Schwarzer Bildschirm mit Mauspfeil nach dem Hochfahren
 

Hallo zusammen:

ich habe folgendes Problem:

Wenn ich meinen PC (Acer-Laptop, 3 Jahre alt mit Windows 7, 64-Bit) hochfahre, erscheint nach dem Windows-Symbol nur noch ein schwarzer Bildschirm mit Mauspfeil.

Nach dem ich eben schon einmal einen ähnlich Fall hier gefunden hatte, habe ich mir das Tool FRST64 auf einen Stick geladen und über den Boot-Manager einen Scan durchgeführt.

Hier ist nun das Ergebnis:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 04-07-2013
Ran by SYSTEM on 06-07-2013 13:02:45
Running from G:\
Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> FRST is updated to run from normal or Safe mode to produce a full FRST.txt log and an extra Addition.txt log.

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IAAnotif] C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-04] (Intel Corporation)
HKLM\...\Run: [PLFSetI] C:\Windows\PLFSetI.exe [200704 2010-04-12] ()
HKLM\...\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe [295936 2009-05-21] (Alps Electric Co., Ltd.)
HKLM\...\Run: [Acer ePower Management] C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [823840 2009-09-30] (Acer Incorporated)
HKLM\...\RunOnce: [*Restore] C:\Windows\system32\rstrui.exe /RUNONCE [296960 2010-11-20] (Microsoft Corporation)
HKLM-x32\...\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe [1094736 2009-11-01] (Dritek System Inc.)
HKLM-x32\...\Run: [Samsung PanelMgr] C:\Windows\Samsung\PanelMgr\ssmmgr.exe /autorun [614400 2009-08-28] ()
HKLM-x32\...\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [59280 2012-05-30] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe" [421776 2012-06-07] (Apple Inc.)
HKLM-x32\...\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui [4858968 2013-05-09] (AVAST Software)
HKLM-x32\...\Run: [SearchProtectAll] C:\Program Files (x86)\SearchProtect\bin\cltmng.exe [2852640 2013-05-07] (Conduit)
HKU\Default\...\RunOnce: [ScrSav] C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe /default [162336 2009-07-08] ()
HKU\Default User\...\RunOnce: [ScrSav] C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe /default [162336 2009-07-08] ()
HKU\Dering\...\Run: [SearchProtect] C:\Users\Dering\AppData\Roaming\SearchProtect\bin\cltmng.exe [2852640 2013-05-07] (Conduit)
HKU\Gast\...\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe [427520 2009-07-13] (Microsoft Corporation)
HKU\TGF\...\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe [427520 2009-07-13] (Microsoft Corporation)
HKU\TGF\...\Run: [SearchProtect] C:\Users\TGF\AppData\Roaming\SearchProtect\bin\cltmng.exe [2852640 2013-05-07] (Conduit)
AppInit_DLLs-x32: c:\progra~3\browse~1\261339~1.144\{c16c1~1\browse~1.dll [2521552 2013-06-03] ()
Startup: C:\Users\Dering\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk

==================== Services (Whitelisted) =================

S2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
S2 BrowserProtect; C:\ProgramData\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [3085264 2013-06-03] ()
S2 CltMngSvc; C:\Program Files (x86)\SearchProtect\bin\CltMngSvc.exe [93984 2013-03-06] (Conduit)
S3 MWLService; C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [305448 2009-09-10] (Egis Technology Inc.)

==================== Drivers (Whitelisted) ====================

S3 Andbus; C:\Windows\System32\DRIVERS\lgandbus64.sys [19456 2010-12-07] (LG Electronics Inc.)
S3 AndDiag; C:\Windows\System32\DRIVERS\lganddiag64.sys [27648 2010-12-07] (LG Electronics Inc.)
S3 AndGps; C:\Windows\System32\DRIVERS\lgandgps64.sys [27136 2010-12-07] (LG Electronics Inc.)
S3 ANDModem; C:\Windows\System32\DRIVERS\lgandmodem64.sys [34304 2010-12-07] (LG Electronics Inc.)
S2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [33400 2013-05-09] (AVAST Software)
S2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [80816 2013-05-09] (AVAST Software)
S1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [72016 2013-05-09] (AVAST Software)
S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65336 2013-05-09] ()
S1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [1025808 2013-05-09] (AVAST Software)
S1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [378432 2013-05-09] (AVAST Software)
S1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [64288 2013-05-09] (AVAST Software)
S0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [189936 2013-05-09] ()
S3 RimUsb; C:\Windows\System32\Drivers\RimUsb_AMD64.sys [27520 2007-05-14] (Research In Motion Limited)
S2 SSPORT; C:\Windows\SysWow64\Drivers\SSPORT.sys [11576 2009-08-26] (Samsung Electronics)
S2 DgiVecp; \??\C:\Windows\system32\Drivers\DgiVecp.sys [x]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]
S2 SSPORT; \??\C:\Windows\system32\Drivers\SSPORT.sys [x]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-06 12:41 - 2013-07-06 12:41 - 00000000 ____D C:\FRST
2013-06-26 13:29 - 2013-06-26 13:29 - 00291640 ____A C:\Windows\Minidump\062613-68593-01.dmp
2013-06-26 13:28 - 2013-06-26 13:28 - 275295072 ____A C:\Windows\MEMORY.DMP
2013-06-26 04:32 - 2013-06-26 04:36 - 353467664 ____A C:\Users\Dering\Downloads\zak2install.zip.part
2013-06-26 04:32 - 2013-06-26 04:32 - 00000000 ____A C:\Users\Dering\Downloads\zak2install.zip
2013-06-25 09:51 - 2013-06-25 09:51 - 00001306 ____A C:\Users\Public\Desktop\Free YouTube Download.lnk
2013-06-25 09:51 - 2013-06-25 09:51 - 00001243 ____A C:\Users\Public\Desktop\DVDVideoSoft Free Studio.lnk
2013-06-25 09:50 - 2013-06-25 09:51 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft
2013-06-25 09:48 - 2013-06-25 09:48 - 23493288 ____A (DVDVideoSoft Ltd. ) C:\Users\Dering\Downloads\FreeYouTubeDownload.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-25 09:12 - 2013-06-25 09:12 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-25 09:12 - 2013-06-25 09:12 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 02241024 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 01767936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 01509376 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-06-25 09:12 - 2013-06-25 09:12 - 01441280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-06-25 09:12 - 2013-06-25 09:12 - 01400416 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-06-25 09:12 - 2013-06-25 09:12 - 01400416 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dat
2013-06-25 09:12 - 2013-06-25 09:12 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 01054720 ____A (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00905728 ____A (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00762368 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00719360 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00629248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00599552 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00523264 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00452096 ____A (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00441856 ____A (Microsoft Corporation) C:\Windows\System32\html.iec
2013-06-25 09:12 - 2013-06-25 09:12 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00361984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-06-25 09:12 - 2013-06-25 09:12 - 00357888 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00281600 ____A (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00270848 ____A (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00247296 ____A (Microsoft Corporation) C:\Windows\System32\webcheck.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00242200 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00235008 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00232960 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00226816 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00226304 ____A (Microsoft Corporation) C:\Windows\System32\elshyph.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00216064 ____A (Microsoft Corporation) C:\Windows\System32\msls31.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00204800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\msrating.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00185344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00173568 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00167424 ____A (Microsoft Corporation) C:\Windows\System32\iexpress.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00163840 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00158720 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00150528 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00149504 ____A (Microsoft Corporation) C:\Windows\System32\occache.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00144896 ____A (Microsoft Corporation) C:\Windows\System32\wextract.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00138752 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00137216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00136192 ____A (Microsoft Corporation) C:\Windows\System32\iepeers.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00135680 ____A (Microsoft Corporation) C:\Windows\System32\IEAdvpack.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00125440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00117248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00110592 ____A (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00102912 ____A (Microsoft Corporation) C:\Windows\System32\inseng.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00097280 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00092160 ____A (Microsoft Corporation) C:\Windows\System32\SetIEInstalledDate.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00082432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00081408 ____A (Microsoft Corporation) C:\Windows\System32\icardie.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00079872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00077312 ____A (Microsoft Corporation) C:\Windows\System32\tdc.ocx
2013-06-25 09:12 - 2013-06-25 09:12 - 00073728 ____A (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00069120 ____A (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00062976 ____A (Microsoft Corporation) C:\Windows\System32\pngfilt.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00061952 ____A (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-06-25 09:12 - 2013-06-25 09:12 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00057344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00053760 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\msfeedsbs.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00051200 ____A (Microsoft Corporation) C:\Windows\System32\imgutil.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00048640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\mshtmler.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00041984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00039936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00038400 ____A (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00027648 ____A (Microsoft Corporation) C:\Windows\System32\licmgr10.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00023040 ____A (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00013824 ____A (Microsoft Corporation) C:\Windows\System32\mshta.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00012800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00012800 ____A (Microsoft Corporation) C:\Windows\System32\msfeedssync.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00011776 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-06-25 09:10 - 2013-06-25 09:10 - 03928064 ____A (Microsoft Corporation) C:\Windows\System32\d2d1.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 03419136 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 02776576 ____A (Microsoft Corporation) C:\Windows\System32\msmpeg2vdec.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 02565120 ____A (Microsoft Corporation) C:\Windows\System32\d3d10warp.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 02284544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 01988096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 01682432 ____A (Microsoft Corporation) C:\Windows\System32\XpsPrint.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 01643520 ____A (Microsoft Corporation) C:\Windows\System32\DWrite.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 01424384 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 01247744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 01238528 ____A (Microsoft Corporation) C:\Windows\System32\d3d10.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 01230336 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 01175552 ____A (Microsoft Corporation) C:\Windows\System32\FntCache.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 01158144 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 01080832 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00648192 ____A (Microsoft Corporation) C:\Windows\System32\d3d10level9.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00604160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00522752 ____A (Microsoft Corporation) C:\Windows\System32\XpsGdiConverter.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00465920 ____A (Microsoft Corporation) C:\Windows\System32\WMPhoto.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00417792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00364544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00363008 ____A (Microsoft Corporation) C:\Windows\System32\dxgi.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00333312 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1core.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00296960 ____A (Microsoft Corporation) C:\Windows\System32\d3d10core.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00293376 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00249856 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00245248 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecsExt.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00221184 ____A (Microsoft Corporation) C:\Windows\System32\UIAnimation.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00220160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00207872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00194560 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00187392 ____A (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00161792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00010752 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00010752 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00009728 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00009728 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00004096 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00004096 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00003584 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00003584 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-version-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00002560 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00002560 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-06-25 09:05 - 2013-06-25 09:05 - 04396440 ____A (Piriform Ltd) C:\Users\Dering\Downloads\ccsetup403.exe
2013-06-25 08:57 - 2013-06-25 08:57 - 00000000 ____D C:\Users\Dering\AppData\Roaming\File Scout
2013-06-25 08:57 - 2013-05-28 05:05 - 00163328 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerUpdateService.exe
2013-06-24 10:27 - 2013-06-24 10:27 - 00000000 ____D C:\Users\TGF\AppData\Local\Apple Computer
2013-06-24 09:43 - 2013-06-24 19:23 - 00000000 ____D C:\Users\TGF\Desktop\Arbeitsbeschreibung Parkhausgesellschaft Stadt Kassel
2013-06-11 21:00 - 2013-05-07 22:39 - 01910632 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-06-11 21:00 - 2013-04-25 15:30 - 01505280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2013-06-11 21:00 - 2013-03-31 14:52 - 01887232 ____A (Microsoft Corporation) C:\Windows\System32\d3d11.dll
2013-06-11 20:58 - 2013-05-09 21:49 - 00030720 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll
2013-06-11 20:58 - 2013-05-09 19:20 - 00024576 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptdlg.dll
2013-06-11 20:58 - 2013-04-25 21:51 - 00751104 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll
2013-06-11 20:58 - 2013-04-25 20:55 - 00492544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2013-06-11 20:57 - 2013-05-12 21:51 - 01464320 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-06-11 20:57 - 2013-05-12 21:51 - 00184320 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-06-11 20:57 - 2013-05-12 21:51 - 00139776 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-06-11 20:57 - 2013-05-12 21:50 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll
2013-06-11 20:57 - 2013-05-12 20:45 - 01160192 ____A (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-06-11 20:57 - 2013-05-12 20:45 - 00140288 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-06-11 20:57 - 2013-05-12 20:45 - 00103936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-06-11 20:57 - 2013-05-12 19:43 - 01192448 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe
2013-06-11 20:57 - 2013-05-12 19:08 - 00903168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2013-06-11 20:57 - 2013-05-12 19:08 - 00043008 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll

==================== One Month Modified Files and Folders =======

2013-07-06 12:41 - 2013-07-06 12:41 - 00000000 ____D C:\FRST
2013-06-26 23:27 - 2012-07-21 06:28 - 00000000 ____D C:\users\Gast
2013-06-26 23:27 - 2010-07-01 09:38 - 00000000 ____D C:\users\TGF
2013-06-26 23:27 - 2010-05-15 01:12 - 00000000 ____D C:\users\Dering
2013-06-26 23:27 - 2009-07-13 19:20 - 00000000 __RSD C:\Windows\Media
2013-06-26 23:27 - 2009-07-13 19:20 - 00000000 ____D C:\Windows\registration
2013-06-26 23:27 - 2009-07-13 19:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-06-26 13:29 - 2013-06-26 13:29 - 00291640 ____A C:\Windows\Minidump\062613-68593-01.dmp
2013-06-26 13:29 - 2011-11-07 07:20 - 00000000 ____D C:\Windows\Minidump
2013-06-26 13:29 - 2009-07-13 19:20 - 00000000 ____D C:\Windows\SysWOW64\zh-HK
2013-06-26 13:29 - 2009-07-13 19:20 - 00000000 ____D C:\Windows\SysWOW64\tr-TR
2013-06-26 13:29 - 2009-07-13 19:20 - 00000000 ____D C:\Windows\System32\zh-HK
2013-06-26 13:29 - 2009-07-13 19:20 - 00000000 ____D C:\Windows\System32\tr-TR
2013-06-26 13:29 - 2009-07-13 19:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-06-26 13:28 - 2013-06-26 13:28 - 275295072 ____A C:\Windows\MEMORY.DMP
2013-06-26 07:24 - 2013-05-07 22:56 - 01304338 ____A C:\Windows\WindowsUpdate.log
2013-06-26 06:30 - 2013-04-19 07:10 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-06-26 04:36 - 2013-06-26 04:32 - 353467664 ____A C:\Users\Dering\Downloads\zak2install.zip.part
2013-06-26 04:32 - 2013-06-26 04:32 - 00000000 ____A C:\Users\Dering\Downloads\zak2install.zip
2013-06-26 02:14 - 2010-04-12 16:02 - 00659672 ____A C:\Windows\System32\perfh007.dat
2013-06-26 02:14 - 2010-04-12 16:02 - 00132708 ____A C:\Windows\System32\perfc007.dat
2013-06-26 02:14 - 2009-07-13 21:13 - 01514542 ____A C:\Windows\System32\PerfStringBackup.INI
2013-06-26 02:02 - 2009-07-13 20:45 - 00022832 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-06-26 02:02 - 2009-07-13 20:45 - 00022832 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-06-25 09:55 - 2011-09-03 02:32 - 00000000 ____D C:\Users\Dering\AppData\Roaming\DVDVideoSoft
2013-06-25 09:51 - 2013-06-25 09:51 - 00001306 ____A C:\Users\Public\Desktop\Free YouTube Download.lnk
2013-06-25 09:51 - 2013-06-25 09:51 - 00001243 ____A C:\Users\Public\Desktop\DVDVideoSoft Free Studio.lnk
2013-06-25 09:51 - 2013-06-25 09:50 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft
2013-06-25 09:48 - 2013-06-25 09:48 - 23493288 ____A (DVDVideoSoft Ltd. ) C:\Users\Dering\Downloads\FreeYouTubeDownload.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-25 09:12 - 2013-06-25 09:12 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-25 09:12 - 2013-06-25 09:12 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 02241024 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 01767936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 01509376 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-06-25 09:12 - 2013-06-25 09:12 - 01441280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-06-25 09:12 - 2013-06-25 09:12 - 01400416 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-06-25 09:12 - 2013-06-25 09:12 - 01400416 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dat
2013-06-25 09:12 - 2013-06-25 09:12 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 01054720 ____A (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00905728 ____A (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00762368 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00719360 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00629248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00599552 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00523264 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00452096 ____A (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00441856 ____A (Microsoft Corporation) C:\Windows\System32\html.iec
2013-06-25 09:12 - 2013-06-25 09:12 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00361984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-06-25 09:12 - 2013-06-25 09:12 - 00357888 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00281600 ____A (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00270848 ____A (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00247296 ____A (Microsoft Corporation) C:\Windows\System32\webcheck.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00242200 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00235008 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00232960 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00226816 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00226304 ____A (Microsoft Corporation) C:\Windows\System32\elshyph.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00216064 ____A (Microsoft Corporation) C:\Windows\System32\msls31.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00204800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\msrating.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00185344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00173568 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00167424 ____A (Microsoft Corporation) C:\Windows\System32\iexpress.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00163840 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00158720 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00150528 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00149504 ____A (Microsoft Corporation) C:\Windows\System32\occache.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00144896 ____A (Microsoft Corporation) C:\Windows\System32\wextract.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00138752 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00137216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00136192 ____A (Microsoft Corporation) C:\Windows\System32\iepeers.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00135680 ____A (Microsoft Corporation) C:\Windows\System32\IEAdvpack.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00125440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00117248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00110592 ____A (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00102912 ____A (Microsoft Corporation) C:\Windows\System32\inseng.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00097280 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00092160 ____A (Microsoft Corporation) C:\Windows\System32\SetIEInstalledDate.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00082432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00081408 ____A (Microsoft Corporation) C:\Windows\System32\icardie.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00079872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00077312 ____A (Microsoft Corporation) C:\Windows\System32\tdc.ocx
2013-06-25 09:12 - 2013-06-25 09:12 - 00073728 ____A (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00069120 ____A (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00062976 ____A (Microsoft Corporation) C:\Windows\System32\pngfilt.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00061952 ____A (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-06-25 09:12 - 2013-06-25 09:12 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00057344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00053760 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\msfeedsbs.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00051200 ____A (Microsoft Corporation) C:\Windows\System32\imgutil.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00048640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\mshtmler.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00041984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00039936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00038400 ____A (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00027648 ____A (Microsoft Corporation) C:\Windows\System32\licmgr10.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00023040 ____A (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-06-25 09:12 - 2013-06-25 09:12 - 00013824 ____A (Microsoft Corporation) C:\Windows\System32\mshta.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00012800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00012800 ____A (Microsoft Corporation) C:\Windows\System32\msfeedssync.exe
2013-06-25 09:12 - 2013-06-25 09:12 - 00011776 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-06-25 09:10 - 2013-06-25 09:10 - 03928064 ____A (Microsoft Corporation) C:\Windows\System32\d2d1.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 03419136 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 02776576 ____A (Microsoft Corporation) C:\Windows\System32\msmpeg2vdec.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 02565120 ____A (Microsoft Corporation) C:\Windows\System32\d3d10warp.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 02284544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 01988096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 01682432 ____A (Microsoft Corporation) C:\Windows\System32\XpsPrint.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 01643520 ____A (Microsoft Corporation) C:\Windows\System32\DWrite.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 01424384 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 01247744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 01238528 ____A (Microsoft Corporation) C:\Windows\System32\d3d10.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 01230336 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 01175552 ____A (Microsoft Corporation) C:\Windows\System32\FntCache.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 01158144 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 01080832 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00648192 ____A (Microsoft Corporation) C:\Windows\System32\d3d10level9.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00604160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00522752 ____A (Microsoft Corporation) C:\Windows\System32\XpsGdiConverter.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00465920 ____A (Microsoft Corporation) C:\Windows\System32\WMPhoto.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00417792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00364544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00363008 ____A (Microsoft Corporation) C:\Windows\System32\dxgi.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00333312 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1core.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00296960 ____A (Microsoft Corporation) C:\Windows\System32\d3d10core.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00293376 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00249856 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00245248 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecsExt.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00221184 ____A (Microsoft Corporation) C:\Windows\System32\UIAnimation.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00220160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00207872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00194560 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00187392 ____A (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00161792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00010752 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00010752 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00009728 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00009728 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00004096 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00004096 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00003584 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00003584 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-version-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00002560 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-06-25 09:10 - 2013-06-25 09:10 - 00002560 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-06-25 09:07 - 2011-03-07 07:52 - 00001021 ____A C:\Users\Public\Desktop\CCleaner.lnk
2013-06-25 09:07 - 2010-05-15 13:46 - 00000000 ____D C:\Program Files (x86)\CCleaner
2013-06-25 09:05 - 2013-06-25 09:05 - 04396440 ____A (Piriform Ltd) C:\Users\Dering\Downloads\ccsetup403.exe
2013-06-25 08:58 - 2013-01-09 01:08 - 00001926 ____A C:\Users\Public\Desktop\avast! Free Antivirus.lnk
2013-06-25 08:58 - 2010-05-15 10:15 - 00000000 ____A C:\Windows\SysWOW64\config.nt
2013-06-25 08:57 - 2013-06-25 08:57 - 00000000 ____D C:\Users\Dering\AppData\Roaming\File Scout
2013-06-25 08:57 - 2009-07-13 21:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-06-25 08:55 - 2012-03-09 20:08 - 00000000 ____D C:\Users\Dering\AppData\Roaming\dvdcss
2013-06-25 08:55 - 2011-12-26 03:06 - 00000000 ____D C:\Users\Dering\AppData\Roaming\vlc
2013-06-24 19:23 - 2013-06-24 09:43 - 00000000 ____D C:\Users\TGF\Desktop\Arbeitsbeschreibung Parkhausgesellschaft Stadt Kassel
2013-06-24 10:27 - 2013-06-24 10:27 - 00000000 ____D C:\Users\TGF\AppData\Local\Apple Computer
2013-06-24 10:27 - 2012-07-09 21:19 - 00000000 ____D C:\Users\TGF\AppData\Roaming\Apple Computer
2013-06-15 23:51 - 2010-07-01 09:40 - 00000000 ____D C:\Users\Dering\Desktop\Thomas
2013-06-12 05:32 - 2012-11-11 00:57 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-06-12 05:32 - 2012-02-05 21:33 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-06-12 05:22 - 2009-10-28 21:45 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-06-12 05:19 - 2010-10-24 01:12 - 75825640 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-06-11 01:55 - 2010-11-16 10:04 - 00000099 ____A C:\Users\Public\LMDebug.log

Files to move or delete:
====================
C:\ProgramData\FullRemove.exe
C:\ProgramData\dsgsdgdsgdsgw.bat
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\ProgramData\dsgsdgdsgdsgw.reg
C:\ProgramData\go_0molg.pad
C:\ProgramData\rat_0ybba.pad

==================== Known DLLs (Whitelisted) ================


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== EXE ASSOCIATION =====================

HKLM\...\.exe: exefile => OK
HKLM\...\exefile\DefaultIcon: %1 => OK
HKLM\...\exefile\open\command: "%1" %* => OK

==================== Restore Points =========================

Restore point made on: 2013-06-06 08:56:29
Restore point made on: 2013-06-09 10:31:42
Restore point made on: 2013-06-09 21:36:49
Restore point made on: 2013-06-10 22:16:32
Restore point made on: 2013-06-12 03:27:15
Restore point made on: 2013-06-12 06:47:17
Restore point made on: 2013-06-15 23:53:20
Restore point made on: 2013-06-16 08:50:22
Restore point made on: 2013-06-18 05:17:12
Restore point made on: 2013-06-19 01:05:48
Restore point made on: 2013-06-24 09:37:46
Restore point made on: 2013-06-24 11:26:00
Restore point made on: 2013-06-24 17:00:32
Restore point made on: 2013-06-25 08:51:42
Restore point made on: 2013-06-25 09:04:46
Restore point made on: 2013-06-26 07:24:13

==================== Memory info ===========================

Percentage of memory in use: 17%
Total physical RAM: 4090.93 MB
Available physical RAM: 3357.56 MB
Total Pagefile: 4089.07 MB
Available Pagefile: 3340.66 MB
Total Virtual: 8192 MB
Available Virtual: 8191.86 MB

==================== Drives ================================

Drive c: (ACER) (Fixed) (Total:286.27 GB) (Free:162.58 GB) NTFS (Disk=0 Partition=3)
Drive e: (PQSERVICE) (Fixed) (Total:11.72 GB) (Free:1.34 GB) NTFS (Disk=0 Partition=1)
Drive g: () (Removable) (Total:3.73 GB) (Free:0.28 GB) FAT32 (Disk=1 Partition=1)
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
Drive y: (SYSTEM RESERVED) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS (Disk=0 Partition=2) ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 298 GB) (Disk ID: D2B3D2B3)
Partition 1: (Not Active) - (Size=12 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=286 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 4 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=4 GB) - (Type=0B)


LastRegBack: 2013-04-21 22:29

==================== End Of Log ============================

Kann mir vielleicht jemand sagen, wie ich meinen Laptop wieder zum Laufen bringe?

Vielen Dank im Voraus

Hi,
2 Fragen.
1. Ich sehe die Systemwiederherstellung wurde durchgeführt, war das evtl. der Auslöser, wurde sie also vor kurzem ausgeführt? wenn ja, warum?
2. kannst du mal das Gerät starten, warten bis du den schwarzen Desktop siehst, dann strg+alt+entf drücken, taskmanager, neuer Task, tippe:
explorer.exe
enter, ist der Desktop zu sehen?
3. hatte Avast funde, wenn ja, posten bitte.b

Hey! Erst mal vielen Dank, dass du mir hilfst.

Ich wüsste nicht, dass ich in letzter Zeit eine Systemwiederherstellung gemacht hätte. Ich habe das vorhin nach dem drücken von F8 in dem Reparatur-Bereich (sorry, ich hoffe du verstehst mich, ich weiß die ganzen Fachbegriffe nicht so genau...) versucht, da bekam ich die Info, dass keine Wiederherstellungspunkte gefunden werden konnten...

Wenn ich Strg+Alt+Entf drücke, passiert leider gar nichts... :-( immernoch alles schwarz+Mauszeiger

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument
Speichere diese bitte als Fixlist.txt auf deinem USB Stick.

• Starte deinen Rechner erneut in die Reparaturoptionen
• Starte nun die FRST.exe erneut und klicke den Fix Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

Hier das Ergebnis:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 04-07-2013
Ran by SYSTEM at 2013-07-06 13:49:58 Run:1
Running from G:\
Boot Mode: Recovery
==============================================

C:\Users\Dering\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk => Moved successfully.
C:\ProgramData\dsgsdgdsgdsgw.bat => Moved successfully.
C:\ProgramData\dsgsdgdsgdsgw.pad => Moved successfully.
C:\ProgramData\dsgsdgdsgdsgw.reg => Moved successfully.
C:\ProgramData\go_0molg.pad => Moved successfully.
C:\ProgramData\rat_0ybba.pad => Moved successfully.

==== End of Fixlog ====

OK verbesserung?
teste, falls noch nicht besser ob du:
1. den taskmanager aufrufen kasnst und über neuer Task die Explorer.exe
starten kannst.
bzw über Rechtsklick auf den Desktop, Ansicht, Symbole einblenden, anhaken

Leider nein :-(

Der Bildschirm ist nach dem Hochfahren immer noch schwarz. Der Tsak.Manager lässt sich nicht öffnen und einen Desktop sehe ich ja gar nicht.
Ich hab versucht mit nem Rechtsklick "ins Schwarze" das Menü zu öffnen, um Symbole einblenden zu können. Aber keine Reaktion beim Rechtsklick :-(

Funktioniert der abgesicherte Modus mit eingabeaufforderung, zu erreichen bei PC Start über f8
wenn ja. kopiere über nen sauberen pc das nun folgene Programm auf nen stick.
und starte es dann mit
x:\combofix.exe
enter
wobei x: der Buchstabe des usb laufwerks ist.
Wenn combofix einen Neustart verlangt, mach das in den normalen Modus, falls möglich Log posten und berichten, wie der Start verlaufen ist.
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Auch beim Start im abgesicherten Modus (mit Eingabeaufforderung) kommt nur der schwarze Bildschirm mit Pfeil...

Kein Prob
HitmanPro.Kickstart
Du brauchst hierfür einen USB-Stick. Achtung: Alle Daten darauf werden verloren gehen! Sichere sie zuvor an einen anderen Ort, wenn du sie noch brauchst.

• Bereite deinen USB-Stick vor wie in dieser Anleitung beschrieben: Anleitung: HitmanPro.Kickstart
• Schliesse dann diesen Stick an den infizierten Rechner an und boote ihn vom USB-Stick. (Anleitung: Starten vom USB-Stick)
• Es erscheint ein Bootmenü von HitmanPro - wähle zunächst Methode 1 aus und wenn das nicht klappen sollte, dann Methode 2.
• Windows wird jetzt ganz normal starten. Wenn der Sperrschirm des Trojaners erscheint, warte einfach ab. HitmanPro sollte in wenigen Sekunden gestartet werden (grünes Fenster).
• Klicke jetzt: Weiter -> "Nein, ich möchte nur einen Einmalscan ..." -> Weiter
• Der Computer wird jetzt untersucht, mache in dieser Zeit bitte nichts.
• Klicke dann weiter, um die Funde in die Quarantäne zu verschieben.
• Klicke jetzt unten links auf "Logfile speichern" und lege es auf dem Desktop ab.
• Lasse den Rechner neu starten, berichte ob alles geklappt hat und poste mir hier das Logfile von HitmanPro.

Och menno...
also das mit dem Boot-Stick hat funktioniert.
Sowohl mit Methoda 1, als auch mit Methode 2 erscheint das Bootmenü von HitmanPro. Nachdem ich bis zur Untersuchung weiter geklickt habe, gibt er an, dass er keine Internetverbindung hat. Das kann eigentlich gar nicht sein, weil ich alles über W-Lan laufen lasse. Naja, habe dann gerade mal ein Lan-Kabel an das Modem und den Laptop angeschlossen. Leider ohne Erfolg. Nach dem das Programm 5 Min kein Internetsignal erhält, bricht es die Untersuchung ab :-(

Du machst es einem auch nicht leicht, was?
:-)
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.

• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.

So...OTL Logfile:
--- --- ---
OTL Logfile:
--- --- ---

hmm zeigt keine Autostart einträge.
kannst du es noch mal konfigurieren wie eben, und folgenes Script ausführen
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
Textbox.
• Drücke Run Scan um den Scan zu starten.
• Wenn er fertig ist werden die Dateien in C:\otl.txt gesichert
• Kopiere diesen Ordner auf deinen USB-Stick wenn du keine Internetverbindung auf diesem System hast.
poste beide logs

Ähm, sorry. Was soll ich machen? ;-)

das aus der code box in otl reinkopieren, und noch mal scannen dann das Log posten.
die weitere Konfiguration von otl entnimmst du dem Post von oben
(post12)

Ich hoffe das war jetzt richtig...OTL Logfile:
--- --- ---

OTL Logfile:
--- --- ---

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:


dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

========== OTL ==========
Registry key HKEY_USERS\TGF_ON_D\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_USERS\TGF_ON_D\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run not found.
D:\Users\TGF\AppData\Roaming\SearchProtect\bin\cltmng.exe moved successfully.
Registry key HKEY_USERS\TGF_ON_D\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run not found.
File D:\Users\TGF\AppData\Roaming\SearchProtect\bin\cltmng.exe not found.
Registry key HKEY_USERS\TGF_ON_D\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_USERS\Gast_ON_D\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_USERS\Dering_ON_D\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run not found.
D:\Users\Dering\AppData\Roaming\SearchProtect\bin\cltmng.exe moved successfully.
Registry key HKEY_USERS\.DEFAULT\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run not found.
Registry value HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\\SearchProtectAll deleted successfully.
D:\Program Files (x86)\SearchProtect\bin\cltmng.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:c:\progra~3\browse~1\261339~1.144\{c16c1~1\browse~1.dll deleted successfully.
D:\ProgramData\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll moved successfully.
========== FILES ==========
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: Dering

User: Gast

User: Public

User: TGF

Total Flash Files Cleaned = 0.00 mb


[EMPTYTEMP]

User: All Users

User: Default

User: Default User

User: Dering

User: Gast

User: Public

User: TGF

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 109694351 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 42310318 bytes

Total Files Cleaned = 145.00 mb


OTLPE by OldTimer - Version 3.1.48.0 log created on 07062013_174945


Da der Rechner nicht von selbst runter gefahren ist, habe ich ihn mal runter gefahren und ohne CD gestartet. Kommt leider immernoch nach dem Windows-Symbol das schwarze Fenster mit Pfeil. :-(

kannst du mal neustarten und über f8 die Systemstart reperatur starten?

"Die Starthilfe hat kein Problem erkannt"

Aber Systemwiederherstellung ginge jetzt wieder. Wäre das eine Option?

du meinst über f8 versuchs mal

Ach Mensch...

Hat nicht geklappt:

"Unbekannter Fehler bei der Systemwiederherstellung. (0x80070002)"

Hast du noch ne Idee?

Moment...ich hab nen Anmeldebildschirm...

Komisch, jetzt bekomme ich die Info, dass die Systemwiederherstellung erfolgreich abgeschlossen wurde...

hmm versuch mal windows wie auf seite 1 bzw 2 hier beschrieben zu reparieren.
Windows 7 reparieren - com!-Magazin

Aber egal, ich hab wieder nen Desktop! Super!
Wo kriege ich denn jetzt nen gutes Antivirus-Programm her?

ah du hast n desktop, sehr gut.
Absicherung kommt später.
Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

18:25:01.0753 5480 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
18:25:01.0945 5480 ============================================================
18:25:01.0945 5480 Current date / time: 2013/07/06 18:25:01.0945
18:25:01.0945 5480 SystemInfo:
18:25:01.0945 5480
18:25:01.0945 5480 OS Version: 6.1.7601 ServicePack: 1.0
18:25:01.0945 5480 Product type: Workstation
18:25:01.0945 5480 ComputerName: DERING-PC
18:25:01.0945 5480 UserName: Dering
18:25:01.0945 5480 Windows directory: C:\Windows
18:25:01.0945 5480 System windows directory: C:\Windows
18:25:01.0945 5480 Running under WOW64
18:25:01.0945 5480 Processor architecture: Intel x64
18:25:01.0945 5480 Number of processors: 2
18:25:01.0945 5480 Page size: 0x1000
18:25:01.0945 5480 Boot type: Normal boot
18:25:01.0945 5480 ============================================================
18:25:04.0405 5480 Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
18:25:04.0445 5480 ============================================================
18:25:04.0445 5480 \Device\Harddisk0\DR0:
18:25:04.0545 5480 MBR partitions:
18:25:04.0545 5480 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1770800, BlocksNum 0x32000
18:25:04.0545 5480 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x17A2800, BlocksNum 0x23C8BAB0
18:25:04.0545 5480 ============================================================
18:25:04.0605 5480 C: <-> \Device\Harddisk0\DR0\Partition2
18:25:04.0605 5480 ============================================================
18:25:04.0605 5480 Initialize success
18:25:04.0605 5480 ============================================================
18:25:06.0677 5312 ============================================================
18:25:06.0677 5312 Scan started
18:25:06.0677 5312 Mode: Manual;
18:25:06.0677 5312 ============================================================
18:25:12.0056 5312 ================ Scan system memory ========================
18:25:12.0056 5312 System memory - ok
18:25:12.0056 5312 ================ Scan services =============================
18:25:13.0030 5312 [ A87D604AEA360176311474C87A63BB88 ] 1394ohci C:\Windows\system32\drivers\1394ohci.sys
18:25:13.0030 5312 1394ohci - ok
18:25:13.0230 5312 [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI C:\Windows\system32\drivers\ACPI.sys
18:25:13.0266 5312 ACPI - ok
18:25:13.0837 5312 [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi C:\Windows\system32\drivers\acpipmi.sys
18:25:13.0840 5312 AcpiPmi - ok
18:25:14.0374 5312 [ 249A44DCFA2500EB1C020E33A3E9F25B ] AdobeFlashPlayerUpdateSvc C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
18:25:14.0374 5312 AdobeFlashPlayerUpdateSvc - ok
18:25:14.0514 5312 [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx C:\Windows\system32\DRIVERS\adp94xx.sys
18:25:14.0524 5312 adp94xx - ok
18:25:14.0716 5312 [ 597F78224EE9224EA1A13D6350CED962 ] adpahci C:\Windows\system32\DRIVERS\adpahci.sys
18:25:14.0716 5312 adpahci - ok
18:25:14.0926 5312 [ E109549C90F62FB570B9540C4B148E54 ] adpu320 C:\Windows\system32\DRIVERS\adpu320.sys
18:25:14.0926 5312 adpu320 - ok
18:25:14.0988 5312 [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc C:\Windows\System32\aelupsvc.dll
18:25:14.0990 5312 AeLookupSvc - ok
18:25:15.0195 5312 [ 1C7857B62DE5994A75B054A9FD4C3825 ] AFD C:\Windows\system32\drivers\afd.sys
18:25:15.0248 5312 AFD - ok
18:25:15.0641 5312 [ B65F8DBA54F251906BBE8611B5A0E7AB ] AgereModemAudio C:\Program Files\LSI SoftModem\agr64svc.exe
18:25:15.0641 5312 AgereModemAudio - ok
18:25:16.0841 5312 [ AF4748EF93416159459769A24A0053AF ] AgereSoftModem C:\Windows\system32\DRIVERS\agrsm64.sys
18:25:16.0911 5312 AgereSoftModem - ok
18:25:17.0027 5312 [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440 C:\Windows\system32\drivers\agp440.sys
18:25:17.0029 5312 agp440 - ok
18:25:17.0190 5312 [ 3290D6946B5E30E70414990574883DDB ] ALG C:\Windows\System32\alg.exe
18:25:17.0193 5312 ALG - ok
18:25:17.0260 5312 [ 5812713A477A3AD7363C7438CA2EE038 ] aliide C:\Windows\system32\drivers\aliide.sys
18:25:17.0261 5312 aliide - ok
18:25:17.0583 5312 [ 1FF8B4431C353CE385C875F194924C0C ] amdide C:\Windows\system32\drivers\amdide.sys
18:25:17.0583 5312 amdide - ok
18:25:17.0733 5312 [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8 C:\Windows\system32\DRIVERS\amdk8.sys
18:25:17.0733 5312 AmdK8 - ok
18:25:17.0753 5312 [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM C:\Windows\system32\DRIVERS\amdppm.sys
18:25:17.0753 5312 AmdPPM - ok
18:25:17.0993 5312 [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata C:\Windows\system32\drivers\amdsata.sys
18:25:18.0003 5312 amdsata - ok
18:25:18.0163 5312 [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs C:\Windows\system32\DRIVERS\amdsbs.sys
18:25:18.0253 5312 amdsbs - ok
18:25:18.0303 5312 [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata C:\Windows\system32\drivers\amdxata.sys
18:25:18.0303 5312 amdxata - ok
18:25:18.0371 5312 [ 48CD7E6520D47D62EAB0E6CE3EC30C65 ] Andbus C:\Windows\system32\DRIVERS\lgandbus64.sys
18:25:18.0372 5312 Andbus - ok
18:25:18.0390 5312 Scan interrupted by user!
18:25:18.0390 5312 ================ Scan global ===============================
18:25:18.0390 5312 Scan interrupted by user!
18:25:18.0390 5312 ================ Scan MBR ==================================
18:25:18.0390 5312 Scan interrupted by user!
18:25:18.0390 5312 ================ Scan VBR ==================================
18:25:18.0390 5312 Scan interrupted by user!
18:25:18.0390 5312 ============================================================
18:25:18.0390 5312 Scan finished
18:25:18.0390 5312 ============================================================
18:25:18.0403 5308 Detected object count: 0
18:25:18.0403 5308 Actual detected object count: 0
18:25:25.0809 3364 ============================================================
18:25:25.0809 3364 Scan started
18:25:25.0809 3364 Mode: Manual; SigCheck; TDLFS;
18:25:25.0809 3364 ============================================================
18:25:27.0189 3364 ================ Scan system memory ========================
18:25:27.0189 3364 System memory - ok
18:25:27.0199 3364 ================ Scan services =============================
18:25:27.0546 3364 [ A87D604AEA360176311474C87A63BB88 ] 1394ohci C:\Windows\system32\drivers\1394ohci.sys
18:25:27.0753 3364 1394ohci - ok
18:25:27.0802 3364 [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI C:\Windows\system32\drivers\ACPI.sys
18:25:27.0836 3364 ACPI - ok
18:25:27.0941 3364 [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi C:\Windows\system32\drivers\acpipmi.sys
18:25:28.0011 3364 AcpiPmi - ok
18:25:28.0461 3364 [ 249A44DCFA2500EB1C020E33A3E9F25B ] AdobeFlashPlayerUpdateSvc C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
18:25:28.0581 3364 AdobeFlashPlayerUpdateSvc ( UnsignedFile.Multi.Generic ) - warning
18:25:28.0581 3364 AdobeFlashPlayerUpdateSvc - detected UnsignedFile.Multi.Generic (1)
18:25:28.0631 3364 [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx C:\Windows\system32\DRIVERS\adp94xx.sys
18:25:28.0671 3364 adp94xx - ok
18:25:28.0741 3364 [ 597F78224EE9224EA1A13D6350CED962 ] adpahci C:\Windows\system32\DRIVERS\adpahci.sys
18:25:28.0777 3364 adpahci - ok
18:25:28.0829 3364 [ E109549C90F62FB570B9540C4B148E54 ] adpu320 C:\Windows\system32\DRIVERS\adpu320.sys
18:25:28.0854 3364 adpu320 - ok
18:25:28.0887 3364 [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc C:\Windows\System32\aelupsvc.dll
18:25:29.0070 3364 AeLookupSvc - ok
18:25:29.0126 3364 [ 1C7857B62DE5994A75B054A9FD4C3825 ] AFD C:\Windows\system32\drivers\afd.sys
18:25:29.0229 3364 AFD - ok
18:25:29.0396 3364 [ B65F8DBA54F251906BBE8611B5A0E7AB ] AgereModemAudio C:\Program Files\LSI SoftModem\agr64svc.exe
18:25:29.0476 3364 AgereModemAudio - ok
18:25:29.0536 3364 [ AF4748EF93416159459769A24A0053AF ] AgereSoftModem C:\Windows\system32\DRIVERS\agrsm64.sys
18:25:29.0606 3364 AgereSoftModem - ok
18:25:29.0706 3364 [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440 C:\Windows\system32\drivers\agp440.sys
18:25:29.0746 3364 agp440 - ok
18:25:29.0818 3364 [ 3290D6946B5E30E70414990574883DDB ] ALG C:\Windows\System32\alg.exe
18:25:29.0948 3364 ALG - ok
18:25:29.0988 3364 [ 5812713A477A3AD7363C7438CA2EE038 ] aliide C:\Windows\system32\drivers\aliide.sys
18:25:30.0028 3364 aliide - ok
18:25:30.0180 3364 [ 1FF8B4431C353CE385C875F194924C0C ] amdide C:\Windows\system32\drivers\amdide.sys
18:25:30.0210 3364 amdide - ok
18:25:30.0382 3364 [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8 C:\Windows\system32\DRIVERS\amdk8.sys
18:25:30.0546 3364 AmdK8 - ok
18:25:30.0575 3364 [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM C:\Windows\system32\DRIVERS\amdppm.sys
18:25:30.0642 3364 AmdPPM - ok
18:25:30.0712 3364 [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata C:\Windows\system32\drivers\amdsata.sys
18:25:30.0742 3364 amdsata - ok
18:25:30.0974 3364 [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs C:\Windows\system32\DRIVERS\amdsbs.sys
18:25:31.0004 3364 amdsbs - ok
18:25:31.0054 3364 [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata C:\Windows\system32\drivers\amdxata.sys
18:25:31.0074 3364 amdxata - ok
18:25:31.0134 3364 [ 48CD7E6520D47D62EAB0E6CE3EC30C65 ] Andbus C:\Windows\system32\DRIVERS\lgandbus64.sys
18:25:31.0194 3364 Andbus - ok
18:25:31.0240 3364 [ 08CBACC00D15DCDBBAAE1A7C8F231C61 ] AndDiag C:\Windows\system32\DRIVERS\lganddiag64.sys
18:25:31.0276 3364 AndDiag - ok
18:25:31.0346 3364 [ CEA9A4CD6B3A83428CE8501240833668 ] AndGps C:\Windows\system32\DRIVERS\lgandgps64.sys
18:25:31.0386 3364 AndGps - ok
18:25:31.0438 3364 [ E2B5663E547FA5E756B253EFA8EC8286 ] ANDModem C:\Windows\system32\DRIVERS\lgandmodem64.sys
18:25:31.0488 3364 ANDModem - ok
18:25:31.0528 3364 [ 9815014F3E30357168DA272088C6F12F ] ApfiltrService C:\Windows\system32\DRIVERS\Apfiltr.sys
18:25:31.0595 3364 ApfiltrService - ok
18:25:31.0666 3364 [ 89A69C3F2F319B43379399547526D952 ] AppID C:\Windows\system32\drivers\appid.sys
18:25:31.0832 3364 AppID - ok
18:25:31.0954 3364 [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc C:\Windows\System32\appidsvc.dll
18:25:32.0060 3364 AppIDSvc - ok
18:25:32.0140 3364 [ 9D2A2369AB4B08A4905FE72DB104498F ] Appinfo C:\Windows\System32\appinfo.dll
18:25:32.0200 3364 Appinfo - ok
18:25:32.0420 3364 [ F401929EE0CC92BFE7F15161CA535383 ] Apple Mobile Device C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
18:25:32.0442 3364 Apple Mobile Device - ok
18:25:32.0494 3364 [ C484F8CEB1717C540242531DB7845C4E ] arc C:\Windows\system32\DRIVERS\arc.sys
18:25:32.0534 3364 arc - ok
18:25:32.0574 3364 [ 019AF6924AEFE7839F61C830227FE79C ] arcsas C:\Windows\system32\DRIVERS\arcsas.sys
18:25:32.0604 3364 arcsas - ok
18:25:32.0696 3364 [ 0BAEFD3F648C6E7AB52990DD9565E4E2 ] aswFsBlk C:\Windows\system32\drivers\aswFsBlk.sys
18:25:32.0726 3364 aswFsBlk - ok
18:25:32.0828 3364 [ FA562F34ED6633C66170B09182B4C049 ] aswMonFlt C:\Windows\system32\drivers\aswMonFlt.sys
18:25:32.0878 3364 aswMonFlt - ok
18:25:32.0909 3364 [ 64E2BAB4096C13D2342BC4661C967E07 ] aswRdr C:\Windows\System32\Drivers\aswrdr2.sys
18:25:32.0932 3364 aswRdr - ok
18:25:33.0040 3364 [ 5573AA70993A2BB81525B1C704B88763 ] aswRvrt C:\Windows\system32\drivers\aswRvrt.sys
18:25:33.0106 3364 aswRvrt - ok
18:25:33.0184 3364 [ 8C0800CDB501CFC1164B286A0478DC10 ] aswSnx C:\Windows\system32\drivers\aswSnx.sys
18:25:33.0292 3364 aswSnx - ok
18:25:33.0355 3364 [ 3815DB16CDA62190F5C0A65118F3D714 ] aswSP C:\Windows\system32\drivers\aswSP.sys
18:25:33.0400 3364 aswSP - ok
18:25:33.0460 3364 [ 29DD8E458A84171202AA4979364C30C0 ] aswTdi C:\Windows\system32\drivers\aswTdi.sys
18:25:33.0492 3364 aswTdi - ok
18:25:33.0741 3364 [ 22F521108881DC59837F6FC614E0568F ] aswVmm C:\Windows\system32\drivers\aswVmm.sys
18:25:33.0822 3364 aswVmm - ok
18:25:33.0877 3364 [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac C:\Windows\system32\DRIVERS\asyncmac.sys
18:25:33.0962 3364 AsyncMac - ok
18:25:34.0064 3364 [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi C:\Windows\system32\drivers\atapi.sys
18:25:34.0085 3364 atapi - ok
18:25:34.0187 3364 [ 88A02B6046356E6BE4E387FAA7451439 ] athr C:\Windows\system32\DRIVERS\athrx.sys
18:25:34.0299 3364 athr - ok
18:25:34.0377 3364 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
18:25:34.0537 3364 AudioEndpointBuilder - ok
18:25:34.0628 3364 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv C:\Windows\System32\Audiosrv.dll
18:25:34.0738 3364 AudioSrv - ok
18:25:34.0881 3364 [ 28D6701C710AD7BA3CB95E75F8F1A9AA ] avast! Antivirus C:\Program Files\AVAST Software\Avast\AvastSvc.exe
18:25:34.0891 3364 avast! Antivirus - ok
18:25:34.0981 3364 [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV C:\Windows\System32\AxInstSV.dll
18:25:35.0041 3364 AxInstSV - ok
18:25:35.0103 3364 [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv C:\Windows\system32\DRIVERS\bxvbda.sys
18:25:35.0173 3364 b06bdrv - ok
18:25:35.0245 3364 [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a C:\Windows\system32\DRIVERS\b57nd60a.sys
18:25:35.0315 3364 b57nd60a - ok
18:25:35.0451 3364 [ 9E84A931DBEE0292E38ED672F6293A99 ] BCM43XX C:\Windows\system32\DRIVERS\bcmwl664.sys
18:25:35.0537 3364 BCM43XX - ok
18:25:35.0567 3364 [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC C:\Windows\System32\bdesvc.dll
18:25:35.0619 3364 BDESVC - ok
18:25:35.0649 3364 [ 16A47CE2DECC9B099349A5F840654746 ] Beep C:\Windows\system32\drivers\Beep.sys
18:25:35.0766 3364 Beep - ok
18:25:35.0895 3364 [ 82974D6A2FD19445CC5171FC378668A4 ] BFE C:\Windows\System32\bfe.dll
18:25:36.0235 3364 BFE - ok
18:25:36.0297 3364 [ 1EA7969E3271CBC59E1730697DC74682 ] BITS C:\Windows\System32\qmgr.dll
18:25:36.0433 3364 BITS - ok
18:25:36.0535 3364 [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive C:\Windows\system32\DRIVERS\blbdrive.sys
18:25:36.0587 3364 blbdrive - ok
18:25:36.0699 3364 [ EBBCD5DFBB1DE70E8F4AF8FA59E401FD ] Bonjour Service C:\Program Files\Bonjour\mDNSResponder.exe
18:25:36.0729 3364 Bonjour Service - ok
18:25:36.0781 3364 [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser C:\Windows\system32\DRIVERS\bowser.sys
18:25:36.0821 3364 bowser - ok
18:25:36.0851 3364 [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo C:\Windows\system32\DRIVERS\BrFiltLo.sys
18:25:36.0921 3364 BrFiltLo - ok
18:25:36.0941 3364 [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp C:\Windows\system32\DRIVERS\BrFiltUp.sys
18:25:37.0001 3364 BrFiltUp - ok
18:25:37.0041 3364 [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser C:\Windows\System32\browser.dll
18:25:37.0101 3364 Browser - ok
18:25:37.0585 3364 [ 981794879E8FD26CDD6ABCFF3F3F65EF ] BrowserProtect C:\ProgramData\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe
18:25:37.0695 3364 BrowserProtect - ok
18:25:37.0796 3364 [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid C:\Windows\System32\Drivers\Brserid.sys
18:25:37.0847 3364 Brserid - ok
18:25:37.0877 3364 [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm C:\Windows\System32\Drivers\BrSerWdm.sys
18:25:37.0937 3364 BrSerWdm - ok
18:25:37.0972 3364 [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm C:\Windows\System32\Drivers\BrUsbMdm.sys
18:25:38.0019 3364 BrUsbMdm - ok
18:25:38.0039 3364 [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer C:\Windows\System32\Drivers\BrUsbSer.sys
18:25:38.0081 3364 BrUsbSer - ok
18:25:38.0111 3364 [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM C:\Windows\system32\DRIVERS\bthmodem.sys
18:25:38.0161 3364 BTHMODEM - ok
18:25:38.0223 3364 [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv C:\Windows\system32\bthserv.dll
18:25:38.0283 3364 bthserv - ok
18:25:38.0437 3364 [ B8BD2BB284668C84865658C77574381A ] cdfs C:\Windows\system32\DRIVERS\cdfs.sys
18:25:38.0555 3364 cdfs - ok
18:25:38.0693 3364 [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom C:\Windows\system32\drivers\cdrom.sys
18:25:38.0843 3364 cdrom - ok
18:25:38.0906 3364 [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc C:\Windows\System32\certprop.dll
18:25:38.0968 3364 CertPropSvc - ok
18:25:39.0050 3364 [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass C:\Windows\system32\DRIVERS\circlass.sys
18:25:39.0087 3364 circlass - ok
18:25:39.0139 3364 [ FE1EC06F2253F691FE36217C592A0206 ] CLFS C:\Windows\system32\CLFS.sys
18:25:39.0169 3364 CLFS - ok
18:25:39.0431 3364 [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
18:25:39.0451 3364 clr_optimization_v2.0.50727_32 - ok
18:25:39.0525 3364 [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
18:25:39.0572 3364 clr_optimization_v2.0.50727_64 - ok
18:25:39.0653 3364 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
18:25:39.0693 3364 clr_optimization_v4.0.30319_32 - ok
18:25:39.0745 3364 [ C6F9AF94DCD58122A4D7E89DB6BED29D ] clr_optimization_v4.0.30319_64 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
18:25:39.0765 3364 clr_optimization_v4.0.30319_64 - ok
18:25:39.0849 3364 [ 09D38AEC081F064FD67B8B9C49790020 ] CltMngSvc C:\Program Files (x86)\SearchProtect\bin\CltMngSvc.exe
18:25:39.0868 3364 CltMngSvc - ok
18:25:39.0947 3364 [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt C:\Windows\system32\DRIVERS\CmBatt.sys
18:25:40.0049 3364 CmBatt - ok
18:25:40.0189 3364 [ E19D3F095812725D88F9001985B94EDD ] cmdide C:\Windows\system32\drivers\cmdide.sys
18:25:40.0211 3364 cmdide - ok
18:25:40.0286 3364 [ 9AC4F97C2D3E93367E2148EA940CD2CD ] CNG C:\Windows\system32\Drivers\cng.sys
18:25:40.0358 3364 CNG - ok
18:25:40.0448 3364 [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt C:\Windows\system32\DRIVERS\compbatt.sys
18:25:40.0458 3364 Compbatt - ok
18:25:40.0550 3364 [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus C:\Windows\system32\drivers\CompositeBus.sys
18:25:40.0604 3364 CompositeBus - ok
18:25:40.0634 3364 COMSysApp - ok
18:25:40.0663 3364 [ 1C827878A998C18847245FE1F34EE597 ] crcdisk C:\Windows\system32\DRIVERS\crcdisk.sys
18:25:40.0688 3364 crcdisk - ok
18:25:40.0754 3364 [ D8129C49798CBBFB2E4351D4B7B8EF9C ] CryptSvc C:\Windows\system32\cryptsvc.dll
18:25:40.0832 3364 CryptSvc - ok
18:25:40.0962 3364 [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch C:\Windows\system32\rpcss.dll
18:25:41.0014 3364 DcomLaunch - ok
18:25:41.0139 3364 [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc C:\Windows\System32\defragsvc.dll
18:25:41.0212 3364 defragsvc - ok
18:25:41.0271 3364 [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC C:\Windows\system32\Drivers\dfsc.sys
18:25:41.0459 3364 DfsC - ok
18:25:41.0491 3364 DgiVecp - ok
18:25:41.0537 3364 [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp C:\Windows\system32\dhcpcore.dll
18:25:41.0657 3364 Dhcp - ok
18:25:41.0882 3364 [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache C:\Windows\system32\drivers\discache.sys
18:25:42.0194 3364 discache - ok
18:25:42.0435 3364 [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk C:\Windows\system32\DRIVERS\disk.sys
18:25:42.0457 3364 Disk - ok
18:25:43.0001 3364 [ D5BCB77BE83CF99F508943945D46343D ] DKbFltr C:\Windows\syswow64\Drivers\DKbFltr.sys
18:25:43.0018 3364 DKbFltr - ok
18:25:43.0090 3364 [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache C:\Windows\System32\dnsrslvr.dll
18:25:43.0130 3364 Dnscache - ok
18:25:43.0182 3364 [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc C:\Windows\System32\dot3svc.dll
18:25:43.0262 3364 dot3svc - ok
18:25:43.0314 3364 [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS C:\Windows\system32\dps.dll
18:25:43.0392 3364 DPS - ok
18:25:43.0422 3364 [ 9B19F34400D24DF84C858A421C205754 ] drmkaud C:\Windows\system32\drivers\drmkaud.sys
18:25:43.0446 3364 drmkaud - ok
18:25:43.0726 3364 [ AF2E16242AA723F68F461B6EAE2EAD3D ] DXGKrnl C:\Windows\System32\drivers\dxgkrnl.sys
18:25:43.0767 3364 DXGKrnl - ok
18:25:43.0842 3364 [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost C:\Windows\System32\eapsvc.dll
18:25:44.0001 3364 EapHost - ok
18:25:44.0172 3364 [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv C:\Windows\system32\DRIVERS\evbda.sys
18:25:44.0278 3364 ebdrv - ok
18:25:44.0328 3364 [ C118A82CD78818C29AB228366EBF81C3 ] EFS C:\Windows\System32\lsass.exe
18:25:44.0418 3364 EFS - ok
18:25:44.0500 3364 [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr C:\Windows\ehome\ehRecvr.exe
18:25:44.0590 3364 ehRecvr - ok
18:25:44.0750 3364 [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched C:\Windows\ehome\ehsched.exe
18:25:44.0820 3364 ehSched - ok
18:25:44.0953 3364 [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor C:\Windows\system32\DRIVERS\elxstor.sys
18:25:44.0997 3364 elxstor - ok
18:25:45.0126 3364 [ FB67AA8AC61B9365ADD546139A21BED6 ] ePowerSvc C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
18:25:45.0191 3364 ePowerSvc - ok
18:25:45.0245 3364 [ 34A3C54752046E79A126E15C51DB409B ] ErrDev C:\Windows\system32\drivers\errdev.sys
18:25:45.0343 3364 ErrDev - ok
18:25:45.0553 3364 [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem C:\Windows\system32\es.dll
18:25:45.0664 3364 EventSystem - ok
18:25:45.0696 3364 [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat C:\Windows\system32\drivers\exfat.sys
18:25:45.0794 3364 exfat - ok
18:25:45.0822 3364 [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat C:\Windows\system32\drivers\fastfat.sys
18:25:45.0877 3364 fastfat - ok
18:25:45.0948 3364 [ DBEFD454F8318A0EF691FDD2EAAB44EB ] Fax C:\Windows\system32\fxssvc.exe
18:25:46.0018 3364 Fax - ok
18:25:46.0170 3364 [ D765D19CD8EF61F650C384F62FAC00AB ] fdc C:\Windows\system32\DRIVERS\fdc.sys
18:25:46.0200 3364 fdc - ok
18:25:46.0383 3364 [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost C:\Windows\system32\fdPHost.dll
18:25:46.0514 3364 fdPHost - ok
18:25:46.0621 3364 [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub C:\Windows\system32\fdrespub.dll
18:25:46.0785 3364 FDResPub - ok
18:25:46.0849 3364 [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo C:\Windows\system32\drivers\fileinfo.sys
18:25:46.0869 3364 FileInfo - ok
18:25:46.0908 3364 [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace C:\Windows\system32\drivers\filetrace.sys
18:25:47.0040 3364 Filetrace - ok
18:25:47.0082 3364 [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk C:\Windows\system32\DRIVERS\flpydisk.sys
18:25:47.0132 3364 flpydisk - ok
18:25:47.0202 3364 [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr C:\Windows\system32\drivers\fltmgr.sys
18:25:47.0235 3364 FltMgr - ok
18:25:47.0294 3364 [ 5C4CB4086FB83115B153E47ADD961A0C ] FontCache C:\Windows\system32\FntCache.dll
18:25:47.0376 3364 FontCache - ok
18:25:47.0488 3364 [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
18:25:47.0529 3364 FontCache3.0.0.0 - ok
18:25:47.0565 3364 [ D43703496149971890703B4B1B723EAC ] FsDepends C:\Windows\system32\drivers\FsDepends.sys
18:25:47.0586 3364 FsDepends - ok
18:25:47.0635 3364 [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec C:\Windows\system32\drivers\Fs_Rec.sys
18:25:47.0655 3364 Fs_Rec - ok
18:25:47.0732 3364 [ 8F6322049018354F45F05A2FD2D4E5E0 ] fvevol C:\Windows\system32\DRIVERS\fvevol.sys
18:25:47.0763 3364 fvevol - ok
18:25:47.0821 3364 [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx C:\Windows\system32\DRIVERS\gagp30kx.sys
18:25:47.0846 3364 gagp30kx - ok
18:25:47.0976 3364 [ E403AACF8C7BB11375122D2464560311 ] GEARAspiWDM C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
18:25:47.0995 3364 GEARAspiWDM - ok
18:25:48.0255 3364 [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc C:\Windows\System32\gpsvc.dll
18:25:48.0410 3364 gpsvc - ok
18:25:48.0544 3364 [ 816FD5A6F3C2F3D600900096632FC60E ] Greg_Service C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
18:25:48.0630 3364 Greg_Service - ok
18:25:48.0711 3364 [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir C:\Windows\system32\drivers\hcw85cir.sys
18:25:48.0771 3364 hcw85cir - ok
18:25:48.0859 3364 [ 975761C778E33CD22498059B91E7373A ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
18:25:48.0911 3364 HdAudAddService - ok
18:25:48.0990 3364 [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus C:\Windows\system32\drivers\HDAudBus.sys
18:25:49.0038 3364 HDAudBus - ok
18:25:49.0050 3364 [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt C:\Windows\system32\DRIVERS\HidBatt.sys
18:25:49.0095 3364 HidBatt - ok
18:25:49.0123 3364 [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth C:\Windows\system32\DRIVERS\hidbth.sys
18:25:49.0163 3364 HidBth - ok
18:25:49.0210 3364 [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr C:\Windows\system32\DRIVERS\hidir.sys
18:25:49.0313 3364 HidIr - ok
18:25:49.0387 3364 [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv C:\Windows\system32\hidserv.dll
18:25:49.0592 3364 hidserv - ok
18:25:49.0676 3364 [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb C:\Windows\system32\DRIVERS\hidusb.sys
18:25:49.0702 3364 HidUsb - ok
18:25:49.0745 3364 [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc C:\Windows\system32\kmsvc.dll
18:25:49.0986 3364 hkmsvc - ok
18:25:50.0067 3364 [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener C:\Windows\system32\ListSvc.dll
18:25:50.0162 3364 HomeGroupListener - ok
18:25:50.0215 3364 [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider C:\Windows\system32\provsvc.dll
18:25:50.0265 3364 HomeGroupProvider - ok
18:25:50.0315 3364 [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD C:\Windows\system32\drivers\HpSAMD.sys
18:25:50.0345 3364 HpSAMD - ok
18:25:50.0417 3364 [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP C:\Windows\system32\drivers\HTTP.sys
18:25:50.0507 3364 HTTP - ok
18:25:50.0704 3364 [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy C:\Windows\system32\drivers\hwpolicy.sys
18:25:50.0721 3364 hwpolicy - ok
18:25:50.0823 3364 [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt C:\Windows\system32\drivers\i8042prt.sys
18:25:50.0903 3364 i8042prt - ok
18:25:51.0029 3364 [ 7548066DF68A8A1A56B043359F915F37 ] IAANTMON C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
18:25:51.0097 3364 IAANTMON - ok
18:25:51.0155 3364 [ 1D004CB1DA6323B1F55CAEF7F94B61D9 ] iaStor C:\Windows\system32\DRIVERS\iaStor.sys
18:25:51.0220 3364 iaStor - ok
18:25:51.0359 3364 [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV C:\Windows\system32\drivers\iaStorV.sys
18:25:51.0398 3364 iaStorV - ok
18:25:51.0610 3364 [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
18:25:51.0690 3364 idsvc - ok
18:25:51.0945 3364 [ A87261EF1546325B559374F5689CF5BC ] igfx C:\Windows\system32\DRIVERS\igdkmd64.sys
18:25:52.0229 3364 igfx - ok
18:25:52.0299 3364 [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp C:\Windows\system32\DRIVERS\iirsp.sys
18:25:52.0316 3364 iirsp - ok
18:25:52.0368 3364 [ FCD84C381E0140AF901E58D48882D26B ] IKEEXT C:\Windows\System32\ikeext.dll
18:25:52.0514 3364 IKEEXT - ok
18:25:52.0761 3364 [ 9AA6A93852E36FE76C3F7FC2904F3B01 ] IntcAzAudAddService C:\Windows\system32\drivers\RTKVHD64.sys
18:25:52.0813 3364 IntcAzAudAddService - ok
18:25:52.0862 3364 [ F00F20E70C6EC3AA366910083A0518AA ] intelide C:\Windows\system32\drivers\intelide.sys
18:25:52.0885 3364 intelide - ok
18:25:52.0963 3364 [ ADA036632C664CAA754079041CF1F8C1 ] intelppm C:\Windows\system32\DRIVERS\intelppm.sys
18:25:53.0010 3364 intelppm - ok
18:25:53.0048 3364 [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum C:\Windows\system32\ipbusenum.dll
18:25:53.0092 3364 IPBusEnum - ok
18:25:53.0159 3364 [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver C:\Windows\system32\DRIVERS\ipfltdrv.sys
18:25:53.0264 3364 IpFilterDriver - ok
18:25:53.0328 3364 [ 08C2957BB30058E663720C5606885653 ] iphlpsvc C:\Windows\System32\iphlpsvc.dll
18:25:53.0506 3364 iphlpsvc - ok
18:25:53.0578 3364 [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV C:\Windows\system32\drivers\IPMIDrv.sys
18:25:53.0598 3364 IPMIDRV - ok
18:25:53.0660 3364 [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT C:\Windows\system32\drivers\ipnat.sys
18:25:53.0792 3364 IPNAT - ok
18:25:53.0883 3364 [ A9AB99EE7D39725EAFEC82732D2B3271 ] iPod Service C:\Program Files\iPod\bin\iPodService.exe
18:25:53.0961 3364 iPod Service - ok
18:25:54.0030 3364 [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM C:\Windows\system32\drivers\irenum.sys
18:25:54.0135 3364 IRENUM - ok
18:25:54.0172 3364 [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp C:\Windows\system32\drivers\isapnp.sys
18:25:54.0192 3364 isapnp - ok
18:25:54.0256 3364 [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt C:\Windows\system32\drivers\msiscsi.sys
18:25:54.0285 3364 iScsiPrt - ok
18:25:54.0374 3364 [ 249EE2D26CB1530F3BEDE0AC8B9E3099 ] k57nd60a C:\Windows\system32\DRIVERS\k57nd60a.sys
18:25:54.0394 3364 k57nd60a - ok
18:25:54.0497 3364 [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass C:\Windows\system32\drivers\kbdclass.sys
18:25:54.0527 3364 kbdclass - ok
18:25:54.0606 3364 [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid C:\Windows\system32\drivers\kbdhid.sys
18:25:54.0636 3364 kbdhid - ok
18:25:54.0646 3364 [ C118A82CD78818C29AB228366EBF81C3 ] KeyIso C:\Windows\system32\lsass.exe
18:25:54.0679 3364 KeyIso - ok
18:25:54.0748 3364 [ 97A7070AEA4C058B6418519E869A63B4 ] KSecDD C:\Windows\system32\Drivers\ksecdd.sys
18:25:54.0778 3364 KSecDD - ok
18:25:54.0816 3364 [ 26C43A7C2862447EC59DEDA188D1DA07 ] KSecPkg C:\Windows\system32\Drivers\ksecpkg.sys
18:25:54.0840 3364 KSecPkg - ok
18:25:54.0879 3364 [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk C:\Windows\system32\drivers\ksthunk.sys
18:25:54.0964 3364 ksthunk - ok
18:25:55.0033 3364 [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm C:\Windows\system32\msdtckrm.dll
18:25:55.0320 3364 KtmRm - ok
18:25:55.0398 3364 [ 2AC603C3188C704CFCE353659AA7AD71 ] L1E C:\Windows\system32\DRIVERS\L1E62x64.sys
18:25:55.0441 3364 L1E - ok
18:25:55.0490 3364 [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer C:\Windows\system32\srvsvc.dll
18:25:55.0580 3364 LanmanServer - ok
18:25:55.0642 3364 [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
18:25:55.0712 3364 LanmanWorkstation - ok
18:25:55.0772 3364 [ 1538831CF8AD2979A04C423779465827 ] lltdio C:\Windows\system32\DRIVERS\lltdio.sys
18:25:55.0872 3364 lltdio - ok
18:25:55.0922 3364 [ C1185803384AB3FEED115F79F109427F ] lltdsvc C:\Windows\System32\lltdsvc.dll
18:25:56.0015 3364 lltdsvc - ok
18:25:56.0106 3364 [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts C:\Windows\System32\lmhsvc.dll
18:25:56.0189 3364 lmhosts - ok
18:25:56.0242 3364 [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC C:\Windows\system32\DRIVERS\lsi_fc.sys
18:25:56.0272 3364 LSI_FC - ok
18:25:56.0293 3364 [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS C:\Windows\system32\DRIVERS\lsi_sas.sys
18:25:56.0314 3364 LSI_SAS - ok
18:25:56.0334 3364 [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2 C:\Windows\system32\DRIVERS\lsi_sas2.sys
18:25:56.0366 3364 LSI_SAS2 - ok
18:25:56.0379 3364 [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI C:\Windows\system32\DRIVERS\lsi_scsi.sys
18:25:56.0405 3364 LSI_SCSI - ok
18:25:56.0429 3364 [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv C:\Windows\system32\drivers\luafv.sys
18:25:56.0515 3364 luafv - ok
18:25:56.0568 3364 [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc C:\Windows\system32\Mcx2Svc.dll
18:25:56.0618 3364 Mcx2Svc - ok
18:25:56.0652 3364 [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas C:\Windows\system32\DRIVERS\megasas.sys
18:25:56.0676 3364 megasas - ok
18:25:56.0725 3364 [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR C:\Windows\system32\DRIVERS\MegaSR.sys
18:25:56.0760 3364 MegaSR - ok
18:25:56.0812 3364 [ E40E80D0304A73E8D269F7141D77250B ] MMCSS C:\Windows\system32\mmcss.dll
18:25:56.0912 3364 MMCSS - ok
18:25:56.0942 3364 [ 800BA92F7010378B09F9ED9270F07137 ] Modem C:\Windows\system32\drivers\modem.sys
18:25:57.0012 3364 Modem - ok
18:25:57.0072 3364 [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor C:\Windows\system32\DRIVERS\monitor.sys
18:25:57.0112 3364 monitor - ok
18:25:57.0172 3364 [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass C:\Windows\system32\drivers\mouclass.sys
18:25:57.0202 3364 mouclass - ok
18:25:57.0264 3364 [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid C:\Windows\system32\DRIVERS\mouhid.sys
18:25:57.0294 3364 mouhid - ok
18:25:57.0342 3364 [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr C:\Windows\system32\drivers\mountmgr.sys
18:25:57.0356 3364 mountmgr - ok
18:25:57.0466 3364 [ 825BF0E46B4470A463AEB641480C5FCA ] MozillaMaintenance C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
18:25:57.0486 3364 MozillaMaintenance - ok
18:25:57.0556 3364 [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio C:\Windows\system32\drivers\mpio.sys
18:25:57.0590 3364 mpio - ok
18:25:57.0656 3364 [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv C:\Windows\system32\drivers\mpsdrv.sys
18:25:57.0728 3364 mpsdrv - ok
18:25:57.0962 3364 [ 54FFC9C8898113ACE189D4AA7199D2C1 ] MpsSvc C:\Windows\system32\mpssvc.dll
18:25:58.0084 3364 MpsSvc - ok
18:25:58.0164 3364 [ DC722758B8261E1ABAFD31A3C0A66380 ] MRxDAV C:\Windows\system32\drivers\mrxdav.sys
18:25:58.0234 3364 MRxDAV - ok
18:25:58.0284 3364 [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb C:\Windows\system32\DRIVERS\mrxsmb.sys
18:25:58.0314 3364 mrxsmb - ok
18:25:58.0475 3364 [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10 C:\Windows\system32\DRIVERS\mrxsmb10.sys
18:25:58.0546 3364 mrxsmb10 - ok
18:25:58.0578 3364 [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20 C:\Windows\system32\DRIVERS\mrxsmb20.sys
18:25:58.0618 3364 mrxsmb20 - ok
18:25:58.0688 3364 [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci C:\Windows\system32\drivers\msahci.sys
18:25:58.0708 3364 msahci - ok
18:25:58.0824 3364 [ DB801A638D011B9633829EB6F663C900 ] msdsm C:\Windows\system32\drivers\msdsm.sys
18:25:58.0849 3364 msdsm - ok
18:25:58.0877 3364 [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC C:\Windows\System32\msdtc.exe
18:25:58.0962 3364 MSDTC - ok
18:25:59.0042 3364 [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs C:\Windows\system32\drivers\Msfs.sys
18:25:59.0112 3364 Msfs - ok
18:25:59.0192 3364 [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf C:\Windows\System32\drivers\mshidkmdf.sys
18:25:59.0262 3364 mshidkmdf - ok
18:25:59.0362 3364 [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv C:\Windows\system32\drivers\msisadrv.sys
18:25:59.0392 3364 msisadrv - ok
18:25:59.0432 3364 [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI C:\Windows\system32\iscsiexe.dll
18:25:59.0526 3364 MSiSCSI - ok
18:25:59.0532 3364 msiserver - ok
18:25:59.0634 3364 [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV C:\Windows\system32\drivers\MSKSSRV.sys
18:25:59.0714 3364 MSKSSRV - ok
18:25:59.0764 3364 [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK C:\Windows\system32\drivers\MSPCLOCK.sys
18:25:59.0814 3364 MSPCLOCK - ok
18:25:59.0848 3364 [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM C:\Windows\system32\drivers\MSPQM.sys
18:25:59.0906 3364 MSPQM - ok
18:25:59.0966 3364 [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC C:\Windows\system32\drivers\MsRPC.sys
18:25:59.0996 3364 MsRPC - ok
18:26:00.0098 3364 [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios C:\Windows\system32\drivers\mssmbios.sys
18:26:00.0120 3364 mssmbios - ok
18:26:00.0149 3364 [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE C:\Windows\system32\drivers\MSTEE.sys
18:26:00.0268 3364 MSTEE - ok
18:26:00.0318 3364 [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig C:\Windows\system32\DRIVERS\MTConfig.sys
18:26:00.0368 3364 MTConfig - ok
18:26:00.0408 3364 [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup C:\Windows\system32\Drivers\mup.sys
18:26:00.0438 3364 Mup - ok
18:26:00.0540 3364 [ 6FFECC25B39DC7652A0CEC0ADA9DB589 ] mwlPSDFilter C:\Windows\system32\DRIVERS\mwlPSDFilter.sys
18:26:00.0560 3364 mwlPSDFilter - ok
18:26:00.0610 3364 [ 0BEFE32CA56D6EE89D58175725596A85 ] mwlPSDNServ C:\Windows\system32\DRIVERS\mwlPSDNServ.sys
18:26:00.0620 3364 mwlPSDNServ - ok
18:26:00.0673 3364 [ D43BC633B8660463E446E28E14A51262 ] mwlPSDVDisk C:\Windows\system32\DRIVERS\mwlPSDVDisk.sys
18:26:00.0693 3364 mwlPSDVDisk - ok
18:26:00.0812 3364 [ 2F139207F618EC2933830227EEFFDDB4 ] MWLService C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe
18:26:00.0832 3364 MWLService - ok
18:26:00.0882 3364 [ 582AC6D9873E31DFA28A4547270862DD ] napagent C:\Windows\system32\qagentRT.dll
18:26:00.0992 3364 napagent - ok
18:26:01.0095 3364 [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP C:\Windows\system32\DRIVERS\nwifi.sys
18:26:01.0135 3364 NativeWifiP - ok
18:26:01.0247 3364 [ 760E38053BF56E501D562B70AD796B88 ] NDIS C:\Windows\system32\drivers\ndis.sys
18:26:01.0318 3364 NDIS - ok
18:26:01.0369 3364 [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap C:\Windows\system32\DRIVERS\ndiscap.sys
18:26:01.0461 3364 NdisCap - ok
18:26:01.0551 3364 [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi C:\Windows\system32\DRIVERS\ndistapi.sys
18:26:01.0671 3364 NdisTapi - ok
18:26:01.0793 3364 [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio C:\Windows\system32\DRIVERS\ndisuio.sys
18:26:01.0853 3364 Ndisuio - ok
18:26:01.0945 3364 [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan C:\Windows\system32\DRIVERS\ndiswan.sys
18:26:02.0091 3364 NdisWan - ok
18:26:02.0137 3364 [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy C:\Windows\system32\drivers\NDProxy.sys
18:26:02.0244 3364 NDProxy - ok
18:26:02.0329 3364 [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS C:\Windows\system32\DRIVERS\netbios.sys
18:26:02.0399 3364 NetBIOS - ok
18:26:02.0503 3364 [ 09594D1089C523423B32A4229263F068 ] NetBT C:\Windows\system32\DRIVERS\netbt.sys
18:26:02.0576 3364 NetBT - ok
18:26:02.0606 3364 [ C118A82CD78818C29AB228366EBF81C3 ] Netlogon C:\Windows\system32\lsass.exe
18:26:02.0636 3364 Netlogon - ok
18:26:02.0736 3364 [ 847D3AE376C0817161A14A82C8922A9E ] Netman C:\Windows\System32\netman.dll
18:26:02.0843 3364 Netman - ok
18:26:02.0871 3364 [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm C:\Windows\System32\netprofm.dll
18:26:02.0983 3364 netprofm - ok
18:26:03.0200 3364 [ 3E5A36127E201DDF663176B66828FAFE ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
18:26:03.0220 3364 NetTcpPortSharing - ok
18:26:03.0292 3364 [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960 C:\Windows\system32\DRIVERS\nfrd960.sys
18:26:03.0312 3364 nfrd960 - ok
18:26:03.0414 3364 [ 8AD77806D336673F270DB31645267293 ] NlaSvc C:\Windows\System32\nlasvc.dll
18:26:03.0474 3364 NlaSvc - ok
18:26:03.0554 3364 [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs C:\Windows\system32\drivers\Npfs.sys
18:26:03.0604 3364 Npfs - ok
18:26:03.0707 3364 [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi C:\Windows\system32\nsisvc.dll
18:26:03.0826 3364 nsi - ok
18:26:03.0886 3364 [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy C:\Windows\system32\drivers\nsiproxy.sys
18:26:03.0966 3364 nsiproxy - ok
18:26:04.0058 3364 [ B98F8C6E31CD07B2E6F71F7F648E38C0 ] Ntfs C:\Windows\system32\drivers\Ntfs.sys
18:26:04.0148 3364 Ntfs - ok
18:26:04.0248 3364 [ 14E66F603FB187713AEB02AD3B0390CF ] NTI IScheduleSvc C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
18:26:04.0278 3364 NTI IScheduleSvc - ok
18:26:04.0388 3364 [ FD324CCE1D4D5BB5AF65F8E55B462C7E ] NTIBackupSvc C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
18:26:04.0410 3364 NTIBackupSvc - ok
18:26:04.0520 3364 [ 64DDD0DEE976302F4BD93E5EFCC2F013 ] NTIDrvr C:\Windows\system32\drivers\NTIDrvr.sys
18:26:04.0540 3364 NTIDrvr - ok
18:26:04.0570 3364 [ 3F6268A2EC33CD38CF75C880AF8DED42 ] NTISchedulerSvc C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
18:26:04.0640 3364 NTISchedulerSvc - ok
18:26:04.0680 3364 [ 9899284589F75FA8724FF3D16AED75C1 ] Null C:\Windows\system32\drivers\Null.sys
18:26:04.0791 3364 Null - ok
18:26:04.0878 3364 [ AD37248BD442D41C9A896E53EB8A85EE ] NVHDA C:\Windows\system32\drivers\nvhda64v.sys
18:26:04.0898 3364 NVHDA - ok
18:26:05.0233 3364 [ FD39B98FF1BB8ED3848781497E9D02E0 ] nvlddmkm C:\Windows\system32\DRIVERS\nvlddmkm.sys
18:26:05.0473 3364 nvlddmkm - ok
18:26:05.0539 3364 [ 0A92CB65770442ED0DC44834632F66AD ] nvraid C:\Windows\system32\drivers\nvraid.sys
18:26:05.0602 3364 nvraid - ok
18:26:05.0654 3364 [ DAB0E87525C10052BF65F06152F37E4A ] nvstor C:\Windows\system32\drivers\nvstor.sys
18:26:05.0674 3364 nvstor - ok
18:26:05.0754 3364 [ C1668D58547DD0C4A0FBD6AFA20D5890 ] nvsvc C:\Windows\system32\nvvsvc.exe
18:26:05.0774 3364 nvsvc - ok
18:26:05.0824 3364 [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp C:\Windows\system32\drivers\nv_agp.sys
18:26:05.0854 3364 nv_agp - ok
18:26:06.0018 3364 [ 785F487A64950F3CB8E9F16253BA3B7B ] odserv C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE
18:26:06.0048 3364 odserv - ok
18:26:06.0088 3364 [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394 C:\Windows\system32\drivers\ohci1394.sys
18:26:06.0118 3364 ohci1394 - ok
18:26:06.0218 3364 [ 5A432A042DAE460ABE7199B758E8606C ] ose C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
18:26:06.0238 3364 ose - ok
18:26:06.0318 3364 [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc C:\Windows\system32\pnrpsvc.dll
18:26:06.0410 3364 p2pimsvc - ok
18:26:06.0504 3364 [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc C:\Windows\system32\p2psvc.dll
18:26:06.0530 3364 p2psvc - ok
18:26:06.0560 3364 [ 0086431C29C35BE1DBC43F52CC273887 ] Parport C:\Windows\system32\DRIVERS\parport.sys
18:26:06.0660 3364 Parport - ok
18:26:06.0702 3364 [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr C:\Windows\system32\drivers\partmgr.sys
18:26:06.0722 3364 partmgr - ok
18:26:06.0742 3364 [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc C:\Windows\System32\pcasvc.dll
18:26:06.0804 3364 PcaSvc - ok
18:26:06.0884 3364 [ BC0018C2D29F655188A0ED3FA94FDB24 ] pccsmcfd C:\Windows\system32\DRIVERS\pccsmcfdx64.sys
18:26:06.0924 3364 pccsmcfd - ok
18:26:06.0964 3364 [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci C:\Windows\system32\drivers\pci.sys
18:26:06.0994 3364 pci - ok
18:26:07.0039 3364 [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide C:\Windows\system32\drivers\pciide.sys
18:26:07.0086 3364 pciide - ok
18:26:07.0156 3364 [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia C:\Windows\system32\DRIVERS\pcmcia.sys
18:26:07.0176 3364 pcmcia - ok
18:26:07.0196 3364 [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw C:\Windows\system32\drivers\pcw.sys
18:26:07.0216 3364 pcw - ok
18:26:07.0246 3364 [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH C:\Windows\system32\drivers\peauth.sys
18:26:07.0336 3364 PEAUTH - ok
18:26:07.0544 3364 [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost C:\Windows\SysWow64\perfhost.exe
18:26:07.0629 3364 PerfHost - ok
18:26:07.0785 3364 [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla C:\Windows\system32\pla.dll
18:26:07.0925 3364 pla - ok
18:26:08.0015 3364 [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay C:\Windows\system32\umpnpmgr.dll
18:26:08.0145 3364 PlugPlay - ok
18:26:08.0194 3364 [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg C:\Windows\system32\pnrpauto.dll
18:26:08.0267 3364 PNRPAutoReg - ok
18:26:08.0315 3364 [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc C:\Windows\system32\pnrpsvc.dll
18:26:08.0334 3364 PNRPsvc - ok
18:26:08.0604 3364 [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent C:\Windows\System32\ipsecsvc.dll
18:26:08.0698 3364 PolicyAgent - ok
18:26:08.0742 3364 [ 6BA9D927DDED70BD1A9CADED45F8B184 ] Power C:\Windows\system32\umpo.dll
18:26:08.0830 3364 Power - ok
18:26:08.0913 3364 [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport C:\Windows\system32\DRIVERS\raspptp.sys
18:26:08.0986 3364 PptpMiniport - ok
18:26:09.0027 3364 [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor C:\Windows\system32\DRIVERS\processr.sys
18:26:09.0072 3364 Processor - ok
18:26:09.0122 3364 [ 53E83F1F6CF9D62F32801CF66D8352A8 ] ProfSvc C:\Windows\system32\profsvc.dll
18:26:09.0202 3364 ProfSvc - ok
18:26:09.0232 3364 [ C118A82CD78818C29AB228366EBF81C3 ] ProtectedStorage C:\Windows\system32\lsass.exe
18:26:09.0262 3364 ProtectedStorage - ok
18:26:09.0374 3364 [ 0557CF5A2556BD58E26384169D72438D ] Psched C:\Windows\system32\DRIVERS\pacer.sys
18:26:09.0436 3364 Psched - ok
18:26:09.0666 3364 [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300 C:\Windows\system32\DRIVERS\ql2300.sys
18:26:09.0786 3364 ql2300 - ok
18:26:09.0926 3364 [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx C:\Windows\system32\DRIVERS\ql40xx.sys
18:26:09.0961 3364 ql40xx - ok
18:26:10.0021 3364 [ 906191634E99AEA92C4816150BDA3732 ] QWAVE C:\Windows\system32\qwave.dll
18:26:10.0094 3364 QWAVE - ok
18:26:10.0126 3364 [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv C:\Windows\system32\drivers\qwavedrv.sys
18:26:10.0206 3364 QWAVEdrv - ok
18:26:10.0238 3364 [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd C:\Windows\system32\DRIVERS\rasacd.sys
18:26:10.0308 3364 RasAcd - ok
18:26:10.0380 3364 [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn C:\Windows\system32\DRIVERS\AgileVpn.sys
18:26:10.0452 3364 RasAgileVpn - ok
18:26:10.0496 3364 [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto C:\Windows\System32\rasauto.dll
18:26:10.0550 3364 RasAuto - ok
18:26:10.0643 3364 [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp C:\Windows\system32\DRIVERS\rasl2tp.sys
18:26:10.0753 3364 Rasl2tp - ok
18:26:11.0005 3364 [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan C:\Windows\System32\rasmans.dll
18:26:11.0067 3364 RasMan - ok
18:26:11.0127 3364 [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe C:\Windows\system32\DRIVERS\raspppoe.sys
18:26:11.0217 3364 RasPppoe - ok
18:26:11.0269 3364 [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp C:\Windows\system32\DRIVERS\rassstp.sys
18:26:11.0327 3364 RasSstp - ok
18:26:11.0369 3364 [ 77F665941019A1594D887A74F301FA2F ] rdbss C:\Windows\system32\DRIVERS\rdbss.sys
18:26:11.0429 3364 rdbss - ok
18:26:11.0459 3364 [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus C:\Windows\system32\DRIVERS\rdpbus.sys
18:26:11.0509 3364 rdpbus - ok
18:26:11.0541 3364 [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD C:\Windows\system32\DRIVERS\RDPCDD.sys
18:26:11.0621 3364 RDPCDD - ok
18:26:11.0673 3364 [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD C:\Windows\system32\drivers\rdpencdd.sys
18:26:11.0733 3364 RDPENCDD - ok
18:26:11.0833 3364 [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP C:\Windows\system32\drivers\rdprefmp.sys
18:26:11.0973 3364 RDPREFMP - ok
18:26:12.0023 3364 [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD C:\Windows\system32\drivers\RDPWD.sys
18:26:12.0113 3364 RDPWD - ok
18:26:12.0173 3364 [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost C:\Windows\system32\drivers\rdyboost.sys
18:26:12.0203 3364 rdyboost - ok
18:26:12.0248 3364 [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess C:\Windows\System32\mprdim.dll
18:26:12.0328 3364 RemoteAccess - ok
18:26:12.0381 3364 [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry C:\Windows\system32\regsvc.dll
18:26:12.0466 3364 RemoteRegistry - ok
18:26:12.0525 3364 [ 7B04C9843921AB1F695FB395422C5360 ] RimUsb C:\Windows\system32\Drivers\RimUsb_AMD64.sys
18:26:12.0565 3364 RimUsb - ok
18:26:12.0615 3364 [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper C:\Windows\System32\RpcEpMap.dll
18:26:12.0703 3364 RpcEptMapper - ok
18:26:12.0747 3364 [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator C:\Windows\system32\locator.exe
18:26:12.0829 3364 RpcLocator - ok
18:26:12.0889 3364 [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs C:\Windows\system32\rpcss.dll
18:26:12.0939 3364 RpcSs - ok
18:26:13.0009 3364 [ DDC86E4F8E7456261E637E3552E804FF ] rspndr C:\Windows\system32\DRIVERS\rspndr.sys
18:26:13.0059 3364 rspndr - ok
18:26:13.0149 3364 [ 2DB8116D52B19216812C4E6D5D837810 ] RSUSBSTOR C:\Windows\system32\Drivers\RtsUStor.sys
18:26:13.0219 3364 RSUSBSTOR - ok
18:26:13.0229 3364 RtsUIR - ok
18:26:13.0249 3364 [ C118A82CD78818C29AB228366EBF81C3 ] SamSs C:\Windows\system32\lsass.exe
18:26:13.0279 3364 SamSs - ok
18:26:13.0309 3364 [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port C:\Windows\system32\drivers\sbp2port.sys
18:26:13.0339 3364 sbp2port - ok
18:26:13.0401 3364 [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr C:\Windows\System32\SCardSvr.dll
18:26:13.0487 3364 SCardSvr - ok
18:26:13.0551 3364 [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter C:\Windows\system32\DRIVERS\scfilter.sys
18:26:13.0619 3364 scfilter - ok
18:26:13.0863 3364 [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule C:\Windows\system32\schedsvc.dll
18:26:13.0973 3364 Schedule - ok
18:26:14.0063 3364 [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc C:\Windows\System32\certprop.dll
18:26:14.0113 3364 SCPolicySvc - ok
18:26:14.0233 3364 [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC C:\Windows\System32\SDRSVC.dll
18:26:14.0343 3364 SDRSVC - ok
18:26:14.0425 3364 [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv C:\Windows\system32\drivers\secdrv.sys
18:26:14.0512 3364 secdrv - ok
18:26:14.0607 3364 [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon C:\Windows\system32\seclogon.dll
18:26:14.0695 3364 seclogon - ok
18:26:14.0770 3364 [ C32AB8FA018EF34C0F113BD501436D21 ] SENS C:\Windows\System32\sens.dll
18:26:14.0886 3364 SENS - ok
18:26:14.0917 3364 [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc C:\Windows\system32\sensrsvc.dll
18:26:15.0044 3364 SensrSvc - ok
18:26:15.0091 3364 [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum C:\Windows\system32\DRIVERS\serenum.sys
18:26:15.0177 3364 Serenum - ok
18:26:15.0233 3364 [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial C:\Windows\system32\DRIVERS\serial.sys
18:26:15.0283 3364 Serial - ok
18:26:15.0373 3364 [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse C:\Windows\system32\DRIVERS\sermouse.sys
18:26:15.0433 3364 sermouse - ok
18:26:15.0507 3364 [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv C:\Windows\system32\sessenv.dll
18:26:15.0555 3364 SessionEnv - ok
18:26:15.0637 3364 [ A554811BCD09279536440C964AE35BBF ] sffdisk C:\Windows\system32\drivers\sffdisk.sys
18:26:15.0754 3364 sffdisk - ok
18:26:15.0783 3364 [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc C:\Windows\system32\drivers\sffp_mmc.sys
18:26:15.0898 3364 sffp_mmc - ok
18:26:15.0928 3364 [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd C:\Windows\system32\drivers\sffp_sd.sys
18:26:16.0054 3364 sffp_sd - ok
18:26:16.0156 3364 [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy C:\Windows\system32\DRIVERS\sfloppy.sys
18:26:16.0277 3364 sfloppy - ok
18:26:16.0340 3364 [ B95F6501A2F8B2E78C697FEC401970CE ] SharedAccess C:\Windows\System32\ipnathlp.dll
18:26:16.0528 3364 SharedAccess - ok
18:26:16.0594 3364 [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection C:\Windows\System32\shsvcs.dll
18:26:16.0673 3364 ShellHWDetection - ok
18:26:16.0745 3364 [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2 C:\Windows\system32\DRIVERS\SiSRaid2.sys
18:26:16.0765 3364 SiSRaid2 - ok
18:26:16.0817 3364 [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4 C:\Windows\system32\DRIVERS\sisraid4.sys
18:26:16.0867 3364 SiSRaid4 - ok
18:26:16.0932 3364 [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb C:\Windows\system32\DRIVERS\smb.sys
18:26:17.0079 3364 Smb - ok
18:26:17.0189 3364 [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP C:\Windows\System32\snmptrap.exe
18:26:17.0237 3364 SNMPTRAP - ok
18:26:17.0274 3364 [ B9E31E5CACDFE584F34F730A677803F9 ] spldr C:\Windows\system32\drivers\spldr.sys
18:26:17.0297 3364 spldr - ok
18:26:17.0432 3364 [ 85DAA09A98C9286D4EA2BA8D0E644377 ] Spooler C:\Windows\System32\spoolsv.exe
18:26:17.0615 3364 Spooler - ok
18:26:18.0003 3364 [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc C:\Windows\system32\sppsvc.exe
18:26:18.0315 3364 sppsvc - ok
18:26:18.0354 3364 [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify C:\Windows\system32\sppuinotify.dll
18:26:18.0424 3364 sppuinotify - ok
18:26:18.0486 3364 [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv C:\Windows\system32\DRIVERS\srv.sys
18:26:18.0576 3364 srv - ok
18:26:18.0616 3364 [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2 C:\Windows\system32\DRIVERS\srv2.sys
18:26:18.0668 3364 srv2 - ok
18:26:18.0729 3364 [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet C:\Windows\system32\DRIVERS\srvnet.sys
18:26:18.0868 3364 srvnet - ok
18:26:19.0142 3364 [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV C:\Windows\System32\ssdpsrv.dll
18:26:19.0245 3364 SSDPSRV - ok
18:26:19.0275 3364 SSPORT - ok
18:26:19.0307 3364 [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc C:\Windows\system32\sstpsvc.dll
18:26:19.0427 3364 SstpSvc - ok
18:26:19.0533 3364 [ F3817967ED533D08327DC73BC4D5542A ] stexstor C:\Windows\system32\DRIVERS\stexstor.sys
18:26:19.0574 3364 stexstor - ok
18:26:19.0666 3364 [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc C:\Windows\System32\wiaservc.dll
18:26:19.0816 3364 stisvc - ok
18:26:19.0856 3364 [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum C:\Windows\system32\drivers\swenum.sys
18:26:19.0876 3364 swenum - ok
18:26:19.0906 3364 [ E08E46FDD841B7184194011CA1955A0B ] swprv C:\Windows\System32\swprv.dll
18:26:20.0020 3364 swprv - ok
18:26:20.0138 3364 [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain C:\Windows\system32\sysmain.dll
18:26:20.0303 3364 SysMain - ok
18:26:20.0356 3364 [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService C:\Windows\System32\TabSvc.dll
18:26:20.0390 3364 TabletInputService - ok
18:26:20.0450 3364 [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv C:\Windows\System32\tapisrv.dll
18:26:20.0587 3364 TapiSrv - ok
18:26:20.0679 3364 [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS C:\Windows\System32\tbssvc.dll
18:26:20.0779 3364 TBS - ok
18:26:21.0019 3364 [ 9849EA3843A2ADBDD1497E97A85D8CAE ] Tcpip C:\Windows\system32\drivers\tcpip.sys
18:26:21.0215 3364 Tcpip - ok
18:26:21.0315 3364 [ 9849EA3843A2ADBDD1497E97A85D8CAE ] TCPIP6 C:\Windows\system32\DRIVERS\tcpip.sys
18:26:21.0378 3364 TCPIP6 - ok
18:26:21.0422 3364 [ 1B16D0BD9841794A6E0CDE0CEF744ABC ] tcpipreg C:\Windows\system32\drivers\tcpipreg.sys
18:26:21.0482 3364 tcpipreg - ok
18:26:21.0540 3364 [ 3371D21011695B16333A3934340C4E7C ] TDPIPE C:\Windows\system32\drivers\tdpipe.sys
18:26:21.0557 3364 TDPIPE - ok
18:26:21.0612 3364 [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP C:\Windows\system32\drivers\tdtcp.sys
18:26:21.0669 3364 TDTCP - ok
18:26:21.0751 3364 [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx C:\Windows\system32\DRIVERS\tdx.sys
18:26:21.0841 3364 tdx - ok
18:26:21.0921 3364 [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD C:\Windows\system32\drivers\termdd.sys
18:26:21.0941 3364 TermDD - ok
18:26:22.0011 3364 [ 2E648163254233755035B46DD7B89123 ] TermService C:\Windows\System32\termsrv.dll
18:26:22.0161 3364 TermService - ok
18:26:22.0241 3364 [ F0344071948D1A1FA732231785A0664C ] Themes C:\Windows\system32\themeservice.dll
18:26:22.0311 3364 Themes - ok
18:26:22.0425 3364 [ E40E80D0304A73E8D269F7141D77250B ] THREADORDER C:\Windows\system32\mmcss.dll
18:26:22.0483 3364 THREADORDER - ok
18:26:22.0509 3364 [ 7E7AFD841694F6AC397E99D75CEAD49D ] TrkWks C:\Windows\System32\trkwks.dll
18:26:22.0608 3364 TrkWks - ok
18:26:23.0065 3364 [ 773212B2AAA24C1E31F10246B15B276C ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
18:26:23.0165 3364 TrustedInstaller - ok
18:26:23.0255 3364 [ CE18B2CDFC837C99E5FAE9CA6CBA5D30 ] tssecsrv C:\Windows\system32\DRIVERS\tssecsrv.sys
18:26:23.0325 3364 tssecsrv - ok
18:26:23.0425 3364 [ D11C783E3EF9A3C52C0EBE83CC5000E9 ] TsUsbFlt C:\Windows\system32\drivers\tsusbflt.sys
18:26:23.0465 3364 TsUsbFlt - ok
18:26:23.0564 3364 [ 3566A8DAAFA27AF944F5D705EAA64894 ] tunnel C:\Windows\system32\DRIVERS\tunnel.sys
18:26:23.0647 3364 tunnel - ok
18:26:23.0717 3364 [ B4DD609BD7E282BFC683CEC7EAAAAD67 ] uagp35 C:\Windows\system32\DRIVERS\uagp35.sys
18:26:23.0737 3364 uagp35 - ok
18:26:23.0819 3364 [ 2E22C1FD397A5A9FFEF55E9D1FC96C00 ] UBHelper C:\Windows\system32\drivers\UBHelper.sys
18:26:23.0839 3364 UBHelper - ok
18:26:23.0970 3364 [ FF4232A1A64012BAA1FD97C7B67DF593 ] udfs C:\Windows\system32\DRIVERS\udfs.sys
18:26:24.0092 3364 udfs - ok
18:26:24.0132 3364 [ 3CBDEC8D06B9968ABA702EBA076364A1 ] UI0Detect C:\Windows\system32\UI0Detect.exe
18:26:24.0172 3364 UI0Detect - ok
18:26:24.0202 3364 [ 4BFE1BC28391222894CBF1E7D0E42320 ] uliagpkx C:\Windows\system32\drivers\uliagpkx.sys
18:26:24.0222 3364 uliagpkx - ok
18:26:24.0302 3364 [ DC54A574663A895C8763AF0FA1FF7561 ] umbus C:\Windows\system32\drivers\umbus.sys
18:26:24.0372 3364 umbus - ok
18:26:24.0402 3364 [ B2E8E8CB557B156DA5493BBDDCC1474D ] UmPass C:\Windows\system32\DRIVERS\umpass.sys
18:26:24.0452 3364 UmPass - ok
18:26:24.0662 3364 [ 70DDE3A86DBEB1D6C3C30AD687B1877A ] Updater Service C:\Program Files\Acer\Acer Updater\UpdaterService.exe
18:26:24.0692 3364 Updater Service - ok
18:26:24.0738 3364 [ D47EC6A8E81633DD18D2436B19BAF6DE ] upnphost C:\Windows\System32\upnphost.dll
18:26:24.0834 3364 upnphost - ok
18:26:24.0916 3364 [ FB251567F41BC61988B26731DEC19E4B ] USBAAPL64 C:\Windows\system32\Drivers\usbaapl64.sys
18:26:24.0976 3364 USBAAPL64 - ok
18:26:25.0048 3364 [ 6F1A3157A1C89435352CEB543CDB359C ] usbccgp C:\Windows\system32\DRIVERS\usbccgp.sys
18:26:25.0134 3364 usbccgp - ok
18:26:25.0146 3364 USBCCID - ok
18:26:25.0280 3364 [ AF0892A803FDDA7492F595368E3B68E7 ] usbcir C:\Windows\system32\drivers\usbcir.sys
18:26:25.0460 3364 usbcir - ok
18:26:25.0530 3364 [ C025055FE7B87701EB042095DF1A2D7B ] usbehci C:\Windows\system32\DRIVERS\usbehci.sys
18:26:25.0610 3364 usbehci - ok
18:26:25.0680 3364 [ 287C6C9410B111B68B52CA298F7B8C24 ] usbhub C:\Windows\system32\DRIVERS\usbhub.sys
18:26:25.0740 3364 usbhub - ok
18:26:25.0770 3364 [ 9840FC418B4CBD632D3D0A667A725C31 ] usbohci C:\Windows\system32\drivers\usbohci.sys
18:26:25.0820 3364 usbohci - ok
18:26:25.0904 3364 [ 73188F58FB384E75C4063D29413CEE3D ] usbprint C:\Windows\system32\DRIVERS\usbprint.sys
18:26:25.0974 3364 usbprint - ok
18:26:26.0020 3364 [ AAA2513C8AED8B54B189FD0C6B1634C0 ] usbscan C:\Windows\system32\DRIVERS\usbscan.sys
18:26:26.0086 3364 usbscan - ok
18:26:26.0146 3364 [ 4ACEE387FA8FD39F83564FCD2FC234F2 ] usbser C:\Windows\system32\drivers\usbser.sys
18:26:26.0166 3364 usbser - ok
18:26:26.0196 3364 [ FED648B01349A3C8395A5169DB5FB7D6 ] USBSTOR C:\Windows\system32\DRIVERS\USBSTOR.SYS
18:26:26.0290 3364 USBSTOR - ok
18:26:26.0391 3364 [ 62069A34518BCF9C1FD9E74B3F6DB7CD ] usbuhci C:\Windows\system32\DRIVERS\usbuhci.sys
18:26:26.0421 3364 usbuhci - ok
18:26:26.0571 3364 [ 454800C2BC7F3927CE030141EE4F4C50 ] usbvideo C:\Windows\System32\Drivers\usbvideo.sys
18:26:26.0611 3364 usbvideo - ok
18:26:26.0683 3364 [ EDBB23CBCF2CDF727D64FF9B51A6070E ] UxSms C:\Windows\System32\uxsms.dll
18:26:26.0763 3364 UxSms - ok
18:26:26.0803 3364 [ C118A82CD78818C29AB228366EBF81C3 ] VaultSvc C:\Windows\system32\lsass.exe
18:26:26.0823 3364 VaultSvc - ok
18:26:26.0953 3364 [ C5C876CCFC083FF3B128F933823E87BD ] vdrvroot C:\Windows\system32\drivers\vdrvroot.sys
18:26:26.0988 3364 vdrvroot - ok
18:26:27.0126 3364 [ 8D6B481601D01A456E75C3210F1830BE ] vds C:\Windows\System32\vds.exe
18:26:27.0208 3364 vds - ok
18:26:27.0462 3364 [ DA4DA3F5E02943C2DC8C6ED875DE68DD ] vga C:\Windows\system32\DRIVERS\vgapnp.sys
18:26:27.0540 3364 vga - ok
18:26:27.0594 3364 [ 53E92A310193CB3C03BEA963DE7D9CFC ] VgaSave C:\Windows\System32\drivers\vga.sys
18:26:27.0692 3364 VgaSave - ok
18:26:28.0092 3364 [ 2CE2DF28C83AEAF30084E1B1EB253CBB ] vhdmp C:\Windows\system32\drivers\vhdmp.sys
18:26:28.0122 3364 vhdmp - ok
18:26:28.0330 3364 [ E5689D93FFE4E5D66C0178761240DD54 ] viaide C:\Windows\system32\drivers\viaide.sys
18:26:28.0353 3364 viaide - ok
18:26:28.0419 3364 [ D2AAFD421940F640B407AEFAAEBD91B0 ] volmgr C:\Windows\system32\drivers\volmgr.sys
18:26:28.0436 3364 volmgr - ok
18:26:28.0486 3364 [ A255814907C89BE58B79EF2F189B843B ] volmgrx C:\Windows\system32\drivers\volmgrx.sys
18:26:28.0527 3364 volmgrx - ok
18:26:28.0741 3364 [ 0D08D2F3B3FF84E433346669B5E0F639 ] volsnap C:\Windows\system32\drivers\volsnap.sys
18:26:28.0770 3364 volsnap - ok
18:26:28.0831 3364 [ 5E2016EA6EBACA03C04FEAC5F330D997 ] vsmraid C:\Windows\system32\DRIVERS\vsmraid.sys
18:26:28.0861 3364 vsmraid - ok
18:26:28.0931 3364 [ B60BA0BC31B0CB414593E169F6F21CC2 ] VSS C:\Windows\system32\vssvc.exe
18:26:29.0071 3364 VSS - ok
18:26:29.0104 3364 [ 36D4720B72B5C5D9CB2B9C29E9DF67A1 ] vwifibus C:\Windows\system32\DRIVERS\vwifibus.sys
18:26:29.0124 3364 vwifibus - ok
18:26:29.0154 3364 [ 6A3D66263414FF0D6FA754C646612F3F ] vwififlt C:\Windows\system32\DRIVERS\vwififlt.sys
18:26:29.0254 3364 vwififlt - ok
18:26:29.0314 3364 [ 6A638FC4BFDDC4D9B186C28C91BD1A01 ] vwifimp C:\Windows\system32\DRIVERS\vwifimp.sys
18:26:29.0364 3364 vwifimp - ok
18:26:29.0486 3364 [ 1C9D80CC3849B3788048078C26486E1A ] W32Time C:\Windows\system32\w32time.dll
18:26:29.0683 3364 W32Time - ok
18:26:29.0748 3364 [ 4E9440F4F152A7B944CB1663D3935A3E ] WacomPen C:\Windows\system32\DRIVERS\wacompen.sys
18:26:29.0845 3364 WacomPen - ok
18:26:29.0949 3364 [ 356AFD78A6ED4457169241AC3965230C ] WANARP C:\Windows\system32\DRIVERS\wanarp.sys
18:26:30.0050 3364 WANARP - ok
18:26:30.0102 3364 [ 356AFD78A6ED4457169241AC3965230C ] Wanarpv6 C:\Windows\system32\DRIVERS\wanarp.sys
18:26:30.0156 3364 Wanarpv6 - ok
18:26:30.0284 3364 [ 3CEC96DE223E49EAAE3651FCF8FAEA6C ] WatAdminSvc C:\Windows\system32\Wat\WatAdminSvc.exe
18:26:30.0374 3364 WatAdminSvc - ok
18:26:30.0524 3364 [ 78F4E7F5C56CB9716238EB57DA4B6A75 ] wbengine C:\Windows\system32\wbengine.exe
18:26:31.0278 3364 wbengine - ok
18:26:31.0352 3364 [ 3AA101E8EDAB2DB4131333F4325C76A3 ] WbioSrvc C:\Windows\System32\wbiosrvc.dll
18:26:31.0475 3364 WbioSrvc - ok
18:26:31.0524 3364 [ 7368A2AFD46E5A4481D1DE9D14848EDD ] wcncsvc C:\Windows\System32\wcncsvc.dll
18:26:31.0588 3364 wcncsvc - ok
18:26:31.0659 3364 [ 20F7441334B18CEE52027661DF4A6129 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
18:26:31.0722 3364 WcsPlugInService - ok
18:26:31.0852 3364 [ 72889E16FF12BA0F235467D6091B17DC ] Wd C:\Windows\system32\DRIVERS\wd.sys
18:26:31.0892 3364 Wd - ok
18:26:31.0962 3364 [ 442783E2CB0DA19873B7A63833FF4CB4 ] Wdf01000 C:\Windows\system32\drivers\Wdf01000.sys
18:26:32.0042 3364 Wdf01000 - ok
18:26:32.0092 3364 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiServiceHost C:\Windows\system32\wdi.dll
18:26:32.0232 3364 WdiServiceHost - ok
18:26:32.0232 3364 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiSystemHost C:\Windows\system32\wdi.dll
18:26:32.0272 3364 WdiSystemHost - ok
18:26:32.0598 3364 [ 3DB6D04E1C64272F8B14EB8BC4616280 ] WebClient C:\Windows\System32\webclnt.dll
18:26:32.0700 3364 WebClient - ok
18:26:32.0756 3364 [ C749025A679C5103E575E3B48E092C43 ] Wecsvc C:\Windows\system32\wecsvc.dll
18:26:32.0938 3364 Wecsvc - ok
18:26:33.0081 3364 [ 7E591867422DC788B9E5BD337A669A08 ] wercplsupport C:\Windows\System32\wercplsupport.dll
18:26:33.0189 3364 wercplsupport - ok
18:26:33.0251 3364 [ 6D137963730144698CBD10F202E9F251 ] WerSvc C:\Windows\System32\WerSvc.dll
18:26:33.0321 3364 WerSvc - ok
18:26:33.0391 3364 [ 611B23304BF067451A9FDEE01FBDD725 ] WfpLwf C:\Windows\system32\DRIVERS\wfplwf.sys
18:26:33.0441 3364 WfpLwf - ok
18:26:33.0481 3364 [ 05ECAEC3E4529A7153B3136CEB49F0EC ] WIMMount C:\Windows\system32\drivers\wimmount.sys
18:26:33.0501 3364 WIMMount - ok
18:26:33.0655 3364 WinDefend - ok
18:26:33.0665 3364 WinHttpAutoProxySvc - ok
18:26:33.0735 3364 [ 19B07E7E8915D701225DA41CB3877306 ] Winmgmt C:\Windows\system32\wbem\WMIsvc.dll
18:26:33.0825 3364 Winmgmt - ok
18:26:34.0150 3364 [ BCB1310604AA415C4508708975B3931E ] WinRM C:\Windows\system32\WsmSvc.dll
18:26:34.0437 3364 WinRM - ok
18:26:34.0551 3364 [ FE88B288356E7B47B74B13372ADD906D ] WinUsb C:\Windows\system32\DRIVERS\WinUsb.sys
18:26:34.0581 3364 WinUsb - ok
18:26:34.0631 3364 [ 4FADA86E62F18A1B2F42BA18AE24E6AA ] Wlansvc C:\Windows\System32\wlansvc.dll
18:26:34.0731 3364 Wlansvc - ok
18:26:34.0831 3364 [ F6FF8944478594D0E414D3F048F0D778 ] WmiAcpi C:\Windows\system32\drivers\wmiacpi.sys
18:26:34.0861 3364 WmiAcpi - ok
18:26:34.0911 3364 [ 38B84C94C5A8AF291ADFEA478AE54F93 ] wmiApSrv C:\Windows\system32\wbem\WmiApSrv.exe
18:26:34.0951 3364 wmiApSrv - ok
18:26:35.0041 3364 WMPNetworkSvc - ok
18:26:35.0111 3364 [ 96C6E7100D724C69FCF9E7BF590D1DCA ] WPCSvc C:\Windows\System32\wpcsvc.dll
18:26:35.0131 3364 WPCSvc - ok
18:26:35.0277 3364 [ 93221146D4EBBF314C29B23CD6CC391D ] WPDBusEnum C:\Windows\system32\wpdbusenum.dll
18:26:35.0307 3364 WPDBusEnum - ok
18:26:35.0359 3364 [ 6BCC1D7D2FD2453957C5479A32364E52 ] ws2ifsl C:\Windows\system32\drivers\ws2ifsl.sys
18:26:35.0428 3364 ws2ifsl - ok
18:26:35.0495 3364 [ E8B1FE6669397D1772D8196DF0E57A9E ] wscsvc C:\Windows\System32\wscsvc.dll
18:26:35.0567 3364 wscsvc - ok
18:26:35.0580 3364 WSearch - ok
18:26:35.0749 3364 [ D9EF901DCA379CFE914E9FA13B73B4C4 ] wuauserv C:\Windows\system32\wuaueng.dll
18:26:35.0899 3364 wuauserv - ok
18:26:36.0029 3364 [ AB886378EEB55C6C75B4F2D14B6C869F ] WudfPf C:\Windows\system32\drivers\WudfPf.sys
18:26:36.0089 3364 WudfPf ( UnsignedFile.Multi.Generic ) - warning
18:26:36.0089 3364 WudfPf - detected UnsignedFile.Multi.Generic (1)
18:26:36.0159 3364 [ DDA4CAF29D8C0A297F886BFE561E6659 ] WUDFRd C:\Windows\system32\DRIVERS\WUDFRd.sys
18:26:36.0209 3364 WUDFRd - ok
18:26:36.0239 3364 [ B20F051B03A966392364C83F009F7D17 ] wudfsvc C:\Windows\System32\WUDFSvc.dll
18:26:36.0309 3364 wudfsvc - ok
18:26:36.0361 3364 [ FE90B750AB808FB9DD8FBB428B5FF83B ] WwanSvc C:\Windows\System32\wwansvc.dll
18:26:36.0451 3364 WwanSvc - ok
18:26:36.0523 3364 ================ Scan global ===============================
18:26:36.0623 3364 [ BA0CD8C393E8C9F83354106093832C7B ] C:\Windows\system32\basesrv.dll
18:26:36.0673 3364 [ 0C27239FEA4DB8A2AAC9E502186B7264 ] C:\Windows\system32\winsrv.dll
18:26:36.0703 3364 [ 0C27239FEA4DB8A2AAC9E502186B7264 ] C:\Windows\system32\winsrv.dll
18:26:36.0753 3364 [ D6160F9D869BA3AF0B787F971DB56368 ] C:\Windows\system32\sxssrv.dll
18:26:36.0836 3364 [ 24ACB7E5BE595468E3B9AA488B9B4FCB ] C:\Windows\system32\services.exe
18:26:36.0845 3364 [Global] - ok
18:26:36.0849 3364 ================ Scan MBR ==================================
18:26:36.0876 3364 [ 5C616939100B85E558DA92B899A0FC36 ] \Device\Harddisk0\DR0
18:26:37.0697 3364 \Device\Harddisk0\DR0 - ok
18:26:37.0707 3364 ================ Scan VBR ==================================
18:26:37.0743 3364 [ FE44C5939DAE77930245D45EFDE18909 ] \Device\Harddisk0\DR0\Partition1
18:26:37.0744 3364 \Device\Harddisk0\DR0\Partition1 - ok
18:26:37.0755 3364 [ 8540CD68D56BC7D745180CE8B9746CEB ] \Device\Harddisk0\DR0\Partition2
18:26:37.0756 3364 \Device\Harddisk0\DR0\Partition2 - ok
18:26:37.0757 3364 ============================================================
18:26:37.0757 3364 Scan finished
18:26:37.0757 3364 ============================================================
18:26:37.0769 5632 Detected object count: 2
18:26:37.0769 5632 Actual detected object count: 2
18:26:58.0223 5632 AdobeFlashPlayerUpdateSvc ( UnsignedFile.Multi.Generic ) - skipped by user
18:26:58.0223 5632 AdobeFlashPlayerUpdateSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
18:26:58.0224 5632 WudfPf ( UnsignedFile.Multi.Generic ) - skipped by user
18:26:58.0224 5632 WudfPf ( UnsignedFile.Multi.Generic ) - User select action: Skip
18:27:08.0718 5472 Deinitialize success

Hi,
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hier der Text:

Combofix Logfile:
--- --- ---
5C616939100B85E558DA92B899A0FC36



Es kam zwischendurch die Fehlermeldung "PEV.exe funktioniert nicht mehr."
Als ich das mit "Programm schließen" bestätigt habe, lief Combofix aber normal weiter...

Hi,
malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

...ich hoffe das war ok...

joa, wenn ich was zu meckern hab, sag ichs dir schon :-)
weiter mit Malwarebytes

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.07.06.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Dering :: DERING-PC [Administrator]

06.07.2013 18:03:52
mbam-log-2013-07-06 (18-03-52).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 506351
Laufzeit: 1 Stunde(n), 19 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Users\Dering\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28\c7d81c-71cf8e3b (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\dsgsdgdsgdsgw.bat (Exploit.Drop.GSA) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\dsgsdgdsgdsgw.reg (Exploit.Drop.GSA) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Hi,

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Okay, dann mal los...

Acer Arcade Deluxe CyberLink Corp. 12.04.2010 99,8MB 3.0.7006 unbekannt

Acer Backup Manager NewTech Infosystems 28.10.2009 26,5MB 2.0.0.29 unbekannt

Acer Crystal Eye webcam Ver:1.1.124.1120 Chicony Electronics Co.,Ltd. unbekannt

12.04.2010 1.1.124.1120
Acer ePower Management Acer Incorporated 12.04.2010 4.05.3004 unbekannt

Acer eRecovery Management Acer Incorporated 28.10.2009 4.05.3005 unbekannt

Acer GameZone Console Oberon Media, Inc. 28.10.2009 5.1.0.2 unbekannt

Acer GridVista Acer Inc. 12.04.2010 3.01.0730 unbekannt

Acer Registration Acer Incorporated 12.04.2010 1.02.3006 unbekannt

Acer ScreenSaver Acer Incorporated 12.04.2010 1.7.0715 unbekannt

Acer Updater Acer Incorporated 28.10.2009 1.01.3017 unbekannt

Acrobat.com Adobe Systems Incorporated 28.10.2009 1,60MB 1.6.65 unbekannt

Adobe AIR Adobe Systems Incorporated 10.05.2013 3.7.0.1530 unbekannt

Adobe Flash Player 11 ActiveX Adobe Systems Incorporated 12.06.2013 6,00MB notwendig

11.7.700.224
Adobe Flash Player 11 Plugin Adobe Systems Incorporated 12.06.2013 6,00MB notwendig

11.7.700.224
Adobe Reader 9.5.1 MUI Adobe Systems Incorporated 21.05.2012 698MB 9.5.1 notwendig

ALPS Touch Pad Driver Alps Electric 12.04.2010 7.105.2015.1103 unbekannt

Apple Application Support Apple Inc. 13.06.2012 61,0MB 2.1.9 unbekannt

Apple Mobile Device Support Apple Inc. 13.06.2012 24,9MB 5.2.0.6 unbekannt

Apple Software Update Apple Inc. 13.06.2012 2,38MB 2.1.3.127 unbekannt

avast! Free Antivirus AVAST Software 31.05.2013 8.0.1489.0 notwendig

Bonjour Apple Inc. 13.06.2012 2,00MB 3.0.0.10 unbekannt

Broadcom Gigabit NetLink Controller Broadcom Corporation 28.10.2009 460KB 12.26.02 unbekannt

BrowserProtect 04.06.2013 unbekannt

CCleaner Piriform 19.06.2013 4.03 notwendig

Compatibility Pack für 2007 Office System Microsoft Corporation 09.01.2013 221MB 12.0.6612.1000 unbekannt

Delta toolbar Delta 02.05.2013 1.8.16.16 unnötig

entrusted Toolbar entrusted 10.03.2013 6.10.3.27 unbekannt

eSobi v2 esobi Inc. 28.10.2009 20,4MB 2.0.4.000274 unbekannt

Falk Navi-Manager United Navigation GmbH 23.02.2013 2.16.0 notwendig

Free YouTube to MP3 Converter version 3.12.2.430 DVDVideoSoft Ltd. 02.05.2013 80,9MB 3.12.2.430 notwendig

Google Earth Google 19.10.2012 107MB 6.2.2.6613 notwendig

HP Officejet 6500 E710a-f - Grundlegende Software für das Gerät Hewlett-Packard Co. 18.02.2013 156MB 28.0.1315.0 notwendig

HP Officejet 6500 E710n-z - Grundlegende Software für das Gerät Hewlett-Packard Co. 09.07.2012 165MB 22.50.231.0 notwendig

HP Officejet 6500 E710n-z Hilfe Hewlett Packard 09.07.2012 21,7MB 140.0.2.2 notwendig

Identity Card Acer Incorporated 12.04.2010 1.00.3002 unbekannt

Intel® Matrix Storage Manager Intel Corporation 12.04.2010 notwendig

iTunes Apple Inc. 13.06.2012 184MB 10.6.3.25 notwendig

Java 7 Update 9 Oracle 11.11.2012 128MB 7.0.90 unbekannt

Launch Manager Acer Inc. 12.04.2010 3.0.06 unbekannt

LSI HDA Modem LSI Corporation 12.04.2010 16,0KB 2.1.94 unbekannt

Malwarebytes Anti-Malware Version 1.75.0.1300 Malwarebytes Corporation
weiter notwendig?

06.07.2013 19,2MB 1.75.0.1300
Merriam Websters Spell Jam Oberon Media 13.05.2012 unbekannt

Microsoft .NET Framework 4 Client Profile Microsoft Corporation 26.11.2010 38,8MB 4.0.30319 unbekannt

Microsoft Office Excel 2007 Microsoft Corporation 13.03.2012 12.0.6612.1000 notwendig

Microsoft Office File Validation Add-In Microsoft Corporation 01.07.2012 7,95MB 14.0.5130.5003 unbekannt

Microsoft Office Home and Student 2007 Microsoft Corporation 13.03.2012 12.0.6612.1000 notwendig

Microsoft Office Language Pack 2007 - German/Deutsch Microsoft Corporation 13.03.2012 12.0.6612.1000 notwendig

Microsoft Office Live Add-in 1.5 Microsoft Corporation 30.06.2012 508KB 2.0.4024.1 unbekannt

Microsoft Office Outlook 2007 Microsoft Corporation 13.03.2012 12.0.6612.1000 notwendig

Microsoft Office PowerPoint 2007 Microsoft Corporation 13.03.2012 12.0.6612.1000 notwendig

Microsoft Office PowerPoint Viewer 2007 (German) Microsoft Corporation 09.01.2013 37,7MB 12.0.6612.1000 notwendig

Microsoft Office Suite Activation Assistant Microsoft Corporation 28.10.2009 8,36MB 2.9 unbekannt

Microsoft Office Word 2007 Microsoft Corporation 13.03.2012 12.0.6612.1000
notwednig

Microsoft Silverlight Microsoft Corporation 13.03.2013 42,0KB 1.0.0.0 unbekannt

Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 12.04.2010 1,72MB 3.1.0000 unbekannt

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft
Corporation 17.05.2010 250KB 8.0.50727.4053 unbekannt

Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 16.06.2011 300KB 8.0.59193 unbekannt

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Corporation 07.06.2011 598KB 9.0.30729.5570 unbekannt

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 15.05.2010 596KB 9.0.30729.4148 unbekannt

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 16.06.2011 600KB 9.0.30729.6161 unbekannt

Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 11.07.2012 12,2MB 10.0.40219 unbekannt

Microsoft Works Microsoft Corporation 13.10.2012 1,34GB 9.7.0621 unbekannt

Mozilla Firefox 22.0 (x86 de) Mozilla 06.07.2013 111MB 22.0 notwendig

Mozilla Maintenance Service Mozilla 06.07.2013 333KB 22.0 unbekannt

MSXML 4.0 SP2 (KB954430) Microsoft Corporation 17.05.2010 1,27MB 4.20.9870.0 unbekannt

MSXML 4.0 SP2 (KB973688) Microsoft Corporation 17.05.2010 1,33MB 4.20.9876.0
unbekannt

MyWinLocker Egis Technology Inc. 28.10.2009 47,9MB 3.1.76.0 unbekannt

NTI Backup Now 5 NewTech Infosystems 28.10.2009 465MB 5.1.2.627
unbekannt

NTI Media Maker 8 NewTech Infosystems 28.10.2009 766MB 8.0.12.6623
unbekannt

NVIDIA Drivers NVIDIA Corporation 12.04.2010 1.10
unbekannt

NVIDIA PhysX NVIDIA Corporation 12.04.2010 119MB 9.09.0203 unbekannt

Realtek High Definition Audio Driver Realtek Semiconductor Corp. 12.04.2010 6.0.1.5911 unbekannt

Realtek USB 2.0 Card Reader Realtek Semiconductor Corp. 28.10.2009 6.1.7100.30093 notwendig

Search Protect by conduit Conduit 14.05.2013 1.5.0.71 unbekannt

VLC media player 1.1.11 VideoLAN 26.12.2011 1.1.11 notwendig

Wartung Samsung ML-2525W Series Samsung Electronics CO.,LTD 16.11.2010 unnötig

Welcome Center Acer Incorporated 12.04.2010 1.00.3008 unbekannt

Windows Live Anmelde-Assistent Microsoft Corporation 12.04.2010 1,93MB 5.000.818.5 unbekannt

Windows Live Essentials Microsoft Corporation 12.04.2010 14.0.8089.0726 unbekannt

Windows Live Sync Microsoft Corporation 12.04.2010 2,79MB 14.0.8089.726 unbekannt

Windows Live-Uploadtool Microsoft Corporation 12.04.2010 224KB 14.0.8014.1029 unbekannt

WISO Steuer 2012 Buhl Data Service GmbH 08.03.2012 19.00.7303 unnötig

WISO Steuer-Sparbuch 2011 Buhl Data Service GmbH 26.02.2011 18.00.6928 unnötig


...ich hab so das Gefühl, ich hab gar keine Ahnung, was sich da so alles auf meinem Rechner befindet :-/

Hi
wenn du software instalierst:
- lade sie vom Hersteller.
Lies die AGBS (etc) um hinweise auf Toolbars bzw drittanbietersoftware zu finden.
- instaliere Benutzerdefiniert, um Drittanbietersoftware (toolbars) etc zu erkennen.
- hohle erkundigungen via Google ein.
deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen
bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
Sicherheit (erweitert)
Erweiterte Sicherheit anhaken
und alle Dateien auswählen.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
BrowserProtect
Delta
entrusted
Java
downloade Java jre:
Java-Downloads für alle Betriebssysteme
klicke:
Download der Java-Software für Windows Offline
laden, und instalieren
deinstaliere:
Malwarebytes
Merriam
Search Protect
Windows Live : alle für dich unnötigen
WISO
Öffne bitte CCleaner, analysieren, starten, PC neustarten.
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

So, die Programme habe ich gelöscht. Irgendwie habe ich gerade Probleme, beim Runterladen vom Adobe Reader und Flash-Player. Bei beiden passiert nichts mehr, nachdem ich die Installation gestartet habe...

Wenn ich dann noch mal auf "installieren" klicke, bekomme ich die Meldung, dass nur eine Instanz ausgeführt werden kann.

Ich habe den AdwCleaner trotzdem erst mal installiert und durchlaufen lassen. Hier die Log-Datei:AdwCleaner Logfile:
--- --- ---

Hi,
HitmanPro - Download - Filepony

Hitmanpro laden, doppelklicken, Scan klicken.
Nichts löschen, weiter klicken.
Log speichern und posten, bzw als XML exportieren, packen und anhängen.
klappt die Instalation nun?