Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   tcbhn wurde beendet und geschlossen! (https://www.trojaner-board.de/135916-tcbhn-wurde-beendet-geschlossen.html)

Danni44 01.06.2013 21:46
tcbhn wurde beendet und geschlossen!
 
Nachdem ich mich hilfesuchend in diesem Forum umgesehen und angemeldet habe....und der Markus mir den OTL link und weitere Schritte mit einer Engelsgeduld erklärt hat, hier die beiden TXT -Editoren.

Ich hoffe, das ich das alles so richtig gemacht habe und danke im Voraus :)

markusg 01.06.2013 21:55
Hi,
Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Danni44 01.06.2013 22:16
Ok, hier das Ergebnis:


23:10:50.0886 2764 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
23:10:51.0076 2764 ============================================================
23:10:51.0076 2764 Current date / time: 2013/06/01 23:10:51.0076
23:10:51.0076 2764 SystemInfo:
23:10:51.0076 2764
23:10:51.0077 2764 OS Version: 6.0.6002 ServicePack: 2.0
23:10:51.0077 2764 Product type: Workstation
23:10:51.0077 2764 ComputerName: DANNI-PC
23:10:51.0077 2764 UserName: Danni
23:10:51.0077 2764 Windows directory: C:\Windows
23:10:51.0077 2764 System windows directory: C:\Windows
23:10:51.0077 2764 Processor architecture: Intel x86
23:10:51.0077 2764 Number of processors: 2
23:10:51.0077 2764 Page size: 0x1000
23:10:51.0077 2764 Boot type: Normal boot
23:10:51.0077 2764 ============================================================
23:10:51.0782 2764 Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000 (232.89 Gb), SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
23:10:51.0785 2764 ============================================================
23:10:51.0785 2764 \Device\Harddisk0\DR0:
23:10:51.0785 2764 MBR partitions:
23:10:51.0785 2764 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1400800, BlocksNum 0xDEE2000
23:10:51.0785 2764 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0xF2E2800, BlocksNum 0xDEE2800
23:10:51.0785 2764 ============================================================
23:10:51.0818 2764 C: <-> \Device\Harddisk0\DR0\Partition1
23:10:52.0113 2764 D: <-> \Device\Harddisk0\DR0\Partition2
23:10:52.0113 2764 ============================================================
23:10:52.0113 2764 Initialize success
23:10:52.0113 2764 ============================================================
23:11:02.0139 2192 ============================================================
23:11:02.0139 2192 Scan started
23:11:02.0139 2192 Mode: Manual; SigCheck; TDLFS;
23:11:02.0139 2192 ============================================================
23:11:02.0591 2192 ================ Scan system memory ========================
23:11:02.0591 2192 System memory - ok
23:11:02.0592 2192 ================ Scan services =============================
23:11:02.0795 2192 [ ADC420616C501B45D26C0FD3EF1E54E4 ] ACDaemon C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
23:11:02.0935 2192 ACDaemon - ok
23:11:03.0145 2192 [ 82B296AE1892FE3DBEE00C9CF92F8AC7 ] ACPI C:\Windows\system32\drivers\acpi.sys
23:11:03.0172 2192 ACPI - ok
23:11:03.0289 2192 [ F040037B149FD0F5A5044AE563390FA7 ] AdobeFlashPlayerUpdateSvc C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
23:11:03.0316 2192 AdobeFlashPlayerUpdateSvc - ok
23:11:03.0399 2192 [ 04F0FCAC69C7C71A3AC4EB97FAFC8303 ] adp94xx C:\Windows\system32\drivers\adp94xx.sys
23:11:03.0437 2192 adp94xx - ok
23:11:03.0471 2192 [ 60505E0041F7751BDBB80F88BF45C2CE ] adpahci C:\Windows\system32\drivers\adpahci.sys
23:11:03.0497 2192 adpahci - ok
23:11:03.0525 2192 [ 8A42779B02AEC986EAB64ECFC98F8BD7 ] adpu160m C:\Windows\system32\drivers\adpu160m.sys
23:11:03.0548 2192 adpu160m - ok
23:11:03.0583 2192 [ 241C9E37F8CE45EF51C3DE27515CA4E5 ] adpu320 C:\Windows\system32\drivers\adpu320.sys
23:11:03.0603 2192 adpu320 - ok
23:11:03.0680 2192 [ 9D1FDA9E086BA64E3C93C9DE32461BCF ] AeLookupSvc C:\Windows\System32\aelupsvc.dll
23:11:03.0749 2192 AeLookupSvc - ok
23:11:03.0812 2192 [ 3911B972B55FEA0478476B2E777B29FA ] AFD C:\Windows\system32\drivers\afd.sys
23:11:03.0878 2192 AFD - ok
23:11:03.0923 2192 [ EFBC44FBD75E4F80BD927AEBF6E7EADE ] AgereModemAudio C:\Windows\system32\agrsmsvc.exe
23:11:03.0968 2192 AgereModemAudio - ok
23:11:04.0072 2192 [ 38325C6AA8EAE011897D61CE48EC6435 ] AgereSoftModem C:\Windows\system32\DRIVERS\AGRSM.sys
23:11:04.0184 2192 AgereSoftModem - ok
23:11:04.0219 2192 [ 13F9E33747E6B41A3FF305C37DB0D360 ] agp440 C:\Windows\system32\drivers\agp440.sys
23:11:04.0237 2192 agp440 - ok
23:11:04.0272 2192 [ AE1FDF7BF7BB6C6A70F67699D880592A ] aic78xx C:\Windows\system32\drivers\djsvs.sys
23:11:04.0290 2192 aic78xx - ok
23:11:04.0326 2192 [ A1545B731579895D8CC44FC0481C1192 ] ALG C:\Windows\System32\alg.exe
23:11:04.0451 2192 ALG - ok
23:11:04.0474 2192 [ 9EAEF5FC9B8E351AFA7E78A6FAE91F91 ] aliide C:\Windows\system32\drivers\aliide.sys
23:11:04.0490 2192 aliide - ok
23:11:04.0536 2192 [ C47344BC706E5F0B9DCE369516661578 ] amdagp C:\Windows\system32\drivers\amdagp.sys
23:11:04.0553 2192 amdagp - ok
23:11:04.0580 2192 [ 9B78A39A4C173FDBC1321E0DD659B34C ] amdide C:\Windows\system32\drivers\amdide.sys
23:11:04.0596 2192 amdide - ok
23:11:04.0619 2192 [ 18F29B49AD23ECEE3D2A826C725C8D48 ] AmdK7 C:\Windows\system32\drivers\amdk7.sys
23:11:04.0668 2192 AmdK7 - ok
23:11:04.0738 2192 [ 93AE7F7DD54AB986A6F1A1B37BE7442D ] AmdK8 C:\Windows\system32\drivers\amdk8.sys
23:11:04.0788 2192 AmdK8 - ok
23:11:04.0835 2192 [ C6D704C7F0434DC791AAC37CAC4B6E14 ] Appinfo C:\Windows\System32\appinfo.dll
23:11:04.0869 2192 Appinfo - ok
23:11:04.0972 2192 [ 4FE5C6D40664AE07BE5105874357D2ED ] Apple Mobile Device C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
23:11:04.0988 2192 Apple Mobile Device - ok
23:11:05.0033 2192 [ 5D2888182FB46632511ACEE92FDAD522 ] arc C:\Windows\system32\drivers\arc.sys
23:11:05.0050 2192 arc - ok
23:11:05.0094 2192 [ 5E2A321BD7C8B3624E41FDEC3E244945 ] arcsas C:\Windows\system32\drivers\arcsas.sys
23:11:05.0112 2192 arcsas - ok
23:11:05.0167 2192 [ 4AF5F360BA1E8794D32B366E45A64A0A ] aswFsBlk C:\Windows\system32\drivers\aswFsBlk.sys
23:11:05.0182 2192 aswFsBlk - ok
23:11:05.0250 2192 [ 1F7094D4268D46F718C51286DC189791 ] aswMonFlt C:\Windows\system32\drivers\aswMonFlt.sys
23:11:05.0269 2192 aswMonFlt - ok
23:11:05.0291 2192 [ 7B43265F92257A21CBFD88E7A651044C ] aswRdr C:\Windows\system32\drivers\aswRdr.sys
23:11:05.0309 2192 aswRdr - ok
23:11:05.0374 2192 [ B680134BA1813B78B47FDD1DFF223CA5 ] aswRvrt C:\Windows\system32\drivers\aswRvrt.sys
23:11:05.0390 2192 aswRvrt - ok
23:11:05.0446 2192 [ 6CAB0A5991C5C0FC63F5E66593E71D7E ] aswSnx C:\Windows\system32\drivers\aswSnx.sys
23:11:05.0537 2192 aswSnx - ok
23:11:05.0572 2192 [ 99102F60F344BEBAF4F6114514FD28D3 ] aswSP C:\Windows\system32\drivers\aswSP.sys
23:11:05.0608 2192 aswSP - ok
23:11:05.0654 2192 [ 1F71F170D90E42EFDE9633D81D5E12DC ] aswTdi C:\Windows\system32\drivers\aswTdi.sys
23:11:05.0672 2192 aswTdi - ok
23:11:05.0715 2192 [ 16B8E3CD50A460EC32CA680C8210A0A9 ] aswVmm C:\Windows\system32\drivers\aswVmm.sys
23:11:05.0733 2192 aswVmm - ok
23:11:05.0788 2192 [ 53B202ABEE6455406254444303E87BE1 ] AsyncMac C:\Windows\system32\DRIVERS\asyncmac.sys
23:11:05.0836 2192 AsyncMac - ok
23:11:05.0888 2192 [ 1F05B78AB91C9075565A9D8A4B880BC4 ] atapi C:\Windows\system32\drivers\atapi.sys
23:11:05.0906 2192 atapi - ok
23:11:05.0996 2192 [ 8BE56F8300E1C37B578DA23C71816B7A ] athr C:\Windows\system32\DRIVERS\athr.sys
23:11:06.0146 2192 athr - ok
23:11:06.0196 2192 [ 68E2A1A0407A66CF50DA0300852424AB ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
23:11:06.0247 2192 AudioEndpointBuilder - ok
23:11:06.0285 2192 [ 68E2A1A0407A66CF50DA0300852424AB ] Audiosrv C:\Windows\System32\Audiosrv.dll
23:11:06.0314 2192 Audiosrv - ok
23:11:06.0419 2192 [ 28D6701C710AD7BA3CB95E75F8F1A9AA ] avast! Antivirus C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
23:11:06.0433 2192 avast! Antivirus - ok
23:11:06.0503 2192 [ 7D0F2BFA273831124FA08526AF48AF18 ] b57nd60x C:\Windows\system32\DRIVERS\b57nd60x.sys
23:11:06.0573 2192 b57nd60x - ok
23:11:06.0607 2192 [ 67E506B75BD5326A3EC7B70BD014DFB6 ] Beep C:\Windows\system32\drivers\Beep.sys
23:11:06.0661 2192 Beep - ok
23:11:06.0749 2192 [ C789AF0F724FDA5852FB9A7D3A432381 ] BFE C:\Windows\System32\bfe.dll
23:11:06.0838 2192 BFE - ok
23:11:06.0921 2192 [ 93952506C6D67330367F7E7934B6A02F ] BITS C:\Windows\System32\qmgr.dll
23:11:07.0053 2192 BITS - ok
23:11:07.0085 2192 [ D4DF28447741FD3D953526E33A617397 ] blbdrive C:\Windows\system32\drivers\blbdrive.sys
23:11:07.0115 2192 blbdrive - ok
23:11:07.0193 2192 [ DB5BEA73EDAF19AC68B2C0FAD0F92B1A ] Bonjour Service C:\Program Files\Bonjour\mDNSResponder.exe
23:11:07.0224 2192 Bonjour Service - ok
23:11:07.0280 2192 [ 35F376253F687BDE63976CCB3F2108CA ] bowser C:\Windows\system32\DRIVERS\bowser.sys
23:11:07.0329 2192 bowser - ok
23:11:07.0366 2192 [ 9F9ACC7F7CCDE8A15C282D3F88B43309 ] BrFiltLo C:\Windows\system32\drivers\brfiltlo.sys
23:11:07.0405 2192 BrFiltLo - ok
23:11:07.0431 2192 [ 56801AD62213A41F6497F96DEE83755A ] BrFiltUp C:\Windows\system32\drivers\brfiltup.sys
23:11:07.0484 2192 BrFiltUp - ok
23:11:07.0524 2192 [ A3629A0C4226F9E9C72FAAEEBC3AD33C ] Browser C:\Windows\System32\browser.dll
23:11:07.0577 2192 Browser - ok
23:11:07.0599 2192 [ B304E75CFF293029EDDF094246747113 ] Brserid C:\Windows\system32\drivers\brserid.sys
23:11:07.0784 2192 Brserid - ok
23:11:07.0803 2192 [ 203F0B1E73ADADBBB7B7B1FABD901F6B ] BrSerWdm C:\Windows\system32\drivers\brserwdm.sys
23:11:07.0870 2192 BrSerWdm - ok
23:11:07.0887 2192 [ BD456606156BA17E60A04E18016AE54B ] BrUsbMdm C:\Windows\system32\drivers\brusbmdm.sys
23:11:07.0956 2192 BrUsbMdm - ok
23:11:07.0982 2192 [ AF72ED54503F717A43268B3CC5FAEC2E ] BrUsbSer C:\Windows\system32\drivers\brusbser.sys
23:11:08.0046 2192 BrUsbSer - ok
23:11:08.0069 2192 [ AD07C1EC6665B8B35741AB91200C6B68 ] BTHMODEM C:\Windows\system32\drivers\bthmodem.sys
23:11:08.0118 2192 BTHMODEM - ok
23:11:08.0171 2192 [ 09E6AFFAE6C0E9158BF05C7D08D0107A ] BUNAgentSvc C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
23:11:08.0178 2192 BUNAgentSvc ( UnsignedFile.Multi.Generic ) - warning
23:11:08.0178 2192 BUNAgentSvc - detected UnsignedFile.Multi.Generic (1)
23:11:08.0210 2192 [ 7ADD03E75BEB9E6DD102C3081D29840A ] cdfs C:\Windows\system32\DRIVERS\cdfs.sys
23:11:08.0261 2192 cdfs - ok
23:11:08.0305 2192 [ 6B4BFFB9BECD728097024276430DB314 ] cdrom C:\Windows\system32\DRIVERS\cdrom.sys
23:11:08.0348 2192 cdrom - ok
23:11:08.0395 2192 [ 312EC3E37A0A1F2006534913E37B4423 ] CertPropSvc C:\Windows\System32\certprop.dll
23:11:08.0439 2192 CertPropSvc - ok
23:11:08.0461 2192 [ E5D4133F37219DBCFE102BC61072589D ] circlass C:\Windows\system32\drivers\circlass.sys
23:11:08.0507 2192 circlass - ok
23:11:08.0543 2192 [ D7659D3B5B92C31E84E53C1431F35132 ] CLFS C:\Windows\system32\CLFS.sys
23:11:08.0566 2192 CLFS - ok
23:11:08.0667 2192 [ 5CA9B1062C0C3E3AE19C23AD9D8A5048 ] CLHNService C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
23:11:08.0704 2192 CLHNService ( UnsignedFile.Multi.Generic ) - warning
23:11:08.0704 2192 CLHNService - detected UnsignedFile.Multi.Generic (1)
23:11:08.0752 2192 [ 8EE772032E2FE80A924F3B8DD5082194 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
23:11:08.0768 2192 clr_optimization_v2.0.50727_32 - ok
23:11:08.0880 2192 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
23:11:08.0898 2192 clr_optimization_v4.0.30319_32 - ok
23:11:08.0938 2192 [ 99AFC3795B58CC478FBBBCDC658FCB56 ] CmBatt C:\Windows\system32\DRIVERS\CmBatt.sys
23:11:08.0992 2192 CmBatt - ok
23:11:09.0014 2192 [ 0CA25E686A4928484E9FDABD168AB629 ] cmdide C:\Windows\system32\drivers\cmdide.sys
23:11:09.0030 2192 cmdide - ok
23:11:09.0048 2192 [ 6AFEF0B60FA25DE07C0968983EE4F60A ] Compbatt C:\Windows\system32\DRIVERS\compbatt.sys
23:11:09.0065 2192 Compbatt - ok
23:11:09.0078 2192 COMSysApp - ok
23:11:09.0090 2192 [ 741E9DFF4F42D2D8477D0FC1DC0DF871 ] crcdisk C:\Windows\system32\drivers\crcdisk.sys
23:11:09.0107 2192 crcdisk - ok
23:11:09.0137 2192 [ 1F07BECDCA750766A96CDA811BA86410 ] Crusoe C:\Windows\system32\drivers\crusoe.sys
23:11:09.0199 2192 Crusoe - ok
23:11:09.0246 2192 [ F1E8C34892336D33EDDCDFE44E474F64 ] CryptSvc C:\Windows\system32\cryptsvc.dll
23:11:09.0287 2192 CryptSvc - ok
23:11:09.0349 2192 [ 3B5B4D53FEC14F7476CA29A20CC31AC9 ] DcomLaunch C:\Windows\system32\rpcss.dll
23:11:09.0404 2192 DcomLaunch - ok
23:11:09.0461 2192 [ 622C41A07CA7E6DD91770F50D532CB6C ] DfsC C:\Windows\system32\Drivers\dfsc.sys
23:11:09.0514 2192 DfsC - ok
23:11:09.0593 2192 [ 2CC3DCFB533A1035B13DCAB6160AB38B ] DFSR C:\Windows\system32\DFSR.exe
23:11:09.0740 2192 DFSR - ok
23:11:09.0785 2192 [ 9028559C132146FB75EB7ACF384B086A ] Dhcp C:\Windows\System32\dhcpcsvc.dll
23:11:09.0826 2192 Dhcp - ok
23:11:09.0870 2192 [ 5D4AEFC3386920236A548271F8F1AF6A ] disk C:\Windows\system32\drivers\disk.sys
23:11:09.0888 2192 disk - ok
23:11:09.0930 2192 [ 73BAF270D24FE726B9CD7F80BB17A23D ] DKbFltr C:\Windows\system32\DRIVERS\DKbFltr.sys
23:11:09.0944 2192 DKbFltr - ok
23:11:09.0994 2192 [ 57D762F6F5974AF0DA2BE88A3349BAAA ] Dnscache C:\Windows\System32\dnsrslvr.dll
23:11:10.0041 2192 Dnscache - ok
23:11:10.0095 2192 [ 324FD74686B1EF5E7C19A8AF49E748F6 ] dot3svc C:\Windows\System32\dot3svc.dll
23:11:10.0124 2192 dot3svc - ok
23:11:10.0157 2192 [ A622E888F8AA2F6B49E9BC466F0E5DEF ] DPS C:\Windows\system32\dps.dll
23:11:10.0211 2192 DPS - ok
23:11:10.0246 2192 [ 97FEF831AB90BEE128C9AF390E243F80 ] drmkaud C:\Windows\system32\drivers\drmkaud.sys
23:11:10.0285 2192 drmkaud - ok
23:11:10.0333 2192 [ 5DE0FAEC9E5D1AAE74F8568897891A01 ] DXGKrnl C:\Windows\System32\drivers\dxgkrnl.sys
23:11:10.0377 2192 DXGKrnl - ok
23:11:10.0398 2192 [ 5425F74AC0C1DBD96A1E04F17D63F94C ] E1G60 C:\Windows\system32\DRIVERS\E1G60I32.sys
23:11:10.0452 2192 E1G60 - ok
23:11:10.0504 2192 [ C0B95E40D85CD807D614E264248A45B9 ] EapHost C:\Windows\System32\eapsvc.dll
23:11:10.0530 2192 EapHost - ok
23:11:10.0578 2192 [ 7F64EA048DCFAC7ACF8B4D7B4E6FE371 ] Ecache C:\Windows\system32\drivers\ecache.sys
23:11:10.0599 2192 Ecache - ok
23:11:10.0721 2192 [ 2CE2DDCB1A41ED4488A2A8B98D286B3D ] eDataSecurity Service C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
23:11:10.0753 2192 eDataSecurity Service - ok
23:11:10.0852 2192 [ 9BE3744D295A7701EB425332014F0797 ] ehRecvr C:\Windows\ehome\ehRecvr.exe
23:11:10.0875 2192 ehRecvr - ok
23:11:10.0885 2192 [ AD1870C8E5D6DD340C829E6074BF3C3F ] ehSched C:\Windows\ehome\ehsched.exe
23:11:10.0917 2192 ehSched - ok
23:11:10.0932 2192 [ C27C4EE8926E74AA72EFCAB24C5242C3 ] ehstart C:\Windows\ehome\ehstart.dll
23:11:10.0961 2192 ehstart - ok
23:11:11.0009 2192 [ 23B62471681A124889978F6295B3F4C6 ] elxstor C:\Windows\system32\drivers\elxstor.sys
23:11:11.0037 2192 elxstor - ok
23:11:11.0092 2192 [ 4E6B23DFC917EA39306B529B773950F4 ] EMDMgmt C:\Windows\system32\emdmgmt.dll
23:11:11.0176 2192 EMDMgmt - ok
23:11:11.0206 2192 [ 3DB974F3935483555D7148663F726C61 ] ErrDev C:\Windows\system32\drivers\errdev.sys
23:11:11.0253 2192 ErrDev - ok
23:11:11.0336 2192 [ A51FD9DF23720485991F56741BBEFCFB ] ETService C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
23:11:11.0386 2192 ETService ( UnsignedFile.Multi.Generic ) - warning
23:11:11.0386 2192 ETService - detected UnsignedFile.Multi.Generic (1)
23:11:11.0417 2192 [ 67058C46504BC12D821F38CF99B7B28F ] EventSystem C:\Windows\system32\es.dll
23:11:11.0474 2192 EventSystem - ok
23:11:11.0571 2192 [ 22B408651F9123527BCEE54B4F6C5CAE ] exfat C:\Windows\system32\drivers\exfat.sys
23:11:11.0626 2192 exfat - ok
23:11:11.0675 2192 [ 1E9B9A70D332103C52995E957DC09EF8 ] fastfat C:\Windows\system32\drivers\fastfat.sys
23:11:11.0721 2192 fastfat - ok
23:11:11.0758 2192 [ AFE1E8B9782A0DD7FB46BBD88E43F89A ] fdc C:\Windows\system32\DRIVERS\fdc.sys
23:11:11.0804 2192 fdc - ok
23:11:11.0847 2192 [ 6629B5F0E98151F4AFDD87567EA32BA3 ] fdPHost C:\Windows\system32\fdPHost.dll
23:11:11.0878 2192 fdPHost - ok
23:11:11.0924 2192 [ 89ED56DCE8E47AF40892778A5BD31FD2 ] FDResPub C:\Windows\system32\fdrespub.dll
23:11:11.0990 2192 FDResPub - ok
23:11:12.0008 2192 [ A8C0139A884861E3AAE9CFE73B208A9F ] FileInfo C:\Windows\system32\drivers\fileinfo.sys
23:11:12.0025 2192 FileInfo - ok
23:11:12.0038 2192 [ 0AE429A696AECBC5970E3CF2C62635AE ] Filetrace C:\Windows\system32\drivers\filetrace.sys
23:11:12.0079 2192 Filetrace - ok
23:11:12.0098 2192 [ 85B7CF99D532820495D68D747FDA9EBD ] flpydisk C:\Windows\system32\DRIVERS\flpydisk.sys
23:11:12.0140 2192 flpydisk - ok
23:11:12.0183 2192 [ 01334F9EA68E6877C4EF05D3EA8ABB05 ] FltMgr C:\Windows\system32\drivers\fltmgr.sys
23:11:12.0204 2192 FltMgr - ok
23:11:12.0324 2192 [ 8CE364388C8ECA59B14B539179276D44 ] FontCache C:\Windows\system32\FntCache.dll
23:11:12.0367 2192 FontCache - ok
23:11:12.0472 2192 [ C7FBDD1ED42F82BFA35167A5C9803EA3 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
23:11:12.0486 2192 FontCache3.0.0.0 - ok
23:11:12.0547 2192 [ B74B0578FD1D3F897E95F2A2B69EA051 ] fssfltr C:\Windows\system32\DRIVERS\fssfltr.sys
23:11:12.0562 2192 fssfltr - ok
23:11:12.0671 2192 [ 45B52394F9624237F33A8A3D73C0B221 ] fsssvc C:\Program Files\Windows Live\Family Safety\fsssvc.exe
23:11:12.0738 2192 fsssvc - ok
23:11:12.0798 2192 [ B972A66758577E0BFD1DE0F91AAA27B5 ] Fs_Rec C:\Windows\system32\drivers\Fs_Rec.sys
23:11:12.0849 2192 Fs_Rec - ok
23:11:12.0908 2192 [ 34582A6E6573D54A07ECE5FE24A126B5 ] gagp30kx C:\Windows\system32\drivers\gagp30kx.sys
23:11:12.0951 2192 gagp30kx - ok
23:11:12.0992 2192 [ 185ADA973B5020655CEE342059A86CBB ] GEARAspiWDM C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
23:11:13.0006 2192 GEARAspiWDM - ok
23:11:13.0073 2192 [ 9F5F2F0FB0A7F5AA9F16B9A7B6DAD89F ] GoogleDesktopManager-051210-111108 C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
23:11:13.0087 2192 GoogleDesktopManager-051210-111108 - ok
23:11:13.0156 2192 [ CD5D0AEEE35DFD4E986A5AA1500A6E66 ] gpsvc C:\Windows\System32\gpsvc.dll
23:11:13.0264 2192 gpsvc - ok
23:11:13.0360 2192 [ 626A24ED1228580B9518C01930936DF9 ] gupdate1c9e700889d8290 C:\Program Files\Google\Update\GoogleUpdate.exe
23:11:13.0376 2192 gupdate1c9e700889d8290 - ok
23:11:13.0394 2192 [ 626A24ED1228580B9518C01930936DF9 ] gupdatem C:\Program Files\Google\Update\GoogleUpdate.exe
23:11:13.0408 2192 gupdatem - ok
23:11:13.0479 2192 [ CB04C744BE0A61B1D648FAED182C3B59 ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
23:11:13.0553 2192 HdAudAddService - ok
23:11:13.0614 2192 [ 062452B7FFD68C8C042A6261FE8DFF4A ] HDAudBus C:\Windows\system32\DRIVERS\HDAudBus.sys
23:11:13.0698 2192 HDAudBus - ok
23:11:13.0746 2192 [ 1338520E78D90154ED6BE8F84DE5FCEB ] HidBth C:\Windows\system32\drivers\hidbth.sys
23:11:13.0811 2192 HidBth - ok
23:11:13.0854 2192 [ FF3160C3A2445128C5A6D9B076DA519E ] HidIr C:\Windows\system32\drivers\hidir.sys
23:11:13.0913 2192 HidIr - ok
23:11:13.0955 2192 [ 84067081F3318162797385E11A8F0582 ] hidserv C:\Windows\system32\hidserv.dll
23:11:13.0990 2192 hidserv - ok
23:11:14.0043 2192 [ CCA4B519B17E23A00B826C55716809CC ] HidUsb C:\Windows\system32\DRIVERS\hidusb.sys
23:11:14.0082 2192 HidUsb - ok
23:11:14.0123 2192 [ D8AD255B37DA92434C26E4876DB7D418 ] hkmsvc C:\Windows\system32\kmsvc.dll
23:11:14.0176 2192 hkmsvc - ok
23:11:14.0204 2192 [ 16EE7B23A009E00D835CDB79574A91A6 ] HpCISSs C:\Windows\system32\drivers\hpcisss.sys
23:11:14.0220 2192 HpCISSs - ok
23:11:14.0274 2192 [ CBD09ED9CF6822177EE85AEA4D8816A2 ] HTCAND32 C:\Windows\system32\Drivers\ANDROIDUSB.sys
23:11:14.0306 2192 HTCAND32 - ok
23:11:14.0331 2192 [ 52395A94C127C0266D1C0F3CCE8A4345 ] htcnprot C:\Windows\system32\DRIVERS\htcnprot.sys
23:11:14.0347 2192 htcnprot - ok
23:11:14.0387 2192 [ F870AA3E254628EBEAFE754108D664DE ] HTTP C:\Windows\system32\drivers\HTTP.sys
23:11:14.0452 2192 HTTP - ok
23:11:14.0484 2192 [ C6B032D69650985468160FC9937CF5B4 ] i2omp C:\Windows\system32\drivers\i2omp.sys
23:11:14.0500 2192 i2omp - ok
23:11:14.0551 2192 [ 22D56C8184586B7A1F6FA60BE5F5A2BD ] i8042prt C:\Windows\system32\DRIVERS\i8042prt.sys
23:11:14.0595 2192 i8042prt - ok
23:11:14.0671 2192 [ CB686F44BF955EA02520710A56874FA4 ] IAANTMON C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
23:11:14.0707 2192 IAANTMON - ok
23:11:14.0756 2192 [ DB0CC620B27A928D968C1A1E9CD9CB87 ] iaStor C:\Windows\system32\DRIVERS\iaStor.sys
23:11:14.0774 2192 iaStor - ok
23:11:15.0311 2192 [ 54155EA1B0DF185878E0FC9EC3AC3A14 ] iaStorV C:\Windows\system32\drivers\iastorv.sys
23:11:15.0334 2192 iaStorV - ok
23:11:15.0437 2192 [ 98477B08E61945F974ED9FDC4CB6BDAB ] idsvc C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
23:11:15.0566 2192 idsvc - ok
23:11:15.0695 2192 [ 0627FC0C422CD6E0F23E1B0D1D9F0899 ] igfx C:\Windows\system32\DRIVERS\igdkmd32.sys
23:11:15.0948 2192 igfx - ok
23:11:15.0973 2192 [ 2D077BF86E843F901D8DB709C95B49A5 ] iirsp C:\Windows\system32\drivers\iirsp.sys
23:11:15.0988 2192 iirsp - ok
23:11:16.0172 2192 [ 9908D8A397B76CD8D31D0D383C5773C9 ] IKEEXT C:\Windows\System32\ikeext.dll
23:11:16.0238 2192 IKEEXT - ok
23:11:16.0269 2192 [ C6E5276C00EBDEB096BB5EF4B797D1B6 ] int15 C:\Windows\system32\drivers\int15.sys
23:11:16.0282 2192 int15 - ok
23:11:16.0378 2192 [ 3CFA12FEFEA751DAE7B8133A6EF3C0D9 ] IntcAzAudAddService C:\Windows\system32\drivers\RTKVHDA.sys
23:11:16.0539 2192 IntcAzAudAddService - ok
23:11:16.0598 2192 [ 83AA759F3189E6370C30DE5DC5590718 ] intelide C:\Windows\system32\drivers\intelide.sys
23:11:16.0614 2192 intelide - ok
23:11:16.0654 2192 [ 224191001E78C89DFA78924C3EA595FF ] intelppm C:\Windows\system32\DRIVERS\intelppm.sys
23:11:16.0701 2192 intelppm - ok
23:11:16.0953 2192 [ 9AC218C6E6105477484C6FDBE7D409A4 ] IPBusEnum C:\Windows\system32\ipbusenum.dll
23:11:16.0997 2192 IPBusEnum - ok
23:11:17.0026 2192 [ 62C265C38769B864CB25B4BCF62DF6C3 ] IpFilterDriver C:\Windows\system32\DRIVERS\ipfltdrv.sys
23:11:17.0069 2192 IpFilterDriver - ok
23:11:17.0124 2192 [ 1998BD97F950680BB55F55A7244679C2 ] iphlpsvc C:\Windows\System32\iphlpsvc.dll
23:11:17.0207 2192 iphlpsvc - ok
23:11:17.0213 2192 IpInIp - ok
23:11:17.0266 2192 [ B25AAF203552B7B3491139D582B39AD1 ] IPMIDRV C:\Windows\system32\drivers\ipmidrv.sys
23:11:17.0305 2192 IPMIDRV - ok
23:11:17.0327 2192 [ 8793643A67B42CEC66490B2A0CF92D68 ] IPNAT C:\Windows\system32\DRIVERS\ipnat.sys
23:11:17.0365 2192 IPNAT - ok
23:11:17.0403 2192 [ E46B17060D3962A384AE484094614788 ] iPod Service C:\Program Files\iPod\bin\iPodService.exe
23:11:17.0442 2192 iPod Service - ok
23:11:17.0459 2192 [ 109C0DFB82C3632FBD11949B73AEEAC9 ] IRENUM C:\Windows\system32\drivers\irenum.sys
23:11:17.0490 2192 IRENUM - ok
23:11:17.0519 2192 [ 6C70698A3E5C4376C6AB5C7C17FB0614 ] isapnp C:\Windows\system32\drivers\isapnp.sys
23:11:17.0536 2192 isapnp - ok
23:11:17.0582 2192 [ 232FA340531D940AAC623B121A595034 ] iScsiPrt C:\Windows\system32\DRIVERS\msiscsi.sys
23:11:17.0603 2192 iScsiPrt - ok
23:11:17.0634 2192 [ BCED60D16156E428F8DF8CF27B0DF150 ] iteatapi C:\Windows\system32\drivers\iteatapi.sys
23:11:17.0649 2192 iteatapi - ok
23:11:18.0684 2192 [ 06FA654504A498C30ADCA8BEC4E87E7E ] iteraid C:\Windows\system32\drivers\iteraid.sys
23:11:18.0710 2192 iteraid - ok
23:11:18.0750 2192 [ 858C550EBBD243826A2193262C1B54A3 ] JMCR C:\Windows\system32\DRIVERS\jmcr.sys
23:11:18.0940 2192 JMCR - ok
23:11:19.0182 2192 [ 37605E0A8CF00CBBA538E753E4344C6E ] kbdclass C:\Windows\system32\DRIVERS\kbdclass.sys
23:11:19.0203 2192 kbdclass - ok
23:11:19.0223 2192 [ 18247836959BA67E3511B62846B9C2E0 ] kbdhid C:\Windows\system32\drivers\kbdhid.sys
23:11:19.0258 2192 kbdhid - ok
23:11:19.0293 2192 [ A3E186B4B935905B829219502557314E ] KeyIso C:\Windows\system32\lsass.exe
23:11:19.0314 2192 KeyIso - ok
23:11:19.0363 2192 [ 4A1445EFA932A3BAF5BDB02D7131EE20 ] KSecDD C:\Windows\system32\Drivers\ksecdd.sys
23:11:19.0393 2192 KSecDD - ok
23:11:19.0436 2192 [ 8078F8F8F7A79E2E6B494523A828C585 ] KtmRm C:\Windows\system32\msdtckrm.dll
23:11:19.0535 2192 KtmRm - ok
23:11:19.0595 2192 [ 1BF5EEBFD518DD7298434D8C862F825D ] LanmanServer C:\Windows\system32\srvsvc.dll
23:11:19.0636 2192 LanmanServer - ok
23:11:19.0683 2192 [ 1DB69705B695B987082C8BAEC0C6B34F ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
23:11:19.0735 2192 LanmanWorkstation - ok
23:11:20.0046 2192 [ 793FF718477345CD5D232C50BED1E452 ] LightScribeService C:\Program Files\Common Files\LightScribe\LSSrvc.exe
23:11:20.0053 2192 LightScribeService ( UnsignedFile.Multi.Generic ) - warning
23:11:20.0053 2192 LightScribeService - detected UnsignedFile.Multi.Generic (1)
23:11:20.0091 2192 [ D1C5883087A0C3F1344D9D55A44901F6 ] lltdio C:\Windows\system32\DRIVERS\lltdio.sys
23:11:20.0121 2192 lltdio - ok
23:11:20.0153 2192 [ 2D5A428872F1442631D0959A34ABFF63 ] lltdsvc C:\Windows\System32\lltdsvc.dll
23:11:20.0190 2192 lltdsvc - ok
23:11:20.0208 2192 [ 35D40113E4A5B961B6CE5C5857702518 ] lmhosts C:\Windows\System32\lmhsvc.dll
23:11:20.0267 2192 lmhosts - ok
23:11:20.0354 2192 [ C7E15E82879BF3235B559563D4185365 ] LSI_FC C:\Windows\system32\drivers\lsi_fc.sys
23:11:20.0372 2192 LSI_FC - ok
23:11:20.0398 2192 [ EE01EBAE8C9BF0FA072E0FF68718920A ] LSI_SAS C:\Windows\system32\drivers\lsi_sas.sys
23:11:20.0416 2192 LSI_SAS - ok
23:11:20.0440 2192 [ 912A04696E9CA30146A62AFA1463DD5C ] LSI_SCSI C:\Windows\system32\drivers\lsi_scsi.sys
23:11:20.0459 2192 LSI_SCSI - ok
23:11:20.0482 2192 [ 8F5C7426567798E62A3B3614965D62CC ] luafv C:\Windows\system32\drivers\luafv.sys
23:11:20.0545 2192 luafv - ok
23:11:20.0590 2192 [ AEF9BABB8A506BC4CE0451A64AADED46 ] Mcx2Svc C:\Windows\system32\Mcx2Svc.dll
23:11:20.0641 2192 Mcx2Svc - ok
23:11:20.0667 2192 [ 0001CE609D66632FA17B84705F658879 ] megasas C:\Windows\system32\drivers\megasas.sys
23:11:20.0685 2192 megasas - ok
23:11:20.0708 2192 [ C252F32CD9A49DBFC25ECF26EBD51A99 ] MegaSR C:\Windows\system32\drivers\megasr.sys
23:11:20.0735 2192 MegaSR - ok
23:11:20.0773 2192 [ 1076FFCFFAAE8385FD62DFCB25AC4708 ] MMCSS C:\Windows\system32\mmcss.dll
23:11:20.0822 2192 MMCSS - ok
23:11:20.0901 2192 MobilityService - ok
23:11:20.0920 2192 [ E13B5EA0F51BA5B1512EC671393D09BA ] Modem C:\Windows\system32\drivers\modem.sys
23:11:20.0968 2192 Modem - ok
23:11:20.0988 2192 [ 0A9BB33B56E294F686ABB7C1E4E2D8A8 ] monitor C:\Windows\system32\DRIVERS\monitor.sys
23:11:21.0019 2192 monitor - ok
23:11:21.0056 2192 [ 5BF6A1326A335C5298477754A506D263 ] mouclass C:\Windows\system32\DRIVERS\mouclass.sys
23:11:21.0072 2192 mouclass - ok
23:11:21.0084 2192 [ 93B8D4869E12CFBE663915502900876F ] mouhid C:\Windows\system32\DRIVERS\mouhid.sys
23:11:21.0115 2192 mouhid - ok
23:11:21.0128 2192 [ BDAFC88AA6B92F7842416EA6A48E1600 ] MountMgr C:\Windows\system32\drivers\mountmgr.sys
23:11:21.0145 2192 MountMgr - ok
23:11:21.0179 2192 [ 511D011289755DD9F9A7579FB0B064E6 ] mpio C:\Windows\system32\drivers\mpio.sys
23:11:21.0198 2192 mpio - ok
23:11:21.0219 2192 [ 22241FEBA9B2DEFA669C8CB0A8DD7D2E ] mpsdrv C:\Windows\system32\drivers\mpsdrv.sys
23:11:21.0265 2192 mpsdrv - ok
23:11:21.0329 2192 [ 5DE62C6E9108F14F6794060A9BDECAEC ] MpsSvc C:\Windows\system32\mpssvc.dll
23:11:21.0407 2192 MpsSvc - ok
23:11:21.0449 2192 [ 4FBBB70D30FD20EC51F80061703B001E ] Mraid35x C:\Windows\system32\drivers\mraid35x.sys
23:11:21.0465 2192 Mraid35x - ok
23:11:21.0495 2192 [ 82CEA0395524AACFEB58BA1448E8325C ] MRxDAV C:\Windows\system32\drivers\mrxdav.sys
23:11:21.0534 2192 MRxDAV - ok
23:11:21.0576 2192 [ 1E94971C4B446AB2290DEB71D01CF0C2 ] mrxsmb C:\Windows\system32\DRIVERS\mrxsmb.sys
23:11:21.0609 2192 mrxsmb - ok
23:11:21.0648 2192 [ 4FCCB34D793B116423209C0F8B7A3B03 ] mrxsmb10 C:\Windows\system32\DRIVERS\mrxsmb10.sys
23:11:21.0671 2192 mrxsmb10 - ok
23:11:21.0694 2192 [ C3CB1B40AD4A0124D617A1199B0B9D7C ] mrxsmb20 C:\Windows\system32\DRIVERS\mrxsmb20.sys
23:11:21.0754 2192 mrxsmb20 - ok
23:11:21.0780 2192 [ 28023E86F17001F7CD9B15A5BC9AE07D ] msahci C:\Windows\system32\drivers\msahci.sys
23:11:21.0797 2192 msahci - ok
23:11:21.0846 2192 [ B29EF836368AE9873A6F8F8E021CD148 ] MSCamSvc C:\Program Files\Microsoft LifeCam\MSCamS32.exe
23:11:21.0865 2192 MSCamSvc - ok
23:11:21.0881 2192 [ 4468B0F385A86ECDDAF8D3CA662EC0E7 ] msdsm C:\Windows\system32\drivers\msdsm.sys
23:11:21.0900 2192 msdsm - ok
23:11:21.0939 2192 [ FD7520CC3A80C5FC8C48852BB24C6DED ] MSDTC C:\Windows\System32\msdtc.exe
23:11:21.0974 2192 MSDTC - ok
23:11:21.0996 2192 [ A9927F4A46B816C92F461ACB90CF8515 ] Msfs C:\Windows\system32\drivers\Msfs.sys
23:11:22.0043 2192 Msfs - ok
23:11:22.0077 2192 [ 0F400E306F385C56317357D6DEA56F62 ] msisadrv C:\Windows\system32\drivers\msisadrv.sys
23:11:22.0094 2192 msisadrv - ok
23:11:22.0133 2192 [ 85466C0757A23D9A9AECDC0755203CB2 ] MSiSCSI C:\Windows\system32\iscsiexe.dll
23:11:22.0180 2192 MSiSCSI - ok
23:11:22.0186 2192 msiserver - ok
23:11:22.0223 2192 [ D8C63D34D9C9E56C059E24EC7185CC07 ] MSKSSRV C:\Windows\system32\drivers\MSKSSRV.sys
23:11:22.0262 2192 MSKSSRV - ok
23:11:22.0298 2192 [ 1D373C90D62DDB641D50E55B9E78D65E ] MSPCLOCK C:\Windows\system32\drivers\MSPCLOCK.sys
23:11:22.0329 2192 MSPCLOCK - ok
23:11:22.0346 2192 [ B572DA05BF4E098D4BBA3A4734FB505B ] MSPQM C:\Windows\system32\drivers\MSPQM.sys
23:11:22.0377 2192 MSPQM - ok
23:11:22.0410 2192 [ B49456D70555DE905C311BCDA6EC6ADB ] MsRPC C:\Windows\system32\drivers\MsRPC.sys
23:11:22.0432 2192 MsRPC - ok
23:11:22.0456 2192 [ E384487CB84BE41D09711C30CA79646C ] mssmbios C:\Windows\system32\DRIVERS\mssmbios.sys
23:11:22.0473 2192 mssmbios - ok
23:11:22.0487 2192 [ 7199C1EEC1E4993CAF96B8C0A26BD58A ] MSTEE C:\Windows\system32\drivers\MSTEE.sys
23:11:22.0517 2192 MSTEE - ok
23:11:22.0532 2192 [ 6A57B5733D4CB702C8EA4542E836B96C ] Mup C:\Windows\system32\Drivers\mup.sys
23:11:22.0551 2192 Mup - ok
23:11:22.0618 2192 [ E4EAF0C5C1B41B5C83386CF212CA9584 ] napagent C:\Windows\system32\qagentRT.dll
23:11:22.0664 2192 napagent - ok
23:11:22.0695 2192 [ 85C44FDFF9CF7E72A40DCB7EC06A4416 ] NativeWifiP C:\Windows\system32\DRIVERS\nwifi.sys
23:11:22.0717 2192 NativeWifiP - ok
23:11:22.0776 2192 [ 1357274D1883F68300AEADD15D7BBB42 ] NDIS C:\Windows\system32\drivers\ndis.sys
23:11:22.0823 2192 NDIS - ok
23:11:22.0871 2192 [ 0E186E90404980569FB449BA7519AE61 ] NdisTapi C:\Windows\system32\DRIVERS\ndistapi.sys
23:11:22.0913 2192 NdisTapi - ok
23:11:22.0942 2192 [ D6973AA34C4D5D76C0430B181C3CD389 ] Ndisuio C:\Windows\system32\DRIVERS\ndisuio.sys
23:11:22.0973 2192 Ndisuio - ok
23:11:23.0031 2192 [ 818F648618AE34F729FDB47EC68345C3 ] NdisWan C:\Windows\system32\DRIVERS\ndiswan.sys
23:11:23.0071 2192 NdisWan - ok
23:11:23.0096 2192 [ 71DAB552B41936358F3B541AE5997FB3 ] NDProxy C:\Windows\system32\drivers\NDProxy.sys
23:11:23.0122 2192 NDProxy - ok
23:11:23.0138 2192 [ BCD093A5A6777CF626434568DC7DBA78 ] NetBIOS C:\Windows\system32\DRIVERS\netbios.sys
23:11:23.0169 2192 NetBIOS - ok
23:11:23.0208 2192 [ ECD64230A59CBD93C85F1CD1CAB9F3F6 ] netbt C:\Windows\system32\DRIVERS\netbt.sys
23:11:23.0237 2192 netbt - ok
23:11:23.0251 2192 [ A3E186B4B935905B829219502557314E ] Netlogon C:\Windows\system32\lsass.exe
23:11:23.0271 2192 Netlogon - ok
23:11:23.0315 2192 [ C8052711DAECC48B982434C5116CA401 ] Netman C:\Windows\System32\netman.dll
23:11:23.0364 2192 Netman - ok
23:11:23.0395 2192 [ 2EF3BBE22E5A5ACD1428EE387A0D0172 ] netprofm C:\Windows\System32\netprofm.dll
23:11:23.0455 2192 netprofm - ok
23:11:23.0497 2192 [ D6C4E4A39A36029AC0813D476FBD0248 ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
23:11:23.0515 2192 NetTcpPortSharing - ok
23:11:23.0544 2192 [ 2E7FB731D4790A1BC6270ACCEFACB36E ] nfrd960 C:\Windows\system32\drivers\nfrd960.sys
23:11:23.0560 2192 nfrd960 - ok
23:11:23.0605 2192 [ 2997B15415F9BBE05B5A4C1C85E0C6A2 ] NlaSvc C:\Windows\System32\nlasvc.dll
23:11:23.0641 2192 NlaSvc - ok
23:11:23.0680 2192 [ C2A0C464F810D75524BDD532E3D1C171 ] NMSAccessU C:\Program Files\Common Files\NMSAccessU.exe
23:11:23.0690 2192 NMSAccessU ( UnsignedFile.Multi.Generic ) - warning
23:11:23.0690 2192 NMSAccessU - detected UnsignedFile.Multi.Generic (1)
23:11:23.0736 2192 [ D36F239D7CCE1931598E8FB90A0DBC26 ] Npfs C:\Windows\system32\drivers\Npfs.sys
23:11:23.0775 2192 Npfs - ok
23:11:23.0794 2192 [ 8BB86F0C7EEA2BDED6FE095D0B4CA9BD ] nsi C:\Windows\system32\nsisvc.dll
23:11:23.0838 2192 nsi - ok
23:11:23.0861 2192 [ 609773E344A97410CE4EBF74A8914FCF ] nsiproxy C:\Windows\system32\drivers\nsiproxy.sys
23:11:23.0913 2192 nsiproxy - ok
23:11:23.0980 2192 [ 2C1121F2B87E9A6B12485DF53CD848C7 ] Ntfs C:\Windows\system32\drivers\Ntfs.sys
23:11:24.0069 2192 Ntfs - ok
23:11:24.0104 2192 [ A2B6583A5652A385DFF5E4F49AD48761 ] NTIBackupSvc C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
23:11:24.0131 2192 NTIBackupSvc ( UnsignedFile.Multi.Generic ) - warning
23:11:24.0131 2192 NTIBackupSvc - detected UnsignedFile.Multi.Generic (1)
23:11:24.0164 2192 [ 2757D2BA59AEE155209E24942AB127C9 ] NTIDrvr C:\Windows\system32\DRIVERS\NTIDrvr.sys
23:11:24.0179 2192 NTIDrvr - ok
23:11:24.0227 2192 [ 547BFA3591C70674B0BFC99354AB78B3 ] NTIPPKernel C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\NTIPPKernel.sys
23:11:24.0256 2192 NTIPPKernel ( UnsignedFile.Multi.Generic ) - warning
23:11:24.0256 2192 NTIPPKernel - detected UnsignedFile.Multi.Generic (1)
23:11:24.0289 2192 [ 40B87FE8A1A9A5AC9E5A91D96F212BCD ] NTISchedulerSvc C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
23:11:24.0316 2192 NTISchedulerSvc ( UnsignedFile.Multi.Generic ) - warning
23:11:24.0317 2192 NTISchedulerSvc - detected UnsignedFile.Multi.Generic (1)
23:11:24.0336 2192 [ E875C093AEC0C978A90F30C9E0DFBB72 ] ntrigdigi C:\Windows\system32\drivers\ntrigdigi.sys
23:11:24.0387 2192 ntrigdigi - ok
23:11:24.0406 2192 [ C5DBBCDA07D780BDA9B685DF333BB41E ] Null C:\Windows\system32\drivers\Null.sys
23:11:24.0437 2192 Null - ok
23:11:24.0467 2192 [ 2EDF9E7751554B42CBB60116DE727101 ] nvraid C:\Windows\system32\drivers\nvraid.sys
23:11:24.0485 2192 nvraid - ok
23:11:24.0506 2192 [ ABED0C09758D1D97DB0042DBB2688177 ] nvstor C:\Windows\system32\drivers\nvstor.sys
23:11:24.0522 2192 nvstor - ok
23:11:24.0539 2192 [ 18BBDF913916B71BD54575BDB6EEAC0B ] nv_agp C:\Windows\system32\drivers\nv_agp.sys
23:11:24.0558 2192 nv_agp - ok
23:11:24.0564 2192 NwlnkFlt - ok
23:11:24.0573 2192 NwlnkFwd - ok
23:11:24.0670 2192 [ 785F487A64950F3CB8E9F16253BA3B7B ] odserv C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE
23:11:24.0699 2192 odserv - ok
23:11:24.0734 2192 [ BE32DA025A0BE1878F0EE8D6D9386CD5 ] ohci1394 C:\Windows\system32\drivers\ohci1394.sys
23:11:24.0792 2192 ohci1394 - ok
23:11:24.0838 2192 [ 5A432A042DAE460ABE7199B758E8606C ] ose C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
23:11:24.0855 2192 ose - ok
23:11:24.0917 2192 [ 0C8E8E61AD1EB0B250B846712C917506 ] p2pimsvc C:\Windows\system32\p2psvc.dll
23:11:24.0967 2192 p2pimsvc - ok
23:11:24.0980 2192 [ 0C8E8E61AD1EB0B250B846712C917506 ] p2psvc C:\Windows\system32\p2psvc.dll
23:11:25.0028 2192 p2psvc - ok
23:11:25.0073 2192 [ 0FA9B5055484649D63C303FE404E5F4D ] Parport C:\Windows\system32\drivers\parport.sys
23:11:25.0124 2192 Parport - ok
23:11:25.0160 2192 [ B9C2B89F08670E159F7181891E449CD9 ] partmgr C:\Windows\system32\drivers\partmgr.sys
23:11:25.0177 2192 partmgr - ok
23:11:25.0192 2192 [ 4F9A6A8A31413180D0FCB279AD5D8112 ] Parvdm C:\Windows\system32\drivers\parvdm.sys
23:11:25.0255 2192 Parvdm - ok
23:11:25.0293 2192 [ C6276AD11F4BB49B58AA1ED88537F14A ] PcaSvc C:\Windows\System32\pcasvc.dll
23:11:25.0329 2192 PcaSvc - ok
23:11:25.0367 2192 [ 941DC1D19E7E8620F40BBC206981EFDB ] pci C:\Windows\system32\drivers\pci.sys
23:11:25.0388 2192 pci - ok
23:11:25.0412 2192 [ FC175F5DDAB666D7F4D17449A547626F ] pciide C:\Windows\system32\drivers\pciide.sys
23:11:25.0429 2192 pciide - ok
23:11:25.0451 2192 [ E6F3FB1B86AA519E7698AD05E58B04E5 ] pcmcia C:\Windows\system32\drivers\pcmcia.sys
23:11:25.0473 2192 pcmcia - ok
23:11:25.0527 2192 [ 6349F6ED9C623B44B52EA3C63C831A92 ] PEAUTH C:\Windows\system32\drivers\peauth.sys
23:11:25.0649 2192 PEAUTH - ok
23:11:25.0729 2192 [ B1689DF169143F57053F795390C99DB3 ] pla C:\Windows\system32\pla.dll
23:11:25.0854 2192 pla - ok
23:11:25.0905 2192 [ C5E7F8A996EC0A82D508FD9064A5569E ] PlugPlay C:\Windows\system32\umpnpmgr.dll
23:11:25.0951 2192 PlugPlay - ok
23:11:25.0996 2192 [ 0C8E8E61AD1EB0B250B846712C917506 ] PNRPAutoReg C:\Windows\system32\p2psvc.dll
23:11:26.0029 2192 PNRPAutoReg - ok
23:11:26.0073 2192 [ 0C8E8E61AD1EB0B250B846712C917506 ] PNRPsvc C:\Windows\system32\p2psvc.dll
23:11:26.0127 2192 PNRPsvc - ok
23:11:26.0193 2192 [ D0494460421A03CD5225CCA0059AA146 ] PolicyAgent C:\Windows\System32\ipsecsvc.dll
23:11:26.0279 2192 PolicyAgent - ok
23:11:26.0324 2192 [ ECFFFAEC0C1ECD8DBC77F39070EA1DB1 ] PptpMiniport C:\Windows\system32\DRIVERS\raspptp.sys
23:11:26.0372 2192 PptpMiniport - ok
23:11:26.0399 2192 [ 2027293619DD0F047C584CF2E7DF4FFD ] Processor C:\Windows\system32\drivers\processr.sys
23:11:26.0430 2192 Processor - ok
23:11:26.0463 2192 [ 0508FAA222D28835310B7BFCA7A77346 ] ProfSvc C:\Windows\system32\profsvc.dll
23:11:26.0494 2192 ProfSvc - ok
23:11:26.0508 2192 [ A3E186B4B935905B829219502557314E ] ProtectedStorage C:\Windows\system32\lsass.exe
23:11:26.0528 2192 ProtectedStorage - ok
23:11:26.0577 2192 [ 64E413BA0C529AA40C3924BBCC4153DB ] ProtexisLicensing C:\Windows\system32\PSIService.exe
23:11:26.0608 2192 ProtexisLicensing ( UnsignedFile.Multi.Generic ) - warning
23:11:26.0608 2192 ProtexisLicensing - detected UnsignedFile.Multi.Generic (1)
23:11:26.0641 2192 [ 99514FAA8DF93D34B5589187DB3AA0BA ] PSched C:\Windows\system32\DRIVERS\pacer.sys
23:11:26.0681 2192 PSched - ok
23:11:26.0725 2192 [ 1DCBB35090CC4B2BD3D661E6089523C6 ] PSDFilter C:\Windows\system32\DRIVERS\psdfilter.sys
23:11:26.0739 2192 PSDFilter - ok
23:11:26.0764 2192 [ E26E46D619469964AC3609620F443867 ] PSDNServ C:\Windows\system32\DRIVERS\PSDNServ.sys
23:11:26.0777 2192 PSDNServ - ok
23:11:26.0789 2192 [ 3E1D134AF2806867D06047C4CC33CC65 ] psdvdisk C:\Windows\system32\DRIVERS\PSDVdisk.sys
23:11:26.0804 2192 psdvdisk - ok
23:11:26.0895 2192 [ D86B4A68565E444D76457F14172C875A ] PxHelp20 C:\Windows\system32\DRIVERS\PxHelp20.sys
23:11:26.0910 2192 PxHelp20 - ok
23:11:26.0978 2192 [ 0A6DB55AFB7820C99AA1F3A1D270F4F6 ] ql2300 C:\Windows\system32\drivers\ql2300.sys
23:11:27.0065 2192 ql2300 - ok
23:11:27.0112 2192 [ 81A7E5C076E59995D54BC1ED3A16E60B ] ql40xx C:\Windows\system32\drivers\ql40xx.sys
23:11:27.0129 2192 ql40xx - ok
23:11:27.0158 2192 [ E9ECAE663F47E6CB43962D18AB18890F ] QWAVE C:\Windows\system32\qwave.dll
23:11:27.0214 2192 QWAVE - ok
23:11:27.0233 2192 [ 9F5E0E1926014D17486901C88ECA2DB7 ] QWAVEdrv C:\Windows\system32\drivers\qwavedrv.sys
23:11:27.0252 2192 QWAVEdrv - ok
23:11:27.0266 2192 [ 147D7F9C556D259924351FEB0DE606C3 ] RasAcd C:\Windows\system32\DRIVERS\rasacd.sys
23:11:27.0310 2192 RasAcd - ok
23:11:27.0328 2192 [ F6A452EB4CEADBB51C9E0EE6B3ECEF0F ] RasAuto C:\Windows\System32\rasauto.dll
23:11:27.0383 2192 RasAuto - ok
23:11:27.0400 2192 [ A214ADBAF4CB47DD2728859EF31F26B0 ] Rasl2tp C:\Windows\system32\DRIVERS\rasl2tp.sys
23:11:27.0454 2192 Rasl2tp - ok
23:11:27.0498 2192 [ 75D47445D70CA6F9F894B032FBC64FCF ] RasMan C:\Windows\System32\rasmans.dll
23:11:27.0550 2192 RasMan - ok
23:11:27.0599 2192 [ 509A98DD18AF4375E1FC40BC175F1DEF ] RasPppoe C:\Windows\system32\DRIVERS\raspppoe.sys
23:11:27.0625 2192 RasPppoe - ok
23:11:27.0652 2192 [ 2005F4A1E05FA09389AC85840F0A9E4D ] RasSstp C:\Windows\system32\DRIVERS\rassstp.sys
23:11:27.0671 2192 RasSstp - ok
23:11:27.0707 2192 [ B14C9D5B9ADD2F84F70570BBBFAA7935 ] rdbss C:\Windows\system32\DRIVERS\rdbss.sys
23:11:27.0753 2192 rdbss - ok
23:11:27.0787 2192 [ 89E59BE9A564262A3FB6C4F4F1CD9899 ] RDPCDD C:\Windows\system32\DRIVERS\RDPCDD.sys
23:11:27.0833 2192 RDPCDD - ok
23:11:27.0864 2192 [ FBC0BACD9C3D7F6956853F64A66E252D ] rdpdr C:\Windows\system32\drivers\rdpdr.sys
23:11:27.0902 2192 rdpdr - ok
23:11:27.0908 2192 [ 9D91FE5286F748862ECFFA05F8A0710C ] RDPENCDD C:\Windows\system32\drivers\rdpencdd.sys
23:11:27.0950 2192 RDPENCDD - ok
23:11:27.0988 2192 [ C127EBD5AFAB31524662C48DFCEB773A ] RDPWD C:\Windows\system32\drivers\RDPWD.sys
23:11:28.0010 2192 RDPWD - ok
23:11:28.0053 2192 [ BCDD6B4804D06B1F7EBF29E53A57ECE9 ] RemoteAccess C:\Windows\System32\mprdim.dll
23:11:28.0106 2192 RemoteAccess - ok
23:11:28.0148 2192 [ 9E6894EA18DAFF37B63E1005F83AE4AB ] RemoteRegistry C:\Windows\system32\regsvc.dll
23:11:28.0191 2192 RemoteRegistry - ok
23:11:28.0257 2192 [ 17E0BEF5CA5C9CE52CC8082AC6EBC449 ] RichVideo C:\Program Files\Cyberlink\Shared files\RichVideo.exe
23:11:28.0277 2192 RichVideo - ok
23:11:28.0315 2192 [ 5123F83CBC4349D065534EEB6BBDC42B ] RpcLocator C:\Windows\system32\locator.exe
23:11:28.0354 2192 RpcLocator - ok
23:11:28.0393 2192 [ 3B5B4D53FEC14F7476CA29A20CC31AC9 ] RpcSs C:\Windows\system32\rpcss.dll
23:11:28.0430 2192 RpcSs - ok
23:11:28.0455 2192 [ 9C508F4074A39E8B4B31D27198146FAD ] rspndr C:\Windows\system32\DRIVERS\rspndr.sys
23:11:28.0496 2192 rspndr - ok
23:11:28.0543 2192 [ 59509AD6CBC28F2C73056268985B3E48 ] s0016bus C:\Windows\system32\DRIVERS\s0016bus.sys
23:11:28.0557 2192 s0016bus - ok
23:11:28.0586 2192 [ B98C3A6F91F4FBA285AF9606A240C6B4 ] s0016mdfl C:\Windows\system32\DRIVERS\s0016mdfl.sys
23:11:28.0600 2192 s0016mdfl - ok
23:11:28.0619 2192 [ 8A83426F4FB7B5212825D9DE76368B1A ] s0016mdm C:\Windows\system32\DRIVERS\s0016mdm.sys
23:11:28.0636 2192 s0016mdm - ok
23:11:28.0657 2192 [ 7A78BBA97FEB5E6D24C49E93A3BF7287 ] s0016mgmt C:\Windows\system32\DRIVERS\s0016mgmt.sys
23:11:28.0672 2192 s0016mgmt - ok
23:11:28.0687 2192 [ 34EF7B5F611957B73E7219DD5A222AD1 ] s0016nd5 C:\Windows\system32\DRIVERS\s0016nd5.sys
23:11:28.0702 2192 s0016nd5 - ok
23:11:28.0728 2192 [ 36792935847143E4A3CDA0DC87248487 ] s0016obex C:\Windows\system32\DRIVERS\s0016obex.sys
23:11:28.0743 2192 s0016obex - ok
23:11:28.0758 2192 [ 927208754FB27FC3E7A659E77500C5D1 ] s0016unic C:\Windows\system32\DRIVERS\s0016unic.sys
23:11:28.0772 2192 s0016unic - ok
23:11:28.0805 2192 [ 594FF5620661D1386475406E78CB6F2F ] s0017bus C:\Windows\system32\DRIVERS\s0017bus.sys
23:11:28.0819 2192 s0017bus - ok
23:11:28.0843 2192 [ 7258F550419D543BC5C8E80C578A5D54 ] s0017mdfl C:\Windows\system32\DRIVERS\s0017mdfl.sys
23:11:28.0856 2192 s0017mdfl - ok
23:11:28.0878 2192 [ 1DE4F6607FEB17A15DBD4F1B139E6D2F ] s0017mdm C:\Windows\system32\DRIVERS\s0017mdm.sys
23:11:28.0893 2192 s0017mdm - ok
23:11:28.0929 2192 [ 9814E6BACC06D2526CD52981C7EEEDF0 ] s0017mgmt C:\Windows\system32\DRIVERS\s0017mgmt.sys
23:11:28.0943 2192 s0017mgmt - ok
23:11:28.0976 2192 [ 2C62CD58225973F26682CD4F783DDEDE ] s0017nd5 C:\Windows\system32\DRIVERS\s0017nd5.sys
23:11:28.0989 2192 s0017nd5 - ok
23:11:29.0026 2192 [ F87C3422E84B2FB1B43E0A26247AD5A5 ] s0017obex C:\Windows\system32\DRIVERS\s0017obex.sys
23:11:29.0040 2192 s0017obex - ok
23:11:29.0060 2192 [ DF5E7360A0AFA5956BF75DA683D0679F ] s0017unic C:\Windows\system32\DRIVERS\s0017unic.sys
23:11:29.0075 2192 s0017unic - ok
23:11:29.0130 2192 [ 1C5C2CB892553D2CF3F45A4BB323FCD6 ] s1018bus C:\Windows\system32\DRIVERS\s1018bus.sys
23:11:29.0145 2192 s1018bus - ok
23:11:29.0180 2192 [ 38F5EA219593F19B6B3A1B9C169E3B61 ] s1018mdfl C:\Windows\system32\DRIVERS\s1018mdfl.sys
23:11:29.0194 2192 s1018mdfl - ok
23:11:29.0232 2192 [ 666AF6B64FC7DF92D3CA4819EA91631D ] s1018mdm C:\Windows\system32\DRIVERS\s1018mdm.sys
23:11:29.0247 2192 s1018mdm - ok
23:11:29.0282 2192 [ F4CEDA6E2DDFF2AF8BD745615A7CA9C0 ] s1018mgmt C:\Windows\system32\DRIVERS\s1018mgmt.sys
23:11:29.0319 2192 s1018mgmt - ok
23:11:29.0343 2192 [ 3622D9FF2253DCBE885B10736609A4CA ] s1018nd5 C:\Windows\system32\DRIVERS\s1018nd5.sys
23:11:29.0358 2192 s1018nd5 - ok
23:11:29.0399 2192 [ 49431EFDA842B474531C29FFAE9F5D09 ] s1018obex C:\Windows\system32\DRIVERS\s1018obex.sys
23:11:29.0413 2192 s1018obex - ok
23:11:29.0442 2192 [ AC6B514CB4474F4C867D7CDC9CD54F05 ] s1018unic C:\Windows\system32\DRIVERS\s1018unic.sys
23:11:29.0458 2192 s1018unic - ok
23:11:29.0477 2192 [ A3E186B4B935905B829219502557314E ] SamSs C:\Windows\system32\lsass.exe
23:11:29.0498 2192 SamSs - ok
23:11:29.0535 2192 [ 3CE8F073A557E172B330109436984E30 ] sbp2port C:\Windows\system32\drivers\sbp2port.sys
23:11:29.0552 2192 sbp2port - ok
23:11:29.0626 2192 [ 77B7A11A0C3D78D3386398FBBEA1B632 ] SCardSvr C:\Windows\System32\SCardSvr.dll
23:11:29.0676 2192 SCardSvr - ok
23:11:29.0723 2192 [ 1A58069DB21D05EB2AB58EE5753EBE8D ] Schedule C:\Windows\system32\schedsvc.dll
23:11:29.0796 2192 Schedule - ok
23:11:29.0830 2192 [ 312EC3E37A0A1F2006534913E37B4423 ] SCPolicySvc C:\Windows\System32\certprop.dll
23:11:29.0855 2192 SCPolicySvc - ok
23:11:29.0878 2192 [ 126EA89BCC413EE45E3004FB0764888F ] sdbus C:\Windows\system32\DRIVERS\sdbus.sys
23:11:29.0925 2192 sdbus - ok
23:11:29.0965 2192 [ 716313D9F6B0529D03F726D5AAF6F191 ] SDRSVC C:\Windows\System32\SDRSVC.dll
23:11:30.0009 2192 SDRSVC - ok
23:11:30.0028 2192 [ 90A3935D05B494A5A39D37E71F09A677 ] secdrv C:\Windows\system32\drivers\secdrv.sys
23:11:30.0089 2192 secdrv - ok
23:11:30.0105 2192 [ FD5199D4D8A521005E4B5EE7FE00FA9B ] seclogon C:\Windows\system32\seclogon.dll
23:11:30.0140 2192 seclogon - ok
23:11:30.0170 2192 [ E5B56569A9F79B70314FEDE6C953641E ] seehcri C:\Windows\system32\DRIVERS\seehcri.sys
23:11:30.0221 2192 seehcri - ok
23:11:30.0233 2192 [ A9BBAB5759771E523F55563D6CBE140F ] SENS C:\Windows\System32\sens.dll
23:11:30.0285 2192 SENS - ok
23:11:30.0318 2192 [ 68E44E331D46F0FB38F0863A84CD1A31 ] Serenum C:\Windows\system32\drivers\serenum.sys
23:11:30.0366 2192 Serenum - ok
23:11:30.0386 2192 [ C70D69A918B178D3C3B06339B40C2E1B ] Serial C:\Windows\system32\drivers\serial.sys
23:11:30.0439 2192 Serial - ok
23:11:30.0460 2192 [ 8AF3D28A879BF75DB53A0EE7A4289624 ] sermouse C:\Windows\system32\drivers\sermouse.sys
23:11:30.0491 2192 sermouse - ok
23:11:30.0520 2192 [ D2193326F729B163125610DBF3E17D57 ] SessionEnv C:\Windows\system32\sessenv.dll
23:11:30.0556 2192 SessionEnv - ok
23:11:30.0589 2192 [ 3EFA810BDCA87F6ECC24F9832243FE86 ] sffdisk C:\Windows\system32\drivers\sffdisk.sys
23:11:30.0614 2192 sffdisk - ok
23:11:30.0627 2192 [ E95D451F7EA3E583AEC75F3B3EE42DC5 ] sffp_mmc C:\Windows\system32\drivers\sffp_mmc.sys
23:11:30.0675 2192 sffp_mmc - ok
23:11:30.0695 2192 [ 3D0EA348784B7AC9EA9BD9F317980979 ] sffp_sd C:\Windows\system32\drivers\sffp_sd.sys
23:11:30.0726 2192 sffp_sd - ok
23:11:30.0736 2192 [ 46ED8E91793B2E6F848015445A0AC188 ] sfloppy C:\Windows\system32\drivers\sfloppy.sys
23:11:30.0802 2192 sfloppy - ok
23:11:30.0848 2192 [ E1499BD0FF76B1B2FBBF1AF339D91165 ] SharedAccess C:\Windows\System32\ipnathlp.dll
23:11:30.0897 2192 SharedAccess - ok
23:11:30.0939 2192 [ C7230FBEE14437716701C15BE02C27B8 ] ShellHWDetection C:\Windows\System32\shsvcs.dll
23:11:30.0985 2192 ShellHWDetection - ok
23:11:31.0008 2192 [ 1D76624A09A054F682D746B924E2DBC3 ] sisagp C:\Windows\system32\drivers\sisagp.sys
23:11:31.0030 2192 sisagp - ok
23:11:31.0049 2192 [ 43CB7AA756C7DB280D01DA9B676CFDE2 ] SiSRaid2 C:\Windows\system32\drivers\sisraid2.sys
23:11:31.0066 2192 SiSRaid2 - ok
23:11:31.0088 2192 [ A99C6C8B0BAA970D8AA59DDC50B57F94 ] SiSRaid4 C:\Windows\system32\drivers\sisraid4.sys
23:11:31.0106 2192 SiSRaid4 - ok
23:11:31.0168 2192 [ FF0DB4D9A08864A5C7B67477CD8E3B2A ] SkypeUpdate C:\Program Files\Skype\Updater\Updater.exe
23:11:31.0187 2192 SkypeUpdate - ok
23:11:31.0308 2192 [ 862BB4CBC05D80C5B45BE430E5EF872F ] slsvc C:\Windows\system32\SLsvc.exe
23:11:31.0536 2192 slsvc - ok
23:11:31.0584 2192 [ 6EDC422215CD78AA8A9CDE6B30ABBD35 ] SLUINotify C:\Windows\system32\SLUINotify.dll
23:11:31.0627 2192 SLUINotify - ok
23:11:31.0677 2192 [ 7B75299A4D201D6A6533603D6914AB04 ] Smb C:\Windows\system32\DRIVERS\smb.sys
23:11:31.0713 2192 Smb - ok
23:11:31.0757 2192 [ 2A146A055B4401C16EE62D18B8E2A032 ] SNMPTRAP C:\Windows\System32\snmptrap.exe
23:11:31.0792 2192 SNMPTRAP - ok
23:11:31.0828 2192 [ 7AEBDEEF071FE28B0EEF2CDD69102BFF ] spldr C:\Windows\system32\drivers\spldr.sys
23:11:31.0845 2192 spldr - ok
23:11:31.0888 2192 [ 8554097E5136C3BF9F69FE578A1B35F4 ] Spooler C:\Windows\System32\spoolsv.exe
23:11:31.0912 2192 Spooler - ok
23:11:31.0949 2192 [ 41987F9FC0E61ADF54F581E15029AD91 ] srv C:\Windows\system32\DRIVERS\srv.sys
23:11:32.0011 2192 srv - ok
23:11:32.0050 2192 [ FF33AFF99564B1AA534F58868CBE41EF ] srv2 C:\Windows\system32\DRIVERS\srv2.sys
23:11:32.0091 2192 srv2 - ok
23:11:32.0116 2192 [ 7605C0E1D01A08F3ECD743F38B834A44 ] srvnet C:\Windows\system32\DRIVERS\srvnet.sys
23:11:32.0136 2192 srvnet - ok
23:11:32.0171 2192 [ 03D50B37234967433A5EA5BA72BC0B62 ] SSDPSRV C:\Windows\System32\ssdpsrv.dll
23:11:32.0221 2192 SSDPSRV - ok
23:11:32.0261 2192 [ 6F1A32E7B7B30F004D9A20AFADB14944 ] SstpSvc C:\Windows\system32\sstpsvc.dll
23:11:32.0287 2192 SstpSvc - ok
23:11:32.0340 2192 [ 5DE7D67E49B88F5F07F3E53C4B92A352 ] stisvc C:\Windows\System32\wiaservc.dll
23:11:32.0394 2192 stisvc - ok
23:11:32.0448 2192 [ 7BA58ECF0C0A9A69D44B3DCA62BECF56 ] swenum C:\Windows\system32\DRIVERS\swenum.sys
23:11:32.0464 2192 swenum - ok
23:11:32.0503 2192 [ F21FD248040681CCA1FB6C9A03AAA93D ] swprv C:\Windows\System32\swprv.dll
23:11:32.0552 2192 swprv - ok
23:11:32.0580 2192 [ 192AA3AC01DF071B541094F251DEED10 ] Symc8xx C:\Windows\system32\drivers\symc8xx.sys
23:11:32.0596 2192 Symc8xx - ok
23:11:32.0618 2192 [ 8C8EB8C76736EBAF3B13B633B2E64125 ] Sym_hi C:\Windows\system32\drivers\sym_hi.sys
23:11:32.0633 2192 Sym_hi - ok
23:11:32.0651 2192 [ 8072AF52B5FD103BBBA387A1E49F62CB ] Sym_u3 C:\Windows\system32\drivers\sym_u3.sys
23:11:32.0668 2192 Sym_u3 - ok
23:11:32.0693 2192 [ BF7AA84D5AF0FAA0978C840E63B17DBF ] SynTP C:\Windows\system32\DRIVERS\SynTP.sys
23:11:32.0711 2192 SynTP - ok
23:11:32.0760 2192 [ 9A51B04E9886AA4EE90093586B0BA88D ] SysMain C:\Windows\system32\sysmain.dll
23:11:32.0841 2192 SysMain - ok
23:11:32.0883 2192 [ 2DCA225EAE15F42C0933E998EE0231C3 ] TabletInputService C:\Windows\System32\TabSvc.dll
23:11:32.0911 2192 TabletInputService - ok
23:11:32.0955 2192 [ D7673E4B38CE21EE54C59EEEB65E2483 ] TapiSrv C:\Windows\System32\tapisrv.dll
23:11:33.0004 2192 TapiSrv - ok
23:11:33.0039 2192 [ CB05822CD9CC6C688168E113C603DBE7 ] TBS C:\Windows\System32\tbssvc.dll
23:11:33.0092 2192 TBS - ok
23:11:33.0149 2192 [ 74E2D020C47BB2B2FCCBA29A518A7EB4 ] Tcpip C:\Windows\system32\drivers\tcpip.sys
23:11:33.0229 2192 Tcpip - ok
23:11:33.0264 2192 [ 74E2D020C47BB2B2FCCBA29A518A7EB4 ] Tcpip6 C:\Windows\system32\DRIVERS\tcpip.sys
23:11:33.0315 2192 Tcpip6 - ok
23:11:33.0353 2192 [ 608C345A255D82A6289C2D468EB41FD7 ] tcpipreg C:\Windows\system32\drivers\tcpipreg.sys
23:11:33.0372 2192 tcpipreg - ok
23:11:33.0400 2192 [ 5DCF5E267BE67A1AE926F2DF77FBCC56 ] TDPIPE C:\Windows\system32\drivers\tdpipe.sys
23:11:33.0442 2192 TDPIPE - ok
23:11:33.0466 2192 [ 389C63E32B3CEFED425B61ED92D3F021 ] TDTCP C:\Windows\system32\drivers\tdtcp.sys
23:11:33.0498 2192 TDTCP - ok
23:11:33.0534 2192 [ 76B06EB8A01FC8624D699E7045303E54 ] tdx C:\Windows\system32\DRIVERS\tdx.sys
23:11:33.0561 2192 tdx - ok
23:11:33.0605 2192 [ 3CAD38910468EAB9A6479E2F01DB43C7 ] TermDD C:\Windows\system32\DRIVERS\termdd.sys
23:11:33.0623 2192 TermDD - ok
23:11:33.0667 2192 [ BB95DA09BEF6E7A131BFF3BA5032090D ] TermService C:\Windows\System32\termsrv.dll
23:11:33.0747 2192 TermService - ok
23:11:33.0763 2192 [ C7230FBEE14437716701C15BE02C27B8 ] Themes C:\Windows\system32\shsvcs.dll
23:11:33.0788 2192 Themes - ok
23:11:33.0803 2192 [ 1076FFCFFAAE8385FD62DFCB25AC4708 ] THREADORDER C:\Windows\system32\mmcss.dll
23:11:33.0836 2192 THREADORDER - ok
23:11:33.0872 2192 [ EC74E77D0EB004BD3A809B5F8FB8C2CE ] TrkWks C:\Windows\System32\trkwks.dll
23:11:33.0929 2192 TrkWks - ok
23:11:33.0979 2192 [ 97D9D6A04E3AD9B6C626B9931DB78DBA ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
23:11:34.0024 2192 TrustedInstaller - ok
23:11:34.0063 2192 [ DCF0F056A2E4F52287264F5AB29CF206 ] tssecsrv C:\Windows\system32\DRIVERS\tssecsrv.sys
23:11:34.0103 2192 tssecsrv - ok
23:11:34.0119 2192 [ CAECC0120AC49E3D2F758B9169872D38 ] tunmp C:\Windows\system32\DRIVERS\tunmp.sys
23:11:34.0148 2192 tunmp - ok
23:11:34.0188 2192 [ 300DB877AC094FEAB0BE7688C3454A9C ] tunnel C:\Windows\system32\DRIVERS\tunnel.sys
23:11:34.0207 2192 tunnel - ok
23:11:34.0223 2192 [ 7D33C4DB2CE363C8518D2DFCF533941F ] uagp35 C:\Windows\system32\drivers\uagp35.sys
23:11:34.0242 2192 uagp35 - ok
23:11:34.0258 2192 [ F763E070843EE2803DE1395002B42938 ] UBHelper C:\Windows\system32\drivers\UBHelper.sys
23:11:34.0273 2192 UBHelper - ok
23:11:34.0311 2192 [ D9728AF68C4C7693CB100B8441CBDEC6 ] udfs C:\Windows\system32\DRIVERS\udfs.sys
23:11:34.0340 2192 udfs - ok
23:11:34.0386 2192 [ ECEF404F62863755951E09C802C94AD5 ] UI0Detect C:\Windows\system32\UI0Detect.exe
23:11:34.0439 2192 UI0Detect - ok
23:11:34.0462 2192 [ B0ACFDC9E4AF279E9116C03E014B2B27 ] uliagpkx C:\Windows\system32\drivers\uliagpkx.sys
23:11:34.0485 2192 uliagpkx - ok
23:11:34.0513 2192 [ 9224BB254F591DE4CA8D572A5F0D635C ] uliahci C:\Windows\system32\drivers\uliahci.sys
23:11:34.0535 2192 uliahci - ok
23:11:34.0555 2192 [ 8514D0E5CD0534467C5FC61BE94A569F ] UlSata C:\Windows\system32\drivers\ulsata.sys
23:11:34.0573 2192 UlSata - ok
23:11:34.0603 2192 [ 38C3C6E62B157A6BC46594FADA45C62B ] ulsata2 C:\Windows\system32\drivers\ulsata2.sys
23:11:34.0621 2192 ulsata2 - ok
23:11:34.0634 2192 [ 32CFF9F809AE9AED85464492BF3E32D2 ] umbus C:\Windows\system32\DRIVERS\umbus.sys
23:11:34.0666 2192 umbus - ok
23:11:34.0692 2192 [ 68308183F4AE0BE7BF8ECD07CB297999 ] upnphost C:\Windows\System32\upnphost.dll
23:11:34.0759 2192 upnphost - ok
23:11:34.0804 2192 [ 32DB9517628FF0D070682AAB61E688F0 ] usbaudio C:\Windows\system32\drivers\usbaudio.sys
23:11:34.0848 2192 usbaudio - ok
23:11:34.0880 2192 [ CAF811AE4C147FFCD5B51750C7F09142 ] usbccgp C:\Windows\system32\DRIVERS\usbccgp.sys
23:11:34.0927 2192 usbccgp - ok
23:11:34.0953 2192 [ E9476E6C486E76BC4898074768FB7131 ] usbcir C:\Windows\system32\drivers\usbcir.sys
23:11:35.0020 2192 usbcir - ok
23:11:35.0043 2192 [ 79E96C23A97CE7B8F14D310DA2DB0C9B ] usbehci C:\Windows\system32\DRIVERS\usbehci.sys
23:11:35.0082 2192 usbehci - ok
23:11:35.0120 2192 [ 4673BBCB006AF60E7ABDDBE7A130BA42 ] usbhub C:\Windows\system32\DRIVERS\usbhub.sys
23:11:35.0149 2192 usbhub - ok
23:11:35.0163 2192 [ 38DBC7DD6CC5A72011F187425384388B ] usbohci C:\Windows\system32\drivers\usbohci.sys
23:11:35.0212 2192 usbohci - ok
23:11:35.0243 2192 [ E75C4B5269091D15A2E7DC0B6D35F2F5 ] usbprint C:\Windows\system32\DRIVERS\usbprint.sys
23:11:35.0328 2192 usbprint - ok
23:11:35.0371 2192 [ A508C9BD8724980512136B039BBA65E9 ] usbscan C:\Windows\system32\DRIVERS\usbscan.sys
23:11:35.0396 2192 usbscan - ok
23:11:35.0433 2192 [ BE3DA31C191BC222D9AD503C5224F2AD ] USBSTOR C:\Windows\system32\DRIVERS\USBSTOR.SYS
23:11:35.0462 2192 USBSTOR - ok
23:11:35.0489 2192 [ 814D653EFC4D48BE3B04A307ECEFF56F ] usbuhci C:\Windows\system32\DRIVERS\usbuhci.sys
23:11:35.0528 2192 usbuhci - ok
23:11:35.0566 2192 [ E67998E8F14CB0627A769F6530BCB352 ] usbvideo C:\Windows\system32\Drivers\usbvideo.sys
23:11:35.0613 2192 usbvideo - ok
23:11:35.0676 2192 [ 228F444F9AF0D3B9ECA9FC3F4FEB12F2 ] usb_rndisx C:\Windows\system32\DRIVERS\usb8023x.sys
23:11:35.0708 2192 usb_rndisx - ok
23:11:35.0744 2192 [ 1509E705F3AC1D474C92454A5C2DD81F ] UxSms C:\Windows\System32\uxsms.dll
23:11:35.0791 2192 UxSms - ok
23:11:35.0845 2192 [ CD88D1B7776DC17A119049742EC07EB4 ] vds C:\Windows\System32\vds.exe
23:11:35.0915 2192 vds - ok
23:11:35.0934 2192 [ 87B06E1F30B749A114F74622D013F8D4 ] vga C:\Windows\system32\DRIVERS\vgapnp.sys
23:11:35.0967 2192 vga - ok
23:11:35.0982 2192 [ 2E93AC0A1D8C79D019DB6C51F036636C ] VgaSave C:\Windows\System32\drivers\vga.sys
23:11:36.0034 2192 VgaSave - ok
23:11:36.0052 2192 [ 5D7159DEF58A800D5781BA3A879627BC ] viaagp C:\Windows\system32\drivers\viaagp.sys
23:11:36.0070 2192 viaagp - ok
23:11:36.0112 2192 [ C4F3A691B5BAD343E6249BD8C2D45DEE ] ViaC7 C:\Windows\system32\drivers\viac7.sys
23:11:36.0145 2192 ViaC7 - ok
23:11:36.0164 2192 [ AADF5587A4063F52C2C3FED7887426FC ] viaide C:\Windows\system32\drivers\viaide.sys
23:11:36.0181 2192 viaide - ok
23:11:36.0207 2192 [ 69503668AC66C77C6CD7AF86FBDF8C43 ] volmgr C:\Windows\system32\drivers\volmgr.sys
23:11:36.0226 2192 volmgr - ok
23:11:36.0262 2192 [ 23E41B834759917BFD6B9A0D625D0C28 ] volmgrx C:\Windows\system32\drivers\volmgrx.sys
23:11:36.0289 2192 volmgrx - ok
23:11:36.0367 2192 [ 786DB5771F05EF300390399F626BF30A ] volsnap C:\Windows\system32\drivers\volsnap.sys
23:11:36.0389 2192 volsnap - ok
23:11:36.0448 2192 [ 587253E09325E6BF226B299774B728A9 ] vsmraid C:\Windows\system32\drivers\vsmraid.sys
23:11:36.0467 2192 vsmraid - ok
23:11:36.0530 2192 [ DB3D19F850C6EB32BDCB9BC0836ACDDB ] VSS C:\Windows\system32\vssvc.exe
23:11:36.0642 2192 VSS - ok
23:11:36.0729 2192 [ 579043E803FA388F6B3EB2C275CEA542 ] VX1000 C:\Windows\system32\DRIVERS\VX1000.sys
23:11:36.0870 2192 VX1000 - ok
23:11:36.0899 2192 [ 96EA68B9EB310A69C25EBB0282B2B9DE ] W32Time C:\Windows\system32\w32time.dll
23:11:36.0934 2192 W32Time - ok
23:11:36.0954 2192 [ 48DFEE8F1AF7C8235D4E626F0C4FE031 ] WacomPen C:\Windows\system32\drivers\wacompen.sys
23:11:37.0004 2192 WacomPen - ok
23:11:37.0019 2192 [ 55201897378CCA7AF8B5EFD874374A26 ] Wanarp C:\Windows\system32\DRIVERS\wanarp.sys
23:11:37.0056 2192 Wanarp - ok
23:11:37.0061 2192 [ 55201897378CCA7AF8B5EFD874374A26 ] Wanarpv6 C:\Windows\system32\DRIVERS\wanarp.sys
23:11:37.0089 2192 Wanarpv6 - ok
23:11:37.0117 2192 [ A3CD60FD826381B49F03832590E069AF ] wcncsvc C:\Windows\System32\wcncsvc.dll
23:11:37.0158 2192 wcncsvc - ok
23:11:37.0201 2192 [ 11BCB7AFCDD7AADACB5746F544D3A9C7 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
23:11:37.0232 2192 WcsPlugInService - ok
23:11:37.0254 2192 [ 78FE9542363F297B18C027B2D7E7C07F ] Wd C:\Windows\system32\drivers\wd.sys
23:11:37.0270 2192 Wd - ok
23:11:37.0309 2192 [ A840213F1ACDCC175B4D1D5AAEAC0D7A ] Wdf01000 C:\Windows\system32\drivers\Wdf01000.sys
23:11:37.0350 2192 Wdf01000 - ok
23:11:37.0377 2192 [ ABFC76B48BB6C96E3338D8943C5D93B5 ] WdiServiceHost C:\Windows\system32\wdi.dll
23:11:37.0424 2192 WdiServiceHost - ok
23:11:37.0429 2192 [ ABFC76B48BB6C96E3338D8943C5D93B5 ] WdiSystemHost C:\Windows\system32\wdi.dll
23:11:37.0469 2192 WdiSystemHost - ok
23:11:37.0516 2192 [ 04C37D8107320312FBAE09926103D5E2 ] WebClient C:\Windows\System32\webclnt.dll
23:11:37.0558 2192 WebClient - ok
23:11:37.0615 2192 [ AE3736E7E8892241C23E4EBBB7453B60 ] Wecsvc C:\Windows\system32\wecsvc.dll
23:11:37.0653 2192 Wecsvc - ok
23:11:37.0674 2192 [ 670FF720071ED741206D69BD995EA453 ] wercplsupport C:\Windows\System32\wercplsupport.dll
23:11:37.0721 2192 wercplsupport - ok
23:11:37.0751 2192 [ 32B88481D3B326DA6DEB07B1D03481E7 ] WerSvc C:\Windows\System32\WerSvc.dll
23:11:37.0783 2192 WerSvc - ok
23:11:37.0820 2192 [ 4575AA12561C5648483403541D0D7F2B ] WinDefend C:\Program Files\Windows Defender\mpsvc.dll
23:11:37.0842 2192 WinDefend - ok
23:11:37.0850 2192 WinHttpAutoProxySvc - ok
23:11:37.0919 2192 [ 6B2A1D0E80110E3D04E6863C6E62FD8A ] Winmgmt C:\Windows\system32\wbem\WMIsvc.dll
23:11:37.0947 2192 Winmgmt - ok
23:11:38.0004 2192 [ 7CFE68BDC065E55AA5E8421607037511 ] WinRM C:\Windows\system32\WsmSvc.dll
23:11:38.0107 2192 WinRM - ok
23:11:38.0156 2192 [ C008405E4FEEB069E30DA1D823910234 ] Wlansvc C:\Windows\System32\wlansvc.dll
23:11:38.0216 2192 Wlansvc - ok
23:11:38.0268 2192 [ 2E7255D172DF0B8283CDFB7B433B864E ] WmiAcpi C:\Windows\system32\DRIVERS\wmiacpi.sys
23:11:38.0308 2192 WmiAcpi - ok
23:11:38.0352 2192 [ 43BE3875207DCB62A85C8C49970B66CC ] wmiApSrv C:\Windows\system32\wbem\WmiApSrv.exe
23:11:38.0398 2192 wmiApSrv - ok
23:11:38.0463 2192 [ 3978704576A121A9204F8CC49A301A9B ] WMPNetworkSvc C:\Program Files\Windows Media Player\wmpnetwk.exe
23:11:38.0555 2192 WMPNetworkSvc - ok
23:11:38.0604 2192 [ CFC5A04558F5070CEE3E3A7809F3FF52 ] WPCSvc C:\Windows\System32\wpcsvc.dll
23:11:38.0629 2192 WPCSvc - ok
23:11:38.0673 2192 [ 801FBDB89D472B3C467EB112A0FC9246 ] WPDBusEnum C:\Windows\system32\wpdbusenum.dll
23:11:38.0713 2192 WPDBusEnum - ok
23:11:38.0755 2192 [ DE9D36F91A4DF3D911626643DEBF11EA ] WpdUsb C:\Windows\system32\DRIVERS\wpdusb.sys
23:11:38.0773 2192 WpdUsb - ok
23:11:38.0913 2192 [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
23:11:38.0956 2192 WPFFontCache_v0400 - ok
23:11:38.0972 2192 [ E3A3CB253C0EC2494D4A61F5E43A389C ] ws2ifsl C:\Windows\system32\drivers\ws2ifsl.sys
23:11:39.0021 2192 ws2ifsl - ok
23:11:39.0071 2192 [ 1CA6C40261DDC0425987980D0CD2AAAB ] wscsvc C:\Windows\System32\wscsvc.dll
23:11:39.0107 2192 wscsvc - ok
23:11:39.0113 2192 WSearch - ok
23:11:39.0203 2192 [ FC3EC24FCE372C89423E015A2AC1A31E ] wuauserv C:\Windows\system32\wuaueng.dll
23:11:39.0340 2192 wuauserv - ok
23:11:39.0401 2192 [ 06E6F32C8D0A3F66D956F57B43A2E070 ] WudfPf C:\Windows\system32\drivers\WudfPf.sys
23:11:39.0420 2192 WudfPf - ok
23:11:39.0452 2192 [ 867C301E8B790040AE9CF6486E8041DF ] WUDFRd C:\Windows\system32\DRIVERS\WUDFRd.sys
23:11:39.0486 2192 WUDFRd - ok
23:11:39.0516 2192 [ FE47B7BC8EA320C2D9B5E5BF6E303765 ] wudfsvc C:\Windows\System32\WUDFSvc.dll
23:11:39.0541 2192 wudfsvc - ok
23:11:39.0599 2192 [ 4D840C6AF3C020ED3A35EFBA9025CF4A ] {49DE1C67-83F8-4102-99E0-C16DCC7EEC796} C:\Program Files\Acer Arcade Deluxe\PlayMovie\000.fcl
23:11:39.0612 2192 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796} - ok
23:11:39.0636 2192 ================ Scan global ===============================
23:11:39.0661 2192 [ F31EEBC1A1C81FD04005489CC3DCDFE7 ] C:\Windows\system32\basesrv.dll
23:11:39.0697 2192 [ A508314231C49AEE86987CEA3EAECAD1 ] C:\Windows\system32\winsrv.dll
23:11:39.0719 2192 [ A508314231C49AEE86987CEA3EAECAD1 ] C:\Windows\system32\winsrv.dll
23:11:39.0768 2192 [ D4E6D91C1349B7BFB3599A6ADA56851B ] C:\Windows\system32\services.exe
23:11:39.0777 2192 [Global] - ok
23:11:39.0777 2192 ================ Scan MBR ==================================
23:11:39.0789 2192 [ 7BA4C7EA1EF33A92F5F01BE63EDACB6A ] \Device\Harddisk0\DR0
23:11:42.0617 2192 \Device\Harddisk0\DR0 - ok
23:11:42.0617 2192 ================ Scan VBR ==================================
23:11:42.0621 2192 [ 3689DCDE1A9D05CD2DE2CD9508988D08 ] \Device\Harddisk0\DR0\Partition1
23:11:42.0623 2192 \Device\Harddisk0\DR0\Partition1 - ok
23:11:42.0648 2192 [ 18BC40F479A68FE22E5549F3B2DF3B7C ] \Device\Harddisk0\DR0\Partition2
23:11:42.0650 2192 \Device\Harddisk0\DR0\Partition2 - ok
23:11:42.0650 2192 ============================================================
23:11:42.0650 2192 Scan finished
23:11:42.0650 2192 ============================================================
23:11:42.0668 3832 Detected object count: 9
23:11:42.0668 3832 Actual detected object count: 9
23:11:55.0574 3832 BUNAgentSvc ( UnsignedFile.Multi.Generic ) - skipped by user
23:11:55.0574 3832 BUNAgentSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:11:55.0577 3832 CLHNService ( UnsignedFile.Multi.Generic ) - skipped by user
23:11:55.0578 3832 CLHNService ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:11:55.0581 3832 ETService ( UnsignedFile.Multi.Generic ) - skipped by user
23:11:55.0581 3832 ETService ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:11:55.0583 3832 LightScribeService ( UnsignedFile.Multi.Generic ) - skipped by user
23:11:55.0583 3832 LightScribeService ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:11:55.0586 3832 NMSAccessU ( UnsignedFile.Multi.Generic ) - skipped by user
23:11:55.0586 3832 NMSAccessU ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:11:55.0588 3832 NTIBackupSvc ( UnsignedFile.Multi.Generic ) - skipped by user
23:11:55.0588 3832 NTIBackupSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:11:55.0593 3832 NTIPPKernel ( UnsignedFile.Multi.Generic ) - skipped by user
23:11:55.0593 3832 NTIPPKernel ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:11:55.0595 3832 NTISchedulerSvc ( UnsignedFile.Multi.Generic ) - skipped by user
23:11:55.0595 3832 NTISchedulerSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:11:55.0597 3832 ProtexisLicensing ( UnsignedFile.Multi.Generic ) - skipped by user
23:11:55.0598 3832 ProtexisLicensing ( UnsignedFile.Multi.Generic ) - User select action: Skip

Danni44 01.06.2013 22:18
So...hier der TDSS Killer:



23:10:50.0886 2764 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
23:10:51.0076 2764 ============================================================
23:10:51.0076 2764 Current date / time: 2013/06/01 23:10:51.0076
23:10:51.0076 2764 SystemInfo:
23:10:51.0076 2764
23:10:51.0077 2764 OS Version: 6.0.6002 ServicePack: 2.0
23:10:51.0077 2764 Product type: Workstation
23:10:51.0077 2764 ComputerName: DANNI-PC
23:10:51.0077 2764 UserName: Danni
23:10:51.0077 2764 Windows directory: C:\Windows
23:10:51.0077 2764 System windows directory: C:\Windows
23:10:51.0077 2764 Processor architecture: Intel x86
23:10:51.0077 2764 Number of processors: 2
23:10:51.0077 2764 Page size: 0x1000
23:10:51.0077 2764 Boot type: Normal boot
23:10:51.0077 2764 ============================================================
23:10:51.0782 2764 Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000 (232.89 Gb), SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
23:10:51.0785 2764 ============================================================
23:10:51.0785 2764 \Device\Harddisk0\DR0:
23:10:51.0785 2764 MBR partitions:
23:10:51.0785 2764 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1400800, BlocksNum 0xDEE2000
23:10:51.0785 2764 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0xF2E2800, BlocksNum 0xDEE2800
23:10:51.0785 2764 ============================================================
23:10:51.0818 2764 C: <-> \Device\Harddisk0\DR0\Partition1
23:10:52.0113 2764 D: <-> \Device\Harddisk0\DR0\Partition2
23:10:52.0113 2764 ============================================================
23:10:52.0113 2764 Initialize success
23:10:52.0113 2764 ============================================================
23:11:02.0139 2192 ============================================================
23:11:02.0139 2192 Scan started
23:11:02.0139 2192 Mode: Manual; SigCheck; TDLFS;
23:11:02.0139 2192 ============================================================
23:11:02.0591 2192 ================ Scan system memory ========================
23:11:02.0591 2192 System memory - ok
23:11:02.0592 2192 ================ Scan services =============================
23:11:02.0795 2192 [ ADC420616C501B45D26C0FD3EF1E54E4 ] ACDaemon C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
23:11:02.0935 2192 ACDaemon - ok
23:11:03.0145 2192 [ 82B296AE1892FE3DBEE00C9CF92F8AC7 ] ACPI C:\Windows\system32\drivers\acpi.sys
23:11:03.0172 2192 ACPI - ok
23:11:03.0289 2192 [ F040037B149FD0F5A5044AE563390FA7 ] AdobeFlashPlayerUpdateSvc C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
23:11:03.0316 2192 AdobeFlashPlayerUpdateSvc - ok
23:11:03.0399 2192 [ 04F0FCAC69C7C71A3AC4EB97FAFC8303 ] adp94xx C:\Windows\system32\drivers\adp94xx.sys
23:11:03.0437 2192 adp94xx - ok
23:11:03.0471 2192 [ 60505E0041F7751BDBB80F88BF45C2CE ] adpahci C:\Windows\system32\drivers\adpahci.sys
23:11:03.0497 2192 adpahci - ok
23:11:03.0525 2192 [ 8A42779B02AEC986EAB64ECFC98F8BD7 ] adpu160m C:\Windows\system32\drivers\adpu160m.sys
23:11:03.0548 2192 adpu160m - ok
23:11:03.0583 2192 [ 241C9E37F8CE45EF51C3DE27515CA4E5 ] adpu320 C:\Windows\system32\drivers\adpu320.sys
23:11:03.0603 2192 adpu320 - ok
23:11:03.0680 2192 [ 9D1FDA9E086BA64E3C93C9DE32461BCF ] AeLookupSvc C:\Windows\System32\aelupsvc.dll
23:11:03.0749 2192 AeLookupSvc - ok
23:11:03.0812 2192 [ 3911B972B55FEA0478476B2E777B29FA ] AFD C:\Windows\system32\drivers\afd.sys
23:11:03.0878 2192 AFD - ok
23:11:03.0923 2192 [ EFBC44FBD75E4F80BD927AEBF6E7EADE ] AgereModemAudio C:\Windows\system32\agrsmsvc.exe
23:11:03.0968 2192 AgereModemAudio - ok
23:11:04.0072 2192 [ 38325C6AA8EAE011897D61CE48EC6435 ] AgereSoftModem C:\Windows\system32\DRIVERS\AGRSM.sys
23:11:04.0184 2192 AgereSoftModem - ok
23:11:04.0219 2192 [ 13F9E33747E6B41A3FF305C37DB0D360 ] agp440 C:\Windows\system32\drivers\agp440.sys
23:11:04.0237 2192 agp440 - ok
23:11:04.0272 2192 [ AE1FDF7BF7BB6C6A70F67699D880592A ] aic78xx C:\Windows\system32\drivers\djsvs.sys
23:11:04.0290 2192 aic78xx - ok
23:11:04.0326 2192 [ A1545B731579895D8CC44FC0481C1192 ] ALG C:\Windows\System32\alg.exe
23:11:04.0451 2192 ALG - ok
23:11:04.0474 2192 [ 9EAEF5FC9B8E351AFA7E78A6FAE91F91 ] aliide C:\Windows\system32\drivers\aliide.sys
23:11:04.0490 2192 aliide - ok
23:11:04.0536 2192 [ C47344BC706E5F0B9DCE369516661578 ] amdagp C:\Windows\system32\drivers\amdagp.sys
23:11:04.0553 2192 amdagp - ok
23:11:04.0580 2192 [ 9B78A39A4C173FDBC1321E0DD659B34C ] amdide C:\Windows\system32\drivers\amdide.sys
23:11:04.0596 2192 amdide - ok
23:11:04.0619 2192 [ 18F29B49AD23ECEE3D2A826C725C8D48 ] AmdK7 C:\Windows\system32\drivers\amdk7.sys
23:11:04.0668 2192 AmdK7 - ok
23:11:04.0738 2192 [ 93AE7F7DD54AB986A6F1A1B37BE7442D ] AmdK8 C:\Windows\system32\drivers\amdk8.sys
23:11:04.0788 2192 AmdK8 - ok
23:11:04.0835 2192 [ C6D704C7F0434DC791AAC37CAC4B6E14 ] Appinfo C:\Windows\System32\appinfo.dll
23:11:04.0869 2192 Appinfo - ok
23:11:04.0972 2192 [ 4FE5C6D40664AE07BE5105874357D2ED ] Apple Mobile Device C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
23:11:04.0988 2192 Apple Mobile Device - ok
23:11:05.0033 2192 [ 5D2888182FB46632511ACEE92FDAD522 ] arc C:\Windows\system32\drivers\arc.sys
23:11:05.0050 2192 arc - ok
23:11:05.0094 2192 [ 5E2A321BD7C8B3624E41FDEC3E244945 ] arcsas C:\Windows\system32\drivers\arcsas.sys
23:11:05.0112 2192 arcsas - ok
23:11:05.0167 2192 [ 4AF5F360BA1E8794D32B366E45A64A0A ] aswFsBlk C:\Windows\system32\drivers\aswFsBlk.sys
23:11:05.0182 2192 aswFsBlk - ok
23:11:05.0250 2192 [ 1F7094D4268D46F718C51286DC189791 ] aswMonFlt C:\Windows\system32\drivers\aswMonFlt.sys
23:11:05.0269 2192 aswMonFlt - ok
23:11:05.0291 2192 [ 7B43265F92257A21CBFD88E7A651044C ] aswRdr C:\Windows\system32\drivers\aswRdr.sys
23:11:05.0309 2192 aswRdr - ok
23:11:05.0374 2192 [ B680134BA1813B78B47FDD1DFF223CA5 ] aswRvrt C:\Windows\system32\drivers\aswRvrt.sys
23:11:05.0390 2192 aswRvrt - ok
23:11:05.0446 2192 [ 6CAB0A5991C5C0FC63F5E66593E71D7E ] aswSnx C:\Windows\system32\drivers\aswSnx.sys
23:11:05.0537 2192 aswSnx - ok
23:11:05.0572 2192 [ 99102F60F344BEBAF4F6114514FD28D3 ] aswSP C:\Windows\system32\drivers\aswSP.sys
23:11:05.0608 2192 aswSP - ok
23:11:05.0654 2192 [ 1F71F170D90E42EFDE9633D81D5E12DC ] aswTdi C:\Windows\system32\drivers\aswTdi.sys
23:11:05.0672 2192 aswTdi - ok
23:11:05.0715 2192 [ 16B8E3CD50A460EC32CA680C8210A0A9 ] aswVmm C:\Windows\system32\drivers\aswVmm.sys
23:11:05.0733 2192 aswVmm - ok
23:11:05.0788 2192 [ 53B202ABEE6455406254444303E87BE1 ] AsyncMac C:\Windows\system32\DRIVERS\asyncmac.sys
23:11:05.0836 2192 AsyncMac - ok
23:11:05.0888 2192 [ 1F05B78AB91C9075565A9D8A4B880BC4 ] atapi C:\Windows\system32\drivers\atapi.sys
23:11:05.0906 2192 atapi - ok
23:11:05.0996 2192 [ 8BE56F8300E1C37B578DA23C71816B7A ] athr C:\Windows\system32\DRIVERS\athr.sys
23:11:06.0146 2192 athr - ok
23:11:06.0196 2192 [ 68E2A1A0407A66CF50DA0300852424AB ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
23:11:06.0247 2192 AudioEndpointBuilder - ok
23:11:06.0285 2192 [ 68E2A1A0407A66CF50DA0300852424AB ] Audiosrv C:\Windows\System32\Audiosrv.dll
23:11:06.0314 2192 Audiosrv - ok
23:11:06.0419 2192 [ 28D6701C710AD7BA3CB95E75F8F1A9AA ] avast! Antivirus C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
23:11:06.0433 2192 avast! Antivirus - ok
23:11:06.0503 2192 [ 7D0F2BFA273831124FA08526AF48AF18 ] b57nd60x C:\Windows\system32\DRIVERS\b57nd60x.sys
23:11:06.0573 2192 b57nd60x - ok
23:11:06.0607 2192 [ 67E506B75BD5326A3EC7B70BD014DFB6 ] Beep C:\Windows\system32\drivers\Beep.sys
23:11:06.0661 2192 Beep - ok
23:11:06.0749 2192 [ C789AF0F724FDA5852FB9A7D3A432381 ] BFE C:\Windows\System32\bfe.dll
23:11:06.0838 2192 BFE - ok
23:11:06.0921 2192 [ 93952506C6D67330367F7E7934B6A02F ] BITS C:\Windows\System32\qmgr.dll
23:11:07.0053 2192 BITS - ok
23:11:07.0085 2192 [ D4DF28447741FD3D953526E33A617397 ] blbdrive C:\Windows\system32\drivers\blbdrive.sys
23:11:07.0115 2192 blbdrive - ok
23:11:07.0193 2192 [ DB5BEA73EDAF19AC68B2C0FAD0F92B1A ] Bonjour Service C:\Program Files\Bonjour\mDNSResponder.exe
23:11:07.0224 2192 Bonjour Service - ok
23:11:07.0280 2192 [ 35F376253F687BDE63976CCB3F2108CA ] bowser C:\Windows\system32\DRIVERS\bowser.sys
23:11:07.0329 2192 bowser - ok
23:11:07.0366 2192 [ 9F9ACC7F7CCDE8A15C282D3F88B43309 ] BrFiltLo C:\Windows\system32\drivers\brfiltlo.sys
23:11:07.0405 2192 BrFiltLo - ok
23:11:07.0431 2192 [ 56801AD62213A41F6497F96DEE83755A ] BrFiltUp C:\Windows\system32\drivers\brfiltup.sys
23:11:07.0484 2192 BrFiltUp - ok
23:11:07.0524 2192 [ A3629A0C4226F9E9C72FAAEEBC3AD33C ] Browser C:\Windows\System32\browser.dll
23:11:07.0577 2192 Browser - ok
23:11:07.0599 2192 [ B304E75CFF293029EDDF094246747113 ] Brserid C:\Windows\system32\drivers\brserid.sys
23:11:07.0784 2192 Brserid - ok
23:11:07.0803 2192 [ 203F0B1E73ADADBBB7B7B1FABD901F6B ] BrSerWdm C:\Windows\system32\drivers\brserwdm.sys
23:11:07.0870 2192 BrSerWdm - ok
23:11:07.0887 2192 [ BD456606156BA17E60A04E18016AE54B ] BrUsbMdm C:\Windows\system32\drivers\brusbmdm.sys
23:11:07.0956 2192 BrUsbMdm - ok
23:11:07.0982 2192 [ AF72ED54503F717A43268B3CC5FAEC2E ] BrUsbSer C:\Windows\system32\drivers\brusbser.sys
23:11:08.0046 2192 BrUsbSer - ok
23:11:08.0069 2192 [ AD07C1EC6665B8B35741AB91200C6B68 ] BTHMODEM C:\Windows\system32\drivers\bthmodem.sys
23:11:08.0118 2192 BTHMODEM - ok
23:11:08.0171 2192 [ 09E6AFFAE6C0E9158BF05C7D08D0107A ] BUNAgentSvc C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
23:11:08.0178 2192 BUNAgentSvc ( UnsignedFile.Multi.Generic ) - warning
23:11:08.0178 2192 BUNAgentSvc - detected UnsignedFile.Multi.Generic (1)
23:11:08.0210 2192 [ 7ADD03E75BEB9E6DD102C3081D29840A ] cdfs C:\Windows\system32\DRIVERS\cdfs.sys
23:11:08.0261 2192 cdfs - ok
23:11:08.0305 2192 [ 6B4BFFB9BECD728097024276430DB314 ] cdrom C:\Windows\system32\DRIVERS\cdrom.sys
23:11:08.0348 2192 cdrom - ok
23:11:08.0395 2192 [ 312EC3E37A0A1F2006534913E37B4423 ] CertPropSvc C:\Windows\System32\certprop.dll
23:11:08.0439 2192 CertPropSvc - ok
23:11:08.0461 2192 [ E5D4133F37219DBCFE102BC61072589D ] circlass C:\Windows\system32\drivers\circlass.sys
23:11:08.0507 2192 circlass - ok
23:11:08.0543 2192 [ D7659D3B5B92C31E84E53C1431F35132 ] CLFS C:\Windows\system32\CLFS.sys
23:11:08.0566 2192 CLFS - ok
23:11:08.0667 2192 [ 5CA9B1062C0C3E3AE19C23AD9D8A5048 ] CLHNService C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
23:11:08.0704 2192 CLHNService ( UnsignedFile.Multi.Generic ) - warning
23:11:08.0704 2192 CLHNService - detected UnsignedFile.Multi.Generic (1)
23:11:08.0752 2192 [ 8EE772032E2FE80A924F3B8DD5082194 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
23:11:08.0768 2192 clr_optimization_v2.0.50727_32 - ok
23:11:08.0880 2192 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
23:11:08.0898 2192 clr_optimization_v4.0.30319_32 - ok
23:11:08.0938 2192 [ 99AFC3795B58CC478FBBBCDC658FCB56 ] CmBatt C:\Windows\system32\DRIVERS\CmBatt.sys
23:11:08.0992 2192 CmBatt - ok
23:11:09.0014 2192 [ 0CA25E686A4928484E9FDABD168AB629 ] cmdide C:\Windows\system32\drivers\cmdide.sys
23:11:09.0030 2192 cmdide - ok
23:11:09.0048 2192 [ 6AFEF0B60FA25DE07C0968983EE4F60A ] Compbatt C:\Windows\system32\DRIVERS\compbatt.sys
23:11:09.0065 2192 Compbatt - ok
23:11:09.0078 2192 COMSysApp - ok
23:11:09.0090 2192 [ 741E9DFF4F42D2D8477D0FC1DC0DF871 ] crcdisk C:\Windows\system32\drivers\crcdisk.sys
23:11:09.0107 2192 crcdisk - ok
23:11:09.0137 2192 [ 1F07BECDCA750766A96CDA811BA86410 ] Crusoe C:\Windows\system32\drivers\crusoe.sys
23:11:09.0199 2192 Crusoe - ok
23:11:09.0246 2192 [ F1E8C34892336D33EDDCDFE44E474F64 ] CryptSvc C:\Windows\system32\cryptsvc.dll
23:11:09.0287 2192 CryptSvc - ok
23:11:09.0349 2192 [ 3B5B4D53FEC14F7476CA29A20CC31AC9 ] DcomLaunch C:\Windows\system32\rpcss.dll
23:11:09.0404 2192 DcomLaunch - ok
23:11:09.0461 2192 [ 622C41A07CA7E6DD91770F50D532CB6C ] DfsC C:\Windows\system32\Drivers\dfsc.sys
23:11:09.0514 2192 DfsC - ok
23:11:09.0593 2192 [ 2CC3DCFB533A1035B13DCAB6160AB38B ] DFSR C:\Windows\system32\DFSR.exe
23:11:09.0740 2192 DFSR - ok
23:11:09.0785 2192 [ 9028559C132146FB75EB7ACF384B086A ] Dhcp C:\Windows\System32\dhcpcsvc.dll
23:11:09.0826 2192 Dhcp - ok
23:11:09.0870 2192 [ 5D4AEFC3386920236A548271F8F1AF6A ] disk C:\Windows\system32\drivers\disk.sys
23:11:09.0888 2192 disk - ok
23:11:09.0930 2192 [ 73BAF270D24FE726B9CD7F80BB17A23D ] DKbFltr C:\Windows\system32\DRIVERS\DKbFltr.sys
23:11:09.0944 2192 DKbFltr - ok
23:11:09.0994 2192 [ 57D762F6F5974AF0DA2BE88A3349BAAA ] Dnscache C:\Windows\System32\dnsrslvr.dll
23:11:10.0041 2192 Dnscache - ok
23:11:10.0095 2192 [ 324FD74686B1EF5E7C19A8AF49E748F6 ] dot3svc C:\Windows\System32\dot3svc.dll
23:11:10.0124 2192 dot3svc - ok
23:11:10.0157 2192 [ A622E888F8AA2F6B49E9BC466F0E5DEF ] DPS C:\Windows\system32\dps.dll
23:11:10.0211 2192 DPS - ok
23:11:10.0246 2192 [ 97FEF831AB90BEE128C9AF390E243F80 ] drmkaud C:\Windows\system32\drivers\drmkaud.sys
23:11:10.0285 2192 drmkaud - ok
23:11:10.0333 2192 [ 5DE0FAEC9E5D1AAE74F8568897891A01 ] DXGKrnl C:\Windows\System32\drivers\dxgkrnl.sys
23:11:10.0377 2192 DXGKrnl - ok
23:11:10.0398 2192 [ 5425F74AC0C1DBD96A1E04F17D63F94C ] E1G60 C:\Windows\system32\DRIVERS\E1G60I32.sys
23:11:10.0452 2192 E1G60 - ok
23:11:10.0504 2192 [ C0B95E40D85CD807D614E264248A45B9 ] EapHost C:\Windows\System32\eapsvc.dll
23:11:10.0530 2192 EapHost - ok
23:11:10.0578 2192 [ 7F64EA048DCFAC7ACF8B4D7B4E6FE371 ] Ecache C:\Windows\system32\drivers\ecache.sys
23:11:10.0599 2192 Ecache - ok
23:11:10.0721 2192 [ 2CE2DDCB1A41ED4488A2A8B98D286B3D ] eDataSecurity Service C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
23:11:10.0753 2192 eDataSecurity Service - ok
23:11:10.0852 2192 [ 9BE3744D295A7701EB425332014F0797 ] ehRecvr C:\Windows\ehome\ehRecvr.exe
23:11:10.0875 2192 ehRecvr - ok
23:11:10.0885 2192 [ AD1870C8E5D6DD340C829E6074BF3C3F ] ehSched C:\Windows\ehome\ehsched.exe
23:11:10.0917 2192 ehSched - ok
23:11:10.0932 2192 [ C27C4EE8926E74AA72EFCAB24C5242C3 ] ehstart C:\Windows\ehome\ehstart.dll
23:11:10.0961 2192 ehstart - ok
23:11:11.0009 2192 [ 23B62471681A124889978F6295B3F4C6 ] elxstor C:\Windows\system32\drivers\elxstor.sys
23:11:11.0037 2192 elxstor - ok
23:11:11.0092 2192 [ 4E6B23DFC917EA39306B529B773950F4 ] EMDMgmt C:\Windows\system32\emdmgmt.dll
23:11:11.0176 2192 EMDMgmt - ok
23:11:11.0206 2192 [ 3DB974F3935483555D7148663F726C61 ] ErrDev C:\Windows\system32\drivers\errdev.sys
23:11:11.0253 2192 ErrDev - ok
23:11:11.0336 2192 [ A51FD9DF23720485991F56741BBEFCFB ] ETService C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
23:11:11.0386 2192 ETService ( UnsignedFile.Multi.Generic ) - warning
23:11:11.0386 2192 ETService - detected UnsignedFile.Multi.Generic (1)
23:11:11.0417 2192 [ 67058C46504BC12D821F38CF99B7B28F ] EventSystem C:\Windows\system32\es.dll
23:11:11.0474 2192 EventSystem - ok
23:11:11.0571 2192 [ 22B408651F9123527BCEE54B4F6C5CAE ] exfat C:\Windows\system32\drivers\exfat.sys
23:11:11.0626 2192 exfat - ok
23:11:11.0675 2192 [ 1E9B9A70D332103C52995E957DC09EF8 ] fastfat C:\Windows\system32\drivers\fastfat.sys
23:11:11.0721 2192 fastfat - ok
23:11:11.0758 2192 [ AFE1E8B9782A0DD7FB46BBD88E43F89A ] fdc C:\Windows\system32\DRIVERS\fdc.sys
23:11:11.0804 2192 fdc - ok
23:11:11.0847 2192 [ 6629B5F0E98151F4AFDD87567EA32BA3 ] fdPHost C:\Windows\system32\fdPHost.dll
23:11:11.0878 2192 fdPHost - ok
23:11:11.0924 2192 [ 89ED56DCE8E47AF40892778A5BD31FD2 ] FDResPub C:\Windows\system32\fdrespub.dll
23:11:11.0990 2192 FDResPub - ok
23:11:12.0008 2192 [ A8C0139A884861E3AAE9CFE73B208A9F ] FileInfo C:\Windows\system32\drivers\fileinfo.sys
23:11:12.0025 2192 FileInfo - ok
23:11:12.0038 2192 [ 0AE429A696AECBC5970E3CF2C62635AE ] Filetrace C:\Windows\system32\drivers\filetrace.sys
23:11:12.0079 2192 Filetrace - ok
23:11:12.0098 2192 [ 85B7CF99D532820495D68D747FDA9EBD ] flpydisk C:\Windows\system32\DRIVERS\flpydisk.sys
23:11:12.0140 2192 flpydisk - ok
23:11:12.0183 2192 [ 01334F9EA68E6877C4EF05D3EA8ABB05 ] FltMgr C:\Windows\system32\drivers\fltmgr.sys
23:11:12.0204 2192 FltMgr - ok
23:11:12.0324 2192 [ 8CE364388C8ECA59B14B539179276D44 ] FontCache C:\Windows\system32\FntCache.dll
23:11:12.0367 2192 FontCache - ok
23:11:12.0472 2192 [ C7FBDD1ED42F82BFA35167A5C9803EA3 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
23:11:12.0486 2192 FontCache3.0.0.0 - ok
23:11:12.0547 2192 [ B74B0578FD1D3F897E95F2A2B69EA051 ] fssfltr C:\Windows\system32\DRIVERS\fssfltr.sys
23:11:12.0562 2192 fssfltr - ok
23:11:12.0671 2192 [ 45B52394F9624237F33A8A3D73C0B221 ] fsssvc C:\Program Files\Windows Live\Family Safety\fsssvc.exe
23:11:12.0738 2192 fsssvc - ok
23:11:12.0798 2192 [ B972A66758577E0BFD1DE0F91AAA27B5 ] Fs_Rec C:\Windows\system32\drivers\Fs_Rec.sys
23:11:12.0849 2192 Fs_Rec - ok
23:11:12.0908 2192 [ 34582A6E6573D54A07ECE5FE24A126B5 ] gagp30kx C:\Windows\system32\drivers\gagp30kx.sys
23:11:12.0951 2192 gagp30kx - ok
23:11:12.0992 2192 [ 185ADA973B5020655CEE342059A86CBB ] GEARAspiWDM C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
23:11:13.0006 2192 GEARAspiWDM - ok
23:11:13.0073 2192 [ 9F5F2F0FB0A7F5AA9F16B9A7B6DAD89F ] GoogleDesktopManager-051210-111108 C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
23:11:13.0087 2192 GoogleDesktopManager-051210-111108 - ok
23:11:13.0156 2192 [ CD5D0AEEE35DFD4E986A5AA1500A6E66 ] gpsvc C:\Windows\System32\gpsvc.dll
23:11:13.0264 2192 gpsvc - ok
23:11:13.0360 2192 [ 626A24ED1228580B9518C01930936DF9 ] gupdate1c9e700889d8290 C:\Program Files\Google\Update\GoogleUpdate.exe
23:11:13.0376 2192 gupdate1c9e700889d8290 - ok
23:11:13.0394 2192 [ 626A24ED1228580B9518C01930936DF9 ] gupdatem C:\Program Files\Google\Update\GoogleUpdate.exe
23:11:13.0408 2192 gupdatem - ok
23:11:13.0479 2192 [ CB04C744BE0A61B1D648FAED182C3B59 ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
23:11:13.0553 2192 HdAudAddService - ok
23:11:13.0614 2192 [ 062452B7FFD68C8C042A6261FE8DFF4A ] HDAudBus C:\Windows\system32\DRIVERS\HDAudBus.sys
23:11:13.0698 2192 HDAudBus - ok
23:11:13.0746 2192 [ 1338520E78D90154ED6BE8F84DE5FCEB ] HidBth C:\Windows\system32\drivers\hidbth.sys
23:11:13.0811 2192 HidBth - ok
23:11:13.0854 2192 [ FF3160C3A2445128C5A6D9B076DA519E ] HidIr C:\Windows\system32\drivers\hidir.sys
23:11:13.0913 2192 HidIr - ok
23:11:13.0955 2192 [ 84067081F3318162797385E11A8F0582 ] hidserv C:\Windows\system32\hidserv.dll
23:11:13.0990 2192 hidserv - ok
23:11:14.0043 2192 [ CCA4B519B17E23A00B826C55716809CC ] HidUsb C:\Windows\system32\DRIVERS\hidusb.sys
23:11:14.0082 2192 HidUsb - ok
23:11:14.0123 2192 [ D8AD255B37DA92434C26E4876DB7D418 ] hkmsvc C:\Windows\system32\kmsvc.dll
23:11:14.0176 2192 hkmsvc - ok
23:11:14.0204 2192 [ 16EE7B23A009E00D835CDB79574A91A6 ] HpCISSs C:\Windows\system32\drivers\hpcisss.sys
23:11:14.0220 2192 HpCISSs - ok
23:11:14.0274 2192 [ CBD09ED9CF6822177EE85AEA4D8816A2 ] HTCAND32 C:\Windows\system32\Drivers\ANDROIDUSB.sys
23:11:14.0306 2192 HTCAND32 - ok
23:11:14.0331 2192 [ 52395A94C127C0266D1C0F3CCE8A4345 ] htcnprot C:\Windows\system32\DRIVERS\htcnprot.sys
23:11:14.0347 2192 htcnprot - ok
23:11:14.0387 2192 [ F870AA3E254628EBEAFE754108D664DE ] HTTP C:\Windows\system32\drivers\HTTP.sys
23:11:14.0452 2192 HTTP - ok
23:11:14.0484 2192 [ C6B032D69650985468160FC9937CF5B4 ] i2omp C:\Windows\system32\drivers\i2omp.sys
23:11:14.0500 2192 i2omp - ok
23:11:14.0551 2192 [ 22D56C8184586B7A1F6FA60BE5F5A2BD ] i8042prt C:\Windows\system32\DRIVERS\i8042prt.sys
23:11:14.0595 2192 i8042prt - ok
23:11:14.0671 2192 [ CB686F44BF955EA02520710A56874FA4 ] IAANTMON C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
23:11:14.0707 2192 IAANTMON - ok
23:11:14.0756 2192 [ DB0CC620B27A928D968C1A1E9CD9CB87 ] iaStor C:\Windows\system32\DRIVERS\iaStor.sys
23:11:14.0774 2192 iaStor - ok
23:11:15.0311 2192 [ 54155EA1B0DF185878E0FC9EC3AC3A14 ] iaStorV C:\Windows\system32\drivers\iastorv.sys
23:11:15.0334 2192 iaStorV - ok
23:11:15.0437 2192 [ 98477B08E61945F974ED9FDC4CB6BDAB ] idsvc C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
23:11:15.0566 2192 idsvc - ok
23:11:15.0695 2192 [ 0627FC0C422CD6E0F23E1B0D1D9F0899 ] igfx C:\Windows\system32\DRIVERS\igdkmd32.sys
23:11:15.0948 2192 igfx - ok
23:11:15.0973 2192 [ 2D077BF86E843F901D8DB709C95B49A5 ] iirsp C:\Windows\system32\drivers\iirsp.sys
23:11:15.0988 2192 iirsp - ok
23:11:16.0172 2192 [ 9908D8A397B76CD8D31D0D383C5773C9 ] IKEEXT C:\Windows\System32\ikeext.dll
23:11:16.0238 2192 IKEEXT - ok
23:11:16.0269 2192 [ C6E5276C00EBDEB096BB5EF4B797D1B6 ] int15 C:\Windows\system32\drivers\int15.sys
23:11:16.0282 2192 int15 - ok
23:11:16.0378 2192 [ 3CFA12FEFEA751DAE7B8133A6EF3C0D9 ] IntcAzAudAddService C:\Windows\system32\drivers\RTKVHDA.sys
23:11:16.0539 2192 IntcAzAudAddService - ok
23:11:16.0598 2192 [ 83AA759F3189E6370C30DE5DC5590718 ] intelide C:\Windows\system32\drivers\intelide.sys
23:11:16.0614 2192 intelide - ok
23:11:16.0654 2192 [ 224191001E78C89DFA78924C3EA595FF ] intelppm C:\Windows\system32\DRIVERS\intelppm.sys
23:11:16.0701 2192 intelppm - ok
23:11:16.0953 2192 [ 9AC218C6E6105477484C6FDBE7D409A4 ] IPBusEnum C:\Windows\system32\ipbusenum.dll
23:11:16.0997 2192 IPBusEnum - ok
23:11:17.0026 2192 [ 62C265C38769B864CB25B4BCF62DF6C3 ] IpFilterDriver C:\Windows\system32\DRIVERS\ipfltdrv.sys
23:11:17.0069 2192 IpFilterDriver - ok
23:11:17.0124 2192 [ 1998BD97F950680BB55F55A7244679C2 ] iphlpsvc C:\Windows\System32\iphlpsvc.dll
23:11:17.0207 2192 iphlpsvc - ok
23:11:17.0213 2192 IpInIp - ok
23:11:17.0266 2192 [ B25AAF203552B7B3491139D582B39AD1 ] IPMIDRV C:\Windows\system32\drivers\ipmidrv.sys
23:11:17.0305 2192 IPMIDRV - ok
23:11:17.0327 2192 [ 8793643A67B42CEC66490B2A0CF92D68 ] IPNAT C:\Windows\system32\DRIVERS\ipnat.sys
23:11:17.0365 2192 IPNAT - ok
23:11:17.0403 2192 [ E46B17060D3962A384AE484094614788 ] iPod Service C:\Program Files\iPod\bin\iPodService.exe
23:11:17.0442 2192 iPod Service - ok
23:11:17.0459 2192 [ 109C0DFB82C3632FBD11949B73AEEAC9 ] IRENUM C:\Windows\system32\drivers\irenum.sys
23:11:17.0490 2192 IRENUM - ok
23:11:17.0519 2192 [ 6C70698A3E5C4376C6AB5C7C17FB0614 ] isapnp C:\Windows\system32\drivers\isapnp.sys
23:11:17.0536 2192 isapnp - ok
23:11:17.0582 2192 [ 232FA340531D940AAC623B121A595034 ] iScsiPrt C:\Windows\system32\DRIVERS\msiscsi.sys
23:11:17.0603 2192 iScsiPrt - ok
23:11:17.0634 2192 [ BCED60D16156E428F8DF8CF27B0DF150 ] iteatapi C:\Windows\system32\drivers\iteatapi.sys
23:11:17.0649 2192 iteatapi - ok
23:11:18.0684 2192 [ 06FA654504A498C30ADCA8BEC4E87E7E ] iteraid C:\Windows\system32\drivers\iteraid.sys
23:11:18.0710 2192 iteraid - ok
23:11:18.0750 2192 [ 858C550EBBD243826A2193262C1B54A3 ] JMCR C:\Windows\system32\DRIVERS\jmcr.sys
23:11:18.0940 2192 JMCR - ok
23:11:19.0182 2192 [ 37605E0A8CF00CBBA538E753E4344C6E ] kbdclass C:\Windows\system32\DRIVERS\kbdclass.sys
23:11:19.0203 2192 kbdclass - ok
23:11:19.0223 2192 [ 18247836959BA67E3511B62846B9C2E0 ] kbdhid C:\Windows\system32\drivers\kbdhid.sys
23:11:19.0258 2192 kbdhid - ok
23:11:19.0293 2192 [ A3E186B4B935905B829219502557314E ] KeyIso C:\Windows\system32\lsass.exe
23:11:19.0314 2192 KeyIso - ok
23:11:19.0363 2192 [ 4A1445EFA932A3BAF5BDB02D7131EE20 ] KSecDD C:\Windows\system32\Drivers\ksecdd.sys
23:11:19.0393 2192 KSecDD - ok
23:11:19.0436 2192 [ 8078F8F8F7A79E2E6B494523A828C585 ] KtmRm C:\Windows\system32\msdtckrm.dll
23:11:19.0535 2192 KtmRm - ok
23:11:19.0595 2192 [ 1BF5EEBFD518DD7298434D8C862F825D ] LanmanServer C:\Windows\system32\srvsvc.dll
23:11:19.0636 2192 LanmanServer - ok
23:11:19.0683 2192 [ 1DB69705B695B987082C8BAEC0C6B34F ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
23:11:19.0735 2192 LanmanWorkstation - ok
23:11:20.0046 2192 [ 793FF718477345CD5D232C50BED1E452 ] LightScribeService C:\Program Files\Common Files\LightScribe\LSSrvc.exe
23:11:20.0053 2192 LightScribeService ( UnsignedFile.Multi.Generic ) - warning
23:11:20.0053 2192 LightScribeService - detected UnsignedFile.Multi.Generic (1)
23:11:20.0091 2192 [ D1C5883087A0C3F1344D9D55A44901F6 ] lltdio C:\Windows\system32\DRIVERS\lltdio.sys
23:11:20.0121 2192 lltdio - ok
23:11:20.0153 2192 [ 2D5A428872F1442631D0959A34ABFF63 ] lltdsvc C:\Windows\System32\lltdsvc.dll
23:11:20.0190 2192 lltdsvc - ok
23:11:20.0208 2192 [ 35D40113E4A5B961B6CE5C5857702518 ] lmhosts C:\Windows\System32\lmhsvc.dll
23:11:20.0267 2192 lmhosts - ok
23:11:20.0354 2192 [ C7E15E82879BF3235B559563D4185365 ] LSI_FC C:\Windows\system32\drivers\lsi_fc.sys
23:11:20.0372 2192 LSI_FC - ok
23:11:20.0398 2192 [ EE01EBAE8C9BF0FA072E0FF68718920A ] LSI_SAS C:\Windows\system32\drivers\lsi_sas.sys
23:11:20.0416 2192 LSI_SAS - ok
23:11:20.0440 2192 [ 912A04696E9CA30146A62AFA1463DD5C ] LSI_SCSI C:\Windows\system32\drivers\lsi_scsi.sys
23:11:20.0459 2192 LSI_SCSI - ok
23:11:20.0482 2192 [ 8F5C7426567798E62A3B3614965D62CC ] luafv C:\Windows\system32\drivers\luafv.sys
23:11:20.0545 2192 luafv - ok
23:11:20.0590 2192 [ AEF9BABB8A506BC4CE0451A64AADED46 ] Mcx2Svc C:\Windows\system32\Mcx2Svc.dll
23:11:20.0641 2192 Mcx2Svc - ok
23:11:20.0667 2192 [ 0001CE609D66632FA17B84705F658879 ] megasas C:\Windows\system32\drivers\megasas.sys
23:11:20.0685 2192 megasas - ok
23:11:20.0708 2192 [ C252F32CD9A49DBFC25ECF26EBD51A99 ] MegaSR C:\Windows\system32\drivers\megasr.sys
23:11:20.0735 2192 MegaSR - ok
23:11:20.0773 2192 [ 1076FFCFFAAE8385FD62DFCB25AC4708 ] MMCSS C:\Windows\system32\mmcss.dll
23:11:20.0822 2192 MMCSS - ok
23:11:20.0901 2192 MobilityService - ok
23:11:20.0920 2192 [ E13B5EA0F51BA5B1512EC671393D09BA ] Modem C:\Windows\system32\drivers\modem.sys
23:11:20.0968 2192 Modem - ok
23:11:20.0988 2192 [ 0A9BB33B56E294F686ABB7C1E4E2D8A8 ] monitor C:\Windows\system32\DRIVERS\monitor.sys
23:11:21.0019 2192 monitor - ok
23:11:21.0056 2192 [ 5BF6A1326A335C5298477754A506D263 ] mouclass C:\Windows\system32\DRIVERS\mouclass.sys
23:11:21.0072 2192 mouclass - ok
23:11:21.0084 2192 [ 93B8D4869E12CFBE663915502900876F ] mouhid C:\Windows\system32\DRIVERS\mouhid.sys
23:11:21.0115 2192 mouhid - ok
23:11:21.0128 2192 [ BDAFC88AA6B92F7842416EA6A48E1600 ] MountMgr C:\Windows\system32\drivers\mountmgr.sys
23:11:21.0145 2192 MountMgr - ok
23:11:21.0179 2192 [ 511D011289755DD9F9A7579FB0B064E6 ] mpio C:\Windows\system32\drivers\mpio.sys
23:11:21.0198 2192 mpio - ok
23:11:21.0219 2192 [ 22241FEBA9B2DEFA669C8CB0A8DD7D2E ] mpsdrv C:\Windows\system32\drivers\mpsdrv.sys
23:11:21.0265 2192 mpsdrv - ok
23:11:21.0329 2192 [ 5DE62C6E9108F14F6794060A9BDECAEC ] MpsSvc C:\Windows\system32\mpssvc.dll
23:11:21.0407 2192 MpsSvc - ok
23:11:21.0449 2192 [ 4FBBB70D30FD20EC51F80061703B001E ] Mraid35x C:\Windows\system32\drivers\mraid35x.sys
23:11:21.0465 2192 Mraid35x - ok
23:11:21.0495 2192 [ 82CEA0395524AACFEB58BA1448E8325C ] MRxDAV C:\Windows\system32\drivers\mrxdav.sys
23:11:21.0534 2192 MRxDAV - ok
23:11:21.0576 2192 [ 1E94971C4B446AB2290DEB71D01CF0C2 ] mrxsmb C:\Windows\system32\DRIVERS\mrxsmb.sys
23:11:21.0609 2192 mrxsmb - ok
23:11:21.0648 2192 [ 4FCCB34D793B116423209C0F8B7A3B03 ] mrxsmb10 C:\Windows\system32\DRIVERS\mrxsmb10.sys
23:11:21.0671 2192 mrxsmb10 - ok
23:11:21.0694 2192 [ C3CB1B40AD4A0124D617A1199B0B9D7C ] mrxsmb20 C:\Windows\system32\DRIVERS\mrxsmb20.sys
23:11:21.0754 2192 mrxsmb20 - ok
23:11:21.0780 2192 [ 28023E86F17001F7CD9B15A5BC9AE07D ] msahci C:\Windows\system32\drivers\msahci.sys
23:11:21.0797 2192 msahci - ok
23:11:21.0846 2192 [ B29EF836368AE9873A6F8F8E021CD148 ] MSCamSvc C:\Program Files\Microsoft LifeCam\MSCamS32.exe
23:11:21.0865 2192 MSCamSvc - ok
23:11:21.0881 2192 [ 4468B0F385A86ECDDAF8D3CA662EC0E7 ] msdsm C:\Windows\system32\drivers\msdsm.sys
23:11:21.0900 2192 msdsm - ok
23:11:21.0939 2192 [ FD7520CC3A80C5FC8C48852BB24C6DED ] MSDTC C:\Windows\System32\msdtc.exe
23:11:21.0974 2192 MSDTC - ok
23:11:21.0996 2192 [ A9927F4A46B816C92F461ACB90CF8515 ] Msfs C:\Windows\system32\drivers\Msfs.sys
23:11:22.0043 2192 Msfs - ok
23:11:22.0077 2192 [ 0F400E306F385C56317357D6DEA56F62 ] msisadrv C:\Windows\system32\drivers\msisadrv.sys
23:11:22.0094 2192 msisadrv - ok
23:11:22.0133 2192 [ 85466C0757A23D9A9AECDC0755203CB2 ] MSiSCSI C:\Windows\system32\iscsiexe.dll
23:11:22.0180 2192 MSiSCSI - ok
23:11:22.0186 2192 msiserver - ok
23:11:22.0223 2192 [ D8C63D34D9C9E56C059E24EC7185CC07 ] MSKSSRV C:\Windows\system32\drivers\MSKSSRV.sys
23:11:22.0262 2192 MSKSSRV - ok
23:11:22.0298 2192 [ 1D373C90D62DDB641D50E55B9E78D65E ] MSPCLOCK C:\Windows\system32\drivers\MSPCLOCK.sys
23:11:22.0329 2192 MSPCLOCK - ok
23:11:22.0346 2192 [ B572DA05BF4E098D4BBA3A4734FB505B ] MSPQM C:\Windows\system32\drivers\MSPQM.sys
23:11:22.0377 2192 MSPQM - ok
23:11:22.0410 2192 [ B49456D70555DE905C311BCDA6EC6ADB ] MsRPC C:\Windows\system32\drivers\MsRPC.sys
23:11:22.0432 2192 MsRPC - ok
23:11:22.0456 2192 [ E384487CB84BE41D09711C30CA79646C ] mssmbios C:\Windows\system32\DRIVERS\mssmbios.sys
23:11:22.0473 2192 mssmbios - ok
23:11:22.0487 2192 [ 7199C1EEC1E4993CAF96B8C0A26BD58A ] MSTEE C:\Windows\system32\drivers\MSTEE.sys
23:11:22.0517 2192 MSTEE - ok
23:11:22.0532 2192 [ 6A57B5733D4CB702C8EA4542E836B96C ] Mup C:\Windows\system32\Drivers\mup.sys
23:11:22.0551 2192 Mup - ok
23:11:22.0618 2192 [ E4EAF0C5C1B41B5C83386CF212CA9584 ] napagent C:\Windows\system32\qagentRT.dll
23:11:22.0664 2192 napagent - ok
23:11:22.0695 2192 [ 85C44FDFF9CF7E72A40DCB7EC06A4416 ] NativeWifiP C:\Windows\system32\DRIVERS\nwifi.sys
23:11:22.0717 2192 NativeWifiP - ok
23:11:22.0776 2192 [ 1357274D1883F68300AEADD15D7BBB42 ] NDIS C:\Windows\system32\drivers\ndis.sys
23:11:22.0823 2192 NDIS - ok
23:11:22.0871 2192 [ 0E186E90404980569FB449BA7519AE61 ] NdisTapi C:\Windows\system32\DRIVERS\ndistapi.sys
23:11:22.0913 2192 NdisTapi - ok
23:11:22.0942 2192 [ D6973AA34C4D5D76C0430B181C3CD389 ] Ndisuio C:\Windows\system32\DRIVERS\ndisuio.sys
23:11:22.0973 2192 Ndisuio - ok
23:11:23.0031 2192 [ 818F648618AE34F729FDB47EC68345C3 ] NdisWan C:\Windows\system32\DRIVERS\ndiswan.sys
23:11:23.0071 2192 NdisWan - ok
23:11:23.0096 2192 [ 71DAB552B41936358F3B541AE5997FB3 ] NDProxy C:\Windows\system32\drivers\NDProxy.sys
23:11:23.0122 2192 NDProxy - ok
23:11:23.0138 2192 [ BCD093A5A6777CF626434568DC7DBA78 ] NetBIOS C:\Windows\system32\DRIVERS\netbios.sys
23:11:23.0169 2192 NetBIOS - ok
23:11:23.0208 2192 [ ECD64230A59CBD93C85F1CD1CAB9F3F6 ] netbt C:\Windows\system32\DRIVERS\netbt.sys
23:11:23.0237 2192 netbt - ok
23:11:23.0251 2192 [ A3E186B4B935905B829219502557314E ] Netlogon C:\Windows\system32\lsass.exe
23:11:23.0271 2192 Netlogon - ok
23:11:23.0315 2192 [ C8052711DAECC48B982434C5116CA401 ] Netman C:\Windows\System32\netman.dll
23:11:23.0364 2192 Netman - ok
23:11:23.0395 2192 [ 2EF3BBE22E5A5ACD1428EE387A0D0172 ] netprofm C:\Windows\System32\netprofm.dll
23:11:23.0455 2192 netprofm - ok
23:11:23.0497 2192 [ D6C4E4A39A36029AC0813D476FBD0248 ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
23:11:23.0515 2192 NetTcpPortSharing - ok
23:11:23.0544 2192 [ 2E7FB731D4790A1BC6270ACCEFACB36E ] nfrd960 C:\Windows\system32\drivers\nfrd960.sys
23:11:23.0560 2192 nfrd960 - ok
23:11:23.0605 2192 [ 2997B15415F9BBE05B5A4C1C85E0C6A2 ] NlaSvc C:\Windows\System32\nlasvc.dll
23:11:23.0641 2192 NlaSvc - ok
23:11:23.0680 2192 [ C2A0C464F810D75524BDD532E3D1C171 ] NMSAccessU C:\Program Files\Common Files\NMSAccessU.exe
23:11:23.0690 2192 NMSAccessU ( UnsignedFile.Multi.Generic ) - warning
23:11:23.0690 2192 NMSAccessU - detected UnsignedFile.Multi.Generic (1)
23:11:23.0736 2192 [ D36F239D7CCE1931598E8FB90A0DBC26 ] Npfs C:\Windows\system32\drivers\Npfs.sys
23:11:23.0775 2192 Npfs - ok
23:11:23.0794 2192 [ 8BB86F0C7EEA2BDED6FE095D0B4CA9BD ] nsi C:\Windows\system32\nsisvc.dll
23:11:23.0838 2192 nsi - ok
23:11:23.0861 2192 [ 609773E344A97410CE4EBF74A8914FCF ] nsiproxy C:\Windows\system32\drivers\nsiproxy.sys
23:11:23.0913 2192 nsiproxy - ok
23:11:23.0980 2192 [ 2C1121F2B87E9A6B12485DF53CD848C7 ] Ntfs C:\Windows\system32\drivers\Ntfs.sys
23:11:24.0069 2192 Ntfs - ok
23:11:24.0104 2192 [ A2B6583A5652A385DFF5E4F49AD48761 ] NTIBackupSvc C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
23:11:24.0131 2192 NTIBackupSvc ( UnsignedFile.Multi.Generic ) - warning
23:11:24.0131 2192 NTIBackupSvc - detected UnsignedFile.Multi.Generic (1)
23:11:24.0164 2192 [ 2757D2BA59AEE155209E24942AB127C9 ] NTIDrvr C:\Windows\system32\DRIVERS\NTIDrvr.sys
23:11:24.0179 2192 NTIDrvr - ok
23:11:24.0227 2192 [ 547BFA3591C70674B0BFC99354AB78B3 ] NTIPPKernel C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\NTIPPKernel.sys
23:11:24.0256 2192 NTIPPKernel ( UnsignedFile.Multi.Generic ) - warning
23:11:24.0256 2192 NTIPPKernel - detected UnsignedFile.Multi.Generic (1)
23:11:24.0289 2192 [ 40B87FE8A1A9A5AC9E5A91D96F212BCD ] NTISchedulerSvc C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
23:11:24.0316 2192 NTISchedulerSvc ( UnsignedFile.Multi.Generic ) - warning
23:11:24.0317 2192 NTISchedulerSvc - detected UnsignedFile.Multi.Generic (1)
23:11:24.0336 2192 [ E875C093AEC0C978A90F30C9E0DFBB72 ] ntrigdigi C:\Windows\system32\drivers\ntrigdigi.sys
23:11:24.0387 2192 ntrigdigi - ok
23:11:24.0406 2192 [ C5DBBCDA07D780BDA9B685DF333BB41E ] Null C:\Windows\system32\drivers\Null.sys
23:11:24.0437 2192 Null - ok
23:11:24.0467 2192 [ 2EDF9E7751554B42CBB60116DE727101 ] nvraid C:\Windows\system32\drivers\nvraid.sys
23:11:24.0485 2192 nvraid - ok
23:11:24.0506 2192 [ ABED0C09758D1D97DB0042DBB2688177 ] nvstor C:\Windows\system32\drivers\nvstor.sys
23:11:24.0522 2192 nvstor - ok
23:11:24.0539 2192 [ 18BBDF913916B71BD54575BDB6EEAC0B ] nv_agp C:\Windows\system32\drivers\nv_agp.sys
23:11:24.0558 2192 nv_agp - ok
23:11:24.0564 2192 NwlnkFlt - ok
23:11:24.0573 2192 NwlnkFwd - ok
23:11:24.0670 2192 [ 785F487A64950F3CB8E9F16253BA3B7B ] odserv C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE
23:11:24.0699 2192 odserv - ok
23:11:24.0734 2192 [ BE32DA025A0BE1878F0EE8D6D9386CD5 ] ohci1394 C:\Windows\system32\drivers\ohci1394.sys
23:11:24.0792 2192 ohci1394 - ok
23:11:24.0838 2192 [ 5A432A042DAE460ABE7199B758E8606C ] ose C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
23:11:24.0855 2192 ose - ok
23:11:24.0917 2192 [ 0C8E8E61AD1EB0B250B846712C917506 ] p2pimsvc C:\Windows\system32\p2psvc.dll
23:11:24.0967 2192 p2pimsvc - ok
23:11:24.0980 2192 [ 0C8E8E61AD1EB0B250B846712C917506 ] p2psvc C:\Windows\system32\p2psvc.dll
23:11:25.0028 2192 p2psvc - ok
23:11:25.0073 2192 [ 0FA9B5055484649D63C303FE404E5F4D ] Parport C:\Windows\system32\drivers\parport.sys
23:11:25.0124 2192 Parport - ok
23:11:25.0160 2192 [ B9C2B89F08670E159F7181891E449CD9 ] partmgr C:\Windows\system32\drivers\partmgr.sys
23:11:25.0177 2192 partmgr - ok
23:11:25.0192 2192 [ 4F9A6A8A31413180D0FCB279AD5D8112 ] Parvdm C:\Windows\system32\drivers\parvdm.sys
23:11:25.0255 2192 Parvdm - ok
23:11:25.0293 2192 [ C6276AD11F4BB49B58AA1ED88537F14A ] PcaSvc C:\Windows\System32\pcasvc.dll
23:11:25.0329 2192 PcaSvc - ok
23:11:25.0367 2192 [ 941DC1D19E7E8620F40BBC206981EFDB ] pci C:\Windows\system32\drivers\pci.sys
23:11:25.0388 2192 pci - ok
23:11:25.0412 2192 [ FC175F5DDAB666D7F4D17449A547626F ] pciide C:\Windows\system32\drivers\pciide.sys
23:11:25.0429 2192 pciide - ok
23:11:25.0451 2192 [ E6F3FB1B86AA519E7698AD05E58B04E5 ] pcmcia C:\Windows\system32\drivers\pcmcia.sys
23:11:25.0473 2192 pcmcia - ok
23:11:25.0527 2192 [ 6349F6ED9C623B44B52EA3C63C831A92 ] PEAUTH C:\Windows\system32\drivers\peauth.sys
23:11:25.0649 2192 PEAUTH - ok
23:11:25.0729 2192 [ B1689DF169143F57053F795390C99DB3 ] pla C:\Windows\system32\pla.dll
23:11:25.0854 2192 pla - ok
23:11:25.0905 2192 [ C5E7F8A996EC0A82D508FD9064A5569E ] PlugPlay C:\Windows\system32\umpnpmgr.dll
23:11:25.0951 2192 PlugPlay - ok
23:11:25.0996 2192 [ 0C8E8E61AD1EB0B250B846712C917506 ] PNRPAutoReg C:\Windows\system32\p2psvc.dll
23:11:26.0029 2192 PNRPAutoReg - ok
23:11:26.0073 2192 [ 0C8E8E61AD1EB0B250B846712C917506 ] PNRPsvc C:\Windows\system32\p2psvc.dll
23:11:26.0127 2192 PNRPsvc - ok
23:11:26.0193 2192 [ D0494460421A03CD5225CCA0059AA146 ] PolicyAgent C:\Windows\System32\ipsecsvc.dll
23:11:26.0279 2192 PolicyAgent - ok
23:11:26.0324 2192 [ ECFFFAEC0C1ECD8DBC77F39070EA1DB1 ] PptpMiniport C:\Windows\system32\DRIVERS\raspptp.sys
23:11:26.0372 2192 PptpMiniport - ok
23:11:26.0399 2192 [ 2027293619DD0F047C584CF2E7DF4FFD ] Processor C:\Windows\system32\drivers\processr.sys
23:11:26.0430 2192 Processor - ok
23:11:26.0463 2192 [ 0508FAA222D28835310B7BFCA7A77346 ] ProfSvc C:\Windows\system32\profsvc.dll
23:11:26.0494 2192 ProfSvc - ok
23:11:26.0508 2192 [ A3E186B4B935905B829219502557314E ] ProtectedStorage C:\Windows\system32\lsass.exe
23:11:26.0528 2192 ProtectedStorage - ok
23:11:26.0577 2192 [ 64E413BA0C529AA40C3924BBCC4153DB ] ProtexisLicensing C:\Windows\system32\PSIService.exe
23:11:26.0608 2192 ProtexisLicensing ( UnsignedFile.Multi.Generic ) - warning
23:11:26.0608 2192 ProtexisLicensing - detected UnsignedFile.Multi.Generic (1)
23:11:26.0641 2192 [ 99514FAA8DF93D34B5589187DB3AA0BA ] PSched C:\Windows\system32\DRIVERS\pacer.sys
23:11:26.0681 2192 PSched - ok
23:11:26.0725 2192 [ 1DCBB35090CC4B2BD3D661E6089523C6 ] PSDFilter C:\Windows\system32\DRIVERS\psdfilter.sys
23:11:26.0739 2192 PSDFilter - ok
23:11:26.0764 2192 [ E26E46D619469964AC3609620F443867 ] PSDNServ C:\Windows\system32\DRIVERS\PSDNServ.sys
23:11:26.0777 2192 PSDNServ - ok
23:11:26.0789 2192 [ 3E1D134AF2806867D06047C4CC33CC65 ] psdvdisk C:\Windows\system32\DRIVERS\PSDVdisk.sys
23:11:26.0804 2192 psdvdisk - ok
23:11:26.0895 2192 [ D86B4A68565E444D76457F14172C875A ] PxHelp20 C:\Windows\system32\DRIVERS\PxHelp20.sys
23:11:26.0910 2192 PxHelp20 - ok
23:11:26.0978 2192 [ 0A6DB55AFB7820C99AA1F3A1D270F4F6 ] ql2300 C:\Windows\system32\drivers\ql2300.sys
23:11:27.0065 2192 ql2300 - ok
23:11:27.0112 2192 [ 81A7E5C076E59995D54BC1ED3A16E60B ] ql40xx C:\Windows\system32\drivers\ql40xx.sys
23:11:27.0129 2192 ql40xx - ok
23:11:27.0158 2192 [ E9ECAE663F47E6CB43962D18AB18890F ] QWAVE C:\Windows\system32\qwave.dll
23:11:27.0214 2192 QWAVE - ok
23:11:27.0233 2192 [ 9F5E0E1926014D17486901C88ECA2DB7 ] QWAVEdrv C:\Windows\system32\drivers\qwavedrv.sys
23:11:27.0252 2192 QWAVEdrv - ok
23:11:27.0266 2192 [ 147D7F9C556D259924351FEB0DE606C3 ] RasAcd C:\Windows\system32\DRIVERS\rasacd.sys
23:11:27.0310 2192 RasAcd - ok
23:11:27.0328 2192 [ F6A452EB4CEADBB51C9E0EE6B3ECEF0F ] RasAuto C:\Windows\System32\rasauto.dll
23:11:27.0383 2192 RasAuto - ok
23:11:27.0400 2192 [ A214ADBAF4CB47DD2728859EF31F26B0 ] Rasl2tp C:\Windows\system32\DRIVERS\rasl2tp.sys
23:11:27.0454 2192 Rasl2tp - ok
23:11:27.0498 2192 [ 75D47445D70CA6F9F894B032FBC64FCF ] RasMan C:\Windows\System32\rasmans.dll
23:11:27.0550 2192 RasMan - ok
23:11:27.0599 2192 [ 509A98DD18AF4375E1FC40BC175F1DEF ] RasPppoe C:\Windows\system32\DRIVERS\raspppoe.sys
23:11:27.0625 2192 RasPppoe - ok
23:11:27.0652 2192 [ 2005F4A1E05FA09389AC85840F0A9E4D ] RasSstp C:\Windows\system32\DRIVERS\rassstp.sys
23:11:27.0671 2192 RasSstp - ok
23:11:27.0707 2192 [ B14C9D5B9ADD2F84F70570BBBFAA7935 ] rdbss C:\Windows\system32\DRIVERS\rdbss.sys
23:11:27.0753 2192 rdbss - ok
23:11:27.0787 2192 [ 89E59BE9A564262A3FB6C4F4F1CD9899 ] RDPCDD C:\Windows\system32\DRIVERS\RDPCDD.sys
23:11:27.0833 2192 RDPCDD - ok
23:11:27.0864 2192 [ FBC0BACD9C3D7F6956853F64A66E252D ] rdpdr C:\Windows\system32\drivers\rdpdr.sys
23:11:27.0902 2192 rdpdr - ok
23:11:27.0908 2192 [ 9D91FE5286F748862ECFFA05F8A0710C ] RDPENCDD C:\Windows\system32\drivers\rdpencdd.sys
23:11:27.0950 2192 RDPENCDD - ok
23:11:27.0988 2192 [ C127EBD5AFAB31524662C48DFCEB773A ] RDPWD C:\Windows\system32\drivers\RDPWD.sys
23:11:28.0010 2192 RDPWD - ok
23:11:28.0053 2192 [ BCDD6B4804D06B1F7EBF29E53A57ECE9 ] RemoteAccess C:\Windows\System32\mprdim.dll
23:11:28.0106 2192 RemoteAccess - ok
23:11:28.0148 2192 [ 9E6894EA18DAFF37B63E1005F83AE4AB ] RemoteRegistry C:\Windows\system32\regsvc.dll
23:11:28.0191 2192 RemoteRegistry - ok
23:11:28.0257 2192 [ 17E0BEF5CA5C9CE52CC8082AC6EBC449 ] RichVideo C:\Program Files\Cyberlink\Shared files\RichVideo.exe
23:11:28.0277 2192 RichVideo - ok
23:11:28.0315 2192 [ 5123F83CBC4349D065534EEB6BBDC42B ] RpcLocator C:\Windows\system32\locator.exe
23:11:28.0354 2192 RpcLocator - ok
23:11:28.0393 2192 [ 3B5B4D53FEC14F7476CA29A20CC31AC9 ] RpcSs C:\Windows\system32\rpcss.dll
23:11:28.0430 2192 RpcSs - ok
23:11:28.0455 2192 [ 9C508F4074A39E8B4B31D27198146FAD ] rspndr C:\Windows\system32\DRIVERS\rspndr.sys
23:11:28.0496 2192 rspndr - ok
23:11:28.0543 2192 [ 59509AD6CBC28F2C73056268985B3E48 ] s0016bus C:\Windows\system32\DRIVERS\s0016bus.sys
23:11:28.0557 2192 s0016bus - ok
23:11:28.0586 2192 [ B98C3A6F91F4FBA285AF9606A240C6B4 ] s0016mdfl C:\Windows\system32\DRIVERS\s0016mdfl.sys
23:11:28.0600 2192 s0016mdfl - ok
23:11:28.0619 2192 [ 8A83426F4FB7B5212825D9DE76368B1A ] s0016mdm C:\Windows\system32\DRIVERS\s0016mdm.sys
23:11:28.0636 2192 s0016mdm - ok
23:11:28.0657 2192 [ 7A78BBA97FEB5E6D24C49E93A3BF7287 ] s0016mgmt C:\Windows\system32\DRIVERS\s0016mgmt.sys
23:11:28.0672 2192 s0016mgmt - ok
23:11:28.0687 2192 [ 34EF7B5F611957B73E7219DD5A222AD1 ] s0016nd5 C:\Windows\system32\DRIVERS\s0016nd5.sys
23:11:28.0702 2192 s0016nd5 - ok
23:11:28.0728 2192 [ 36792935847143E4A3CDA0DC87248487 ] s0016obex C:\Windows\system32\DRIVERS\s0016obex.sys
23:11:28.0743 2192 s0016obex - ok
23:11:28.0758 2192 [ 927208754FB27FC3E7A659E77500C5D1 ] s0016unic C:\Windows\system32\DRIVERS\s0016unic.sys
23:11:28.0772 2192 s0016unic - ok
23:11:28.0805 2192 [ 594FF5620661D1386475406E78CB6F2F ] s0017bus C:\Windows\system32\DRIVERS\s0017bus.sys
23:11:28.0819 2192 s0017bus - ok
23:11:28.0843 2192 [ 7258F550419D543BC5C8E80C578A5D54 ] s0017mdfl C:\Windows\system32\DRIVERS\s0017mdfl.sys
23:11:28.0856 2192 s0017mdfl - ok
23:11:28.0878 2192 [ 1DE4F6607FEB17A15DBD4F1B139E6D2F ] s0017mdm C:\Windows\system32\DRIVERS\s0017mdm.sys
23:11:28.0893 2192 s0017mdm - ok
23:11:28.0929 2192 [ 9814E6BACC06D2526CD52981C7EEEDF0 ] s0017mgmt C:\Windows\system32\DRIVERS\s0017mgmt.sys
23:11:28.0943 2192 s0017mgmt - ok
23:11:28.0976 2192 [ 2C62CD58225973F26682CD4F783DDEDE ] s0017nd5 C:\Windows\system32\DRIVERS\s0017nd5.sys
23:11:28.0989 2192 s0017nd5 - ok
23:11:29.0026 2192 [ F87C3422E84B2FB1B43E0A26247AD5A5 ] s0017obex C:\Windows\system32\DRIVERS\s0017obex.sys
23:11:29.0040 2192 s0017obex - ok
23:11:29.0060 2192 [ DF5E7360A0AFA5956BF75DA683D0679F ] s0017unic C:\Windows\system32\DRIVERS\s0017unic.sys
23:11:29.0075 2192 s0017unic - ok
23:11:29.0130 2192 [ 1C5C2CB892553D2CF3F45A4BB323FCD6 ] s1018bus C:\Windows\system32\DRIVERS\s1018bus.sys
23:11:29.0145 2192 s1018bus - ok
23:11:29.0180 2192 [ 38F5EA219593F19B6B3A1B9C169E3B61 ] s1018mdfl C:\Windows\system32\DRIVERS\s1018mdfl.sys
23:11:29.0194 2192 s1018mdfl - ok
23:11:29.0232 2192 [ 666AF6B64FC7DF92D3CA4819EA91631D ] s1018mdm C:\Windows\system32\DRIVERS\s1018mdm.sys
23:11:29.0247 2192 s1018mdm - ok
23:11:29.0282 2192 [ F4CEDA6E2DDFF2AF8BD745615A7CA9C0 ] s1018mgmt C:\Windows\system32\DRIVERS\s1018mgmt.sys
23:11:29.0319 2192 s1018mgmt - ok
23:11:29.0343 2192 [ 3622D9FF2253DCBE885B10736609A4CA ] s1018nd5 C:\Windows\system32\DRIVERS\s1018nd5.sys
23:11:29.0358 2192 s1018nd5 - ok
23:11:29.0399 2192 [ 49431EFDA842B474531C29FFAE9F5D09 ] s1018obex C:\Windows\system32\DRIVERS\s1018obex.sys
23:11:29.0413 2192 s1018obex - ok
23:11:29.0442 2192 [ AC6B514CB4474F4C867D7CDC9CD54F05 ] s1018unic C:\Windows\system32\DRIVERS\s1018unic.sys
23:11:29.0458 2192 s1018unic - ok
23:11:29.0477 2192 [ A3E186B4B935905B829219502557314E ] SamSs C:\Windows\system32\lsass.exe
23:11:29.0498 2192 SamSs - ok
23:11:29.0535 2192 [ 3CE8F073A557E172B330109436984E30 ] sbp2port C:\Windows\system32\drivers\sbp2port.sys
23:11:29.0552 2192 sbp2port - ok
23:11:29.0626 2192 [ 77B7A11A0C3D78D3386398FBBEA1B632 ] SCardSvr C:\Windows\System32\SCardSvr.dll
23:11:29.0676 2192 SCardSvr - ok
23:11:29.0723 2192 [ 1A58069DB21D05EB2AB58EE5753EBE8D ] Schedule C:\Windows\system32\schedsvc.dll
23:11:29.0796 2192 Schedule - ok
23:11:29.0830 2192 [ 312EC3E37A0A1F2006534913E37B4423 ] SCPolicySvc C:\Windows\System32\certprop.dll
23:11:29.0855 2192 SCPolicySvc - ok
23:11:29.0878 2192 [ 126EA89BCC413EE45E3004FB0764888F ] sdbus C:\Windows\system32\DRIVERS\sdbus.sys
23:11:29.0925 2192 sdbus - ok
23:11:29.0965 2192 [ 716313D9F6B0529D03F726D5AAF6F191 ] SDRSVC C:\Windows\System32\SDRSVC.dll
23:11:30.0009 2192 SDRSVC - ok
23:11:30.0028 2192 [ 90A3935D05B494A5A39D37E71F09A677 ] secdrv C:\Windows\system32\drivers\secdrv.sys
23:11:30.0089 2192 secdrv - ok
23:11:30.0105 2192 [ FD5199D4D8A521005E4B5EE7FE00FA9B ] seclogon C:\Windows\system32\seclogon.dll
23:11:30.0140 2192 seclogon - ok
23:11:30.0170 2192 [ E5B56569A9F79B70314FEDE6C953641E ] seehcri C:\Windows\system32\DRIVERS\seehcri.sys
23:11:30.0221 2192 seehcri - ok
23:11:30.0233 2192 [ A9BBAB5759771E523F55563D6CBE140F ] SENS C:\Windows\System32\sens.dll
23:11:30.0285 2192 SENS - ok
23:11:30.0318 2192 [ 68E44E331D46F0FB38F0863A84CD1A31 ] Serenum C:\Windows\system32\drivers\serenum.sys
23:11:30.0366 2192 Serenum - ok
23:11:30.0386 2192 [ C70D69A918B178D3C3B06339B40C2E1B ] Serial C:\Windows\system32\drivers\serial.sys
23:11:30.0439 2192 Serial - ok
23:11:30.0460 2192 [ 8AF3D28A879BF75DB53A0EE7A4289624 ] sermouse C:\Windows\system32\drivers\sermouse.sys
23:11:30.0491 2192 sermouse - ok
23:11:30.0520 2192 [ D2193326F729B163125610DBF3E17D57 ] SessionEnv C:\Windows\system32\sessenv.dll
23:11:30.0556 2192 SessionEnv - ok
23:11:30.0589 2192 [ 3EFA810BDCA87F6ECC24F9832243FE86 ] sffdisk C:\Windows\system32\drivers\sffdisk.sys
23:11:30.0614 2192 sffdisk - ok
23:11:30.0627 2192 [ E95D451F7EA3E583AEC75F3B3EE42DC5 ] sffp_mmc C:\Windows\system32\drivers\sffp_mmc.sys
23:11:30.0675 2192 sffp_mmc - ok
23:11:30.0695 2192 [ 3D0EA348784B7AC9EA9BD9F317980979 ] sffp_sd C:\Windows\system32\drivers\sffp_sd.sys
23:11:30.0726 2192 sffp_sd - ok
23:11:30.0736 2192 [ 46ED8E91793B2E6F848015445A0AC188 ] sfloppy C:\Windows\system32\drivers\sfloppy.sys
23:11:30.0802 2192 sfloppy - ok
23:11:30.0848 2192 [ E1499BD0FF76B1B2FBBF1AF339D91165 ] SharedAccess C:\Windows\System32\ipnathlp.dll
23:11:30.0897 2192 SharedAccess - ok
23:11:30.0939 2192 [ C7230FBEE14437716701C15BE02C27B8 ] ShellHWDetection C:\Windows\System32\shsvcs.dll
23:11:30.0985 2192 ShellHWDetection - ok
23:11:31.0008 2192 [ 1D76624A09A054F682D746B924E2DBC3 ] sisagp C:\Windows\system32\drivers\sisagp.sys
23:11:31.0030 2192 sisagp - ok
23:11:31.0049 2192 [ 43CB7AA756C7DB280D01DA9B676CFDE2 ] SiSRaid2 C:\Windows\system32\drivers\sisraid2.sys
23:11:31.0066 2192 SiSRaid2 - ok
23:11:31.0088 2192 [ A99C6C8B0BAA970D8AA59DDC50B57F94 ] SiSRaid4 C:\Windows\system32\drivers\sisraid4.sys
23:11:31.0106 2192 SiSRaid4 - ok
23:11:31.0168 2192 [ FF0DB4D9A08864A5C7B67477CD8E3B2A ] SkypeUpdate C:\Program Files\Skype\Updater\Updater.exe
23:11:31.0187 2192 SkypeUpdate - ok
23:11:31.0308 2192 [ 862BB4CBC05D80C5B45BE430E5EF872F ] slsvc C:\Windows\system32\SLsvc.exe
23:11:31.0536 2192 slsvc - ok
23:11:31.0584 2192 [ 6EDC422215CD78AA8A9CDE6B30ABBD35 ] SLUINotify C:\Windows\system32\SLUINotify.dll
23:11:31.0627 2192 SLUINotify - ok
23:11:31.0677 2192 [ 7B75299A4D201D6A6533603D6914AB04 ] Smb C:\Windows\system32\DRIVERS\smb.sys
23:11:31.0713 2192 Smb - ok
23:11:31.0757 2192 [ 2A146A055B4401C16EE62D18B8E2A032 ] SNMPTRAP C:\Windows\System32\snmptrap.exe
23:11:31.0792 2192 SNMPTRAP - ok
23:11:31.0828 2192 [ 7AEBDEEF071FE28B0EEF2CDD69102BFF ] spldr C:\Windows\system32\drivers\spldr.sys
23:11:31.0845 2192 spldr - ok
23:11:31.0888 2192 [ 8554097E5136C3BF9F69FE578A1B35F4 ] Spooler C:\Windows\System32\spoolsv.exe
23:11:31.0912 2192 Spooler - ok
23:11:31.0949 2192 [ 41987F9FC0E61ADF54F581E15029AD91 ] srv C:\Windows\system32\DRIVERS\srv.sys
23:11:32.0011 2192 srv - ok
23:11:32.0050 2192 [ FF33AFF99564B1AA534F58868CBE41EF ] srv2 C:\Windows\system32\DRIVERS\srv2.sys
23:11:32.0091 2192 srv2 - ok
23:11:32.0116 2192 [ 7605C0E1D01A08F3ECD743F38B834A44 ] srvnet C:\Windows\system32\DRIVERS\srvnet.sys
23:11:32.0136 2192 srvnet - ok
23:11:32.0171 2192 [ 03D50B37234967433A5EA5BA72BC0B62 ] SSDPSRV C:\Windows\System32\ssdpsrv.dll
23:11:32.0221 2192 SSDPSRV - ok
23:11:32.0261 2192 [ 6F1A32E7B7B30F004D9A20AFADB14944 ] SstpSvc C:\Windows\system32\sstpsvc.dll
23:11:32.0287 2192 SstpSvc - ok
23:11:32.0340 2192 [ 5DE7D67E49B88F5F07F3E53C4B92A352 ] stisvc C:\Windows\System32\wiaservc.dll
23:11:32.0394 2192 stisvc - ok
23:11:32.0448 2192 [ 7BA58ECF0C0A9A69D44B3DCA62BECF56 ] swenum C:\Windows\system32\DRIVERS\swenum.sys
23:11:32.0464 2192 swenum - ok
23:11:32.0503 2192 [ F21FD248040681CCA1FB6C9A03AAA93D ] swprv C:\Windows\System32\swprv.dll
23:11:32.0552 2192 swprv - ok
23:11:32.0580 2192 [ 192AA3AC01DF071B541094F251DEED10 ] Symc8xx C:\Windows\system32\drivers\symc8xx.sys
23:11:32.0596 2192 Symc8xx - ok
23:11:32.0618 2192 [ 8C8EB8C76736EBAF3B13B633B2E64125 ] Sym_hi C:\Windows\system32\drivers\sym_hi.sys
23:11:32.0633 2192 Sym_hi - ok
23:11:32.0651 2192 [ 8072AF52B5FD103BBBA387A1E49F62CB ] Sym_u3 C:\Windows\system32\drivers\sym_u3.sys
23:11:32.0668 2192 Sym_u3 - ok
23:11:32.0693 2192 [ BF7AA84D5AF0FAA0978C840E63B17DBF ] SynTP C:\Windows\system32\DRIVERS\SynTP.sys
23:11:32.0711 2192 SynTP - ok
23:11:32.0760 2192 [ 9A51B04E9886AA4EE90093586B0BA88D ] SysMain C:\Windows\system32\sysmain.dll
23:11:32.0841 2192 SysMain - ok
23:11:32.0883 2192 [ 2DCA225EAE15F42C0933E998EE0231C3 ] TabletInputService C:\Windows\System32\TabSvc.dll
23:11:32.0911 2192 TabletInputService - ok
23:11:32.0955 2192 [ D7673E4B38CE21EE54C59EEEB65E2483 ] TapiSrv C:\Windows\System32\tapisrv.dll
23:11:33.0004 2192 TapiSrv - ok
23:11:33.0039 2192 [ CB05822CD9CC6C688168E113C603DBE7 ] TBS C:\Windows\System32\tbssvc.dll
23:11:33.0092 2192 TBS - ok
23:11:33.0149 2192 [ 74E2D020C47BB2B2FCCBA29A518A7EB4 ] Tcpip C:\Windows\system32\drivers\tcpip.sys
23:11:33.0229 2192 Tcpip - ok
23:11:33.0264 2192 [ 74E2D020C47BB2B2FCCBA29A518A7EB4 ] Tcpip6 C:\Windows\system32\DRIVERS\tcpip.sys
23:11:33.0315 2192 Tcpip6 - ok
23:11:33.0353 2192 [ 608C345A255D82A6289C2D468EB41FD7 ] tcpipreg C:\Windows\system32\drivers\tcpipreg.sys
23:11:33.0372 2192 tcpipreg - ok
23:11:33.0400 2192 [ 5DCF5E267BE67A1AE926F2DF77FBCC56 ] TDPIPE C:\Windows\system32\drivers\tdpipe.sys
23:11:33.0442 2192 TDPIPE - ok
23:11:33.0466 2192 [ 389C63E32B3CEFED425B61ED92D3F021 ] TDTCP C:\Windows\system32\drivers\tdtcp.sys
23:11:33.0498 2192 TDTCP - ok
23:11:33.0534 2192 [ 76B06EB8A01FC8624D699E7045303E54 ] tdx C:\Windows\system32\DRIVERS\tdx.sys
23:11:33.0561 2192 tdx - ok
23:11:33.0605 2192 [ 3CAD38910468EAB9A6479E2F01DB43C7 ] TermDD C:\Windows\system32\DRIVERS\termdd.sys
23:11:33.0623 2192 TermDD - ok
23:11:33.0667 2192 [ BB95DA09BEF6E7A131BFF3BA5032090D ] TermService C:\Windows\System32\termsrv.dll
23:11:33.0747 2192 TermService - ok
23:11:33.0763 2192 [ C7230FBEE14437716701C15BE02C27B8 ] Themes C:\Windows\system32\shsvcs.dll
23:11:33.0788 2192 Themes - ok
23:11:33.0803 2192 [ 1076FFCFFAAE8385FD62DFCB25AC4708 ] THREADORDER C:\Windows\system32\mmcss.dll
23:11:33.0836 2192 THREADORDER - ok
23:11:33.0872 2192 [ EC74E77D0EB004BD3A809B5F8FB8C2CE ] TrkWks C:\Windows\System32\trkwks.dll
23:11:33.0929 2192 TrkWks - ok
23:11:33.0979 2192 [ 97D9D6A04E3AD9B6C626B9931DB78DBA ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
23:11:34.0024 2192 TrustedInstaller - ok
23:11:34.0063 2192 [ DCF0F056A2E4F52287264F5AB29CF206 ] tssecsrv C:\Windows\system32\DRIVERS\tssecsrv.sys
23:11:34.0103 2192 tssecsrv - ok
23:11:34.0119 2192 [ CAECC0120AC49E3D2F758B9169872D38 ] tunmp C:\Windows\system32\DRIVERS\tunmp.sys
23:11:34.0148 2192 tunmp - ok
23:11:34.0188 2192 [ 300DB877AC094FEAB0BE7688C3454A9C ] tunnel C:\Windows\system32\DRIVERS\tunnel.sys
23:11:34.0207 2192 tunnel - ok
23:11:34.0223 2192 [ 7D33C4DB2CE363C8518D2DFCF533941F ] uagp35 C:\Windows\system32\drivers\uagp35.sys
23:11:34.0242 2192 uagp35 - ok
23:11:34.0258 2192 [ F763E070843EE2803DE1395002B42938 ] UBHelper C:\Windows\system32\drivers\UBHelper.sys
23:11:34.0273 2192 UBHelper - ok
23:11:34.0311 2192 [ D9728AF68C4C7693CB100B8441CBDEC6 ] udfs C:\Windows\system32\DRIVERS\udfs.sys
23:11:34.0340 2192 udfs - ok
23:11:34.0386 2192 [ ECEF404F62863755951E09C802C94AD5 ] UI0Detect C:\Windows\system32\UI0Detect.exe
23:11:34.0439 2192 UI0Detect - ok
23:11:34.0462 2192 [ B0ACFDC9E4AF279E9116C03E014B2B27 ] uliagpkx C:\Windows\system32\drivers\uliagpkx.sys
23:11:34.0485 2192 uliagpkx - ok
23:11:34.0513 2192 [ 9224BB254F591DE4CA8D572A5F0D635C ] uliahci C:\Windows\system32\drivers\uliahci.sys
23:11:34.0535 2192 uliahci - ok
23:11:34.0555 2192 [ 8514D0E5CD0534467C5FC61BE94A569F ] UlSata C:\Windows\system32\drivers\ulsata.sys
23:11:34.0573 2192 UlSata - ok
23:11:34.0603 2192 [ 38C3C6E62B157A6BC46594FADA45C62B ] ulsata2 C:\Windows\system32\drivers\ulsata2.sys
23:11:34.0621 2192 ulsata2 - ok
23:11:34.0634 2192 [ 32CFF9F809AE9AED85464492BF3E32D2 ] umbus C:\Windows\system32\DRIVERS\umbus.sys
23:11:34.0666 2192 umbus - ok
23:11:34.0692 2192 [ 68308183F4AE0BE7BF8ECD07CB297999 ] upnphost C:\Windows\System32\upnphost.dll
23:11:34.0759 2192 upnphost - ok
23:11:34.0804 2192 [ 32DB9517628FF0D070682AAB61E688F0 ] usbaudio C:\Windows\system32\drivers\usbaudio.sys
23:11:34.0848 2192 usbaudio - ok
23:11:34.0880 2192 [ CAF811AE4C147FFCD5B51750C7F09142 ] usbccgp C:\Windows\system32\DRIVERS\usbccgp.sys
23:11:34.0927 2192 usbccgp - ok
23:11:34.0953 2192 [ E9476E6C486E76BC4898074768FB7131 ] usbcir C:\Windows\system32\drivers\usbcir.sys
23:11:35.0020 2192 usbcir - ok
23:11:35.0043 2192 [ 79E96C23A97CE7B8F14D310DA2DB0C9B ] usbehci C:\Windows\system32\DRIVERS\usbehci.sys
23:11:35.0082 2192 usbehci - ok
23:11:35.0120 2192 [ 4673BBCB006AF60E7ABDDBE7A130BA42 ] usbhub C:\Windows\system32\DRIVERS\usbhub.sys
23:11:35.0149 2192 usbhub - ok
23:11:35.0163 2192 [ 38DBC7DD6CC5A72011F187425384388B ] usbohci C:\Windows\system32\drivers\usbohci.sys
23:11:35.0212 2192 usbohci - ok
23:11:35.0243 2192 [ E75C4B5269091D15A2E7DC0B6D35F2F5 ] usbprint C:\Windows\system32\DRIVERS\usbprint.sys
23:11:35.0328 2192 usbprint - ok
23:11:35.0371 2192 [ A508C9BD8724980512136B039BBA65E9 ] usbscan C:\Windows\system32\DRIVERS\usbscan.sys
23:11:35.0396 2192 usbscan - ok
23:11:35.0433 2192 [ BE3DA31C191BC222D9AD503C5224F2AD ] USBSTOR C:\Windows\system32\DRIVERS\USBSTOR.SYS
23:11:35.0462 2192 USBSTOR - ok
23:11:35.0489 2192 [ 814D653EFC4D48BE3B04A307ECEFF56F ] usbuhci C:\Windows\system32\DRIVERS\usbuhci.sys
23:11:35.0528 2192 usbuhci - ok
23:11:35.0566 2192 [ E67998E8F14CB0627A769F6530BCB352 ] usbvideo C:\Windows\system32\Drivers\usbvideo.sys
23:11:35.0613 2192 usbvideo - ok
23:11:35.0676 2192 [ 228F444F9AF0D3B9ECA9FC3F4FEB12F2 ] usb_rndisx C:\Windows\system32\DRIVERS\usb8023x.sys
23:11:35.0708 2192 usb_rndisx - ok
23:11:35.0744 2192 [ 1509E705F3AC1D474C92454A5C2DD81F ] UxSms C:\Windows\System32\uxsms.dll
23:11:35.0791 2192 UxSms - ok
23:11:35.0845 2192 [ CD88D1B7776DC17A119049742EC07EB4 ] vds C:\Windows\System32\vds.exe
23:11:35.0915 2192 vds - ok
23:11:35.0934 2192 [ 87B06E1F30B749A114F74622D013F8D4 ] vga C:\Windows\system32\DRIVERS\vgapnp.sys
23:11:35.0967 2192 vga - ok
23:11:35.0982 2192 [ 2E93AC0A1D8C79D019DB6C51F036636C ] VgaSave C:\Windows\System32\drivers\vga.sys
23:11:36.0034 2192 VgaSave - ok
23:11:36.0052 2192 [ 5D7159DEF58A800D5781BA3A879627BC ] viaagp C:\Windows\system32\drivers\viaagp.sys
23:11:36.0070 2192 viaagp - ok
23:11:36.0112 2192 [ C4F3A691B5BAD343E6249BD8C2D45DEE ] ViaC7 C:\Windows\system32\drivers\viac7.sys
23:11:36.0145 2192 ViaC7 - ok
23:11:36.0164 2192 [ AADF5587A4063F52C2C3FED7887426FC ] viaide C:\Windows\system32\drivers\viaide.sys
23:11:36.0181 2192 viaide - ok
23:11:36.0207 2192 [ 69503668AC66C77C6CD7AF86FBDF8C43 ] volmgr C:\Windows\system32\drivers\volmgr.sys
23:11:36.0226 2192 volmgr - ok
23:11:36.0262 2192 [ 23E41B834759917BFD6B9A0D625D0C28 ] volmgrx C:\Windows\system32\drivers\volmgrx.sys
23:11:36.0289 2192 volmgrx - ok
23:11:36.0367 2192 [ 786DB5771F05EF300390399F626BF30A ] volsnap C:\Windows\system32\drivers\volsnap.sys
23:11:36.0389 2192 volsnap - ok
23:11:36.0448 2192 [ 587253E09325E6BF226B299774B728A9 ] vsmraid C:\Windows\system32\drivers\vsmraid.sys
23:11:36.0467 2192 vsmraid - ok
23:11:36.0530 2192 [ DB3D19F850C6EB32BDCB9BC0836ACDDB ] VSS C:\Windows\system32\vssvc.exe
23:11:36.0642 2192 VSS - ok
23:11:36.0729 2192 [ 579043E803FA388F6B3EB2C275CEA542 ] VX1000 C:\Windows\system32\DRIVERS\VX1000.sys
23:11:36.0870 2192 VX1000 - ok
23:11:36.0899 2192 [ 96EA68B9EB310A69C25EBB0282B2B9DE ] W32Time C:\Windows\system32\w32time.dll
23:11:36.0934 2192 W32Time - ok
23:11:36.0954 2192 [ 48DFEE8F1AF7C8235D4E626F0C4FE031 ] WacomPen C:\Windows\system32\drivers\wacompen.sys
23:11:37.0004 2192 WacomPen - ok
23:11:37.0019 2192 [ 55201897378CCA7AF8B5EFD874374A26 ] Wanarp C:\Windows\system32\DRIVERS\wanarp.sys
23:11:37.0056 2192 Wanarp - ok
23:11:37.0061 2192 [ 55201897378CCA7AF8B5EFD874374A26 ] Wanarpv6 C:\Windows\system32\DRIVERS\wanarp.sys
23:11:37.0089 2192 Wanarpv6 - ok
23:11:37.0117 2192 [ A3CD60FD826381B49F03832590E069AF ] wcncsvc C:\Windows\System32\wcncsvc.dll
23:11:37.0158 2192 wcncsvc - ok
23:11:37.0201 2192 [ 11BCB7AFCDD7AADACB5746F544D3A9C7 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
23:11:37.0232 2192 WcsPlugInService - ok
23:11:37.0254 2192 [ 78FE9542363F297B18C027B2D7E7C07F ] Wd C:\Windows\system32\drivers\wd.sys
23:11:37.0270 2192 Wd - ok
23:11:37.0309 2192 [ A840213F1ACDCC175B4D1D5AAEAC0D7A ] Wdf01000 C:\Windows\system32\drivers\Wdf01000.sys
23:11:37.0350 2192 Wdf01000 - ok
23:11:37.0377 2192 [ ABFC76B48BB6C96E3338D8943C5D93B5 ] WdiServiceHost C:\Windows\system32\wdi.dll
23:11:37.0424 2192 WdiServiceHost - ok
23:11:37.0429 2192 [ ABFC76B48BB6C96E3338D8943C5D93B5 ] WdiSystemHost C:\Windows\system32\wdi.dll
23:11:37.0469 2192 WdiSystemHost - ok
23:11:37.0516 2192 [ 04C37D8107320312FBAE09926103D5E2 ] WebClient C:\Windows\System32\webclnt.dll
23:11:37.0558 2192 WebClient - ok
23:11:37.0615 2192 [ AE3736E7E8892241C23E4EBBB7453B60 ] Wecsvc C:\Windows\system32\wecsvc.dll
23:11:37.0653 2192 Wecsvc - ok
23:11:37.0674 2192 [ 670FF720071ED741206D69BD995EA453 ] wercplsupport C:\Windows\System32\wercplsupport.dll
23:11:37.0721 2192 wercplsupport - ok
23:11:37.0751 2192 [ 32B88481D3B326DA6DEB07B1D03481E7 ] WerSvc C:\Windows\System32\WerSvc.dll
23:11:37.0783 2192 WerSvc - ok
23:11:37.0820 2192 [ 4575AA12561C5648483403541D0D7F2B ] WinDefend C:\Program Files\Windows Defender\mpsvc.dll
23:11:37.0842 2192 WinDefend - ok
23:11:37.0850 2192 WinHttpAutoProxySvc - ok
23:11:37.0919 2192 [ 6B2A1D0E80110E3D04E6863C6E62FD8A ] Winmgmt C:\Windows\system32\wbem\WMIsvc.dll
23:11:37.0947 2192 Winmgmt - ok
23:11:38.0004 2192 [ 7CFE68BDC065E55AA5E8421607037511 ] WinRM C:\Windows\system32\WsmSvc.dll
23:11:38.0107 2192 WinRM - ok
23:11:38.0156 2192 [ C008405E4FEEB069E30DA1D823910234 ] Wlansvc C:\Windows\System32\wlansvc.dll
23:11:38.0216 2192 Wlansvc - ok
23:11:38.0268 2192 [ 2E7255D172DF0B8283CDFB7B433B864E ] WmiAcpi C:\Windows\system32\DRIVERS\wmiacpi.sys
23:11:38.0308 2192 WmiAcpi - ok
23:11:38.0352 2192 [ 43BE3875207DCB62A85C8C49970B66CC ] wmiApSrv C:\Windows\system32\wbem\WmiApSrv.exe
23:11:38.0398 2192 wmiApSrv - ok
23:11:38.0463 2192 [ 3978704576A121A9204F8CC49A301A9B ] WMPNetworkSvc C:\Program Files\Windows Media Player\wmpnetwk.exe
23:11:38.0555 2192 WMPNetworkSvc - ok
23:11:38.0604 2192 [ CFC5A04558F5070CEE3E3A7809F3FF52 ] WPCSvc C:\Windows\System32\wpcsvc.dll
23:11:38.0629 2192 WPCSvc - ok
23:11:38.0673 2192 [ 801FBDB89D472B3C467EB112A0FC9246 ] WPDBusEnum C:\Windows\system32\wpdbusenum.dll
23:11:38.0713 2192 WPDBusEnum - ok
23:11:38.0755 2192 [ DE9D36F91A4DF3D911626643DEBF11EA ] WpdUsb C:\Windows\system32\DRIVERS\wpdusb.sys
23:11:38.0773 2192 WpdUsb - ok
23:11:38.0913 2192 [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
23:11:38.0956 2192 WPFFontCache_v0400 - ok
23:11:38.0972 2192 [ E3A3CB253C0EC2494D4A61F5E43A389C ] ws2ifsl C:\Windows\system32\drivers\ws2ifsl.sys
23:11:39.0021 2192 ws2ifsl - ok
23:11:39.0071 2192 [ 1CA6C40261DDC0425987980D0CD2AAAB ] wscsvc C:\Windows\System32\wscsvc.dll
23:11:39.0107 2192 wscsvc - ok
23:11:39.0113 2192 WSearch - ok
23:11:39.0203 2192 [ FC3EC24FCE372C89423E015A2AC1A31E ] wuauserv C:\Windows\system32\wuaueng.dll
23:11:39.0340 2192 wuauserv - ok
23:11:39.0401 2192 [ 06E6F32C8D0A3F66D956F57B43A2E070 ] WudfPf C:\Windows\system32\drivers\WudfPf.sys
23:11:39.0420 2192 WudfPf - ok
23:11:39.0452 2192 [ 867C301E8B790040AE9CF6486E8041DF ] WUDFRd C:\Windows\system32\DRIVERS\WUDFRd.sys
23:11:39.0486 2192 WUDFRd - ok
23:11:39.0516 2192 [ FE47B7BC8EA320C2D9B5E5BF6E303765 ] wudfsvc C:\Windows\System32\WUDFSvc.dll
23:11:39.0541 2192 wudfsvc - ok
23:11:39.0599 2192 [ 4D840C6AF3C020ED3A35EFBA9025CF4A ] {49DE1C67-83F8-4102-99E0-C16DCC7EEC796} C:\Program Files\Acer Arcade Deluxe\PlayMovie\000.fcl
23:11:39.0612 2192 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796} - ok
23:11:39.0636 2192 ================ Scan global ===============================
23:11:39.0661 2192 [ F31EEBC1A1C81FD04005489CC3DCDFE7 ] C:\Windows\system32\basesrv.dll
23:11:39.0697 2192 [ A508314231C49AEE86987CEA3EAECAD1 ] C:\Windows\system32\winsrv.dll
23:11:39.0719 2192 [ A508314231C49AEE86987CEA3EAECAD1 ] C:\Windows\system32\winsrv.dll
23:11:39.0768 2192 [ D4E6D91C1349B7BFB3599A6ADA56851B ] C:\Windows\system32\services.exe
23:11:39.0777 2192 [Global] - ok
23:11:39.0777 2192 ================ Scan MBR ==================================
23:11:39.0789 2192 [ 7BA4C7EA1EF33A92F5F01BE63EDACB6A ] \Device\Harddisk0\DR0
23:11:42.0617 2192 \Device\Harddisk0\DR0 - ok
23:11:42.0617 2192 ================ Scan VBR ==================================
23:11:42.0621 2192 [ 3689DCDE1A9D05CD2DE2CD9508988D08 ] \Device\Harddisk0\DR0\Partition1
23:11:42.0623 2192 \Device\Harddisk0\DR0\Partition1 - ok
23:11:42.0648 2192 [ 18BC40F479A68FE22E5549F3B2DF3B7C ] \Device\Harddisk0\DR0\Partition2
23:11:42.0650 2192 \Device\Harddisk0\DR0\Partition2 - ok
23:11:42.0650 2192 ============================================================
23:11:42.0650 2192 Scan finished
23:11:42.0650 2192 ============================================================
23:11:42.0668 3832 Detected object count: 9
23:11:42.0668 3832 Actual detected object count: 9
23:11:55.0574 3832 BUNAgentSvc ( UnsignedFile.Multi.Generic ) - skipped by user
23:11:55.0574 3832 BUNAgentSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:11:55.0577 3832 CLHNService ( UnsignedFile.Multi.Generic ) - skipped by user
23:11:55.0578 3832 CLHNService ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:11:55.0581 3832 ETService ( UnsignedFile.Multi.Generic ) - skipped by user
23:11:55.0581 3832 ETService ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:11:55.0583 3832 LightScribeService ( UnsignedFile.Multi.Generic ) - skipped by user
23:11:55.0583 3832 LightScribeService ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:11:55.0586 3832 NMSAccessU ( UnsignedFile.Multi.Generic ) - skipped by user
23:11:55.0586 3832 NMSAccessU ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:11:55.0588 3832 NTIBackupSvc ( UnsignedFile.Multi.Generic ) - skipped by user
23:11:55.0588 3832 NTIBackupSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:11:55.0593 3832 NTIPPKernel ( UnsignedFile.Multi.Generic ) - skipped by user
23:11:55.0593 3832 NTIPPKernel ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:11:55.0595 3832 NTISchedulerSvc ( UnsignedFile.Multi.Generic ) - skipped by user
23:11:55.0595 3832 NTISchedulerSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:11:55.0597 3832 ProtexisLicensing ( UnsignedFile.Multi.Generic ) - skipped by user
23:11:55.0598 3832 ProtexisLicensing ( UnsignedFile.Multi.Generic ) - User select action: Skip

Sorry für den doppelpost, aber es verselbstständigt sich hier. O.o

markusg 02.06.2013 14:00
Hi,
Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Danni44 02.06.2013 18:18
So, nachdem ich Google fragen musste, was CODE-Tags sind...grins... (Ich sagte, ich war nie in einem Forum) Hier die Daten.



Code:
ComboFix 13-06-02.02 - Danni 02.06.2013  19:02:01.1.2 - x86
Microsoft® Windows Vista™ Home Premium  6.0.6002.2.1252.49.1031.18.3000.1492 [GMT 2:00]
ausgeführt von:: c:\users\Danni\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\BrowserCompanion
c:\program files\BrowserCompanion\ack.end
c:\program files\BrowserCompanion\BCHelper.exe
c:\program files\BrowserCompanion\blabbers-ch.crx
c:\program files\BrowserCompanion\blabbers-ff-full.xpi
c:\program files\BrowserCompanion\jsloader.dll
c:\program files\BrowserCompanion\logo.ico
c:\program files\BrowserCompanion\sqlite3.dll
c:\program files\BrowserCompanion\tdataprotocol.dll
c:\program files\BrowserCompanion\terms.lnk.url
c:\program files\BrowserCompanion\toolbar.dll
c:\program files\BrowserCompanion\uninstall.exe
c:\program files\BrowserCompanion\updatebhoWin32.dll
c:\program files\BrowserCompanion\updatebhoWin32.dll_1
c:\program files\BrowserCompanion\updatebhoWin32.dll_2
c:\program files\BrowserCompanion\updatebhoWin32.dll_3
c:\program files\BrowserCompanion\updatebhoWin32.dll_4
c:\program files\BrowserCompanion\updater.ini
c:\program files\BrowserCompanion\widgetserv.exe
c:\program files\Fast Browser Search
c:\program files\Fast Browser Search\IE\1.bat
c:\program files\Fast Browser Search\IE\about.html
c:\program files\Fast Browser Search\IE\affid.dat
c:\program files\Fast Browser Search\IE\basis.xml
c:\program files\Fast Browser Search\IE\ClearRecycleBin.exe
c:\program files\Fast Browser Search\IE\error.html
c:\program files\Fast Browser Search\IE\fbsProtection.xml
c:\program files\Fast Browser Search\IE\FbsSearchProvider.xml
c:\program files\Fast Browser Search\IE\FbsSearchProviderIE8.exe
c:\program files\Fast Browser Search\IE\FBStoolbar.dll
c:\program files\Fast Browser Search\IE\icons.bmp
c:\program files\Fast Browser Search\IE\info.txt
c:\program files\Fast Browser Search\IE\local.xml
c:\program files\Fast Browser Search\IE\MTWBtoolbar.html
c:\program files\Fast Browser Search\IE\search.bmp
c:\program files\Fast Browser Search\IE\SearchGuardPlus.exe
c:\program files\Fast Browser Search\IE\SearchGuardPlus.ico
c:\program files\Fast Browser Search\IE\SGPU.ico
c:\program files\Fast Browser Search\IE\sgpUpdater.exe
c:\program files\Fast Browser Search\IE\sgpUpdater.xml
c:\program files\Fast Browser Search\IE\SGPUpdaterS.exe
c:\program files\Fast Browser Search\IE\tbhelper.dll
c:\program files\Fast Browser Search\IE\tbs_include_script_003175.js
c:\program files\Fast Browser Search\IE\tbs_include_script_005064.js
c:\program files\Fast Browser Search\IE\tbs_include_script_012817.js
c:\program files\Fast Browser Search\IE\Toolbar Help.htm
c:\program files\Fast Browser Search\IE\uninstall.exe
c:\program files\Fast Browser Search\IE\uninstalSGP.exe
c:\program files\Fast Browser Search\IE\uninstalSGPU.exe
c:\program files\Fast Browser Search\IE\update.exe
c:\program files\Fast Browser Search\IE\version.txt
c:\program files\SGPSA
c:\program files\UNWISE.EXE
c:\programdata\015293dc.tmp
c:\programdata\0505a0f9.tmp
c:\programdata\05094488.tmp
c:\programdata\hpe8516.dll
c:\windows\IsUn0407.exe
c:\windows\system32\aac_parser.ax.tmp
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-05-02 bis 2013-06-02  ))))))))))))))))))))))))))))))
.
.
2013-06-02 17:11 . 2013-06-02 17:11        --------        d-----w-        c:\users\Gast\AppData\Local\temp
2013-06-02 17:11 . 2013-06-02 17:11        --------        d-----w-        c:\users\Default\AppData\Local\temp
2013-06-02 16:56 . 2013-06-02 16:56        60872        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{0BF1C16A-5C22-4F98-B40B-526A3E610BC3}\offreg.dll
2013-06-01 20:41 . 2013-06-01 20:41        --------        d-----w-        c:\program files\7-Zip
2013-06-01 10:37 . 2013-05-13 06:19        7016152        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{0BF1C16A-5C22-4F98-B40B-526A3E610BC3}\mpengine.dll
2013-05-16 20:52 . 2013-05-05 19:12        2382848        ----a-w-        c:\windows\system32\mshtml.tlb
2013-05-16 20:33 . 2013-04-04 21:57        420864        ----a-w-        c:\windows\system32\vbscript.dll
2013-05-16 20:33 . 2013-04-04 22:47        149632        ----a-w-        c:\program files\Internet Explorer\sqmapi.dll
2013-05-16 20:33 . 2013-04-04 22:00        768512        ----a-w-        c:\program files\Common Files\Microsoft Shared\vgx\VGX.dll
2013-05-16 20:33 . 2013-04-04 21:59        194048        ----a-w-        c:\program files\Internet Explorer\IEShims.dll
2013-05-14 18:21 . 2013-04-15 14:20        638328        ----a-w-        c:\windows\system32\drivers\dxgkrnl.sys
2013-05-14 18:21 . 2013-04-13 10:56        37376        ----a-w-        c:\windows\system32\cdd.dll
2013-05-14 18:21 . 2013-04-09 01:36        2049024        ----a-w-        c:\windows\system32\win32k.sys
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-05-15 23:31 . 2012-04-05 18:35        692104        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2013-05-15 23:31 . 2011-05-24 16:42        71048        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2013-05-09 08:59 . 2013-03-15 18:15        174664        ----a-w-        c:\windows\system32\drivers\aswVmm.sys
2013-05-09 08:59 . 2013-03-15 18:15        49376        ----a-w-        c:\windows\system32\drivers\aswRvrt.sys
2013-05-09 08:59 . 2011-04-06 20:56        765736        ----a-w-        c:\windows\system32\drivers\aswSnx.sys
2013-05-09 08:59 . 2009-02-28 11:59        56080        ----a-w-        c:\windows\system32\drivers\aswTdi.sys
2013-05-09 08:59 . 2009-02-28 11:59        368944        ----a-w-        c:\windows\system32\drivers\aswSP.sys
2013-05-09 08:59 . 2009-02-28 11:59        49760        ----a-w-        c:\windows\system32\drivers\aswRdr.sys
2013-05-09 08:59 . 2009-02-28 11:59        66336        ----a-w-        c:\windows\system32\drivers\aswMonFlt.sys
2013-05-09 08:59 . 2009-02-28 11:59        29816        ----a-w-        c:\windows\system32\drivers\aswFsBlk.sys
2013-05-09 08:58 . 2010-06-29 06:30        41664        ----a-w-        c:\windows\avastSS.scr
2013-05-09 08:58 . 2009-02-28 11:59        229648        ----a-w-        c:\windows\system32\aswBoot.exe
2013-05-02 00:06 . 2009-10-02 18:07        238872        ------w-        c:\windows\system32\MpSigStub.exe
2013-03-11 13:25 . 2013-04-10 19:33        3603816        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2013-03-11 13:25 . 2013-04-10 19:33        3551080        ----a-w-        c:\windows\system32\ntoskrnl.exe
2013-03-09 03:45 . 2013-04-10 19:33        49152        ----a-w-        c:\windows\system32\csrsrv.dll
2013-03-09 01:28 . 2013-04-10 19:33        64000        ----a-w-        c:\windows\system32\smss.exe
2013-03-08 03:53 . 2013-04-10 19:33        376320        ----a-w-        c:\windows\system32\winsrv.dll
2013-03-08 03:52 . 2013-04-10 19:34        2067968        ----a-w-        c:\windows\system32\mstscax.dll
2010-06-13 17:10 . 2010-08-14 19:46        2734688        ----a-w-        c:\program files\tbZyng.dll
2007-01-25 02:52 . 2007-01-25 02:52        65536        ----a-w-        c:\program files\Common Files\NMSAccessU.exe
2009-05-01 21:02 . 2009-05-01 21:02        1044480        ----a-w-        c:\program files\opera\program\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02        200704        ----a-w-        c:\program files\opera\program\plugins\ssldivx.dll
2010-06-15 16:40 . 2009-11-21 23:45        119808        ----a-w-        c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2011-01-17 14:54        175912        ----a-w-        c:\program files\ConduitEngine\prxConduitEngine.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{542e4d79-1970-4e95-9862-fdb96f61b280}]
2010-08-03 09:02        2734688        ----a-w-        c:\program files\Messenger_Plus_Live_Germany\tbMes1.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{7b13ec3e-999a-4b70-b9cb-2617b8323822}]
2011-01-25 12:53        2735200        ----a-w-        c:\program files\Zynga\tbZyn1.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{542e4d79-1970-4e95-9862-fdb96f61b280}"= "c:\program files\Messenger_Plus_Live_Germany\tbMes1.dll" [2010-08-03 2734688]
"{7b13ec3e-999a-4b70-b9cb-2617b8323822}"= "c:\program files\Zynga\tbZyn1.dll" [2011-01-25 2735200]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files\ConduitEngine\prxConduitEngine.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{542e4d79-1970-4e95-9862-fdb96f61b280}]
.
[HKEY_CLASSES_ROOT\clsid\{7b13ec3e-999a-4b70-b9cb-2617b8323822}]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{542E4D79-1970-4E95-9862-FDB96F61B280}"= "c:\program files\Messenger_Plus_Live_Germany\tbMes1.dll" [2010-08-03 2734688]
"{7B13EC3E-999A-4B70-B9CB-2617B8323822}"= "c:\program files\Zynga\tbZyn1.dll" [2011-01-25 2735200]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files\ConduitEngine\prxConduitEngine.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{542e4d79-1970-4e95-9862-fdb96f61b280}]
.
[HKEY_CLASSES_ROOT\clsid\{7b13ec3e-999a-4b70-b9cb-2617b8323822}]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2013-05-09 08:58        121968        ----a-w-        c:\program files\Alwil Software\Avast5\ashShell.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2008-05-14 16:05        121392        ----a-w-        c:\program files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveBlacklistedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}]
2013-04-16 14:10        576976        ----a-w-        c:\program files\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}]
2013-04-16 14:10        576976        ----a-w-        c:\program files\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}]
2013-04-16 14:10        576976        ----a-w-        c:\program files\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncingOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}]
2013-04-16 14:10        576976        ----a-w-        c:\program files\Google\Drive\googledrivesync32.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"ICQ"="c:\program files\ICQ7.6\ICQ.exe" [2011-10-10 127040]
"Facebook Update"="c:\users\Danni\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-07-12 138096]
"Spotify Web Helper"="c:\users\Danni\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe" [2013-05-16 1105408]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2013-01-08 18708224]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2008-04-28 6111232]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 1033512]
"ePower_DMC"="c:\program files\Acer\Empowering Technology\ePower\ePower_DMC.exe" [2008-06-11 409600]
"eDataSecurity Loader"="c:\program files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe" [2008-05-14 526896]
"BkupTray"="c:\program files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe" [2008-04-25 28672]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-04-15 178712]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-08-25 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-08-25 170520]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-08-25 145944]
"LManager"="c:\progra~1\LAUNCH~1\QtZgAcer.EXE" [2008-07-02 821768]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-06-15 30192]
"ArcadeDeluxeAgent"="c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" [2008-05-29 147456]
"CLMLServer"="c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe" [2008-05-29 167936]
"PlayMovie"="c:\program files\Acer Arcade Deluxe\PlayMovie\PMVService.exe" [2008-05-12 167936]
"ProductReg"="c:\program files\Acer\WR_PopUp\ProductReg.exe" [2008-09-23 6144]
"LifeCam"="c:\program files\Microsoft LifeCam\LifeExp.exe" [2007-01-12 275800]
"VX1000"="c:\windows\vVX1000.exe" [2006-12-05 707360]
"QuickFinder Scheduler"="c:\program files\WordPerfect Office X3\Programs\QFSCHD130.EXE" [2007-01-02 83568]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2012-02-23 59240]
"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-10-27 207424]
"Skytel"="Skytel.exe" [2007-11-20 1826816]
"Anti-phishing Domain Advisor"="c:\programdata\Anti-phishing Domain Advisor\visicom_antiphishing.exe" [2011-03-10 232104]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-29 937920]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2013-01-28 59720]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-08-31 40368]
"HTC Sync Loader"="c:\program files\HTC\HTC Sync 3.0\htcUPCTLoader.exe" [2012-04-17 651264]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2010-06-09 49208]
"avast"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2013-05-09 4858968]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2012-10-25 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2013-02-20 152392]
.
c:\users\Danni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Facebook Messenger.lnk - c:\users\Danni\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe [2013-3-7 248240]
tcbhn.lnk - c:\users\Danni\AppData\Roaming\BrowserCompanion\tcbhn.exe [2012-3-27 692888]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer3"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 78160751
*Deregistered* - 78160751
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation        REG_MULTI_SZ          FontCache
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-06-01 10:54        1165776        ----a-w-        c:\program files\Google\Chrome\Application\27.0.1453.94\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-06-02 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-05 23:31]
.
2013-06-01 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2721896944-3315507775-4043054098-1000Core.job
- c:\users\Danni\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-06-30 17:23]
.
2013-06-02 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2721896944-3315507775-4043054098-1000UA.job
- c:\users\Danni\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-06-30 17:23]
.
2013-06-02 c:\windows\Tasks\GinyasBrowserCompanion Chrome Watcher.job
- c:\programdata\GinyasBrowserCompanion\tbhcn.exe [2013-01-23 10:48]
.
2013-06-01 c:\windows\Tasks\GinyasBrowserCompanion FireFox Watcher.job
- c:\programdata\GinyasBrowserCompanion\tbhcn.exe [2013-01-23 10:48]
.
2013-06-02 c:\windows\Tasks\GinyasBrowserCompanion Runner.job
- c:\programdata\GinyasBrowserCompanion\tbhcn.exe [2013-01-23 10:48]
.
2013-06-02 c:\windows\Tasks\GinyasBrowserCompanion Stats Report.job
- c:\programdata\GinyasBrowserCompanion\tbhcn.exe [2013-01-23 10:48]
.
2013-06-01 c:\windows\Tasks\GinyasBrowserCompanion Update Checker.job
- c:\programdata\GinyasBrowserCompanion\tbhcn.exe [2013-01-23 10:48]
.
2013-06-02 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-06-06 23:43]
.
2013-06-02 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-06-06 23:43]
.
2013-06-02 c:\windows\Tasks\HP Photo Creations Communicator.job
- c:\programdata\HP Photo Creations\Communicator.exe [2012-06-30 20:03]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=9d651d6a-42bb-44e7-9421-b9f642675a84&sp=hp&searchtype=hp&t={Date}
mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=1108&m=aspire_7730z
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=9d651d6a-42bb-44e7-9421-b9f642675a84&sp=addr&q={searchTerms}&t={Date}
uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Öffnen mit WordPerfect - c:\program files\WordPerfect Office X3\Programs\WPLauncher.hta
IE: {{7644E42D-B096-457F-8B5B-901238FC81AE} - c:\program files\ICQ7.6\ICQ.exe
TCP: DhcpNameServer = 192.168.0.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
WebBrowser-{76AEEA42-E04A-4B62-83AB-DF4B2BE2541E} - (no file)
HKCU-Run-Netlog Music Tool - c:\program files\Netlog Music Tool\NetlogMusicTool.exe
HKCU-Run-iLike - c:\program files\iLike\1.2.17\ilikesidebar.exe
HKCU-Run-MobileDocuments - c:\program files\Common Files\Apple\Internet Services\ubd.exe
HKLM-Run-eRecoveryService - (no file)
HKLM-Run-SunJavaUpdateSched - c:\program files\Java\jre6\bin\jusched.exe
HKLM-Run-Browser companion helper - c:\program files\BrowserCompanion\BCHelper.exe
SafeBoot-WudfPf
SafeBoot-WudfRd
AddRemove-BrowserCompanion - c:\program files\BrowserCompanion\uninstall.exe
AddRemove-GinyasBrowserCompanion - c:\program files\BrowserCompanion\uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-06-02 19:12
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  ICQ = "c:\program files\ICQ7.6\ICQ.exe" silent loginmode=4?C
.
Scanne versteckte Dateien...
.
.
c:\windows\TEMP\TMP000000A7BDD513E961C4251B 524288 bytes
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 1
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\{49DE1C67-83F8-4102-99E0-C16DCC7EEC796}]
"ImagePath"="\??\c:\program files\Acer Arcade Deluxe\PlayMovie\000.fcl"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0006\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0007\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0008\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Zeit der Fertigstellung: 2013-06-02  19:14:32
ComboFix-quarantined-files.txt  2013-06-02 17:14
.
Vor Suchlauf: 11 Verzeichnis(se), 27.951.181.824 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 28.100.407.296 Bytes frei
.
- - End Of File - - 4876866D1BF302445BD7D7545879D27C

markusg 02.06.2013 18:40
malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Danni44 02.06.2013 20:46
Hier die Malwarebytes Log Datei. Bin ich/ mein Schätzeken nun "gesund"?
Während das Programm lief, ging das Kästchen "tbchn wurde beendet und geschlossen" auch wieder auf. Und beim Entfernen hat es für ca 5 Minuten "keine Rückmeldung" angezeigt. Danach ist aber alles in den Container geschoben worden.





Code:
Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.06.02.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Danni :: DANNI-PC [Administrator]

Schutz: Aktiviert

02.06.2013 19:52:03
mbam-log-2013-06-02 (19-52-03).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 434431
Laufzeit: 1 Stunde(n), 23 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 11
HKCR\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\updatebho.TimerBHO.1 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\updatebho.TimerBHO (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011221158} (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\PROTOCOLS\HANDLER\BASE64 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\PROTOCOLS\HANDLER\CHROME (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\PROTOCOLS\HANDLER\PROX (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 3
HKCR\protocols\Handler\base64|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\protocols\Handler\chrome|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\protocols\Handler\prox|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 3
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 95
C:\Program Files\eRightSoft\SUPER\SUPER.exe (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Qoobox\Quarantine\C\Program Files\BrowserCompanion\BCHelper.exe.vir (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Qoobox\Quarantine\C\Program Files\Fast Browser Search\IE\SearchGuardPlus.exe.vir (PUP.Fbsearch) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Qoobox\Quarantine\C\Program Files\Fast Browser Search\IE\update.exe.vir (PUP.Fbsearch) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\Downloads\ADLSoft_UnCompressor_v2.exe (PUP.Adware.InstallCore) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\Downloads\setup_codec_3dx.exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\fix2.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\fix3.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\fix4.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\fix5.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\fixJQ1_71.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\fixJQ1_71_2.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\fixJQ1_83.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\fix_IE9_ger.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\icon.png (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\jquery4toolbar.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\jquery4toolbar183.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\lock.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\old_witmain.cpp.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\old_witmain.pp.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\witapi.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\witmain.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\wittoolbar.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\witwidgetapi.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\0324adea3b6ec02af09ea4ae9424591b (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\0324adea3b6ec02af09ea4ae9424591b_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\1dd4a0fdeff86d7113af5bf9018092d1 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\1dd4a0fdeff86d7113af5bf9018092d1_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\21d2bb231d3c04f5b6434220b2b1cb9e (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\21d2bb231d3c04f5b6434220b2b1cb9e_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\24779e9d2de93d13d7e07b527a1684d4 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\24779e9d2de93d13d7e07b527a1684d4_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\292124057d00cb0fa73db6b90d079658 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\292124057d00cb0fa73db6b90d079658_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\2a86ac4f3322238b4f27d14a09839275 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\2a86ac4f3322238b4f27d14a09839275_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\f03527c67e08602d2e4c18ae7867300d (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\f03527c67e08602d2e4c18ae7867300d_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\fa74672918974682c82b8d91dfbe0d6b (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\fa74672918974682c82b8d91dfbe0d6b_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\fb2a2d37c3a5abdb2d5c51d90fdaebc4 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\fb2a2d37c3a5abdb2d5c51d90fdaebc4_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\ff4d692d5e7cccbc4b3e9ef4062b1c6f (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\ff4d692d5e7cccbc4b3e9ef4062b1c6f_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\7d61457befacdfa8390e7fb224e39ea1 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\7d61457befacdfa8390e7fb224e39ea1_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\8a8dc36effa0a0300d6fb1a383936a49 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\8a8dc36effa0a0300d6fb1a383936a49_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\8ffbb13aa6f702b0cafab391f90d1db7 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\8ffbb13aa6f702b0cafab391f90d1db7_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\9972a02f7f0acf260dc606c5a7c51d7c (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\9972a02f7f0acf260dc606c5a7c51d7c_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\a38dbdd1af07f4236d43e8fd995f57a6 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\a38dbdd1af07f4236d43e8fd995f57a6_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\b2838e48188f7cc4b9b0ecaddfa35418 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\b4e6d346c3e211a88a4175dba0d9e052 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\b4e6d346c3e211a88a4175dba0d9e052_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\b67ae40ff20f98eb9d7904c21b97a16d (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\b67ae40ff20f98eb9d7904c21b97a16d_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\bd75b259da6df295d57bcf03a94e1ba6 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\bd75b259da6df295d57bcf03a94e1ba6_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\bf73732e1f0b76bac435293ba3880579 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\bf73732e1f0b76bac435293ba3880579_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\cdb52fc50fe1d0c169488ff011510465 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\cdb52fc50fe1d0c169488ff011510465_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\d89bfd841403290d610bcf662008b443 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\3b507b6d0186efd3615b9b9233c5f708 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\3b507b6d0186efd3615b9b9233c5f708_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\421dcb9ecac0a8b94187dd30cffca0f9 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\421dcb9ecac0a8b94187dd30cffca0f9_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\4d3d10bd28ff623813254a49b26be41f (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\4d3d10bd28ff623813254a49b26be41f_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\530e52021dc20843b1aa62957edeb9f8 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\530e52021dc20843b1aa62957edeb9f8_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\530e52021dc20843b1aa62957edeb9f8_version (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\5cdf8a7ef2ec84abac286c67587b78d9 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\5cdf8a7ef2ec84abac286c67587b78d9_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\5cdf8a7ef2ec84abac286c67587b78d9_version (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\61e2ae11ba3d1cbe8887ea80f192e299 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\61e2ae11ba3d1cbe8887ea80f192e299_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\768412a1c6e2f386bd41b5670d561fc4 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\768412a1c6e2f386bd41b5670d561fc4_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\b2838e48188f7cc4b9b0ecaddfa35418_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\d89bfd841403290d610bcf662008b443_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\e919434ec29526b28593c426e4264271_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\dc6668d28979688b1e2066d1dcaef0f6 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\dc6668d28979688b1e2066d1dcaef0f6_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\e440d29f88739418e905adc0a155a174 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\e440d29f88739418e905adc0a155a174_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\e63f8ca16d97ad5b7244261005bbf1d2 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\e63f8ca16d97ad5b7244261005bbf1d2_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\e7215b147326809c45f6cf0952274624 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\e7215b147326809c45f6cf0952274624_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Danni\AppData\LocalLow\bbrs_002.tb\content\cache\e919434ec29526b28593c426e4264271 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

markusg 03.06.2013 12:16
Hi,

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Danni44 03.06.2013 13:28
Zitat:
Zitat von markusg (Beitrag 1077064)
Hi,

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Ok, während ich das mache...und das wird jetzt dauern....wollte ich nur sagen, dass das Fenster "tcbhn wurde beendet und geschlossen" wieder aufgetaucht ist.
Bei manchen weiss ich nicht, ob die notwendig sind. Oh mann...ich bin sooo unwissend...grrrr

so:


Code:
7-Zip 9.20                01.06.2013        3,53MB                                                                                        notwendig
Acer Arcade Deluxe        CyberLink Corp.        13.11.2008        83,1MB        2.0.5412                                                        notwendig
Acer eDataSecurity Management        Egis Inc.        04.02.2008        69,3MB        3.0.3062                                                notwendig
Acer Empowering Technology        Acer Incorporated        04.02.2008        142MB        3.0.3006                                        notwendig
Acer ePower Management        Acer Incorporated        04.02.2008        9,70MB        3.0.3012                                                notwendig
Acer eRecovery Management        Acer Incorporated        13.11.2008        27,5MB        3.0.3013                                        notwendig
Acer eSettings Management        Acer Incorporated        04.02.2008        27,3MB        3.0.3007                                        notwendig
Acer GridVista                13.11.2008        1,51MB        2.72.317                                                                        notwendig
Acer Mobility Center Plug-In        Acer Inc.        04.02.2008        4,12MB        3.0.3000                                                notwendig
Acer ScreenSaver        Acer Incorporated        13.11.2008                1.12.0506                                                notwendig
Activation Assistant for the 2007 Microsoft Office suites        Microsoft Corporation        13.11.2008        14,0MB                        notwendig
Adobe AIR        Adobe Systems Incorporated        01.06.2013        29,4MB        3.7.0.1860                                                unbekannt
Adobe Flash Player 11 ActiveX        Adobe Systems Incorporated        14.05.2013                11.7.700.202                                notwendig
Adobe Flash Player 11 Plugin        Adobe Systems Incorporated        16.05.2013                11.7.700.202                                notwendig
Adobe Reader 8.3.1        Adobe Systems Incorporated        27.09.2011        87,2MB        8.3.1                                                notwendig
Agere Systems HDA Modem        Agere Systems        04.02.2008                                                                                unbekannt
Amazon Kindle        Amazon        06.10.2012        86,5MB                                                                                        notwendig
Amazon MP3-Downloader 1.0.17        Amazon Services LLC        20.09.2012        2,55MB        1.0.17                                                notwendig
Anti-phishing Domain Advisor        Visicom Media Inc. (Powered by Panda Security)        01.04.2011        0,97MB        1.0.0.5                        notwendig (?)
Apple Application Support        Apple Inc.        19.04.2013        62,7MB        2.3.3                                                        unnötig
Apple Mobile Device Support        Apple Inc.        19.04.2013        24,6MB        6.1.0.13                                                unnötig
Apple Software Update        Apple Inc.        26.07.2011        2,38MB        2.1.3.127                                                        unnötig
ArcSoft Print Creations        ArcSoft        14.05.2009        53,9MB        2.6.255.207                                                                unbekannt
ArcSoft Print Creations - Album Page        ArcSoft        14.05.2009        2,07MB                                                                unbekannt               
ArcSoft Print Creations - Funhouse        ArcSoft        14.05.2009        2,80MB                                                                unbekannt
ArcSoft Print Creations - Greeting Card        ArcSoft        14.05.2009        1,16MB                                                                unbekannt
ArcSoft Print Creations - Photo Book        ArcSoft        14.05.2009        1,25MB                                                                unbekannt
ArcSoft Print Creations - Photo Calendar        ArcSoft        14.05.2009        3,90MB                                                        unbekannt
ArcSoft Print Creations - Scrapbook        ArcSoft        14.05.2009        7,19MB                                                                unbekannt
ArcSoft Print Creations - Slimline Card        ArcSoft        14.05.2009        1,03MB                                                                unbekannt
avast! Free Antivirus        AVAST Software        16.05.2013        153MB        8.0.1489.0                                                        notwendig
Bonjour        Apple Inc.        29.03.2012        938KB        3.0.0.10                                                                        unnötig
Broadcom Gigabit Integrated Controller        Broadcom Corporation        04.02.2008        1,00MB        11.11.03                                unbekannt
CCleaner        Piriform        24.05.2013        5,62MB        4.02                                                                        notwendig
Conduit Engine        Conduit Ltd.        23.12.2010                6.3.3.3                                                                        unbekannt
Content Manager 2        Harman Becker Automotive Systems        27.12.2010        26,8MB        2.2.1.9986                                notwendig
CyberLink PowerDirector        CyberLink Corp.        04.02.2008        199MB        6.5.3023                                                        unnötig
FLV Player 2.0 (build 25)        Martijn de Visser        13.01.2009        1,94MB        2.0 (build 25)                                        notwendig
FUJIFILM MyFinePix Studio 2.0                24.12.2011        117MB                                                                        notwendig
Google Chrome        Google Inc.        07.06.2009        59,4MB        27.0.1453.94                                                                notwendig
Google Desktop        Google        17.06.2010        30,2MB        5.9.1005.12335                                                                        unnötig
Google Drive        Google, Inc.        16.05.2013        28,8MB        1.9.4536.8202                                                                notwendig (?)
GPL Ghostscript 8.63                04.01.2009        20,9MB                                                                                notwendig (?)
HP Deskjet 1050 J410 series - Grundlegende Software für das GerätHewlett-Packard Co.        30.06.2012        87,4MB        22.50.231.0        notwendig
HP Deskjet 1050 J410 series Hilfe        Hewlett Packard        30.06.2012        7,19MB        140.0.66.66                                        notwendig
HP Photo Creations        HP        30.06.2012        56,9MB        1.0.0.8812                                                                notwendig
HP Update        Hewlett-Packard        30.06.2012        2,97MB        5.002.006.003                                                                notwendig
HTC BMP USB Driver        HTC        11.05.2011        252KB        1.0.5375                                                                notwendig
HTC Driver Installer        HTC Corporation        11.04.2012        1,98MB        3.0.0.021                                                        notwendig
HTC Sync        HTC Corporation        09.06.2012        46,9MB        3.2.20                                                                        notwendig
iCloud        Apple Inc.        19.04.2013        48,3MB        2.1.2.8                                                                                unnötig
ICQ7.6        ICQ        25.08.2011        53,9MB        7.6                                                                                        unnötig
Intel(R) Graphics Media Accelerator Driver        Intel Corporation        13.11.2008                                                notwendig               
Intel® Matrix Storage Manager        Intel Corporation        13.11.2008        37,2MB                                                        notwendig
IrfanView (remove only)        Irfan Skiljan        21.02.2012        1,69MB        4.32                                                                unbekannt
Java 7 Update 21        Oracle        02.06.2013        129MB        7.0.210                                                                        notwendig
Java(TM) 6 Update 11        Sun Microsystems, Inc.        12.05.2009        94,3MB        6.0.110                                                        unnötig
Java(TM) 6 Update 16        Sun Microsystems, Inc.        08.07.2011        94,9MB        6.0.160                                                        unnötig
Java(TM) 6 Update 26        Sun Microsystems, Inc.        14.01.2009        94,3MB        6.0.260                                                        unnötig
JMicron JMB38X Flash Media Controller        JMicron Technology Corp.        04.02.2008        2,25MB        1.00.10.04                        unbekannt
Launch Manager                13.11.2008        2,66MB                                                                                        unbekannt
Malwarebytes Anti-Malware Version 1.75.0.1300        Malwarebytes Corporation        02.06.2013        13,3MB        1.75.0.1300                notwendig
Messenger_Plus_Live_Germany Toolbar                29.04.2010        5,21MB                                                                unnötig (kann nicht gelöscht werden)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU        Microsoft Corporation        15.02.2009        36,9MB                                notwendig
Microsoft .NET Framework 3.5 SP1        Microsoft Corporation        12.02.2009        36,9MB                                                notwendig
Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        26.06.2010        120MB        4.0.30319                        notwendig
Microsoft .NET Framework 4 Client Profile DEU Language Pack        Microsoft Corporation        26.06.2010        24,5MB        4.0.30319        notwendig
Microsoft LifeCam        Microsoft        29.12.2008        57,1MB        1.30.175.0                                                        unnötig
Microsoft Office File Validation Add-In        Microsoft Corporation        16.09.2011        7,91MB        14.0.5130.5003                                notwendig
Microsoft Office Home and Student 2007        Microsoft Corporation        12.03.2012        302MB        12.0.6612.1000                                notwendig
Microsoft Office Live Add-in 1.5        Microsoft Corporation        26.05.2010        506KB        2.0.4024.1                                notwendig
Microsoft Silverlight        Microsoft Corporation        14.03.2013        23,7MB        5.1.20125.0                                                unbekannt
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053        Microsoft Corporation        30.07.2009 251KB        8.0.50727.4053        notwendig (?)
Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        17.06.2011        294KB        8.0.56336                        unbekannt
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570        Microsoft Corporation 23.04.2011        592KB 9.0.30729.5570 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        11.04.2012        233KB        9.0.30729        unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        07.04.2010        590KB        9.0.30729.4148        unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        17.06.2011        594KB        9.0.30729.6161        unbekannt
Microsoft Works        Microsoft Corporation        08.12.2009                08.05.0822                                                        notwendig
MobileMe Control Panel        Apple Inc.        29.03.2012        12,2MB        3.1.8.0                                                                unnötig
Move Networks Media Player for Internet Explorer                08.12.2009        1,09MB                                                unbekannt und unnötig
MP Manager        MPMAN        15.10.2012        114MB        1.0.6604                                                                        notwendig
MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        24.12.2008        1,27MB        4.20.9870.0                                        unbekannt
MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        24.11.2009        1,33MB        4.20.9876.0                                        unbekannt
MSXML 4.0 SP3 Parser        Microsoft Corporation        11.05.2011        1,47MB        4.30.2100.0                                                unbekannt
MSXML 4.0 SP3 Parser (KB2721691)        Microsoft Corporation        15.07.2012        1,53MB        4.30.2114.0                                unbekannt
MSXML 4.0 SP3 Parser (KB2758694)        Microsoft Corporation        08.01.2013        1,54MB        4.30.2117.0                                unbekannt
MSXML 4.0 SP3 Parser (KB973685)        Microsoft Corporation        12.05.2011        1,53MB        4.30.2107.0                                        unbekannt
Naviextras Toolbox Prerequesities        Nav N Go Ltd.        27.12.2010        4,04MB        1.0.0                                                unbekannt
NTI Backup Now 5        NewTech Infosystems        04.02.2008        28,5MB        5.1.2.606                                                notwendig
NTI Media Maker 8        NewTech Infosystems        04.02.2008        187MB        8.0.2.6329                                                unbekannt
Numedia CD-DVD writing as non-admin user        H&M System Software GmbH        04.01.2009        48,0KB        1.0.0                        unbekannt
Orion        Convesoft        04.02.2008        12,2MB        2.0.1                                                                                unbekannt
PhotoScape                16.12.2012        27,8MB                                                                                        notwendig
PlayStation(R)Network Downloader        Sony Computer Entertainment Inc.        10.09.2010        662KB        2.00.00005                unbekannt
PlayStation(R)Store        Sony Computer Entertainment Inc.        10.09.2010        3,21MB        2.7.6.06777                                unbekannt
QuickTime        Apple Inc.        26.12.2012        73,1MB        7.73.80.64                                                                notwendig
RAF        FUJIFILM Corporation        24.12.2011                1.00.0001                                                                notwendig (?)
Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        04.02.2008        21,4MB        6.0.1.5612                        notwendig
Scribus 1.3.3.12        The Scribus Team        04.01.2009        68,7MB        1.3.3.12                                                unnötig
Skype Click to Call        Skype Technologies S.A.        16.04.2012        22,6MB        5.9.9216                                                unnötig
Skype™ 6.1        Skype Technologies S.A.        22.02.2013        21,1MB        6.1.129                                                                notwendig
Spelling Dictionaries Support For Adobe Reader 8        Adobe Systems        25.02.2010        32,5MB        8.0.0                                notwendig
Spotify        Spotify AB        16.05.2013        45,3MB        0.9.0.133.gd18ed589                                                                notwendig
Studie zur Verbesserung von HP Deskjet 1050 J410 series Produkten        Hewlett-Packard Co.        30.06.2012        4,86MB        22.50.231.0 unnötig (?)
Synaptics Pointing Device Driver        Synaptics        04.02.2008        14,0MB        10.2.4.0                                        unbekannt
Vista Codec Package        Shark007        23.01.2009        51,2MB        5.1.0                                                                unbekannt
WinRAR                29.12.2008        3,72MB                                                                                                unnötig
WordPerfect Office X3        Corel Corporation        06.01.2009        500MB                                                                notwendig       
Zynga Toolbar        Zynga        19.08.2010        8,02MB        5.7.2.2                                                                        unnötig (kann nicht gelöscht werden)

markusg 03.06.2013 14:46
bFür nicht funktionierene deinstalationen, nutze Rewo:
Revo Uninstaller - Download - Filepony

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen
bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
Sicherheit (erweitert)
Erweiterte Sicherheit anhaken
und alle Dateien auswählen.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
Anti-phishing
Conduit
CyberLink
Google Desktop
Google Drive
iCloud
ICQ7.6
IrfanView
Java(TM) 6 : alle
Messenger_Plus_Live_Germany
MobileMe
Move
Orion
PlayStation: beide
Scribus
Skype Click
Spelling
Studie
Vista Codec
Zynga
Öffne CCleaner, analysieren, starten, pc neustarten.
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Danni44 03.06.2013 17:10
Puh...was ne Geburt. Nie wieder Trojaner, hoffe ich.

Wenn alles erledigt ist... (ist es das jetzt???) ....dann würde ich noch wissen wollen, ob ich die ganzen TXT Datein, die ich hier gepostet habe, behalten soll. Oder ob die gelöscht werden können.
UND...wie schütze ich mich am besten. UND DANN...bist du mich, bis zum nächsten Befall, (hoffentlich nicht)...auch los. Danni der Plagegeist ;)

Code:
# AdwCleaner v2.301 - Datei am 03/06/2013 um 17:59:46 erstellt
# Aktualisiert am 16/05/2013 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Benutzer : Danni - DANNI-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Danni\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\END
Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Datei Gelöscht : C:\user.js
Datei Gelöscht : C:\Users\Danni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tcbhn.lnk
Datei Gelöscht : C:\Users\Danni\AppData\Roaming\Mozilla\Firefox\Profiles\flxknhgg.default\searchplugins\icqplugin.xml
Datei Gelöscht : C:\Users\Danni\AppData\Roaming\Mozilla\Firefox\Profiles\flxknhgg.default\searchplugins\Messenger Plus Smartbar Search.xml
Datei Gelöscht : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\searchplugins\icqplugin.xml
Datei Gelöscht : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\searchplugins\icqplugin-1.xml
Datei Gelöscht : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\searchplugins\icqplugin-2.xml
Datei Gelöscht : C:\Windows\system32\conduitEngine.tmp
Datei Gelöscht : C:\Windows\Tasks\GinyasBrowserCompanion Chrome Watcher.job
Datei Gelöscht : C:\Windows\Tasks\GinyasBrowserCompanion FireFox Watcher.job
Datei Gelöscht : C:\Windows\Tasks\GinyasBrowserCompanion Runner.job
Datei Gelöscht : C:\Windows\Tasks\GinyasBrowserCompanion Stats Report.job
Datei Gelöscht : C:\Windows\Tasks\GinyasBrowserCompanion Update Checker.job
Gelöscht mit Neustart : C:\ProgramData\GinyasBrowserCompanion
Ordner Gelöscht : C:\Program Files\Common Files\ParetoLogic
Ordner Gelöscht : C:\Program Files\ICQ6Toolbar
Ordner Gelöscht : C:\Program Files\Messenger_Plus_Live_Germany
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : C:\ProgramData\ParetoLogic
Ordner Gelöscht : C:\Users\Danni\AppData\Local\Babylon
Ordner Gelöscht : C:\Users\Danni\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Danni\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocphobfcfafpclibolpjdafgaffkaoci
Ordner Gelöscht : C:\Users\Danni\AppData\Local\Smartbar
Ordner Gelöscht : C:\Users\Danni\AppData\LocalLow\BabylonToolbar
Ordner Gelöscht : C:\Users\Danni\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Danni\AppData\LocalLow\Messenger_Plus_Live_Germany
Ordner Gelöscht : C:\Users\Danni\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Danni\AppData\LocalLow\Zynga
Ordner Gelöscht : C:\Users\Danni\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Danni\AppData\Roaming\BrowserCompanion
Ordner Gelöscht : C:\Users\Danni\AppData\Roaming\Mozilla\Firefox\Profiles\flxknhgg.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
Ordner Gelöscht : C:\Users\Danni\AppData\Roaming\Mozilla\Firefox\Profiles\flxknhgg.default\extensions\bbrs_002@blabbers.com
Ordner Gelöscht : C:\Users\Danni\AppData\Roaming\Mozilla\Firefox\Profiles\flxknhgg.default\extensions\ffxtlbr@babylon.com
Ordner Gelöscht : C:\Users\Danni\AppData\Roaming\Mozilla\Firefox\Profiles\flxknhgg.default\extensions\helperbar@helperbar.com
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\BabylonToolbar
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\SweetIM
Ordner Gelöscht : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\extensions\bbrs_002@blabbers.com
Ordner Gelöscht : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\extensions\plugin3@gameplaylabs.com

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Messenger_Plus_Live_Germany
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Zynga
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\BabylonChromeExtension
Schlüssel Gelöscht : HKCU\Software\Blabbers
Schlüssel Gelöscht : HKCU\Software\BrowserCompanion
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\GamePlayLabs
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BrowserCompanion
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\GinyasBrowserCompanion
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Zynga Toolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{542E4D79-1970-4E95-9862-FDB96F61B280}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{542E4D79-1970-4E95-9862-FDB96F61B280}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\SmartbarBackup
Schlüssel Gelöscht : HKCU\Software\SmartbarLog
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\Zynga
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\BrowserCompanion
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{055069F3-F78B-4BD1-A277-FE66648D3300}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{542E4D79-1970-4E95-9862-FDB96F61B280}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5DE74251-95CD-4665-AB49-F160B8A403F0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.BandObjectAttribute
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.BHO
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.DockingPanel
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBarBandObject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarMenuForm
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{45D59156-647B-4B06-B20E-0E297A1077BD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BE990A32-C2EC-4654-8FD0-26FECEA81998}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2567732
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2719325
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\GinyasBrowserCompanion
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\bodddioamolcibagionmmobehnbhiakf
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\kolgnaidildmdbfgdnoapjdianbpajne
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ocphobfcfafpclibolpjdafgaffkaoci
Schlüssel Gelöscht : HKLM\Software\Messenger_Plus_Live_Germany
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{542E4D79-1970-4E95-9862-FDB96F61B280}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5DE74251-95CD-4665-AB49-F160B8A403F0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Messenger_Plus_Live_Germany Toolbar
Schlüssel Gelöscht : HKLM\Software\Zynga
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{542E4D79-1970-4E95-9862-FDB96F61B280}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{7B13EC3E-999A-4B70-B9CB-2617B8323822}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{542E4D79-1970-4E95-9862-FDB96F61B280}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{7B13EC3E-999A-4B70-B9CB-2617B8323822}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{542E4D79-1970-4E95-9862-FDB96F61B280}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{7B13EC3E-999A-4B70-B9CB-2617B8323822}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16483

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=9d651d6a-42bb-44e7-9421-b9f642675a84&sp=hp&searchtype=hp&t={Date} --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=9d651d6a-42bb-44e7-9421-b9f642675a84&sp=addr&q={searchTerms}&t={Date} --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=9d651d6a-42bb-44e7-9421-b9f642675a84&sp=addr&q={searchTerms}&t={Date} --> hxxp://www.google.com

-\\ Mozilla Firefox v [Version kann nicht ermittelt werden]

Datei : C:\Users\Danni\AppData\Roaming\Mozilla\Firefox\Profiles\flxknhgg.default\prefs.js

C:\Users\Danni\AppData\Roaming\Mozilla\Firefox\Profiles\flxknhgg.default\user.js ... Gelöscht !

Gelöscht : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_v[...]
Gelöscht : user_pref("browser.search.order.1", "Search the web (Babylon)");
Gelöscht : user_pref("browser.startup.homepage", "hxxp://start.icq.com/");
Gelöscht : user_pref("extensions.BabylonToolbar.admin", false);
Gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Gelöscht : user_pref("extensions.BabylonToolbar.babExt", "");
Gelöscht : user_pref("extensions.BabylonToolbar.babTrack", "affID=109986&tt=100512_4_");
Gelöscht : user_pref("extensions.BabylonToolbar.bbDpng", 28);
Gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Gelöscht : user_pref("extensions.BabylonToolbar.dfltSrch", true);
Gelöscht : user_pref("extensions.BabylonToolbar.hmpg", true);
Gelöscht : user_pref("extensions.BabylonToolbar.id", "b4c4445500000000000000234e51bc10");
Gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15479");
Gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Gelöscht : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?affID=109986&tt=100512[...]
Gelöscht : user_pref("extensions.BabylonToolbar.lastDP", 28);
Gelöscht : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1717:04:38");
Gelöscht : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "4.0");
Gelöscht : user_pref("extensions.BabylonToolbar.newTab", true);
Gelöscht : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
Gelöscht : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
Gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Gelöscht : user_pref("extensions.BabylonToolbar.propectorlck", 89980809);
Gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Gelöscht : user_pref("extensions.BabylonToolbar.ptch_0717", true);
Gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
Gelöscht : user_pref("extensions.BabylonToolbar.srcExt", "ss");
Gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
Gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
Gelöscht : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1717:04:38");
Gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
Gelöscht : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=109986&tt=100512_4_");
Gelöscht : user_pref("extensions.BabylonToolbar_i.hardId", "b4c4445500000000000000234e51bc10");
Gelöscht : user_pref("extensions.BabylonToolbar_i.id", "b4c4445500000000000000234e51bc10");
Gelöscht : user_pref("extensions.BabylonToolbar_i.instlDay", "15479");
Gelöscht : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", false);
Gelöscht : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Gelöscht : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Gelöscht : user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");
Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1717:04:38");
Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Gelöscht : user_pref("extensions.enabledAddons", "{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11,{CAFEEFAC-0016-[...]
Gelöscht : user_pref("extensions.wajam.affiliate_id", "6800");
Gelöscht : user_pref("extensions.wajam.firstrun", "false");
Gelöscht : user_pref("extensions.wajam.log_send_info", "false");
Gelöscht : user_pref("extensions.wajam.no_trace", "false");
Gelöscht : user_pref("extensions.wajam.server_current_mapping_version", "0.21085");
Gelöscht : user_pref("extensions.wajam.trace_log", "1362873801019 - processInstallationUpgrade - version set to[...]
Gelöscht : user_pref("extensions.wajam.unique_id", "D7E117D03E41C778F0F581AF696AAC22");
Gelöscht : user_pref("extensions.wajam.user_current_mapping_version", "0");
Gelöscht : user_pref("extensions.wajam.version", "1.26");
Gelöscht : user_pref("icqtoolbar.allowSendURL", false);
Gelöscht : user_pref("icqtoolbar.defSearchChange", true);
Gelöscht : user_pref("icqtoolbar.engineVerified", false);
Gelöscht : user_pref("icqtoolbar.geolastmodified", 1362873806);
Gelöscht : user_pref("icqtoolbar.hiddenElements", "itb_options");
Gelöscht : user_pref("icqtoolbar.hpChange", true);
Gelöscht : user_pref("icqtoolbar.icqgeo", 49);
Gelöscht : user_pref("icqtoolbar.installTime", "1362873806");
Gelöscht : user_pref("icqtoolbar.installsource", "1");
Gelöscht : user_pref("icqtoolbar.newtab_state", "1");
Gelöscht : user_pref("icqtoolbar.numberOfSearches", 0);
Gelöscht : user_pref("icqtoolbar.previousFFVersion", "4.0");
Gelöscht : user_pref("icqtoolbar.skip_default_search", "no");
Gelöscht : user_pref("icqtoolbar.suggestions", false);
Gelöscht : user_pref("icqtoolbar.uniqueID", "131161524213096067641317143186933");
Gelöscht : user_pref("icqtoolbar.usageStatstTimestamp", 1351420822);
Gelöscht : user_pref("icqtoolbar.version", "1.4.7");
Gelöscht : user_pref("icqtoolbar.voucherHideClicks", 0);
Gelöscht : user_pref("icqtoolbar.voucherMoreLinkClicks", 0);
Gelöscht : user_pref("icqtoolbar.voucherRedeemClicks", 0);
Gelöscht : user_pref("icqtoolbar.voucherWasShown", 0);
Gelöscht : user_pref("icqtoolbar.xmlEnableHomePageDsGuard", false);
Gelöscht : user_pref("icqtoolbar.xmlEnableSuggestions", false);
Gelöscht : user_pref("icqtoolbar.xmlLanguage", "de");
Gelöscht : user_pref("keyword.URL", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.4.7&q=");

Datei : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\prefs.js

Gelöscht : user_pref("extensions.enabledAddons", "plugin3@gameplaylabs.com:3.0,{54ceb99c-50a4-48e2-97c8-ea0e66c[...]
Gelöscht : user_pref("extensions.plugin3@gameplaylabs.com.fr", "1314906105");
Gelöscht : user_pref("extensions.plugin3@gameplaylabs.com.ranonce", true);
Gelöscht : user_pref("extensions.plugin3@gameplaylabs.com.rule_/", "1314906107");
Gelöscht : user_pref("extensions.plugin3@gameplaylabs.com.var_installerid", "vid-exe");
Gelöscht : user_pref("extensions.plugin3@gameplaylabs.com.var_pid", "5");
Gelöscht : user_pref("extensions.plugin3@gameplaylabs.com.var_revision", "5");
Gelöscht : user_pref("extensions.plugin3@gameplaylabs.com.var_source", "4caa425a93dbdb1f6d1082322");
Gelöscht : user_pref("extensions.plugin3@gameplaylabs.com.var_sub_id", "a-0-2398-9346-7103-0-55-0");
Gelöscht : user_pref("extensions.plugin3@gameplaylabs.com.var_zdata", "9346");
Gelöscht : user_pref("icqtoolbar.allowSendURL", false);
Gelöscht : user_pref("icqtoolbar.engineVerified", false);
Gelöscht : user_pref("icqtoolbar.hiddenElements", "itb_options");
Gelöscht : user_pref("icqtoolbar.history", "k%C3%A4se%20rolle||toast||k%C3%A4se%20toast||ino%20and%20shikamaru|[...]
Gelöscht : user_pref("icqtoolbar.numberOfSearches", 0);
Gelöscht : user_pref("icqtoolbar.previousFFVersion", "3.6");
Gelöscht : user_pref("icqtoolbar.skip_default_search", "no");
Gelöscht : user_pref("icqtoolbar.suggestions", false);
Gelöscht : user_pref("icqtoolbar.uniqueID", "125707638012570757801262110376933");
Gelöscht : user_pref("icqtoolbar.usageStatstTimestamp", 1270497628);
Gelöscht : user_pref("icqtoolbar.version", "1.1.5");
Gelöscht : user_pref("icqtoolbar.xmlEnableSuggestions", false);
Gelöscht : user_pref("icqtoolbar.xmlLanguage", "de");

-\\ Google Chrome v27.0.1453.94

Datei : C:\Users\Danni\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

Datei : C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

-\\ Opera v [Version kann nicht ermittelt werden]

Datei : C:\Users\Danni\AppData\Roaming\Opera\Opera\operaprefs.ini

Gelöscht : Home URL=hxxp://start.icq.com/
Gelöscht : HostName Web Lookup Address=hxxp://search.icq.com/search/afe_results.php?q=%s&ch_id=osd&icid=opera

Datei : C:\Users\Gast\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [23620 octets] - [03/06/2013 17:59:46]

########## EOF - C:\AdwCleaner[S1].txt - [23681 octets] ##########

markusg 03.06.2013 17:13
Die löschen wir dann gleich.
starte bitte neu.
Hitman Pro - Download - Filepony

Hitmanpro laden, doppelklicken.
Auf Scan klicken.
Nichts löschen, auf weiter klicken.
Log speichern unter, bzw als xml exportieren, dann posten, bzw packen und anhängen

Danni44 03.06.2013 17:15
Zitat:
Zitat von markusg (Beitrag 1077275)
Die löschen wir dann gleich.
starte bitte neu.
Hitman Pro - Download - Filepony

Hitmanpro laden, doppelklicken.
Auf Scan klicken.
Nichts löschen, auf weiter klicken.
Log speichern unter, bzw als xml exportieren, dann posten, bzw packen und anhängen


Ich meinte die TXT Dateien auf meinem Rechner. Ob ich die alle löschen kann, oder in nem Ordner aufbewahren soll?
Aber ok...erstmal hitman...

Kann mich nur immer wieder bedanken! :party:

markusg 03.06.2013 17:17
lösch sie halt :-)

Danni44 03.06.2013 17:41
Sooo...der Hitman hat seine Arbeit erledigt. Hier das Ergebnis:

Code:

       
Code:

       
HitmanPro 3.7.6.201
www.hitmanpro.com

   Computer name . . . . : DANNI-PC
   Windows . . . . . . . : 6.0.2.6002.X86/2
   User name . . . . . . : Danni-PC\Danni
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Trial (30 days left)

   Scan date . . . . . . : 2013-06-03 18:23:24
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 8m 23s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : Yes

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 1627

   Objects scanned . . . : 2.071.814
   Files scanned . . . . : 33.845
   Remnants scanned  . . : 460.879 files / 1.577.090 keys

Suspicious files ____________________________________________________________

   C:\Users\Danni\Desktop\Programme\QuickTimeInstaller.exe
      Size . . . . . . . : 23.700.784 bytes
      Age  . . . . . . . : 1620.8 days (2008-12-25 23:30:16)
      Entropy  . . . . . : 8.0
      SHA-256  . . . . . : A8E9D2CE1745E59CD907B46BFB8272B9EEAA0363475F623AF5BDEF09A483EF42
      Product  . . . . . : QuickTime
      Publisher  . . . . : Apple Inc.
      Description  . . . : QuickTime Installer
      Version  . . . . . : 7.4.5.67
      Copyright  . . . . : Copyright Apple Inc. 1989-2008
      RSA Key Size . . . : 1024
      Authenticode . . . : Invalid
      Fuzzy  . . . . . . : 23.0
         Program is altered or corrupted since it was code signed by its author. This is typical for malware and pirated software.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.


Potential Unwanted Programs _________________________________________________

   HKLM\SOFTWARE\WOW6432Node\Google\Chrome\Extensions\kolgnaidildmdbfgdnoapjdianbpajne\ (Blabbers)
   HKU\S-1-5-21-2721896944-3315507775-4043054098-1000\Software\Blabbers       \ (Blabbers)

Cookies _____________________________________________________________________

   C:\Users\Danni\AppData\Local\Google\Chrome\User Data\Default\Cookies:apmebf.com
   C:\Users\Danni\AppData\Local\Google\Chrome\User Data\Default\Cookies:doubleclick.net
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.adnet.de
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.adserver01.de
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.yieldmanager.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.zanox.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.crakmedia.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.creative-serving.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.dothads.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.fling.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.net2day.de
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.traffikings.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.youporn.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:adtech.de
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:adultfriendfinder.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:apmebf.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:atdmt.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:casalemedia.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:collective-media.net
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:content.yieldmanager.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:creative-serving.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:de.partypoker.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:deutsches-youporn.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:doubleclick.net
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:eas.apm.emediate.eu
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:ero-advertising.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:fastclick.net
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:girlsteachsex.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:gratis-porno-videos.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:heutesex.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:invitemedia.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:mediaplex.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:msnportal.112.2o7.net
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:partypoker.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:pornoflitsche.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:questionmarket.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:revsci.net
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:rts.pgmediaserve.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:rts.phn.doublepimp.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:serving-sys.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:smartadserver.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:specificclick.net
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:track.webtrekk.de
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:wissende.122.2o7.net
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:www.etracker.de
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:www.youporn-deutsch.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:www.youporn.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:xiti.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:you-porn.de
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:youporn.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:youporn.de
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:2o7.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:ad.ad-srv.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:ad.adc-serv.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:ad.adnet.de
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:ad.adserver01.de
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:ad.beepworld.de
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:ad.porta.eol.de
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:ad.yieldmanager.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:ad.zanox.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:ads.ad4game.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:ads.deluxe-ads.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:ads.jinkads.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:ads.quartermedia.de
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:ads.w3server.eu
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:adserv.kwick.de
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:adserver.adtechus.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:adserver2.clipkit.de
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:adtech.de
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:advertising.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:apmebf.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:at.atwola.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:atdmt.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:atwola.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:bluestreak.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:bs.serving-sys.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:content.yieldmanager.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:de.at.atwola.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:doubleclick.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:eas.apm.emediate.eu
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:fastclick.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:fl01.ct2.comclick.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:invitemedia.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:media6degrees.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:mediaplex.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:partypoker.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:paypal.112.2o7.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:revsci.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:rotator.adjuggler.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:rts.pgmediaserve.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:serving-sys.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:sevenoneintermedia.112.2o7.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:smartadserver.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:statcounter.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:statse.webtrendslive.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:tacoda.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:track.effiliation.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:tradedoubler.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:www.etracker.de
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\gmu2gtb2.default\cookies.sqlite:xiti.com



Ähm...ich sach jetzt mal nix zu den Seiten, die mir da oben beim durchschauen so ins Auge gesprungen sind :D

markusg 03.06.2013 18:22
ok, alles löschen lassen, neustart, neues otl log bitte.

Danni44 03.06.2013 20:24
ok...da ist es =)


Code:
OTL logfile created on: 03.06.2013 20:53:03 - Run 2
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Users\Danni\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,93 Gb Total Physical Memory | 1,62 Gb Available Physical Memory | 55,33% Memory free
6,07 Gb Paging File | 4,40 Gb Available in Paging File | 72,42% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 111,44 Gb Total Space | 28,92 Gb Free Space | 25,95% Space Free | Partition Type: NTFS
Drive D: | 111,44 Gb Total Space | 77,70 Gb Free Space | 69,72% Space Free | Partition Type: NTFS
 
Computer Name: DANNI-PC | User Name: Danni | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.06.03 20:50:48 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Danni\Desktop\OTL.exe
PRC - [2013.06.03 18:23:08 | 000,106,280 | ---- | M] (SurfRight B.V.) -- C:\Program Files\HitmanPro\hmpsched.exe
PRC - [2013.06.02 19:22:03 | 000,204,800 | ---- | M] (Realtek Semiconductor Corp.) -- C:\Users\Danni\AppData\Local\Temp\RtkBtMnt.exe
PRC - [2013.05.16 22:25:54 | 001,105,408 | ---- | M] (Spotify Ltd) -- C:\Users\Danni\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
PRC - [2013.05.09 10:58:30 | 004,858,968 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\AvastUI.exe
PRC - [2013.05.09 10:58:30 | 000,046,808 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
PRC - [2013.04.04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2013.04.04 14:50:32 | 000,532,040 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2013.04.04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
PRC - [2012.07.27 22:51:26 | 000,063,960 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2012.04.17 15:05:00 | 000,651,264 | ---- | M] () -- C:\Program Files\HTC\HTC Sync 3.0\htcUPCTLoader.exe
PRC - [2010.10.27 20:17:52 | 000,207,424 | ---- | M] (ArcSoft Inc.) -- C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
PRC - [2010.03.18 11:19:26 | 000,113,152 | ---- | M] (ArcSoft Inc.) -- C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
PRC - [2009.04.11 08:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2009.04.11 08:27:28 | 000,069,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conime.exe
PRC - [2008.07.02 04:51:00 | 000,821,768 | ---- | M] (Dritek System Inc.) -- C:\Program Files\Launch Manager\QtZgAcer.EXE
PRC - [2008.06.11 11:22:16 | 000,409,600 | ---- | M] (Acer Inc.) -- C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
PRC - [2008.05.29 18:44:30 | 000,167,936 | ---- | M] (CyberLink) -- C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
PRC - [2008.05.29 18:44:22 | 000,147,456 | ---- | M] (CyberLink Corp.) -- C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
PRC - [2008.05.14 18:05:30 | 000,500,784 | ---- | M] (Egis Incorporated) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
PRC - [2008.05.14 18:05:22 | 000,526,896 | ---- | M] (Egis Incorporated) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
PRC - [2008.05.12 18:28:04 | 000,167,936 | ---- | M] (Acer Corp.) -- C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
PRC - [2008.04.28 09:35:36 | 006,111,232 | ---- | M] (Realtek Semiconductor) -- C:\Windows\RtHDVCpl.exe
PRC - [2008.04.15 18:54:42 | 000,354,840 | ---- | M] (Intel Corporation) -- C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
PRC - [2008.04.15 18:54:40 | 000,178,712 | ---- | M] (Intel Corporation) -- C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
PRC - [2008.03.21 14:22:52 | 000,024,576 | ---- | M] () -- C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
PRC - [2008.03.18 05:27:12 | 000,013,312 | ---- | M] (Agere Systems) -- C:\Windows\System32\agrsmsvc.exe
PRC - [2008.01.16 19:35:02 | 000,081,504 | ---- | M] () -- C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
PRC - [2007.12.06 17:15:28 | 000,110,592 | ---- | M] () -- C:\ACER\Mobility Center\MobilityService.exe
PRC - [2007.01.25 04:52:26 | 000,065,536 | ---- | M] () -- C:\Program Files\Common Files\NMSAccessU.exe
PRC - [2007.01.04 15:13:56 | 000,240,408 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft LifeCam\MSCamS32.exe
PRC - [2006.12.05 16:38:58 | 000,707,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\vVX1000.exe
PRC - [2006.11.02 21:40:12 | 000,174,656 | ---- | M] () -- C:\Windows\System32\PSIService.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2013.05.16 23:40:09 | 000,971,264 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\3da65115bf9debbf564861f6b123a2e4\System.Configuration.ni.dll
MOD - [2013.05.16 23:23:04 | 012,433,920 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\e9ea3e70247b4aa4a8b260426db3aa6b\System.Windows.Forms.ni.dll
MOD - [2013.01.09 22:32:29 | 000,771,584 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\b5df40c22ab563a816103629e2ca99d4\System.Runtime.Remoting.ni.dll
MOD - [2013.01.09 22:32:04 | 005,450,752 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\b757806657fa5db2b1ed1a89b026b463\System.Xml.ni.dll
MOD - [2013.01.09 22:31:33 | 001,593,856 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\78157a494dc9a7e52be8840decfcd9cc\System.Drawing.ni.dll
MOD - [2013.01.09 22:31:19 | 006,621,696 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Data\0f5a23bb73681b6388daccd8e250ba66\System.Data.ni.dll
MOD - [2013.01.09 22:30:26 | 007,977,984 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System\cc149d08e75f8c53cd28ac926b38c370\System.ni.dll
MOD - [2013.01.09 22:30:17 | 011,492,352 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\2227d1559f87943255069398608d5c56\mscorlib.ni.dll
MOD - [2012.04.17 15:05:00 | 001,515,520 | ---- | M] () -- C:\Program Files\HTC\HTC Sync 3.0\Maps\R66Api.dll
MOD - [2012.04.17 15:05:00 | 000,651,264 | ---- | M] () -- C:\Program Files\HTC\HTC Sync 3.0\htcUPCTLoader.exe
MOD - [2012.04.17 15:05:00 | 000,559,244 | ---- | M] () -- C:\Program Files\HTC\HTC Sync 3.0\sqlite3.7.dll
MOD - [2012.04.17 15:05:00 | 000,516,599 | ---- | M] () -- C:\Program Files\HTC\HTC Sync 3.0\sqlite3.dll
MOD - [2012.04.17 15:05:00 | 000,389,120 | ---- | M] () -- C:\Program Files\HTC\HTC Sync 3.0\htcDetect.dll
MOD - [2012.04.17 15:05:00 | 000,172,032 | ---- | M] () -- C:\Program Files\HTC\HTC Sync 3.0\htcDetectLegend.dll
MOD - [2012.04.17 15:05:00 | 000,151,552 | ---- | M] () -- C:\Program Files\HTC\HTC Sync 3.0\htcDisk.dll
MOD - [2012.04.17 15:05:00 | 000,103,936 | ---- | M] () -- C:\Program Files\HTC\HTC Sync 3.0\OutputLog.dll
MOD - [2012.04.17 15:05:00 | 000,094,208 | ---- | M] () -- C:\Program Files\HTC\HTC Sync 3.0\fdHttpd.dll
MOD - [2009.03.30 06:42:17 | 002,933,760 | ---- | M] () -- C:\Windows\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll
MOD - [2009.03.30 06:42:11 | 000,315,392 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll
MOD - [2008.09.16 21:18:06 | 000,132,608 | ---- | M] () -- C:\Program Files\WinRAR\RarExt.dll
MOD - [2008.06.11 11:21:46 | 000,204,800 | ---- | M] () -- C:\Windows\System32\SysHook.dll
MOD - [2008.05.29 18:44:34 | 000,753,664 | ---- | M] () -- C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMediaLibrary.dll
MOD - [2008.05.29 18:44:28 | 000,007,680 | ---- | M] () -- C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvcPS.dll
MOD - [2008.05.14 18:05:10 | 000,227,888 | ---- | M] () -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ShowErrMsg.dll
MOD - [2008.04.28 10:49:20 | 000,003,072 | ---- | M] () -- C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTrayLOC.dll
MOD - [2008.02.05 17:32:07 | 000,061,440 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\Framework.Library\3.0.3006.0__3036420f80dd6947\Framework.Library.dll
MOD - [2008.02.05 17:32:07 | 000,036,864 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\Framework.Utility\3.0.3006.0__4df5dcab8860d239\Framework.Utility.dll
 
 
========== Services (SafeList) ==========
 
SRV - [2013.06.03 18:23:08 | 000,106,280 | ---- | M] (SurfRight B.V.) [Auto | Running] -- C:\Program Files\HitmanPro\hmpsched.exe -- (HitmanProScheduler)
SRV - [2013.05.09 10:58:30 | 000,046,808 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe -- (avast! Antivirus)
SRV - [2013.04.04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2013.04.04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler)
SRV - [2013.01.08 13:53:48 | 000,161,536 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012.07.27 22:51:26 | 000,063,960 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2010.03.18 11:19:26 | 000,113,152 | ---- | M] (ArcSoft Inc.) [Auto | Running] -- C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe -- (ACDaemon)
SRV - [2008.05.14 18:05:30 | 000,500,784 | ---- | M] (Egis Incorporated) [Auto | Running] -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe -- (eDataSecurity Service)
SRV - [2008.04.15 18:54:42 | 000,354,840 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe -- (IAANTMON)
SRV - [2008.03.21 14:22:52 | 000,024,576 | ---- | M] () [Auto | Running] -- C:\Program Files\Acer\Empowering Technology\Service\ETService.exe -- (ETService)
SRV - [2008.03.18 05:27:12 | 000,013,312 | ---- | M] (Agere Systems) [Auto | Running] -- C:\Windows\System32\agrsmsvc.exe -- (AgereModemAudio)
SRV - [2008.01.21 04:23:32 | 000,272,952 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2008.01.16 19:35:02 | 000,081,504 | ---- | M] () [Auto | Running] -- C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe -- (CLHNService)
SRV - [2007.12.06 17:15:28 | 000,110,592 | ---- | M] () [Auto | Running] -- C:\ACER\Mobility Center\MobilityService.exe -- (MobilityService)
SRV - [2007.01.25 04:52:26 | 000,065,536 | ---- | M] () [Auto | Running] -- C:\Program Files\Common Files\NMSAccessU.exe -- (NMSAccessU)
SRV - [2007.01.04 15:13:56 | 000,240,408 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Microsoft LifeCam\MSCamS32.exe -- (MSCamSvc)
SRV - [2006.11.02 21:40:12 | 000,174,656 | ---- | M] () [Auto | Running] -- C:\Windows\System32\PSIService.exe -- (ProtexisLicensing)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\Danni\AppData\Local\Temp\catchme.sys -- (catchme)
DRV - [2013.05.09 10:59:10 | 000,765,736 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\Windows\System32\drivers\aswSnx.sys -- (aswSnx)
DRV - [2013.05.09 10:59:10 | 000,368,944 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswSP.sys -- (aswSP)
DRV - [2013.05.09 10:59:10 | 000,174,664 | ---- | M] () [Kernel | Boot | Running] -- C:\Windows\System32\drivers\aswVmm.sys -- (aswVmm)
DRV - [2013.05.09 10:59:10 | 000,056,080 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswTdi.sys -- (aswTdi)
DRV - [2013.05.09 10:59:10 | 000,049,376 | ---- | M] () [Kernel | Boot | Running] -- C:\Windows\System32\drivers\aswRvrt.sys -- (aswRvrt)
DRV - [2013.05.09 10:59:09 | 000,066,336 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\System32\drivers\aswMonFlt.sys -- (aswMonFlt)
DRV - [2013.05.09 10:59:09 | 000,049,760 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswRdr.sys -- (aswRdr)
DRV - [2013.05.09 10:59:08 | 000,029,816 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\System32\drivers\aswFsBlk.sys -- (aswFsBlk)
DRV - [2013.04.04 14:50:32 | 000,022,856 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\System32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2010.06.23 10:23:44 | 000,023,040 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\htcnprot.sys -- (htcnprot)
DRV - [2009.06.10 00:49:32 | 000,024,576 | ---- | M] (HTC, Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ANDROIDUSB.sys -- (HTCAND32)
DRV - [2009.03.25 17:48:00 | 000,114,728 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1018mdm.sys -- (s1018mdm)
DRV - [2009.03.25 17:48:00 | 000,109,864 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1018unic.sys -- (s1018unic)
DRV - [2009.03.25 17:48:00 | 000,106,208 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1018mgmt.sys -- (s1018mgmt)
DRV - [2009.03.25 17:48:00 | 000,104,744 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1018obex.sys -- (s1018obex)
DRV - [2009.03.25 17:48:00 | 000,086,824 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1018bus.sys -- (s1018bus)
DRV - [2009.03.25 17:48:00 | 000,026,024 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1018nd5.sys -- (s1018nd5)
DRV - [2009.03.25 17:48:00 | 000,015,016 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1018mdfl.sys -- (s1018mdfl)
DRV - [2008.10.21 09:22:48 | 000,114,600 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0017mdm.sys -- (s0017mdm)
DRV - [2008.10.21 09:22:48 | 000,109,736 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0017unic.sys -- (s0017unic)
DRV - [2008.10.21 09:22:48 | 000,108,328 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0017mgmt.sys -- (s0017mgmt)
DRV - [2008.10.21 09:22:48 | 000,104,616 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0017obex.sys -- (s0017obex)
DRV - [2008.10.21 09:22:48 | 000,086,824 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0017bus.sys -- (s0017bus)
DRV - [2008.10.21 09:22:48 | 000,026,024 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0017nd5.sys -- (s0017nd5)
DRV - [2008.10.21 09:22:48 | 000,015,016 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0017mdfl.sys -- (s0017mdfl)
DRV - [2008.07.28 09:53:48 | 000,919,552 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\athr.sys -- (athr)
DRV - [2008.05.16 13:33:14 | 000,115,752 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0016unic.sys -- (s0016unic)
DRV - [2008.05.16 13:33:14 | 000,025,512 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0016nd5.sys -- (s0016nd5)
DRV - [2008.05.16 13:33:14 | 000,015,016 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0016mdfl.sys -- (s0016mdfl)
DRV - [2008.05.16 13:33:12 | 000,120,744 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0016mdm.sys -- (s0016mdm)
DRV - [2008.05.16 13:33:12 | 000,114,216 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0016mgmt.sys -- (s0016mgmt)
DRV - [2008.05.16 13:33:12 | 000,110,632 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0016obex.sys -- (s0016obex)
DRV - [2008.05.16 13:33:12 | 000,089,256 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0016bus.sys -- (s0016bus)
DRV - [2008.05.09 13:03:58 | 000,061,424 | ---- | M] (Cyberlink Corp.) [Kernel | Auto | Running] -- C:\Program Files\Acer Arcade Deluxe\PlayMovie\000.fcl -- ({49DE1C67-83F8-4102-99E0-C16DCC7EEC796})
DRV - [2008.04.21 05:07:00 | 000,081,296 | ---- | M] (JMicron Technology Corp.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\jmcr.sys -- (JMCR)
DRV - [2008.03.21 11:48:24 | 000,015,392 | ---- | M] (Acer, Inc.) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\int15.sys -- (int15)
DRV - [2008.02.29 09:13:38 | 001,202,560 | ---- | M] (Agere Systems) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\AGRSM.sys -- (AgereSoftModem)
DRV - [2008.01.16 19:35:08 | 000,122,368 | ---- | M] (Cyberlink Corp.) [Kernel | Auto | Running] -- C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\NTIPPKernel.sys -- (NTIPPKernel)
DRV - [2008.01.09 13:28:34 | 000,027,632 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\seehcri.sys -- (seehcri)
DRV - [2006.12.05 16:39:12 | 001,963,680 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\VX1000.sys -- (VX1000)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=1108&m=aspire_7730z
IE - HKLM\..\URLSearchHook:  - No CLSID value found
IE - HKLM\..\SearchScopes,DefaultScope =
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.live.com/ [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com
IE - HKCU\..\URLSearchHook:  - No CLSID value found
IE - HKCU\..\SearchScopes,DefaultScope =
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{1345EBE9-112B-4FBC-AA1D-315011115496}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ACAW_deDE307DE307
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{AE4C89ED-BE4D-479C-B511-13924D4BEB2B}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=MS8TDF&pc=MS8TDF&src=IE-SearchBox
IE - HKCU\..\SearchScopes\{CF0DBFAA-3ABE-4049-AF69-6C298470E61F}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.search.useDBForOrder: true
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0:  File not found
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.21.2: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre7\bin\new_plugin\npjp2.dll File not found
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.21.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@rocketlife.com/RocketLife Secure Plug-In Layer;version=1.0.5: C:\ProgramData\Visan\plugins\npRLSecurePluginLayer.dll (RocketLife, LLP)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player:  File not found
FF - HKCU\Software\MozillaPlugins\amazon.com/AmazonMP3DownloaderPlugin: C:\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101727.dll (Amazon.com, Inc.)
 
 
[2011.07.02 13:35:38 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Danni\AppData\Roaming\mozilla\Extensions
[2013.06.03 18:00:03 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Danni\AppData\Roaming\mozilla\Firefox\Profiles\flxknhgg.default\extensions
[2013.03.10 02:02:28 | 000,000,000 | ---D | M] (Greasemonkey) -- C:\Users\Danni\AppData\Roaming\mozilla\Firefox\Profiles\flxknhgg.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}
[2013.03.10 02:02:10 | 000,499,324 | ---- | M] () (No name found) -- C:\Users\Danni\AppData\Roaming\mozilla\firefox\profiles\flxknhgg.default\extensions\toolbar@gmx.net.xpi
[2012.03.19 20:09:28 | 000,000,168 | ---- | M] () -- C:\Users\Danni\AppData\Roaming\mozilla\firefox\profiles\flxknhgg.default\searchplugins\icqplugin.gif
[2012.03.19 20:09:28 | 000,000,618 | ---- | M] () -- C:\Users\Danni\AppData\Roaming\mozilla\firefox\profiles\flxknhgg.default\searchplugins\icqplugin.src
[2011.07.02 13:37:50 | 000,001,742 | ---- | M] () -- C:\Users\Danni\AppData\Roaming\mozilla\firefox\profiles\flxknhgg.default\searchplugins\search-the-web.xml
[2013.06.03 17:29:08 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions
[2009.11.27 18:05:42 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Program Files\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2010.04.28 19:22:50 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.10.21 19:00:30 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2011.01.16 00:23:38 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2011.03.17 06:52:46 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
[2011.06.21 18:53:55 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
[2013.05.16 22:52:13 | 000,000,000 | ---D | M] (avast! Online Security) -- C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST5\WEBREP\FF
File not found (No name found) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
File not found (No name found) -- C:\USERS\DANNI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\FLXKNHGG.DEFAULT\EXTENSIONS\{5A95A9E0-59DD-4314-BD84-4D18CA83A0E2}.XPI
File not found (No name found) -- C:\USERS\DANNI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\FLXKNHGG.DEFAULT\EXTENSIONS\{800B5000-A755-47E1-992B-48A1C1357F07}
File not found (No name found) -- C:\USERS\DANNI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\FLXKNHGG.DEFAULT\EXTENSIONS\BBRS_002@BLABBERS.COM
File not found (No name found) -- C:\USERS\DANNI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\FLXKNHGG.DEFAULT\EXTENSIONS\FFXTLBR@BABYLON.COM
File not found (No name found) -- C:\USERS\DANNI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\FLXKNHGG.DEFAULT\EXTENSIONS\HELPERBAR@HELPERBAR.COM
[2009.06.24 22:07:07 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2011.05.04 04:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\mozilla firefox\plugins\npdeployJava1.dll
[2008.06.30 23:02:00 | 000,663,072 | ---- | M] (Microsoft Corporation) -- C:\Program Files\mozilla firefox\plugins\npOGAPlugin.dll
[2011.03.10 18:58:36 | 000,002,201 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\scenicreflectionstb.xml
 
========== Chrome  ==========
 
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR - plugin: Shockwave Flash (Enabled) = C:\Program Files\Google\Chrome\Application\27.0.1453.94\PepperFlash\pepflashplayer.dll
CHR - plugin: Chrome Remote Desktop Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Program Files\Google\Chrome\Application\27.0.1453.94\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Program Files\Google\Chrome\Application\27.0.1453.94\pdf.dll
CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll
CHR - plugin: QuickTime Plug-in 7.7.3 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin.dll
CHR - plugin: QuickTime Plug-in 7.7.3 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin2.dll
CHR - plugin: QuickTime Plug-in 7.7.3 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin3.dll
CHR - plugin: QuickTime Plug-in 7.7.3 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin4.dll
CHR - plugin: QuickTime Plug-in 7.7.3 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin5.dll
CHR - plugin: QuickTime Plug-in 7.7.3 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin6.dll
CHR - plugin: QuickTime Plug-in 7.7.3 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin7.dll
CHR - plugin: Microsoft\u00AE Windows Media Player Firefox Plugin (Enabled) = C:\Users\Danni\AppData\Roaming\Mozilla\plugins\np-mswmp.dll
CHR - plugin: AmazonMP3DownloaderPlugin (Enabled) = C:\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101727.dll
CHR - plugin: Google Update (Enabled) = C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll
CHR - plugin: Java(TM) Platform SE 7 U21 (Enabled) = C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll
CHR - plugin: Silverlight Plug-In (Enabled) = C:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll
CHR - plugin: Microsoft Office Live Plug-in for Firefox (Enabled) = C:\Program Files\Microsoft\Office Live\npOLW.dll
CHR - plugin: RocketLife Secure Plug-In Layer (Enabled) = C:\ProgramData\Visan\plugins\npRLSecurePluginLayer.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - plugin: Java Deployment Toolkit 7.0.210.11 (Enabled) = C:\Windows\system32\npDeployJava1.dll
 
O1 HOSTS File: ([2013.06.02 19:12:00 | 000,000,027 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (ShowBarObj Class) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll (Egis)
O3 - HKLM\..\Toolbar: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll (Egis Incorporated.)
O3 - HKCU\..\Toolbar\ShellBrowser: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477E-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll (Egis Incorporated.)
O4 - HKLM..\Run: [APSDaemon] C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [ArcadeDeluxeAgent] C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe (CyberLink Corp.)
O4 - HKLM..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.)
O4 - HKLM..\Run: [avast] C:\Program Files\Alwil Software\Avast5\avastUI.exe (AVAST Software)
O4 - HKLM..\Run: [CLMLServer] C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe (CyberLink)
O4 - HKLM..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe (Egis Incorporated)
O4 - HKLM..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe (Acer Inc.)
O4 - HKLM..\Run: [HTC Sync Loader] C:\Program Files\HTC\HTC Sync 3.0\htcUPCTLoader.exe ()
O4 - HKLM..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation)
O4 - HKLM..\Run: [LifeCam] C:\Program Files\Microsoft LifeCam\LifeExp.exe (Microsoft Corporation)
O4 - HKLM..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE (Dritek System Inc.)
O4 - HKLM..\Run: [PlayMovie] C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe (Acer Corp.)
O4 - HKLM..\Run: [ProductReg] C:\Program Files\Acer\WR_PopUp\ProductReg.exe (Acer)
O4 - HKLM..\Run: [QuickFinder Scheduler] C:\Program Files\WordPerfect Office X3\Programs\QFSCHD130.EXE (Corel Corporation)
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [VX1000] C:\Windows\vVX1000.exe (Microsoft Corporation)
O4 - HKCU..\Run: [Spotify Web Helper] C:\Users\Danni\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (Spotify Ltd)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html File not found
O8 - Extra context menu item: Öffnen mit WordPerfect - C:\Program Files\WordPerfect Office X3\Programs\WPLauncher.hta ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab (Java Plug-in 10.21.2)
O16 - DPF: {CAFEEFAC-0017-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab (Java Plug-in 1.7.0_21)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab (Java Plug-in 1.7.0_21)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{89AD7FAB-8A27-466D-AB38-BAA152EB4EEC}: DhcpNameServer = 192.168.42.129
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{B1C57539-2EA8-41B6-BAE9-091C9ADFD946}: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{D819CE2D-7403-41B6-BE66-A5192E247DC1}: DhcpNameServer = 192.168.0.1
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll) -  File not found
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} -
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 11.0
ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} -
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5CA109D3-A084-47E8-A9CB-D497322E3F50} - MSN Toolbar 3.0 & Silverlight 2.0
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install
ActiveX: {8A69D345-D564-463c-AFF1-A69D9E530F96} - "C:\Program Files\Google\Chrome\Application\27.0.1453.94\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level --multi-install --chrome
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11CF-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\Windows\system32\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} -
ActiveX: >{b4db1911-e061-4cc6-aab1-6fe12ea65eac} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
 
NetSvcs: FastUserSwitchingCompatibility -  File not found
NetSvcs: Ias - C:\Windows\System32\ias.dll (Microsoft Corporation)
NetSvcs: Nla -  File not found
NetSvcs: Ntmssvc -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: SRService -  File not found
NetSvcs: WmdmPmSp -  File not found
NetSvcs: LogonHours -  File not found
NetSvcs: PCAudit -  File not found
NetSvcs: helpsvc -  File not found
NetSvcs: uploadmgr -  File not found
 
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.06.03 20:50:46 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\Danni\Desktop\OTL.exe
[2013.06.03 18:23:07 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HitmanPro
[2013.06.03 18:23:07 | 000,000,000 | ---D | C] -- C:\Program Files\HitmanPro
[2013.06.03 18:22:02 | 000,000,000 | ---D | C] -- C:\ProgramData\HitmanPro
[2013.06.03 17:36:46 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Adobe
[2013.06.03 16:56:15 | 000,000,000 | ---D | C] -- C:\Users\Danni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
[2013.06.03 16:56:14 | 000,000,000 | ---D | C] -- C:\Program Files\VS Revo Group
[2013.06.03 14:24:24 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
[2013.06.03 14:24:23 | 000,000,000 | ---D | C] -- C:\Program Files\CCleaner
[2013.06.02 22:33:36 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Java
[2013.06.02 22:22:47 | 000,000,000 | ---D | C] -- C:\Users\Danni\Desktop\Virus
[2013.06.02 22:16:07 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2013.06.02 19:49:02 | 000,000,000 | ---D | C] -- C:\Users\Danni\AppData\Roaming\Malwarebytes
[2013.06.02 19:48:57 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2013.06.02 19:48:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2013.06.02 19:48:54 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2013.06.02 19:48:54 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware
[2013.06.02 19:14:37 | 000,000,000 | -HSD | C] -- C:\$RECYCLE.BIN
[2013.06.02 19:14:34 | 000,000,000 | ---D | C] -- C:\Windows\temp
[2013.06.02 18:58:37 | 000,518,144 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe
[2013.06.02 18:58:37 | 000,406,528 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe
[2013.06.02 18:58:37 | 000,060,416 | ---- | C] (NirSoft) -- C:\Windows\NIRCMD.exe
[2013.06.02 18:58:31 | 000,000,000 | ---D | C] -- C:\ComboFix
[2013.06.02 18:58:26 | 000,000,000 | ---D | C] -- C:\Qoobox
[2013.06.02 18:58:00 | 000,000,000 | ---D | C] -- C:\Windows\erdnt
[2013.06.02 18:53:24 | 005,076,415 | R--- | C] (Swearware) -- C:\Users\Danni\Desktop\ComboFix.exe
[2013.06.01 23:10:19 | 002,237,968 | ---- | C] (Kaspersky Lab ZAO) -- C:\Users\Danni\Desktop\tdsskiller.exe
[2013.06.01 22:41:04 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
[2013.06.01 22:41:03 | 000,000,000 | ---D | C] -- C:\Program Files\7-Zip
[2010.08.14 21:46:39 | 002,734,688 | ---- | C] (Conduit Ltd.) -- C:\Program Files\tbZyng.dll
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.06.03 20:50:48 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Danni\Desktop\OTL.exe
[2013.06.03 20:45:45 | 000,000,000 | ---- | M] () -- C:\Windows\System32\LogConfigTemp.xml
[2013.06.03 20:45:09 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013.06.03 20:44:52 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2013.06.03 20:44:52 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2013.06.03 20:44:46 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.06.03 20:43:39 | 000,000,338 | ---- | M] () -- C:\Windows\tasks\HP Photo Creations Communicator.job
[2013.06.03 20:38:17 | 000,001,098 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013.06.03 18:35:32 | 000,000,326 | ---- | M] () -- C:\Windows\System32\.crusader
[2013.06.03 18:23:08 | 000,001,708 | ---- | M] () -- C:\Users\Public\Desktop\HitmanPro.lnk
[2013.06.03 18:10:27 | 000,628,992 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2013.06.03 18:10:27 | 000,596,246 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2013.06.03 18:10:27 | 000,126,704 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2013.06.03 18:10:27 | 000,104,320 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2013.06.03 17:58:30 | 000,632,031 | ---- | M] () -- C:\Users\Danni\Desktop\adwcleaner.exe
[2013.06.03 17:53:25 | 000,316,504 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2013.06.03 17:37:17 | 000,001,856 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk
[2013.06.03 17:25:12 | 000,000,566 | ---- | M] () -- C:\Windows\wininit.ini
[2013.06.03 17:24:51 | 000,000,506 | ---- | M] () -- C:\Windows\System32\mapisvc.inf
[2013.06.03 16:56:15 | 000,001,021 | ---- | M] () -- C:\Users\Danni\Desktop\Revo Uninstaller.lnk
[2013.06.03 14:24:24 | 000,000,768 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2013.06.02 22:47:49 | 000,106,169 | ---- | M] () -- C:\Users\Danni\Desktop\Chocolate Chip Cookies.jpg
[2013.06.02 19:48:57 | 000,000,870 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
[2013.06.02 19:12:00 | 000,000,027 | ---- | M] () -- C:\Windows\System32\drivers\etc\hosts
[2013.06.02 18:53:39 | 005,076,415 | R--- | M] (Swearware) -- C:\Users\Danni\Desktop\ComboFix.exe
[2013.06.01 23:10:23 | 002,237,968 | ---- | M] (Kaspersky Lab ZAO) -- C:\Users\Danni\Desktop\tdsskiller.exe
[2013.06.01 13:09:14 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS
[2013.06.01 13:09:14 | 000,000,000 | RHS- | M] () -- C:\IO.SYS
[2013.06.01 12:32:11 | 000,002,577 | ---- | M] () -- C:\Windows\System32\config.nt
[2013.05.09 10:59:10 | 000,765,736 | ---- | M] (AVAST Software) -- C:\Windows\System32\drivers\aswSnx.sys
[2013.05.09 10:59:10 | 000,368,944 | ---- | M] (AVAST Software) -- C:\Windows\System32\drivers\aswSP.sys
[2013.05.09 10:59:10 | 000,174,664 | ---- | M] () -- C:\Windows\System32\drivers\aswVmm.sys
[2013.05.09 10:59:10 | 000,056,080 | ---- | M] (AVAST Software) -- C:\Windows\System32\drivers\aswTdi.sys
[2013.05.09 10:59:10 | 000,049,376 | ---- | M] () -- C:\Windows\System32\drivers\aswRvrt.sys
[2013.05.09 10:59:09 | 000,066,336 | ---- | M] (AVAST Software) -- C:\Windows\System32\drivers\aswMonFlt.sys
[2013.05.09 10:59:09 | 000,049,760 | ---- | M] (AVAST Software) -- C:\Windows\System32\drivers\aswRdr.sys
[2013.05.09 10:59:08 | 000,029,816 | ---- | M] (AVAST Software) -- C:\Windows\System32\drivers\aswFsBlk.sys
[2013.05.09 10:58:37 | 000,041,664 | ---- | M] (AVAST Software) -- C:\Windows\avastSS.scr
[2013.05.09 10:58:28 | 000,229,648 | ---- | M] (AVAST Software) -- C:\Windows\System32\aswBoot.exe
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.06.03 18:35:32 | 000,000,326 | ---- | C] () -- C:\Windows\System32\.crusader
[2013.06.03 18:23:08 | 000,001,708 | ---- | C] () -- C:\Users\Public\Desktop\HitmanPro.lnk
[2013.06.03 17:58:28 | 000,632,031 | ---- | C] () -- C:\Users\Danni\Desktop\adwcleaner.exe
[2013.06.03 17:37:17 | 000,001,856 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk
[2013.06.03 17:37:16 | 000,001,804 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
[2013.06.03 16:56:15 | 000,001,021 | ---- | C] () -- C:\Users\Danni\Desktop\Revo Uninstaller.lnk
[2013.06.03 14:24:24 | 000,000,768 | ---- | C] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2013.06.02 22:47:49 | 000,106,169 | ---- | C] () -- C:\Users\Danni\Desktop\Chocolate Chip Cookies.jpg
[2013.06.02 19:48:57 | 000,000,870 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
[2013.06.02 18:58:37 | 000,256,000 | ---- | C] () -- C:\Windows\PEV.exe
[2013.06.02 18:58:37 | 000,208,896 | ---- | C] () -- C:\Windows\MBR.exe
[2013.06.02 18:58:37 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2013.06.02 18:58:37 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2013.06.02 18:58:37 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe
[2013.06.01 13:09:14 | 000,000,000 | RHS- | C] () -- C:\MSDOS.SYS
[2013.06.01 13:09:14 | 000,000,000 | RHS- | C] () -- C:\IO.SYS
[2013.03.15 20:15:44 | 000,174,664 | ---- | C] () -- C:\Windows\System32\drivers\aswVmm.sys
[2013.03.15 20:15:39 | 000,049,376 | ---- | C] () -- C:\Windows\System32\drivers\aswRvrt.sys
[2012.10.04 17:28:13 | 000,032,472 | ---- | C] () -- C:\Users\Danni\Konto_4197174_Auszug_2012_020 (1).pdf
[2011.05.10 23:47:34 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
[2009.10.03 16:48:06 | 000,001,472 | ---- | C] () -- C:\Users\Danni\.recently-used.xbel
[2009.01.06 00:27:01 | 000,047,938 | ---- | C] () -- C:\Users\Danni\Dokument-2.sla
[2009.01.06 00:26:56 | 000,044,736 | ---- | C] () -- C:\Users\Danni\Dokument-3.sla
[2009.01.02 19:32:43 | 000,001,418 | ---- | C] () -- C:\Users\Danni\AppData\Roaming\wklnhst.dat
[2008.12.25 02:06:18 | 000,155,648 | ---- | C] () -- C:\Users\Danni\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.12.24 03:19:53 | 000,005,972 | ---- | C] () -- C:\Users\Danni\AppData\Local\d3d9caps.dat
[2007.01.25 04:52:26 | 000,065,536 | ---- | C] () -- C:\Program Files\Common Files\NMSAccessU.exe
 
========== ZeroAccess Check ==========
 
[2006.11.02 14:54:22 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.08 19:47:00 | 011,586,048 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.04.11 08:28:19 | 000,614,912 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.04.11 08:28:25 | 000,347,648 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2009.11.17 01:35:23 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\.pknowledge
[2009.01.05 03:48:03 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\10 Finger BreakOut
[2008.02.05 17:53:18 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\Acer GameZone Console
[2011.08.29 20:29:50 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\Amazon
[2010.12.28 23:55:51 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\becker
[2009.02.06 21:50:38 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\DriverCure
[2008.12.26 12:12:56 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\Gaijin Ent
[2009.10.03 16:48:06 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\gtk-2.0
[2012.02.02 20:22:48 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\HTC
[2011.05.11 19:45:47 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\HTC.388BC06ACDAB6261375BCE37FBA2E023C0D7EE34.1
[2010.04.16 19:29:11 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\iLike
[2013.06.03 17:20:53 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\IrfanView
[2012.04.11 12:46:30 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\MPMAN
[2011.10.30 20:29:59 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\Opera
[2012.12.17 15:01:35 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\PhotoScape
[2009.05.14 23:57:44 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\Skinux
[2010.09.10 20:24:51 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\Sony
[2010.09.10 20:17:45 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\Sony Setup
[2013.06.01 21:00:33 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\Spotify
[2009.01.02 19:34:19 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\Template
[2012.06.30 22:03:36 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\Visan
[2009.02.24 16:22:05 | 000,000,000 | ---D | M] -- C:\Users\Danni\AppData\Roaming\Windows Live Writer
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %SYSTEMDRIVE%\*. >
[2013.06.02 19:14:37 | 000,000,000 | -HSD | M] -- C:\$RECYCLE.BIN
[2009.08.15 15:18:38 | 000,000,000 | ---D | M] -- C:\ACER
[2008.12.24 02:45:25 | 000,000,000 | ---D | M] -- C:\ACERSW
[2008.02.05 18:19:57 | 000,000,000 | ---D | M] -- C:\Book
[2009.09.25 14:06:06 | 000,000,000 | ---D | M] -- C:\Boot
[2013.06.02 19:14:36 | 000,000,000 | ---D | M] -- C:\ComboFix
[2013.06.03 17:53:08 | 000,000,000 | -HSD | M] -- C:\Config.Msi
[2006.11.02 15:02:03 | 000,000,000 | -HSD | M] -- C:\Documents and Settings
[2008.12.24 02:41:41 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen
[2010.01.21 00:26:03 | 000,000,000 | ---D | M] -- C:\found.000
[2010.06.26 14:11:14 | 000,000,000 | ---D | M] -- C:\found.001
[2011.05.24 18:38:00 | 000,000,000 | ---D | M] -- C:\found.002
[2008.02.05 17:19:43 | 000,000,000 | ---D | M] -- C:\Intel
[2008.02.05 18:00:51 | 000,000,000 | R--D | M] -- C:\MSOCache
[2012.12.17 14:03:37 | 000,000,000 | ---D | M] -- C:\output
[2008.01.21 04:32:31 | 000,000,000 | ---D | M] -- C:\PerfLogs
[2013.06.03 18:23:07 | 000,000,000 | ---D | M] -- C:\Program Files
[2013.06.03 18:22:02 | 000,000,000 | ---D | M] -- C:\ProgramData
[2008.12.24 02:41:41 | 000,000,000 | -HSD | M] -- C:\Programme
[2013.06.02 19:14:35 | 000,000,000 | ---D | M] -- C:\Qoobox
[2013.06.03 20:56:17 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2009.10.31 13:38:47 | 000,000,000 | R--D | M] -- C:\Users
[2013.06.03 18:04:33 | 000,000,000 | ---D | M] -- C:\Windows
 
< %PROGRAMFILES%\*.exe >
 
< %LOCALAPPDATA%\*.exe >
 
< %systemroot%\*. /mp /s >
 
< C:\Windows\system32\*.tsp >
[2006.11.02 11:44:49 | 000,031,744 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\hidphone.tsp
[2006.11.02 11:44:49 | 000,038,400 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\kmddsp.tsp
[2006.11.02 11:44:49 | 000,049,664 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\ndptsp.tsp
[2006.11.02 11:44:49 | 000,081,408 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\remotesp.tsp
[2009.04.11 08:27:17 | 000,280,064 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\unimdm.tsp
[2006.11.02 15:01:49 | 000,000,006 | -H-- | C] () -- C:\Windows\Tasks\SA.DAT
[2006.11.02 15:01:49 | 000,032,536 | ---- | C] () -- C:\Windows\Tasks\SCHEDLGU.TXT
[2009.07.01 08:21:00 | 000,001,094 | ---- | C] () -- C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
[2009.07.01 08:21:01 | 000,001,098 | ---- | C] () -- C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[2012.06.30 22:02:03 | 000,000,338 | ---- | C] () -- C:\Windows\Tasks\HP Photo Creations Communicator.job
 
< MD5 for: AGP440.SYS  >
[2008.01.21 04:23:01 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\erdnt\cache\AGP440.sys
[2008.01.21 04:23:01 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\System32\drivers\AGP440.sys
[2008.01.21 04:23:01 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_51b95d75\AGP440.sys
[2008.01.21 04:23:01 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_f750e484\AGP440.sys
[2008.01.21 04:23:01 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.0.6001.18000_none_ba12ed3bbeb0d97a\AGP440.sys
[2008.01.21 04:23:01 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.0.6002.18005_none_bbfe6647bbd2a4c6\AGP440.sys
[2006.11.02 11:49:52 | 000,053,864 | ---- | M] (Microsoft Corporation) MD5=EF23439CDD587F64C2C1B8825CEAD7D8 -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_920a2c1f\AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2009.04.11 08:32:26 | 000,019,944 | ---- | M] (Microsoft Corporation) MD5=1F05B78AB91C9075565A9D8A4B880BC4 -- C:\Windows\erdnt\cache\atapi.sys
[2009.04.11 08:32:26 | 000,019,944 | ---- | M] (Microsoft Corporation) MD5=1F05B78AB91C9075565A9D8A4B880BC4 -- C:\Windows\System32\drivers\atapi.sys
[2009.04.11 08:32:26 | 000,019,944 | ---- | M] (Microsoft Corporation) MD5=1F05B78AB91C9075565A9D8A4B880BC4 -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_b12d8e84\atapi.sys
[2009.04.11 08:32:26 | 000,019,944 | ---- | M] (Microsoft Corporation) MD5=1F05B78AB91C9075565A9D8A4B880BC4 -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_df23a1261eab99e8\atapi.sys
[2008.01.21 04:23:00 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=2D9C903DC76A66813D350A562DE40ED9 -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys
[2008.01.21 04:23:00 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=2D9C903DC76A66813D350A562DE40ED9 -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys
[2006.11.02 11:49:36 | 000,019,048 | ---- | M] (Microsoft Corporation) MD5=4F4FCB8B6EA06784FB6D475B7EC7300F -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys
 
< MD5 for: CNGAUDIT.DLL  >
[2006.11.02 11:46:03 | 000,011,776 | ---- | M] (Microsoft Corporation) MD5=7F15B4953378C8B5161D65C26D5FED4D -- C:\Windows\erdnt\cache\cngaudit.dll
[2006.11.02 11:46:03 | 000,011,776 | ---- | M] (Microsoft Corporation) MD5=7F15B4953378C8B5161D65C26D5FED4D -- C:\Windows\System32\cngaudit.dll
[2006.11.02 11:46:03 | 000,011,776 | ---- | M] (Microsoft Corporation) MD5=7F15B4953378C8B5161D65C26D5FED4D -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.0.6000.16386_none_e62d292932a96ce6\cngaudit.dll
 
< MD5 for: EXPLORER.EXE  >
[2008.10.29 08:20:29 | 002,923,520 | ---- | M] (Microsoft Corporation) MD5=37440D09DEAE0B672A04DCCF7ABF06BE -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.16771_none_4f83bb287ccdb7e3\explorer.exe
[2008.10.29 08:29:41 | 002,927,104 | ---- | M] (Microsoft Corporation) MD5=4F554999D7D5F05DAAEBBA7B5BA1089D -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18164_none_5177ca9879e978e8\explorer.exe
[2008.10.30 05:59:17 | 002,927,616 | ---- | M] (Microsoft Corporation) MD5=50BA5850147410CDE89C523AD3BC606E -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.22298_none_51e4f8c7931bd1e1\explorer.exe
[2009.04.11 08:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) MD5=D07D4C3038F3578FFCE1C0237F2A1253 -- C:\Windows\erdnt\cache\explorer.exe
[2009.04.11 08:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) MD5=D07D4C3038F3578FFCE1C0237F2A1253 -- C:\Windows\explorer.exe
[2009.04.11 08:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) MD5=D07D4C3038F3578FFCE1C0237F2A1253 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6002.18005_none_53a0201e76de3a0b\explorer.exe
[2008.10.28 04:15:02 | 002,923,520 | ---- | M] (Microsoft Corporation) MD5=E7156B0B74762D9DE0E66BDCDE06E5FB -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.20947_none_5033cb5995cd990b\explorer.exe
[2008.01.21 04:24:24 | 002,927,104 | ---- | M] (Microsoft Corporation) MD5=FFA764631CB70A30065C12EF8E174F9F -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18000_none_51b4a71279bc6ebf\explorer.exe
 
< MD5 for: IASTOR.SYS  >
[2008.04.15 18:54:16 | 000,388,120 | ---- | M] (Intel Corporation) MD5=8D58627FEF3F8767665D9F4DC91CBD97 -- C:\Program Files\Intel\Intel Matrix Storage Manager\driver64\IaStor.sys
[2008.04.15 18:53:44 | 000,312,344 | ---- | M] (Intel Corporation) MD5=DB0CC620B27A928D968C1A1E9CD9CB87 -- C:\Program Files\Intel\Intel Matrix Storage Manager\driver\IaStor.sys
[2008.04.15 18:53:44 | 000,312,344 | ---- | M] (Intel Corporation) MD5=DB0CC620B27A928D968C1A1E9CD9CB87 -- C:\Windows\System32\drivers\iaStor.sys
[2008.04.15 18:53:44 | 000,312,344 | ---- | M] (Intel Corporation) MD5=DB0CC620B27A928D968C1A1E9CD9CB87 -- C:\Windows\System32\DriverStore\FileRepository\iaahci.inf_77c04a30\iaStor.sys
 
< MD5 for: IASTORV.SYS  >
[2008.01.21 04:23:23 | 000,235,064 | ---- | M] (Intel Corporation) MD5=54155EA1B0DF185878E0FC9EC3AC3A14 -- C:\Windows\System32\drivers\iaStorV.sys
[2008.01.21 04:23:23 | 000,235,064 | ---- | M] (Intel Corporation) MD5=54155EA1B0DF185878E0FC9EC3AC3A14 -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_c9df7691\iaStorV.sys
[2008.01.21 04:23:23 | 000,235,064 | ---- | M] (Intel Corporation) MD5=54155EA1B0DF185878E0FC9EC3AC3A14 -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.0.6001.18000_none_af11527887c7fa8f\iaStorV.sys
[2006.11.02 11:51:25 | 000,232,040 | ---- | M] (Intel Corporation) MD5=C957BF4B5D80B46C5017BF0101E6C906 -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_37cdafa4\iaStorV.sys
 
< MD5 for: NETLOGON.DLL  >
[2009.04.11 08:28:23 | 000,592,896 | ---- | M] (Microsoft Corporation) MD5=95DAECF0FB120A7B5DA679CC54E37DDE -- C:\Windows\erdnt\cache\netlogon.dll
[2009.04.11 08:28:23 | 000,592,896 | ---- | M] (Microsoft Corporation) MD5=95DAECF0FB120A7B5DA679CC54E37DDE -- C:\Windows\System32\netlogon.dll
[2009.04.11 08:28:23 | 000,592,896 | ---- | M] (Microsoft Corporation) MD5=95DAECF0FB120A7B5DA679CC54E37DDE -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.18005_none_ffa3304f351bb3a3\netlogon.dll
[2008.01.21 04:24:05 | 000,592,384 | ---- | M] (Microsoft Corporation) MD5=A8EFC0B6E75B789F7FD3BA5025D4E37F -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.18000_none_fdb7b74337f9e857\netlogon.dll
 
< MD5 for: NVSTOR.SYS  >
[2006.11.02 11:50:13 | 000,040,040 | ---- | M] (NVIDIA Corporation) MD5=9E0BA19A28C498A6D323D065DB76DFFC -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_733654ff\nvstor.sys
[2008.01.21 04:23:21 | 000,045,112 | ---- | M] (NVIDIA Corporation) MD5=ABED0C09758D1D97DB0042DBB2688177 -- C:\Windows\System32\drivers\nvstor.sys
[2008.01.21 04:23:21 | 000,045,112 | ---- | M] (NVIDIA Corporation) MD5=ABED0C09758D1D97DB0042DBB2688177 -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_31c3d71d\nvstor.sys
[2008.01.21 04:23:21 | 000,045,112 | ---- | M] (NVIDIA Corporation) MD5=ABED0C09758D1D97DB0042DBB2688177 -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.0.6001.18000_none_39dac327befea467\nvstor.sys
 
< MD5 for: SCECLI.DLL  >
[2008.01.21 04:24:50 | 000,177,152 | ---- | M] (Microsoft Corporation) MD5=28B84EB538F7E8A0FE8B9299D591E0B9 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6001.18000_none_380de25bd91b6f12\scecli.dll
[2009.04.11 08:28:24 | 000,177,152 | ---- | M] (Microsoft Corporation) MD5=8FC182167381E9915651267044105EE1 -- C:\Windows\erdnt\cache\scecli.dll
[2009.04.11 08:28:24 | 000,177,152 | ---- | M] (Microsoft Corporation) MD5=8FC182167381E9915651267044105EE1 -- C:\Windows\System32\scecli.dll
[2009.04.11 08:28:24 | 000,177,152 | ---- | M] (Microsoft Corporation) MD5=8FC182167381E9915651267044105EE1 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6002.18005_none_39f95b67d63d3a5e\scecli.dll
 
< MD5 for: USER32.DLL  >
[2009.04.11 08:28:25 | 000,627,712 | ---- | M] (Microsoft Corporation) MD5=75510147B94598407666F4802797C75A -- C:\Windows\erdnt\cache\user32.dll
[2008.01.21 04:24:21 | 000,627,200 | ---- | M] (Microsoft Corporation) MD5=B974D9F06DC7D1908E825DC201681269 -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.0.6001.18000_none_cd386c416d5c7f32\user32.dll
[2009.04.11 08:28:25 | 000,627,712 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\Windows\System32\user32.dll
[2009.04.11 08:28:25 | 000,627,712 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.0.6002.18005_none_cf23e54d6a7e4a7e\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.01.21 04:24:49 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=0E135526E9785D085BCD9AEDE6FBCBF9 -- C:\Windows\erdnt\cache\userinit.exe
[2008.01.21 04:24:49 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=0E135526E9785D085BCD9AEDE6FBCBF9 -- C:\Windows\System32\userinit.exe
[2008.01.21 04:24:49 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=0E135526E9785D085BCD9AEDE6FBCBF9 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.0.6001.18000_none_dc28ba15d1aff80b\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2009.04.11 08:28:13 | 000,314,368 | ---- | M] (Microsoft Corporation) MD5=898E7C06A350D4A1A64A9EA264D55452 -- C:\Windows\erdnt\cache\winlogon.exe
[2009.04.11 08:28:13 | 000,314,368 | ---- | M] (Microsoft Corporation) MD5=898E7C06A350D4A1A64A9EA264D55452 -- C:\Windows\System32\winlogon.exe
[2009.04.11 08:28:13 | 000,314,368 | ---- | M] (Microsoft Corporation) MD5=898E7C06A350D4A1A64A9EA264D55452 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6002.18005_none_71ae7a22d2134741\winlogon.exe
[2013.04.04 14:50:32 | 000,218,184 | ---- | M] () MD5=B4C6E3889BB310CA7E974A04EC6E46AC -- C:\Program Files\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2008.01.21 04:24:49 | 000,314,880 | ---- | M] (Microsoft Corporation) MD5=C2610B6BDBEFC053BBDAB4F1B965CB24 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6001.18000_none_6fc30116d4f17bf5\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2008.01.21 04:24:47 | 000,015,872 | ---- | M] (Microsoft Corporation) MD5=E3A3CB253C0EC2494D4A61F5E43A389C -- C:\Windows\System32\drivers\ws2ifsl.sys
[2008.01.21 04:24:47 | 000,015,872 | ---- | M] (Microsoft Corporation) MD5=E3A3CB253C0EC2494D4A61F5E43A389C -- C:\Windows\winsxs\x86_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.0.6001.18000_none_4f86a0d4c7cda641\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2008.01.21 05:14:18 | 016,846,848 | ---- | M] () -- C:\Windows\System32\config\COMPONENTS.SAV
[2008.01.21 05:14:08 | 000,106,496 | ---- | M] () -- C:\Windows\System32\config\DEFAULT.SAV
[2008.01.21 05:14:18 | 000,020,480 | ---- | M] () -- C:\Windows\System32\config\SECURITY.SAV
[2006.11.02 12:34:08 | 010,133,504 | ---- | M] () -- C:\Windows\System32\config\SOFTWARE.SAV
[2006.11.02 12:34:08 | 001,826,816 | ---- | M] () -- C:\Windows\System32\config\SYSTEM.SAV
 
< %systemroot%\system32\*.dll /lockedfiles >
 
< %USERPROFILE%\*.* >
[2009.10.03 16:48:06 | 000,001,472 | ---- | M] () -- C:\Users\Danni\.recently-used.xbel
[2012.01.18 17:05:54 | 000,012,800 | ---- | M] () -- C:\Users\Danni\BewerbungNadine.doc
[2009.01.06 00:27:01 | 000,047,938 | ---- | M] () -- C:\Users\Danni\Dokument-2.sla
[2009.01.06 00:26:56 | 000,044,736 | ---- | M] () -- C:\Users\Danni\Dokument-3.sla
[2009.01.15 14:36:19 | 000,004,245 | ---- | M] () -- C:\Users\Danni\GB Einträge.txt
[2009.03.10 09:39:08 | 000,011,609 | ---- | M] () -- C:\Users\Danni\Gemeinde Schlangen Daniela Hessel.docx
[2012.10.04 17:28:13 | 000,032,472 | ---- | M] () -- C:\Users\Danni\Konto_4197174_Auszug_2012_020 (1).pdf
[2012.09.01 14:29:23 | 000,029,696 | ---- | M] () -- C:\Users\Danni\Mama Hessel gebi.doc
[2012.09.01 11:40:42 | 000,017,354 | ---- | M] () -- C:\Users\Danni\Mama's 80ster.txt
[2013.06.03 20:57:24 | 005,242,880 | -HS- | M] () -- C:\Users\Danni\ntuser.dat
[2013.06.03 20:57:24 | 000,262,144 | -H-- | M] () -- C:\Users\Danni\ntuser.dat.LOG1
[2010.06.09 00:34:38 | 000,262,144 | -H-- | M] () -- C:\Users\Danni\ntuser.dat.LOG2
[2010.09.26 18:51:49 | 000,065,536 | -HS- | M] () -- C:\Users\Danni\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TM.blf
[2010.09.26 18:51:49 | 000,524,288 | -HS- | M] () -- C:\Users\Danni\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms
[2008.12.24 03:38:07 | 000,524,288 | -HS- | M] () -- C:\Users\Danni\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regtrans-ms
[2013.06.03 20:43:49 | 000,065,536 | -HS- | M] () -- C:\Users\Danni\ntuser.dat{480969be-c98d-11df-96f7-00238b376975}.TM.blf
[2013.06.03 20:43:49 | 000,524,288 | -HS- | M] () -- C:\Users\Danni\ntuser.dat{480969be-c98d-11df-96f7-00238b376975}.TMContainer00000000000000000001.regtrans-ms
[2010.10.08 20:23:54 | 000,524,288 | -HS- | M] () -- C:\Users\Danni\ntuser.dat{480969be-c98d-11df-96f7-00238b376975}.TMContainer00000000000000000002.regtrans-ms
[2008.12.24 02:44:55 | 000,000,020 | -HS- | M] () -- C:\Users\Danni\ntuser.ini
 
< %USERPROFILE%\Local Settings\Temp\*.exe >
 
< %USERPROFILE%\Local Settings\Temp\*.dll >
 
< %USERPROFILE%\Application Data\*.exe >
 
< HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16
 
<          >
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:9E22BBE8
@Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:FC420CE6

< End of report >

markusg 03.06.2013 20:31
Hi,


otl fix

Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:
:OTL
IE - HKLM\..\URLSearchHook:  - No CLSID value found
IE - HKCU\..\URLSearchHook:  - No CLSID value found
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
[2013.03.10 02:02:10 | 000,499,324 | ---- | M] () (No name found) -- C:\Users\Danni\AppData\Roaming\mozilla\firefox\profiles\flxknhgg.default\extensions\toolbar@gmx.net.xpi
[2012.03.19 20:09:28 | 000,000,168 | ---- | M] () -- C:\Users\Danni\AppData\Roaming\mozilla\firefox\profiles\flxknhgg.default\searchplugins\icqplugin.gif
[2009.11.27 18:05:42 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Program Files\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
File not found
O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll) -  File not found
:files
:Commands
[emptytemp]
  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread


bitte teste, ob es im Firefox, internet explorer, und sonstigen
evtl. instalierte Browser, irgendwelche ungewollten toolbars, umleitungen oder sonstigen Probleme gibt.
Teste wie pc und programme allgemein laufen.

Danni44 03.06.2013 20:45
Ich nutze seit ca 2 Jahren nur noch Google Chrome, weil er als einziges vernünftig gelaufen ist. Alle anderen hatte ich gelöscht. Allerdings ist jetzt plötzlich auf meinem Deskop IE. Naja...ich lass ihn da einfach. Schaue nur wegen den Toolbars. (Die sind aber auch nervig)

So...hier der fix Log:

Code:
All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\ deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\ deleted successfully.
Prefs.js: "ICQ Search" removed from browser.search.defaultenginename
C:\Users\Danni\AppData\Roaming\mozilla\firefox\profiles\flxknhgg.default\extensions\toolbar@gmx.net.xpi moved successfully.
C:\Users\Danni\AppData\Roaming\mozilla\firefox\profiles\flxknhgg.default\searchplugins\icqplugin.gif moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\search_engine folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\META-INF folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\defaults\preferences folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\defaults folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\components folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} folder moved successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Google Sidewiki...\ deleted successfully.
File res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:C:\PROGRA~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll deleted successfully.
========== FILES ==========
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Danni
->Temp folder emptied: 85317927 bytes
->Temporary Internet Files folder emptied: 5416943 bytes
->Java cache emptied: 28305162 bytes
->FireFox cache emptied: 24415684 bytes
->Google Chrome cache emptied: 17511680 bytes
->Apple Safari cache emptied: 0 bytes
->Opera cache emptied: 0 bytes
->Flash cache emptied: 1919098 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Gast
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 101370 bytes
->Java cache emptied: 51328413 bytes
->FireFox cache emptied: 20852018 bytes
->Google Chrome cache emptied: 349125527 bytes
->Opera cache emptied: 19828945 bytes
->Flash cache emptied: 10865 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 41409479 bytes
RecycleBin emptied: 740 bytes
 
Total Files Cleaned = 616,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 06032013_213455

Files\Folders moved on Reboot...
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
Ist denn nu alles wieder jut? =)

markusg 03.06.2013 20:46
das Symbol kannst du löschen.
sieht alles gut aus, aber warte noch auf deinen Test

Danni44 03.06.2013 21:19
Zitat:
Zitat von markusg (Beitrag 1077500)
das Symbol kannst du löschen.
sieht alles gut aus, aber warte noch auf deinen Test

Symbol? Test? Da sind die böhmischen Dörfer schon wieder. Bitte sprich mit mir wie mit einer 4 jährigen...dann versteh ich's....vielleicht! :confused:

Also...Test. DU meinst testen, wie die Programme laufen? Alles gut und ruck zuck :) Ich würde sogar sagen...nicht mal, als der Lappi ausm Laden kam, war er so schnell. :D

Aber welches Symbol ich löschen soll....da steh ich aufm Schlauch!!! sorry

markusg 03.06.2013 21:44
na das internet explorer symbol, vom dem du sagst das es neuerdings auf dem Desktop lieg, oder hab ich das missverstanden?

Danni44 03.06.2013 21:50
Zitat:
Zitat von markusg (Beitrag 1077590)
na das internet explorer symbol, vom dem du sagst das es neuerdings auf dem Desktop lieg, oder hab ich das missverstanden?
Ach soo...ok. Nein, du hast es richtig verstanden. Ich hatte es auch schon gelöscht. Es ist halt schon spät. tschuldige...

Also...das heisst...alles ist wieder OK? wirklich? :Boogie:

:taenzer:

Ich DANKE DANKE DANKE ....dir. Vielen lieben Dank!!!
*dir mal nen virtuellen knutscha auf die Wange drück* :bussi:

Und ich weiss...das du dankbar bist...den Plagegeist los zu sein :heilig: LOL

Liebe grüße und nen ruhigen Abend....Danni :blabla:

markusg 03.06.2013 21:53
Werd noch ganz rot...
öffne mal otl, klicke bereinigen, PC startet neu, löscht remover.
Lösche übrig gebliebene Logs, Setups, von uns verwendete Programme.
PC absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
Computeractive Software Store - Emsisoft Anti-Malware 7 [1-PC] - 63% off RRP
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
http://support.google.com/chrome/bin...&answer=118663
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie - Download - Filepony

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten

Danni44 03.06.2013 22:03
Ok...ich sage es nur ungern. Aber du bist ich doch noch nicht los :D

Aber es wird erst morgen weiter gehen. 4 Uhr ist die Nacht rum. Und ich bin hundemüüüüde.

Das ist ja ein strammes Programm, was ich da morgen durcharbeiten muss. Heute bin ich dafür nicht mehr aufnahmefähig.

Ich werde das alles soweit durcharbeiten. Und es werden Fragen aufkommen, dafür kenn ich mich. hihi

Seit 20 Jahren benutze ich PC und Internet. Aber sowas hatte ich noch nie. Wenn ich diese Geschichte hinter mich gebracht habe...bin ich Profi...haha...eher nicht ;)


Ach so...ich nutze AVAST Free Antivirus.... schon seit ein paar Jahren.

markusg 03.06.2013 22:05
Hi,
o so früh aufstehen, mein Beileid, niemand hat gesagt das du heute oder morgen fertig sein musst, das Forum is schon noch ne Weile online, hoffen wir :-)

Danni44 13.06.2013 22:07
Sorry, Sorry, das ich mich jetzt erst wieder melde. Mich hat's "hingehauen". Also, ich war krank.
Hab jetzt mal angefangen, deine Liste abzuarbeiten.

- Programme sind deinstalliert
- updates waren eh schon so eingestellt
- Google Chrome nutze ich eh. Andere sind mir definitv zu langsam (bin halt ungeduldig ;)
- Sandbox ist installiert
- updates fertig, PC neustart........(please hold the line)

markusg 13.06.2013 22:21
chrome:
adblock für chrome:
http://filepony.de/download-adblock_chrome/
damit sollte das leben werbefreier von statten gehen.
ghostery um tracking zu verhindern:
http://filepony.de/download-ghostery_chrome/
HTTPS Everywhere
https://chrome.google.com/webstore/d...jekcdonpmejbdp
wählt, wenn möglich, eine sichere Verbindung
sicher surfen mit chrome:
Sicher surfen mit Google Chrome | Verbraucher sicher online

Danni44 13.06.2013 22:49
So, Chefe....alles zur (hoffentlich) vollsten Zufriedenheit ausgeführt. :D

Beim letzten Punkt: Online Banking, mache ich es genau so wie es da steht. ;)

Und jetzt...denke ich...das wars, oder???

Ich kann mich nur nochmal ganz herzlich bedanken. Ohne Dich/Euch wäre ich verloren gewesen. DANKE DANKE DANKE :)

Ganz liebe grüße...ein schönes Wochenende.......Danni :)

markusg 14.06.2013 11:42
Hi
hinweisen möchte ich nur kurz, auf die Möglichkeit zu spenden, damit halten wir das Forum am laufen.

Und, nichts zu danken, war mir ein Vergnügen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:38 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20