Fehlermeldung - Server ist ausgelastet
 

Fehlermeldung: Server ist ausgelastet. Dieser Vorgang kann nicht ausgeführt werden, da...

Hallo Zusammen,
seit 2 Tagen versuche ich einen Trojaner aus meinem PC raus zubekommen. Ich habe die Vorschläge von diesem Forum gelesen und ausprobiert:
1. Malwarebytes Anti-Malware installiert - es wurden 20 infizierte Dateien gefunden und gelöscht.
Leider ist die Meldung nicht weg.
2. Danach habe ich Emisoft installiert - es wurden 2 infizierte Dateien gefunden und gelöscht
Leider hat das auch nicht geholfen.

Die Programme finden nichts aber die Meldung "Server ist ausgelastet" ist ganze Zeit da.

Was kann ich noch dagegen tun?
Ich wäre sehr dankbar für die Hilfe.

Gruß
Malwina

hi
poste mal alle malwarebytes logs mit funden.
http://www.trojaner-board.de/125889-...en-posten.html
auch emsisoft funde.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die
  OTL.exe
  .
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
  Textbox.

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere
  nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Hallo Markus,
ich kopiere zuerst das was ich gefunden habe:
Malwarebytes Anti-Malware (Test) 1.75.0.1300
Malwarebytes : Free anti-malware download

Datenbank Version: v2013.07.04.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16618
M*&S* :: *** [Administrator]

Schutz: Aktiviert

04.07.2013 09:59:45
mbam-log-2013-07-04 (09-59-45).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 412784
Laufzeit: 1 Stunde(n), 14 Minute(n), 3 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 15
HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 2
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: StartSearchTB -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Program Files (x86)\StartSearch plugin\ssBarLcher.dll (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\M*&S*\AppData\Local\Temp\tdwmrvgrlj.pre (Trojan.Agent.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\M*&S*\AppData\Local\Temp\yrjradhups.pre (Trojan.Agent.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)


Von Emisoft kann ich leider nichts finden..

emsisoft öffnen und auf protokolle gehen da ists
oder c:\benutzer\name\eigene dokumente\antimalware\reports

OTL Logfile:
--- --- ---

Hi,
Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Emsisoft Anti-Malware - Version 8.0
Letztes Update: 04.07.2013 20:46:10
Benutzerkonto: ***\M*&S*

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Rootkits, Speicher, Traces, C:\

Riskware-Erkennung: Aus
Archiv Scan: An
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus

Scan Beginn: 04.07.2013 20:47:14
Key: HKEY_USERS\S-1-5-21-2129794164-2997759859-3767516312-1000\SOFTWARE\IMESH gefunden: Trace.Registry.IMesh (A)
Value: HKEY_USERS\S-1-5-21-2129794164-2997759859-3767516312-1000\SOFTWARE\IMESH -> LASTOPENFILEDIR gefunden: Trace.Registry.iMesh (A)

Gescannt 527629
Gefunden 2

Scan Ende: 04.07.2013 21:55:33
Scan Zeit: 1:08:19

Key: HKEY_USERS\S-1-5-21-2129794164-2997759859-3767516312-1000\SOFTWARE\IMESH Quarantäne Trace.Registry.IMesh (A)

Quarantäne 1

ok dann mal weiter mit tdss killer

19:33:52.0054 5472 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
19:33:52.0990 5472 ============================================================
19:33:52.0990 5472 Current date / time: 2013/07/05 19:33:52.0990
19:33:52.0990 5472 SystemInfo:
19:33:52.0990 5472
19:33:52.0990 5472 OS Version: 6.1.7601 ServicePack: 1.0
19:33:52.0990 5472 Product type: Workstation
19:33:52.0990 5472 ComputerName: ***
19:33:52.0990 5472 UserName: M*&S*
19:33:52.0990 5472 Windows directory: C:\Windows
19:33:52.0990 5472 System windows directory: C:\Windows
19:33:52.0990 5472 Running under WOW64
19:33:52.0990 5472 Processor architecture: Intel x64
19:33:52.0991 5472 Number of processors: 2
19:33:52.0991 5472 Page size: 0x1000
19:33:52.0991 5472 Boot type: Normal boot
19:33:52.0991 5472 ============================================================
19:33:54.0435 5472 Drive \Device\Harddisk0\DR0 - Size: 0xE8E0DB6000 (931.51 Gb), SectorSize: 0x200, Cylinders: 0x1DB01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
19:33:54.0453 5472 ============================================================
19:33:54.0453 5472 \Device\Harddisk0\DR0:
19:33:54.0545 5472 MBR partitions:
19:33:54.0545 5472 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1409800, BlocksNum 0x32000
19:33:54.0545 5472 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x143B800, BlocksNum 0x732CADB0
19:33:54.0545 5472 ============================================================
19:33:54.0666 5472 C: <-> \Device\Harddisk0\DR0\Partition2
19:33:54.0668 5472 ============================================================
19:33:54.0668 5472 Initialize success
19:33:54.0668 5472 ============================================================
19:34:40.0818 1808 ============================================================
19:34:40.0818 1808 Scan started
19:34:40.0818 1808 Mode: Manual; SigCheck; TDLFS;
19:34:40.0818 1808 ============================================================
19:34:41.0752 1808 ================ Scan system memory ========================
19:34:41.0752 1808 System memory - ok
19:34:41.0752 1808 ================ Scan services =============================
19:34:41.0868 1808 [ A87D604AEA360176311474C87A63BB88 ] 1394ohci C:\Windows\system32\drivers\1394ohci.sys
19:34:42.0107 1808 1394ohci - ok
19:34:42.0190 1808 [ 2D6434E957F7CFA0035C20890F77BBC6 ] a2acc C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\a2accx64.sys
19:34:42.0302 1808 a2acc - ok
19:34:42.0430 1808 [ 4B9C5EEBEE862574CF794582104F0C91 ] a2AntiMalware C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe
19:34:42.0494 1808 a2AntiMalware - ok
19:34:42.0508 1808 [ D27A8B7BB0E15DFBFC6B4E774EE17AD9 ] A2DDA C:\Program Files (x86)\Emsisoft Anti-Malware\a2ddax64.sys
19:34:42.0533 1808 A2DDA - ok
19:34:42.0569 1808 [ 3D55CE53128C81E06CD6B024C3B9FAC3 ] a2injectiondriver C:\Program Files (x86)\Emsisoft Anti-Malware\a2dix64.sys
19:34:42.0595 1808 a2injectiondriver - ok
19:34:42.0676 1808 [ 0932B29AA1B9372FFE6D3AF8BA2ABA3A ] a2util C:\Program Files (x86)\Emsisoft Anti-Malware\a2util64.sys
19:34:42.0732 1808 a2util - ok
19:34:42.0907 1808 [ ADC420616C501B45D26C0FD3EF1E54E4 ] ACDaemon C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
19:34:42.0935 1808 ACDaemon - ok
19:34:42.0960 1808 [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI C:\Windows\system32\drivers\ACPI.sys
19:34:42.0991 1808 ACPI - ok
19:34:43.0030 1808 [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi C:\Windows\system32\drivers\acpipmi.sys
19:34:43.0099 1808 AcpiPmi - ok
19:34:43.0195 1808 [ 3927397AC60D943DAF8808AFFED582B7 ] AdobeARMservice C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
19:34:43.0220 1808 AdobeARMservice - ok
19:34:43.0283 1808 [ 9915504F602D277EE47FD843A677FD15 ] AdobeFlashPlayerUpdateSvc C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
19:34:43.0312 1808 AdobeFlashPlayerUpdateSvc - ok
19:34:43.0345 1808 [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx C:\Windows\system32\drivers\adp94xx.sys
19:34:43.0378 1808 adp94xx - ok
19:34:43.0425 1808 [ 597F78224EE9224EA1A13D6350CED962 ] adpahci C:\Windows\system32\drivers\adpahci.sys
19:34:43.0466 1808 adpahci - ok
19:34:43.0473 1808 [ E109549C90F62FB570B9540C4B148E54 ] adpu320 C:\Windows\system32\drivers\adpu320.sys
19:34:43.0501 1808 adpu320 - ok
19:34:43.0512 1808 [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc C:\Windows\System32\aelupsvc.dll
19:34:43.0620 1808 AeLookupSvc - ok
19:34:43.0671 1808 [ 1C7857B62DE5994A75B054A9FD4C3825 ] AFD C:\Windows\system32\drivers\afd.sys
19:34:43.0719 1808 AFD - ok
19:34:43.0738 1808 [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440 C:\Windows\system32\drivers\agp440.sys
19:34:43.0763 1808 agp440 - ok
19:34:43.0775 1808 [ 3290D6946B5E30E70414990574883DDB ] ALG C:\Windows\System32\alg.exe
19:34:43.0864 1808 ALG - ok
19:34:43.0882 1808 [ 5812713A477A3AD7363C7438CA2EE038 ] aliide C:\Windows\system32\drivers\aliide.sys
19:34:43.0906 1808 aliide - ok
19:34:43.0930 1808 [ 1FF8B4431C353CE385C875F194924C0C ] amdide C:\Windows\system32\drivers\amdide.sys
19:34:43.0955 1808 amdide - ok
19:34:43.0978 1808 [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8 C:\Windows\system32\drivers\amdk8.sys
19:34:44.0042 1808 AmdK8 - ok
19:34:44.0058 1808 [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM C:\Windows\system32\drivers\amdppm.sys
19:34:44.0100 1808 AmdPPM - ok
19:34:44.0120 1808 [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata C:\Windows\system32\drivers\amdsata.sys
19:34:44.0145 1808 amdsata - ok
19:34:44.0167 1808 [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs C:\Windows\system32\drivers\amdsbs.sys
19:34:44.0194 1808 amdsbs - ok
19:34:44.0203 1808 [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata C:\Windows\system32\drivers\amdxata.sys
19:34:44.0230 1808 amdxata - ok
19:34:44.0297 1808 [ FE9932692FC61C2203EC9884D414F700 ] AntiVirSchedulerService C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
19:34:44.0330 1808 AntiVirSchedulerService - ok
19:34:44.0367 1808 [ B1F8B58F27971B7E316DD316687886EC ] AntiVirService C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
19:34:44.0389 1808 AntiVirService - ok
19:34:44.0441 1808 [ 89A69C3F2F319B43379399547526D952 ] AppID C:\Windows\system32\drivers\appid.sys
19:34:44.0589 1808 AppID - ok
19:34:44.0618 1808 [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc C:\Windows\System32\appidsvc.dll
19:34:44.0683 1808 AppIDSvc - ok
19:34:44.0737 1808 [ 9D2A2369AB4B08A4905FE72DB104498F ] Appinfo C:\Windows\System32\appinfo.dll
19:34:44.0779 1808 Appinfo - ok
19:34:44.0791 1808 [ C484F8CEB1717C540242531DB7845C4E ] arc C:\Windows\system32\drivers\arc.sys
19:34:44.0816 1808 arc - ok
19:34:44.0829 1808 [ 019AF6924AEFE7839F61C830227FE79C ] arcsas C:\Windows\system32\drivers\arcsas.sys
19:34:44.0855 1808 arcsas - ok
19:34:44.0875 1808 [ C130BC4A51B1382B2BE8E44579EC4C0A ] ArcSoftKsUFilter C:\Windows\system32\DRIVERS\ArcSoftKsUFilter.sys
19:34:44.0898 1808 ArcSoftKsUFilter - ok
19:34:44.0911 1808 [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac C:\Windows\system32\DRIVERS\asyncmac.sys
19:34:44.0972 1808 AsyncMac - ok
19:34:44.0986 1808 [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi C:\Windows\system32\drivers\atapi.sys
19:34:45.0014 1808 atapi - ok
19:34:45.0078 1808 [ CCA705CDF038D5BC243203CE4416B345 ] athr C:\Windows\system32\DRIVERS\athrx.sys
19:34:45.0161 1808 athr - ok
19:34:45.0213 1808 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
19:34:45.0294 1808 AudioEndpointBuilder - ok
19:34:45.0304 1808 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv C:\Windows\System32\Audiosrv.dll
19:34:45.0352 1808 AudioSrv - ok
19:34:45.0452 1808 [ 09E6069EF94B345061B4BD3CEBD974C8 ] avgntflt C:\Windows\system32\DRIVERS\avgntflt.sys
19:34:45.0477 1808 avgntflt - ok
19:34:45.0492 1808 [ 488486DAD09A5B6C6DBB8B990A8B2307 ] avipbb C:\Windows\system32\DRIVERS\avipbb.sys
19:34:45.0519 1808 avipbb - ok
19:34:45.0560 1808 [ 490FA25161BF3E51993EB724ECF0ACEB ] avkmgr C:\Windows\system32\DRIVERS\avkmgr.sys
19:34:45.0585 1808 avkmgr - ok
19:34:45.0627 1808 [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV C:\Windows\System32\AxInstSV.dll
19:34:45.0721 1808 AxInstSV - ok
19:34:45.0748 1808 [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv C:\Windows\system32\drivers\bxvbda.sys
19:34:45.0805 1808 b06bdrv - ok
19:34:45.0820 1808 [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a C:\Windows\system32\DRIVERS\b57nd60a.sys
19:34:45.0867 1808 b57nd60a - ok
19:34:45.0929 1808 [ 825F81A6F7DD073509DB101F0BA6DC59 ] BBSvc C:\Program Files (x86)\Microsoft\BingBar\BBSvc.EXE
19:34:45.0959 1808 BBSvc - ok
19:34:45.0988 1808 [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC C:\Windows\System32\bdesvc.dll
19:34:46.0042 1808 BDESVC - ok
19:34:46.0056 1808 [ 16A47CE2DECC9B099349A5F840654746 ] Beep C:\Windows\system32\drivers\Beep.sys
19:34:46.0124 1808 Beep - ok
19:34:46.0211 1808 [ 82974D6A2FD19445CC5171FC378668A4 ] BFE C:\Windows\System32\bfe.dll
19:34:46.0287 1808 BFE - ok
19:34:46.0317 1808 [ 1EA7969E3271CBC59E1730697DC74682 ] BITS C:\Windows\System32\qmgr.dll
19:34:46.0388 1808 BITS - ok
19:34:46.0419 1808 [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive C:\Windows\system32\drivers\blbdrive.sys
19:34:46.0466 1808 blbdrive - ok
19:34:46.0506 1808 [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser C:\Windows\system32\DRIVERS\bowser.sys
19:34:46.0560 1808 bowser - ok
19:34:46.0589 1808 [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo C:\Windows\system32\drivers\BrFiltLo.sys
19:34:46.0670 1808 BrFiltLo - ok
19:34:46.0679 1808 [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp C:\Windows\system32\drivers\BrFiltUp.sys
19:34:46.0711 1808 BrFiltUp - ok
19:34:46.0769 1808 [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser C:\Windows\System32\browser.dll
19:34:46.0810 1808 Browser - ok
19:34:46.0829 1808 [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid C:\Windows\System32\Drivers\Brserid.sys
19:34:46.0908 1808 Brserid - ok
19:34:46.0922 1808 [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm C:\Windows\System32\Drivers\BrSerWdm.sys
19:34:46.0970 1808 BrSerWdm - ok
19:34:47.0000 1808 [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm C:\Windows\System32\Drivers\BrUsbMdm.sys
19:34:47.0049 1808 BrUsbMdm - ok
19:34:47.0069 1808 [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer C:\Windows\System32\Drivers\BrUsbSer.sys
19:34:47.0096 1808 BrUsbSer - ok
19:34:47.0169 1808 [ CF98190A94F62E405C8CB255018B2315 ] BthEnum C:\Windows\system32\drivers\BthEnum.sys
19:34:47.0238 1808 BthEnum - ok
19:34:47.0263 1808 [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM C:\Windows\system32\DRIVERS\bthmodem.sys
19:34:47.0304 1808 BTHMODEM - ok
19:34:47.0326 1808 [ 02DD601B708DD0667E1331FA8518E9FF ] BthPan C:\Windows\system32\DRIVERS\bthpan.sys
19:34:47.0374 1808 BthPan - ok
19:34:47.0423 1808 [ 738D0E9272F59EB7A1449C3EC118E6C4 ] BTHPORT C:\Windows\System32\Drivers\BTHport.sys
19:34:47.0463 1808 BTHPORT - ok
19:34:47.0501 1808 [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv C:\Windows\system32\bthserv.dll
19:34:47.0563 1808 bthserv - ok
19:34:47.0586 1808 [ F188B7394D81010767B6DF3178519A37 ] BTHUSB C:\Windows\System32\Drivers\BTHUSB.sys
19:34:47.0637 1808 BTHUSB - ok
19:34:47.0691 1808 [ 71A07B6FC98030935E60EDBFFE9E9C85 ] btwampfl C:\Windows\system32\drivers\btwampfl.sys
19:34:47.0719 1808 btwampfl - ok
19:34:47.0738 1808 [ BA5622F5544C6C445DFF1A05ACC8B19D ] btwaudio C:\Windows\system32\drivers\btwaudio.sys
19:34:47.0763 1808 btwaudio - ok
19:34:47.0791 1808 [ A11905D0F4BD34771F195217B6AA5AE0 ] btwavdt C:\Windows\system32\drivers\btwavdt.sys
19:34:47.0815 1808 btwavdt - ok
19:34:47.0881 1808 [ 1AF4ADB12E5EC25041166DA38C3B42C9 ] btwdins C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
19:34:47.0917 1808 btwdins - ok
19:34:47.0935 1808 [ 07096D2BC22CCB6CEA5A532DF0BE8A75 ] btwl2cap C:\Windows\system32\DRIVERS\btwl2cap.sys
19:34:47.0958 1808 btwl2cap - ok
19:34:47.0965 1808 [ BD776F32D64EC615BE4563DC2747224E ] btwrchid C:\Windows\system32\DRIVERS\btwrchid.sys
19:34:47.0988 1808 btwrchid - ok
19:34:47.0997 1808 [ B8BD2BB284668C84865658C77574381A ] cdfs C:\Windows\system32\DRIVERS\cdfs.sys
19:34:48.0060 1808 cdfs - ok
19:34:48.0109 1808 [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom C:\Windows\system32\DRIVERS\cdrom.sys
19:34:48.0152 1808 cdrom - ok
19:34:48.0191 1808 [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc C:\Windows\System32\certprop.dll
19:34:48.0259 1808 CertPropSvc - ok
19:34:48.0283 1808 [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass C:\Windows\system32\drivers\circlass.sys
19:34:48.0312 1808 circlass - ok
19:34:48.0353 1808 [ 3C6A8D415FF38AFEB03A6206213D9D96 ] cleanhlp C:\Program Files (x86)\Emsisoft Anti-Malware\cleanhlp64.sys
19:34:48.0378 1808 cleanhlp - ok
19:34:48.0430 1808 [ FE1EC06F2253F691FE36217C592A0206 ] CLFS C:\Windows\system32\CLFS.sys
19:34:48.0472 1808 CLFS - ok
19:34:48.0523 1808 [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
19:34:48.0559 1808 clr_optimization_v2.0.50727_32 - ok
19:34:48.0596 1808 [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
19:34:48.0621 1808 clr_optimization_v2.0.50727_64 - ok
19:34:48.0677 1808 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
19:34:48.0702 1808 clr_optimization_v4.0.30319_32 - ok
19:34:48.0721 1808 [ C6F9AF94DCD58122A4D7E89DB6BED29D ] clr_optimization_v4.0.30319_64 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
19:34:48.0746 1808 clr_optimization_v4.0.30319_64 - ok
19:34:48.0765 1808 [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt C:\Windows\system32\drivers\CmBatt.sys
19:34:48.0800 1808 CmBatt - ok
19:34:48.0814 1808 [ E19D3F095812725D88F9001985B94EDD ] cmdide C:\Windows\system32\drivers\cmdide.sys
19:34:48.0839 1808 cmdide - ok
19:34:48.0877 1808 [ 9AC4F97C2D3E93367E2148EA940CD2CD ] CNG C:\Windows\system32\Drivers\cng.sys
19:34:48.0915 1808 CNG - ok
19:34:48.0929 1808 [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt C:\Windows\system32\drivers\compbatt.sys
19:34:48.0954 1808 Compbatt - ok
19:34:48.0992 1808 [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus C:\Windows\system32\drivers\CompositeBus.sys
19:34:49.0042 1808 CompositeBus - ok
19:34:49.0047 1808 COMSysApp - ok
19:34:49.0082 1808 [ 1C827878A998C18847245FE1F34EE597 ] crcdisk C:\Windows\system32\drivers\crcdisk.sys
19:34:49.0106 1808 crcdisk - ok
19:34:49.0143 1808 [ D8129C49798CBBFB2E4351D4B7B8EF9C ] CryptSvc C:\Windows\system32\cryptsvc.dll
19:34:49.0212 1808 CryptSvc - ok
19:34:49.0269 1808 [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch C:\Windows\system32\rpcss.dll
19:34:49.0336 1808 DcomLaunch - ok
19:34:49.0380 1808 [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc C:\Windows\System32\defragsvc.dll
19:34:49.0430 1808 defragsvc - ok
19:34:49.0475 1808 [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC C:\Windows\system32\Drivers\dfsc.sys
19:34:49.0543 1808 DfsC - ok
19:34:49.0615 1808 [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp C:\Windows\system32\dhcpcore.dll
19:34:49.0669 1808 Dhcp - ok
19:34:49.0682 1808 [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache C:\Windows\system32\drivers\discache.sys
19:34:49.0727 1808 discache - ok
19:34:49.0748 1808 [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk C:\Windows\system32\drivers\disk.sys
19:34:49.0773 1808 Disk - ok
19:34:49.0807 1808 [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache C:\Windows\System32\dnsrslvr.dll
19:34:49.0871 1808 Dnscache - ok
19:34:49.0913 1808 [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc C:\Windows\System32\dot3svc.dll
19:34:49.0959 1808 dot3svc - ok
19:34:50.0013 1808 [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS C:\Windows\system32\dps.dll
19:34:50.0071 1808 DPS - ok
19:34:50.0099 1808 [ 9B19F34400D24DF84C858A421C205754 ] drmkaud C:\Windows\system32\drivers\drmkaud.sys
19:34:50.0151 1808 drmkaud - ok
19:34:50.0210 1808 [ AF2E16242AA723F68F461B6EAE2EAD3D ] DXGKrnl C:\Windows\System32\drivers\dxgkrnl.sys
19:34:50.0258 1808 DXGKrnl - ok
19:34:50.0281 1808 [ 761B9EDD97A021AA1922501B7A056635 ] e1yexpress C:\Windows\system32\DRIVERS\e1y62x64.sys
19:34:50.0309 1808 e1yexpress - ok
19:34:50.0321 1808 [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost C:\Windows\System32\eapsvc.dll
19:34:50.0367 1808 EapHost - ok
19:34:50.0480 1808 [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv C:\Windows\system32\drivers\evbda.sys
19:34:50.0620 1808 ebdrv - ok
19:34:50.0654 1808 [ C118A82CD78818C29AB228366EBF81C3 ] EFS C:\Windows\System32\lsass.exe
19:34:50.0707 1808 EFS - ok
19:34:50.0782 1808 [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr C:\Windows\ehome\ehRecvr.exe
19:34:50.0873 1808 ehRecvr - ok
19:34:50.0902 1808 [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched C:\Windows\ehome\ehsched.exe
19:34:50.0988 1808 ehSched - ok
19:34:51.0020 1808 [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor C:\Windows\system32\drivers\elxstor.sys
19:34:51.0054 1808 elxstor - ok
19:34:51.0090 1808 [ 34A3C54752046E79A126E15C51DB409B ] ErrDev C:\Windows\system32\drivers\errdev.sys
19:34:51.0137 1808 ErrDev - ok
19:34:51.0179 1808 [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem C:\Windows\system32\es.dll
19:34:51.0238 1808 EventSystem - ok
19:34:51.0295 1808 [ 334C907536E815E56CD13108A6D5FB9D ] ewusbmbb C:\Windows\system32\DRIVERS\ewusbwwan.sys
19:34:51.0364 1808 ewusbmbb - ok
19:34:51.0408 1808 [ 86F7951BBCEE4A86E79A97306BD14318 ] ew_hwusbdev C:\Windows\system32\DRIVERS\ew_hwusbdev.sys
19:34:51.0472 1808 ew_hwusbdev - ok
19:34:51.0501 1808 [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat C:\Windows\system32\drivers\exfat.sys
19:34:51.0547 1808 exfat - ok
19:34:51.0580 1808 [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat C:\Windows\system32\drivers\fastfat.sys
19:34:51.0653 1808 fastfat - ok
19:34:51.0691 1808 [ DBEFD454F8318A0EF691FDD2EAAB44EB ] Fax C:\Windows\system32\fxssvc.exe
19:34:51.0773 1808 Fax - ok
19:34:51.0785 1808 [ D765D19CD8EF61F650C384F62FAC00AB ] fdc C:\Windows\system32\drivers\fdc.sys
19:34:51.0823 1808 fdc - ok
19:34:51.0858 1808 [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost C:\Windows\system32\fdPHost.dll
19:34:51.0938 1808 fdPHost - ok
19:34:51.0953 1808 [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub C:\Windows\system32\fdrespub.dll
19:34:52.0008 1808 FDResPub - ok
19:34:52.0026 1808 [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo C:\Windows\system32\drivers\fileinfo.sys
19:34:52.0052 1808 FileInfo - ok
19:34:52.0067 1808 [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace C:\Windows\system32\drivers\filetrace.sys
19:34:52.0136 1808 Filetrace - ok
19:34:52.0153 1808 [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk C:\Windows\system32\drivers\flpydisk.sys
19:34:52.0196 1808 flpydisk - ok
19:34:52.0239 1808 [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr C:\Windows\system32\drivers\fltmgr.sys
19:34:52.0269 1808 FltMgr - ok
19:34:52.0323 1808 [ C4C183E6551084039EC862DA1C945E3D ] FontCache C:\Windows\system32\FntCache.dll
19:34:52.0384 1808 FontCache - ok
19:34:52.0441 1808 [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
19:34:52.0468 1808 FontCache3.0.0.0 - ok
19:34:52.0486 1808 [ D43703496149971890703B4B1B723EAC ] FsDepends C:\Windows\system32\drivers\FsDepends.sys
19:34:52.0511 1808 FsDepends - ok
19:34:52.0544 1808 [ 53DAB1791917A72738539AD25C4EED7F ] fssfltr C:\Windows\system32\DRIVERS\fssfltr.sys
19:34:52.0567 1808 fssfltr - ok
19:34:52.0616 1808 [ 206AD9A89BF05DFA1621F1FC7B82592D ] fsssvc C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe
19:34:52.0652 1808 fsssvc - ok
19:34:52.0694 1808 [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec C:\Windows\system32\drivers\Fs_Rec.sys
19:34:52.0719 1808 Fs_Rec - ok
19:34:52.0763 1808 [ 8F6322049018354F45F05A2FD2D4E5E0 ] fvevol C:\Windows\system32\DRIVERS\fvevol.sys
19:34:52.0794 1808 fvevol - ok
19:34:52.0813 1808 [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx C:\Windows\system32\drivers\gagp30kx.sys
19:34:52.0840 1808 gagp30kx - ok
19:34:52.0892 1808 [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc C:\Windows\System32\gpsvc.dll
19:34:52.0969 1808 gpsvc - ok
19:34:53.0015 1808 [ B9893A68032A6D9ADDB5B98287C630F7 ] grmnusb C:\Windows\system32\drivers\grmnusb.sys
19:34:53.0037 1808 grmnusb - ok
19:34:53.0098 1808 [ 8F0DE4FEF8201E306F9938B0905AC96A ] gupdate C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
19:34:53.0120 1808 gupdate - ok
19:34:53.0140 1808 [ 8F0DE4FEF8201E306F9938B0905AC96A ] gupdatem C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
19:34:53.0163 1808 gupdatem - ok
19:34:53.0204 1808 [ 5D4BC124FAAE6730AC002CDB67BF1A1C ] gusvc C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
19:34:53.0229 1808 gusvc - ok
19:34:53.0245 1808 [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir C:\Windows\system32\drivers\hcw85cir.sys
19:34:53.0282 1808 hcw85cir - ok
19:34:53.0359 1808 [ 975761C778E33CD22498059B91E7373A ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
19:34:53.0401 1808 HdAudAddService - ok
19:34:53.0439 1808 [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus C:\Windows\system32\drivers\HDAudBus.sys
19:34:53.0485 1808 HDAudBus - ok
19:34:53.0528 1808 [ E91AFF2610114CCAEBB90D4D991BB6B2 ] HECIx64 C:\Windows\system32\drivers\HECIx64.sys
19:34:53.0553 1808 HECIx64 - ok
19:34:53.0570 1808 [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt C:\Windows\system32\drivers\HidBatt.sys
19:34:53.0614 1808 HidBatt - ok
19:34:53.0647 1808 [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth C:\Windows\system32\drivers\hidbth.sys
19:34:53.0681 1808 HidBth - ok
19:34:53.0699 1808 [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr C:\Windows\system32\drivers\hidir.sys
19:34:53.0728 1808 HidIr - ok
19:34:53.0743 1808 [ 05E2BD6F8DE6501A9988C620B642C889 ] hidkmdf C:\Windows\system32\drivers\hidkmdf.sys
19:34:53.0766 1808 hidkmdf - ok
19:34:53.0787 1808 [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv C:\Windows\system32\hidserv.dll
19:34:53.0846 1808 hidserv - ok
19:34:53.0890 1808 [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb C:\Windows\system32\drivers\hidusb.sys
19:34:53.0916 1808 HidUsb - ok
19:34:53.0957 1808 [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc C:\Windows\system32\kmsvc.dll
19:34:54.0037 1808 hkmsvc - ok
19:34:54.0077 1808 [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener C:\Windows\system32\ListSvc.dll
19:34:54.0124 1808 HomeGroupListener - ok
19:34:54.0142 1808 [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider C:\Windows\system32\provsvc.dll
19:34:54.0187 1808 HomeGroupProvider - ok
19:34:54.0218 1808 [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD C:\Windows\system32\drivers\HpSAMD.sys
19:34:54.0244 1808 HpSAMD - ok
19:34:54.0303 1808 [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP C:\Windows\system32\drivers\HTTP.sys
19:34:54.0370 1808 HTTP - ok
19:34:54.0442 1808 [ 1642C62F1FD5E1FF44608283994A7BB8 ] huawei_enumerator C:\Windows\system32\DRIVERS\ew_jubusenum.sys
19:34:54.0479 1808 huawei_enumerator - ok
19:34:54.0502 1808 [ 04D1DE1E8ACE40CA396502C90524E945 ] hwdatacard C:\Windows\system32\DRIVERS\ewusbmdm.sys
19:34:54.0557 1808 hwdatacard - ok
19:34:54.0620 1808 HWDeviceService64.exe - ok
19:34:54.0648 1808 [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy C:\Windows\system32\drivers\hwpolicy.sys
19:34:54.0677 1808 hwpolicy - ok
19:34:54.0713 1808 [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt C:\Windows\system32\drivers\i8042prt.sys
19:34:54.0741 1808 i8042prt - ok
19:34:54.0760 1808 [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV C:\Windows\system32\drivers\iaStorV.sys
19:34:54.0791 1808 iaStorV - ok
19:34:54.0859 1808 [ 1CF03C69B49ACB70C722DF92755C0C8C ] IDriverT C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
19:34:54.0869 1808 IDriverT ( UnsignedFile.Multi.Generic ) - warning
19:34:54.0869 1808 IDriverT - detected UnsignedFile.Multi.Generic (1)
19:34:54.0942 1808 [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
19:34:54.0980 1808 idsvc - ok
19:34:54.0996 1808 [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp C:\Windows\system32\drivers\iirsp.sys
19:34:55.0022 1808 iirsp - ok
19:34:55.0052 1808 [ FCD84C381E0140AF901E58D48882D26B ] IKEEXT C:\Windows\System32\ikeext.dll
19:34:55.0105 1808 IKEEXT - ok
19:34:55.0175 1808 [ A4BAF427952099D5874BAC8783890DF8 ] IntcAzAudAddService C:\Windows\system32\drivers\RTKVHD64.sys
19:34:55.0250 1808 IntcAzAudAddService - ok
19:34:55.0264 1808 [ F00F20E70C6EC3AA366910083A0518AA ] intelide C:\Windows\system32\drivers\intelide.sys
19:34:55.0288 1808 intelide - ok
19:34:55.0316 1808 [ ADA036632C664CAA754079041CF1F8C1 ] intelppm C:\Windows\system32\drivers\intelppm.sys
19:34:55.0353 1808 intelppm - ok
19:34:55.0384 1808 [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum C:\Windows\system32\ipbusenum.dll
19:34:55.0430 1808 IPBusEnum - ok
19:34:55.0437 1808 [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver C:\Windows\system32\DRIVERS\ipfltdrv.sys
19:34:55.0495 1808 IpFilterDriver - ok
19:34:55.0537 1808 [ 08C2957BB30058E663720C5606885653 ] iphlpsvc C:\Windows\System32\iphlpsvc.dll
19:34:55.0609 1808 iphlpsvc - ok
19:34:55.0628 1808 [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV C:\Windows\system32\drivers\IPMIDrv.sys
19:34:55.0676 1808 IPMIDRV - ok
19:34:55.0692 1808 [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT C:\Windows\system32\drivers\ipnat.sys
19:34:55.0752 1808 IPNAT - ok
19:34:55.0772 1808 [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM C:\Windows\system32\drivers\irenum.sys
19:34:55.0851 1808 IRENUM - ok
19:34:55.0868 1808 [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp C:\Windows\system32\drivers\isapnp.sys
19:34:55.0892 1808 isapnp - ok
19:34:55.0911 1808 [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt C:\Windows\system32\drivers\msiscsi.sys
19:34:55.0940 1808 iScsiPrt - ok
19:34:55.0963 1808 [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass C:\Windows\system32\drivers\kbdclass.sys
19:34:55.0988 1808 kbdclass - ok
19:34:56.0018 1808 [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid C:\Windows\system32\drivers\kbdhid.sys
19:34:56.0044 1808 kbdhid - ok
19:34:56.0056 1808 [ C118A82CD78818C29AB228366EBF81C3 ] KeyIso C:\Windows\system32\lsass.exe
19:34:56.0082 1808 KeyIso - ok
19:34:56.0120 1808 [ 97A7070AEA4C058B6418519E869A63B4 ] KSecDD C:\Windows\system32\Drivers\ksecdd.sys
19:34:56.0147 1808 KSecDD - ok
19:34:56.0197 1808 [ 26C43A7C2862447EC59DEDA188D1DA07 ] KSecPkg C:\Windows\system32\Drivers\ksecpkg.sys
19:34:56.0225 1808 KSecPkg - ok
19:34:56.0235 1808 [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk C:\Windows\system32\drivers\ksthunk.sys
19:34:56.0279 1808 ksthunk - ok
19:34:56.0316 1808 [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm C:\Windows\system32\msdtckrm.dll
19:34:56.0379 1808 KtmRm - ok
19:34:56.0442 1808 [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer C:\Windows\system32\srvsvc.dll
19:34:56.0521 1808 LanmanServer - ok
19:34:56.0549 1808 [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
19:34:56.0620 1808 LanmanWorkstation - ok
19:34:56.0660 1808 [ 1538831CF8AD2979A04C423779465827 ] lltdio C:\Windows\system32\DRIVERS\lltdio.sys
19:34:56.0719 1808 lltdio - ok
19:34:56.0760 1808 [ C1185803384AB3FEED115F79F109427F ] lltdsvc C:\Windows\System32\lltdsvc.dll
19:34:56.0825 1808 lltdsvc - ok
19:34:56.0850 1808 [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts C:\Windows\System32\lmhsvc.dll
19:34:56.0897 1808 lmhosts - ok
19:34:56.0930 1808 [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC C:\Windows\system32\drivers\lsi_fc.sys
19:34:56.0956 1808 LSI_FC - ok
19:34:56.0973 1808 [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS C:\Windows\system32\drivers\lsi_sas.sys
19:34:57.0000 1808 LSI_SAS - ok
19:34:57.0027 1808 [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2 C:\Windows\system32\drivers\lsi_sas2.sys
19:34:57.0054 1808 LSI_SAS2 - ok
19:34:57.0088 1808 [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI C:\Windows\system32\drivers\lsi_scsi.sys
19:34:57.0115 1808 LSI_SCSI - ok
19:34:57.0128 1808 [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv C:\Windows\system32\drivers\luafv.sys
19:34:57.0185 1808 luafv - ok
19:34:57.0246 1808 [ 0BB97D43299910CBFBA59C461B99B910 ] MBAMProtector C:\Windows\system32\drivers\mbam.sys
19:34:57.0271 1808 MBAMProtector - ok
19:34:57.0375 1808 [ 65085456FD9A74D7F1A999520C299ECB ] MBAMScheduler C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
19:34:57.0417 1808 MBAMScheduler - ok
19:34:57.0460 1808 [ E0D7732F2D2E24B2DB3F67B6750295B8 ] MBAMService C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
19:34:57.0494 1808 MBAMService - ok
19:34:57.0529 1808 [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc C:\Windows\system32\Mcx2Svc.dll
19:34:57.0582 1808 Mcx2Svc - ok
19:34:57.0610 1808 [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas C:\Windows\system32\drivers\megasas.sys
19:34:57.0635 1808 megasas - ok
19:34:57.0655 1808 [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR C:\Windows\system32\drivers\MegaSR.sys
19:34:57.0689 1808 MegaSR - ok
19:34:57.0725 1808 [ E40E80D0304A73E8D269F7141D77250B ] MMCSS C:\Windows\system32\mmcss.dll
19:34:57.0780 1808 MMCSS - ok
19:34:57.0800 1808 [ 800BA92F7010378B09F9ED9270F07137 ] Modem C:\Windows\system32\drivers\modem.sys
19:34:57.0865 1808 Modem - ok
19:34:57.0896 1808 [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor C:\Windows\system32\DRIVERS\monitor.sys
19:34:57.0933 1808 monitor - ok
19:34:57.0970 1808 [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass C:\Windows\system32\drivers\mouclass.sys
19:34:57.0998 1808 mouclass - ok
19:34:58.0009 1808 [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid C:\Windows\system32\drivers\mouhid.sys
19:34:58.0035 1808 mouhid - ok
19:34:58.0084 1808 [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr C:\Windows\system32\drivers\mountmgr.sys
19:34:58.0110 1808 mountmgr - ok
19:34:58.0154 1808 [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio C:\Windows\system32\drivers\mpio.sys
19:34:58.0182 1808 mpio - ok
19:34:58.0203 1808 [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv C:\Windows\system32\drivers\mpsdrv.sys
19:34:58.0248 1808 mpsdrv - ok
19:34:58.0302 1808 [ 54FFC9C8898113ACE189D4AA7199D2C1 ] MpsSvc C:\Windows\system32\mpssvc.dll
19:34:58.0378 1808 MpsSvc - ok
19:34:58.0426 1808 [ DC722758B8261E1ABAFD31A3C0A66380 ] MRxDAV C:\Windows\system32\drivers\mrxdav.sys
19:34:58.0469 1808 MRxDAV - ok
19:34:58.0514 1808 [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb C:\Windows\system32\DRIVERS\mrxsmb.sys
19:34:58.0555 1808 mrxsmb - ok
19:34:58.0610 1808 [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10 C:\Windows\system32\DRIVERS\mrxsmb10.sys
19:34:58.0668 1808 mrxsmb10 - ok
19:34:58.0690 1808 [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20 C:\Windows\system32\DRIVERS\mrxsmb20.sys
19:34:58.0717 1808 mrxsmb20 - ok
19:34:58.0749 1808 [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci C:\Windows\system32\drivers\msahci.sys
19:34:58.0773 1808 msahci - ok
19:34:58.0820 1808 [ DB801A638D011B9633829EB6F663C900 ] msdsm C:\Windows\system32\drivers\msdsm.sys
19:34:58.0855 1808 msdsm - ok
19:34:58.0869 1808 [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC C:\Windows\System32\msdtc.exe
19:34:58.0907 1808 MSDTC - ok
19:34:58.0944 1808 [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs C:\Windows\system32\drivers\Msfs.sys
19:34:59.0000 1808 Msfs - ok
19:34:59.0023 1808 [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf C:\Windows\System32\drivers\mshidkmdf.sys
19:34:59.0083 1808 mshidkmdf - ok
19:34:59.0107 1808 [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv C:\Windows\system32\drivers\msisadrv.sys
19:34:59.0132 1808 msisadrv - ok
19:34:59.0169 1808 [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI C:\Windows\system32\iscsiexe.dll
19:34:59.0228 1808 MSiSCSI - ok
19:34:59.0235 1808 msiserver - ok
19:34:59.0274 1808 [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV C:\Windows\system32\drivers\MSKSSRV.sys
19:34:59.0318 1808 MSKSSRV - ok
19:34:59.0343 1808 [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK C:\Windows\system32\drivers\MSPCLOCK.sys
19:34:59.0399 1808 MSPCLOCK - ok
19:34:59.0423 1808 [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM C:\Windows\system32\drivers\MSPQM.sys
19:34:59.0481 1808 MSPQM - ok
19:34:59.0515 1808 [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC C:\Windows\system32\drivers\MsRPC.sys
19:34:59.0545 1808 MsRPC - ok
19:34:59.0569 1808 [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios C:\Windows\system32\drivers\mssmbios.sys
19:34:59.0595 1808 mssmbios - ok
19:34:59.0615 1808 [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE C:\Windows\system32\drivers\MSTEE.sys
19:34:59.0677 1808 MSTEE - ok
19:34:59.0710 1808 [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig C:\Windows\system32\drivers\MTConfig.sys
19:34:59.0736 1808 MTConfig - ok
19:34:59.0766 1808 [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup C:\Windows\system32\Drivers\mup.sys
19:34:59.0793 1808 Mup - ok
19:34:59.0836 1808 [ 582AC6D9873E31DFA28A4547270862DD ] napagent C:\Windows\system32\qagentRT.dll
19:34:59.0887 1808 napagent - ok
19:34:59.0915 1808 [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP C:\Windows\system32\DRIVERS\nwifi.sys
19:34:59.0972 1808 NativeWifiP - ok
19:35:00.0022 1808 [ 760E38053BF56E501D562B70AD796B88 ] NDIS C:\Windows\system32\drivers\ndis.sys
19:35:00.0070 1808 NDIS - ok
19:35:00.0085 1808 [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap C:\Windows\system32\DRIVERS\ndiscap.sys
19:35:00.0129 1808 NdisCap - ok
19:35:00.0152 1808 [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi C:\Windows\system32\DRIVERS\ndistapi.sys
19:35:00.0197 1808 NdisTapi - ok
19:35:00.0254 1808 [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio C:\Windows\system32\DRIVERS\ndisuio.sys
19:35:00.0309 1808 Ndisuio - ok
19:35:00.0345 1808 [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan C:\Windows\system32\DRIVERS\ndiswan.sys
19:35:00.0404 1808 NdisWan - ok
19:35:00.0463 1808 [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy C:\Windows\system32\drivers\NDProxy.sys
19:35:00.0538 1808 NDProxy - ok
19:35:00.0556 1808 [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS C:\Windows\system32\DRIVERS\netbios.sys
19:35:00.0622 1808 NetBIOS - ok
19:35:00.0676 1808 [ 09594D1089C523423B32A4229263F068 ] NetBT C:\Windows\system32\DRIVERS\netbt.sys
19:35:00.0753 1808 NetBT - ok
19:35:00.0784 1808 [ C118A82CD78818C29AB228366EBF81C3 ] Netlogon C:\Windows\system32\lsass.exe
19:35:00.0809 1808 Netlogon - ok
19:35:00.0841 1808 [ 847D3AE376C0817161A14A82C8922A9E ] Netman C:\Windows\System32\netman.dll
19:35:00.0900 1808 Netman - ok
19:35:00.0914 1808 [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm C:\Windows\System32\netprofm.dll
19:35:00.0966 1808 netprofm - ok
19:35:00.0998 1808 [ 3E5A36127E201DDF663176B66828FAFE ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
19:35:01.0065 1808 NetTcpPortSharing - ok
19:35:01.0094 1808 [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960 C:\Windows\system32\drivers\nfrd960.sys
19:35:01.0119 1808 nfrd960 - ok
19:35:01.0164 1808 [ 8AD77806D336673F270DB31645267293 ] NlaSvc C:\Windows\System32\nlasvc.dll
19:35:01.0207 1808 NlaSvc - ok
19:35:01.0238 1808 [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs C:\Windows\system32\drivers\Npfs.sys
19:35:01.0283 1808 Npfs - ok
19:35:01.0297 1808 [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi C:\Windows\system32\nsisvc.dll
19:35:01.0366 1808 nsi - ok
19:35:01.0383 1808 [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy C:\Windows\system32\drivers\nsiproxy.sys
19:35:01.0490 1808 nsiproxy - ok
19:35:01.0550 1808 [ B98F8C6E31CD07B2E6F71F7F648E38C0 ] Ntfs C:\Windows\system32\drivers\Ntfs.sys
19:35:01.0613 1808 Ntfs - ok
19:35:01.0623 1808 [ 9899284589F75FA8724FF3D16AED75C1 ] Null C:\Windows\system32\drivers\Null.sys
19:35:01.0688 1808 Null - ok
19:35:01.0877 1808 [ AC507E153B5CEE43B862A08FCF5B3936 ] nvlddmkm C:\Windows\system32\DRIVERS\nvlddmkm.sys
19:35:02.0131 1808 nvlddmkm - ok
19:35:02.0149 1808 [ 0A92CB65770442ED0DC44834632F66AD ] nvraid C:\Windows\system32\drivers\nvraid.sys
19:35:02.0178 1808 nvraid - ok
19:35:02.0211 1808 [ DAB0E87525C10052BF65F06152F37E4A ] nvstor C:\Windows\system32\drivers\nvstor.sys
19:35:02.0245 1808 nvstor - ok
19:35:02.0291 1808 [ E36BB965EA8446AFD8B9EAB71C30AAAB ] nvsvc C:\Windows\system32\nvvsvc.exe
19:35:02.0320 1808 nvsvc - ok
19:35:02.0330 1808 [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp C:\Windows\system32\drivers\nv_agp.sys
19:35:02.0355 1808 nv_agp - ok
19:35:02.0372 1808 [ F5A2B1ECBFF97D9DF1779D0D448CC9E7 ] NW1950 C:\Windows\system32\drivers\NW1950.sys
19:35:02.0395 1808 NW1950 - ok
19:35:02.0416 1808 [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394 C:\Windows\system32\drivers\ohci1394.sys
19:35:02.0448 1808 ohci1394 - ok
19:35:02.0473 1808 [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc C:\Windows\system32\pnrpsvc.dll
19:35:02.0538 1808 p2pimsvc - ok
19:35:02.0558 1808 [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc C:\Windows\system32\p2psvc.dll
19:35:02.0589 1808 p2psvc - ok
19:35:02.0608 1808 [ 0086431C29C35BE1DBC43F52CC273887 ] Parport C:\Windows\system32\drivers\parport.sys
19:35:02.0636 1808 Parport - ok
19:35:02.0694 1808 [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr C:\Windows\system32\drivers\partmgr.sys
19:35:02.0719 1808 partmgr - ok
19:35:02.0739 1808 [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc C:\Windows\System32\pcasvc.dll
19:35:02.0784 1808 PcaSvc - ok
19:35:02.0810 1808 [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci C:\Windows\system32\drivers\pci.sys
19:35:02.0838 1808 pci - ok
19:35:02.0850 1808 [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide C:\Windows\system32\drivers\pciide.sys
19:35:02.0875 1808 pciide - ok
19:35:02.0898 1808 [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia C:\Windows\system32\drivers\pcmcia.sys
19:35:02.0926 1808 pcmcia - ok
19:35:02.0948 1808 [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw C:\Windows\system32\drivers\pcw.sys
19:35:02.0973 1808 pcw - ok
19:35:02.0993 1808 [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH C:\Windows\system32\drivers\peauth.sys
19:35:03.0059 1808 PEAUTH - ok
19:35:03.0121 1808 [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost C:\Windows\SysWow64\perfhost.exe
19:35:03.0171 1808 PerfHost - ok
19:35:03.0245 1808 [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla C:\Windows\system32\pla.dll
19:35:03.0332 1808 pla - ok
19:35:03.0387 1808 [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay C:\Windows\system32\umpnpmgr.dll
19:35:03.0468 1808 PlugPlay - ok
19:35:03.0544 1808 [ 627FA58ADC043704F9D14CA44340956F ] PMBDeviceInfoProvider C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe
19:35:03.0593 1808 PMBDeviceInfoProvider - ok
19:35:03.0623 1808 [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg C:\Windows\system32\pnrpauto.dll
19:35:03.0664 1808 PNRPAutoReg - ok
19:35:03.0698 1808 [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc C:\Windows\system32\pnrpsvc.dll
19:35:03.0726 1808 PNRPsvc - ok
19:35:03.0744 1808 [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent C:\Windows\System32\ipsecsvc.dll
19:35:03.0809 1808 PolicyAgent - ok
19:35:03.0850 1808 [ 6BA9D927DDED70BD1A9CADED45F8B184 ] Power C:\Windows\system32\umpo.dll
19:35:03.0908 1808 Power - ok
19:35:03.0956 1808 [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport C:\Windows\system32\DRIVERS\raspptp.sys
19:35:04.0000 1808 PptpMiniport - ok
19:35:04.0033 1808 [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor C:\Windows\system32\drivers\processr.sys
19:35:04.0069 1808 Processor - ok
19:35:04.0128 1808 [ 53E83F1F6CF9D62F32801CF66D8352A8 ] ProfSvc C:\Windows\system32\profsvc.dll
19:35:04.0185 1808 ProfSvc - ok
19:35:04.0197 1808 [ C118A82CD78818C29AB228366EBF81C3 ] ProtectedStorage C:\Windows\system32\lsass.exe
19:35:04.0223 1808 ProtectedStorage - ok
19:35:04.0256 1808 [ 0557CF5A2556BD58E26384169D72438D ] Psched C:\Windows\system32\DRIVERS\pacer.sys
19:35:04.0314 1808 Psched - ok
19:35:04.0359 1808 [ 87B04878A6D59D6C79251DC960C674C1 ] PxHlpa64 C:\Windows\system32\Drivers\PxHlpa64.sys
19:35:04.0397 1808 PxHlpa64 - ok
19:35:04.0459 1808 [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300 C:\Windows\system32\drivers\ql2300.sys
19:35:04.0523 1808 ql2300 - ok
19:35:04.0556 1808 [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx C:\Windows\system32\drivers\ql40xx.sys
19:35:04.0583 1808 ql40xx - ok
19:35:04.0608 1808 [ 906191634E99AEA92C4816150BDA3732 ] QWAVE C:\Windows\system32\qwave.dll
19:35:04.0655 1808 QWAVE - ok
19:35:04.0675 1808 [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv C:\Windows\system32\drivers\qwavedrv.sys
19:35:04.0719 1808 QWAVEdrv - ok
19:35:04.0817 1808 [ A55E7D0D873B2C97585B3B5926AC6ADE ] RapiMgr C:\Windows\WindowsMobile\rapimgr.dll
19:35:04.0853 1808 RapiMgr - ok
19:35:04.0869 1808 [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd C:\Windows\system32\DRIVERS\rasacd.sys
19:35:04.0931 1808 RasAcd - ok
19:35:04.0962 1808 [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn C:\Windows\system32\DRIVERS\AgileVpn.sys
19:35:05.0009 1808 RasAgileVpn - ok
19:35:05.0035 1808 [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto C:\Windows\System32\rasauto.dll
19:35:05.0100 1808 RasAuto - ok
19:35:05.0131 1808 [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp C:\Windows\system32\DRIVERS\rasl2tp.sys
19:35:05.0189 1808 Rasl2tp - ok
19:35:05.0229 1808 [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan C:\Windows\System32\rasmans.dll
19:35:05.0289 1808 RasMan - ok
19:35:05.0305 1808 [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe C:\Windows\system32\DRIVERS\raspppoe.sys
19:35:05.0351 1808 RasPppoe - ok
19:35:05.0380 1808 [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp C:\Windows\system32\DRIVERS\rassstp.sys
19:35:05.0447 1808 RasSstp - ok
19:35:05.0485 1808 [ 77F665941019A1594D887A74F301FA2F ] rdbss C:\Windows\system32\DRIVERS\rdbss.sys
19:35:05.0555 1808 rdbss - ok
19:35:05.0583 1808 [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus C:\Windows\system32\drivers\rdpbus.sys
19:35:05.0611 1808 rdpbus - ok
19:35:05.0621 1808 [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD C:\Windows\system32\DRIVERS\RDPCDD.sys
19:35:05.0679 1808 RDPCDD - ok
19:35:05.0718 1808 [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD C:\Windows\system32\drivers\rdpencdd.sys
19:35:05.0781 1808 RDPENCDD - ok
19:35:05.0798 1808 [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP C:\Windows\system32\drivers\rdprefmp.sys
19:35:05.0841 1808 RDPREFMP - ok
19:35:05.0873 1808 [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD C:\Windows\system32\drivers\RDPWD.sys
19:35:05.0934 1808 RDPWD - ok
19:35:05.0955 1808 [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost C:\Windows\system32\drivers\rdyboost.sys
19:35:05.0983 1808 rdyboost - ok
19:35:06.0008 1808 [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess C:\Windows\System32\mprdim.dll
19:35:06.0053 1808 RemoteAccess - ok
19:35:06.0073 1808 [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry C:\Windows\system32\regsvc.dll
19:35:06.0136 1808 RemoteRegistry - ok
19:35:06.0178 1808 [ 3DD798846E2C28102B922C56E71B7932 ] RFCOMM C:\Windows\system32\DRIVERS\rfcomm.sys
19:35:06.0222 1808 RFCOMM - ok
19:35:06.0253 1808 [ 6DED176A14770339F1415CFDBCC9E07F ] rimspci C:\Windows\system32\drivers\rimssne64.sys
19:35:06.0279 1808 rimspci - ok
19:35:06.0316 1808 [ 7B04C9843921AB1F695FB395422C5360 ] RimUsb C:\Windows\system32\Drivers\RimUsb_AMD64.sys
19:35:06.0372 1808 RimUsb - ok
19:35:06.0397 1808 [ DDF5F666C2A5B3729E8BEA01FB999CC0 ] risdsnpe C:\Windows\system32\drivers\risdsne64.sys
19:35:06.0475 1808 risdsnpe - ok
19:35:06.0509 1808 [ BA6CE930E1453677F7565AE45181AD76 ] Roxio UPnP Renderer 10 C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe
19:35:06.0543 1808 Roxio UPnP Renderer 10 - ok
19:35:06.0569 1808 [ 3A3D707A35EA30A6CF88B9E555E3D815 ] Roxio Upnp Server 10 C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUpnpService10.exe
19:35:06.0598 1808 Roxio Upnp Server 10 - ok
19:35:06.0628 1808 [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper C:\Windows\System32\RpcEpMap.dll
19:35:06.0675 1808 RpcEptMapper - ok
19:35:06.0707 1808 [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator C:\Windows\system32\locator.exe
19:35:06.0767 1808 RpcLocator - ok
19:35:06.0817 1808 [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs C:\Windows\system32\rpcss.dll
19:35:06.0866 1808 RpcSs - ok
19:35:06.0894 1808 [ DDC86E4F8E7456261E637E3552E804FF ] rspndr C:\Windows\system32\DRIVERS\rspndr.sys
19:35:06.0942 1808 rspndr - ok
19:35:06.0954 1808 [ C118A82CD78818C29AB228366EBF81C3 ] SamSs C:\Windows\system32\lsass.exe
19:35:06.0990 1808 SamSs - ok
19:35:07.0037 1808 [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port C:\Windows\system32\drivers\sbp2port.sys
19:35:07.0063 1808 sbp2port - ok
19:35:07.0081 1808 [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr C:\Windows\System32\SCardSvr.dll
19:35:07.0148 1808 SCardSvr - ok
19:35:07.0184 1808 [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter C:\Windows\system32\DRIVERS\scfilter.sys
19:35:07.0249 1808 scfilter - ok
19:35:07.0288 1808 [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule C:\Windows\system32\schedsvc.dll
19:35:07.0354 1808 Schedule - ok
19:35:07.0397 1808 [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc C:\Windows\System32\certprop.dll
19:35:07.0441 1808 SCPolicySvc - ok
19:35:07.0494 1808 [ 111E0EBC0AD79CB0FA014B907B231CF0 ] sdbus C:\Windows\system32\drivers\sdbus.sys
19:35:07.0524 1808 sdbus - ok
19:35:07.0569 1808 [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC C:\Windows\System32\SDRSVC.dll
19:35:07.0637 1808 SDRSVC - ok
19:35:07.0734 1808 [ CC781378E7EDA615D2CDCA3B17829FA4 ] SeaPort C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE
19:35:07.0764 1808 SeaPort - ok
19:35:07.0783 1808 [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv C:\Windows\system32\drivers\secdrv.sys
19:35:07.0829 1808 secdrv - ok
19:35:07.0877 1808 [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon C:\Windows\system32\seclogon.dll
19:35:07.0953 1808 seclogon - ok
19:35:07.0983 1808 [ C32AB8FA018EF34C0F113BD501436D21 ] SENS C:\Windows\System32\sens.dll
19:35:08.0039 1808 SENS - ok
19:35:08.0067 1808 [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc C:\Windows\system32\sensrsvc.dll
19:35:08.0102 1808 SensrSvc - ok
19:35:08.0121 1808 [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum C:\Windows\system32\drivers\serenum.sys
19:35:08.0159 1808 Serenum - ok
19:35:08.0196 1808 [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial C:\Windows\system32\drivers\serial.sys
19:35:08.0247 1808 Serial - ok
19:35:08.0266 1808 [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse C:\Windows\system32\drivers\sermouse.sys
19:35:08.0293 1808 sermouse - ok
19:35:08.0379 1808 [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv C:\Windows\system32\sessenv.dll
19:35:08.0445 1808 SessionEnv - ok
19:35:08.0477 1808 [ 286D3889E6AB5589646FF8A63CB928AE ] SFEP C:\Windows\system32\drivers\SFEP.sys
19:35:08.0545 1808 SFEP - ok
19:35:08.0565 1808 [ A554811BCD09279536440C964AE35BBF ] sffdisk C:\Windows\system32\drivers\sffdisk.sys
19:35:08.0610 1808 sffdisk - ok
19:35:08.0631 1808 [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc C:\Windows\system32\drivers\sffp_mmc.sys
19:35:08.0660 1808 sffp_mmc - ok
19:35:08.0680 1808 [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd C:\Windows\system32\drivers\sffp_sd.sys
19:35:08.0717 1808 sffp_sd - ok
19:35:08.0742 1808 [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy C:\Windows\system32\drivers\sfloppy.sys
19:35:08.0780 1808 sfloppy - ok
19:35:08.0819 1808 [ B95F6501A2F8B2E78C697FEC401970CE ] SharedAccess C:\Windows\System32\ipnathlp.dll
19:35:08.0868 1808 SharedAccess - ok
19:35:08.0920 1808 [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection C:\Windows\System32\shsvcs.dll
19:35:08.0981 1808 ShellHWDetection - ok
19:35:09.0000 1808 [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2 C:\Windows\system32\drivers\SiSRaid2.sys
19:35:09.0027 1808 SiSRaid2 - ok
19:35:09.0046 1808 [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4 C:\Windows\system32\drivers\sisraid4.sys
19:35:09.0072 1808 SiSRaid4 - ok
19:35:09.0149 1808 [ 7C15061CD0372487903B07B9BB03AFAD ] SkypeUpdate C:\Program Files (x86)\Skype\Updater\Updater.exe
19:35:09.0175 1808 SkypeUpdate - ok
19:35:09.0201 1808 [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb C:\Windows\system32\DRIVERS\smb.sys
19:35:09.0258 1808 Smb - ok
19:35:09.0321 1808 [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP C:\Windows\System32\snmptrap.exe
19:35:09.0369 1808 SNMPTRAP - ok
19:35:09.0515 1808 [ C3E69DB0A4E59564230E053232F39AC7 ] SOHCImp C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHCImp.exe
19:35:09.0555 1808 SOHCImp - ok
19:35:09.0624 1808 [ 65CC4779A29C3E82B987BD4961790DFF ] SOHDms C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe
19:35:09.0654 1808 SOHDms - ok
19:35:09.0692 1808 [ F47D75CEE1844EEF4A9EA6EE768828FB ] SOHDs C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDs.exe
19:35:09.0714 1808 SOHDs - ok
19:35:09.0765 1808 [ B8047E776E50FC2384801083A77900E0 ] SpfService C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\SPF\SpfService64.exe
19:35:09.0796 1808 SpfService - ok
19:35:09.0815 1808 [ B9E31E5CACDFE584F34F730A677803F9 ] spldr C:\Windows\system32\drivers\spldr.sys
19:35:09.0840 1808 spldr - ok
19:35:09.0899 1808 [ 85DAA09A98C9286D4EA2BA8D0E644377 ] Spooler C:\Windows\System32\spoolsv.exe
19:35:09.0982 1808 Spooler - ok
19:35:10.0074 1808 [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc C:\Windows\system32\sppsvc.exe
19:35:10.0225 1808 sppsvc - ok
19:35:10.0251 1808 [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify C:\Windows\system32\sppuinotify.dll
19:35:10.0314 1808 sppuinotify - ok
19:35:10.0370 1808 [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv C:\Windows\system32\DRIVERS\srv.sys
19:35:10.0488 1808 srv - ok
19:35:10.0539 1808 [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2 C:\Windows\system32\DRIVERS\srv2.sys
19:35:10.0587 1808 srv2 - ok
19:35:10.0617 1808 [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet C:\Windows\system32\DRIVERS\srvnet.sys
19:35:10.0660 1808 srvnet - ok
19:35:10.0691 1808 [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV C:\Windows\System32\ssdpsrv.dll
19:35:10.0748 1808 SSDPSRV - ok
19:35:10.0772 1808 [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc C:\Windows\system32\sstpsvc.dll
19:35:10.0818 1808 SstpSvc - ok
19:35:10.0850 1808 [ F3817967ED533D08327DC73BC4D5542A ] stexstor C:\Windows\system32\drivers\stexstor.sys
19:35:10.0875 1808 stexstor - ok
19:35:10.0940 1808 [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc C:\Windows\System32\wiaservc.dll
19:35:10.0985 1808 stisvc - ok
19:35:11.0021 1808 [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum C:\Windows\system32\drivers\swenum.sys
19:35:11.0046 1808 swenum - ok
19:35:11.0070 1808 [ E08E46FDD841B7184194011CA1955A0B ] swprv C:\Windows\System32\swprv.dll
19:35:11.0141 1808 swprv - ok
19:35:11.0214 1808 [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain C:\Windows\system32\sysmain.dll
19:35:11.0296 1808 SysMain - ok
19:35:11.0330 1808 [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService C:\Windows\System32\TabSvc.dll
19:35:11.0363 1808 TabletInputService - ok
19:35:11.0384 1808 [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv C:\Windows\System32\tapisrv.dll
19:35:11.0449 1808 TapiSrv - ok
19:35:11.0483 1808 [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS C:\Windows\System32\tbssvc.dll
19:35:11.0540 1808 TBS - ok
19:35:11.0597 1808 [ 9849EA3843A2ADBDD1497E97A85D8CAE ] Tcpip C:\Windows\system32\drivers\tcpip.sys
19:35:11.0663 1808 Tcpip - ok
19:35:11.0713 1808 [ 9849EA3843A2ADBDD1497E97A85D8CAE ] TCPIP6 C:\Windows\system32\DRIVERS\tcpip.sys
19:35:11.0758 1808 TCPIP6 - ok
19:35:11.0807 1808 [ 1B16D0BD9841794A6E0CDE0CEF744ABC ] tcpipreg C:\Windows\system32\drivers\tcpipreg.sys
19:35:11.0869 1808 tcpipreg - ok
19:35:11.0916 1808 [ 3371D21011695B16333A3934340C4E7C ] TDPIPE C:\Windows\system32\drivers\tdpipe.sys
19:35:11.0973 1808 TDPIPE - ok
19:35:12.0021 1808 [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP C:\Windows\system32\drivers\tdtcp.sys
19:35:12.0047 1808 TDTCP - ok
19:35:12.0088 1808 [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx C:\Windows\system32\DRIVERS\tdx.sys
19:35:12.0133 1808 tdx - ok
19:35:12.0150 1808 [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD C:\Windows\system32\drivers\termdd.sys
19:35:12.0175 1808 TermDD - ok
19:35:12.0229 1808 [ 2E648163254233755035B46DD7B89123 ] TermService C:\Windows\System32\termsrv.dll
19:35:12.0300 1808 TermService - ok
19:35:12.0324 1808 [ F0344071948D1A1FA732231785A0664C ] Themes C:\Windows\system32\themeservice.dll
19:35:12.0356 1808 Themes - ok
19:35:12.0394 1808 [ E40E80D0304A73E8D269F7141D77250B ] THREADORDER C:\Windows\system32\mmcss.dll
19:35:12.0441 1808 THREADORDER - ok
19:35:12.0471 1808 [ 7E7AFD841694F6AC397E99D75CEAD49D ] TrkWks C:\Windows\System32\trkwks.dll
19:35:12.0528 1808 TrkWks - ok
19:35:12.0575 1808 [ 773212B2AAA24C1E31F10246B15B276C ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
19:35:12.0639 1808 TrustedInstaller - ok
19:35:12.0690 1808 [ CE18B2CDFC837C99E5FAE9CA6CBA5D30 ] tssecsrv C:\Windows\system32\DRIVERS\tssecsrv.sys
19:35:12.0733 1808 tssecsrv - ok
19:35:12.0801 1808 [ D11C783E3EF9A3C52C0EBE83CC5000E9 ] TsUsbFlt C:\Windows\system32\drivers\tsusbflt.sys
19:35:12.0861 1808 TsUsbFlt - ok
19:35:12.0917 1808 [ 3566A8DAAFA27AF944F5D705EAA64894 ] tunnel C:\Windows\system32\DRIVERS\tunnel.sys
19:35:12.0978 1808 tunnel - ok
19:35:13.0005 1808 [ B4DD609BD7E282BFC683CEC7EAAAAD67 ] uagp35 C:\Windows\system32\drivers\uagp35.sys
19:35:13.0031 1808 uagp35 - ok
19:35:13.0081 1808 [ 63F6D08C54D5B3C1B12A6172032055C7 ] uCamMonitor C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe
19:35:13.0105 1808 uCamMonitor - ok
19:35:13.0158 1808 [ FF4232A1A64012BAA1FD97C7B67DF593 ] udfs C:\Windows\system32\DRIVERS\udfs.sys
19:35:13.0211 1808 udfs - ok
19:35:13.0247 1808 [ 3CBDEC8D06B9968ABA702EBA076364A1 ] UI0Detect C:\Windows\system32\UI0Detect.exe
19:35:13.0276 1808 UI0Detect - ok
19:35:13.0293 1808 [ 4BFE1BC28391222894CBF1E7D0E42320 ] uliagpkx C:\Windows\system32\drivers\uliagpkx.sys
19:35:13.0319 1808 uliagpkx - ok
19:35:13.0353 1808 [ DC54A574663A895C8763AF0FA1FF7561 ] umbus C:\Windows\system32\DRIVERS\umbus.sys
19:35:13.0392 1808 umbus - ok
19:35:13.0430 1808 [ B2E8E8CB557B156DA5493BBDDCC1474D ] UmPass C:\Windows\system32\drivers\umpass.sys
19:35:13.0461 1808 UmPass - ok
19:35:13.0518 1808 [ 9DC07E73A4ABB9ACF692113B36A5009F ] UnlockerDriver5 C:\Program Files\Unlocker\UnlockerDriver5.sys
19:35:13.0543 1808 UnlockerDriver5 - ok
19:35:13.0581 1808 [ D47EC6A8E81633DD18D2436B19BAF6DE ] upnphost C:\Windows\System32\upnphost.dll
19:35:13.0633 1808 upnphost - ok
19:35:13.0652 1808 usbbus - ok
19:35:13.0673 1808 [ 6F1A3157A1C89435352CEB543CDB359C ] usbccgp C:\Windows\system32\DRIVERS\usbccgp.sys
19:35:13.0731 1808 usbccgp - ok
19:35:13.0797 1808 [ AF0892A803FDDA7492F595368E3B68E7 ] usbcir C:\Windows\system32\drivers\usbcir.sys
19:35:13.0846 1808 usbcir - ok
19:35:13.0857 1808 UsbDiag - ok
19:35:13.0877 1808 [ C025055FE7B87701EB042095DF1A2D7B ] usbehci C:\Windows\system32\DRIVERS\usbehci.sys
19:35:13.0937 1808 usbehci - ok
19:35:13.0967 1808 [ 287C6C9410B111B68B52CA298F7B8C24 ] usbhub C:\Windows\system32\DRIVERS\usbhub.sys
19:35:14.0010 1808 usbhub - ok
19:35:14.0021 1808 USBModem - ok
19:35:14.0046 1808 [ 9840FC418B4CBD632D3D0A667A725C31 ] usbohci C:\Windows\system32\drivers\usbohci.sys
19:35:14.0086 1808 usbohci - ok
19:35:14.0122 1808 [ 73188F58FB384E75C4063D29413CEE3D ] usbprint C:\Windows\system32\DRIVERS\usbprint.sys
19:35:14.0166 1808 usbprint - ok
19:35:14.0202 1808 [ AAA2513C8AED8B54B189FD0C6B1634C0 ] usbscan C:\Windows\system32\DRIVERS\usbscan.sys
19:35:14.0230 1808 usbscan - ok
19:35:14.0277 1808 [ FED648B01349A3C8395A5169DB5FB7D6 ] USBSTOR C:\Windows\system32\DRIVERS\USBSTOR.SYS
19:35:14.0324 1808 USBSTOR - ok
19:35:14.0356 1808 [ 62069A34518BCF9C1FD9E74B3F6DB7CD ] usbuhci C:\Windows\system32\DRIVERS\usbuhci.sys
19:35:14.0399 1808 usbuhci - ok
19:35:14.0431 1808 [ 454800C2BC7F3927CE030141EE4F4C50 ] usbvideo C:\Windows\System32\Drivers\usbvideo.sys
19:35:14.0473 1808 usbvideo - ok
19:35:14.0502 1808 [ EDBB23CBCF2CDF727D64FF9B51A6070E ] UxSms C:\Windows\System32\uxsms.dll
19:35:14.0548 1808 UxSms - ok
19:35:14.0591 1808 [ 8E68E4AA2D7ABBF7C9159D9D2A38AE0F ] VAIO Entertainment TV Device Arbitration Service C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzHardwareResourceManager\VzHardwareResourceManager\VzHardwareResourceManager.exe
19:35:14.0617 1808 VAIO Entertainment TV Device Arbitration Service - ok
19:35:14.0676 1808 [ 218F78B39832A2A0761CE2422828A57C ] VAIO Event Service C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe
19:35:14.0702 1808 VAIO Event Service - ok
19:35:14.0757 1808 [ 1CF1A4DD7A58C966C9014B83C7229CF3 ] VAIO Power Management C:\Program Files\Sony\VAIO Power Management\SPMService.exe
19:35:14.0787 1808 VAIO Power Management - ok
19:35:14.0812 1808 [ C118A82CD78818C29AB228366EBF81C3 ] VaultSvc C:\Windows\system32\lsass.exe
19:35:14.0837 1808 VaultSvc - ok
19:35:14.0879 1808 [ 6888526AEB8DDABDE6F778FD40FC0693 ] VCFw C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe
19:35:14.0924 1808 VCFw - ok
19:35:14.0963 1808 [ 10E212BFB7EAB152A64C1AAEC2F7F4E0 ] VcmIAlzMgr C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
19:35:14.0993 1808 VcmIAlzMgr - ok
19:35:15.0032 1808 [ 7A88CFD3FE99F2C9B95A6E2A08B96E14 ] VcmINSMgr C:\Program Files\Sony\VCM Intelligent Network Service Manager\VcmINSMgr.exe
19:35:15.0059 1808 VcmINSMgr - ok
19:35:15.0080 1808 [ 8EFAACCC7BFA1E9031EFDFB01A1B0D69 ] VcmXmlIfHelper C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper64.exe
19:35:15.0104 1808 VcmXmlIfHelper - ok
19:35:15.0125 1808 [ C5C876CCFC083FF3B128F933823E87BD ] vdrvroot C:\Windows\system32\drivers\vdrvroot.sys
19:35:15.0150 1808 vdrvroot - ok
19:35:15.0205 1808 [ 8D6B481601D01A456E75C3210F1830BE ] vds C:\Windows\System32\vds.exe
19:35:15.0275 1808 vds - ok
19:35:15.0316 1808 [ DA4DA3F5E02943C2DC8C6ED875DE68DD ] vga C:\Windows\system32\DRIVERS\vgapnp.sys
19:35:15.0345 1808 vga - ok
19:35:15.0365 1808 [ 53E92A310193CB3C03BEA963DE7D9CFC ] VgaSave C:\Windows\System32\drivers\vga.sys
19:35:15.0418 1808 VgaSave - ok
19:35:15.0455 1808 [ 2CE2DF28C83AEAF30084E1B1EB253CBB ] vhdmp C:\Windows\system32\drivers\vhdmp.sys
19:35:15.0484 1808 vhdmp - ok
19:35:15.0501 1808 [ E5689D93FFE4E5D66C0178761240DD54 ] viaide C:\Windows\system32\drivers\viaide.sys
19:35:15.0526 1808 viaide - ok
19:35:15.0547 1808 [ D2AAFD421940F640B407AEFAAEBD91B0 ] volmgr C:\Windows\system32\drivers\volmgr.sys
19:35:15.0572 1808 volmgr - ok
19:35:15.0630 1808 [ A255814907C89BE58B79EF2F189B843B ] volmgrx C:\Windows\system32\drivers\volmgrx.sys
19:35:15.0662 1808 volmgrx - ok
19:35:15.0682 1808 [ 0D08D2F3B3FF84E433346669B5E0F639 ] volsnap C:\Windows\system32\drivers\volsnap.sys
19:35:15.0710 1808 volsnap - ok
19:35:15.0746 1808 [ 5E2016EA6EBACA03C04FEAC5F330D997 ] vsmraid C:\Windows\system32\drivers\vsmraid.sys
19:35:15.0772 1808 vsmraid - ok
19:35:15.0818 1808 [ 047F22BDFDAE6DF6F1E47E747A1237A2 ] VSNService C:\Program Files\Sony\VAIO Smart Network\VSNService.exe
19:35:15.0853 1808 VSNService ( UnsignedFile.Multi.Generic ) - warning
19:35:15.0853 1808 VSNService - detected UnsignedFile.Multi.Generic (1)
19:35:15.0922 1808 [ B60BA0BC31B0CB414593E169F6F21CC2 ] VSS C:\Windows\system32\vssvc.exe
19:35:16.0011 1808 VSS - ok
19:35:16.0118 1808 [ D2D646D4D686C6996BA1FF96E11BE570 ] VUAgent C:\Program Files\Sony\VAIO Update\VUAgent.exe
19:35:16.0169 1808 VUAgent - ok
19:35:16.0200 1808 [ 36D4720B72B5C5D9CB2B9C29E9DF67A1 ] vwifibus C:\Windows\system32\DRIVERS\vwifibus.sys
19:35:16.0228 1808 vwifibus - ok
19:35:16.0243 1808 [ 6A3D66263414FF0D6FA754C646612F3F ] vwififlt C:\Windows\system32\DRIVERS\vwififlt.sys
19:35:16.0272 1808 vwififlt - ok
19:35:16.0305 1808 [ 1C9D80CC3849B3788048078C26486E1A ] W32Time C:\Windows\system32\w32time.dll
19:35:16.0355 1808 W32Time - ok
19:35:16.0398 1808 [ 4E9440F4F152A7B944CB1663D3935A3E ] WacomPen C:\Windows\system32\drivers\wacompen.sys
19:35:16.0449 1808 WacomPen - ok
19:35:16.0482 1808 [ 356AFD78A6ED4457169241AC3965230C ] WANARP C:\Windows\system32\DRIVERS\wanarp.sys
19:35:16.0544 1808 WANARP - ok
19:35:16.0555 1808 [ 356AFD78A6ED4457169241AC3965230C ] Wanarpv6 C:\Windows\system32\DRIVERS\wanarp.sys
19:35:16.0598 1808 Wanarpv6 - ok
19:35:16.0650 1808 [ 78F4E7F5C56CB9716238EB57DA4B6A75 ] wbengine C:\Windows\system32\wbengine.exe
19:35:16.0718 1808 wbengine - ok
19:35:16.0739 1808 [ 3AA101E8EDAB2DB4131333F4325C76A3 ] WbioSrvc C:\Windows\System32\wbiosrvc.dll
19:35:16.0773 1808 WbioSrvc - ok
19:35:16.0857 1808 [ 8BDA6DB43AA54E8BB5E0794541DDC209 ] WcesComm C:\Windows\WindowsMobile\wcescomm.dll
19:35:16.0887 1808 WcesComm - ok
19:35:16.0929 1808 [ 7368A2AFD46E5A4481D1DE9D14848EDD ] wcncsvc C:\Windows\System32\wcncsvc.dll
19:35:16.0974 1808 wcncsvc - ok
19:35:17.0001 1808 [ 20F7441334B18CEE52027661DF4A6129 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
19:35:17.0038 1808 WcsPlugInService - ok
19:35:17.0057 1808 [ 72889E16FF12BA0F235467D6091B17DC ] Wd C:\Windows\system32\drivers\wd.sys
19:35:17.0082 1808 Wd - ok
19:35:17.0133 1808 [ 442783E2CB0DA19873B7A63833FF4CB4 ] Wdf01000 C:\Windows\system32\drivers\Wdf01000.sys
19:35:17.0171 1808 Wdf01000 - ok
19:35:17.0193 1808 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiServiceHost C:\Windows\system32\wdi.dll
19:35:17.0297 1808 WdiServiceHost - ok
19:35:17.0308 1808 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiSystemHost C:\Windows\system32\wdi.dll
19:35:17.0340 1808 WdiSystemHost - ok
19:35:17.0389 1808 [ 3DB6D04E1C64272F8B14EB8BC4616280 ] WebClient C:\Windows\System32\webclnt.dll
19:35:17.0441 1808 WebClient - ok
19:35:17.0476 1808 [ C749025A679C5103E575E3B48E092C43 ] Wecsvc C:\Windows\system32\wecsvc.dll
19:35:17.0543 1808 Wecsvc - ok
19:35:17.0583 1808 [ 7E591867422DC788B9E5BD337A669A08 ] wercplsupport C:\Windows\System32\wercplsupport.dll
19:35:17.0640 1808 wercplsupport - ok
19:35:17.0679 1808 [ 6D137963730144698CBD10F202E9F251 ] WerSvc C:\Windows\System32\WerSvc.dll
19:35:17.0740 1808 WerSvc - ok
19:35:17.0772 1808 [ 611B23304BF067451A9FDEE01FBDD725 ] WfpLwf C:\Windows\system32\DRIVERS\wfplwf.sys
19:35:17.0816 1808 WfpLwf - ok
19:35:17.0838 1808 [ 05ECAEC3E4529A7153B3136CEB49F0EC ] WIMMount C:\Windows\system32\drivers\wimmount.sys
19:35:17.0864 1808 WIMMount - ok
19:35:17.0883 1808 WinDefend - ok
19:35:17.0912 1808 WinHttpAutoProxySvc - ok
19:35:17.0959 1808 [ 19B07E7E8915D701225DA41CB3877306 ] Winmgmt C:\Windows\system32\wbem\WMIsvc.dll
19:35:18.0007 1808 Winmgmt - ok
19:35:18.0073 1808 [ BCB1310604AA415C4508708975B3931E ] WinRM C:\Windows\system32\WsmSvc.dll
19:35:18.0173 1808 WinRM - ok
19:35:18.0265 1808 [ FE88B288356E7B47B74B13372ADD906D ] WinUsb C:\Windows\system32\DRIVERS\WinUsb.sys
19:35:18.0315 1808 WinUsb - ok
19:35:18.0368 1808 [ 4FADA86E62F18A1B2F42BA18AE24E6AA ] Wlansvc C:\Windows\System32\wlansvc.dll
19:35:18.0412 1808 Wlansvc - ok
19:35:18.0505 1808 [ 98F138897EF4246381D197CB81846D62 ] wlidsvc C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
19:35:18.0600 1808 wlidsvc - ok
19:35:18.0625 1808 [ F6FF8944478594D0E414D3F048F0D778 ] WmiAcpi C:\Windows\system32\drivers\wmiacpi.sys
19:35:18.0653 1808 WmiAcpi - ok
19:35:18.0683 1808 [ 38B84C94C5A8AF291ADFEA478AE54F93 ] wmiApSrv C:\Windows\system32\wbem\WmiApSrv.exe
19:35:18.0729 1808 wmiApSrv - ok
19:35:18.0756 1808 WMPNetworkSvc - ok
19:35:18.0774 1808 [ 96C6E7100D724C69FCF9E7BF590D1DCA ] WPCSvc C:\Windows\System32\wpcsvc.dll
19:35:18.0809 1808 WPCSvc - ok
19:35:18.0862 1808 [ 93221146D4EBBF314C29B23CD6CC391D ] WPDBusEnum C:\Windows\system32\wpdbusenum.dll
19:35:18.0923 1808 WPDBusEnum - ok
19:35:18.0956 1808 [ 6BCC1D7D2FD2453957C5479A32364E52 ] ws2ifsl C:\Windows\system32\drivers\ws2ifsl.sys
19:35:19.0000 1808 ws2ifsl - ok
19:35:19.0020 1808 [ E8B1FE6669397D1772D8196DF0E57A9E ] wscsvc C:\Windows\System32\wscsvc.dll
19:35:19.0069 1808 wscsvc - ok
19:35:19.0081 1808 WSearch - ok
19:35:19.0164 1808 [ D9EF901DCA379CFE914E9FA13B73B4C4 ] wuauserv C:\Windows\system32\wuaueng.dll
19:35:19.0238 1808 wuauserv - ok
19:35:19.0281 1808 [ AB886378EEB55C6C75B4F2D14B6C869F ] WudfPf C:\Windows\system32\drivers\WudfPf.sys
19:35:19.0314 1808 WudfPf - ok
19:35:19.0332 1808 [ DDA4CAF29D8C0A297F886BFE561E6659 ] WUDFRd C:\Windows\system32\DRIVERS\WUDFRd.sys
19:35:19.0374 1808 WUDFRd - ok
19:35:19.0412 1808 [ B20F051B03A966392364C83F009F7D17 ] wudfsvc C:\Windows\System32\WUDFSvc.dll
19:35:19.0457 1808 wudfsvc - ok
19:35:19.0497 1808 [ FE90B750AB808FB9DD8FBB428B5FF83B ] WwanSvc C:\Windows\System32\wwansvc.dll
19:35:19.0552 1808 WwanSvc - ok
19:35:19.0630 1808 ================ Scan global ===============================
19:35:19.0655 1808 [ BA0CD8C393E8C9F83354106093832C7B ] C:\Windows\system32\basesrv.dll
19:35:19.0704 1808 [ 0C27239FEA4DB8A2AAC9E502186B7264 ] C:\Windows\system32\winsrv.dll
19:35:19.0712 1808 [ 0C27239FEA4DB8A2AAC9E502186B7264 ] C:\Windows\system32\winsrv.dll
19:35:19.0734 1808 [ D6160F9D869BA3AF0B787F971DB56368 ] C:\Windows\system32\sxssrv.dll
19:35:19.0751 1808 [ 24ACB7E5BE595468E3B9AA488B9B4FCB ] C:\Windows\system32\services.exe
19:35:19.0755 1808 [Global] - ok
19:35:19.0755 1808 ================ Scan MBR ==================================
19:35:19.0764 1808 [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
19:35:20.0016 1808 \Device\Harddisk0\DR0 - ok
19:35:20.0017 1808 ================ Scan VBR ==================================
19:35:20.0020 1808 [ C8FDD66F89886ECE837822209B01B577 ] \Device\Harddisk0\DR0\Partition1
19:35:20.0022 1808 \Device\Harddisk0\DR0\Partition1 - ok
19:35:20.0056 1808 [ C9EFC5C1FA65AB43E9C4EC7D15512650 ] \Device\Harddisk0\DR0\Partition2
19:35:20.0058 1808 \Device\Harddisk0\DR0\Partition2 - ok
19:35:20.0059 1808 ============================================================
19:35:20.0059 1808 Scan finished
19:35:20.0059 1808 ============================================================
19:35:20.0076 6692 Detected object count: 2
19:35:20.0076 6692 Actual detected object count: 2
20:14:29.0399 6692 IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user
20:14:29.0399 6692 IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:14:29.0400 6692 VSNService ( UnsignedFile.Multi.Generic ) - skipped by user
20:14:29.0400 6692 VSNService ( UnsignedFile.Multi.Generic ) - User select action: Skip

Hi,
HitmanPro - Download - Filepony

ok dann lösch mal alle hitmanpro funde, neustarten
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo Markus, ich habe versucht aber bei vielen kommt eine Meldung "löschen fehlgeschlagen".

ok versuchen wir später noch mal, erst mal combofixb

Ich habe 3 Mal versucht, leider kommt ganze Zeit eine Meldung raus: Syntexfehler.

genaue Meldung posten

Suche nach infizierten Dateien....
Dies dauert normalerweise nicht länger als 10 Minuten.
Die Scanzeit für stark infizierte Rechner kann sich leicht verdoppeln.
Syntaxfehler.

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Markus,
ich habe Probleme CCleaner runterzuladen - gedrosselte Internetverbindung. Ich werde morgen früh weiter machen und melde mich. Vielen Dank!

Guten Morgen Markus,
unten findest Du den Ergebnis von CCleaner.

Adobe AIR Adobe Systems Inc. 16.03.2011 1.5.3.9130 ALLE ADOBE DATEIEN NÖTIG?
Adobe Community Help Adobe Systems Incorporated 16.03.2011 3.2.1.650
Adobe Flash Player 11 ActiveX Adobe Systems Incorporated 13.06.2013 6,00MB 11.7.700.224
Adobe Flash Player 11 Plugin Adobe Systems Incorporated 14.06.2013 6,00MB 11.7.700.224
Adobe Reader X (10.1.6) - Deutsch Adobe Systems Incorporated 11.04.2013 122MB 10.1.6 NOTWENDIG
Apple Application Support Apple Inc. 05.02.2011 39,6MB 1.2.1 UNNÖTIG
ArcSoft Magic-i Visual Effects 2 ArcSoft 25.11.2010 2.0.1.98 UNBEKANNT
ArcSoft WebCam Companion 3 ArcSoft 25.11.2010 3.0.21.278 S:B:UNBEKANNT
ArcSoft WebCam Message Board ArcSoft 25.11.2010 1.0.1.58 UNBEKANNT
Avira Free Antivirus Avira 01.07.2013 124MB 13.0.0.3737 UNNÖTIG
Bing Bar Microsoft Corporation 09.03.2011 24,4MB 7.0.609.0 UNNÖTIG
Bing Maps 3D Microsoft Corporation 26.04.2010 19,8MB 4.0.903.16005 UNNÖTIG
CCleaner Piriform 19.06.2013 4.03
CyberLink YouPaint CyberLink Corp. 26.04.2010 69,9MB 1.2.0.1518 UNBEKANNT
Detektor Winampa Nullsoft, Inc 18.08.2011 63,0KB 1.0.0.1 UNNÖTIG
Einstellungen für VAIO-Inhaltsüberwachung Sony Corporation 05.08.2011 2.6.0.11050 NOTWENDIG
Emsisoft Anti-Malware Emsisoft GmbH 04.07.2013 252MB 8.0
Evernote Evernote Corp. 26.04.2010 76,7MB 3.5.2.1525 UNBEKANNT
FastStone Image Viewer 4.6 FastStone Soft 11.12.2012 4.6 UNBEKANNT
Gadu-Gadu 10 GG Network S.A. 25.11.2010 NOTWENDIG
Garmin Communicator Plugin Garmin Ltd or its subsidiaries 26.12.2012 14,6MB 4.0.4 NOTWENDIG
Garmin Communicator Plugin x64 Garmin Ltd or its subsidiaries 26.12.2012 22,7MB 4.0.4 NOTWENDIG
Garmin USB Drivers Garmin Ltd or its subsidiaries 22.02.2013 573KB 2.3.1.0 NOTWENDIG
Garmin WebUpdater Garmin Ltd or its subsidiaries 27.02.2013 15,7MB 2.5.6 NOTWENDIG
Google Chrome Google Inc. 26.04.2010 27.0.1453.116 NOTWENDIG
Google Earth Plug-in Google 23.03.2013 80,7MB 7.0.3.8542 NOTWENIG
Google Toolbar for Internet Explorer Google Inc. 28.06.2013 7.5.4209.2358 UNNÖTIG
HitmanPro 3.7 SurfRight B.V. 05.07.2013 3.7.6.201
HP Officejet 6500 E710a-f - Grundlegende Software für das Gerät Hewlett-Packard Co. 25.11.2010 164MB 22.0.334.0 NOTWENDIG
HP Officejet 6500 E710a-f Hilfe Hewlett Packard 25.11.2010 26,2MB 140.0.2.2 NOTWENDIG
HP Update Hewlett-Packard 25.11.2010 2,96MB 5.002.005.003 NOTWENDIG
I.R.I.S. OCR HP 25.11.2010 70,8MB 12.3.4 UNBEKANNT
Intel(R) Management Engine Interface Intel Corporation 25.11.2010 UNBEKANNT
Java 7 Update 21 Oracle 04.03.2013 129MB 7.0.210 NOTWENDIG
Java(TM) 6 Update 22 Oracle 09.06.2011 97,0MB 6.0.220 UNNÖTIG?
LG USB Modem Drivers LG Electronics 10.02.2012 1,01MB 4.9.4 UNNÖTIG
LiveVDO plugin 1.3 LiveVDO.tv, Inc. 10.10.2012 1.3 UNNÖTIG
Malwarebytes Anti-Malware Version 1.75.0.1300 Malwarebytes Corporation 05.07.2013 19,2MB 1.75.0.1300
Marketsplash Schnellzugriffe Hewlett-Packard 25.11.2010 297KB 1.0.0.9 NOTWENDIG
Media Gallery Sony Corporation 26.04.2010 1.2.0.15040 NOTWENDIG
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 26.11.2010 38,8MB 4.0.30319 ALLE MICORSOFT DATEIEN NOTWENDIG?
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 26.11.2010 2,93MB 4.0.30319
Microsoft Silverlight Microsoft Corporation 13.03.2013 100MB 5.1.20125.0
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 26.04.2010 1,72MB 3.1.0000
Microsoft SQL Server Compact 3.5 SP1 English Microsoft Corporation 26.04.2010 2,59MB 3.5.5692.0
Microsoft SQL Server Compact 3.5 SP1 x64 English Microsoft Corporation 26.04.2010 3,69MB 3.5.5692.0
Microsoft Touch Pack for Windows 7 Microsoft Corporation 26.04.2010 325MB 1.0.40517.00
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 24.01.2012 250KB 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 16.06.2011 300KB 8.0.61001
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 06.02.2011 198KB 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Corporation 13.04.2011 598KB 9.0.30729.5570
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 Microsoft Corporation 09.06.2011 782KB 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 Microsoft Corporation 16.06.2011 788KB 9.0.30729.6161
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Corporation 22.02.2013 1,41MB 9.0.21022
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 05.02.2011 590KB 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 09.06.2011 222KB 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 16.06.2011 600KB 9.0.30729.6161
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 24.10.2011 12,2MB 10.0.40219
Microsoft Works Microsoft Corporation 10.10.2012 1,01GB 9.7.0621
Microsoft XNA Framework Redistributable 3.0 Microsoft Corporation 26.04.2010 7,61MB 3.0.11010.0
Mobile Partner Huawei Technologies Co.,Ltd 10.05.2013 16.002.03.04.511 NOTWENDIG
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 26.11.2010 1,27MB 4.20.9870.0 UNBEKANNT
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 26.11.2010 1,33MB 4.20.9876.0 UNBEKANNT
MusicStation Omnifone 05.08.2011 21,8MB 2.0.5.39 UNBEKANNT
Norton Online Backup Symantec 26.04.2010 2,04MB 1.2.20.0 UNNÖTIG
NVIDIA Drivers NVIDIA Corporation 25.03.2010 63,0MB 1.10.57.35 UNBEKANNT
OpenOffice.org 3.3 OpenOffice.org 09.06.2011 414MB 3.3.9567 NOTWENDIG
PhotoScape 18.11.2012 UNNÖTIG
Picasa 3 Google, Inc. 02.12.2011 3.8 UNNÖTIG
PMB Sony Corporation 26.04.2010 257MB 5.1.02.03310 ALLE PMB NOTWENDIG?
PMB VAIO Edition plug-in (Click to Disc) Sony Corporation 26.04.2010 191MB 3.1.00.15080
PMB VAIO Edition plug-in (VAIO Image Optimizer) Sony Corporation 26.04.2010 39,9MB 1.1.00.15040
PMB VAIO Edition plug-in (VAIO Movie Story) Sony Corporation 26.04.2010 69,6MB 2.1.00.15080
QuickTime Apple Inc. 05.02.2011 73,7MB 7.66.71.0 UNNÖTIG
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 26.04.2010 6.0.1.6005 UNBEKANNT
Remote Play mit PlayStation®3 Sony Corporation 26.04.2010 1.0.0.15090 UNBEKANNT
Remote-Tastatur mit PlayStation 3 Sony Corporation 26.04.2010 1.0.0.15190 UNBEKANNT
Roxio Easy Media Creator 10 LJ Roxio 25.11.2010 125MB 10.3 UNBEKANNT
Setting Utility Series Sony Corporation 26.04.2010 5.2.0.14250 UNBEKANNT
Skype Click to Call Skype Technologies S.A. 14.03.2012 10,0MB 5.9.9216 NOTWENDG
Skype™ 6.3 Skype Technologies S.A. 22.05.2013 38,7MB 6.3.107 NOTWENDIG
SmartSound Quicktracks for Premiere Elements 9.0 SmartSound Software Inc 16.03.2011 20,0MB 3.12.3090 UNBEKANNT
Sony Home Network Library Sony Corporation 05.08.2011 2.2.0.11240 UNBEKANNT
Studie zur Verbesserung von HP Officejet 6500 E710a-f Produkten Hewlett-Packard Co. 25.11.2010 6,90MB 22.0.334.0 UNNÖTIG
Unlocker 1.9.0-x64 Cedrick Collomb 27.01.2011 1.9.0-x64 UNBEKANNT
VAIO - PMB VAIO Edition Guide Sony Corporation 04.08.2011 72,3MB 1.5.00.03020 ALLE VAIO DATEIEN NÖTIG?
VAIO Control Center Sony Corporation 26.04.2010 4.2.0.15020
VAIO Data Restore Tool Sony Corporation 26.04.2010 1.3.0.13150
VAIO DVD Menu Data Sony Corporation 26.04.2010 2.1.00.13210
VAIO Energie Verwaltung Sony Corporation 26.04.2010 5.1.0.13200
VAIO Entertainment Platform Sony Corporation 05.08.2011 3.9.0.11160
VAIO Event Service Sony Corporation 26.04.2010 5.2.0.15020
VAIO Gate Sony Corporation 06.02.2012 2.4.1.09230
VAIO Gate Default Sony Corporation 26.04.2010 2.0.0.04160
VAIO Media plus Sony Corporation 26.04.2010 2.1.0.15040
VAIO Media plus Opening Movie Sony Corporation 26.04.2010 2.1.0.13220
VAIO Movie Story Template Data Sony Corporation 26.04.2010 438MB 2.1.00.14040
VAIO Original Funktion Einstellungen Sony Corporation 05.08.2011 2.3.0.11240
VAIO Premium Partners Sony Europe 25.11.2010 1.0
VAIO screensaver Sony Europe 25.11.2010 1.0.0.0
VAIO Smart Network Sony Corporation 04.08.2011 3.3.1.08110
VAIO Update Sony Corporation 09.01.2013 6.1.1.10250
VAIO Wallpaper Contents Sony Corporation 26.04.2010 2.1.0.14090
VAIO-Support für Übertragungen Sony Corporation 31.01.2011 1.1.2.06030
WIDCOMM Bluetooth Software Broadcom Corporation 26.04.2010 183MB 6.3.0.3950 UNBEKANNT
Winamp Nullsoft, Inc 18.08.2011 5.621 UNNÖTIG
Wincore MediaBar iMesh Inc. 21.02.2012 3.0.0.118597 UNBEKANNT
Windows Driver Package - Garmin (grmnusb) GARMIN Devices (04/19/2012 2.3.1.0) Garmin 22.02.2013 04/19/2012 2.3.1.0 UNBEKANNT
Windows Live Essentials Microsoft Corporation 26.04.2010 14.0.8089.0726 ALLE WINDOWS DATEIEN NÖTIG?
Windows Live ID Sign-in Assistant Microsoft Corporation 25.11.2010 10,0MB 6.500.3165.0
Windows Live Sync Microsoft Corporation 26.04.2010 2,79MB 14.0.8089.726
Windows Live-Uploadtool Microsoft Corporation 26.04.2010 224KB 14.0.8014.1029
Windows Mobile-Gerätecenter Microsoft Corporation 10.09.2011 27,4MB 6.1.6965.0

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen
bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
Sicherheit (erweitert)
Erweiterte Sicherheit anhaken
und alle Dateien auswählen.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
Bing : beide
CyberLink
Detektor
FastStone
Google Toolbar
I.R
Java : alle
downloade Java jre:
Java-Downloads für alle Betriebssysteme
klicke:
Download der Java-Software für Windows Offline
laden, und instalieren
deinstaliere:
LG
LiveVDO
Norton
PhotoScape
Picasa
QuickTime
Studie
Unlocker
Winamp
Wincore
Windows Live : alle für dich unnötigen

Öffne CCleaner, analysieren, starten, PC neustarten
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Hallo Markus,
unten findest du die Textdatei von AdwCleaner.
Ich konnte 3 Programme nicht lösche: Java(TM) 6 Update 22, LG USB Modem Drivers und Norton Online Backup.
Die Meldung Server ist ausgelastet ist weg!

Welches AntiVir/Malwere Programm kannst du empfehlen?AdwCleaner Logfile:
--- --- ---

Hi,
Absicherung kommt noch, immer mit der Ruhe.
Revo Uninstaller - Download - Filepony
damit die deinstalationen, die nicht liefen, durchführen.
dann neustarten und noch mal ein neues Hitmanpro Log erstellen bitte

Es hat geklappt :) Danke!
ich wollte Java und Adobe installieren, leider kann ich nicht. Java kann ich runterladen aber das ist alles. Bei Adobe in der Downloadslist steht "entfernt".

wie lauten die genauen Fehlermeldungen? evtl. mal neustarten.
bzw vorher mal hitmanpro versuchen

Mit Java hat es endlich geklappt. Mit Adobe nicht - ich klicke auf "Ausführen" und danach passiert es nichts. In der Downloadslist steht:
install_reader11_de_mssd_aaa_aih.exe Entfernt
hxxp://aihdownload.adobe.com/bin/live/install_reader11_de_mssd_aaa_aih.exe
Aus Liste entfernen
Keine andere Meldung.

adobe neu geladen? außerdem das Hitmanpro log posten, das neue.

Hallo,
leider nicht. Ich komme nur zum Punkt Nr. 3 - Wenn das Dialogfeld "Sicherheitswarnung" angezeigt wird, klicken Sie auf "Ausführen". Danach passiert es nichts.
Es wird kein Fenster "Benutzerkontensteuerung" angezeigt.


Scan date . . . . . . : 2013-07-08 14:54:03
Scan mode . . . . . . : Normal
Scan duration . . . . : 3m 57s
Disk access mode . . : Direct disk access (SRB)
Cloud . . . . . . . . : Internet
Reboot . . . . . . . : No

Threats . . . . . . . : 0
Traces . . . . . . . : 287

Objects scanned . . . : 1.610.553
Files scanned . . . . : 48.454
Remnants scanned . . : 518.489 files / 1.043.610 keys

Cookies _____________________________________________________________________

C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:2o7.net
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.360yield.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.ad-srv.net
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.adnet.de
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.dyntracker.de
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.yieldmanager.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.zanox.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.businessclick.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.medialevel.co
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.o2.pl
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.pubmatic.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.traveladshop.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.travelaudience.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:adtech.de
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:advertising.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:apmebf.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:at.atwola.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:atdmt.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:diff3.smartadserver.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:doubleclick.net
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:eas.apm.emediate.eu
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:fastclick.net
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:in.getclicky.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:invitemedia.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:mediaplex.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:oracle.112.2o7.net
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:pool-eu-ie.creative-serving.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:revsci.net
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:rewetouristik.112.2o7.net
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:serving-sys.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:smartadserver.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:specificclick.net
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:stat.4u.pl
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:track.adform.net
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:tradedoubler.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:tribalfusion.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:uk.at.atwola.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:ww251.smartadserver.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:www.etracker.de
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:www.googleadservices.com
C:\Users\Malwa&Steffen\AppData\Local\Google\Chrome\User Data\Default\Cookies:yieldmanager.net

Hi,
versuch mal den:
Adobe Reader 11.0 - Multilingual (MUI) installer

es hat geklappt :)

sorry hatte den Link vergessen, aber da es nu geht, sehr schön.
dann bitte mal ein neues OTL Log

Schutz: Aktiviert

08.07.2013 15:55:07
mbam-log-2013-07-08 (15-55-07).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 388004
Laufzeit: 47 Minute(n), 47 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

OTL sagte ich :-)

OTL Logfile:
--- --- ---

OTL Logfile:
--- --- ---

Hi,


otl fix

Fixen mit OTL

• Starte bitte die OTL.exe.
• Kopiere nun den Inhalt aus der Codebox in die Textbox.

• Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
• Schließe bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
  ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
  Kopiere nun den Inhalt hier in Deinen Thread

bitte teste, ob es im Firefox, internet explorer, und sonstigen
evtl. instalierte Browser, irgendwelche ungewollten toolbars, umleitungen oder sonstigen Probleme gibt.
Teste wie pc und programme allgemein laufen.

All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DBC80044-A445-435b-BC74-9C25C1C588A9}\ deleted successfully.
Registry value HKEY_USERS\S-1-5-21-2129794164-2997759859-3767516312-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.
Registry value HKEY_USERS\S-1-5-21-2129794164-2997759859-3767516312-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{C424171E-592A-415A-9EB1-DFD6D95D3530} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C424171E-592A-415A-9EB1-DFD6D95D3530}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\UnlockerAssistant deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\WinampAgent deleted successfully.
Registry value HKEY_USERS\S-1-5-21-2129794164-2997759859-3767516312-1000\Software\Microsoft\Windows\CurrentVersion\Run\\RESTART_STICKY_NOTES deleted successfully.
Registry value HKEY_USERS\S-1-5-21-2129794164-2997759859-3767516312-1000\Software\Microsoft\Windows\CurrentVersion\Run\\videou deleted successfully.
64bit-Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Add to Google Photos Screensa&ver\ deleted successfully.
64bit-Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\An OneNote s&enden\ deleted successfully.
64bit-Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Nach Microsoft E&xel exportieren\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\An OneNote s&enden\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Nach Microsoft E&xel exportieren\ not found.
========== FILES ==========
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Malwa&Steffen
->Temp folder emptied: 147177728 bytes
->Temporary Internet Files folder emptied: 11675 bytes
->Java cache emptied: 21646401 bytes
->Google Chrome cache emptied: 378575202 bytes
->Flash cache emptied: 757 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 538662 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 597718 bytes
%systemroot%\sysnative\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 759 bytes
RecycleBin emptied: 216047 bytes

Total Files Cleaned = 523,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 07082013_185316

Files\Folders moved on Reboot...
C:\Users\Malwa&Steffen\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Malwa&Steffen\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

OK, dann man testen, wie beschrieben

alles funktioniert

Sehr gut.
Wenns nichts mehr zu meckern gibt, öffne OTL, bereinigen, PC startet neu, Remover werden gelöscht.
Lösche übrig gebliebene Logs, Setups, von uns verwendete Programme.
PC absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
Computeractive Software Store - Emsisoft Anti-Malware 8 [1-PC] - 63% off RRP
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
http://support.google.com/chrome/bin...&answer=118663
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie - Download - Filepony

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten

Vielen Dank Markus!
Du hast uns sehr geholfen!
Chrome benutzen wir schon jetzt, Avast hatten wir und jetzt werden wir das Geld ausgeben um den Emsisoft zu kaufen! sicher ist sicher :)
Ich werde versuchen alles so machen wie du geschrieben hast aber es wird bestimmt dauern :)
Noch Mal vielen Dank!

Hi
frag ruhig bei Problemen bzw melde dich bei Ergfog.
Wenn ihr emsisoft kauft, drann denken, erst mal 30 Tage zu testen.
vorher avast runter.

emsisoft öffnen, einstellungen klicken.
geplanter scan.
wähle starten um, ich persönlich hab monatlich, kannst aber auch wöchendlich einstellen.
uhrzeit, und bei monatlich ebenfalls datum wählen.
unsichtbar, falls du das scan fenster nicht sehen möchtest.
und verpasste scans nachholen.
auto update:
intervall, täglich, stündlich von 00.00 bis 23.59
heißt jede stunde updates.
einstellung: update
am antimalware network teilnemen.
die andern beiden haken, beta updates und zusätzliche sprachen, nicht setzen.

rest bleibt.
klicke jetzt auf wächter:
dort auf wächter.
verhaltensanalyse aktivieren, alles selektieren.
jetzt auf alarme:
aktiviere dort comunety basierte alarm reduktion.
unter anderem dafür gibt es das antimalware network.
die comunety basierte alarm reduktion betrifft die verhaltensanalyse.
emsisoft gibt, bei einigen programmen, meldungen raus, weil das verhalten des programmes dies notwendig macht.
da manche user sich damit nicht auskennen, was keine schande ist, :-) wird hier geprüft, wie viele nutzer haben programm x erlaubt oder blockiert.
hier haben wir im moment 90 % eingestellt, also wenn 90 % sagen, das programm ist io, wird ne erlauben regel angelegt, wenn sie sagen, programm x ist bösartig, automatisch blockiert.
wenn du dir das allein zutraust, musst du den haken nicht setzen.
wenn zb nur 70 % aller user sagen programm x ist gut oder bösartig, wird dir dies in einer grafik angezeigt
jetzt auf datei wächter.
standard atkion für erkannte objekte, alarmieren.
surf schutz:
hier alles auf blockieren mit info.
wenn es eine seite gibt, die versehens blockiert wird, kanns du die direkt über das popup erlauben was es bei der blockierung gibt, oder über host regeln.
wenn dir diese info popups nicht gefallen musst du alles auf unsichtbar blockieren stellen, aber drann denken, zu prüfen wenn du ne seite hast, die nicht geladen wird, ob emsi sie geblockt hatt.

das währe es, hoffe es war verständlich.

chrome konfig:
adblock für chrome:
http://filepony.de/download-adblock_chrome/
damit sollte das leben werbefreier von statten gehen.
ghostery um tracking zu verhindern:
http://filepony.de/download-ghostery_chrome/
HTTPS Everywhere
https://chrome.google.com/webstore/d...jekcdonpmejbdp
wählt, wenn möglich, eine sichere Verbindung
sicher surfen mit chrome:
Sicher surfen mit Google Chrome | Verbraucher sicher online

Danke Markus!
Mein Kopf wird gleich explodieren :)
Habe gerade Sandbox installiert aber DEP verstehe ich leider überhaupt nicht.

Schönen Abend noch!

Hi,
keiner hat gesagt das du heute fertig werden musst :-)
Dep is unter Windows 7 64 bit schon aktiv, also weg lasssn :-)