Dann lass ESET erstmal weg. Stell sicher, dass alle externen Datenträger angeschlossen sind, also auch USB-Sticks/-Platten

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hallo Arne,

also ich hoffe ich habe das jetzt richtig verstanden.

Habe den OTL Scan laufen lassen

OTL Logfile:
--- --- ---
[code]
OTL Logfile:
--- --- ---

Sry aber das war kein CustomScan. Bitte die Anleitung richtig umsetzen

So und nun hier die Logs mit dem Quickscan

OTL Logfile:
--- --- ---
[code]

OTL Logfile:
--- --- ---
[code]

So und nun hier die Logs mit dem Quickscan

OTL Logfile:
--- --- ---
[code]

OTL Logfile:
--- --- ---
[code]

So nun hoffe ich mal das ich alles richtig gemacht habe und du nicht die Hände über dem Kopf zusammenschlägst :wtf:

Viele Grüße
Mel

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hallo Arne,
heißt das dass bereits etwas noch auf dem Rechner ist das gelöscht werden muss?
Werde das erst freitag machen können wenn ich wieder zu hause bin.
Gruß Mel

Ja, bestimmte Einträge und Dateien/Ordner werden damit gelöscht.

Hallo Arne,

habe das OTL Fix durchgeführt

[code]
All processes killed
========== OTL ==========
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Page| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\SearchMigratedDefaultName| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\SearchMigratedDefaultURL| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
Folder C:\Dokumente und Einstellungen\Melanie\Anwendungsdaten\Mozilla\Firefox\Profiles\zubbehsm.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\ not found.
File C:\Dokumente und Einstellungen\Melanie\Anwendungsdaten\Mozilla\Firefox\Profiles\zubbehsm.default\searchplugins\icqplugin-4.xml not found.
File C:\Dokumente und Einstellungen\Melanie\Anwendungsdaten\Mozilla\Firefox\Profiles\zubbehsm.default\searchplugins\icqplugin-3.xml not found.
File C:\Dokumente und Einstellungen\Melanie\Anwendungsdaten\Mozilla\Firefox\Profiles\zubbehsm.default\searchplugins\icqplugin-7.xml not found.
File C:\Dokumente und Einstellungen\Melanie\Anwendungsdaten\Mozilla\Firefox\Profiles\zubbehsm.default\searchplugins\icqplugin-2.xml not found.
File C:\Dokumente und Einstellungen\Melanie\Anwendungsdaten\Mozilla\Firefox\Profiles\zubbehsm.default\searchplugins\icqplugin.xml not found.
File C:\Dokumente und Einstellungen\Melanie\Anwendungsdaten\Mozilla\Firefox\Profiles\zubbehsm.default\searchplugins\icqplugin-8.xml not found.
File C:\Dokumente und Einstellungen\Melanie\Anwendungsdaten\Mozilla\Firefox\Profiles\zubbehsm.default\searchplugins\icqplugin-5.xml not found.
File C:\Dokumente und Einstellungen\Melanie\Anwendungsdaten\Mozilla\Firefox\Profiles\zubbehsm.default\searchplugins\icqplugin-1.xml not found.
File C:\Dokumente und Einstellungen\Melanie\Anwendungsdaten\Mozilla\Firefox\Profiles\zubbehsm.default\searchplugins\icqplugin-9.xml not found.
File C:\Dokumente und Einstellungen\Melanie\Anwendungsdaten\Mozilla\Firefox\Profiles\zubbehsm.default\searchplugins\icqplugin-6.xml not found.
File C:\Dokumente und Einstellungen\Melanie\Anwendungsdaten\Mozilla\Firefox\Profiles\zubbehsm.default\searchplugins\icqplugin-10.xml not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ED045E50-1DD5-4FA1-B468-E624CC585D3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ED045E50-1DD5-4FA1-B468-E624CC585D3A}\ deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{74CC49F7-EB32-4A08-B204-948962A6E3DB} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{74CC49F7-EB32-4A08-B204-948962A6E3DB}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{74CC49F7-EB32-4A08-B204-948962A6E3DB} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{74CC49F7-EB32-4A08-B204-948962A6E3DB}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{855F3B16-6D32-4FE6-8A56-BBB695989046} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Google Sidewiki...\ deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Dokumente und Einstellungen\Melanie\Anwendungsdaten\320D1\AE28A.exe deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b38b2034-091e-11df-8b74-000e9bae28ad}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b38b2034-091e-11df-8b74-000e9bae28ad}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b38b2034-091e-11df-8b74-000e9bae28ad}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b38b2034-091e-11df-8b74-000e9bae28ad}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b38b2034-091e-11df-8b74-000e9bae28ad}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b38b2034-091e-11df-8b74-000e9bae28ad}\ not found.
File F:\Startme.exe not found.
========== FILES ==========
C:\FOUND.000 folder moved successfully.
C:\FOUND.001 folder moved successfully.
C:\FOUND.010 folder moved successfully.
C:\FOUND.011 folder moved successfully.
C:\FOUND.012 folder moved successfully.
C:\FOUND.013 folder moved successfully.
C:\FOUND.014 folder moved successfully.
C:\FOUND.015 folder moved successfully.
C:\FOUND.016 folder moved successfully.
C:\FOUND.017 folder moved successfully.
C:\FOUND.018 folder moved successfully.
C:\FOUND.019 folder moved successfully.
C:\FOUND.020 folder moved successfully.
C:\FOUND.021 folder moved successfully.
C:\FOUND.022 folder moved successfully.
C:\FOUND.023 folder moved successfully.
C:\FOUND.024 folder moved successfully.
C:\FOUND.025 folder moved successfully.
C:\FOUND.026 folder moved successfully.
C:\FOUND.027 folder moved successfully.
C:\FOUND.028 folder moved successfully.
C:\FOUND.029 folder moved successfully.
C:\FOUND.030 folder moved successfully.
C:\FOUND.031 folder moved successfully.
C:\FOUND.032 folder moved successfully.
C:\FOUND.033 folder moved successfully.
C:\FOUND.034 folder moved successfully.
C:\FOUND.035 folder moved successfully.
C:\FOUND.036 folder moved successfully.
File\Folder C:\Programme\Google\Google Toolbar not found.
File\Folder C:\WINDOWS\system32\mimtcore.dll not found.
File\Folder C:\Dokumente und Einstellungen\Melanie\Anwendungsdaten\320D1 not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: All Users

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 34704 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Melanie
->Temp folder emptied: 234619048 bytes
->Temporary Internet Files folder emptied: 9867176 bytes
->Java cache emptied: 11735030 bytes
->FireFox cache emptied: 21951230 bytes
->Flash cache emptied: 566 bytes

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 2013599 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 109681 bytes
%systemroot%\System32 .tmp files removed: 2953095 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1178967 bytes
RecycleBin emptied: 192503608 bytes

Total Files Cleaned = 455,00 mb

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.31.0 log created on 01072012_213329

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
[code]

Heißt das ich bin befreit ohne das System neu zu erstellen? Und auf was muss ich achten bzw. wie kann der Virus drauf kommen wenn ich nichts herunterlade?

Viele Grüße
Melanie

Müssen wir mal sehen. Die meisten Bereinigungen laufen recht gut, was aber nicht bedeutet, dass man garantiert ein sauberes System danach hat. Es ist nämlich unmöglich die Nichtexistenz von Malware auf einem System zu beweisen...

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Hallo Arne,

vielen Dank schonmal, ich habe also nach dem Scan nichts gelöscht. Hier der Report:

[code]
11:02:46.0531 3688 TDSS rootkit removing tool 2.6.25.0 Dec 23 2011 14:51:16
11:02:46.0796 3688 ============================================================
11:02:46.0796 3688 Current date / time: 2012/01/08 11:02:46.0796
11:02:46.0796 3688 SystemInfo:
11:02:46.0796 3688
11:02:46.0796 3688 OS Version: 5.1.2600 ServicePack: 3.0
11:02:46.0796 3688 Product type: Workstation
11:02:46.0796 3688 ComputerName: JOELLE
11:02:46.0796 3688 UserName: Melanie
11:02:46.0796 3688 Windows directory: C:\WINDOWS
11:02:46.0796 3688 System windows directory: C:\WINDOWS
11:02:46.0796 3688 Processor architecture: Intel x86
11:02:46.0796 3688 Number of processors: 1
11:02:46.0796 3688 Page size: 0x1000
11:02:46.0796 3688 Boot type: Normal boot
11:02:46.0796 3688 ============================================================
11:02:48.0531 3688 Initialize success
11:03:22.0781 0468 ============================================================
11:03:22.0781 0468 Scan started
11:03:22.0781 0468 Mode: Manual; SigCheck; TDLFS;
11:03:22.0781 0468 ============================================================
11:03:23.0953 0468 Abiosdsk - ok
11:03:24.0218 0468 abp480n5 - ok
11:03:24.0468 0468 ACEDRV05 (0a1e97197609f92d2425b67da0bb0a7f) C:\WINDOWS\system32\drivers\ACEDRV05.sys
11:03:25.0296 0468 ACEDRV05 ( UnsignedFile.Multi.Generic ) - warning
11:03:25.0296 0468 ACEDRV05 - detected UnsignedFile.Multi.Generic (1)
11:03:25.0453 0468 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
11:03:26.0687 0468 ACPI - ok
11:03:26.0828 0468 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
11:03:27.0125 0468 ACPIEC - ok
11:03:27.0343 0468 adpu160m - ok
11:03:27.0468 0468 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
11:03:27.0671 0468 aec - ok
11:03:27.0828 0468 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
11:03:27.0875 0468 AFD - ok
11:03:28.0015 0468 AgereSoftModem (ceffa3db1657293322e0bdea7d99e754) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
11:03:28.0093 0468 AgereSoftModem - ok
11:03:28.0500 0468 Aha154x - ok
11:03:28.0765 0468 aic78u2 - ok
11:03:29.0031 0468 aic78xx - ok
11:03:29.0328 0468 ALCXWDM (5dae13401e4d3b8f132bf5867447d661) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
11:03:29.0734 0468 ALCXWDM - ok
11:03:30.0125 0468 AliIde - ok
11:03:30.0281 0468 AmdK8 (9ba1213aab7ff12af30ae9df2e0b4701) C:\WINDOWS\system32\DRIVERS\AmdK8.sys
11:03:30.0312 0468 AmdK8 - ok
11:03:30.0593 0468 amsint - ok
11:03:30.0890 0468 asc - ok
11:03:31.0156 0468 asc3350p - ok
11:03:31.0421 0468 asc3550 - ok
11:03:31.0578 0468 ASCTRM (d880831279ed91f9a4190a2db9539ea9) C:\WINDOWS\system32\drivers\ASCTRM.sys
11:03:31.0625 0468 ASCTRM ( UnsignedFile.Multi.Generic ) - warning
11:03:31.0625 0468 ASCTRM - detected UnsignedFile.Multi.Generic (1)
11:03:31.0781 0468 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
11:03:32.0062 0468 AsyncMac - ok
11:03:32.0171 0468 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
11:03:32.0328 0468 atapi - ok
11:03:32.0562 0468 Atdisk - ok
11:03:32.0687 0468 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
11:03:32.0843 0468 Atmarpc - ok
11:03:33.0093 0468 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
11:03:33.0250 0468 audstub - ok
11:03:33.0453 0468 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
11:03:33.0468 0468 avgio - ok
11:03:33.0671 0468 avgntflt (14fe36d8f2c6a2435275338d061a0b66) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
11:03:34.0531 0468 avgntflt - ok
11:03:34.0796 0468 avipbb (6d52060b59e7d79cd2a044b6add1f1ef) C:\WINDOWS\system32\DRIVERS\avipbb.sys
11:03:34.0812 0468 avipbb - ok
11:03:35.0000 0468 BCM43XX (38ca1443660d0f5f06887c6a2e692aeb) C:\WINDOWS\system32\DRIVERS\bcmwl5.sys
11:03:35.0109 0468 BCM43XX - ok
11:03:35.0171 0468 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
11:03:35.0437 0468 Beep - ok
11:03:35.0609 0468 BthEnum (b279426e3c0c344893ed78a613a73bde) C:\WINDOWS\system32\DRIVERS\BthEnum.sys
11:03:35.0796 0468 BthEnum - ok
11:03:35.0953 0468 BthPan (80602b8746d3738f5886ce3d67ef06b6) C:\WINDOWS\system32\DRIVERS\bthpan.sys
11:03:36.0171 0468 BthPan - ok
11:03:36.0328 0468 BTHPORT (592e1cedbe314d0ef184dc6f46141e76) C:\WINDOWS\system32\Drivers\BTHport.sys
11:03:36.0406 0468 BTHPORT - ok
11:03:36.0578 0468 BTHUSB (61364cd71ef63b0f038b7e9df00f1efa) C:\WINDOWS\system32\Drivers\BTHUSB.sys
11:03:36.0750 0468 BTHUSB - ok
11:03:36.0828 0468 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
11:03:37.0015 0468 cbidf2k - ok
11:03:37.0109 0468 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
11:03:37.0281 0468 CCDECODE - ok
11:03:37.0515 0468 cd20xrnt - ok
11:03:37.0578 0468 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
11:03:37.0781 0468 Cdaudio - ok
11:03:37.0859 0468 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
11:03:38.0031 0468 Cdfs - ok
11:03:38.0125 0468 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
11:03:38.0328 0468 Cdrom - ok
11:03:38.0640 0468 Changer - ok
11:03:38.0750 0468 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
11:03:38.0953 0468 CmBatt - ok
11:03:39.0187 0468 CmdIde - ok
11:03:39.0281 0468 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
11:03:39.0468 0468 Compbatt - ok
11:03:39.0734 0468 Cpqarray - ok
11:03:39.0968 0468 dac2w2k - ok
11:03:40.0218 0468 dac960nt - ok
11:03:40.0343 0468 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
11:03:40.0640 0468 Disk - ok
11:03:40.0875 0468 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
11:03:41.0125 0468 dmboot - ok
11:03:41.0234 0468 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
11:03:41.0437 0468 dmio - ok
11:03:41.0453 0468 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
11:03:41.0625 0468 dmload - ok
11:03:41.0734 0468 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
11:03:41.0953 0468 DMusic - ok
11:03:42.0234 0468 dpti2o - ok
11:03:42.0328 0468 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
11:03:42.0515 0468 drmkaud - ok
11:03:42.0734 0468 ElbyCDFL (c6659672dff00368db73b73519486156) C:\WINDOWS\system32\Drivers\ElbyCDFL.sys
11:03:42.0750 0468 ElbyCDFL ( UnsignedFile.Multi.Generic ) - warning
11:03:42.0750 0468 ElbyCDFL - detected UnsignedFile.Multi.Generic (1)
11:03:42.0906 0468 ElbyCDIO (8bff0040e793b14d5d02db69d9bb1b7e) C:\WINDOWS\system32\Drivers\ElbyCDIO.sys
11:03:42.0937 0468 ElbyCDIO ( UnsignedFile.Multi.Generic ) - warning
11:03:42.0937 0468 ElbyCDIO - detected UnsignedFile.Multi.Generic (1)
11:03:43.0093 0468 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
11:03:43.0437 0468 Fastfat - ok
11:03:43.0515 0468 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
11:03:43.0687 0468 Fdc - ok
11:03:43.0812 0468 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
11:03:44.0000 0468 Fips - ok
11:03:44.0062 0468 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
11:03:44.0218 0468 Flpydisk - ok
11:03:44.0343 0468 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
11:03:44.0562 0468 FltMgr - ok
11:03:44.0625 0468 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
11:03:44.0828 0468 Fs_Rec - ok
11:03:44.0921 0468 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
11:03:45.0109 0468 Ftdisk - ok
11:03:45.0218 0468 gagp30kx (3a74c423cf6bcca6982715878f450a3b) C:\WINDOWS\system32\DRIVERS\gagp30kx.sys
11:03:45.0406 0468 gagp30kx - ok
11:03:45.0515 0468 ggflt (007aea2e06e7cef7372e40c277163959) C:\WINDOWS\system32\DRIVERS\ggflt.sys
11:03:45.0531 0468 ggflt - ok
11:03:45.0578 0468 ggsemc (c73de35960ca75c5ab4ae636b127c64e) C:\WINDOWS\system32\DRIVERS\ggsemc.sys
11:03:45.0578 0468 ggsemc - ok
11:03:45.0843 0468 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
11:03:46.0031 0468 Gpc - ok
11:03:46.0140 0468 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
11:03:46.0312 0468 HidUsb - ok
11:03:46.0656 0468 hpn - ok
11:03:46.0828 0468 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
11:03:46.0890 0468 HTTP - ok
11:03:47.0171 0468 i2omgmt - ok
11:03:47.0406 0468 i2omp - ok
11:03:47.0484 0468 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
11:03:47.0671 0468 i8042prt - ok
11:03:48.0218 0468 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
11:03:48.0562 0468 Imapi - ok
11:03:49.0968 0468 ini910u - ok
11:03:50.0171 0468 int15.sys (4d8d5b1c895ea0f2a721b98a7ce198f1) C:\Programme\acer\eRecovery\int15.sys
11:03:50.0187 0468 int15.sys ( UnsignedFile.Multi.Generic ) - warning
11:03:50.0187 0468 int15.sys - detected UnsignedFile.Multi.Generic (1)
11:03:50.0500 0468 IntelIde - ok
11:03:50.0625 0468 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
11:03:50.0984 0468 Ip6Fw - ok
11:03:51.0046 0468 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
11:03:51.0234 0468 IpFilterDriver - ok
11:03:51.0312 0468 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
11:03:51.0515 0468 IpInIp - ok
11:03:51.0625 0468 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
11:03:51.0796 0468 IpNat - ok
11:03:51.0890 0468 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
11:03:52.0093 0468 IPSec - ok
11:03:52.0187 0468 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
11:03:52.0265 0468 IRENUM - ok
11:03:52.0343 0468 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
11:03:52.0515 0468 isapnp - ok
11:03:52.0734 0468 k750bus (fe8300320281d658a7854d5cfc02a63f) C:\WINDOWS\system32\DRIVERS\k750bus.sys
11:03:52.0765 0468 k750bus - ok
11:03:52.0968 0468 k750mgmt (9d5f5a70ca0b7c428efcd73db50e6ac7) C:\WINDOWS\system32\DRIVERS\k750mgmt.sys
11:03:53.0000 0468 k750mgmt - ok
11:03:53.0218 0468 k750obex (81ca2d57b2c14f76f4ba80846784bb3d) C:\WINDOWS\system32\DRIVERS\k750obex.sys
11:03:53.0250 0468 k750obex - ok
11:03:53.0312 0468 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
11:03:53.0515 0468 Kbdclass - ok
11:03:53.0593 0468 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
11:03:53.0765 0468 kmixer - ok
11:03:53.0859 0468 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
11:03:53.0921 0468 KSecDD - ok
11:03:54.0171 0468 lbrtfdc - ok
11:03:54.0343 0468 MBAMProtector (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys
11:03:54.0359 0468 MBAMProtector - ok
11:03:54.0437 0468 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
11:03:54.0625 0468 mnmdd - ok
11:03:54.0906 0468 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
11:03:55.0109 0468 Modem - ok
11:03:55.0359 0468 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
11:03:55.0515 0468 Mouclass - ok
11:03:55.0703 0468 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
11:03:55.0859 0468 mouhid - ok
11:03:56.0218 0468 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
11:03:56.0390 0468 MountMgr - ok
11:03:56.0625 0468 mraid35x - ok
11:03:56.0890 0468 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
11:03:57.0046 0468 MRxDAV - ok
11:03:57.0203 0468 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
11:03:57.0281 0468 MRxSmb - ok
11:03:57.0546 0468 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
11:03:57.0703 0468 Msfs - ok
11:03:57.0984 0468 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
11:03:58.0156 0468 MSKSSRV - ok
11:03:58.0421 0468 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
11:03:58.0593 0468 MSPCLOCK - ok
11:03:58.0843 0468 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
11:03:59.0000 0468 MSPQM - ok
11:03:59.0140 0468 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
11:03:59.0343 0468 mssmbios - ok
11:03:59.0578 0468 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
11:03:59.0718 0468 MSTEE - ok
11:03:59.0875 0468 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
11:03:59.0906 0468 Mup - ok
11:04:00.0156 0468 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
11:04:00.0359 0468 NABTSFEC - ok
11:04:00.0703 0468 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
11:04:00.0890 0468 NDIS - ok
11:04:01.0156 0468 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
11:04:01.0343 0468 NdisIP - ok
11:04:01.0500 0468 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
11:04:01.0531 0468 NdisTapi - ok
11:04:01.0781 0468 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
11:04:01.0937 0468 Ndisuio - ok
11:04:02.0187 0468 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
11:04:02.0375 0468 NdisWan - ok
11:04:02.0515 0468 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
11:04:02.0578 0468 NDProxy - ok
11:04:02.0843 0468 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
11:04:03.0015 0468 NetBIOS - ok
11:04:03.0265 0468 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
11:04:03.0437 0468 NetBT - ok
11:04:03.0750 0468 nm (1e421a6bcf2203cc61b821ada9de878b) C:\WINDOWS\system32\DRIVERS\NMnt.sys
11:04:03.0921 0468 nm - ok
11:04:04.0187 0468 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
11:04:04.0390 0468 Npfs - ok
11:04:04.0656 0468 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
11:04:04.0890 0468 Ntfs - ok
11:04:05.0015 0468 NTIDrvr (7f1c1f78d709c4a54cbb46ede7e0b48d) C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys
11:04:05.0046 0468 NTIDrvr ( UnsignedFile.Multi.Generic ) - warning
11:04:05.0046 0468 NTIDrvr - detected UnsignedFile.Multi.Generic (1)
11:04:05.0093 0468 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
11:04:05.0250 0468 Null - ok
11:04:05.0421 0468 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
11:04:05.0593 0468 NwlnkFlt - ok
11:04:05.0625 0468 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
11:04:05.0796 0468 NwlnkFwd - ok
11:04:06.0078 0468 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys
11:04:06.0218 0468 Parport - ok
11:04:06.0453 0468 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
11:04:06.0625 0468 PartMgr - ok
11:04:06.0671 0468 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
11:04:06.0812 0468 ParVdm - ok
11:04:07.0046 0468 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
11:04:07.0203 0468 PCI - ok
11:04:07.0437 0468 PCIDump - ok
11:04:07.0500 0468 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
11:04:07.0656 0468 PCIIde - ok
11:04:07.0968 0468 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
11:04:08.0140 0468 Pcmcia - ok
11:04:08.0375 0468 PDCOMP - ok
11:04:08.0609 0468 PDFRAME - ok
11:04:08.0843 0468 PDRELI - ok
11:04:09.0109 0468 PDRFRAME - ok
11:04:09.0375 0468 perc2 - ok
11:04:09.0640 0468 perc2hib - ok
11:04:09.0828 0468 pfc (444f122e68db44c0589227781f3c8b3f) C:\WINDOWS\system32\drivers\pfc.sys
11:04:09.0843 0468 pfc ( UnsignedFile.Multi.Generic ) - warning
11:04:09.0843 0468 pfc - detected UnsignedFile.Multi.Generic (1)
11:04:10.0125 0468 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
11:04:10.0421 0468 PptpMiniport - ok
11:04:10.0671 0468 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
11:04:10.0859 0468 PSched - ok
11:04:10.0937 0468 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
11:04:11.0125 0468 Ptilink - ok
11:04:11.0625 0468 ql1080 - ok
11:04:11.0921 0468 Ql10wnt - ok
11:04:12.0187 0468 ql12160 - ok
11:04:12.0468 0468 ql1240 - ok
11:04:12.0750 0468 ql1280 - ok
11:04:12.0828 0468 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
11:04:13.0109 0468 RasAcd - ok
11:04:13.0421 0468 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
11:04:13.0609 0468 Rasl2tp - ok
11:04:13.0843 0468 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
11:04:14.0015 0468 RasPppoe - ok
11:04:14.0062 0468 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
11:04:14.0234 0468 Raspti - ok
11:04:14.0484 0468 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
11:04:14.0671 0468 Rdbss - ok
11:04:14.0781 0468 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
11:04:14.0937 0468 RDPCDD - ok
11:04:15.0140 0468 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
11:04:15.0171 0468 RDPWD - ok
11:04:15.0406 0468 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
11:04:15.0593 0468 redbook - ok
11:04:15.0734 0468 RFCOMM (851c30df2807fcfa21e4c681a7d6440e) C:\WINDOWS\system32\DRIVERS\rfcomm.sys
11:04:15.0906 0468 RFCOMM - ok
11:04:16.0156 0468 s1029bus (69013a123a00b3042c260b0056df0152) C:\WINDOWS\system32\DRIVERS\s1029bus.sys
11:04:16.0171 0468 s1029bus - ok
11:04:16.0312 0468 s1029mdfl (1565fc31f872963fe8af471123d8424c) C:\WINDOWS\system32\DRIVERS\s1029mdfl.sys
11:04:16.0328 0468 s1029mdfl - ok
11:04:16.0500 0468 s1029mdm (d67a8042ecf6c983ac0e308b36603677) C:\WINDOWS\system32\DRIVERS\s1029mdm.sys
11:04:16.0515 0468 s1029mdm - ok
11:04:16.0718 0468 s1029mgmt (9ac56f06c1e13a963c82ebd067fdf274) C:\WINDOWS\system32\DRIVERS\s1029mgmt.sys
11:04:16.0734 0468 s1029mgmt - ok
11:04:16.0921 0468 s1029nd5 (00c66c6baafb2747f15f94f15888c94a) C:\WINDOWS\system32\DRIVERS\s1029nd5.sys
11:04:16.0937 0468 s1029nd5 - ok
11:04:17.0125 0468 s1029obex (6fc093aba554e45755dc2f3896b6c8d7) C:\WINDOWS\system32\DRIVERS\s1029obex.sys
11:04:17.0156 0468 s1029obex - ok
11:04:17.0328 0468 s1029unic (9979b0e68815394665b2109b03d15fa1) C:\WINDOWS\system32\DRIVERS\s1029unic.sys
11:04:17.0343 0468 s1029unic - ok
11:04:17.0562 0468 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
11:04:17.0656 0468 Secdrv - ok
11:04:17.0953 0468 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\drivers\Serial.sys
11:04:18.0125 0468 Serial - ok
11:04:18.0406 0468 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
11:04:18.0593 0468 Sfloppy - ok
11:04:18.0843 0468 Simbad - ok
11:04:18.0984 0468 SiS315 (8b3cdb4b1453b3a2e6e7300aabe50d0e) C:\WINDOWS\system32\DRIVERS\sisgrp.sys
11:04:19.0031 0468 SiS315 - ok
11:04:19.0156 0468 SISAGP (61ca562def09a782d26b3e7edec5369a) C:\WINDOWS\system32\DRIVERS\SISAGPX.sys
11:04:19.0203 0468 SISAGP - ok
11:04:19.0328 0468 SiSkp (87a5176a3762b1341619ce63152c1da9) C:\WINDOWS\system32\DRIVERS\srvkp.sys
11:04:19.0359 0468 SiSkp - ok
11:04:19.0484 0468 SISNICXP (47f39481bc8941e0d51601a85691448d) C:\WINDOWS\system32\DRIVERS\sisnicxp.sys
11:04:19.0515 0468 SISNICXP - ok
11:04:19.0921 0468 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
11:04:20.0218 0468 SLIP - ok
11:04:21.0656 0468 Sparrow - ok
11:04:21.0953 0468 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
11:04:22.0125 0468 splitter - ok
11:04:22.0437 0468 SQTECH905C (e3879c514f59402e1a7ce58a5511816f) C:\WINDOWS\system32\Drivers\Capt905c.sys
11:04:22.0468 0468 SQTECH905C ( UnsignedFile.Multi.Generic ) - warning
11:04:22.0468 0468 SQTECH905C - detected UnsignedFile.Multi.Generic (1)
11:04:22.0718 0468 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
11:04:22.0859 0468 sr - ok
11:04:23.0015 0468 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
11:04:23.0140 0468 Srv - ok
11:04:23.0328 0468 SSHDRV85 (f0be373861a3f34cfab55c1b7ce1feb5) C:\WINDOWS\system32\drivers\SSHDRV85.sys
11:04:23.0359 0468 SSHDRV85 ( UnsignedFile.Multi.Generic ) - warning
11:04:23.0359 0468 SSHDRV85 - detected UnsignedFile.Multi.Generic (1)
11:04:23.0656 0468 ssmdrv (5ec550b8952882ee856b862cf648522d) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
11:04:23.0671 0468 ssmdrv - ok
11:04:23.0921 0468 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
11:04:24.0187 0468 streamip - ok
11:04:24.0406 0468 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
11:04:24.0578 0468 swenum - ok
11:04:24.0796 0468 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
11:04:24.0953 0468 swmidi - ok
11:04:25.0171 0468 symc810 - ok
11:04:25.0390 0468 symc8xx - ok
11:04:25.0625 0468 sym_hi - ok
11:04:25.0875 0468 sym_u3 - ok
11:04:26.0031 0468 SynTP (eb363ddfbe8b6d51003ccab29d93d744) C:\WINDOWS\system32\DRIVERS\SynTP.sys
11:04:26.0109 0468 SynTP - ok
11:04:26.0343 0468 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
11:04:26.0609 0468 sysaudio - ok
11:04:26.0796 0468 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
11:04:26.0921 0468 Tcpip - ok
11:04:27.0312 0468 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
11:04:27.0562 0468 TDPIPE - ok
11:04:27.0765 0468 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
11:04:27.0906 0468 TDTCP - ok
11:04:28.0140 0468 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
11:04:28.0281 0468 TermDD - ok
11:04:28.0500 0468 TosIde - ok
11:04:28.0718 0468 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
11:04:28.0875 0468 Udfs - ok
11:04:29.0109 0468 ultra - ok
11:04:29.0203 0468 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
11:04:29.0406 0468 Update - ok
11:04:29.0718 0468 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
11:04:29.0875 0468 usbccgp - ok
11:04:30.0000 0468 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
11:04:30.0125 0468 usbehci - ok
11:04:30.0312 0468 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
11:04:30.0468 0468 usbhub - ok
11:04:30.0671 0468 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
11:04:30.0828 0468 usbohci - ok
11:04:31.0031 0468 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
11:04:31.0171 0468 usbprint - ok
11:04:31.0359 0468 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
11:04:31.0515 0468 usbscan - ok
11:04:31.0796 0468 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
11:04:31.0937 0468 USBSTOR - ok
11:04:32.0125 0468 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
11:04:32.0281 0468 VgaSave - ok
11:04:32.0484 0468 ViaIde - ok
11:04:32.0687 0468 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
11:04:32.0843 0468 VolSnap - ok
11:04:33.0046 0468 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
11:04:33.0203 0468 Wanarp - ok
11:04:33.0531 0468 wanatw - ok
11:04:33.0703 0468 Wdf01000 (bbcfeab7e871cddac2d397ee7fa91fdc) C:\WINDOWS\system32\Drivers\wdf01000.sys
11:04:33.0765 0468 Wdf01000 - ok
11:04:34.0015 0468 WDICA - ok
11:04:34.0234 0468 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
11:04:34.0500 0468 wdmaud - ok
11:04:34.0703 0468 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\Drivers\wpdusb.sys
11:04:34.0734 0468 WpdUsb - ok
11:04:34.0953 0468 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
11:04:35.0093 0468 WSTCODEC - ok
11:04:35.0250 0468 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
11:04:35.0281 0468 WudfPf - ok
11:04:35.0437 0468 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
11:04:35.0453 0468 WudfRd - ok
11:04:35.0484 0468 MBR (0x1B8) (67d07fa51dcd5a4397248f397bb779ae) \Device\Harddisk0\DR0
11:04:36.0562 0468 \Device\Harddisk0\DR0 - ok
11:04:36.0593 0468 MBR (0x1B8) (671b81004fdd1588fa9ed1331c9ceca9) \Device\Harddisk1\DR4
11:04:36.0734 0468 \Device\Harddisk1\DR4 - ok
11:04:36.0796 0468 Boot (0x1200) (4448945169c96da7812428d5e2489310) \Device\Harddisk0\DR0\Partition0
11:04:36.0796 0468 \Device\Harddisk0\DR0\Partition0 - ok
11:04:36.0812 0468 Boot (0x1200) (9195bfa71899a75cad90034f46a0cbbb) \Device\Harddisk0\DR0\Partition1
11:04:36.0812 0468 \Device\Harddisk0\DR0\Partition1 - ok
11:04:36.0812 0468 Boot (0x1200) (ed804186d9586d87f2c9c05c0e45575e) \Device\Harddisk1\DR4\Partition0
11:04:36.0812 0468 \Device\Harddisk1\DR4\Partition0 - ok
11:04:36.0812 0468 ============================================================
11:04:36.0812 0468 Scan finished
11:04:36.0812 0468 ============================================================
11:04:36.0937 0412 Detected object count: 9
11:04:36.0937 0412 Actual detected object count: 9
11:05:19.0750 0412 ACEDRV05 ( UnsignedFile.Multi.Generic ) - skipped by user
11:05:19.0750 0412 ACEDRV05 ( UnsignedFile.Multi.Generic ) - User select action: Skip
11:05:19.0750 0412 ASCTRM ( UnsignedFile.Multi.Generic ) - skipped by user
11:05:19.0750 0412 ASCTRM ( UnsignedFile.Multi.Generic ) - User select action: Skip
11:05:19.0750 0412 ElbyCDFL ( UnsignedFile.Multi.Generic ) - skipped by user
11:05:19.0750 0412 ElbyCDFL ( UnsignedFile.Multi.Generic ) - User select action: Skip
11:05:19.0750 0412 ElbyCDIO ( UnsignedFile.Multi.Generic ) - skipped by user
11:05:19.0750 0412 ElbyCDIO ( UnsignedFile.Multi.Generic ) - User select action: Skip
11:05:19.0750 0412 int15.sys ( UnsignedFile.Multi.Generic ) - skipped by user
11:05:19.0750 0412 int15.sys ( UnsignedFile.Multi.Generic ) - User select action: Skip
11:05:19.0750 0412 NTIDrvr ( UnsignedFile.Multi.Generic ) - skipped by user
11:05:19.0750 0412 NTIDrvr ( UnsignedFile.Multi.Generic ) - User select action: Skip
11:05:19.0750 0412 pfc ( UnsignedFile.Multi.Generic ) - skipped by user
11:05:19.0750 0412 pfc ( UnsignedFile.Multi.Generic ) - User select action: Skip
11:05:19.0750 0412 SQTECH905C ( UnsignedFile.Multi.Generic ) - skipped by user
11:05:19.0750 0412 SQTECH905C ( UnsignedFile.Multi.Generic ) - User select action: Skip
11:05:19.0765 0412 SSHDRV85 ( UnsignedFile.Multi.Generic ) - skipped by user
11:05:19.0765 0412 SSHDRV85 ( UnsignedFile.Multi.Generic ) - User select action: Skip
[code]

Dann bin ich mal gespannt wie es weitergeht :-) Soll ich dann alle Programm die ich jetzt installiert habe auf dem PC belassen oder ist er dadurch langsamer?

Viele Grüße
Melanie

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Hallo Arne,

vielen Dank.

Ich habe das nun ausgeführt: Hier die Logdatei:

Combofix Logfile:
--- --- ---

Viele Grüße
Melanie

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hallo Arne,

ich habe das nun auch gemacht. Allerdings hatte ich Probleme das Avira komplett auszuschalten. Ich habe es aus dem Autostart rausgenommen und deaktiviert, allerdings hat Combofix mir angezeigt dass es trotzdem aktiv ist. Ich weiß nicht wie ich es sonst noch komplett beenden kann. Habe den Scan also trotz der Anzeige laufen lassen.

Hier das Ergebnis:

Combofix Logfile:
--- --- ---