Riesiges Problem Bundeskriminalamt virus & Gvu Virus
 

Hallo Liebe Hilfer,

Habe ein riesen großes Problem mit meinem Pc (Windows 7 64Bit Version)

Ich habe mir (wie auch immer) Den BKA und den Gvu Virus eingefangen.
Zu dem GVU Virus muss ich Sagen das sich um ein Virus handelt der nicht mehr diese Webcam Anzeige hat

Zu den Sachen die ich schon ausprobiert habe:

-.Der abgesicherte Modus funktioniert nicht.
(fährt jedesmal automatisch runter) - Nur der Abgesicherte Modus mit Eingabe funktioniert !!

-.Systemzurückstellung funktioniert nicht.
(habe die möglichkeit es zu machen, aber keine chance auf funktionalität)

-.kann nicht auf Desktop zugreifen.

-.Taskmanager funktioniert nicht.

Das Komische an der Sache ist das einmal Das mit der GVU- Bundesamt kommt auf dem Startbildschirm.
ein anderes mal kommt Das mit dem BKA...

PS: Habe leider nicht so viel Ahnung von dem ganzen zeugs (Computer, Befehle etc.) hab mich bis jetzt schon gut geschlagen durch hilfe aus dem Netz aber komm alleine überhaupt nicht weiter weil ich mehr oder weniger gar keine chance habe irgendwas zu machen weil alles ausgefallen ist und nichts mehr richtig funktioniert :(
hoffe auf eine Antwort von euch

Danke schonmal im voraus
MFG
Nicolai

hi
keine Systemwiederherstellung bei malware
1. beseitigt sie sowieso nicht unbedingt alles,
2. kann es zu Problemen führen.

finger in zukunft von illegalen Streams wie Kinox.to, das sind malware schläudern die mit euch geld verdienen wollen, auch pornoseiten sind gefährdet.
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.

• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.

Das Problem ist das ich nen brenner habe allerdings keine Rohlinge würde das ganze evt. auch mit nem Usb Stick funktionieren ?!

So habe mir einen Rohling besorgt habs drauf gebrannt und in den Pc eingelegt dann kam der start vorgang aber dann das [IMG]Computer\Xperia mini pro\SD-Karte\DCIM\100ANDRO[/IMG]

Das Problem ist das ich nen brenner habe allerdings keine Rohlinge würde das ganze evt. auch mit nem Usb Stick funktionieren ?!

So habe mir einen Rohling besorgt habs drauf gebrannt und in den Pc eingelegt dann kam der start vorgang aber dann das
was jetzt ?! :(
allerdings zeigt der mir bevor der diese Anzeige schaltet Windows XP an hat das vieleicht was zu bedeuten ?!

hi
starte neu, gehe ins bios, prüfe ob der ide oder ahci mode gewählt ist, konfiguriere das Gegenteilige und versuchs erneut über die cd.

Hey musste mich erstmal durchwurschteln was Bios überhaupt ist und die Geschichte mit der IDE oder AHCI habe ich ausprobiert allerdings kommt bei beiden sachen mit der CD dann genau dieser Blaue Bildschirm !
Vor allem unter den ganzen punkten steht dann nicht was jetzt benutzt wird ob AHCI oder IDE !!

Entweder bin ich zu blöd für das ganze oder mein ganzer PC ist so Defekt das ich den aussem Fenster schmeißen kann :(

hi
startet die otl cd denn von einem anderen PC?

Soo hab das ganze jetzt bei Youtube mal nachgeschlagen wie man das ganze umstellt und siehe da ich bin doch nicht so Blöd ^^
der läd jetzt auf jedenfall die disk ich frag mich nur wie ich die Auszuüge also die ganzen einträge von dem einen PC zu euch rüberschicken kann weil das ja alles net funktioniert

Hab jetzt auf Das OTLPE Icon doppelklick und dann ... Siehe Bilder
*Alles Kaputt*

hi
bitte poste keine bilder, sondern poste, was da steht.
wenn es browse for folder is, öffne nacheinander alles, suche den windows ordner, klicke drauf und dann gehts.
logs etc via usb stick kopieren

Soll ich das ganze hir jetzt Öff. Posten Hab den Suchdurchlauf Fertig

ja, hier posten.

OTL Logfile:
--- --- ---

So das wars glaub ich ?!

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:


dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
Anmerkung:
bevor windows neu startet, im bios den vorhin gewählten modus wieder umstellen.
falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

Wie Speicher ich das denn als Fix.txt

auf nem stick, wie das log auch...
oder falls du inet über die cd hast, hier aus dem beitrag kopieren

also ich habs einfach in nem Textdokument (log) hierher kopiert also gehts dann so auch nach den verseuchten pc ?! ...
oh man da sieht man mal das ich keinen blassen schimmer habe :D

nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
- soll ich das auf den 2t rechner machen oder auf dem verseuchten ?!

na, auf welchem schon, auf dem versäuchtem, alles andere hätt ja nicht viel sinn.
wie gesagt, einfach text in otl reinkopieren, fix klicken neustarten, änderung im bios rückgängig machen, windows starten, upload machen.

okay :)
sorry für meine Begriffstutzigkeit ...

Auf Run Fix ?!

ja, run fix

Error: Unable to interpret <:BOT> in the current context!
Error: Unable to interpret <O4 - HKU\Nico_ON_E..\RunOnce: [5450A45EF6884EC80000545050135375] E:\ProgramData\5450A45EF6884EC80000545050135375\5450A45EF6884EC80000545050135375.exe ()> in the current context!
Error: Unable to interpret <O20 - HKU\Nico_ON_E Winlogon: Shell - (D:\Users\Nico\AppData\Roaming\skype.dat) - E:\Users\Nico\AppData\Roaming\skype.dat ()> in the current context!
========== FILES ==========
File\Folder E:\ProgramData\5450A45EF6884EC80000545050135375 not found.
File\Folder D:\Users\Nico\AppData\Roaming\skype.dat not found.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User

User: Nico
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public

User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

Total Flash Files Cleaned = 0.00 mb


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User

User: Nico
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public


Ist was schief gelaufen ??

du hast das script nicht ganz kopiert, kopiere alles aus der code box und versuchs noch mal

========== OTL ==========
Registry key HKEY_USERS\Nico_ON_E\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce not found.
File E:\ProgramData\5450A45EF6884EC80000545050135375\5450A45EF6884EC80000545050135375.exe not found.
Registry value HKEY_USERS\Nico_ON_E\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:D:\Users\Nico\AppData\Roaming\skype.dat deleted successfully.
E:\Users\Nico\AppData\Roaming\skype.dat moved successfully.
========== FILES ==========
File\Folder E:\ProgramData\5450A45EF6884EC80000545050135375 not found.
File\Folder D:\Users\Nico\AppData\Roaming\skype.dat not found.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User

User: Nico
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public

User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

Total Flash Files Cleaned = 0.00 mb


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User

User: Nico
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public

User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes

Total Files Cleaned = 0.00 mb



Den Smilie hoben hab ich nicht dahin gemacht :D

bitte weiter mit dem upload, wie, steht unter dem Script auf der vorhergehenen Seite

Hab den "verseuchten" Rechner jetzt umgestellt auf AHCI und ganz normal gestartet
Die CD hab ich jetzt rausgenommen
Der Startbildschirm ist wieder Sauber also keine Anzeichen mehr von dem Virus
Dann hab ich das mit der Windowstaste + E gemacht und hab nach _OTL gesucht aber nichts weiter gefunden

Mein PC schaltet jetzt ein Fenster offen und Fragt mich ob ich den zugriff von
Jucheck.exe
Oracle America,Inc.
zulassen möchte ...
hab aber nichts weiter gemacht und ist von alleine wieder weg gegangen
wie weiter vorgehen
:)

der ordner den wir suchen liegt auf e: evtl. ist das auch der stick. klicke bei dem Update erst mal auf nein.

Sooo der Upload hat geklappt hat er zum mindest angezeigt :)

danke, hat er.
download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten
c: öffnen, tdsskiller-datum-version.txt öffnen, Inhalt posten

Hab mir den TDSS Killer geloadet hat aber nichts gefunden ?!
was nun ...

stell ihn so ein wie beschrieben und poste das log, bitte lies die Anleitungen vernünftig.

19:41:02.0847 2244 TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
19:41:03.0112 2244 ============================================================
19:41:03.0112 2244 Current date / time: 2013/01/20 19:41:03.0112
19:41:03.0112 2244 SystemInfo:
19:41:03.0112 2244
19:41:03.0112 2244 OS Version: 6.1.7601 ServicePack: 1.0
19:41:03.0112 2244 Product type: Workstation
19:41:03.0112 2244 ComputerName: NIKITAH
19:41:03.0112 2244 UserName: Nico
19:41:03.0112 2244 Windows directory: D:\Windows
19:41:03.0112 2244 System windows directory: D:\Windows
19:41:03.0112 2244 Running under WOW64
19:41:03.0112 2244 Processor architecture: Intel x64
19:41:03.0112 2244 Number of processors: 2
19:41:03.0112 2244 Page size: 0x1000
19:41:03.0112 2244 Boot type: Normal boot
19:41:03.0112 2244 ============================================================
19:41:03.0970 2244 Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x23DC4, SectorsPerTrack: 0x13, TracksPerCylinder: 0xE0, Type 'K0', Flags 0x00000040
19:41:03.0970 2244 ============================================================
19:41:03.0970 2244 \Device\Harddisk0\DR0:
19:41:03.0970 2244 MBR partitions:
19:41:03.0970 2244 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x32000
19:41:03.0970 2244 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x32800, BlocksNum 0x6BB4000
19:41:03.0970 2244 \Device\Harddisk0\DR0\Partition3: MBR, Type 0x7, StartLBA 0x6BE6800, BlocksNum 0x1E847800
19:41:03.0970 2244 ============================================================
19:41:03.0986 2244 C: <-> \Device\Harddisk0\DR0\Partition2
19:41:04.0017 2244 D: <-> \Device\Harddisk0\DR0\Partition3
19:41:04.0048 2244 F: <-> \Device\Harddisk0\DR0\Partition1
19:41:04.0048 2244 ============================================================
19:41:04.0048 2244 Initialize success
19:41:04.0048 2244 ============================================================
19:41:16.0809 2972 ============================================================
19:41:16.0809 2972 Scan started
19:41:16.0809 2972 Mode: Manual; SigCheck; TDLFS;
19:41:16.0809 2972 ============================================================
19:41:17.0386 2972 ================ Scan system memory ========================
19:41:17.0386 2972 System memory - ok
19:41:17.0386 2972 ================ Scan services =============================
19:41:17.0698 2972 [ A87D604AEA360176311474C87A63BB88 ] 1394ohci D:\Windows\system32\drivers\1394ohci.sys
19:41:17.0729 2972 1394ohci - ok
19:41:17.0792 2972 [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI D:\Windows\system32\drivers\ACPI.sys
19:41:17.0807 2972 ACPI - ok
19:41:17.0838 2972 [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi D:\Windows\system32\drivers\acpipmi.sys
19:41:17.0854 2972 AcpiPmi - ok
19:41:17.0979 2972 [ 424877CB9D5517F980FF7BACA2EB379D ] AdobeFlashPlayerUpdateSvc D:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
19:41:17.0994 2972 AdobeFlashPlayerUpdateSvc - ok
19:41:18.0041 2972 [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx D:\Windows\system32\DRIVERS\adp94xx.sys
19:41:18.0057 2972 adp94xx - ok
19:41:18.0072 2972 [ 597F78224EE9224EA1A13D6350CED962 ] adpahci D:\Windows\system32\DRIVERS\adpahci.sys
19:41:18.0088 2972 adpahci - ok
19:41:18.0104 2972 [ E109549C90F62FB570B9540C4B148E54 ] adpu320 D:\Windows\system32\DRIVERS\adpu320.sys
19:41:18.0104 2972 adpu320 - ok
19:41:18.0150 2972 [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc D:\Windows\System32\aelupsvc.dll
19:41:18.0182 2972 AeLookupSvc - ok
19:41:18.0213 2972 [ 1C7857B62DE5994A75B054A9FD4C3825 ] AFD D:\Windows\system32\drivers\afd.sys
19:41:18.0228 2972 AFD - ok
19:41:18.0291 2972 [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440 D:\Windows\system32\drivers\agp440.sys
19:41:18.0291 2972 agp440 - ok
19:41:18.0322 2972 [ 3290D6946B5E30E70414990574883DDB ] ALG D:\Windows\System32\alg.exe
19:41:18.0322 2972 ALG - ok
19:41:18.0338 2972 [ 5812713A477A3AD7363C7438CA2EE038 ] aliide D:\Windows\system32\drivers\aliide.sys
19:41:18.0353 2972 aliide - ok
19:41:18.0369 2972 [ 1FF8B4431C353CE385C875F194924C0C ] amdide D:\Windows\system32\drivers\amdide.sys
19:41:18.0369 2972 amdide - ok
19:41:18.0416 2972 [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8 D:\Windows\system32\DRIVERS\amdk8.sys
19:41:18.0416 2972 AmdK8 - ok
19:41:18.0431 2972 [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM D:\Windows\system32\DRIVERS\amdppm.sys
19:41:18.0447 2972 AmdPPM - ok
19:41:18.0494 2972 [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata D:\Windows\system32\drivers\amdsata.sys
19:41:18.0494 2972 amdsata - ok
19:41:18.0525 2972 [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs D:\Windows\system32\DRIVERS\amdsbs.sys
19:41:18.0540 2972 amdsbs - ok
19:41:18.0540 2972 [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata D:\Windows\system32\drivers\amdxata.sys
19:41:18.0556 2972 amdxata - ok
19:41:18.0650 2972 [ 466A0D95960DAD3222C896D2CEA99993 ] AntiVirSchedulerService D:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
19:41:18.0665 2972 AntiVirSchedulerService - ok
19:41:18.0681 2972 [ A489BE6BB0AA1FF406B488B60542314B ] AntiVirService D:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
19:41:18.0696 2972 AntiVirService - ok
19:41:18.0728 2972 [ 676894FA57B671FEC5C3F05F8929E03B ] AntiVirWebService D:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
19:41:18.0728 2972 AntiVirWebService - ok
19:41:18.0790 2972 [ 89A69C3F2F319B43379399547526D952 ] AppID D:\Windows\system32\drivers\appid.sys
19:41:18.0821 2972 AppID - ok
19:41:18.0868 2972 [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc D:\Windows\System32\appidsvc.dll
19:41:18.0884 2972 AppIDSvc - ok
19:41:18.0977 2972 [ 3977D4A871CA0D4F2ED1E7DB46829731 ] Appinfo D:\Windows\System32\appinfo.dll
19:41:19.0008 2972 Appinfo - ok
19:41:19.0055 2972 [ C484F8CEB1717C540242531DB7845C4E ] arc D:\Windows\system32\DRIVERS\arc.sys
19:41:19.0055 2972 arc - ok
19:41:19.0071 2972 [ 019AF6924AEFE7839F61C830227FE79C ] arcsas D:\Windows\system32\DRIVERS\arcsas.sys
19:41:19.0086 2972 arcsas - ok
19:41:19.0102 2972 [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac D:\Windows\system32\DRIVERS\asyncmac.sys
19:41:19.0133 2972 AsyncMac - ok
19:41:19.0164 2972 [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi D:\Windows\system32\drivers\atapi.sys
19:41:19.0180 2972 atapi - ok
19:41:19.0227 2972 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder D:\Windows\System32\Audiosrv.dll
19:41:19.0258 2972 AudioEndpointBuilder - ok
19:41:19.0274 2972 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv D:\Windows\System32\Audiosrv.dll
19:41:19.0305 2972 AudioSrv - ok
19:41:19.0336 2972 [ 26E38B5A58C6C55FAFBC563EEDDB0867 ] avgntflt D:\Windows\system32\DRIVERS\avgntflt.sys
19:41:19.0352 2972 avgntflt - ok
19:41:19.0367 2972 [ 9D1F00BEFF84CBBF46D7F052BC7E0565 ] avipbb D:\Windows\system32\DRIVERS\avipbb.sys
19:41:19.0383 2972 avipbb - ok
19:41:19.0430 2972 [ 248DB59FC86DE44D2779F4C7FB1A567D ] avkmgr D:\Windows\system32\DRIVERS\avkmgr.sys
19:41:19.0430 2972 avkmgr - ok
19:41:19.0476 2972 [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV D:\Windows\System32\AxInstSV.dll
19:41:19.0492 2972 AxInstSV - ok
19:41:19.0539 2972 [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv D:\Windows\system32\DRIVERS\bxvbda.sys
19:41:19.0554 2972 b06bdrv - ok
19:41:19.0601 2972 [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a D:\Windows\system32\DRIVERS\b57nd60a.sys
19:41:19.0617 2972 b57nd60a - ok
19:41:19.0664 2972 [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC D:\Windows\System32\bdesvc.dll
19:41:19.0679 2972 BDESVC - ok
19:41:19.0695 2972 [ 16A47CE2DECC9B099349A5F840654746 ] Beep D:\Windows\system32\drivers\Beep.sys
19:41:19.0710 2972 Beep - ok
19:41:19.0773 2972 [ 1EA7969E3271CBC59E1730697DC74682 ] BITS D:\Windows\System32\qmgr.dll
19:41:19.0804 2972 BITS - ok
19:41:19.0820 2972 [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive D:\Windows\system32\DRIVERS\blbdrive.sys
19:41:19.0820 2972 blbdrive - ok
19:41:19.0851 2972 [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser D:\Windows\system32\DRIVERS\bowser.sys
19:41:19.0866 2972 bowser - ok
19:41:19.0882 2972 [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo D:\Windows\system32\DRIVERS\BrFiltLo.sys
19:41:19.0898 2972 BrFiltLo - ok
19:41:19.0913 2972 [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp D:\Windows\system32\DRIVERS\BrFiltUp.sys
19:41:19.0929 2972 BrFiltUp - ok
19:41:19.0976 2972 [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser D:\Windows\System32\browser.dll
19:41:19.0976 2972 Browser - ok
19:41:19.0991 2972 [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid D:\Windows\System32\Drivers\Brserid.sys
19:41:20.0007 2972 Brserid - ok
19:41:20.0022 2972 [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm D:\Windows\System32\Drivers\BrSerWdm.sys
19:41:20.0022 2972 BrSerWdm - ok
19:41:20.0054 2972 [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm D:\Windows\System32\Drivers\BrUsbMdm.sys
19:41:20.0054 2972 BrUsbMdm - ok
19:41:20.0069 2972 [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer D:\Windows\System32\Drivers\BrUsbSer.sys
19:41:20.0069 2972 BrUsbSer - ok
19:41:20.0100 2972 [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM D:\Windows\system32\DRIVERS\bthmodem.sys
19:41:20.0100 2972 BTHMODEM - ok
19:41:20.0163 2972 [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv D:\Windows\system32\bthserv.dll
19:41:20.0194 2972 bthserv - ok
19:41:20.0210 2972 [ B8BD2BB284668C84865658C77574381A ] cdfs D:\Windows\system32\DRIVERS\cdfs.sys
19:41:20.0241 2972 cdfs - ok
19:41:20.0272 2972 [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom D:\Windows\system32\drivers\cdrom.sys
19:41:20.0272 2972 cdrom - ok
19:41:20.0319 2972 [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc D:\Windows\System32\certprop.dll
19:41:20.0350 2972 CertPropSvc - ok
19:41:20.0381 2972 [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass D:\Windows\system32\DRIVERS\circlass.sys
19:41:20.0397 2972 circlass - ok
19:41:20.0444 2972 [ FE1EC06F2253F691FE36217C592A0206 ] CLFS D:\Windows\system32\CLFS.sys
19:41:20.0459 2972 CLFS - ok
19:41:20.0537 2972 [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 D:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
19:41:20.0553 2972 clr_optimization_v2.0.50727_32 - ok
19:41:20.0631 2972 [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 D:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
19:41:20.0646 2972 clr_optimization_v2.0.50727_64 - ok
19:41:20.0724 2972 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 D:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
19:41:20.0740 2972 clr_optimization_v4.0.30319_32 - ok
19:41:20.0771 2972 [ C6F9AF94DCD58122A4D7E89DB6BED29D ] clr_optimization_v4.0.30319_64 D:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
19:41:20.0771 2972 clr_optimization_v4.0.30319_64 - ok
19:41:20.0818 2972 [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt D:\Windows\system32\DRIVERS\CmBatt.sys
19:41:20.0834 2972 CmBatt - ok
19:41:20.0834 2972 [ E19D3F095812725D88F9001985B94EDD ] cmdide D:\Windows\system32\drivers\cmdide.sys
19:41:20.0849 2972 cmdide - ok
19:41:20.0880 2972 [ 9AC4F97C2D3E93367E2148EA940CD2CD ] CNG D:\Windows\system32\Drivers\cng.sys
19:41:20.0912 2972 CNG - ok
19:41:20.0912 2972 [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt D:\Windows\system32\DRIVERS\compbatt.sys
19:41:20.0927 2972 Compbatt - ok
19:41:20.0974 2972 [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus D:\Windows\system32\drivers\CompositeBus.sys
19:41:20.0974 2972 CompositeBus - ok
19:41:20.0990 2972 COMSysApp - ok
19:41:20.0990 2972 [ 1C827878A998C18847245FE1F34EE597 ] crcdisk D:\Windows\system32\DRIVERS\crcdisk.sys
19:41:21.0005 2972 crcdisk - ok
19:41:21.0052 2972 [ 9C01375BE382E834CC26D1B7EAF2C4FE ] CryptSvc D:\Windows\system32\cryptsvc.dll
19:41:21.0052 2972 CryptSvc - ok
19:41:21.0114 2972 [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch D:\Windows\system32\rpcss.dll
19:41:21.0146 2972 DcomLaunch - ok
19:41:21.0177 2972 [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc D:\Windows\System32\defragsvc.dll
19:41:21.0208 2972 defragsvc - ok
19:41:21.0255 2972 [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC D:\Windows\system32\Drivers\dfsc.sys
19:41:21.0286 2972 DfsC - ok
19:41:21.0333 2972 [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp D:\Windows\system32\dhcpcore.dll
19:41:21.0364 2972 Dhcp - ok
19:41:21.0395 2972 [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache D:\Windows\system32\drivers\discache.sys
19:41:21.0411 2972 discache - ok
19:41:21.0473 2972 [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk D:\Windows\system32\DRIVERS\disk.sys
19:41:21.0473 2972 Disk - ok
19:41:21.0504 2972 [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache D:\Windows\System32\dnsrslvr.dll
19:41:21.0504 2972 Dnscache - ok
19:41:21.0551 2972 [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc D:\Windows\System32\dot3svc.dll
19:41:21.0582 2972 dot3svc - ok
19:41:21.0629 2972 [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS D:\Windows\system32\dps.dll
19:41:21.0645 2972 DPS - ok
19:41:21.0692 2972 [ 9B19F34400D24DF84C858A421C205754 ] drmkaud D:\Windows\system32\drivers\drmkaud.sys
19:41:21.0692 2972 drmkaud - ok
19:41:21.0754 2972 [ F5BEE30450E18E6B83A5012C100616FD ] DXGKrnl D:\Windows\System32\drivers\dxgkrnl.sys
19:41:21.0770 2972 DXGKrnl - ok
19:41:21.0816 2972 [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost D:\Windows\System32\eapsvc.dll
19:41:21.0832 2972 EapHost - ok
19:41:21.0926 2972 [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv D:\Windows\system32\DRIVERS\evbda.sys
19:41:21.0972 2972 ebdrv - ok
19:41:22.0019 2972 [ C118A82CD78818C29AB228366EBF81C3 ] EFS D:\Windows\System32\lsass.exe
19:41:22.0019 2972 EFS - ok
19:41:22.0066 2972 [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr D:\Windows\ehome\ehRecvr.exe
19:41:22.0082 2972 ehRecvr - ok
19:41:22.0144 2972 [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched D:\Windows\ehome\ehsched.exe
19:41:22.0160 2972 ehSched - ok
19:41:22.0222 2972 [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor D:\Windows\system32\DRIVERS\elxstor.sys
19:41:22.0238 2972 elxstor - ok
19:41:22.0253 2972 [ 34A3C54752046E79A126E15C51DB409B ] ErrDev D:\Windows\system32\drivers\errdev.sys
19:41:22.0253 2972 ErrDev - ok
19:41:22.0284 2972 [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem D:\Windows\system32\es.dll
19:41:22.0316 2972 EventSystem - ok
19:41:22.0347 2972 [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat D:\Windows\system32\drivers\exfat.sys
19:41:22.0362 2972 exfat - ok
19:41:22.0394 2972 [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat D:\Windows\system32\drivers\fastfat.sys
19:41:22.0425 2972 fastfat - ok
19:41:22.0472 2972 [ DBEFD454F8318A0EF691FDD2EAAB44EB ] Fax D:\Windows\system32\fxssvc.exe
19:41:22.0487 2972 Fax - ok
19:41:22.0503 2972 [ D765D19CD8EF61F650C384F62FAC00AB ] fdc D:\Windows\system32\DRIVERS\fdc.sys
19:41:22.0518 2972 fdc - ok
19:41:22.0581 2972 [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost D:\Windows\system32\fdPHost.dll
19:41:22.0596 2972 fdPHost - ok
19:41:22.0612 2972 [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub D:\Windows\system32\fdrespub.dll
19:41:22.0643 2972 FDResPub - ok
19:41:22.0659 2972 [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo D:\Windows\system32\drivers\fileinfo.sys
19:41:22.0659 2972 FileInfo - ok
19:41:22.0674 2972 [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace D:\Windows\system32\drivers\filetrace.sys
19:41:22.0706 2972 Filetrace - ok
19:41:22.0721 2972 [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk D:\Windows\system32\DRIVERS\flpydisk.sys
19:41:22.0721 2972 flpydisk - ok
19:41:22.0752 2972 [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr D:\Windows\system32\drivers\fltmgr.sys
19:41:22.0768 2972 FltMgr - ok
19:41:22.0830 2972 [ B4447F606BB19FD8AD0BAFB59B90F5D9 ] FontCache D:\Windows\system32\FntCache.dll
19:41:22.0862 2972 FontCache - ok
19:41:22.0924 2972 [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 D:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
19:41:22.0940 2972 FontCache3.0.0.0 - ok
19:41:22.0955 2972 [ D43703496149971890703B4B1B723EAC ] FsDepends D:\Windows\system32\drivers\FsDepends.sys
19:41:22.0955 2972 FsDepends - ok
19:41:22.0986 2972 [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec D:\Windows\system32\drivers\Fs_Rec.sys
19:41:23.0002 2972 Fs_Rec - ok
19:41:23.0049 2972 [ 1F7B25B858FA27015169FE95E54108ED ] fvevol D:\Windows\system32\DRIVERS\fvevol.sys
19:41:23.0064 2972 fvevol - ok
19:41:23.0080 2972 [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx D:\Windows\system32\DRIVERS\gagp30kx.sys
19:41:23.0096 2972 gagp30kx - ok
19:41:23.0142 2972 [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc D:\Windows\System32\gpsvc.dll
19:41:23.0174 2972 gpsvc - ok
19:41:23.0189 2972 [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir D:\Windows\system32\drivers\hcw85cir.sys
19:41:23.0189 2972 hcw85cir - ok
19:41:23.0252 2972 [ 975761C778E33CD22498059B91E7373A ] HdAudAddService D:\Windows\system32\drivers\HdAudio.sys
19:41:23.0267 2972 HdAudAddService - ok
19:41:23.0283 2972 [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus D:\Windows\system32\drivers\HDAudBus.sys
19:41:23.0298 2972 HDAudBus - ok
19:41:23.0314 2972 [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt D:\Windows\system32\DRIVERS\HidBatt.sys
19:41:23.0330 2972 HidBatt - ok
19:41:23.0345 2972 [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth D:\Windows\system32\DRIVERS\hidbth.sys
19:41:23.0361 2972 HidBth - ok
19:41:23.0376 2972 [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr D:\Windows\system32\DRIVERS\hidir.sys
19:41:23.0376 2972 HidIr - ok
19:41:23.0408 2972 [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv D:\Windows\system32\hidserv.dll
19:41:23.0439 2972 hidserv - ok
19:41:23.0486 2972 [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb D:\Windows\system32\DRIVERS\hidusb.sys
19:41:23.0486 2972 HidUsb - ok
19:41:23.0548 2972 [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc D:\Windows\system32\kmsvc.dll
19:41:23.0564 2972 hkmsvc - ok
19:41:23.0610 2972 [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener D:\Windows\system32\ListSvc.dll
19:41:23.0626 2972 HomeGroupListener - ok
19:41:23.0657 2972 [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider D:\Windows\system32\provsvc.dll
19:41:23.0673 2972 HomeGroupProvider - ok
19:41:23.0720 2972 [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD D:\Windows\system32\drivers\HpSAMD.sys
19:41:23.0720 2972 HpSAMD - ok
19:41:23.0782 2972 [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP D:\Windows\system32\drivers\HTTP.sys
19:41:23.0813 2972 HTTP - ok
19:41:23.0860 2972 [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy D:\Windows\system32\drivers\hwpolicy.sys
19:41:23.0860 2972 hwpolicy - ok
19:41:23.0907 2972 [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt D:\Windows\system32\drivers\i8042prt.sys
19:41:23.0922 2972 i8042prt - ok
19:41:23.0969 2972 [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV D:\Windows\system32\drivers\iaStorV.sys
19:41:23.0969 2972 iaStorV - ok
19:41:24.0016 2972 [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc D:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
19:41:24.0032 2972 idsvc - ok
19:41:24.0078 2972 [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp D:\Windows\system32\DRIVERS\iirsp.sys
19:41:24.0078 2972 iirsp - ok
19:41:24.0125 2972 [ FCD84C381E0140AF901E58D48882D26B ] IKEEXT D:\Windows\System32\ikeext.dll
19:41:24.0156 2972 IKEEXT - ok
19:41:24.0172 2972 [ F00F20E70C6EC3AA366910083A0518AA ] intelide D:\Windows\system32\drivers\intelide.sys
19:41:24.0172 2972 intelide - ok
19:41:24.0203 2972 [ ADA036632C664CAA754079041CF1F8C1 ] intelppm D:\Windows\system32\DRIVERS\intelppm.sys
19:41:24.0203 2972 intelppm - ok
19:41:24.0250 2972 [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum D:\Windows\system32\ipbusenum.dll
19:41:24.0266 2972 IPBusEnum - ok
19:41:24.0312 2972 [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver D:\Windows\system32\DRIVERS\ipfltdrv.sys
19:41:24.0328 2972 IpFilterDriver - ok
19:41:24.0359 2972 [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV D:\Windows\system32\drivers\IPMIDrv.sys
19:41:24.0375 2972 IPMIDRV - ok
19:41:24.0390 2972 [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT D:\Windows\system32\drivers\ipnat.sys
19:41:24.0422 2972 IPNAT - ok
19:41:24.0437 2972 [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM D:\Windows\system32\drivers\irenum.sys
19:41:24.0453 2972 IRENUM - ok
19:41:24.0468 2972 [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp D:\Windows\system32\drivers\isapnp.sys
19:41:24.0468 2972 isapnp - ok
19:41:24.0515 2972 [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt D:\Windows\system32\drivers\msiscsi.sys
19:41:24.0515 2972 iScsiPrt - ok
19:41:24.0531 2972 [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass D:\Windows\system32\DRIVERS\kbdclass.sys
19:41:24.0546 2972 kbdclass - ok
19:41:24.0593 2972 [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid D:\Windows\system32\DRIVERS\kbdhid.sys
19:41:24.0593 2972 kbdhid - ok
19:41:24.0609 2972 [ C118A82CD78818C29AB228366EBF81C3 ] KeyIso D:\Windows\system32\lsass.exe
19:41:24.0624 2972 KeyIso - ok
19:41:24.0656 2972 [ 97A7070AEA4C058B6418519E869A63B4 ] KSecDD D:\Windows\system32\Drivers\ksecdd.sys
19:41:24.0671 2972 KSecDD - ok
19:41:24.0671 2972 [ 26C43A7C2862447EC59DEDA188D1DA07 ] KSecPkg D:\Windows\system32\Drivers\ksecpkg.sys
19:41:24.0687 2972 KSecPkg - ok
19:41:24.0702 2972 [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk D:\Windows\system32\drivers\ksthunk.sys
19:41:24.0734 2972 ksthunk - ok
19:41:24.0780 2972 [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm D:\Windows\system32\msdtckrm.dll
19:41:24.0812 2972 KtmRm - ok
19:41:24.0858 2972 [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer D:\Windows\system32\srvsvc.dll
19:41:24.0874 2972 LanmanServer - ok
19:41:24.0921 2972 [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation D:\Windows\System32\wkssvc.dll
19:41:24.0952 2972 LanmanWorkstation - ok
19:41:24.0968 2972 [ 1538831CF8AD2979A04C423779465827 ] lltdio D:\Windows\system32\DRIVERS\lltdio.sys
19:41:24.0999 2972 lltdio - ok
19:41:25.0046 2972 [ C1185803384AB3FEED115F79F109427F ] lltdsvc D:\Windows\System32\lltdsvc.dll
19:41:25.0077 2972 lltdsvc - ok
19:41:25.0092 2972 [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts D:\Windows\System32\lmhsvc.dll
19:41:25.0124 2972 lmhosts - ok
19:41:25.0139 2972 [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC D:\Windows\system32\DRIVERS\lsi_fc.sys
19:41:25.0155 2972 LSI_FC - ok
19:41:25.0155 2972 [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS D:\Windows\system32\DRIVERS\lsi_sas.sys
19:41:25.0170 2972 LSI_SAS - ok
19:41:25.0186 2972 [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2 D:\Windows\system32\DRIVERS\lsi_sas2.sys
19:41:25.0202 2972 LSI_SAS2 - ok
19:41:25.0217 2972 [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI D:\Windows\system32\DRIVERS\lsi_scsi.sys
19:41:25.0217 2972 LSI_SCSI - ok
19:41:25.0233 2972 [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv D:\Windows\system32\drivers\luafv.sys
19:41:25.0264 2972 luafv - ok
19:41:25.0311 2972 [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc D:\Windows\system32\Mcx2Svc.dll
19:41:25.0311 2972 Mcx2Svc - ok
19:41:25.0326 2972 [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas D:\Windows\system32\DRIVERS\megasas.sys
19:41:25.0342 2972 megasas - ok
19:41:25.0358 2972 [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR D:\Windows\system32\DRIVERS\MegaSR.sys
19:41:25.0373 2972 MegaSR - ok
19:41:25.0404 2972 [ E40E80D0304A73E8D269F7141D77250B ] MMCSS D:\Windows\system32\mmcss.dll
19:41:25.0436 2972 MMCSS - ok
19:41:25.0451 2972 [ 800BA92F7010378B09F9ED9270F07137 ] Modem D:\Windows\system32\drivers\modem.sys
19:41:25.0482 2972 Modem - ok
19:41:25.0498 2972 [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor D:\Windows\system32\DRIVERS\monitor.sys
19:41:25.0514 2972 monitor - ok
19:41:25.0529 2972 [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass D:\Windows\system32\DRIVERS\mouclass.sys
19:41:25.0545 2972 mouclass - ok
19:41:25.0592 2972 [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid D:\Windows\system32\DRIVERS\mouhid.sys
19:41:25.0607 2972 mouhid - ok
19:41:25.0638 2972 [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr D:\Windows\system32\drivers\mountmgr.sys
19:41:25.0638 2972 mountmgr - ok
19:41:25.0654 2972 [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio D:\Windows\system32\drivers\mpio.sys
19:41:25.0670 2972 mpio - ok
19:41:25.0716 2972 [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv D:\Windows\system32\drivers\mpsdrv.sys
19:41:25.0748 2972 mpsdrv - ok
19:41:25.0779 2972 [ DC722758B8261E1ABAFD31A3C0A66380 ] MRxDAV D:\Windows\system32\drivers\mrxdav.sys
19:41:25.0794 2972 MRxDAV - ok
19:41:25.0826 2972 [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb D:\Windows\system32\DRIVERS\mrxsmb.sys
19:41:25.0841 2972 mrxsmb - ok
19:41:25.0857 2972 [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10 D:\Windows\system32\DRIVERS\mrxsmb10.sys
19:41:25.0857 2972 mrxsmb10 - ok
19:41:25.0904 2972 [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20 D:\Windows\system32\DRIVERS\mrxsmb20.sys
19:41:25.0904 2972 mrxsmb20 - ok
19:41:25.0950 2972 [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci D:\Windows\system32\drivers\msahci.sys
19:41:25.0950 2972 msahci - ok
19:41:25.0997 2972 [ DB801A638D011B9633829EB6F663C900 ] msdsm D:\Windows\system32\drivers\msdsm.sys
19:41:25.0997 2972 msdsm - ok
19:41:26.0044 2972 [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC D:\Windows\System32\msdtc.exe
19:41:26.0044 2972 MSDTC - ok
19:41:26.0075 2972 [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs D:\Windows\system32\drivers\Msfs.sys
19:41:26.0106 2972 Msfs - ok
19:41:26.0122 2972 [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf D:\Windows\System32\drivers\mshidkmdf.sys
19:41:26.0153 2972 mshidkmdf - ok
19:41:26.0184 2972 [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv D:\Windows\system32\drivers\msisadrv.sys
19:41:26.0200 2972 msisadrv - ok
19:41:26.0247 2972 [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI D:\Windows\system32\iscsiexe.dll
19:41:26.0262 2972 MSiSCSI - ok
19:41:26.0278 2972 msiserver - ok
19:41:26.0294 2972 [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV D:\Windows\system32\drivers\MSKSSRV.sys
19:41:26.0325 2972 MSKSSRV - ok
19:41:26.0325 2972 [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK D:\Windows\system32\drivers\MSPCLOCK.sys
19:41:26.0356 2972 MSPCLOCK - ok
19:41:26.0372 2972 [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM D:\Windows\system32\drivers\MSPQM.sys
19:41:26.0387 2972 MSPQM - ok
19:41:26.0434 2972 [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC D:\Windows\system32\drivers\MsRPC.sys
19:41:26.0450 2972 MsRPC - ok
19:41:26.0465 2972 [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios D:\Windows\system32\drivers\mssmbios.sys
19:41:26.0465 2972 mssmbios - ok
19:41:26.0481 2972 [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE D:\Windows\system32\drivers\MSTEE.sys
19:41:26.0512 2972 MSTEE - ok
19:41:26.0528 2972 [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig D:\Windows\system32\DRIVERS\MTConfig.sys
19:41:26.0543 2972 MTConfig - ok
19:41:26.0574 2972 [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup D:\Windows\system32\Drivers\mup.sys
19:41:26.0574 2972 Mup - ok
19:41:26.0621 2972 [ 582AC6D9873E31DFA28A4547270862DD ] napagent D:\Windows\system32\qagentRT.dll
19:41:26.0652 2972 napagent - ok
19:41:26.0699 2972 [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP D:\Windows\system32\DRIVERS\nwifi.sys
19:41:26.0715 2972 NativeWifiP - ok
19:41:26.0793 2972 [ 79B47FD40D9A817E932F9D26FAC0A81C ] NDIS D:\Windows\system32\drivers\ndis.sys
19:41:26.0808 2972 NDIS - ok
19:41:26.0824 2972 [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap D:\Windows\system32\DRIVERS\ndiscap.sys
19:41:26.0855 2972 NdisCap - ok
19:41:26.0871 2972 [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi D:\Windows\system32\DRIVERS\ndistapi.sys
19:41:26.0902 2972 NdisTapi - ok
19:41:26.0933 2972 [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio D:\Windows\system32\DRIVERS\ndisuio.sys
19:41:26.0964 2972 Ndisuio - ok
19:41:26.0996 2972 [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan D:\Windows\system32\DRIVERS\ndiswan.sys
19:41:27.0027 2972 NdisWan - ok
19:41:27.0058 2972 [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy D:\Windows\system32\drivers\NDProxy.sys
19:41:27.0089 2972 NDProxy - ok
19:41:27.0105 2972 [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS D:\Windows\system32\DRIVERS\netbios.sys
19:41:27.0136 2972 NetBIOS - ok
19:41:27.0183 2972 [ 09594D1089C523423B32A4229263F068 ] NetBT D:\Windows\system32\DRIVERS\netbt.sys
19:41:27.0214 2972 NetBT - ok
19:41:27.0214 2972 [ C118A82CD78818C29AB228366EBF81C3 ] Netlogon D:\Windows\system32\lsass.exe
19:41:27.0230 2972 Netlogon - ok
19:41:27.0276 2972 [ 847D3AE376C0817161A14A82C8922A9E ] Netman D:\Windows\System32\netman.dll
19:41:27.0308 2972 Netman - ok
19:41:27.0323 2972 [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm D:\Windows\System32\netprofm.dll
19:41:27.0354 2972 netprofm - ok
19:41:27.0401 2972 [ 3E5A36127E201DDF663176B66828FAFE ] NetTcpPortSharing D:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
19:41:27.0401 2972 NetTcpPortSharing - ok
19:41:27.0432 2972 [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960 D:\Windows\system32\DRIVERS\nfrd960.sys
19:41:27.0432 2972 nfrd960 - ok
19:41:27.0479 2972 [ 1EE99A89CC788ADA662441D1E9830529 ] NlaSvc D:\Windows\System32\nlasvc.dll
19:41:27.0510 2972 NlaSvc - ok
19:41:27.0557 2972 [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs D:\Windows\system32\drivers\Npfs.sys
19:41:27.0588 2972 Npfs - ok
19:41:27.0635 2972 [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi D:\Windows\system32\nsisvc.dll
19:41:27.0666 2972 nsi - ok
19:41:27.0713 2972 [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy D:\Windows\system32\drivers\nsiproxy.sys
19:41:27.0744 2972 nsiproxy - ok
19:41:27.0807 2972 [ A2F74975097F52A00745F9637451FDD8 ] Ntfs D:\Windows\system32\drivers\Ntfs.sys
19:41:27.0838 2972 Ntfs - ok
19:41:27.0854 2972 [ 9899284589F75FA8724FF3D16AED75C1 ] Null D:\Windows\system32\drivers\Null.sys
19:41:27.0869 2972 Null - ok
19:41:27.0932 2972 [ A85B4F2EF3A7304A5399EF0526423040 ] NVENETFD D:\Windows\system32\DRIVERS\nvm62x64.sys
19:41:27.0947 2972 NVENETFD - ok
19:41:28.0228 2972 [ 5104BAC2DA2A5BDD86AC6B0708B00F06 ] nvlddmkm D:\Windows\system32\DRIVERS\nvlddmkm.sys
19:41:28.0400 2972 nvlddmkm - ok
19:41:28.0431 2972 [ 0A92CB65770442ED0DC44834632F66AD ] nvraid D:\Windows\system32\drivers\nvraid.sys
19:41:28.0431 2972 nvraid - ok
19:41:28.0478 2972 [ DAB0E87525C10052BF65F06152F37E4A ] nvstor D:\Windows\system32\drivers\nvstor.sys
19:41:28.0493 2972 nvstor - ok
19:41:28.0556 2972 [ DDFAFCE89A5C93D04712B86F94E9FCBA ] nvsvc D:\Windows\system32\nvvsvc.exe
19:41:28.0571 2972 nvsvc - ok
19:41:28.0634 2972 [ 84E035225474E48CD3A6A3CE52332095 ] nvUpdatusService D:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
19:41:28.0665 2972 nvUpdatusService - ok
19:41:28.0680 2972 [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp D:\Windows\system32\drivers\nv_agp.sys
19:41:28.0680 2972 nv_agp - ok
19:41:28.0727 2972 [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394 D:\Windows\system32\drivers\ohci1394.sys
19:41:28.0727 2972 ohci1394 - ok
19:41:28.0790 2972 [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc D:\Windows\system32\pnrpsvc.dll
19:41:28.0790 2972 p2pimsvc - ok
19:41:28.0836 2972 [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc D:\Windows\system32\p2psvc.dll
19:41:28.0852 2972 p2psvc - ok
19:41:28.0899 2972 [ 0086431C29C35BE1DBC43F52CC273887 ] Parport D:\Windows\system32\DRIVERS\parport.sys
19:41:28.0899 2972 Parport - ok
19:41:28.0946 2972 [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr D:\Windows\system32\drivers\partmgr.sys
19:41:28.0946 2972 partmgr - ok
19:41:28.0961 2972 [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc D:\Windows\System32\pcasvc.dll
19:41:28.0977 2972 PcaSvc - ok
19:41:28.0992 2972 [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci D:\Windows\system32\drivers\pci.sys
19:41:29.0008 2972 pci - ok
19:41:29.0055 2972 [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide D:\Windows\system32\drivers\pciide.sys
19:41:29.0055 2972 pciide - ok
19:41:29.0070 2972 [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia D:\Windows\system32\DRIVERS\pcmcia.sys
19:41:29.0086 2972 pcmcia - ok
19:41:29.0102 2972 [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw D:\Windows\system32\drivers\pcw.sys
19:41:29.0117 2972 pcw - ok
19:41:29.0133 2972 [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH D:\Windows\system32\drivers\peauth.sys
19:41:29.0164 2972 PEAUTH - ok
19:41:29.0258 2972 [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost D:\Windows\SysWow64\perfhost.exe
19:41:29.0273 2972 PerfHost - ok
19:41:29.0336 2972 [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla D:\Windows\system32\pla.dll
19:41:29.0367 2972 pla - ok
19:41:29.0414 2972 [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay D:\Windows\system32\umpnpmgr.dll
19:41:29.0414 2972 PlugPlay - ok
19:41:29.0460 2972 [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg D:\Windows\system32\pnrpauto.dll
19:41:29.0460 2972 PNRPAutoReg - ok
19:41:29.0476 2972 [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc D:\Windows\system32\pnrpsvc.dll
19:41:29.0492 2972 PNRPsvc - ok
19:41:29.0538 2972 [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent D:\Windows\System32\ipsecsvc.dll
19:41:29.0570 2972 PolicyAgent - ok
19:41:29.0601 2972 [ 6BA9D927DDED70BD1A9CADED45F8B184 ] Power D:\Windows\system32\umpo.dll
19:41:29.0632 2972 Power - ok
19:41:29.0679 2972 [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport D:\Windows\system32\DRIVERS\raspptp.sys
19:41:29.0710 2972 PptpMiniport - ok
19:41:29.0726 2972 [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor D:\Windows\system32\DRIVERS\processr.sys
19:41:29.0726 2972 Processor - ok
19:41:29.0741 2972 [ 5C78838B4D166D1A27DB3A8A820C799A ] ProfSvc D:\Windows\system32\profsvc.dll
19:41:29.0772 2972 ProfSvc - ok
19:41:29.0772 2972 [ C118A82CD78818C29AB228366EBF81C3 ] ProtectedStorage D:\Windows\system32\lsass.exe
19:41:29.0788 2972 ProtectedStorage - ok
19:41:29.0835 2972 [ 0557CF5A2556BD58E26384169D72438D ] Psched D:\Windows\system32\DRIVERS\pacer.sys
19:41:29.0866 2972 Psched - ok
19:41:29.0928 2972 [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300 D:\Windows\system32\DRIVERS\ql2300.sys
19:41:29.0960 2972 ql2300 - ok
19:41:29.0975 2972 [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx D:\Windows\system32\DRIVERS\ql40xx.sys
19:41:29.0991 2972 ql40xx - ok
19:41:30.0022 2972 [ 906191634E99AEA92C4816150BDA3732 ] QWAVE D:\Windows\system32\qwave.dll
19:41:30.0038 2972 QWAVE - ok
19:41:30.0053 2972 [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv D:\Windows\system32\drivers\qwavedrv.sys
19:41:30.0053 2972 QWAVEdrv - ok
19:41:30.0084 2972 [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd D:\Windows\system32\DRIVERS\rasacd.sys
19:41:30.0100 2972 RasAcd - ok
19:41:30.0162 2972 [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn D:\Windows\system32\DRIVERS\AgileVpn.sys
19:41:30.0194 2972 RasAgileVpn - ok
19:41:30.0225 2972 [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto D:\Windows\System32\rasauto.dll
19:41:30.0256 2972 RasAuto - ok
19:41:30.0287 2972 [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp D:\Windows\system32\DRIVERS\rasl2tp.sys
19:41:30.0318 2972 Rasl2tp - ok
19:41:30.0365 2972 [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan D:\Windows\System32\rasmans.dll
19:41:30.0396 2972 RasMan - ok
19:41:30.0412 2972 [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe D:\Windows\system32\DRIVERS\raspppoe.sys
19:41:30.0443 2972 RasPppoe - ok
19:41:30.0459 2972 [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp D:\Windows\system32\DRIVERS\rassstp.sys
19:41:30.0490 2972 RasSstp - ok
19:41:30.0521 2972 [ 77F665941019A1594D887A74F301FA2F ] rdbss D:\Windows\system32\DRIVERS\rdbss.sys
19:41:30.0552 2972 rdbss - ok
19:41:30.0568 2972 [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus D:\Windows\system32\DRIVERS\rdpbus.sys
19:41:30.0584 2972 rdpbus - ok
19:41:30.0599 2972 [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD D:\Windows\system32\DRIVERS\RDPCDD.sys
19:41:30.0630 2972 RDPCDD - ok
19:41:30.0630 2972 [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD D:\Windows\system32\drivers\rdpencdd.sys
19:41:30.0662 2972 RDPENCDD - ok
19:41:30.0677 2972 [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP D:\Windows\system32\drivers\rdprefmp.sys
19:41:30.0708 2972 RDPREFMP - ok
19:41:30.0740 2972 [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD D:\Windows\system32\drivers\RDPWD.sys
19:41:30.0755 2972 RDPWD - ok
19:41:30.0802 2972 [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost D:\Windows\system32\drivers\rdyboost.sys
19:41:30.0818 2972 rdyboost - ok
19:41:30.0849 2972 [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess D:\Windows\System32\mprdim.dll
19:41:30.0880 2972 RemoteAccess - ok
19:41:30.0927 2972 [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry D:\Windows\system32\regsvc.dll
19:41:30.0958 2972 RemoteRegistry - ok
19:41:30.0958 2972 [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper D:\Windows\System32\RpcEpMap.dll
19:41:30.0989 2972 RpcEptMapper - ok
19:41:31.0036 2972 [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator D:\Windows\system32\locator.exe
19:41:31.0036 2972 RpcLocator - ok
19:41:31.0052 2972 [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs D:\Windows\system32\rpcss.dll
19:41:31.0083 2972 RpcSs - ok
19:41:31.0098 2972 [ DDC86E4F8E7456261E637E3552E804FF ] rspndr D:\Windows\system32\DRIVERS\rspndr.sys
19:41:31.0130 2972 rspndr - ok
19:41:31.0145 2972 [ C118A82CD78818C29AB228366EBF81C3 ] SamSs D:\Windows\system32\lsass.exe
19:41:31.0145 2972 SamSs - ok
19:41:31.0192 2972 [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port D:\Windows\system32\drivers\sbp2port.sys
19:41:31.0192 2972 sbp2port - ok
19:41:31.0239 2972 [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr D:\Windows\System32\SCardSvr.dll
19:41:31.0270 2972 SCardSvr - ok
19:41:31.0301 2972 [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter D:\Windows\system32\DRIVERS\scfilter.sys
19:41:31.0317 2972 scfilter - ok
19:41:31.0379 2972 [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule D:\Windows\system32\schedsvc.dll
19:41:31.0410 2972 Schedule - ok
19:41:31.0457 2972 [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc D:\Windows\System32\certprop.dll
19:41:31.0473 2972 SCPolicySvc - ok
19:41:31.0520 2972 [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC D:\Windows\System32\SDRSVC.dll
19:41:31.0535 2972 SDRSVC - ok
19:41:31.0535 2972 [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv D:\Windows\system32\drivers\secdrv.sys
19:41:31.0566 2972 secdrv - ok
19:41:31.0598 2972 [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon D:\Windows\system32\seclogon.dll
19:41:31.0629 2972 seclogon - ok
19:41:31.0660 2972 [ C32AB8FA018EF34C0F113BD501436D21 ] SENS D:\Windows\System32\sens.dll
19:41:31.0691 2972 SENS - ok
19:41:31.0707 2972 [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc D:\Windows\system32\sensrsvc.dll
19:41:31.0722 2972 SensrSvc - ok
19:41:31.0738 2972 [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum D:\Windows\system32\DRIVERS\serenum.sys
19:41:31.0738 2972 Serenum - ok
19:41:31.0754 2972 [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial D:\Windows\system32\DRIVERS\serial.sys
19:41:31.0769 2972 Serial - ok
19:41:31.0816 2972 [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse D:\Windows\system32\DRIVERS\sermouse.sys
19:41:31.0832 2972 sermouse - ok
19:41:31.0878 2972 [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv D:\Windows\system32\sessenv.dll
19:41:31.0910 2972 SessionEnv - ok
19:41:31.0941 2972 [ A554811BCD09279536440C964AE35BBF ] sffdisk D:\Windows\system32\drivers\sffdisk.sys
19:41:31.0956 2972 sffdisk - ok
19:41:31.0956 2972 [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc D:\Windows\system32\drivers\sffp_mmc.sys
19:41:31.0972 2972 sffp_mmc - ok
19:41:31.0972 2972 [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd D:\Windows\system32\drivers\sffp_sd.sys
19:41:31.0988 2972 sffp_sd - ok
19:41:32.0003 2972 [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy D:\Windows\system32\DRIVERS\sfloppy.sys
19:41:32.0003 2972 sfloppy - ok
19:41:32.0050 2972 [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection D:\Windows\System32\shsvcs.dll
19:41:32.0081 2972 ShellHWDetection - ok
19:41:32.0097 2972 [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2 D:\Windows\system32\DRIVERS\SiSRaid2.sys
19:41:32.0097 2972 SiSRaid2 - ok
19:41:32.0112 2972 [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4 D:\Windows\system32\DRIVERS\sisraid4.sys
19:41:32.0128 2972 SiSRaid4 - ok
19:41:32.0159 2972 [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb D:\Windows\system32\DRIVERS\smb.sys
19:41:32.0190 2972 Smb - ok
19:41:32.0222 2972 [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP D:\Windows\System32\snmptrap.exe
19:41:32.0237 2972 SNMPTRAP - ok
19:41:32.0253 2972 [ B9E31E5CACDFE584F34F730A677803F9 ] spldr D:\Windows\system32\drivers\spldr.sys
19:41:32.0253 2972 spldr - ok
19:41:32.0300 2972 [ B96C17B5DC1424D56EEA3A99E97428CD ] Spooler D:\Windows\System32\spoolsv.exe
19:41:32.0331 2972 Spooler - ok
19:41:32.0424 2972 [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc D:\Windows\system32\sppsvc.exe
19:41:32.0487 2972 sppsvc - ok
19:41:32.0502 2972 [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify D:\Windows\system32\sppuinotify.dll
19:41:32.0534 2972 sppuinotify - ok
19:41:32.0565 2972 [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv D:\Windows\system32\DRIVERS\srv.sys
19:41:32.0565 2972 srv - ok
19:41:32.0580 2972 [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2 D:\Windows\system32\DRIVERS\srv2.sys
19:41:32.0596 2972 srv2 - ok
19:41:32.0612 2972 [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet D:\Windows\system32\DRIVERS\srvnet.sys
19:41:32.0627 2972 srvnet - ok
19:41:32.0674 2972 [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV D:\Windows\System32\ssdpsrv.dll
19:41:32.0705 2972 SSDPSRV - ok
19:41:32.0721 2972 [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc D:\Windows\system32\sstpsvc.dll
19:41:32.0752 2972 SstpSvc - ok
19:41:33.0002 2972 [ F0359F7CE712D69ACEF0886BDB4792ED ] Stereo Service D:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
19:41:33.0002 2972 Stereo Service - ok
19:41:33.0048 2972 [ F3817967ED533D08327DC73BC4D5542A ] stexstor D:\Windows\system32\DRIVERS\stexstor.sys
19:41:33.0064 2972 stexstor - ok
19:41:33.0111 2972 [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc D:\Windows\System32\wiaservc.dll
19:41:33.0142 2972 stisvc - ok
19:41:33.0173 2972 [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum D:\Windows\system32\drivers\swenum.sys
19:41:33.0189 2972 swenum - ok
19:41:33.0204 2972 [ E08E46FDD841B7184194011CA1955A0B ] swprv D:\Windows\System32\swprv.dll
19:41:33.0236 2972 swprv - ok
19:41:33.0314 2972 [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain D:\Windows\system32\sysmain.dll
19:41:33.0345 2972 SysMain - ok
19:41:33.0392 2972 [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService D:\Windows\System32\TabSvc.dll
19:41:33.0392 2972 TabletInputService - ok
19:41:33.0454 2972 [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv D:\Windows\System32\tapisrv.dll
19:41:33.0470 2972 TapiSrv - ok
19:41:33.0516 2972 [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS D:\Windows\System32\tbssvc.dll
19:41:33.0532 2972 TBS - ok
19:41:33.0626 2972 [ F782CAD3CEDBB3F9FFE3BF2775D92DDC ] Tcpip D:\Windows\system32\drivers\tcpip.sys
19:41:33.0657 2972 Tcpip - ok
19:41:33.0704 2972 [ F782CAD3CEDBB3F9FFE3BF2775D92DDC ] TCPIP6 D:\Windows\system32\DRIVERS\tcpip.sys
19:41:33.0735 2972 TCPIP6 - ok
19:41:33.0766 2972 [ DF687E3D8836BFB04FCC0615BF15A519 ] tcpipreg D:\Windows\system32\drivers\tcpipreg.sys
19:41:33.0797 2972 tcpipreg - ok
19:41:33.0828 2972 [ 3371D21011695B16333A3934340C4E7C ] TDPIPE D:\Windows\system32\drivers\tdpipe.sys
19:41:33.0844 2972 TDPIPE - ok
19:41:33.0875 2972 [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP D:\Windows\system32\drivers\tdtcp.sys
19:41:33.0875 2972 TDTCP - ok
19:41:33.0922 2972 [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx D:\Windows\system32\DRIVERS\tdx.sys
19:41:33.0938 2972 tdx - ok
19:41:33.0984 2972 [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD D:\Windows\system32\drivers\termdd.sys
19:41:34.0000 2972 TermDD - ok
19:41:34.0047 2972 [ 2E648163254233755035B46DD7B89123 ] TermService D:\Windows\System32\termsrv.dll
19:41:34.0078 2972 TermService - ok
19:41:34.0109 2972 [ F0344071948D1A1FA732231785A0664C ] Themes D:\Windows\system32\themeservice.dll
19:41:34.0125 2972 Themes - ok
19:41:34.0140 2972 [ E40E80D0304A73E8D269F7141D77250B ] THREADORDER D:\Windows\system32\mmcss.dll
19:41:34.0172 2972 THREADORDER - ok
19:41:34.0172 2972 [ 7E7AFD841694F6AC397E99D75CEAD49D ] TrkWks D:\Windows\System32\trkwks.dll
19:41:34.0203 2972 TrkWks - ok
19:41:34.0281 2972 [ 773212B2AAA24C1E31F10246B15B276C ] TrustedInstaller D:\Windows\servicing\TrustedInstaller.exe
19:41:34.0312 2972 TrustedInstaller - ok
19:41:34.0359 2972 [ CE18B2CDFC837C99E5FAE9CA6CBA5D30 ] tssecsrv D:\Windows\system32\DRIVERS\tssecsrv.sys
19:41:34.0390 2972 tssecsrv - ok
19:41:34.0437 2972 [ D11C783E3EF9A3C52C0EBE83CC5000E9 ] TsUsbFlt D:\Windows\system32\drivers\tsusbflt.sys
19:41:34.0452 2972 TsUsbFlt - ok
19:41:34.0499 2972 [ 3566A8DAAFA27AF944F5D705EAA64894 ] tunnel D:\Windows\system32\DRIVERS\tunnel.sys
19:41:34.0515 2972 tunnel - ok
19:41:34.0562 2972 [ B4DD609BD7E282BFC683CEC7EAAAAD67 ] uagp35 D:\Windows\system32\DRIVERS\uagp35.sys
19:41:34.0562 2972 uagp35 - ok
19:41:34.0608 2972 [ FF4232A1A64012BAA1FD97C7B67DF593 ] udfs D:\Windows\system32\DRIVERS\udfs.sys
19:41:34.0640 2972 udfs - ok
19:41:34.0671 2972 [ 3CBDEC8D06B9968ABA702EBA076364A1 ] UI0Detect D:\Windows\system32\UI0Detect.exe
19:41:34.0686 2972 UI0Detect - ok
19:41:34.0702 2972 [ 4BFE1BC28391222894CBF1E7D0E42320 ] uliagpkx D:\Windows\system32\drivers\uliagpkx.sys
19:41:34.0718 2972 uliagpkx - ok
19:41:34.0733 2972 [ DC54A574663A895C8763AF0FA1FF7561 ] umbus D:\Windows\system32\drivers\umbus.sys
19:41:34.0733 2972 umbus - ok
19:41:34.0764 2972 [ B2E8E8CB557B156DA5493BBDDCC1474D ] UmPass D:\Windows\system32\DRIVERS\umpass.sys
19:41:34.0764 2972 UmPass - ok
19:41:34.0796 2972 [ D47EC6A8E81633DD18D2436B19BAF6DE ] upnphost D:\Windows\System32\upnphost.dll
19:41:34.0827 2972 upnphost - ok
19:41:34.0874 2972 [ 6F1A3157A1C89435352CEB543CDB359C ] usbccgp D:\Windows\system32\DRIVERS\usbccgp.sys
19:41:34.0874 2972 usbccgp - ok
19:41:34.0905 2972 [ AF0892A803FDDA7492F595368E3B68E7 ] usbcir D:\Windows\system32\drivers\usbcir.sys
19:41:34.0920 2972 usbcir - ok
19:41:34.0952 2972 [ C025055FE7B87701EB042095DF1A2D7B ] usbehci D:\Windows\system32\DRIVERS\usbehci.sys
19:41:34.0967 2972 usbehci - ok
19:41:34.0983 2972 [ 287C6C9410B111B68B52CA298F7B8C24 ] usbhub D:\Windows\system32\DRIVERS\usbhub.sys
19:41:34.0998 2972 usbhub - ok
19:41:34.0998 2972 [ 9840FC418B4CBD632D3D0A667A725C31 ] usbohci D:\Windows\system32\DRIVERS\usbohci.sys
19:41:35.0014 2972 usbohci - ok
19:41:35.0045 2972 [ 73188F58FB384E75C4063D29413CEE3D ] usbprint D:\Windows\system32\DRIVERS\usbprint.sys
19:41:35.0061 2972 usbprint - ok
19:41:35.0108 2972 [ FED648B01349A3C8395A5169DB5FB7D6 ] USBSTOR D:\Windows\system32\DRIVERS\USBSTOR.SYS
19:41:35.0108 2972 USBSTOR - ok
19:41:35.0108 2972 [ 62069A34518BCF9C1FD9E74B3F6DB7CD ] usbuhci D:\Windows\system32\drivers\usbuhci.sys
19:41:35.0123 2972 usbuhci - ok
19:41:35.0154 2972 [ EDBB23CBCF2CDF727D64FF9B51A6070E ] UxSms D:\Windows\System32\uxsms.dll
19:41:35.0186 2972 UxSms - ok
19:41:35.0186 2972 [ C118A82CD78818C29AB228366EBF81C3 ] VaultSvc D:\Windows\system32\lsass.exe
19:41:35.0201 2972 VaultSvc - ok
19:41:35.0217 2972 [ C5C876CCFC083FF3B128F933823E87BD ] vdrvroot D:\Windows\system32\drivers\vdrvroot.sys
19:41:35.0217 2972 vdrvroot - ok
19:41:35.0264 2972 [ 8D6B481601D01A456E75C3210F1830BE ] vds D:\Windows\System32\vds.exe
19:41:35.0295 2972 vds - ok
19:41:35.0295 2972 [ DA4DA3F5E02943C2DC8C6ED875DE68DD ] vga D:\Windows\system32\DRIVERS\vgapnp.sys
19:41:35.0310 2972 vga - ok
19:41:35.0326 2972 [ 53E92A310193CB3C03BEA963DE7D9CFC ] VgaSave D:\Windows\System32\drivers\vga.sys
19:41:35.0357 2972 VgaSave - ok
19:41:35.0373 2972 [ 2CE2DF28C83AEAF30084E1B1EB253CBB ] vhdmp D:\Windows\system32\drivers\vhdmp.sys
19:41:35.0388 2972 vhdmp - ok
19:41:35.0404 2972 [ E5689D93FFE4E5D66C0178761240DD54 ] viaide D:\Windows\system32\drivers\viaide.sys
19:41:35.0420 2972 viaide - ok
19:41:35.0435 2972 [ D2AAFD421940F640B407AEFAAEBD91B0 ] volmgr D:\Windows\system32\drivers\volmgr.sys
19:41:35.0435 2972 volmgr - ok
19:41:35.0482 2972 [ A255814907C89BE58B79EF2F189B843B ] volmgrx D:\Windows\system32\drivers\volmgrx.sys
19:41:35.0498 2972 volmgrx - ok
19:41:35.0513 2972 [ 0D08D2F3B3FF84E433346669B5E0F639 ] volsnap D:\Windows\system32\drivers\volsnap.sys
19:41:35.0529 2972 volsnap - ok
19:41:35.0544 2972 [ 5E2016EA6EBACA03C04FEAC5F330D997 ] vsmraid D:\Windows\system32\DRIVERS\vsmraid.sys
19:41:35.0560 2972 vsmraid - ok
19:41:35.0622 2972 [ B60BA0BC31B0CB414593E169F6F21CC2 ] VSS D:\Windows\system32\vssvc.exe
19:41:35.0654 2972 VSS - ok
19:41:35.0669 2972 [ 36D4720B72B5C5D9CB2B9C29E9DF67A1 ] vwifibus D:\Windows\System32\drivers\vwifibus.sys
19:41:35.0685 2972 vwifibus - ok
19:41:35.0732 2972 [ 1C9D80CC3849B3788048078C26486E1A ] W32Time D:\Windows\system32\w32time.dll
19:41:35.0763 2972 W32Time - ok
19:41:35.0763 2972 [ 4E9440F4F152A7B944CB1663D3935A3E ] WacomPen D:\Windows\system32\DRIVERS\wacompen.sys
19:41:35.0778 2972 WacomPen - ok
19:41:35.0794 2972 [ 356AFD78A6ED4457169241AC3965230C ] WANARP D:\Windows\system32\DRIVERS\wanarp.sys
19:41:35.0825 2972 WANARP - ok
19:41:35.0841 2972 [ 356AFD78A6ED4457169241AC3965230C ] Wanarpv6 D:\Windows\system32\DRIVERS\wanarp.sys
19:41:35.0856 2972 Wanarpv6 - ok
19:41:35.0934 2972 [ 78F4E7F5C56CB9716238EB57DA4B6A75 ] wbengine D:\Windows\system32\wbengine.exe
19:41:35.0950 2972 wbengine - ok
19:41:35.0981 2972 [ 3AA101E8EDAB2DB4131333F4325C76A3 ] WbioSrvc D:\Windows\System32\wbiosrvc.dll
19:41:35.0997 2972 WbioSrvc - ok
19:41:36.0044 2972 [ 7368A2AFD46E5A4481D1DE9D14848EDD ] wcncsvc D:\Windows\System32\wcncsvc.dll
19:41:36.0059 2972 wcncsvc - ok
19:41:36.0059 2972 [ 20F7441334B18CEE52027661DF4A6129 ] WcsPlugInService D:\Windows\System32\WcsPlugInService.dll
19:41:36.0075 2972 WcsPlugInService - ok
19:41:36.0090 2972 [ 72889E16FF12BA0F235467D6091B17DC ] Wd D:\Windows\system32\DRIVERS\wd.sys
19:41:36.0090 2972 Wd - ok
19:41:36.0122 2972 [ 441BD2D7B4F98134C3A4F9FA570FD250 ] Wdf01000 D:\Windows\system32\drivers\Wdf01000.sys
19:41:36.0137 2972 Wdf01000 - ok
19:41:36.0137 2972 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiServiceHost D:\Windows\system32\wdi.dll
19:41:36.0153 2972 WdiServiceHost - ok
19:41:36.0153 2972 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiSystemHost D:\Windows\system32\wdi.dll
19:41:36.0168 2972 WdiSystemHost - ok
19:41:36.0215 2972 [ 3DB6D04E1C64272F8B14EB8BC4616280 ] WebClient D:\Windows\System32\webclnt.dll
19:41:36.0231 2972 WebClient - ok
19:41:36.0246 2972 [ C749025A679C5103E575E3B48E092C43 ] Wecsvc D:\Windows\system32\wecsvc.dll
19:41:36.0278 2972 Wecsvc - ok
19:41:36.0278 2972 [ 7E591867422DC788B9E5BD337A669A08 ] wercplsupport D:\Windows\System32\wercplsupport.dll
19:41:36.0309 2972 wercplsupport - ok
19:41:36.0324 2972 [ 6D137963730144698CBD10F202E9F251 ] WerSvc D:\Windows\System32\WerSvc.dll
19:41:36.0356 2972 WerSvc - ok
19:41:36.0371 2972 [ 611B23304BF067451A9FDEE01FBDD725 ] WfpLwf D:\Windows\system32\DRIVERS\wfplwf.sys
19:41:36.0387 2972 WfpLwf - ok
19:41:36.0418 2972 [ 05ECAEC3E4529A7153B3136CEB49F0EC ] WIMMount D:\Windows\system32\drivers\wimmount.sys
19:41:36.0418 2972 WIMMount - ok
19:41:36.0434 2972 WinHttpAutoProxySvc - ok
19:41:36.0512 2972 [ 19B07E7E8915D701225DA41CB3877306 ] Winmgmt D:\Windows\system32\wbem\WMIsvc.dll
19:41:36.0543 2972 Winmgmt - ok
19:41:36.0621 2972 [ BCB1310604AA415C4508708975B3931E ] WinRM D:\Windows\system32\WsmSvc.dll
19:41:36.0652 2972 WinRM - ok
19:41:36.0714 2972 [ FE88B288356E7B47B74B13372ADD906D ] WinUsb D:\Windows\system32\DRIVERS\WinUsb.sys
19:41:36.0730 2972 WinUsb - ok
19:41:36.0777 2972 [ 4FADA86E62F18A1B2F42BA18AE24E6AA ] Wlansvc D:\Windows\System32\wlansvc.dll
19:41:36.0792 2972 Wlansvc - ok
19:41:36.0839 2972 [ F6FF8944478594D0E414D3F048F0D778 ] WmiAcpi D:\Windows\system32\drivers\wmiacpi.sys
19:41:36.0855 2972 WmiAcpi - ok
19:41:36.0902 2972 [ 38B84C94C5A8AF291ADFEA478AE54F93 ] wmiApSrv D:\Windows\system32\wbem\WmiApSrv.exe
19:41:36.0917 2972 wmiApSrv - ok
19:41:36.0948 2972 WMPNetworkSvc - ok
19:41:36.0995 2972 [ 96C6E7100D724C69FCF9E7BF590D1DCA ] WPCSvc D:\Windows\System32\wpcsvc.dll
19:41:37.0011 2972 WPCSvc - ok
19:41:37.0042 2972 [ 93221146D4EBBF314C29B23CD6CC391D ] WPDBusEnum D:\Windows\system32\wpdbusenum.dll
19:41:37.0058 2972 WPDBusEnum - ok
19:41:37.0089 2972 [ 6BCC1D7D2FD2453957C5479A32364E52 ] ws2ifsl D:\Windows\system32\drivers\ws2ifsl.sys
19:41:37.0120 2972 ws2ifsl - ok
19:41:37.0120 2972 WSearch - ok
19:41:37.0198 2972 [ D9EF901DCA379CFE914E9FA13B73B4C4 ] wuauserv D:\Windows\system32\wuaueng.dll
19:41:37.0245 2972 wuauserv - ok
19:41:37.0245 2972 [ D3381DC54C34D79B22CEE0D65BA91B7C ] WudfPf D:\Windows\system32\drivers\WudfPf.sys
19:41:37.0276 2972 WudfPf - ok
19:41:37.0323 2972 [ CF8D590BE3373029D57AF80914190682 ] WUDFRd D:\Windows\system32\DRIVERS\WUDFRd.sys
19:41:37.0354 2972 WUDFRd - ok
19:41:37.0385 2972 [ 7A95C95B6C4CF292D689106BCAE49543 ] wudfsvc D:\Windows\System32\WUDFSvc.dll
19:41:37.0416 2972 wudfsvc - ok
19:41:37.0463 2972 [ 9A3452B3C2A46C073166C5CF49FAD1AE ] WwanSvc D:\Windows\System32\wwansvc.dll
19:41:37.0479 2972 WwanSvc - ok
19:41:37.0526 2972 X6va011 - ok
19:41:37.0541 2972 ================ Scan global ===============================
19:41:37.0557 2972 [ BA0CD8C393E8C9F83354106093832C7B ] D:\Windows\system32\basesrv.dll
19:41:37.0588 2972 [ 72CC564BBC70DE268784BCE91EB8A28F ] D:\Windows\system32\winsrv.dll
19:41:37.0588 2972 [ 72CC564BBC70DE268784BCE91EB8A28F ] D:\Windows\system32\winsrv.dll
19:41:37.0635 2972 [ D6160F9D869BA3AF0B787F971DB56368 ] D:\Windows\system32\sxssrv.dll
19:41:37.0682 2972 [ 24ACB7E5BE595468E3B9AA488B9B4FCB ] D:\Windows\system32\services.exe
19:41:37.0682 2972 [Global] - ok
19:41:37.0682 2972 ================ Scan MBR ==================================
19:41:37.0697 2972 [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
19:41:37.0931 2972 \Device\Harddisk0\DR0 - ok
19:41:37.0931 2972 ================ Scan VBR ==================================
19:41:37.0931 2972 [ E14A7410DB0B8CF0E9EECDFE4918DF21 ] \Device\Harddisk0\DR0\Partition1
19:41:37.0931 2972 \Device\Harddisk0\DR0\Partition1 - ok
19:41:37.0962 2972 [ 2D3D032073BC940D4DDFD6718453BED9 ] \Device\Harddisk0\DR0\Partition2
19:41:37.0962 2972 \Device\Harddisk0\DR0\Partition2 - ok
19:41:37.0978 2972 [ D37D6A1CA08D1640CC8B08AE21F678B5 ] \Device\Harddisk0\DR0\Partition3
19:41:37.0994 2972 \Device\Harddisk0\DR0\Partition3 - ok
19:41:37.0994 2972 ============================================================
19:41:37.0994 2972 Scan finished
19:41:37.0994 2972 ============================================================
19:41:37.0994 3196 Detected object count: 0
19:41:37.0994 3196 Actual detected object count: 0

Hab alles nach Anleitung durchgeführt und immer noch nichts bei rausgekommen habe auch noch das System Progressive Protection Icon in der Startleiste

Hab ich was falsches gepostet oder irgendwas falsch gemacht ???
...
Bitte um Feedback
Danke :)

Schade das nichts mehr kommt
Aber vielen vielen Dank das Sie so viel Geduld und Zeit für mich aufgebracht haben
Mit freundlichen und dankbaren Grüßen
Nico

ist dir vllt schon mal in den Sinn gekommen, dass du nicht der einzige bist, ach, und wochenende ist auch noch.
combofix:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Combofix Logfile:
--- --- ---


(System Progressiv Protection steht immer noch im Startmenü ohne Symbol)

Ich hab nochmal ein anderes Malware programm durchlaufen lassen
-Malwarebytes Anti Malware
Malwarebytes Anti-Malware (Test) 1.70.0.1100
Malwarebytes : Free anti-malware download

Datenbank Version: v2013.01.20.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Nico :: NIKITAH [Administrator]

Schutz: Aktiviert

20.01.2013 22:11:25
MBAM-log-2013-01-20 (22-17-01).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 228872
Laufzeit: 3 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 14
HKCR\CLSID\{00cbb66b-1d3b-46d3-9577-323a336acb50} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\updatebho.TimerBHO.1 (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\updatebho.TimerBHO (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\PROTOCOLS\HANDLER\BASE64 (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\PROTOCOLS\HANDLER\CHROME (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\PROTOCOLS\HANDLER\PROX (PUP.Blabbers) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 3
HKCR\protocols\Handler\base64|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt.
HKCR\protocols\Handler\chrome|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt.
HKCR\protocols\Handler\prox|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 4
D:\Users\Nico\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\cache (PUP.Blabbers) -> Keine Aktion durchgeführt.

Infizierte Dateien: 11
D:\Users\Nico\Downloads\My_Name_Is_Earl.exe (PUP.Adware.Agent) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection\System Progressive Protection.lnk (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\fix2.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\icon.png (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\jquery4toolbar.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\lock.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\witapi.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\witmain.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\wittoolbar.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\witwidgetapi.js (PUP.Blabbers) -> Keine Aktion durchgeführt.

(Ende)

Heyho
soll ich die ganzen Infitierten Dateien Löschen

öffne bitte malwarebytes, Logfiles, poste bitte alle Berichte mit Funden.

Ich hab nochmal ein anderes Malware programm durchlaufen lassen
-Malwarebytes Anti Malware
Malwarebytes Anti-Malware (Test) 1.70.0.1100


- Hab ich doch schon ^^ oder ?!

hab ich irgendwas von nem andern programm gesagt, mach das was hier steht, oder arbeite allein weiter.
denn wenn du eh machst was du willst, kann ich meine Zeit auch sinnvoller nutzen
ich möchte alle bisher erstellten malwarebytes logs mit funden sehen, und das ergebniss des scans welchen du noch gemacht hast.

Malwarebytes Anti-Malware (Test) 1.70.0.1100
Malwarebytes : Free anti-malware download

Datenbank Version: v2013.01.20.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Nico :: NIKITAH [Administrator]

Schutz: Aktiviert

21.01.2013 18:22:50
MBAM-log-2013-01-20 (22-17-01).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 467673
Laufzeit: 1 Stunde(n), 28 Minute(n), 57 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 14
HKCR\CLSID\{00cbb66b-1d3b-46d3-9577-323a336acb50} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\updatebho.TimerBHO.1 (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\updatebho.TimerBHO (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\PROTOCOLS\HANDLER\BASE64 (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\PROTOCOLS\HANDLER\CHROME (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\PROTOCOLS\HANDLER\PROX (PUP.Blabbers) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 3
HKCR\protocols\Handler\base64|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt.
HKCR\protocols\Handler\chrome|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt.
HKCR\protocols\Handler\prox|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 4
D:\Users\Nico\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\cache (PUP.Blabbers) -> Keine Aktion durchgeführt.

Infizierte Dateien: 13
D:\Qoobox\Quarantine\D\Program Files (x86)\BrowserCompanion\BCHelper.exe.vir (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\Downloads\My_Name_Is_Earl.exe (PUP.Adware.Agent) -> Keine Aktion durchgeführt.
D:\_OTL\MovedFiles\01202013_185359\E_Users\Nico\AppData\Roaming\skype.dat (Trojan.Lameshield.124) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection\System Progressive Protection.lnk (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\fix2.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\icon.png (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\jquery4toolbar.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\lock.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\witapi.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\witmain.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\wittoolbar.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\witwidgetapi.js (PUP.Blabbers) -> Keine Aktion durchgeführt.

(Ende)

du hast gesagt, du hast ein anderes laufen lassen, wo ist das ergebniss? welches wars?

Das Letzte was ich gepostet haben ist das Programm was ich noch durchlaufen lassen hab

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Sorry versteh das nicht ganz was du damit sagen willst CCleaner runter laden > Hab ich noch nicht > dann Instalieren > und dann ???

warum lädsts du ihn nicht mal erst runter, dann wird der rest klar.
extras uninstall list, liste exportieren und bearbeiten

Adobe Flash Player 11 ActiveX Adobe Systems Incorporated 09.01.2013 6,00MB 11.5.502.146
Adobe Flash Player 11 Plugin Adobe Systems Incorporated 09.01.2013 6,00MB 11.5.502.146
Adobe Reader XI (11.0.01) - Deutsch Adobe Systems Incorporated 23.01.2013 132MB 11.0.01
Avira Free Antivirus Avira 26.12.2012 109MB 12.1.9.1236
Avira SearchFree Toolbar plus Web Protection Ask.com 13.04.2012 3,38MB 1.14.1.0
Avira SearchFree Toolbar plus Web Protection Updater Ask.com 13.04.2012 1.2.0.20064
CCleaner Piriform 19.12.2012 3.26
Java 7 Update 10 Oracle 03.01.2013 128MB 7.0.100
Malwarebytes Anti-Malware Version 1.70.0.1100 Malwarebytes Corporation 20.01.2013 18,4MB 1.70.0.1100
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 15.04.2012 38,8MB 4.0.30319
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 15.04.2012 2,93MB 4.0.30319
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 28.01.2013 596KB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 30.01.2013 600KB 9.0.30729.6161
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 20.01.2013 12,2MB 10.0.40219
Mozilla Firefox 18.0.1 (x86 de) Mozilla 21.01.2013 43,2MB 18.0.1
Mozilla Maintenance Service Mozilla 21.01.2013 330KB 18.0.1
NVIDIA 3D Vision Treiber 306.97 NVIDIA Corporation 27.12.2012 306.97
NVIDIA Grafiktreiber 306.97 NVIDIA Corporation 27.12.2012 306.97
NVIDIA Update 1.10.8 NVIDIA Corporation 27.12.2012 1.10.8
TeamSpeak 3 Client TeamSpeak Systems GmbH 28.01.2013 3.0.6
World of Warcraft Blizzard Entertainment 03.01.2013 5.1.0.16357

beschriftungen fehlen