web.de verschickt automatisch e-Mails an alle Adressen aus dem Adressbuch
 

Hallo,

von meinem web.de Account wurde Anfang letzter Woche automatisch eine eMail an alle Benutzer aus meinem Adressbuch geschickt. Nach suchen im Internet habe ich einen ähnlichen Beitrag im Trojanerboard gefunden.
Darufhin habe ich gleich von einem "sauberen" PC die web.de-Passwörter für beide web.de-Benutzer geändert, die von meinem Home-PC auf web.de zugreifen und mein web.de-Adressbuch gelöscht, da ich die Adressen in den Outlook-Kontakten verwalte. Meinen PC habe ich dann mit der aktuellen Version von Norton-Internetsecurity gescannt. Norton hat keine Probleme gefunden (außer "Tracking Cookies", die es fast immer findet und entfernt).
Ich habe dann Malwarebytes heruntergeladen und ausgeführt. Malwarebytes hat einen infizierten Registrierungsschlüssel gefunden (Adware.Mywebsearch) und entfernt bzw. in Quarantäne verschoben.
Malwarebytes habe ich im Abstand von ein paar Tagen noch mal laufen lassen, aber nichts mehr gefunden. Da ich nicht sicher bin, ob mein PC jetzt in Ordnung ist, habe ich nach den Anleitungen im Trojanerboard verschiedene Aktionen durchgeführt.
Ich wäre sehr dankbar wenn jemand vom Trojanerboard meine log-Files checken könnte und mir mitteilen, ob ich noch weitere Schritte unternehmen muss.

Vielen Dank erstmal,

ehFritze

Führ bitte auch ESET aus, danach sehen wir weiter:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo,
vielen Dank für die Eset-Anleitung. Ich habe das jetzt mehrmals laufen lassen, es dauert immer ca. 3 Stunden und findet 4 Bedrohungen.
Irgendwie schaffe ich das aber nicht, ein aktuelles Log-File zu erzeugen.
Ich habe nach dem Scannen Eset mit finish beendet, den Internetexplorer geschlossen, die Windows + R Taste gedrückt und in das Ausführen-Fenster diese Zeile eigegeben: "
%PROGRAMFILES(X86)%\Eset\Eset Online Scanner\log.txt
Das hier ist alles, was ich im Log-File finde:

ESETSmartInstaller@High as CAB hook log:
OnlineScanner64.ocx - registred OK
OnlineScanner.ocx - registred OK

Was habe ich falsch gemacht?

Gruß
ehFritze

Anleitung nicht richtig gelesen, aber hey, ich kann dich trösten: Du bist einer von vielen! :D

Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt so öffnen: per Rechtsklick => als Administrator ausführen

Hallo,

jetzt hat es mit dem Eset-Scanner geklappt. Hier ist der Inhalt der log-Datei:

# version=7
# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=6ca05d6b7318e6419ee246596c05e433
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-14 11:36:43
# local_time=2012-01-14 12:36:43 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=512 16777215 100 0 67118236 67118236 0 0
# compatibility_mode=3588 16777214 85 79 1867405 30425420 0 0
# compatibility_mode=5893 16776574 100 85 27210847 78162464 0 0
# compatibility_mode=8192 67108863 100 0 313006 313006 0 0
# scanned=515269
# found=5
# cleaned=0
# scan_time=8389
C:\Program Files (x86)\AskTBar\bar\1.bin\A5POPSWT.DLL Win32/Toolbar.AskSBar application (unable to clean) 00000000000000000000000000000000 I
C:\Program Files (x86)\AskTBar\bar\1.bin\ASKTBAR.DLL Win32/Toolbar.AskSBar application (unable to clean) 00000000000000000000000000000000 I
C:\Windows\System32\fmifs32.dll a variant of Win32/Spy.Agent.NTN trojan (unable to clean) 00000000000000000000000000000000 I
C:\Windows\SysWOW64\fmifs32.dll a variant of Win32/Spy.Agent.NTN trojan (unable to clean) 00000000000000000000000000000000 I
${Memory} Win32/Toolbar.AskSBar application 00000000000000000000000000000000 I


Gruß
ehFritze

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hallo,

hier ist der Output des aktuellen OTL:OTL Logfile:
--- --- ---

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hallo,

hier ist der Output von OTL-Fix:

All processes killed
========== OTL ==========
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Page_URL| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Local Page| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Page_URL| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\SearchDefaultBranded| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BF42D4A8-016E-4fcd-B1EB-837659FD77C6}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BF42D4A8-016E-4fcd-B1EB-837659FD77C6}\ deleted successfully.
C:\Program Files (x86)\WEB.DE Toolbar\IE\uitb.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063DB1-4EC0-403e-8DD8-394C54984B2C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FE063DB1-4EC0-403e-8DD8-394C54984B2C}\ deleted successfully.
C:\Program Files (x86)\AskTBar\bar\1.bin\ASKTBAR.DLL moved successfully.
64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{C424171E-592A-415a-9EB1-DFD6D95D3530} deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C424171E-592A-415a-9EB1-DFD6D95D3530}\ deleted successfully.
C:\Programme\WEB.DE Toolbar\IE\uitb.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{C424171E-592A-415a-9EB1-DFD6D95D3530} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C424171E-592A-415a-9EB1-DFD6D95D3530}\ deleted successfully.
File C:\Program Files (x86)\WEB.DE Toolbar\IE\uitb.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{FE063DB9-4EC0-403e-8DD8-394C54984B2C} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}\ deleted successfully.
File C:\Program Files (x86)\AskTBar\bar\1.bin\ASKTBAR.DLL not found.
64bit-Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{C424171E-592A-415A-9EB1-DFD6D95D3530} deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C424171E-592A-415A-9EB1-DFD6D95D3530}\ not found.
File C:\Programme\WEB.DE Toolbar\IE\uitb.dll not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{C424171E-592A-415A-9EB1-DFD6D95D3530} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C424171E-592A-415A-9EB1-DFD6D95D3530}\ not found.
File C:\Program Files (x86)\WEB.DE Toolbar\IE\uitb.dll not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{FE063DB9-4EC0-403E-8DD8-394C54984B2C} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FE063DB9-4EC0-403E-8DD8-394C54984B2C}\ not found.
File C:\Program Files (x86)\AskTBar\bar\1.bin\ASKTBAR.DLL not found.
C:\Windows\Tasks\20090307_154100_Komplett 20090307.job moved successfully.
C:\Windows\Tasks\20090401_193900_Admin4.job moved successfully.
========== FILES ==========
C:\Program Files (x86)\WEB.DE Toolbar\IE\Resources folder moved successfully.
C:\Program Files (x86)\WEB.DE Toolbar\IE folder moved successfully.
C:\Program Files (x86)\WEB.DE Toolbar folder moved successfully.
C:\Windows\System32\fmifs32.dll moved successfully.
File\Folder C:\Windows\SysWOW64\fmifs32.dll not found.
C:\Program Files (x86)\AskTBar\PopSwatr\History folder moved successfully.
C:\Program Files (x86)\AskTBar\PopSwatr folder moved successfully.
C:\Program Files (x86)\AskTBar\bar\Settings folder moved successfully.
C:\Program Files (x86)\AskTBar\bar\History folder moved successfully.
C:\Program Files (x86)\AskTBar\bar\Cache folder moved successfully.
C:\Program Files (x86)\AskTBar\bar\1.bin folder moved successfully.
C:\Program Files (x86)\AskTBar\bar folder moved successfully.
C:\Program Files (x86)\AskTBar folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Admin
->Temp folder emptied: 2002 bytes
->Temporary Internet Files folder emptied: 1009163888 bytes
->Java cache emptied: 47444147 bytes
->Apple Safari cache emptied: 34860032 bytes
->Flash cache emptied: 10106 bytes

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Doris
->Temp folder emptied: 74250884 bytes
->Temporary Internet Files folder emptied: 289403438 bytes
->Java cache emptied: 4366 bytes
->Flash cache emptied: 1614 bytes

User: Fritz
->Temp folder emptied: 1718 bytes
->Temporary Internet Files folder emptied: 80613334 bytes
->Java cache emptied: 1670677 bytes
->Flash cache emptied: 589 bytes

User: Fritz_2
->Temp folder emptied: 538606752 bytes
->Temporary Internet Files folder emptied: 384885669 bytes
->Java cache emptied: 12865748 bytes
->Flash cache emptied: 2685 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 22016 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 396516608 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50434 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 2.737,00 mb

C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.31.0 log created on 01142012_180054

Files\Folders moved on Reboot...
C:\Users\Fritz_2\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Fritz_2\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\YD28TNAD\107774-web-de-verschickt-automatisch-e-mails-alle-adressen-adressbuch[1].htm moved successfully.
C:\Users\Fritz_2\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\V70FL9TW\ads[2].htm moved successfully.
C:\Users\Fritz_2\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\IL8T0XEH\ads[5].htm moved successfully.
C:\Users\Fritz_2\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\IL8T0XEH\ads[6].htm moved successfully.
C:\Users\Fritz_2\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\ED8654D5-B9F0-4DD9-B3E8-F8F560086FDF.dat moved successfully.
C:\Users\Fritz_2\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\MSIMGSIZ.DAT moved successfully.
File\Folder C:\Users\Fritz_2\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{82C7D735-377F-4C4F-9D20-E8489CC3D64B}.tmp not found!

Registry entries deleted on Reboot...


Gruß
ehFritze

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Hallo,

hier ist das log-Files von TDSS-Killer:

09:58:19.0639 3488 TDSS rootkit removing tool 2.7.1.0 Jan 13 2012 15:24:05
09:58:19.0779 3488 ============================================================
09:58:19.0779 3488 Current date / time: 2012/01/15 09:58:19.0779
09:58:19.0779 3488 SystemInfo:
09:58:19.0779 3488
09:58:19.0779 3488 OS Version: 6.1.7601 ServicePack: 1.0
09:58:19.0779 3488 Product type: Workstation
09:58:19.0779 3488 ComputerName: FRITZ-HOME
09:58:19.0779 3488 UserName: Fritz_2
09:58:19.0779 3488 Windows directory: C:\Windows
09:58:19.0779 3488 System windows directory: C:\Windows
09:58:19.0779 3488 Running under WOW64
09:58:19.0779 3488 Processor architecture: Intel x64
09:58:19.0779 3488 Number of processors: 4
09:58:19.0779 3488 Page size: 0x1000
09:58:19.0779 3488 Boot type: Normal boot
09:58:19.0779 3488 ============================================================
09:58:20.0247 3488 Drive \Device\Harddisk0\DR0 - Size: 0x1D1C1B60000, SectorSize: 0x200, Cylinders: 0x3B602, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K', Flags 0x00000020
09:58:20.0294 3488 Initialize success
09:58:54.0380 2192 ============================================================
09:58:54.0380 2192 Scan started
09:58:54.0380 2192 Mode: Manual; SigCheck; TDLFS;
09:58:54.0380 2192 ============================================================
09:58:54.0661 2192 1394ohci (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
09:58:54.0863 2192 1394ohci - ok
09:58:54.0910 2192 ACPI (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
09:58:54.0941 2192 ACPI - ok
09:58:54.0973 2192 AcpiPmi (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
09:58:55.0082 2192 AcpiPmi - ok
09:58:55.0129 2192 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
09:58:55.0160 2192 adp94xx - ok
09:58:55.0191 2192 adpahci (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
09:58:55.0222 2192 adpahci - ok
09:58:55.0238 2192 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
09:58:55.0253 2192 adpu320 - ok
09:58:55.0331 2192 AFD (d5b031c308a409a0a576bff4cf083d30) C:\Windows\system32\drivers\afd.sys
09:58:55.0409 2192 AFD - ok
09:58:55.0425 2192 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
09:58:55.0441 2192 agp440 - ok
09:58:55.0487 2192 aliide (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
09:58:55.0503 2192 aliide - ok
09:58:55.0519 2192 amdide (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
09:58:55.0534 2192 amdide - ok
09:58:55.0565 2192 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
09:58:55.0643 2192 AmdK8 - ok
09:58:55.0659 2192 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
09:58:55.0706 2192 AmdPPM - ok
09:58:55.0753 2192 amdsata (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys
09:58:55.0768 2192 amdsata - ok
09:58:55.0799 2192 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
09:58:55.0815 2192 amdsbs - ok
09:58:55.0831 2192 amdxata (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys
09:58:55.0846 2192 amdxata - ok
09:58:55.0909 2192 AppID (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
09:58:55.0955 2192 AppID - ok
09:58:56.0018 2192 arc (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
09:58:56.0033 2192 arc - ok
09:58:56.0049 2192 arcsas (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
09:58:56.0049 2192 arcsas - ok
09:58:56.0080 2192 AsyncMac (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
09:58:56.0236 2192 AsyncMac - ok
09:58:56.0267 2192 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
09:58:56.0283 2192 atapi - ok
09:58:56.0345 2192 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
09:58:56.0408 2192 b06bdrv - ok
09:58:56.0455 2192 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
09:58:56.0517 2192 b57nd60a - ok
09:58:56.0564 2192 Beep (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
09:58:56.0626 2192 Beep - ok
09:58:56.0845 2192 BHDrvx64 (1d757a7e020c577c4259a755f21b7152) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\Definitions\BASHDefs\20111223.001\BHDrvx64.sys
09:58:56.0891 2192 BHDrvx64 - ok
09:58:56.0969 2192 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
09:58:57.0001 2192 blbdrive - ok
09:58:57.0079 2192 bowser (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
09:58:57.0141 2192 bowser - ok
09:58:57.0172 2192 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
09:58:57.0250 2192 BrFiltLo - ok
09:58:57.0266 2192 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
09:58:57.0281 2192 BrFiltUp - ok
09:58:57.0313 2192 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
09:58:57.0422 2192 Brserid - ok
09:58:57.0437 2192 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
09:58:57.0484 2192 BrSerWdm - ok
09:58:57.0500 2192 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
09:58:57.0531 2192 BrUsbMdm - ok
09:58:57.0562 2192 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
09:58:57.0593 2192 BrUsbSer - ok
09:58:57.0640 2192 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
09:58:57.0671 2192 BTHMODEM - ok
09:58:57.0718 2192 cdfs (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
09:58:57.0765 2192 cdfs - ok
09:58:57.0812 2192 cdrom (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\DRIVERS\cdrom.sys
09:58:57.0874 2192 cdrom - ok
09:58:57.0937 2192 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
09:58:57.0968 2192 circlass - ok
09:58:57.0999 2192 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
09:58:58.0030 2192 CLFS - ok
09:58:58.0108 2192 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
09:58:58.0139 2192 CmBatt - ok
09:58:58.0171 2192 cmdide (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
09:58:58.0186 2192 cmdide - ok
09:58:58.0202 2192 CNG (d5fea92400f12412b3922087c09da6a5) C:\Windows\system32\Drivers\cng.sys
09:58:58.0233 2192 CNG - ok
09:58:58.0249 2192 Compbatt (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
09:58:58.0264 2192 Compbatt - ok
09:58:58.0295 2192 CompositeBus (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
09:58:58.0342 2192 CompositeBus - ok
09:58:58.0373 2192 crcdisk (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
09:58:58.0389 2192 crcdisk - ok
09:58:58.0436 2192 DfsC (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
09:58:58.0483 2192 DfsC - ok
09:58:58.0514 2192 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
09:58:58.0576 2192 discache - ok
09:58:58.0607 2192 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
09:58:58.0623 2192 Disk - ok
09:58:58.0670 2192 drmkaud (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
09:58:58.0701 2192 drmkaud - ok
09:58:58.0748 2192 DXGKrnl (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
09:58:58.0779 2192 DXGKrnl - ok
09:58:58.0841 2192 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
09:58:58.0935 2192 ebdrv - ok
09:58:59.0044 2192 eeCtrl (5ccf1be80930aeb1cdebf561666325e8) C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys
09:58:59.0060 2192 eeCtrl - ok
09:58:59.0153 2192 elxstor (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
09:58:59.0185 2192 elxstor - ok
09:58:59.0231 2192 EraserUtilRebootDrv (7a898e4a744621711be7e7b796c69876) C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
09:58:59.0247 2192 EraserUtilRebootDrv - ok
09:58:59.0278 2192 ErrDev (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
09:58:59.0325 2192 ErrDev - ok
09:58:59.0387 2192 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
09:58:59.0434 2192 exfat - ok
09:58:59.0450 2192 fastfat (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
09:58:59.0528 2192 fastfat - ok
09:58:59.0575 2192 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
09:58:59.0606 2192 fdc - ok
09:58:59.0637 2192 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
09:58:59.0637 2192 FileInfo - ok
09:58:59.0668 2192 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
09:58:59.0715 2192 Filetrace - ok
09:58:59.0762 2192 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
09:58:59.0793 2192 flpydisk - ok
09:58:59.0855 2192 FltMgr (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
09:58:59.0871 2192 FltMgr - ok
09:58:59.0918 2192 FsDepends (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
09:58:59.0933 2192 FsDepends - ok
09:58:59.0949 2192 Fs_Rec (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
09:58:59.0965 2192 Fs_Rec - ok
09:58:59.0996 2192 fvevol (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
09:59:00.0011 2192 fvevol - ok
09:59:00.0043 2192 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
09:59:00.0058 2192 gagp30kx - ok
09:59:00.0089 2192 GEARAspiWDM (e403aacf8c7bb11375122d2464560311) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
09:59:00.0089 2192 GEARAspiWDM - ok
09:59:00.0136 2192 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
09:59:00.0183 2192 hcw85cir - ok
09:59:00.0230 2192 HDAudBus (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
09:59:00.0277 2192 HDAudBus - ok
09:59:00.0308 2192 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
09:59:00.0339 2192 HidBatt - ok
09:59:00.0370 2192 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
09:59:00.0417 2192 HidBth - ok
09:59:00.0448 2192 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
09:59:00.0479 2192 HidIr - ok
09:59:00.0557 2192 HidUsb (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\DRIVERS\hidusb.sys
09:59:00.0589 2192 HidUsb - ok
09:59:00.0635 2192 HpSAMD (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
09:59:00.0651 2192 HpSAMD - ok
09:59:00.0698 2192 HTTP (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
09:59:00.0776 2192 HTTP - ok
09:59:00.0823 2192 hwpolicy (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
09:59:00.0823 2192 hwpolicy - ok
09:59:00.0869 2192 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
09:59:00.0885 2192 i8042prt - ok
09:59:00.0932 2192 iaStorV (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys
09:59:00.0947 2192 iaStorV - ok
09:59:01.0135 2192 IDSVia64 (0b97f1a640ad3d159a7b5d2164c42e50) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\Definitions\IPSDefs\20120113.002\IDSvia64.sys
09:59:01.0150 2192 IDSVia64 - ok
09:59:01.0213 2192 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
09:59:01.0213 2192 iirsp - ok
09:59:01.0291 2192 IntcAzAudAddService (6fdf709500c20362ffc5057f0d1e0c8d) C:\Windows\system32\drivers\RTKVHD64.sys
09:59:01.0322 2192 IntcAzAudAddService - ok
09:59:01.0337 2192 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
09:59:01.0353 2192 intelide - ok
09:59:01.0369 2192 intelppm (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
09:59:01.0400 2192 intelppm - ok
09:59:01.0447 2192 IpFilterDriver (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
09:59:01.0509 2192 IpFilterDriver - ok
09:59:01.0556 2192 IPMIDRV (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
09:59:01.0587 2192 IPMIDRV - ok
09:59:01.0603 2192 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
09:59:01.0665 2192 IPNAT - ok
09:59:01.0727 2192 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
09:59:01.0790 2192 IRENUM - ok
09:59:01.0821 2192 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
09:59:01.0837 2192 isapnp - ok
09:59:01.0868 2192 iScsiPrt (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
09:59:01.0899 2192 iScsiPrt - ok
09:59:01.0915 2192 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys
09:59:01.0930 2192 kbdclass - ok
09:59:01.0961 2192 kbdhid (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys
09:59:01.0993 2192 kbdhid - ok
09:59:02.0024 2192 KSecDD (ccd53b5bd33ce0c889e830d839c8b66e) C:\Windows\system32\Drivers\ksecdd.sys
09:59:02.0039 2192 KSecDD - ok
09:59:02.0071 2192 KSecPkg (9ff918a261752c12639e8ad4208d2c2f) C:\Windows\system32\Drivers\ksecpkg.sys
09:59:02.0086 2192 KSecPkg - ok
09:59:02.0117 2192 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
09:59:02.0164 2192 ksthunk - ok
09:59:02.0211 2192 lltdio (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
09:59:02.0258 2192 lltdio - ok
09:59:02.0305 2192 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
09:59:02.0320 2192 LSI_FC - ok
09:59:02.0351 2192 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
09:59:02.0351 2192 LSI_SAS - ok
09:59:02.0383 2192 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
09:59:02.0383 2192 LSI_SAS2 - ok
09:59:02.0414 2192 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
09:59:02.0414 2192 LSI_SCSI - ok
09:59:02.0461 2192 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
09:59:02.0507 2192 luafv - ok
09:59:02.0539 2192 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
09:59:02.0539 2192 megasas - ok
09:59:02.0570 2192 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
09:59:02.0585 2192 MegaSR - ok
09:59:02.0601 2192 Modem (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
09:59:02.0648 2192 Modem - ok
09:59:02.0695 2192 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
09:59:02.0726 2192 monitor - ok
09:59:02.0788 2192 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\drivers\mouclass.sys
09:59:02.0804 2192 mouclass - ok
09:59:02.0835 2192 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
09:59:02.0866 2192 mouhid - ok
09:59:02.0913 2192 mountmgr (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
09:59:02.0929 2192 mountmgr - ok
09:59:02.0960 2192 mpio (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
09:59:02.0975 2192 mpio - ok
09:59:02.0991 2192 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
09:59:03.0038 2192 mpsdrv - ok
09:59:03.0069 2192 MRxDAV (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
09:59:03.0147 2192 MRxDAV - ok
09:59:03.0178 2192 mrxsmb (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys
09:59:03.0225 2192 mrxsmb - ok
09:59:03.0256 2192 mrxsmb10 (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys
09:59:03.0287 2192 mrxsmb10 - ok
09:59:03.0319 2192 mrxsmb20 (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
09:59:03.0334 2192 mrxsmb20 - ok
09:59:03.0350 2192 msahci (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
09:59:03.0365 2192 msahci - ok
09:59:03.0381 2192 msdsm (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
09:59:03.0412 2192 msdsm - ok
09:59:03.0443 2192 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
09:59:03.0490 2192 Msfs - ok
09:59:03.0506 2192 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
09:59:03.0584 2192 mshidkmdf - ok
09:59:03.0615 2192 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
09:59:03.0615 2192 msisadrv - ok
09:59:03.0662 2192 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
09:59:03.0709 2192 MSKSSRV - ok
09:59:03.0740 2192 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
09:59:03.0802 2192 MSPCLOCK - ok
09:59:03.0818 2192 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
09:59:03.0865 2192 MSPQM - ok
09:59:03.0896 2192 MsRPC (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
09:59:03.0927 2192 MsRPC - ok
09:59:03.0943 2192 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
09:59:03.0943 2192 mssmbios - ok
09:59:03.0958 2192 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
09:59:04.0021 2192 MSTEE - ok
09:59:04.0036 2192 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
09:59:04.0067 2192 MTConfig - ok
09:59:04.0114 2192 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
09:59:04.0130 2192 Mup - ok
09:59:04.0177 2192 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
09:59:04.0223 2192 NativeWifiP - ok
09:59:04.0411 2192 NAVENG (2dbe90210de76be6e1653bb20ec70ec2) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\Definitions\VirusDefs\20120114.019\ENG64.SYS
09:59:04.0426 2192 NAVENG - ok
09:59:04.0473 2192 NAVEX15 (346da70e203b8e2c850277713de8f71b) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\Definitions\VirusDefs\20120114.019\EX64.SYS
09:59:04.0520 2192 NAVEX15 - ok
09:59:04.0613 2192 NDIS (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys
09:59:04.0660 2192 NDIS - ok
09:59:04.0707 2192 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
09:59:04.0769 2192 NdisCap - ok
09:59:04.0801 2192 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
09:59:04.0863 2192 NdisTapi - ok
09:59:04.0910 2192 Ndisuio (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys
09:59:04.0972 2192 Ndisuio - ok
09:59:05.0003 2192 NdisWan (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys
09:59:05.0050 2192 NdisWan - ok
09:59:05.0081 2192 NDProxy (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
09:59:05.0128 2192 NDProxy - ok
09:59:05.0191 2192 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
09:59:05.0253 2192 NetBIOS - ok
09:59:05.0284 2192 NetBT (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys
09:59:05.0315 2192 NetBT - ok
09:59:05.0362 2192 nfrd960 (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
09:59:05.0378 2192 nfrd960 - ok
09:59:05.0409 2192 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
09:59:05.0471 2192 Npfs - ok
09:59:05.0503 2192 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
09:59:05.0565 2192 nsiproxy - ok
09:59:05.0612 2192 Ntfs (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys
09:59:05.0659 2192 Ntfs - ok
09:59:05.0674 2192 Null (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
09:59:05.0737 2192 Null - ok
09:59:05.0768 2192 nvamacpi (2b0885148f27b49365d3ad489f7d7b70) C:\Windows\system32\DRIVERS\NVAMACPI.sys
09:59:05.0783 2192 nvamacpi - ok
09:59:05.0799 2192 NVENETFD (a85b4f2ef3a7304a5399ef0526423040) C:\Windows\system32\DRIVERS\nvm62x64.sys
09:59:05.0846 2192 NVENETFD - ok
09:59:06.0033 2192 nvlddmkm (ac8cbe9a0663e88f6429ee5530d5e32b) C:\Windows\system32\DRIVERS\nvlddmkm.sys
09:59:06.0220 2192 nvlddmkm - ok
09:59:06.0267 2192 NVNET (0ad267a4674805b61a5d7b911d2a978a) C:\Windows\system32\DRIVERS\nvmf6264.sys
09:59:06.0267 2192 NVNET - ok
09:59:06.0329 2192 nvraid (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers\nvraid.sys
09:59:06.0345 2192 nvraid - ok
09:59:06.0376 2192 nvrd64 (90731d8a25964715b850a5b8c3dbfd22) C:\Windows\system32\DRIVERS\nvrd64.sys
09:59:06.0392 2192 nvrd64 - ok
09:59:06.0423 2192 nvsmu (a3ac469ad99ac3fd63afccfc29a90fa9) C:\Windows\system32\DRIVERS\nvsmu.sys
09:59:06.0439 2192 nvsmu - ok
09:59:06.0470 2192 nvstor (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers\nvstor.sys
09:59:06.0485 2192 nvstor - ok
09:59:06.0517 2192 nvstor64 (39d974fd0937db87b10e78ae90951fb1) C:\Windows\system32\DRIVERS\nvstor64.sys
09:59:06.0517 2192 nvstor64 - ok
09:59:06.0579 2192 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys
09:59:06.0595 2192 nv_agp - ok
09:59:06.0626 2192 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
09:59:06.0657 2192 ohci1394 - ok
09:59:06.0719 2192 Parport (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
09:59:06.0735 2192 Parport - ok
09:59:06.0766 2192 partmgr (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
09:59:06.0782 2192 partmgr - ok
09:59:06.0813 2192 pci (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
09:59:06.0829 2192 pci - ok
09:59:06.0860 2192 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
09:59:06.0875 2192 pciide - ok
09:59:06.0907 2192 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
09:59:06.0938 2192 pcmcia - ok
09:59:06.0938 2192 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
09:59:06.0953 2192 pcw - ok
09:59:06.0985 2192 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
09:59:07.0063 2192 PEAUTH - ok
09:59:07.0141 2192 PptpMiniport (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys
09:59:07.0187 2192 PptpMiniport - ok
09:59:07.0219 2192 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
09:59:07.0250 2192 Processor - ok
09:59:07.0312 2192 Psched (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
09:59:07.0359 2192 Psched - ok
09:59:07.0406 2192 PxHlpa64 (a6bf0a9b5a30d743623ca0d3be35df05) C:\Windows\system32\Drivers\PxHlpa64.sys
09:59:07.0421 2192 PxHlpa64 - ok
09:59:07.0484 2192 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
09:59:07.0531 2192 ql2300 - ok
09:59:07.0546 2192 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
09:59:07.0562 2192 ql40xx - ok
09:59:07.0577 2192 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
09:59:07.0624 2192 QWAVEdrv - ok
09:59:07.0640 2192 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
09:59:07.0702 2192 RasAcd - ok
09:59:07.0733 2192 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
09:59:07.0780 2192 RasAgileVpn - ok
09:59:07.0811 2192 Rasl2tp (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys
09:59:07.0858 2192 Rasl2tp - ok
09:59:07.0889 2192 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
09:59:07.0936 2192 RasPppoe - ok
09:59:07.0967 2192 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
09:59:08.0030 2192 RasSstp - ok
09:59:08.0077 2192 rdbss (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys
09:59:08.0155 2192 rdbss - ok
09:59:08.0170 2192 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
09:59:08.0201 2192 rdpbus - ok
09:59:08.0217 2192 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
09:59:08.0264 2192 RDPCDD - ok
09:59:08.0295 2192 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
09:59:08.0342 2192 RDPENCDD - ok
09:59:08.0357 2192 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
09:59:08.0404 2192 RDPREFMP - ok
09:59:08.0420 2192 RDPWD (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
09:59:08.0467 2192 RDPWD - ok
09:59:08.0513 2192 rdyboost (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys
09:59:08.0529 2192 rdyboost - ok
09:59:08.0560 2192 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
09:59:08.0623 2192 rspndr - ok
09:59:08.0654 2192 sbp2port (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
09:59:08.0669 2192 sbp2port - ok
09:59:08.0701 2192 scfilter (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
09:59:08.0763 2192 scfilter - ok
09:59:08.0794 2192 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
09:59:08.0825 2192 secdrv - ok
09:59:08.0857 2192 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
09:59:08.0872 2192 Serenum - ok
09:59:08.0903 2192 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
09:59:08.0935 2192 Serial - ok
09:59:08.0950 2192 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
09:59:08.0966 2192 sermouse - ok
09:59:09.0013 2192 sffdisk (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
09:59:09.0044 2192 sffdisk - ok
09:59:09.0075 2192 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
09:59:09.0091 2192 sffp_mmc - ok
09:59:09.0091 2192 sffp_sd (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
09:59:09.0122 2192 sffp_sd - ok
09:59:09.0153 2192 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
09:59:09.0200 2192 sfloppy - ok
09:59:09.0215 2192 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
09:59:09.0231 2192 SiSRaid2 - ok
09:59:09.0247 2192 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
09:59:09.0262 2192 SiSRaid4 - ok
09:59:09.0293 2192 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
09:59:09.0340 2192 Smb - ok
09:59:09.0387 2192 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
09:59:09.0403 2192 spldr - ok
09:59:09.0496 2192 SRTSP (90ef30c3867bcde4579c01a6d6e75a7a) C:\Windows\System32\Drivers\NISx64\1206000.01D\SRTSP64.SYS
09:59:09.0512 2192 SRTSP - ok
09:59:09.0527 2192 SRTSPX (c513e8a5e7978da49077f5484344ee1b) C:\Windows\system32\drivers\NISx64\1206000.01D\SRTSPX64.SYS
09:59:09.0543 2192 SRTSPX - ok
09:59:09.0574 2192 srv (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys
09:59:09.0652 2192 srv - ok
09:59:09.0668 2192 srv2 (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys
09:59:09.0730 2192 srv2 - ok
09:59:09.0746 2192 srvnet (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys
09:59:09.0793 2192 srvnet - ok
09:59:09.0839 2192 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
09:59:09.0855 2192 stexstor - ok
09:59:09.0902 2192 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
09:59:09.0917 2192 swenum - ok
09:59:09.0995 2192 SymDS (6160145c7a87fc7672e8e3b886888176) C:\Windows\system32\drivers\NISx64\1206000.01D\SYMDS64.SYS
09:59:10.0027 2192 SymDS - ok
09:59:10.0042 2192 SymEFA (96aeed40d4d3521568b42027687e69e0) C:\Windows\system32\drivers\NISx64\1206000.01D\SYMEFA64.SYS
09:59:10.0089 2192 SymEFA - ok
09:59:10.0120 2192 SymEvent (21a1c2d694c3cf962d31f5e873ab3d6f) C:\Windows\system32\Drivers\SYMEVENT64x86.SYS
09:59:10.0136 2192 SymEvent - ok
09:59:10.0167 2192 SymIRON (bd0d711d8cbfcaa19ca123306eaf53a5) C:\Windows\system32\drivers\NISx64\1206000.01D\Ironx64.SYS
09:59:10.0183 2192 SymIRON - ok
09:59:10.0214 2192 SymNetS (a6adb3d83023f8daa0f7b6fda785d83b) C:\Windows\System32\Drivers\NISx64\1206000.01D\SYMNETS.SYS
09:59:10.0229 2192 SymNetS - ok
09:59:10.0261 2192 symsnap (4c23b9b6b71b961d5d2ec89c84c02357) C:\Windows\system32\DRIVERS\symsnap.sys
09:59:10.0276 2192 symsnap - ok
09:59:10.0370 2192 Tcpip (fc62769e7bff2896035aeed399108162) C:\Windows\system32\drivers\tcpip.sys
09:59:10.0432 2192 Tcpip - ok
09:59:10.0479 2192 TCPIP6 (fc62769e7bff2896035aeed399108162) C:\Windows\system32\DRIVERS\tcpip.sys
09:59:10.0510 2192 TCPIP6 - ok
09:59:10.0541 2192 tcpipreg (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys
09:59:10.0573 2192 tcpipreg - ok
09:59:10.0635 2192 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
09:59:10.0697 2192 TDPIPE - ok
09:59:10.0729 2192 TDTCP (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys
09:59:10.0760 2192 TDTCP - ok
09:59:10.0807 2192 tdx (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys
09:59:10.0853 2192 tdx - ok
09:59:10.0885 2192 TermDD (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers\termdd.sys
09:59:10.0900 2192 TermDD - ok
09:59:10.0947 2192 tssecsrv (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS\tssecsrv.sys
09:59:11.0009 2192 tssecsrv - ok
09:59:11.0072 2192 TsUsbFlt (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys
09:59:11.0119 2192 TsUsbFlt - ok
09:59:11.0181 2192 tunnel (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys
09:59:11.0228 2192 tunnel - ok
09:59:11.0275 2192 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
09:59:11.0290 2192 uagp35 - ok
09:59:11.0337 2192 udfs (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
09:59:11.0384 2192 udfs - ok
09:59:11.0446 2192 uliagpkx (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
09:59:11.0446 2192 uliagpkx - ok
09:59:11.0493 2192 umbus (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys
09:59:11.0509 2192 umbus - ok
09:59:11.0524 2192 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
09:59:11.0555 2192 UmPass - ok
09:59:11.0618 2192 USBAAPL64 (aa33fc47ed58c34e6e9261e4f850b7eb) C:\Windows\system32\Drivers\usbaapl64.sys
09:59:11.0649 2192 USBAAPL64 - ok
09:59:11.0680 2192 usbccgp (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\drivers\usbccgp.sys
09:59:11.0727 2192 usbccgp - ok
09:59:11.0774 2192 usbcir (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
09:59:11.0821 2192 usbcir - ok
09:59:11.0852 2192 usbehci (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\DRIVERS\usbehci.sys
09:59:11.0883 2192 usbehci - ok
09:59:11.0930 2192 usbhub (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys
09:59:11.0961 2192 usbhub - ok
09:59:12.0008 2192 usbohci (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\DRIVERS\usbohci.sys
09:59:12.0039 2192 usbohci - ok
09:59:12.0070 2192 usbprint (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
09:59:12.0086 2192 usbprint - ok
09:59:12.0133 2192 usbscan (aaa2513c8aed8b54b189fd0c6b1634c0) C:\Windows\system32\DRIVERS\usbscan.sys
09:59:12.0164 2192 usbscan - ok
09:59:12.0195 2192 USBSTOR (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\DRIVERS\USBSTOR.SYS
09:59:12.0242 2192 USBSTOR - ok
09:59:12.0273 2192 usbuhci (81fb2216d3a60d1284455d511797db3d) C:\Windows\system32\DRIVERS\usbuhci.sys
09:59:12.0320 2192 usbuhci - ok
09:59:12.0351 2192 v2imount (341774d642c86f0665fbe0a8711cc025) C:\Windows\system32\DRIVERS\v2imount.sys
09:59:12.0367 2192 v2imount - ok
09:59:12.0398 2192 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
09:59:12.0413 2192 vdrvroot - ok
09:59:12.0460 2192 vga (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
09:59:12.0476 2192 vga - ok
09:59:12.0491 2192 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
09:59:12.0554 2192 VgaSave - ok
09:59:12.0601 2192 vhdmp (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
09:59:12.0616 2192 vhdmp - ok
09:59:12.0647 2192 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
09:59:12.0663 2192 viaide - ok
09:59:12.0679 2192 volmgr (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
09:59:12.0694 2192 volmgr - ok
09:59:12.0725 2192 volmgrx (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
09:59:12.0741 2192 volmgrx - ok
09:59:12.0788 2192 volsnap (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
09:59:12.0803 2192 volsnap - ok
09:59:12.0835 2192 VProEventMonitor (d5c7c0ad442b182da1d3565544fe1483) C:\Windows\system32\DRIVERS\vproeventmonitor.sys
09:59:12.0835 2192 VProEventMonitor - ok
09:59:12.0881 2192 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
09:59:12.0897 2192 vsmraid - ok
09:59:12.0913 2192 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\System32\drivers\vwifibus.sys
09:59:12.0944 2192 vwifibus - ok
09:59:12.0975 2192 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
09:59:12.0991 2192 WacomPen - ok
09:59:13.0053 2192 WANARP (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
09:59:13.0115 2192 WANARP - ok
09:59:13.0131 2192 Wanarpv6 (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
09:59:13.0178 2192 Wanarpv6 - ok
09:59:13.0209 2192 Wd (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
09:59:13.0225 2192 Wd - ok
09:59:13.0240 2192 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
09:59:13.0256 2192 Wdf01000 - ok
09:59:13.0303 2192 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
09:59:13.0334 2192 WfpLwf - ok
09:59:13.0365 2192 WimFltr (b14ef15bd757fa488f9c970eee9c0d35) C:\Windows\system32\DRIVERS\wimfltr.sys
09:59:13.0381 2192 WimFltr - ok
09:59:13.0396 2192 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
09:59:13.0412 2192 WIMMount - ok
09:59:13.0474 2192 WinUsb (fe88b288356e7b47b74b13372add906d) C:\Windows\system32\DRIVERS\WinUsb.sys
09:59:13.0521 2192 WinUsb - ok
09:59:13.0568 2192 WmFilter (8693a75c3ffd4a0c9e32be621fda71fb) C:\Windows\system32\drivers\WmFilter.sys
09:59:13.0568 2192 WmFilter - ok
09:59:13.0599 2192 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
09:59:13.0615 2192 WmiAcpi - ok
09:59:13.0646 2192 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
09:59:13.0693 2192 ws2ifsl - ok
09:59:13.0724 2192 WudfPf (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
09:59:13.0771 2192 WudfPf - ok
09:59:13.0802 2192 WUDFRd (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
09:59:13.0864 2192 WUDFRd - ok
09:59:13.0895 2192 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
09:59:14.0020 2192 \Device\Harddisk0\DR0 - ok
09:59:14.0020 2192 Boot (0x1200) (729926f1d694caa0b2ead26fe0f62a05) \Device\Harddisk0\DR0\Partition0
09:59:14.0020 2192 \Device\Harddisk0\DR0\Partition0 - ok
09:59:14.0020 2192 ============================================================
09:59:14.0020 2192 Scan finished
09:59:14.0020 2192 ============================================================
09:59:14.0036 4436 Detected object count: 0
09:59:14.0036 4436 Actual detected object count: 0


Gruß
ehFritze

Dann bitte jetzt CF ausführen. Und denk diesmal bitte an die CODE-Tags! Stand jetzt mehrmals in meinen Anleitungen

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Hallo,
ich habe jetzt CombFix laufen lassen und hänge die log-Datei an. Ich bin nicht sicher, was Du mit CODE-Tags meinst, ist es so OK? Falls nicht, bitte ich um Info's, wie ich das korrekt machen soll.

[Code]
Combofix Logfile:
--- --- ---

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Hallo,

hier ist das aswMBR-log-File:

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo,

hier sind schon mal die Log-Files von Malwarebytes und SUPERAntispyware. ESET lasse ich heute Abend laufen.
Gruß
ehFritze

[Code]
Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.17.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Fritz_2 :: FRITZ-HOME [Administrator]

17.01.2012 19:02:07
mbam-log-2012-01-17 (19-02-07).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 696599
Laufzeit: 1 Stunde(n), 18 Minute(n), 28 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
[ /Code]

Hallo,

hier ist nun auch das Log-File von ESET:

Gruß
ehFritze

Das ist ok. In C:\Qoobox bzw. C:\_OTL (Q-Ordner von CF und OTL) sind die Schädlinge isoliert und gut aufgehoben.
Der Rest ist nur Cookies, weg damit. Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Rechner soweit wieder im Lot?

Hallo,

ich bedanke mich vielmals für Eure Hilfe, der Rechner scheint OK zu sein.
Ich bin nicht ganz sicher, ob SUPERAntiSpyware etwas vom Norton Internetsecurity gelöscht hat. Ich denke, dass ich den Norton vielleicht vorsichtshalber noch mal neu drüber installiere.

Gruß
ehFritze

Vergiss es, SecuritySuites sind Blödsinn ohne Mehrwert. Belasse es bei einem reinen Virenscanner plus Windows-Firewall.

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.