rool0_PK.exe .... Fehlermeldung nach Bundestrojaner ... direct3d11 fehler
 

Hallo zusammen,

ich habe da ein kleines Probelm und hoffe ihr könnt mir evtl. helfen.

Vor einiger Zeit (2 Monate) hatte ich nen Bundestrojaner drauf mit "Sie müssen bezahlen u an Ihren Rechner" naja ihr kennt das. Diese konnte ich mittels der Kaspersky rescue cd wieder entfernen. Danach kam immer der fehler das die rool0_pk.exe nicht gefunden werden konnte. Dachte mir bis jetzt nichts dabei und es gab auch keinen weiteren Probleme.

Nun habe ich gestern nfs most wanted gekauft und wollte es mal installieren, er bricht allerdings die Installation ab mit folgendem Fehler:

Direct3D 11 nicht installiert nutzen sie windows link zu Fehler/Update KB93571 bzw KB971644 dies sind allerdings aktualisierungen für vista und nicht wie ich benutze win7 64Bit.

sowie

Redistributable package, d3d11install.exe wurde nicht erfolgreich installiert (4)

kann es sein das diese "rest" exe oder Befehl die akualisierung verhindert? Ein freund von mir kaufte es sich auch und da war die Installation erfolgreich.

Ich habe natürlich auh die in den meisten foren vorgeschlagen diretx Aktualisierungstools one ergebnis oder Problem durchgeführt.
Ich werde natürlich auch ea mal anschreiben aber wollte hier noch mal um rat fragen. Was mich auch verwundert ist die aussage in dxdiag das DX Setup Parameters: Not found.

vielleicht hängen die Sachen auch nicht zusammen aber wär trotzdem schön die Fehlermeldung rool0_pk.exe erschwinden würde.

im voraus danke und schönen abend

lg micha

:hallo:


Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:

• Eine Bereinigung ist mitunter mit viel Arbeit für dich verbunden. Es können mehrere Analyse- und Bereinigungsschritte erforderlich sein.
  Abschließend entfernen wir wieder alle verwendeten Programme und ich gebe dir ein paar Tipps für die Zukunft mit auf den Weg.
• Bei Anzeichen von illegaler Software wird der Support ohne Diskussion eingestellt.
• Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab.
• Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
• Führe nur Scans durch, zu denen du von mir oder einem anderen Helfer aufgefordert wirst.
• Bitte kein Crossposting (posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software außer du wirst dazu aufgefordert.
• Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
  Ich kann Dir niemals eine Garantie geben, dass auch ich alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
  Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Ich schlage vor, wir überprüfen deinen Rechner komplett auf Malware und entfernen eventuell vorhandene Reste.
Sollte die Installation dann immer noch scheitern, dann liegt es auf jeden Fall nicht an der Malware. ;)





Schritt 1
Downloade dir bitte DDS ( von sUBs ) von einem der folgenden Downloadspiegel und speichere die Datei auf deinem Desktop.

dds.com
dds.exe

• Starte bitte dds mit einem Doppelklick.
• Der Desktop wird verschwinden, das ist normal.
• Setze bitte einen Haken bei
  • dds.txt ( Sollte angehakt sein )
  • attach.txt
  Ändere keine Einstellungen ohne Anweisung
• Wenn der Scan beendet ist, wird DDS 2 Logfiles auf deinem Desktop erstellen:
  • dds.txt
  • attach.txt

Bitte poste beide Logfiles in deiner nächsten Antwort.





Schritt 2
Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop.

• Starte das Tool mit Doppelklick.
• Klicke nun auf den Disable Button, um die Treiber gewisser Emulatoren zu deaktivieren.
• Defogger wird dich fragen "Defogger will forcefully terminate and disable all CD Emulator related drivers and processes... Continue?" bestätige diese Sicherheitsabfrage mit Ja.
• Wenn der Scan beendet wurde (Finished), klicke auf OK.
• Defogger fordert gegebenfalls zum Neustart auf. Bestätige dies mit OK.
• Defogger erstellt auf dem Desktop eine Logdatei mit dem Namen defogger_disable.txt. Poste deren Inhalt mit deiner nächsten Antwort.

Klicke den Re-enable Button nicht ohne Anweisung!





Schritt 3
Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. ( Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.





Schritt 4
Lese bitte folgende Anweisungen genau. Wir wollen hier noch nichts "fixen" sondern nur einen Scan Report sehen.

Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe
• Drücke Start Scan
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und speichere das Logfile.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern ( Meistens C:\ )
  Als Beispiel: C:\TDSSKiller.<version_date_time>log.txt

Poste den Inhalt bitte hier in deinen Thread.





Bitte poste mit deiner nächsten Antwort

• die beiden Logdateien von DDS,
• die Logdatei von DeFogger,
• die Logdatei von aswMBR,
• die Logdatei von TDSSKiller.

Hallo Danke für deine Angebot zur Hilfe :applaus:

ich hab gestern abend noch die Malewarebyte Anti Malware durchlaufen lassen und er hat etliches gefunden ... 12 Trojaner, die sind mittlerweile auch alle gelöscht von diesem Programm und diese Fehlermeldung mit der exe erscheint nach dem Neustart nicht mehr.

Nichts destotrotz kann ich das spiel nicht installieren da selbiger Fehler,
in deinem Post sprichst du ja auch von einer Formatierung der Festplatte ... zum wahrscheinlich 01.12.2012 wird mein system umgebaut und eh alles neu aufgesetzt. auch mit neuer ssd platte als Primär und die jetzige für die Daten.

Ich werde heute nachmittag deinen 1. Schritt durchführen und das Ergebnis posten.

in dem Sinne Mahlzeit

Servus,



Öffne Malwarebytes' Anti-Malware.
Klicke auf den Tab Logdateien.
Wähle die entsprechende Textdatei aus und Klicke auf Öffnen.
Poste mir den Inhalt hier mit deiner nächsten Antwort.


Führe anschließend die Schritte 1 - 4 meiner letzten Antwort durch und poste die Logdateien. Dann sehen wir weiter. :)

attach

.
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.DDS Logfile:
--- --- ---
--- --- ---

ddsDDS Logfile:
--- --- ---

2012/10/28 07:32:35 +0100 MICHPAL-PC Michpal MESSAGE Starting protection
2012/10/28 07:32:35 +0100 MICHPAL-PC Michpal MESSAGE Protection started successfully
2012/10/28 07:32:35 +0100 MICHPAL-PC Michpal MESSAGE Starting IP protection
2012/10/28 07:32:35 +0100 MICHPAL-PC Michpal MESSAGE IP Protection started successfully
2012/10/28 10:26:33 +0100 MICHPAL-PC Michpal MESSAGE Starting protection
2012/10/28 10:26:33 +0100 MICHPAL-PC Michpal MESSAGE Protection started successfully
2012/10/28 10:26:33 +0100 MICHPAL-PC Michpal MESSAGE Starting IP protection
2012/10/28 10:26:33 +0100 MICHPAL-PC Michpal MESSAGE IP Protection started successfully
2012/10/28 10:52:13 +0100 MICHPAL-PC Michpal MESSAGE Starting protection
2012/10/28 10:52:13 +0100 MICHPAL-PC Michpal MESSAGE Protection started successfully
2012/10/28 10:52:13 +0100 MICHPAL-PC Michpal MESSAGE Starting IP protection
2012/10/28 10:52:14 +0100 MICHPAL-PC Michpal MESSAGE IP Protection started successfully

2012/10/27 23:51:34 +0200 MICHPAL-PC Michpal MESSAGE Starting protection
2012/10/27 23:51:34 +0200 MICHPAL-PC Michpal MESSAGE Protection started successfully
2012/10/27 23:51:34 +0200 MICHPAL-PC Michpal MESSAGE Starting IP protection
2012/10/27 23:51:35 +0200 MICHPAL-PC Michpal MESSAGE IP Protection started successfully
2012/10/27 23:51:45 +0200 MICHPAL-PC Michpal MESSAGE Starting database refresh
2012/10/27 23:51:45 +0200 MICHPAL-PC Michpal MESSAGE Stopping IP protection
2012/10/27 23:51:45 +0200 MICHPAL-PC Michpal MESSAGE IP Protection stopped successfully
2012/10/27 23:51:48 +0200 MICHPAL-PC Michpal MESSAGE Database refreshed successfully
2012/10/27 23:51:48 +0200 MICHPAL-PC Michpal MESSAGE Starting IP protection
2012/10/27 23:51:49 +0200 MICHPAL-PC Michpal MESSAGE IP Protection started successfully
2012/10/27 23:55:38 +0200 MICHPAL-PC (null) MESSAGE Executing scheduled update: Daily
2012/10/27 23:55:46 +0200 MICHPAL-PC Michpal MESSAGE Starting protection
2012/10/27 23:55:46 +0200 MICHPAL-PC Michpal MESSAGE Protection started successfully
2012/10/27 23:55:46 +0200 MICHPAL-PC Michpal MESSAGE Starting IP protection
2012/10/27 23:55:47 +0200 MICHPAL-PC Michpal MESSAGE IP Protection started successfully
2012/10/27 23:56:16 +0200 MICHPAL-PC Michpal MESSAGE Database already up-to-date

Malwarebytes Anti-Malware (Test) 1.65.1.1000
Malwarebytes : Free anti-malware download

Datenbank Version: v2012.10.27.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Michpal :: MICHPAL-PC [Administrator]

Schutz: Aktiviert

27.10.2012 23:51:59
mbam-log-2012-10-27 (23-51-59).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 30191
Laufzeit: 1 Minute(n), 40 Sekunde(n) [Abgebrochen]

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 3
HKCR\CLSID\{C0F1636E-13A8-4C84-BB11-774BE45E1F83} (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0F1636E-13A8-4C84-BB11-774BE45E1F83} (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CodecUpdater (Trojan.Dropper.H) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Userinit (Trojan.Downloader) -> Daten: C:\Users\Michpal\AppData\Roaming\appConf32.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 6
C:\Users\Michpal\AppData\Roaming\appconf32.exe (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Michpal\AppData\Roaming\AcroIEHelpe219.dll (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\CodecUpdate\ix_updater.exe (Trojan.Dropper.H) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Codecv\bhoclass.dll (PUP.DownloadnSave) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Michpal\AppData\Roaming\BAcroIEHelpe212.dll (Rootkit.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Michpal\AppData\Roaming\BAcroIEHelpe214.dll (Rootkit.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Malwarebytes Anti-Malware (Test) 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.10.27.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Michpal :: MICHPAL-PC [Administrator]

Schutz: Aktiviert

27.10.2012 23:57:06
mbam-log-2012-10-27 (23-57-06).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 253206
Laufzeit: 3 Minute(n), 54 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\Michpal\AppData\Local\Temp\g7i0ol_kaz.exe (Spyware.Zbot.DG) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Michpal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk (Trojan.Ransom.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Malwarebytes Anti-Malware (Test) 1.65.1.1000
Malwarebytes : Free anti-malware download

Datenbank Version: v2012.10.27.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Michpal :: MICHPAL-PC [Administrator]

Schutz: Aktiviert

28.10.2012 07:33:13
mbam-log-2012-10-28 (07-33-13).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 622987
Laufzeit: 2 Stunde(n), 25 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

so hier haben wir den Defogger

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 13:07 on 28/10/2012 (Michpal)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
HKCU:DAEMON Tools Lite -> Removed
HKCU:AlcoholAutomount -> Removed

Checking for services/drivers...
SPTD -> Disabled (Service running -> reboot required)


-=E.O.F=-

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-10-28 13:13:51
-----------------------------
13:13:51.000 OS Version: Windows x64 6.1.7601 Service Pack 1
13:13:51.000 Number of processors: 2 586 0x1706
13:13:51.001 ComputerName: MICHPAL-PC UserName: Michpal
13:13:51.870 Initialize success
13:14:44.534 AVAST engine defs: 12102800
13:15:42.516 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
13:15:42.519 Disk 0 Vendor: WDC_WD5000AAKS-00A7B0 01.03B01 Size: 476940MB BusType: 3
13:15:42.524 Disk 0 MBR read successfully
13:15:42.526 Disk 0 MBR scan
13:15:42.531 Disk 0 Windows 7 default MBR code
13:15:42.538 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 74998 MB offset 63
13:15:42.543 Disk 0 Partition - 00 0F Extended LBA 401930 MB offset 153597465
13:15:42.574 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 401930 MB offset 153597528
13:15:42.643 Disk 0 scanning C:\Windows\system32\drivers
13:15:54.170 Service scanning
13:16:12.149 Modules scanning
13:16:12.156 Disk 0 trace - called modules:
13:16:12.174 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys ataport.SYS intelide.sys
13:16:12.179 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa80079e0410]
13:16:12.184 3 CLASSPNP.SYS[fffff8800145143f] -> nt!IofCallDriver -> [0xfffffa8007802580]
13:16:12.189 5 ACPI.sys[fffff88000f5d7a1] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0xfffffa8007804060]
13:16:12.879 AVAST engine scan C:\Windows
13:16:14.666 AVAST engine scan C:\Windows\system32
13:19:43.966 AVAST engine scan C:\Windows\system32\drivers
13:19:55.100 AVAST engine scan C:\Users\Michpal
13:26:34.494 File: C:\Users\Michpal\AppData\Roaming\BAcroIEHelpe207.dll **INFECTED** Win32:Agent-AQEB [Trj]
13:26:34.575 File: C:\Users\Michpal\AppData\Roaming\BAcroIEHelpe215.dll **INFECTED** Win32:Agent-AQEW [Trj]
13:26:34.602 File: C:\Users\Michpal\AppData\Roaming\BAcroIEHelpe216.dll **INFECTED** Win32:Agent-AQFL [Trj]
13:27:57.134 AVAST engine scan C:\ProgramData
13:33:52.783 Disk 0 MBR has been saved successfully to "C:\Users\Michpal\Desktop\MBR.dat"
13:33:52.786 The log file has been saved successfully to "C:\Users\Michpal\Desktop\aswMBR.txt"

und zum schluss schritt 4 + Ergebnis

13:36:02.0551 0300 TDSS rootkit removing tool 2.8.13.0 Oct 12 2012 17:26:47
13:36:03.0675 0300 ============================================================
13:36:03.0675 0300 Current date / time: 2012/10/28 13:36:03.0675
13:36:03.0675 0300 SystemInfo:
13:36:03.0675 0300
13:36:03.0675 0300 OS Version: 6.1.7601 ServicePack: 1.0
13:36:03.0675 0300 Product type: Workstation
13:36:03.0675 0300 ComputerName: MICHPAL-PC
13:36:03.0676 0300 UserName: Michpal
13:36:03.0676 0300 Windows directory: C:\Windows
13:36:03.0676 0300 System windows directory: C:\Windows
13:36:03.0676 0300 Running under WOW64
13:36:03.0676 0300 Processor architecture: Intel x64
13:36:03.0676 0300 Number of processors: 2
13:36:03.0676 0300 Page size: 0x1000
13:36:03.0676 0300 Boot type: Normal boot
13:36:03.0676 0300 ============================================================
13:36:04.0523 0300 Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
13:36:04.0555 0300 ============================================================
13:36:04.0556 0300 \Device\Harddisk0\DR0:
13:36:04.0556 0300 MBR partitions:
13:36:04.0556 0300 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x927B5DA
13:36:04.0565 0300 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x927B658, BlocksNum 0x31105728
13:36:04.0565 0300 ============================================================
13:36:04.0582 0300 C: <-> \Device\Harddisk0\DR0\Partition1
13:36:04.0596 0300 D: <-> \Device\Harddisk0\DR0\Partition2
13:36:04.0596 0300 ============================================================
13:36:04.0596 0300 Initialize success
13:36:04.0596 0300 ============================================================
13:36:06.0260 5080 ============================================================
13:36:06.0260 5080 Scan started
13:36:06.0260 5080 Mode: Manual;
13:36:06.0260 5080 ============================================================
13:36:07.0082 5080 ================ Scan system memory ========================
13:36:07.0082 5080 System memory - ok
13:36:07.0083 5080 ================ Scan services =============================
13:36:07.0219 5080 [ A87D604AEA360176311474C87A63BB88 ] 1394ohci C:\Windows\system32\drivers\1394ohci.sys
13:36:07.0222 5080 1394ohci - ok
13:36:07.0257 5080 [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI C:\Windows\system32\drivers\ACPI.sys
13:36:07.0293 5080 ACPI - ok
13:36:07.0311 5080 [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi C:\Windows\system32\drivers\acpipmi.sys
13:36:07.0311 5080 AcpiPmi - ok
13:36:07.0323 5080 ADIHdAudAddService - ok
13:36:07.0405 5080 [ D19C4EE2AC7C47B8F5F84FFF1A789D8A ] AdobeARMservice C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
13:36:07.0406 5080 AdobeARMservice - ok
13:36:07.0547 5080 [ 44C00A385CA9DBC1D5CF3781F8C26AEA ] AdobeFlashPlayerUpdateSvc C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
13:36:07.0549 5080 AdobeFlashPlayerUpdateSvc - ok
13:36:07.0595 5080 [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx C:\Windows\system32\DRIVERS\adp94xx.sys
13:36:07.0601 5080 adp94xx - ok
13:36:07.0618 5080 [ 597F78224EE9224EA1A13D6350CED962 ] adpahci C:\Windows\system32\DRIVERS\adpahci.sys
13:36:07.0626 5080 adpahci - ok
13:36:07.0644 5080 [ E109549C90F62FB570B9540C4B148E54 ] adpu320 C:\Windows\system32\DRIVERS\adpu320.sys
13:36:07.0646 5080 adpu320 - ok
13:36:07.0675 5080 [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc C:\Windows\System32\aelupsvc.dll
13:36:07.0677 5080 AeLookupSvc - ok
13:36:07.0714 5080 [ 1C7857B62DE5994A75B054A9FD4C3825 ] AFD C:\Windows\system32\drivers\afd.sys
13:36:07.0757 5080 AFD - ok
13:36:07.0788 5080 [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440 C:\Windows\system32\drivers\agp440.sys
13:36:07.0790 5080 agp440 - ok
13:36:07.0803 5080 [ 3290D6946B5E30E70414990574883DDB ] ALG C:\Windows\System32\alg.exe
13:36:07.0804 5080 ALG - ok
13:36:07.0817 5080 [ 5812713A477A3AD7363C7438CA2EE038 ] aliide C:\Windows\system32\drivers\aliide.sys
13:36:07.0820 5080 aliide - ok
13:36:07.0867 5080 [ 766328EE8F5F372D66B45F4A86655E3F ] amBX Saitek HAL Service C:\Program Files (x86)\amBX\amBX Saitek HAL\amBX_HAL_x86.exe
13:36:07.0869 5080 amBX Saitek HAL Service - ok
13:36:07.0930 5080 [ 9D76B432DBE317A6437C8F157A67C097 ] amBX Service C:\Program Files (x86)\amBX\System\amBX_Service.exe
13:36:07.0972 5080 amBX Service - ok
13:36:07.0989 5080 [ 1FF8B4431C353CE385C875F194924C0C ] amdide C:\Windows\system32\drivers\amdide.sys
13:36:07.0990 5080 amdide - ok
13:36:08.0012 5080 [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8 C:\Windows\system32\DRIVERS\amdk8.sys
13:36:08.0015 5080 AmdK8 - ok
13:36:08.0018 5080 [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM C:\Windows\system32\DRIVERS\amdppm.sys
13:36:08.0019 5080 AmdPPM - ok
13:36:08.0047 5080 [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata C:\Windows\system32\drivers\amdsata.sys
13:36:08.0048 5080 amdsata - ok
13:36:08.0052 5080 [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs C:\Windows\system32\DRIVERS\amdsbs.sys
13:36:08.0055 5080 amdsbs - ok
13:36:08.0080 5080 [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata C:\Windows\system32\drivers\amdxata.sys
13:36:08.0080 5080 amdxata - ok
13:36:08.0120 5080 [ 89A69C3F2F319B43379399547526D952 ] AppID C:\Windows\system32\drivers\appid.sys
13:36:08.0153 5080 AppID - ok
13:36:08.0166 5080 [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc C:\Windows\System32\appidsvc.dll
13:36:08.0169 5080 AppIDSvc - ok
13:36:08.0194 5080 [ 3977D4A871CA0D4F2ED1E7DB46829731 ] Appinfo C:\Windows\System32\appinfo.dll
13:36:08.0195 5080 Appinfo - ok
13:36:08.0204 5080 [ C484F8CEB1717C540242531DB7845C4E ] arc C:\Windows\system32\DRIVERS\arc.sys
13:36:08.0207 5080 arc - ok
13:36:08.0221 5080 [ 019AF6924AEFE7839F61C830227FE79C ] arcsas C:\Windows\system32\DRIVERS\arcsas.sys
13:36:08.0222 5080 arcsas - ok
13:36:08.0261 5080 [ A82C01606DC27D05D9D3BFB6BB807E32 ] AsIO C:\Windows\syswow64\drivers\AsIO.sys
13:36:08.0300 5080 AsIO - ok
13:36:08.0369 5080 [ 9217D874131AE6FF8F642F124F00A555 ] aspnet_state C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe
13:36:08.0402 5080 aspnet_state - ok
13:36:08.0457 5080 [ 26D66E32E78D3059715B3A17BC679CD9 ] AsUpIO C:\Windows\syswow64\drivers\AsUpIO.sys
13:36:08.0458 5080 AsUpIO - ok
13:36:08.0469 5080 [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac C:\Windows\system32\DRIVERS\asyncmac.sys
13:36:08.0470 5080 AsyncMac - ok
13:36:08.0487 5080 [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi C:\Windows\system32\drivers\atapi.sys
13:36:08.0487 5080 atapi - ok
13:36:08.0522 5080 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
13:36:08.0538 5080 AudioEndpointBuilder - ok
13:36:08.0552 5080 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv C:\Windows\System32\Audiosrv.dll
13:36:08.0555 5080 AudioSrv - ok
13:36:08.0607 5080 [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV C:\Windows\System32\AxInstSV.dll
13:36:08.0631 5080 AxInstSV - ok
13:36:08.0660 5080 [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv C:\Windows\system32\DRIVERS\bxvbda.sys
13:36:08.0665 5080 b06bdrv - ok
13:36:08.0690 5080 [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a C:\Windows\system32\DRIVERS\b57nd60a.sys
13:36:08.0693 5080 b57nd60a - ok
13:36:08.0728 5080 [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC C:\Windows\System32\bdesvc.dll
13:36:08.0731 5080 BDESVC - ok
13:36:08.0751 5080 [ 16A47CE2DECC9B099349A5F840654746 ] Beep C:\Windows\system32\drivers\Beep.sys
13:36:08.0752 5080 Beep - ok
13:36:08.0791 5080 [ 82974D6A2FD19445CC5171FC378668A4 ] BFE C:\Windows\System32\bfe.dll
13:36:08.0819 5080 BFE - ok
13:36:08.0842 5080 [ 1EA7969E3271CBC59E1730697DC74682 ] BITS C:\Windows\System32\qmgr.dll
13:36:08.0847 5080 BITS - ok
13:36:08.0867 5080 [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive C:\Windows\system32\DRIVERS\blbdrive.sys
13:36:08.0868 5080 blbdrive - ok
13:36:08.0884 5080 [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser C:\Windows\system32\DRIVERS\bowser.sys
13:36:08.0886 5080 bowser - ok
13:36:08.0888 5080 [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo C:\Windows\system32\DRIVERS\BrFiltLo.sys
13:36:08.0892 5080 BrFiltLo - ok
13:36:08.0895 5080 [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp C:\Windows\system32\DRIVERS\BrFiltUp.sys
13:36:08.0898 5080 BrFiltUp - ok
13:36:08.0921 5080 [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser C:\Windows\System32\browser.dll
13:36:08.0924 5080 Browser - ok
13:36:08.0936 5080 [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid C:\Windows\System32\Drivers\Brserid.sys
13:36:08.0939 5080 Brserid - ok
13:36:08.0943 5080 [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm C:\Windows\System32\Drivers\BrSerWdm.sys
13:36:08.0944 5080 BrSerWdm - ok
13:36:08.0948 5080 [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm C:\Windows\System32\Drivers\BrUsbMdm.sys
13:36:08.0949 5080 BrUsbMdm - ok
13:36:08.0953 5080 [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer C:\Windows\System32\Drivers\BrUsbSer.sys
13:36:08.0954 5080 BrUsbSer - ok
13:36:09.0007 5080 [ EA7E57F87D6FEE5FD6C5F813C04E8CD2 ] BrYNSvc C:\Program Files (x86)\Browny02\BrYNSvc.exe
13:36:09.0044 5080 BrYNSvc - ok
13:36:09.0047 5080 [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM C:\Windows\system32\DRIVERS\bthmodem.sys
13:36:09.0048 5080 BTHMODEM - ok
13:36:09.0060 5080 [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv C:\Windows\system32\bthserv.dll
13:36:09.0061 5080 bthserv - ok
13:36:09.0074 5080 [ B8BD2BB284668C84865658C77574381A ] cdfs C:\Windows\system32\DRIVERS\cdfs.sys
13:36:09.0075 5080 cdfs - ok
13:36:09.0095 5080 [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom C:\Windows\system32\DRIVERS\cdrom.sys
13:36:09.0125 5080 cdrom - ok
13:36:09.0144 5080 [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc C:\Windows\System32\certprop.dll
13:36:09.0145 5080 CertPropSvc - ok
13:36:09.0178 5080 [ 274CE03459896006F7A5069266E0469E ] cfwids C:\Windows\system32\drivers\cfwids.sys
13:36:09.0179 5080 cfwids - ok
13:36:09.0199 5080 [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass C:\Windows\system32\DRIVERS\circlass.sys
13:36:09.0200 5080 circlass - ok
13:36:09.0224 5080 [ FE1EC06F2253F691FE36217C592A0206 ] CLFS C:\Windows\system32\CLFS.sys
13:36:09.0227 5080 CLFS - ok
13:36:09.0270 5080 [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
13:36:09.0273 5080 clr_optimization_v2.0.50727_32 - ok
13:36:09.0304 5080 [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
13:36:09.0309 5080 clr_optimization_v2.0.50727_64 - ok
13:36:09.0356 5080 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
13:36:09.0391 5080 clr_optimization_v4.0.30319_32 - ok
13:36:09.0403 5080 [ C6F9AF94DCD58122A4D7E89DB6BED29D ] clr_optimization_v4.0.30319_64 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
13:36:09.0439 5080 clr_optimization_v4.0.30319_64 - ok
13:36:09.0442 5080 [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt C:\Windows\system32\DRIVERS\CmBatt.sys
13:36:09.0443 5080 CmBatt - ok
13:36:09.0462 5080 [ E19D3F095812725D88F9001985B94EDD ] cmdide C:\Windows\system32\drivers\cmdide.sys
13:36:09.0465 5080 cmdide - ok
13:36:09.0487 5080 [ AAFCB52FE0037207FB6FBEA070D25EFE ] CNG C:\Windows\system32\Drivers\cng.sys
13:36:09.0491 5080 CNG - ok
13:36:09.0501 5080 [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt C:\Windows\system32\DRIVERS\compbatt.sys
13:36:09.0505 5080 Compbatt - ok
13:36:09.0526 5080 [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus C:\Windows\system32\drivers\CompositeBus.sys
13:36:09.0560 5080 CompositeBus - ok
13:36:09.0568 5080 COMSysApp - ok
13:36:09.0582 5080 [ 1C827878A998C18847245FE1F34EE597 ] crcdisk C:\Windows\system32\DRIVERS\crcdisk.sys
13:36:09.0583 5080 crcdisk - ok
13:36:09.0609 5080 [ 9C01375BE382E834CC26D1B7EAF2C4FE ] CryptSvc C:\Windows\system32\cryptsvc.dll
13:36:09.0611 5080 CryptSvc - ok
13:36:09.0644 5080 [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch C:\Windows\system32\rpcss.dll
13:36:09.0661 5080 DcomLaunch - ok
13:36:09.0679 5080 [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc C:\Windows\System32\defragsvc.dll
13:36:09.0683 5080 defragsvc - ok
13:36:09.0713 5080 [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC C:\Windows\system32\Drivers\dfsc.sys
13:36:09.0714 5080 DfsC - ok
13:36:09.0750 5080 [ 105373D52E71D2D1355AD3ACD18259C3 ] dg_ssudbus C:\Windows\system32\DRIVERS\ssudbus.sys
13:36:09.0751 5080 dg_ssudbus - ok
13:36:09.0777 5080 [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp C:\Windows\system32\dhcpcore.dll
13:36:09.0778 5080 Dhcp - ok
13:36:09.0786 5080 [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache C:\Windows\system32\drivers\discache.sys
13:36:09.0787 5080 discache - ok
13:36:09.0806 5080 [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk C:\Windows\system32\DRIVERS\disk.sys
13:36:09.0807 5080 Disk - ok
13:36:09.0841 5080 [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache C:\Windows\System32\dnsrslvr.dll
13:36:09.0843 5080 Dnscache - ok
13:36:09.0874 5080 [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc C:\Windows\System32\dot3svc.dll
13:36:09.0899 5080 dot3svc - ok
13:36:09.0920 5080 [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS C:\Windows\system32\dps.dll
13:36:09.0922 5080 DPS - ok
13:36:09.0950 5080 [ 9B19F34400D24DF84C858A421C205754 ] drmkaud C:\Windows\system32\drivers\drmkaud.sys
13:36:09.0954 5080 drmkaud - ok
13:36:09.0994 5080 [ F5BEE30450E18E6B83A5012C100616FD ] DXGKrnl C:\Windows\System32\drivers\dxgkrnl.sys
13:36:10.0020 5080 DXGKrnl - ok
13:36:10.0032 5080 [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost C:\Windows\System32\eapsvc.dll
13:36:10.0037 5080 EapHost - ok
13:36:10.0101 5080 [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv C:\Windows\system32\DRIVERS\evbda.sys
13:36:10.0148 5080 ebdrv - ok
13:36:10.0165 5080 [ C118A82CD78818C29AB228366EBF81C3 ] EFS C:\Windows\System32\lsass.exe
13:36:10.0166 5080 EFS - ok
13:36:10.0215 5080 [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr C:\Windows\ehome\ehRecvr.exe
13:36:10.0264 5080 ehRecvr - ok
13:36:10.0279 5080 [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched C:\Windows\ehome\ehsched.exe
13:36:10.0282 5080 ehSched - ok
13:36:10.0307 5080 [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor C:\Windows\system32\DRIVERS\elxstor.sys
13:36:10.0312 5080 elxstor - ok
13:36:10.0328 5080 [ 34A3C54752046E79A126E15C51DB409B ] ErrDev C:\Windows\system32\drivers\errdev.sys
13:36:10.0329 5080 ErrDev - ok
13:36:10.0354 5080 [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem C:\Windows\system32\es.dll
13:36:10.0358 5080 EventSystem - ok
13:36:10.0367 5080 [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat C:\Windows\system32\drivers\exfat.sys
13:36:10.0369 5080 exfat - ok
13:36:10.0380 5080 [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat C:\Windows\system32\drivers\fastfat.sys
13:36:10.0384 5080 fastfat - ok
13:36:10.0423 5080 [ DBEFD454F8318A0EF691FDD2EAAB44EB ] Fax C:\Windows\system32\fxssvc.exe
13:36:10.0456 5080 Fax - ok
13:36:10.0469 5080 [ D765D19CD8EF61F650C384F62FAC00AB ] fdc C:\Windows\system32\DRIVERS\fdc.sys
13:36:10.0470 5080 fdc - ok
13:36:10.0480 5080 [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost C:\Windows\system32\fdPHost.dll
13:36:10.0483 5080 fdPHost - ok
13:36:10.0490 5080 [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub C:\Windows\system32\fdrespub.dll
13:36:10.0491 5080 FDResPub - ok
13:36:10.0501 5080 [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo C:\Windows\system32\drivers\fileinfo.sys
13:36:10.0502 5080 FileInfo - ok
13:36:10.0515 5080 [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace C:\Windows\system32\drivers\filetrace.sys
13:36:10.0516 5080 Filetrace - ok
13:36:10.0529 5080 [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk C:\Windows\system32\DRIVERS\flpydisk.sys
13:36:10.0531 5080 flpydisk - ok
13:36:10.0558 5080 [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr C:\Windows\system32\drivers\fltmgr.sys
13:36:10.0561 5080 FltMgr - ok
13:36:10.0594 5080 [ 5C4CB4086FB83115B153E47ADD961A0C ] FontCache C:\Windows\system32\FntCache.dll
13:36:10.0634 5080 FontCache - ok
13:36:10.0678 5080 [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
13:36:10.0713 5080 FontCache3.0.0.0 - ok
13:36:10.0718 5080 [ D43703496149971890703B4B1B723EAC ] FsDepends C:\Windows\system32\drivers\FsDepends.sys
13:36:10.0720 5080 FsDepends - ok
13:36:10.0739 5080 [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec C:\Windows\system32\drivers\Fs_Rec.sys
13:36:10.0740 5080 Fs_Rec - ok
13:36:10.0760 5080 [ 1F7B25B858FA27015169FE95E54108ED ] fvevol C:\Windows\system32\DRIVERS\fvevol.sys
13:36:10.0763 5080 fvevol - ok
13:36:10.0769 5080 [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx C:\Windows\system32\DRIVERS\gagp30kx.sys
13:36:10.0773 5080 gagp30kx - ok
13:36:10.0808 5080 [ A4198F2BD8AA592CB90476277A81B5E1 ] ggflt C:\Windows\system32\DRIVERS\ggflt.sys
13:36:10.0842 5080 ggflt - ok
13:36:10.0868 5080 [ D266350BDAAB9EB6C1AEC370EEAAFF3A ] ggsemc C:\Windows\system32\DRIVERS\ggsemc.sys
13:36:10.0901 5080 ggsemc - ok
13:36:10.0931 5080 [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc C:\Windows\System32\gpsvc.dll
13:36:10.0946 5080 gpsvc - ok
13:36:11.0024 5080 GPU-Z - ok
13:36:11.0037 5080 [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir C:\Windows\system32\drivers\hcw85cir.sys
13:36:11.0039 5080 hcw85cir - ok
13:36:11.0079 5080 [ 975761C778E33CD22498059B91E7373A ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
13:36:11.0118 5080 HdAudAddService - ok
13:36:11.0143 5080 [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus C:\Windows\system32\DRIVERS\HDAudBus.sys
13:36:11.0144 5080 HDAudBus - ok
13:36:11.0147 5080 [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt C:\Windows\system32\DRIVERS\HidBatt.sys
13:36:11.0149 5080 HidBatt - ok
13:36:11.0154 5080 [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth C:\Windows\system32\DRIVERS\hidbth.sys
13:36:11.0155 5080 HidBth - ok
13:36:11.0170 5080 [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr C:\Windows\system32\DRIVERS\hidir.sys
13:36:11.0171 5080 HidIr - ok
13:36:11.0193 5080 [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv C:\Windows\system32\hidserv.dll
13:36:11.0194 5080 hidserv - ok
13:36:11.0222 5080 [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb C:\Windows\system32\DRIVERS\hidusb.sys
13:36:11.0254 5080 HidUsb - ok
13:36:11.0275 5080 [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc C:\Windows\system32\kmsvc.dll
13:36:11.0276 5080 hkmsvc - ok
13:36:11.0303 5080 [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener C:\Windows\system32\ListSvc.dll
13:36:11.0327 5080 HomeGroupListener - ok
13:36:11.0348 5080 [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider C:\Windows\system32\provsvc.dll
13:36:11.0351 5080 HomeGroupProvider - ok
13:36:11.0360 5080 [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD C:\Windows\system32\drivers\HpSAMD.sys
13:36:11.0394 5080 HpSAMD - ok
13:36:11.0426 5080 [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP C:\Windows\system32\drivers\HTTP.sys
13:36:11.0444 5080 HTTP - ok
13:36:11.0465 5080 [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy C:\Windows\system32\drivers\hwpolicy.sys
13:36:11.0466 5080 hwpolicy - ok
13:36:11.0526 5080 [ EA644A529809D2218C0D7062582DD4DD ] HyperDeskCustomThemeEnabler C:\Windows\Installer\MSI8673.tmp
13:36:11.0527 5080 HyperDeskCustomThemeEnabler - ok
13:36:11.0552 5080 [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt C:\Windows\system32\drivers\i8042prt.sys
13:36:11.0556 5080 i8042prt - ok
13:36:11.0615 5080 [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV C:\Windows\system32\drivers\iaStorV.sys
13:36:11.0636 5080 iaStorV - ok
13:36:11.0736 5080 [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
13:36:11.0789 5080 idsvc - ok
13:36:11.0803 5080 [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp C:\Windows\system32\DRIVERS\iirsp.sys
13:36:11.0807 5080 iirsp - ok
13:36:11.0830 5080 [ FCD84C381E0140AF901E58D48882D26B ] IKEEXT C:\Windows\System32\ikeext.dll
13:36:11.0845 5080 IKEEXT - ok
13:36:11.0854 5080 [ F00F20E70C6EC3AA366910083A0518AA ] intelide C:\Windows\system32\DRIVERS\intelide.sys
13:36:11.0855 5080 intelide - ok
13:36:11.0879 5080 [ ADA036632C664CAA754079041CF1F8C1 ] intelppm C:\Windows\system32\DRIVERS\intelppm.sys
13:36:11.0882 5080 intelppm - ok
13:36:11.0896 5080 [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum C:\Windows\system32\ipbusenum.dll
13:36:11.0897 5080 IPBusEnum - ok
13:36:11.0919 5080 [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver C:\Windows\system32\DRIVERS\ipfltdrv.sys
13:36:11.0949 5080 IpFilterDriver - ok
13:36:11.0977 5080 [ A34A587FFFD45FA649FBA6D03784D257 ] iphlpsvc C:\Windows\System32\iphlpsvc.dll
13:36:12.0004 5080 iphlpsvc - ok
13:36:12.0025 5080 [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV C:\Windows\system32\drivers\IPMIDrv.sys
13:36:12.0027 5080 IPMIDRV - ok
13:36:12.0044 5080 [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT C:\Windows\system32\drivers\ipnat.sys
13:36:12.0047 5080 IPNAT - ok
13:36:12.0066 5080 [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM C:\Windows\system32\drivers\irenum.sys
13:36:12.0068 5080 IRENUM - ok
13:36:12.0079 5080 [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp C:\Windows\system32\drivers\isapnp.sys
13:36:12.0082 5080 isapnp - ok
13:36:12.0110 5080 [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt C:\Windows\system32\drivers\msiscsi.sys
13:36:12.0143 5080 iScsiPrt - ok
13:36:12.0175 5080 [ 1C368C1A2733DCC5B8E15420AA2B0F6D ] JRAID C:\Windows\system32\DRIVERS\jraid.sys
13:36:12.0177 5080 JRAID - ok
13:36:12.0188 5080 [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass C:\Windows\system32\DRIVERS\kbdclass.sys
13:36:12.0192 5080 kbdclass - ok
13:36:12.0202 5080 [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid C:\Windows\system32\DRIVERS\kbdhid.sys
13:36:12.0236 5080 kbdhid - ok
13:36:12.0248 5080 [ C118A82CD78818C29AB228366EBF81C3 ] KeyIso C:\Windows\system32\lsass.exe
13:36:12.0249 5080 KeyIso - ok
13:36:12.0274 5080 [ 97A7070AEA4C058B6418519E869A63B4 ] KSecDD C:\Windows\system32\Drivers\ksecdd.sys
13:36:12.0299 5080 KSecDD - ok
13:36:12.0319 5080 [ 7EFB9333E4ECCE6AE4AE9D777D9E553E ] KSecPkg C:\Windows\system32\Drivers\ksecpkg.sys
13:36:12.0321 5080 KSecPkg - ok
13:36:12.0334 5080 [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk C:\Windows\system32\drivers\ksthunk.sys
13:36:12.0335 5080 ksthunk - ok
13:36:12.0356 5080 [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm C:\Windows\system32\msdtckrm.dll
13:36:12.0361 5080 KtmRm - ok
13:36:12.0385 5080 [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer C:\Windows\system32\srvsvc.dll
13:36:12.0389 5080 LanmanServer - ok
13:36:12.0414 5080 [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
13:36:12.0417 5080 LanmanWorkstation - ok
13:36:12.0451 5080 [ FA529FB35694C24BF98A9EF67C1CD9D0 ] LGBusEnum C:\Windows\system32\drivers\LGBusEnum.sys
13:36:12.0483 5080 LGBusEnum - ok
13:36:12.0508 5080 [ 94B29CE153765E768F004FB3440BE2B0 ] LGVirHid C:\Windows\system32\drivers\LGVirHid.sys
13:36:12.0508 5080 LGVirHid - ok
13:36:12.0522 5080 [ 1538831CF8AD2979A04C423779465827 ] lltdio C:\Windows\system32\DRIVERS\lltdio.sys
13:36:12.0523 5080 lltdio - ok
13:36:12.0552 5080 [ C1185803384AB3FEED115F79F109427F ] lltdsvc C:\Windows\System32\lltdsvc.dll
13:36:12.0554 5080 lltdsvc - ok
13:36:12.0564 5080 [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts C:\Windows\System32\lmhsvc.dll
13:36:12.0568 5080 lmhosts - ok
13:36:12.0597 5080 [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC C:\Windows\system32\DRIVERS\lsi_fc.sys
13:36:12.0599 5080 LSI_FC - ok
13:36:12.0611 5080 [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS C:\Windows\system32\DRIVERS\lsi_sas.sys
13:36:12.0613 5080 LSI_SAS - ok
13:36:12.0630 5080 [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2 C:\Windows\system32\DRIVERS\lsi_sas2.sys
13:36:12.0632 5080 LSI_SAS2 - ok
13:36:12.0645 5080 [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI C:\Windows\system32\DRIVERS\lsi_scsi.sys
13:36:12.0649 5080 LSI_SCSI - ok
13:36:12.0686 5080 [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv C:\Windows\system32\drivers\luafv.sys
13:36:12.0687 5080 luafv - ok
13:36:12.0713 5080 [ A8FE8F2783B2929B56F5370A89356CE9 ] MBAMProtector C:\Windows\system32\drivers\mbam.sys
13:36:12.0714 5080 MBAMProtector - ok
13:36:12.0790 5080 [ 85B16A92B117A5A800032ECD904B86DB ] MBAMScheduler C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
13:36:12.0792 5080 MBAMScheduler - ok
13:36:12.0831 5080 [ 20E2469DB709FC675E655CEAA11BE312 ] MBAMService C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
13:36:12.0834 5080 MBAMService - ok
13:36:12.0914 5080 [ ACB01BF1A905356AB7F978C7FE852209 ] McMPFSvc C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
13:36:12.0915 5080 McMPFSvc - ok
13:36:12.0921 5080 [ ACB01BF1A905356AB7F978C7FE852209 ] mcmscsvc C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
13:36:12.0923 5080 mcmscsvc - ok
13:36:12.0939 5080 [ ACB01BF1A905356AB7F978C7FE852209 ] McNaiAnn C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
13:36:12.0941 5080 McNaiAnn - ok
13:36:12.0956 5080 [ ACB01BF1A905356AB7F978C7FE852209 ] McNASvc C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
13:36:12.0958 5080 McNASvc - ok
13:36:13.0016 5080 [ 44D0DA102FA7A1BE22FD7499E80DCF9B ] McODS C:\Program Files\McAfee\VirusScan\mcods.exe
13:36:13.0018 5080 McODS - ok
13:36:13.0033 5080 [ ACB01BF1A905356AB7F978C7FE852209 ] McProxy C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
13:36:13.0034 5080 McProxy - ok
13:36:13.0070 5080 [ E998E3B12101288D716558466CBF6AE1 ] McShield C:\Program Files\Common Files\McAfee\SystemCore\\mcshield.exe
13:36:13.0103 5080 McShield - ok
13:36:13.0129 5080 [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc C:\Windows\system32\Mcx2Svc.dll
13:36:13.0155 5080 Mcx2Svc - ok
13:36:13.0172 5080 [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas C:\Windows\system32\DRIVERS\megasas.sys
13:36:13.0173 5080 megasas - ok
13:36:13.0193 5080 [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR C:\Windows\system32\DRIVERS\MegaSR.sys
13:36:13.0197 5080 MegaSR - ok
13:36:13.0218 5080 [ 01884CB7655C8908B43FF5E364FE6FD2 ] mfeapfk C:\Windows\system32\drivers\mfeapfk.sys
13:36:13.0220 5080 mfeapfk - ok
13:36:13.0232 5080 [ DAB9A9CDFB04E4D68924492AA043019D ] mfeavfk C:\Windows\system32\drivers\mfeavfk.sys
13:36:13.0266 5080 mfeavfk - ok
13:36:13.0288 5080 mfeavfk01 - ok
13:36:13.0295 5080 [ B26782C3D6045B4464017D7926877560 ] mfefire C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe
13:36:13.0328 5080 mfefire - ok
13:36:13.0358 5080 [ CE9A3680675C0907ADE16404CA967B49 ] mfefirek C:\Windows\system32\drivers\mfefirek.sys
13:36:13.0362 5080 mfefirek - ok
13:36:13.0390 5080 [ 60CF67458DD29CD17E77F2327B1A9A54 ] mfehidk C:\Windows\system32\drivers\mfehidk.sys
13:36:13.0404 5080 mfehidk - ok
13:36:13.0423 5080 [ A8129CFB919347F8533C934B365E9202 ] mfenlfk C:\Windows\system32\DRIVERS\mfenlfk.sys
13:36:13.0454 5080 mfenlfk - ok
13:36:13.0467 5080 [ 5041FA2BD2B3A2693B015771BFBF6DCA ] mferkdet C:\Windows\system32\drivers\mferkdet.sys
13:36:13.0469 5080 mferkdet - ok
13:36:13.0495 5080 [ 723A5EB6CEF7F408C3D0F15A82A6BFF8 ] mfevtp C:\Windows\system32\mfevtps.exe
13:36:13.0496 5080 mfevtp - ok
13:36:13.0520 5080 [ 919C56DB14A0E1E2AB6DA5D2821DC26E ] mfewfpk C:\Windows\system32\drivers\mfewfpk.sys
13:36:13.0523 5080 mfewfpk - ok
13:36:13.0542 5080 [ E40E80D0304A73E8D269F7141D77250B ] MMCSS C:\Windows\system32\mmcss.dll
13:36:13.0544 5080 MMCSS - ok
13:36:13.0562 5080 [ 800BA92F7010378B09F9ED9270F07137 ] Modem C:\Windows\system32\drivers\modem.sys
13:36:13.0564 5080 Modem - ok
13:36:13.0583 5080 [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor C:\Windows\system32\DRIVERS\monitor.sys
13:36:13.0584 5080 monitor - ok
13:36:13.0612 5080 [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass C:\Windows\system32\DRIVERS\mouclass.sys
13:36:13.0615 5080 mouclass - ok
13:36:13.0624 5080 [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid C:\Windows\system32\DRIVERS\mouhid.sys
13:36:13.0625 5080 mouhid - ok
13:36:13.0646 5080 [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr C:\Windows\system32\drivers\mountmgr.sys
13:36:13.0648 5080 mountmgr - ok
13:36:13.0694 5080 [ 46297FA8E30A6007F14118FC2B942FBC ] MozillaMaintenance C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
13:36:13.0696 5080 MozillaMaintenance - ok
13:36:13.0716 5080 [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio C:\Windows\system32\drivers\mpio.sys
13:36:13.0718 5080 mpio - ok
13:36:13.0737 5080 [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv C:\Windows\system32\drivers\mpsdrv.sys
13:36:13.0742 5080 mpsdrv - ok
13:36:13.0781 5080 [ 54FFC9C8898113ACE189D4AA7199D2C1 ] MpsSvc C:\Windows\system32\mpssvc.dll
13:36:13.0797 5080 MpsSvc - ok
13:36:13.0817 5080 [ DC722758B8261E1ABAFD31A3C0A66380 ] MRxDAV C:\Windows\system32\drivers\mrxdav.sys
13:36:13.0852 5080 MRxDAV - ok
13:36:13.0874 5080 [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb C:\Windows\system32\DRIVERS\mrxsmb.sys
13:36:13.0876 5080 mrxsmb - ok
13:36:13.0900 5080 [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10 C:\Windows\system32\DRIVERS\mrxsmb10.sys
13:36:13.0904 5080 mrxsmb10 - ok
13:36:13.0911 5080 [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20 C:\Windows\system32\DRIVERS\mrxsmb20.sys
13:36:13.0913 5080 mrxsmb20 - ok
13:36:13.0924 5080 [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci C:\Windows\system32\drivers\msahci.sys
13:36:13.0925 5080 msahci - ok
13:36:13.0950 5080 [ DB801A638D011B9633829EB6F663C900 ] msdsm C:\Windows\system32\drivers\msdsm.sys
13:36:13.0987 5080 msdsm - ok
13:36:14.0001 5080 [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC C:\Windows\System32\msdtc.exe
13:36:14.0006 5080 MSDTC - ok
13:36:14.0030 5080 [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs C:\Windows\system32\drivers\Msfs.sys
13:36:14.0031 5080 Msfs - ok
13:36:14.0058 5080 [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf C:\Windows\System32\drivers\mshidkmdf.sys
13:36:14.0058 5080 mshidkmdf - ok
13:36:14.0079 5080 [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv C:\Windows\system32\drivers\msisadrv.sys
13:36:14.0080 5080 msisadrv - ok
13:36:14.0100 5080 [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI C:\Windows\system32\iscsiexe.dll
13:36:14.0101 5080 MSiSCSI - ok
13:36:14.0105 5080 msiserver - ok
13:36:14.0122 5080 [ ACB01BF1A905356AB7F978C7FE852209 ] MSK80Service C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
13:36:14.0124 5080 MSK80Service - ok
13:36:14.0155 5080 [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV C:\Windows\system32\drivers\MSKSSRV.sys
13:36:14.0156 5080 MSKSSRV - ok
13:36:14.0159 5080 [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK C:\Windows\system32\drivers\MSPCLOCK.sys
13:36:14.0160 5080 MSPCLOCK - ok
13:36:14.0164 5080 [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM C:\Windows\system32\drivers\MSPQM.sys
13:36:14.0166 5080 MSPQM - ok
13:36:14.0192 5080 [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC C:\Windows\system32\drivers\MsRPC.sys
13:36:14.0196 5080 MsRPC - ok
13:36:14.0208 5080 [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios C:\Windows\system32\drivers\mssmbios.sys
13:36:14.0209 5080 mssmbios - ok
13:36:14.0222 5080 [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE C:\Windows\system32\drivers\MSTEE.sys
13:36:14.0223 5080 MSTEE - ok
13:36:14.0225 5080 [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig C:\Windows\system32\DRIVERS\MTConfig.sys
13:36:14.0228 5080 MTConfig - ok
13:36:14.0258 5080 [ 19B006B181E3875FD254F7B67ACF1E7C ] MTsensor C:\Windows\system32\DRIVERS\ASACPI.sys
13:36:14.0259 5080 MTsensor - ok
13:36:14.0275 5080 [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup C:\Windows\system32\Drivers\mup.sys
13:36:14.0276 5080 Mup - ok
13:36:14.0302 5080 [ 582AC6D9873E31DFA28A4547270862DD ] napagent C:\Windows\system32\qagentRT.dll
13:36:14.0307 5080 napagent - ok
13:36:14.0338 5080 [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP C:\Windows\system32\DRIVERS\nwifi.sys
13:36:14.0341 5080 NativeWifiP - ok
13:36:14.0378 5080 [ 760E38053BF56E501D562B70AD796B88 ] NDIS C:\Windows\system32\drivers\ndis.sys
13:36:14.0393 5080 NDIS - ok
13:36:14.0406 5080 [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap C:\Windows\system32\DRIVERS\ndiscap.sys
13:36:14.0407 5080 NdisCap - ok
13:36:14.0429 5080 [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi C:\Windows\system32\DRIVERS\ndistapi.sys
13:36:14.0431 5080 NdisTapi - ok
13:36:14.0462 5080 [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio C:\Windows\system32\DRIVERS\ndisuio.sys
13:36:14.0492 5080 Ndisuio - ok
13:36:14.0519 5080 [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan C:\Windows\system32\DRIVERS\ndiswan.sys
13:36:14.0552 5080 NdisWan - ok
13:36:14.0573 5080 [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy C:\Windows\system32\drivers\NDProxy.sys
13:36:14.0604 5080 NDProxy - ok
13:36:14.0615 5080 [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS C:\Windows\system32\DRIVERS\netbios.sys
13:36:14.0616 5080 NetBIOS - ok
13:36:14.0638 5080 [ 09594D1089C523423B32A4229263F068 ] NetBT C:\Windows\system32\DRIVERS\netbt.sys
13:36:14.0640 5080 NetBT - ok
13:36:14.0648 5080 [ C118A82CD78818C29AB228366EBF81C3 ] Netlogon C:\Windows\system32\lsass.exe
13:36:14.0649 5080 Netlogon - ok
13:36:14.0683 5080 [ 847D3AE376C0817161A14A82C8922A9E ] Netman C:\Windows\System32\netman.dll
13:36:14.0687 5080 Netman - ok
13:36:14.0733 5080 [ D22CD77D4F0D63D1169BB35911BFF12D ] NetMsmqActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
13:36:14.0735 5080 NetMsmqActivator - ok
13:36:14.0738 5080 [ D22CD77D4F0D63D1169BB35911BFF12D ] NetPipeActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
13:36:14.0739 5080 NetPipeActivator - ok
13:36:14.0756 5080 [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm C:\Windows\System32\netprofm.dll
13:36:14.0758 5080 netprofm - ok
13:36:14.0762 5080 [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
13:36:14.0763 5080 NetTcpActivator - ok
13:36:14.0766 5080 [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
13:36:14.0766 5080 NetTcpPortSharing - ok
13:36:14.0788 5080 [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960 C:\Windows\system32\DRIVERS\nfrd960.sys
13:36:14.0791 5080 nfrd960 - ok
13:36:14.0809 5080 [ 1EE99A89CC788ADA662441D1E9830529 ] NlaSvc C:\Windows\System32\nlasvc.dll
13:36:14.0834 5080 NlaSvc - ok
13:36:14.0840 5080 [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs C:\Windows\system32\drivers\Npfs.sys
13:36:14.0841 5080 Npfs - ok
13:36:14.0855 5080 [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi C:\Windows\system32\nsisvc.dll
13:36:14.0857 5080 nsi - ok
13:36:14.0868 5080 [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy C:\Windows\system32\drivers\nsiproxy.sys
13:36:14.0869 5080 nsiproxy - ok
13:36:14.0914 5080 [ E453ACF4E7D44E5530B5D5F2B9CA8563 ] Ntfs C:\Windows\system32\drivers\Ntfs.sys
13:36:14.0940 5080 Ntfs - ok
13:36:14.0948 5080 [ 9899284589F75FA8724FF3D16AED75C1 ] Null C:\Windows\system32\drivers\Null.sys
13:36:14.0948 5080 Null - ok
13:36:14.0989 5080 [ 1F07B814C0BB5AABA703ABFF1F31F2E8 ] NVHDA C:\Windows\system32\drivers\nvhda64v.sys
13:36:15.0021 5080 NVHDA - ok
13:36:15.0239 5080 [ 5104BAC2DA2A5BDD86AC6B0708B00F06 ] nvlddmkm C:\Windows\system32\DRIVERS\nvlddmkm.sys
13:36:15.0442 5080 nvlddmkm - ok
13:36:15.0462 5080 [ 0A92CB65770442ED0DC44834632F66AD ] nvraid C:\Windows\system32\drivers\nvraid.sys
13:36:15.0494 5080 nvraid - ok
13:36:15.0530 5080 [ DAB0E87525C10052BF65F06152F37E4A ] nvstor C:\Windows\system32\drivers\nvstor.sys
13:36:15.0533 5080 nvstor - ok
13:36:15.0592 5080 [ DDFAFCE89A5C93D04712B86F94E9FCBA ] nvsvc C:\Windows\system32\nvvsvc.exe
13:36:15.0599 5080 nvsvc - ok
13:36:15.0650 5080 [ 84E035225474E48CD3A6A3CE52332095 ] nvUpdatusService C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
13:36:15.0656 5080 nvUpdatusService - ok
13:36:15.0687 5080 [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp C:\Windows\system32\drivers\nv_agp.sys
13:36:15.0689 5080 nv_agp - ok
13:36:15.0712 5080 [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394 C:\Windows\system32\drivers\ohci1394.sys
13:36:15.0716 5080 ohci1394 - ok
13:36:15.0737 5080 [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc C:\Windows\system32\pnrpsvc.dll
13:36:15.0742 5080 p2pimsvc - ok
13:36:15.0758 5080 [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc C:\Windows\system32\p2psvc.dll
13:36:15.0764 5080 p2psvc - ok
13:36:15.0781 5080 [ 0086431C29C35BE1DBC43F52CC273887 ] Parport C:\Windows\system32\DRIVERS\parport.sys
13:36:15.0782 5080 Parport - ok
13:36:15.0810 5080 [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr C:\Windows\system32\drivers\partmgr.sys
13:36:15.0812 5080 partmgr - ok
13:36:15.0823 5080 [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc C:\Windows\System32\pcasvc.dll
13:36:15.0827 5080 PcaSvc - ok
13:36:15.0845 5080 [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci C:\Windows\system32\drivers\pci.sys
13:36:15.0847 5080 pci - ok
13:36:15.0859 5080 [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide C:\Windows\system32\drivers\pciide.sys
13:36:15.0860 5080 pciide - ok
13:36:15.0875 5080 [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia C:\Windows\system32\DRIVERS\pcmcia.sys
13:36:15.0877 5080 pcmcia - ok
13:36:15.0895 5080 [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw C:\Windows\system32\drivers\pcw.sys
13:36:15.0896 5080 pcw - ok
13:36:15.0915 5080 [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH C:\Windows\system32\drivers\peauth.sys
13:36:15.0928 5080 PEAUTH - ok
13:36:15.0970 5080 [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost C:\Windows\SysWow64\perfhost.exe
13:36:15.0973 5080 PerfHost - ok
13:36:16.0023 5080 [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla C:\Windows\system32\pla.dll
13:36:16.0051 5080 pla - ok
13:36:16.0095 5080 [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay C:\Windows\system32\umpnpmgr.dll
13:36:16.0098 5080 PlugPlay - ok
13:36:16.0120 5080 PnkBstrA - ok
13:36:16.0134 5080 [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg C:\Windows\system32\pnrpauto.dll
13:36:16.0139 5080 PNRPAutoReg - ok
13:36:16.0154 5080 [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc C:\Windows\system32\pnrpsvc.dll
13:36:16.0159 5080 PNRPsvc - ok
13:36:16.0175 5080 [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent C:\Windows\System32\ipsecsvc.dll
13:36:16.0177 5080 PolicyAgent - ok
13:36:16.0202 5080 [ 6BA9D927DDED70BD1A9CADED45F8B184 ] Power C:\Windows\system32\umpo.dll
13:36:16.0206 5080 Power - ok
13:36:16.0232 5080 [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport C:\Windows\system32\DRIVERS\raspptp.sys
13:36:16.0233 5080 PptpMiniport - ok
13:36:16.0242 5080 [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor C:\Windows\system32\DRIVERS\processr.sys
13:36:16.0243 5080 Processor - ok
13:36:16.0267 5080 [ 53E83F1F6CF9D62F32801CF66D8352A8 ] ProfSvc C:\Windows\system32\profsvc.dll
13:36:16.0270 5080 ProfSvc - ok
13:36:16.0281 5080 [ C118A82CD78818C29AB228366EBF81C3 ] ProtectedStorage C:\Windows\system32\lsass.exe
13:36:16.0282 5080 ProtectedStorage - ok
13:36:16.0309 5080 [ 0557CF5A2556BD58E26384169D72438D ] Psched C:\Windows\system32\DRIVERS\pacer.sys
13:36:16.0310 5080 Psched - ok
13:36:16.0351 5080 [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300 C:\Windows\system32\DRIVERS\ql2300.sys
13:36:16.0376 5080 ql2300 - ok
13:36:16.0387 5080 [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx C:\Windows\system32\DRIVERS\ql40xx.sys
13:36:16.0390 5080 ql40xx - ok
13:36:16.0403 5080 [ 906191634E99AEA92C4816150BDA3732 ] QWAVE C:\Windows\system32\qwave.dll
13:36:16.0407 5080 QWAVE - ok
13:36:16.0416 5080 [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv C:\Windows\system32\drivers\qwavedrv.sys
13:36:16.0417 5080 QWAVEdrv - ok
13:36:16.0425 5080 [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd C:\Windows\system32\DRIVERS\rasacd.sys
13:36:16.0426 5080 RasAcd - ok
13:36:16.0438 5080 [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn C:\Windows\system32\DRIVERS\AgileVpn.sys
13:36:16.0440 5080 RasAgileVpn - ok
13:36:16.0454 5080 [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto C:\Windows\System32\rasauto.dll
13:36:16.0459 5080 RasAuto - ok
13:36:16.0468 5080 [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp C:\Windows\system32\DRIVERS\rasl2tp.sys
13:36:16.0469 5080 Rasl2tp - ok
13:36:16.0486 5080 [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan C:\Windows\System32\rasmans.dll
13:36:16.0489 5080 RasMan - ok
13:36:16.0496 5080 [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe C:\Windows\system32\DRIVERS\raspppoe.sys
13:36:16.0497 5080 RasPppoe - ok
13:36:16.0507 5080 [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp C:\Windows\system32\DRIVERS\rassstp.sys
13:36:16.0509 5080 RasSstp - ok
13:36:16.0530 5080 [ 77F665941019A1594D887A74F301FA2F ] rdbss C:\Windows\system32\DRIVERS\rdbss.sys
13:36:16.0534 5080 rdbss - ok
13:36:16.0547 5080 [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus C:\Windows\system32\DRIVERS\rdpbus.sys
13:36:16.0550 5080 rdpbus - ok
13:36:16.0559 5080 [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD C:\Windows\system32\DRIVERS\RDPCDD.sys
13:36:16.0560 5080 RDPCDD - ok
13:36:16.0581 5080 [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD C:\Windows\system32\drivers\rdpencdd.sys
13:36:16.0582 5080 RDPENCDD - ok
13:36:16.0589 5080 [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP C:\Windows\system32\drivers\rdprefmp.sys
13:36:16.0591 5080 RDPREFMP - ok
13:36:16.0634 5080 [ 313F68E1A3E6345A4F47A36B07062F34 ] RdpVideoMiniport C:\Windows\system32\drivers\rdpvideominiport.sys
13:36:16.0636 5080 RdpVideoMiniport - ok
13:36:16.0656 5080 [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD C:\Windows\system32\drivers\RDPWD.sys
13:36:16.0696 5080 RDPWD - ok
13:36:16.0731 5080 [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost C:\Windows\system32\drivers\rdyboost.sys
13:36:16.0756 5080 rdyboost - ok
13:36:16.0778 5080 [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess C:\Windows\System32\mprdim.dll
13:36:16.0781 5080 RemoteAccess - ok
13:36:16.0790 5080 [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry C:\Windows\system32\regsvc.dll
13:36:16.0793 5080 RemoteRegistry - ok
13:36:16.0809 5080 [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper C:\Windows\System32\RpcEpMap.dll
13:36:16.0811 5080 RpcEptMapper - ok
13:36:16.0828 5080 [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator C:\Windows\system32\locator.exe
13:36:16.0829 5080 RpcLocator - ok
13:36:16.0860 5080 [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs C:\Windows\system32\rpcss.dll
13:36:16.0863 5080 RpcSs - ok
13:36:16.0871 5080 [ DDC86E4F8E7456261E637E3552E804FF ] rspndr C:\Windows\system32\DRIVERS\rspndr.sys
13:36:16.0873 5080 rspndr - ok
13:36:16.0903 5080 [ DDC0CEE273C7BF3E66A70F776A4F6E8C ] SaiK0DC5 C:\Windows\system32\DRIVERS\SaiK0DC5.sys
13:36:16.0906 5080 SaiK0DC5 - ok
13:36:16.0940 5080 [ 08D41F2633FC330749ABA842259483F8 ] SaiKF622 C:\Windows\system32\DRIVERS\SaiKF622.sys
13:36:16.0941 5080 SaiKF622 - ok
13:36:16.0956 5080 [ C118A82CD78818C29AB228366EBF81C3 ] SamSs C:\Windows\system32\lsass.exe
13:36:16.0957 5080 SamSs - ok
13:36:16.0981 5080 [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port C:\Windows\system32\drivers\sbp2port.sys
13:36:17.0025 5080 sbp2port - ok
13:36:17.0039 5080 [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr C:\Windows\System32\SCardSvr.dll
13:36:17.0041 5080 SCardSvr - ok
13:36:17.0065 5080 [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter C:\Windows\system32\DRIVERS\scfilter.sys
13:36:17.0066 5080 scfilter - ok
13:36:17.0099 5080 [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule C:\Windows\system32\schedsvc.dll
13:36:17.0105 5080 Schedule - ok
13:36:17.0127 5080 [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc C:\Windows\System32\certprop.dll
13:36:17.0128 5080 SCPolicySvc - ok
13:36:17.0147 5080 [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC C:\Windows\System32\SDRSVC.dll
13:36:17.0171 5080 SDRSVC - ok
13:36:17.0189 5080 [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv C:\Windows\system32\drivers\secdrv.sys
13:36:17.0190 5080 secdrv - ok
13:36:17.0205 5080 [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon C:\Windows\system32\seclogon.dll
13:36:17.0231 5080 seclogon - ok
13:36:17.0238 5080 [ C32AB8FA018EF34C0F113BD501436D21 ] SENS C:\Windows\System32\sens.dll
13:36:17.0240 5080 SENS - ok
13:36:17.0251 5080 [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc C:\Windows\system32\sensrsvc.dll
13:36:17.0254 5080 SensrSvc - ok
13:36:17.0263 5080 [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum C:\Windows\system32\DRIVERS\serenum.sys
13:36:17.0264 5080 Serenum - ok
13:36:17.0279 5080 [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial C:\Windows\system32\DRIVERS\serial.sys
13:36:17.0281 5080 Serial - ok
13:36:17.0296 5080 [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse C:\Windows\system32\DRIVERS\sermouse.sys
13:36:17.0297 5080 sermouse - ok
13:36:17.0323 5080 [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv C:\Windows\system32\sessenv.dll
13:36:17.0349 5080 SessionEnv - ok
13:36:17.0374 5080 [ A554811BCD09279536440C964AE35BBF ] sffdisk C:\Windows\system32\drivers\sffdisk.sys
13:36:17.0374 5080 sffdisk - ok
13:36:17.0387 5080 [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc C:\Windows\system32\drivers\sffp_mmc.sys
13:36:17.0388 5080 sffp_mmc - ok
13:36:17.0401 5080 [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd C:\Windows\system32\drivers\sffp_sd.sys
13:36:17.0402 5080 sffp_sd - ok
13:36:17.0405 5080 [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy C:\Windows\system32\DRIVERS\sfloppy.sys
13:36:17.0406 5080 sfloppy - ok
13:36:17.0434 5080 [ B95F6501A2F8B2E78C697FEC401970CE ] SharedAccess C:\Windows\System32\ipnathlp.dll
13:36:17.0438 5080 SharedAccess - ok
13:36:17.0465 5080 [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection C:\Windows\System32\shsvcs.dll
13:36:17.0467 5080 ShellHWDetection - ok
13:36:17.0498 5080 [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2 C:\Windows\system32\DRIVERS\SiSRaid2.sys
13:36:17.0499 5080 SiSRaid2 - ok
13:36:17.0509 5080 [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4 C:\Windows\system32\DRIVERS\sisraid4.sys
13:36:17.0513 5080 SiSRaid4 - ok
13:36:17.0521 5080 [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb C:\Windows\system32\DRIVERS\smb.sys
13:36:17.0523 5080 Smb - ok
13:36:17.0549 5080 [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP C:\Windows\System32\snmptrap.exe
13:36:17.0550 5080 SNMPTRAP - ok
13:36:17.0575 5080 Sony PC Companion - ok
13:36:17.0604 5080 [ 7455ED832A33FEF453407F5411C3342D ] speedfan C:\Windows\syswow64\speedfan.sys
13:36:17.0606 5080 speedfan - ok
13:36:17.0617 5080 [ B9E31E5CACDFE584F34F730A677803F9 ] spldr C:\Windows\system32\drivers\spldr.sys
13:36:17.0618 5080 spldr - ok
13:36:17.0646 5080 [ 85DAA09A98C9286D4EA2BA8D0E644377 ] Spooler C:\Windows\System32\spoolsv.exe
13:36:17.0649 5080 Spooler - ok
13:36:17.0712 5080 [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc C:\Windows\system32\sppsvc.exe
13:36:17.0726 5080 sppsvc - ok
13:36:17.0742 5080 [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify C:\Windows\system32\sppuinotify.dll
13:36:17.0744 5080 sppuinotify - ok
13:36:17.0751 5080 sptd - ok
13:36:17.0776 5080 [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv C:\Windows\system32\DRIVERS\srv.sys
13:36:17.0808 5080 srv - ok
13:36:17.0836 5080 [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2 C:\Windows\system32\DRIVERS\srv2.sys
13:36:17.0840 5080 srv2 - ok
13:36:17.0853 5080 [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet C:\Windows\system32\DRIVERS\srvnet.sys
13:36:17.0855 5080 srvnet - ok
13:36:17.0876 5080 [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV C:\Windows\System32\ssdpsrv.dll
13:36:17.0878 5080 SSDPSRV - ok
13:36:17.0886 5080 [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc C:\Windows\system32\sstpsvc.dll
13:36:17.0889 5080 SstpSvc - ok
13:36:17.0928 5080 [ E5C796B621F6FBA8616511063D7F0FFE ] StarWindServiceAE C:\Program Files (x86)\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
13:36:17.0930 5080 StarWindServiceAE - ok
13:36:17.0949 5080 Steam Client Service - ok
13:36:18.0002 5080 [ F0359F7CE712D69ACEF0886BDB4792ED ] Stereo Service C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
13:36:18.0004 5080 Stereo Service - ok
13:36:18.0016 5080 [ F3817967ED533D08327DC73BC4D5542A ] stexstor C:\Windows\system32\DRIVERS\stexstor.sys
13:36:18.0018 5080 stexstor - ok
13:36:18.0059 5080 [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc C:\Windows\System32\wiaservc.dll
13:36:18.0064 5080 stisvc - ok
13:36:18.0091 5080 [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum C:\Windows\system32\drivers\swenum.sys
13:36:18.0094 5080 swenum - ok
13:36:18.0124 5080 [ E08E46FDD841B7184194011CA1955A0B ] swprv C:\Windows\System32\swprv.dll
13:36:18.0130 5080 swprv - ok
13:36:18.0176 5080 [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain C:\Windows\system32\sysmain.dll
13:36:18.0210 5080 SysMain - ok
13:36:18.0232 5080 [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService C:\Windows\System32\TabSvc.dll
13:36:18.0234 5080 TabletInputService - ok
13:36:18.0262 5080 [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv C:\Windows\System32\tapisrv.dll
13:36:18.0264 5080 TapiSrv - ok
13:36:18.0277 5080 [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS C:\Windows\System32\tbssvc.dll
13:36:18.0280 5080 TBS - ok
13:36:18.0337 5080 [ F782CAD3CEDBB3F9FFE3BF2775D92DDC ] Tcpip C:\Windows\system32\drivers\tcpip.sys
13:36:18.0371 5080 Tcpip - ok
13:36:18.0414 5080 [ F782CAD3CEDBB3F9FFE3BF2775D92DDC ] TCPIP6 C:\Windows\system32\DRIVERS\tcpip.sys
13:36:18.0422 5080 TCPIP6 - ok
13:36:18.0444 5080 [ DF687E3D8836BFB04FCC0615BF15A519 ] tcpipreg C:\Windows\system32\drivers\tcpipreg.sys
13:36:18.0475 5080 tcpipreg - ok
13:36:18.0491 5080 [ 3371D21011695B16333A3934340C4E7C ] TDPIPE C:\Windows\system32\drivers\tdpipe.sys
13:36:18.0492 5080 TDPIPE - ok
13:36:18.0517 5080 [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP C:\Windows\system32\drivers\tdtcp.sys
13:36:18.0518 5080 TDTCP - ok
13:36:18.0550 5080 [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx C:\Windows\system32\DRIVERS\tdx.sys
13:36:18.0551 5080 tdx - ok
13:36:18.0560 5080 [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD C:\Windows\system32\drivers\termdd.sys
13:36:18.0561 5080 TermDD - ok
13:36:18.0596 5080 [ 2E648163254233755035B46DD7B89123 ] TermService C:\Windows\System32\termsrv.dll
13:36:18.0625 5080 TermService - ok
13:36:18.0636 5080 [ F0344071948D1A1FA732231785A0664C ] Themes C:\Windows\system32\themeservice.dll
13:36:18.0637 5080 Themes - ok
13:36:18.0658 5080 [ E40E80D0304A73E8D269F7141D77250B ] THREADORDER C:\Windows\system32\mmcss.dll
13:36:18.0660 5080 THREADORDER - ok
13:36:18.0673 5080 [ 7E7AFD841694F6AC397E99D75CEAD49D ] TrkWks C:\Windows\System32\trkwks.dll
13:36:18.0676 5080 TrkWks - ok
13:36:18.0713 5080 [ 773212B2AAA24C1E31F10246B15B276C ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
13:36:18.0744 5080 TrustedInstaller - ok
13:36:18.0763 5080 [ CE18B2CDFC837C99E5FAE9CA6CBA5D30 ] tssecsrv C:\Windows\system32\DRIVERS\tssecsrv.sys
13:36:18.0794 5080 tssecsrv - ok
13:36:18.0812 5080 [ 17C6B51CBCCDED95B3CC14E22791F85E ] TsUsbFlt C:\Windows\system32\drivers\tsusbflt.sys
13:36:18.0844 5080 TsUsbFlt - ok
13:36:18.0882 5080 [ 3566A8DAAFA27AF944F5D705EAA64894 ] tunnel C:\Windows\system32\DRIVERS\tunnel.sys
13:36:18.0914 5080 tunnel - ok
13:36:18.0924 5080 [ B4DD609BD7E282BFC683CEC7EAAAAD67 ] uagp35 C:\Windows\system32\DRIVERS\uagp35.sys
13:36:18.0927 5080 uagp35 - ok
13:36:18.0951 5080 [ FF4232A1A64012BAA1FD97C7B67DF593 ] udfs C:\Windows\system32\DRIVERS\udfs.sys
13:36:18.0984 5080 udfs - ok
13:36:18.0994 5080 [ 3CBDEC8D06B9968ABA702EBA076364A1 ] UI0Detect C:\Windows\system32\UI0Detect.exe
13:36:18.0998 5080 UI0Detect - ok
13:36:19.0017 5080 [ 4BFE1BC28391222894CBF1E7D0E42320 ] uliagpkx C:\Windows\system32\drivers\uliagpkx.sys
13:36:19.0019 5080 uliagpkx - ok
13:36:19.0057 5080 [ DC54A574663A895C8763AF0FA1FF7561 ] umbus C:\Windows\system32\drivers\umbus.sys
13:36:19.0088 5080 umbus - ok
13:36:19.0099 5080 [ B2E8E8CB557B156DA5493BBDDCC1474D ] UmPass C:\Windows\system32\DRIVERS\umpass.sys
13:36:19.0100 5080 UmPass - ok
13:36:19.0122 5080 [ D47EC6A8E81633DD18D2436B19BAF6DE ] upnphost C:\Windows\System32\upnphost.dll
13:36:19.0126 5080 upnphost - ok
13:36:19.0143 5080 [ 6F1A3157A1C89435352CEB543CDB359C ] usbccgp C:\Windows\system32\DRIVERS\usbccgp.sys
13:36:19.0175 5080 usbccgp - ok
13:36:19.0200 5080 [ AF0892A803FDDA7492F595368E3B68E7 ] usbcir C:\Windows\system32\drivers\usbcir.sys
13:36:19.0203 5080 usbcir - ok
13:36:19.0210 5080 [ C025055FE7B87701EB042095DF1A2D7B ] usbehci C:\Windows\system32\DRIVERS\usbehci.sys
13:36:19.0242 5080 usbehci - ok
13:36:19.0265 5080 [ 287C6C9410B111B68B52CA298F7B8C24 ] usbhub C:\Windows\system32\DRIVERS\usbhub.sys
13:36:19.0297 5080 usbhub - ok
13:36:19.0304 5080 [ 58E546BBAF87664FC57E0F6081E4F609 ] usbohci C:\Windows\system32\DRIVERS\usbohci.sys
13:36:19.0307 5080 usbohci - ok
13:36:19.0327 5080 [ 73188F58FB384E75C4063D29413CEE3D ] usbprint C:\Windows\system32\DRIVERS\usbprint.sys
13:36:19.0328 5080 usbprint - ok
13:36:19.0357 5080 [ AAA2513C8AED8B54B189FD0C6B1634C0 ] usbscan C:\Windows\system32\DRIVERS\usbscan.sys
13:36:19.0360 5080 usbscan - ok
13:36:19.0381 5080 [ FED648B01349A3C8395A5169DB5FB7D6 ] USBSTOR C:\Windows\system32\DRIVERS\USBSTOR.SYS
13:36:19.0383 5080 USBSTOR - ok
13:36:19.0401 5080 [ 62069A34518BCF9C1FD9E74B3F6DB7CD ] usbuhci C:\Windows\system32\DRIVERS\usbuhci.sys
13:36:19.0402 5080 usbuhci - ok
13:36:19.0416 5080 [ EDBB23CBCF2CDF727D64FF9B51A6070E ] UxSms C:\Windows\System32\uxsms.dll
13:36:19.0418 5080 UxSms - ok
13:36:19.0424 5080 [ C118A82CD78818C29AB228366EBF81C3 ] VaultSvc C:\Windows\system32\lsass.exe
13:36:19.0425 5080 VaultSvc - ok
13:36:19.0432 5080 [ C5C876CCFC083FF3B128F933823E87BD ] vdrvroot C:\Windows\system32\drivers\vdrvroot.sys
13:36:19.0433 5080 vdrvroot - ok
13:36:19.0462 5080 [ 8D6B481601D01A456E75C3210F1830BE ] vds C:\Windows\System32\vds.exe
13:36:19.0465 5080 vds - ok
13:36:19.0473 5080 [ DA4DA3F5E02943C2DC8C6ED875DE68DD ] vga C:\Windows\system32\DRIVERS\vgapnp.sys
13:36:19.0474 5080 vga - ok
13:36:19.0482 5080 [ 53E92A310193CB3C03BEA963DE7D9CFC ] VgaSave C:\Windows\System32\drivers\vga.sys
13:36:19.0486 5080 VgaSave - ok
13:36:19.0496 5080 [ 2CE2DF28C83AEAF30084E1B1EB253CBB ] vhdmp C:\Windows\system32\drivers\vhdmp.sys
13:36:19.0498 5080 vhdmp - ok
13:36:19.0513 5080 [ E5689D93FFE4E5D66C0178761240DD54 ] viaide C:\Windows\system32\drivers\viaide.sys
13:36:19.0514 5080 viaide - ok
13:36:19.0524 5080 [ D2AAFD421940F640B407AEFAAEBD91B0 ] volmgr C:\Windows\system32\drivers\volmgr.sys
13:36:19.0525 5080 volmgr - ok
13:36:19.0556 5080 [ A255814907C89BE58B79EF2F189B843B ] volmgrx C:\Windows\system32\drivers\volmgrx.sys
13:36:19.0559 5080 volmgrx - ok
13:36:19.0586 5080 [ 0D08D2F3B3FF84E433346669B5E0F639 ] volsnap C:\Windows\system32\drivers\volsnap.sys
13:36:19.0590 5080 volsnap - ok
13:36:19.0612 5080 [ 5E2016EA6EBACA03C04FEAC5F330D997 ] vsmraid C:\Windows\system32\DRIVERS\vsmraid.sys
13:36:19.0619 5080 vsmraid - ok
13:36:19.0669 5080 [ B60BA0BC31B0CB414593E169F6F21CC2 ] VSS C:\Windows\system32\vssvc.exe
13:36:19.0677 5080 VSS - ok
13:36:19.0687 5080 [ 36D4720B72B5C5D9CB2B9C29E9DF67A1 ] vwifibus C:\Windows\System32\drivers\vwifibus.sys
13:36:19.0689 5080 vwifibus - ok
13:36:19.0709 5080 [ 1C9D80CC3849B3788048078C26486E1A ] W32Time C:\Windows\system32\w32time.dll
13:36:19.0714 5080 W32Time - ok
13:36:19.0726 5080 [ 4E9440F4F152A7B944CB1663D3935A3E ] WacomPen C:\Windows\system32\DRIVERS\wacompen.sys
13:36:19.0730 5080 WacomPen - ok
13:36:19.0752 5080 [ 356AFD78A6ED4457169241AC3965230C ] WANARP C:\Windows\system32\DRIVERS\wanarp.sys
13:36:19.0754 5080 WANARP - ok
13:36:19.0756 5080 [ 356AFD78A6ED4457169241AC3965230C ] Wanarpv6 C:\Windows\system32\DRIVERS\wanarp.sys
13:36:19.0757 5080 Wanarpv6 - ok
13:36:19.0803 5080 [ 78F4E7F5C56CB9716238EB57DA4B6A75 ] wbengine C:\Windows\system32\wbengine.exe
13:36:19.0851 5080 wbengine - ok
13:36:19.0864 5080 [ 3AA101E8EDAB2DB4131333F4325C76A3 ] WbioSrvc C:\Windows\System32\wbiosrvc.dll
13:36:19.0866 5080 WbioSrvc - ok
13:36:19.0900 5080 [ 7368A2AFD46E5A4481D1DE9D14848EDD ] wcncsvc C:\Windows\System32\wcncsvc.dll
13:36:19.0903 5080 wcncsvc - ok
13:36:19.0914 5080 [ 20F7441334B18CEE52027661DF4A6129 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
13:36:19.0917 5080 WcsPlugInService - ok
13:36:19.0935 5080 [ 72889E16FF12BA0F235467D6091B17DC ] Wd C:\Windows\system32\DRIVERS\wd.sys
13:36:19.0936 5080 Wd - ok
13:36:19.0957 5080 [ 441BD2D7B4F98134C3A4F9FA570FD250 ] Wdf01000 C:\Windows\system32\drivers\Wdf01000.sys
13:36:19.0972 5080 Wdf01000 - ok
13:36:19.0981 5080 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiServiceHost C:\Windows\system32\wdi.dll
13:36:19.0984 5080 WdiServiceHost - ok
13:36:19.0988 5080 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiSystemHost C:\Windows\system32\wdi.dll
13:36:19.0990 5080 WdiSystemHost - ok
13:36:20.0065 5080 [ 5941B8AA229C6E5D7924919D3EDE0843 ] Web Assistant Updater C:\Program Files\Web Assistant\ExtensionUpdaterService.exe
13:36:20.0067 5080 Web Assistant Updater - ok
13:36:20.0091 5080 [ 3DB6D04E1C64272F8B14EB8BC4616280 ] WebClient C:\Windows\System32\webclnt.dll
13:36:20.0093 5080 WebClient - ok
13:36:20.0144 5080 [ 688399FF25A4012AF16DA2E5C3DAF050 ] WebOptimizer C:\Windows\system32\dmwu.exe
13:36:20.0151 5080 WebOptimizer - ok
13:36:20.0167 5080 [ C749025A679C5103E575E3B48E092C43 ] Wecsvc C:\Windows\system32\wecsvc.dll
13:36:20.0172 5080 Wecsvc - ok
13:36:20.0185 5080 [ 7E591867422DC788B9E5BD337A669A08 ] wercplsupport C:\Windows\System32\wercplsupport.dll
13:36:20.0187 5080 wercplsupport - ok
13:36:20.0205 5080 [ 6D137963730144698CBD10F202E9F251 ] WerSvc C:\Windows\System32\WerSvc.dll
13:36:20.0207 5080 WerSvc - ok
13:36:20.0220 5080 [ 611B23304BF067451A9FDEE01FBDD725 ] WfpLwf C:\Windows\system32\DRIVERS\wfplwf.sys
13:36:20.0220 5080 WfpLwf - ok
13:36:20.0237 5080 [ 05ECAEC3E4529A7153B3136CEB49F0EC ] WIMMount C:\Windows\system32\drivers\wimmount.sys
13:36:20.0237 5080 WIMMount - ok
13:36:20.0240 5080 WinDefend - ok
13:36:20.0256 5080 WinHttpAutoProxySvc - ok
13:36:20.0300 5080 [ 19B07E7E8915D701225DA41CB3877306 ] Winmgmt C:\Windows\system32\wbem\WMIsvc.dll
13:36:20.0304 5080 Winmgmt - ok
13:36:20.0358 5080 [ BCB1310604AA415C4508708975B3931E ] WinRM C:\Windows\system32\WsmSvc.dll
13:36:20.0390 5080 WinRM - ok
13:36:20.0433 5080 [ FE88B288356E7B47B74B13372ADD906D ] WinUsb C:\Windows\system32\DRIVERS\WinUsb.sys
13:36:20.0464 5080 WinUsb - ok
13:36:20.0479 5080 [ 4FADA86E62F18A1B2F42BA18AE24E6AA ] Wlansvc C:\Windows\System32\wlansvc.dll
13:36:20.0483 5080 Wlansvc - ok
13:36:20.0567 5080 [ 98F138897EF4246381D197CB81846D62 ] wlidsvc C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
13:36:20.0602 5080 wlidsvc - ok
13:36:20.0641 5080 [ 680A7846370000D20D7E74917D5B7936 ] WmBEnum C:\Windows\system32\drivers\WmBEnum.sys
13:36:20.0642 5080 WmBEnum - ok
13:36:20.0678 5080 [ 14C35BA8189C6F65D839163AA285E954 ] WmFilter C:\Windows\system32\drivers\WmFilter.sys
13:36:20.0679 5080 WmFilter - ok
13:36:20.0709 5080 [ AC4331AF118A720F13C9C5CABBFE27BD ] WmHidLo C:\Windows\system32\drivers\WmHidLo.sys
13:36:20.0710 5080 WmHidLo - ok
13:36:20.0732 5080 [ F6FF8944478594D0E414D3F048F0D778 ] WmiAcpi C:\Windows\system32\drivers\wmiacpi.sys
13:36:20.0733 5080 WmiAcpi - ok
13:36:20.0745 5080 [ 38B84C94C5A8AF291ADFEA478AE54F93 ] wmiApSrv C:\Windows\system32\wbem\WmiApSrv.exe
13:36:20.0750 5080 wmiApSrv - ok
13:36:20.0782 5080 WMPNetworkSvc - ok
13:36:20.0805 5080 [ 8488DD91A3EE54A8E29F02AD7BB8201E ] WmVirHid C:\Windows\system32\drivers\WmVirHid.sys
13:36:20.0842 5080 WmVirHid - ok
13:36:20.0853 5080 [ 14802B3A30AA849C97CB968CCC813BF3 ] WmXlCore C:\Windows\system32\drivers\WmXlCore.sys
13:36:20.0887 5080 WmXlCore - ok
13:36:20.0902 5080 [ 96C6E7100D724C69FCF9E7BF590D1DCA ] WPCSvc C:\Windows\System32\wpcsvc.dll
13:36:20.0903 5080 WPCSvc - ok
13:36:20.0925 5080 [ 93221146D4EBBF314C29B23CD6CC391D ] WPDBusEnum C:\Windows\system32\wpdbusenum.dll
13:36:20.0949 5080 WPDBusEnum - ok
13:36:20.0971 5080 [ 6BCC1D7D2FD2453957C5479A32364E52 ] ws2ifsl C:\Windows\system32\drivers\ws2ifsl.sys
13:36:20.0972 5080 ws2ifsl - ok
13:36:20.0986 5080 [ E8B1FE6669397D1772D8196DF0E57A9E ] wscsvc C:\Windows\System32\wscsvc.dll
13:36:20.0990 5080 wscsvc - ok
13:36:20.0992 5080 WSearch - ok
13:36:21.0049 5080 [ D9EF901DCA379CFE914E9FA13B73B4C4 ] wuauserv C:\Windows\system32\wuaueng.dll
13:36:21.0092 5080 wuauserv - ok
13:36:21.0112 5080 [ D3381DC54C34D79B22CEE0D65BA91B7C ] WudfPf C:\Windows\system32\drivers\WudfPf.sys
13:36:21.0144 5080 WudfPf - ok
13:36:21.0167 5080 [ CF8D590BE3373029D57AF80914190682 ] WUDFRd C:\Windows\system32\DRIVERS\WUDFRd.sys
13:36:21.0198 5080 WUDFRd - ok
13:36:21.0215 5080 [ 7A95C95B6C4CF292D689106BCAE49543 ] wudfsvc C:\Windows\System32\WUDFSvc.dll
13:36:21.0217 5080 wudfsvc - ok
13:36:21.0228 5080 [ 9A3452B3C2A46C073166C5CF49FAD1AE ] WwanSvc C:\Windows\System32\wwansvc.dll
13:36:21.0231 5080 WwanSvc - ok
13:36:21.0262 5080 [ 5250193EF8E173AA7491250F00EB367F ] yukonw7 C:\Windows\system32\DRIVERS\yk62x64.sys
13:36:21.0295 5080 yukonw7 - ok
13:36:21.0299 5080 ================ Scan global ===============================
13:36:21.0315 5080 [ BA0CD8C393E8C9F83354106093832C7B ] C:\Windows\system32\basesrv.dll
13:36:21.0343 5080 [ F46BBAAC1C4980F4D0DD463F190A42D3 ] C:\Windows\system32\winsrv.dll
13:36:21.0350 5080 [ F46BBAAC1C4980F4D0DD463F190A42D3 ] C:\Windows\system32\winsrv.dll
13:36:21.0371 5080 [ D6160F9D869BA3AF0B787F971DB56368 ] C:\Windows\system32\sxssrv.dll
13:36:21.0388 5080 [ 24ACB7E5BE595468E3B9AA488B9B4FCB ] C:\Windows\system32\services.exe
13:36:21.0390 5080 [Global] - ok
13:36:21.0391 5080 ================ Scan MBR ==================================
13:36:21.0399 5080 [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
13:36:21.0585 5080 \Device\Harddisk0\DR0 - ok
13:36:21.0585 5080 ================ Scan VBR ==================================
13:36:21.0588 5080 [ DFD7F29A6CFB77622E1AE756A8A09931 ] \Device\Harddisk0\DR0\Partition1
13:36:21.0589 5080 \Device\Harddisk0\DR0\Partition1 - ok
13:36:21.0599 5080 [ 0AA0BC5BC062B3DB3A16F2E92931D8F5 ] \Device\Harddisk0\DR0\Partition2
13:36:21.0600 5080 \Device\Harddisk0\DR0\Partition2 - ok
13:36:21.0601 5080 ============================================================
13:36:21.0601 5080 Scan finished
13:36:21.0601 5080 ============================================================
13:36:21.0606 5660 Detected object count: 0
13:36:21.0606 5660 Actual detected object count: 0


thx

Servus,



du bist immer noch mit Malware infiziert... und zwar seit mindestens Anfang Oktober.
Wird Zeit, dass wir deinen Rechner erst mal bereinigen. ;)




Schritt 1

• Folge folgendem Pfad: Start -> Systemsteuerung -> Software / Programme deinstallieren
• Suche in der Liste Software mit dem folgenden Namen
  • DAEMON Tools Toolbar
  • toolplugin
  • Web Assistant
  und deinstalliere das Programm.
• Solltest du am Ende der Deinstallation zu einem Neustart aufgefordert werden, so führe diesen durch.
• Sollte es Probleme mit der Deinstallation geben, so lass es mich bitte wissen.

Schritt 2
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Löschen.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Schritt 3

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
starte den Rechner einfach neu. Dies sollte das Problem beheben.





Bitte poste mit deiner nächsten Antwort

• eventuell auftretende Probleme bei den Deinstallationen,
• die Logdatei von AdwCleaner,
• die Logdatei von ComboFix.

Schritt 1+2

Software ohne Probleme deinstalliert.

ADW Cleaner wollte erst nach einem manuellen Neustart starten.

logfile dazu

# AdwCleaner v2.005 - Datei am 28/10/2012 um 14:23:44 erstellt
# Aktualisiert am 14/10/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Michpal - MICHPAL-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Michpal\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
Datei Gelöscht : C:\user.js
Datei Gelöscht : C:\Users\Michpal\AppData\Local\Temp\Searchqu.ini
Datei Gelöscht : C:\Users\Michpal\AppData\Local\Temp\searchqutoolbar-manifest.xml
Datei Gelöscht : C:\Users\Michpal\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
Ordner Gelöscht : C:\Program Files (x86)\DAEMON Tools Toolbar
Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\ProgramData\Codecv
Ordner Gelöscht : C:\ProgramData\InstallMate
Ordner Gelöscht : C:\ProgramData\Premium
Ordner Gelöscht : C:\Users\Michpal\AppData\Local\Ilivid Player
Ordner Gelöscht : C:\Users\Michpal\AppData\Local\OpenCandy
Ordner Gelöscht : C:\Users\Michpal\AppData\LocalLow\boost_interprocess
Ordner Gelöscht : C:\Users\Michpal\AppData\Roaming\OpenCandy
Ordner Gelöscht : C:\Users\Michpal\AppData\Roaming\Toolplugin

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\ImInstaller
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{32099AAC-C132-4136-9E9A-4E364A424E17}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{32099AAC-C132-4136-9E9A-4E364A424E17}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\StartSearch
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4FC7-90CC-5EA0ABBE9EB8}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Schlüssel Gelöscht : HKLM\Software\Web Assistant
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}
Schlüssel Gelöscht : HKLM\SOFTWARE\DataMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gelöscht : HKLM\SOFTWARE\Web Assistant
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}]
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{DFEFCDEE-CF1A-4FC8-89AF-189327213627}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{32099AAC-C132-4136-9E9A-4E364A424E17}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v14.0.1 (de)

Profilname : default
Datei : C:\Users\Michpal\AppData\Roaming\Mozilla\Firefox\Profiles\p8jmn4dj.default\prefs.js

Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_referrer", "hxxp://us.yhs4.search.y[...]
Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_temp_referer", "hxxp://us.yhs4.sear[...]
Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]

*************************

AdwCleaner[S2].txt - [5642 octets] - [28/10/2012 14:23:44]

########## EOF - C:\AdwCleaner[S2].txt - [5702 octets] ##########

Combofix Logfile:
--- --- ---

Servus,


da hat ComboFix ja nochmal jede Menge Malware gelöscht.
Aber wir müssen nochmal ran... :kloppen:




Hinweis für Mitleser:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm vom folgenden Download-Spiegel neu herunter:

BleepingComputer.com

und speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!

Drücke die Windows + R Taste --> Notepad (hinein schreiben) --> OK

Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.
Speichere dies als CFScript.txt auf Deinem Desktop.

Wichtig:

• Stelle deine Anti Viren Software temprär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
  Danach wieder anstellen nicht vergessen!
• Bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein.
  Dies kann dazu führen, dass ComboFix sich aufhängt.
• Schließe alle laufenden Programme. Gehe sicher das ComboFix ungehindert arbeiten kann.
• Mache nichts am PC solange ComboFix läuft.

http://i266.photobucket.com/albums/i.../CFScriptB.gif

• In Bezug auf obiges Bild, ziehe CFScript.txt in die ComboFix.exe
• Wenn ComboFix fertig ist, wird es ein Log erstellen, C:\ComboFix.txt. Bitte füge es hier als Antwort ein.

Falls im Skript die Anweisung Suspect:: oder Collect:: enthalten ist, wird eine Message-Box erscheinen, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen.

Combofix Logfile:
--- --- ---

Servus,


bitte die folgenden Anleitung genau lesen und nichts auslassen!





Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop (falls noch nicht vorhanden).

• Starte bitte die OTL.exe.
• Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Standard Ausgabe.
• Setze einen Haken bei Scanne alle Benutzer.
• Unter Datei-Alter wähle bitte 60 Tage aus.
• Unter Extra Registry, wähle bitte Use SafeList.
• Kopiere nun den Inhalt aus der Codebox in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.

• Schließe bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Scan Button.
• Am Ende des Suchlaufs werden 2 Logdateien erstellt.
• Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

OTL Logfile:
--- --- ---

OTL EXTRAS Logfile:
--- --- ---

Servus,



du bist seit mindestens August mit Malware infiziert!




Schritt 1

• Starte bitte die OTL.exe.
• Kopiere nun den Inhalt aus der Codebox in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.

• Schließe bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
  ( Auch zu finden unter C:\_OTL\MovedFiles\<time_date>.txt)
  Kopiere nun den Inhalt hier in Deinen Thread

Schritt 2

• Starte bitte die OTL.exe.
• Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Standard Ausgabe.
• Setze einen Haken bei Scanne alle Benutzer.
• Unter Datei-Alter, wähle bitte 180 Tage.
• Schließe bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Scan Button.
• Am Ende des Suchlaufs wird 1 Logdatei erstellt.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Bitte poste mit deiner nächsten Antwort

• die Logdatei des OTL-Fix,
• die Logdatei des neuen OTL-Scans.

All processes killed
========== OTL ==========
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer| /E : value set successfully!
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer| /E : value set successfully!
Registry value HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}\ not found.
File C:\Users\Michpal\AppData\Roaming\14001.034 not found.
C:\Program Files (x86)\mozilla firefox\searchplugins\Search the web.src moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully.
C:\Users\Michpal\AppData\Roaming\14001.022\components folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.022 folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.021\components folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.021 folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.020\components folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.020 folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.019\components folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.019 folder moved successfully.
========== FILES ==========
C:\users\michpal\appdata\roaming\Xonu folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.008\components folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.008 folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.009\components folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.009 folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.010\components folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.010 folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.011\components folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.011 folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.012\components folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.012 folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.013\components folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.013 folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.014\components folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.014 folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.016\components folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.016 folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.017\components folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.017 folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.018\components folder moved successfully.
C:\Users\Michpal\AppData\Roaming\14001.018 folder moved successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{2597BAC8-6D52-4D37-814F-2729E03C5ADC}C:\users\michpal\appdata\roaming\xonu\vado.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{2853AA23-4C13-4EF0-808D-E2E85FC6B1FF}C:\users\michpal\appdata\roaming\xonu\vado.exe deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Flash cache emptied: 56466 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Michpal
->Temp folder emptied: 3895 bytes
->Temporary Internet Files folder emptied: 38984670 bytes
->Java cache emptied: 16110858 bytes
->FireFox cache emptied: 300904372 bytes
->Flash cache emptied: 72963 bytes

User: Public
->Temp folder emptied: 0 bytes

User: UpdatusUser
->Temp folder emptied: 0 bytes

User: UpdatusUser.Michpal-PC
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 56466 bytes

User: UpdatusUser.Michpal-PC.000
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Flash cache emptied: 56466 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 3160597 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 343,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 10292012_151644

Files\Folders moved on Reboot...
C:\Users\Michpal\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...