764 4928 [ A508C9BD8724980512136B039BBA65E9 ] usbscan C:\Windows\system32\DRIVERS\usbscan.sys
00:28:47.0764 4928 usbscan - ok
00:28:47.0811 4928 [ BE3DA31C191BC222D9AD503C5224F2AD ] USBSTOR C:\Windows\system32\DRIVERS\USBSTOR.SYS
00:28:47.0811 4928 USBSTOR - ok
00:28:47.0842 4928 [ 814D653EFC4D48BE3B04A307ECEFF56F ] usbuhci C:\Windows\system32\DRIVERS\usbuhci.sys
00:28:47.0842 4928 usbuhci - ok
00:28:47.0889 4928 [ 0A6B81F01BC86399482E27E6FDA7B33B ] usbvideo C:\Windows\system32\Drivers\usbvideo.sys
00:28:47.0889 4928 usbvideo - ok
00:28:47.0951 4928 [ 830D5D8456B822C1247C1E59B4C464FA ] USB_RNDIS C:\Windows\system32\DRIVERS\usb8023.sys
00:28:47.0951 4928 USB_RNDIS - ok
00:28:47.0982 4928 [ 1509E705F3AC1D474C92454A5C2DD81F ] UxSms C:\Windows\System32\uxsms.dll
00:28:47.0982 4928 UxSms - ok
00:28:48.0029 4928 [ CD88D1B7776DC17A119049742EC07EB4 ] vds C:\Windows\System32\vds.exe
00:28:48.0029 4928 vds - ok
00:28:48.0060 4928 [ 7D92BE0028ECDEDEC74617009084B5EF ] vga C:\Windows\system32\DRIVERS\vgapnp.sys
00:28:48.0060 4928 vga - ok
00:28:48.0091 4928 [ 2E93AC0A1D8C79D019DB6C51F036636C ] VgaSave C:\Windows\System32\drivers\vga.sys
00:28:48.0091 4928 VgaSave - ok
00:28:48.0107 4928 [ 045D9961E591CF0674A920B6BA3BA5CB ] viaagp C:\Windows\system32\drivers\viaagp.sys
00:28:48.0107 4928 viaagp - ok
00:28:48.0123 4928 [ 56A4DE5F02F2E88182B0981119B4DD98 ] ViaC7 C:\Windows\system32\drivers\viac7.sys
00:28:48.0123 4928 ViaC7 - ok
00:28:48.0138 4928 [ FD2E3175FCADA350C7AB4521DCA187EC ] viaide C:\Windows\system32\drivers\viaide.sys
00:28:48.0138 4928 viaide - ok
00:28:48.0185 4928 [ 69503668AC66C77C6CD7AF86FBDF8C43 ] volmgr C:\Windows\system32\drivers\volmgr.sys
00:28:48.0185 4928 volmgr - ok
00:28:48.0232 4928 [ 23E41B834759917BFD6B9A0D625D0C28 ] volmgrx C:\Windows\system32\drivers\volmgrx.sys
00:28:48.0232 4928 volmgrx - ok
00:28:48.0279 4928 [ 147281C01FCB1DF9252DE2A10D5E7093 ] volsnap C:\Windows\system32\drivers\volsnap.sys
00:28:48.0279 4928 volsnap - ok
00:28:48.0310 4928 [ D984439746D42B30FC65A4C3546C6829 ] vsmraid C:\Windows\system32\drivers\vsmraid.sys
00:28:48.0310 4928 vsmraid - ok
00:28:48.0357 4928 [ DB3D19F850C6EB32BDCB9BC0836ACDDB ] VSS C:\Windows\system32\vssvc.exe
00:28:48.0372 4928 VSS - ok
00:28:48.0419 4928 [ 96EA68B9EB310A69C25EBB0282B2B9DE ] W32Time C:\Windows\system32\w32time.dll
00:28:48.0435 4928 W32Time - ok
00:28:48.0450 4928 [ 48DFEE8F1AF7C8235D4E626F0C4FE031 ] WacomPen C:\Windows\system32\drivers\wacompen.sys
00:28:48.0450 4928 WacomPen - ok
00:28:48.0497 4928 [ 55201897378CCA7AF8B5EFD874374A26 ] Wanarp C:\Windows\system32\DRIVERS\wanarp.sys
00:28:48.0497 4928 Wanarp - ok
00:28:48.0497 4928 [ 55201897378CCA7AF8B5EFD874374A26 ] Wanarpv6 C:\Windows\system32\DRIVERS\wanarp.sys
00:28:48.0497 4928 Wanarpv6 - ok
00:28:48.0559 4928 [ A3CD60FD826381B49F03832590E069AF ] wcncsvc C:\Windows\System32\wcncsvc.dll
00:28:48.0559 4928 wcncsvc - ok
00:28:48.0591 4928 [ 11BCB7AFCDD7AADACB5746F544D3A9C7 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
00:28:48.0591 4928 WcsPlugInService - ok
00:28:48.0606 4928 [ AFC5AD65B991C1E205CF25CFDBF7A6F4 ] Wd C:\Windows\system32\drivers\wd.sys
00:28:48.0606 4928 Wd - ok
00:28:48.0669 4928 [ B6F0A7AD6D4BD325FBCD8BAC96CD8D96 ] Wdf01000 C:\Windows\system32\drivers\Wdf01000.sys
00:28:48.0669 4928 Wdf01000 - ok
00:28:48.0700 4928 [ ABFC76B48BB6C96E3338D8943C5D93B5 ] WdiServiceHost C:\Windows\system32\wdi.dll
00:28:48.0715 4928 WdiServiceHost - ok
00:28:48.0715 4928 [ ABFC76B48BB6C96E3338D8943C5D93B5 ] WdiSystemHost C:\Windows\system32\wdi.dll
00:28:48.0715 4928 WdiSystemHost - ok
00:28:48.0762 4928 [ 04C37D8107320312FBAE09926103D5E2 ] WebClient C:\Windows\System32\webclnt.dll
00:28:48.0778 4928 WebClient - ok
00:28:48.0809 4928 [ AE3736E7E8892241C23E4EBBB7453B60 ] Wecsvc C:\Windows\system32\wecsvc.dll
00:28:48.0809 4928 Wecsvc - ok
00:28:48.0856 4928 [ 670FF720071ED741206D69BD995EA453 ] wercplsupport C:\Windows\System32\wercplsupport.dll
00:28:48.0856 4928 wercplsupport - ok
00:28:48.0903 4928 [ 32B88481D3B326DA6DEB07B1D03481E7 ] WerSvc C:\Windows\System32\WerSvc.dll
00:28:48.0903 4928 WerSvc - ok
00:28:48.0965 4928 [ 5A77AC34A0FFB70CE8B35B524FEDE9BA ] winachsf C:\Windows\system32\DRIVERS\HSX_CNXT.sys
00:28:48.0981 4928 winachsf - ok
00:28:49.0043 4928 [ 4575AA12561C5648483403541D0D7F2B ] WinDefend C:\Program Files\Windows Defender\mpsvc.dll
00:28:49.0059 4928 WinDefend - ok
00:28:49.0059 4928 WinHttpAutoProxySvc - ok
00:28:49.0137 4928 [ 6B2A1D0E80110E3D04E6863C6E62FD8A ] Winmgmt C:\Windows\system32\wbem\WMIsvc.dll
00:28:49.0137 4928 Winmgmt - ok
00:28:49.0215 4928 [ 7CFE68BDC065E55AA5E8421607037511 ] WinRM C:\Windows\system32\WsmSvc.dll
00:28:49.0261 4928 WinRM - ok
00:28:49.0293 4928 WisINT15 - ok
00:28:49.0355 4928 [ C008405E4FEEB069E30DA1D823910234 ] Wlansvc C:\Windows\System32\wlansvc.dll
00:28:49.0386 4928 Wlansvc - ok
00:28:49.0417 4928 [ 2E7255D172DF0B8283CDFB7B433B864E ] WmiAcpi C:\Windows\system32\DRIVERS\wmiacpi.sys
00:28:49.0417 4928 WmiAcpi - ok
00:28:49.0449 4928 [ 43BE3875207DCB62A85C8C49970B66CC ] wmiApSrv C:\Windows\system32\wbem\WmiApSrv.exe
00:28:49.0449 4928 wmiApSrv - ok
00:28:49.0542 4928 [ E8781CF1A4262881897444D22921A3A6 ] WMIService C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
00:28:49.0542 4928 WMIService - ok
00:28:49.0636 4928 [ 3978704576A121A9204F8CC49A301A9B ] WMPNetworkSvc C:\Program Files\Windows Media Player\wmpnetwk.exe
00:28:49.0667 4928 WMPNetworkSvc - ok
00:28:49.0714 4928 [ CFC5A04558F5070CEE3E3A7809F3FF52 ] WPCSvc C:\Windows\System32\wpcsvc.dll
00:28:49.0714 4928 WPCSvc - ok
00:28:49.0761 4928 [ 801FBDB89D472B3C467EB112A0FC9246 ] WPDBusEnum C:\Windows\system32\wpdbusenum.dll
00:28:49.0761 4928 WPDBusEnum - ok
00:28:49.0807 4928 [ DE9D36F91A4DF3D911626643DEBF11EA ] WpdUsb C:\Windows\system32\DRIVERS\wpdusb.sys
00:28:49.0807 4928 WpdUsb - ok
00:28:49.0948 4928 [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
00:28:49.0995 4928 WPFFontCache_v0400 - ok
00:28:50.0041 4928 [ E3A3CB253C0EC2494D4A61F5E43A389C ] ws2ifsl C:\Windows\system32\drivers\ws2ifsl.sys
00:28:50.0041 4928 ws2ifsl - ok
00:28:50.0073 4928 [ 1CA6C40261DDC0425987980D0CD2AAAB ] wscsvc C:\Windows\system32\wscsvc.dll
00:28:50.0073 4928 wscsvc - ok
00:28:50.0073 4928 WSearch - ok
00:28:50.0104 4928 [ 2584DF81CC9F7E7BD3545691106F8CAE ] WSVD C:\Windows\system32\drivers\WSVD.sys
00:28:50.0119 4928 WSVD - ok
00:28:50.0213 4928 [ FC3EC24FCE372C89423E015A2AC1A31E ] wuauserv C:\Windows\system32\wuaueng.dll
00:28:50.0275 4928 wuauserv - ok
00:28:50.0322 4928 [ AC13CB789D93412106B0FB6C7EB2BCB6 ] WUDFRd C:\Windows\system32\DRIVERS\WUDFRd.sys
00:28:50.0322 4928 WUDFRd - ok
00:28:50.0369 4928 [ 575A4190D989F64732119E4114045A4F ] wudfsvc C:\Windows\System32\WUDFSvc.dll
00:28:50.0369 4928 wudfsvc - ok
00:28:50.0385 4928 [ 88AF537264F2B818DA15479CEEAF5D7C ] XAudio C:\Windows\system32\DRIVERS\xaudio.sys
00:28:50.0385 4928 XAudio - ok
00:28:50.0431 4928 [ 15A317674A08DF26BE65164D959E9203 ] XAudioService C:\Windows\system32\DRIVERS\xaudio.exe
00:28:50.0431 4928 XAudioService - ok
00:28:50.0494 4928 [ 8098180B3F6C430A4E60333BC036F936 ] {95808DC4-FA4A-4c74-92FE-5B863F82066B} C:\Program Files\CyberLink\PowerDVD\000.fcl
00:28:50.0509 4928 {95808DC4-FA4A-4c74-92FE-5B863F82066B} - ok
00:28:50.0509 4928 ================ Scan global ===============================
00:28:50.0541 4928 [ F31EEBC1A1C81FD04005489CC3DCDFE7 ] C:\Windows\system32\basesrv.dll
00:28:50.0587 4928 [ D2293B069E4B63DC17B2F08D45E71124 ] C:\Windows\system32\winsrv.dll
00:28:50.0603 4928 [ D2293B069E4B63DC17B2F08D45E71124 ] C:\Windows\system32\winsrv.dll
00:28:50.0665 4928 [ D4E6D91C1349B7BFB3599A6ADA56851B ] C:\Windows\system32\services.exe
00:28:50.0681 4928 [Global] - ok
00:28:50.0681 4928 ================ Scan MBR ==================================
00:28:50.0697 4928 [ 6FC6F9186C07BCA94E140F63BFE6E9B4 ] \Device\Harddisk0\DR0
00:28:53.0115 4928 \Device\Harddisk0\DR0 - ok
00:28:53.0130 4928 [ DDAE9D649DB12F6AFF24483F2C298989 ] \Device\Harddisk1\DR10
00:28:53.0130 4928 \Device\Harddisk1\DR10 - ok
00:28:53.0130 4928 ================ Scan VBR ==================================
00:28:53.0193 4928 [ 3A469FFE687AEB959AF09E1180256F53 ] \Device\Harddisk0\DR0\Partition1
00:28:53.0193 4928 \Device\Harddisk0\DR0\Partition1 - ok
00:28:53.0208 4928 [ DA96A0720743CC20CE3BA2FC15E53FD5 ] \Device\Harddisk0\DR0\Partition2
00:28:53.0208 4928 \Device\Harddisk0\DR0\Partition2 - ok
00:28:53.0208 4928 [ 07AB1AAD9C73B7F3642A04E6F7CB6EB2 ] \Device\Harddisk1\DR10\Partition1
00:28:53.0208 4928 \Device\Harddisk1\DR10\Partition1 - ok
00:28:53.0208 4928 ============================================================
00:28:53.0208 4928 Scan finished
00:28:53.0208 4928 ============================================================
00:28:53.0224 5764 Detected object count: 0
00:28:53.0224 5764 Actual detected object count: 0

okay, geschafft. Nur aus reinem Interesse, was sieht man den in diesen einzelnen Log-files.

Noch einen schönen Abend bzw. Gute Nacht

Servus,



Die Logdateien zeigen u. a. bestimmte Bereiche deines Systems an, in denen sich Malware gerne einnistet, um z. B. bei jedem Systemstart direkt und indirekt ausgeführt zu werden. ;)




Schritt 1
Ich sehe, dass du sog. Registry Cleaner auf dem System hast.
In deinem Fall CCleaner.

Wir empfehlen auf keinen Fall jegliche Art von Registry Cleaner.

Der Grund ist ganz einfach:

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr booted.

• Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
• Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
• Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.

Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.

Ich empfehle dir hiermit die oben genannte Software zu deinstallieren und in Zukunft auf solche Art von Software zu verzichten.
Am Ende empfehle ich dir ein anderes Tool, mit dem du deine temporären Dateien entfernen kannst.





Schritt 2
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Bitte poste mit deiner nächsten Antwort

• die Logdatei von ComboFix.

Hallo,

so hier die Combofix-Dateien

Combofix Logfile:
--- --- ---

Vielleicht sollte ich noch erwähnen, dass, ich momentan häufiger einen Bluescreen bekomme, was aber vermutlich eher mit meinem angeschlossenen Monitor zu tun hat (Windows wurde aufgrundeines Anzeigenfehlers....) als mit einem Trojaner. Glaube ich... hoffe ich.. oder?

Viele Grüße und bis bald

Servus,


gibt es noch Probleme, die auf Malware hindeuten?

Die Ursache eines BSOD kann sehr zahlreiche Ursachen haben.


Starte bitte OTL.exe und drücke den Quick Scan Button.
Poste die OTL.txt hier in deinen Thread.

Hi,

na, er ist extrem langsam und der Bluescreen taucht mittlerweile regelmäßig auf. Ich befürchte fast, wenn das so weiter geht macht der Rechner es nicht mehr lange. Ansonsten fällt mir gerade nichts ein.

hier die neue OTL

OTL Logfile:
--- --- ---

Hast du denn schon etwas Auffälliges entdecken können? Und besteht potentiell die Gefahr, dass ich durch, z.B. einen USB-Stick, andere Rechner infizieren kann.

Viele Grüße und ein schönes Wochenende

Wilms

Servus,



ComboFix hat zwei schädlcihe Dateien erkannt und gelöscht.

Wie gesagt, der Bluescreen kann auch von einem fehlerhalten Treiber stammen (nur ein Beispiel).



Theoretisch ist das natürlich möglich, auch wenn ich keine Infektion dafür auf deinem Rechner sehe.







Schritt 1

• Starte Malwarebytes' Anti-Malware, klicke auf Aktualisierung --> Suche nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere Quick-Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Schritt 2

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 3
Downloade Dir bitte SecurityCheck

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS- Box.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Wenn der Scan beendet wurde sollte sich ein Textdokument ( checkup.txt ) öffnen.

Poste den Inhalt bitte hier.





Bitte poste mit deiner nächsten Antwort

• die Logdatei von MBAM,
• die Logdatei von ESET,
• die Logdatei von SecurityCheck.

Hi,

hier die Logs von MBAM und ESET. SecurityCheck habe ich heute leider nicht mehr geschafft. Ich hole das morgen nach.

Vg

Malwarebytes Anti-Malware 1.65.1.1000
Malwarebytes : Free anti-malware download

Datenbank Version: v2012.12.01.07

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
.... :: MENKOU [Administrator]

01.12.2012 16:23:53
mbam-log-2012-12-01 (16-23-53).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 234976
Laufzeit: 12 Minute(n), 3 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internet# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=e6c8b3870fd8064c99c994811f29b9bf
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-12-01 06:48:07
# local_time=2012-12-01 07:48:07 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1792 16777215 100 0 3886306 3886306 0 0
# compatibility_mode=5892 16776573 100 100 144700 191909399 0 0
# compatibility_mode=8192 67108863 100 0 3836 3836 0 0
# scanned=222992
# found=5
# cleaned=0
# scan_time=11016
D:\...\...\.....\... - 110529\IT\Programme\Outlook on the desktop\SoftonicDownloader_fuer_outlook-on-the-desktop.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
D:\Programme\programm 2010\Foxit PDF\SoftonicDownloader_fuer_foxit-pdf-reader.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
D:\Programme\programm 2010\godfather\SoftonicDownloader_fuer_the-godfather.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
D:\Programme\programm 2010\outlook on the desktop\SoftonicDownloader_fuer_outlook-on-the-desktop.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
D:\Programme\programm 2010\Recuva\SoftonicDownloader_fuer_recuva.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I

Hallo,

so hier die fehlende SecurityCheck Log. Ich musste das Programm 2x laufen lassen, da ich beim ersten Mal vergessen habe zu speichern. Ich hoffe, dass ist kein Problem.

Viele Grüße

Results of screen317's Security Check version 0.99.56
Windows Vista Service Pack 2 x86 (UAC is enabled)
Internet Explorer 9
``````````````Antivirus/Firewall Check:``````````````
Avira Desktop
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Ad-Aware
Spybot - Search & Destroy
Secunia PSI (2.0.0.3003)
Malwarebytes Anti-Malware Version 1.65.1.1000
Java(TM) 6 Update 30
Java(TM) 6 Update 5
Java(TM) 6 Update 7
Scion FG Java Package for ImageJ
Java version out of Date!
Adobe Flash Player 11.2.202.235
Adobe Reader 8 Adobe Reader out of Date!
Mozilla Firefox (17.0)
Mozilla Thunderbird (3.1.20) Thunderbird out of Date!
Google Chrome 21.0.1180.83
Google Chrome 21.0.1180.89
Google Chrome 22.0.1229.79
Google Chrome 22.0.1229.92
Google Chrome 22.0.1229.94
Google Chrome 23.0.1271.64
Google Chrome 23.0.1271.95
````````Process Check: objlist.exe by Laurent````````
Ad-Aware AAWService.exe is disabled!
Ad-Aware AAWTray.exe is disabled!
Spybot Teatimer.exe is disabled!
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
Empowering Technology eSettings Service capuserv.exe
Microsoft Small Business Business Contact Manager BcmSqlStartupSvc.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````

Servus,



Lösche die folgenden Dateien per Hand:

D:\...\...\.....\... - 110529\IT\Programme\Outlook on the desktop\SoftonicDownloader_fuer_outlook-on-the-desktop.exe
D:\Programme\programm 2010\Foxit PDF\SoftonicDownloader_fuer_foxit-pdf-reader.exe
D:\Programme\programm 2010\godfather\SoftonicDownloader_fuer_the-godfather.exe
D:\Programme\programm 2010\outlook on the desktop\SoftonicDownloader_fuer_outlook-on-the-desktop.exe
D:\Programme\programm 2010\Recuva\SoftonicDownloader_fuer_recuva.exe




Du bist auch so ein Kandidat, der die Software fälschlicherweise bei Softonic herunterlädt. :headbang:
Softonic ist für Adware und unerwünschte Software bekannt, also schlage ich vor, dass du dir in Zukunft Software direkt beim Hersteller herunterladest.
Finger weg von Softonic!





Wenn du keine Probleme mehr hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.






Schritt 1
Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

• Downloade dir bitte die neueste Java-Version von hier
• Speichere die jxpiinstall.exe
• Schließe alle laufenden Programme. Speziell deinen Browser.
• Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 9 ) herunter laden.
• Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." während der Installation.
• Wenn die Installation beendet wurde
  Start --> Systemsteuerung --> Software / Programme und deinstalliere alle älteren Java Versionen.
• Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

• Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
• Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
• Klicke auf Dateien löschen....
• Gehe sicher das überall ein Haken gesetzt ist und klicke OK.
• Klicke erneut OK.

Schritt 2
Deine Version von Adobe Flash Player ist veraltet.
Bitte folge diesen Schritte, um Adobe Flash zu aktualisieren:

• Bitte besuche diese Seite von Adobe.
• Wähle dein Betriebssystem und deinen Internetbrowser ("Internet Explorer" oder "other" für Firefox zum Beispiel)
• Deaktiviere gegebenenfalls den Haken vor Google Chrome bzw. McAfee Security Scan.
• Installiere die neuste Version auf deinem Computer.

Schritt 3
Deinstalliere bitte deine aktuelle Version von Adobe Reader
Start--> Systemsteuerung--> Software / Programme deinstallieren--> Adobe Reader
und lade dir die neue Version von Hier herunter-
Entferne den Hacken für den McAfee SecurityScan bzw. Google Chrome.





Schritt 4

• Klicke auf http://www.trojaner-board.de/picture...&pictureid=324 > Hilfe > Über Firefox
• Warte bis das Update geladen ist, klicke auf Update installieren und lasse Firefox neu starten.
• Prüfe bitte, ob weitere Updates vorliegen oder ob Firefox aktuell ist.
• Klicke nun auf http://www.trojaner-board.de/picture...&pictureid=324 > Add-ons > http://www.trojaner-board.de/picture...&pictureid=326 > Auf Updates überprüfen
• Nach einem weiteren Neustart von Firefox sollte alles aktuell sein.

Prüfe bitte auch (regelmässig) ob folgende Links fehlende Updates bei deinen Plugins zeigen:

• PluginCheck-Schnelltest
• Mozilla Plugin-Check

Schritt 5
Starte DeFogger und klicke auf Re-enable.
Gegebenenfalls muss dein Rechner neu gestartet werden.





Schritt 6
Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.

Windows-Taste + R drücke. Kopiere nun folgende Zeile in die Kommandozeile und klicke OK.
http://larusso.trojaner-board.de/Images/CFuninstall.jpg

Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch aus dieser die Schädlinge verschwinden.

Nun die eben deaktivierten Programme wieder aktivieren.





Schritt 7
Downloade dir bitte delfix auf deinen Desktop.

• Schließe alle offenen Programme.
• Starte die delfix.exe mit einem Doppelklick.
• Klicke auf Löschen.
• Schließe die sich öffnende Textdatei.
• Klicke abschließend auf Deinstallation.
• Bestätige mit Ja.

Schritt 8
Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles, nur weil es Dich dazu auffordert und schön bunt ist.
• Verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe.

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.



Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Hallo,

erst Mal "Vielen Dank" Matthias, das ist echt super nett, wie ihr einem hier helft. Das hat schon was von Feuerwehr rettet alte Dame mit Katze vom brennendem Baum. Hätte garnicht gewusst, an wen ich mich sonst hätte wenden sollen.


"Du bist auch so ein Kandidat, der die Software fälschlicherweise bei Softonic herunterlädt.
Softonic ist für Adware und unerwünschte Software bekannt, also schlage ich vor, dass du dir in Zukunft Software direkt beim Hersteller herunterladest.
Finger weg von Softonic!"

:D jaaa... ich kann mir schon vorstellen, dass jemand, der sich mit Computern gut auskennt, schon mal die Haare zu berge stehen, wenn man sieht, was unsereiner so macht aber ganz ehrlich, bei den vielen Minen, die hier auf Gelegenheits-User warten, kann man nicht alles auf dem Schirm haben. Ich bin ja schon froh, dass mein Fahrad nicht gepfändet und meine Arbeits-Kollegen nicht mit wüsten Mails belästigt wurden.

"You learn it the hard way... "hier" in the internet" :)... und manche Gaunerstücke sind ja auch echt gut gemacht.... um so wichtiger, dass es Foren wie das TB gibt.

So, ich hätte noch eine Frage. Ich denke ich werde mir die Vollversion von Malewarebytes zulegen. Ist denn bei der Software auch ein Browserschutz dabei oder ist das garnicht nötig? Und ist die Vollversion dann auch für 2 Rechner gültig?

So genug.

Matthias, nimms mir nicht übel, wenn ich hoffe, dass ich mich nicht mehr sobald bei dir melden muss.

Machet jut.

Wilms

Servus,



Die Pro Version überwacht alle Prozesse, somit auch den Browser. ;)


Für wie viele Rechner die Pro Version gültig ist, kann ich nicht 100% ig sagen, ich vermute aber nur für einen.





Ich bin froh, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.